Zgodnie z ROZPORZĄDZENIEM PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych lub RODO) informujemy:
Klauzula informacyjna dotycząca ochrony danych osobowych osób, od których dane pozyskano w sposób bezpośredni
Zgodnie z art. 13 RODO informujemy:
1. Administratorem danych jest Fundacja Elektrowni Rybnik, z siedzibą w Rybniku przy ulicy Podmiejskiej 43, NIP 642-322-69-73.
2. Kontakt z Inspektorem Ochrony Danych Osobowych można uzyskać pod adresem mailowym: iod@fundacjaelektrownirybnik.pl
3. Dane przetwarzane będą w celu świadczenia usług oraz realizując prawnie uzasadniony interes Administratora w celach marketingowych (gdy zostanie na nie udzielona zgoda), w celu zawarcia i realizacji Umowy z Administratorem, w celu realizacji żądań organów ścigania i na potrzeby postępowań sądowych, w celu realizacji ewentualnego ubezpieczenia, w celach archiwalnych (dowodowych) będących realizacją prawnie uzasadnionego interesu Administratora zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów, w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, w celu ułatwienia komunikacji między podmiotami Grupy Kapitałowej PGE, w celu spełnienia ciążących na Administratorze obowiązków podatkowych, bilansowych, wynikających z prawa powszechnie obowiązującego, w celu badania satysfakcji klientów, określania jakości obsługi oraz poziomu zadowolenia naszych Klientów z produktów i usług oraz w celach analitycznych, audytowych, nadzorczych (lepszego doboru usług do potrzeb naszych Klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych Klientach, analizy finansowej fundacji itp.)
4. Podstawy prawne przetwarzania danych to: Art. 6 Ust. 1 Lit. a, b, c, d oraz f RODO.
5. Odbiorcami danych mogą być: osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 8 oraz art. 96 ust. 3 ustawy z dnia 29 stycznia 2004 r. – Prawo zamówień publicznych (wyłącznie w przypadku umów zawieranych w rygorze ustawy Prawo zamówień publicznych), instytucjom określonym przez przepisy prawa, podmiotom z Grupy Kapitałowej PGE, w szczególności spółce PGE Polska Grupa Energetyczna S.A., PGE Górnictwo i Energetyka Konwencjonalna S.A. Oddział Elektrownia Rybnik, PGE Górnictwo i Energetyka Konwencjonalna S.A. z siedzibą w Bełchatowie (97-400), przy ul. Węglowej 5 Oddział Elektrownia Rybnik z siedzibą: ul. Podmiejska, 44-207 Rybnik w zakresie niezbędnym do celów kontaktowych, sprawowania nadzoru właścicielskiego, partnerom oraz kontrahentom Administratora, w zakresie niezbędnym do celów kontaktowych, podmiotom przetwarzającym, które świadczą usługi na rzecz Administratora danych i którym te dane są powierzane, w tym spółce PGE Systemy S.A. oraz podmiotom świadczącym usługi z zakresu IT i bieżącego nadzoru nad systemami informatycznymi oraz świadczącymi usługi z zakresu bezpieczeństwa danych.
6. Dane osobowe, co do zasady nie będą przekazywane poza Europejski Obszar Gospodarczy (dalej: EOG). Mając jednak na uwadze usługi świadczone przez podwykonawców Administratora przy realizacji wsparcia dla usług teleinformatycznych oraz infrastruktury IT, Administrator może zlecać wykonanie określonych czynności bądź zadań informatycznych uznanym podwykonawcom działającym poza EOG, co może powodować przekazanie Pani/Pana danych poza EOG. Poszczególne kraje spoza EOG, na terytorium których będą przetwarzane Pani/Pana dane osobowe, zgodnie z decyzją Komisji Europejskiej zapewniają odpowiedni stopień ochrony danych osobowych zgodny ze standardami EOG. Natomiast w przypadku ich przetwarzania na terytorium Państw, wobec których Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony danych osobowych (zgodnego ze standardami EOG), w celu zapewnienia odpowiedniego stopnia tej ochrony, Administrator zawiera umowy z odbiorcami takich danych. Umowy, o których mowa powyżej, oparte są o standardowe klauzule umowne wydane przez Komisję Europejską zgodnie z Art. 46 Ust. 2 Lit. c RODO. Kopię standardowych klauzul umownych, o których mowa powyżej, można uzyskać od Inspektora Ochrony Danych. Zastosowany przez Administratora sposób zabezpieczenia danych jest zgodny z zasadami przewidzianymi w RODO.
