Polityka Prywatności Mazowiecka Energia Wiatru

1. Postanowienia ogólne

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przez Mazowiecka Energia Wiatru (dalej: „Spółka”, „my”), działającą w sektorze energetycznym na terytorium Rzeczypospolitej Polskiej.

1.2. Administratorem danych osobowych jest Mazowiecka Energia Wiatru z siedzibą na terenie Polski, działająca zgodnie z przepisami prawa polskiego oraz Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1.3. Szanujemy prywatność użytkowników naszych usług, klientów, kontrahentów i osób kontaktujących się z nami. Dane osobowe przetwarzamy w sposób zgodny z prawem, rzetelnie, przejrzyście oraz w określonych celach.

2. Zakres i kategorie przetwarzanych danych

2.1. W zależności od relacji z nami (klient, kontrahent, użytkownik serwisu, osoba kontaktująca się z nami), możemy przetwarzać następujące kategorie danych:

• dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP/REGON, stanowisko,
• dane kontaktowe: adres korespondencyjny, adres e-mail, numery telefonów,
• dane dotyczące umów i współpracy: numer i treść umowy, dane rozliczeniowe, historia współpracy,
• dane dotyczące korzystania z usług energetycznych: dane dotyczące zużycia energii, parametry techniczne przyłączenia, informacje o punktach poboru energii (o ile mają zastosowanie),
• dane dotyczące płatności: numer rachunku bankowego, informacje księgowe i rozliczeniowe,
• dane przekazane dobrowolnie w korespondencji lub formularzach kontaktowych,
• dane techniczne związane z korzystaniem z naszych serwisów internetowych: adres IP, dane o urządzeniu i przeglądarce, pliki cookie i podobne technologie (o ile są stosowane).

3. Cele i podstawy prawne przetwarzania danych

3.1. Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

(a) Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO)

• obsługa procesu zawierania umów na usługi energetyczne lub inne usługi oferowane przez Spółkę,
• realizacja umów z klientami, kontrahentami i partnerami,
• obsługa zgłoszeń serwisowych i reklamacji.

(b) Wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. c RODO)

• realizacja obowiązków wynikających z przepisów prawa energetycznego i przepisów wykonawczych,
• prowadzenie dokumentacji księgowej oraz podatkowej,
• przechowywanie dokumentacji i danych przez okresy wynikające z przepisów prawa.

(c) Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

• zapewnienie bezpieczeństwa infrastruktury energetycznej i systemów teleinformatycznych,
• dochodzenie i obrona przed roszczeniami,
• prowadzenie analiz i statystyk związanych z działalnością energetyczną Spółki,
• utrzymywanie kontaktu z osobami wskazanymi do współpracy po stronie klienta lub kontrahenta,
• marketing bezpośredni własnych usług (jeżeli odbywa się w oparciu o prawnie uzasadniony interes, z poszanowaniem przepisów szczególnych, np. Prawa telekomunikacyjnego).

(d) Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO)

• przesyłanie informacji handlowych drogą elektroniczną,
• prowadzenie działań marketingowych wykraczających poza uzasadniony interes administratora,
• przetwarzanie określonych danych dodatkowych, gdy nie wynika to z umowy ani przepisów prawa.

4. Odbiorcy danych osobowych

4.1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• podmiotom współpracującym z nami przy realizacji umów (np. dostawcom usług technicznych, serwisowych, firmom budowlano-montażowym w branży energetycznej),
• podmiotom świadczącym usługi na naszą rzecz, takim jak: biura rachunkowe, kancelarie prawne, dostawcy systemów informatycznych, firmy hostingowe, podmioty świadczące usługi pocztowe i kurierskie,
• instytucjom i organom publicznym uprawnionym do otrzymywania danych na podstawie przepisów prawa (np. organy administracji rządowej i samorządowej, organy regulacyjne w sektorze energetycznym),
• innym podmiotom, którym dane są przekazywane na podstawie umowy powierzenia przetwarzania danych lub innej podstawy prawnej.

4.2. Podmioty przetwarzające dane na nasze zlecenie działają wyłącznie na podstawie naszych poleceń i są zobowiązane do zachowania poufności oraz stosowania odpowiednich środków bezpieczeństwa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

5.1. Co do zasady, dane osobowe przetwarzane przez Mazowiecka Energia Wiatru nie są przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG).

