Polityka prywatności Polskie Zakłady Energetyczne

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Polskie Zakłady Energetyczne (dalej: „PZE”, „Spółka”, „Administrator”) na terytorium Rzeczypospolitej Polskiej.

1.2. Administratorem danych osobowych jest Polskie Zakłady Energetyczne z siedzibą na terytorium Polski, działające w sektorze energetycznym.

1.3. PZE przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz krajowymi przepisami o ochronie danych osobowych.

1.4. Polityka ma zastosowanie do danych osobowych klientów, potencjalnych klientów, kontrahentów, ich przedstawicieli i pracowników, użytkowników stron internetowych oraz innych osób, których dane są przetwarzane przez PZE w związku z prowadzoną działalnością w obszarze energetyki.

2. Zakres przetwarzanych danych osobowych

2.1. W zależności od relacji z PZE oraz celu przetwarzania, Administrator może przetwarzać w szczególności następujące kategorie danych osobowych:

• dane identyfikacyjne: imię, nazwisko, firma, NIP, REGON, PESEL (jeżeli jest wymagany przepisami prawa), numer dowodu osobistego lub innego dokumentu tożsamości (jeżeli wynika to z przepisów prawa),
• dane kontaktowe: adres korespondencyjny, adres zamieszkania lub siedziby, adres e‑mail, numery telefonów,
• dane dotyczące umów i rozliczeń: numer punktu poboru energii, dane licznika, informacje o zużyciu energii elektrycznej / cieplnej / gazu (w zależności od zakresu działalności PZE), historia rozliczeń i płatności, numer rachunku bankowego,
• dane dotyczące obsługi klienta: treść zapytań, reklamacji, zgłoszeń serwisowych i awarii, zapis korespondencji, notatki z rozmów z infolinią,
• dane dotyczące korzystania z serwisów internetowych: adres IP, dane o urządzeniu i przeglądarce, pliki cookies, identyfikatory sesji, logi systemowe,
• inne dane przekazywane dobrowolnie w ramach kontaktu z PZE lub realizacji umów, jeśli są niezbędne do danego celu.

3. Cele i podstawy prawne przetwarzania danych

3.1. Dane osobowe są przetwarzane przez PZE w następujących celach i na następujących podstawach prawnych:

(a) Zawarcie i wykonanie umowy na dostawę energii, usługi dystrybucji, sprzedaży energii lub inne usługi energetyczne – art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem).

(b) Wypełnienie obowiązków prawnych ciążących na PZE, w szczególności wynikających z przepisów prawa energetycznego, podatkowego, rachunkowego, przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu oraz innych regulacji sektorowych – art. 6 ust. 1 lit. c RODO.

(c) Realizacja prawnie uzasadnionych interesów Administratora – art. 6 ust. 1 lit. f RODO, w szczególności:

• zapewnienie bezpieczeństwa sieci i infrastruktury energetycznej,
• dochodzenie lub obrona przed roszczeniami,
• prowadzenie analiz biznesowych i statystycznych (m.in. analiza zużycia energii, prognozowanie zapotrzebowania),
• obsługa zapytań, reklamacji i zgłoszeń,
• zapewnienie bezpieczeństwa systemów informatycznych i zapobieganie nadużyciom,
• wewnętrzne raportowanie i kontrola jakości usług.

(d) Prowadzenie działań marketingowych dotyczących produktów i usług PZE (marketing bezpośredni, w tym profilowanie dla celów marketingowych) – podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) lub zgoda osoby, jeśli przepisy tego wymagają (art. 6 ust. 1 lit. a RODO), np. w przypadku komunikacji elektronicznej.

(e) Przetwarzanie danych na podstawie wyrażonej zgody – art. 6 ust. 1 lit. a RODO, w zakresie, w jakim osoba, której dane dotyczą, udzieliła zgody na określony cel, np. udział w programach lojalnościowych, konkursach, otrzymywanie newslettera.

4. Źródło danych

4.1. Dane osobowe są pozyskiwane:

• bezpośrednio od osób, których dane dotyczą (np. przy zawieraniu umowy, rejestracji konta, kontakcie telefonicznym, e‑mailowym lub przez formularze online),
• od podmiotów trzecich uprawnionych do ich udostępnienia, np. partnerów biznesowych PZE, operatorów systemów dystrybucyjnych, brokerów energii – w zakresie dopuszczalnym prawem,
• z publicznie dostępnych rejestrów, takich jak KRS, CEIDG, rejestry zawodowe.

5. Odbiorcy danych osobowych

5.1. PZE może udostępniać dane osobowe następującym kategoriom odbiorców:

• podmiotom współpracującym przy realizacji umów energetycznych, w tym operatorom systemów dystrybucyjnych, sprzedawcom i dostawcom energii,
• firmom świadczącym usługi serwisowe, montażowe, odczytu liczników, obsługi awarii i pogotowia energetycznego,
• dostawcom usług IT, hostingu, utrzymania i rozwoju systemów informatycznych, w tym systemów bilingowych i portali klienta,
• podmiotom świadczącym usługi pocztowe, kurierskie, płatnicze i bankowe,
• firmom windykacyjnym, kancelariom prawnym, doradcom podatkowym i audytorom – w zakresie niezbędnym do dochodzenia roszczeń i spełnienia obowiązków prawnych,
• podmiotom świadczącym usługi marketingowe lub analityczne – na podstawie odpowiednich umów powierzenia,
• organom administracji publicznej, organom regulacyjnym sektora energetycznego i innym uprawnionym instytucjom – jeśli obowiązek przekazania danych wynika z przepisów prawa.

