Polityka Prywatności Nowa Fala Energii

1. Postanowienia ogólne Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przez Nowa Fala Energii z siedzibą na terenie Rzeczypospolitej Polskiej (dalej: „Spółka” lub „Administrator”), działającą w sektorze energetycznym.

Polityka jest zgodna z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą o ochronie danych osobowych oraz innymi właściwymi przepisami prawa polskiego.

2. Administrator danych osobowych Administratorem danych osobowych jest Nowa Fala Energii działająca na terytorium Polski. Z Administratorem można skontaktować się w sprawach związanych z ochroną danych osobowych, wysyłając korespondencję pocztą tradycyjną lub elektroniczną na dane kontaktowe podane w umowach, regulaminach lub na oficjalnych kanałach komunikacji Spółki.

3. Zakres i cele przetwarzania danych Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji jasno określonych, zgodnych z prawem celów, w szczególności: 1) zawierania, wykonywania i rozliczania umów dotyczących świadczenia usług energetycznych, 2) obsługi zgłoszeń, reklamacji i wniosków klientów, 3) realizacji obowiązków prawnych ciążących na Administratorze (np. wynikających z prawa energetycznego, przepisów podatkowych i rachunkowych), 4) prowadzenia działań informacyjnych i kontaktu z klientami, kontrahentami oraz osobami zainteresowanymi ofertą Spółki, 5) dochodzenia lub obrony przed roszczeniami, 6) prowadzenia analiz, statystyk i raportowania wewnętrznego, związanego z działalnością w sektorze energetycznym, 7) marketingu bezpośredniego usług własnych – na podstawie prawnie uzasadnionego interesu Administratora lub stosownej zgody, jeśli jest wymagana.

4. Podstawy prawne przetwarzania Dane osobowe przetwarzane są na podstawie: 1) art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań przed zawarciem umowy, 2) art. 6 ust. 1 lit. c RODO – niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze, 3) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (m.in. kontakt z klientami, zapewnienie bezpieczeństwa, dochodzenie roszczeń, marketing własnych usług), 4) art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, jeśli jest wymagana przepisami prawa.

5. Kategorie przetwarzanych danych W zależności od charakteru relacji z osobą, której dane dotyczą, Administrator może przetwarzać w szczególności następujące kategorie danych: 1) dane identyfikacyjne (np. imię, nazwisko, firma, NIP, REGON), 2) dane kontaktowe (np. adres zamieszkania lub siedziby, adres korespondencyjny, numer telefonu, adres e‑mail), 3) dane związane z umową i świadczeniem usług energetycznych (np. numer punktu poboru energii, dane o zużyciu, parametry przyłączeniowe, informacje o taryfach), 4) dane rozliczeniowe i finansowe (np. numer rachunku bankowego, dane do faktur, informacje o płatnościach i należnościach), 5) dane dotyczące komunikacji z Administratorem (np. treść korespondencji, uzasadnienie reklamacji, notatki z kontaktów), 6) dane związane z bezpieczeństwem sieci, instalacji i urządzeń, jeśli mają charakter danych osobowych.

Administrator nie przetwarza co do zasady szczególnych kategorii danych osobowych (tzw. danych wrażliwych), chyba że jest to wymagane przepisami prawa lub niezbędne do dochodzenia roszczeń i wynika z odrębnych regulacji.

6. Odbiorcy danych osobowych Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji określonych celów: 1) podmiotom współpracującym ze Spółką przy realizacji usług energetycznych (np. operatorom systemów dystrybucyjnych, podwykonawcom technicznym, firmom serwisowym), 2) dostawcom usług wspierających działalność Administratora (np. usługi IT, pocztowe, kurierskie, księgowe, doradcze, windykacyjne, ochrony mienia), 3) podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa (np. organy administracji publicznej, sądy, organy ścigania), 4) bankom i instytucjom płatniczym w związku z obsługą płatności, 5) kancelariom prawnym i innym doradcom działającym na rzecz Administratora.

