Polityka prywatności Południowe Linie Mocy

1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Południowe Linie Mocy z siedzibą na terytorium Rzeczypospolitej Polskiej, działającą w sektorze energetycznym. Dokument został przygotowany zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz krajowymi ustawami regulującymi ochronę danych osobowych i sektor energetyczny.

2. Administrator danych Administratorem danych osobowych jest Południowe Linie Mocy (dalej: „Administrator” lub „Spółka”). Administrator decyduje o celach i sposobach przetwarzania danych osobowych.

3. Zakres przetwarzanych danych W zależności od relacji z osobą, której dane dotyczą, Spółka może przetwarzać w szczególności następujące kategorie danych osobowych:

   • dane identyfikacyjne: imię, nazwisko, numer PESEL lub inny numer identyfikacyjny, seria i numer dokumentu tożsamości (w przypadkach przewidzianych prawem),
   • dane kontaktowe: adres zamieszkania lub korespondencyjny, adres e‑mail, numer telefonu,
   • dane dotyczące umów i rozliczeń: numer punktu poboru energii, dane dotyczące zużycia energii, informacje o płatnościach, numery rachunków bankowych, historia rozliczeń,
   • dane związane z obsługą klienta: treść korespondencji, zgłoszeń i reklamacji, nagrania rozmów telefonicznych (jeśli dotyczy i po stosownym poinformowaniu),
   • dane techniczne i eksploatacyjne: dane o urządzeniach pomiarowych, parametrach sieci, zdarzeniach awaryjnych,
   • dane gromadzone przy korzystaniu ze stron internetowych: adres IP, dane o urządzeniu i przeglądarce, pliki cookie i podobne technologie (w zakresie przewidzianym przepisami prawa).

4. Cele i podstawy prawne przetwarzania danych Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych: 1) Zawarcie i wykonywanie umów dotyczących dostarczania, dystrybucji lub przesyłu energii oraz usług powiązanych (art. 6 ust. 1 lit. b RODO), 2) Wykonywanie obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów prawa energetycznego, podatkowego, rachunkowego i regulacyjnego (art. 6 ust. 1 lit. c RODO), 3) Realizacja prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO), w szczególności:

   • zapewnienie bezpieczeństwa sieci, infrastruktury i jakości dostaw,
   • ustalanie, dochodzenie lub obrona przed roszczeniami,
   • prowadzenie analiz technicznych, statystycznych i biznesowych,
   • zapewnienie ciągłości działania i rozwój infrastruktury energetycznej, 4) Prowadzenie działań marketingowych dotyczących usług własnych Administratora (na podstawie uzasadnionego interesu lub zgody – w zakresie wymaganym przepisami) – art. 6 ust. 1 lit. a i f RODO, 5) Przetwarzanie na podstawie udzielonej zgody – w sytuacjach, gdy jest ona wymagana (art. 6 ust. 1 lit. a RODO). Zgoda może być w każdej chwili wycofana, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Źródła danych Dane osobowe pozyskiwane są przede wszystkim bezpośrednio od osób, których dotyczą (np. przy zawieraniu umowy, zakładaniu konta, kontaktach z Biurem Obsługi Klienta). W uzasadnionych przypadkach dane mogą pochodzić także z innych źródeł dopuszczonych przepisami prawa, np. z rejestrów publicznych, od innych operatorów lub sprzedawców energii, a także od podmiotów świadczących usługi w imieniu Administratora.

