Source: http://pgnig.pl/polityka-przetwarzania-danych-pgnig-sa
Timestamp: 2019-01-23 15:41:07+00:00
Document Index: 63628784

Matched Legal Cases: ['art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6']

Polityka przetwarzania danych PGNiG SA - Portal korporacyjny
Polityka przetwarzania danych PGNiG SA
Polityka prywatności PGNiG SA
Informacja o przetwarzaniu danych osobowych SuccessFactors
Polityka prywatności PGNiG Obrót Detaliczny
Polityka przetwarzania danych osobowych PGNiG Obrót Detaliczny
Administrator: Polskie Górnictwo Naftowe i Gazownictwo S.A. z siedzibą w Warszawie przy ul. Kasprzaka 25, 01-224, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000059492, NIP: 5250008028, REGON: 012216736, z wpłaconym w całości kapitałem zakładowym wynoszącym: 5 778 314 857,00 zł.
Kontakt z Administratorem jest możliwy pisemnie na adres Polskie Górnictwo Naftowe i Gazownictwo SA, ul. M. Kasprzaka 25, 01-224 Warszawa.
Administrator danych wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się poprzez e-mail iod@pgnig.pl w każdej sprawie dotyczącej przetwarzania danych osobowych.
W przypadku kontaktowania się z Administratorem drogą telefoniczną, w sprawach niezwiązanych z zawartą umową lub świadczonymi usługami, możemy żądać podania danych osobowych tylko wówczas, gdy będzie to niezbędne do obsługi sprawy, której dotyczy kontakt. W takim wypadku brak podania danych będzie skutkować brakiem możliwości obsługi tej sprawy. Podstawą prawną jest w takim wypadku uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO), polegający na konieczności załatwienia zgłoszonej sprawy związanej z prowadzoną działalnością gospodarczą.
W celu zapewnienia bezpieczeństwa osób i mienia, Administrator stosuje monitoring wizyjny oraz kontroluje wstęp do lokali i na teren zarządzany przez Administratora. Zebrane w ten sposób dane nie są wykorzystywane dla żadnych innych celów.
Dane osobowe w postaci nagrań z monitoringu oraz dane zbierane w rejestrze wejść i wyjść są przetwarzane w celu zapewnienia bezpieczeństwa i porządku na terenie obiektu oraz ewentualnie w celu obrony lub dochodzenia roszczeń. W takim wypadku podanie danych jest wymagane przez Administratora w celu umożliwienia wstępu do lokalu lub na teren zarządzany przez Administratora, a odmowa ich podania skutkuje brakiem możliwości takiego wstępu. Podstawą przetwarzania danych osobowych jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu bezpieczeństwa mienia Administratora oraz ochrony jego praw.
W ramach procesów rekrutacyjnych, Administrator przetwarza dane osobowe kandydatów do pracy (np. w CV lub liście motywacyjnym) jedynie w zakresie określonym w przepisach prawa pracy. W związku z powyższym, osoby kandydujące nie powinny przekazywać informacji w szerszym zakresie niż to wynika z wymagań Administratora zawartych w ogłoszeniu o pracę i przewidzianych przepisami prawa. W razie, gdy przesłane aplikacje będą zawierać tego rodzaju dodatkowe nieadekwatne dane, nie będą one wykorzystywane ani uwzględniane w procesie rekrutacyjnym.
W zakresie w jakim dane osobowe są przetwarzane w oparciu o wyrażoną zgodę, można ją wycofać w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. W przypadku wyrażenia zgody dla celów przyszłych procesów rekrutacyjnych, dane usuwane są po upływie trzech lat – o ile wcześniej zgoda nie została wycofana.
Przetwarzanie danych osobowych w zamówieniach publicznych i niepublicznych
W razie prowadzenia postępowań w trybie ustawy – Prawo zamówień publicznych (PZP) Administrator przetwarza dane osobowe wykonawców, będących osobami fizycznymi, oraz osób, których dane zostają przekazane przez Wykonawcę w toku postępowania, przede wszystkim w dokumentacji. W takim wypadku, Administrator pozyskuje dane kontaktowe takich osób, a także informacje o ich kwalifikacjach lub posiadanych uprawnieniach oraz formie zatrudnienia.
Dane osobowe Wykonawców przetwarzane są w celu umożliwienia udziału w postępowaniu i jego przeprowadzenia, zgodnie z przepisami PZP (art. 6 ust. 1 lit c RODO), a w razie wyboru oferty wykonawcy, także w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit b RODO). W przypadku prowadzenia postępowań niepublicznych, podstawą prawną przetwarzania jest podjęcie działań niezbędnych do zawarcia i wykonania umowy z wykonawcą (art. 6 ust. 1lit b RODO).
W odniesieniu do danych osobowych członków personelu Wykonawcy, dane przetwarzane są na podstawie ww, przepisów prawa (art. 6 ust. 1 lit c RODO), oraz w celu realizacji prawnie uzasadnionych interesów Administratora polegających na umożliwieniu sprawnej realizacji zawartej umowy (w razie wyboru złożonej oferty oraz w zakresie postępowań niepublicznych) na podstawie art. 6 ust. 1 lit f RODO.
Dane osobowe mogą być ujawniane osobom zaineresowanym na zasadach i w granicach przewidzianych przepisami PZP oraz przepisami regulującymi dostęp do informacji publicznej.
Powyższe dane przetwarzane są jedynie przez okres niezbędny do przeprowadzenia postępowania i wyboru oferty, a w razie zawarcia umowy – także przez okres jej wykonywania. Okres przetwarzania danych może ulec przedłużeniu, jeżeli jest to niezbędne dla ustalenia, obrony lub dochodzenia roszczeń, a także jeśli obowiązek dłuższego przetwarzania danych wynika z przepisów prawa.
W związku z prowadzeniem działalności wymagającej przetwarzania danych osobowych, są one ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych i sprzętu (np. wyposażenia CCTV), podmiotom świadczącym usługi prawne lub księgowe, kurierom, agencjom marketingowym czy rekrutacyjnym. Dane są też ujawniane podmiotom powiązanym z Administratorem, w tym spółkom z jego grupy kapitałowej.
Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. W przypadku gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy, dane będą przetwarzane do momentu jej zakończenia. Jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do jej wycofania.
W zakresie w jakim dane przetwarzane są w celu zapewnienia bezpieczeństwa w formie rejestru wejść i wyjść w lokalach lub na teren zarządzany przez Administratora, przetwarzamy je przez okres 12 miesięcy (w przypadku rejestrowania wejść i wyjść personelu – przez okres 36 miesięcy). Nagrania z monitoringu przechowywane są przez okres 12 miesięcy.
w formie pisemnej na adres: Polskie Górnictwo Naftowe i Gazownictwo S.A., ul. M. Kasprzaka 25, 01-224 Warszawa;
drogą e-mailową na adres: iod@pgnig.pl.