Polityka Prywatności Energetyka Przemysłowa Polska

1. Postanowienia ogólne Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przez Energetyka Przemysłowa Polska (dalej: „Spółka”), działającą w sektorze energetycznym na terytorium Rzeczypospolitej Polskiej, zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.

2. Administrator danych Administratorem danych osobowych jest Energetyka Przemysłowa Polska z siedzibą na terytorium Rzeczypospolitej Polskiej (dalej: „Administrator” lub „Energetyka Przemysłowa Polska”). Administrator odpowiada za ich przetwarzanie zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą.

3. Zakres przetwarzanych danych W ramach prowadzonej działalności w sektorze energetycznym, Energetyka Przemysłowa Polska może przetwarzać w szczególności następujące kategorie danych osobowych:

   • dane identyfikacyjne: imię, nazwisko, PESEL lub inny numer identyfikacyjny, seria i numer dokumentu tożsamości,
   • dane kontaktowe: adres zamieszkania lub siedziby, adres do korespondencji, adres e‑mail, numer telefonu,
   • dane dotyczące umów: dane niezbędne do zawarcia i realizacji umów na dostawę lub zakup energii, współpracy przemysłowej oraz usług towarzyszących,
   • dane rozliczeniowe: numery rachunków bankowych, informacje o płatnościach, historia rozliczeń,
   • dane dotyczące korzystania z infrastruktury energetycznej i systemów pomiarowych: dane o zużyciu energii oraz inne informacje techniczne niezbędne do realizacji usług,
   • dane związane z obsługą zgłoszeń, reklamacji, zapytań i korespondencji,
   • dane wymagane przepisami prawa (np. podatkowymi, rachunkowymi, sektorowymi w obszarze energetyki).

4. Cele i podstawy prawne przetwarzania Dane osobowe przetwarzane są w szczególności w następujących celach i na następujących podstawach prawnych: 1) Zawarcie i wykonywanie umów z klientami, kontrahentami, dostawcami i partnerami przemysłowymi (art. 6 ust. 1 lit. b RODO) – w szczególności w zakresie dostaw, odbioru, dystrybucji lub przesyłu energii, usług serwisowych i technicznych. 2) Wypełnienie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO), w tym wynikających z przepisów prawa energetycznego, podatkowego, rachunkowego, regulacji dotyczących bezpieczeństwa energetycznego i ochrony infrastruktury krytycznej. 3) Realizacja prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO), takich jak:

   • zapewnienie bezpieczeństwa infrastruktury energetycznej, systemów informatycznych oraz danych,
   • dochodzenie lub obrona przed roszczeniami,
   • prowadzenie analiz i statystyk dotyczących efektywności energetycznej i optymalizacji procesów,
   • zarządzanie współpracą z klientami i kontrahentami,
   • zapobieganie nadużyciom i działaniom sprzecznym z prawem. 4) Na podstawie udzielonej zgody (art. 6 ust. 1 lit. a RODO) – jeśli jest wymagana, np. w zakresie działań marketingowych, przesyłania informacji handlowych środkami komunikacji elektronicznej lub przetwarzania określonych kategorii danych niewynikających z umowy ani z przepisu prawa. Zgoda może być w każdej chwili wycofana, co nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

5. Źródła pozyskiwania danych Dane osobowe pozyskiwane są w szczególności:

   • bezpośrednio od osób, których dane dotyczą (np. podczas zawierania umów, rejestracji w systemach, korespondencji lub kontaktu telefonicznego),
   • od kontrahentów lub partnerów współpracujących z Energetyka Przemysłowa Polska, jeśli jest to niezbędne do realizacji umowy lub współpracy,
   • z publicznie dostępnych rejestrów (np. KRS, CEIDG, rejestry branżowe), w zakresie dozwolonym przepisami prawa,
   • z systemów pomiarowych i infrastruktury technicznej wykorzystywanej w działalności energetycznej, jeżeli dane te są powiązane z osobą fizyczną.

6. Odbiorcy danych Dostęp do danych osobowych mogą mieć wyłącznie podmioty upoważnione i tylko w zakresie niezbędnym do realizacji wskazanych celów. Dane mogą być udostępniane w szczególności:

   • upoważnionym pracownikom i współpracownikom Energetyka Przemysłowa Polska,
   • podmiotom świadczącym na rzecz Administratora usługi pomocnicze (np. obsługa IT, serwis techniczny, dostawcy systemów pomiarowych, firmy księgowe, doradcze, prawne),
   • podmiotom z branży energetycznej współpracującym w ramach realizacji umów lub projektów przemysłowych, jeżeli jest to niezbędne i oparte na stosownych umowach powierzenia przetwarzania danych,
   • dostawcom i operatorom systemów teleinformatycznych wykorzystywanych do obsługi klientów i kontrahentów,
   • organom publicznym i innym instytucjom upoważnionym na podstawie przepisów prawa (np. organy regulacyjne, organy ścigania, organy podatkowe), wyłącznie w zakresie określonym przepisami.

