Dane osobowe

Klauzula informacyjna o przetwarzaniu danych osobowych

1.     Klauzula dla Spółki

Administrator

Administratorem Pani/Pana danych osobowych jest ORLEN S.A. z siedzibą w Płocku przy ul. Chemików 7, 09-411 Płock. Kontaktowe numery telefonów do ORLEN: (24) 256 00 00, (24) 365 00 00, (22) 778 00 00 (dalej: „Spółka” lub „ORLEN S.A.”).

Inspektor Ochrony Danych

Spółka wyznaczyła inspektora ochrony danych („IOD”). Z IOD można się skontaktować poprzez adres email: daneosobowe@orlen.pl lub pisemnie na adres siedziby ORLEN S.A. wskazany powyżej z dopiskiem „Inspektor Ochrony Danych”. Dane kontaktowe inspektora ochrony danych w ORLEN S.A. dostępne są na stronie orlen.pl w zakładce „Kontakt”.

Cele i podstawy prawne przetwarzania danych osobowych przez Spółkę

Spółka będzie przetwarzała Pani/Pana dane osobowe w następujących celach w oparciu
o wskazane podstawy prawne:

1. prowadzenia działań marketingowych obejmujących informowanie o usługach, produktach, programach i promocjach, a także prowadzenie badań marketingowych oraz satysfakcji klienta. Podstawą prawną przetwarzania będzie art. 6 ust. 1 lit. f Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”), tj. prawnie uzasadniony interes realizowany przez Administratora polegający na marketingu własnych produktów i usług, informowaniu o programach i promocjach oraz pozyskiwaniu informacji o poziomie satysfakcji klienta drogą telefoniczną lub elektroniczną w zależności od tego, na który kanał komunikacyjny Pani/Pan wyrazi zgodę, a także tradycyjną drogą pocztową;
2. prowadzenia działań analitycznych i statystycznych – podstawą prawną przetwarzania będzie art. 6 ust. 1 lit. f RODO tj. prawnie uzasadniony interes realizowany przez Administratora polegający na prowadzeniu statystyk i analiz wyników swojej aktywności marketingowej.

Odbiorcy danych osobowych

Pani/Pana dane osobowe mogą być przekazywane przez Spółkę usługodawcom świadczącym usługi na rzecz Spółki, w szczególności podmiotom świadczącym usługi pocztowe lub kurierskie, a także podmiotom świadczącym na rzecz Spółki usługi telefonicznego centrum obsługi klienta, marketingowe, obsługę informatyczną, w tym rozwiązania technologiczne umożliwiające profilowanie.

Spółka może przekazywać Pani/Pana dane osobowe usługodawcom świadczącym usługi na jej rzecz, w szczególności podmiotom świadczącym usługi pocztowe lub kurierskie, a także podmiotom świadczącym na rzecz Spółki usługi obsługi klienta, marketingowe oraz obsługę informatyczną.

Spółka będzie przechowywała Pani/Pana dane osobowe w rozwiązaniach chmurowych na terenie Europejskiego Obszaru Gospodarczego (dalej: „EOG”). W związku z wykorzystywaniem rozwiązań chmurowych, w wyjątkowych sytuacjach (np. ochrona przed incydentami, naprawy serwisowe) może dochodzić do transferu Pani/Pana danych osobowych poza EOG. Przekazanie danych osobowych poza EOG będzie następowało przy zastosowaniu odpowiednich zabezpieczeń prawnych, którymi są w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską, a w zakresie w jakim transfer dotyczy Stanów Zjednoczonych - mechanizmy legalizujące transfer danych osobowych w oparciu o reguły ochrony danych EU-U.S. tzw. Data Privacy Framework. Ponadto w ramach zabezpieczenia, dane osobowe będą przekazywane do rozwiązań chmurowych w postaci szyfrowanej. Kopię stosowanych zabezpieczeń może Pani/Pan uzyskać kontaktując się w tym celu z IOD.

Okres przechowywania danych osobowych

Spółka będzie przetwarzała Pani/Pana dane osobowe w celach prowadzenia działań marketingowych, w tym badań marketingowych i satysfakcji klienta, do czasu zgłoszenia przez Panią/Pana sprzeciwu lub odpowiednio wycofania zgody, nie dłużej jednak niż przez 3 lata od ostatniej Pani/Pana aktywności w relacjach ze Spółką.

Prawa przysługujące Podmiotom danych

Przysługuje Pani/Pan prawo do żądania dostępu do swoich danych osobowych, żądania ich sprostowania, usunięcia, ograniczenia ich przetwarzania.

Ponadto, w zakresie, w jakim Pani/Pana dane są przetwarzane na podstawie uzasadnionego interesu Administratora, przysługuje Pani/Panu prawo do wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych.

