Polityka prywatności

Polityka Prywatności

1. Definicje

„Administrator”, „SKOK”, „Kasa” – Spółdzielcza Kasa Oszczędnościowo-Kredytowa Energia będąca właścicielem i administratorem strony internetowej decydującym o celach i sposobach przetwarzania danych,

„Użytkownik”, „Klient” – każda osoba korzystająca ze strony internetowej skokenergia.pl,

RODO – oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne Rozporządzenie o Ochronie Danych,

dane osobowe –  to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej,

logi serwera – automatyczne zapisy techniczne dotyczące korzystania ze strony internetowej, zawierające m.in. adres IP, datę i czas połączenia oraz informacje o przeglądarce,

pliki cookies – niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania ze strony internetowej, wykorzystywane m.in. w celach technicznych, statystycznych i funkcjonalnych.

2. Wstęp

Polityka Prywatności określa informacje dotyczące zbierania danych, w tym danych osobowych Użytkowników korzystających ze strony internetowej skokenergia.pl oraz sposób ich przetwarzania.

Dokument wyjaśnia, jakie dane są zbierane, w jakim celu są wykorzystywane oraz jakie prawa przysługują Użytkownikom w związku
z przetwarzaniem ich danych. Przejrzystość oraz bezpieczeństwo danych podczas korzystania ze strony internetowej mają istotne znaczenie.

3. Dane kontaktowe

Administratorem danych osobowych jest Spółdzielcza Kasa Oszczędnościowo-Kredytowa ENERGIA, z siedzibą w Kozienicach (26-900) przy
ul. Hamernickiej 4 lok. 1, wpisana do rejestru przedsiębiorców KRS 0000140824, NIP: 8121001209, REGON: 670116488,
tel. (48) 611-30-80, e-mail: biuro@skokenergia.pl, adres do doręczeń elektronicznych SKOK AE: PL-96688-55977-HEJCV-26.

W SKOK Energia wyznaczono Inspektora Ochrony Danych Osobowych, z którym można się skontaktować pod adresem: iod@skokenergia.pl.

 

4. Zakres zbieranych danych

Podczas korzystania ze strony internetowej mogą być przetwarzane zarówno dane podawane bezpośrednio przez Użytkownika, jak
i informacje techniczne związane z korzystaniem z serwisu.

Dane przekazywane przez Użytkownika

W przypadku kontaktu za pośrednictwem strony internetowej lub korzystania z dostępnych formularzy mogą być przekazywane m.in.:

• imię i nazwisko,
• numer telefonu,
• adres e-mail,
• oraz inne dane zawarte w treści wiadomości lub formularza.

Dane techniczne zbierane automatycznie

Podczas korzystania ze strony automatycznie mogą być zbierane również dane techniczne, takie jak

• adres IP,
• typ przeglądarki,
• system operacyjny,
• dane o urządzeniu.

Dane dotyczące aktywności w serwisie

W związku z korzystaniem ze strony internetowej mogą być zbierane dane techniczne i statystyczne, w tym m.in.:

• logi serwera,
• data i czas wizyty,
• odwiedzane podstrony,
• czas spędzony w serwisie,
• sposób korzystania ze strony.

 

5. W jakim celu wykorzystujemy dane

Zebrane dane wykorzystywane są w związku z funkcjonowaniem strony internetowej, komunikacją z Użytkownikami oraz zapewnieniem bezpieczeństwa i zgodności z obowiązującymi przepisami prawa.

Dane mogą być przetwarzane w szczególności w celu: udzielania odpowiedzi na wiadomości i zapytania Użytkowników, obsługi formularzy kontaktowych, zapewnienia bezpieczeństwa strony internetowej i systemów informatycznych, prowadzenia analiz statystycznych i technicznych dotyczących korzystania ze strony, ulepszania działania strony oraz rozwijania jej funkcjonalności, realizacji obowiązków wynikających z przepisów prawa.

 

Podstawą przetwarzania danych może być: zgoda Użytkownika, prawnie uzasadniony interes  Administratora, polegający w szczególności na: zapewnieniu bezpieczeństwa strony, ochronie przed nadużyciami, prowadzeniu statystyk i analiz dotyczących działania strony, dochodzeniu lub obronie roszczeń, obowiązki prawne ciążące na Administratorze.

 

Jeżeli Użytkownik kontaktuje się z Administratorem w sprawie oferty lub usług SKOK Energia, dane mogą być również przetwarzane
w celu podjęcia działań na żądanie Użytkownika przed zawarciem umowy.

