Polityka Prywatności

1. Postanowienia ogólne Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przez Polskie Elektrownie Słoneczne (dalej: „Spółka”, „my”), działające w sektorze energetycznym na terenie Rzeczypospolitej Polskiej. Dokument ma na celu wyjaśnienie, jakie dane zbieramy, w jakim celu, na jakiej podstawie prawnej oraz jakie prawa przysługują osobom, których dane dotyczą.

Przy przetwarzaniu danych osobowych stosujemy przepisy obowiązujące na terytorium Polski, w szczególności:

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
• Ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych,
• Ustawę z dnia 16 lipca 2004 r. Prawo telekomunikacyjne,
• Ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

2. Administrator danych Administratorem danych osobowych jest: Polskie Elektrownie Słoneczne (dalej: „Administrator”).

Z Administratorem można kontaktować się w sprawach dotyczących ochrony danych osobowych poprzez adres korespondencyjny podany w umowach, korespondencji lub na stronie internetowej Spółki, a także poprzez adres e‑mail wskazany do kontaktu w sprawach RODO.

3. Zakres przetwarzanych danych W zależności od relacji z nami, możemy przetwarzać w szczególności następujące kategorie danych osobowych:

   • dane identyfikacyjne: imię, nazwisko, PESEL lub inny numer identyfikacyjny, seria i numer dokumentu tożsamości (w przypadkach przewidzianych prawem),
   • dane kontaktowe: adres zamieszkania lub siedziby, adres do korespondencji, adres e‑mail, numery telefonów,
   • dane związane z umową: numer punktu poboru energii, dane o zużyciu energii, dane związane z przyłączeniem do sieci, numer klienta, numery umów, historia rozliczeń,
   • dane finansowe: numery rachunków bankowych, informacje o płatnościach, zaległościach, formach rozliczeń,
   • dane dotyczące korzystania z naszych usług elektronicznych: adres IP, identyfikatory urządzeń i przeglądarki, pliki cookie i podobne technologie, logi systemowe,
   • dane przekazane dobrowolnie w toku kontaktu z nami (telefonicznie, e‑mailowo, przez formularze kontaktowe lub korespondencję tradycyjną).

4. Cele i podstawy prawne przetwarzania danych Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do realizacji jasno określonych celów i w oparciu o odpowiednią podstawę prawną.

4.1. Zawarcie i wykonanie umowy Przetwarzanie w celu:

• zawarcia i realizacji umów sprzedaży energii, świadczenia usług energetycznych, serwisu, obsługi posprzedażowej,
• obsługi zgłoszeń i reklamacji,
• komunikacji dotyczącej usług, zmian warunków umowy, przerw w dostawach, odczytów liczników. Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub do podjęcia działań przed jej zawarciem).

4.2. Wypełnienie obowiązków prawnych Przetwarzanie w celu:

• realizacji obowiązków wynikających z przepisów prawa energetycznego, podatkowego, rachunkowego i innych regulacji sektorowych,
• prowadzenia dokumentacji księgowej i podatkowej,
• udzielania odpowiedzi na żądania uprawnionych organów. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze).

4.3. Prawnie uzasadniony interes Administratora Przetwarzanie w celu:

• dochodzenia i obrony roszczeń,
• zapewnienia bezpieczeństwa sieci i systemów teleinformatycznych,
• prowadzenia analiz biznesowych, statystycznych i raportowania (w zakresie, w jakim nie prowadzi to do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec osoby),
• marketingu bezpośredniego naszych usług (w granicach dopuszczonych przepisami prawa),
• zapobiegania nadużyciom i oszustwom. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

4.4. Zgoda osoby, której dane dotyczą Przetwarzanie w celu:

• przesyłania informacji handlowych drogą elektroniczną (e‑mail, SMS, komunikatory) oraz wykonywania połączeń telefonicznych w celach marketingowych,
• korzystania z określonych kategorii plików cookie i podobnych technologii, jeżeli wymagają one zgody,
• udziału w dobrowolnych akcjach promocyjnych, badaniach satysfakcji lub ankietach. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Zgoda może być w każdej chwili wycofana bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

5. Źródła pozyskiwania danych Dane osobowe pozyskujemy:

   • bezpośrednio od osób, których dane dotyczą (np. przy zawieraniu umowy, rejestracji konta, kontakcie telefonicznym lub mailowym),
   • od podmiotów trzecich uprawnionych na mocy przepisów prawa lub na podstawie udzielonego upoważnienia (np. operatorzy systemów dystrybucyjnych, pośrednicy, partnerzy handlowi),
   • z publicznie dostępnych rejestrów (np. CEIDG, KRS) – w odniesieniu do przedsiębiorców.

6. Odbiorcy danych W uzasadnionych przypadkach i tylko w niezbędnym zakresie możemy przekazywać dane osobowe następującym kategoriom odbiorców:

   • podmiotom współpracującym przy realizacji umów i usług (np. operatorzy telekomunikacyjni, firmy serwisowe, dostawcy technologii),
   • operatorom systemów dystrybucyjnych oraz innym podmiotom z sektora energetycznego, jeżeli jest to niezbędne do zapewnienia dostaw energii,
   • dostawcom usług IT, firmom hostingowym i podmiotom zapewniającym obsługę naszych systemów informatycznych,
   • firmom pocztowym i kurierskim,
   • biurom rachunkowym, doradcom prawnym, podatkowym, audytorom – w zakresie niezbędnym do świadczenia na naszą rzecz usług,
   • instytucjom publicznym i organom administracji, sądom i organom ścigania – w przypadkach przewidzianych prawem,
   • podmiotom windykacyjnym lub kancelariom prawnym, wspierającym nas w dochodzeniu roszczeń.

