Polityka Prywatności Biało Czerwona Energia

1. Postanowienia ogólne

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przez Biało Czerwona Energia (dalej: „Spółka”, „my”) w związku z korzystaniem z naszych usług w sektorze energetycznym na terenie Rzeczypospolitej Polskiej.

1.2. Administratorem danych osobowych jest: Biało Czerwona Energia (dalej: „Administrator”).

1.3. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz krajowymi przepisami o ochronie danych osobowych.

2. Zakres przetwarzanych danych osobowych

2.1. W zależności od rodzaju świadczonych usług i sposobu kontaktu z nami możemy przetwarzać następujące kategorie danych osobowych:

• dane identyfikacyjne: imię, nazwisko, PESEL lub NIP (jeśli dotyczy), seria i numer dokumentu tożsamości (jeśli wymagane prawem), numer klienta;
• dane kontaktowe: adres zamieszkania lub siedziby, adres korespondencyjny, adres e‑mail, numer telefonu;
• dane dotyczące umów i rozliczeń: numer punktu poboru energii, dane o zużyciu energii, informacje o taryfie, dane dotyczące płatności, informacje o zaległościach i windykacji;
• dane techniczne: informacje o urządzeniach pomiarowych, numer licznika, dane o awariach i zgłoszeniach serwisowych;
• dane dotyczące obsługi klienta: treść korespondencji, reklamacji, zgłoszeń serwisowych i zapytań kierowanych do Spółki;
• dane gromadzone podczas korzystania z serwisów internetowych: adres IP, dane o urządzeniu i przeglądarce, pliki cookies oraz podobne technologie, dane statystyczne dotyczące korzystania z serwisu.

3. Podstawy prawne i cele przetwarzania danych

3.1. Dane osobowe przetwarzamy w oparciu o następujące podstawy prawne:

• art. 6 ust. 1 lit. b RODO – niezbędność do zawarcia i wykonania umowy (np. umowy sprzedaży energii, dystrybucji, usług dodatkowych);
• art. 6 ust. 1 lit. c RODO – konieczność wypełnienia obowiązku prawnego ciążącego na Administratorze (np. obowiązki podatkowe, energetyczne, księgowe, archiwizacyjne, wynikające z przepisów prawa energetycznego);
• art. 6 ust. 1 lit. f RODO – realizacja prawnie uzasadnionego interesu Administratora (np. dochodzenie roszczeń, zapobieganie nadużyciom, zapewnienie bezpieczeństwa sieci i systemów, kontakt w bieżących sprawach związanych z umową, prowadzenie analiz i statystyk biznesowych, planowanie rozwoju sieci i usług);
• art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (np. na marketing bezpośredni z wykorzystaniem określonych kanałów komunikacji, na kontakt w celach niezwiązanych bezpośrednio z wykonaniem umowy).

3.2. Dane osobowe mogą być przetwarzane w szczególności w następujących celach:

• zawarcie, wykonywanie i rozliczanie umów na dostawę i sprzedaż energii oraz usług powiązanych;
• obsługa zgłoszeń, reklamacji, awarii, serwisu technicznego i infolinii;
• wypełnienie obowiązków wynikających z przepisów prawa, w tym przepisów prawa energetycznego, podatkowego i rachunkowego;
• prowadzenie rozliczeń finansowych, wystawianie i przechowywanie dokumentów księgowych;
• zapewnienie bezpieczeństwa infrastruktury energetycznej, wykrywanie i przeciwdziałanie nadużyciom oraz kradzieżom energii;
• prowadzenie analiz technicznych i biznesowych, prognozowanie zużycia energii, poprawa jakości świadczonych usług;
• marketing bezpośredni naszych produktów i usług (w tym profilowanie marketingowe) – w zakresie dopuszczalnym przez prawo i w oparciu o zgodę, gdy jest wymagana.

