Biuletyn Informacji Publicznej
ZPEC

ZPEC Sp. z o.o. w sposób odpowiedzialny traktuje ochronę Państwa danych osobowych. Zdajemy sobie sprawę, że rzetelna informacja o przetwarzaniu Państwa danych osobowych pomoże Państwu obdarzyć nas zaufaniem i swobodnie korzystać z usług oferowanych przez ZPEC Sp. z o.o. Niniejsza informacja została stworzona, aby mieli Państwo możliwość zapoznania się z zasadami, jakimi się kierujemy się przy przetwarzaniu danych osobowych.

—– Administrator danych —–

Administratorem Państwa danych osobowych jest Zabrzańskie Przedsiębiorstwo Energetyki Cieplnej Spółka z ograniczoną odpowiedzialnością z siedzibą w Zabrzu (41-800), przy ulicy J.W. Goethego 3 (dalej jako: ZPEC Sp. z o.o./Administrator).

—– Inspektor ochrony danych (IOD) —–

Administrator wyznaczył inspektora ochrony danych. Wypełniając zapisy art. 11 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, udostępniamy dane wyznaczonego inspektora ochrony danych: Pani Kinga Seweryn, e-mail: iod@zpec.pl, zastępca inspektora ochrony danych: Tomasz Żak. Z inspektorem ochrony danych można się również kontaktować przesyłając korespondencję na adres siedziby ZPEC Sp. z o.o. z dopiskiem „IOD”..

—– Dane osobowe —–

Dane osobowe – oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

W praktyce, Państwa dane osobowe przetwarzane są przez ZPEC Sp. z o.o. w celach związanych z realizacją zadań statutowych, a w szczególności w zakresie:

1. zawarcia umowy przyłączenia;
2. zawarcia umowy sprzedaży, dostawy i rozliczenia ciepła;
3. zgłaszania awarii sieci i urządzeń ciepłowniczych;
4. zamówienia emisji spotu reklamowego;
5. współpracy z osobami realizującymi usługi na rzecz ZPEC Sp. z o.o.;
6. realizacji ekologicznych programów edukacyjnych na rzecz społeczności lokalnej.

—– Odbiorca oraz podmiot przetwarzający —–

Odbiorcami Państwa danych są podmioty i organy do tego uprawnione na mocy przepisów obowiązującego prawa.  Uwzględniając zapisy art. 28 Rozporządzenia 2016/676 możemy powierzyć przetwarzanie danych osobowych podmiotom realizującym usługi, które są niezbędne do bieżącego funkcjonowania ZPEC Sp. z o.o. Dane osobowe powierzamy do przetwarzania m.in.: dostawcy usług hostingowych; projektantom węzłów i sieci ciepłowniczych; podmiotom wspierającym procesy księgowe i prawne. Zgodnie z zapisami art. 28 Rozporządzenia 2016/679 z podmiotami przetwarzającymi zostały zawarte umowy powierzenia przetwarzania danych osobowych. Podmioty te są zobowiązane do troski o bezpieczeństwo Państwa danych, w stopniu nie mniejszym niż ten, który sami zapewniamy. Nie mogą przetwarzać ich na własny użytek, dlatego nie muszą się Państwo obawiać niechcianych ofert, maili i nachalnych telefonów.

—– Podstawy prawne przetwarzania danych osobowych —–

Rozporządzenie 2016/679 jednoznacznie określa warunki, w jakich przetwarzanie danych może zostać uznane za zgodne z prawem. Oznacza to, że każdy proces przetwarzania danych musi opierać się na co najmniej jednej podstawie prawnej, wskazanej w Rozporządzeniu 2016/679, a konkretnie w art. 6 ust. 1, tj.:

1. osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
2. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
3. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;
4. przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;
5. przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
6. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

W tym miejscu warto dodać, że zgoda na przetwarzanie danych osobowych oznacza okazanie woli osoby, której dane dotyczą, którego treścią jest przyzwolenie na przetwarzanie danych osobowych. Udzielenie zgody powinno być dobrowolne, konkretne, świadome, jednoznaczne i celowe. Zgody nie mogą być zbierane na zapas.

Uwzględniając zakres działania ZPEC Sp. z o.o., w większości przypadków, Państwa dane będą przetwarzane w oparciu o przesłankę określoną w art. 6 ust. 1 lit. b Rozporządzenia 2016/679, np. umowy przyłączenia, umowy sprzedaży, dostawy i rozliczenia ciepła, umowy w zakresie rozliczeń, czy też zamówienia emisji spotu reklamowego. W uzasadnionych przypadkach, będziemy potrzebowali Państwa zgody na przetwarzanie danych, tj. w oparciu o przesłankę określoną w art. 6 ust. 1 lit. a Rozporządzenia 2016/679, np. zgoda na przetwarzanie danych (w tym również wizerunku) uczestników ekologicznych programów edukacyjnych. W przypadku jej wyrażenia, mogą Państwo wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Będą Państwo o tym informowani, zanim wyrazicie zgodę. Wycofanie zgody musi być równie łatwe jak jej wyrażenie. W przypadku konieczności zgłoszenia awarii sieci i urządzeń ciepłowniczych, Państwa dane osobowe będą przetwarzane w oparciu o przesłankę określoną w art. 6 ust. 1 lit. f – prawnie uzasadniony interes ZPEC Sp. z o.o. (minimalizacja strat i ochrona środowiska).

Uwzględniając powyższe, podanie przez Państwa danych jest dobrowolnym wymogiem umownym, a konsekwencją ich niepodania będzie brak możliwości zawarcia umowy. Natomiast w przypadku Państwa zgody, podanie danych jest dobrowolne, jednakże koniczne do wzięcia udziału w ekologicznych programach edukacyjnych.

Siedziba ZPEC Sp. z o.o. jest monitorowana (monitoring wizyjny) w celu zapewnienia bezpieczeństwa osób i ochrony mienia. Jeżeli odwiedzicie nas Państwo w naszej siedzibie, Państwa dane osobowe (w postaci nagrania obrazu) będą przetwarzane w oparciu o przesłankę określoną w art. 6 ust. 1 lit. f Rozporządzenia 2016/679. Nagrania obrazu zawierające Państwa dane osobowe będą przetwarzane wyłącznie do celów, dla których zostały zebrane i przechowywane przez okres nieprzekraczający 30 dni od dnia nagrania. Po upływie tego okresu, uzyskane w wyniku monitoringu nagrania obrazu zawierające Państwa dane osobowe, podlegają zniszczeniu, z wyjątkiem sytuacji w których nagrania mogłyby zostały zabezpieczone, zgodnie z obowiązującymi przepisami prawa.

—– Okres przetwarzania danych —–

Rozporządzenie 2016/679 nie pozwala na wieczyste przetwarzanie i przechowywanie danych osobowych, dlatego każdy administrator musi poinformować o okresie przechowywania Państwa danych.

W ZPEC Sp. z o.o. Państwa dane osobowe będą przetwarzane przez okres wynikający z zawartych umów, jak również przez okres niezbędny do ich rozliczenia, zgłaszania ewentualnych roszczeń oraz w zależności od innych obowiązujących przepisów prawa. W przypadku zgłaszania awarii sieci i urządzeń ciepłowniczych, okres przetwarzania nie będzie dłuższy niż rok od zakończenia roku umownego, w którym zgłoszono awarię. W przypadku przetwarzania danych osobowych na podstawie zgody (np. w zakresie realizacji ekologicznych programów edukacyjnych), okres ten, jeżeli nie wynika z obowiązujących przepisów prawa, ustalany jest przez nas, w zależności od faktycznych potrzeb. Długość tego okresu każdorazowo zostanie podana do Państwa wiadomości. Nadto, w przypadku laureatów konkursów, przy pokwitowaniu odbioru nagrody, przez okres niezbędny do udokumentowania wydania nagrody organom podatkowym, jednak nie dłużej niż 5 lat liczonych od końca roku kalendarzowego, w którym nagrody zostały wydane.

