Klauzula informacyjna dotycząca przetwarzania danych osobowych

Administrator danych

Administratorem Pani/Pana danych osobowych jest:
Przedsiębiorstwo Energetyki Cieplnej „PEC” w Mławie Sp. z o.o.
z siedzibą przy ul. Powstańców Styczniowych 3, 06-500 Mława,
wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000123088,
NIP: 5690002805, REGON: 130344960,
tel.: 23 654 35 06
e-mail: pecmlawa@pecmlawa.pl
(dalej: „Administrator”).

Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych Pana Ireneusza Ignatiuka
Kontakt z Inspektorem możliwy jest pod adresem e-mail: iod@pecmlawa.pl

Cele i podstawy prawne przetwarzania danych

Pani/Pana dane osobowe mogą być przetwarzane w następujących celach:

• podjęcia działań przed zawarciem umowy, przedstawienia oferty lub rozpatrzenia wniosku – na podstawie art. 6 ust. 1 lit. b RODO,
• zawarcia i realizacji umowy – na podstawie art. 6 ust. 1 lit. b RODO,
• realizacji obowiązków prawnych ciążących na Administratorze (m.in. wynikających z przepisów prawa energetycznego, podatkowego, rachunkowego) – na podstawie art. 6 ust. 1 lit. c RODO,
• dochodzenia roszczeń lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora),
• obsługi reklamacji, wniosków i zgłoszeń – na podstawie art. 6 ust. 1 lit. b lub f RODO,
• realizacji zadań wykonywanych w interesie publicznym w zakresie zaopatrzenia w ciepło – na podstawie art. 6 ust. 1 lit. e RODO,
• marketingu bezpośredniego własnych produktów i usług – na podstawie art. 6 ust. 1 lit. f RODO, a w przypadku komunikacji elektronicznej – na podstawie odrębnie udzielonej zgody,
• realizacji usług dodatkowych – na podstawie art. 6 ust. 1 lit. a RODO (zgoda).

Kategorie przetwarzania danych

Administrator może przetwarzać w szczególności następujące dane:

• dane identyfikacyjne (imię, nazwisko, firma),
• dane kontaktowe (adres, numer telefonu, adres e-mail),
• dane dotyczące nieruchomości i tytułu prawnego do nieruchomości,
• dane rozliczeniowe i finansowe,
• dane wynikające z rejestrów publicznych (KRS, CEIDG, REGON), w szczególności: numer NIP, REGON, funkcja w organach spółki.

Odbiorcy danych

Pani/Pana dane osobowe mogą być przekazywane:

• podmiotom przetwarzającym dane na podstawie umowy powierzenia (np. dostawcom usług IT, obsłudze księgowej, kancelariom prawnym),
• podmiotom i organom uprawnionym do ich otrzymania na podstawie przepisów prawa,
• biurom informacji gospodarczej – w zakresie i na zasadach określonych przepisami prawa,
• właścicielowi spółki – Miastu Mława – w zakresie wynikającym z przepisów prawa.

Przekazywanie danych do państw trzecich

Pani/Pana dane osobowe nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych.

Okres przechowywania danych

Dane osobowe będą przechowywane przez okres:

• trwania umowy oraz po jej zakończeniu przez okres wymagany przepisami prawa (w szczególności przepisami podatkowymi i rachunkowymi – co do zasady 5 lat),
• do upływu terminów przedawnienia roszczeń (co do zasady 6 lat),
• do czasu zakończenia procesu ofertowego – w przypadku danych przetwarzanych przed zawarciem umowy,
• do czasu cofnięcia zgody – w przypadku danych przetwarzanych na podstawie zgody,
• przez okres realizacji obowiązków ustawowych Administratora.

Prawa osób, których dane dotyczą

Przysługuje Pani/Panu prawo do:

• dostępu do danych (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. e lub f RODO (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do organu nadzorczego – Prezesa Urząd Ochrony Danych Osobowych.

Skarga do Prezesa UODO

Przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie (00-193) przy ul. Stawki 2, gdy uzna Pani/Pan, że przetwarzanie Pani/Pana danych osobowych narusza przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

 Obowiązek podania danych

Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i realizacji umowy stanowi warunek jej zawarcia. Niepodanie danych uniemożliwi zawarcie umowy lub realizację usługi.

Zautomatyzowane podejmowanie decyzji

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania.