Zgłaszanie naruszeń w Grupie Enea

Realizując obowiązek prawny nałożony na Administratora danych informujemy że: Administratorem Pani/Pana danych osobowych jest ten podmiot z Grupy ENEA, do którego zaadresowaliście Państwo zgłoszenie. ( Zgłoszenie należy zaadresować do tego podmiotu, którego pracownika, współpracownika lub innej osoby związanej z tym podmiotem dotyczy przedmiot zgłoszenia)

1. Ze względu na strukturę Grupy Enea, wnioski dotyczące ochrony danych należy składać do IOD Enea spółki z Grupy Enea którego zaadresowaliście Państwo zgłoszenie – lista kontaktowa do IOD Spółek z Grupy Enea w linku https://intranet.enea.pl/Strony/Bezpiecze%C5%84stwo-informacji.aspx oraz https://www.enea.pl/pl/dane-osobowe
2. Przetwarzamy dane, które otrzymaliśmy od osoby zgłaszającej naruszenie dane osobowe będziemy przetwarzali w celu:
   • Analizy otrzymanego zgłoszenia nadużycia na podstawie art. 6 ust. 1 lit.c Rozporządzenia [tj. realizując nasz obowiązek prawny w postaci zidentyfikowania, przeciwdziałania mitygowania ryzyka wystąpienia nadużyć], przez okres trwania tej analizy;
   • Prowadzenia Rejestru Nadużyć przewidzianego przez regulacje wewnętrzne – przez okres 5 lat od chwili zakończenia analizy o której mowa w pkt a i wpisu do rejestru [podstawa prawna Art. 6 ust. 1 lit. f Rozporządzenia – realizacja uzasadnionego interesu administratora w postaci zidentyfikowania, przeciwdziałania, mitygowania ryzyka wystąpienia nadużyć];
   • Archiwizacji w zakresie niezbędnym dla wykonania obowiązków prawnych, w szczególności przepisów podatkowych, przepisów o rachunkowości - przez okres wynikający z tych przepisów [podstawa prawna Art. 6 ust. 1 lit. c Rozporządzenia – wykonanie obowiązku nałożonego przepisami prawa];
   • Ewentualnego ustalenia, dochodzenia roszczeń lub obrony przed roszczeniami -przez czas trwania postępowań i okres przedawnienia potencjalnych roszczeń [podstawa prawna Art. 6 ust. 1 lit. f Rozporządzenia];
3. Przetwarzanie danych osobowych na podstawie art. 6 ust. 1 f Rozporządzenia poprzedzone zostało przeprowadzeniem weryfikacji istnienia uzasadnionego interesu prawnego, oraz ryzyka naruszenia Państwa praw lub interesów w formie testu równowagi. Przysługuje Państwu prawo dostępu do wniosków z tego testu. W celu uzyskania dalszych informacji prosimy o kontakt z Inspektorem Ochrony Danych.
4. Jednocześnie informujemy że podanie przez Państwa danych jest dobrowolne aczkolwiek może być bardzo pomocne do rzetelnego i sprawnego rozpatrzenia Państwa wniosku.
5. W związku z przetwarzaniem Państwa danych osobowych, przysługują Państwu następujące prawa:
   • Prawo dostępu do danych osobowych,
   • Prawo do sprostowania danych osobowych,
   • Prawo do usunięcia danych osobowych,
   • Prawo do ograniczenia przetwarzania danych osobowych,
   • Prawo do wniesienia sprzeciwu.
6. Prawo do wniesienia skargi do organu nadzorczego. Jeśli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy prawa, przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego Prezesa Urzędu Ochrony Danych Osobowych.
7. Prawo do wniesienia skargi do organu nadzorczego. Jeśli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy prawa, przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego Prezesa Urzędu Ochrony Danych Osobowych.
8. Przewidywanymi odbiorcami Państwa danych osobowych będą:
   • jeżeli będzie to niezbędne do prawidłowej analizy zgłoszenie Spółki z GK Enea
   • podmioty prowadzące działalność pocztową lub kurierską,
   • podmioty obsługujące systemy teleinformatyczne i świadczące usługi IT,
   • podmioty świadczące usługi doradcze, konsultingowe, audytowe, podatkowe, rachunkowe,
   • podmioty świadczące usługi archiwizacji dokumentów,

W zakresie w jakim jest to niezbędne do realizacji celów przetwarzania Państwa danych osobowych.

Słownik:

Grupa ENEA oznacza ENEA S.A. z siedzibą w Poznaniu oraz podmioty zależne lub podmioty powiązane. Lista podmiotów z Grupy ENEA dostępna jest pod adresem: www.enea.pl/pl/grupaenea/o-grupie/spolki-grupy-enea

Rozporządzenie oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).