Artykuł 12 ogólnego rozporządzenia o ochronie danych (zwanego dalej „RODO”)

29 stycznia 2025 r.

W Ngen d.o.o. dokładamy wszelkich starań, aby respektować prywatność naszych klientów, dlatego obchodzimy się z ich danymi osobowymi w sposób odpowiedzialny, ostrożny i zgodny z obowiązującymi przepisami prawa oraz wewnętrznymi regulacjami firmy.

W związku z tym Ngen zagwarantuje, że w dodatku do przetwarzania danych osobowych zgodnie z wymogami prawa będziemy też ograniczać ilość danych osobowych, jaką będziemy musieli przetwarzać w celu dawania użytkownikom dostępu do najwyższej jakości produktów i usług. Na potrzeby marketingu bezpośredniego, informowania o nowych produktach i usługach, innych działań marketingowych oraz w celu przygotowywania spersonalizowanych ofert poprosimy o dobrowolną, świadomą, konkretną i jednoznaczną zgodę na przetwarzanie danych osobowych. Gdy będziesz nam powierzać swoje dane, będziemy Cię również informować o konkretnym celu, w jakim Twoje dane osobowe będą wykorzystywane, oraz o Twoich prawach wynikających z obowiązujących przepisów.

1.     Administrator danych:

NGEN energetske rešitve d.o.o. (zwana dalej Ngen lub Administratorem)
Adres: Moste 101, 4274 Žirovnica, Słowenia
Telefon: +386 (0)4 581 20 20
Email: info@ngen.si

2.     Cel, rodzaje i podstawy prawne gromadzenia danych

W Ngen przetwarzamy dane osobowe zgodnie z podstawami prawnymi określonymi w RODO: (i) domniemana zgoda, (ii) wykonywanie umowy, (iii) zobowiązania prawne oraz (iv) uzasadnione interesy realizowane przez administratora lub stronę trzecią. Dane osobowe są gromadzone w celach zgodnych z prawem, w minimalnym niezbędnym zakresie i przez minimalny okres wymagany do osiągnięcia celu lub tak długo, jak istnieje ku temu podstawa prawna.

i.     Domniemana zgoda

Dane użytkownika są przetwarzane na podstawie zgody udzielonej w określonych celach, takich jak:

  • Subskrybowanie usług marketingu bezpośredniego
  • Subskrybowanie informacji o działaniach marketingowych
  • Przygotowywanie spersonalizowanych ofert
  • Aplikowanie na stanowiska pracy
  • Akceptowanie plików cookie do wyświetlania reklam wybranych dla danego użytkownika

Użytkownik może wycofać lub zmienić swoją zgodę w dowolnym momencie. Oświadczenie o wycofaniu zgody można przesłać na adres e-mail biura ds. etyki NGEN eticspoint@ngen-group.eu lub na adres siedziby administratora, wskazując osobę i zgodę, której wycofanie dotyczy. Wycofanie lub modyfikacja zgody ma zastosowanie wyłącznie do danych osobowych przetwarzanych na podstawie tej konkretnej zgody. Możliwość wycofania zgody nie stanowi w żadnej formie prawa do zakończenia ważnego stosunku umownego z nami. Wycofanie nie ma wpływu na zgodność z prawem przetwarzania danych, jakie miało miejsce przed wycofaniem.

ii.     Wykonywanie umowy

Ngen przetwarza Twoje dane osobowe w celu zawarcia umowy i wypełniania zobowiązań umownych.

W tym celu wykonywane są następujące czynności przetwarzania: identyfikacja osoby fizycznej, pozyskiwanie i przetwarzanie upoważnień potrzebnych do realizacji umowy, przygotowanie ofert lub innej niezbędnej dokumentacji umownej, zawieranie nowych umów lub modyfikacja stosunku umownego, dostawa i fakturowanie usług lub towarów w ramach umowy, wystawianie i rozliczanie faktur, monitorowanie płatności i ich pobieranie, rozwiązywanie reklamacji i kwestii technicznych oraz wykonywanie innych czynności, jakie są niezbędne do wypełnienia zobowiązań umownych.

Dane pozyskujemy bezpośrednio od Ciebie, ale także z innych źródeł, jak np. operator systemu sieci dystrybucji energii elektrycznej, źródła dostępne publicznie (np. księgi wieczyste), inne właściwe lub upoważnione organy lub instytucje państwowe, a także dane uzyskane z naszych własnych rejestrów administratora danych i powiązanych firm.

