Polityka Prywatności Polskie Zasoby Energetyczne

1. Postanowienia ogólne Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników przez Polskie Zasoby Energetyczne z siedzibą na terytorium Rzeczypospolitej Polskiej (dalej: „Spółka” lub „Administrator”), działającą w sektorze energetycznym. Polityka została opracowana zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz krajowymi przepisami o ochronie danych osobowych.

2. Administrator danych osobowych Administratorem danych osobowych jest Polskie Zasoby Energetyczne, prowadząca działalność na terenie Polski w branży energetycznej. Z Administratorem można skontaktować się w sprawach dotyczących ochrony danych osobowych za pośrednictwem korespondencji pisemnej lub elektronicznej na adres wskazany w materiałach kontaktowych Spółki.

3. Zakres przetwarzanych danych Administrator może przetwarzać w szczególności następujące kategorie danych osobowych: 1) dane identyfikacyjne (np. imię, nazwisko, nazwa firmy, NIP, REGON); 2) dane kontaktowe (np. adres e-mail, numer telefonu, adres korespondencyjny); 3) dane dotyczące umów i rozliczeń (np. dane do faktury, numer rachunku bankowego, historia płatności); 4) dane związane z korzystaniem z usług energetycznych (np. dane dotyczące punktu poboru energii, zużycia energii, rodzaj taryfy); 5) dane gromadzone w ramach korzystania z serwisów internetowych Administratora (np. adres IP, pliki cookies, dane zbierane w logach systemowych, identyfikatory urządzeń); 6) inne dane przekazywane dobrowolnie przez osobę, której dane dotyczą, w związku z kontaktem, zawieraniem lub realizacją umów oraz korzystaniem z usług Administratora.

4. Cele i podstawy prawne przetwarzania danych Dane osobowe są przetwarzane przez Administratora w następujących celach i na następujących podstawach prawnych: 1) Zawarcie i realizacja umowy – art. 6 ust. 1 lit. b RODO, w szczególności: a) świadczenie usług związanych z dostawą i dystrybucją energii; b) obsługa zgłoszeń, reklamacji i wniosków klientów; c) prowadzenie korespondencji związanej z realizacją umów. 2) Wypełnienie obowiązków prawnych ciążących na Administratorze – art. 6 ust. 1 lit. c RODO, m.in.: a) realizacja obowiązków wynikających z przepisów prawa energetycznego, podatkowego i rachunkowego; b) archiwizacja dokumentacji zgodnie z przepisami. 3) Realizacja prawnie uzasadnionych interesów Administratora – art. 6 ust. 1 lit. f RODO, w tym: a) dochodzenie lub obrona przed roszczeniami; b) zapewnienie bezpieczeństwa sieci i systemów teleinformatycznych; c) prowadzenie analiz biznesowych i statystycznych związanych z działalnością energetyczną; d) prowadzenie działań marketingu bezpośredniego własnych usług (z uwzględnieniem przepisów o komunikacji elektronicznej). 4) Przetwarzanie danych na podstawie zgody – art. 6 ust. 1 lit. a RODO, jeżeli taka zgoda została udzielona, w szczególności: a) przesyłanie informacji handlowych drogą elektroniczną; b) udział w akcjach promocyjnych, programach lojalnościowych, badaniach satysfakcji; c) dodatkowe cele wyraźnie wskazane przy zbieraniu zgody.

5. Pliki cookies i podobne technologie 1) Serwisy internetowe Administratora mogą wykorzystywać pliki cookies i podobne technologie w celu: a) zapewnienia prawidłowego funkcjonowania serwisu; b) dostosowania treści do preferencji użytkownika; c) tworzenia statystyk i analiz dotyczących korzystania z serwisów; d) wspierania działań marketingowych Administratora. 2) Użytkownik może zarządzać ustawieniami cookies za pośrednictwem przeglądarki internetowej. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności serwisu.

