§1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu sunflowercast.pl, zwanego dalej „Serwisem”.
2. Administratorem danych osobowych jest Sunflower Sp. z o.o. z siedzibą w Majdanie Nowym 47C, 23-415 Księżpol, KRS 0000514962, NIP 9182162692, REGON 061681490, zwana dalej „Administratorem”.
3. Kontakt z Administratorem jest możliwy pod adresem biuro@sunflower-energia.pl, telefonicznie pod numerem +48 693 170 098 lub pisemnie na adres siedziby Administratora.
4. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

§2. Zakres przetwarzanych danych

1. W związku z rejestracją i prowadzeniem konta Administrator może przetwarzać: imię, nazwisko, adres e-mail, nazwę firmy, NIP, adres siedziby lub adres rozliczeniowy oraz dane niezbędne do uwierzytelnienia Użytkownika.
2. W związku ze świadczeniem Usługi Administrator może przetwarzać dane dotyczące jednostki wytwórczej MWE, numer PPE, lokalizację instalacji, dane dotyczące mocy, dyspozycyjności, prognozowanej lub wykonanej produkcji energii oraz inne informacje wprowadzone przez Użytkownika w celu wygenerowania Planu Pracy MWE.
3. Plan Pracy MWE może zawierać w szczególności imię i nazwisko osoby wskazanej przez Użytkownika, adres e-mail, numer telefonu, oznaczenie MWE lub PPE oraz dane dotyczące planowanej ilości energii wytworzonej w określonych przedziałach czasu.
4. Zakres danych zawartych w Planie Pracy zależy od informacji podanych przez Użytkownika oraz wymagań właściwego OSD lub OSP.
5. W związku z płatnościami i rozliczeniami Administrator może przetwarzać dane firmowe, dane do faktury, informacje o wybranej Usłudze, dokonanej płatności, proformie i wystawionej fakturze VAT.
6. Serwis nie przechowuje pełnych danych kart płatniczych ani kodów BLIK.
7. W związku z kontaktem, reklamacją lub pomocą techniczną Administrator może przetwarzać dane kontaktowe, treść wiadomości oraz dane zawarte w załącznikach.
8. Podczas korzystania z Serwisu mogą być automatycznie przetwarzane dane techniczne, w szczególności adres IP, data i godzina połączenia, dane o przeglądarce i urządzeniu, identyfikatory sesji, logi systemowe oraz dane zapisane w plikach cookies i pamięci localStorage.

§3. Cele i podstawy prawne przetwarzania

1. Dane osobowe są przetwarzane w celu rejestracji konta, zawarcia i wykonania Umowy, zapewnienia dostępu do Serwisu, generowania prognoz oraz Planów Pracy MWE, udostępniania plików i obsługi wykupionego dostępu – na podstawie art. 6 ust. 1 lit. b RODO.
2. Dane są przetwarzane w celu realizacji płatności, wystawiania proform i faktur VAT oraz wykonywania obowiązków podatkowych i księgowych – na podstawie art. 6 ust. 1 lit. b i lit. c RODO.
3. Dane są przetwarzane w celu obsługi reklamacji, korespondencji i pomocy technicznej – na podstawie art. 6 ust. 1 lit. b lub lit. f RODO.
4. Dane techniczne i logi są przetwarzane w celu zapewnienia bezpieczeństwa Serwisu, zapobiegania nadużyciom, wykrywania błędów oraz ochrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO.
5. Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń – na podstawie art. 6 ust. 1 lit. f RODO.
6. Jeżeli określone przetwarzanie wymaga zgody, podstawą prawną jest art. 6 ust. 1 lit. a RODO.

