Polityka prywatności Energia Nowej Generacji

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Energia Nowej Generacji z siedzibą na terytorium Rzeczypospolitej Polskiej (dalej: „Spółka” lub „Administrator”), działającą w sektorze energetycznym.

1.2. Polityka została opracowana zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi właściwymi aktami prawa polskiego i unijnego.

1.3. Polityka ma zastosowanie do wszystkich osób fizycznych, których dane są przetwarzane przez Spółkę, w tym w szczególności: klientów, potencjalnych klientów, użytkowników serwisów internetowych, kontrahentów będących osobami fizycznymi oraz ich przedstawicieli, a także osób kontaktowych po stronie partnerów biznesowych.

2. Administrator danych

2.1. Administratorem danych osobowych jest: Energia Nowej Generacji (dalej: „Administrator”). Dane kontaktowe Administratora są udostępniane na stronie internetowej Spółki oraz w zawieranych umowach i korespondencji.

2.2. We wszelkich sprawach dotyczących ochrony danych osobowych, w tym realizacji praw osób, których dane dotyczą, można kontaktować się z Administratorem za pomocą danych kontaktowych wskazanych na stronie internetowej Spółki lub w dokumentach umownych.

3. Zakres przetwarzanych danych osobowych

3.1. W zależności od celu i podstawy prawnej przetwarzania, Administrator może przetwarzać w szczególności następujące kategorie danych:

• dane identyfikacyjne: imię, nazwisko, PESEL lub inny numer identyfikacyjny, seria i numer dokumentu tożsamości (jeżeli jest to niezbędne i dopuszczalne prawem),
• dane kontaktowe: adres zamieszkania lub siedziby, adres korespondencyjny, adres e‑mail, numery telefonu,
• dane związane z umowami i świadczonymi usługami: numer punktu poboru energii, informacje o przyłączach, parametry techniczne, nr klienta, nr rachunku umownego,
• dane dotyczące rozliczeń: numer rachunku bankowego, informacje o płatnościach, historia rozliczeń,
• dane dotyczące korzystania z usług energetycznych: informacje o zużyciu energii, odczyty liczników, dane o korzystaniu z platform cyfrowych Administratora,
• dane przekazywane dobrowolnie w formularzach kontaktowych, zgłoszeniach reklamacyjnych i zapytaniach ofertowych.

3.2. Administrator nie przetwarza szczególnych kategorii danych osobowych (tzw. danych wrażliwych), chyba że osoba, której dane dotyczą, wyraźnie je przekaże, a ich przetwarzanie będzie niezbędne i zgodne z prawem.

4. Cele i podstawy prawne przetwarzania danych

4.1. Dane osobowe są przetwarzane przez Administratora w następujących celach i na następujących podstawach prawnych:

(a) zawarcie i wykonywanie umów na dostarczanie energii oraz innych usług energetycznych lub powiązanych (art. 6 ust. 1 lit. b RODO) – np. przygotowanie oferty, obsługa procesu przyłączenia, świadczenie usług, rozliczanie płatności; (b) spełnienie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO) – wynikających w szczególności z prawa energetycznego, prawa podatkowego, przepisów dotyczących rachunkowości i archiwizacji; (c) realizacja prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO) – w szczególności w celu:

• zapewnienia bezpieczeństwa sieci i infrastruktury energetycznej,
• dochodzenia lub obrony przed roszczeniami,
• prowadzenia komunikacji biznesowej,
• analiz i statystyk dotyczących jakości i efektywności świadczonych usług,
• rozwijania i ulepszania ofert oraz rozwiązań technologicznych; (d) na podstawie udzielonej zgody (art. 6 ust. 1 lit. a RODO), jeżeli jest ona wymagana – np. w celu przesyłania informacji handlowych i marketingowych środkami komunikacji elektronicznej lub telefonicznej.

5. Źródła pozyskiwania danych

5.1. Co do zasady dane są pozyskiwane bezpośrednio od osób, których dotyczą, m.in. przy zawieraniu umowy, składaniu wniosku, wypełnianiu formularzy on‑line, zgłaszaniu reklamacji lub zapytań.

5.2. W niektórych przypadkach Administrator może pozyskiwać dane z innych źródeł zgodnie z prawem, np. od partnerów biznesowych, z publicznie dostępnych rejestrów (KRS, CEIDG) czy od operatorów systemów dystrybucyjnych i innych podmiotów z sektora energetycznego, jeżeli jest to niezbędne do realizacji umowy lub obowiązku prawnego.

