Polityka Prywatności Nowa Generacja Energii

1. Postanowienia ogólne Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przez Nowa Generacja Energii z siedzibą na terytorium Rzeczypospolitej Polskiej (dalej: „Spółka”, „my”), działającą w sektorze energetycznym. Dokument został przygotowany zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz krajowymi przepisami dotyczącymi ochrony danych osobowych.

2. Administrator danych Administratorem danych osobowych jest Nowa Generacja Energii z siedzibą w Polsce. We wszystkich sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z nami:

   • listownie: adres siedziby Spółki,
   • e‑mailowo: na wskazany adres kontaktowy Spółki (np. ogólny adres biura lub dedykowany adres do ochrony danych, jeżeli został podany w komunikacji z klientami),
   • telefonicznie: pod numerem wskazanym w materiałach informacyjnych Spółki.

3. Zakres przetwarzanych danych osobowych W zależności od relacji ze Spółką możemy przetwarzać w szczególności następujące kategorie danych: 1) dane identyfikacyjne: imię, nazwisko, PESEL lub inny numer identyfikacyjny, seria i numer dokumentu tożsamości (jeżeli jest to niezbędne i dopuszczalne przepisami prawa), NIP/REGON w przypadku przedsiębiorców, 2) dane kontaktowe: adres zamieszkania lub siedziby, adres do korespondencji, numer telefonu, adres e‑mail, 3) dane związane ze świadczeniem usług energetycznych: numer punktu poboru energii (PPE), dane dotyczące zużycia energii, parametry umowy oraz historię rozliczeń, 4) dane płatnicze i rozliczeniowe: numer rachunku bankowego, informacje o dokonanych płatnościach, należnościach i nadpłatach, 5) dane dotyczące obsługi klienta: treść zapytań, reklamacji, zgłoszeń, informacje o sposobie ich obsługi, 6) dane techniczne i eksploatacyjne: dane podawane przy korzystaniu z serwisów internetowych Spółki (np. adres IP, pliki cookies, identyfikatory urządzeń), a także dane gromadzone przez systemy pomiarowe i teleinformatyczne, 7) inne dane, jeżeli ich podanie jest konieczne do realizacji konkretnego celu przetwarzania i wynika z przepisów prawa lub dobrowolnej zgody osoby, której dane dotyczą.

4. Cele i podstawy prawne przetwarzania danych Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do realizacji jasno określonych celów i na podstawie właściwych przesłanek prawnych, w szczególności: 1) zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO) – dotyczy m.in. przygotowania oferty, zawarcia, realizacji, zmian i rozwiązania umów na dostarczanie energii, świadczenia usług dodatkowych (np. doradztwo energetyczne, instalacje odnawialnych źródeł energii), obsługi technicznej oraz rozliczeń; 2) wypełnienie obowiązków prawnych ciążących na Spółce (art. 6 ust. 1 lit. c RODO) – w szczególności obowiązków wynikających z przepisów dotyczących energetyki, ochrony konsumentów, rachunkowości, podatków, bezpieczeństwa infrastruktury energetycznej oraz wymogów organów regulacyjnych; 3) realizacja prawnie uzasadnionego interesu Spółki (art. 6 ust. 1 lit. f RODO) – m.in. w zakresie:

   • dochodzenia i obrony roszczeń,
   • zapewnienia bezpieczeństwa sieci i systemów informatycznych,
   • zapobiegania nadużyciom i przestępstwom,
   • prowadzenia analiz, statystyk oraz planowania rozwoju sieci i oferty produktowej,
   • ograniczonego profilowania w celu dopasowania usług i komunikacji do potrzeb klientów, o ile nie narusza to praw i wolności osób, których dane dotyczą; 4) zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) – w zakresie, w jakim niezbędne jest pozyskanie zgody, np. dla celów marketingu bezpośredniego drogą elektroniczną lub telefoniczną, przesyłania newslettera, udziału w dobrowolnych programach lojalnościowych lub badaniach satysfakcji.

5. Marketing i profilowanie 1) Spółka może prowadzić działania marketingowe dotyczące swoich produktów i usług oraz produktów i usług podmiotów współpracujących z nami w sektorze energetycznym, przy czym komunikacja drogą elektroniczną lub telefoniczną odbywa się wyłącznie na podstawie wymaganych prawem zgód. 2) Możemy stosować zautomatyzowane przetwarzanie danych, w tym profilowanie, w celu:

   • dopasowania ofert do potrzeb i preferencji klientów,
   • analizy zużycia energii oraz proponowania rozwiązań optymalizujących zużycie lub koszty,
   • planowania rozwoju infrastruktury energetycznej. 3) Zautomatyzowane podejmowanie decyzji nie będzie wywoływać wobec Państwa skutków prawnych lub w podobny sposób istotnie Państwa dotyczyć bez zapewnienia możliwości wyrażenia stanowiska, zakwestionowania decyzji i żądania interwencji człowieka, chyba że co innego wynika z bezwzględnie obowiązujących przepisów prawa.

6. Okres przechowywania danych 1) Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, w jakim zostały zebrane, w szczególności:

   • przez czas trwania umowy oraz do czasu upływu terminów przedawnienia roszczeń z nią związanych;
   • przez okres wymagany przepisami o rachunkowości i podatkowymi (co do zasady 5 lat od końca roku obrotowego, w którym powstał obowiązek podatkowy);
   • przez okres wymagany przepisami z zakresu energetyki i bezpieczeństwa infrastruktury. 2) Dane przetwarzane na podstawie zgody przechowujemy do momentu jej wycofania, ograniczenia lub zakwestionowania przetwarzania, chyba że przepisy prawa wymagają dłuższego przechowywania lub istnieje inna podstawa prawna dalszego przetwarzania.

