Polityka prywatności Przyszłościowe Projekty Energetyczne

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Przyszłościowe Projekty Energetyczne (dalej: „Spółka”, „my”), działającą w sektorze energetycznym na terytorium Rzeczypospolitej Polskiej.

1.2. Polityka została przygotowana zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO) oraz krajowymi przepisami dotyczącymi ochrony danych osobowych.

1.3. Celem Polityki jest wyjaśnienie, jakie dane zbieramy, w jakim celu je wykorzystujemy, na jakiej podstawie prawnej je przetwarzamy, komu możemy je przekazywać oraz jakie prawa przysługują osobom, których dane dotyczą.

2. Administrator danych

2.1. Administratorem danych osobowych jest Przyszłościowe Projekty Energetyczne z siedzibą na terytorium Polski (dalej: „Administrator”).

2.2. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych można skontaktować się z Administratorem za pośrednictwem danych kontaktowych udostępnianych na oficjalnych kanałach komunikacji Spółki.

3. Zakres przetwarzanych danych

3.1. W zależności od relacji z nami (np. klient, kontrahent, przedstawiciel kontrahenta, kandydat do pracy, użytkownik strony internetowej), możemy przetwarzać w szczególności następujące kategorie danych osobowych:

• dane identyfikacyjne (np. imię, nazwisko, nazwa firmy, NIP, REGON, stanowisko),
• dane kontaktowe (np. adres e‑mail, numer telefonu, adres korespondencyjny),
• dane dotyczące umowy i współpracy (np. treść umowy, historia współpracy, dane rozliczeniowe),
• dane związane z obsługą zapytań i reklamacji,
• dane rekrutacyjne (np. informacje zawarte w CV i liście motywacyjnym),
• dane techniczne i eksploatacyjne związane z korzystaniem z naszych serwisów internetowych (np. adres IP, identyfikatory plików cookie, dane o aktywności online).

3.2. Podanie danych osobowych jest dobrowolne, jednak w wielu przypadkach niezbędne do zawarcia i realizacji umowy, obsługi zapytania lub skorzystania z określonych funkcjonalności serwisu.

4. Cele i podstawy prawne przetwarzania danych

4.1. Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

(a) Zawarcie i realizacja umów oraz świadczenie usług w sektorze energetycznym

• podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie osoby, której dane dotyczą).

(b) Wypełnienie obowiązków prawnych ciążących na Administratorze

• np. obowiązki podatkowe i księgowe, archiwizacja dokumentacji, obowiązki wynikające z przepisów prawa energetycznego,
• podstawa prawna: art. 6 ust. 1 lit. c RODO.

(c) Realizacja uzasadnionego interesu Administratora

• dochodzenie lub obrona roszczeń,
• zapewnienie bezpieczeństwa sieci, systemów i infrastruktury energetycznej,
• prowadzenie analityki biznesowej i statystyk (np. analizy efektywności projektów energetycznych),
• komunikacja biznesowa z klientami i kontrahentami,
• marketing bezpośredni usług własnych (w granicach dopuszczalnych prawem),
• podstawa prawna: art. 6 ust. 1 lit. f RODO.

(d) Przetwarzanie danych na podstawie zgody

• np. wysyłka newslettera, udział w akcjach informacyjnych i promocyjnych, otrzymywanie informacji o nowych projektach i rozwiązaniach energetycznych,
• podstawa prawna: art. 6 ust. 1 lit. a RODO.

(e) Rekrutacja

• przetwarzanie danych kandydatów do pracy w celu prowadzenia procesów rekrutacyjnych,
• podstawa prawna: art. 6 ust. 1 lit. b i lit. f RODO oraz w przypadku wykraczania poza zakres wskazany w Kodeksie pracy – art. 6 ust. 1 lit. a RODO (zgoda).

5. Okres przechowywania danych

5.1. Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, w jakim zostały zebrane, a następnie przez czas wymagany przepisami prawa lub potrzebny do dochodzenia lub obrony roszczeń.