6. Pliki cookies

Podczas korzystania ze strona internetowej automatycznie zbierane są dane zawarte w plikach cookies. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika. Cookies służą przede wszystkim do: zapewnienia prawidłowego działania strony, utrzymania sesji Użytkownika podczas korzystania z serwisu, zwiększenia bezpieczeństwa, analizy sposobu korzystania ze strony, poprawy funkcjonowania serwisu.

Użytkownik może w każdej chwili zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej — w tym je ograniczyć lub całkowicie wyłączyć. Należy jednak pamiętać, że może to wpłynąć na prawidłowe działanie strony.

7. Osadzone treści z innych witryn

Artykuły na stronie skokenergia.pl mogą zawierać osadzone treści (np. filmy, obrazki, artykuły itp.). Osadzone treści z innych witryn zachowują się analogicznie do tego, jakby Użytkownik odwiedził bezpośrednio konkretną witrynę.

Witryny mogą zbierać informacje o Użytkowniku, używać ciasteczek, dołączać dodatkowe, zewnętrzne systemy śledzenia i monitorować interakcje z osadzonym materiałem.

8. Komu mogą być przekazywane dane

Odbiorcami danych osobowych Użytkownika mogą być podmioty, które posiadają uprawnienia na podstawie przepisów prawa oraz podmioty współpracujące przy realizacji działalności statutowych, w szczególności podwykonawcy świadczący usługi informatyczne, marketingowe, sprzedażowe, windykacyjne, prawne, księgowe oraz inne usługi pomocnicze. Podmioty te przetwarzają dane na podstawie zawartych umów powierzenia przetwarzania danych osobowych.

9. Branżowe wymogi regulacyjne dotyczące ujawniania informacji

Administrator działa zgodnie z obowiązującymi przepisami regulującymi funkcjonowanie sektora finansowego, przeciwdziałania przestępczości finansowej oraz ochrony danych osobowych, w tym przepisami RODO. W związku z tym w określonych sytuacjach dane mogą być przekazywane również podmiotom uprawnionym na podstawie obowiązujących przepisów, w szczególności organom nadzoru finansowego, organom ścigania oraz instytucjom odpowiedzialnym za przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu.

 

Przekazywanie danych odbywa się wyłącznie w zakresie niezbędnym do realizacji określonych celów, z zachowaniem odpowiednich środków bezpieczeństwa oraz na podstawie właściwych podstaw prawnych i umów.

10. Okres przechowywania danych osobowych

Dane osobowe przechowywane są przez okres nie dłuższy, niż jest to konieczne do realizacji celów, dla których zostały zebrane. Czas ten może wynikać z charakteru świadczonych usług, obowiązków prawnych lub udzielonej zgody. Po upływie tego okresu dane są usuwane lub anonimizowane w sposób, który uniemożliwia ich powiązanie z konkretną osobą.

 

W przypadku danych przetwarzanych na podstawie zgody są one przechowywane do momentu jej cofnięcia. Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację Użytkownika.

 

11. Prawa Użytkowników w zakresie danych osobowych

Administrator zapewnia Użytkownikowi przekazującemu dane osobowe realizację uprawnień wynikających z polskich przepisów w zakresie ochrony danych osobowych RODO w tym również:

• prawo dostępu do danych – Użytkownik ma prawo uzyskania informacji, czy dane osobowe są przetwarzane, a jeżeli ma to miejsce, uzyskania do nich dostępu;
• prawo do sprostowania danych – prawo żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
• prawo do usunięcia danych („prawo do bycia zapomnianym”) – prawo żądania usunięcia danych w przypadkach przewidzianych przepisami:

– gdy dane osobowe nie są już niezbędne do celów w których zostały zebrane lub w inny sposób przetwarzania,

– zgoda Klienta na przetwarzanie danych osobowych została wycofana,

– Klient wniósł sprzeciw wobec przetwarzania jego danych osobowych do celów wynikających z prawnie uzasadnionych interesów SKOK i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub wniósł sprzeciw wobec przetwarzania przez SKOK jego danych osobowych na potrzeby marketingu bezpośredniego,

– dane Klienta były przetwarzane niezgodnie z prawem;

• prawo do ograniczenia przetwarzania danych osobowych – prawo żądania ograniczenia przetwarzania danych w określonych art. 18 RODO, w szczególności gdy:

– Klient kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi zweryfikować ich poprawność,

– przetwarzanie danych jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych, żądając w zamian ograniczenia ich wykorzystywania,

– Administrator nie potrzebuje już danych osobowych do celów przetwarzania, jednak dane są potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,

– osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych – do czasu ustalenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu;

• prawo do sprzeciwu wobec przetwarzania danych osobowych – osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec przetwarzania jej danych osobowych w przypadkach przewidzianych przepisami prawa, w szczególności gdy przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora lub w celu marketingu bezpośredniego.