Celem przetwarzania Twoich danych osobowych jest przygotowywanie ofert i/lub umów, wykonywanie umowy, informowanie Cię o warunkach instalacji, ocena stanu po instalacji, zarządzanie zaległymi należnościami z tytułu niezapłaconych zobowiązań oraz dostarczanie innych informacji niezbędnych do wykonania stosunku umownego w sposób wysokojakościowy i satysfakcjonujący obie strony umowy. W celu pomyślnego wykonania umowy pozyskujemy i przetwarzamy niezbędne dane, w tym głównie: dane dotyczące stosunku umownego, które pozyskujemy przed zawarciem umowy i w trakcie jej wykonywania (dane identyfikacyjne i kontaktowe; szczegóły umowy lub aneksu do umowy), numer identyfikacji podatkowej, numer rachunku bankowego, dane dotyczące punktów pomiarowych lub konsumpcji, dane dotyczące zakładów produkcyjnych, dane pomiarowe i rozliczeniowe oraz dane dotyczące użytkowników portali internetowych justCharge i SG Connect.

Dane osobowe przetwarzane w związku z zawarciem lub wykonywaniem umowy mogą być przechowywane w celu wypełnienia zobowiązań umownych tak długo, jak pozostaje to konieczne do zawarcia lub wykonywania umowy oraz wykonywania wynikających z zawartej umowy praw i obowiązków, lub do upływu przewidzianego na mocy prawa okresu dochodzenia ochrony prawnej stron umowy.

iii.     Zobowiązania prawne

Twoje dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, jak np. prawo energetyczne, ochrona konsumentów, ochrona danych, komunikacja elektroniczna, obowiązki, egzekwowanie, przepisy podatkowe, akcyza i inne, które wiążą administratora.

Zgodnie z ustawą energetyczną jesteśmy zobowiązani do przetwarzania danych osobowych w celu wykonywania umowy dostawy oraz w celu przygotowania prognoz operacyjnych.

iv.     Uzasadniony interes

Twoje dane osobowe mogą być przetwarzane na podstawie naszego uzasadnionego interesu, określanego na podstawie starannej oceny, czy Twoje interesy, prawa i wolności nie są nadrzędne wobec uzasadnionych interesów administratora danych.

W związku z tym wykonujemy następujące czynności przetwarzania:

Nadzór wideo: prowadzimy nadzór wideo w celu zagwarantowania bezpieczeństwa ludzi i mienia, ochrony danych i tajemnic handlowych, zabezpieczenia przestrzeni biurowych oraz monitorowania wejść i wyjść w obszarach, w których ww. interesy wymagają ochrony. W trakcie nadzoru wideo Twoje dane osobowe będą przetwarzane w niezbędnym zakresie, a nadzór prowadzony będzie wyłącznie w obszarach uznanych za potencjalnie zagrożone. Powiadomienia o systemie nadzoru wideo są umieszczane przed wejściem do monitorowanego obszaru. Szczegółowe informacje na temat nadzoru wideo są dostępne na stronie www.ngen-group.eu.

Dane odwiedzających: przechowujemy dane odwiedzających, aby zagwarantować bezpieczeństwo osób i mienia, śledzić ruchy odwiedzających i chronić tajemnice handlowe. Rejestrujemy informacje takie, jak imię, nazwisko, data i godzina przyjazdu i wyjazdu, nazwa firmy czy nazwisko gospodarza. Dane te są przechowywane przez maksymalnie 2 lata od momentu wprowadzenia do ewidencji.

3.     Kategorie osób, których dane przetwarzamy

Na podstawie różnych podstaw prawnych przetwarzamy dane osobowe różnych kategorii osób fizycznych:

  • Odwiedzający firmę Ngen
  • Potencjalni klienci
  • Strony umowy
  • Osoby zaangażowane w realizację umowy
  • Osoby fizyczne, które wyraziły zgodę na przetwarzanie danych w określonym celu
  • Użytkownicy portali i aplikacji internetowych, takich jak NGEN elektro trgovina, Restavracija & Lounge Bar MANU, JustCharge czy SG Connect

4.     Technologie śledzenia i pliki cookie

Do śledzenia aktywności na naszych stronach internetowych i przechowywania pewnych informacji używamy plików cookie i podobnych technologii śledzenia. Stosowane technologie śledzenia to sygnalizatory sieci Web, znaczniki i skrypty służące do gromadzenia i śledzenia informacji oraz do ulepszania i analizowania naszych witryn internetowych. Wykorzystywane przez nas technologie mogą obejmować:

