Polityka prywatności Krajowa Sieć Energetyczna

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Krajowa Sieć Energetyczna z siedzibą w Polsce (dalej: „Spółka” lub „Administrator”).

1.2. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz przepisami prawa polskiego.

1.3. Polityka ma zastosowanie do klientów, potencjalnych klientów, kontrahentów, użytkowników serwisów internetowych Administratora oraz innych osób, których dane są przez nas przetwarzane w związku z działalnością w sektorze energetycznym na terenie Polski.

2. Administrator danych osobowych

2.1. Administratorem danych osobowych jest: Krajowa Sieć Energetyczna, działająca na terytorium Rzeczypospolitej Polskiej.

2.2. We wszelkich sprawach związanych z przetwarzaniem danych osobowych można się z nami skontaktować za pośrednictwem danych kontaktowych udostępnianych na naszych oficjalnych stronach internetowych lub w korespondencji handlowej.

3. Zakres przetwarzanych danych

3.1. W zależności od relacji z osobą, której dane dotyczą, możemy przetwarzać w szczególności następujące kategorie danych:

• dane identyfikacyjne (np. imię, nazwisko, firma, NIP, REGON),
• dane kontaktowe (np. adres, numer telefonu, adres e‑mail),
• dane dotyczące umów i świadczonych usług (np. numer punktu poboru energii, dane dotyczące zużycia energii, dane rozliczeniowe),
• dane dotyczące płatności (np. numer rachunku bankowego, informacje o rozliczeniach),
• dane gromadzone w ramach korzystania z serwisów internetowych (np. adres IP, dane cookies, identyfikatory urządzeń),
• dane wymagane przepisami prawa z obszaru energetyki oraz prawa podatkowego i rachunkowego.

4. Cele i podstawy prawne przetwarzania danych

4.1. Dane osobowe są przetwarzane w następujących celach:

• zawarcie, wykonywanie i rozliczanie umów dotyczących dostaw, dystrybucji, przesyłu i innych usług energetycznych (art. 6 ust. 1 lit. b RODO),
• wypełnianie obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów prawa energetycznego, prawa podatkowego oraz rachunkowości (art. 6 ust. 1 lit. c RODO),
• realizacja zadań wykonywanych w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi, jeżeli ma to zastosowanie (art. 6 ust. 1 lit. e RODO),
• dochodzenie lub obrona przed roszczeniami, zapewnienie bezpieczeństwa sieci energetycznej, infrastruktury oraz systemów teleinformatycznych (art. 6 ust. 1 lit. f RODO),
• prowadzenie analiz, statystyk, raportowania, planowania rozwoju sieci energetycznej oraz jakości świadczonych usług (art. 6 ust. 1 lit. f RODO),
• prowadzenie działań marketingowych i informacyjnych dotyczących usług i oferty Administratora – w zakresie dozwolonym prawem (art. 6 ust. 1 lit. a lub f RODO).

5. Dobrowolność podania danych

5.1. Podanie danych osobowych jest dobrowolne, jednak w wielu przypadkach niezbędne do zawarcia lub wykonania umowy, spełnienia wymogów prawa lub zapewnienia ciągłości dostaw energii.

5.2. Brak podania wymaganych danych może uniemożliwić świadczenie usług, zawarcie umowy lub realizację określonych uprawnień.

6. Odbiorcy danych

6.1. Dane osobowe mogą być przekazywane:

• podmiotom uprawnionym na podstawie przepisów prawa (np. organom administracji publicznej, regulatorom rynku energetycznego, sądom),
• podmiotom przetwarzającym dane w imieniu Administratora, takim jak dostawcy systemów informatycznych, operatorzy telekomunikacyjni, firmy ochroniarskie, podmioty świadczące usługi księgowe, prawne, doradcze, archiwizacji i niszczenia dokumentów,
• innym operatorom i przedsiębiorstwom energetycznym, jeżeli jest to konieczne do zapewnienia ciągłości dostaw, bilansowania systemu oraz rozliczeń na rynku energii,
• bankom, operatorom płatności oraz innym instytucjom finansowym w zakresie niezbędnym do realizacji płatności.

6.2. Podmioty przetwarzające dane w imieniu Administratora działają na podstawie umów powierzenia przetwarzania danych i są zobowiązane do zachowania odpowiednich środków bezpieczeństwa.

7. Przekazywanie danych do państw trzecich

7.1. Dane osobowe co do zasady przetwarzane są na terytorium Europejskiego Obszaru Gospodarczego (EOG).

7.2. W przypadku, gdy konieczne będzie przekazanie danych do państwa trzeciego, Administrator zapewni stosowanie odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych lub innych mechanizmów prawnych, o czym osoby, których dane dotyczą, zostaną poinformowane w sposób przewidziany prawem.

8. Okres przechowywania danych

8.1. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, w tym:

• przez czas trwania umowy oraz rozliczeń po jej zakończeniu,
• przez okres wymagany przepisami prawa (m.in. przepisy podatkowe i rachunkowe, przepisy prawa energetycznego),
• przez okres przedawnienia roszczeń wynikający z przepisów prawa,
• w przypadku przetwarzania na podstawie zgody – do czasu jej wycofania, chyba że dalsze przetwarzanie jest dopuszczalne na innej podstawie prawnej.

9. Prawa osoby, której dane dotyczą

9.1. Osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych osobowych,
• prawo sprostowania (poprawiania) danych,
• prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych prawem,
• prawo ograniczenia przetwarzania danych,
• prawo przenoszenia danych – w zakresie wynikającym z art. 20 RODO,
• prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora lub na realizacji zadania w interesie publicznym,
• prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9.2. Skorzystanie z praw może nastąpić poprzez kontakt z Administratorem danymi kontaktowymi udostępnionymi w serwisach Administratora lub w dokumentach umownych.

10. Prawo wniesienia skargi do organu nadzorczego

10.1. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy RODO lub inne obowiązujące przepisy o ochronie danych osobowych.

11. Pliki cookies i technologie śledzące

11.1. W ramach serwisów internetowych Krajowa Sieć Energetyczna mogą być stosowane pliki cookies oraz podobne technologie służące m.in. zapewnieniu prawidłowego działania serwisu, dopasowaniu treści do preferencji użytkowników, prowadzeniu anonimowych statystyk odwiedzin.

11.2. Użytkownik może zarządzać ustawieniami cookies za pośrednictwem swojej przeglądarki internetowej, w tym w każdym czasie je ograniczyć lub wyłączyć. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności serwisu.

12. Bezpieczeństwo danych

12.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpieczenia systemów informatycznych, kontroli dostępu, szkolenia personelu oraz procedury reagowania na naruszenia ochrony danych.

12.2. Dane osobowe są przetwarzane wyłącznie przez osoby upoważnione przez Administratora lub podmioty przetwarzające, które zawarły z Administratorem stosowne umowy.

13. Zmiany Polityki prywatności

13.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w szczególności w przypadku zmian przepisów prawa, zmian technologicznych lub zmian w sposobach przetwarzania danych.

13.2. Zmieniona Polityka będzie publikowana w aktualnej wersji w serwisach internetowych Administratora, z datą obowiązywania wskazaną w jej treści lub w komunikacie towarzyszącym.

13.3. Dalsze korzystanie z usług lub serwisów Administratora po wejściu w życie zmian oznacza akceptację zaktualizowanej Polityki prywatności.