Przysługuje Pani/Panu także prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych w związku z przetwarzaniem Pani/Pana danych osobowych przez Spółkę, gdy uzna Pani/Pan, że przetwarzanie Pani/Pana danych osobowych narusza przepisy RODO.

Profilowanie

Spółka nie podejmuje wobec Pani/Pana zautomatyzowanych decyzji.

Pani/Pana dane mogą być użyte w ramach profilowania w celach przewidywania Pani/Pana  preferencji zakupowych oraz tworzenia i prezentowania spersonalizowanych, dopasowanych do Pani/Pana potrzeb indywidualnych ofert marketingowych.  W tym celu będą brane pod uwagę następujące zmienne – imię
i nazwisko, dane kontaktowe, czas trwania relacji ze Spółką, wiek, płeć, miejsce zamieszkania, historia zakupów (miejsce, produkty, płatności), dopasowane oferty, sposób korzystania z programu lojalnościowego, w tym wybrane w przeszłości prezenty, korzystanie z aplikacji mobilnej (w tym dane o logowaniach), dane z cookies, adres IP wykorzystywanego urządzenia oraz wybierany kanał kontaktu ze Spółką. W oparciu o posiadane informacje Spółka będzie wyliczać skłonność (prawdopodobieństwo) skorzystania z określonych produktów lub usług oraz przewidywać przyszłe zachowania klientów.

Dobrowolny charakter podania danych osobowych

Podanie przez Panią/Pana danych osobowych w celach marketingowych jest w pełni dobrowolne, ale niezbędne, aby Spółka mogła informować Panią/Pana o usługach, produktach, programach i promocjach, a także prowadzić badania marketingowe i satysfakcji klienta.
 

Klauzula informacyjna o przetwarzaniu danych osobowych przez Współadministratorów danych osobowych

Poniższa klauzula ma zastosowanie, jeżeli wyrazi Pani/Pan jedną ze zgód na przetwarzanie Pani/Pana danych osobowych wspólnie przez podmioty z Grupy Kapitałowej ORLEN w celach marketingowych lub zgody na kontakt (zgody nr 2, 3, 4 lub 5).

Współadministratorzy danych osobowych

W przypadku wyrażenia przez Panią/Pana zgody na przetwarzanie Pani/Pana danych osobowych wspólnie przez podmioty z Grupy Kapitałowej ORLEN w celach marketingowych lub zgody na kontakt (zgody nr 2, 3, 4 lub 5) współadministratorami Pani/Pana danych osobowych będą:

• ENERGA-OBRÓT S.A. z siedzibą w Gdańsku przy Al. Grunwaldzkiej 472,
  80-309 Gdańsk,
• ORLEN S.A. z siedzibą w Płocku przy ul. Chemików 7, 09-411 Płock, 
• PGNiG Obrót Detaliczny sp. z o.o. z siedzibą w Warszawie przy ul. Jana Kazimierza 3,
  01-248 Warszawa.

(dalej: „Współadministratorzy”).

Zasadnicza treść uzgodnień Współadministratorów

Współadministratorzy ustalili, że podmiotem odpowiedzialnym za realizację Pani/Pana praw opisanych w niniejszej klauzuli informacyjnej („Prawa przysługujące Podmiotom danych”) będzie ORLEN S.A. z siedzibą w Płocku przy ul. Chemików 7, 09-411 Płock, adres e-mail: daneosobowe.sgk@orlen.pl, jako wyznaczony przez Strony punkt kontaktowy zgodnie z art. 26 ust. 1 RODO.

Współadministratorzy zobowiązują się do ścisłego współdziałania w zakresie realizacji Pani/Pana praw i podejmowania decyzji w tym zakresie.

Współadministratorzy, w razie zaistnienia takiej konieczności dla zrealizowania Pani/Pana żądania, zobowiązują się podjąć dodatkowe działania w celu poprawnej weryfikacji Pani/Pana danych osobowych. W tym celu Współadministratorzy w odpowiedzi na Pani/Pana żądanie mogą zadać dodatkowe pytania lub udzielić Pani/Panu dodatkowych instrukcji.

Niezależnie od powyższych ustaleń przysługuje Pani/Panu prawo wykonywania przysługujących Pani/Panu praw wobec każdego ze Współadministratorów.

Za przekazanie Pani/Panu klauzuli informacyjnej dotyczącej przetwarzania Pani/Pana danych osobowych odpowiedzialny jest ten Współadministrator, który odbiera od Pani/Pana zgody marketingowe.

