Polityka prywatności Moc Źródeł Odnawialnych

1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Moc Źródeł Odnawialnych (dalej: „Firma”, „Administrator”) w związku z działalnością w sektorze energetycznym na terenie Rzeczypospolitej Polskiej.

Administrator dokłada szczególnej staranności, aby przetwarzane dane osobowe były zabezpieczone w sposób zgodny z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz krajowymi przepisami o ochronie danych osobowych.

2. Administrator danych Administratorem danych osobowych jest Moc Źródeł Odnawialnych z siedzibą na terytorium Rzeczypospolitej Polskiej. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych jest możliwy za pośrednictwem danych kontaktowych udostępnianych przez Firmę na jej oficjalnych kanałach komunikacji.

3. Zakres przetwarzanych danych W zależności od rodzaju relacji z Firmą, Administrator może przetwarzać w szczególności następujące kategorie danych osobowych:

   • dane identyfikacyjne (np. imię, nazwisko, nazwa firmy, NIP/REGON w przypadku przedsiębiorców),
   • dane kontaktowe (np. adres e‑mail, numer telefonu, adres korespondencyjny),
   • dane dotyczące zawieranych umów (np. dane konieczne do przygotowania i realizacji umów na dostawę energii, instalacje odnawialnych źródeł energii, serwis),
   • dane dotyczące rozliczeń (np. numer rachunku bankowego, informacje o płatnościach),
   • dane techniczne i eksploatacyjne związane z korzystaniem z usług energetycznych (np. dane o zużyciu energii, parametrach instalacji),
   • dane związane z korzystaniem z serwisów internetowych Firmy (np. adres IP, identyfikatory urządzeń, dane z plików cookies oraz podobnych technologii – jeśli są stosowane).

4. Cele i podstawy prawne przetwarzania danych Dane osobowe są przetwarzane przez Administratora w następujących celach i na następujących podstawach prawnych: 1) Zawarcie i wykonywanie umów z klientami i kontrahentami – art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy). 2) Wypełnianie obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów prawa energetycznego, podatkowego, rachunkowego – art. 6 ust. 1 lit. c RODO. 3) Realizacja prawnie uzasadnionych interesów Administratora, takich jak:

   • zapewnienie bezpieczeństwa sieci i systemów informatycznych,
   • dochodzenie roszczeń lub obrona przed roszczeniami,
   • prowadzenie analiz biznesowych i statystycznych dotyczących działalności energetycznej,
   • utrzymywanie relacji z klientami i kontrahentami – art. 6 ust. 1 lit. f RODO. 4) Działania marketingowe dotyczące produktów i usług z zakresu energetyki, w tym źródeł odnawialnych – na podstawie:
   • prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), jeśli przepisy na to zezwalają,
   • zgody osoby, której dane dotyczą, w przypadku gdy jest ona wymagana (art. 6 ust. 1 lit. a RODO).

5. Źródła danych Dane osobowe są pozyskiwane bezpośrednio od osób, których dane dotyczą (np. w trakcie zawierania umowy, kontaktu telefonicznego, mailowego, poprzez formularze kontaktowe), a także mogą pochodzić z ogólnodostępnych rejestrów (np. KRS, CEIDG) lub od podmiotów trzecich, jeśli przekazanie danych odbywa się zgodnie z przepisami prawa.

6. Odbiorcy danych osobowych Dane osobowe mogą być udostępniane wyłącznie upoważnionym podmiotom i osobom, w zakresie niezbędnym do realizacji wskazanych celów, w szczególności:

   • podmiotom świadczącym na rzecz Administratora usługi pomocnicze (np. usługi księgowe, prawne, informatyczne, serwisowe, kurierskie),
   • operatorom systemów dystrybucyjnych i innym podmiotom z sektora energetycznego, gdy jest to konieczne do realizacji usług i wynika z przepisów prawa,
   • podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa (np. organy administracji publicznej, organy nadzorcze),
   • bankom i instytucjom płatniczym w związku z realizacją rozliczeń.

W przypadku przekazywania danych podmiotom przetwarzającym dane w imieniu Administratora, przetwarzanie odbywa się na podstawie stosownych umów powierzenia, z zachowaniem środków ochrony wymaganych przez RODO.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy Co do zasady dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy. Jeśli w związku z korzystaniem z określonych narzędzi lub usług okaże się to konieczne, przekazanie danych nastąpi wyłącznie przy zastosowaniu odpowiednich zabezpieczeń, zgodnie z przepisami RODO (np. na podstawie standardowych klauzul umownych lub decyzji stwierdzającej odpowiedni stopień ochrony).

