Polityka prywatności Energetyka Nadmorska

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Energetyka Nadmorska z siedzibą na terytorium Rzeczypospolitej Polskiej (dalej: „Administrator” lub „Spółka”).

1.2. Polityka została przygotowana zgodnie z obowiązującymi przepisami, w szczególności:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• innymi właściwymi przepisami prawa polskiego i unijnego z zakresu ochrony danych osobowych i świadczenia usług energetycznych.

1.3. Polityka dotyczy przetwarzania danych osobowych m.in. klientów, potencjalnych klientów, użytkowników strony internetowej, kontrahentów oraz ich przedstawicieli, a także innych osób kontaktujących się ze Spółką w związku z jej działalnością w sektorze energetycznym.

2. Administrator danych osobowych

2.1. Administratorem danych osobowych jest Energetyka Nadmorska prowadząca działalność na terytorium Polski.

2.2. We wszelkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw związanych z ochroną danych osobowych można skontaktować się z Administratorem za pomocą danych kontaktowych udostępnionych na oficjalnych kanałach Spółki (np. strona internetowa, korespondencja tradycyjna, adres e-mail lub telefon).

2.3. Jeżeli zostanie wyznaczony Inspektor Ochrony Danych (IOD), dane kontaktowe do IOD będą przekazane w osobnej informacji dostępnej na stronie internetowej Spółki i w materiałach informacyjnych.

3. Zakres i cele przetwarzania danych osobowych

3.1. Zakres przetwarzanych danych zależy od rodzaju relacji z osobą, której dane dotyczą, oraz od rodzaju świadczonych usług. Mogą to być w szczególności:

• dane identyfikacyjne (np. imię, nazwisko, nazwa firmy, PESEL lub NIP – jeśli wymagają tego przepisy),
• dane kontaktowe (np. adres korespondencyjny, adres e-mail, numer telefonu),
• dane dotyczące punktów poboru energii (np. adres przyłącza, numery liczników, parametry techniczne),
• dane dotyczące umów oraz rozliczeń (np. numer umowy, dane dotyczące zużycia energii, płatności, należności i reklamacji),
• dane wymagane przepisami prawa energetycznego i podatkowego,
• dane zbierane w związku z korzystaniem ze strony internetowej (np. adres IP, identyfikatory plików cookie, dane o aktywności online, jeśli stosowane są odpowiednie technologie).

3.2. Dane osobowe są przetwarzane w następujących celach:

• zawarcie i wykonywanie umów dotyczących sprzedaży i dostarczania energii oraz innych usług świadczonych przez Spółkę,
• obsługa klienta, w tym rozpatrywanie zgłoszeń, reklamacji, wniosków oraz zapytań,
• realizacja obowiązków prawnych ciążących na Administratorze, m.in. wynikających z przepisów prawa energetycznego, podatkowego, rachunkowego i innych regulacji sektorowych,
• dochodzenie roszczeń i obrona przed roszczeniami,
• prowadzenie działań marketingowych własnych produktów i usług (w szczególności w oparciu o zgodę lub uzasadniony interes Administratora),
• analiza i statystyka, w tym analiza zużycia energii i potrzeb klientów oraz optymalizacja oferty,
• zapewnienie bezpieczeństwa infrastruktury teleinformatycznej i fizycznej,
• obsługa stron internetowych, serwisów klienta i aplikacji teleinformatycznych,
• komunikacja w ramach organizowanych przez Spółkę wydarzeń, programów lojalnościowych, akcji informacyjnych lub edukacyjnych związanych z energetyką.

4. Podstawy prawne przetwarzania danych

4.1. Dane osobowe przetwarzane są na podstawie:

• art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą,
• art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. obowiązki z zakresu prawa energetycznego, rachunkowości, podatków),
• art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora (np. dochodzenie roszczeń, zapewnienie bezpieczeństwa sieci, marketing bezpośredni własnych usług),
• art. 6 ust. 1 lit. a RODO – gdy osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie danych w jednym lub większej liczbie określonych celów (np. marketing elektroniczny, udział w określonych akcjach promocyjnych, wykorzystanie danych w szerszym zakresie niż wymagają tego przepisy).

4.2. W przypadkach, gdy dane szczególnych kategorii byłyby przetwarzane (np. dane zdrowotne w związku ze statusem odbiorcy wrażliwego, jeśli przewidują to przepisy prawa), ich przetwarzanie odbywa się na podstawie odpowiednich przepisów RODO i prawa krajowego.

5. Odbiorcy danych osobowych

5.1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• podmiotom współpracującym ze Spółką przy realizacji umów i usług (np. firmy zajmujące się odczytami liczników, obsługą techniczną, serwisami IT, call center),
• operatorom systemów dystrybucyjnych i przesyłowych oraz innym podmiotom sektora energetycznego, jeżeli wymagają tego przepisy prawa lub realizacja umów,
• podmiotom świadczącym usługi na rzecz Administratora, takim jak: dostawcy systemów informatycznych, firmy księgowe, doradcze, audytorskie, prawnicze, marketingowe,
• bankom, instytucjom płatniczym, operatorom płatności – w związku z realizacją płatności,
• organom administracji publicznej, organom nadzoru i kontroli, sądom oraz innym podmiotom uprawnionym na podstawie przepisów prawa.