Inspektorzy Ochrony Danych

Każdy ze Współadministratorów wyznaczył Inspektora Danych Osobowych („IOD”), z którym można się skontaktować poprzez podany adres e-mail:

• ENERGA-OBRÓT S.A. – iod.energa-obrot@energa.pl
• ORLEN S.A. – daneosobowe@orlen.pl
• PGNiG Obrót Detaliczny sp. z o.o. – daneosobowe.od@pgnig.pl

Współadministratorzy wspólnie wyznaczyli następujący punkt kontaktowy daneosobowe.sgk@orlen.pl

Cele i podstawy prawne przetwarzania danych osobowych przez Współadministratorów

W przypadku, gdy wyrazi Pani/Pan na to zgodę:

1. Współadministratorzy będą przetwarzali Pani/Pana dane osobowe wspólnie dla celów marketingowych, obejmujących ustalanie Pani/Pana osobistych preferencji zakupowych oraz przygotowanie i prezentowanie indywidualnej, dopasowanej oferty marketingowej obejmującej informowanie o usługach, produktach, programach oraz promocjach Współadministratorów, a także prowadzenie badań marketingowych oraz satysfakcji klienta. Podstawą prawną przetwarzania będzie art. 6 ust. 1 lit. a RODO, tj. Pani/Pana zgoda (zgoda nr 4).
2. Współadministratorzy będą przetwarzali Pani/Pana dane osobowe wspólnie w celach prowadzenia działań marketingowych dotyczących Partnerów biznesowych Współadministratorów obejmujących ustalanie Pani/Pana osobistych preferencji zakupowych oraz przygotowanie i prezentowanie indywidualnej, dopasowanej oferty marketingowej obejmującej informowanie o usługach, produktach, programach oraz promocjach tych Partnerów, a także prowadzenie badań marketingowych i satysfakcji klienta. Podstawą prawną przetwarzania będzie art. 6 ust. 1 lit. a RODO, tj. Pani/Pana zgoda (zgoda
   nr 5). Z aktualną listą Partnerów biznesowych może Pani/Pan zapoznać się pod adresem orlen.pl/partnerzy
3. Współadministratorzy będą przetwarzali Pani/Pana dane osobowe wspólnie dla wewnętrznych celów administracyjnych Grupy Kapitałowej ORLEN, w szczególności w celu identyfikacji klientów wspólnych, dla których zbierane są zgody marketingowe i weryfikacji aktualności zgód (zgody nr 2, 3, 4 i 5). Podstawą prawą przetwarzania będzie art. 6 ust. 1 lit f RODO tj. prawnie uzasadniony interes polegający na realizacji wewnętrznych celów administracyjnych Współadministratorów w zakresie przetwarzania danych klientów.
    

Okres przechowywania danych osobowych

Pani/Pana dane osobowe będą przetwarzane w celach prowadzenia działań marketingowych w tym badań marketingowych i satysfakcji klienta do czasu wycofania przez Panią/Pana zgody, nie dłużej jednak niż przez 3 lata od ostatniej Pani/Pana aktywności w relacjach z którymś ze Współadministratorów.

Prawa przysługujące Podmiotom danych

Ma Pani/Pan prawo do żądania dostępu do swoich danych osobowych, żądania ich sprostowania, usunięcia, ograniczenia ich przetwarzania oraz prawo do przenoszenia danych.

Ponadto, w zakresie, w jakim Pani/Pana dane są przetwarzane na podstawie prawnie uzasadnionego interesu Współadministratorów, przysługuje Pani/Panu prawo do wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych z przyczyn związanych z Pani/Pana szczególną sytuacją.

Może Pani/Pan w dowolnym terminie wycofać zgody na przetwarzanie danych osobowych, co pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Przysługuje Pani/Panu także prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych w związku z przetwarzaniem Pani/Pana danych osobowych przez Współadministratorów, gdy uzna Pani/Pan, że przetwarzanie Pani/Pana danych osobowych narusza przepisy RODO.

Odbiorcy danych osobowych

Współadministratorzy mogą przekazywać Pani/Pana dane osobowe usługodawcom świadczącym usługi na ich rzecz, w szczególności podmiotom świadczącym usługi pocztowe lub kurierskie, a także podmiotom świadczącym na rzecz Współadministratorów usługi obsługi klienta, usługi marketingowe, obsługę informatyczną, w tym rozwiązania technologiczne umożliwiające profilowanie.

W przypadku wyrażania przez Panią/Pana zgody na udostępnienie danych osobowych podmiotom
z Grupy Kapitałowej ORLEN, podmioty te również będą odbiorcami Pani/Pana danych.

Współadministratorzy będą przechowywać Pani/Pana dane osobowe w rozwiązaniach chmurowych na terenie Europejskiego Obszaru Gospodarczego (dalej: „EOG”). W związku z wykorzystywaniem rozwiązań chmurowych, w wyjątkowych sytuacjach (np. ochrona przed incydentami, naprawy serwisowe) może dochodzić do transferu Pani/Pana danych osobowych poza EOG. Przekazanie danych osobowych poza EOG będzie następowało przy zastosowaniu odpowiednich zabezpieczeń prawnych, którymi są w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską, a w zakresie w jakim transfer dotyczy Stanów Zjednoczonych - mechanizmy legalizujące transfer danych osobowych w oparciu o reguły ochrony danych EU-U.S. tzw. Data Privacy Framework. Ponadto w ramach zabezpieczenia, dane osobowe będą przekazywane do rozwiązań chmurowych w postaci szyfrowanej. Kopię stosowanych zabezpieczeń może Pani/Pan uzyskać kontaktując się w tym celu z wyznaczonym przez Współadministratorów punktem kontaktowym.