7. Dane osobowe będą przetwarzane przez okres: przetwarzania w celu wykonania umowy – do czasu przedawnienia roszczeń powstałych na jej podstawie, przez czas niezbędny do ich dochodzenia lub obrony (wyłącznie w przypadku umów zawieranych z osobami fizycznymi i spółkami cywilnymi), przez okres przetwarzania na podstawie przepisów prawa i przez okres z niego wynikający, przez okres przetwarzania na podstawie prawnie uzasadnionego interesu Administratora – przez czas niezbędny do osiągnięcia celu lub do momentu zgłoszenia skutecznego sprzeciwu lub wycofania zgody.
8. Każda osoba, której dane będą przetwarzane ma prawo dostępu do nich, ich sprostowania, usunięcia, przenoszenia oraz żądania ograniczenia ich przetwarzania ze względu na swoją szczególną sytuację, a także wniesienia skargi do Urzędu Ochrony Danych Osobowych. W wypadku udzielenia zgody ma prawo do jej wycofania w każdym momencie, przy czym cofnięcie uprzednio wyrażonej zgody nie wpłynie na legalność przetwarzania danych przed jej wycofaniem. Jeżeli podanie danych jest wymogiem umownym, ich niepodanie uniemożliwi uczestnictwo w projektach organizowanych przez Fundację Elektrowni Rybnik.
9. Dane nie podlegają profilowaniu ani zautomatyzowanemu przetwarzaniu. Nie będą także przekazywane do organizacji międzynarodowych ani do państw trzecich.
Klauzula informacyjna dotycząca ochrony danych osobowych osób, od których dane pozyskano nie w sposób bezpośredni
Zgodnie z art. 14 RODO informujemy:
1. Administratorem danych jest Fundacja Elektrowni Rybnik, z siedzibą w Rybniku przy ulicy Podmiejskiej 43, NIP 642-322-69-73.
2. Kontakt z Inspektorem Ochrony Danych Osobowych można uzyskać pod adresem mailowym: iod@fundacjaelektrownirybnik.pl
3. Dane przetwarzane będą w celu świadczenia usług oraz realizując prawnie uzasadniony interes Administratora w celach marketingowych (gdy zostanie na nie udzielona zgoda), w celu zawarcia i realizacji Umowy z Administratorem, w celu realizacji żądań organów ścigania i na potrzeby postępowań sądowych, w celu realizacji ewentualnego ubezpieczenia, w celach archiwalnych (dowodowych) będących realizacją prawnie uzasadnionego interesu Administratora zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów, w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, w celu ułatwienia komunikacji między podmiotami Grupy Kapitałowej PGE, w celu spełnienia ciążących na Administratorze obowiązków podatkowych, bilansowych, wynikających z prawa powszechnie obowiązującego, w celu badania satysfakcji klientów, określania jakości obsługi oraz poziomu zadowolenia naszych Klientów z produktów i usług oraz w celach analitycznych, audytowych, nadzorczych (lepszego doboru usług do potrzeb naszych Klientów, ogólnej optymalizacji naszych produktów, optymalizacji procesów obsługi, budowania wiedzy o naszych Klientach, analizy finansowej fundacji itp.)
4. Administrator będzie przetwarzał dane osobowe w zakresie niezbędnym do kontaktu (dane kontaktowe) a także – w przypadku wykonywania prac na terenach należących do Administratora – dane identyfikacyjne (w tym wizerunek) oraz informacje o posiadanych uprawnieniach i kwalifikacjach niezbędne z uwagi na cele wskazane w pkt. IV. W przypadku, gdy umowa została zawarta w rygorze ustawy Prawo zamówień publicznych, a stosowne prawo zostało zawarte w postanowieniach umowy i zgodnie z przepisami prawa Administrator skorzysta z możliwości sprawdzenia czy Wykonawca przy realizacji zamówienia posługuje się osobami zatrudnionymi na podstawie umowy o pracę, Administrator będzie przetwarzał Pani/Pana dane osobowe niezbędne do poświadczenia, że dana osoba jest pracownikiem Wykonawcy/Zleceniobiorcy tj. dane zawarte w umowie o pracę (Administrator może przetwarzać kopię takiej umowy), ewentualnie dane zawarte w innych dokumentach służących do weryfikacji zatrudnienia w tym: umowy o pracę lub inne dokumenty zawierające informacje niezbędne do weryfikacji.
