Polityka prywatności Polskie Elektrownie Słoneczne

1. Postanowienia ogólne 1.1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez Polskie Elektrownie Słoneczne (dalej: „Spółka”, „Administrator”) z siedzibą na terytorium Rzeczypospolitej Polskiej. 1.2. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz krajowymi przepisami o ochronie danych osobowych. 1.3. Polityka dotyczy w szczególności klientów, potencjalnych klientów, kontrahentów, ich przedstawicieli i pracowników, użytkowników serwisu internetowego oraz osób kontaktujących się z Administratorem w jakiejkolwiek formie.

2. Administrator danych 2.1. Administratorem danych osobowych jest Polskie Elektrownie Słoneczne, działające w sektorze energetycznym na terenie Polski. 2.2. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych można kontaktować się z Administratorem za pomocą danych kontaktowych wskazanych w serwisie internetowym lub dokumentach umownych.

3. Zakres przetwarzanych danych 3.1. W zależności od rodzaju relacji z Administratorem mogą być przetwarzane w szczególności następujące kategorie danych:

   • dane identyfikacyjne: imię, nazwisko, firma, NIP, REGON, stanowisko,
   • dane kontaktowe: adres zamieszkania lub siedziby, adres korespondencyjny, adres e‑mail, numery telefonów,
   • dane dotyczące umów i współpracy: numer i treść umowy, historia współpracy, dane o płatnościach, reklamacje,
   • dane dotyczące korzystania z usług energetycznych: informacje niezbędne do zawarcia i realizacji umów sprzedaży i dystrybucji energii, dane pomiarowe (o ile są przypisane do konkretnej osoby),
   • dane zbierane w związku z korzystaniem z serwisu internetowego: adres IP, identyfikatory plików cookies, dane dotyczące urządzenia i przeglądarki, dane związane z logowaniem i aktywnością na stronie,
   • dane podawane dobrowolnie w formularzach kontaktowych lub w toku korespondencji.

4. Cele i podstawy prawne przetwarzania danych 4.1. Dane osobowe są przetwarzane w następujących celach i na wskazanych podstawach prawnych:

   • zawarcie i wykonywanie umów z klientami, dostawcami i partnerami (art. 6 ust. 1 lit. b RODO),
   • wypełnianie obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów prawa energetycznego, podatkowego i rachunkowego (art. 6 ust. 1 lit. c RODO),
   • prowadzenie bieżącej komunikacji, obsługa zapytań, reklamacji i zgłoszeń (art. 6 ust. 1 lit. b i/lub f RODO),
   • dochodzenie i obrona przed roszczeniami, zapewnienie bezpieczeństwa systemów i sieci, zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora),
   • marketing bezpośredni własnych produktów i usług, w tym wysyłka informacji handlowych drogą elektroniczną i prowadzenie działań telefonicznych – w oparciu o uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) oraz – w zakresie wymaganym – na podstawie zgód udzielonych zgodnie z przepisami o świadczeniu usług drogą elektroniczną i Prawem telekomunikacyjnym (art. 6 ust. 1 lit. a RODO),
   • prowadzenie analiz biznesowych i statystyk, doskonalenie usług, rozwój oferty energetycznej (art. 6 ust. 1 lit. f RODO),
   • prowadzenie rekrutacji i procesów zatrudnienia w przypadku przesłania dokumentów aplikacyjnych (art. 6 ust. 1 lit. a, b i c RODO oraz art. 6 ust. 1 lit. f RODO).

5. Źródła pozyskiwania danych 5.1. Dane osobowe pozyskujemy bezpośrednio od osób, których dane dotyczą, w szczególności podczas:

   • zawierania umów,
   • zakładania konta w serwisie internetowym,
   • wypełniania formularzy kontaktowych,
   • kierowania zapytań telefonicznie, mailowo lub listownie,
   • uczestnictwa w spotkaniach, wydarzeniach lub akcjach informacyjnych. 5.2. Dane mogą być także pozyskiwane pośrednio, na przykład:
   • od kontrahentów Administratora, gdy dana osoba jest ich przedstawicielem,
   • z ogólnie dostępnych rejestrów (np. KRS, CEIDG),
   • od podmiotów świadczących usługi pośrednictwa biznesowego lub doradztwa, w ramach dopuszczalnym prawem.

