Polityka prywatności Dolnośląskie Sieci Energetyczne

1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Dolnośląskie Sieci Energetyczne (dalej: „Spółka”, „my”) w związku z prowadzeniem działalności w sektorze energetycznym na terenie Rzeczypospolitej Polskiej.

2. Administrator danych Administratorem danych osobowych jest Dolnośląskie Sieci Energetyczne z siedzibą na terytorium Rzeczypospolitej Polskiej (dalej: „Administrator”). Z Administratorem można skontaktować się w sprawach dotyczących ochrony danych osobowych za pośrednictwem:

   • poczty tradycyjnej – na adres siedziby Administratora,
   • poczty elektronicznej – na adres udostępniony przez Administratora do kontaktu w sprawach RODO,
   • innych kanałów komunikacji wskazanych na oficjalnej stronie internetowej Spółki.

3. Podstawa prawna przetwarzania danych Przetwarzamy dane osobowe zgodnie z:

   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
   • krajowymi przepisami z zakresu ochrony danych osobowych,
   • przepisami regulującymi sektor energetyczny w Polsce, w szczególności Prawem energetycznym.

Dane przetwarzamy na podstawie:

• art. 6 ust. 1 lit. b RODO – niezbędność do zawarcia lub wykonania umowy,
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (m.in. zapewnienie bezpieczeństwa sieci i infrastruktury, dochodzenie roszczeń, prowadzenie analiz i statystyk),
• art. 6 ust. 1 lit. a RODO – dobrowolna zgoda osoby, której dane dotyczą, jeśli jest wymagana.

4. Zakres przetwarzanych danych W zależności od relacji z osobą, której dane dotyczą (klient indywidualny, przedsiębiorca, kontrahent, reprezentant kontrahenta, osoba kontaktowa itp.), możemy przetwarzać w szczególności:

   • dane identyfikacyjne: imię, nazwisko, numer PESEL lub inny numer identyfikacyjny, seria i numer dokumentu tożsamości (w uzasadnionych przypadkach), NIP/REGON w przypadku przedsiębiorców,
   • dane kontaktowe: adres korespondencyjny, adres e‑mail, numer telefonu,
   • dane dotyczące punktu poboru energii (PPE): adres obiektu, numer PPE, dane techniczne przyłącza i instalacji,
   • dane dotyczące umów: numer umowy, dane do rozliczeń, informacje o płatnościach, historia rozliczeń,
   • dane dotyczące zużycia energii: wskazania liczników, profile zużycia, dane pomiarowe,
   • dane niezbędne do obsługi reklamacji, wniosków, zgłoszeń awarii,
   • dane związane z bezpieczeństwem sieci i infrastruktury: informacje o zdarzeniach, awariach, nielegalnym poborze energii.

5. Cele przetwarzania danych osobowych Dane osobowe przetwarzamy w następujących celach: 1) Zawarcie i wykonywanie umów z klientami oraz kontrahentami, w tym:

   • przyłączenie do sieci energetycznej,
   • świadczenie usług dystrybucji energii,
   • realizacja usług dodatkowych wynikających z umów. 2) Realizacja obowiązków prawnych ciążących na Administratorze, w szczególności:
   • obowiązków wynikających z przepisów prawa energetycznego,
   • obowiązków podatkowych i rachunkowych,
   • obowiązków sprawozdawczych wobec organów regulacyjnych i nadzorczych. 3) Prowadzenie obsługi klienta, w tym:
   • udzielanie odpowiedzi na zapytania,
   • obsługa reklamacji, wniosków i zgłoszeń,
   • informowanie o planowanych przerwach w dostawie energii oraz pracach serwisowych. 4) Zapewnienie bezpieczeństwa sieci i infrastruktury energetycznej oraz zapobieganie nadużyciom, w tym:
   • wykrywanie i przeciwdziałanie nielegalnemu poborowi energii,
   • prowadzenie analiz technicznych i eksploatacyjnych. 5) Dochodzenie i obrona przed roszczeniami, w tym:
   • windykacja należności,
   • zabezpieczanie i gromadzenie materiału dowodowego. 6) Cele analityczne i statystyczne, w tym:
   • analiza zużycia energii,
   • planowanie rozwoju i modernizacji sieci dystrybucyjnej,
   • poprawa jakości świadczonych usług. 7) Marketing bezpośredni własnych usług – na podstawie zgody lub prawnie uzasadnionego interesu, z poszanowaniem przepisów dotyczących komunikacji elektronicznej.

6. Źródła pozyskiwania danych Dane osobowe pozyskujemy:

   • bezpośrednio od osób, których dane dotyczą (np. przy zawieraniu umowy, w korespondencji, formularzach, zgłoszeniach),
   • od kontrahentów i partnerów (np. w ramach realizacji umów),
   • z publicznie dostępnych rejestrów (np. CEIDG, KRS – w przypadku przedsiębiorców),
   • od operatorów systemów i innych podmiotów działających w sektorze energetycznym – w zakresie przewidzianym przepisami prawa.

