Polityka Prywatności – dotycząca przetwarzania danych osobowych w związku z korzystaniem z serwisów internetowych lub usług dostępnych za ich pośrednictwem, w tym mediów społecznościowych
Poufność danych i ochrona prywatności naszych Użytkowników stanowi dla nas kwestię priorytetową. W związku z tym w trosce o bezpieczeństwo Państwa danych osobowych w Agencji Rynku Energii S.A ustanowiono politykę określającą zasady dotyczące sposobu przetwarzania danych osobowych.
Państwa dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej RODO).
Administrator danych osobowych
Administratorem Państwa danych osobowych w rozumieniu art. 4 pkt 7) RODO jest Agencja Rynku Energii S.A z siedzibą w Warszawie (00-728), przy ul. Bobrowieckiej 3, KRS: 0000021306, NIP: 5261757578, REGON: 012435148.
Dla zapewnienia wysokich standardów bezpieczeństwa w ARE S.A. wyznaczony został Inspektor ochrony danych –
W celu skontaktowania się z Inspektorem ochrony danych można wysłać wiadomość na adres: iod@are.waw.pl lub wysłać pismo na adres siedziby Spółki.
Media społecznościowe
Korzystając z naszych kont w mediach społecznościowych, wchodzisz z nami w interakcję, np. dokonując subskrypcji fanpage, zostawiając swoją reakcję (polubienia, komentarze) czy wysyłając do nas wiadomość. Informacje, jakie dostarczasz na swój temat, mogą stanowić dane osobowe. Niniejsza Polityka prywatności (dalej Polityka) opisuje, w jaki sposób przetwarzamy dane osobowe gromadzone przy pomocy kont w następujących portalach społecznościowych (dalej Portale społecznościowe):
• FACEBOOK: https://www.facebook.com/energetyka/
• INSTAGRAM:
https://www.linkedin.com/company/cire-pl/posts/?feedView=all&viewAsMember=true
• YOUTUBE: https://www.youtube.com/c/CirePl/videos
• Twitter/X: https://twitter.com/i/flow/login?redirect_after_login=%2Fcire_pl
Źródło pozyskania danych osobowych
Dane osobowe są pozyskiwane bezpośrednio od Państwa lub od osób / podmiotów trzecich np. podmiotu w imieniu, którego Państwo występują lub naszych Partnerów, a także z innych ogólnodostępnych rejestrów lub poprzez pliki cookies. Państwa dane osobowe otrzymujemy ponadto bezpośrednio od Państwa poprzez interakcję z naszym kontem w Portalu społecznościowym oraz z Państwa publicznego profilu.
Zakres przetwarzanych danych osobowych
W przypadku kontaktu z Administratorem za pomocą serwisu lub danych kontaktowych podanych w serwisie, Administrator przetwarza dane podane przez Państwa w celu nawiązania kontaktu, w tym adres e-mail lub nr telefonu, treść zadanego pytania lub poruszonego zagadnienia oraz ewentualnie inne dane, które Państwo podali. W związku ze stosowaniem plików cookies do celów statystycznych, Administrator może przetwarzać następujące dane: adres IP, długość trwania danej sesji, częstość odwiedzania serwisu.
Zakres przetwarzanych danych osobowych w mediach społecznościowych
Przetwarzamy dane osób, które:
- dokonały subskrypcji konta poprzez kliknięcie ikony „Lubię to” lub „Obserwuj”,
- opublikowały swój komentarz, udostępniły go lub kliknęły ikonę „Lubię to” pod którymkolwiek z postów zamieszczonych w koncie.
- identyfikator konta (zazwyczaj zawierający imię i nazwisko lub nick),
- zdjęcie profilowe,
- inne zdjęcia (które również mogą przedstawiać wizerunek),
- treść Twoich komentarzy,
- dane statystyczne dotyczące osób odwiedzających fanpage’a dostępne za pomocą funkcji „Facebook Insights", gromadzone dzięki plikom cookies.
Przetwarzamy dane osób, które:
- dokonały subskrypcji konta poprzez kliknięcie ikony „Obserwuj”,
- opublikowały swój komentarz pod którymkolwiek z postów zamieszczonych na koncie lub zareagowały na opublikowane zdjęcia.
- identyfikator konta (zazwyczaj zawierający imię i nazwisko lub nick),
- zdjęcie profilowe,
- inne zdjęcia (które również mogą przedstawiać wizerunek),
- treść Twoich komentarzy,
- dane statystyczne dotyczące osób odwiedzających konto, gromadzone dzięki plikom cookies.
Przetwarzamy dane osób, które:
- dokonały subskrypcji konta poprzez kliknięcie ikony „Subskrybuj”,
- opublikowały swój komentarz pod którymkolwiek z filmów zamieszczonych w koncie lub zareagowały na opublikowane filmy.
- identyfikator Konta (zazwyczaj zawierający imię i nazwisko lub nick),
- zdjęcie profilowe,
- treść Twoich komentarzy,
- dane statystyczne dotyczące osób odwiedzających konto, gromadzone dzięki plikom cookies.
