Polityka prywatności Moc Przyszłości

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Moc Przyszłości z siedzibą w Polsce (dalej: „Moc Przyszłości”, „Administrator”), działającą w sektorze energetycznym.

1.2. Polityka została przygotowana zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą o ochronie danych osobowych oraz innymi właściwymi aktami prawnymi obowiązującymi na terytorium Rzeczypospolitej Polskiej.

1.3. Polityka dotyczy przetwarzania danych osobowych:

• klientów i potencjalnych klientów,
• użytkowników stron internetowych i serwisów online prowadzonych przez Moc Przyszłości,
• kontrahentów i ich przedstawicieli,
• osób kontaktujących się z Mocą Przyszłości w jakikolwiek sposób.

2. Administrator danych

2.1. Administratorem Pani/Pana danych osobowych jest Moc Przyszłości z siedzibą na terytorium Rzeczypospolitej Polskiej.

2.2. Z Administratorem można skontaktować się w sprawach związanych z ochroną danych osobowych w szczególności:

• listownie na adres siedziby Administratora,
• za pośrednictwem poczty elektronicznej (dane kontaktowe udostępnione są na stronie internetowej Administratora),
• telefonicznie, zgodnie z danymi kontaktowymi wskazanymi w serwisach Moc Przyszłości.

2.3. Jeżeli Administrator wyznaczy Inspektora Ochrony Danych (IOD), dane kontaktowe IOD zostaną opublikowane w serwisach internetowych Moc Przyszłości oraz w innych, odpowiednich miejscach przekazu informacji.

3. Zakres przetwarzanych danych osobowych

3.1. Zakres gromadzonych danych osobowych zależy od rodzaju relacji z Mocą Przyszłości oraz kanału kontaktu. W szczególności mogą to być:

• dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP, REGON,
• dane kontaktowe: adres e‑mail, numer telefonu, adres korespondencyjny lub adres siedziby,
• dane związane z realizacją umów: dane dotyczące punktów poboru energii, zużycia energii, parametry techniczne instalacji i urządzeń, dane do rozliczeń,
• dane rozliczeniowe: numer rachunku bankowego, informacje o płatnościach i rozrachunkach,
• dane dotyczące korzystania z serwisów online: adres IP, identyfikatory urządzeń, dane o plikach cookie, dane dotyczące logowania i aktywności w serwisie,
• inne dane przekazywane dobrowolnie w korespondencji lub formularzach kontaktowych.

3.2. Administrator nie zbiera umyślnie szczególnych kategorii danych osobowych (danych wrażliwych), takich jak dane o stanie zdrowia, pochodzeniu rasowym czy przekonaniach religijnych, chyba że wynika to z bezwzględnie obowiązujących przepisów prawa lub jest to niezbędne do dochodzenia lub obrony roszczeń.

4. Cele i podstawy prawne przetwarzania danych

4.1. Dane osobowe są przetwarzane przez Moc Przyszłości w następujących celach i na następujących podstawach prawnych:

(a) Zawarcie i wykonywanie umowy

• cel: przygotowanie oferty, zawarcie i realizacja umów na produkty lub usługi energetyczne (np. sprzedaż energii, usługi dystrybucyjne, doradztwo energetyczne, montaż instalacji itp.), obsługa zgłoszeń serwisowych, obsługa reklamacji, rozliczenia i fakturowanie;
• podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy).

(b) Wypełnienie obowiązków prawnych

• cel: wykonanie obowiązków wynikających z przepisów prawa, w szczególności prawa energetycznego, przepisów podatkowych i rachunkowych, prawa konsumenckiego oraz regulacji dotyczących bezpieczeństwa infrastruktury energetycznej;
• podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze).

(c) Prowadzenie komunikacji i rozpatrywanie zapytań

• cel: udzielanie odpowiedzi na zapytania kierowane do Moc Przyszłości za pośrednictwem formularzy kontaktowych, poczty elektronicznej, telefonu, tradycyjnej poczty oraz mediów elektronicznych;
• podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami zainteresowanymi ofertą i działalnością Administratora).

