Polityka prywatności Błękitna Energia

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych klientów, kontrahentów oraz użytkowników usług świadczonych przez Błękitna Energia z siedzibą na terytorium Rzeczypospolitej Polskiej (dalej: „Błękitna Energia” lub „Administrator”).

1.2. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

1.3. Polityka prywatności ma zastosowanie do danych osobowych zbieranych w związku z prowadzeniem działalności w sektorze energetycznym na terytorium Polski, w tym w szczególności podczas zawierania i realizacji umów, kontaktu z Biurem Obsługi Klienta, korzystania ze stron internetowych, formularzy kontaktowych oraz innych kanałów komunikacji udostępnianych przez Błękitna Energia.

2. Administrator danych osobowych i dane kontaktowe

2.1. Administratorem danych osobowych jest Błękitna Energia prowadząca działalność w branży energetycznej na terytorium Rzeczypospolitej Polskiej.

2.2. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem za pośrednictwem:

• adresu korespondencyjnego: siedziba Błękitna Energia (Polska),
• adresu e‑mail: (adres przeznaczony do kontaktu w sprawach ochrony danych),
• telefonu Biura Obsługi Klienta: (numer kontaktowy, jeżeli jest dostępny).

3. Zakres i kategorie przetwarzanych danych osobowych

3.1. Błękitna Energia może przetwarzać następujące kategorie danych osobowych, w zależności od rodzaju relacji i celu przetwarzania:

• dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP, REGON, PESEL (w przypadkach przewidzianych prawem), numer dowodu tożsamości,
• dane kontaktowe: adres zamieszkania lub siedziby, adres korespondencyjny, adres e‑mail, numer telefonu,
• dane związane z zawarciem i realizacją umów: numer punktu poboru energii, informacje o taryfach, parametrach i zużyciu energii, dane rozliczeniowe i płatnicze, historia faktur,
• dane logowania i aktywności w serwisach elektronicznych: identyfikatory użytkownika, dane uwierzytelniające (w formie zaszyfrowanej), logi systemowe, adres IP, dane o urządzeniu i przeglądarce,
• dane związane z obsługą reklamacji, zgłoszeń i wniosków: treść zgłoszenia, historia kontaktów, dokumentacja techniczna i eksploatacyjna,
• dane wymagane przez przepisy prawa sektorowego (np. prawo energetyczne) oraz przepisy podatkowe i rachunkowe, w zakresie w nich przewidzianym.

4. Cele i podstawy prawne przetwarzania danych

4.1. Dane osobowe są przetwarzane przez Błękitna Energia w następujących celach i na następujących podstawach prawnych:

(a) Zawarcie i realizacja umowy o dostawę energii lub innych usług energetycznych

• podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem),
• w szczególności: przygotowanie oferty, zawarcie umowy, obsługa rozliczeń, wystawianie faktur, obsługa zgłoszeń dotyczących instalacji i punktów poboru.

(b) Wypełnienie obowiązków prawnych ciążących na Administratorze

• podstawa prawna: art. 6 ust. 1 lit. c RODO,
• w szczególności: obowiązki wynikające z prawa energetycznego, przepisów podatkowych, rachunkowych, archiwalnych, a także obowiązki sprawozdawcze wobec organów administracji publicznej i regulatorów.

(c) Realizacja prawnie uzasadnionych interesów Administratora

• podstawa prawna: art. 6 ust. 1 lit. f RODO,
• w szczególności: dochodzenie i obrona roszczeń, zapobieganie nadużyciom i zapewnienie bezpieczeństwa sieci oraz systemów teleinformatycznych, prowadzenie analiz biznesowych i statystycznych (w tym dotyczących zużycia energii), poprawa jakości usług, wewnętrzne raportowanie oraz marketing bezpośredni własnych produktów i usług.

(d) Przetwarzanie na podstawie zgody osoby, której dane dotyczą

• podstawa prawna: art. 6 ust. 1 lit. a RODO,
• w szczególności: komunikacja marketingowa z wykorzystaniem środków komunikacji elektronicznej (np. e‑mail, SMS, telefon), przesyłanie newsletterów lub ofert specjalnych, jeśli osoba wyraziła na to dobrowolną i świadomą zgodę.

5. Obowiązek podania danych i konsekwencje ich niepodania

5.1. Podanie danych osobowych jest co do zasady dobrowolne, jednak w wielu przypadkach niezbędne do zawarcia i realizacji umowy lub spełnienia wymogów prawnych.

5.2. Niepodanie wymaganych danych może skutkować brakiem możliwości zawarcia umowy, realizacji usługi, rozpatrzenia wniosku, zgłoszenia lub reklamacji.

6. Okres przechowywania danych osobowych

6.1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a po ich osiągnięciu – przez okres wymagany przepisami prawa lub uzasadniony dla ochrony praw Administratora.

