Notă de informare privind prelucrarea datelor cu caracter personal pentru aplicația online myPPC
1. Operatorul de prelucrare a datelor cu caracter personal
PPC ENERGIE MUNTENIA S.A. cu sediul social în Bucuresti, sector 3, bd. Mircea Vodă, nr. 30, etaj 5, camera 5.3, înscrisă în registrul comerțului la nr. J40/14506/2008, având cod unic de înregistrare fiscala 24387371/ PPC ENERGIE S.A. cu sediul în Bucuresti, sector 3, bd. Mircea Vodă, nr. 30, et. 6, camera 6.8, înscrisă în registrul comerțului la nr.J40/ 12303/2007, având cod unic de înregistrare fiscala 22000460 (denumită în continuare “Operator”), în calitate de Operator va prelucra datele dumneavoastră cu caracter personal în conformitate cu dispozițiile legale incidente în domeniul protecției datelor cu caracter personal, precum și in conformitate cu prevederile prezentei note de informare.
2. Responsabilul cu protecția datelor cu caracter personal (RPD)
Responsabilul cu protecția datelor cu caracter personal (RPD) numit de către Operator poate fi contactat la următoarea adresă de e-mail: dpo.furnizare@ppcgroup.com.
3. Datele cu caracter personal prelucrate
Datele personale prelucrate de către Operator pot fi:
a. pentru crearea contului de utilizator in aplicatia myPPC se vor prelucra datele completate de catre dvs si anume: adresa email, numar telefon si CNP.
b. Pentru activarea Serviciului Corespondența și Factura, informaţii transmise de utilizator la activarea acestora: codul de client, codul de plată, număr de telefon, adresă de e-mail, Cod numeric personal (CNP), pentru crearea contului myPPC informațiile de identificare ale utilizatorului și anume: nume și prenume, cod numeric personal (CNP), cod unic de identificare (CUI), adresa de e-mail, număr de telefon
c.Informații despre serviciul Corespondența și Factura/aplicația myPPC, informaţii despre contractul de furnizare a energiei electrice și/sau gaze naturale sau alte contracte de prestări servicii, preavize deconectare, facturi, înregistrarea indexului şi istoricul acestuia, transmiterea de sugestii şi solicitări cu privire la contractul de furnizare a energiei electrice/gaze naturale, etc. privind calitatea dumneavoastră, de Utilizator.
c. orice alte date cu caracter personal comunicate de către dumneavoastră sau obținute de către Operator urmare a interacțiunilor cu dvs necesare îndeplinirii scopurilor enumerate.
În sensul prezentei note de informare, “date cu caracter personal inseamna” înseamnă orice informații privind o persoană fizică identificată sau identificabilă, iar “prelucrarea Datelor personale” înseamnă orice operațiune sau ansamblu de operațiuni efectuate cu utilizarea de procese automatizate și aplicate Datelor personale, cum ar fi: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, comunicarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, compararea sau interconectarea, restricționarea, ștergerea sau distrugerea.
Vă informăm că aceste Date Personale vor fi prelucrate atât prin intermediul unor metode manuale, precum și/sau prin intermediul unor mijloace electronice
Refuzul dvs cu privire la prelucrarea datelor cu caracter personal duce la imposibilitatea furnizării serviciului dorit, furnizarea anumitor date cu caracer personal fiind obligatorii pentru funcționarea acestora.
4. Scopul prelucrării datelor
a. furnizării serviciilor Operatorului și asigurării derulării acestora, respectiv: executarea contractului de furnizare a energiei electrice și/sau gaze naturale, pentru activitatea de furnizare a energiei electrice și/sau gaze naturale, precum și/sau a altor bunuri și/sau servicii în baza unui contract încheiat între persoana vizată (i.e., Clientul/Utilizatorul) și Operator;
b.utilizării serviciilor alese (myPPC si/sau comunicare corespondenta si factura) pentru comunicarea facturilor în format electronic şi istoricului acestora, comunicări și informații privind contractul de furnizare energie, și/sau gaze naturale sau alte contracte, precum şi efectuarea prin intermediul unei aplicații securizate a plății facturilor de energie electrică sau a altor facturi emise de către Operator clientului, informații privind solicitări, sugestii şi/sau reclamații, precum și alte comunicări legate de derularea contractelor intervenite între Utilizator și Operator sau încheiate de către Utilizator prin intermediul Operatorului; In plus pentru myPPC transmiterea indexului şi istoricul acestuia, preavize de deconectare/reconectare, notificări, gestionarea locurilor de consum prin asocierea sau dezasocierea acestora;
c. de a soluționa sesizările si cererile transmise de clienți, indiferent de metoda prin care au fost transmise acestea, precum și colectării debitelor/recuperarea creanțelor;
d. propunerii de noi produse şi servicii puse la dispoziție de Operator sau partenerii săi (reclamă, marketing şi publicitate) precum și activității periodice de analiză a percepției clienților asupra activității desfășurate și de identificare a nevoilor acestora, respectiv a gradului de satisfacție cu privire la serviciile oferite;
e. prevenirii sau detectării de infracțiuni sau fraude;
f. înțelegerea și analiza nivelul dvs de satisfacție precum și pentru a imbunătăți experiența dvs cu serviciile si produsele PPC.
