Zgodnie z art. 13 ust. 1-2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej „RODO”) informujemy, że:

I. Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest PGE Ekoserwis S.A. z siedzibą przy we Wrocławiu (50-222), Plac Staszica 30

II. Dane kontaktowe Inspektora Ochrony Danych

W sprawie ochrony danych osobowych może Pani/Pan skontaktować się ze Specjalistą ds. ochrony danych osobowych na adres email: rodo.pgeekoserwis@gkpge.pl bądź pisemnie na adres naszej siedziby wskazany powyżej.

III. Cele i podstawy przetwarzania

Będziemy przetwarzać Pani/Pana dane:

• na podstawie art. 6 ust. 1 lit. b) RODO – przetwarzanie danych jest niezbędne do zawarcia umowy lub podjęcia działań przed zawarciem umowy,
• w celu wypełnienia obowiązków prawnych ciążących na Administratorze, w tym realizacji żądań organów ścigania i na potrzeby postępowań sądowych (art. 6 ust. 1 lit. c RODO);
• w celu prowadzenia dokumentacji, realizacji wewnętrznych procedur, regulaminów, instrukcji obowiązujących w spółce i GK PGE będącym realizacją prawnie uzasadnionego interesu Administratora związanego z zarządzaniem przedsiębiorstwem (art.6 ust.1 lit. f RODO);
• w celach archiwalnych (dowodowych) będących realizacją prawnie uzasadnionego interesu PGE S.A. w tym zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów (art. 6 ust. 1 lit. f RODO);
• w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami będącym realizacją prawnie uzasadnionego interesu PGE S.A. (art. 6 ust. 1 lit. f RODO).

IV. Okres przechowywania danych

Okres przetwarzania Pani/Pana danych osobowych związany jest ze wskazanymi powyżej celami ich przetwarzania. Wobec powyższego dane osobowe będą przetwarzane przez czas, w którym przepisy prawa nakazują Administratorowi przechowywanie danych lub przez okres przedawnienia ewentualnych roszczeń, do dochodzenia których konieczne jest dysponowanie danymi, nie dłużej jednak niż 6 lat, licząc od pierwszego dnia roku następującego po roku, w którym zakończono stosunki gospodarcze lub od zakończenia umowy/ współpracy, w ramach której pozyskane zostały Pani/Pana dane osobowe.

V. Odbiorcy danych

Pani/Pana dane osobowe mogą zostać przekazywane:

• podmiotom z Grupy PGE, naszym partnerom, czyli firmom, z którymi współpracujemy łącząc produkty lub usługi;
• instytucjom określonym przez przepisy prawa
• naszym podwykonawcom i usługodawcom (podmiotom przetwarzającym).

VI. Przekazywanie danych osobowych poza EOG

Pani/Pana dane osobowe co do zasady nie będą przekazywane poza Europejski Obszar Gospodarczy (EOG).

Mając jednak na uwadze usługi świadczone przez podwykonawców Administratora przy realizacji wsparcia dla usług teleinformatycznych oraz infrastruktury IT, Administrator może zlecać wykonanie określonych czynności bądź zadań informatycznych uznanym podwykonawcom działającym poza EOG, co może powodować przekazanie Pani/Pana danych poza EOG.

Poszczególne kraje spoza EOG, na terytorium których będą przetwarzane Pani/Pana dane osobowe, zgodnie z decyzją Komisji Europejskiej zapewniają odpowiedni stopień ochrony danych osobowych zgodny ze standardami EOG. Natomiast w przypadku ich przetwarzania na terytorium Państw wobec, których Komisja Europejska nie stwierdziła zapewnienia odpowiedniego stopnia ochrony danych osobowych zgodnego ze standardami EOG, w celu zapewnienia odpowiedniego stopnia tej ochrony, Administrator zawiera umowy z odbiorcami Pani/Pana danych osobowych. Umowy, o których mowa powyżej oparte są o standardowe klauzule umowne wydane przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c RODO.

Kopię standardowych klauzul umownych, o których mowa powyżej można uzyskać od Inspektora Ochrony Danych/ Specjalisty ds. ochrony danych osobowych. Zastosowany przez Administratora sposób zabezpieczenia Pani/Pana danych jest zgodny z zasadami przewidzianymi w rozdziale V RODO.

W związku z powyższym może Pani/Pan zażądać dalszych informacji o stosowanych zabezpieczeniach w tym zakresie, uzyskać kopię tych zabezpieczeń oraz informację o miejscu ich udostępnienia. Jednocześnie informujemy, że Pani/Pana dane mogą być przetwarzane poza terytorium EOG przez odbiorców, którym te dane zostaną przekazane na podstawie przepisów prawa.

VII. Prawa osób, których dane dotyczą:

Zgodnie z RODO, przysługuje Pani/Panu prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania (poprawiania) swoich danych;
• usunięcia, ograniczenia lub wniesienia sprzeciwu wobec ich przetwarzania;
• przenoszenia danych;
• wniesienia skargi do organu nadzorczego.

VIII. Prawo do wniesienia sprzeciwu

W każdej chwili przysługuje Pani/Panu prawo do wniesienia sprzeciw uwobec przetwarzania Pani/Pana danych przetwarzanych na podstawie uzasadnionego interesu administratora wskazanym powyżej. Administrator zaprzestanie przetwarzać dane w tych celach, chyba że będzie w stanie wykazać, istniejące ważne, prawnie uzasadnione podstawy, które są nadrzędne wobec Pani/Pana interesów, praw i wolności lub dane będą niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń. Ewentualny sprzeciw prosimy kierować na skrzynkę rodo.pgeekoserwis@gkpge.pl lub na adres siedziby administratora danych wskazany w pkt. I powyżej.

IX. Informacja o dobrowolności podania danych

Podanie danych jest dobrowolne, ale niezbędne do realizacji powyższych celów przetwarzania.

X. Zautomatyzowane podejmowanie decyzji i profilowanie

Informujemy, że nie podejmujemy decyzji w sposób zautomatyzowany i Pani/Pana dane nie są profilowane.