Polityka prywatności Energia Bez Granic

1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Energia Bez Granic z siedzibą na terytorium Rzeczypospolitej Polskiej (dalej: „Spółka”, „my”), działającą w sektorze energetycznym. Dokument został przygotowany zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz krajowymi przepisami o ochronie danych osobowych.

Korzystanie z naszych usług, strony internetowej, formularzy kontaktowych lub innych kanałów komunikacji oznacza akceptację zasad opisanych w niniejszej Polityce prywatności.

2. Administrator danych Administratorem danych osobowych jest: Energia Bez Granic (dalej: „Administrator”)

Z Administratorem można skontaktować się w sprawach dotyczących ochrony danych osobowych za pośrednictwem:

• adresu e‑mail wskazanego na naszej stronie internetowej,
• formularza kontaktowego zamieszczonego na stronie,
• korespondencji pisemnej wysłanej na adres siedziby Spółki.

3. Zakres przetwarzanych danych W zależności od formy kontaktu oraz rodzaju świadczonych usług możemy przetwarzać w szczególności następujące dane osobowe:

   • dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP, REGON,
   • dane kontaktowe: adres e‑mail, numer telefonu, adres korespondencyjny,
   • dane związane z obsługą klienta i realizacją umów: numer punktu poboru energii, dane dotyczące zużycia energii, numery umów, dane rozliczeniowe,
   • dane niezbędne do realizacji obowiązków prawnych (np. dane wymagane przez prawo energetyczne lub podatkowe),
   • dane z korespondencji prowadzonej z nami (np. treść zapytań, reklamacji),
   • dane techniczne związane z korzystaniem ze strony internetowej (np. adres IP, pliki cookies, dane dotyczące urządzenia i przeglądarki, logi systemowe).

4. Cele i podstawy prawne przetwarzania danych Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do realizacji jasno określonych celów oraz na podstawie odpowiednich podstaw prawnych:

1) Zawarcie i wykonywanie umowy (art. 6 ust. 1 lit. b RODO)

• świadczenie usług w sektorze energetycznym,
• przygotowywanie ofert i kalkulacji,
• obsługa zgłoszeń serwisowych, awarii i reklamacji,
• bieżący kontakt w sprawach dotyczących realizowanych umów.

2) Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO)

• realizacja obowiązków wynikających z przepisów prawa energetycznego, podatkowego, rachunkowego i innych przepisów bezwzględnie obowiązujących,
• przechowywanie dokumentacji dla celów archiwizacyjnych wymaganych przez przepisy prawa,
• realizacja obowiązków sprawozdawczych wobec organów administracji publicznej i regulatorów rynku energii.

3) Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

• zapewnienie bezpieczeństwa sieci i systemów teleinformatycznych,
• dochodzenie lub obrona przed roszczeniami,
• analiza i statystyka wykorzystania naszych usług i strony internetowej (w formie zanonimizowanej lub zminimalizowanej),
• optymalizacja procesów biznesowych oraz poprawa jakości obsługi klienta,
• wewnętrzne raportowanie i kontrola zarządcza.

4) Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO)

• przesyłanie informacji handlowych i marketingowych drogą elektroniczną lub telefoniczną,
• udział w akcjach promocyjnych, programach lojalnościowych, konkursach,
• inne cele wyraźnie wskazane w treści udzielonej zgody.

Zgoda może zostać w każdej chwili wycofana, co nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

5. Odbiorcy danych W uzasadnionych przypadkach i w związku z realizowanymi celami dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
   • podmiotom świadczącym na naszą rzecz usługi wsparcia (np. informatyczne, telekomunikacyjne, księgowe, prawne, windykacyjne, archiwizacyjne, kurierskie),
   • operatorom systemów dystrybucyjnych i innym podmiotom zaangażowanym w świadczenie usług energetycznych,
   • bankom i instytucjom płatniczym w związku z obsługą płatności,
   • organom administracji publicznej, organom nadzoru oraz innym instytucjom uprawnionym na podstawie przepisów prawa,
   • innym podmiotom, którym dane mogą być przekazywane na podstawie udzielonej przez Państwa zgody lub właściwych przepisów prawa.

