Polityka prywatności Centrum Niezależnej Energii

1. Administrator danych Administratorem danych osobowych jest Centrum Niezależnej Energii z siedzibą na terenie Rzeczypospolitej Polskiej (dalej: „Administrator”, „my”). Kontakt w sprawach związanych z ochroną danych osobowych możliwy jest za pośrednictwem:

   • poczty elektronicznej: [adres e-mail Administratora]
   • adresu korespondencyjnego: [adres siedziby]

2. Zakres i cel przetwarzania danych Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do:

   • realizacji usług i produktów związanych z energetyką, w szczególności doradztwem w zakresie energii, instalacji OZE, audytów energetycznych oraz innych oferowanych rozwiązań,
   • przygotowywania ofert, wycen i umów,
   • prowadzenia bieżącej obsługi klienta i kontaktu w sprawach związanych z naszymi usługami,
   • realizacji obowiązków prawnych ciążących na Administratorze (np. wynikających z przepisów podatkowych i rachunkowych),
   • dochodzenia lub obrony roszczeń,
   • działań marketingowych dotyczących naszych usług i produktów (w tym profilowania marketingowego – wyłącznie za zgodą lub na podstawie uzasadnionego interesu, z poszanowaniem praw osób, których dane dotyczą),
   • poprawy jakości obsługi i funkcjonowania naszych systemów (np. analiza statystyczna ruchu na stronie internetowej).

3. Podstawy prawne przetwarzania Dane osobowe przetwarzamy na podstawie:

   • art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem,
   • art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze,
   • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, w tym m.in. zapewnienie bezpieczeństwa, dochodzenie roszczeń, marketing bezpośredni własnych usług,
   • art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, w szczególności w odniesieniu do komunikacji marketingowej drogą elektroniczną lub telefoniczną, gdy jest wymagana.

4. Kategorie przetwarzanych danych W zależności od relacji z użytkownikiem/klientem możemy przetwarzać w szczególności następujące dane:

   • dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP, REGON,
   • dane kontaktowe: adres korespondencyjny, adres e-mail, numer telefonu,
   • dane dotyczące nieruchomości lub instalacji energetycznych: adres obiektu, parametry techniczne, zużycie energii, zapotrzebowanie energetyczne,
   • dane związane z rozliczeniami: dane do faktury, numer rachunku bankowego (jeżeli jest to niezbędne), informacje o płatnościach,
   • dane pozyskane w toku korespondencji lub rozmów (np. treść zapytań, reklamacji, zgłoszeń serwisowych),
   • dane dotyczące korzystania z naszej strony internetowej (adres IP, pliki cookies, dane dotyczące sesji – zgodnie z zasadami opisanymi w sekcji dotyczącej cookies).

5. Źródła danych Co do zasady dane osobowe pozyskujemy bezpośrednio od osób, których dane dotyczą, poprzez:

   • formularze kontaktowe na stronie internetowej,
   • kontakt telefoniczny lub e-mailowy,
   • zawieranie umów i składanie zamówień,
   • spotkania handlowe i konsultacje. W niektórych przypadkach dane mogą pochodzić także od podmiotów trzecich (np. partnerów biznesowych) – wyłącznie wtedy, gdy przekazanie takie odbywa się zgodnie z prawem i wcześniejszym poinformowaniem osoby, której dane dotyczą.

6. Odbiorcy danych Dane osobowe mogą być przekazywane:

   • podmiotom współpracującym z nami przy realizacji usług, w szczególności firmom instalacyjnym, serwisowym, projektowym i doradczym,
   • dostawcom usług IT, hostingu, systemów CRM, systemów księgowych oraz innych narzędzi niezbędnych do prowadzenia działalności,
   • podmiotom świadczącym obsługę księgową, prawną, windykacyjną,
   • operatorom płatności i bankom – w zakresie niezbędnym do realizacji płatności,
   • organom administracji publicznej i innym uprawnionym instytucjom – w zakresie wymaganym przepisami prawa. Wszystkie podmioty, które przetwarzają dane w naszym imieniu, dokonują tego na podstawie odpowiednich umów powierzenia i są zobowiązane do zachowania poufności oraz stosowania odpowiednich środków bezpieczeństwa.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG) Co do zasady nie przekazujemy danych osobowych do państw trzecich poza EOG. Jeśli w wyjątkowych sytuacjach takie przekazanie będzie konieczne (np. w związku z wykorzystaniem określonych narzędzi informatycznych), odbywać się ono będzie wyłącznie z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO, takich jak standardowe klauzule umowne, oraz po poinformowaniu osób, których dane dotyczą.

