Polityka Prywatności Energia Słonecznych Lasów

1. Postanowienia ogólne

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przez Energia Słonecznych Lasów, działającą w sektorze energetycznym na terenie Rzeczypospolitej Polskiej.

1.2. Administratorem danych osobowych jest Energia Słonecznych Lasów (dalej: „Administrator” lub „Spółka”). Dane kontaktowe do Administratora są udostępniane klientom i użytkownikom w umowach, regulaminach oraz na oficjalnych materiałach informacyjnych Spółki.

1.3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą o ochronie danych osobowych oraz innymi właściwymi przepisami prawa polskiego.

1.4. Polityka ma zastosowanie do klientów, potencjalnych klientów, kontrahentów, osób kontaktowych po stronie kontrahentów, użytkowników serwisów informacyjnych oraz innych osób, których dane są przetwarzane przez Administratora w związku z prowadzoną działalnością energetyczną.

2. Zakres przetwarzanych danych

2.1. Administrator może przetwarzać w szczególności następujące kategorie danych osobowych:

• dane identyfikacyjne (np. imię, nazwisko, nazwa firmy, NIP, REGON),
• dane kontaktowe (np. adres korespondencyjny, adres punktu poboru energii, adres e‑mail, numer telefonu),
• dane dotyczące umów (np. numer i treść umowy, historia zmian, dane do rozliczeń),
• dane dotyczące płatności i rozliczeń (np. numer rachunku bankowego, informacje o dokonanych płatnościach, należnościach i nadpłatach),
• dane związane ze świadczeniem usług energetycznych (np. numer PPE, dane dotyczące zużycia energii, odczyty liczników, parametry techniczne przyłączy),
• dane wymagane przepisami prawa energetycznego i podatkowego,
• dane dotyczące komunikacji z Administratorem (treść korespondencji, reklamacje, zapytania, zgłoszenia serwisowe),
• dane z systemów teleinformatycznych (logi techniczne, adres IP, dane o urządzeniu i przeglądarce – w zakresie niezbędnym do zapewnienia bezpieczeństwa systemów i usług).

3. Cele i podstawy prawne przetwarzania danych

3.1. Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

(a) Zawarcie i wykonanie umowy o świadczenie usług energetycznych lub innych umów współpracy (art. 6 ust. 1 lit. b RODO), w szczególności:

• przygotowanie oferty,
• zawarcie, realizacja i obsługa umowy,
• prowadzenie rozliczeń, wystawianie faktur, obsługa płatności,
• obsługa reklamacji i zgłoszeń serwisowych.

(b) Wypełnienie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO), wynikających w szczególności z przepisów:

• prawa energetycznego i aktów wykonawczych,
• przepisów podatkowych i o rachunkowości,
• przepisów dotyczących ochrony konsumentów.

(c) Realizacja prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO), takich jak:

• dochodzenie i obrona przed roszczeniami,
• zapewnienie bezpieczeństwa sieci i systemów teleinformatycznych,
• zapobieganie nadużyciom i oszustwom,
• prowadzenie wewnętrznych analiz, statystyk i raportowania w celu optymalizacji działalności energetycznej,
• marketing bezpośredni własnych usług (z poszanowaniem przepisów dotyczących komunikacji elektronicznej).

(d) Na podstawie wyrażonej zgody (art. 6 ust. 1 lit. a RODO), w szczególności:

• przesyłanie informacji handlowych drogą elektroniczną,
• kontakt telefoniczny w celach marketingowych,
• wykorzystanie określonych danych wykraczających poza cele niezbędne do wykonania umowy lub obowiązku prawnego.

3.2. Wyrażenie zgody jest dobrowolne. Zgoda może być w każdej chwili wycofana, co nie wpływa na zgodność z prawem przetwarzania danych przed jej wycofaniem.

4. Okres przechowywania danych

4.1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.

4.2. W szczególności:

• dane związane z zawarciem i wykonaniem umowy – przez czas trwania umowy oraz do czasu przedawnienia roszczeń wynikających z umowy,
• dane wymagane przepisami podatkowymi i rachunkowymi – przez okres określony tymi przepisami (zwykle 5 lat licząc od końca roku kalendarzowego),
• dane przetwarzane na podstawie zgody – do czasu wycofania zgody lub osiągnięcia celu przetwarzania,
• dane przetwarzane w oparciu o prawnie uzasadniony interes Administratora – do czasu skutecznego zgłoszenia sprzeciwu wobec przetwarzania lub do ustania tego interesu.

