Polityka prywatności Pionierzy Czystej Energii

1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Pionierzy Czystej Energii (dalej: „Spółka”, „my”) w związku ze świadczeniem usług i prowadzeniem działalności w sektorze energetycznym na terenie Rzeczypospolitej Polskiej.

Administratorem danych osobowych jest Pionierzy Czystej Energii z siedzibą w Polsce (dalej: „Administrator”). Kontakt z Administratorem możliwy jest za pośrednictwem danych kontaktowych udostępnianych na stronie internetowej lub w umowie z klientem.

2. Zakres zbieranych danych osobowych W zależności od rodzaju relacji (klient indywidualny, klient biznesowy, kontrahent, dostawca, osoba kontaktowa, użytkownik strony internetowej) możemy przetwarzać następujące kategorie danych: 1) dane identyfikacyjne: imię, nazwisko, nazwa firmy, numer NIP/REGON, PESEL (jeżeli jest konieczny), stanowisko służbowe; 2) dane kontaktowe: adres zamieszkania lub siedziby, adres do korespondencji, adres e-mail, numer telefonu; 3) dane dotyczące umów i rozliczeń: numer umowy, dane o świadczonych usługach energetycznych, dane o punktach poboru energii, zużyciu energii, faktury, płatności, numer rachunku bankowego; 4) dane wymagane przepisami prawa energetycznego, podatkowego, rachunkowego lub innymi przepisami szczególnymi; 5) dane gromadzone w ramach korzystania ze strony internetowej i narzędzi online (np. adres IP, identyfikatory plików cookies, dane o aktywności na stronie, informacje o urządzeniu i przeglądarce); 6) dane przekazywane w ramach korespondencji (e-mail, formularze kontaktowe, pisma, rozmowy telefoniczne, zgłoszenia serwisowe) oraz dane wynikające z nagrań rozmów telefonicznych – jeśli jest to wyraźnie komunikowane.

3. Cele i podstawy prawne przetwarzania danych Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do realizacji jasno określonych celów oraz na podstawie odpowiednich przepisów prawa, w szczególności:

1) Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO) – przygotowanie oferty, w tym analiza potrzeb energetycznych; – zawarcie, obsługa i realizacja umów dotyczących dostaw energii, usług energetycznych, serwisu, doradztwa, montażu, modernizacji instalacji itp.; – obsługa reklamacji, zgłoszeń serwisowych, awarii i zgłoszeń technicznych; – kontakt w sprawach związanych z realizacją umowy (telefoniczny, e-mailowy, korespondencja tradycyjna).

2) Wypełnienie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO) – prowadzenie dokumentacji księgowej i podatkowej; – przechowywanie danych wymagane przez przepisy prawa energetycznego i powiązane regulacje; – realizacja obowiązków wynikających z przepisów o ochronie konsumentów, bezpieczeństwie energetycznym, prawa budowlanego i innych właściwych aktów prawnych; – udostępnianie danych uprawnionym organom i instytucjom państwowym na podstawie przepisów prawa.

3) Realizacja prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO) – dochodzenie i obrona przed roszczeniami; – zapobieganie nadużyciom i oszustwom, zapewnienie bezpieczeństwa infrastruktury energetycznej i systemów informatycznych; – analiza jakości świadczonych usług, statystyki, raportowanie wewnętrzne, planowanie rozwoju usług; – prowadzenie komunikacji biznesowej z osobami kontaktowymi po stronie klientów i kontrahentów; – marketing bezpośredni własnych usług (w formach dopuszczalnych przez prawo, z uwzględnieniem zgód wymaganych przepisami szczególnymi).

4) Przetwarzanie na podstawie zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) – przekazywanie informacji handlowych i marketingowych drogą elektroniczną (e-mail, SMS, newsletter) lub telefoniczną – w przypadkach wymagających odrębnej zgody; – wykorzystanie określonych kategorii danych w celach, które nie wynikają bezpośrednio z umowy lub przepisów prawa; – przetwarzanie danych w zakresie wykraczającym poza niezbędny do wypełnienia innych podstaw prawnych.

Zgoda może zostać odwołana w każdym czasie, co nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

4. Źródła danych osobowych Dane osobowe pozyskujemy: 1) bezpośrednio od osoby, której dane dotyczą (np. poprzez formularze, wnioski, umowy, korespondencję, kontakt telefoniczny, e-mailowy, zgłoszenia serwisowe); 2) od podmiotów trzecich – w zakresie dopuszczalnym prawem (np. od partnerów biznesowych, pośredników, operatorów systemu dystrybucyjnego), z odpowiednim poinformowaniem osób, których dane dotyczą; 3) z publicznie dostępnych rejestrów i baz (np. CEIDG, KRS, REGON) w odniesieniu do przedsiębiorców.

5. Odbiorcy danych osobowych W związku z realizacją celów opisanych powyżej dane osobowe mogą być przekazywane następującym kategoriom odbiorców: 1) dostawcom usług IT, hostingu, obsługi systemów teleinformatycznych, usług bezpieczeństwa IT; 2) podmiotom współpracującym przy realizacji usług energetycznych, w tym projektantom, instalatorom, serwisantom, podwykonawcom, firmom logistycznym; 3) biurom rachunkowym, doradcom podatkowym i prawnym, audytorom – w zakresie niezbędnym do świadczenia ich usług; 4) operatorom systemów dystrybucyjnych i innym podmiotom z sektora energetycznego, jeśli jest to niezbędne do realizacji umowy lub wymogów prawa energetycznego; 5) bankom, instytucjom płatniczym i ubezpieczeniowym w związku z rozliczeniami, zabezpieczeniami lub finansowaniem usług; 6) organom administracji publicznej, sądom, organom ścigania i innym instytucjom uprawnionym na podstawie przepisów prawa; 7) innym podmiotom, którym powierzymy przetwarzanie danych na podstawie stosownych umów powierzenia.

