Polityka prywatności Zielona Fala Energetyczna

1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Zielona Fala Energetyczna (dalej: „Spółka”, „my”) w związku z korzystaniem z naszych usług oraz odwiedzaniem naszych stron internetowych na terytorium Rzeczypospolitej Polskiej.

Administratorem danych osobowych jest: Zielona Fala Energetyczna, działająca w sektorze energetycznym na terenie Polski.

2. Podstawy prawne przetwarzania danych Przetwarzamy dane osobowe zgodnie z:

   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
   • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
   • innymi obowiązującymi przepisami prawa polskiego i unijnego w zakresie ochrony danych osobowych i prawa energetycznego.

3. Zakres gromadzonych danych osobowych W zależności od relacji z nami, możemy przetwarzać w szczególności następujące kategorie danych:

   • dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP, REGON, PESEL (jeśli jest konieczny),
   • dane kontaktowe: adres korespondencyjny, adres e‑mail, numer telefonu,
   • dane dotyczące umów i rozliczeń: numer punktu poboru energii, dane dotyczące zużycia energii, informacje o płatnościach, numery rachunków bankowych,
   • dane dotyczące korzystania z naszych usług i infrastruktury energetycznej,
   • dane przekazywane w korespondencji (e‑mail, formularze kontaktowe, pisma),
   • dane zbierane automatycznie podczas korzystania ze strony internetowej (np. adres IP, pliki cookie, dane o urządzeniu i przeglądarce, logi serwera).

4. Cele i podstawy przetwarzania danych Dane osobowe przetwarzamy w następujących celach: 1) Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO):

   • świadczenie usług związanych z energetyką (np. dostawa energii, doradztwo energetyczne, instalacje, serwis),
   • obsługa zgłoszeń, reklamacji, rozliczeń,
   • kontakt w sprawach bieżącej obsługi umowy. 2) Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO):
   • prowadzenie dokumentacji księgowej i podatkowej,
   • realizacja obowiązków wynikających z prawa energetycznego i przepisów pokrewnych,
   • udzielanie odpowiedzi uprawnionym organom administracji publicznej i innym instytucjom. 3) Realizacja prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f RODO):
   • dochodzenie i obrona przed roszczeniami,
   • zapewnienie bezpieczeństwa sieci, systemów i infrastruktury,
   • prowadzenie analiz, statystyk, raportów dotyczących jakości i efektywności usług,
   • marketing bezpośredni własnych produktów i usług (w granicach prawa). 4) Na podstawie udzielonej zgody (art. 6 ust. 1 lit. a RODO):
   • przesyłanie informacji handlowych i marketingowych drogą elektroniczną lub telefoniczną,
   • udział w badaniach satysfakcji, ankietach, akcjach promocyjnych.

Udzieloną zgodę można w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Pliki cookie i podobne technologie 1) Nasza strona internetowa może wykorzystywać pliki cookie oraz podobne technologie w celu:

   • zapewnienia prawidłowego działania serwisu,
   • dostosowania treści do preferencji użytkownika,
   • prowadzenia anonimowych statystyk odwiedzin i analizy ruchu,
   • poprawy jakości i bezpieczeństwa świadczonych usług online. 2) Użytkownik może samodzielnie zarządzać ustawieniami plików cookie w swojej przeglądarce internetowej (w tym je ograniczać lub wyłączać). Ograniczenie stosowania plików cookie może jednak wpłynąć na niektóre funkcjonalności serwisu.

6. Odbiorcy danych Odbiorcami danych osobowych mogą być:

   • podmioty przetwarzające dane w naszym imieniu na podstawie umów powierzenia (np. dostawcy usług IT, firmy księgowe, kancelarie prawne, firmy windykacyjne, operatorzy płatności, podwykonawcy techniczni i serwisowi),
   • instytucje i organy publiczne uprawnione na mocy przepisów prawa (np. sądy, organy ścigania, organy regulacyjne),
   • inne podmioty z sektora energetycznego, jeżeli jest to niezbędne do realizacji umowy lub obowiązków prawnych (np. operatorzy systemów dystrybucyjnych),
   • banki i instytucje finansowe w zakresie niezbędnym do realizacji płatności.

Dane nie są sprzedawane osobom trzecim.

7. Przekazywanie danych poza EOG Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeżeli w wyjątkowych przypadkach doszłoby do przekazania danych poza EOG, będzie się to odbywać wyłącznie na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych lub decyzji stwierdzającej odpowiedni stopień ochrony.

8. Okres przechowywania danych Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, tj.:

   • przez czas trwania umowy oraz do upływu okresu przedawnienia roszczeń z niej wynikających,
   • przez okres wymagany przez przepisy prawa (w szczególności podatkowe i księgowe),
   • w przypadku przetwarzania na podstawie zgody – do czasu jej wycofania lub osiągnięcia celu przetwarzania,
   • w przypadku danych wykorzystywanych dla celów statystycznych i analitycznych – przez okres uzasadniony potrzebami biznesowymi, przy zastosowaniu możliwie daleko idącej pseudonimizacji lub anonimizacji.

9. Prawa osoby, której dane dotyczą Osobom, których dane dotyczą, przysługują następujące prawa:

   • prawo dostępu do danych osobowych oraz otrzymania ich kopii,
   • prawo sprostowania (poprawiania) danych,
   • prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO,
   • prawo do ograniczenia przetwarzania,
   • prawo do przenoszenia danych do innego administratora (w zakresie wynikającym z RODO),
   • prawo sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora, w tym wobec marketingu bezpośredniego,
   • prawo do wycofania zgody w dowolnym momencie, jeśli dane są przetwarzane na podstawie zgody.

Aby skorzystać z powyższych praw, należy skierować żądanie do administratora danych na wskazane przez niego dane kontaktowe.

10. Prawo wniesienia skargi do organu nadzorczego Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO lub inne obowiązujące przepisy dotyczące ochrony danych.

11. Bezpieczeństwo danych osobowych Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych, w szczególności zabezpieczenia informatyczne, środki kontroli dostępu, procedury nadawania uprawnień oraz szkolenia dla personelu.

12. Zmiany Polityki prywatności Polityka prywatności może być okresowo aktualizowana w celu dostosowania jej do zmian przepisów prawa, wytycznych organów nadzorczych lub zmian w sposobie świadczenia naszych usług. Zaktualizowana wersja będzie publikowana na naszej stronie internetowej z odpowiednim oznaczeniem daty obowiązywania.

13. Dane kontaktowe administratora W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją przysługujących praw można kontaktować się z administratorem danych, tj. Zielona Fala Energetyczna, za pośrednictwem danych kontaktowych wskazanych na oficjalnej stronie internetowej Spółki lub w dokumentach umownych.