Polityka prywatności Nowa Fala Energetyki

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Nowa Fala Energetyki (dalej: „Spółka”, „Administrator”) w związku ze świadczeniem usług w sektorze energetycznym na terenie Rzeczypospolitej Polskiej.

1.2. Administratorem danych osobowych jest Nowa Fala Energetyki z siedzibą na terytorium Polski. Dane kontaktowe Administratora są udostępniane użytkownikom za pośrednictwem oficjalnych kanałów komunikacji (np. strona internetowa, korespondencja handlowa, regulaminy usług).

1.3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz krajowymi przepisami o ochronie danych osobowych.

2. Zakres przetwarzanych danych osobowych

2.1. W zależności od rodzaju relacji z osobą, której dane dotyczą, Administrator może przetwarzać w szczególności następujące kategorie danych:

• dane identyfikacyjne: imię, nazwisko, NIP, PESEL (jeśli jest to niezbędne), seria i numer dowodu tożsamości (w uzasadnionych przypadkach),
• dane kontaktowe: adres zamieszkania lub siedziby, adres korespondencyjny, adres e-mail, numer telefonu,
• dane dotyczące umów i usług: numer punktu poboru energii, informacje o taryfie, historia rozliczeń, informacje o zużyciu energii,
• dane dotyczące płatności: numer rachunku bankowego, informacje o dokonanych płatnościach, zaległościach i rozliczeniach,
• dane dotyczące korzystania z serwisu internetowego lub innych kanałów komunikacji (np. adres IP, pliki cookie, identyfikatory urządzeń, dane o aktywności na stronie) – jeżeli mają zastosowanie.

2.2. Administrator przetwarza wyłącznie takie dane i w takim zakresie, w jakim jest to niezbędne do realizacji określonych celów, o których mowa poniżej.

3. Cele i podstawy prawne przetwarzania danych

3.1. Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

(a) Zawarcie i wykonywanie umów dotyczących dostaw energii, usług energetycznych lub innych powiązanych usług (art. 6 ust. 1 lit. b RODO), w tym:

• przygotowanie oferty,
• zawarcie i obsługa umowy,
• obsługa rozliczeń i płatności,
• obsługa reklamacji, zgłoszeń serwisowych i awarii.

(b) Wypełnianie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO), w szczególności wynikających z:

• przepisów prawa energetycznego,
• przepisów podatkowych i rachunkowych,
• przepisów dotyczących ochrony konsumentów.

(c) Realizacja prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO), takich jak:

• dochodzenie i obrona przed roszczeniami,
• zapewnienie bezpieczeństwa infrastruktury i systemów teleinformatycznych,
• prowadzenie analiz, statystyk i raportowania wewnętrznego,
• zapobieganie nadużyciom.

(d) Prowadzenie działań marketingowych, w tym marketingu bezpośredniego – w zakresie, w jakim odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) lub na podstawie udzielonej zgody (art. 6 ust. 1 lit. a RODO), jeżeli przepisy tego wymagają.

3.2. Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, ma prawo w każdej chwili cofnąć zgodę, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

4. Odbiorcy danych osobowych

4.1. Dane osobowe mogą być udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

• podmiotom świadczącym na rzecz Administratora usługi pomocnicze (np. księgowe, prawne, windykacyjne, doradcze, informatyczne, hostingowe, serwisowe),
• operatorom systemów dystrybucyjnych i przesyłowych oraz innym przedsiębiorstwom energetycznym, jeżeli jest to konieczne do realizacji umów i obowiązków wynikających z prawa energetycznego,
• bankom i operatorom płatności – w związku z obsługą płatności,
• operatorom pocztowym i firmom kurierskim – w związku z korespondencją i dostawą dokumentów,
• organom administracji publicznej, sądom, organom ścigania oraz innym podmiotom uprawnionym na podstawie bezwzględnie obowiązujących przepisów prawa.

4.2. Podmiotom przetwarzającym dane na zlecenie Administratora dane są powierzane wyłącznie na podstawie stosownych umów powierzenia przetwarzania danych osobowych, z zachowaniem obowiązujących wymogów prawnych.

5. Przekazywanie danych do państw trzecich

5.1. Co do zasady Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych, chyba że wynika to z korzystania z określonych rozwiązań technologicznych (np. dostawców usług chmurowych, narzędzi analitycznych).

5.2. W przypadku, gdy przekazywanie danych do państwa trzeciego będzie miało miejsce, nastąpi ono wyłącznie na zasadach określonych w RODO, w szczególności:

• na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• z zastosowaniem standardowych klauzul umownych,
• lub w innych przypadkach przewidzianych przepisami prawa.

5.3. Informacja o przekazywaniu danych do państw trzecich może zostać udostępniona osobie, której dane dotyczą, na jej żądanie.

6. Okres przechowywania danych

6.1. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa lub uzasadniony okresem przedawnienia roszczeń.

6.2. W szczególności:

• dane związane z zawarciem i wykonywaniem umowy – przez czas trwania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń wynikających z umowy oraz przez okres wymagany przepisami rachunkowymi i podatkowymi,
• dane przetwarzane na podstawie zgody – do czasu cofnięcia zgody lub osiągnięcia celu przetwarzania,
• dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami – do czasu prawomocnego zakończenia odpowiednich postępowań i upływu okresów przedawnienia.

7. Prawa osób, których dane dotyczą

7.1. Osobom, których dane dotyczą, przysługują następujące prawa wynikające z RODO:

• prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane oraz dostępu do nich,
• prawo sprostowania danych – żądania poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych,
• prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami prawa,
• prawo ograniczenia przetwarzania – w określonych sytuacjach,
• prawo przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
• prawo sprzeciwu – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec działań marketingu bezpośredniego.

7.2. Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba, której dane dotyczą, ma prawo w dowolnym momencie cofnąć tę zgodę.

7.3. Aby skorzystać z powyższych praw, osoba, której dane dotyczą, może skontaktować się z Administratorem przy użyciu danych kontaktowych udostępnionych na oficjalnych kanałach komunikacji.

8. Prawo wniesienia skargi do organu nadzorczego

8.1. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do właściwego organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych w Polsce, jeśli uzna ona, że przetwarzanie jej danych osobowych narusza przepisy o ochronie danych osobowych.

9. Bezpieczeństwo danych osobowych

9.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych, w tym zabezpieczenie przed ich nieuprawnionym dostępem, utratą, zniszczeniem, uszkodzeniem czy bezprawnym ujawnieniem.

9.2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania poufności i odpowiednio przeszkolone w zakresie ochrony danych osobowych.

10. Pliki cookie i technologie podobne

10.1. Jeżeli Administrator udostępnia serwis internetowy lub inne narzędzia online, może wykorzystywać pliki cookie oraz podobne technologie w celu:

• zapewnienia prawidłowego działania serwisu,
• dostosowania treści do preferencji użytkownika,
• prowadzenia anonimowych statystyk i analiz ruchu.

10.2. Szczegółowe informacje na temat stosowania plików cookie mogą być przedstawione w odrębnej polityce plików cookie lub w regulaminie korzystania z serwisu.

11. Zmiany Polityki prywatności

11.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmian przepisów prawa, zmian w zakresie stosowanych technologii lub sposobu świadczenia usług.

11.2. Zmieniona Polityka prywatności będzie publikowana w sposób przyjęty przez Administratora (np. na stronie internetowej) wraz z informacją o dacie jej wejścia w życie.

11.3. Zaleca się regularne zapoznawanie się z aktualną treścią Polityki prywatności w celu pozostania na bieżąco z zasadami przetwarzania danych osobowych przez Nowa Fala Energetyki.