POLITYKA PRYWATNOŚCI
I. WSTĘP
- Administratorem danych osobowych zbieranych w szczególności za pośrednictwem serwisu funkcjonującego pod adresem www.gkpge.pl/pge-baltica (dalej: Serwis), czyli podmiotem decydującym o tym, jak będą wykorzystywane Państwa dane osobowe, jest PGE Baltica Sp. z o.o. z siedzibą przy ul. Mokotowskiej 49, 00-542 Warszawa (dalej: Administrator). Kontakt z Administratorem jest możliwy za pośrednictwem numeru telefonu: 22 340 50 60 oraz adresu e-mail: sekretariat.pgebaltica@gkpge.pl.
Administrator danych jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
- Administrator wyznaczył Inspektora Ochrony Danych (dalej: IOD), z którym można skontaktować się w sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących użytkownikom zgodnie z przepisami o ochronie danych osobowych za pośrednictwem adresu e-mail: iod.pgebaltica@gkpge.pl.
- Państwa dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) oraz innymi aktualnie obowiązującymi przepisami prawa o ochronie danych osobowych.
- W trakcie wizyty w Serwisie dochodzi do gromadzenia:
- danych osobowych przekazywanych przez użytkownika Serwisu,
- danych pozyskiwanych i rejestrowanych automatycznie.
- Cel i zakres danych osobowych wykorzystywanych przez Administratora został szczegółowo wskazany w dalszej części polityki prywatności.
II. GROMADZONE DANE – INFORMACJE PODSTAWOWE
- Poniższe informacje odnoszą się do wszystkich wskazanych w rozdziale III i IV sposobów wykorzystywania przez Administratora przekazywanych przez Państwa danych osobowych.
- Państwa dane nie będą wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowania w rozumieniu art. 22 RODO.
- Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, dane osobowe przetwarzane za pośrednictwem Serwisu mogą być przekazywane – oprócz osobom upoważnionym przez Administratora - innym podmiotom, w tym:
- podmiotom uprawnionym do ich otrzymywania zgodnie z przepisami prawa,
- podmiotom przetwarzającym je w imieniu Administratora, np. dostawcom usług technicznych i hostingowych, dostawcom usług analitycznych, podmiotom świadczącym usługi doradcze,
- innym administratorom danych w zakresie niezbędnym do wykonania umowy, realizacji usług i wymogów prawnych, np. kancelariom notarialnym lub prawnym, kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
- Administrator informuje, że Państwa dane osobowe nie będą przekazywane do państw spoza Europejskiego Obszaru Gospodarczego.
- Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku w sprawie:
- dostępu do danych (informacja o przetwarzaniu danych osobowych lub kopia danych),
- sprostowania danych (gdy są one nieprawidłowe),
- usunięcia danych osobowych (prawo do bycia zapomnianym),
- ograniczenia przetwarzania danych osobowych,
- przenoszenia danych do innego administratora,
- wniesienia sprzeciwu wobec przetwarzania danych, w sytuacji, kiedy podstawą przetwarzania jest prawnie uzasadniony interes Administratora,
- wycofania zgody w przypadku, gdy Administrator będzie przetwarzał dane osobowew oparciu o zgodę, w dowolnym czasie i w dowolny sposób, bez wpływu na zgodnośćz prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem
– na zasadach określonych w RODO.
- Każda osoba, której dane dotyczą, ma prawo złożyć skargę do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych, https://uodo.gov.pl/pl/83/155), jeżeli uważa, że przetwarzanie danych osobowych odbywa się niezgodnie z przepisami.
- Dane zostały pozyskane przez Administratora bezpośrednio od Państwa. Administrator może również przetwarzać:
- dane innych osób przekazane przez użytkownika podczas korzystania przez niegoz usług opisanych w niniejszej polityce prywatności,
- dane osobowe pozyskane od podmiotów, z którymi współpracuje Administrator, na podstawie zawartych umów (np. służbowe dane pracowników wskazanych do kontaktuw celu realizacji umowy),
- dane osobowe pozyskane od podmiotów i osób trzecich współpracującychz Administratorem, przy czym dane zostały udostępnione Administratorowi na podstawie Państwa zgody,
- dane pozyskane ze źródeł publicznie dostępnych, np. z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej, stron internetowych, portali społecznościowych.
III. DANE OSOBOWE PRZEKAZYWANE PRZEZ UŻYTKOWNIKA
III. A. KONTAKT MAILOWY LUB TELEFONICZNY
- Administrator przetwarza dane osobowe, w szczególności imię i nazwisko oraz numer telefonu kontaktowego lub adres poczty elektronicznej oraz inne informacje przekazane przez Państwa,w zakresie niezbędnym do obsługi zgłoszeń i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi na pytania zadawane za pośrednictwem udostępnionego w Serwisie numeru telefonu kontaktowego i adresu e-mail (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes".
- Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji zapytania, w tym do udzielenia odpowiedzi na przesłaną korespondencję lub przekazane podczas rozmowy telefonicznej zgłoszenie/pytanie.
- Podanie danych jest dobrowolne, ale niezbędne dla udzielenia odpowiedzi na przesłane pytanie lub dla właściwej obsługi zgłoszenia i realizacji zapytania. Konsekwencją niepodania danych osobowych może być brak możliwości udzielenia odpowiedzi lub realizacji zapytania.
III. B. KOMUNIKACJA MARKETINGOWA
- Administrator przetwarza Państwa dane osobowe w celu:
- komunikacji marketingowej za pomocą środków komunikacji elektronicznej(w szczególności poczty elektronicznej, połączeń telefonicznych, wiadomości SMS, kanałów RSS) na podstawie odrębnej zgody na przetwarzanie danych w tym celu (podstawa prawna – art. 6 ust. 1 lit. a RODO) – „zgoda”;
- realizacji marketingu bezpośredniego, w tym przesyłania informacji o produktachi usługach Administratora oraz podmiotów z Grupy PGE i partnerów współpracującychz Administratorem (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes",
z uwzględnieniem przepisów ustawy Prawo telekomunikacyjne oraz przepisów ustawy o świadczeniu usług drogą elektroniczną.
- Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji jest dobrowolne, ale niezbędne do otrzymywania informacji handlowych. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych.
- Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
- czas do momentu wyrażenia sprzeciwu,
- czas do momentu wycofania zgody.
- Wycofanie zgody może odbyć się w szczególności przez kontakt z Administratorem lub IOD (za pośrednictwem wskazanych powyżej danych kontaktowych). Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy taka zgoda obowiązywała.
IV. DANE GROMADZONE AUTOMATYCZNIE
- Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, które są automatycznie zapisywane w dziennikach zdarzeń.
- W dziennikach zdarzeń zapisywane są dane dotyczące sesji użytkowników. W szczególności są to: adres IP, rodzaj i nazwa urządzenia, data i czas odwiedzin naszego serwisu, informacjeo przeglądarce internetowej i systemie operacyjnym.
- Dane zapisywane w dziennikach zdarzeń nie są kojarzone z konkretnymi osobami.
- Dostęp do zawartości dzienników zdarzeń posiadają osoby upoważnione przez Administratora do administrowania Serwisem.
- Chronologiczny zapis informacji o zdarzeniach stanowi wyłącznie materiał pomocniczy, wykorzystywany w celach administracyjnych. Analiza dzienników zdarzeń umożliwiaw szczególności wykrywanie zagrożeń, zapewnienie odpowiedniego bezpieczeństwa Serwisu oraz wykonywanie statystyk w celu lepszego poznania sposobu korzystania z Serwisu przez użytkowników.
- Dane dotyczące sesji użytkowników są wykorzystywane w celu diagnozowania problemów związanych z funkcjonowaniem Serwisu i analizowania ewentualnych naruszeń bezpieczeństwa, zarządzania Serwisem oraz w celu wykonywania statystyk (podstawa prawna - art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.
- Serwis wykorzystuje do swego działania pliki cookies. Więcej informacji na ten temat znajduje się w „Polityce cookies” dostępnej na stronie: https://www.gkpge.pl/pge-baltica/polityka-cookies.
V. POSTANOWIENIA KOŃCOWE
- Niniejsza polityka prywatności ma charakter informacyjny i dotyczy w szczególności strony internetowej funkcjonującej pod adresem www.gkpge.pl/pge-baltica.
- Serwis może zawierać odnośniki do innych stron internetowych, w tym do stron spółek z Grupy Kapitałowej PGE, współpracujących z Administratorem partnerów, usługodawców i innych podmiotów zewnętrznych (np. LinkedIn, Facebook, Twitter, platforma zakupowa Marketplanet OnePlace). Administrator zaleca, aby każdy użytkownik, po przejściu na inne strony, zapoznał sięz obowiązującymi tam politykami prywatności.
- Administrator zastrzega możliwość wprowadzenia zmian w obowiązującej polityce prywatnościw szczególności w przypadku:
- rozwoju technologii,
- zmian powszechnie obowiązujących przepisów prawa, w tym w zakresie ochrony danych osobowych lub bezpieczeństwa informacji,
- rozwoju Serwisu.
- O zmianach w treści polityki prywatności Administrator powiadomi użytkowników poprzez zamieszczenie komunikatu na stronie Serwisu.
Aktualizacja: luty 2021