Polityka prywatności Energia Przyszłych Pokoleń

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Energia Przyszłych Pokoleń z siedzibą w Polsce (dalej: „Spółka”, „my”), działającą w sektorze energetycznym.

1.2. Polityka została przygotowana zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz krajowymi przepisami dotyczącymi ochrony danych osobowych.

1.3. Spółka dokłada szczególnej staranności, aby zapewnić bezpieczeństwo i poufność danych osobowych oraz przejrzystość informacji na temat ich przetwarzania.

2. Administrator danych

2.1. Administratorem danych osobowych jest Energia Przyszłych Pokoleń z siedzibą na terytorium Rzeczypospolitej Polskiej.

2.2. We wszelkich sprawach związanych z ochroną danych osobowych można skontaktować się z nami:

• za pośrednictwem poczty tradycyjnej na adres siedziby Spółki z dopiskiem „Ochrona danych osobowych”,
• za pośrednictwem poczty elektronicznej (adres wskazany w serwisie internetowym Spółki),
• telefonicznie, poprzez numery kontaktowe podane na naszej stronie.

3. Zakres przetwarzanych danych

3.1. W zależności od rodzaju relacji ze Spółką możemy przetwarzać w szczególności następujące kategorie danych osobowych:

• dane identyfikacyjne: imię, nazwisko, numer PESEL lub inny numer identyfikacyjny, seria i numer dokumentu tożsamości (jeśli wymagają tego przepisy),
• dane kontaktowe: adres zamieszkania lub korespondencyjny, adres e‑mail, numery telefonów,
• dane dotyczące umów i usług energetycznych: numer punktu poboru energii, dane licznika, informacje o zużyciu energii, dane dotyczące płatności i rozliczeń,
• dane wymagane przepisami prawa energetycznego i podatkowego,
• dane podawane dobrowolnie w trakcie kontaktu z nami (np. treść zgłoszeń, reklamacji, zapytań),
• dane konieczne do obsługi kont użytkowników naszych serwisów internetowych (np. login, identyfikatory użytkownika).

3.2. W szczególnych przypadkach, gdy wymagają tego przepisy lub jest to niezbędne do realizacji określonych usług, możemy przetwarzać inne dane, o czym poinformujemy w odrębny, przejrzysty sposób.

4. Cele i podstawy prawne przetwarzania danych

4.1. Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do następujących celów:

(a) Zawarcie i wykonywanie umów

• przygotowanie ofert i zawieranie umów na dostawę energii oraz usług powiązanych,
• realizacja umów, obsługa klienta, rozliczanie należności, obsługa reklamacji i zgłoszeń,
• podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy).

(b) Wypełnianie obowiązków prawnych

• realizacja obowiązków wynikających z prawa energetycznego, podatkowego, rachunkowego oraz innych przepisów branżowych,
• archiwizacja dokumentacji przez okresy wymagane przepisami prawa,
• podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny administratora).

(c) Prawnie uzasadnione interesy Spółki

• dochodzenie i obrona przed roszczeniami,
• zapewnienie bezpieczeństwa sieci i systemów informatycznych,
• zapobieganie nadużyciom i oszustwom,
• prowadzenie podstawowych analiz i statystyk dotyczących prowadzonej działalności, w tym jakości usług,
• podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

(d) Działania marketingowe

• przekazywanie informacji o usługach, ofertach i projektach Energia Przyszłych Pokoleń,
• prowadzenie działań marketingu bezpośredniego z wykorzystaniem kanałów komunikacji, na które została wyrażona zgoda (np. e‑mail, SMS, telefon),
• podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – w granicach dopuszczonych prawem telekomunikacyjnym i przepisami o świadczeniu usług drogą elektroniczną).

(e) Korzystanie z serwisów internetowych

• obsługa kont użytkowników w serwisach i aplikacjach Spółki,
• dopasowanie treści serwisu do potrzeb użytkowników, zapewnienie prawidłowego działania strony i poprawa jej funkcjonalności,
• podstawa prawna: art. 6 ust. 1 lit. b, f RODO, a w zakresie niektórych plików cookies – art. 6 ust. 1 lit. a RODO (zgoda).

5. Źródła pozyskiwania danych

5.1. Dane osobowe pozyskujemy przede wszystkim bezpośrednio od osób, których dane dotyczą – podczas składania wniosków, zawierania umów, kontaktu telefonicznego lub elektronicznego, a także przy korzystaniu z naszych serwisów internetowych.

5.2. W uzasadnionych przypadkach możemy otrzymać dane również od innych podmiotów, np. operatorów systemów dystrybucyjnych, biur informacji gospodarczej, partnerów biznesowych lub instytucji publicznych – zawsze w granicach obowiązującego prawa.