8. Okres przechowywania danych Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a w szczególności:

   • przez czas trwania umowy oraz po jej zakończeniu – przez okres wymagany przepisami prawa (m.in. przepisy podatkowe i rachunkowe) lub uzasadniony okresem przedawnienia roszczeń,
   • przez okres wymagany przepisami prawa w przypadku danych przetwarzanych na podstawie obowiązków ustawowych,
   • do momentu wniesienia sprzeciwu wobec przetwarzania lub wycofania zgody – w przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu lub zgody, o ile nie ma innych podstaw do dalszego przetwarzania.

9. Prawa osób, których dane dotyczą Osobom, których dane są przetwarzane przez Administratora, przysługują następujące prawa: 1) Prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane oraz wglądu w ich treść. 2) Prawo sprostowania danych – żądania poprawienia lub uzupełnienia nieprawidłowych lub niekompletnych danych. 3) Prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przez RODO. 4) Prawo ograniczenia przetwarzania – na warunkach określonych w RODO. 5) Prawo przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przekazania ich innemu administratorowi, o ile przetwarzanie odbywa się na podstawie umowy lub zgody i jest zautomatyzowane. 6) Prawo sprzeciwu – wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec przetwarzania do celów marketingu bezpośredniego. 7) Prawo wycofania zgody – jeśli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, ma prawo cofnąć ją w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

W celu realizacji powyższych praw należy skontaktować się z Administratorem za pomocą wskazanych przez niego kanałów komunikacji. Administrator może zweryfikować tożsamość osoby składającej żądanie.

10. Prawo wniesienia skargi do organu nadzorczego Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego do spraw ochrony danych osobowych w Polsce, jeśli uzna, że przetwarzanie jej danych narusza przepisy RODO lub inne obowiązujące przepisy w zakresie ochrony danych.

11. Bezpieczeństwo danych Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem. Środki te są dostosowane do charakteru przetwarzanych danych oraz ryzyka naruszenia praw i wolności osób fizycznych.

12. Pliki cookies i technologie podobne Jeżeli Firma wykorzystuje pliki cookies lub podobne technologie w ramach swoich serwisów internetowych, odbywa się to wyłącznie w zakresie niezbędnym do zapewnienia prawidłowego działania serwisu, poprawy jakości usług, analizy ruchu lub celów marketingowych – zgodnie z odrębną informacją o plikach cookies oraz przepisami prawa telekomunikacyjnego. Użytkownik może zarządzać ustawieniami plików cookies za pośrednictwem ustawień swojej przeglądarki lub innych dostępnych narzędzi.

13. Zautomatyzowane podejmowanie decyzji i profilowanie Co do zasady Administrator nie podejmuje wobec osób, których dane dotyczą, zautomatyzowanych decyzji wywołujących skutki prawne, w tym na podstawie profilowania. Jeśli w przyszłości takie działania zostaną wprowadzone, osoby, których dane dotyczą, zostaną o tym wyraźnie poinformowane, wraz z podaniem podstaw prawnych i zasad podejmowania tych decyzji oraz przysługujących im praw.

14. Zmiany Polityki prywatności Niniejsza Polityka prywatności może być okresowo aktualizowana w celu dostosowania jej do zmian przepisów prawa lub zmian w sposobie przetwarzania danych osobowych przez Administratora. Zmiany wchodzą w życie z dniem publikacji zaktualizowanej wersji Polityki prywatności w miejscu jej udostępnienia. Zaleca się regularne zapoznawanie się z jej treścią.

15. Dane kontaktowe Wszelkie pytania, wnioski oraz uwagi dotyczące przetwarzania danych osobowych i niniejszej Polityki prywatności można kierować do Moc Źródeł Odnawialnych za pośrednictwem danych kontaktowych udostępnianych przez Firmę na jej oficjalnych stronach informacyjnych oraz w dokumentach umownych.

Niniejsza Polityka prywatności obowiązuje na terytorium Rzeczypospolitej Polskiej i dotyczy działalności Moc Źródeł Odnawialnych w sektorze energetycznym, w szczególności w obszarze odnawialnych źródeł energii.