Pliki cookie lub pliki cookie przeglądarki. Plik cookie to niewielki plik umieszczany na urządzeniu użytkownika. Możesz poinstruować swoją przeglądarkę, aby odrzucała wszystkie pliki cookie lub wskazywała, kiedy jakiś plik cookie jest do niej wysyłany. Jeśli jednak nie zaakceptujesz plików cookie, możesz nie być w stanie korzystać z niektórych części naszych witryn internetowych. Nasz serwis może korzystać z plików cookie, o ile nie skonfigurujesz ustawień przeglądarki tak, aby odrzucała pliki cookie.

Sygnalizatory sieci Web. Niektóre części naszych stron internetowych i nasze wiadomości e-mail mogą zawierać małe pliki znane jako sygnały nawigacyjne sieci Web (określane również jako przezroczyste gify, znaczniki pikselowe i gify jednopikselowe), które pozwalają firmie np. na zliczanie użytkowników, którzy odwiedzają te strony lub otwierają wiadomości e-mail oraz na prowadzenie innych, powiązanych statystyk witryny (np. rejestrowanie popularności danej części strony oraz weryfikacja integralności systemu i serwera).

Pliki cookie mogą być „trwałe” lub „sesyjne”. „Trwałe” pliki cookie pozostają na Twoim komputerze osobistym lub urządzeniu mobilnym po przejściu w tryb offline, natomiast „sesyjne” są usuwane po zamknięciu przeglądarki internetowej.

Zarówno „trwałe”, jak i „sesyjne” pliki cookie wykorzystujemy do następujących celów:

Niezbędne pliki cookie
Typ: Sesyjne
Administrator: My
Cel: te pliki cookie są niezbędne, by świadczyć usługi dostępne za pośrednictwem witryn internetowych i umożliwiać korzystanie z niektórych ich funkcji. Pomagają one w uwierzytelnianiu użytkowników. Bez tych plików cookie nie mamy możliwości świadczyć wymaganych od nas usług; tych plików cookie używamy wyłącznie w celu świadczenia tych usług.

Polityka dot. plików cookie / Pliki cookie dot. akceptacji powiadomień
Typ: Trwałe
Administrator: My
Cel: te pliki cookie służą sprawdzaniu, czy dany użytkownik zaakceptował korzystanie z plików cookie na stronach internetowych.

Pliki cookie dot. funkcjonalności
Typ: Trwałe
Administrator: My
Cel: te pliki cookie umożliwiają nam zapamiętywanie wyborów dokonywanych przez Ciebie podczas korzystania z witryn internetowych, jak np. danych logowania czy preferencji językowych. Te pliki cookie mają na celu zagwarantowanie Ci bardziej spersonalizowanych wrażeń i brak konieczności ponownego wprowadzania preferencji za każdym razem, gdy korzystasz z witryn internetowych.

Nazwa Czas trwania Cel
XSRF-TOKEN 24 godziny Wygenerowany token bezpieczeństwa dla żądań w tej witrynie
_clck 24 godziny Identyfikator Microsoft Clarity ID do przechowywania i śledzenia odsłon
_clsk 48 godzin Służy do przechowywania i łączenia odsłon w pojedynczy zapis sesji
_ga 1 miesiąc Służy do przechowywania i zliczania odsłon poszczególnych stron
_ga_* 1 miesiąc Twój Identyfikator Google Analytics do wyświetlania stron i innych statystyk
_gcl_au 3 miesiące Służy do przechowywania i śledzenia konwersji na stronie internetowej
cc_cookie 182 dni Zapamiętuje Twoją decyzję w kwestii rodzajów plików cookie, na które wyrażasz zgodę
sg_connect_session 24 godziny Unikatowy identyfikator sesji do udostępniania funkcji na różnych stronach

5.     Użytkownicy i podmioty przetwarzające dane osobowe

Użytkownikami danych osobowych są między innymi:

  • Banki i inne podmioty, które umożliwiają dokonywanie płatności w zakresie niezbędnym do przeprowadzania transakcji płatniczych
  • Administracje finansowe i inne organy nadzorcze, podczas kontroli
  • Firmy audytorskie, sądy właściwe w procedurach rozstrzygania sporów
  • Rząd i inne właściwe organy, jak np. operator systemu sieci dystrybucji energii elektrycznej, lokalne spółki dystrybucji energii elektrycznej, Eco Sklad, Borzen
  • Inni użytkownicy, na podstawie wyraźnego żądania, podstawy prawnej, osobistej zgody, wykonywania umowy lub uzasadnionego interesu administratora.