6. Odbiorcy danych Dostęp do danych osobowych mogą otrzymać wyłącznie podmioty, którym jest to niezbędne do realizacji wyżej wymienionych celów, w szczególności:

   • podmioty upoważnione na podstawie przepisów prawa (organy administracji publicznej, sądy, organy regulacyjne i nadzorcze),
   • podmioty świadczące na rzecz Administratora usługi techniczne, doradcze, prawne, księgowe, informatyczne, logistyczne, windykacyjne i inne usługi wspierające bieżącą działalność,
   • operatorzy systemów energetycznych, sprzedawcy i dystrybutorzy energii, jeśli przekazanie danych jest konieczne dla realizacji umowy lub obowiązków ustawowych,
   • podmioty z grupy kapitałowej (jeśli dotyczy), w zakresie dozwolonym prawem i niezbędnym do realizacji celów wewnętrznych. W każdym przypadku przekazywanie danych odbywa się na podstawie odpowiednich umów lub przepisów prawa, z zachowaniem wymaganych zabezpieczeń.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy Co do zasady dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeżeli w wyjątkowych sytuacjach dojdzie do przekazania danych poza EOG, Administrator zastosuje odpowiednie zabezpieczenia, zgodne z RODO, w szczególności standardowe klauzule umowne lub inne mechanizmy zapewniające odpowiedni poziom ochrony danych.

8. Okres przechowywania danych Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem:

   • czasu trwania umowy oraz roszczeń z nią związanych,
   • obowiązków przechowywania dokumentacji wynikających z przepisów prawa (np. podatkowych, rachunkowych, sektorowych),
   • okresów przedawnienia roszczeń,
   • wymogów regulatorów i organów nadzorczych. Po upływie tych okresów dane zostaną usunięte lub zanonimizowane, o ile dalsze ich przechowywanie nie jest wymagane prawem.

9. Prawa osób, których dane dotyczą Osobom, których dane są przetwarzane, przysługują następujące prawa:

   • prawo dostępu do danych – uzyskania informacji o przetwarzaniu oraz kopii danych,
   • prawo sprostowania (poprawienia) danych – jeśli są nieprawidłowe lub niekompletne,
   • prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO,
   • prawo ograniczenia przetwarzania – np. w razie kwestionowania prawidłowości danych lub sprzeciwu wobec ich przetwarzania,
   • prawo przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi (w przypadkach określonych w RODO),
   • prawo sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, w tym wobec działań marketingowych,
   • prawo do cofnięcia zgody – w zakresie, w jakim przetwarzanie odbywa się na jej podstawie. Skorzystanie z praw odbywa się poprzez złożenie wniosku do Administratora. Administrator może zweryfikować tożsamość osoby składającej wniosek.

10. Prawo do wniesienia skargi Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych osobowych w Polsce, jeżeli uzna, że przetwarzanie jej danych narusza przepisy o ochronie danych osobowych.

11. Bezpieczeństwo danych Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo danych osobowych, w szczególności:

    • ogranicza dostęp do danych wyłącznie do osób upoważnionych,
    • stosuje zabezpieczenia informatyczne i fizyczne adekwatne do ryzyka,
    • regularnie monitoruje i udoskonala stosowane środki ochrony,
    • przeprowadza szkolenia z zakresu ochrony danych osobowych dla pracowników i współpracowników.

12. Pliki cookie i technologie śledzące Podczas korzystania ze stron internetowych Administratora mogą być stosowane pliki cookie oraz podobne technologie w celu zapewnienia prawidłowego działania serwisu, dostosowania treści do preferencji użytkowników, prowadzenia statystyk oraz – za zgodą użytkownika – działań marketingowych. Szczegółowe informacje dotyczące rodzajów wykorzystywanych plików cookie, celów ich stosowania oraz sposobów zarządzania nimi znajdują się w odrębnej informacji o plikach cookie, udostępnionej na stronie internetowej.

13. Zmiany Polityki prywatności Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w razie zmian przepisów prawa, technologii lub zakresu świadczonych usług. Zaktualizowana wersja Polityki będzie publikowana w sposób przyjęty przez Administratora, w tym na stronie internetowej, z oznaczeniem daty jej obowiązywania.

14. Kontakt W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw osób, których dane dotyczą, można kontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych przez Południowe Linie Mocy w oficjalnych kanałach komunikacji (w szczególności na stronie internetowej oraz w dokumentach umownych).