6. Odbiorcy danych 6.1. Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

   • podmiotom współpracującym z Administratorem przy realizacji umów i usług (np. dostawcom usług informatycznych, firmom serwisowym, operatorom sieci energetycznych, firmom kurierskim, kancelariom prawnym, biurom rachunkowym),
   • instytucjom uprawnionym do otrzymywania danych na podstawie przepisów prawa (np. organy administracji publicznej, organy nadzorcze, organy ścigania),
   • podmiotom przetwarzającym dane w imieniu Administratora na podstawie zawartych umów powierzenia, z zachowaniem odpowiednich środków ochrony danych. 6.2. Administrator nie sprzedaje danych osobowych innym podmiotom.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy 7.1. Co do zasady dane osobowe nie są przekazywane do państw trzecich (poza EOG). 7.2. Jeżeli w związku z korzystaniem z określonych narzędzi lub usług (np. rozwiązań chmurowych) dojdzie do przekazania danych poza EOG, nastąpi to wyłącznie przy zastosowaniu mechanizmów przewidzianych w RODO, w szczególności na podstawie decyzji stwierdzających odpowiedni stopień ochrony lub z wykorzystaniem standardowych klauzul umownych.

8. Okres przechowywania danych 8.1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, w jakich zostały zebrane, w tym:

   • przez czas trwania umowy oraz do upływu terminów przedawnienia roszczeń z niej wynikających,
   • w zakresie rozliczeń podatkowych i rachunkowych – przez okres wymagany przez przepisy prawa,
   • przez okres prowadzenia korespondencji i obsługi zgłoszeń – do czasu udzielenia odpowiedzi i zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń,
   • do czasu wycofania zgody – w przypadku przetwarzania danych na podstawie zgody,
   • przez okres niezbędny do realizacji uzasadnionych interesów Administratora, nie dłużej jednak niż do momentu skutecznego zgłoszenia sprzeciwu, jeżeli przysługuje.

9. Prawa osób, których dane dotyczą 9.1. Osobom, których dane dotyczą, przysługują następujące prawa:

   • prawo dostępu do danych oraz uzyskania ich kopii,
   • prawo do sprostowania (poprawiania) danych,
   • prawo do usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych w RODO,
   • prawo do ograniczenia przetwarzania danych,
   • prawo do przenoszenia danych – w zakresie przewidzianym w art. 20 RODO,
   • prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego,
   • prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem). 9.2. W celu skorzystania z przysługujących praw należy skontaktować się z Administratorem za pomocą danych kontaktowych wskazanych w serwisie internetowym lub dokumentach umownych. 9.3. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w Polsce, jeżeli uzna ona, że przetwarzanie danych narusza przepisy RODO.

10. Pliki cookies i podobne technologie 10.1. Serwis internetowy Administratora może wykorzystywać pliki cookies oraz inne podobne technologie w celu zapewnienia prawidłowego działania strony, dostosowania treści do preferencji użytkownika, prowadzenia statystyk oraz ulepszania świadczonych usług. 10.2. Użytkownik może zarządzać ustawieniami plików cookies za pośrednictwem swojej przeglądarki internetowej, w tym je blokować lub usuwać. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcje serwisu. 10.3. Szczegółowe informacje dotyczące stosowanych plików cookies mogą zostać przedstawione w odrębnym dokumencie (np. Polityce cookies) opublikowanym w serwisie internetowym.

11. Zautomatyzowane podejmowanie decyzji i profilowanie 11.1. Dane osobowe co do zasady nie są wykorzystywane do podejmowania decyzji w sposób wyłącznie zautomatyzowany, wywołujący wobec osób skutki prawne lub w podobny sposób istotnie na nie wpływający. 11.2. Jeżeli w wyjątkowych sytuacjach dojdzie do zastosowania zautomatyzowanego podejmowania decyzji lub profilowania, Administrator zapewni odpowiednie zabezpieczenia oraz poinformuje o zasadach takiego przetwarzania, w tym o możliwości zakwestionowania decyzji i uzyskania interwencji człowieka.

12. Bezpieczeństwo danych 12.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie ochrony przetwarzanych danych osobowych, w szczególności przed ich utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub zmianą. 12.2. Dostęp do danych mają wyłącznie upoważnione osoby i podmioty, zobowiązane do zachowania poufności i przetwarzające dane zgodnie z poleceniami Administratora.

13. Zmiany Polityki prywatności 13.1. Polityka prywatności może być okresowo aktualizowana w celu dostosowania jej do zmian w przepisach prawa, działalności Administratora lub rozwoju technologii. 13.2. Zmieniona wersja Polityki zostanie opublikowana w serwisie internetowym Administratora z odpowiednim wyprzedzeniem lub niezwłocznie po wprowadzeniu zmian. 13.3. Korzystanie z usług lub serwisu internetowego po dacie wejścia w życie zmian oznacza akceptację zaktualizowanej Polityki prywatności.