În conformitate cu prevederile Regulamentului U.E. nr. 679/2016 privind protecția persoanelor fizice, în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE („Regulamentul”), prin prezenta vă transmitem următoarele informații: Operatorul de prelucrare a datelor cu caracter personal (”Operatoul” sau ”PPC”) este PPC Energie S.A., cu sediul social în Bd. Mircea Vodă nr. 30, et. 6, camera 6.8, sector 3, București.

Operatorul va prelucra datele dumneavoastră cu caracter personal în conformitate cu dispozițiile legale incidente în domeniul protecției datelor cu caracter personal, precum și in conformitate cu prevederile prezentei note de informare.

Responsabilul cu protecția datelor cu caracter personal (RPD)

Operatorul a numit un RPD care poate fi contactat la adresa de e-mail dpo.furnizare@ppcgroup.com. Scopul și temeiul juridic al prelucrării Datelor Personale Temeiul prelucrării Scopul prelucrării Efectuarea unor demersuri precontractuale în scopul încheierii unui contract între Operator și dumneavoastră, încheierea și executarea contractului cu dumneavoastră. • Prestarea de servicii de furnizare a energiei electrice și/sau gaze naturale, furnizarea de bunuri care au legătură cu aceste activități, precum și a altor servicii conexe/similar (incluzând, dar fără a se limita la furnizarea de servicii de asistență); • Îndeplinirea mandatului / a împuternicirii acordat(ă) de client / potențialul client în scopul intermedierii relației cu distribuitorul de energie electrică, derularea relației producător – transportator – distribuitorul și/sau actualul/viitorul furnizor; • Gestionarea plăților, facturilor, inclusiv colectarea debitelor restante, fie în mod direct de către Operator, fie prin intermediul unor parteneri; • Soluționarea sesizărilor si cererilor transmise Operatorului în legătură cu executarea contractului. Îndeplinirea obligațiilor legale ce revin Operatorului • Îndeplinirea de către Operator a obligațiilor legale prevăzute, spre exemplu de legislația fiscal și contabilă, combaterea spălării banilor și finanțării terorismului, lupta anticorupție, legislația specifică sectorului de activitate, respectarea regulilor de arhivare, audituri și investigații interne, etc.; • Gestionarea solicitărilor primite de la autorități, cu respectarea cerințelor legale (incluzând, dar fără a se limita la investigații, cercetări, litigii); • Monitorizarea/ securizarea spațiilor și/sau a bunurilor publice/ private, protejarea integrității fizice și morale a persoanelor, controlul accesului în sediile/ reprezentanțele/ punctele de lucru în care Operatorul își desfășoară activitatea, cu luarea în considerare a măsurilor din planurile de pază aprobate de autoritățile competente; • Gestionarea cererilor dumneavoastră în legătură cu prelucrarea datelor cu caracter personal; • Asigurarea alimentării cu energie a clienților vulnerabili, potrivit obligațiilor legale ce revin Operatorului în acest sens; • Gestionarea avertizărilor de integritate în scopul prevenirii fraudelor economice și informatice, respectiv operaționalizarea instrumentelor de comunicare puse la dispoziția Clienților si a terților in vederea transmiterii sesizărilor referitoare la încălcarea de către salariații Operatorului a Codului de Conduita, Politicii Anti-Coruptie si Anti-Mita. Interesul legitim al Operatorului de îmbunătățire a serviciilor și produselor oferite Desfășurarea de către Operator a activității periodice de analiză a percepției clienților asupra activității desfășurate, serviciilor și produselor furnizate, soluționarea cererilor în vederea identificării nevoilor acestora, respectiv a gradului de satisfacție cu privire la produsele și serviciile oferite și îmbunătățirea acestora. Interesul legitim al Operatorului de a asigura desfășurarea în bună regulă a activităților companiei, sporirea eficienței activităților derulate și aparerea drepturilor și intereselor legitime • Desfășurarea în bune condiții a activităților companiei, sporirea eficienței activităților derulate, respectiv de a proba, evalua, documenta anumite fapte, situații în cadrul unor proceduri, anchete, investigații. • Realizarea de comunicări, rapoarte, statistici, evaluări interne, pentru derularea activităților în condiții optime și sporirea eficienței acestora; • Dezvăluirea datelor către partenerii care oferă suport Operatorului în derularea activităților; • Apărarea drepturilor și intereselor legitime ale Operatorului sau ale terților, după caz, prin utilizarea datelor colectate în cadrul proceselor de contractare, derulare a contractelor, incluzând prestarea, plata serviciilor, soluționarea anumitor diferende; Consimțământul • Transmiterea de comunicări comerciale privind produsele și serviciile Operatorului și/sau ale Partenerilor, altor societăți din același grup cu Operatorul, inclusiv transmiterea de comunicări personalizate, după caz, în funcție de opțiunile exprimate • Desfășurarea de activități de profilare și personalizare, inclusiv printr-un proces decizional automatizat, dacă v-ați exprimat această opțiune.