Profilowanie i kategorie danych osobowych

Współadministratorzy nie podejmują wobec Pani/Pana zautomatyzowanych decyzji.

Współadministratorzy mogą natomiast użyć Pani/Pana danych w ramach profilowania w celach przewidywania Pani/Pana preferencji zakupowych oraz tworzenia i prezentowania spersonalizowanych, dopasowanych do Pani/Pana potrzeb, indywidualnych ofert marketingowych. Współadministratorzy będą brali pod uwagę następujące zmienne (kategorie danych osobowych): imię, nazwisko, nazwę firmy oraz NIP, dane identyfikacyjne, datę urodzenia, dane kontaktowe, czas trwania relacji z danym Współadministratorem, wiek, płeć, adresy punktów poboru energii elektrycznej lub paliwa gazowego, historię zakupów (miejsce, produkty, płatności), sposób korzystania z programów lojalnościowych, aplikacji mobilnych (w tym dane o logowaniach), pliki danych „cookies”, adres IP wykorzystywanego urządzenia, wybierany kanał kontaktu
ze Współadministratorami, źródło pochodzenia klienta (który Współadministrator), dane dotyczące udziału Pani/Pana w programach lojalnościowych oraz dopasowane oferty Współadministratorów. W oparciu o posiadane informacje Współadministratorzy będą wyliczać skłonność (prawdopodobieństwo) skorzystania z określonych produktów lub usług oraz przewidywać przyszłe zachowania klientów. Ponadto w celu poprawnej weryfikacji klientów wspólnych Współadministratorzy mogą posłużyć się podanym przez Panią/Pana numerem PESEL, ta kategoria danych będzie przetwarzana jedynie przez tych Współadministratorów, którzy pozyskali ją bezpośrednio od Pani/Pana i nie będzie przekazywana innym Współadministratorom ani przetwarzana w celach marketingowych.

Dobrowolny charakter podania danych osobowych

Podanie przez Panią/Pana danych osobowych w celach marketingowych jest w pełni dobrowolne, ale niezbędne, aby Współadministratorzy mogli informować Panią/Pana o usługach, produktach, programach i promocjach, a także prowadzić badania marketingowe i satysfakcji klienta.  

Źródła danych osobowych

Współadministratorzy pozyskują Pani/Pana dane osobowe od tego podmiotu wchodzącego w skład Grupy Kapitałowej ORLEN, z którym łączą Panią/Pana relacje biznesowe lub którego usługami lub produktami jest Pani/Pan zainteresowana/zainteresowany i który odebrał od Pani/Pan zgody marketingowe oraz przekazał niniejszą klauzulę informacyjną. Ponadto Pani/Pana dane mogą być pozyskiwane od dostawców rozwiązań technologicznych w zakresie analityki dotyczącej przewidywania zachowań zakupowych.

ZGODY NA PROWADZENIE MARKETINGU

Przed wyrażeniem zgody prosimy zapoznać się z treścią klauzuli informacyjnej o przetwarzaniu danych osobowych w celach marketingowych.

Każda z poniższych zgód może zostać wycofana w dowolnym czasie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.        

• Zaznacz wszystkie                                    

1.  Zgoda na kontakt w indywidualnym celu marketingowym ORLEN S.A.

• Zgoda na kontakt telefoniczny

Wyrażam zgodę na otrzymywanie od ORLEN S.A. (“Spółka”) z siedzibą w Płocku, ul. Chemików 7, 09-411, treści marketingowych obejmujących informacje o usługach poprzez połączenia telefoniczne, w tym połączenia z wykorzystaniem automatycznych systemów wywołujących na podany numer telefonu.

• Zgoda na kontakt e-mailowy

Wyrażam zgodę na otrzymywanie od ORLEN S.A. (“Spółka”) z siedzibą w Płocku, ul. Chemików 7, 09-411, treści marketingowych obejmujących informacje o usługachpoprzez przesyłanie wiadomości mailowych na podany adres e-mail.

• Zgoda na kontakt na wskazany komunikator, w tym SMS

Wyrażam zgodę na otrzymywanie od ORLEN S.A. (“Spółka”) z siedzibą w Płocku, ul. Chemików 7, 09-411, treści marketingowych obejmujących informacje o usługachpoprzez przesyłanie komunikatów na wskazany komunikator np. numer telefonu.