8. Okres przechowywania danych Dane osobowe przechowujemy przez okres:

   • niezbędny do realizacji umowy i świadczenia usług, a następnie przez okres przedawnienia ewentualnych roszczeń wynikających z przepisów prawa,
   • wymagany przepisami prawa podatkowego i rachunkowego,
   • do czasu wycofania zgody – w przypadku danych przetwarzanych na podstawie zgody,
   • do czasu skutecznego wniesienia sprzeciwu – w przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora, chyba że dalsze przechowywanie będzie wymagane przez przepisy prawa lub dla obrony roszczeń.

9. Prawa osób, których dane dotyczą Osobom, których dane są przetwarzane, przysługują następujące prawa:

   • prawo dostępu do danych (uzyskania informacji, czy i jakie dane przetwarzamy),
   • prawo sprostowania danych (poprawienia lub uzupełnienia nieprawidłowych lub niekompletnych danych),
   • prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO,
   • prawo ograniczenia przetwarzania danych,
   • prawo przenoszenia danych – w zakresie przewidzianym art. 20 RODO,
   • prawo wniesienia sprzeciwu wobec przetwarzania danych – szczególnie wobec przetwarzania opartego na uzasadnionym interesie Administratora lub prowadzonego w celach marketingu bezpośredniego,
   • prawo do wycofania zgody w dowolnym momencie – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. W celu skorzystania z powyższych praw można skontaktować się z nami, korzystając z danych wskazanych w sekcji „Administrator danych”.

10. Prawo do wniesienia skargi do organu nadzorczego Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uzna, że przetwarzanie danych przez Centrum Niezależnej Energii narusza obowiązujące przepisy o ochronie danych osobowych.

11. Bezpieczeństwo danych Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób, których dane dotyczą. W szczególności:

    • ograniczamy dostęp do danych wyłącznie do upoważnionych osób i podmiotów,
    • stosujemy zabezpieczenia informatyczne i fizyczne adekwatne do rodzaju przetwarzanych danych,
    • regularnie weryfikujemy stosowane procedury bezpieczeństwa i doskonalimy je w miarę potrzeb.

12. Pliki cookies i technologie podobne Nasza strona internetowa może wykorzystywać pliki cookies i podobne technologie w celu:

    • zapewnienia jej prawidłowego funkcjonowania (cookies techniczne i funkcjonalne),
    • analizy ruchu na stronie, statystyk i optymalizacji treści (cookies analityczne),
    • prowadzenia działań marketingowych i dopasowania treści do preferencji użytkowników (cookies marketingowe). Podczas pierwszej wizyty na stronie użytkownik może zostać poproszony o wyrażenie zgody na wykorzystanie określonych kategorii cookies. Zgoda może zostać w każdym momencie zmieniona lub wycofana za pośrednictwem ustawień przeglądarki lub narzędzi udostępnionych na stronie. Wyłączenie niektórych cookies może jednak wpłynąć na poprawne działanie strony.

13. Dobrowolność podania danych Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach konieczne do zawarcia i realizacji umowy lub do skorzystania z określonych usług (np. przygotowania oferty, kontaktu zwrotnego, realizacji montażu instalacji energetycznej). Brak podania danych może uniemożliwić nam świadczenie usług lub realizację określonych czynności.

14. Zautomatyzowane podejmowanie decyzji i profilowanie Co do zasady nie podejmujemy wobec osób, których dane dotyczą, decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływające. Możemy wykorzystywać podstawowe formy profilowania (np. segmentację klientów według rodzaju instalacji czy zużycia energii) w celu dopasowania komunikacji marketingowej – zawsze z poszanowaniem praw użytkowników i na podstawie odpowiedniej podstawy prawnej.

15. Zmiany w Polityce prywatności Polityka prywatności może być okresowo aktualizowana w związku ze zmianami przepisów prawa, zakresem naszych usług lub stosowanymi technologiami. Zaktualizowana wersja Polityki prywatności będzie publikowana na naszej stronie internetowej ze wskazaniem daty jej obowiązywania. Zalecamy regularne zapoznawanie się z treścią Polityki w celu śledzenia zmian.

Niniejsza Polityka prywatności obowiązuje na terytorium Rzeczypospolitej Polskiej i jest stosowana w związku z działalnością Centrum Niezależnej Energii w sektorze energetycznym.