7. Przekazywanie danych do państw trzecich Co do zasady Energetyka Przemysłowa Polska przetwarza dane osobowe na terytorium Europejskiego Obszaru Gospodarczego (EOG). Jeśli w wyjątkowych sytuacjach dane będą przekazywane do państwa trzeciego (poza EOG), odbywać się to będzie wyłącznie na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności:

   • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
   • standardowych klauzul umownych przyjętych przez Komisję Europejską,
   • innych instrumentów przewidzianych w RODO zapewniających odpowiedni stopień ochrony danych.

8. Okres przechowywania danych Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:

   • przez czas obowiązywania umowy oraz po jej zakończeniu – przez okres wymagany przepisami prawa (np. dotyczącymi przedawnienia roszczeń, rachunkowości, podatków),
   • przez czas niezbędny do realizacji obowiązków prawnych ciążących na Administratorze,
   • do czasu przedawnienia ewentualnych roszczeń związanych z daną relacją prawną lub gospodarczą,
   • w przypadku przetwarzania na podstawie zgody – do momentu jej wycofania, o ile dalsze przechowywanie nie wynika z innej podstawy prawnej.

9. Prawa osób, których dane dotyczą Osobom, których dane są przetwarzane przez Energetyka Przemysłowa Polska, przysługują następujące prawa:

   • prawo dostępu do danych osobowych, w tym uzyskania kopii danych,
   • prawo do sprostowania (poprawiania) danych,
   • prawo do usunięcia danych („prawo do bycia zapomnianym”), jeśli zachodzą podstawy określone w RODO,
   • prawo do ograniczenia przetwarzania danych w określonych przypadkach,
   • prawo do przenoszenia danych – w zakresie przewidzianym w art. 20 RODO,
   • prawo wniesienia sprzeciwu wobec przetwarzania danych, w szczególności gdy odbywa się ono na podstawie prawnie uzasadnionego interesu Administratora,
   • prawo do wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie,
   • prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych w Polsce – jeśli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych.

10. Bezpieczeństwo danych Energetyka Przemysłowa Polska stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed niedozwolonym lub niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem. W szczególności:

    • wdrożono procedury ochrony danych osobowych,
    • stosowane są środki kontroli dostępu oraz zabezpieczenia informatyczne adekwatne do charakteru przetwarzanych danych,
    • prowadzone są szkolenia oraz działania podnoszące świadomość pracowników i współpracowników w zakresie ochrony danych,
    • regularnie weryfikowana jest skuteczność zastosowanych środków bezpieczeństwa, w tym z uwzględnieniem specyfiki działalności w sektorze energetycznym i infrastruktury krytycznej.

11. Profilowanie i zautomatyzowane podejmowanie decyzji Co do zasady Energetyka Przemysłowa Polska nie prowadzi zautomatyzowanego podejmowania decyzji wywołującego wobec osoby skutki prawne lub w podobny istotny sposób na nią wpływającego, w tym w oparciu o profilowanie, chyba że:

    • jest to niezbędne do zawarcia lub wykonania umowy,
    • jest dozwolone prawem Unii Europejskiej lub prawem polskim,
    • osoba, której dane dotyczą, wyrazi na to wyraźną zgodę. W takim przypadku Administrator zapewni odpowiednie gwarancje ochrony praw, wolności i uzasadnionych interesów osoby, której dane dotyczą, w tym prawo do uzyskania interwencji ludzkiej, wyrażenia własnego stanowiska i zakwestionowania decyzji.

12. Pliki cookies i technologie śledzące Jeżeli Energetyka Przemysłowa Polska wykorzystuje w swoich serwisach internetowych pliki cookies lub podobne technologie śledzące, odbywa się to zgodnie z obowiązującymi przepisami prawa, w tym Prawem telekomunikacyjnym oraz RODO. Informacje o stosowanych plikach cookies, ich celach i zasadach zarządzania nimi udostępniane są w odrębnym komunikacie lub polityce cookies.

13. Zmiany Polityki Prywatności Niniejsza Polityka Prywatności może być okresowo aktualizowana w celu dostosowania jej do zmian w obowiązujących przepisach prawa, wytycznych organów nadzorczych, a także zmian w działalności Energetyka Przemysłowa Polska, w szczególności w związku z rozwojem usług energetycznych i technologii wykorzystywanych do ich świadczenia. Zmiany wchodzą w życie z dniem ich opublikowania w aktualnej wersji Polityki.

14. Kontakt w sprawach ochrony danych W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw przysługujących osobom, których dane dotyczą, możliwy jest kontakt z Energetyka Przemysłowa Polska za pośrednictwem wskazanych przez Spółkę kanałów komunikacji (np. adresu korespondencyjnego, adresu e‑mail lub formularza kontaktowego, o ile zostały udostępnione). Administrator udzieli odpowiedzi w rozsądnym terminie, zgodnie z wymaganiami RODO i innymi obowiązującymi przepisami prawa.