5.2. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów powierzenia przetwarzania danych osobowych i są zobowiązane do zachowania poufności oraz stosowania odpowiednich środków bezpieczeństwa.

6. Przekazywanie danych do państw trzecich

6.1. Co do zasady dane osobowe są przetwarzane na terytorium Europejskiego Obszaru Gospodarczego (EOG).

6.2. Jeżeli w uzasadnionych przypadkach dojdzie do przekazania danych do państwa trzeciego (poza EOG), nastąpi to z zachowaniem wymogów RODO, tj. w szczególności na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• standardowych klauzul umownych,
• innych odpowiednich zabezpieczeń przewidzianych w przepisach prawa.

7. Okres przechowywania danych

7.1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, w jakich zostały zebrane, z uwzględnieniem:

• czasu trwania umowy i współpracy ze Spółką,
• przepisów prawa nakładających obowiązek przechowywania dokumentacji (np. przepisy podatkowe i rachunkowe, prawo energetyczne),
• okresów przedawnienia roszczeń wynikających z przepisów prawa.

7.2. Po upływie wymaganych okresów dane będą usuwane, anonimizowane lub przechowywane w sposób uniemożliwiający identyfikację osoby, której dotyczą, o ile dalsze przechowywanie jest niezbędne ze względu na uzasadniony interes Administratora lub obowiązek prawny.

8. Prawa osób, których dane dotyczą

8.1. Osobom, których dane są przetwarzane przez Energetyka Nadmorska, przysługują następujące prawa:

• prawo dostępu do danych osobowych (uzyskania informacji o przetwarzaniu oraz kopii danych),
• prawo sprostowania (poprawiania) danych,
• prawo usunięcia danych („prawo do bycia zapomnianym”), jeżeli zachodzą przesłanki określone w RODO,
• prawo ograniczenia przetwarzania danych,
• prawo do przenoszenia danych do innego administratora, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany,
• prawo sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, w tym wobec profilowania oraz marketingu bezpośredniego,
• prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

8.2. W celu realizacji powyższych praw należy skontaktować się z Administratorem za pośrednictwem wskazanych kanałów komunikacji. Administrator może zweryfikować tożsamość osoby zgłaszającej żądanie.

8.3. Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w przypadku uznania, że przetwarzanie danych narusza przepisy RODO.

9. Bezpieczeństwo danych osobowych

9.1. Energetyka Nadmorska stosuje odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych, z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania.

9.2. Do środków tych należą m.in.:

• kontrola dostępu do systemów i pomieszczeń,
• szyfrowanie i pseudonimizacja danych, gdy jest to zasadne,
• regularne testowanie, mierzenie i ocenianie skuteczności środków bezpieczeństwa,
• procedury postępowania w razie naruszenia ochrony danych osobowych,
• szkolenia pracowników i współpracowników w zakresie ochrony danych osobowych.

10. Pliki cookies i technologie śledzące

10.1. Strony internetowe Energetyka Nadmorska mogą wykorzystywać pliki cookies oraz podobne technologie (np. local storage, narzędzia analityczne) w celu:

• zapewnienia prawidłowego działania serwisu,
• dostosowania treści do preferencji użytkowników,
• prowadzenia anonimowych statystyk odwiedzin i sposobu korzystania z serwisu,
• ewentualnego prowadzenia działań marketingowych, jeżeli zostały na to udzielone wymagane zgody.

10.2. Użytkownik może zarządzać ustawieniami plików cookies w swojej przeglądarce internetowej. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności serwisu.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

11.1. W związku z działalnością w sektorze energetycznym Spółka może wykorzystywać dane osobowe do analizy zużycia energii oraz dopasowania oferty do potrzeb klienta.

11.2. Jeżeli stosowane będą mechanizmy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywołują wobec osoby skutki prawne lub w podobny sposób na nią istotnie wpływają, Administrator zapewni prawa przewidziane w RODO, w szczególności prawo do uzyskania interwencji ludzkiej, wyrażenia własnego stanowiska oraz zakwestionowania decyzji.

12. Zmiany Polityki prywatności

12.1. Niniejsza Polityka prywatności może być od czasu do czasu aktualizowana, w szczególności w przypadku zmian przepisów prawa, zmian w stosowanych technologiach lub zmian w sposobie świadczenia usług przez Energetyka Nadmorska.

12.2. Zaktualizowana wersja Polityki będzie publikowana w odpowiednich kanałach informacyjnych Spółki. Korzystanie z usług lub strony internetowej po opublikowaniu zmian oznacza ich akceptację w aktualnym brzmieniu.

13. Dane kontaktowe

13.1. Aktualne dane kontaktowe Energetyka Nadmorska, w tym ewentualne dane Inspektora Ochrony Danych, są udostępnione na oficjalnej stronie internetowej Spółki oraz w umowach i materiałach informacyjnych kierowanych do klientów.

13.2. Wszelkie pytania dotyczące niniejszej Polityki prywatności lub sposobu przetwarzania danych osobowych można kierować za pośrednictwem wskazanych tam kanałów komunikacji.