Przetwarzamy dane osób, które:
- odwiedziły stronę Administratora,
- weszły w interakcję z Administratorem,
- imię, nazwisko, wizerunek oraz inne dane identyfikacyjne udostępnione przez Ciebie publicznie na profilu utworzonym w portalu X (m.in. dane adresowe, kontaktowe np. adres e-mail),
- treść Twoich komentarzy,
- dane statystyczne dotyczące osób odwiedzających konto, gromadzone dzięki plikom cookies.
Cel i podstawa prawna przetwarzania danych osobowych
| Cel przetwarzania danych | Podstawa prawna |
| Zawarcie i wykonanie umowy – w przypadku gdy są Państwo stroną | Przetwarzanie danych jest niezbędne do zawarcia i wykonania umowy – art. 6 ust. 1 lit. b) RODO. |
| Zapewnienie kontaktów niezbędnych do obsługi i realizacji umowy zawartej z podmiotem, w imieniu którego Państwo wstępują oraz utrzymania kontaktów biznesowych. | Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO. |
| Rozpatrywanie ewentualnych reklamacji, a także ustalenie, dochodzenie i obrona przed roszczeniami. | Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO. |
| Realizacja obowiązków prawnych nałożonych na Administratora, dotyczących m. in. prowadzenia rachunkowości i dokumentacji księgowej, a także realizacji praw osób, których dane dotyczą. | Wypełnienie obowiązku prawnego ciążącego na Administratorze – art. 6 ust. 1 lit. c) RODO. |
| Wysyłka treści marketingowych w postaci newslettera pocztą elektroniczną. | Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. a |
| Prowadzenie działań marketingu bezpośredniego z użyciem telekomunikacyjnych urządzeń końcowych | Udzielona zgoda - art. 6 ust. 1 lit. a) RODO. |
| Prowadzenie działań marketingu bezpośredniego w wykorzystaniem pozostałych metod. | Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO. |
| Przeprowadzenia procesu rekrutacji i wyboru odpowiedniej osoby do zatrudnienia. | W zakresie wynikającym z art. 22(1) Kodeksu pracy, podstawą prawną jest obowiązek prawny spoczywający na Administratorze (art. 6 ust. 1 lit. c) RODO). Dotyczy to takich danych, jak: imię (imiona) i nazwisko, data urodzenia oraz dane kontaktowe wskazane przez kandydata do pracy. Jeśli jest to niezbędne do wykonywania pracy określonego rodzaju lub na określonym stanowisku, dotyczy to również informacji o wykształceniu, kwalifikacjach zawodowych i przebiegu dotychczasowego zatrudnienia. Obowiązek prawny spoczywający na Administratorze obejmuje również te dane, których podanie jest niezbędne do zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa. W przypadku podania przez kandydata do pracy danych osobowych w zakresie szerszym niż określony w przepisach prawa pracy, podstawą prawną ich przetwarzania w ww. celu jest zgoda kandydata (art. 6 ust. 1 lit. a) RODO). Dotyczy to wszelkich danych podanych przez kandydata do pracy w życiorysie (CV), liście motywacyjnym bądź udostępnionych w trakcie rozmów kwalifikacyjnych. |
| Zbieranie informacji o statystykach ruchu w serwisie. | Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO. |
| Prowadzenie konta na Portalu społecznościowym, na warunkach oraz na zasadach określonych przez operatora Portalu i informowania za jego pomocą o aktywności Administratora, promowaniu wydarzeń i marki, produktów oraz usług, budowaniu i utrzymaniu społeczności z Administratorem (w tym nadzoru nad treściami publikowanymi przez użytkowników) oraz w celu komunikacji za pośrednictwem dostępnych funkcjonalności Portalu społecznościowego (komentarze, wiadomości). | Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO. |
Profilowanie danych osobowych
Państwa dane osobowe nie będą wykorzystywane do podejmowania zautomatyzowanych decyzji, w tym profilowania.
Współadministrowanie danymi osobowymi
W zakresie przetwarzania danych osobowych na potrzeby statystyk pełnimy funkcję współadministratorów w rozumieniu art. 26 ust. 1 RODO wraz z operatorem Portalu społecznościowego, który udostępnia opcję statystyk. Działania takie podejmujemy w ramach naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) opisanego wyżej.
Więcej informacji na temat przetwarzania danych na potrzeby statystyk znajdziesz pod linkiem:
- W przypadku Portali społecznościowych Facebook i Instagram współadministratorem pozostaje Meta Platforms Ireland Limited: https://www.facebook.com/legal/terms/information_about_page_insights_data,
- W przypadku Portalu społecznościowego LinkedIn współadministratorem pozostaje LinkedIn Ireland Unlimited Company: https://legal.linkedin.com/pages-joint-controller-addendum.
