Polityka prywatności Energia Dolin i Rzek

1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Energia Dolin i Rzek z siedzibą w Polsce (dalej: „Spółka”, „my”). Dokument został przygotowany w celu zapewnienia zgodności z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz krajowymi przepisami o ochronie danych osobowych.

Korzystając z naszych usług, serwisów internetowych, aplikacji lub kontaktując się z nami w inny sposób, przekazują nam Państwo swoje dane osobowe. Szanujemy prywatność naszych klientów, partnerów i użytkowników oraz dokładamy wszelkich starań, aby dane były przetwarzane w sposób bezpieczny, zgodny z prawem i przejrzysty.

2. Administrator danych Administratorem danych osobowych jest: Energia Dolin i Rzek (dalej: „Administrator”).

Kontakt z Administratorem w sprawach związanych z danymi osobowymi jest możliwy:

• korespondencyjnie: na adres siedziby Administratora,
• e‑mailowo: na adres udostępniony w serwisie internetowym Administratora,
• telefonicznie: na numer podany na stronie internetowej Administratora.

3. Zakres przetwarzanych danych W zależności od charakteru relacji z nami oraz sposobu korzystania z naszych usług, możemy przetwarzać w szczególności następujące kategorie danych osobowych:

   • dane identyfikacyjne: imię, nazwisko, firma, NIP, REGON, PESEL (jeśli jest wymagany przez prawo lub umowę),
   • dane kontaktowe: adres korespondencyjny, adres e‑mail, numer telefonu,
   • dane dotyczące umów i rozliczeń: numer punktu poboru energii, numer licznika, dane dotyczące zużycia energii, informacje o płatnościach, numer rachunku bankowego,
   • dane związane z korzystaniem z serwisu internetowego lub aplikacji: adres IP, identyfikatory urządzenia, dane o aktywności w serwisie, pliki cookie i podobne technologie,
   • dane wymagane przepisami prawa w sektorze energetycznym, w tym dotyczące przyłączeń, rozliczeń, reklamacji oraz obsługi klienta,
   • dane przekazane dobrowolnie przy kontakcie z nami (np. treść zapytań, reklamacji, zgłoszeń, opinie).

4. Cele i podstawy prawne przetwarzania danych Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do realizacji jasno określonych celów oraz na podstawie właściwych przesłanek prawnych wynikających z RODO i przepisów krajowych.

4.1. Zawarcie i wykonanie umów (art. 6 ust. 1 lit. b RODO) Przetwarzamy dane osobowe w celu:

• zawarcia, wykonywania i rozliczania umów dotyczących dostaw, dystrybucji lub sprzedaży energii bądź innych usług energetycznych,
• obsługi zgłoszeń, zmian w umowach, aktualizacji danych, migracji taryf oraz innych czynności związanych z obsługą klienta,
• komunikacji z Państwem w sprawach związanych z umową.

4.2. Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO) Jako podmiot działający w sektorze energetycznym, jesteśmy zobowiązani do wypełniania wymogów prawnych wynikających m.in. z przepisów prawa energetycznego, podatkowego, rachunkowego oraz regulacji dotyczących ochrony konsumentów. W tym celu przetwarzamy dane osobowe m.in. w zakresie:

• wystawiania i przechowywania dokumentów księgowych,
• realizacji obowiązków sprawozdawczych,
• prowadzenia dokumentacji i archiwizacji wymaganej prawem,
• obsługi reklamacji, wniosków i zgłoszeń, w tym do organów nadzoru.

4.3. Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) Na podstawie naszego uzasadnionego interesu przetwarzamy dane osobowe m.in. w celu:

• dochodzenia i obrony przed ewentualnymi roszczeniami,
• zapewnienia bezpieczeństwa infrastruktury technicznej, teleinformatycznej i energetycznej,
• prowadzenia analiz, statystyk, prognoz zużycia energii, optymalizacji procesów biznesowych i jakości świadczonych usług,
• prowadzenia wewnętrznej kontroli, audytów, raportowania i analiz zarządczych,
• zabezpieczenia przed nadużyciami i wykrywania prób oszustwa.