7. Odbiorcy danych Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

   • podmiotom uprawnionym na podstawie przepisów prawa (m.in. sądom, organom ścigania, organom regulacyjnym i nadzorczym),
   • podmiotom świadczącym na rzecz Administratora usługi wsparcia (np. usługi informatyczne, serwisowe, doradcze, księgowe, windykacyjne, pocztowe i kurierskie) – na podstawie umów powierzenia przetwarzania danych,
   • innym podmiotom działającym w sektorze energetycznym w zakresie niezbędnym do realizacji usług i obowiązków prawnych,
   • kancelariom prawnym, firmom ubezpieczeniowym i innym podmiotom współpracującym przy dochodzeniu lub obronie roszczeń.

8. Przekazywanie danych do państw trzecich Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jeżeli w szczególnych przypadkach dojdzie do przekazania danych do państwa trzeciego, nastąpi to wyłącznie w oparciu o odpowiednie podstawy prawne i z zastosowaniem mechanizmów ochrony przewidzianych przez RODO (m.in. standardowe klauzule umowne), o czym osoby, których dane dotyczą, zostaną odpowiednio poinformowane.

9. Okres przechowywania danych Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:

   • przez okres obowiązywania umowy oraz do czasu upływu terminów przedawnienia roszczeń z niej wynikających,
   • przez okres wymagany przepisami prawa (m.in. przepisami podatkowymi i rachunkowymi),
   • przez okres niezbędny do dochodzenia lub obrony przed roszczeniami,
   • w przypadku danych przetwarzanych na podstawie zgody – do czasu jej wycofania, o ile brak jest innej podstawy prawnej dalszego przetwarzania.

10. Prawa osób, których dane dotyczą Osobom, których dane dotyczą, przysługują następujące prawa:

    • prawo dostępu do danych – uzyskania informacji, czy przetwarzamy dane oraz wglądu w ich treść,
    • prawo sprostowania danych – poprawienia lub uzupełnienia nieprawidłowych lub niekompletnych danych,
    • prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO,
    • prawo ograniczenia przetwarzania – w przypadkach wskazanych w RODO,
    • prawo przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie oraz przekazania ich innemu administratorowi, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
    • prawo sprzeciwu – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania oraz marketingu bezpośredniego,
    • prawo do wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

W celu skorzystania z przysługujących praw należy skontaktować się z Administratorem za pomocą danych kontaktowych wskazanych w niniejszej Polityce lub na stronie internetowej Spółki.

11. Prawo wniesienia skargi do organu nadzorczego Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO lub inne obowiązujące przepisy z zakresu ochrony danych osobowych.

12. Zautomatyzowane podejmowanie decyzji i profilowanie W ramach naszej działalności możemy wykorzystywać dane do przeprowadzania analiz technicznych lub statystycznych, które mogą obejmować elementy profilowania (np. analizy zużycia energii). Zautomatyzowane podejmowanie decyzji nie będzie jednak wywoływać wobec osoby skutków prawnych lub w podobny sposób istotnie na nią wpływać, chyba że przepisy prawa stanowią inaczej lub osoba wyrazi na to odrębną zgodę. W każdym przypadku zapewniamy możliwość zakwestionowania decyzji i uzyskania interwencji człowieka.

13. Bezpieczeństwo danych osobowych Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie ochrony przetwarzanych danych osobowych, odpowiednie do ryzyk związanych z przetwarzaniem, a w szczególności:

    • środki kontroli dostępu do systemów i pomieszczeń,
    • szyfrowanie i inne mechanizmy ochrony danych,
    • regularne przeglądy i aktualizacje zabezpieczeń,
    • szkolenia pracowników w zakresie ochrony danych osobowych.

14. Dobrowolność podania danych Podanie danych osobowych jest co do zasady dobrowolne, lecz w wielu przypadkach niezbędne do zawarcia i wykonania umowy, rozpatrzenia wniosku, reklamacji lub spełnienia wymogów prawnych. Odmowa podania danych może skutkować brakiem możliwości świadczenia określonych usług lub realizacji określonych czynności.

15. Zmiany Polityki prywatności Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmiany przepisów prawa, wytycznych organów nadzorczych lub zmian w sposobach przetwarzania danych osobowych przez Dolnośląskie Sieci Energetyczne. Zaktualizowana wersja Polityki będzie publikowana na stronie internetowej Spółki lub udostępniana w inny odpowiedni sposób.

Niniejszy dokument ma charakter ogólny i może być uzupełniany o dodatkowe informacje przekazywane w ramach poszczególnych usług, umów lub formularzy stosowanych przez Dolnośląskie Sieci Energetyczne.