4. Odbiorcy danych osobowych

4.1. Dane osobowe mogą być udostępniane lub powierzane do przetwarzania następującym kategoriom odbiorców:

• podmiotom świadczącym usługi na rzecz Biało Czerwona Energia, takim jak: dostawcy usług IT, firmy obsługujące infrastrukturę sieciową i licznikową, firmy kurierskie i pocztowe, podmioty windykacyjne, kancelarie prawne, biura rachunkowe, firmy świadczące usługi call center i obsługi klienta;
• operatorom systemów dystrybucyjnych i przesyłowych oraz innym podmiotom rynku energii w zakresie niezbędnym do realizacji przepisów prawa energetycznego i umów;
• organom administracji publicznej, organom regulacyjnym i służbom uprawnionym do otrzymania danych na podstawie przepisów prawa (np. organy skarbowe, organy ścigania, Prezes URE, Prezes UODO);
• bankom i instytucjom płatniczym w związku z realizacją płatności.

4.2. Wszystkie podmioty, którym powierzamy przetwarzanie danych, są zobowiązane do zapewnienia odpowiedniego poziomu bezpieczeństwa i poufności danych osobowych oraz do przetwarzania ich wyłącznie na nasze udokumentowane polecenie.

5. Przekazywanie danych do państw trzecich

5.1. Co do zasady nie przekazujemy danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy). Jeżeli jednak w związku z korzystaniem z określonych usług (np. rozwiązań chmurowych lub narzędzi informatycznych) dojdzie do takiego przekazania, będzie się ono odbywać z zachowaniem odpowiednich zabezpieczeń prawnych i technicznych, zgodnie z wymogami RODO (np. w oparciu o standardowe klauzule umowne UE).

6. Okres przechowywania danych

6.1. Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa, w szczególności:

• przez czas trwania umowy łączącej klienta z Biało Czerwona Energia oraz po jej zakończeniu przez okres przedawnienia roszczeń wynikających z tej umowy;
• przez okres wymagany przepisami podatkowymi i rachunkowymi w zakresie dokumentów księgowych i rozliczeniowych;
• w przypadku danych przetwarzanych na podstawie zgody – do momentu jej wycofania, chyba że inne przepisy prawa wymagają dłuższego przechowywania.

7. Prawa osób, których dane dotyczą

7.1. Osobom, których dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych (uzyskania informacji, czy i jakie dane przetwarzamy oraz otrzymania ich kopii);
• prawo sprostowania danych (poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych);
• prawo usunięcia danych (w przypadkach przewidzianych w art. 17 RODO, tzw. „prawo do bycia zapomnianym”);
• prawo ograniczenia przetwarzania danych;
• prawo do przenoszenia danych (otrzymania danych w ustrukturyzowanym formacie oraz przekazania ich innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy);
• prawo sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania;
• prawo sprzeciwu wobec przetwarzania danych dla celów marketingu bezpośredniego.

7.2. W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, ma prawo w każdej chwili wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych, którego dokonano przed jej wycofaniem.

7.3. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie jej danych narusza przepisy RODO lub inne przepisy o ochronie danych osobowych.

8. Bezpieczeństwo danych osobowych

8.1. Biało Czerwona Energia stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpieczające dane przed ich udostępnieniem osobom nieupoważnionym, utratą, zniszczeniem, nieuprawnioną modyfikacją lub przetwarzaniem niezgodnym z prawem.

8.2. Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy i współpracownicy Administratora oraz podmioty przetwarzające dane na jego zlecenie, w zakresie niezbędnym do realizacji powierzonych im zadań.

9. Pliki cookies i technologie podobne

9.1. Nasze serwisy internetowe mogą wykorzystywać pliki cookies oraz podobne technologie (np. local storage) w celu zapewnienia ich prawidłowego działania, dostosowania treści do preferencji użytkownika, prowadzenia statystyk i analiz ruchu oraz realizacji działań marketingowych.

9.2. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcje dostępne w serwisach.

10. Zmiany Polityki Prywatności

10.1. Polityka Prywatności może być okresowo aktualizowana w celu dostosowania jej do zmian w zakresie przepisów prawa, sposobu przetwarzania danych lub oferty Biało Czerwona Energia.

10.2. Zmiany wchodzą w życie z dniem opublikowania zaktualizowanej Polityki Prywatności w naszym serwisie internetowym lub innym wskazanym miejscu. Korzystanie z usług po wprowadzeniu zmian oznacza ich akceptację w aktualnie obowiązującej wersji.