Polityka prywatności

Administratorem danych osobowych jest ENEIT spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. Raciborska 17/22, 30-384 Kraków, KRS 0001130756, NIP 8952278586, dalej „Administrator” lub „ENEIT”. Administrator prowadzi serwis kalkulatorzuzyciapradu.pl służący do składania zapytań o ofertę dotyczącą energii elektrycznej.

W sprawach danych, wykonywania praw, zgód i kontaktu handlowego można pisać na biuro@eneit.pl albo na powyższy adres pocztowy. Telefon: +48 888 706 106.

Polityka opisuje przetwarzanie danych w związku z Serwisem i obsługą złożonego zapytania. Nie jest zgodą na przetwarzanie danych ani na marketing. Nie trzeba wyrażać ogólnej „zgody na RODO”, aby otrzymać odpowiedź na własne zapytanie.

1.Z formularza możemy otrzymać imię, nazwisko, numer telefonu, adres e-mail, nazwę firmy, NIP oraz dodatkowe informacje podane w związku z zapytaniem. Nazwę i NIP firmy zbieramy przy zapytaniach dotyczących działalności danego podmiotu, nie przy zapytaniach osób prywatnych.

2.Z przesłanych faktur i dokumentów możemy odczytać dane odbiorcy energii, adres punktu poboru, numer PPE lub licznika, nazwę sprzedawcy i dystrybutora, taryfę, moc umowną, zużycie, okres rozliczeniowy, ceny, opłaty i kwoty rozliczenia. Przetwarzamy je tylko w zakresie potrzebnym do analizy zapytania.

3.Przechowujemy także treść zgłoszenia, korespondencję, notatki z obsługi, wybrane kanały kontaktu, informacje o zgodach i ich wycofaniu oraz dowody złożenia zapytania. Zwykły kontakt telefoniczny nie oznacza zgody na nagrywanie rozmowy; niniejsza Polityka nie ustanawia nagrywania rozmów.

4.Przy korzystaniu z Serwisu mogą powstawać dane techniczne potrzebne do jego działania i ochrony: adres IP, data i godzina żądania, rodzaj przeglądarki i urządzenia, adres wywoływanej strony oraz informacje o błędach. Zakres danych z dodatkowych narzędzi zależy od rzeczywiście uruchomionych funkcji i dokonanych wyborów prywatności.

5.Podstawowym źródłem danych jest osoba wysyłająca formularz. Dane osoby kontaktowej lub osoby wskazanej w fakturze mogą pochodzić od reprezentowanego przedsiębiorcy, uprawnionego pracownika albo osoby przekazującej dokument. Dane identyfikujące firmę mogą być weryfikowane w publicznych rejestrach CEIDG i KRS, o ile jest to potrzebne do obsługi zgłoszenia.

6.Dane o spółce lub innym podmiocie niebędącym osobą fizyczną nie zawsze są danymi osobowymi. Ochrona obejmuje jednak dane osób kontaktowych, reprezentantów, odbiorców będących osobami fizycznymi i przedsiębiorców prowadzących jednoosobową działalność.

Podanie danych jest dobrowolne i nie wynika z ogólnego obowiązku ustawowego złożenia zapytania. Do jego obsługi potrzebujemy danych pozwalających zrozumieć zgłoszenie i odpowiedzieć wybranym kanałem. Brak takich danych może uniemożliwić kontakt albo przygotowanie indywidualnej propozycji. Formularz wskazuje, które pola są potrzebne w danym wariancie.

Wgranie faktury jest dobrowolne. Bez niej można złożyć zapytanie lub przekazać podstawowe parametry ręcznie; analiza może być mniej dokładna albo wymagać uzupełnienia. Nie wymagamy jednocześnie telefonu i e-maila, jeżeli do wybranego sposobu obsługi wystarcza jeden kanał.

Nie potrzebujemy PESEL, skanów dowodów osobistych, danych logowania, podpisów, rachunków do wpłat ani kodów QR płatności. Przed wysłaniem faktury należy je zasłonić, podobnie jak dane innych osób niezwiązanych ze zgłoszeniem. Nie należy przesyłać danych szczególnych kategorii, np. informacji o zdrowiu.

