Polityka prywatności Energia Geotermalna

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Energia Geotermalna z siedzibą w Polsce (dalej: „Spółka”, „my”, „nas”). Dokument został przygotowany zgodnie z obowiązującymi przepisami prawa, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.

1. Administrator danych Administratorem danych osobowych jest Energia Geotermalna z siedzibą na terytorium Rzeczypospolitej Polskiej, prowadząca działalność w sektorze energetycznym. W sprawach związanych z ochroną danych osobowych można skontaktować się z nami:

   • drogą elektroniczną: [adres e‑mail administratora]
   • listownie: [adres siedziby]

2. Zakres przetwarzanych danych osobowych W zależności od celu i podstawy prawnej przetwarzania możemy przetwarzać następujące kategorie danych:

   • dane identyfikacyjne: imię, nazwisko, stanowisko, nazwa firmy, NIP, REGON;
   • dane kontaktowe: adres korespondencyjny, adres e‑mail, numer telefonu;
   • dane związane z realizacją umów: dane rozliczeniowe, numer rachunku bankowego, historia współpracy;
   • dane dotyczące korzystania z naszych usług energetycznych (w szczególności związanych z energetyką geotermalną), w zakresie niezbędnym do realizacji umowy i obsługi klienta;
   • dane pozyskiwane za pośrednictwem strony internetowej (np. adres IP, dane o urządzeniu, pliki cookies) – zgodnie z sekcją dotyczącą plików cookies.

3. Cele i podstawy prawne przetwarzania Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do realizacji poniższych celów i na podstawie odpowiednich przepisów RODO: 1) Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO):

   • zawieranie umów z klientami i kontrahentami,
   • realizacja usług w obszarze energetyki, w tym dostaw i obsługi projektów geotermalnych,
   • obsługa reklamacji oraz zgłoszeń serwisowych. 2) Wypełnienie obowiązków prawnych ciążących na administratorze (art. 6 ust. 1 lit. c RODO):
   • prowadzenie dokumentacji księgowej i podatkowej,
   • realizacja obowiązków wynikających z przepisów prawa energetycznego oraz innych ustaw branżowych,
   • udostępnianie danych uprawnionym organom i instytucjom państwowym. 3) Realizacja prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f RODO):
   • dochodzenie roszczeń i obrona przed roszczeniami,
   • zapewnienie bezpieczeństwa sieci i systemów informatycznych,
   • prowadzenie analiz i statystyk związanych z działalnością w sektorze energetycznym,
   • marketing bezpośredni naszych produktów i usług (w granicach dopuszczalnych przepisami prawa). 4) Na podstawie zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO):
   • wysyłka newsletterów i materiałów informacyjnych,
   • przekazywanie informacji handlowych drogą elektroniczną lub telefoniczną,
   • udział w badaniach satysfakcji i ankietach.

Udzielona zgoda może zostać w każdej chwili wycofana, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Źródło danych Co do zasady dane osobowe pozyskujemy bezpośrednio od osób, których dane dotyczą (np. przy zawieraniu umowy, kontaktach e‑mailowych, w formularzach na stronie internetowej). W niektórych przypadkach możemy pozyskiwać dane:

   • od partnerów biznesowych i kontrahentów,
   • z publicznie dostępnych rejestrów (np. KRS, CEIDG),
   • z oficjalnych baz i rejestrów związanych z energetyką, w zakresie w jakim zezwalają na to przepisy prawa.

5. Odbiorcy danych osobowych Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji danych celów:

   • podmioty przetwarzające dane na nasze zlecenie, m.in.: dostawcy systemów informatycznych, hostingodawcy, firmy świadczące usługi doradcze, księgowe, prawne, marketingowe, serwisowe;
   • operatorzy usług telekomunikacyjnych i pocztowych, firmy kurierskie;
   • instytucje finansowe i banki (w związku z realizacją płatności);
   • organy administracji publicznej, organy regulacyjne i nadzorcze w sektorze energetycznym oraz inne uprawnione podmioty – gdy wynika to z obowiązujących przepisów prawa.

W przypadku powierzenia przetwarzania danych osobowych podmiotom zewnętrznym, zawieramy odpowiednie umowy powierzenia przetwarzania danych, zapewniające właściwy poziom bezpieczeństwa.

6. Przekazywanie danych do państw trzecich Co do zasady nie przekazujemy danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego (EOG). Jeżeli w konkretnych sytuacjach takie przekazanie okaże się konieczne, będzie się ono odbywać wyłącznie na podstawie odpowiednich mechanizmów prawnych przewidzianych w RODO, takich jak:

   • decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
   • standardowe klauzule umowne,
   • inne odpowiednie zabezpieczenia przewidziane w przepisach prawa.

7. Okres przechowywania danych Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to konieczne do realizacji celów, dla których dane te zostały zebrane, w szczególności:

   • dane związane z wykonaniem umowy – przez czas trwania umowy oraz do upływu okresu przedawnienia ewentualnych roszczeń;
   • dane księgowe i podatkowe – przez okres wymagany przez obowiązujące przepisy (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy);
   • dane przetwarzane na podstawie uzasadnionego interesu administratora – do czasu wniesienia skutecznego sprzeciwu lub zrealizowania celu przetwarzania;
   • dane przetwarzane na podstawie zgody – do czasu wycofania zgody lub osiągnięcia celu, dla którego zgoda została udzielona.