Nasze umowne podmioty przetwarzające mogą również przetwarzać Twoje dane osobowe takie, jak dostawcy usług wsparcia IT, usług drukowania i wysyłania dokumentów, usług windykacyjnych itp.

Dane osobowe są przetwarzane przez pracowników administratora, którzy odpowiadają za przetwarzanie danych w określonym obszarze roboczym, zgodnie z przydzielonymi upoważnieniami. Osoby przetwarzające Twoje dane osobowe są profesjonalnie przeszkolone w zakresie ochrony danych. Dane osobowe wykorzystujemy w ramach spółki dominującej Ngen i jej spółek zależnych, wymienionych na stronie internetowej www.ngen-group.eu, o ile będzie to zgodne z celem przetwarzania.

6.     Wsparcie techniczne i sprzedażowe udostępniane przez strony trzecie

W celu poprawy komfortu użytkowania i ułatwienia obsługi klienta lub sprzedaży możemy korzystać z usług świadczonych przez strony trzecie (Wsparcie stron trzecich). Wsparcie stron trzecich może być udostępniane przez ludzi lub zautomatyzowane narzędzia, wliczając w to sztuczną inteligencję.

Zewnętrzni dostawcy usług wsparcia mogą gromadzić, przetwarzać i przechowywać dane osobowe, które podasz podczas interakcji z nimi. Przetwarzanie tych danych podlega przepisom RODO, przy następujących warunkach:

Gromadzenie danych: informacje gromadzone w ramach Wsparcia stron trzecich mogą obejmować między innymi Twoje imię i nazwisko, adres e-mail, historię czatów i wszelkie inne dane osobowe, które zdecydujesz się podać. Dane te są niezbędne, byśmy mogli udzielać Ci spersonalizowanej pomocy i ulepszać oferowane przez nas usługi.

Cel przetwarzania: dane gromadzone w ramach Wsparcia stron trzecich mogą być wykorzystywane na potrzeby obsługi klienta i sprzedaży, odpowiadania na zapytania, ulepszania naszych usług oraz do innych celów określonych w niniejszej Polityce prywatności. Strony trzecie mogą również przetwarzać Twoje dane w celu polepszenia funkcjonalności i wydajności usługi.

Podstawa prawna przetwarzania danych: podstawą prawną przetwarzania Twoich danych osobowych w ramach Wsparcia stron trzecich jest Twoja zgoda wyrażona poprzez interakcję w ramach Wsparcia stron trzecich lub nasz uzasadniony interes polegający na zagwarantowaniu skutecznej obsługi klienta i ulepszaniu naszej oferty.

Udostępnianie i przekazywanie danych: dane przetwarzane przez dostawcę Wsparcia stron trzecich mogą być przekazywane do krajów spoza Europejskiego Obszaru Gospodarczego (EOG) oraz w nich przetwarzane i przechowywane. W takich przypadkach zapewniamy dla ochrony Twoich danych odpowiednie zabezpieczenia.

Odpowiedzialność stron trzecich: dostawcy usług Wsparcia stron trzecich są podmiotami przetwarzającymi dane zgodnie z RODO i są zobowiązani na mocy umowy do przetwarzania danych użytkownika wyłącznie zgodnie z naszymi instrukcjami, do zachowania poufności oraz do wdrożenia odpowiednich środków bezpieczeństwa w celu ochrony Twoich danych.

Przechowywanie danych: dane gromadzone w ramach Wsparcia stron trzecich mogą być przechowywane tak długo, jak pozostaje to konieczne do realizacji celów określonych w niniejszej Polityce prywatności, chyba że dłuższy okres przechowywania jest wymagany lub dozwolony przez prawo. Masz prawo zażądać usunięcia swoich danych w dowolnym momencie, z zastrzeżeniem zobowiązań prawnych i umownych.

Twoje prawa: zgodnie z RODO masz prawo dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia ich przetwarzania lub wniesienia sprzeciwu wobec ich przetwarzania, a także prawo do przenoszenia danych. Jeśli chcesz skorzystać z któregokolwiek z tych praw w odniesieniu do danych przetwarzanych w ramach Wsparcia stron trzecich, prosimy o kontakt.