5.2. W każdym przypadku PZE przekazuje wyłącznie te dane, które są niezbędne do realizacji określonego celu, a podmioty przetwarzające działają na podstawie umowy powierzenia lub innej wymaganej podstawy prawnej i są zobowiązane do zachowania poufności.

6. Przekazywanie danych do państw trzecich

6.1. Co do zasady PZE przetwarza dane osobowe na terytorium Europejskiego Obszaru Gospodarczego (EOG).

6.2. Jeśli w konkretnych przypadkach dane będą przekazywane poza EOG (np. z uwagi na korzystanie z określonych dostawców usług IT), PZE zapewni zastosowanie odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy przewidziane w RODO.

7. Okres przechowywania danych

7.1. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:

• przez czas trwania umowy zawartej z PZE oraz do upływu terminów przedawnienia roszczeń z nią związanych,
• przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi (zazwyczaj 5 lat od końca roku obrotowego),
• przez czas prowadzenia działań marketingowych na podstawie prawnie uzasadnionego interesu Administratora lub do chwili wniesienia sprzeciwu wobec takiego przetwarzania,
• w przypadku przetwarzania na podstawie zgody – do czasu jej wycofania, chyba że inna podstawa prawna uzasadnia dalsze przechowywanie danych.

8. Prawa osób, których dane dotyczą

8.1. Osobom, których dane są przetwarzane przez PZE, przysługują następujące prawa, realizowane zgodnie z RODO:

• prawo dostępu do danych (uzyskania informacji, czy i jakie dane są przetwarzane oraz otrzymania ich kopii),
• prawo sprostowania danych (poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych),
• prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami prawa,
• prawo ograniczenia przetwarzania – np. gdy kwestionowana jest prawidłowość danych lub podstawy przetwarzania,
• prawo do przenoszenia danych – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany,
• prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego (wraz z profilowaniem na jego potrzeby),
• prawo do wycofania zgody w dowolnym momencie – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

8.2. W celu realizacji powyższych praw osoba, której dane dotyczą, może skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych przez PZE (np. w umowie, na fakturze, na stronie internetowej). Administrator może zweryfikować tożsamość osoby składającej żądanie.

8.3. Osoba, której dane dotyczą, ma prawo złożyć skargę do organu nadzorczego ds. ochrony danych osobowych na terenie Polski (Prezesa Urzędu Ochrony Danych Osobowych), jeśli uzna, że przetwarzanie danych narusza przepisy RODO.

9. Pliki cookies i technologie śledzące

9.1. Serwisy internetowe PZE mogą wykorzystywać pliki cookies oraz podobne technologie (np. local storage, znaczniki pikselowe) w celach:

• zapewnienia prawidłowego działania serwisu (cookies techniczne),
• dostosowania treści i funkcjonalności do preferencji użytkownika,
• prowadzenia statystyk korzystania z serwisu,
• prowadzenia działań marketingowych i analitycznych, jeśli użytkownik wyraził na to zgodę, jeśli jest wymagana.

9.2. Użytkownik ma możliwość zarządzania ustawieniami cookies za pomocą ustawień przeglądarki oraz – jeśli przewidziano – poprzez narzędzia udostępnione w serwisie (baner cookies, centrum preferencji). Ograniczenie stosowania cookies technicznych może jednak wpłynąć na prawidłowe działanie części funkcji serwisu.

10. Zabezpieczenie danych osobowych

10.1. PZE stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do ryzyka naruszenia praw lub wolności osób fizycznych, w szczególności:

• środki kontroli dostępu i uwierzytelniania użytkowników systemów,
• szyfrowanie i pseudonimizację danych, jeśli jest to uzasadnione,
• systemy ochrony przed nieuprawnionym dostępem, utratą lub zniszczeniem danych,
• regularne testowanie, mierzenie i ocenianie skuteczności zastosowanych środków bezpieczeństwa,
• szkolenia pracowników w zakresie ochrony danych osobowych.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

11.1. W ramach prowadzonej działalności w sektorze energetycznym PZE może stosować profilowanie, np. na potrzeby:

• dopasowania ofert produktowych i taryf do profilu zużycia energii,
• analiz zużycia i prognozowania zapotrzebowania,
• działań marketingowych (pod warunkiem posiadania odpowiedniej podstawy prawnej).

11.2. Profilowanie nie będzie co do zasady skutkować podejmowaniem wobec osób decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływających, chyba że zostanie to wyraźnie wskazane i będzie zgodne z przepisami RODO. W takim przypadku PZE zapewni osobie, której dane dotyczą, prawa wynikające z art. 22 RODO.

12. Zmiany Polityki prywatności

12.1. Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, zmian w działalności PZE lub stosowanych technologii.

12.2. Zmieniona wersja Polityki będzie publikowana na stronie internetowej PZE lub udostępniana w inny, odpowiedni sposób. Korzystanie z usług po wejściu w życie zmian oznacza akceptację zaktualizowanych postanowień Polityki, o ile nie sprzeciwia się temu bezwzględnie obowiązujące prawo.

13. Kontakt z Administratorem

13.1. Szczegółowe dane kontaktowe do Polskie Zakłady Energetyczne, w tym adres siedziby, adres e‑mail oraz numery telefonów do obsługi klienta oraz inspektora ochrony danych (jeśli zostanie powołany), są udostępniane w dokumentach umownych, na fakturach oraz na oficjalnej stronie internetowej PZE.

13.2. W sprawach związanych z ochroną danych osobowych, w tym realizacją praw osób, których dane dotyczą, należy kontaktować się z PZE, korzystając z tych danych kontaktowych.