Wszyscy odbiorcy danych są zobowiązani do zapewnienia odpowiedniego poziomu ochrony danych oraz do przetwarzania ich wyłącznie w celach, w jakich zostały im udostępnione.

7. Przekazywanie danych do państw trzecich Co do zasady dane osobowe przetwarzane są na terytorium Europejskiego Obszaru Gospodarczego (EOG). Jeżeli w wyjątkowych przypadkach doszłoby do przekazania danych poza EOG, będzie się to odbywać wyłącznie na zasadach określonych w RODO, z zastosowaniem odpowiednich zabezpieczeń (np. standardowe klauzule umowne UE) oraz z poinformowaniem osób, których dane dotyczą, o takim przekazaniu, o ile przepisy prawa nie stanowią inaczej.

8. Okres przechowywania danych Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa lub uzasadniony okresem przedawnienia roszczeń. W szczególności:

   • dane związane z zawarciem i wykonywaniem umowy – przez czas trwania umowy oraz do upływu okresu przedawnienia roszczeń wynikających z umowy,
   • dane przetwarzane na podstawie przepisów prawa (np. dokumentacja księgowa i podatkowa) – przez okres określony w tych przepisach,
   • dane przetwarzane na podstawie zgody – do momentu wycofania zgody lub osiągnięcia celu, dla którego zostały zebrane,
   • dane przetwarzane w oparciu o prawnie uzasadniony interes – do czasu skutecznego zgłoszenia sprzeciwu lub przez okres niezbędny do realizacji tego interesu, w tym do upływu terminów przedawnienia roszczeń.

9. Prawa osób, których dane dotyczą Osobom, których dane są przetwarzane przez Polskie Elektrownie Słoneczne, przysługują następujące prawa, w granicach wynikających z obowiązujących przepisów:

   • prawo dostępu do danych (uzyskania informacji, czy przetwarzamy dane oraz otrzymania ich kopii),
   • prawo do sprostowania (poprawienia) danych nieprawidłowych lub uzupełnienia niekompletnych,
   • prawo do usunięcia danych („prawo do bycia zapomnianym”), jeżeli zachodzą przesłanki określone w RODO,
   • prawo do ograniczenia przetwarzania danych,
   • prawo do przenoszenia danych – w zakresie, w jakim są przetwarzane na podstawie zgody lub umowy i w sposób zautomatyzowany,
   • prawo do sprzeciwu wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego,
   • prawo do wycofania zgody – w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z powyższych praw należy skontaktować się z nami w sposób wskazany w niniejszej Polityce lub na naszej stronie internetowej. Przed realizacją żądania możemy zweryfikować tożsamość osoby zgłaszającej.

10. Prawo do wniesienia skargi Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, jeżeli uzna ona, że przetwarzanie jej danych narusza przepisy RODO lub inne obowiązujące przepisy z zakresu ochrony danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

11. Pliki cookie i technologie podobne Nasze serwisy internetowe mogą wykorzystywać pliki cookie oraz podobne technologie w celu zapewnienia prawidłowego działania strony, dostosowania treści do preferencji użytkownika, analizy ruchu oraz prowadzenia działań marketingowych – w zakresie dopuszczonym przepisami prawa.

W zależności od konfiguracji mogą być stosowane m.in. następujące rodzaje plików cookie:

• niezbędne – umożliwiające podstawowe funkcje serwisu i jego bezpieczeństwo,
• funkcjonalne – zapamiętujące preferencje użytkownika,
• analityczne i statystyczne – pomagające zrozumieć sposób korzystania z serwisu,
• marketingowe – służące prezentowaniu dopasowanych treści i ofert.

Użytkownik może samodzielnie zarządzać ustawieniami plików cookie za pośrednictwem przeglądarki internetowej lub narzędzi udostępnianych w ramach serwisu, w tym w każdym momencie odwołać zgodę na określone kategorie plików (z wyjątkiem plików niezbędnych).

12. Zautomatyzowane podejmowanie decyzji i profilowanie Co do zasady nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec osób, których dane dotyczą, ani nie profilujemy ich w sposób prowadzący do takich skutków, chyba że zostało to wyraźnie przewidziane przepisami prawa lub poprzedzone uzyskaniem odpowiedniej zgody. W przypadku wprowadzenia takich rozwiązań, osoby, których to dotyczy, zostaną o tym w sposób jasny poinformowane, wraz z podaniem przysługujących im praw.

13. Ochrona danych i bezpieczeństwo W Polskich Elektrowniach Słonecznych stosujemy środki techniczne i organizacyjne mające na celu zapewnienie ochrony danych osobowych odpowiedniej do ryzyka, w tym m.in.:

    • kontrolę dostępu do systemów i pomieszczeń,
    • szyfrowanie wybranych kategorii danych,
    • regularne aktualizacje oprogramowania i monitorowanie systemów,
    • szkolenia pracowników w zakresie ochrony danych osobowych.

Dostęp do danych mają wyłącznie osoby upoważnione i wyłącznie w zakresie niezbędnym do wykonywania powierzonych im obowiązków.

14. Zmiany Polityki Prywatności Niniejsza Polityka Prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, zmian w sposobie przetwarzania danych lub wprowadzania nowych usług. Zaktualizowana wersja Polityki zostanie opublikowana w odpowiednim miejscu (np. na stronie internetowej), wraz z informacją o dacie jej obowiązywania.

Rekomendujemy regularne zapoznawanie się z treścią Polityki Prywatności, aby być na bieżąco z zasadami przetwarzania danych osobowych przez Polskie Elektrownie Słoneczne.