• Zgoda na kontakt PUSH oraz w ramach systemów samoobsługowych

Wyrażam zgodę na otrzymywanie od ORLEN S.A. (“Spółka”) z siedzibą w Płocku, ul. Chemików 7, 09-411, treści marketingowych obejmujących informacje o usługachpoprzez powiadomienia PUSH wyświetlane na ekranie urządzenia końcowego (np. telefonu lub komputera) oraz komunikaty w systemach samoobsługowych.

2. Zgoda na kontakt – wspólny marketing GK ORLEN.

Wyrażam zgodę na otrzymywanie od następujących podmiotów z Grupy Kapitałowej ORLEN: ENERGA-OBRÓT S.A., ORLEN S.A., PGNiG Obrót Detaliczny sp. z o.o., treści marketingowych tych podmiotów obejmujących informacje o usługach, produktach, programach i promocjach, a także prowadzenie badań marketingowych oraz satysfakcji klienta, w zakresie objętym wspólnymi działaniami marketingowymi Grupy Kapitałowej ORLEN w ramach umowy o współadministrowanie, wybranymi przeze mnie powyżej kanałami.

Ze szczegółowymi zasadami wspólnych działań marketingowych Grupy Kapitałowej ORLEN można zapoznać się na stronie orlen.pl/wspolne-dzialania

3. Zgoda na kontakt – wspólny marketing dotyczący partnerów GK ORLEN

• Wyrażam zgodę na otrzymywanie od następujących podmiotów z Grupy Kapitałowej ORLEN: ENERGA-OBRÓT S.A., ORLEN S.A., PGNiG Obrót Detaliczny sp. z o.o., treści marketingowych Partnerów biznesowych wyżej wymienionych podmiotów z Grupy Kapitałowej ORLEN obejmujących informacje o usługach, produktach, programach i promocjach, a także prowadzenie badań marketingowych i satysfakcji klienta, w zakresie objętym wspólnymi działaniami marketingowymi Grupy Kapitałowej ORLEN w ramach umowy o współadministrowanie,  wybranymi przeze mnie powyżej kanałami komunikacji. Aktualny katalog Partnerów biznesowych dostępny jest pod adresem orlen.pl/partnerzy

Ze szczegółowymi zasadami wspólnych działań marketingowych Grupy Kapitałowej ORLEN można zapoznać się na stronie orlen.pl/wspolne-dzialania

4. Zgoda na przetwarzanie danych - wspólny marketing w GK ORLEN.

• Wyrażam zgodę na udostępnianie przez ORLEN S.A. (“Spółkę”) następującym podmiotom z Grupy Kapitałowej ORLEN: ENERGA-OBRÓT S.A., PGNiG Obrót Detaliczny sp. z o.o., moich danych identyfikacyjnych, kontaktowych oraz danych związanych z aktywnością zakupową i ich wspólne przetwarzanie przez te podmioty oraz Spółkę dla celów marketingowych, w tym ustalanie moich osobistych preferencji zakupowych oraz przygotowanie i prezentowanie indywidualnej, dopasowanej oferty marketingowej obejmującej informowanie o usługach, produktach, programach oraz promocjach Spółek, a także prowadzenie badań marketingowych oraz satysfakcji klienta.

• Wyrażam zgodę na udostępnianie przez ORLEN S.A. (“Spółkę”)  następującym podmiotom z Grupy Kapitałowej ORLEN: ENERGA-OBRÓT S.A., PGNiG Obrót Detaliczny sp. z o.o., moich danych identyfikacyjnych, kontaktowych oraz danych związanych z aktywnością zakupową i ich wspólne przetwarzanie przez te podmioty oraz Spółkę dla celów prowadzenia działań marketingowych dotyczących Partnerów biznesowych wyżej wymienionych podmiotów z Grupy Kapitałowej ORLEN, w tym ustalanie moich osobistych preferencji zakupowych oraz przygotowanie i prezentowanie indywidualnej, dopasowanej oferty marketingowej obejmującej informowanie o usługach, produktach, programach oraz promocjach tych Partnerów, a także prowadzenie badań marketingowych i satysfakcji klienta. Aktualny katalog Partnerów biznesowych dostępny jest pod adresem orlen.pl/partnerzy

I. Administratorzy danych osobowych

Administratorami Pani/Pana danych osobowych są:

1. Fundacja ORLEN z siedzibą w Płocku (09-411), przy ul. Chemików 7 oraz

2. ORLEN S.A. z siedzibą w Płocku (09-411), przy ul. Chemików 7, a także

3. Spółka Grupy ORLEN / inna Fundacja korporacyjna, które przystąpiły do niniejszego Porozumienia (lista podmiotów, które przystąpiły do Porozumienia udostępniona jest na stronie: www.fundacja.orlen.pl).