Jeżeli otrzymamy zbędne dane, ograniczamy ich wykorzystanie i usuwamy lub anonimizujemy je, jeżeli nie ma odrębnej podstawy ich zachowania. Samo umieszczenie danych w załączniku nie oznacza, że są one potrzebne ani że udzielono ważnej zgody na dowolne ich wykorzystanie.

1.Udostępnienie formularza i wykonanie bezpłatnej usługi obsługi własnego zapytania osoby fizycznej, w tym przedsiębiorcy jednoosobowego: art. 6 ust. 1 lit. b RODO, w zakresie obiektywnie niezbędnym do wykonania tej usługi. Działania przed zawarciem innej umowy można oprzeć na tej podstawie tylko wtedy, gdy odbywają się na żądanie osoby, której dane dotyczą, i dotyczą umowy, której ma ona być stroną.

2.Obsługa zapytań firmowych, kontakt z reprezentantami i pracownikami oraz niezbędna analiza dokumentów zawierających ich dane: art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest rzetelna obsługa zgłoszenia uprawnionej osoby, komunikacja z reprezentowanym podmiotem i przygotowanie propozycji, z poszanowaniem praw osób wskazanych w dokumentach.

Nie powołujemy się na art. 6 ust. 1 lit. b tylko dlatego, że umowę ma zawrzeć spółka zatrudniająca daną osobę.

3.Bezpieczeństwo Serwisu, zapobieganie nadużyciom i ustalanie okoliczności błędów: art. 6 ust. 1 lit. f RODO. Interesem jest ochrona danych, systemów i prawidłowego działania usługi; zakres oraz czas logowania są ograniczane do potrzeb.

4.Obsługa reklamacji i niezbędna dokumentacja wykonania usługi: art. 6 ust. 1 lit. b lub f RODO, odpowiednio do relacji z osobą. Wypełnienie konkretnych obowiązków prawnych, w tym rozpatrzenie żądań dotyczących danych: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami, w szczególności art. 12-22 RODO. Nie traktujemy wszystkich danych z faktury jako danych potrzebnych do wypełnienia obowiązku podatkowego ENEIT.

5.Ustalenie, dochodzenie lub obrona konkretnych roszczeń oraz zachowanie niezbędnego dowodu zgody i jej wycofania: art. 6 ust. 1 lit. f RODO. Interesem jest ochrona praw i wykazanie zgodnego z prawem działania. Nie oznacza to zachowywania całych faktur na wszelki wypadek.

6.Ewentualne udostępnienie danych konkretnie wskazanemu sprzedawcy energii lub innemu odrębnemu administratorowi, w dodatkowej procedurze opisanej w pkt 6: art. 6 ust. 1 lit. a RODO, w granicach rzeczywiście udzielonej zgody i po przedstawieniu danych tego odbiorcy. Ten punkt nie upoważnia do przekazywania danych nieoznaczonym partnerom.

7.Opcjonalna analityka i reklama wykorzystująca dane osobowe lub identyfikatory urządzenia: art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda wymagana przez art. 399 Prawa komunikacji elektronicznej, jeżeli takie narzędzia zostaną uruchomione. Technologie ściśle niezbędne do żądanej usługi korzystają z właściwego wyjątku dotyczącego urządzenia, a ich przetwarzanie danych opiera się na art. 6 ust. 1 lit. b lub f RODO, zależnie od funkcji.

Po wysłaniu zapytania kontaktujemy się w sprawie jego obsługi i propozycji dotyczącej energii, a nie w celu nieograniczonych kampanii marketingowych. Użytkownik wybiera kanał kontaktu i udziela uprzedniego zezwolenia na przekazanie informacji handlowej w tym zakresie, zgodnie z art. 398 Prawa komunikacji elektronicznej.

Zezwolenie na kanał komunikacji nie zastępuje podstawy przetwarzania danych z pkt 4. Samo wpisanie danych kontaktowych, zaakceptowanie Regulaminu lub zapoznanie się z Polityką nie jest zgodą na wszelkie przyszłe oferty.

