Polityka Prywatności Południowe Źródła Mocy

1. Postanowienia ogólne Niniejsza Polityka Prywatności opisuje zasady przetwarzania i ochrony danych osobowych przez Południowe Źródła Mocy z siedzibą w Polsce (dalej: „Spółka”, „Administrator”), działającą w sektorze energetycznym. Polityka została sporządzona z uwzględnieniem wymogów ogólnego rozporządzenia o ochronie danych (RODO) oraz obowiązujących przepisów prawa polskiego.

2. Administrator danych Administratorem danych osobowych jest Południowe Źródła Mocy, prowadząca działalność na terytorium Rzeczypospolitej Polskiej w branży energetycznej. Z Administratorem można skontaktować się za pośrednictwem korespondencji pisemnej lub drogą elektroniczną na adres wskazany w materiałach informacyjnych Spółki lub na jej stronie internetowej.

3. Zakres przetwarzanych danych W zależności od relacji z osobą, której dane dotyczą, Administrator może przetwarzać w szczególności następujące kategorie danych osobowych:

   • dane identyfikacyjne: imię, nazwisko, PESEL lub inny numer identyfikacyjny, seria i numer dokumentu tożsamości,
   • dane kontaktowe: adres zamieszkania lub siedziby, adres korespondencyjny, adres e‑mail, numer telefonu,
   • dane związane z umowami na dostawy energii lub inne usługi: numer punktu poboru, adres przyłącza, informacje o taryfie, informacje o zużyciu energii,
   • dane rozliczeniowe: numer rachunku bankowego, informacje o płatnościach, ewentualne dane do fakturowania (np. NIP, nazwa firmy),
   • dane techniczne i eksploatacyjne: informacje o infrastrukturze przyłączeniowej, parametrach technicznych, zgłoszonych awariach i reklamacjach,
   • dane zbierane w ramach korzystania z serwisów internetowych: adres IP, identyfikatory plików cookies, dane o aktywności na stronie, logi systemowe.

4. Cele i podstawy prawne przetwarzania Dane osobowe są przetwarzane przez Administratora w następujących celach i na następujących podstawach prawnych: 1) Zawarcie i wykonywanie umów (art. 6 ust. 1 lit. b RODO)

   • zawieranie i realizacja umów dotyczących dostaw energii elektrycznej, ciepła, usług przyłączeniowych lub innych usług energetycznych,
   • obsługa klienta, w tym komunikacja w związku z realizacją umowy, przyjmowanie i rozpatrywanie reklamacji, zgłoszeń serwisowych i awarii,
   • rozliczenia finansowe, wystawianie faktur, prowadzenie rozrachunków. 2) Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO)
   • realizacja obowiązków wynikających z prawa energetycznego oraz przepisów wykonawczych,
   • prowadzenie dokumentacji podatkowej i księgowej,
   • udzielanie odpowiedzi uprawnionym organom administracji publicznej lub organom ścigania. 3) Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)
   • dochodzenie lub obrona przed roszczeniami,
   • zapewnienie bezpieczeństwa sieci i systemów informatycznych,
   • zapobieganie nadużyciom i oszustwom,
   • prowadzenie analiz statystycznych i raportowania na potrzeby wewnętrzne,
   • kontakt w sprawach niezwiązanych bezpośrednio z wykonaniem umowy, lecz usprawiedliwionych relacją z klientem lub kontrahentem. 4) Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO)
   • przesyłanie informacji marketingowych i handlowych drogą elektroniczną lub telefoniczną,
   • udział w akcjach promocyjnych, programach lojalnościowych, badaniach satysfakcji.

5. Źródło danych Dane osobowe są pozyskiwane bezpośrednio od osób, których dotyczą (np. przy zawieraniu umowy, zakładaniu konta w serwisie internetowym, składaniu wniosków i formularzy), a także mogą pochodzić z innych źródeł dopuszczalnych prawem, takich jak:

   • rejestry publiczne (np. KRS, CEIDG),
   • podmioty współpracujące w ramach łańcucha dostaw energii,
   • operatorzy systemów dystrybucyjnych, jeśli wynika to z przepisów prawa lub zawartych umów.

6. Odbiorcy danych Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

   • podmiotom świadczącym na rzecz Administratora usługi wsparcia (np. usługi informatyczne, księgowe, doradcze, windykacyjne, call center),
   • operatorom systemów dystrybucyjnych i innym podmiotom z sektora energetycznego, w zakresie niezbędnym do realizacji umów i obowiązków prawnych,
   • bankom i instytucjom płatniczym w związku z realizacją płatności,
   • firmom kurierskim i pocztowym,
   • organom administracji publicznej, sądom, organom ścigania oraz innym podmiotom uprawnionym na podstawie przepisów prawa. Wszystkie podmioty przetwarzające dane na podstawie umowy z Administratorem zobowiązane są do zachowania poufności i stosowania odpowiednich środków bezpieczeństwa.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy Co do zasady dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeżeli wystąpi potrzeba przekazania danych poza EOG, będzie się to odbywać wyłącznie w oparciu o mechanizmy przewidziane w RODO, w szczególności na podstawie decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych lub innych odpowiednich zabezpieczeń. Osoba, której dane dotyczą, może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

8. Okres przechowywania danych Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:

   • przez czas trwania umowy oraz okres przedawnienia roszczeń wynikających z tej umowy,
   • przez okres wymagany przepisami prawa, w tym prawa podatkowego i rachunkowego,
   • w przypadku przetwarzania na podstawie zgody – do czasu jej wycofania lub zgłoszenia sprzeciwu, chyba że dalsze przetwarzanie jest dopuszczalne na innej podstawie prawnej. Po upływie odpowiednich okresów przechowywania dane zostaną usunięte lub zanonimizowane w sposób uniemożliwiający identyfikację osoby.

9. Prawa osób, których dane dotyczą Osobie, której dane dotyczą, przysługują następujące prawa, z zastrzeżeniem ograniczeń wynikających z przepisów prawa:

   • prawo dostępu do danych – uzyskania informacji o przetwarzaniu danych oraz kopii danych,
   • prawo sprostowania danych – poprawienia lub uzupełnienia danych nieprawidłowych lub niekompletnych,
   • prawo usunięcia danych (tzw. „prawo do bycia zapomnianym”) – w sytuacjach przewidzianych w RODO,
   • prawo ograniczenia przetwarzania – w określonych przypadkach, np. gdy kwestionowana jest prawidłowość danych,
   • prawo przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przesłania ich do innego administratora, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
   • prawo sprzeciwu – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania;
   • prawo do wycofania zgody – w dowolnym momencie, w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

10. Prawo wniesienia skargi do organu nadzorczego Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego zajmującego się ochroną danych osobowych w Polsce, jeżeli uzna, że przetwarzanie narusza obowiązujące przepisy o ochronie danych osobowych.

11. Zautomatyzowane podejmowanie decyzji i profilowanie Administrator może stosować zautomatyzowane przetwarzanie danych, w tym profilowanie, w szczególności w celu:

    • dopasowania oferty taryfowej i warunków usług do profilu zużycia energii,
    • analizy ryzyka nadużyć i poprawy bezpieczeństwa systemów. W takim przypadku decyzje nie będą opierały się wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli miałoby to wywołać wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływać, chyba że osoba ta wyrazi na to zgodę lub będzie to dopuszczalne na podstawie przepisów prawa. Osoba, której dane dotyczą, ma prawo do uzyskania interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania takiej decyzji.

12. Bezpieczeństwo danych Administrator stosuje środki techniczne i organizacyjne odpowiadające poziomowi ryzyka związanego z przetwarzaniem danych w sektorze energetycznym, w szczególności:

    • środki kontroli dostępu do danych,
    • szyfrowanie wybranych kategorii danych i komunikacji,
    • procedury tworzenia kopii zapasowych i odtwarzania danych,
    • regularne testowanie, mierzenie i ocenianie skuteczności przyjętych środków bezpieczeństwa,
    • szkolenia personelu w zakresie ochrony danych osobowych.

13. Pliki cookies i technologie podobne Serwisy internetowe Południowe Źródła Mocy mogą wykorzystywać pliki cookies oraz podobne technologie w celu:

    • zapewnienia prawidłowego działania stron i usług online,
    • dostosowania treści do preferencji użytkownika,
    • prowadzenia statystyk korzystania z serwisu,
    • poprawy bezpieczeństwa i wykrywania nadużyć. Użytkownik może zarządzać ustawieniami cookies w swojej przeglądarce internetowej, w tym blokować ich zapisywanie. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcjonalności serwisu.

14. Zmiany Polityki Prywatności Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w szczególności w przypadku:

    • zmian przepisów prawa,
    • zmian w zakresie świadczonych usług,
    • zmian technologicznych mających wpływ na sposób przetwarzania danych. Zmieniona wersja Polityki będzie publikowana w sposób przyjęty przez Administratora, tak aby umożliwić zapoznanie się z jej aktualną treścią.

15. Kontakt W sprawach związanych z ochroną danych osobowych, w tym realizacją praw osób, których dane dotyczą, można kontaktować się z Administratorem za pomocą danych kontaktowych wskazanych w oficjalnych materiałach Południowe Źródła Mocy lub na stronie internetowej Spółki. Administrator dołoży starań, aby odpowiedzieć bez zbędnej zwłoki, nie później jednak niż w terminach wynikających z przepisów RODO.