Przedmiotem Wspólnych Czynności Przetwarzania są czynności związane
z prowadzeniem działalności społecznej i dobroczynnej w GK ORLEN, zgodnie
z polityką dobroczynności ORLEN S.A., określane przez Administratorów jako procesy związane z:

a) inicjowaniem i prowadzeniem przedsięwzięć, akcji oraz działań społecznych
i dobroczynnych, w ramach których dochodzi do przetwarzania danych osobowych  Wnioskodawców, Interesariuszy, Beneficjentów i Wolontariuszy;

b) obsługą oraz uzyskiwaniem zgód od osób fizycznych, których dane dotyczą,
na przetwarzanie danych osobowych, w związku z udziałem w przedsięwzięciach, akcjach oraz działaniach społecznych i dobroczynnych;

c) rozpatrywaniem wniosków oraz przyznawaniem, udzielaniem i rozliczaniem darowizn na rzecz Wnioskodawców zgłaszających się do Administratorów w ramach prowadzonych działań społecznych i dobroczynnych;

d) prowadzeniem baz danych Wnioskodawców, Interesariuszy, Beneficjentów
i Wolontariuszy;

e) prowadzeniem scentralizowanych aktywności w zakresie społecznej odpowiedzialności w ramach Fundacji korporacyjnych i GK ORLEN, do której należą Administratorzy, w szczególności przy organizacji gal, debat, spotkań podsumowujących lub promujących działania związane z działalnością społeczną i dobroczynną Administratorów.

Razem dokonujemy współadministrowania Pani/Pana danymi osobowymi
na podstawie Porozumienia o współadministrowaniu danymi osobowymi, którego wyciąg zgodnie z dyspozycją art. 26 ust. 2 RODO udostępniony jest na stronie: www.fundacja.orlen.pl

II. Wspólne uzgodnienia między Administratorami.

W ramach Porozumienia o współadministrowaniu danymi osobowymi uzgodniliśmy zakresy odpowiedzialności dotyczące wypełniania obowiązków wynikających z RODO, w szczególności uzgodniliśmy, że:

a) Każdy Administrator, w momencie zbierania Pani/Pana danych osobowych jest odpowiedzialny za wykonanie wobec Pani/Pana obowiązku informacyjnego
o przetwarzaniu Pani/Pana danych osobowych;

b) Każdy Administrator, w zakresie zbieranych u siebie danych osobowych, jest odpowiedzialny za umożliwienie Pani/Panu wykonywania praw związanych
z przetwarzaniem Pani/Pana danych osobowych;

c) Niezależnie od tego ustalenia, swoje prawa do żądania dostępu do Pani/Pana danych osobowych może Pani/Pan zgłosić do Fundacji ORLEN. W takim przypadku Fundacja ORLEN przekaże Pani/Pana żądanie właściwemu Administratorowi, który je zrealizuje.

III.  Punkt kontaktowy

Ustanowiliśmy wspólny punkt kontaktowy, poprzez który może Pani/Pan skontaktować się w sprawach ochrony swoich danych osobowych:

a) adres e-mail: iodods@orlen.pl

b) adres pocztowy: Fundacja ORLEN., Inspektor Ochrony Danych, ul. Bielańska 12,
00-085 Warszawa

c) numer telefonu: +48 22 778 08 53

IV. Cele przetwarzania

Pani/Pana dane osobowe przetwarzane są w następujących celach:

a) przyjmowania wniosków, rejestracji i obsługi aktualnych, byłych lub potencjalnych Wnioskodawców, Interesariuszy, Beneficjentów i Wolontariuszy przez właściwego Administratora w ramach prowadzonej działalności społecznej i dobroczynnej;

b) wysyłania zaproszeń do udziału w przedsięwzięciach, akcjach i działaniach społecznych i dobroczynnych do aktualnych, byłych lub potencjalnych Wnioskodawców, Interesariuszy, Beneficjentów i Wolontariuszy;

c) weryfikacji poprawności złożonych wniosków i aktualności danych Wnioskodawców, Interesariuszy, Beneficjentów i Wolontariuszy zarejestrowanych w systemach;

d) podjęcia działań niezbędnych do zawarcia, realizacji i rozliczenia umów na podstawie złożonych wniosków;

e) weryfikacji wiarygodności Wnioskodawców, Interesariuszy i Beneficjentów oraz osób powiązanych, w tym badania historii składanych wniosków w celu ochrony interesów ekonomicznych i prawnych Administratorów;

f) zapewnienia bezpieczeństwa gospodarczego w ramach GK ORLEN i Fundacji korporacyjnych, poprzez przeciwdziałanie i wykrywanie nieprawidłowości i nadużyć na szkodę Administratorów;

g) rozpatrywania skarg i odwołań, kontaktu w związku ze świadczoną usługą, darowizną i ewaluacją współpracy;

h) promocji i komunikacji przedsięwzięć i działań związanych ze społeczną odpowiedzialnością w ramach GK ORLEN i Fundacji korporacyjnych;

i) organizacji przedsięwzięć i działań z zakresu odpowiedzialności społecznej;