W każdym przypadku przekazanie danych odbywa się z zachowaniem odpowiednich środków bezpieczeństwa i tylko w zakresie niezbędnym do realizacji danego celu.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jeżeli w przyszłości zaistnieje potrzeba takiego przekazania (np. w związku z korzystaniem z określonych narzędzi informatycznych), przekażemy dane wyłącznie w sytuacjach gwarantujących odpowiedni stopień ich ochrony, zgodnie z wymaganiami RODO, w szczególności na podstawie:

   • decyzji stwierdzającej odpowiedni poziom ochrony,
   • standardowych klauzul umownych przyjętych przez Komisję Europejską,
   • innych właściwych instrumentów prawnych.

7. Okres przechowywania danych Dane osobowe będą przechowywane:

   • przez okres obowiązywania umowy oraz po jej zakończeniu – przez czas niezbędny do dochodzenia lub obrony przed roszczeniami oraz spełnienia wymogów wynikających z przepisów prawa (w szczególności podatkowych i rachunkowych),
   • przez okres wymagany przepisami prawa, jeżeli przetwarzanie odbywa się na podstawie obowiązku prawnego,
   • do czasu wniesienia skutecznego sprzeciwu – gdy podstawą przetwarzania jest nasz prawnie uzasadniony interes,
   • do czasu wycofania zgody lub osiągnięcia celu przetwarzania – gdy dane przetwarzane są na podstawie zgody.

Po upływie odpowiednich okresów dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby.

8. Prawa osób, których dane dotyczą W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:
   • prawo dostępu do swoich danych (w tym uzyskania informacji o przetwarzaniu oraz kopii danych),
   • prawo sprostowania (poprawiania) danych nieprawidłowych lub niekompletnych,
   • prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO,
   • prawo ograniczenia przetwarzania danych,
   • prawo przenoszenia danych – w zakresie przewidzianym przez RODO (gdy podstawą jest zgoda lub umowa, a przetwarzanie odbywa się w sposób zautomatyzowany),
   • prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, w tym wobec profilowania na tej podstawie,
   • prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu realizacji swoich praw mogą Państwo skontaktować się z nami przy użyciu danych kontaktowych wskazanych w punkcie 2.

9. Prawo do wniesienia skargi Jeżeli uważają Państwo, że przetwarzanie danych osobowych odbywa się z naruszeniem przepisów RODO, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Polsce lub innego właściwego organu nadzorczego.

10. Pliki cookies i technologie śledzące 1) Pliki cookies Nasza strona internetowa może wykorzystywać pliki cookies (tzw. ciasteczka), czyli niewielkie pliki zapisywane na urządzeniu użytkownika, w celu:

    • zapewnienia prawidłowego działania strony (cookies niezbędne),
    • dopasowania zawartości strony do preferencji użytkownika,
    • prowadzenia anonimowych statystyk odwiedzin i analizy ruchu na stronie.

Podczas pierwszej wizyty na stronie wyświetlany jest komunikat dotyczący korzystania z cookies wraz z możliwością zarządzania ustawieniami. Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce internetowej, w tym zablokować ich obsługę lub usunąć zapisane pliki.

2) Logi systemowe i dane techniczne W trakcie korzystania z naszej strony automatycznie gromadzone mogą być dane techniczne, takie jak adres IP, typ przeglądarki, system operacyjny, czas dostępu i inne dane zapisywane w logach serwera. Dane te wykorzystywane są w celach technicznych, statystycznych i bezpieczeństwa systemu.

11. Bezpieczeństwo danych Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa danych osobowych odpowiadający ryzyku związanemu z ich przetwarzaniem, w szczególności:

    • środki zapewniające poufność, integralność i dostępność danych,
    • systemy kontroli dostępu i szyfrowanie wybranych kanałów komunikacji,
    • procedury reagowania na incydenty bezpieczeństwa,
    • regularne przeglądy i aktualizacje zabezpieczeń,
    • szkolenia pracowników w zakresie ochrony danych osobowych.

12. Zmiany Polityki prywatności Niniejsza Polityka prywatności może być okresowo aktualizowana w celu dostosowania jej do zmian w obowiązujących przepisach prawa, zmian technologicznych lub sposobu świadczenia usług. Zmiany obowiązują od momentu opublikowania zaktualizowanej wersji Polityki prywatności na naszej stronie internetowej.

Zalecamy regularne zapoznawanie się z aktualną treścią Polityki prywatności.

13. Kontakt W sprawach dotyczących niniejszej Polityki prywatności oraz przetwarzania danych osobowych prosimy o kontakt z Administratorem za pośrednictwem danych kontaktowych podanych na naszej stronie internetowej.