6. Odbiorcy danych osobowych

6.1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• podmiotom przetwarzającym dane na zlecenie Administratora (np. dostawcy usług IT, operatorzy systemów rozliczeniowych, podmioty świadczące usługi księgowe, doradcze, windykacyjne, call center) – na podstawie umów powierzenia przetwarzania danych,
• podmiotom z sektora energetycznego, w zakresie niezbędnym do wykonania umowy lub obowiązków wynikających z przepisów prawa (np. operatorzy systemów dystrybucyjnych, operatorzy systemów przesyłowych, inni sprzedawcy energii, podmioty bilansujące),
• instytucjom finansowym i płatniczym (np. banki, operatorzy płatności) – w zakresie realizacji płatności,
• organom administracji publicznej, sądom, organom ścigania i innym podmiotom uprawnionym na podstawie przepisów prawa.

6.2. Administrator może korzystać z usług podmiotów mających siedzibę poza Europejskim Obszarem Gospodarczym (EOG). W takim przypadku przekazywanie danych odbywa się wyłącznie w oparciu o odpowiednie podstawy prawne, w szczególności decyzje stwierdzające odpowiedni stopień ochrony danych lub standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

7. Okres przechowywania danych

7.1. Dane osobowe będą przechowywane przez okres:

• trwania umowy oraz do upływu okresu przedawnienia roszczeń z niej wynikających,
• wynikający z obowiązków prawnych (np. przepisy podatkowe i rachunkowe wymagają przechowywania określonych dokumentów przez wskazany w nich czas),
• niezbędny do realizacji prawnie uzasadnionych interesów Administratora, o których mowa w niniejszej Polityce,
• do czasu wycofania zgody – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody.

7.2. Po upływie właściwych okresów przechowywania dane są usuwane lub poddawane anonimizacji, chyba że dalsze przechowywanie jest niezbędne z uwagi na odrębne przepisy prawa.

8. Prawa osób, których dane dotyczą

8.1. Osobom, których dane są przetwarzane przez Administratora, przysługują następujące prawa:

• prawo dostępu do danych osobowych (uzyskania informacji, jakie dane są przetwarzane oraz kopii danych),
• prawo do sprostowania (poprawiania) danych, jeżeli są nieprawidłowe lub niekompletne,
• prawo do usunięcia danych („prawo do bycia zapomnianym”), jeżeli zachodzą przesłanki określone w art. 17 RODO,
• prawo do ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO,
• prawo do przenoszenia danych do innego administratora, w zakresie przewidzianym w art. 20 RODO (jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany),
• prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora – z przyczyn związanych ze szczególną sytuacją osoby,
• prawo do wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

8.2. W celu realizacji powyższych praw należy skontaktować się z Administratorem z wykorzystaniem danych kontaktowych udostępnionych przez Spółkę.

9. Prawo do wniesienia skargi do organu nadzorczego

9.1. Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO lub inne właściwe przepisy dotyczące ochrony danych.

10. Bezpieczeństwo danych osobowych

10.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych. Środki te uwzględniają stan wiedzy technicznej, koszty wdrożenia, charakter, zakres, kontekst i cele przetwarzania oraz ryzyko o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia.

10.2. Do najważniejszych stosowanych środków należą m.in.: kontrola dostępu do systemów i pomieszczeń, zabezpieczenia kryptograficzne, kopie bezpieczeństwa, szkolenia personelu, procedury reagowania na incydenty oraz regularne przeglądy i testy środków bezpieczeństwa.

11. Pliki cookies i technologie śledzące

11.1. Serwisy internetowe prowadzone przez Administratora mogą wykorzystywać pliki cookies oraz podobne technologie w celu:

• zapewnienia prawidłowego działania stron,
• dostosowania treści do preferencji użytkownika,
• prowadzenia anonimowych statystyk dotyczących korzystania ze stron,
• optymalizacji usług świadczonych drogą elektroniczną.

11.2. Użytkownik może samodzielnie zarządzać ustawieniami cookies w swojej przeglądarce internetowej, w tym ograniczyć ich stosowanie lub całkowicie je wyłączyć. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcjonalności serwisu.

12. Zmiany Polityki prywatności

12.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w szczególności w przypadku:

• zmiany przepisów prawa,
• zmian w stosowanych technologiach lub sposobie świadczenia usług,
• konieczności dostosowania do nowych rozwiązań organizacyjnych lub bezpieczeństwa.

12.2. Zmiany Polityki będą publikowane na stronie internetowej Administratora i stosowane od dnia ich opublikowania, chyba że wyraźnie wskazano inny termin.

13. Kontakt

13.1. W sprawach związanych z przetwarzaniem danych osobowych, w tym z realizacją praw osób, których dane dotyczą, można kontaktować się z Administratorem za pośrednictwem danych kontaktowych udostępnionych przez Energia Nowej Generacji na jej oficjalnych kanałach komunikacji.