W każdym przypadku zapewniamy, aby odbiorcy przetwarzali dane wyłącznie zgodnie z obowiązującymi przepisami oraz w zakresie niezbędnym do realizacji określonych celów.

6. Przekazywanie danych do państw trzecich Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeżeli w wyjątkowych sytuacjach konieczne będzie przekazanie danych do państwa trzeciego (poza EOG), nastąpi to wyłącznie przy zastosowaniu mechanizmów przewidzianych przez RODO, zapewniających odpowiedni poziom ochrony danych (np. decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne).

7. Okres przechowywania danych Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa, w szczególności: 1) dane związane z zawarciem i realizacją umowy – przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń wynikających z umowy i wymagany przepisami prawa (np. podatkowymi, rachunkowymi); 2) dane przetwarzane na podstawie przepisów prawa – przez okres wymagany tymi przepisami; 3) dane przetwarzane na podstawie uzasadnionego interesu Administratora – do czasu zgłoszenia skutecznego sprzeciwu lub ustania tego interesu; 4) dane przetwarzane na podstawie zgody – do czasu jej wycofania lub osiągnięcia celu, dla którego zostały zebrane, chyba że przepisy wymagają dłuższego przechowywania. Po upływie odpowiednich okresów dane są usuwane lub poddawane anonimizacji.

8. Prawa osoby, której dane dotyczą Zgodnie z RODO osobie, której dane dotyczą, przysługują następujące prawa: 1) prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane, oraz otrzymania ich kopii; 2) prawo do sprostowania (poprawiania) danych – jeśli są nieprawidłowe lub niekompletne; 3) prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami RODO; 4) prawo do ograniczenia przetwarzania – np. gdy kwestionowana jest prawidłowość danych lub ich przetwarzanie jest bezprawne, a osoba sprzeciwia się ich usunięciu; 5) prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przesłania ich innemu administratorowi, w zakresie wynikającym z RODO; 6) prawo do sprzeciwu wobec przetwarzania danych – w tym wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w szczególności wobec marketingu bezpośredniego; 7) prawo do wycofania zgody – w każdej chwili, jeśli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.

W celu skorzystania z przysługujących praw można skontaktować się z nami za pomocą danych kontaktowych podanych przez Spółkę. Przed udzieleniem informacji możemy zweryfikować tożsamość osoby zgłaszającej wniosek.

9. Prawo wniesienia skargi do organu nadzorczego Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uzna, że przetwarzanie jej danych narusza przepisy RODO lub inne przepisy o ochronie danych osobowych.

10. Bezpieczeństwo danych osobowych Stosujemy odpowiednie środki techniczne i organizacyjne, mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, ujawnieniem, utratą, zniszczeniem lub nieuprawnioną modyfikacją. W szczególności: 1) ograniczamy dostęp do danych wyłącznie do osób upoważnionych i odpowiednio przeszkolonych; 2) korzystamy z zabezpieczonych rozwiązań teleinformatycznych i narzędzi kontroli dostępu; 3) regularnie weryfikujemy stosowane środki bezpieczeństwa i dostosowujemy je do aktualnego stanu wiedzy technicznej oraz poziomu ryzyka.

11. Pliki cookies i technologie podobne Nasza strona internetowa może wykorzystywać pliki cookies oraz podobne technologie w celu zapewnienia jej prawidłowego działania, dostosowania treści do preferencji użytkowników, analizy ruchu oraz prowadzenia działań statystycznych i marketingowych.

Pliki cookies mogą być: 1) niezbędne – konieczne do prawidłowego funkcjonowania strony; 2) funkcjonalne – ułatwiające korzystanie ze strony (np. zapamiętywanie preferencji); 3) analityczne i statystyczne – służące analizie sposobu korzystania ze strony w celu jej optymalizacji; 4) marketingowe – wykorzystywane do wyświetlania treści dopasowanych do zainteresowań użytkownika.

Użytkownik może samodzielnie zarządzać ustawieniami plików cookies w swojej przeglądarce internetowej, w tym je blokować lub usuwać. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcjonalności strony.

12. Profilowanie i zautomatyzowane podejmowanie decyzji Co do zasady nie podejmujemy decyzji wywołujących skutki prawne wobec osoby, której dane dotyczą, w sposób wyłącznie zautomatyzowany. Jeśli w szczególnych przypadkach zastosujemy profilowanie lub zautomatyzowane podejmowanie decyzji (np. w celach analitycznych lub marketingowych), poinformujemy o tym w sposób wyraźny, opisując zasady takiego przetwarzania oraz związane z nim konsekwencje.

13. Zmiany Polityki prywatności Polityka prywatności może być okresowo aktualizowana w celu dostosowania jej do zmian w przepisach prawa, technologii lub zakresie przetwarzania danych przez Pionierzy Czystej Energii. Zmiany obowiązują od momentu opublikowania zaktualizowanej wersji Polityki prywatności. Zaleca się regularne zapoznawanie z jej aktualną treścią.

14. Kontakt W sprawach związanych z ochroną danych osobowych, w tym w celu realizacji praw, o których mowa w niniejszej Polityce, można kontaktować się z nami za pomocą danych kontaktowych podanych przez Pionierzy Czystej Energii na stronie internetowej lub w dokumentach umownych.