Informacja w sprawie przetwarzania danych osobowych dla naszych klientów i potencjalnych klientów

Informacja w sprawie przetwarzania danych osobowych dla naszych klientów i potencjalnych klientów

Zgodnie z art. 13 ust. 1-2 oraz art. 14 ust 1-2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej „RODO”) informujemy, że:

I. Administratorem Państwa danych osobowych jest PGE Energia Ciepła S.A. z siedzibą w Warszawie (00-120) przy ulicy Złotej 59.

II. W sprawie ochrony swoich danych osobowych mogą Państwo kontaktować się z Inspektorem Ochrony Danych pod adresem email: iod.pgeec@gkpge.pl; pisemnie na adres naszej siedziby wskazany w punkcie I powyżej lub za pośrednictwem dostępnych na niniejszej stronie www formularzy kontaktowych.

III. Źródło danych

Dane osobowe, które nie zostały uzyskane bezpośrednio od Państwa, mogą pochodzić:

1. ze źródeł powszechnie dostępnych (m.in. CEiDG, KRS),
2. od osób reprezentujących Państwa na podstawie udzielonego pełnomocnictwa.

IV. Cele i podstawy przetwarzania.

Będziemy przetwarzać Państwa dane:

1. Na podstawie art. 6 ust 1 lit. b RODO (realizacja umowy) w celu zawarcia umowy, której  są Państwo stroną lub podjęcia działań na Państwa żądanie, przed zawarciem umowy,
2. Na podstawie art. 6 ust 1 lit. c RODO (obowiązek prawny ciążący na Administratorze) w celu realizacji żądań organów ścigania i na potrzeby postepowań sądowych a także do realizacji innych obowiązków nałożonych na Administratora na mocy przepisów powszechnie obowiązujących (w tym przepisów podatkowych),
3. Na podstawie art. 6 ust 1 lit. f RODO (prawnie uzasadniony interes Administratora):

• w celach archiwalnych (dowodowych) dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów,
• w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami,
• w celu ułatwienia komunikacji między podmiotami Grupy Kapitałowej PGE,
• w celu wymiany korespondencji, w tym elektronicznej, m.in. w celu prowadzenia negocjacji, dokonywania ustaleń,
• w celu marketingu bezpośredniego produktów i usług Administratora Danych

1. Na podstawie art. 6 ust 1 lit. a RODO (zgoda) w przypadku wyrażenia przez Państwa dobrowolnej zgody na przetwarzanie danych w określonych celach.

V. Kategorie danych

W zależności od celu, dla którego przetwarzane będą Państwa dane osobowe, będziemy przetwarzać następujące kategorie danych:

1. Dane identyfikacyjne (w tym: imiona i nazwiska,  adres zamieszkania lub pobytu, numer PESEL/NIP, seria i numer dowodu tożsamości, numer telefonu, adres email)
2. Inne dane przetwarzane na podstawie wyrażonej przez Państwa dobrowolnej zgody w określonym celu.

VI. Prawo do sprzeciwu

W każdej chwili przysługuje Państwu prawo do wniesienia sprzeciwu wobec przetwarzania Państwa danych, przetwarzanych na podstawie art. 6 ust 1 lit. f RODO w celach wskazanych powyżej. Przestaniemy przetwarzać Państwa dane w tych celach, chyba że będziemy w stanie wykazać, że istnieją ważne, prawnie uzasadnione podstawy, które są nadrzędne wobec Państwa interesów, praw i wolności lub że Państwa dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń.

VII. Okres przechowywania danych.

Będziemy przechowywać Państwa dane osobowe:

1. w przypadku przetwarzania danych osobowych w celu zawarcia lub realizacji umowy do czasu przedawnienia roszczeń , przez czas niezbędny do ich dochodzenia lub obrony,
2. w przypadku przetwarzania na podstawie przepisu prawa: przez okres wynikającyz prawa powszechnie obowiązującego,
3. w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu Administratora – przez czas niezbędny do osiągniecia celu lub zgłoszenia przez Panią/Pana skutecznego sprzeciwu
4. w przypadku danych przetwarzanych na podstawie udzielonej zgody: do czasu jej wycofania lub ustalenia, że dane się zdezaktualizowały.

VIII. Odbiorcy danych

Państwa dane osobowe mogą być przekazywane:

1. podmiotom z Grupy Kapitałowej PGE,
2. naszym kontrahentom, w zakresie niezbędnym do celów kontaktowych,
3. instytucjom określonym przez przepisy prawa np. Urząd Skarbowy, ZUS lub innym,
4. podmiotom świadczącym na rzecz Spółki usługi (podmiotom przetwarzającym) np. firmom księgowym, prawniczym, informatycznym, audytorskim, agencjom marketingowym,
5. nabywcom wierzytelności.

IX. Przekazywanie danych osobowych poza EOG

Państwa dane osobowe co do zasady nie będą przekazywane poza Europejski Obszar Gospodarczy (dalej: EOG).

Mając jednak na uwadze usługi świadczone przez podwykonawców Administratora przy realizacji wsparcia dla usług teleinformatycznych oraz infrastruktury IT, Administrator może zlecać wykonanie określonych czynności bądź zadań informatycznych uznanym podwykonawcom działającym poza EOG co może powodować przekazanie Państwa danych poza EOG.

Poszczególne kraje spoza EOG, na terytorium których będą przetwarzane Państwa dane osobowe, zgodnie z decyzją Komisji Europejskiej zapewniają odpowiedni stopień ochrony danych osobowych zgodny ze standardami EOG.

Natomiast w  przypadku ich przetwarzania na terytorium Państw, wobec których Komisja Europejska nie stwierdziła odpowiedniego stopienia ochrony danych osobowych (zgodnego ze standardami EOG), w celu zapewnienia odpowiedniego stopnia tej ochrony, Administrator zawiera umowy z odbiorcami Państwa danych osobowych. Umowy, o których mowa powyżej oparte są o standardowe klauzule umowne wydane przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c RODO. Kopię standardowych klauzul umownych, o których mowa powyżej można uzyskać od Inspektora Ochrony Danych.

X. Prawa osób, których dane dotyczą:

Zgodnie z RODO, przysługuje Państwu prawo do:

1. dostępu do swoich danych oraz otrzymania ich kopii,
2. sprostowania (poprawiania) swoich danych,
3. usunięcia, ograniczenia lub wniesienia sprzeciwu wobec ich przetwarzania (z zastrzeżeniem odmowy usunięcia w przypadku stwierdzenia obowiązku prawnego, któremu podlegamy),
4. przenoszenia danych,
5. wniesienia skargi do organu nadzorczego.

XI. Informacja o dobrowolności podania danych

W przypadku przetwarzania danych uzyskanych bezpośrednio od Państwa podanie danych jest:

1. niezbędne do zawarcia umowy lub realizacji umowy lub do wykonania innego celu związanego z przetwarzaniem zgodnie z punktem IV powyżej,
2. dobrowolne w zakresie przetwarzania danych osobowych na podstawie Państwa zgody.

XII. Zautomatyzowane podejmowanie decyzji

Informujemy, że w powyższych celach nie podejmujemy decyzji w sposób zautomatyzowany i Państwa dane nie są profilowane.

XIII. Zgoda oraz informacja o możliwości wycofania zgody

W każdej chwili przysługuje Państwu prawo do wycofania zgody na przetwarzanie danych osobowych na jej podstawie, ale cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Inspektor ochrony danych: Katarzyna Czajka, adres e-mail: iod.pgeec@gkpge.pl