Informacja w sprawie przetwarzania danych osobowych dla naszych pracowników i współpracowników
Informacja w sprawie przetwarzania danych osobowych dla pracowników i współpracowników
Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (DZ. Urz. UE L 119/1 z dnia 4.5.2016 r.), dalej „RODO”, informujemy, że:
I. Administratorem Pani/Pana danych osobowych jest PGE Paliwa sp. z o.o. z siedzibą w Krakowie (31-587), ul. Ciepłownicza 1.
II. W sprawie ochrony swoich danych osobowych może się Pani/Pan kontaktować z Inspektorem Ochrony Danych pod adresem e-mail iod.pgepaliwa@gkpge.pl bądź pisemnie na adres naszej siedziby wskazany w punkcie I powyżej.
III. Cele i podstawy przetwarzania.
Będziemy przetwarzać dane osobowe:
- Na podstawie art. 6 ust 1 lit. a) RODO (zgoda), w przypadku wyrażenia dobrowolnej zgody na przetwarzanie danych w określonych celach.
- Na podstawie art. 6 ust 1 lit. b) RODO w celu zawarcia i realizacji umowy z Administratorem.
- Na podstawie art. 6 ust. 1 lit. c) RODO (obowiązek prawny ciążący na Administratorze) w szczególności w celu realizacji żądań organów ścigania i na potrzeby postępowań sądowych a także do realizacji innych obowiązków nałożonych na Administratora na mocy przepisów powszechnie obowiązujących (w tym przepisów podatkowych).
- Na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadnionego interesu):
a. w celach archiwalnych (dowodowych) będących realizacją prawnie uzasadnionego interesu Administratora zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów,
b. w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami,
c. w celu ułatwienia komunikacji między podmiotami Grupy Kapitałowej PGE,
d. w celu zapewnienia bezpieczeństwa na terenie zakładu pracy (w tym m.in.: utrwalenia wizerunku),
e. w celach administracyjnych Sprzedawcy będących realizacją prawnie uzasadnionego interesu Sprzedawcy (podstawa z art. 6 ust. 1 lit. f RODO).
IV. Odbiorcy danych.
Pani/Pana dane osobowe mogą być przekazywane:
a. Instytucjom, podmiotom bądź osobom w przypadkach, gdy Administrator będzie miał obowiązek przekazania danych zgodnie z przepisami prawa;
b. podmiotom z Grupy Kapitałowej PGE, w szczególności spółce PGE Polska Grupa Energetyczna S.A., w zakresie niezbędnym do celów kontaktowych (wspólne przedsięwzięcie, projekt), sprawowania nadzoru właścicielskiego);
c. partnerom oraz kontrahentom Administratora w zakresie niezbędnych celów kontraktowych;
d. podmiotom przetwarzającym, które świadczą usługi na rzecz Administratora również tym, którym te dane są powierzane, np. PGE Polska Grupa Energetyczna S.A., PGE Systemy S.A.
V. Przekazywanie danych osobowych poza EOG.
Pani/Pana dane osobowe co do zasady nie będą przekazywane poza Europejski Obszar Gospodarczy (dalej: EOG). Mając jednak na uwadze usługi IT świadczone przez spółkę PGE Systemy S.A. jako Centrum Usług Wspólnych w Grupie Kapitałowej PGE wykonanie określonych czynności bądź zadań informatycznych przez tego podwykonawcę może powodować przekazanie danych poza obszar EOG. Więcej informacji na temat ewentualnego transferu danych i sposobu jego zabezpieczenia można uzyskać w PGE Systemy S.A.
VI. Okres przechowywania danych.
Dane osobowe będą przetwarzane przez czas:
a. dane przetwarzane w celu wykonania umowy - do czasu przedawnienia roszczeń powstałych na podstawie umowy, przez czas niezbędny do ich dochodzenia lub obrony;
b. dane przetwarzane na podstawie przepisu prawa - przez okres wynikający z prawa powszechnie obowiązującego;
c. dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora - przez czas niezbędny do osiągnięcia celu lub zgłoszenia przez Panią/Pana skutecznego sprzeciwu;
d. w przypadku danych przetwarzanych na podstawie udzielonej zgody - do czasu jej wycofania lub ustalenia, że dane się zdezaktualizowały.
VII. Prawa osób, których dane dotyczą.
Zgodnie z RODO, przysługuje Pani/Panu prawo do:
a. żądania dostępu do swoich danych oraz otrzymania ich kopii,
b. żądania sprostowania (poprawiania) swoich danych,
c. żądania usunięcia, ograniczenia lub wniesienia sprzeciwu wobec ich przetwarzania,
d. żądania przenoszenia danych,
e. wniesienia skargi do organu nadzorczego.
VIII. Informacja o dobrowolności podania danych.
W przypadku uzyskania danych bezpośrednio od Pana/Pani, podanie danych jest:
a. niezbędne do zawarcia i realizacji umowy lub do wykonania innego celu związanego z przetwarzaniem zgodnie, z punktem III powyżej,
b. dobrowolne w zakresie przetwarzania danych osobowych na podstawie Pani/Pana zgody (w każdej chwili przysługuje Pani/Panu prawo do wycofania zgody).
IX. Zautomatyzowane podejmowanie decyzji.
Informujemy, że w powyższych celach nie podejmujemy decyzji w sposób zautomatyzowany i Pani/Pana dane nie są profilowane.
X. Źródło pochodzenia danych.
Dane osobowe, które nie zostały uzyskane bezpośrednio od Pani/Pana, mogą pochodzić:
a. od Pani/Pana pracodawcy/zleceniodawcy, który zawarł z Administratorem umowę na realizację określonej usługi, dla realizacji której niezbędne jest podanie Pani/Pana danych kontaktowych, a także dodatkowych informacji w przypadku wykonywania prac tego wymagających,
b. ze źródeł powszechnie dostępnych (m.in. baza CEiDG, rejestr KRS), od osób reprezentujących Panią/Pana na podstawie udzielonego pełnomocnictwa
XI. Zgoda oraz informacja o możliwości wycofania zgody.
W każdej chwili przysługuje Pani/Panu prawo do wycofania zgody na przetwarzanie danych osobowych na jej podstawie, ale cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Inspektor Ochrony Danych – Mariusz Lach