6. Odbiorcy danych

6.1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• upoważnionym pracownikom i współpracownikom Spółki,
• podmiotom świadczącym na naszą rzecz usługi, np. informatyczne, księgowe, doradcze, windykacyjne, pocztowe i kurierskie, call center,
• operatorom systemów energetycznych oraz innym podmiotom z sektora energetycznego, jeżeli jest to niezbędne do realizacji umów i obowiązków prawnych,
• bankom, instytucjom płatniczym oraz podmiotom pośredniczącym w rozliczeniach,
• kancelariom prawnym i pełnomocnikom, gdy jest to konieczne do dochodzenia roszczeń lub obrony praw Spółki,
• organom administracji publicznej, sądom i innym podmiotom uprawnionym na podstawie przepisów prawa.

6.2. Wszystkie podmioty przetwarzające dane w naszym imieniu działają na podstawie odpowiednich umów i są zobowiązane do zachowania poufności oraz stosowania środków ochrony danych wymaganych przez prawo.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

7.1. Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jeżeli w przyszłości takie przekazanie okaże się konieczne (np. z uwagi na korzystanie z określonych narzędzi informatycznych), będzie ono realizowane wyłącznie na zasadach przewidzianych w RODO, w szczególności przy zastosowaniu odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne.

7.2. Osoby, których dane dotyczą, zostaną w takim wypadku poinformowane o przekazaniu danych oraz o stosowanych zabezpieczeniach.

8. Okres przechowywania danych

8.1. Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, w których zostały zebrane, w szczególności:

• przez czas trwania umowy oraz po jej zakończeniu – przez okres przedawnienia ewentualnych roszczeń związanych z umową,
• przez okres wymagany obowiązującymi przepisami prawa, w tym przepisami podatkowymi i rachunkowymi,
• w przypadku danych przetwarzanych na podstawie zgody – do momentu jej wycofania lub osiągnięcia celu, dla którego została wyrażona,
• przez okres konieczny do dochodzenia lub obrony przed roszczeniami.

8.2. Po upływie wskazanych okresów dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby.

9. Prawa osób, których dane dotyczą

9.1. Osobom, których dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane, a jeśli tak, także dostępu do nich oraz do informacji o sposobie ich przetwarzania,
• prawo sprostowania danych – żądania poprawienia lub uzupełnienia danych nieprawidłowych lub niekompletnych,
• prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO,
• prawo ograniczenia przetwarzania – gdy dane są nieprawidłowe, przetwarzane bez podstawy prawnej lub nie są już potrzebne, a także gdy wniesiono sprzeciw,
• prawo przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazania ich innemu administratorowi, w zakresie przewidzianym w RODO,
• prawo sprzeciwu – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora, w tym wobec marketingu bezpośredniego,
• prawo cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem zgody.

9.2. W celu skorzystania z powyższych praw należy skontaktować się z nami za pomocą danych kontaktowych wskazanych w niniejszej Polityce.

9.3. Osoba, której dane dotyczą, ma także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie danych narusza obowiązujące przepisy.

10. Bezpieczeństwo danych

10.1. Stosujemy odpowiednie środki techniczne i organizacyjne, mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, zmianą lub zniszczeniem, w szczególności:

• kontrolę dostępu do systemów przetwarzających dane,
• szyfrowanie wybranych danych i połączeń,
• regularne tworzenie kopii zapasowych,
• szkolenia pracowników w zakresie ochrony danych osobowych.

10.2. Środki te są na bieżąco dostosowywane do poziomu ryzyka oraz rozwoju technologii.

11. Pliki cookies i technologie podobne

11.1. Nasze serwisy internetowe mogą wykorzystywać pliki cookies i podobne technologie w celu:

• zapewnienia prawidłowego działania stron i usług online,
• analizy ruchu na stronie i optymalizacji jej działania,
• prowadzenia statystyk dotyczących korzystania z serwisów,
• realizacji działań marketingowych – wyłącznie w granicach udzielonych zgód.

11.2. Użytkownik może w każdej chwili zmienić ustawienia przeglądarki internetowej dotyczące plików cookies, w tym je zablokować lub usuwać. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcjonalności serwisu.

11.3. Szczegółowe informacje dotyczące wykorzystywania plików cookies mogą znajdować się w odrębnej polityce cookies opublikowanej w serwisie.

12. Zmiany Polityki prywatności

12.1. Niniejsza Polityka prywatności może być okresowo aktualizowana w celu dostosowania jej do zmian w przepisach prawa, praktyce organów nadzorczych, stosowanych technologii lub zakresu oferowanych usług.

12.2. O istotnych zmianach Polityki poinformujemy w sposób widoczny w naszych serwisach internetowych lub innym odpowiednim kanałem komunikacji.

12.3. Zaktualizowana wersja Polityki będzie każdorazowo opatrzona datą wejścia w życie, a jej postanowienia stosuje się od dnia publikacji, chyba że wyraźnie wskazano inaczej.