6.2. W szczególności dane są przechowywane:

• przez czas trwania umowy i rozliczeń, a następnie przez okres przedawnienia roszczeń wynikających z umowy,
• przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat od końca roku podatkowego),
• przez okres trwania zgody – w odniesieniu do danych przetwarzanych na podstawie zgody – do czasu jej wycofania, chyba że dalsze przechowywanie jest niezbędne z innych podstaw prawnych,
• przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

7. Odbiorcy danych osobowych

7.1. Dane osobowe mogą być udostępniane podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa, w szczególności organom administracji publicznej, organom regulacyjnym sektora energetycznego oraz organom ścigania.

7.2. Dane mogą być powierzane do przetwarzania podmiotom współpracującym z Błękitna Energia na podstawie stosownych umów powierzenia, w szczególności:

• dostawcom usług informatycznych i telekomunikacyjnych (hosting, serwisy internetowe, systemy billingowe),
• podmiotom świadczącym usługi księgowe, prawne, windykacyjne, doradcze,
• operatorom systemów dystrybucyjnych i innym podmiotom z sektora energetycznego, jeśli jest to konieczne do realizacji umowy lub obowiązków prawnych,
• firmom drukarskim i kurierskim przy obsłudze korespondencji.

7.3. Podmioty te przetwarzają dane wyłącznie na udokumentowane polecenie Administratora, w zakresie niezbędnym do wykonywania powierzonych im zadań oraz przy zachowaniu odpowiednich środków bezpieczeństwa.

8. Przekazywanie danych do państw trzecich

8.1. Co do zasady Błękitna Energia nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). W przypadku, gdy takie przekazanie okaże się niezbędne, będzie ono następować wyłącznie na zasadach przewidzianych w RODO, w szczególności:

• na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, lub
• z zastosowaniem standardowych klauzul umownych lub innych odpowiednich zabezpieczeń.

9. Prawa osób, których dane dotyczą

9.1. Osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych osobowych, w tym uzyskania kopii danych,
• prawo do sprostowania (poprawiania) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”), jeśli zachodzą przesłanki określone w RODO,
• prawo do ograniczenia przetwarzania danych,
• prawo do przenoszenia danych – w zakresie przewidzianym w art. 20 RODO,
• prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego,
• prawo do cofnięcia zgody w dowolnym momencie – w odniesieniu do danych przetwarzanych na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

9.2. W celu realizacji powyższych praw należy skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w niniejszej Polityce.

10. Prawo wniesienia skargi do organu nadzorczego

10.1. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych w Polsce, jeśli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

11.1. Błękitna Energia może wykorzystywać narzędzia analityczne w celu planowania dostaw, optymalizacji zużycia energii oraz poprawy jakości usług.

11.2. Co do zasady nie są podejmowane decyzje wywołujące wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływające, wyłącznie w oparciu o zautomatyzowane przetwarzanie, w tym profilowanie. W przypadku wprowadzenia takiego mechanizmu osoby, których dane dotyczą, zostaną o tym wyraźnie poinformowane wraz z podaniem podstawy prawnej oraz przysługujących im praw.

12. Bezpieczeństwo danych osobowych

12.1. Błękitna Energia stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, odpowiadające potencjalnym zagrożeniom oraz kategorii danych, w tym:

• kontrolę dostępu do systemów,
• szyfrowanie transmisji w wybranych kanałach komunikacyjnych,
• zabezpieczenia fizyczne pomieszczeń i nośników danych,
• procedury tworzenia kopii zapasowych i przywracania ciągłości działania,
• regularne szkolenia pracowników w zakresie ochrony danych osobowych.

13. Pliki cookies i technologie śledzące

13.1. Serwisy internetowe Błękitna Energia mogą wykorzystywać pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, dostosowania jej do preferencji użytkowników, prowadzenia statystyk odwiedzin oraz optymalizacji oferowanych usług.

13.2. Szczegółowe informacje o wykorzystywanych plikach cookies, ich rodzaju, celach stosowania oraz sposobach zarządzania nimi znajdują się w odrębnej Polityce cookies, dostępnej na stronach internetowych Błękitna Energia.

14. Zmiany Polityki prywatności

14.1. Błękitna Energia zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w przypadku konieczności jej dostosowania do zmieniających się przepisów prawa, wytycznych organów nadzorczych lub zmian w sposobach przetwarzania danych.

14.2. Zmieniona Polityka prywatności będzie publikowana na stronach internetowych Błękitna Energia i stosowana od dnia jej opublikowania, chyba że wyraźnie wskazano inny termin jej wejścia w życie.

14.3. Zaleca się regularne zapoznawanie się z aktualnym brzmieniem Polityki prywatności, aby być na bieżąco z zasadami przetwarzania danych osobowych przez Błękitna Energia.