(d) Marketing bezpośredni własnych produktów i usług

• cel: przedstawianie ofert, promocji, informacji o produktach i usługach energetycznych oraz rozwiązaniach technologicznych, w tym przesyłanie newsletterów i informacji handlowych;
• podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, jakim jest marketing bezpośredni własnych usług); w zakresie, w jakim wymagają tego odrębne przepisy (np. prawo telekomunikacyjne, ustawa o świadczeniu usług drogą elektroniczną) – także zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO).

(e) Dochodzenie i obrona roszczeń

• cel: ustalanie, dochodzenie lub obrona przed ewentualnymi roszczeniami, w tym prowadzenie postępowań windykacyjnych, reklamacyjnych, mediacyjnych lub sądowych;
• podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie swoich praw).

(f) Analiza i rozwój usług, bezpieczeństwo infrastruktury

• cel: prowadzenie analiz i statystyk dotyczących korzystania z usług i serwisów, poprawa jakości obsługi klienta, utrzymanie bezpieczeństwa technicznego i organizacyjnego infrastruktury energetycznej i teleinformatycznej;
• podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na rozwoju usług i zapewnieniu bezpieczeństwa infrastruktury).

5. Dobrowolność podania danych

5.1. Podanie danych osobowych jest co do zasady dobrowolne, jednak w wielu przypadkach jest niezbędne do zawarcia i realizacji umowy, udzielenia odpowiedzi na zapytanie lub zrealizowania przez Administratora obowiązków prawnych.

5.2. W przypadku, gdy podanie danych jest obowiązkiem ustawowym lub warunkiem zawarcia umowy, brak ich podania może uniemożliwić zawarcie lub wykonanie umowy, a także świadczenie usług przez Moc Przyszłości.

6. Odbiorcy danych osobowych

6.1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• podmiotom współpracującym z Mocą Przyszłości przy realizacji umów i usług energetycznych, w szczególności dostawcom usług technicznych, serwisowych, montażowych, projektowych,
• podmiotom świadczącym usługi pomocnicze na rzecz Administratora, takim jak: dostawcy usług IT, operatorzy systemów teleinformatycznych, podmioty świadczące usługi księgowe, prawne, audytorskie, doradcze, marketingowe,
• operatorom systemów dystrybucyjnych, operatorom sieci, operatorom telekomunikacyjnym – w zakresie niezbędnym do realizacji usług,
• bankom i instytucjom płatniczym, w związku z rozliczeniami finansowymi,
• organom administracji publicznej, organom regulacyjnym sektora energetycznego oraz innym uprawnionym instytucjom, jeżeli wynika to z przepisów prawa.

6.2. Odbiorcy danych przetwarzają dane osobowe na podstawie odpowiednich umów powierzenia lub innych zgodnych z prawem tytułów prawnych, z zachowaniem stosownych środków bezpieczeństwa.

7. Przekazywanie danych do państw trzecich

7.1. Co do zasady Moc Przyszłości przetwarza dane osobowe na terytorium Europejskiego Obszaru Gospodarczego (EOG).

7.2. Jeżeli w przyszłości zaistnieje potrzeba przekazania danych poza EOG, nastąpi to wyłącznie w oparciu o odpowiednie zabezpieczenia przewidziane przez RODO, w szczególności:

• decyzję Komisji Europejskiej stwierdzającą odpowiedni poziom ochrony,
• standardowe klauzule umowne,
• inne mechanizmy dopuszczone przepisami prawa.

7.3. Informacje o faktycznym przekazywaniu danych poza EOG oraz zastosowanych zabezpieczeniach będą udostępniane osobom, których dane dotyczą, na ich żądanie.

8. Okres przechowywania danych

8.1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przez przepisy prawa lub uzasadniony interes Administratora.