4.4. Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) W określonych przypadkach możemy zwrócić się o wyrażenie zgody na przetwarzanie danych osobowych, w szczególności w celu:

• prowadzenia działań marketingowych dotyczących naszych produktów i usług lub usług partnerów,
• wysyłki newslettera i informacji handlowych drogą elektroniczną,
• wykorzystania określonych plików cookie lub podobnych technologii do analiz i marketingu, jeżeli wymagają tego przepisy. Zgoda jest dobrowolna i może być w każdej chwili cofnięta, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

5. Źródła pochodzenia danych Dane osobowe pozyskujemy w szczególności:

   • bezpośrednio od Państwa (np. podczas zawierania umowy, rejestracji w serwisie, kontaktu e‑mailowego, telefonicznego lub listownego),
   • od innych podmiotów sektora energetycznego, jeżeli jest to niezbędne i dopuszczalne prawnie (np. operatorzy systemów dystrybucyjnych, sprzedawcy energii),
   • z publicznie dostępnych rejestrów i baz (np. KRS, CEIDG), w zakresie dozwolonym prawem,
   • z systemów teleinformatycznych i urządzeń pomiarowych w celu rozliczania zużycia energii.

6. Odbiorcy danych Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wyżej wymienionych celów i na podstawie odpowiednich umów lub przepisów prawa:

   • podmioty świadczące usługi na naszą rzecz (np. dostawcy usług IT, firmy kurierskie i pocztowe, firmy księgowe i doradcze, kancelarie prawne, podmioty windykacyjne),
   • podmioty z sektora energetycznego współpracujące przy realizacji umów energetycznych (np. operatorzy systemów dystrybucyjnych, inni sprzedawcy energii, podmioty bilansujące),
   • banki i instytucje płatnicze w związku z realizacją płatności,
   • organy administracji publicznej, organy regulacyjne i nadzorcze, sądy oraz inne instytucje uprawnione na podstawie przepisów prawa,
   • inne podmioty, którym dane są udostępniane na podstawie wyraźnej zgody osoby, której dane dotyczą lub w ramach realizacji uprawnionego interesu Administratora.

7. Przekazywanie danych do państw trzecich Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jeśli w wyjątkowych sytuacjach takie przekazanie byłoby konieczne (np. ze względu na korzystanie z określonych usług IT), odbędzie się ono wyłącznie na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności:

   • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
   • standardowych klauzul umownych,
   • innych instrumentów przewidzianych w przepisach prawa. W każdej takiej sytuacji zapewnimy odpowiedni poziom ochrony Państwa danych.

8. Okres przechowywania danych Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa, wymogów dotyczących przedawnienia roszczeń oraz obowiązków archiwizacyjnych. W szczególności:

   • dane związane z zawarciem i wykonywaniem umowy – przez czas trwania umowy oraz przez okres przedawnienia roszczeń wynikających z umowy,
   • dane przetwarzane na potrzeby rachunkowości i przepisów podatkowych – przez okres określony odpowiednimi przepisami (zazwyczaj co najmniej 5 lat licząc od końca roku podatkowego),
   • dane przetwarzane na podstawie zgody – do czasu cofnięcia zgody lub osiągnięcia celu przetwarzania,
   • dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu zrealizowania tego interesu lub skutecznego wniesienia sprzeciwu. Po upływie powyższych okresów dane są usuwane lub poddawane anonimizacji, chyba że dalsze ich przechowywanie jest konieczne na podstawie przepisów prawa.

9. Prawa osób, których dane dotyczą Zgodnie z RODO, osobom, których dane dotyczą, przysługują następujące prawa:

   • prawo dostępu do danych (art. 15 RODO): uzyskania informacji o przetwarzaniu danych oraz kopii danych,
   • prawo sprostowania danych (art. 16 RODO): poprawienia lub uzupełnienia danych, jeśli są nieprawidłowe lub niekompletne,
   • prawo do usunięcia danych (art. 17 RODO): żądania usunięcia danych w przypadkach przewidzianych przepisami,
   • prawo do ograniczenia przetwarzania (art. 18 RODO): wstrzymania określonych operacji na danych w wybranych sytuacjach,
   • prawo do przenoszenia danych (art. 20 RODO): otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie i przekazania ich innemu administratorowi, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
   • prawo sprzeciwu (art. 21 RODO): wniesienia sprzeciwu wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, w tym w celach marketingu bezpośredniego,
   • prawo do cofnięcia zgody (art. 7 ust. 3 RODO): w każdym czasie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

W celu skorzystania z powyższych praw można skontaktować się z Administratorem przy wykorzystaniu danych kontaktowych wskazanych w niniejszej Polityce. Odpowiemy na Państwa wniosek bez zbędnej zwłoki, nie później niż w terminie przewidzianym przepisami RODO.

