Polityka prywatności Regionalne Sieci Zasilania

1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Regionalne Sieci Zasilania (dalej: „Spółka”, „my”) w związku z działalnością w sektorze energetycznym na terenie Rzeczypospolitej Polskiej.

2. Administrator danych Administratorem danych osobowych jest: Regionalne Sieci Zasilania z siedzibą na terenie Polski.

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się:

• listownie: na adres siedziby Spółki,
• e‑mailowo: na adres udostępniony na naszej stronie internetowej,
• telefonicznie: pod numerem wskazanym do kontaktu z klientem.

3. Podstawy prawne przetwarzania Dane osobowe przetwarzamy zgodnie z obowiązującymi przepisami prawa, w szczególności z:

   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
   • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
   • ustawą z dnia 10 kwietnia 1997 r. – Prawo energetyczne,
   • innymi właściwymi przepisami prawa polskiego i unijnego.

4. Zakres przetwarzanych danych osobowych W zależności od relacji ze Spółką możemy przetwarzać w szczególności następujące dane:

   • dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP, REGON, PESEL (jeśli wymagany),
   • dane kontaktowe: adres zamieszkania lub siedziby, adres korespondencyjny, adres e‑mail, numery telefonu,
   • dane dotyczące punktu poboru energii: adres, numer PPE, parametry techniczne instalacji,
   • dane związane z umowami: dane dotyczące zawarcia, realizacji i rozwiązania umów, dane rozliczeniowe i płatnicze,
   • dane dotyczące korzystania z usług: dane o zużyciu energii, odczytach liczników, zgłoszeniach serwisowych i reklamacyjnych,
   • dane gromadzone w ramach korzystania z serwisu internetowego (np. adres IP, dane z plików cookies) – w zakresie uzasadnionym i zgodnym z prawem.

5. Cele i podstawy przetwarzania danych Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych: 1) Zawarcie i wykonanie umowy o świadczenie usług energetycznych lub innych umów (art. 6 ust. 1 lit. b RODO), w tym:

   • przygotowanie oferty,
   • zawarcie, realizacja i obsługa umów,
   • obsługa rozliczeń, fakturowanie, windykacja należności. 2) Wypełnianie obowiązków prawnych ciążących na Spółce (art. 6 ust. 1 lit. c RODO), w szczególności wynikających z:
   • przepisów prawa energetycznego,
   • przepisów podatkowych i rachunkowych,
   • przepisów dotyczących bezpieczeństwa technicznego i ciągłości dostaw energii. 3) Realizacja prawnie uzasadnionych interesów Spółki (art. 6 ust. 1 lit. f RODO), takich jak:
   • dochodzenie i obrona przed roszczeniami,
   • prowadzenie analiz biznesowych i statystyk,
   • zapewnienie bezpieczeństwa sieci i infrastruktury energetycznej,
   • zapewnienie bezpieczeństwa teleinformatycznego serwisów i systemów,
   • prowadzenie korespondencji i kontaktu z klientami. 4) Na podstawie udzielonej zgody (art. 6 ust. 1 lit. a RODO), m.in. w celu:
   • prowadzenia działań marketingowych (w tym wysyłki newslettera, informacji o nowych usługach, promocjach),
   • stosowania określonych kategorii plików cookies i podobnych technologii, o ile są one oparte na zgodzie.

Udzieloną zgodę można w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

6. Odbiorcy danych osobowych Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji wskazanych celów następującym kategoriom odbiorców:
   • podmiotom współpracującym z nami przy realizacji umów i usług (np. firmy odpowiedzialne za odczyt liczników, firmy serwisowe, operatorzy systemów dystrybucyjnych),
   • dostawcom usług technicznych i organizacyjnych (np. podmiotom świadczącym usługi IT, hostingowe, księgowe, archiwizacyjne, kurierskie, call center),
   • podmiotom uprawnionym na podstawie przepisów prawa (np. urzędom, organom nadzoru, sądom, organom ścigania),
   • kancelariom prawnym, doradcom podatkowym i innym profesjonalnym doradcom – w razie potrzeby ochrony naszych praw.

W przypadku przekazywania danych podmiotom przetwarzającym w naszym imieniu zawieramy umowy powierzenia przetwarzania danych osobowych, zobowiązujące je do stosowania odpowiednich środków bezpieczeństwa oraz do przetwarzania danych wyłącznie zgodnie z naszymi instrukcjami.

