Polityka Prywatności Ekologiczne Źródła Energii

1. Postanowienia ogólne Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przez Ekologiczne Źródła Energii z siedzibą na terenie Rzeczypospolitej Polskiej (dalej: „Administrator”, „my”). Dokument ma zastosowanie do klientów, potencjalnych klientów, kontrahentów, użytkowników naszych stron internetowych oraz innych osób, których dane przetwarzamy w związku z działalnością w sektorze energetycznym.

2. Administrator danych Administratorem danych osobowych jest: Ekologiczne Źródła Energii (dane adresowe i kontaktowe zgodnie z informacjami podawanymi na stronie internetowej oraz w korespondencji handlowej).

Z Administratorem można skontaktować się w sprawach dotyczących danych osobowych:

• drogą elektroniczną: na adres e‑mail wskazany na naszej stronie internetowej,
• korespondencyjnie: na adres siedziby Administratora.

3. Podstawa prawna i cele przetwarzania danych Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.

Dane przetwarzamy w następujących celach i na następujących podstawach prawnych: 1) Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO):

• przygotowanie i przedstawienie oferty na dostawę energii, rozwiązań OZE i innych usług energetycznych,
• zawarcie oraz realizacja umów, w tym obsługa płatności, rozliczeń, reklamacji i serwisu posprzedażowego. 2) Wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. c RODO):
• obowiązki wynikające z przepisów prawa energetycznego,
• obowiązki podatkowe i rachunkowe,
• odpowiedzi na żądania uprawnionych organów państwowych. 3) Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO):
• zabezpieczenie i dochodzenie roszczeń,
• zapewnienie bezpieczeństwa sieci i systemów informatycznych,
• analiza, planowanie i rozwój działalności w sektorze energetycznym,
• marketing bezpośredni naszych produktów i usług (o ile prawo nie wymaga zgody odrębnej). 4) Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO):
• przesyłanie komunikacji marketingowej drogą elektroniczną (e‑mail, SMS, newsletter),
• udział w akcjach promocyjnych, konkursach oraz badaniach satysfakcji.

4. Zakres przetwarzanych danych W zależności od relacji z nami możemy przetwarzać w szczególności:
   • dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP/REGON, PESEL (jeżeli jest wymagany przez przepisy),
   • dane kontaktowe: adres korespondencyjny, adres punktu poboru energii, numer telefonu, adres e‑mail,
   • dane dotyczące umów i rozliczeń: numery umów, dane dotyczące punktów poboru energii, informacje o zużyciu energii, dane o płatnościach i należnościach,
   • dane techniczne i eksploatacyjne związane z infrastrukturą energetyczną (np. informacje z liczników, urządzeń, instalacji),
   • dane związane z korzystaniem z naszych serwisów internetowych: adres IP, identyfikatory urządzeń, dane z plików cookies i podobnych technologii.

Podanie danych może być:

• dobrowolne, lecz niezbędne do zawarcia i realizacji umowy lub do kontaktu,
• wymagane przepisami prawa (np. dane do celów podatkowych i księgowych).

5. Źródła pochodzenia danych Dane osobowe pozyskujemy:

   • bezpośrednio od Państwa (np. podczas zawierania umowy, wypełniania formularzy kontaktowych, rejestracji w serwisach online),
   • pośrednio od podmiotów współpracujących (np. partnerzy handlowi, firmy instalacyjne, dystrybutorzy), o ile jest to zgodne z prawem,
   • z publicznie dostępnych rejestrów (np. KRS, CEIDG), jeżeli jest to niezbędne do zawarcia lub realizacji umowy.

6. Odbiorcy danych Dane osobowe możemy przekazywać:

   • podmiotom przetwarzającym dane w naszym imieniu (na podstawie umów powierzenia), takim jak: dostawcy usług IT, operatorzy pocztowi i kurierscy, firmy księgowe, kancelarie prawne, call‑center, podwykonawcy usług energetycznych i serwisowych,
   • bankom i operatorom płatności w związku z realizacją płatności,
   • organom administracji publicznej, organom nadzorczym oraz innym podmiotom uprawnionym na podstawie przepisów prawa (np. urzędom skarbowym, organom regulacyjnym właściwym dla sektora energetycznego),
   • innym administratorom, jeżeli będzie to niezbędne do wykonania umowy lub wynika z uzasadnionego interesu (np. dystrybutorom energii, operatorom systemów energetycznych) – przy zachowaniu wymogów prawa.

W każdym przypadku przekazywanie danych odbywa się z zachowaniem odpowiednich środków bezpieczeństwa i na podstawie właściwych przepisów.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jeśli w związku z korzystaniem z określonych narzędzi lub usług technicznych konieczne będzie przekazanie danych poza EOG, nastąpi to wyłącznie na zasadach określonych w RODO, w szczególności:

   • do państw, w stosunku do których Komisja Europejska stwierdziła odpowiedni poziom ochrony danych,
   • na podstawie standardowych klauzul umownych lub innych odpowiednich zabezpieczeń prawnych.

