Klauzula informacyjna o przetwarzaniu danych osobowych (RODO)

przez Miejskie Przedsiębiorstwo Energetyki Cieplnej – Rzeszów sp. z o.o.

W związku z przepisami Ogólnego Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. UE. L. z 2016 r. Nr 119.1) zwanego dalej „RODO”, przekazujemy informacje dotyczące przetwarzania danych osobowych:

1. Administrator danych osobowych

Administratorem danych osobowych jest Miejskie Przedsiębiorstwo Energetyki Cieplnej – Rzeszów Sp. z o.o., ul. Stanisława Staszica 24, 35-051 Rzeszów, e-mail: sekretariat@mpecrzeszow.pl. Może Pan/i kontaktować się w sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących na mocy RODO z Administratorem z wykorzystaniem powyższych danych teleadresowych lub z wyznaczonym  przez Administratora koordynatorem ds. danych osobowych, e-mail: koordynator.rodo@mpecrzeszow.pl;

2. Cele i podstawy przetwarzania

Państwa dane osobowe są przetwarzane w celu wypełniania obowiązków prawnych wynikających z odrębnych przepisów w tym prawa energetycznego, a w szczególności w celu świadczenia usług w zakresie wytwarzania ciepła, przesyłania i dystrybucji ciepła oraz obrotu ciepłem odbiorców i korzystających z działalności przedsiębiorstwa energetycznego stosownie do art. 4 ust. 2 ustawy prawo energetyczne.

Dane mogą być w szczególności przetwarzane przez Spółkę w następujących celach:

1. przedstawienia ofert lub rozpatrzenia wniosku o produkt oferowany przez Spółkę lub usługę świadczona przez Spółkę w tym podjęcie działań zmierzających do zawarcia umowy ze Spółką lub realizacją zlecenia/usługi, na podstawie art. 6 ust. 1 lit. b lub lit. f RODO,
2. zawarcia umowy na podstawie art. 6 ust.1 lit. b RODO,
3. wykonywania zawartej umowy lub w celu realizacji zlecenia lub świadczenia usług wykonywanych przez Spółkę, na podstawie art. 6 ust.1 lit. b-c RODO,
4. wypełnienia obowiązków prawnych ciążących na Spółce w związku z prowadzeniem działalności związanej zaopatrzeniem w ciepło i realizacją zawartych umów art. 6 ust.1 lit. c RODO,
5. ustalenia i dochodzenia należności na podstawie art. 6 ust.1 lit. f RODO.

3. Odbiorcy danych

Odbiorcami Pana/Pani danych osobowych jest Spółka oraz:

- podmioty i organy, którym Spółka jest zobowiązana lub upoważniona udostępnić dane osobowe na podstawie powszechnie obowiązujących przepisów prawa, w tym podmiotom oraz organom uprawnionym do otrzymania od Spółki danych osobowych lub uprawnionych do żądania dostępu do danych osobowych na podstawie powszechnie obowiązujących przepisów prawa;

- podmioty, które przetwarzają Pani/Pana dane osobowe na podstawie zawartej ze Spółką umowy powierzenia przetwarzania danych osobowych.

4. Okres przechowywania danych

Państwa dane osobowe będą przechowywane przez okres rozpatrywania Państwa sprawy czy wykonania umowy stosowanie do obowiązującej Instrukcji w sprawie organizacji i zakresu działania archiwum zakładowego.

5. Zautomatyzowane podejmowanie decyzji, profilowanie

W oparciu o dane osobowe Administrator nie będzie podejmował zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane osobowe nie będą przekazywane poza Europejski Obszar Gospodarczy.

7. Prawa osób, których dane dotyczą

Na zasadach przewidzianych w RODO przysługuje Pani/Panu prawo:

1. dostępu do danych osobowych, zgodnie z art. 15 RODO,
2. do sprostowania danych osobowych, zgodnie z art. 16 RODO,
3. usunięcia danych osobowych (prawo do bycia zapomnianym), zgodnie z art. 17 RODO,
4. do ograniczenia przetwarzania danych osobowych, zgodnie z art. 18 RODO,
5. do przenoszenia danych do innego administratora, zgodnie z art. 20 RODO,
6. do wniesienia sprzeciwu wobec przetwarzania danych, w tym profilowania, oraz na potrzeby marketingu bezpośredniego, w tym profilowania, zgodnie z art. 21 RODO,
7. do cofnięcia zgody w przypadku, gdy Spółka będzie przetwarzała Pani/Pana dane osobowe oparciu o zgodę, w dowolnym momencie i w dowolny sposób, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych narusza przepisy RODO.