Kontakt może obejmować doprecyzowanie danych, analizę faktury, przedstawienie propozycji i uzgodnienia dotyczące tej samej sprawy. Dalszy, niezwiązany z zapytaniem marketing, newsletter albo kontakt innych administratorów wymagają odrębnego ustalenia podstawy i właściwych zezwoleń; nie są objęte wysłaniem tego formularza.

Zezwolenie na telefon lub e-mail można wycofać w dowolnym momencie, m.in. pisząc na biuro@eneit.pl, odpowiadając na wiadomość lub informując konsultanta. Cofnięcie jest bezpłatne i nie wpływa na legalność wcześniejszej komunikacji. Dalsze przetwarzanie danych na innej podstawie podlega odrębnej ocenie. Przy pierwszym kontakcie informujemy o możliwości rezygnacji.

1.Dane mogą otrzymywać upoważnieni pracownicy i współpracownicy ENEIT zajmujący się obsługą zgłoszenia, a także dostawcy hostingu, poczty, bezpiecznego przechowywania plików, systemu obsługi zgłoszeń lub CRM i pomocy informatycznej, w niezbędnym zakresie. Podmioty działające na polecenie Administratora są związane odpowiednimi umowami powierzenia, poufnością i ograniczeniami dostępu.

2.Dane mogą być udostępniane doradcom prawnym i organom uprawnionym na podstawie przepisów, gdy istnieje rzeczywista potrzeba lub prawny obowiązek. Sam regulamin współpracy handlowej nie daje nieograniczonego dostępu do bazy kontaktów.

3.W przyjętym modelu sprzedawca energii lub partner działający jako odrębny administrator otrzyma dane dopiero po przedstawieniu Użytkownikowi jego nazwy, celu, zakresu danych i informacji o prywatności oraz pozyskaniu odrębnej zgody osoby, której dane dotyczą. Zgoda na kontakt partnera wybranym kanałem jest pozyskiwana odrębnie od samej zgody na udostępnienie danych.

Można odmówić bez utraty możliwości skontaktowania się z ENEIT, choć może to uniemożliwić ofertę konkretnego partnera.

4.Nie wysyłamy pełnych faktur tam, gdzie wystarczają wybrane parametry lub dane rzeczywiście anonimowe. Usunięcie samego nazwiska nie jest anonimizacją, jeśli osobę nadal można rozpoznać np. po numerze PPE, adresie lub NIP.

5.Dane i faktury nie są publicznie udostępniane ani przekazywane do nieoznaczonej grupy podmiotów na podstawie samego zgłoszenia. Nie wykorzystujemy dokumentów do publikacji reklamowych lub uczenia ogólnych modeli AI. Zewnętrzne narzędzie odczytu dokumentów, jeśli ma być używane, wymaga wcześniejszej weryfikacji, odpowiedniej podstawy, umowy i uzupełnienia informacji o odbiorcach oraz transferach.

Gdy przekazanie poza EOG jest niezbędne i dopuszczalne, odbywa się na zasadach rozdziału V RODO, np. na podstawie właściwej decyzji Komisji Europejskiej lub standardowych klauzul umownych z oceną wymaganych zabezpieczeń. Sama siedziba głównego dostawcy w UE nie przesądza o braku transferu. Nie stosujemy ogólnej zgody z formularza jako automatycznego zastępstwa dla tych mechanizmów.

Informację o właściwych zabezpieczeniach można uzyskać pod adresem kontaktowym Administratora.

1.Dane kontaktowe, parametry oferty i korespondencję przechowujemy przez czas rzeczywistej obsługi zapytania, a po jej zakończeniu lub rezygnacji nie dłużej niż 6 miesięcy w zakresie potrzebnym do wyjaśnień i kontynuacji sprawy na żądanie Użytkownika. Nie przedłużamy tego okresu samym wysyłaniem niezamówionych wiadomości.

2.Pliki faktur usuwamy albo nieodwracalnie anonimizujemy po zakończeniu analizy i obsługi zapytania, najpóźniej w ciągu 90 dni od zakończenia tej obsługi, chyba że konkretny dokument jest niezbędny do rozpatrzenia reklamacji, istniejącego sporu lub wykonania obowiązku prawnego. W takim przypadku zachowujemy tylko niezbędny zakres do ustania tej podstawy.