8. Okres przechowywania danych Dane osobowe przechowujemy przez okres:

   • niezbędny do realizacji celu, dla którego zostały zebrane (np. przez czas trwania umowy oraz rozliczenia po jej zakończeniu),
   • niezbędny do wypełnienia obowiązków wynikających z przepisów prawa (m.in. przepisy podatkowe i rachunkowe),
   • wynikający z terminów przedawnienia roszczeń cywilnoprawnych,
   • do momentu wycofania zgody – w przypadku danych przetwarzanych na podstawie zgody, o ile nie istnieje inna ważna podstawa przetwarzania.

Po upływie odpowiednich okresów dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby.

9. Prawa osób, których dane dotyczą W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa: 1) Prawo dostępu do danych – uzyskania informacji, czy przetwarzamy dane oraz wglądu w ich treść. 2) Prawo sprostowania danych – poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych. 3) Prawo usunięcia danych („prawo do bycia zapomnianym”) – jeżeli dane nie są już niezbędne do celów, dla których zostały zebrane, zgoda została cofnięta, wniesiono skuteczny sprzeciw lub przetwarzanie jest niezgodne z prawem. 4) Prawo ograniczenia przetwarzania – np. w razie zakwestionowania prawidłowości danych lub wniesienia sprzeciwu. 5) Prawo przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie oraz przesłania ich innemu administratorowi, o ile podstawą przetwarzania jest zgoda lub umowa, a przetwarzanie odbywa się w sposób zautomatyzowany. 6) Prawo sprzeciwu – wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego. 7) Prawo cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu realizacji powyższych praw należy skontaktować się z nami przy użyciu danych kontaktowych wskazanych w niniejszej Polityce. Zastrzegamy sobie konieczność weryfikacji tożsamości osoby zgłaszającej żądanie.

10. Prawo do wniesienia skargi do organu nadzorczego Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych w Polsce – jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy RODO lub inne obowiązujące regulacje z zakresu ochrony danych.

11. Pliki cookies i technologie podobne 1) Na naszych stronach internetowych możemy używać plików cookies i podobnych technologii w celu:

    • zapewnienia prawidłowego działania serwisu,
    • optymalizacji korzystania ze stron (np. zapamiętywanie ustawień użytkownika),
    • prowadzenia anonimowych statystyk odwiedzin i analizy ruchu,
    • dostosowania treści (w tym potencjalnie treści marketingowych) do zainteresowań użytkowników. 2) Użytkownik może zarządzać ustawieniami cookies poprzez ustawienia swojej przeglądarki internetowej – w szczególności może blokować ich obsługę lub usuwać istniejące pliki. Ograniczenia stosowania cookies mogą jednak wpłynąć na niektóre funkcje serwisu. 3) Szczegółowe informacje dotyczące rodzajów stosowanych plików cookies oraz celów ich wykorzystywania mogą zostać uregulowane dodatkowo w odrębnej informacji cookies publikowanej na naszej stronie.

12. Zabezpieczenie danych osobowych Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

    • przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją,
    • nieuprawnionym ujawnieniem lub dostępem,
    • innymi formami niezgodnego z prawem przetwarzania.

Środki te obejmują m.in.: kontrolę dostępu do systemów, szyfrowanie wybranych danych, kopie zapasowe, regularne aktualizacje oprogramowania oraz szkolenia dla personelu w zakresie ochrony danych.

13. Zautomatyzowane podejmowanie decyzji i profilowanie Co do zasady nie podejmujemy wobec Państwa decyzji w sposób wyłącznie zautomatyzowany, wywołujących skutki prawne lub w podobny sposób istotnie na Państwa wpływających. Jeżeli takie działania byłyby podejmowane (np. w ramach ofert dostosowanych do profilu zużycia energii), każdorazowo poinformujemy o tym osobno i zapewnimy przysługujące prawa, w tym prawo do uzyskania interwencji ludzkiej, wyrażenia własnego stanowiska oraz zakwestionowania decyzji.

14. Zmiany Polityki Prywatności Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w szczególności w razie:

    • zmiany przepisów prawa,
    • wprowadzenia nowych usług lub zmian w sposobie przetwarzania danych,
    • zmian technologicznych mających wpływ na bezpieczeństwo danych.

Aktualna wersja Polityki jest zawsze dostępna na naszej stronie internetowej. Zalecamy okresowe zapoznawanie się z jej treścią.

15. Kontakt W razie pytań dotyczących niniejszej Polityki Prywatności lub sposobu przetwarzania danych osobowych prosimy o kontakt z Administratorem, korzystając z danych kontaktowych wskazanych w części „Administrator danych” powyżej.