§4. Dane osób wskazanych przez Użytkownika

1. Użytkownik może wprowadzać do Serwisu dane innych osób, w szczególności pracowników, współpracowników, przedstawicieli właściciela instalacji lub osób odpowiedzialnych za kontakt z OSD albo OSP.
2. Użytkownik ponosi odpowiedzialność za prawidłowość, kompletność oraz podstawę prawną wykorzystania danych wprowadzanych do Serwisu, w tym danych osób trzecich umieszczanych w Planie Pracy MWE.
3. Użytkownik powinien wprowadzać wyłącznie dane niezbędne, aktualne i zgodne z prawem oraz takie, do których wykorzystania jest uprawniony.
4. Jeżeli wymagają tego przepisy, Użytkownik powinien poinformować osobę, której dane podał, o przekazaniu ich Administratorowi oraz udostępnić jej niniejszą Politykę prywatności.

§5. Plany Pracy MWE i przekazywanie danych do OSD lub OSP

1. Serwis generuje Plan Pracy MWE na podstawie danych podanych przez Użytkownika oraz danych dotyczących prognozowanej produkcji energii.
2. Użytkownik samodzielnie decyduje o pobraniu, wykorzystaniu i przekazaniu wygenerowanego pliku właściwemu OSD lub OSP.
3. Jeżeli Użytkownik samodzielnie pobiera i przekazuje plik, dalsze udostępnienie danych następuje poza Serwisem, na skutek działania Użytkownika.
4. Użytkownik może również zlecić Sunflower Sp. z o.o. jednorazowe lub cykliczne przekazywanie Planów Pracy właściwemu OSD lub OSP.
5. W przypadku takiego zlecenia Administrator przekazuje dane zawarte w Planie Pracy wyłącznie w zakresie niezbędnym do wykonania zleconej Usługi.
6. Właściwy OSD lub OSP może przetwarzać otrzymane dane jako odrębny administrator, zgodnie z własnymi obowiązkami prawnymi i zasadami ochrony danych.

§6. Odbiorcy danych

1. Dane mogą być powierzane lub udostępniane podmiotom wspierającym Administratora w prowadzeniu Serwisu, wyłącznie w zakresie niezbędnym do świadczenia ich usług.
2. Odbiorcami danych lub podmiotami przetwarzającymi mogą być w szczególności:
home.pl S.A. – jako dostawca infrastruktury serwerowej VPS, usług hostingowych, sieciowych, administracyjnych lub kopii bezpieczeństwa;
Fakturownia Sp. z o.o. – w zakresie wystawiania i przechowywania faktur;
PayU S.A. – w zakresie realizacji płatności elektronicznych;
– dostawcy usług informatycznych, poczty elektronicznej, utrzymania technicznego i bezpieczeństwa Serwisu;
– podmioty świadczące usługi księgowe, prawne lub doradcze;
– właściwi operatorzy OSD lub OSP, jeżeli Użytkownik zleci Administratorowi przekazanie Planu Pracy;
– organy publiczne i inne podmioty uprawnione na podstawie przepisów prawa.
3. PayU S.A. oraz właściwy OSD lub OSP mogą działać jako odrębni administratorzy danych.
4. Administrator nie sprzedaje danych osobowych i nie udostępnia ich w celach marketingowych podmiotom trzecim.

§7. Okres przechowywania danych

1. Dane związane z kontem i korzystaniem z Usługi są przechowywane przez okres obowiązywania Umowy, a po jej zakończeniu przez okres niezbędny do rozliczeń, obsługi reklamacji i obrony roszczeń, nie dłużej niż 6 lat, chyba że przepisy wymagają dłuższego okresu.
2. Dane księgowe i podatkowe są przechowywane przez okres wymagany przepisami prawa.
3. Plany Pracy, dane instalacji, prognozy i historia operacji mogą być przechowywane przez okres świadczenia Usługi, a następnie przez okres niezbędny do rozliczeń i ochrony przed roszczeniami.
4. Dane zawarte w korespondencji i reklamacjach są przechowywane przez okres prowadzenia sprawy, a następnie do upływu okresu przedawnienia roszczeń.
5. Logi techniczne i bezpieczeństwa są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i analizy zdarzeń.
6. Usunięcie konta nie powoduje usunięcia danych, które Administrator ma obowiązek lub uzasadnioną potrzebę przechowywać na podstawie przepisów prawa albo w celu ustalenia, dochodzenia lub obrony roszczeń.

§8. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, ale w zakresie wymaganym do założenia konta, zawarcia Umowy, wykonania Usługi, wystawienia faktury lub przekazania Planu Pracy jest konieczne.
2. Brak podania wymaganych danych może uniemożliwić rejestrację, korzystanie z płatnych funkcjonalności, wygenerowanie prawidłowego Planu Pracy, wystawienie faktury, realizację płatności lub obsługę zgłoszenia.

§9. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje prawo do:
– dostępu do danych i otrzymania ich kopii;
– sprostowania danych;
– usunięcia danych, jeżeli zachodzą przesłanki określone w RODO;
– ograniczenia przetwarzania;
– przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
– wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
– cofnięcia zgody w dowolnym momencie, jeżeli była podstawą przetwarzania;
– wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3. W celu realizacji praw należy skontaktować się z Administratorem pod adresem biuro@sunflower-energia.pl.
4. Administrator może zweryfikować tożsamość osoby składającej żądanie.
5. Prawo do usunięcia danych nie ma charakteru bezwzględnego i może nie przysługiwać, jeżeli dalsze przechowywanie jest wymagane prawem albo niezbędne do obrony roszczeń.

§10. Zautomatyzowane generowanie prognoz

1. Serwis wykorzystuje algorytmy i modele obliczeniowe do generowania prognoz produkcji energii oraz Planów Pracy MWE.
2. Obliczenia mogą uwzględniać dane dotyczące lokalizacji i parametrów instalacji, dyspozycyjności, danych meteorologicznych, danych historycznych i pomiarowych oraz informacji wprowadzonych przez Użytkownika.
3. Automatyczne generowanie prognoz służy wykonaniu Usługi i nie stanowi zautomatyzowanego podejmowania decyzji wywołującego wobec osoby fizycznej skutki prawne lub podobnie istotnie na nią wpływającego w rozumieniu art. 22 RODO.
4. Użytkownik powinien sprawdzić wygenerowany Plan Pracy przed jego wykorzystaniem lub przekazaniem właściwemu operatorowi, jeżeli sposób świadczenia Usługi umożliwia taką weryfikację.

§11. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem.
2. Zabezpieczenia obejmują w szczególności szyfrowanie transmisji danych, kontrolę dostępu, uwierzytelnianie Użytkowników, kopie bezpieczeństwa, aktualizacje oprogramowania i rejestrowanie zdarzeń systemowych.
3. Hasła Użytkowników są przechowywane w postaci zabezpieczonej, uniemożliwiającej Administratorowi ich bezpośredni odczyt.
4. Użytkownik powinien chronić dane dostępowe i nie udostępniać ich osobom nieuprawnionym.

§12. Pliki cookies i pamięć przeglądarki

1. Serwis korzysta z plików cookies oraz pamięci przeglądarki, w tym localStorage.
2. Technologie te służą w szczególności zapewnieniu logowania, bezpieczeństwa, podstawowych funkcji Serwisu, zapamiętywaniu ustawień i decyzji dotyczącej cookies.
3. Cookies niezbędne są wykorzystywane bez odrębnej zgody, ponieważ są konieczne do prawidłowego działania Serwisu.
4. Cookies funkcjonalne są wykorzystywane zgodnie z wyborem Użytkownika.
5. Szczegółowe informacje znajdują się w dokumencie Polityka cookies.

§13. Zmiany Polityki prywatności

1. Administrator może zmienić Politykę prywatności w przypadku zmiany przepisów, sposobu działania Serwisu, zakresu przetwarzanych danych, dostawców usług lub dodania nowych funkcjonalności.
2. Obowiązuje od dnia 15.03.2026 r.