6. Odbiorcy danych osobowych Dane osobowe mogą być przekazywane następującym kategoriom odbiorców: 1) podmiotom świadczącym na rzecz Administratora usługi wspierające działalność energetyczną, m.in. w zakresie obsługi IT, telekomunikacji, bezpieczeństwa systemów, rozliczeń, windykacji, doradztwa prawnego i podatkowego; 2) kontrahentom i partnerom biznesowym, jeżeli jest to niezbędne do realizacji umowy lub świadczenia usług; 3) operatorom systemów energetycznych i innym podmiotom rynku energii, jeżeli wynika to z przepisów prawa lub charakteru świadczonych usług; 4) organom administracji publicznej, sądom, organom ścigania oraz innym uprawnionym instytucjom – w zakresie wymaganym przepisami prawa; 5) innym podmiotom, gdy jest to konieczne do ochrony praw Administratora lub osób trzecich, przy zachowaniu obowiązujących przepisów o ochronie danych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy Co do zasady dane osobowe są przetwarzane na terytorium Europejskiego Obszaru Gospodarczego (EOG). Jeżeli w wyjątkowych przypadkach przetwarzanie wymaga przekazania danych poza EOG, Administrator zapewni stosowanie odpowiednich zabezpieczeń, zgodnych z wymaganiami RODO, w szczególności w oparciu o decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.

8. Okres przechowywania danych 1) Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności: a) przez czas trwania umowy oraz okres przedawnienia roszczeń z niej wynikających; b) przez okres wymagany przepisami prawa (m.in. podatkowymi i rachunkowymi); c) do czasu wycofania zgody – w przypadku przetwarzania na podstawie zgody, chyba że dalsze przetwarzanie będzie uzasadnione inną podstawą prawną. 2) Po upływie odpowiednich okresów dane są usuwane, anonimizowane lub przechowywane w sposób uniemożliwiający identyfikację osoby, której dane dotyczą, o ile przepisy prawa nie stanowią inaczej.

9. Prawa osób, których dane dotyczą Osobom, których dane dotyczą, przysługują następujące prawa: 1) prawo dostępu do danych – uzyskania informacji o przetwarzaniu oraz kopii danych; 2) prawo sprostowania danych – poprawienia lub uzupełnienia danych nieprawidłowych lub niekompletnych; 3) prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO; 4) prawo ograniczenia przetwarzania – w sytuacjach określonych w przepisach, np. w razie kwestionowania prawidłowości danych; 5) prawo sprzeciwu – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego; 6) prawo przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany; 7) prawo wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem, jeżeli przetwarzanie odbywa się na podstawie zgody; 8) prawo wniesienia skargi do organu nadzorczego – w Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

10. Zautomatyzowane podejmowanie decyzji i profilowanie 1) Administrator może stosować profilowanie w związku ze świadczeniem usług energetycznych, np. w celu dostosowania oferty, analiz zużycia energii lub oceny ryzyka. 2) Profilowanie nie będzie powodować podejmowania wobec osoby, której dane dotyczą, decyzji wywołujących skutki prawne lub w podobny sposób na nią istotnie wpływających, chyba że osoba ta wyrazi na to wyraźną zgodę lub decyzja będzie niezbędna do zawarcia lub wykonania umowy albo dozwolona przepisami prawa. W takich przypadkach osobie przysługuje prawo do zakwestionowania decyzji, wyrażenia własnego stanowiska oraz uzyskania interwencji ludzkiej.

11. Bezpieczeństwo danych 1) Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. 2) Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania poufności oraz przeszkolone w zakresie ochrony danych osobowych.

12. Zmiany Polityki Prywatności 1) Niniejsza Polityka Prywatności może być okresowo aktualizowana w celu dostosowania do zmian w przepisach prawa, praktykach Administratora lub rozwoju technologicznego. 2) Zmieniona wersja Polityki będzie publikowana w serwisach internetowych Administratora i obowiązywać od dnia jej udostępnienia, o ile nie wskazano innej daty.

13. Kontakt w sprawach ochrony danych W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją przysługujących praw osoby, których dane dotyczą, mogą kontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w materiałach informacyjnych Polskie Zasoby Energetyczne. Administrator udzieli odpowiedzi w możliwie najkrótszym terminie, z uwzględnieniem obowiązujących przepisów prawa.