10. Prawo do wniesienia skargi Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego do spraw ochrony danych osobowych w Polsce, jeśli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO lub inne obowiązujące przepisy z zakresu ochrony danych.

11. Bezpieczeństwo danych Zapewniamy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem. W szczególności:

    • stosujemy odpowiednie mechanizmy kontroli dostępu do systemów i pomieszczeń,
    • regularnie aktualizujemy i testujemy rozwiązania bezpieczeństwa IT,
    • szkolimy personel w zakresie zasad ochrony danych osobowych i bezpieczeństwa informacji,
    • współpracujemy wyłącznie z takimi podmiotami przetwarzającymi dane, które zapewniają wdrożenie odpowiednich środków bezpieczeństwa.

12. Pliki cookie i technologie podobne Nasze serwisy internetowe mogą wykorzystywać pliki cookie oraz podobne technologie (np. lokalne przechowywanie, piksele śledzące) w celu:

    • zapewnienia prawidłowego działania serwisu (tzw. cookies niezbędne),
    • analizy sposobu korzystania z serwisu, poprawy jego funkcjonalności i dopasowania treści,
    • prowadzenia działań statystycznych i, w razie wyrażenia zgody, marketingowych.

Rodzaj i czas przechowywania plików cookie mogą różnić się w zależności od ich funkcji. Użytkownik ma możliwość zarządzania ustawieniami plików cookie za pomocą przeglądarki internetowej lub narzędzi udostępnionych w serwisie. Ograniczenie stosowania plików cookie może wpłynąć na niektóre funkcjonalności serwisu.

13. Przetwarzanie danych w związku z usługami energetycznymi Ze względu na specyfikę naszej działalności w sektorze energetycznym, przetwarzamy także dane związane z:

    • pomiarem i rozliczaniem zużycia energii w punktach poboru,
    • planowaniem i utrzymaniem infrastruktury energetycznej,
    • realizacją obowiązków informacyjnych wobec odbiorców energii,
    • działaniami mającymi na celu poprawę efektywności energetycznej oraz dostosowanie oferty do profilu zużycia energii, o ile jest to dozwolone prawem i odpowiednio zanonimizowane lub zminimalizowane.

14. Zautomatyzowane podejmowanie decyzji i profilowanie Co do zasady nie podejmujemy wobec Państwa decyzji w oparciu wyłącznie o zautomatyzowane przetwarzanie, w tym profilowanie, które wywoływałoby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływało. Jeżeli w przyszłości wprowadzimy takie mechanizmy (np. w celu dopasowania ofert taryfowych), zostaną Państwo wyraźnie o tym poinformowani, a my zapewnimy przysługujące prawa, w tym prawo do uzyskania interwencji człowieka, zakwestionowania decyzji oraz przedstawienia własnego stanowiska.

15. Zmiany Polityki prywatności Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, wytycznych organów nadzorczych lub zmian w naszych procesach przetwarzania danych. Aktualna wersja Polityki jest publikowana w naszym serwisie internetowym i obowiązuje od momentu jej zamieszczenia. W przypadku istotnych zmian możemy dodatkowo poinformować Państwa w odpowiedni sposób (np. poprzez komunikat w serwisie, wiadomość e‑mail lub przy logowaniu do konta).

16. Dane kontaktowe W sprawach dotyczących niniejszej Polityki prywatności oraz realizacji praw związanych z ochroną danych osobowych mogą się Państwo skontaktować z Administratorem przy użyciu danych kontaktowych wskazanych w serwisie internetowym Energia Dolin i Rzek lub w dokumentacji umownej.

Niniejsza Polityka prywatności obowiązuje na terytorium Rzeczypospolitej Polskiej, przy uwzględnieniu przepisów prawa Unii Europejskiej dotyczącym ochrony danych osobowych.