Polityka prywatności Grupa Energetyczna Bałtyk

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Grupa Energetyczna Bałtyk (dalej: „Spółka”, „my”) w związku z korzystaniem z naszych usług oraz serwisów internetowych działających na terenie Rzeczypospolitej Polskiej.

Administratorem danych osobowych jest: Grupa Energetyczna Bałtyk (dalej: „Administrator” lub „ADO”).

Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą o ochronie danych osobowych oraz innymi właściwymi przepisami prawa polskiego i unijnego z zakresu energetyki i ochrony konsumentów.

2. Zakres i cele przetwarzania danych osobowych

W zależności od relacji ze Spółką, możemy przetwarzać następujące kategorie danych osobowych:

• dane identyfikacyjne: imię, nazwisko, PESEL lub inny numer identyfikacyjny, seria i numer dokumentu tożsamości (jeśli wymagane przepisami),
• dane kontaktowe: adres korespondencyjny, adres punktu poboru energii, numer telefonu, adres e‑mail,
• dane dot. umowy i rozliczeń: numer klienta, numer punktu poboru, dane o zużyciu energii, dane o płatnościach, numer rachunku bankowego,
• dane wymagane przepisami szczególnymi prawa energetycznego oraz przepisami podatkowymi,
• dane zbierane w ramach korzystania z serwisów internetowych (adres IP, identyfikatory plików cookie, dane dot. przeglądarki, logi systemowe) – w zakresie opisanym w części dotyczącej plików cookie.

Dane osobowe przetwarzamy w następujących celach: 1) zawarcie i wykonanie umowy na dostawę lub dystrybucję energii, świadczenie usług dodatkowych oraz obsługa klienta (art. 6 ust. 1 lit. b RODO), 2) wypełnienie obowiązków prawnych ciążących na Administratorze, wynikających w szczególności z przepisów prawa energetycznego, prawa podatkowego, rachunkowości oraz przepisów o ochronie konsumentów (art. 6 ust. 1 lit. c RODO), 3) realizacja prawnie uzasadnionych interesów Administratora, w szczególności:

• dochodzenie lub obrona przed roszczeniami,
• zapewnienie bezpieczeństwa sieci i systemów teleinformatycznych,
• zapewnienie bezpieczeństwa infrastruktury energetycznej,
• prowadzenie analiz, statystyk i raportowania na potrzeby zarządzania przedsiębiorstwem energetycznym,
• marketing bezpośredni własnych produktów i usług w ramach relacji z klientem (art. 6 ust. 1 lit. f RODO), 4) prowadzenie działań marketingowych, w tym wysyłka newslettera, informacji handlowych drogą elektroniczną lub telefoniczną – na podstawie udzielonej zgody (art. 6 ust. 1 lit. a RODO w zw. z przepisami o świadczeniu usług drogą elektroniczną oraz Prawem telekomunikacyjnym).

3. Podstawa prawna przetwarzania

Dane osobowe przetwarzamy wyłącznie w przypadkach, gdy istnieje co najmniej jedna z poniższych podstaw prawnych:

• przetwarzanie jest niezbędne do zawarcia i wykonania umowy z klientem lub kontrahentem,
• przetwarzanie jest konieczne do wypełnienia obowiązku prawnego ciążącego na Administratorze,
• przetwarzanie jest niezbędne dla celów wynikających z prawnie uzasadnionych interesów Administratora, przy poszanowaniu praw i wolności osoby, której dane dotyczą,
• osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie danych w jednym lub większej liczbie konkretnych celów.

4. Źródła pochodzenia danych

W większości przypadków dane pozyskujemy bezpośrednio od osób, których dane dotyczą (np. podczas zawierania umowy, zakładania konta w serwisie, kontaktu z infolinią, korespondencji e‑mail).

Możemy również pozyskiwać dane:

• od podmiotów współpracujących (np. partnerów handlowych, pośredników) – w zakresie dopuszczalnym przez prawo,
• z publicznie dostępnych rejestrów (np. KRS, CEIDG, rejestry REGON),
• od operatorów systemów dystrybucyjnych, operatorów systemu przesyłowego lub innych podmiotów z sektora energetycznego – w zakresie przewidzianym przepisami prawa.