Categorii de Date Personale și modalitatea de prelucrare a datelor cu caracter personal Datele personale prelucrate de către Operator sunt: nume, prenume, adresă, serie si număr act identitate, cod numeric personal, alte date din actul de identitate, semnătura, adresa email, număr telefon, date privind bunurile deținute, date bancare, număr contract, cod client, cod plată, cod ELECTEL, serie şi număr contor, date de consum, valoarea facturilor, informații referitoare la plăți, orice alte date cu caracter personal necesare îndeplinirii scopurilor mai jos enumerate, furnizate direct sau care rezultă din derularea relației cu Operatorul (“Date personale”).

Vă informăm că aceste Date Personale vor fi prelucrate atât prin intermediul unor metode manuale, precum și/sau prin intermediul unor mijloace informatice sau telematice. Anumite operațiuni de prelucrare a datelor cu caracter personal pot implica dezvăluirea datelor către alte companii din grupul PPC, cât și către alți parteneri ai Operatorului, în scopul ducerii la îndeplinire a obiectului contractului în care Clientul este parte și pentru îndeplinirea obiectivelor și a obligațiilor legale aparținând Operatorului.

Refuzul de a furniza datele solicitate, va face imposibilă îndeplinirea scopurilor necesare pentru încheierea și executarea contractului, soluționarea cererilor dumneavoastră, precum și îndeplinirea obligațiilor legale ce revin Operatorului. Furnizarea datelor în scopuri de marketing direct sau profilare este voluntară, iar refuzul dumneavoastră nu va produce niciun fel de consecințe asupra relației cu Operatorul. Aveți dreptul ca în orice moment să vă retrageți consimțământul, iar retragerea va produce efecte pentru viitor.

Destinatarii Datelor Personale Datele Personale vor putea fi dezvăluite în scopurile amintite mai sus, către următorii destinatari: • Dumneavoastră; • Partenerilor Operatorului care acționează ca persoane împuternicite (de exemplu: furnizori de servicii de call center, partenerii contractuali pentru gestionarea sistemelor de comunicații sau IT, parteneri pe zona de vânzare, agenții de marketing și agenții de cercetare a pieței) sau ca Operatori Independenți (de exemplu: colaboratori ai Operatorului, consultanți externi precum avocați, consultanți fiscali, auditori, furnizori de bunuri, servicii de asigurare, alte servicii); • Altor companii din același grup cu Operatorul; • Autorităților, instituțiilor publice sau private (cum ar fi, dar fără a se limita la ANRE, ANAF, ITM, instanțe, organe de cercetare penală etc.), în vederea îndeplinirii obligațiilor prevăzute de legislația aplicabilă. Transferul Datelor Personale Datele Personale vor fi prelucrate în Uniunea Europeană („UE”) și în țări situate în Spațiul Economic European („SEE”). Pentru transferurile în afara UE/SEE, Operatorul își va întemeia transferul datelor cu caracter personal pe baza clauzelor contractuale standard adoptate la nivelul Comisiei Europene sau alte garanții recunoscute de Regulament și va actualiza prezenta notă de informare în consecință. Perioada de prelucrare a Datelor Personale Datele Personale vor fi prelucrate conform principiilor de proporționalitate și necesitate, și păstrate pe o perioadă care este proporțională cu scopul prelucrării, cu excepția situațiilor expres reglementate de lege sau a cazurilor temeinic justificate (de exemplu: în cazul unor cercetări, anchete, proceduri judiciare etc.).

Procesul decizional automatizat și crearea de profiluri Operatorul poate prelucra Datele Personale în scopul luării unor decizii automatizate, incluzând crearea de profiluri, care produc sau ar putea produce efecte juridice care vă privesc sau care să vă afecteze în mod similar într-o măsură semnificativă. În acest caz, veți avea dreptul de a beneficia de intervenția umană din partea Operatorului, de a vă exprima punctul de vedere și de a contesta decizia. Drepturile persoanelor vizate Puteți beneficia de următoarele drepturi aferente prelucrării Datelor Personale în scopurile menționate în prezenta notă de informare și în condițiile prevăzute de Regulament, astfel: i. dreptul de a avea acces la Datele Personale și să solicitați o copie a acestora; ii. dreptul la rectificarea Datelor Personale; iii. dreptul la ștergerea Datelor Personale; iv. dreptul la restricționarea prelucrării Datelor Personale; v. dreptul de a va opune prelucrării Datelor Personale; vi. dreptul la portabilitatea Datelor Personale; vii. dreptul de a vă retrage consimțământul oricând, cu efecte pentru viitor; viii. dreptul de vă adresa cu plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în București, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, Romania, website: http://www.dataprotection.ro/.

Pentru mai multe informații cu privire la prelucrarea Datelor Personale sau pentru exercitarea drepturilor potrivit Regulamentului vă veți putea adresa Operatorului prin postă la adresa Bd. Mircea Vodă nr. 30, et. 6, camera 6.8, sector 3, București, la nr. de telefon 021 9977, apel cu tarif normal (program L-V 08:00-20:00) sau Responsabilului cu Protecția Datelor la adresa dpo.furnizare@ppcgroup.com.

În conformitate cu prevederile Regulamentului U.E. nr. 679/2016 privind protecția persoanelor fizice, în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE („Regulamentul”), prin prezenta vă transmitem următoarele informații: 1. Operatorul de prelucrare a datelor cu caracter personal PPC ENERGIE S.A. cu sediul în București, sector 3, bd. Mircea Vodă, nr. 30, et. 6, camera 6.8, înscrisă în registrul comerțului la nr.J40/ 12303/2007, având cod unic de înregistrare fiscală 22000460 (denumită în continuare “Operator”), în calitate de Operator va prelucra datele dumneavoastră cu caracter personal în conformitate cu dispozițiile legale incidente în domeniul protecției datelor cu caracter personal, precum și în conformitate cu prevederile prezentei note de informare. 2. Responsabilul cu protecția datelor cu caracter personal (RPD) Responsabilul cu protecția datelor cu caracter personal (RPD) numit de către Operator poate fi contactat la următoarea adresă de e-mail: dpo.furnizare@ppcgroup.com. 3. Datele cu caracter personal prelucrate Operatorul prelucrează următoarele categorii de date cu caracter personal:: a) pentru crearea contului de utilizator în aplicația myPPC se prelucrează următoarele categorii de date cu caracter personal: date de identificare (nume, prenume), date de contact (adresă de e-mail, număr de telefon). În cadrul procesului de creare a contului, pentru verificarea în mod valid a identității Utilizatorului, Operatorul colectează și Codul Numeric Personal (CNP); b) pentru activarea Serviciului Corespondență și Factură în format electronic se prelucrează următoarele categorii de date cu caracter personal: date de identificare (nume, prenume), date de identificare ale contractului (cod client, cod de plată), date de contact (adresă de e-mail, număr de telefon); c) în cadrul utilizării serviciului de primire a corespondenței și facturilor în format electronic și/sau al aplicației myPPC se prelucrează următoarele categorii de date cu caracter personal: date de identificare ale contractului (cod client, cod de plată, număr/identificator contract, loc de consum), date de consum (inclusiv index și istoric de consum), date financiare (cont bancar, IBAN), precum și date privind interacțiunea PPC Energie S.A. – București, bd. Mircea Vodă, nr. 30, etaj 6, camera 6.8, sector 3 – Cod unic de înregistrare 22000460, Nr. de ordine în Registrul Comertului J40/12303/26.06.2007 – Capitalsocial subscrisși vărsat 330.883.610 lei cu Operatorul (solicitări, sesizări, comunicări); d) în cadrul creării contului myPPC pentru un contract care aparține altei persoane (de exemplu, un membru de familie titular al contractului), Operatorul va prelucra și datele acelei persoane respectiv: numele și prenumele, codul de client, codul de plată, date despre locul de consum, facturile și istoricul de consum. e) orice alte date cu caracter personal comunicate de către dumneavoastră sau obținute de către Operator urmare a interacțiunilor cu dvs necesare îndeplinirii scopurilor prevăzute în prezenta notă de informare. Astfel, în anumite situații, în vederea îndeplinirii scopurilor de prelucrare menționate în prezenta, PPC poate să prelucreze date cu caracter personal aparținând anumitor categorii de persoane vizate (de exemplu, orice alte persoane fizice în legătură cu care dumneavoastră ne furnizați informații în contextul myPPC), fără a beneficia însă de modalitatea practică de a asigura în mod direct informarea acestor categorii de persoane. De exemplu, acest lucru se poate întâmpla dacă Clientul transmite datele Persoanelor Vizate către PPC În contextul asocierii unor locuri de consum pentru care utilizatorul nu este și titularul contractului de furnizare. În acest context este responsabilitatea utilizatorului să informeze în prealabil persoanele în cauză cu privire la prelucrarea datelor lor cu caracter personal și să obțină consimțământul acestora privind prelucrarea datelor, în măsura în care este necesar, în vederea îndeplinirii condițiilor prevăzute de lege. De asemenea, în cazul în care Clientul furnizează PPC date cu caracter personal aparținând altor categorii de persoane vizate, Clientul are obligația de a furniza numai date exacte și actualizate. În sensul prezentei note de informare, “date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă, iar “prelucrarea Datelor personale” înseamnă orice operațiune sau ansamblu de operațiuni efectuate cu utilizarea de procese automatizate și aplicate Datelor personale, cum ar fi: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, comunicarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, compararea sau interconectarea, restricționarea, ștergerea sau distrugerea. De asemenea, în sensul prezentei note de informare, „Utilizatorul” înseamnă persoana fizică identificată sau identificabilă care și-a manifestat opțiunea de a utiliza aplicația myPPC, fie pentru gestionarea unui contract de energie, fie pentru a afla mai multe detalii despre produsele și serviciile PPC („persoana vizată”). În cazul clienților persoane juridice, „Utilizatorul” include și persoanele fizice care acționează în calitate de reprezentant sau persoană desemnată pentru gestionarea contului aferent clientului persoană juridică. “Clientul” este persoana fizică sau juridică ce a încheiat un contract de energie electrică și/sau gaze naturale cu PPC Energie S.A. Restul termenilor utilizați în prezentul document au semnificațiile prevăzute în Regulamentul (UE) 2016/679 (GDPR) și în Termenii și Condițiile aferente serviciului myPPC. Vă informăm că aceste Date Personale vor fi prelucrate atât prin intermediul unor metode PPC Energie S.A. – București, bd. Mircea Vodă, nr. 30, etaj 6, camera 6.8, sector 3 – Cod unic de înregistrare 22000460, Nr. de ordine în Registrul Comertului J40/12303/26.06.2007 – Capitalsocial subscrisși vărsat 330.883.610 lei manuale, precum și/sau prin intermediul unor mijloace electronice. Refuzul dvs cu privire la prelucrarea datelor cu caracter personal duce la imposibilitatea furnizării serviciului dorit, furnizarea anumitor date cu caracter personal fiind obligatorii pentru funcționarea acestora. 4. Scopul și temeiul prelucrării datelor cu caracter personal Temeiul prelucrării Scopul prelucrării Efectuarea unor demersuri precontractuale în scopul încheierii unui contract între Operator și dumneavoastră, încheierea și executarea contractului • Prestarea de servicii de furnizare a energiei electrice și/sau gaze naturale, furnizarea de bunuri care au legătură cu aceste activități, precum și a altor servicii conexe/similar (incluzând, dar fără a se limita la furnizarea de servicii de asistență); cu dumneavoastră. • Prestarea serviciilor aferente myPPC, potrivit Termenilor și Condițiilor aferente serviciului myPPC prestarea serviciilor de furnizare a energiei electrice și/sau gaze naturale, furnizarea de bunuri/servicii care au legătură cu aceste activități, precum și a altor bunuri/servicii conexe/similar (incluzând, dar fără a se limita la furnizarea de servicii de asistență); • Utilizarea serviciilor alese (myPPC și/sau comunicare corespondență și factură) pentru comunicarea facturilor în format electronic și istoricului acestora, comunicări și informații privind contractul de furnizare energie, și/sau gaze naturale sau alte contracte, • Transmiterea indexului și istoricul acestuia, preavize de deconectare/reconectare, notificări, gestionarea locurilor de consum prin asocierea sau dezasocierea acestora; • Gestionarea plăților, facturilor, inclusiv colectarea debitelor restante, fie în mod direct de către Operator, fie prin intermediul unor parteneri; • Soluționarea sesizărilor și cererilor transmise Operatorului în legătură cu executarea contractului; Îndeplinirea obligațiilor legale ce revin Operatorului • Îndeplinirea de către Operator a obligațiilor legale prevăzute, spre exemplu de legislația fiscală și contabilă, combaterea spălării banilor și finanțării terorismului, lupta anticorupție, legislația specifică sectorului de activitate, respectarea regulilor de arhivare, audituri și investigații interne, etc.; • Gestionarea solicitărilor primite de la autorități, cu respectarea cerințelor legale (incluzând, dar fără a se limita la investigații, cercetări, litigii); PPC Energie S.A. – București, bd. Mircea Vodă, nr. 30, etaj 6, camera 6.8, sector 3 – Cod unic de înregistrare 22000460, Nr. de ordine în Registrul Comertului J40/12303/26.06.2007 – Capitalsocial subscrisși vărsat 330.883.610 lei • Gestionarea cererilor dumneavoastră în legătură cu prelucrarea datelor cu caracter personal; Interesul legitim al Operatorului de îmbunătățire a serviciilor și produselor oferite • Desfășurarea de către Operator a activității periodice de analiză a percepției clienților asupra activității desfășurate, serviciilor și produselor furnizate, soluționarea cererilor în vederea identificării nevoilor acestora, respectiv a gradului de satisfacție cu privire la produsele și serviciile oferite și îmbunătățirea acestora; • Propunerii de noi produse și servicii puse la dispoziție de Operator sau partenerii săi (reclamă, marketing și publicitate) Interesul legitim al Operatorului de a asigura desfășurarea în bună regulă a activităților companiei, sporirea eficienței activităților derulate și apărarea drepturilor și intereselor legitime • Desfășurarea în bune condiții a activităților companiei, sporirea eficienței activităților derulate, respectiv de a proba, evalua, documenta anumite fapte, situații în cadrul unor proceduri, anchete, investigații; • Realizarea de comunicări, rapoarte, statistici, evaluări interne, pentru derularea activităților în condiții optime și sporirea eficienței acestora; • Dezvăluirea datelor către partenerii care oferă suport Operatorului în derularea activităților; • Apărarea drepturilor și intereselor legitime ale Operatorului sau ale terților, după caz, prin utilizarea datelor colectate în cadrul proceselor de contractare, derulare a contractelor, incluzând prestarea, plata serviciilor, soluționarea anumitor diferende; • Prestarea serviciilor aferente myPPC în legătură cu alte persoane vizate decât Utilizatorul, ale căror date cu caracter personal sunt furnizate în contextul myPPC de către Utilizator; • asigurarea securității sistemelor și a datelor, prevenirea și detectarea fraudelor, inclusiv în contextul creării și gestionării conturilor de utilizator. Consimțământul • Transmiterea de comunicări comerciale privind produsele și serviciile Operatorului și/sau altor societăți din același grup cu Operatorul/ Partenerilor, inclusiv transmiterea de comunicări personalizate, PPC Energie S.A. – București, bd. Mircea Vodă, nr. 30, etaj 6, camera 6.8, sector 3 – Cod unic de înregistrare 22000460, Nr. de ordine în Registrul Comertului J40/12303/26.06.2007 – Capitalsocial subscrisși vărsat 330.883.610 lei după caz, în funcție de opțiunile exprimate • Desfășurarea de activități de profilare și personalizare, inclusiv printr-un proces decizional automatizat, dacă v-ați exprimat această opțiune. 6. Procesul decizional automatizat și crearea de profiluri Operatorul poate prelucra Datele Personale în scopul luării unor decizii automatizate, incluzând crearea de profiluri, care produc sau ar putea produce efecte juridice care vă privesc sau care să vă afecteze în mod similar într-o măsură semnificativă. În acest caz, veți avea dreptul de a beneficia de intervenția umană din partea Operatorului, de a vă exprima punctul de vedere și de a contesta decizia. 7. Destinatarii Datelor cucaracterpersonal Prelucrarea datelor cu caracter personal se efectuează direct de către Operator, precum și prin împuterniciți (prestatori servicii IT), conform prevederilor Regulamentului, prin mijloace manuale/automatizate, cu respectarea cerințelor de securitate a prelucrării datelor cu caracter personal. Datele personale sunt dezvăluite numai persoanelor autorizate, în condiții stabilite prin proceduri tehnice și organizatorice adecvate pentru păstrarea confidențialității datelor personale, de protejare împotriva distrugerii accidentale sau ilegale, pierderii, dezvăluirii sau accesului neautorizat, conform legii. În funcție de scopurile pentru care sunt prelucrate datele cu caracter personal, acestea vor putea fi dezvăluite următoarelor categorii de destinatari: (i) angajaților și colaboratorilor Operatorului sau ai societăților Grupului din care face parte Operatorul prezenți pe teritoriul Uniunii Europene; (ii) împuterniciții Operatorului care prelucrează datele cu caracter personal potrivit instrucțiunilor acestuia, cum ar fi furnizori de servicii IT care prestează servicii necesare dezvoltării și funcționării aplicației myPPC etc., alte companii din Grupul Operatorului, furnizorii de Servicii call center, etc, (iii) către autoritățile statului (ANRE, ANAF, ANAP, ITM, organele de cercetare penală etc.) în vederea îndeplinirii obligațiilor prevăzute de legislația fiscală, legislația muncii, lupta anticorupție, efectuarea operațiunilor contabile, derularea de proceduri de achiziții sau în vederea punerii în aplicare a hotărârilor judecătorești și/sau a altor sentințe/decizii emise de către instanțele judecătorești și/sau a altor organisme investite de statul român cu putere decizională (spre exemplu, dar fără a se limita la: transmiterea de informații către poliție/parchet/ANRE). 8. Transferul Datelor cu caracter personal În cadrul activităților de prelucrare a datelor cu caracter personal desfășurate de Operator prin intermediul serviciilor accesate, în scopurile menționate mai sus, datele cu caracter personal prelucrate vor fi transferate în afara României, în state membre ale Uniunii PPC Energie S.A. – București, bd. Mircea Vodă, nr. 30, etaj 6, camera 6.8, sector 3 – Cod unic de înregistrare 22000460, Nr. de ordine în Registrul Comertului J40/12303/26.06.2007 – Capitalsocial subscrisși vărsat 330.883.610 lei Europene sau ale Spațiului Economic European, respectiv în state care asigură un nivel adecvat de protecție a datelor. 9. Prelucrarea datelor în scop de marketing și publicitate În secțiunea Mesaje Promoționale din myPPC iți poti exprima consimțământul privind prelucrarea datelor în scop de marketing și publicitate Prin bifarea opțiunilor disponibile, persoanele vizate își exprimă acordul explicit pentru prelucrarea datelor cu caracter personal furnizate în scopurile de reclamă, marketing și publicitate descrise mai sus, în limitele și condițiile indicate pentru fiecare opțiune în parte. Această opțiune poate fi modificată în orice moment accesând secțiunea „Mesaje Promoționale”, accesând secțiunea Acord de marketing, de pe website-ul nostru, sau prin email dpo.furnizare@ppcgroup.com, prin poștă pentru PPC Energie la adresa București, sector 3, bd. Mircea Vodă, nr. 30, et. 6, camera 6.8 sau la nr. de telefon (tarif normal) +40 21 9977 – în intervalul Luni-Vineri 08:00 – 20:00 și Sâmbătă între orele 08:00-13:00. Retragerea consimțământului produce efecte numai pentru viitor, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii acestuia. 10. Colectarea și păstrarea datelor cu caracter personal Datele cu caracter personale vor fi prelucrate conform principiilor de proporționalitate și necesitate, și păstrate pe o perioadă care este proporțională cu scopul prelucrării, cu excepția situațiilor expres reglementate de lege sau a cazurilor temeinic justificate (de exemplu: în cazul unor cercetări, anchete, proceduri judiciare etc.). 11. Informații referitoare la aplicația myPPC a) Crearea unui cont în aplicația myPPC Pentru Utilizatorii noi colectarea datelor (nume, prenume, cod numeric personal, adresa de e-mail, număr de telefon, cod unic de identificare și datele administratorului/împuternicitului persoanei juridice) se va realiza la prima solicitare de creare cont myPPC. Solicitarea și prelucrarea Codului Numeric Personal reprezintă o măsură pentru protejarea datelor dumneavoastră cu caracter personal asigurându-ne că persoane neautorizate nu vor putea accesa datele dumneavoastră cu caracter personal. Mai mult, identificarea în baza Codului Numeric Personal este solicitată o singură dată și scopul acestei solicitări este strâns legat de minimizarea riscului legat de furtul de identitate și prevenirea înregistrării unui cont de către o persoană neautorizată. Solicitarea și prelucrarea Codului unic de identificare (CUI) este o măsură necesară în vederea protejării datelor companiei pentru care se creează și se activează un cont myPPC, asigurându-ne în același timp că persoane neautorizate nu vor putea accesa datele existente în cont. În acest sens, Codul Numeric Personal nu va fi afișat ulterior în aplicație și nu va fi vizibil Utilizatorului în nicio interfață a acesteia. PPC Energie S.A. – București, bd. Mircea Vodă, nr. 30, etaj 6, camera 6.8, sector 3 – Cod unic de înregistrare 22000460, Nr. de ordine în Registrul Comertului J40/12303/26.06.2007 – Capitalsocial subscrisși vărsat 330.883.610 lei b) Numărul de telefon Numărul de telefon colectat va fi prelucrat exclusiv pentru scopuri legate de securitate (ex. transmiterea unui cod unic la crearea contului myPPC) cu excepția situației în care Utilizatorul nu a optat pentru folosirea acestuia și în alte scopuri. c) Comunicarea facturilor și a corespondenței prin mijloace electronice În cazul persoanelor vizate pentru care există identitate între Utilizatorul contului myPPC și titularul contractului aferent locului de consum asociat contului, primirea facturilor și a corespondenței contractuale se realizează în acest moment exclusiv în format electronic. În acest sens, facturile și celelalte comunicări contractuale vor fi transmise prin mijloace electronice, ca parte a furnizării unei experiențe digitale complete în cadrul aplicației myPPC. Utilizatorii vizați vor fi informați în prealabil cu privire la această schimbare prin intermediul aplicației (prin intermediul unui pop-up dedicat), prin e-mail și prin Termenii și Condițiile aplicabile serviciului myPPC. *Datele solicitate Utilizatorilor, la crearea contului, vor fi stocate în baza de date proprie a operatorului, dedicată serviciului myPPC, și nu vor fi folosite în alte scopuri decât cele indicate în prezentul document informare. 12. Drepturile Utilizatorului Potrivit art. 15 – 21 din GDPR beneficiați de următoarele drepturi privind prelucrarea datelor cu caracter personal: • să aveți acces la acestea și să solicitați o copie; • să solicitați rectificarea sau actualizarea acestora; • să solicitați ștergerea acestora; • să obțineți restricționarea prelucrării datelor; • să vă opuneți prelucrării datelor și să vă retrageți consimțământul, în condițiile legii; • să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit de pe un dispozitiv automat, respectiv dreptul la portabilitatea datelor. În plus, vă amintim că aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în cazul în care considerați că prelucrarea datelor cu caracter personale încalcă prevederile Regulamentului: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România www.dataprotection.ro. Vă încurajăm totuși să vă adresați în prealabil către Operator în vederea soluționării cererilor și/ sau plângerilor dvs. Pentru alte informații privind prelucrarea datelor cu caracter personal la nivelul PPC și PPC Energie S.A. – București, bd. Mircea Vodă, nr. 30, etaj 6, camera 6.8, sector 3 – Cod unic de înregistrare 22000460, Nr. de ordine în Registrul Comertului J40/12303/26.06.2007 – Capitalsocial subscrisși vărsat 330.883.610 lei exercitarea drepturilor persoanelor vizate, puteți consulta documentele de informare integrale din secțiunea Protecția Datelor de pe site-ul nostru: https://www.ppcenergy.ro/legislatie/protectia-datelor/ . Punctual, exercitarea drepturilor de care beneficiați veți putea înainta o cerere: • prin e-mail dpo.furnizare@ppcgroup.com sau; • prin poștă pentru PPC Energie la adresa București, sector 3, bd. Mircea Vodă, nr. 30, et. 6, camera 6.8; • la nr. de telefon (tarif normal) +40 21 9977 – în intervalul Luni-Vineri 08:00 – 20:00 și Sâmbătă între orele 08:00-13:00.