—– Prawa osób, których dane dotyczą —–

Rozporządzenie 2016/679 znacznie powiększyło katalog praw osób, których dane dotyczą. W związku z przetwarzaniem przez ZPEC Sp. z o.o. danych osobowych, przysługuje Państwu:

1. prawo dostępu do danych osobowych – w każdej chwili mogą się Państwo zwrócić do nas o wgląd w swoje dane;
2. prawo do sprostowania danych osobowych – mogą Państwo nanosić zmiany w zakresie wcześniej podanych informacji, żądając ich uzupełnienia lub modyfikacji, z uwzględnieniem celu ich przetwarzania;
3. prawo usunięcia danych osobowych (prawo do bycia zapomnianym) – mogą Państwo zwrócić się do nas z żądaniem usunięcia swoich danych, zgodnie z warunkami określonymi w art. 17 Rozporządzenia 2016/679;
4. prawo do ograniczenia przetwarzania danych osobowych – jeżeli uznają Państwo, że Wasze dane przetwarzane są w zbyt szerokim zakresie, mają Państwo prawo do ograniczenia ich przetwarzania, zgodnie z warunkami określonymi w art. 18 Rozporządzenie 2016/679;
5. prawo do przenoszenia danych, zgodnie z warunkami określonymi w art. 20 Rozporządzenia 2016/679. W relacji ze ZPEC Sp. z o.o., to prawo raczej nie będzie miało zastosowania, z uwagi na to, że ZPEC Sp. z o.o. nie będzie przetwarzał Państwa danych w sposób zautomatyzowany. Warto jednak znać jego istotę. Otóż najlepszym przykładem będzie sytuacja, w której zmieniamy operatora sieci komórkowej i upoważniamy go do pozyskania danych od obecnego dostawcy usługi;
6. prawo do wniesienia sprzeciwu wobec przetwarzania danych, z przyczyn związanych ze szczególną Państwa sytuacją, w przypadku, kiedy przetwarzanie Państwa danych będzie się odbywać na podstawie przesłanki określonej w art. 6 ust. 1 lit. e oraz f Rozporządzenia 2016/679, uwzględniając zapisy art. 21 Rozporządzenia 2016/679;
7. prawo do cofnięcia zgody, w przypadku, gdy ZPEC Sp. z o.o. będzie przetwarzała Państwa dane osobowe w oparciu o zgodę, w dowolnym momencie i w dowolny sposób, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem;
8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, na adres ul. Stawki 2, 00-193 Warszawa, gdy uznają Państwo, że przetwarzanie danych osobowych narusza przepisy obowiązującego prawa.

Aby skorzystać ze swoich praw lub uzyskać więcej informacji prosimy o kontakt ze ZPEC Sp. z o.o. pod numerem telefonu 32 7880301 lub przesyłając e-mail na adres zpec@zpec.pl.

—– Profilowanie danych —–

Profilowanie oznacza dowolną formę zautomatyzowanego (bez udziału człowieka) przetwarzania danych, które polega na wykorzystaniu Państwa danych osobowych do oceny niektórych czynników osobowych (w szczególności do analizy ekonomicznej, oceny stanu zdrowia, analizy osobistych preferencji, zainteresowań, lokalizacji lub przemieszczania się). Z profilowaniem mogą mieć Państwo do czynienia m.in. w banku podczas rozpatrywania wniosku kredytowego, w firmie ubezpieczeniowej przy ocenie ryzyka ubezpieczeniowego, czy w urzędzie pracy w zakresie dopasowywania odpowiednich metod pomocy przy aktywizacji zawodowej bezrobotnych.

W ZPEC Sp. z o.o. Państwa dane osobowe nie będą wykorzystane do podejmowania decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.