8. Informacja o wymogu podania danych

Podanie danych osobowych jest obowiązkowe, w sytuacji gdy przesłankę przetwarzania danych osobowych stanowi przepis prawa lub gdy jest to niezbędne do zawarcia i wykonania umowy, w pozostałym zakresie podanie danych jest dobrowolne. Brak podania danych niejednokrotnie może utrudnić lub całkowicie uniemożliwić załatwianie sprawy.

9. Informacja podawana na podstawie art. 14 RODO w przypadku, gdy Pani/Pana dane zostały pozyskane w inny sposób niż bezpośrednio od Pani/Pana.

W przypadku, gdy jest Pani/Pana dane osobowe pozyskaliśmy nie bezpośrednio od Pani/Pana informujemy, że są to najczęściej przypadki, gdy jest Pani/Pan wskazywana jako osoba do kontaktu przez kontrahenta lub odbiorcę, który stanowi źródło danych, a zakres danych najczęściej obejmuje dane identyfikacyjne jak imię i nazwisko oraz dane kontaktowe jak numer telefonu lub e-mail.

Klauzula informacyjna mediów społecznościowych MPEC Rzeszów sp. z o.o

Stosownie do Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 94/46/WE (dalej „RODO”) informujemy w jaki sposób przetwarzać będziemy Państwa dane osobowe udostępnione w trakcie korzystania z profilu Miejskie Przedsiębiorstwo Energetyki Cieplnej w Rzeszowie w serwisie Facebook, Instagram, LinkedIn (dalej „profil firmowy”)

1. Kategorie osób, których dane są przetwarzane

Niniejszym informujemy, że Miejskie Przedsiębiorstwo Energetyki Cieplnej – Rzeszów Sp. z o.o., ul. Stanisława Staszica 24, 35-051 Rzeszów, e-mail: sekretariat@mpecrzeszow.pl przetwarza dane osobowe osób, które:

• zostały przekierowane na profil firmowy Facebook, Instagram, LinkedIn za pośrednictwem linku,
• dokonały subskrypcji profilu firmowego poprzez kliknięcie ikony „Lubię to” na stronie internetowej mpecrzeszow.pl lub „Obserwuj” bezpośrednio na profilu firmowym w serwisie Facebook,
• opublikowały swój komentarz pod którymkolwiek z postów zamieszczonych na profilu firmowym w serwisie Facebook, Instagram, LinkedIn.

2. Administrator danych osobowych

Administratorem danych osobowych osób określonych w pkt I jest Miejskie Przedsiębiorstwo Energetyki Cieplnej – Rzeszów Sp. z o.o., ul. Stanisława Staszica 24, 35-051 Rzeszów, e-mail: sekretariat@mpecrzeszow.pl. Może Pan/i kontaktować się w sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących na mocy RODO z Administratorem z wykorzystaniem powyższych danych teleadresowych lub z wyznaczonym  przez Administratora koordynatorem ds. danych osobowych, e-mail: koordynator.rodo@mpecrzeszow.pl; (dalej „Administrator”).

3. Cele i podstawy przetwarzania

Przetwarzamy dane osobowe osób określonych w pkt I w następujących celach:

1. w celu prowadzenia profilu firmowego pod nazwą pl na portalu społecznościowym Facebook Instagram, LinkedIn na warunkach oraz na zasadach określonych przez Facebook Inc., Instagram, LinkedIn i informowania za jego pomocą o naszej aktywności, wydarzeniach, które organizujemy o naszej marce, produktów oraz usług, budowaniu i utrzymaniu społeczności z nami związanej oraz w celu komunikacji za pośrednictwem dostępnych funkcjonalności serwisu Facebook, Instagram, LinkedIn (komentarze, chat, wiadomości) co jest naszym prawnie uzasadnionym interesem (podstawa z art. 6 ust. 1 lit f. RODO);
2. w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, co jest naszym prawnie uzasadnionym interesem (podstawa art. 6 ust. 1 lit. f RODO);
3. w celach analitycznych dotyczących analiz funkcjonowania, popularności, sposobu korzystania z profilu firmowego, co jest naszym prawnie uzasadnionym interesem (podstawa z art. 6 ust. 1 lit. f RODO);