j) podnoszenia jakości świadczonych usług i procesu obsługi Wnioskodawców, Interesariuszy, Beneficjentów i Wolontariuszy;

k) wypełnienia obowiązków prawnych ciążących na Administratorach, w tym w szczególności obowiązków instytucji obowiązanej, wynikających z ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu („ustawa AML”);

l) zapobiegania konfliktom interesów w procesach związanych ze społeczną odpowiedzialnością w ramach GK ORLEN i Fundacji korporacyjnych;

m) prowadzenia wysokich standardów etycznych;

n) kontroli oraz audytów wewnętrznych i zewnętrznych;

o) kontaktu, ustalania, dochodzenia i obrony przed roszczeniami związanymi ze wspólnymi operacjami przetwarzania danych osobowych.

V. Podstawa prawna przetwarzania

Podstawą prawną przetwarzania przez Współadministratorów Pani/Pana danych osobowych w celach wskazanym w ust. IV powyżej jest:

a) zgoda na przetwarzanie danych osobowych (zgodnie z art. 6 ust. 1. lit. a RODO), w przypadkach wymaganych przez obowiązujące przepisy prawa ochrony danych osobowych lub uzasadnionych względami biznesowymi Administratorów, w ramach Wspólnych Czynności Przetwarzania, m.in. zgoda na przetwarzanie danych, w związku z udziałem w przedsięwzięciu, akcji w ramach działań społecznych i dobroczynnych Administratorów;

b) wykonanie umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą przed zawarciem umowy (zgodnie art. 6 ust. 1 lit. b RODO) na podstawie złożonego wniosku o wsparcie, dofinansowanie lub w ramach współpracy przy realizacji projektów w zakresie społecznej odpowiedzialności;

c) wypełnianie obowiązków prawnych (zgodnie z art. 6 ust. 1 lit. c RODO) wynikających z przepisów podatkowych (Ustawa z dnia 29 sierpnia 1997 r. Ordynacja podatkowa, ustawa z dnia 11 marca 2004 r. o podatku od towarów i usług, ustawa z dnia 15 lutego 1992 r. o podatku dochodowym od osób prawnych) oraz z przepisów o rachunkowości (ustawa z dnia 29 września 1994 r. o rachunkowości), ustawy z dnia 28 października 2002 r. o odpowiedzialności podmiotów zbiorowych za czyny zabronione pod groźbą kary, ustawy  dnia 1 marca 2018 r. o przeciwdziałaniu praniu brudnych pieniędzy oraz finansowaniu terroryzmu oraz ustawy z dnia 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich w zakresie dotyczącym standardów ochrony małoletnich;

d) wykonanie zadań realizowanych w interesie publicznym w przypadku Administratora, który jest organizacją pożytku publicznego (zgodnie z art. 6 ust. 1 lit. e) wynikających ze statutowych działań Fundacji lub innej Fundacji korporacyjnej;

e) prawnie uzasadniony interes realizowany przez Administratorów (zgodnie z art. 6. ust. 1 lit. f RODO) związany z integracją i optymalizacją procesów związanych z działalnością społeczną i dobroczynną Administratorów i związanymi z tym komunikacją i promocją, monitorowaniem zgodności wspólnych operacji przetwarzania z postanowieniami niniejszego Porozumienia, obowiązującymi przepisami ochrony danych oraz ustalaniem, dochodzeniem i obroną przed roszczeniami, weryfikacji poprawności i kompletności danych, prowadzenie wysokich standardów etycznych, zapewnienie należytej staranności, wykrywania nadużyć oraz zapobieganie nadużyciom, weryfikacji wiarygodności Wnioskodawców, Interesariuszy, Beneficjentów oraz osób powiązanych oraz na komunikację związaną z promocją działań Administratorów; 

f) przetwarzanie szczególnych kategorii danych osobowych (zgodnie z art. 9 ust. 2 lit. a i lit. d RODO) wynikających z przetwarzania informacji zawartych m.in. w uzasadnieniach składanych wniosków, np. o stanie zdrowia i sytuacji materialnej dot. osoby fizycznej.

VI. Okres przechowywania danych

Pani/Pana dane osobowe przetwarzane będą do czasu wycofania przez Panią/Pana udzielonej zgody na przetwarzanie danych osobowych bądź na komunikację marketingową objętych Wspólnymi Czynnościami Przetwarzania.

W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora - np. ze względów bezpieczeństwa, wykrywania nadużyć, weryfikacji wiarygodności Wnioskodawców, Interesariuszy, Beneficjentów oraz osób powiązanych - dane przetwarzane są przez okres umożliwiający realizację tego interesu lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych.