5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w niezbędnym zakresie:

• podmiotom przetwarzającym dane w naszym imieniu na podstawie umów powierzenia (np. dostawcom usług IT, firmom księgowym, firmom archiwizującym dane, podmiotom świadczącym usługi windykacyjne, call center, firmom kurierskim i pocztowym),
• operatorom systemów energetycznych oraz innym podmiotom sektora energetycznego – jeżeli jest to konieczne do realizacji umowy lub wymagane przepisami prawa,
• bankom i instytucjom płatniczym w związku z realizacją płatności,
• doradcom prawnym, podatkowym, audytorom – jeśli jest to uzasadnione naszym prawnie uzasadnionym interesem,
• organom administracji publicznej, sądom, organom ścigania i innym uprawnionym instytucjom – w zakresie wynikającym z obowiązujących przepisów prawa.

6. Przekazywanie danych do państw trzecich

Co do zasady dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). W przypadku, gdyby taki transfer był konieczny (np. w związku z korzystaniem z określonych usług informatycznych), zostanie on zrealizowany wyłącznie przy zastosowaniu odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• standardowych klauzul umownych,
• innych instrumentów prawnych przewidzianych przepisami RODO.

7. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do obrony przed roszczeniami. W szczególności:

• dane związane z zawarciem i wykonaniem umowy – przez czas trwania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń wynikających z umowy oraz przez okres wymagany przez przepisy podatkowe i rachunkowe,
• dane przetwarzane na podstawie zgody – do momentu wycofania zgody lub zrealizowania celu, dla którego zgoda została udzielona, chyba że dalsze przechowywanie wynika z obowiązku prawnego lub prawnie uzasadnionego interesu Administratora,
• dane wykorzystywane do celów marketingu bezpośredniego – do czasu wniesienia sprzeciwu, cofnięcia zgody lub zakończenia realizacji działań marketingowych.

8. Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługują następujące prawa: 1) prawo dostępu do danych osobowych – uzyskania potwierdzenia, czy dane są przetwarzane oraz informacji o tym przetwarzaniu, a także kopii danych, 2) prawo sprostowania danych – poprawienia danych, które są nieprawidłowe lub uzupełnienia danych niekompletnych, 3) prawo usunięcia danych („prawo do bycia zapomnianym”) – jeżeli dane nie są już niezbędne do celów, w których zostały zebrane, zgoda została cofnięta lub dane są przetwarzane niezgodnie z prawem, przy czym prawo to może być ograniczone przez przepisy prawa, 4) prawo ograniczenia przetwarzania – w przypadkach przewidzianych w art. 18 RODO, 5) prawo przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany, 6) prawo sprzeciwu – wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec marketingu bezpośredniego, 7) prawo cofnięcia zgody na przetwarzanie danych – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

W celu realizacji powyższych praw należy skontaktować się z Administratorem przy wykorzystaniu danych kontaktowych wskazanych w serwisie lub dokumentach umownych.

9. Prawo do wniesienia skargi do organu nadzorczego

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO lub inne właściwe przepisy o ochronie danych osobowych.

10. Pliki cookie i technologie podobne

Serwisy internetowe Grupa Energetyczna Bałtyk mogą wykorzystywać pliki cookie oraz podobne technologie w celu:

• zapewnienia prawidłowego działania serwisów (cookies techniczne),
• dostosowania treści serwisów do preferencji użytkownika,
• prowadzenia statystyk odwiedzin i analiz sposobu korzystania z serwisu,
• realizacji działań marketingowych – w granicach obowiązujących przepisów prawa.

Użytkownik może zarządzać ustawieniami plików cookie poprzez ustawienia przeglądarki internetowej lub odpowiednie narzędzia udostępnione w serwisie. Ograniczenie stosowania plików cookie może wpłynąć na niektóre funkcjonalności serwisu.

11. Zabezpieczenie danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, adekwatne do zagrożeń oraz kategorii danych. W szczególności chroni dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem, a także naruszeniem poufności, integralności i dostępności danych.

12. Zmiany Polityki prywatności

Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, rozwoju oferty Grupa Energetyczna Bałtyk lub zmian technologicznych. Zaktualizowana wersja Polityki będzie publikowana w naszych serwisach internetowych i stosowana od dnia jej opublikowania, o ile nie wskazano inaczej.

13. Kontakt

Szczegółowe dane kontaktowe Administratora, w tym ewentualnego inspektora ochrony danych (jeżeli został wyznaczony), są udostępniane w serwisach internetowych oraz dokumentach umownych Grupa Energetyczna Bałtyk. Zalecamy zapoznawanie się z aktualnymi informacjami kontaktowymi przy każdorazowym korzystaniu z naszych usług lub serwisów.