5. Temeiul juridic al prelucrării datelor personale este reprezentat de:
(i) executarea unor măsuri antecontractuale sau desfășurarea contractului pe care l-ați încheiat în virtutea căruia se efectuează prelucrarea datelor; (ii) respectarea unei obligații legale; (iii) consimțământul liber exprimat; (iv) executarea unei sarcini de interes public sau legată de exercitarea puterilor publice cu care este investit Operatorul; (v) urmărirea intereselor legitime ale operatorului (interesele legitime urmărite de Operator includ recuperarea creanțelor, îmbunătățirea serviciilor, prevenirea actelor de corupție în cadrul organizației, promovarea serviciilor proprii).
6. Destinatarii Datelor cu caracter personal
Prelucrarea datelor cu caracter personal se efectuează direct de către Operator, precum și prin împuterniciți (prestatori servicii IT), conform prevederilor Regulamentului, prin mijloace manuale/automatizate, cu respectarea cerințelor de securitate a prelucrării datelor cu caracter personal. Datele personale sunt dezvăluite numai persoanelor autorizate, în condiții stabilite prin proceduri tehnice și organizatorice adecvate pentru păstrarea confidențialității datelor personale, de protejare împotriva distrugerii accidentale sau ilegale, pierderii, dezvăluirii sau accesului neautorizat, conform legii.
În funcție de scopurile pentru care sunt prelucrate datele cu caracter personal, acestea vor putea fi dezvăluite următoarelor categorii de destinatari: (i) angajaților și colaboratorilor Operatorului sau ai societăților Grupului din care face parte Operatorul prezenți pe teritoriul Uniunii Europene; (ii) împuterniciții Operatorului care prelucrează datele cu caracter personal potrivit instrucțiunilor acestuia, cum ar fi furnizori de servicii IT care prestează servicii necesare dezvoltării și funcționării aplicației myPPC etc., alte companii din Grupul Operatorului, furnizorii de Servicii call center, etc, (iii) către autoritățile statului (ANRE, ANAF, ANAP, ITM, organele de cercetare penala etc.) în vederea îndeplinirii obligațiilor prevăzute de legislația fiscala, legislația muncii, lupta anticorupție, efectuarea operațiunilor contabile, derularea de proceduri de achiziții sau în vederea punerii în aplicare a hotărârilor judecătorești si/sau a altor sentințe/decizii emise de către instanțele judecătorești si/sau a altor organisme investite de statul roman cu putere decizionala (spre exemplu, dar fără a se limita la: transmiterea de informații către politie/parchet/ANRE).
7. Transferul Datelor cu caracter personal
În cadrul activităților de prelucrare a datelor cu caracter personal desfășurate de Operator prin intermediul serviciilor accesate, în scopurile menționate mai sus, datele cu caracter personal prelucrate vor fi transferate în afara României, în state membre ale Uniunii Europene sau ale Spațiului Economic European, respectiv în state care asigură un nivel adecvat de protecție a datelor.
8. Prelucrarea datelor în scop de marketing și publicitate
In secțiunea Mesaje Promotionale din myPPC iți poti exprima consimțământul privind prelucrarea datelor în scop de marketing si publicitate
Prin bifarea secţiunilor “SUNT DE ACORD să primesc de la PPC comunicări comerciale în scop de marketing direct care au legatură cu furnizarea de energie electrică şi/sau gaze naturale şi/sau alte bunuri și servicii dezvoltate de către PPC şi/sau dezvoltate de către PPC în colaborare cu alţi partenerii” și ”SUNT DE ACORD să primesc de la partenerii PPC comunicări comerciale în scop de marketing direct care nu au legatură cu furnizarea de energie electrică şi/sau gaze naturale şi/sau alte bunuri și servicii dezvoltate de către PPC şi/sau dezvoltate de către PPC în colaborare cu alţi partenerii”, persoanele vizate își exprimă explicit acordul pentru prelucrarea datelor cu caracter personal furnizate (inclusiv dar fără a se limita la colectarea, utilizarea și stocarea acestora) și pentru includerea în baza de date a Operatorului în scopurile precizate la clauza 4 litera d., de mai sus (reclamă, marketing și publicitate). De asemenea, Utilizatorul are posibilitatea de a alege opțiunea și canalele de comunicare cel mai des utilizate.