Przesłana do wyceny faktura sprzedawcy energii nie staje się przez to dokumentem księgowym ENEIT podlegającym automatycznie wieloletniemu archiwizowaniu.

3.Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń przechowujemy tylko wtedy, gdy istnieje uzasadniona potrzeba, do upływu właściwego terminu przedawnienia albo prawomocnego zakończenia postępowania i rozliczenia roszczenia. Okres zależy od rodzaju roszczenia, daty jego wymagalności i zdarzeń wpływających na bieg terminu. Nie przedłuża to automatycznie retencji całej dokumentacji każdego zgłoszenia.

4.Dowody wyboru kanału, udzielonych zgód, ich wycofania i sprzeciwu przechowujemy w minimalnym zakresie potrzebnym do wykazania zgodności z prawem i respektowania rezygnacji, przez czas uzasadniony tym celem i właściwymi terminami roszczeń. Minimalna informacja blokująca dalszy marketing może być utrzymywana, dopóki jest potrzebna, aby nie ponowić kontaktu wbrew woli danej osoby.

5.Zwykłe logi techniczne są przechowywane nie dłużej niż 90 dni; logi dotyczące konkretnego incydentu mogą być zachowane do jego wyjaśnienia i zakończenia uzasadnionych postępowań. Kopie zapasowe mają ograniczony cykl retencji, nie dłuższy niż 90 dni; po odtworzeniu systemu ponawia się wcześniej zrealizowane usunięcia. Kopie nie są wykorzystywane do zwykłego kontaktowania się z osobami.

6.Czas działania cookies i podobnych identyfikatorów określa ich aktualny wykaz udostępniony w Serwisie. Wycofanie zgody zatrzymuje dalsze stosowanie narzędzi, które jej wymagają. Jeśli zostanie zawarta odrębna umowa, zasady przechowywania danych do jej wykonania zostaną przedstawione osobno, bez automatycznego rozszerzania celów niniejszej Polityki.

1.Można żądać dostępu do swoich danych i otrzymania ich kopii, sprostowania danych nieprawidłowych, uzupełnienia, usunięcia lub ograniczenia przetwarzania, jeżeli spełnione są właściwe przesłanki RODO.

2.Prawo przenoszenia danych przysługuje w odniesieniu do danych dostarczonych Administratorowi, przetwarzanych automatycznie na podstawie zgody lub umowy, w granicach określonych w art. 20 RODO. Nie dotyczy automatycznie wszystkich informacji przetwarzanych na podstawie uzasadnionego interesu.

3.Wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją. Administrator zaprzestaje przetwarzania, chyba że wykaże nadrzędne, ważne podstawy albo podstawę do ustalenia, dochodzenia lub obrony roszczeń.

4.W przypadku marketingu bezpośredniego sprzeciw można wnieść w każdej chwili, bez uzasadnienia. Po jego otrzymaniu nie wolno dalej przetwarzać danych do tego celu. Informację o tym prawie przedstawiamy jasno i odrębnie, najpóźniej przy pierwszym kontakcie.

5.Zgodę na przetwarzanie danych można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszych działań. Zgoda na kontakt określonym kanałem również może zostać wycofana. Wycofanie jednej zgody nie oznacza zgody na zastąpienie jej dowolną inną podstawą dla tego samego celu.

6.Żądania można kierować na biuro@eneit.pl lub pocztą. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Jeżeli sprawa jest złożona lub żądań jest wiele, termin może zostać przedłużony o kolejne dwa miesiące, o czym informujemy w pierwszym miesiącu wraz z uzasadnieniem. Tożsamość weryfikujemy tylko w niezbędnym, proporcjonalnym zakresie; nie wymagamy rutynowo skanu dowodu osobistego.

7.Można wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, korzystając z informacji i kanałów kontaktu na uodo.gov.pl. Uprzednia reklamacja do ENEIT nie jest warunkiem wniesienia skargi. Prawa dotyczą osób fizycznych; nie naruszają praw innych osób ani uzasadnionych, prawnych ograniczeń dostępu.

