Polityka Prywatności Zielona Energia

1. Postanowienia ogólne Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przez Zielona Energia z siedzibą na terenie Rzeczypospolitej Polskiej (dalej: „Zielona Energia”, „my”, „nas”, „administrator”). Polityka została przygotowana zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz z polskimi ustawami krajowymi.

2. Administrator danych Administratorem danych osobowych jest: Zielona Energia (kategoria działalności: energetyka – w szczególności wytwarzanie, dystrybucja lub sprzedaż energii oraz usług z nią związanych)

W sprawach dotyczących ochrony danych osobowych można się z nami skontaktować:

• drogą elektroniczną: [adres e‑mail do kontaktu z administratorem]
• korespondencyjnie: [adres siedziby]

3. Zakres przetwarzanych danych W zależności od relacji z nami możemy przetwarzać następujące kategorie danych: 1) Dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP, REGON, PESEL (jeśli wymagany przez prawo lub umowę), numer dowodu tożsamości (w uzasadnionych przypadkach). 2) Dane kontaktowe: adres zamieszkania lub siedziby, adres korespondencyjny, numer telefonu, adres e‑mail. 3) Dane dotyczące umów i rozliczeń: dane o zawartych umowach (np. umowy sprzedaży energii, umowy o świadczenie usług energetycznych), numery punktów poboru/instalacji, dane o zużyciu energii, dane płatnicze (np. numer rachunku bankowego), historia płatności, informacje o zadłużeniu i windykacji. 4) Dane dotyczące korzystania z usług online: adres IP, identyfikatory plików cookie, dane urządzenia i przeglądarki, logi systemowe, dane o aktywności na stronie/portalu klienta. 5) Dane przekazywane w korespondencji: informacje zawarte w e‑mailach, formularzach kontaktowych, pismach, reklamacjach i zapytaniach. 6) Dane wynikające z przepisów prawa energetycznego oraz innych przepisów branżowych, jeśli ich przetwarzanie jest wymagane.

4. Cele i podstawy prawne przetwarzania danych Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do konkretnych, prawnie uzasadnionych celów. Podstawy prawne przetwarzania wynikają z art. 6 oraz, w razie potrzeby, art. 9 RODO.

1) Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO) Przetwarzamy dane w celu:

• przygotowania oferty świadczenia usług energetycznych lub innych powiązanych usług,
• zawarcia, obsługi i realizacji umów (np. sprzedaży energii, dystrybucji, doradztwa energetycznego, instalacji urządzeń),
• obsługi zgłoszeń technicznych, odczytów liczników i pomiarów,
• realizacji rozliczeń finansowych, fakturowania i ewentualnych nadpłat/niedopłat.

2) Wypełnienie obowiązków prawnych ciążących na administratorze (art. 6 ust. 1 lit. c RODO) Dane przetwarzamy w celu:

• realizacji obowiązków wynikających z prawa energetycznego, prawa podatkowego, ustawy o rachunkowości i innych przepisów branżowych,
• przechowywania dokumentacji księgowej i podatkowej,
• udzielania odpowiedzi na żądania uprawnionych organów administracji i sądów.

3) Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) W uzasadnionym interesie Zielona Energia przetwarzamy dane m.in. w celu:

• dochodzenia roszczeń i obrony przed roszczeniami,
• zapewnienia bezpieczeństwa sieci i systemów teleinformatycznych,
• tworzenia zestawień, analiz i statystyk na potrzeby wewnętrzne (np. analiza zużycia energii, planowanie rozwoju infrastruktury),
• prowadzenia bezpośredniego marketingu naszych produktów i usług (z uwzględnieniem przepisów o komunikacji elektronicznej i prawa telekomunikacyjnego),
• poprawy jakości usług, obsługi klienta i funkcjonalności serwisów internetowych.

4) Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) W oparciu o zgodę możemy przetwarzać dane w szczególności w celu:

• przesyłania informacji handlowych środkami komunikacji elektronicznej (e‑mail, SMS, telefon, komunikatory),
• udziału w badaniach satysfakcji i ankietach marketingowych,
• organizacji konkursów, programów lojalnościowych lub akcji promocyjnych,
• przetwarzania ponad to, co wynika z umowy lub przepisów prawa. Zgoda może zostać w każdej chwili wycofana, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

5. Odbiorcy danych osobowych W związku z prowadzeniem działalności w sektorze energetycznym oraz świadczeniem usług dane osobowe mogą być przekazywane następującym kategoriom odbiorców: 1) Podmiotom współpracującym przy realizacji umów, np.:

   • operatorom systemów dystrybucyjnych i innym podmiotom z rynku energii,
   • firmom instalacyjnym, serwisowym oraz podwykonawcom technicznym. 2) Dostawcom usług wspierających naszą działalność, w szczególności:
   • dostawcom systemów i usług IT (hosting, serwery, oprogramowanie księgowe, systemy bilingowe i CRM),
   • podmiotom świadczącym usługi księgowe, audytorskie, doradcze, prawne, windykacyjne,
   • operatorom płatności i bankom – w zakresie obsługi płatności. 3) Organom administracji publicznej, sądom, organom ścigania i nadzoru – jeśli obowiązek przekazania danych wynika z przepisów prawa. 4) Innym podmiotom z grupy kapitałowej (jeżeli dotyczy), w uzasadnionym interesie administratora oraz z poszanowaniem zasad bezpieczeństwa. W każdym przypadku przekazywanie danych odbywa się na podstawie odpowiednich umów lub przepisów prawa, z zapewnieniem należytego poziomu ochrony.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy Co do zasady staramy się przetwarzać dane osobowe wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeśli korzystamy z usług dostawców technologicznych, którzy mogą przetwarzać dane poza EOG (np. w chmurze), wówczas przekazanie odbywa się wyłącznie, gdy:

   • Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony w danym państwie, lub
   • zawarte zostały standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską, bądź zastosowano inne odpowiednie zabezpieczenia zgodnie z RODO. Na żądanie udostępnimy informacje o zastosowanych zabezpieczeniach w konkretnym przypadku.

7. Okres przechowywania danych Dane przechowujemy przez okres nie dłuższy, niż jest to konieczne do celów, w jakich są przetwarzane, w szczególności: 1) Dane związane z umową – przez czas obowiązywania umowy oraz do czasu upływu okresów przedawnienia roszczeń wynikających z tej umowy. 2) Dane księgowe i podatkowe – przez okres wymagany przez przepisy ustawy o rachunkowości i prawa podatkowego (co najmniej 5 lat od końca roku kalendarzowego, w którym nastąpiło zdarzenie gospodarcze). 3) Dane przetwarzane w oparciu o zgodę – do momentu jej wycofania lub osiągnięcia celu, dla którego zgoda została udzielona. 4) Dane przetwarzane na podstawie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu wobec przetwarzania lub ustania tego interesu. Po upływie odpowiednich okresów dane są usuwane lub poddawane anonimizacji.

8. Prawa osób, których dane dotyczą W związku z przetwarzaniem danych osobowych przysługuje Państwu szereg praw wynikających z RODO: 1) Prawo dostępu do danych (art. 15 RODO) – prawo uzyskania informacji, czy przetwarzamy dane osobowe, i jeśli tak, prawo do uzyskania ich kopii. 2) Prawo do sprostowania danych (art. 16 RODO) – prawo żądania poprawienia lub uzupełnienia danych, które są nieprawidłowe lub niekompletne. 3) Prawo do usunięcia danych (art. 17 RODO) – prawo żądania usunięcia danych („prawo do bycia zapomnianym”), jeśli nie ma podstaw do dalszego ich przetwarzania. 4) Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania, abyśmy ograniczyli przetwarzanie danych do ich przechowywania w określonych sytuacjach. 5) Prawo do przenoszenia danych (art. 20 RODO) – prawo otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie i przeniesienia ich do innego administratora, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i jest zautomatyzowane. 6) Prawo sprzeciwu (art. 21 RODO) – prawo wniesienia sprzeciwu wobec:

   • przetwarzania danych opartego na naszym uzasadnionym interesie – z przyczyn związanych z Państwa szczególną sytuacją,
   • przetwarzania danych na potrzeby marketingu bezpośredniego – w każdym momencie i bez uzasadnienia (wówczas zaprzestaniemy tego przetwarzania). 7) Prawo do wycofania zgody (art. 7 ust. 3 RODO) – jeśli przetwarzanie odbywa się na podstawie zgody, mogą ją Państwo wycofać w dowolnym momencie. 8) Prawo wniesienia skargi do organu nadzorczego (art. 77 RODO) – w Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

W celu skorzystania z powyższych praw prosimy o kontakt z nami poprzez wskazane dane kontaktowe. W wyjątkowych sytuacjach realizacja prawa może zostać ograniczona, jeśli wymagają tego obowiązujące przepisy prawa.

9. Bezpieczeństwo danych osobowych Stosujemy odpowiednie środki techniczne i organizacyjne, których celem jest zapewnienie ochrony przetwarzanych danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. Należą do nich m.in.:

   • ograniczenie dostępu do danych tylko dla upoważnionych osób,
   • szyfrowanie wybranych kategorii danych lub komunikacji,
   • stosowanie zabezpieczeń sieciowych i systemowych (firewalle, systemy wykrywania naruszeń),
   • regularne tworzenie kopii zapasowych,
   • szkolenia pracowników z zakresu ochrony danych.

10. Pliki cookies i technologie podobne W ramach naszych serwisów internetowych i portali klienta korzystamy z plików cookies i podobnych technologii (np. local storage, piksele śledzące) w następujących celach: 1) Zapewnienie prawidłowego działania strony (cookies techniczne/niezbędne) – np. utrzymanie sesji użytkownika, zapamiętywanie ustawień. 2) Analiza i statystyka (cookies analityczne) – np. pomiar ruchu na stronie, analiza sposobu korzystania z serwisu w celu poprawy jego funkcjonalności. 3) Marketing i personalizacja (cookies marketingowe) – wyświetlanie dopasowanych treści lub reklam, również we współpracy z zewnętrznymi partnerami.

Podczas pierwszej wizyty w serwisie wyświetlana jest informacja o korzystaniu z cookies oraz możliwość zarządzania ustawieniami. Można również zmienić ustawienia przeglądarki, aby blokowała cookies lub informowała o próbie ich zapisania. Ograniczenie stosowania cookies technicznych może jednak utrudnić prawidłowe korzystanie z serwisu.

11. Profilowanie i zautomatyzowane podejmowanie decyzji W ramach naszej działalności w sektorze energetycznym możemy dokonywać profilowania, rozumianego jako analizę lub prognozowanie wybranych aspektów (np. poziomu zużycia energii, zapotrzebowania na moc, preferencji dotyczących produktów i taryf). Profilowanie może być wykorzystywane w szczególności do:

    • dostosowania oferty lub taryfy do profilu zużycia (np. oferty dla gospodarstw domowych, firm, odbiorców przemysłowych),
    • planowania prac technicznych, serwisowych i inwestycyjnych,
    • działań marketingowych (np. przygotowania propozycji nowych usług powiązanych z energetyką i efektywnością energetyczną). Co do zasady decyzje wywołujące wobec Państwa skutki prawne nie są oparte wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu). Jeżeli w wyjątkowych sytuacjach byłoby inaczej, zapewnimy prawa przewidziane w art. 22 RODO, w tym prawo do uzyskania interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji.

12. Zmiany Polityki Prywatności Niniejsza Polityka Prywatności może być okresowo aktualizowana w szczególności w razie zmiany przepisów prawa, technologii, zakresu świadczonych usług lub sposobu przetwarzania danych osobowych. O istotnych zmianach będziemy informować w sposób widoczny w naszych serwisach (np. komunikat na stronie) lub innym odpowiednim kanałem.

Aktualna wersja Polityki Prywatności jest zawsze dostępna w naszych serwisach internetowych lub na żądanie w formie papierowej.