Polityka prywatności Energia Z Natury

1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Energia Z Natury (dalej: „Spółka”, „my”), działającą w sektorze energetycznym na terytorium Rzeczypospolitej Polskiej.

2. Administrator danych Administratorem danych osobowych jest Energia Z Natury z siedzibą na terytorium Polski. Z Administratorem można skontaktować się w sprawach dotyczących ochrony danych osobowych w szczególności za pośrednictwem poczty elektronicznej lub adresu korespondencyjnego wskazanego na stronie internetowej Spółki.

3. Podstawa prawna i cele przetwarzania danych Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz obowiązującymi przepisami prawa polskiego. Dane mogą być przetwarzane w następujących celach: 1) zawarcie i wykonanie umowy o świadczenie usług energetycznych lub innych umów związanych z naszą działalnością, 2) realizacja obowiązków prawnych ciążących na Spółce (np. obowiązki podatkowe, archiwizacyjne, sprawozdawcze wobec organów regulacyjnych sektora energetycznego), 3) prowadzenie działań marketingowych dotyczących produktów i usług Energia Z Natury (w tym marketingu bezpośredniego), 4) obsługa zapytań, reklamacji, wniosków i korespondencji kierowanej do Spółki, 5) zapewnienie bezpieczeństwa sieci i systemów teleinformatycznych oraz ochrona przed nadużyciami, 6) dochodzenie lub obrona przed roszczeniami prawnymi, 7) analiza i rozwój usług, statystyka oraz raportowanie wewnętrzne.

4. Zakres przetwarzanych danych W zależności od relacji z osobą, której dane dotyczą, możemy przetwarzać w szczególności: 1) dane identyfikacyjne (np. imię, nazwisko, PESEL lub NIP, numer dokumentu tożsamości, firma przedsiębiorcy), 2) dane kontaktowe (np. adres zamieszkania lub siedziby, adres do korespondencji, telefon, adres e‑mail), 3) dane dotyczące umów i rozliczeń (np. numer punktu poboru energii, dane dotyczące zużycia energii, numer rachunku bankowego, informacje o płatnościach), 4) dane dotyczące korzystania z usług online (np. adres IP, dane o aktywności na stronie internetowej, pliki cookie w zakresie opisanym w niniejszej Polityce), 5) inne dane przekazane dobrowolnie przez użytkownika w ramach kontaktu ze Spółką lub korzystania z naszych usług.

5. Sposób pozyskiwania danych Dane osobowe pozyskujemy przede wszystkim: 1) bezpośrednio od osób, których dane dotyczą (np. w formularzach, podczas zawierania umów, w korespondencji), 2) od podmiotów trzecich upoważnionych do ich udostępnienia (np. partnerów biznesowych, operatorów systemów dystrybucyjnych, biur informacji gospodarczej), 3) z ogólnodostępnych rejestrów i baz (np. CEIDG, KRS), zgodnie z obowiązującymi przepisami prawa.

6. Odbiorcy danych Dane osobowe mogą być przekazywane: 1) podmiotom przetwarzającym dane w imieniu Administratora (np. dostawcom usług informatycznych, księgowych, doradczych, operatorom pocztowym i kurierskim) – wyłącznie na podstawie odpowiednich umów powierzenia przetwarzania danych, 2) podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa (np. organom administracji publicznej, organom regulacyjnym sektora energetycznego, organom ścigania), 3) partnerom biznesowym współpracującym z Administratorem przy świadczeniu usług lub prowadzeniu akcji marketingowych – w granicach udzielonych zgód lub w oparciu o uzasadniony interes Administratora.

7. Przekazywanie danych do państw trzecich Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jeżeli w szczególnych przypadkach doszłoby do takiego przekazania, nastąpi ono wyłącznie w oparciu o odpowiednie instrumenty prawne zapewniające odpowiedni stopień ochrony danych, zgodnie z RODO (np. decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne).