7. Odbiorcy danych 1) Dane osobowe mogą być udostępniane wyłącznie upoważnionym odbiorcom, w szczególności:

   • podmiotom świadczącym na rzecz Spółki usługi wsparcia (np. obsługa klienta, usługi informatyczne, serwis i utrzymanie infrastruktury, obsługa płatności, firmy kurierskie i pocztowe),
   • partnerom biznesowym, z którymi współpracujemy przy realizacji usług energetycznych lub projektów inwestycyjnych (np. wykonawcy instalacji, operatorzy sieci, dostawcy technologii energetycznych),
   • kancelariom prawnym, firmom windykacyjnym, audytorom oraz doradcom, jeżeli jest to niezbędne do ochrony naszych praw lub spełnienia obowiązków prawnych,
   • organom administracji publicznej, organom regulacyjnym, służbom i innym podmiotom uprawnionym na podstawie przepisów prawa. 2) Odbiorcy danych przetwarzają je na podstawie stosownych umów powierzenia lub odrębnych przepisów prawa i są zobowiązani do zachowania odpowiedniego poziomu bezpieczeństwa danych.

8. Przekazywanie danych do państw trzecich 1) Co do zasady dane osobowe są przetwarzane na terytorium Europejskiego Obszaru Gospodarczego (EOG). 2) Jeżeli w wyjątkowych przypadkach konieczne będzie przekazanie danych poza EOG, nastąpi to wyłącznie z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych lub decyzji stwierdzających odpowiedni stopień ochrony danych osobowych.

9. Prawa osób, których dane dotyczą Osobom, których dane przetwarzamy, przysługują następujące prawa: 1) prawo dostępu do danych – uzyskania informacji, czy przetwarzamy dane osobowe oraz dostępu do nich; 2) prawo sprostowania danych – żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych; 3) prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO, np. gdy dane nie są już potrzebne do celów, w których zostały zebrane, lub cofnięto zgodę i brak jest innej podstawy ich przetwarzania; 4) prawo ograniczenia przetwarzania – np. w razie zakwestionowania prawidłowości danych lub wniesienia sprzeciwu wobec przetwarzania; 5) prawo przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany; 6) prawo sprzeciwu – wobec przetwarzania danych w oparciu o prawnie uzasadniony interes Spółki, w tym wobec profilowania; w szczególności mają Państwo prawo wnieść sprzeciw wobec przetwarzania danych dla celów marketingu bezpośredniego; 7) prawo cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem zgody; 8) prawo wniesienia skargi do organu nadzorczego – w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.

10. Sposób realizacji praw 1) W celu skorzystania z przysługujących praw należy skierować żądanie do Spółki przy użyciu danych kontaktowych wskazanych w niniejszej Polityce lub w innych przekazanych Państwu materiałach informacyjnych. 2) Przed realizacją żądania możemy zweryfikować tożsamość osoby, aby zapewnić, że prawa są wykonywane przez osobę uprawnioną. 3) Odpowiedzi udzielamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania; w przypadku skomplikowanych spraw termin ten może zostać wydłużony zgodnie z RODO.

11. Bezpieczeństwo danych 1) Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie poufności, integralności i dostępności danych osobowych, w tym środki chroniące przed nieuprawnionym dostępem, utratą, zniszczeniem lub uszkodzeniem danych. 2) Dostęp do danych osobowych ograniczony jest do osób upoważnionych i przeszkolonych w zakresie ochrony danych, które zobowiązały się do zachowania poufności. 3) Regularnie weryfikujemy i aktualizujemy stosowane zabezpieczenia, uwzględniając rozwój technologii, ryzyka branżowe oraz wymogi regulacyjne właściwe dla sektora energetycznego.

12. Pliki cookies i technologie podobne 1) Serwisy internetowe Nowa Generacja Energii mogą wykorzystywać pliki cookies i podobne technologie w celu zapewnienia prawidłowego działania stron, dostosowania treści do preferencji użytkownika, prowadzenia statystyk oraz analizy sposobu korzystania z serwisu. 2) Użytkownik może zarządzać ustawieniami cookies za pomocą swojej przeglądarki internetowej, w tym ograniczyć ich stosowanie lub je usunąć. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcjonalności serwisu. 3) Szczegółowe informacje dotyczące stosowania cookies mogą znajdować się w odrębnej polityce plików cookies udostępnianej w ramach serwisu internetowego.

13. Zmiany Polityki Prywatności 1) Niniejsza Polityka Prywatności może być okresowo aktualizowana, w szczególności w razie zmian obowiązujących przepisów prawa, wytycznych organów nadzorczych lub zmian w procesach przetwarzania danych u Spółki. 2) Zaktualizowana wersja Polityki będzie publikowana w naszych serwisach internetowych lub udostępniana w inny odpowiedni sposób. Dalsze korzystanie z naszych usług po wejściu w życie zmian oznacza akceptację nowej treści Polityki w zakresie dopuszczalnym przez prawo.

14. Dane kontaktowe w sprawach ochrony danych osobowych W celu uzyskania dodatkowych informacji dotyczących przetwarzania danych osobowych lub realizacji praw opisanych w niniejszej Polityce mogą Państwo skontaktować się z Nowa Generacja Energii przy użyciu danych wskazanych w pkt 2. Jeżeli Spółka wyznaczy inspektora ochrony danych, jego dane kontaktowe zostaną udostępnione w odrębnej informacji lub na stronie internetowej Spółki.