5. Odbiorcy danych

5.1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

• podmiotom świadczącym na rzecz Administratora usługi: księgowe, prawne, doradcze, windykacyjne, informatyczne, serwisowe i techniczne,
• operatorom systemów dystrybucyjnych (OSD) oraz innym uczestnikom rynku energii, gdy jest to konieczne do realizacji umów i obowiązków wynikających z przepisów prawa energetycznego,
• bankom i operatorom płatności w związku z realizacją płatności,
• organom państwowym, sądom i innym podmiotom uprawnionym na podstawie przepisów prawa,
• innym podmiotom współpracującym z Administratorem przy świadczeniu usług energetycznych, jeśli wymaga tego realizacja umowy lub obowiązek prawny.

5.2. W przypadku przekazywania danych podmiotom przetwarzającym dane w imieniu Administratora, odbywa się to na podstawie umów powierzenia przetwarzania danych, które określają m.in. zakres i cel przetwarzania oraz wymagania dotyczące bezpieczeństwa danych.

6. Przekazywanie danych poza EOG

6.1. Co do zasady Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG).

6.2. Jeżeli w szczególnych przypadkach doszłoby do przekazania danych do państwa trzeciego, będzie się to odbywać wyłącznie w sytuacjach przewidzianych przez RODO, przy zastosowaniu odpowiednich zabezpieczeń (np. standardowych klauzul umownych UE) i po zapewnieniu, że osoby, których dane dotyczą, dysponują możliwością uzyskania kopii odpowiednich zabezpieczeń.

7. Prawa osób, których dane dotyczą

7.1. Osobom, których dane są przetwarzane przez Administratora, przysługują następujące prawa:

• prawo dostępu do danych – uzyskania informacji o przetwarzanych danych i kopii danych,
• prawo sprostowania danych – poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych,
• prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przez RODO,
• prawo ograniczenia przetwarzania – w określonych sytuacjach (np. kwestionowanie prawidłowości danych),
• prawo przenoszenia danych – w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany,
• prawo sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora – z przyczyn związanych ze szczególną sytuacją osoby,
• prawo sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego – w dowolnym momencie.

7.2. W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, przysługuje prawo do jej wycofania w każdym czasie.

7.3. W celu skorzystania z przysługujących praw można skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w dokumentach udostępnionych przez Spółkę (np. w umowie, regulaminie lub na materiałach informacyjnych).

8. Prawo do wniesienia skargi do organu nadzorczego

8.1. Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego właściwego w sprawach ochrony danych osobowych, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uzna, że przetwarzanie jej danych narusza przepisy RODO lub inne obowiązujące przepisy prawa dotyczące ochrony danych osobowych.

9. Bezpieczeństwo danych osobowych

9.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa danych osobowych odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych.

9.2. Środki te obejmują m.in. kontrolę dostępu do danych, procedury nadawania uprawnień, zabezpieczenia systemów informatycznych, środki organizacyjne oraz szkolenia dla personelu, który ma dostęp do danych.

10. Pliki cookies i dane eksploatacyjne

10.1. Jeżeli Administrator udostępnia serwisy informacyjne lub inne usługi online, może wykorzystywać pliki cookies oraz podobne technologie w celu:

• zapewnienia prawidłowego funkcjonowania serwisu,
• dostosowania treści do preferencji użytkownika,
• tworzenia anonimowych statystyk dotyczących korzystania z serwisu,
• zapewnienia bezpieczeństwa i ciągłości świadczenia usług.

10.2. Użytkownik może zarządzać ustawieniami plików cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie stosowania cookies może jednak wpływać na niektóre funkcjonalności serwisu.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

11.1. Co do zasady Administrator nie stosuje wobec osób, których dane dotyczą, zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na sytuację tych osób.

11.2. Jeżeli w konkretnych przypadkach takie działania byłyby podejmowane (np. przy ocenie ryzyka lub przygotowywaniu spersonalizowanych ofert), Administrator zapewni osobom, których dane dotyczą, prawa przewidziane w RODO, w tym prawo do uzyskania interwencji ludzkiej, wyrażenia własnego stanowiska i zakwestionowania decyzji.

12. Zmiany Polityki Prywatności

12.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w celu dostosowania jej do zmian przepisów prawa, wytycznych organów nadzorczych, zmian w procesach przetwarzania danych lub zmian w oferowanych usługach energetycznych.

12.2. Zmieniona Polityka Prywatności będzie stosowana od dnia jej opublikowania lub innego wskazanego dnia wejścia w życie. Informacja o istotnych zmianach może zostać przekazana w sposób zwyczajowo przyjęty przez Administratora (np. poprzez komunikaty informacyjne lub udostępnienie zaktualizowanej treści dokumentu).