8.2. W szczególności:

• dane przetwarzane w celu zawarcia i wykonania umowy – przez okres trwania umowy oraz do upływu terminów przedawnienia roszczeń związanych z umową,
• dane przetwarzane w celu wypełnienia obowiązków prawnych – przez okres wymagany odpowiednimi przepisami (w tym przepisami podatkowymi i rachunkowymi),
• dane przetwarzane na podstawie zgody – do momentu wycofania zgody lub osiągnięcia celu przetwarzania,
• dane przetwarzane dla celów marketingu bezpośredniego – do czasu wniesienia sprzeciwu lub cofnięcia zgody, jeżeli przetwarzanie odbywa się na jej podstawie,
• dane przetwarzane w celu dochodzenia lub obrony roszczeń – do momentu przedawnienia tych roszczeń.

9. Prawa osoby, której dane dotyczą

9.1. W związku z przetwarzaniem danych osobowych przysługują Pani/Panu następujące prawa:

• prawo dostępu do danych (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo sprzeciwu wobec przetwarzania danych, w tym wobec marketingu bezpośredniego (art. 21 RODO),
• jeżeli dane są przetwarzane na podstawie zgody – prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem zgody.

9.2. Realizacja praw następuje na wniosek złożony Administratorowi kanałami kontaktu wskazanymi w niniejszej Polityce. Administrator może zweryfikować tożsamość osoby składającej wniosek, aby uniemożliwić udostępnienie danych osobom nieuprawnionym.

9.3. Administrator udzieli odpowiedzi na wniosek bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od jego otrzymania. W razie skomplikowanego charakteru żądania lub dużej liczby wniosków termin ten może zostać przedłużony zgodnie z RODO, o czym osoba, której dane dotyczą, zostanie poinformowana.

10. Prawo wniesienia skargi do organu nadzorczego

10.1. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do właściwego organu nadzorczego, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych w Polsce, jeżeli uzna ona, że przetwarzanie jej danych osobowych narusza przepisy RODO lub inne przepisy z zakresu ochrony danych osobowych.

11. Pliki cookie i technologie śledzące

11.1. Serwisy internetowe Moc Przyszłości mogą wykorzystywać pliki cookie oraz podobne technologie (np. local storage, piksele śledzące) w celu:

• zapewnienia prawidłowego działania serwisów,
• dostosowania treści do preferencji użytkownika,
• prowadzenia statystyk i analiz sposobu korzystania z serwisów,
• prowadzenia działań marketingowych, w tym remarketingu, o ile użytkownik wyraził odpowiednie zgody.

11.2. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookie za pośrednictwem przeglądarki internetowej lub narzędzi udostępnionych w serwisie. Ograniczenie stosowania plików cookie może jednak wpłynąć na niektóre funkcjonalności serwisu.

11.3. Szczegółowe informacje dotyczące stosowanych plików cookie mogą zostać przedstawione w odrębnym dokumencie („Polityka plików cookie”) lub w komunikacie wyświetlanym przy pierwszej wizycie w serwisie.

12. Zabezpieczenia danych osobowych

12.1. Moc Przyszłości stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa danych odpowiadający ryzyku związanemu z ich przetwarzaniem, w szczególności uwzględniając charakter, zakres, kontekst i cele przetwarzania.

12.2. Wśród stosowanych środków znajdują się m.in.:

• ograniczenie dostępu do danych wyłącznie dla osób upoważnionych i przeszkolonych,
• stosowanie zabezpieczeń informatycznych i fizycznych, w tym systemów kontroli dostępu,
• regularne monitorowanie rozwiązań technicznych,
• współpraca z podmiotami, które zapewniają odpowiedni poziom bezpieczeństwa danych.

13. Zmiany Polityki prywatności

13.1. Moc Przyszłości zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności z przyczyn prawnych, organizacyjnych lub technologicznych.

13.2. Zmiany Polityki będą publikowane w odpowiednich serwisach internetowych Moc Przyszłości. W przypadku istotnych zmian dotyczących sposobu przetwarzania danych osobowych osoby, których dane dotyczą, mogą zostać poinformowane w sposób uznany przez Administratora za odpowiedni (np. poprzez komunikat na stronie internetowej, wiadomość e‑mail, informacje w panelu klienta).

13.3. Zaktualizowana Polityka prywatności obowiązuje od dnia jej opublikowania, chyba że wyraźnie wskazano inną datę jej wejścia w życie.