Polityka Prywatności Energia Ekosystemu

1. Postanowienia ogólne Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przez Energia Ekosystemu z siedzibą na terytorium Rzeczypospolitej Polskiej (dalej: „Spółka” lub „my”) w związku ze świadczeniem usług i prowadzeniem działalności w sektorze energetycznym.

2. Administrator danych Administratorem danych osobowych jest Energia Ekosystemu działająca zgodnie z obowiązującymi przepisami prawa polskiego oraz Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).

3. Zakres przetwarzanych danych W zależności od charakteru relacji z nami możemy przetwarzać w szczególności następujące kategorie danych osobowych:

   • dane identyfikacyjne: imię, nazwisko, firma (w przypadku przedsiębiorców), NIP, REGON,
   • dane kontaktowe: adres zamieszkania lub siedziby, adres korespondencyjny, adres e‑mail, numer telefonu,
   • dane związane z umowami i rozliczeniami: numer punktu poboru energii, dane dotyczące zużycia energii, numery kont bankowych, informacje o płatnościach i należnościach,
   • dane związane z obsługą klienta i zapytań: treść korespondencji, zgłoszenia reklamacyjne, zapytania ofertowe,
   • dane techniczne i eksploatacyjne: dane pozyskiwane w związku z korzystaniem z naszych systemów informatycznych, stron internetowych i aplikacji (np. adres IP, dane o urządzeniu, pliki cookies – w zakresie wskazanym w odrębnej polityce cookies, jeżeli jest stosowana).

4. Cele i podstawy prawne przetwarzania Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do: 1) zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO), w tym:

   • przygotowania i przedstawienia oferty,
   • realizacji dostaw, usług energetycznych i pokrewnych,
   • prowadzenia rozliczeń finansowych, wystawiania faktur,
   • obsługi reklamacji i zgłoszeń serwisowych; 2) wypełnienia obowiązków prawnych ciążących na Spółce (art. 6 ust. 1 lit. c RODO), w szczególności wynikających z:
   • przepisów prawa energetycznego i przepisów wykonawczych,
   • przepisów podatkowych i o rachunkowości,
   • przepisów dotyczących bezpieczeństwa i ochrony infrastruktury energetycznej; 3) realizacji prawnie uzasadnionych interesów Spółki (art. 6 ust. 1 lit. f RODO), takich jak:
   • dochodzenie lub obrona przed roszczeniami,
   • zapewnienie bezpieczeństwa sieci i systemów informatycznych,
   • prowadzenie analiz biznesowych oraz statystyk związanych z działalnością w sektorze energetycznym,
   • utrzymywanie kontaktu z klientami i kontrahentami,
   • marketing bezpośredni naszych usług (w granicach dopuszczonych prawem); 4) na podstawie wyrażonej zgody (art. 6 ust. 1 lit. a RODO), jeżeli jest wymagana, w tym:
   • w celu przesyłania informacji handlowych drogą elektroniczną,
   • w celu prowadzenia działań marketingowych z wykorzystaniem telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących,
   • w innych celach określonych w treści wyrażonej zgody. Wyrażona zgoda może być w każdym czasie cofnięta, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

5. Źródła pozyskiwania danych Dane osobowe pozyskujemy bezpośrednio od osób, których dane dotyczą, a także – w dopuszczalnym przez prawo zakresie – od podmiotów trzecich, takich jak:

   • operatorzy systemów dystrybucyjnych lub przesyłowych,
   • partnerzy handlowi i biznesowi,
   • publiczne rejestry (np. CEIDG, KRS),
   • podmioty świadczące usługi pośrednictwa lub obsługi klienta.

6. Odbiorcy danych Dane osobowe mogą być przekazywane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa oraz podmiotom przetwarzającym dane na nasze zlecenie, w szczególności:

   • dostawcom usług informatycznych i telekomunikacyjnych,
   • podmiotom świadczącym usługi księgowe, prawne, doradcze i windykacyjne,
   • operatorom systemów energetycznych i innym przedsiębiorstwom energetycznym, w zakresie niezbędnym do realizacji umów,
   • bankom i instytucjom płatniczym,
   • organom administracji publicznej i organom regulacyjnym (m.in. organom podatkowym, Prezesowi URE), jeżeli wynika to z przepisów prawa. Podmioty przetwarzające dane na nasze zlecenie działają na podstawie umowy powierzenia oraz są zobowiązane do zachowania poufności i zapewnienia odpowiedniego poziomu bezpieczeństwa danych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy Co do zasady nie przekazujemy danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego (EOG). Jeśli w wyjątkowych przypadkach przekazanie danych poza EOG okaże się konieczne, będzie ono realizowane wyłącznie przy zastosowaniu odpowiednich zabezpieczeń przewidzianych w RODO (m.in. standardowe klauzule umowne, decyzje stwierdzające odpowiedni stopień ochrony) oraz po spełnieniu obowiązków informacyjnych wobec osób, których dane dotyczą.