5.2. Przykładowo:

• dane umowne – przez czas trwania umowy oraz do upływu okresów przedawnienia roszczeń związanych z umową,
• dane rozliczeniowe – przez okres wynikający z przepisów podatkowych i o rachunkowości,
• dane przetwarzane na podstawie zgody – do momentu jej wycofania,
• dane rekrutacyjne – co do zasady przez czas trwania rekrutacji, a w przypadku wyrażenia zgody na udział w przyszłych rekrutacjach – przez dłuższy okres wskazany przy zbieraniu zgody.

6. Odbiorcy danych

6.1. Dane osobowe mogą być przekazywane:

• podmiotom świadczącym na naszą rzecz usługi (np. informatyczne, hostingowe, księgowe, doradcze, prawne, kurierskie),
• partnerom biznesowym i kontrahentom zaangażowanym w realizację projektów energetycznych, w zakresie niezbędnym do wykonania umowy lub projektu,
• bankom, instytucjom płatniczym i ubezpieczeniowym,
• organom publicznym i innym podmiotom uprawnionym na podstawie przepisów prawa.

6.2. Odbiorcy danych przetwarzają dane osobowe na podstawie odpowiednich umów powierzenia lub innych właściwych podstaw prawnych i są zobowiązani do zachowania poufności oraz zapewnienia odpowiednich środków ochrony danych.

7. Przekazywanie danych do państw trzecich

7.1. Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).

7.2. Jeżeli w ramach realizowanych projektów energetycznych lub korzystania z określonych usług dojdzie do przekazania danych do państw trzecich (poza EOG), odbywać się to będzie wyłącznie na podstawie mechanizmów przewidzianych w RODO (np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych) i przy zastosowaniu dodatkowych zabezpieczeń, jeśli będzie to wymagane.

8. Prawa osób, których dane dotyczą

8.1. Osobom, których dane przetwarzamy, przysługują następujące prawa:

• prawo dostępu do danych – uzyskania informacji, czy przetwarzamy dane oraz otrzymania ich kopii,
• prawo sprostowania – poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych,
• prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO,
• prawo ograniczenia przetwarzania – np. w razie kwestionowania prawidłowości danych lub podstawy ich przetwarzania,
• prawo przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi, gdy podstawą przetwarzania jest zgoda lub umowa,
• prawo sprzeciwu – wobec przetwarzania danych opartego na naszym uzasadnionym interesie, w szczególności wobec marketingu bezpośredniego,
• prawo wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8.2. Z powyższych praw można skorzystać, kontaktując się z Administratorem za pomocą danych kontaktowych udostępnionych przez Spółkę.

9. Prawo do wniesienia skargi do organu nadzorczego

9.1. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uzna, że przetwarzanie jej danych narusza przepisy RODO lub inne obowiązujące przepisy o ochronie danych osobowych.

10. Pliki cookies i podobne technologie

10.1. Nasze serwisy internetowe mogą wykorzystywać pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania serwisu, dostosowania treści do preferencji użytkownika, prowadzenia statystyk odwiedzin oraz poprawy jakości usług.

10.2. Użytkownik może zarządzać ustawieniami cookies za pomocą swojej przeglądarki internetowej, w tym je blokować lub usuwać. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcjonalności serwisu.

10.3. Szczegółowe informacje na temat stosowanych plików cookies mogą być przedstawione w odrębnej polityce cookies, jeśli zostanie ona przyjęta.

11. Środki bezpieczeństwa

11.1. W celu ochrony danych osobowych stosujemy odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiadający ryzyku, z uwzględnieniem stanu wiedzy technicznej, kosztów wdrożenia, charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych.

11.2. Dostęp do danych mają wyłącznie upoważnione osoby, które są zobowiązane do zachowania poufności i stosowania zasad bezpieczeństwa danych.

12. Zmiany Polityki prywatności

12.1. Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w razie zmian przepisów prawa, zmian w zakresie działalności Spółki lub sposobów przetwarzania danych.

12.2. Zmieniona Polityka będzie publikowana w odpowiednich kanałach komunikacji Spółki i będzie obowiązywać od dnia jej opublikowania, chyba że wyraźnie wskazano inaczej.

12.3. Zalecamy regularne zapoznawanie się z aktualną wersją Polityki prywatności, aby wiedzieć, w jaki sposób dbamy o ochronę danych osobowych.