Polityka Prywatności Energia Śląska

1. Postanowienia ogólne

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przez Energia Śląska z siedzibą na terytorium Rzeczypospolitej Polskiej (dalej: „Energia Śląska”, „Spółka”, „my”).

1.2. Polityka została przygotowana zgodnie z przepisami obowiązującymi na terenie Polski i Unii Europejskiej, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.

1.3. Polityka ma zastosowanie do danych osobowych klientów indywidualnych, klientów biznesowych, osób kontaktowych po stronie kontrahentów, użytkowników stron internetowych i serwisów online Energia Śląska oraz innych osób, których dane przetwarzamy w związku z naszą działalnością w sektorze energetycznym.

2. Administrator danych

2.1. Administratorem danych osobowych jest Energia Śląska z siedzibą w Polsce (dane identyfikacyjne zgodne z danymi rejestrowymi Spółki).

2.2. Kontakt w sprawach dotyczących ochrony danych osobowych:

• adres korespondencyjny: Energia Śląska, Polska
• adres e‑mail: [adres e-mail do kontaktu z administratorem danych]
• opcjonalnie inspektor ochrony danych (jeżeli powołano): [dane kontaktowe IOD]

3. Zakres przetwarzanych danych

3.1. W zależności od relacji z Państwem możemy przetwarzać w szczególności:

• podstawowe dane identyfikacyjne: imię, nazwisko, PESEL lub inny numer identyfikacyjny, seria i numer dokumentu tożsamości (w przypadkach wymaganych przepisami prawa),
• dane kontaktowe: adres zamieszkania lub siedziby, adres korespondencyjny, adres e‑mail, numer telefonu,
• dane dotyczące umów: numer punktu poboru energii, dane o licznikach, dane o zużyciu energii elektrycznej/gazu/ciepła, informacje o świadczonych usługach, historię rozliczeń,
• dane płatnicze: numer rachunku bankowego, informacje o dokonanych płatnościach, informacje o zaległościach i windykacji,
• dane związane z komunikacją: treść korespondencji, reklamacji, zgłoszeń serwisowych i zapytań,
• dane techniczne i eksploatacyjne: dane z urządzeń pomiarowych, liczników zdalnego odczytu, systemów teleinformatycznych oraz logi systemowe,
• dane zbierane za pośrednictwem stron internetowych i aplikacji (np. pliki cookies, identyfikatory urządzeń, adres IP, dane dotyczące aktywności online – w zakresie opisanym w niniejszej Polityce).

3.2. Podanie danych osobowych może być:

• wymogiem ustawowym (np. związanym z obowiązkami wynikającymi z prawa energetycznego, podatkowego lub rachunkowego),
• warunkiem zawarcia i realizacji umowy,
• dobrowolne, lecz niezbędne do skorzystania z określonych usług (np. formularz kontaktowy, newsletter).

4. Cele i podstawy prawne przetwarzania danych

4.1. Realizacja umów i świadczenie usług energetycznych Przetwarzamy dane w celu:

• zawarcia i wykonywania umów sprzedaży energii, dystrybucji, kompleksowych i innych umów związanych z sektorem energetycznym,
• obsługi zgłoszeń, reklamacji, rozliczeń oraz rozwiązywania problemów technicznych. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz w pewnym zakresie art. 6 ust. 1 lit. c RODO (obowiązek prawny).

4.2. Wypełnianie obowiązków prawnych Przetwarzamy dane w celu spełnienia obowiązków wynikających z przepisów prawa, w szczególności:

• prawa energetycznego i przepisów wykonawczych,
• przepisów podatkowych i rachunkowych,
• przepisów dotyczących bezpieczeństwa infrastruktury krytycznej i sieci energetycznych. Podstawa prawna: art. 6 ust. 1 lit. c RODO.

4.3. Prowadzenie rozliczeń, windykacja i dochodzenie roszczeń Dane wykorzystujemy do:

• wystawiania faktur i dokumentów księgowych,
• obsługi płatności,
• dochodzenia i obrony przed roszczeniami (np. windykacja należności). Podstawa prawna: art. 6 ust. 1 lit. b, c oraz f RODO (prawnie uzasadniony interes administratora polegający na dochodzeniu roszczeń i obronie przed nimi).

4.4. Komunikacja i obsługa klienta Przetwarzamy dane w celu:

• udzielania odpowiedzi na pytania,
• prowadzenia korespondencji (np. e‑mail, telefon, formularz kontaktowy),
• zarządzania zgłoszeniami serwisowymi. Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO (prawnie uzasadniony interes polegający na zapewnieniu kontaktu i obsługi klienta), a w niektórych przypadkach art. 6 ust. 1 lit. a (zgoda).

4.5. Marketing i rozwój usług Dane mogą być wykorzystywane do:

• prowadzenia działań marketingu bezpośredniego produktów i usług Energia Śląska,
• analizy i doskonalenia oferty, badania satysfakcji klientów,
• przygotowywania ofert dopasowanych do potrzeb (profilowanie – jeżeli jest stosowane i dopuszczalne prawnie). Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) lub art. 6 ust. 1 lit. a RODO (zgoda), w szczególności w odniesieniu do komunikacji marketingowej drogą elektroniczną i telefoniczną.

