Polityka prywatności Zielone Elektrownie Słoneczne

1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Zielone Elektrownie Słoneczne (dalej: „Spółka”, „my”), prowadzącą działalność w sektorze energetycznym na terenie Rzeczypospolitej Polskiej. Dokument został przygotowany zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.

2. Administrator danych Administratorem danych osobowych jest Zielone Elektrownie Słoneczne z siedzibą na terytorium Polski. Z Administratorem można skontaktować się we wszelkich sprawach dotyczących przetwarzania danych osobowych, w szczególności realizacji przysługujących praw, za pośrednictwem:

   • poczty tradycyjnej (adres siedziby Spółki),
   • poczty elektronicznej (adres e-mail podany na stronie internetowej Spółki),
   • formularzy kontaktowych udostępnionych przez Spółkę.

3. Zakres przetwarzanych danych osobowych W zależności od rodzaju relacji i celu przetwarzania możemy przetwarzać w szczególności następujące kategorie danych:

   • dane identyfikacyjne: imię, nazwisko, firma, NIP, REGON,
   • dane kontaktowe: adres korespondencyjny, adres e-mail, numer telefonu,
   • dane dotyczące lokalizacji inwestycji i nieruchomości (np. adres, numer działki),
   • dane dotyczące zawieranych umów i relacji handlowych (np. numer umowy, status płatności),
   • dane dotyczące korzystania z usług energetycznych i infrastruktury (np. informacje o zużyciu energii, parametry instalacji fotowoltaicznej, dane licznikowe),
   • dane techniczne i eksploatacyjne związane z korzystaniem z naszej strony internetowej lub systemów informatycznych (np. adres IP, dane plików cookies, logi systemowe).

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być konieczne do zawarcia lub realizacji umowy bądź do skorzystania z wybranych usług.

4. Cele i podstawy prawne przetwarzania danych Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do realizacji jasno określonych celów i w oparciu o odpowiednie podstawy prawne przewidziane przez RODO, w tym: 1) Zawarcie i realizacja umów (art. 6 ust. 1 lit. b RODO)
   • przygotowanie ofert i kalkulacji (np. dla instalacji fotowoltaicznych lub innych rozwiązań energetycznych),
   • zawarcie, wykonywanie i rozliczanie umów dotyczących dostawy, montażu, serwisu, eksploatacji lub finansowania instalacji energetycznych,
   • bieżąca obsługa klienta, w tym kontakt w sprawach technicznych, serwisowych, rozliczeniowych i reklamacyjnych.

2) Wykonanie obowiązków prawnych (art. 6 ust. 1 lit. c RODO)

• realizacja obowiązków wynikających z przepisów prawa energetycznego i powiązanych regulacji,
• prowadzenie dokumentacji księgowej i podatkowej,
• archiwizacja dokumentacji zgodnie z wymogami przepisów prawa.

3) Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

• zapewnienie bezpieczeństwa systemów teleinformatycznych, urządzeń i infrastruktury energetycznej,
• dochodzenie i obrona przed roszczeniami,
• analiza i optymalizacja procesów biznesowych, jakości usług oraz obsługi klienta,
• prowadzenie podstawowego marketingu bezpośredniego dotyczącego naszych produktów i usług (np. kontakt telefoniczny lub e-mailowy do obecnych klientów w związku z podobnymi usługami).

4) Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO)

• przesyłanie informacji handlowych drogą elektroniczną (newslettery, oferty specjalne, informacje o nowych rozwiązaniach energetycznych),
• udział w działaniach promocyjnych i akcjach marketingowych,
• wykorzystywanie danych w celach wykraczających poza cele wynikające z umowy lub uzasadnionego interesu administratora.

Zgoda może zostać w każdej chwili wycofana, jednak nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Źródła pozyskiwania danych Dane osobowe pozyskujemy w szczególności:

   • bezpośrednio od osób, których dane dotyczą (np. formularze kontaktowe, zapytania ofertowe, zawierane umowy, kontakt telefoniczny),
   • od podmiotów współpracujących (np. dystrybutorzy, partnerzy handlowi, projektanci, firmy instalacyjne) – wyłącznie w zakresie dopuszczalnym prawem i właściwie udokumentowanym,
   • z rejestrów publicznych i źródeł ogólnodostępnych (np. KRS, CEIDG, ewidencja gruntów), jeżeli jest to niezbędne do realizacji celów związanych z naszą działalnością.

6. Odbiorcy danych osobowych Odbiorcami danych osobowych mogą być podmioty współpracujące z nami przy realizacji celów wskazanych w niniejszej Polityce, w szczególności:

   • podmioty świadczące usługi serwisowe, montażowe, projektowe oraz techniczne,
   • operatorzy systemów dystrybucyjnych i inni uczestnicy rynku energii, jeśli jest to konieczne do przyłączenia instalacji i realizacji umów,
   • podmioty świadczące usługi księgowe, doradcze, prawne i audytorskie,
   • dostawcy systemów informatycznych, usług hostingowych, serwerowych oraz utrzymania infrastruktury IT,
   • firmy kurierskie i pocztowe,
   • instytucje finansujące, ubezpieczyciele i banki (np. przy finansowaniu inwestycji energetycznych),
   • organy administracji publicznej i inne uprawnione instytucje – w zakresie wymaganym przez obowiązujące przepisy prawa.