W przypadku wniesienia sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego dane osobowe nie będą dalej przetwarzane w tym celu.

Jeżeli sprzeciw dotyczy przetwarzania danych realizowanego na podstawie prawnie uzasadnionego interesu Administratora, Administrator zaprzestanie przetwarzania danych osobowych, chyba że wykaże istnienie:

– ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub

– podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Prawo do sprzeciwu może zostać zrealizowane poprzez kontakt z Administratorem, zgodnie z danymi kontaktowymi wskazanymi w niniejszej Polityce Prywatności.

• prawo do przenoszenia danych czyli otrzymania od Administratora danych osobowych, które dostarczył, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz ma prawo przesłać te dane innemu Administratorowi bez przeszkód ze strony Administratora.

Prawo to przysługuje, gdy:

– przetwarzanie odbywa się na podstawie zgody osoby, której dane dotyczą, lub na podstawie umowy, oraz

– przetwarzanie odbywa się w sposób zautomatyzowany.

Jeżeli jest to technicznie możliwe, Użytkownik ma prawo żądać, aby dane osobowe zostały przesłane bezpośrednio od jednego administratora do innego.

Prawo do przenoszenia danych nie może niekorzystnie wpływać na prawa i wolności innych osób.

• prawo do cofnięcia zgody – Użytkownik ma prawo w dowolnym momencie wycofać udzieloną zgodę na przetwarzanie danych osobowych. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które zostało dokonane na podstawie zgody przed jej wycofaniem.

Wycofanie zgody jest równie proste jak jej udzielenie i może nastąpić w szczególności poprzez kontakt z Administratorem za pośrednictwem danych kontaktowych wskazanych w niniejszej Polityce Prywatności. W przypadku cofnięcia zgody, dane osobowe nie będą dalej przetwarzane w zakresie, w jakim podstawą ich przetwarzania była zgoda, chyba że istnieje inna podstawa prawna ich przetwarzania.

W przypadku uznania, że przetwarzanie danych narusza przepisy prawa, Użytkownik ma prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Urząd Ochrony Danych Osobowych.

 

12. Bezpieczeństwo danych

Stosowane są odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. W szczególności obejmuje to: zabezpieczenie systemów informatycznych, zabezpieczenie połączeń internetowych przy użyciu szyfrowania, kontrolę dostępu do danych (tylko dla upoważnionych osób), stosowanie zabezpieczonych serwerów, monitoring i ochronę przed zagrożeniami cybernetycznymi, szkolenia pracowników w zakresie ochrony danych.

13. Ochrona danych osobowych

Zbierane są wyłącznie dane niezbędne do działania strony internetowej, kontaktu z Użytkownikiem, zapewnienia bezpieczeństwa oraz realizacji określonych usług lub funkcji serwisu.

Dane przetwarzane są w sposób zapewniający odpowiedni poziom bezpieczeństwa i ochrony przed nieuprawnionym dostępem, utratą danych, modyfikacją, ujawnieniem lub nadużyciem.

Korzystanie ze strony internetowej może wiązać się z przetwarzaniem określonych informacji technicznych oraz danych przekazywanych przez Użytkownika, jednak Użytkownik zachowuje kontrolę nad swoimi danymi w zakresie przewidzianym przez obowiązujące przepisy prawa. Komentarze oraz wiadomości przesyłane przez Użytkowników mogą być sprawdzane za pomocą automatycznej usługi wykrywania spamu.

14. Procedury w przypadku naruszenia danych

W przypadku wykrycia naruszenia ochrony danych osobowych podejmowane są odpowiednie działania w celu ograniczenia skutków takiego zdarzenia. Procedury obejmują w szczególności: analizę przyczyn naruszenia, zabezpieczenie systemów informatycznych, podjęcie działań naprawczych, powiadomienie właściwego organu nadzorczego, jeżeli wymagają tego przepisy prawa, poinformowanie osób, których dane dotyczą, jeśli naruszenie może powodować wysokie ryzyko dla ich praw lub wolności.

15. Zmiana Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, w celu dostosowania jej do zmian przepisów prawa lub zmian w funkcjonowaniu strony internetowej. Aktualna wersja dokumentu jest zawsze dostępna w serwisie i obowiązuje od momentu jej publikacji.