8. Prawa osób, których dane dotyczą Osobom, których dane dotyczą, przysługują następujące prawa: 1) Prawo dostępu do danych (art. 15 RODO) – uzyskania informacji, czy przetwarzamy dane, a jeżeli tak, także dostępu do nich oraz do informacji o przetwarzaniu. 2) Prawo do sprostowania danych (art. 16 RODO) – poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych. 3) Prawo do usunięcia danych (art. 17 RODO) – w przypadkach przewidzianych w RODO („prawo do bycia zapomnianym”). 4) Prawo do ograniczenia przetwarzania (art. 18 RODO) – np. gdy kwestionowana jest prawidłowość danych lub sprzeciwiono się przetwarzaniu. 5) Prawo do przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym formacie oraz przekazania ich innemu administratorowi, w zakresie przewidzianym w przepisach. 6) Prawo sprzeciwu (art. 21 RODO) – w tym wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora, w szczególności w celach marketingu bezpośredniego. 7) Prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, można ją w każdym czasie cofnąć, bez wpływu na legalność przetwarzania przed wycofaniem zgody.

W celu realizacji powyższych praw można skontaktować się z nami za pomocą danych kontaktowych wskazanych w sekcji „Administrator danych”. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania, chyba że przepisy prawa stanowią inaczej.

9. Prawo wniesienia skargi do organu nadzorczego Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO lub inne obowiązujące przepisy dotyczące ochrony danych osobowych.

10. Pliki cookies i technologie podobne 1) W ramach naszej strony internetowej możemy korzystać z plików cookies oraz podobnych technologii (np. local storage, narzędzia analityczne), w celu:

    • zapewnienia prawidłowego funkcjonowania strony,
    • dostosowania treści do preferencji użytkownika,
    • prowadzenia statystyk i analiz ruchu,
    • poprawy jakości usług, w szczególności związanych z informowaniem o ofertach w sektorze energetycznym. 2) Pliki cookies mogą być:
    • niezbędne (techniczne) – wymagane do prawidłowego działania strony;
    • funkcjonalne – poprawiające wygodę korzystania;
    • analityczne i wydajnościowe – umożliwiające analizę ruchu;
    • marketingowe – wykorzystywane do prezentowania treści promocyjnych (jeśli stosowane). 3) Podstawą prawną korzystania z cookies niezbędnych jest nasz prawnie uzasadniony interes. W przypadku pozostałych kategorii cookies podstawą może być zgoda wyrażona przez użytkownika w ustawieniach strony lub przeglądarki. 4) Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w szczególności blokując automatyczne zapisywanie cookies. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności strony.

11. Bezpieczeństwo danych osobowych Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub uszkodzeniem, m.in.:

    • zabezpieczenia systemów informatycznych i sieci teleinformatycznych,
    • szyfrowanie wybranych połączeń,
    • stosowanie procedur nadawania i weryfikacji uprawnień,
    • regularne szkolenia pracowników i współpracowników w zakresie ochrony danych.

12. Przetwarzanie danych w sektorze energetycznym Ze względu na specyfikę działalności w obszarze energetyki, a w szczególności energetyki geotermalnej, możemy przetwarzać dane związane z:

    • realizacją inwestycji energetycznych,
    • współpracą z odbiorcami, dostawcami i partnerami technologicznymi,
    • obsługą infrastruktury i instalacji energetycznych,
    • realizacją obowiązków sprawozdawczych wobec właściwych organów nadzoru i regulacji. Przetwarzanie tych danych odbywa się zawsze w oparciu o stosowne podstawy prawne oraz przy zachowaniu wymogów bezpieczeństwa przewidzianych przez prawo.

13. Zautomatyzowane podejmowanie decyzji i profilowanie Co do zasady nie stosujemy wobec osób, których dane dotyczą, zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływające. Jeżeli w przyszłości wprowadzimy takie rozwiązania, poinformujemy o tym odrębnie, wskazując podstawy prawne, zakres oraz przysługujące prawa.

14. Zmiany Polityki prywatności Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku:

    • zmiany obowiązujących przepisów prawa,
    • zmian w zakresie działalności Energia Geotermalna,
    • wdrożenia nowych technologii lub rozwiązań wpływających na przetwarzanie danych. Zaktualizowana wersja Polityki będzie publikowana na naszej stronie internetowej i obowiązywać będzie od dnia jej zamieszczenia, o ile nie wskazano inaczej.

15. Dane kontaktowe W przypadku pytań dotyczących niniejszej Polityki prywatności lub przetwarzania danych osobowych przez Energia Geotermalna prosimy o kontakt:

    • e‑mail: [adres e‑mail administratora]
    • adres korespondencyjny: [adres siedziby]

Niniejsza Polityka prywatności obowiązuje od dnia [data wejścia w życie].