Polityka Prywatności Słoneczny Horyzont

1. Postanowienia ogólne

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych klientów, kontrahentów oraz użytkowników serwisów i usług firmy Słoneczny Horyzont z siedzibą na terenie Rzeczypospolitej Polskiej (dalej: „Słoneczny Horyzont” lub „Administrator”).

1.2. Administratorem danych osobowych jest Słoneczny Horyzont, działający w sektorze energetycznym na terenie Polski.

1.3. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę przetwarzanych danych osobowych zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Zakres gromadzonych danych

2.1. W zależności od rodzaju świadczonych usług oraz formy kontaktu, Administrator może przetwarzać w szczególności następujące kategorie danych osobowych:

• dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP, REGON,
• dane kontaktowe: adres zamieszkania/siedziby, adres korespondencyjny, adres e‑mail, numer telefonu,
• dane dotyczące umów i rozliczeń: numer i treść umowy, dane o płatnościach, numer rachunku bankowego, historia transakcji,
• dane dotyczące korzystania z infrastruktury energetycznej: informacje o punktach poboru lub wytwarzania energii, dane o zużyciu energii, parametry techniczne instalacji,
• dane przesyłane w korespondencji: treść wiadomości e‑mail, formularzy kontaktowych, zgłoszeń serwisowych lub reklamacyjnych,
• dane techniczne i eksploatacyjne związane z korzystaniem z serwisów internetowych: adres IP, identyfikatory urządzeń, dane dotyczące logowania, pliki cookies i podobne technologie.

2.2. Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do zawarcia i wykonania umowy, realizacji usługi lub odpowiedzi na zapytanie.

3. Cele i podstawy prawne przetwarzania danych

3.1. Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

(a) Zawarcie i wykonanie umowy

• przygotowanie oferty,
• zawarcie, wykonywanie i rozliczanie umów na dostawę energii, montaż instalacji, usługi serwisowe i inne usługi związane z energetyką, Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem).

(b) Wywiązywanie się z obowiązków prawnych

• prowadzenie dokumentacji księgowej i podatkowej,
• archiwizacja dokumentów,
• realizacja obowiązków wynikających z przepisów prawa energetycznego i innych przepisów branżowych, Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze).

(c) Realizacja prawnie uzasadnionych interesów Administratora

• dochodzenie lub obrona przed roszczeniami,
• zapewnienie bezpieczeństwa sieci i systemów teleinformatycznych,
• prowadzenie analiz, statystyk i raportowania wewnętrznego,
• marketing bezpośredni własnych produktów i usług (w granicach dopuszczalnych przez prawo), Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

(d) Działania marketingowe na podstawie zgody

• przesyłanie informacji handlowych drogą elektroniczną,
• prowadzenie kampanii marketingowych i promocyjnych,
• organizacja szkoleń, wydarzeń branżowych i akcji informacyjnych dotyczących energetyki, Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą), a w zakresie komunikacji elektronicznej również przepisy ustawy Prawo telekomunikacyjne.

4. Okres przechowywania danych

4.1. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:

• przez czas trwania umowy oraz do upływu okresu przedawnienia roszczeń z niej wynikających,
• przez okres wymagany przepisami prawa (np. w zakresie dokumentacji podatkowej i księgowej),
• do czasu wycofania zgody, jeśli przetwarzanie odbywa się na podstawie zgody,
• przez okres niezbędny do realizacji prawnie uzasadnionych interesów Administratora, o ile nie zostanie zgłoszony skuteczny sprzeciw.

5. Odbiorcy danych osobowych

5.1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• podmiotom świadczącym na rzecz Administratora usługi wsparcia (np. księgowe, prawne, informatyczne, serwisowe, kurierskie),
• bankom i instytucjom płatniczym,
• dostawcom i podwykonawcom uczestniczącym w realizacji umów z klientami (np. monterom, firmom logistycznym, podmiotom instalującym i serwisującym urządzenia energetyczne),
• operatorom systemów energetycznych, jeżeli jest to konieczne dla realizacji obowiązków związanych z przyłączeniem, rozliczeniem lub monitorowaniem instalacji,
• organom administracji publicznej, sądom, organom ścigania oraz innym podmiotom uprawnionym na podstawie przepisów prawa.

5.2. W każdym przypadku przekazywania danych Administrator zapewnia, aby odbywało się ono zgodnie z obowiązującymi przepisami i przy zastosowaniu odpowiednich środków bezpieczeństwa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

6.1. Co do zasady dane osobowe nie są przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG).

6.2. Jeśli w wyjątkowych przypadkach konieczne będzie przekazanie danych poza EOG, nastąpi to wyłącznie na podstawie odpowiednich zabezpieczeń prawnych przewidzianych w RODO, w szczególności standardowych klauzul umownych lub decyzji stwierdzających odpowiedni stopień ochrony.

7. Prawa osób, których dane dotyczą

7.1. Osobom, których dane są przetwarzane, przysługują następujące prawa:

• prawo dostępu do danych (uzyskania potwierdzenia, czy dane są przetwarzane oraz informacji o ich zakresie),
• prawo do sprostowania danych (poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych),
• prawo do usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych w RODO,
• prawo do ograniczenia przetwarzania danych,
• prawo do przenoszenia danych (otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi),
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego,
• prawo do wycofania zgody w dowolnym momencie, jeśli podstawą przetwarzania jest zgoda (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem).

7.2. W celu skorzystania z przysługujących praw można skontaktować się z Administratorem przy użyciu danych kontaktowych wskazanych w dokumentach umownych, serwisie internetowym lub w korespondencji przekazywanej przez Słoneczny Horyzont.

7.3. Osoba, której dane dotyczą, ma także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie danych narusza obowiązujące przepisy.

8. Pliki cookies i technologie śledzące

8.1. Serwisy internetowe Słoneczny Horyzont mogą wykorzystywać pliki cookies oraz podobne technologie służące m.in. zapewnieniu prawidłowego działania stron, dostosowaniu ich do preferencji użytkownika, analizie ruchu oraz prowadzeniu działań marketingowych.

8.2. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies za pomocą ustawień przeglądarki internetowej lub narzędzi udostępnianych w serwisie. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcje dostępne w serwisie.

9. Zabezpieczenia danych osobowych

9.1. Administrator stosuje środki organizacyjne i techniczne, których celem jest zapewnienie odpowiedniego poziomu bezpieczeństwa danych osobowych, w tym m.in.:

• ograniczenie dostępu do danych wyłącznie dla osób upoważnionych,
• stosowanie procedur dotyczących bezpieczeństwa informacji,
• wykorzystywanie odpowiednich systemów i rozwiązań informatycznych,
• szkolenie personelu w zakresie ochrony danych osobowych.

10. Zmiany Polityki Prywatności

10.1. Polityka Prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, zmian w zakresie świadczonych usług lub stosowanych technologii.

10.2. Zmiany Polityki będą publikowane w serwisach internetowych Słoneczny Horyzont lub przekazywane w inny odpowiedni sposób.

10.3. Dalsze korzystanie z usług lub serwisów po wejściu w życie zmian oznacza akceptację zaktualizowanej Polityki Prywatności.