Polityka Prywatności Centralna Grupa Energetyczna

1. Postanowienia ogólne

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przez Centralna Grupa Energetyczna z siedzibą na terytorium Rzeczypospolitej Polskiej (dalej: „Spółka”, „my”).

1.2. Polityka została przygotowana zgodnie z obowiązującymi przepisami prawa, w szczególności:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
• ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne,
• innymi właściwymi przepisami prawa polskiego i unijnego w zakresie ochrony danych osobowych oraz tajemnicy telekomunikacyjnej.

1.3. Celem Polityki jest wyjaśnienie, jakie dane zbieramy, w jakich celach je przetwarzamy, na jakiej podstawie prawnej oraz jakie prawa przysługują osobom, których dane dotyczą.

2. Administrator danych

2.1. Administratorem danych osobowych jest Centralna Grupa Energetyczna (dalej: „Administrator”). Dane kontaktowe Administratora publikowane są na oficjalnej stronie internetowej Spółki oraz w innych kanałach komunikacji.

2.2. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem, w szczególności w celu realizacji praw opisanych w niniejszej Polityce.

3. Zakres przetwarzanych danych osobowych

3.1. W związku z prowadzeniem działalności w sektorze energetycznym możemy przetwarzać w szczególności następujące kategorie danych osobowych:

• dane identyfikacyjne: imię, nazwisko, numer PESEL lub inny numer identyfikacyjny, seria i numer dowodu tożsamości (jeżeli jest to konieczne),
• dane kontaktowe: adres zamieszkania lub korespondencyjny, adres e‑mail, numer telefonu,
• dane dotyczące umów i rozliczeń: numer punktu poboru energii, dane dotyczące liczników, dane dotyczące zużycia energii, historia faktur i płatności, numer rachunku bankowego,
• dane dotyczące komunikacji z nami: korespondencja tradycyjna, elektroniczna, dane zbierane podczas kontaktu telefonicznego lub za pośrednictwem formularzy kontaktowych,
• dane dotyczące korzystania z serwisu internetowego lub aplikacji (jeżeli są udostępniane): adres IP, pliki cookie, identyfikatory urządzeń i przeglądarek, dane analityczne dotyczące korzystania z usług online,
• dane wymagane przez przepisy prawa w związku z działalnością w sektorze energetycznym i wykonywaniem umów z odbiorcami energii.

3.2. W zależności od relacji z nami (np. klient indywidualny, przedsiębiorca, kontrahent, osoba kontaktowa u kontrahenta, użytkownik serwisu internetowego) zakres zbieranych danych może się różnić i być zawężony do niezbędnego minimum.

4. Cele i podstawy prawne przetwarzania danych

4.1. Dane osobowe przetwarzamy przede wszystkim w następujących celach i na następujących podstawach prawnych:

a) Zawarcie i wykonanie umowy na dostawę lub dystrybucję energii oraz usług powiązanych

• realizacja umów na świadczenie usług energetycznych,
• obsługa procesu przyłączenia do sieci, zmiany mocy przyłączeniowej, zmiany sprzedawcy energii,
• obsługa zgłoszeń awarii i przerw w dostawach,
• rozliczenia i wystawianie faktur, Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego).

b) Wypełnienie obowiązków prawnych ciążących na Administratorze

• obowiązki wynikające z przepisów prawa energetycznego,
• obowiązki podatkowe i rachunkowe,
• przechowywanie dokumentacji dla celów dowodowych w związku z przepisami szczególnymi, Podstawa prawna: art. 6 ust. 1 lit. c RODO.

c) Realizacja prawnie uzasadnionych interesów Administratora

• dochodzenie lub obrona przed roszczeniami,
• zapewnienie bezpieczeństwa sieci i infrastruktury teleinformatycznej,
• zapobieganie nadużyciom i oszustwom,
• prowadzenie podstawowych analiz i statystyk dotyczących prowadzonej działalności,
• prowadzenie wewnętrznych audytów i kontroli, Podstawa prawna: art. 6 ust. 1 lit. f RODO.

d) Prowadzenie działań marketingowych

• marketing bezpośredni własnych usług (np. nowe taryfy, produkty powiązane z energią),
• wysyłka newsletterów lub informacji handlowych drogą elektroniczną,
• działania profilowane w oparciu o posiadane dane (o ile prawo na to pozwala), Podstawy prawne: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – marketing bezpośredni), przy czym wykorzystanie niektórych kanałów komunikacji (np. e‑mail, telefon) może dodatkowo wymagać odrębnych zgód marketingowych zgodnie z przepisami Prawa telekomunikacyjnego i ustawy o świadczeniu usług drogą elektroniczną.

e) Komunikacja i obsługa zapytań

• obsługa zgłoszeń klientów (telefonicznie, mailowo, poprzez formularze kontaktowe),
• obsługa reklamacji, wniosków, zapytań, Podstawy prawne: art. 6 ust. 1 lit. b, c lub f RODO – w zależności od charakteru sprawy.

4.2. Jeżeli podstawą przetwarzania jest zgoda, osoba, której dane dotyczą, ma prawo w każdej chwili ją wycofać. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

5. Źródła danych

5.1. Co do zasady dane pozyskujemy bezpośrednio od osób, których dane dotyczą (np. przy zawieraniu umowy, w trakcie kontaktu z infolinią, poprzez formularze elektroniczne).

5.2. W przypadkach przewidzianych prawem możemy pozyskiwać dane również od innych podmiotów, np. od dotychczasowego sprzedawcy energii, operatora systemu dystrybucyjnego, podmiotów uprawnionych do prowadzenia rejestrów publicznych lub z powszechnie dostępnych źródeł.

