Polityka prywatności Inteligentne Sieci Energetyczne

1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Inteligentne Sieci Energetyczne (dalej: „Spółka”, „my”) w związku z korzystaniem z naszych usług oraz odwiedzaniem naszych stron internetowych i innych kanałów komunikacji.

Administratorem danych osobowych jest: Inteligentne Sieci Energetyczne, działająca w sektorze energetycznym na terytorium Rzeczypospolitej Polskiej.

Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO), ustawą o ochronie danych osobowych oraz innymi właściwymi aktami prawnymi.

2. Zakres zbieranych danych osobowych W zależności od zakresu współpracy oraz sposobu kontaktu z nami możemy przetwarzać w szczególności następujące kategorie danych: 1) dane identyfikacyjne: imię, nazwisko, firma, stanowisko, numer klienta, NIP/REGON (w przypadku przedsiębiorców), 2) dane kontaktowe: adres korespondencyjny, adres e‑mail, numer telefonu, 3) dane związane z realizacją usług energetycznych: dane dotyczące punktu poboru energii, zużycia energii, parametry techniczne przyłącza, informacje o urządzeniach pomiarowych, 4) dane dotyczące rozliczeń: dane do fakturowania, informacje o płatnościach, numer rachunku bankowego (jeżeli jest przekazywany), 5) dane zbierane w ramach korzystania z serwisów internetowych: adres IP, identyfikatory urządzeń, dane z plików cookies i podobnych technologii, dane dotyczące aktywności na stronie, 6) dane wynikające z korespondencji i kontaktów z nami: treść wiadomości, reklamacji, zgłoszeń serwisowych, nagrania rozmów telefonicznych (jeżeli informujemy o ich nagrywaniu).

Podanie danych osobowych jest dobrowolne, ale może być niezbędne do zawarcia lub wykonania umowy, realizacji usług lub udzielenia odpowiedzi na zapytanie.

3. Cele i podstawy prawne przetwarzania danych Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do realizacji określonych celów i na podstawie odpowiednich podstaw prawnych wskazanych w RODO.

3.1. Realizacja umów i świadczenie usług Przetwarzamy dane w celu:

• przygotowania oferty,
• zawarcia, wykonania i rozliczenia umowy o świadczenie usług energetycznych lub innych usług powiązanych,
• obsługi klienta, w tym obsługi zgłoszeń, reklamacji i zgłoszeń serwisowych,
• utrzymywania i zarządzania infrastrukturą energetyczną oraz realizacji prac eksploatacyjnych i modernizacyjnych.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem).

3.2. Wypełnienie obowiązków prawnych Dane mogą być przetwarzane w celu wypełnienia obowiązków prawnych ciążących na Spółce, w szczególności w zakresie:

• obowiązków podatkowych i rachunkowych,
• przepisów prawa energetycznego i powiązanych regulacji (m.in. raportowanie, rozliczenia, obowiązki wobec organów regulacyjnych),
• udzielania odpowiedzi na żądania uprawnionych organów publicznych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego).

3.3. Uzasadnione interesy administratora Dane przetwarzamy również w oparciu o nasz prawnie uzasadniony interes, w szczególności w celach:

• zapewnienia bezpieczeństwa sieci i systemów, w tym monitorowania infrastruktury energetycznej,
• dochodzenia i obrony przed roszczeniami,
• prowadzenia analiz, statystyk, planowania rozwoju usług i infrastruktury,
• zapewnienia ciągłości dostaw energii i poprawy jakości świadczonych usług,
• prowadzenia komunikacji biznesowej z partnerami i kontrahentami,
• marketingu bezpośredniego własnych usług (z poszanowaniem przepisów dotyczących zgód na komunikację elektroniczną i telemarketing).

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

3.4. Zgoda osoby, której dane dotyczą W przypadku, gdy wymagają tego przepisy prawa lub nasza ocena, możemy zwrócić się o wyrażenie zgody, w szczególności na:

• przesyłanie informacji handlowych drogą elektroniczną,
• kontakt telefoniczny w celach marketingu bezpośredniego,
• przetwarzanie określonych kategorii danych wykraczających poza niezbędny zakres.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą). Zgoda może zostać w każdej chwili wycofana, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Odbiorcy danych osobowych Dane osobowe mogą być ujawniane wyłącznie uprawnionym odbiorcom, w zakresie niezbędnym do realizacji wskazanych powyżej celów, w szczególności: 1) podmiotom świadczącym na naszą rzecz usługi wsparcia, np.: informatyczne, telekomunikacyjne, serwisowe, księgowe, prawne, doradcze, 2) operatorom systemów dystrybucyjnych i przesyłowych oraz innym uczestnikom rynku energii, jeśli jest to konieczne do realizacji umowy lub obowiązków prawnych, 3) bankom i operatorom płatności – w zakresie niezbędnym do realizacji płatności, 4) firmom kurierskim i pocztowym – w zakresie realizacji korespondencji i dostaw dokumentów, 5) organom publicznym i instytucjom uprawnionym na podstawie przepisów prawa (np. organy regulacyjne, organy ścigania, sądy), 6) innym podmiotom, wobec których osoba, której dane dotyczą, wyraziła zgodę lub została o przekazaniu danych poinformowana.