8. Okres przechowywania danych Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, w jakich zostały zebrane, a następnie przez okres wymagany przez przepisy prawa lub uzasadniony interes Administratora, w szczególności: 1) przez czas trwania umowy oraz okres przedawnienia roszczeń z niej wynikających, 2) przez okres wymagany przepisami o rachunkowości i podatkach, 3) w przypadku danych przetwarzanych na podstawie zgody – do czasu jej wycofania lub osiągnięcia celu, dla którego zgoda została udzielona, 4) przez okres niezbędny do obrony przed roszczeniami lub ich dochodzenia.

9. Prawa osób, których dane dotyczą Osobom, których dane dotyczą, przysługują następujące prawa: 1) prawo dostępu do danych osobowych i uzyskania ich kopii, 2) prawo sprostowania (poprawiania) danych, 3) prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w przepisach prawa, 4) prawo ograniczenia przetwarzania danych, 5) prawo przenoszenia danych – w zakresie określonym w art. 20 RODO, 6) prawo wniesienia sprzeciwu wobec przetwarzania danych, w tym sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego, 7) prawo cofnięcia zgody w dowolnym momencie – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu realizacji swoich praw osoba, której dane dotyczą, może skontaktować się z Administratorem za pomocą danych kontaktowych wskazanych przez Spółkę.

10. Prawo do wniesienia skargi do organu nadzorczego Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych w przypadku uznania, że przetwarzanie jej danych osobowych narusza przepisy RODO lub inne właściwe przepisy dotyczące ochrony danych osobowych.

11. Profilowanie i zautomatyzowane podejmowanie decyzji W ramach prowadzonej działalności możemy stosować profilowanie, w szczególności na potrzeby dopasowania ofert, analiz zużycia energii czy prowadzenia działań marketingowych. Decyzje wywołujące wobec osób skutki prawne lub w podobny sposób istotnie na nie wpływające nie będą podejmowane wyłącznie w sposób zautomatyzowany bez udziału człowieka, chyba że osoba, której dane dotyczą, wyrazi na to wyraźną zgodę lub będzie to dozwolone przez prawo i odpowiednio zabezpieczone.

12. Pliki cookie i technologie podobne 1) Nasza strona internetowa może wykorzystywać pliki cookie oraz podobne technologie w celu zapewnienia jej prawidłowego działania, analizy ruchu, poprawy jakości usług oraz prowadzenia działań marketingowych. 2) Pliki cookie mogą być niezbędne (techniczne), analityczne/statystyczne oraz marketingowe. Użytkownik może zarządzać ustawieniami plików cookie za pośrednictwem swojej przeglądarki internetowej lub narzędzi udostępnionych na stronie. 3) Ograniczenie stosowania plików cookie może wpłynąć na niektóre funkcje strony internetowej.

13. Bezpieczeństwo danych 1) Stosujemy odpowiednie środki organizacyjne i techniczne zapewniające ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub uszkodzeniem, zgodnie z obowiązującymi przepisami i standardami bezpieczeństwa. 2) Dostęp do danych mają wyłącznie osoby upoważnione i zobowiązane do zachowania poufności oraz podmioty przetwarzające, z którymi zawarto stosowne umowy.

14. Zmiany Polityki prywatności 1) Polityka prywatności może być okresowo aktualizowana w celu dostosowania do zmian w przepisach prawa, wytycznych organów nadzorczych lub zmian w sposobie przetwarzania danych przez Energia Z Natury. 2) Zmieniona Polityka będzie publikowana na stronie internetowej Spółki i obowiązuje od dnia jej opublikowania, chyba że wyraźnie wskazano inny termin.

15. Kontakt W sprawach dotyczących niniejszej Polityki prywatności oraz realizacji praw osób, których dane dotyczą, prosimy o kontakt z Energia Z Natury za pośrednictwem danych kontaktowych zamieszczonych na oficjalnej stronie internetowej Spółki.