4.6. Zapewnienie bezpieczeństwa Dane przetwarzamy również w celu:

• zapewnienia bezpieczeństwa sieci i systemów teleinformatycznych,
• monitorowania infrastruktury energetycznej,
• zapobiegania nadużyciom i przestępstwom. Podstawa prawna: art. 6 ust. 1 lit. c i f RODO.

5. Odbiorcy danych

5.1. Dane osobowe mogą być udostępniane:

• podmiotom przetwarzającym dane na nasze zlecenie (np. firmom informatycznym, firmom świadczącym usługi księgowe, prawnicze, windykacyjne, call center) – na podstawie umów powierzenia przetwarzania danych,
• operatorom systemów dystrybucyjnych, innym przedsiębiorstwom energetycznym lub podmiotom uprawnionym na mocy przepisów prawa energetycznego,
• bankom, operatorom płatności, firmom pocztowym i kurierskim – w zakresie niezbędnym do realizacji płatności i dostarczania korespondencji,
• organom publicznym, sądom, organom ścigania i nadzoru – w zakresie i na zasadach określonych przepisami prawa.

5.2. Odbiorcy danych są zobowiązani do zachowania poufności oraz stosowania odpowiednich środków ochrony danych osobowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

6.1. Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy (EOG). W przypadku, gdyby takie przekazanie okazało się konieczne (np. przy korzystaniu z usług dostawców technologicznych mających serwery poza EOG), odbywa się ono wyłącznie na zasadach dopuszczonych przez RODO, z zastosowaniem odpowiednich zabezpieczeń, takich jak:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
• standardowe klauzule umowne,
• inne instrumenty dopuszczone przez prawo.

7. Okres przechowywania danych

7.1. Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem:

• okresu obowiązywania umowy i współpracy,
• obowiązków wynikających z przepisów prawa (np. przechowywanie dokumentacji księgowej),
• okresu przedawnienia roszczeń cywilnoprawnych.

7.2. Po upływie właściwego okresu przechowywania dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby.

8. Prawa osób, których dane dotyczą

8.1. Zgodnie z RODO przysługują Państwu następujące prawa:

• prawo dostępu do danych – uzyskania informacji, czy przetwarzamy Państwa dane, a jeżeli tak, to w jakim zakresie,
• prawo do sprostowania danych – poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych,
• prawo do usunięcia danych – jeżeli dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofnięto zgodę (jeśli była podstawą przetwarzania) i nie ma innej podstawy prawnej,
• prawo do ograniczenia przetwarzania – w przypadkach przewidzianych przez RODO,
• prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
• prawo sprzeciwu – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora, w tym wobec marketingu bezpośredniego,
• prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem zgody.

8.2. W celu realizacji praw można skontaktować się z nami, korzystając z danych kontaktowych wskazanych w pkt 2.

8.3. Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Polsce.

9. Pliki cookies i technologie śledzące

9.1. Strony internetowe i serwisy online Energia Śląska mogą wykorzystywać pliki cookies oraz podobne technologie (np. local storage, piksele śledzące) w celu:

• zapewnienia prawidłowego działania serwisu,
• zapamiętywania wybranych ustawień użytkownika,
• analizy ruchu na stronie i statystyk odwiedzin,
• prowadzenia działań marketingowych – jeżeli użytkownik wyraził na to zgodę, gdy jest ona wymagana.

9.2. Użytkownik może w każdej chwili zarządzać ustawieniami cookies za pośrednictwem przeglądarki internetowej lub dostępnego w serwisie panelu ustawień prywatności. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje serwisu.

10. Zabezpieczenia danych

10.1. Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub innym bezprawnym przetwarzaniem.

10.2. Środki te obejmują m.in.:

• stosowanie zabezpieczeń fizycznych i informatycznych,
• szyfrowanie i kontrolę dostępu,
• regularne przeglądy uprawnień i szkoleń pracowników,
• przyjmowanie i aktualizowanie wewnętrznych procedur ochrony danych.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

11.1. W ramach działalności w sektorze energetycznym możemy stosować ograniczone profilowanie, np. w celu dopasowania oferty taryf lub usług do profilu zużycia energii.

11.2. Jeżeli stosowane są procesy zautomatyzowanego podejmowania decyzji wywołujące wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływające, zapewniamy gwarancje wymagane przez RODO, w tym prawo do uzyskania interwencji ludzkiej, wyrażenia własnego stanowiska oraz zakwestionowania decyzji.

12. Zmiany Polityki Prywatności

12.1. Niniejsza Polityka Prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa lub zmian sposobu przetwarzania danych przez Energia Śląska.

12.2. Zaktualizowana wersja Polityki będzie publikowana w naszych serwisach internetowych wraz z datą wejścia w życie zmian.

13. Dane kontaktowe

13.1. W razie pytań dotyczących niniejszej Polityki Prywatności lub sposobów przetwarzania danych osobowych przez Energia Śląska prosimy o kontakt z administratorem danych za pomocą danych wskazanych w pkt 2 powyżej.