Wszystkie podmioty przetwarzające dane w naszym imieniu są zobowiązane do zapewnienia odpowiedniego poziomu ochrony danych i do przetwarzania ich wyłącznie zgodnie z naszymi poleceniami.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG) Co do zasady dane osobowe nie są przekazywane poza EOG. Jeżeli w związku z korzystaniem z określonych usług lub narzędzi (np. systemów informatycznych) konieczne będzie przekazanie danych do państwa trzeciego, takie przekazanie będzie następowało wyłącznie zgodnie z wymogami RODO, w szczególności:

   • na podstawie decyzji stwierdzającej odpowiedni stopień ochrony,
   • z wykorzystaniem standardowych klauzul umownych przyjętych przez Komisję Europejską,
   • lub z zastosowaniem innych właściwych zabezpieczeń prawnych.

6. Okres przechowywania danych Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem: 1) okresu obowiązywania umowy oraz rozliczeń z niej wynikających, 2) okresów przedawnienia roszczeń wynikających z przepisów prawa cywilnego, 3) obowiązkowych okresów przechowywania dokumentacji wynikających z przepisów prawa (m.in. podatkowego, rachunkowego, energetycznego), 4) okresu obowiązywania zgody – do czasu jej wycofania lub osiągnięcia celu przetwarzania.

Po upływie właściwych okresów dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dane dotyczyły.

7. Prawa osób, których dane dotyczą W związku z przetwarzaniem danych osobowych przysługują następujące prawa: 1) prawo dostępu do danych – uzyskania informacji, czy przetwarzamy dane, oraz otrzymania ich kopii, 2) prawo sprostowania danych – poprawienia lub uzupełnienia danych nieprawidłowych lub niekompletnych, 3) prawo usunięcia danych („prawo do bycia zapomnianym”) – jeżeli dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy przetwarzanie odbywało się na podstawie zgody i została ona cofnięta, a brak jest innej podstawy prawnej przetwarzania, 4) prawo ograniczenia przetwarzania – w przypadkach przewidzianych w art. 18 RODO, 5) prawo przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie oraz przekazania ich innemu administratorowi, w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany, 6) prawo sprzeciwu – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora, w tym wobec profilowania, oraz wobec przetwarzania danych do celów marketingu bezpośredniego, 7) prawo cofnięcia zgody – w każdym momencie, jeżeli podstawą przetwarzania jest zgoda; cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.

Aby skorzystać z przysługujących praw, można skontaktować się z nami za pomocą danych kontaktowych udostępnionych w umowie, na stronie internetowej lub w inny zwyczajowo przyjęty sposób.

Ponadto osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli uzna ona, że przetwarzanie jej danych narusza przepisy RODO.

8. Pliki cookies i technologie podobne Nasze serwisy internetowe mogą wykorzystywać pliki cookies oraz podobne technologie w celu:
   • zapewnienia prawidłowego działania i bezpieczeństwa serwisu,
   • dostosowania treści i funkcjonalności do preferencji użytkownika,
   • tworzenia statystyk i analiz w celu ulepszania serwisu i oferowanych usług.

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować ich obsługę lub usunąć zapisane pliki. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności serwisu.

9. Bezpieczeństwo danych osobowych Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo przetwarzanych danych, odpowiednio do ryzyka naruszenia praw lub wolności osób fizycznych, w szczególności:

   • zabezpieczenia systemów informatycznych i sieci,
   • kontrolę dostępu do danych,
   • szkolenia personelu w zakresie ochrony danych,
   • regularne przeglądy procedur bezpieczeństwa,
   • stosowanie zasad minimalizacji danych oraz ograniczeń dostępu wyłącznie dla osób upoważnionych.

10. Zmiany Polityki prywatności Niniejsza Polityka prywatności może być okresowo aktualizowana w celu dostosowania jej do zmian w przepisach prawa, sposobu przetwarzania danych lub oferowanych usług. Zaktualizowana wersja Polityki będzie publikowana w naszych serwisach internetowych i obowiązuje od dnia jej opublikowania, chyba że wyraźnie wskazano inaczej.

Zaleca się regularne zapoznawanie się z treścią Polityki w celu posiadania aktualnych informacji o sposobach i zasadach przetwarzania danych osobowych przez Inteligentne Sieci Energetyczne.