ANEXA E – Notă de informare emisă în temeiul art. 13 al Regulamentului UE 2016/679 (“GDPR”) și a Politicii de prelucrare a datelor cu caracter personal

Operatorul de prelucrare a datelor cu caracter personal PPC ENERGIE S.A. cu sediul în Bucuresti, sector 3, bd. Mircea Vodă, nr. 30, et. 6, camera 6.8, înscrisă în registrul comerțului la nr. J40/ 12303/2007, având cod unic de înregistrare fiscala 22000460 (denumită în continuare “Operator”), în calitate de Operator va prelucra datele dumneavoastră cu caracter personal în conformitate cu dispozițiile legale incidente în domeniul protecției datelor cu caracter personal, precum și in conformitate cu prevederile prezentei note de informare.

Responsabilul cu protecția datelor cu caracter personal (RPD) Responsabilul cu protecția datelor cu caracter personal (RPD) numit de către Operator poate fi contactat la următoarea adresă de e-mail: dpo.furnizare@ppcgroup.com.

Scopul și modalitatea de prelucrare a datelor cu caracter personal Datele personale prelucrate de către Operator sunt: nume, prenume, adresă, serie si număr act identitate, cod numeric personal, semnătura, adresa email personala sau profesionala, număr telefon personalsau profesional, date privind bunurile deținute, date bancare, orice alte date cu caracter personal necesare îndeplinirii scopurilor mai jos enumerate, “Date personale” comunicate de către dumneavoastră sau necesare îndeplinirii scopurilor enumerate (cum ar fi cod client, cod plată, cod ELECTEL, serie şi număr contor). În sensul prezentei note informative, prelucrarea Datelor personale înseamnă orice operațiune sau ansamblu de operațiuni efectuate cu utilizarea de procese automatizate și aplicate Datelor personale, cum arfi: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, comunicarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, compararea sau interconectarea, restricționarea, ștergerea sau distrugerea. Vă informăm că aceste Date Personale vor fi prelucrate atât prin intermediul unor metode manuale, precum și/sau prin intermediul unor mijloace informatice sau telematice.

Scopul și baza juridică a prelucrării Operatorul va prelucra datele dumneavoastră cu caracter personal dobândite pentru realizarea următoarelor scopuri:

• de a presta servicii/furniza bunuri care au legătură cu activitatea de furnizare a energiei electrice și/sau gaze naturale (respectiv, prestarea serviciului de furnizare a energiei electrice și/sau a gazelor naturale, precum și a altor servicii conexe/similare, în funcție de serviciile de care beneficiază/poate beneficia fiecare client în parte și care pot include dar nu se limitează la furnizarea de servicii de asistență);
• de a îndeplini mandatul/împuternicirea acordat(ă) de client/potențialul client în scopul intermedierii relației cu distribuitorul de energie electrică;
• de a soluționa sesizările si cererile transmise de clienți, indiferent de metoda prin care au fost transmise acestea;
• de a prelucra datele privind consumul în scopul facturării clientului potrivit contractului încheiat între acesta și Operator;
• de a recupera creanțe/colecta debite fie în mod direct de către Operator, fie prin intermediul unor persoane autorizate în prealabil în baza unor contracte de colaborare/prestare de servicii;
• de a derula relația cu producătorul – transportatorul – distribuitorul și/sau actualul/viitorul furnizor;
• de a asigura alimentarea cu energie a clienților vulnerabili, potrivit obligațiilor legale ce revin Operatoruluiîn acest sens;
• desfășurarea de către Operator a activității periodice de analiză a percepției clienților asupra activității desfășurate și de identificare a nevoilor acestora, respectiv a gradului de satisfacție cu privire la serviciile oferite;
• implementarea avertizorilor de integritate in scopul prevenirii fraudelor economice și informatice, respectiv operaționalizarea instrumentelor de comunicare puse la dispoziția Clienților si a terților in vederea transmiterii sesizărilor referitoare la încălcarea de către salariații Operatorului a Codului Etic, a Programului Global de conformitate, a Planului de toleranță zero împotriva corupției, a liniilor Directoare 231, Regulamentului Intern, precum si a Programului Safety First.

UZ PUBLIC Conform Politicii de Clasificare si Tratare a Informatiei nr. 59 Temeiul juridic al prelucrării Datelor personale este reprezentat de; (i) executarea unor măsuri antecontractuale sau de contractul pe care l-ați încheiat în virtutea căruia se efectuează prelucrarea datelor; (ii) de respectarea unei obligații legale; (iii) consimțământul liber exprimat; (iv) de executarea unuisarcini de interes public sau legată de exercitarea puterilor publice cu care este investit Operatorul; (v) pentru urmărirea intereselor legitime ale operatorului sau ale terților (interesele legitime urmărite de Operator includ recuperarea creațelor, utilizarea sistemului CCTV, îmbunătățirea serviciilor, prevenirea actelor de corupție în cadrul organizației, promovarea serviciilor proprii).

Refuzul Clienților de a transmite către Operator datele cu caracter personal si/sau de a permite prelucrarea datelor cu caracter personal conduce la imposibilitatea executării contractului, prestării de servicii/furnizării de bunuri care au legătură cu activitatea principală a Operatorului, inclusiv furnizarea de energie electrica si/sau gaze naturale (spre exemplu, prestarea serviciului de furnizare a energiei electrice si/sau a gazelor naturale, precum si a altor servicii conexe/similare, inclusiv utilizarea aplicațiilor/serviciilor online, in funcție de serviciile de care beneficiază/poate beneficia fiecare client in parte).

Pentru îndeplinirea scopurilor și anume (i) transmiterii comunicărilor comerciale în scop de marketing direct care au legătură cu activitățile desfășurate de Operator sau (ii) transmiterea de către partenerii Operatoruluia unor comunicări comerciale in scop de marketing direct care NU au legătură cu activitatea principală a Operatorului , transmiterea datelor dumneavoastră personale este voluntară. Lipsa consimțământului dumneavoastră pentru aceste din urmă scopuri, nu va avea absolut nicio consecință asupra încheierii contractului. Natura obligatorie sau facultativă a exprimării consimțământului va fi specificată la momentul colectării datelor. Aveți dreptul ca în orice moment să vă retrageți consimțământul acordat pentru prelucrarea datelor cu caracter personal. Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate pe baza consimțământului înainte de retragerea acestuia.

Destinatarii Datelor cu caracter personal Datele dumneavoastră personale vor putea fi dezvăluite, în scopurile amintite mai sus, următorilor destinatari:

• angajaților și colaboratorilor Operatorului sau ai societăților Grupului PPC prezenți pe teritoriul Uniunii Europene;
• societăților terțe sau a altor destinatari, precum partenerii contractuali pentru gestionarea sistemelor de comunicații sau IT, societățile de recuperare creanțe (“Terțe Părți”) care desfășoară activități în outsourcing în favoarea Operatorului, în calitatea lor de împuterniciți ai Operatorului, a persoanelor fizice împuternicite în acest sens, a unor terțe părți responsabile cu derularea activităților marketing direct conform dispozițiilor GDPR si în urma obținerii consimțământului dumneavoastră. În acest din urmă caz, vă informăm că destinatarii datelor aparțin următoarelor categorii: furnizori de servicii de call center, furnizori de servicii prin care se transmit comunicările de marketing, executanți de lucrări, furnizori de servicii (de exemplu servicii de sănătate, servicii de asistență) si bunuri (de exemplu produse electronice și electrocasnice), societăți de asigurare si reasigurare, agenții de cercetare a pieței.
• către autoritățile statului (ANRE, ANAF, ANAP, ITM, organele de cercetare penala etc.),spre exemplu, în vederea îndeplinirii obligațiilor prevăzute de legislația fiscala, legislația muncii, lupta anticorupție, efectuarea operațiunilor contabile, derularea de proceduri de achiziții sau în vederea punerii în aplicare a hotărârilor judecătorești si/sau a altor sentințe/decizii emise de către instanțele judecătorești si/sau a altor organisme investite de statul roman cu putere decizionala (spre exemplu, dar fără a se limita la: transmiterea de informații către politie/parchet/ANRE);

Transferul Datelor cu caracter personal având în vedere evoluția naturala a domeniului IT, destinata furnizării de aplicații informatice in scopul digitalizării serviciilor prestate, menționam ca, urmare a derulării contractelor în care Operatorul este parte, operațiunile de prelucrare a datelor cu caracter personal implica transferul datelor către alte companii din grupul PPC, cât și către alți parteneri ai Operatorului, în scopul ducerii la îndeplinire a obiectului contractului în care Clientul este parte. Așadar, precizăm ca datele sunt transferate in spațiul Uniunii Europene respectiv în state care asigură un nivel adecvat de protecție a datelor.

Perioada de păstrare a Datelor cu caracter personal Datele cu caracter personal ce fac obiectul transferului în scopurile amintite mai sus vor fi păstrate conform principiilor de proporționalitate și necesitate, și în orice caz până la atingerea scopurilor în care au fost colectate și prelucrate. Ulterior, respectiv fie la data încetării relației de colaborare, fie la expirarea obligației legale de arhivare ce revine Operatorului în temeiul legislației aplicabile în materie fiscală, contabilă sau potrivit reglementărilor ANRE, datele vor fi șterse.

Procesul decizional automatizat 3 UZ PUBLIC Conform Politicii de Clasificare si Tratare a Informatiei nr. 59 Dumneavoastră veți putea fi supus unei decizii bazate pe prelucrarea automată a datelor, precum crearea de profiluri. În acest caz veți avea dreptul de a beneficia de intervenția umană din partea operatorului, de a vă exprima punctul de vedere și de a contesta decizia.

Drepturile persoanelor vizate Potrivit art. 15 – 21 din GDPR, referitor la Datele cu caracter personal prelucrate, aveți dreptul:

• să aveți acces la acestea și să solicitați o copie;
• să solicitați rectificarea acestora;
• să solicitați ștergerea acestora;
• să obțineți restricționarea prelucrării datelor;
• să vă opuneți prelucrării datelor;
• să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit de pe un dispozitiv automat.

Mai multe informaţii, precum şi drafturile în vederea exercitării drepturilor menţionate, regăsiţi pe www.ppcenergy.ro.

Vă informăm că aveți dreptul de a vă opune în orice moment prelucrării datelor cu caracter personal care vă privesc, efectuată în scopuri de marketing direct, inclusiv în scopul creării de profiluri, în măsura în care acest din urmă scop este legat de marketingul direct.

Aveți în orice moment dreptul de a vă retrage consimțământul în cazul în care datele dumneavoastră cu caracter personal sunt prelucrate pe baza acestui temei.

În cazul în care vă veți opune prelucrării datelor în scopuri de marketingului direct, datele dumneavoastră cu caracter personal nu vor mai fi prelucrate în aceste scopuri. Pentru exercitarea drepturilor și/sau retragere consimțământului dumneavoastră veți putea înainta o cerere scrisă, datată si semnată:

• prin e-mail dataprotection.ppce@ppcgroup.com ;
• prin postă la adresa Bucuresti, sector 3, bd. Mircea Vodă, nr. 30, et. 6, camera 6.8, 030667, SECTOR 3, BUCURESTI, ROMANIA;
• la nr. de telefon 021 9977, apel cu tarif normal (program L-V 08:00-20:00); Pentru mai multe informații cu privire la Datele dumneavoastră cu caracter personal vă veți putea adresa Responsabilului cu protecția datelor cu caracter personal al companiei , ce poate fi contactat la adresa de e-mail menționată dpo.furnizare@ppcgroup.com.

Vă amintim că aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal cu sediul în Bucuresti, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Romania, website: http://www.dataprotection.ro, în cazul în care considerați că prelucrarea datelor cu caracter personale încalcă prevederile Regulamentului.