4. Kategorie przetwarzanych danych osobowych:

Administrator danych osobowych będzie przetwarzał następując dane:

1. podstawowe dane identyfikacyjne (imię i nazwisko) w zakresie opublikowanym przez Państwa na Państwa własnym profilu na portalu społecznościowym Facebook, Instagram, LinkedIn;
2. dane opublikowane przez Państwa na profilu Facebook, Instagram, LinkedIn , w tym wizerunek;
3. dane statystyczne dotyczące osób odwiedzających profil firmowy dostępne za pomocą funkcji udostępnionej przez Facebooka, Instagram, LinkedIn stosownie do niepodlegających zmianie warunków korzystania z serwisu Facebook, Instagram, LinkedIn, gromadzone dzięki plikom cookies, z których każdy zawiera niepowtarzalny kod użytkownika, który można powiązać z danymi połączenia użytkowników zarejestrowanych na Facebooku, Instagram, LinkedIn (adres IP), a który zostaje pobrany i przetworzony w chwili otwarcia profilu firmowego.

5. Odbiorcy danych.

Administrator danych osobowych udostępnia dane osobowe:

a) organom władzy publicznej oraz podmiotom wykonujące zadania publiczne lub działającym na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa;
b) innym podmiotom, które na podstawie stosownych umów o powierzeniu przetwarzania danych podpisanych z Administratorem przetwarzają dane osobowe w imieniu Administratora,
c) właścicielowi portalu społecznościowego Facebook na niepodlegających zmianie zasadach dotyczących danych określonych przez Facebook dostępnych pod adresem https://www.facebook.com/about/privacy

6. Przekazywanie danych do państw trzecich lub organizacji międzynarodowych.

Administrator danych nie przekazuje danych poza teren Polski/ UE/ Europejskiego Obszaru Gospodarczego z zastrzeżeniem ponadnarodowego charakteru przepływu danych w ramach serwisu Facebook, Instagram, LinkedIn z zastosowaniem stosowanych przez Facebook, Instagram, LinkedIn klauzul umownych zatwierdzonych przez Komisję Europejską i decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony danych w odniesieniu do określonych krajów zgodnie z zasadami określonymi przez Facebook, Instagram, LinkedIn.

7. Okres przechowywania danych

Okres przetwarzania danych jest związany z celami i podstawami ich przetwarzania. W związku z czym:

• dane przetwarzane na podstawie wymogów ustawowych będą przetwarzane przez czas, w którym przepisy prawa nakazują przechowanie danych
• dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora będą przetwarzane do czasu skutecznego złożenia sprzeciwu lub ustania tego interesu np. dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami będą przetwarzane przez czas równy okresowi przedawnienia tych roszczeń,

8. Państwa prawa:

Przysługują Państwu:

a) prawo dostępu do swoich danych oraz otrzymania ich kopii;
b) prawo do sprostowania (poprawiania ) swoich danych;
c) prawo do usunięcia danych,
d) prawo do ograniczenia przetwarzania danych
e) prawo do wniesienia sprzeciwu wobec przetwarzania danych;
f) prawo do przenoszenia danych
g) prawo do wniesienia skargi do organu nadzorczego

Mają Państwo prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2; 00-193 Warszawa; https://www.uodo.gov.pl/pl/p/kontakt; tel. (22) 531 03 00 – gdy uznają, iż przetwarzanie Państwa danych osobowych narusza przepisy RODO lub inne przepisy dotyczące przetwarzania danych osobowych.

9. Informacje o źródle danych

Państwa dane uzyskujemy od firmy Facebook, Instagram, LinkedIn, z Państwa publicznego profilu oraz wpisów na profilu firmowym na platformie internetowej Facebook, Instagram, LinkedIn.

10. Pozostałe informacje

Dane osobowe nie będą przedmiotem zautomatyzowanego podejmowania decyzji, w tym profilowania.