1.Cookies, pamięć lokalna i podobne technologie mogą służyć utrzymaniu sesji, bezpieczeństwu formularza i zapamiętaniu wyborów prywatności. Tylko technologie ściśle niezbędne do usługi żądanej przez Użytkownika mogą działać bez zgody wymaganej dla innych technologii. Samo nazwanie narzędzia „analitycznym” lub „bezpieczeństwa” nie przesądza o zwolnieniu.

2.Jeżeli Serwis wykorzystuje analitykę, piksele reklamowe, remarketing, zewnętrzne osadzenia lub inne funkcje niewymagane do obsługi zapytania, są one uruchamiane dopiero po uzyskaniu odpowiedniej zgody. Nie wynika ona z dalszego przeglądania strony, przewinięcia ekranu ani samej akceptacji Regulaminu.

3.Panel prywatności powinien umożliwiać odrzucenie opcjonalnych technologii równie łatwo jak ich zaakceptowanie, wybór kategorii oraz późniejsze wycofanie zgody. Odmowa nie blokuje formularza ani samego przesłania faktury. Zmiana ustawień przeglądarki jest dodatkową możliwością, a nie jedyną metodą odmowy.

4.Aktualny wykaz technologii musi wskazywać ich nazwę, dostawcę, cel, kategorię i okres działania, a także istotne informacje o odbiorcach oraz transferach.

5.Wycofanie zgody na cookies nie usuwa automatycznie dokumentów wcześniej przesłanych przez formularz; dane te mają odrębne cele, podstawy i okresy przechowywania. Nie wolno natomiast dalej stosować wycofanych narzędzi lub identyfikatorów w zakresie wymagającym zgody.

1.Parametry z formularza i faktur mogą służyć do obliczenia zużycia, kosztów i orientacyjnej propozycji. Techniczne odczytanie dokumentu lub obliczenie ceny nie jest samo w sobie decyzją wywołującą skutki prawne albo podobnie istotnie wpływającą na osobę. W tym modelu sam formularz lub wynik kalkulatora nie zawiera umowy, nie odmawia praw i nie dokonuje zmiany sprzedawcy energii.

2.Przed wdrożeniem profilowania reklamowego, scoringu, automatycznej kwalifikacji prowadzącej do istotnych skutków albo zewnętrznego odczytu dokumentów Administrator ocenia podstawę prawną, ryzyko i obowiązki informacyjne oraz odpowiednio aktualizuje Politykę. Nie zakładamy, że ogólna akceptacja strony uprawnia do dowolnej automatyzacji lub przesyłania faktur do dowolnego narzędzia AI.

3.Dane chronimy przy użyciu środków adekwatnych do ryzyka, obejmujących ograniczenie uprawnień, ochronę kont, bezpieczną transmisję, kontrolę udostępniania plików i procedury usuwania. Nie publikujemy faktur pod ogólnodostępnymi adresami ani nie wysyłamy ich do narzędzi reklamowych. Szczegółowe rozwiązania techniczne i ich skuteczność wymagają rzeczywistego wdrożenia; sama Polityka nie zastępuje tych zabezpieczeń.

Jeżeli dane osoby kontaktowej lub odbiorcy energii otrzymamy od przedsiębiorcy, jego przedstawiciela albo z przesłanego dokumentu, przekazujemy tej osobie wymaganą informację o źródle, kategoriach, celach i zasadach przetwarzania w terminach z art. 14 RODO: co do zasady najpóźniej w ciągu miesiąca, przy pierwszym kontakcie albo przed pierwszym ujawnieniem, zależnie od tego, co nastąpi wcześniej.

Wyjątki wymagają rzeczywistej podstawy; samo polecenie przesyłającemu, aby poinformował inne osoby, nie zastępuje obowiązków Administratora.

Polityka może być aktualizowana w związku ze zmianą przepisów, usług i rzeczywistych sposobów przetwarzania. Każda wersja zawiera datę obowiązywania. Zmiana dokumentu nie stanowi sama w sobie zgody na nowy marketing, nowych odbiorców lub inny cel wykorzystania faktur. O istotnych zmianach dotyczących trwającej obsługi Administrator informuje w odpowiedni sposób przed rozpoczęciem nowego przetwarzania.