7. Przekazywanie danych do państw trzecich Co do zasady dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). Jeśli w wyjątkowych sytuacjach takie przekazanie będzie konieczne, odbędzie się ono wyłącznie:

   • do państw, w stosunku do których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, lub
   • z zastosowaniem odpowiednich zabezpieczeń, o których mowa w RODO (np. standardowych klauzul umownych), przy zapewnieniu osobom, których dane dotyczą, możliwości uzyskania kopii stosowanych zabezpieczeń.

8. Okres przechowywania danych Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, w tym:

   • przez czas trwania umowy oraz rozliczeń po jej zakończeniu,
   • przez okres wymagany przepisami prawa (np. podatkowymi i rachunkowymi),
   • przez okres przedawnienia ewentualnych roszczeń związanych z realizacją umowy lub świadczonymi usługami,
   • w przypadku przetwarzania na podstawie zgody – do momentu jej wycofania, o ile nie zachodzi inna podstawa prawna do dalszego przetwarzania.

Po upływie stosownych okresów dane są usuwane lub poddawane anonimizacji, chyba że dalsze przechowywanie jest wymagane przez przepisy prawa.

9. Prawa osób, których dane dotyczą W związku z przetwarzaniem danych osobowych przez Regionalne Sieci Zasilania przysługują następujące prawa: 1) Prawo dostępu do danych – uzyskania informacji, czy przetwarzamy dane osobowe oraz dostępu do ich treści; 2) Prawo sprostowania danych – żądania poprawienia lub uzupełnienia danych nieprawidłowych lub niekompletnych; 3) Prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych prawem, w szczególności gdy dane nie są już niezbędne do celów, w których były zebrane lub zostały przetworzone niezgodnie z prawem; 4) Prawo ograniczenia przetwarzania – np. na czas weryfikacji prawidłowości danych lub rozpatrywania sprzeciwu; 5) Prawo do przenoszenia danych – otrzymania od nas danych w ustrukturyzowanym, powszechnie używanym formacie oraz przesłania ich innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany; 6) Prawo sprzeciwu – wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, w tym wobec przetwarzania do celów marketingu bezpośredniego; 7) Prawo do wycofania zgody – w przypadku, gdy przetwarzanie odbywa się na podstawie zgody; 8) Prawo wniesienia skargi do organu nadzorczego – w Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych.

W celu skorzystania z praw można skontaktować się z nami kanałami wskazanymi w pkt 2.

10. Profilowanie i zautomatyzowane podejmowanie decyzji Co do zasady nie podejmujemy wobec osób fizycznych decyzji wywołujących wobec nich skutki prawne w sposób wyłącznie zautomatyzowany, w tym w oparciu o profilowanie. Jeśli w określonych przypadkach profilowanie lub zautomatyzowane decyzje byłyby stosowane (np. w celu dopasowania oferty), poinformujemy o tym odrębnie, wskazując podstawę prawną, zakres i konsekwencje takiego przetwarzania oraz przysługujące prawa.

11. Pliki cookies i technologie podobne 1) Nasze serwisy internetowe mogą wykorzystywać pliki cookies oraz podobne technologie w celu:

    • zapewnienia prawidłowego działania stron i usług online,
    • dostosowania treści do preferencji użytkownika,
    • prowadzenia anonimowych statystyk odwiedzin,
    • poprawy bezpieczeństwa i wydajności serwisu. 2) Użytkownik może samodzielnie zarządzać ustawieniami cookies w swojej przeglądarce internetowej, w tym je blokować lub usuwać. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcje serwisu. 3) Szczegółowe informacje na temat wykorzystywanych cookies mogą zostać przedstawione w odrębnej informacji na stronie internetowej.

12. Bezpieczeństwo danych osobowych Stosujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych, w szczególności:

    • środki zabezpieczeń fizycznych i środki organizacyjne ograniczające dostęp do danych jedynie do osób upoważnionych,
    • zabezpieczenia informatyczne i teleinformatyczne (m.in. szyfrowanie, hasła, kontrola dostępu, kopie zapasowe),
    • regularne przeglądy i aktualizacje procedur bezpieczeństwa,
    • szkolenia pracowników i współpracowników w zakresie ochrony danych.

13. Zmiany Polityki prywatności Polityka prywatności może być okresowo aktualizowana, w szczególności w razie zmian przepisów prawa, technologii lub sposobu świadczenia usług przez Regionalne Sieci Zasilania. O istotnych zmianach będziemy informować w sposób odpowiedni do rangi zmian, w tym poprzez komunikat na naszej stronie internetowej.

Aktualna wersja Polityki prywatności obowiązuje od momentu jej opublikowania na stronie internetowej Regionalne Sieci Zasilania.