8. Okres przechowywania danych Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to konieczne do realizacji celów, dla których zostały zebrane, w szczególności:

   • przez czas trwania umowy oraz okres przedawnienia ewentualnych roszczeń wynikających z tej umowy,
   • przez okres wymagany przepisami prawa podatkowego i o rachunkowości (co do zasady 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy),
   • przez okres niezbędny do realizacji naszych prawnie uzasadnionych interesów lub do czasu skutecznego wniesienia sprzeciwu wobec takiego przetwarzania,
   • w przypadku przetwarzania na podstawie zgody – do czasu jej cofnięcia lub osiągnięcia celu, dla którego zgoda została udzielona. Po upływie właściwych okresów dane są usuwane, anonimizowane lub przechowywane w formie zarchiwizowanej, jeżeli zezwalają na to obowiązujące przepisy.

9. Prawa osób, których dane dotyczą Osobom, których dane przetwarzamy, przysługują – w granicach określonych przepisami prawa – następujące prawa:

   • prawo dostępu do danych osobowych i uzyskania ich kopii,
   • prawo sprostowania (poprawiania) danych,
   • prawo usunięcia danych („prawo do bycia zapomnianym”),
   • prawo ograniczenia przetwarzania danych,
   • prawo przenoszenia danych do innego administratora,
   • prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora, w tym wobec profilowania,
   • prawo wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego,
   • prawo cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody. W celu skorzystania z przysługujących praw można skontaktować się z nami przy użyciu danych kontaktowych wskazanych przez Spółkę w ramach komunikacji z klientami lub na stronie internetowej.

10. Prawo do wniesienia skargi do organu nadzorczego Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego do spraw ochrony danych osobowych w Polsce (Prezes Urzędu Ochrony Danych Osobowych), jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych.

11. Zautomatyzowane podejmowanie decyzji i profilowanie W ramach prowadzonej działalności w sektorze energetycznym możemy stosować ograniczone formy profilowania, np. w celu:

    • dostosowania oferty do profilu zużycia energii,
    • analizy ryzyka związanego z zawieraniem umów. Profilowanie nie będzie powodowało podejmowania wobec Państwa decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Państwa wpływających, chyba że zostanie to wyraźnie wskazane i będzie oparte na odpowiedniej podstawie prawnej, o czym zostaną Państwo odrębnie poinformowani.

12. Bezpieczeństwo danych Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie ochrony przetwarzanych danych osobowych, w szczególności przed ich utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub nieuprawnioną modyfikacją. Środki te są na bieżąco dostosowywane do aktualnego stanu wiedzy technicznej, charakteru przetwarzanych danych oraz ryzyka naruszenia praw lub wolności osób fizycznych.

13. Dane osób korzystających z naszych serwisów internetowych W przypadku korzystania z naszych serwisów internetowych możemy gromadzić podstawowe dane związane z ruchem w serwisach (np. adres IP, dane o przeglądarce, dane o sesji) oraz stosować pliki cookies i podobne technologie. Szczegółowe informacje w tym zakresie mogą być uregulowane w odrębnej polityce cookies udostępnionej w serwisach internetowych.

14. Zmiany Polityki Prywatności Niniejsza Polityka Prywatności może być okresowo aktualizowana, w szczególności w przypadku zmiany przepisów prawa, technologii, sposobu świadczenia usług lub struktury organizacyjnej Energia Ekosystemu. Zmieniona wersja Polityki będzie publikowana w sposób przyjęty przez Spółkę (np. na stronie internetowej) i stosowana od dnia jej opublikowania, chyba że wyraźnie wskazano inny termin.

15. Kontakt W sprawach związanych z ochroną danych osobowych, realizacją praw osób, których dane dotyczą, oraz w celu uzyskania dodatkowych informacji dotyczących niniejszej Polityki Prywatności, prosimy o kontakt z Energia Ekosystemu przy wykorzystaniu danych kontaktowych udostępnionych przez Spółkę w ramach obowiązku informacyjnego lub na stronie internetowej.