- Facebook: https://www.facebook.com/about/privacy,
- Instagram: https://help.instagram.com/519522125107875,
- YouTube: https://policies.google.com/privacy?hl=pl&gl=pl#whycollect,
- Twitter/X: https://twitter.com/pl/privacy.
Odbiorcy danych osobowych
Odbiorcami Państwa danych osobowych będą:
- upoważniony do tego personel Administratora,
- podmioty przetwarzające dane osobowe na zlecenie Administratora dla wypełnienia celów, dla jakich dane te są zbierane. Podmioty te muszą mieć dostęp do danych, aby wykonywać swoje obowiązki. Podmioty te będą miały dostęp do danych osobowych tylko w zakresie niezbędnym do realizacji spoczywających na nich zadań,
- organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa,
- w przypadku korzystania z portali społecznościowych:
- inni użytkownicy Portalu społecznościowego (z uwagi na fakt, iż informacje o osobach obserwujących konto, o polubieniach, a także treści komentarzy, posty i inne informacje dostarczane przez użytkowników są jawne),
- administrator Portalu społecznościowego na zasadach opisanych w udostępnionych politykach prywatności.
Czy Państwa dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy?
Z uwagi na to, że Administrator korzysta z narzędzia Google Analytics, oraz w związku z faktem, że właściciele portali społecznościowych mają swoje główne siedziby w Stanach Zjednoczonych, Twoje dane osobowe mogą być przekazywane przez nich poza teren Unii Europejskiej. W związku z przekazywaniem danych poza EOG Administrator zadbał o to, aby korzystać wyłącznie z dostawców dających gwarancje wysokiego stopnia ochrony danych osobowych. Gwarancje te wynikają w szczególności z uczestnictwa dostawców w programie „Tarcza Prywatności” ustanowionym na mocy decyzji wykonawczej Komisji (UE) 2016/1250 z dnia 12 lipca 2016 r. w sprawie adekwatności ochrony zapewnianej przez Tarczę Prywatności UE-USA.
Okres przechowywania danych osobowych
Okres przetwarzania danych jest związany z celami i podstawami ich przetwarzania, w związku z czym:
- dane przetwarzane na podstawie wymogów ustawowych będą przetwarzane przez czas, w którym przepisy prawa nakazują przechowanie danych;
- dane przetwarzane w celu zawarcia i realizacji umowy będą przetwarzane przez okres niezbędny do jej realizacji i rozliczenia, co może być w stosownych wypadkach przedłużone o okres przedawnienia roszczeń cywilnoprawnych;
- dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora będą przetwarzane do czasu skutecznego złożenia sprzeciwu lub ustania tego interesu, np. dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami będą przetwarzane przez czas równy okresowi przedawnienia tych roszczeń; dane przetwarzane w mediach społecznościowych standardowo przetwarzamy do czasu zakończenia prowadzenia przez nas konta w Portalu społecznościowym, natomiast dane osobowe, które uzyskaliśmy w prowadzonej korespondencji, przechowujemy przez czas obsługi przesłanej do nas wiadomości,
- dane przetwarzane na podstawie zgody będą przetwarzane do momentu cofnięcia zgody,
- dane osobowe przetwarzane w celach rekrutacyjnych będą przechowywane do czasu zakończenia rekrutacji, w którym biorą Państwo udział.
Czy podanie Państwa danych osobowych jest Państwa obowiązkiem?
Podanie przez Państwa danych osobowych jest dobrowolne, jednak niezbędne do realizacji celu, który chcą Państwo zrealizować, w tym do np. korzystania z serwisu, zawarcia umowy, odpowiedzi na Państwa zapytanie lub poruszone przez Państwa zagadnienie. Administrator wskazuje, że podanie przez kandydata danych osobowych wskazanych w art. 22(1) Kodeksu pracy jest obowiązkowe w świetle obowiązujących przepisów prawa pracy. Ich niepodanie będzie skutkowało brakiem możliwości wzięcia udziału w prowadzonym procesie rekrutacji. Podanie przez kandydata danych osobowych w zakresie szerszym niż wynikający z art. 22(1) Kodeksu pracy jest dobrowolne. Administrator oświadcza, że brak podania takich danych nie może być podstawą niekorzystnego traktowania osoby ubiegającej się o zatrudnienie, a także nie może powodować wobec niej jakichkolwiek negatywnych konsekwencji, zwłaszcza nie może stanowić przyczyny uzasadniającej odmowę zatrudnienia.
Przysługujące prawa
Przysługuje Państwu prawo do:
a) żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo do przenoszenia danych,
b) w przypadku, gdy podstawą przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora – prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych z przyczyn związanych ze szczególną sytuacją osoby,
c) w przypadku, gdy prawnie uzasadniony interes polega na prowadzeniu działań marketingu bezpośredniego – prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych na potrzeby realizacji działań marketingowych, bez konieczności uzasadniania swojej decyzji,
d) cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
e) wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.
Prośbę o realizację przysługujących praw można złożyć na dane kontaktowe podane na wstępie.