Klauzula informacyjna

Zgodnie z art. 13 ust. 1-2 oraz art. 14 ust 1-2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679  z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej „ RODO”) informujemy, że:

I. Administratorem Państwa danych osobowych jest PGE Energia Ciepła S.A. z siedzibą w Warszawie (00-120) przy ulicy Złotej 59.

II. W sprawie ochrony swoich danych osobowych może Pani/Pan kontaktować się z Inspektorem Ochrony Danych pod adresem email: iod.pgeec@gkpge.pl lub pisemnie na adres naszej siedziby wskazany w punkcie I powyżej.

III. Źródło danych. Dane osobowe zostały pozyskane bezpośrednio od Pani/Pana, bądź od osoby, którą Pani/Pan reprezentuje. W przypadku pozyskania danych osobowych bezpośrednio od Pani/Pana, podanie danych osobowych jest dobrowolne, jednakże ich niepodanie uniemożliwia Pani/Panu realizację celów wskazanych w pkt. IV poniżej.

IV. Cele i podstawy przetwarzania. Będziemy przetwarzać Pani/Pana dane na podstawie art. 6 ust 1 lit. f RODO (prawnie uzasadniony interes Administratora) w celu:

1.   obsługi i wymiany korespondencji, w tym elektronicznej, m.in. w celu rozpatrzenia wniosku, dokonywania ustaleń lub odpowiedzi na zadane pytania,

2. archiwalnych (dowodowych) dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów,

3. ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami.

V. Kategorie danych. W zależności od celu dla którego przetwarzane będą Pani/Pana dane osobowe, będziemy przetwarzać dane podstawowe/dane identyfikacyjne (tj. dane zwykłe: imię i nazwisko, adres email, numer telefonu, oraz inne dane, które zostaną przekazane w korespondencji). Informujemy, że zawartość otrzymanej i prowadzonej korespondencji traktujemy jako dane nieustrukturyzowane, a więc jeśli korespondencja zawiera jakiekolwiek dane osobowe – inne niż dane osoby, z którą prowadzimy korespondencję – to uznajemy przetwarzanie takich danych za przetwarzanie nie wymagające identyfikacji zgodnie z art. 11 RODO.

VI. Okres przechowywania danych. Będziemy przechowywać Pani/Pana dane osobowe w zależności od wskazanego powyżej celu:

1.w przypadku przetwarzania na podstawie przepisu prawa: przez okres wynikający z prawa powszechnie obowiązującego;

2. w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu Administratora – przez czas niezbędny do osiągniecia celu lub zgłoszenia przez Panią/Pana skutecznego sprzeciwu.

Cel przetwarzania Pani/Pana danych może się zmienić np. gdy nawiążemy współpracę podpisując umowę, wtedy poinformujemy o tym zgodnie z przepisami RODO.

VII. Odbiorcy danych. Pani/Pana dane osobowe mogą być przekazywane:

1. podmiotom z Grupy Kapitałowej PGE w przypadku wspólnych przedsięwzięć, spółce PGE Polska Grupa Energetyczna S.A. w celu sprawowania nadzoru właścicielskiego;

2. instytucjom określonym przez przepisy prawa np. Urząd Skarbowy, ZUS lub innym;

3. podmiotom świadczącym usługi na rzecz Administratora danych, również podmiotom przetwarzającym,
w szczególności spółce PGE Systemy S.A., PGE Polska Grupa Energetyczna S.A.;

VIII. Przekazywanie danych osobowych poza EOG. Państwa dane osobowe, co do zasady nie będą przekazywane poza Europejski Obszar Gospodarczy (dalej: EOG). Mając jednak na uwadze usługi IT świadczone przez spółkę PGE Systemy S.A. jako Centrum Usług Wspólnych w Grupie Kapitałowej PGE wykonanie określonych czynności bądź zadań informatycznych przez tego podwykonawcę może powodować przekazanie danych poza obszar EOG. Więcej informacji na temat ewentualnego transferu danych i sposobu jego zabezpieczenia można uzyskać w PGE Systemy S.A.

IX. Prawa osób, których dane dotyczą. Zgodnie z RODO, przysługuje Państwu prawo do:

1. dostępu do swoich danych oraz otrzymania ich kopii,

2. sprostowania (poprawiania) swoich danych,

3. usunięcia, ograniczenia lub wniesienia sprzeciwu wobec ich przetwarzania (z zastrzeżeniem odmowy usunięcia w przypadku stwierdzenia obowiązku prawnego, któremu podlegamy),

4. przenoszenia danych,

5. wniesienia skargi do organu nadzorczego.

X. Informacja o dobrowolności podania danych. W przypadku przetwarzania danych uzyskanych bezpośrednio od Pani/Pana podanie danych jest dobrowolne lecz niezbędne do wykonania celu związanego z przetwarzaniem zgodnie z punktem IV powyżej.

XI. Zautomatyzowane podejmowanie decyzji. Informujemy, że w powyższych celach nie podejmujemy decyzji w sposób zautomatyzowany i Państwa dane nie są profilowane.