Wycofanie zgody: jeśli przetwarzanie Twoich danych w ramach Wsparcia stron trzecich odbywa się na podstawie Twojej zgody, masz prawo do wycofania tej zgody w dowolnym momencie. Wycofanie zgody nie będzie miało wpływu na zgodność z prawem przetwarzania na podstawie zgody przed jej wycofaniem.

7.     Współadministratorzy

Ngen i jej spółki zależne mogą działać jako współadministratorzy danych osobowych. Jeśli przekażesz swoje dane osobowe jednej ze spółek grupy Ngen, zarówno spółka zależna, jak i spółka dominująca będą mogły przetwarzać Twoje dane na podstawie umowy o wspólnym zarządzaniu danymi.

8.     Przekazywanie danych poza UE

Ngen nie będzie przekazywać Twoich danych osobowych do państw trzecich spoza UE ani do organizacji międzynarodowych.

Jeśli takie przekazanie będzie konieczne, zostanie ono dokonane po dokładnym rozważeniu podstaw prawnych i środków ochronnych. Wszelkie przekazywanie danych osobowych do państw trzecich będzie dokonywane przez administratora z należytą starannością i zgodnie z zasadą rozliczalności. Informacje o planowanym transferze danych i konkretnym mechanizmie bezpieczeństwa zostaną Ci przekazane z wyprzedzeniem.

9.     Zautomatyzowane podejmowanie decyzji

Ngen nie korzysta ze zautomatyzowanego podejmowania decyzji w związku z realizacją umowy ani innymi procesami decyzyjnymi.

10.     Twoje prawa

Ngen uznaje Twoje prawa dotyczące ochrony danych osobowych, wliczając w to:

  • Prawo do informacji o przetwarzaniu Twoich danych osobowych
  • Prawo dostępu do danych osobowych. Oznacza to, że masz prawo zażądać informacji o tym, czy Twoje dane osobowe są przetwarzane, a jeśli tak, uzyskać dostęp do tych danych osobowych i dodatkowych informacji (cele przetwarzania, rodzaje danych, użytkownicy danych, istnienie praw i informacje o możliwości złożenia skargi, źródła danych, czy odbywają się zautomatyzowane podejmowanie decyzji lub określone rodzaje profilowania)
  • Prawo do uzyskania kopii Twoich danych osobowych, które są przetwarzane
  • Prawo do sprostowania niedokładnych danych osobowych na Twoje żądanie
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”) to prawo do usunięcia danych osobowych bez zbędnej zwłoki, jeśli spełnione są uzasadnione warunki (dane nie są już potrzebne, zgoda została wycofana i nie ma innej podstawy prawnej do przechowywania danych, uzasadniony sprzeciw, niezgodność przetwarzania danych z prawem, konieczność usunięcia danych ze względu na obowiązujące przepisy itp.)
  • Prawo do ograniczenia przetwarzania oznacza prawo do ograniczenia przetwarzania danych, jeśli kwestionujesz dokładność danych, jeśli wnosisz sprzeciw, jeśli przetwarzanie jest niezgodne z prawem lub jeśli dane nie są już administratorowi potrzebne, ale są konieczne do ustalenia, wykonania lub obrony Twoich roszczeń prawnych
  • Prawo do uzyskania informacji o sprostowaniu, usunięciu lub ograniczeniu przetwarzania danych
  • Prawo do przenoszenia danych oznacza, że masz prawo do uzyskania Twoich danych osobowych w ustrukturyzowanej, powszechnie stosowanej formie, która nadaje się do odczytu maszynowego, wliczając w to prawo do przesłania tych danych innemu administratorowi (dotyczy danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy)
  • Prawo do sprzeciwu wobec niektórych rodzajów przetwarzania (interes publiczny, interes prawny, interes marketingowy). Administrator musi uzasadnić wymogi prawne dotyczące przetwarzania danych lub zaprzestać ich przetwarzania, jeśli nie jest w stanie przedstawić uzasadnienia powodów przetwarzania danych.
  • Prawo do wniesienia skargi do organu nadzorczego.
  • Prawo do wycofania zgody, w stosownych przypadkach, bez wpływu na zgodność z prawem przetwarzania danych na podstawie zgody przed jej wycofaniem.