6. Odbiorcy danych osobowych

6.1. Dane mogą być udostępniane lub powierzane do przetwarzania wyłącznie podmiotom, które współpracują ze Spółką na podstawie umów, w zakresie niezbędnym do realizacji określonych celów, przy zapewnieniu odpowiednich środków ochrony danych.

6.2. W szczególności odbiorcami danych mogą być:

• operatorzy systemów dystrybucyjnych i inni uczestnicy rynku energii, w zakresie określonym przepisami prawa energetycznego,
• podmioty świadczące usługi informatyczne, telekomunikacyjne, hostingowe,
• podmioty świadczące usługi księgowe, audytorskie, doradcze, prawne,
• podmioty windykacyjne i kancelarie prawne – w przypadku dochodzenia roszczeń,
• operatorzy płatności i banki – w związku z realizacją płatności,
• organy administracji publicznej, sądy, organy ścigania i inne instytucje uprawnione na podstawie przepisów prawa.

6.3. Dane osobowe co do zasady nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy). Jeżeli jednak w szczególnych przypadkach takie przekazanie nastąpi, będzie ono realizowane zgodnie z wymogami RODO, z zastosowaniem odpowiednich zabezpieczeń (np. standardowe klauzule umowne, inne mechanizmy dopuszczone przez prawo).

7. Okres przechowywania danych

7.1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przez obowiązujące przepisy lub uzasadniony okresem przedawnienia roszczeń.

7.2. W szczególności:

• dane związane z umową – przechowujemy przez czas obowiązywania umowy, a następnie przez okres przedawnienia roszczeń związanych z umową oraz przez okres wymagany przepisami podatkowymi i rachunkowymi,
• dane przetwarzane na podstawie zgody – przechowujemy do czasu wycofania zgody lub do czasu osiągnięcia celu, dla którego zgoda została udzielona,
• dane przetwarzane na potrzeby marketingu bezpośredniego – do czasu wniesienia sprzeciwu wobec przetwarzania lub wycofania zgody (jeżeli zgoda jest wymagana),
• dane niezbędne dla celów dowodowych – przez okres odpowiadający okresowi przedawnienia potencjalnych roszczeń, określonego przepisami prawa.

8. Prawa osób, których dane dotyczą

8.1. Osobom, których dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych (uzyskania informacji, czy dane są przetwarzane oraz otrzymania ich kopii),
• prawo sprostowania (poprawienia) danych,
• prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach określonych w RODO,
• prawo ograniczenia przetwarzania danych,
• prawo przenoszenia danych – w zakresie przewidzianym w art. 20 RODO,
• prawo wniesienia sprzeciwu wobec przetwarzania danych – gdy podstawą przetwarzania jest prawnie uzasadniony interes Administratora,
• prawo wycofania zgody w dowolnym momencie – w przypadku, gdy przetwarzanie odbywa się na podstawie zgody.

8.2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych przez Spółkę.

8.3. Osoba, której dane dotyczą, ma także prawo wniesienia skargi do organu nadzorczego. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

9.1. W ramach prowadzonej działalności możemy wykorzystywać narzędzia informatyczne pozwalające na częściowo zautomatyzowane podejmowanie decyzji lub profilowanie, w szczególności w celach:

• dostosowania oferty i komunikacji marketingowej do potrzeb odbiorców, jeżeli prawo na to pozwala,
• analizowania zużycia energii i przygotowywania rekomendacji dotyczących optymalizacji taryf lub sposobu korzystania z energii.

9.2. W takim przypadku zapewniamy, aby nie dochodziło do naruszenia praw i wolności osób, których dane dotyczą, w tym prawa do uzyskania interwencji ludzkiej, wyrażenia własnego stanowiska oraz zakwestionowania decyzji podjętej w sposób zautomatyzowany, o ile ma ona charakter decyzji wywołującej wobec osoby skutki prawne lub w podobny sposób na nią istotnie wpływa.

10. Pliki cookie i technologie podobne

10.1. Nasz serwis internetowy może wykorzystywać pliki cookie oraz podobne technologie w celu zapewnienia jego prawidłowego działania, dostosowania treści do preferencji użytkownika, prowadzenia statystyk odwiedzin oraz zapewnienia bezpieczeństwa.

10.2. Użytkownik może samodzielnie zarządzać ustawieniami plików cookie w swojej przeglądarce internetowej, w tym je ograniczyć lub wyłączyć. Ograniczenie stosowania plików cookie może jednak wpłynąć na niektóre funkcjonalności serwisu.

10.3. Szczegółowe informacje dotyczące stosowania plików cookie mogą być zawarte w odrębnej polityce plików cookie udostępnionej na stronie internetowej.

11. Środki bezpieczeństwa danych

11.1. Stosujemy odpowiednie środki techniczne i organizacyjne, mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych, w szczególności chroniąc je przed dostępem osób nieuprawnionych, utratą, zniszczeniem, uszkodzeniem lub bezprawnym ujawnieniem.

11.2. Środki te są na bieżąco dostosowywane do zmieniających się przepisów prawa, stanu wiedzy technicznej oraz poziomu zagrożeń.

12. Zmiany Polityki Prywatności

12.1. Polityka Prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, zmian w strukturze organizacyjnej Spółki lub sposobie świadczenia usług.

12.2. Zmieniona treść Polityki będzie publikowana na stronie internetowej Spółki z odpowiednim wyprzedzeniem, a w istotnych przypadkach możemy poinformować o zmianach w odrębny sposób (np. za pośrednictwem poczty elektronicznej lub komunikatu w serwisie).

12.3. Korzystanie z usług po wejściu w życie zmian Polityki oznacza akceptację jej zaktualizowanej treści.