VII. Odbiorcy danych

Pani/Pana dane osobowe mogą być ujawniane przez Administratorów podmiotom z nimi współpracującym (odbiorcom), w szczególności: podmiotom świadczącym usługi fakturowania, rozliczania należności, doręczania korespondencji i przesyłek, prawne, windykacyjne, archiwizacji, opracowania i dostarczania informacji gospodarczych, dostawcom usług IT, spółkom GK ORLEN, Fundacjom korporacyjnym, agencjom marketingowym - przy czym takie podmioty przetwarzają dane na podstawie umowy z Administratorem.

VIII. Informacja o wymogu podania danych

Podanie przez Panią/Pana danych osobowych jest dobrowolne. Nie podanie danych osobowych może ograniczyć bądź uniemożliwić współpracę Pani/Pana bądź reprezentowanego podmiotu z Administratorem.

IX.  Prawa osób, których dane dotyczą:

Przysługują Pani/Panu prawa związane z przetwarzaniem danych:

a) prawo dostępu do swoich danych osobowych;

b) prawo do sprostowania danych osobowych;

c) prawo do usunięcia danych osobowych ( w określonych sytuacjach);

d prawo do ograniczenia przetwarzania danych osobowych;

e) prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych ze względu na szczególną sytuację – w przypadkach, kiedy dane przetwarzane są na podstawie prawnie uzasadnionego interesu;

f) prawo do przenoszenia danych osobowych, tj. prawo otrzymania od Administratora danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie informatycznym nadającym się do odczytu maszynowego i przesłania tych danych innemu administratorowi danych lub zażądanie przesłania danych do innego administratora. Jednakże Administrator zrobi to, tylko jeśli takie przesłanie jest technicznie możliwe. Prawo do przenoszenia danych osobowych przysługuje tylko co do tych danych przetwarzanych na podstawie umowy z Panią/Panem;

g) prawo do wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie, o ile taka zgoda była wyrażona. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Przysługuje Pani/Panu również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

X.  Korzystanie z przysługujących praw

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem
w sposób wskazany w ust. III powyżej.

 I.        ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem Pani/Pana danych osobowych utrwalanych na nagraniach z monitoringu wizyjnego jest  ORLEN S.A. z siedzibą w Płocku (09-411), ul. Chemików 7 (dalej: ORLEN S.A. lub Administrator). Kontaktowe numery telefonów do ORLEN S.A.: (24) 256 00 00, (24) 365 00 00, (22) 778 00 00.

II.        INSPEKTOR OCHRONY DANYCH

W ORLEN S.A. wyznaczony jest inspektor ochrony danych, z którym może się Pani/Pan skontaktować poprzez adres email: daneosobowe@orlen.pl lub pisemnie na adres naszej siedziby, wskazany w pkt I, z dopiskiem „Inspektor Ochrony Danych”. Dane dotyczące Inspektora Ochrony Danych dostępne są również na stronie orlen.pl w zakładce „Kontakty”.

III.         CELE I PODSTAWY PRZETWARZANIA

ORLEN S.A. przetwarza nagrania z monitoringu wizyjnego na podstawie swojego prawnie uzasadnionego interesu zgodnie z art. 6. ust. 1 lit. f RODO), za który ORLEN S.A. uznaje w szczególności potrzebę zapewnienia bezpieczeństwa osób i mienia, a także ewentualne dochodzenie lub obronę przed roszczeniami.

Podanie danych jest dobrowolne, jednak chcąc skorzystać z automatów paczkowych ORLEN  musi Pani/Pan wejść na obszar objęty monitoringiem wizyjnym.

IV.         ODBIORCY DANYCH

Administrator może, w uzasadnionych przypadkach, przekazać nagrania z monitoringu wizyjnego organom ścigania, na ich wniosek. Administrator udostępnia także nagrania podmiotom z nim współpracującym (odbiorcom) przy realizacji usługi najmu automatów paczkowych, w szczególności podmiotom odpowiadającym za nadzór nad działaniem monitoringu wizyjnego w tym konserwację systemów, świadczącym usługi doręczania korespondencji i przesyłek.

V.         OKRES PRZECHOWYWANIA DANYCH

Administrator przechowuje nagrania z monitoringu przez okres nie dłuższy niż 30 dni, chyba że zabezpieczy je w związku z prowadzonym przez organy ścigania postępowaniem. W takim przypadku okres przechowywania nagrań wydłuża się do prawomocnego zakończenia sprawy.

VI.         TWOJE PRAWA

Przysługuje Pani/Panu prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia ich przetwarzania. Na Pani/Pana wniosek ORLEN S.A. dostarczy kopię danych osobowych podlegających przetwarzaniu, o ile dostarczenie kopii nie będzie niekorzystnie wpływać na prawa i wolności innych osób.

Przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem lub z Inspektorem Ochrony Danych. Dane kontaktowe wskazane są w pkt. I i II powyżej.

VII.        PRAWO DO WNIESIENIA SKARGI

Przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego, tj. do Prezesa Urzędu Ochrony Danych Osobowych.