Această opțiune poate fi modificată în orice moment accesând secțiunea „Mesaje Promoționale”.
9. Colectarea și păstrarea datelor cu caracter personal
Păstrarea informaţiilor personale colectate pentru ducerea la îndeplinire a scopurilor menționate la punctul 4, se va face astfel:
• în cazul datelor cu caracter personal prelucrate în scopurile menționate la punctul 4 literele a. – c., de mai sus, datele cu caracter personal vor fi stocate fie până la data încetării relației de colaborare, fie până la expirarea obligației legale de arhivare ce revine Operatorului în temeiul legislației aplicabile în materie fiscală, contabilă sau potrivit reglementărilor ANRE în vigoare aplicabile.
• în cazul datelor cu caracter personale prelucrate în scopurile menționate la punctul 4 literele d. – f., de mai sus, datele cu caracter personal vor fi păstrate până la îndeplinirea scopurilor pentru care au fost colectate, la care se adaugă termenul de prescripție extinctiv pentru a putea face dovada susținerilor in caz de reclamații și/sau litigii.
Ulterior expirării perioadelor de stocare menționate mai sus, datele cu caracter personal vor fi șterse de către PPC.
10. Pentru aplicația myPPC
Pentru utilizatorii noi colectarea datelor (nume, prenume, cod numeric personal, adresa de e-mail, număr de telefon, cod unic de identificare și datele administratorului/împuternicitului persoanei juridice) se va realiza la prima solicitare de creare cont myPPC.
Solicitarea și prelucrarea Codului Numeric Personal reprezintă o măsură pentru protejarea datelor dumneavoastră cu caracter personal asigurându-ne că persoane neautorizare nu vor putea accesa datele dumneavoastră cu caracter personal. Mai mult, identificarea în baza Codului Numeric Personal este solicitată o singură dată și scopul acestei solicitări este strâns legat de minimizarea riscului legat de furtul de identitate și prevenirea înregistrării unui cont de către opersoana neautorizata..
Solicitarea și prelucrarea Codului unic de identificare (CUI) este o măsură necesară în vederea protejării datelor companiei pentru care se creează și se activează un cont myPPC, asigurându-ne în același timp că persoane neautorizate nu vor putea accesa datele existente în cont.
Numărul de telefon colectat va fi prelucrat exclusiv pentru scopuri legate se securitate (ex. transmiterea unui cod unic la crearea contului myPPC) cu excepția situației în care utilizatorul nu a optat pentru folosirea acestuia și în alte scopuri.
Datele solicitate utilizatorilor, la crearea contului, vor fi stocate în baza de date proprie a operatorului, dedicată serviciului myPPC, și nu vor fi folosite în alte scopuri decat cele indicate în prezentul document informare.
Drepturile Utilizatorului
Potrivit art. 15 - 21 din GDPR beneficiați de următoarele drepturi privind prelucrarea datelor cu caracter personal:
a) să aveți acces la acestea și să solicitați o copie;
b) să solicitați rectificarea acestora;
c) să solicitați ștergerea acestora;
d) să obțineți restricționarea prelucrării datelor;
e) să vă opuneți prelucrării datelor;
f) să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit de pe un dispozitiv automat.
Mai multe informaţii, precum şi drafturile în vederea exercitării drepturilor menţionate, regăsiţi pe site-ul nostru, www.ppcenergy.ro, secţiunea Protecția datelor cu caracter personal.
Vă amintim că aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal in cazul in care considerați ca prelucrarea datelor cu caracter personale încalcă prevederile Regulamentului.
Vă informăm că aveți dreptul de a vă opune în orice moment prelucrării datelor cu caracter personal care vă privesc, efectuată în scopuri de marketing direct, inclusiv în scopul creării de profiluri, în măsura în care acest din urmă scop este legat de marketingul direct.
În cazul în care vă veți opune prelucrării datelor în scopuri de marketingului direct, datele dumneavoastră cu caracter personal nu vor mai fi prelucrate în aceste scopuri in maxim 30 de zile de la data primirii solicitarii.
Pentru exercitarea drepturilor și/sau retragere consimțământului dumneavoastră veți putea înainta o cerere scrisă, datată si semnată:
• prin e-mail dataprotection.eem@ppcgroup.com / dataprotection.ee@ppcgroup.com sau:
• prin postă pentru PPC Energie la adresa Bucuresti, sector 3, bd. Mircea Vodă, nr. 30, et. 6, camera 6.8, iar pentru PPC Energie Muntenia Bucuresti, sector 3, bd. Mircea Vodă, nr. 30, etaj 5, camera 5.3;
• la nr. de telefon (tarif normal) +40 21 9977 – în intervalul Luni-Vineri 08:00 - 20:00 și Sâmbătă între orele 08.00 - 13.00.