Każdorazowo przekazanie danych odbywa się na podstawie stosownych umów lub przepisów prawa, przy zachowaniu odpowiednich środków bezpieczeństwa.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy Co do zasady Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). W przypadku, gdyby takie przekazanie było konieczne, nastąpi ono wyłącznie na podstawie odpowiednich zabezpieczeń prawnych przewidzianych w RODO (np. decyzja stwierdzająca odpowiedni poziom ochrony, standardowe klauzule umowne), z zachowaniem praw osób, których dane dotyczą.

8. Okres przechowywania danych Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności: 1) przez czas trwania umowy oraz do upływu okresów przedawnienia roszczeń z niej wynikających, 2) przez okres wymagany przepisami prawa (np. w zakresie przechowywania dokumentacji księgowej i podatkowej), 3) do czasu skutecznego wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora – jeśli ma to zastosowanie, 4) do momentu wycofania zgody – w przypadku danych przetwarzanych na jej podstawie, o ile dalsze przetwarzanie nie jest wymagane przepisami prawa lub nie wynika z uzasadnionego interesu Administratora.

9. Prawa osoby, której dane dotyczą Osobie, której dane dotyczą, przysługują następujące prawa: 1) prawo dostępu do danych osobowych i uzyskania ich kopii, 2) prawo do sprostowania (poprawiania) danych, 3) prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO, 4) prawo do ograniczenia przetwarzania danych, 5) prawo do przenoszenia danych – w zakresie, w jakim dane są przetwarzane na podstawie umowy lub zgody i w sposób zautomatyzowany, 6) prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego, 7) prawo cofnięcia zgody w dowolnym momencie – jeśli przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem, 8) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy prawa.

10. Obowiązek podania danych Podanie danych osobowych może być: 1) dobrowolne – np. w przypadku kontaktu z Administratorem w celach informacyjnych lub marketingowych, 2) niezbędne do zawarcia i wykonania umowy – brak podania danych może uniemożliwić zawarcie umowy lub świadczenie usług energetycznych, 3) wymagane przepisami prawa – w sytuacjach, gdy określone dane muszą zostać zebrane przez Administratora z mocy obowiązujących regulacji.

11. Zautomatyzowane podejmowanie decyzji i profilowanie Administrator może wykorzystywać narzędzia służące do analiz i klasyfikacji danych w celu: 1) dostosowania oferty i warunków współpracy, 2) oceny ryzyka związanego z zawarciem lub wykonywaniem umowy, 3) prowadzenia analiz zużycia energii i efektywności świadczonych usług.

Jeżeli miałoby dojść do zautomatyzowanego podejmowania decyzji wywołującego wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływające, Administrator zapewni osobie, której dane dotyczą, prawo do uzyskania interwencji ludzkiej, wyrażenia własnego stanowiska oraz zakwestionowania takiej decyzji, zgodnie z RODO.

12. Bezpieczeństwo danych Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych, w szczególności: 1) kontrolę dostępu do systemów przetwarzających dane, 2) szyfrowanie wybranych kategorii danych i kanałów komunikacji, 3) regularne tworzenie kopii zapasowych, 4) procedury reagowania na incydenty naruszenia ochrony danych, 5) szkolenia personelu z zakresu ochrony danych osobowych i bezpieczeństwa informacji.

13. Zmiany Polityki Prywatności Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku zmian przepisów prawa, warunków technicznych świadczenia usług lub zakresu prowadzonej działalności w sektorze energetycznym.

Zmieniona Polityka będzie stosowana od dnia jej opublikowania lub udostępnienia osobom, których dane dotyczą, w odpowiedniej formie. W przypadku istotnych zmian Administrator podejmie starania, aby poinformować o nich w sposób wyraźny i zrozumiały.

14. Kontakt w sprawach ochrony danych W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją przysługujących praw osoba, której dane dotyczą, może skontaktować się z Administratorem, korzystając z danych kontaktowych udostępnionych przez Nowa Fala Energii w dokumentach umownych, regulaminach lub na oficjalnych kanałach komunikacyjnych Spółki.

Niniejsza Polityka Prywatności obowiązuje na terytorium Rzeczypospolitej Polskiej i dotyczy przetwarzania danych osobowych związanego z działalnością Nowa Fala Energii w sektorze energetycznym.