Ochrona danych osobowych

Drodzy klienci, pracownicy oraz kontrahenci

Mam zaszczyt pełnić funkcję Inspektora Ochrony Danych Osobowych w Spółkach Grupy CEZ w Polsce. Ze względu na pełnioną przeze mnie funkcję, mogą Państwo skontaktować się ze mną we wszelkich sprawach związanych z przetwarzaniem danych osobowych w Spółkach Grupy CEZ w Polsce, w tym jeżeli będą chcieli Państwo skorzystać z jednego z przysługujących Państwu praw.

Jako, że ochrona danych osobowych to jeden z obszarów działalności, który jest objęty szczególnym zainteresowaniem Spółek Grupy CEZ w Polsce, poniżej przekazuję najważniejsze informacje z tego obszaru.

Jakub Wietrzyński

Inspektor Ochrony Danych osobowych

Kim jest Administrator Danych Osobowych?

Zgodnie z art. 13 ogólnego Rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016r. (RODO) informujemy, iż Administratorem Państwa danych osobowych jest jedna ze Spółek Grupy CEZ w Polsce:

  • CEZ Polska Sp. z o.o.
  • CEZ Skawina S.A.
  • CEZ Chorzów S.A.
  • CEZ ESCO Polska sp. z o.o.
  • CEZ Trade Polska Sp. z o.o.
  • CEZ Produkty Energetyczne Polska Sp. z o.o.
  • CEZ Towarowy Dom Maklerski Sp. z o.o.
  • Eco-Wind Construction S.A.
  • Metrolog sp. z o.o.
  • OEM Energy sp. z o.o.

Spółki z Grupy CEZ w Polsce, każdorazowo przed rozpoczęciem czynności przetwarzania danych osobowych identyfikują cel, podstawę prawną do ich przetwarzania oraz określają okres retencji danych.

Gdy wiąże nas umowa, dane osobowe przetwarzamy w celu jej realizacji bądź w celu jej zawarcia, gdy Państwo o to poproszą, a dane te będziemy przetwarzać co najmniej przez 6 lat ze względu na wymagania prawa podatkowego. Jeżeli nie posiadamy tej podstawy prawnej możemy przetworzyć Państwa dane ze względu na wymagania prawne, które nakłada na nas polskie bądź europejskie prawo, np. wtedy, gdy na terenie jednego z obiektów Spółek z Grupy CEZ w Polsce dojdzie do wypadku przy pracy, przetworzymy dane osobowe uczestników wypadku ze względu na wymagania BHP i będziemy je przetwarzać przez okres wymagany przepisami prawa. Zdarza się również, że przetwarzamy Państwa dane osobowe w naszym prawnie uzasadnionym interesie np. zapiszemy Państwa imię, nazwisko oraz numer dowodu osobistego, gdy odwiedzą Państwo obiekt w Skawinie w celu zapewnienia jego bezpieczeństwa i będziemy je przetwarzać przez okres 3 lat. Gdy nie zidentyfikujemy, żadnej z powyższych podstaw prawnych, poprosimy Państwa o zgodę na przetwarzanie Państwa danych np. w celach marketingowych i będziemy je przetwarzać do czasu cofnięcia tej zgody bądź ustania celu przetwarzania (zakończenie akcji marketingowej).

Każdorazowo dołożymy wszelkich starań by zostali Państwo poinformowani o celu przetwarzania danych osobowych, podstawie prawnej tego przetwarzania, okresie retencji danych i wszystkich innych informacjach wymaganych przez RODO w ramach realizacji obowiązku informacyjnego.

Jeżeli w tej informacji nie odnajdą Państwo odpowiedzi na powstałe u Państwa pytania proszę o kontakt poprzez wskazany adres poczty elektronicznej IODO@cezpolska.pl. Z przyjemnością udzielę szczegółowych informacji oraz rozwieję ewentualne wątpliwości.

Kto może zwrócić się do Inspektora Ochrony Danych?

Inspektor Ochrony Danych jest wyznaczany dla wszystkich spółek wchodzących w skład Grupy CEZ w Polsce na podstawie art. 37 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych), dalej jako Rozporządzenie lub RODO.

Obok innych zadań, Inspektor Ochrony Danych powinien dbać o ochronę praw i wolności osób, których dane osobowe są przetwarzane przez Spółki z Grupy CEZ w Polsce. Osoby te mogą więc zwrócić się do Inspektora Ochrony Danych we wszelkich sprawach związanych z ich danymi osobowymi w zakresie w jakim dane te są przetwarzane przez Spółki Grupy CEZ w Polsce. W związku ze specyfiką działania Grupy, będą to w głównej mierze pracownicy, kontrahenci oraz pracownicy kontrahentów Spółek wchodzących w skład Grupy.