5.2. Jeżeli w wyjątkowych przypadkach zaistnieje potrzeba przekazania danych do państwa trzeciego, będzie się to odbywać wyłącznie z zachowaniem odpowiednich zabezpieczeń przewidzianych w RODO (np. na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych), a osoby, których dane dotyczą, zostaną o tym odpowiednio poinformowane, o ile przepisy prawa nie stanowią inaczej.

6. Okres przechowywania danych

6.1. Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, w jakich zostały zebrane, lub przez okres wymagany przepisami prawa.

6.2. W szczególności:

• dane związane z zawarciem i realizacją umów przechowujemy przez czas obowiązywania umowy, a po jej zakończeniu – przez okres przedawnienia roszczeń wynikający z przepisów prawa cywilnego oraz przez okres wymagany przepisami podatkowymi i rachunkowymi,
• dane przetwarzane w celu realizacji obowiązków prawnych – przez okres wynikający z odpowiednich przepisów,
• dane przetwarzane na podstawie zgody – do momentu wycofania zgody lub osiągnięcia celu przetwarzania,
• dane przetwarzane w oparciu o prawnie uzasadniony interes – do czasu wniesienia skutecznego sprzeciwu, z uwzględnieniem okresów przedawnienia roszczeń.

7. Prawa osób, których dane dotyczą

7.1. Osobom, których dane dotyczą, przysługują następujące prawa, zgodnie z RODO:

• prawo dostępu do danych – uzyskania informacji, czy przetwarzamy dane osobowe oraz dostępu do ich treści,
• prawo sprostowania danych – żądania poprawienia lub uzupełnienia nieprawidłowych lub niekompletnych danych,
• prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w art. 17 RODO,
• prawo ograniczenia przetwarzania – w przypadkach określonych w art. 18 RODO,
• prawo przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie i przekazania ich innemu administratorowi (w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany),
• prawo sprzeciwu – wobec przetwarzania danych dokonywanego na podstawie prawnie uzasadnionego interesu administratora, w tym wobec profilowania oraz marketingu bezpośredniego,
• prawo do wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7.2. W celu skorzystania z przysługujących praw należy skontaktować się z nami przy użyciu dostępnych kanałów kontaktu wskazanych przez Spółkę (np. dane kontaktowe na stronie internetowej lub w korespondencji firmowej). Dla celów identyfikacji możemy poprosić o podanie dodatkowych informacji.

7.3. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych w Polsce, jeżeli uzna, że przetwarzanie jej danych narusza przepisy o ochronie danych osobowych.

8. Bezpieczeństwo danych

8.1. Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

8.2. Do danych mają dostęp wyłącznie osoby upoważnione, odpowiednio przeszkolone, zobowiązane do zachowania poufności oraz działające zgodnie z przyjętymi wewnętrznymi procedurami ochrony danych.

9. Pliki cookie i technologie śledzące

9.1. Jeżeli w naszych serwisach internetowych stosowane są pliki cookie lub podobne technologie, informacje na ich temat, w tym rodzaje wykorzystywanych plików, cele ich stosowania oraz zasady zarządzania ustawieniami przeglądarki, prezentowane są w odrębnej polityce dotyczącej plików cookie lub w odpowiedniej klauzuli informacyjnej w serwisie.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

10.1. Co do zasady, Mazowiecka Energia Wiatru nie stosuje wobec osób, których dane dotyczą, zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na te osoby.

10.2. Jeżeli w przyszłości zostaną wdrożone procesy obejmujące takie działania, osoby, których dane dotyczą, zostaną o tym poinformowane, w tym o zasadach ich podejmowania oraz o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania, a także o przysługujących im prawach.

11. Zmiany Polityki Prywatności

11.1. Niniejsza Polityka Prywatności może być okresowo aktualizowana w związku ze zmianami przepisów prawa, praktyk rynkowych, rozwojem naszych usług lub zmianami organizacyjnymi.

11.2. Zaktualizowana wersja Polityki będzie publikowana w naszych materiałach informacyjnych lub na stronie internetowej, z odpowiednim oznaczeniem daty obowiązywania.

12. Kontakt

12.1. W sprawach związanych z przetwarzaniem danych osobowych przez Mazowiecka Energia Wiatru, w tym w celu realizacji praw opisanych w niniejszej Polityce, można kontaktować się z nami za pośrednictwem danych kontaktowych udostępnianych przez Spółkę (np. adres korespondencyjny, adres e-mail, numer telefonu podany w oficjalnych materiałach).

12.2. Podczas kontaktu prosimy o zachowanie ostrożności i nieprzekazywanie większej ilości danych osobowych, niż jest to niezbędne do obsługi danego zgłoszenia.