Współpracujące z nami podmioty przetwarzają dane na podstawie zawartych umów powierzenia przetwarzania danych osobowych i są zobowiązane do zachowania poufności oraz stosowania odpowiednich środków bezpieczeństwa.

7. Przekazywanie danych do państw trzecich Co do zasady nie przekazujemy danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego (EOG). Jeżeli w wyjątkowych przypadkach nastąpi konieczność przekazania danych do takiego państwa, odbędzie się to wyłącznie w oparciu o odpowiednie zabezpieczenia przewidziane w RODO, w szczególności:

   • decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
   • standardowe klauzule umowne,
   • inne mechanizmy zapewniające odpowiedni poziom ochrony danych.

8. Okres przechowywania danych Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przez przepisy prawa lub uzasadniony interes administratora. W szczególności:

   • dane związane z zawarciem i realizacją umowy – przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń z niej wynikających oraz okres wymagany przepisami podatkowymi i rachunkowymi,
   • dane przetwarzane na podstawie zgody – do czasu jej wycofania lub osiągnięcia celu przetwarzania,
   • dane przetwarzane w celu zabezpieczenia i dochodzenia roszczeń – przez okres przedawnienia potencjalnych roszczeń zgodnie z obowiązującymi przepisami.

Po upływie powyższych okresów dane są usuwane lub poddawane anonimizacji, chyba że dalsze ich przechowywanie jest niezbędne z uwagi na obowiązujący przepis prawa lub prawomocne rozstrzygnięcie organu lub sądu.

9. Prawa osób, których dane dotyczą Osobom, których dane dotyczą, przysługują następujące prawa:
   • prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane oraz uzyskania ich kopii,
   • prawo sprostowania danych – poprawienia lub uzupełnienia danych, które są nieprawidłowe lub niekompletne,
   • prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przez RODO,
   • prawo ograniczenia przetwarzania danych – w sytuacjach określonych w przepisach (np. zakwestionowanie prawidłowości danych),
   • prawo przenoszenia danych – do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz ich przesłania innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
   • prawo sprzeciwu – wobec przetwarzania danych opartego na uzasadnionym interesie administratora, w tym wobec marketingu bezpośredniego,
   • prawo cofnięcia zgody – w dowolnym momencie, w zakresie, w jakim dane przetwarzane są na jej podstawie.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem przy użyciu danych kontaktowych wskazanych w niniejszej Polityce. Administrator może zweryfikować tożsamość osoby zgłaszającej żądanie.

10. Prawo wniesienia skargi do organu nadzorczego Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO lub inne obowiązujące przepisy w zakresie ochrony danych osobowych.

11. Bezpieczeństwo danych osobowych Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do ryzyka naruszenia praw lub wolności osób fizycznych, w szczególności:

    • środki zapewniające poufność, integralność, dostępność i odporność systemów i usług przetwarzania danych,
    • środki zapobiegające nieuprawnionemu dostępowi do danych oraz ich utracie, zniszczeniu lub uszkodzeniu,
    • procedury wewnętrzne i szkolenia dla personelu w zakresie ochrony danych osobowych,
    • ograniczenia dostępu do danych wyłącznie do osób upoważnionych i w niezbędnym zakresie.

12. Pliki cookies i technologie śledzące Nasza strona internetowa może wykorzystywać pliki cookies oraz podobne technologie w celu:

    • zapewnienia prawidłowego działania i bezpieczeństwa serwisu,
    • dostosowania treści do preferencji użytkownika,
    • prowadzenia anonimowych statystyk odwiedzin i analizy korzystania z serwisu,
    • realizacji działań marketingowych w zakresie dopuszczalnym przepisami prawa.

Użytkownik ma możliwość zarządzania ustawieniami cookies w przeglądarce internetowej oraz w panelu ustawień dostępnych na stronie internetowej. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcje serwisu.

13. Zmiany Polityki prywatności Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w szczególności w przypadku:
    • zmiany obowiązujących przepisów prawa,
    • zmian w zakresie świadczonych usług, technologii lub struktury organizacyjnej,
    • konieczności dostosowania do zaleceń organów nadzorczych.

Zmieniona Polityka zostanie opublikowana na naszej stronie internetowej z odpowiednim wyprzedzeniem lub bez zbędnej zwłoki po dokonaniu zmian. Zaleca się regularne zapoznawanie się z aktualną wersją Polityki prywatności.

14. Kontakt Wszelkie pytania, uwagi lub żądania związane z ochroną danych osobowych oraz niniejszą Polityką prywatności należy kierować do Administratora z wykorzystaniem danych kontaktowych udostępnionych przez Zielone Elektrownie Słoneczne na stronie internetowej lub w dokumentach umownych.