Jakimi sprawami zajmuje się Inspektor Ochrony Danych?

Inspektor Ochrony Danych weryfikuje prawidłowość przetwarzania danych osobowych w organizacji, w której został wyznaczony. W ramach swoich działań jest również punktem kontaktowym dla wszelkich zgłoszeń związanych z ewentualnymi nieprawidłowościami w przetwarzaniu danych osobowych. Do Inspektora Ochrony Danych mogą się więc Państwo zwrócić jeżeli w Państwa opinii doszło do naruszenia ochrony Państwa danych osobowych w którejkolwiek ze Spółek Grupy CEZ w Polsce. Inspektor Ochrony Danych jest również podmiotem, do którego należy adresować żądania o realizację przysługujących Państwu praw.

Prawa te dotyczą w szczególności:

1) Prawa dostępu do danych osobowych,

2) Prawa do ich sprostowania,

3) Prawa do usunięcia danych osobowych ("prawo do bycia zapomnianym"),

4) Prawa do ograniczenia przetwarzania,

5) Prawa do przenoszenia danych osobowych,

6) Prawa do sprzeciwu wobec dalszego przetwarzania,

7) Prawa do sprzeciwu wobec zautomatyzowanego podejmowania decyzji, w tym profilowania,

8) Prawa do zawiadamiania o wystąpieniu naruszenia w ochronie danych osobowych.

Jaki jest tryb procedowania Państwa wniosku?

Wniosek może być złożony za pośrednictwem jednej ze Spółek Grupy CEZ lub bezpośrednio do Inspektora Ochrony Danych. Jego rozpatrzeniem zajmiemy się niezwłocznie. Jeżeli weryfikacja możliwości uczynienia zadość Państwa żądaniu będzie trwała dłużej niż miesiąc o przedłużeniu terminu udzielenia odpowiedzi zostaną Państwo poinformowani odrębnym pismem. Takie przedłużenie jest możliwe z uwagi na złożoność żądania lub liczbę złożonych wniosków.

Jeżeli wniosek nie pozwala na Państwa jednoznaczną identyfikację lub jest niejasny, Inspektor Ochrony Danych skieruje do Państwa prośbę o jego uzupełnienie w terminie jednego miesiąca od wpływu wniosku.

Jeżeli wniosek zostanie złożony w formie elektronicznej, dalsza korespondencja będzie prowadzona również w tej formie jeżeli będzie to możliwe. W innych przypadkach o sposobie rozpoznania wniosku zostaną Państwo poinformowani w formie pisemnej, listem poleconym za potwierdzeniem odbioru.

Rozpatrzenie wniosku jest wolne od opłat. Jeżeli jednak żądanie jest oczywiście nieuzasadnione lub często powtarzane, Administrator Danych Osobowych może:

a) nałożyć uzasadnioną opłatę, uwzględniającą rozsądne koszty administracyjne związane z rozpoznaniem wniosku, komunikacją lub przeprowadzeniem wnioskowanych operacji lub

b) odmówić rozpoznania wniosku.

Jak skontaktować się z Inspektorem Ochrony Danych Osobowych?

Elektronicznie na adres e-mail: IODO@cezpolska.pl lub pisemnie na adres: Inspektor Ochrony Danych Osobowych, ul. Józefa Piłsudskiego 10, 32-050 Skawina

Obowiązek informacyjny:

Państwa dane osobowe wskazane we wniosku będą przetwarzane w celu jego rozpatrzenia. Ich przetwarzanie jest niezbędne z uwagi na obowiązek Administratora Ochrony Danych realizacji praw osób, których dane dotyczą wskazanych w treści Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych).

Państwa dane osobowe będą przetwarzane w celu weryfikacji Państwa tożsamości oraz prawidłowego rozpatrzenia złożonego wniosku. Państwa dane osobowe będą przetwarzane przez okres niezbędny do rozpatrzenia wniosku oraz dalszy okres 5 lat, celem obrony przed przysługującymi Państwu roszczeniami lub dochodzenia roszczeń przysługujących Administratorowi Danych Osobowych. Państwa dane osobowe mogą być przekazywane Spółkom Grupy CEZ w Polsce oraz podmiotom zewnętrznym świadczącym obsługę techniczną serwisu informatycznego jak również zewnętrznym kancelariom prawnym.

Posiadają Państwo prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu.

Mają Państwo również prawo wniesienia skargi do właściwego organu nadzorczego w zakresie ochrony danych osobowych.

Podanie przez Państwa danych osobowych jest dobrowolne, przy czym jest również warunkiem rozpoznania złożonego przez Państwa wniosku.