5. Odbiorcami danych mogą być: osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 8 oraz art. 96 ust. 3 ustawy z dnia 29 stycznia 2004 r. – Prawo zamówień publicznych (wyłącznie w przypadku umów zawieranych w rygorze ustawy Prawo zamówień publicznych), instytucjom określonym przez przepisy prawa, podmiotom z Grupy Kapitałowej PGE, w szczególności spółce PGE Polska Grupa Energetyczna S.A., PGE Górnictwo i Energetyka Konwencjonalna S.A. Oddział Elektrownia Rybnik, PGE Górnictwo i Energetyka Konwencjonalna S.A. z siedzibą w Bełchatowie (97-400), przy ul. Węglowej 5 / Oddział Elektrownia Rybnik z siedzibą: ul. Podmiejska, 44-207 Rybnik w zakresie niezbędnym do celów kontaktowych, sprawowania nadzoru właścicielskiego, partnerom oraz kontrahentom Administratora, w zakresie niezbędnym do celów kontaktowych, podmiotom przetwarzającym, które świadczą usługi na rzecz Administratora danych i którym te dane są powierzane, w tym spółce PGE Systemy S.A. oraz podmiotom świadczącym usługi z zakresu IT i bieżącego nadzoru nad systemami informatycznymi oraz świadczącymi usługi z zakresu bezpieczeństwa danych.
6. Dane osobowe, co do zasady nie będą przekazywane poza Europejski Obszar Gospodarczy (dalej: EOG). Mając jednak na uwadze usługi świadczone przez podwykonawców Administratora przy realizacji wsparcia dla usług teleinformatycznych oraz infrastruktury IT, Administrator może zlecać wykonanie określonych czynności bądź zadań informatycznych uznanym podwykonawcom działającym poza EOG, co może powodować przekazanie Pani/Pana danych poza EOG. Poszczególne kraje spoza EOG, na terytorium których będą przetwarzane Pani/Pana dane osobowe, zgodnie z decyzją Komisji Europejskiej zapewniają odpowiedni stopień ochrony danych osobowych zgodny ze standardami EOG. Natomiast w przypadku ich przetwarzania na terytorium Państw, wobec których Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony danych osobowych (zgodnego ze standardami EOG), w celu zapewnienia odpowiedniego stopnia tej ochrony, Administrator zawiera umowy z odbiorcami takich danych. Umowy, o których mowa powyżej, oparte są o standardowe klauzule umowne wydane przez Komisję Europejską zgodnie z Art. 46 Ust. 2 Lit. c RODO. Kopię standardowych klauzul umownych, o których mowa powyżej, można uzyskać od Inspektora Ochrony Danych. Zastosowany przez Administratora sposób zabezpieczenia danych jest zgodny z zasadami przewidzianymi w RODO.
7. Dane osobowe będą przetwarzane przez okres: przetwarzania w celu wykonania umowy – do czasu przedawnienia roszczeń powstałych na jej podstawie, przez czas niezbędny do ich dochodzenia lub obrony (wyłącznie w przypadku umów zawieranych z osobami fizycznymi i spółkami cywilnymi), przez okres przetwarzania na podstawie przepisów prawa i przez okres z niego wynikający, przez okres przetwarzania na podstawie prawnie uzasadnionego interesu Administratora – przez czas niezbędny do osiągnięcia celu lub do momentu zgłoszenia skutecznego sprzeciwu, bądź wycofania zgody.
8. Przetwarzanie odbywające się na podstawie Art. 6 Ust. 1 Lit. f, czyli prawnie uzasadnione interesy administratora dotyczy działań marketingowych podejmowanych przez Administratora.
9. Źródłem pochodzenia danych są: Pracodawcy/Zleceniodawcy/Kontrahenci, z którymi Administrator zawarł stosowne umowy.
10. Każda osoba, której dane będą przetwarzane ma prawo dostępu do nich, ich sprostowania, usunięcia, przenoszenia oraz żądania ograniczenia ich przetwarzania ze względu na swoją szczególną sytuację, a także wniesienia skargi do Urzędu Ochrony Danych Osobowych. W wypadku udzielenia zgody ma prawo do jej wycofania w każdym momencie, przy czym cofnięcie uprzednio wyrażonej zgody nie wpłynie na legalność przetwarzania danych przed jej wycofaniem. Jeżeli podanie danych jest wymogiem umownym, ich niepodanie uniemożliwi uczestnictwo w projektach organizowanych przez Fundację Elektrowni Rybnik.
11. Dane nie podlegają profilowaniu ani zautomatyzowanemu przetwarzaniu. Nie będą także przekazywane do organizacji międzynarodowych ani do państw trzecich.
