Polityka prywatności Morskie Farmy Wiatrowe Polska

1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Morskie Farmy Wiatrowe Polska (dalej: „Spółka”, „my”), prowadzącą działalność w sektorze energetycznym na terytorium Rzeczypospolitej Polskiej.

Polityka ma zastosowanie do wszystkich osób, których dane przetwarzamy, w szczególności: użytkowników naszych serwisów internetowych, kontrahentów i ich przedstawicieli, kandydatów do pracy, uczestników wydarzeń oraz osób kontaktujących się z nami w dowolny sposób.

2. Administrator danych Administratorem danych osobowych jest: Morskie Farmy Wiatrowe Polska (dalej: „Administrator” lub „Morskie Farmy Wiatrowe Polska”).

We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z nami:

• pocztą tradycyjną: na adres siedziby Spółki,
• e‑mailem: na adres wskazany na naszej stronie internetowej w zakładce kontakt,
• telefonicznie: zgodnie z danymi kontaktowymi opublikowanymi na naszej stronie.

3. Podstawy prawne przetwarzania danych Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z:
   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
   • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
   • innymi obowiązującymi przepisami prawa polskiego i unijnego.

Dane przetwarzamy na podstawie:

• art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą,
• art. 6 ust. 1 lit. b RODO – niezbędność do zawarcia lub wykonania umowy,
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze (np. obowiązki podatkowe, rachunkowe, z zakresu prawa pracy),
• art. 6 ust. 1 lit. f RODO – realizacja prawnie uzasadnionych interesów Administratora (np. dochodzenie roszczeń, zapewnienie bezpieczeństwa infrastruktury energetycznej, marketing bezpośredni własnych usług w granicach dopuszczonych prawem).

4. Zakres przetwarzanych danych W zależności od celu przetwarzania możemy przetwarzać m.in. następujące kategorie danych:
   • dane identyfikacyjne: imię, nazwisko, stanowisko, nazwa reprezentowanego podmiotu,
   • dane kontaktowe: adres korespondencyjny, adres e‑mail, numer telefonu,
   • dane zawodowe: informacje o miejscu zatrudnienia, wykształceniu, kwalifikacjach (m.in. rekrutacja, współpraca B2B),
   • dane dotyczące umów: dane konieczne do zawarcia i realizacji umów, rozliczeń oraz kontaktu w ich zakresie,
   • dane wymagane przez prawo: dane wynikające z przepisów podatkowych, rachunkowych, z zakresu prawa pracy i innych regulacji właściwych dla sektora energetycznego,
   • dane z komunikacji: treść korespondencji e‑mail, papierowej lub telefonicznej, w tym nagrania rozmów, jeżeli zostaną uprzednio oznaczone jako nagrywane,
   • dane związane z korzystaniem z serwisów internetowych: adres IP, dane o urządzeniu i przeglądarce, pliki cookies i podobne technologie (szczegółowo opisane w odrębnej polityce cookies).

Nie gromadzimy celowo szczególnych kategorii danych (tzw. danych wrażliwych), chyba że jest to niezbędne i dopuszczalne na podstawie wyraźnych przepisów prawa lub udzielonej przez Państwa zgody.

5. Cele przetwarzania danych osobowych Dane osobowe mogą być przetwarzane w następujących celach: 1) Zawarcie i wykonywanie umów
   • negocjowanie, zawieranie i realizacja umów z kontrahentami, dostawcami, partnerami biznesowymi,
   • obsługa płatności, rozliczeń, fakturowania,
   • kontakt operacyjny związany z wykonywaniem umów.

2) Realizacja obowiązków prawnych

• wywiązywanie się z obowiązków wynikających z prawa podatkowego i rachunkowego,
• realizacja obowiązków wynikających z przepisów dotyczących sektora energetycznego, ochrony środowiska, bezpieczeństwa i higieny pracy,
• udzielanie odpowiedzi na zapytania organów publicznych, wykonywanie orzeczeń sądów i decyzji organów administracji.

3) Rekrutacja

• prowadzenie procesów rekrutacyjnych na stanowiska w Morskie Farmy Wiatrowe Polska,
• ocena kwalifikacji i kompetencji kandydatów,
• tworzenie bazy kandydatów na potrzeby przyszłych rekrutacji – na podstawie zgody, jeżeli została udzielona.

4) Kontakty biznesowe i korespondencja

• utrzymywanie bieżących relacji z klientami, partnerami, dostawcami i innymi interesariuszami,
• udzielanie odpowiedzi na zapytania kierowane do nas różnymi kanałami komunikacji,
• obsługa reklamacji, skarg, wniosków i zapytań.

5) Marketing i komunikacja

• prowadzenie działań informacyjnych i marketingowych dotyczących działalności Spółki, w tym usług i projektów z zakresu energetyki,
• organizacja oraz obsługa wydarzeń branżowych, konferencji, szkoleń i spotkań informacyjnych,
• wysyłka newsletterów i innych komunikatów – w zakresie dopuszczonym prawem i na podstawie udzielonych zgód.

6) Bezpieczeństwo i ochrona mienia

• zapewnienie bezpieczeństwa infrastruktury energetycznej, obiektów oraz osób,
• ochrona przed działaniami bezprawnymi, nadużyciami i naruszeniami bezpieczeństwa,
• dochodzenie i obrona przed roszczeniami.

6. Okres przechowywania danych Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem przepisów prawa regulujących minimalne lub maksymalne okresy przechowywania danych.

Co do zasady:

• dane związane z realizacją umów – przechowujemy przez czas trwania umowy, a następnie przez okres przedawnienia ewentualnych roszczeń oraz okres wymagany przez przepisy podatkowe i rachunkowe,
• dane przetwarzane na podstawie zgody – do momentu wycofania zgody lub realizacji celu, dla którego zgoda została udzielona,
• dane związane z rekrutacją – przez czas trwania procesu rekrutacyjnego, a w przypadku wyrażenia zgody na udział w przyszłych rekrutacjach – przez okres w niej wskazany lub do chwili wycofania zgody,
• dane przetwarzane w oparciu o prawnie uzasadniony interes Administratora – do czasu zgłoszenia skutecznego sprzeciwu lub do upływu okresu przedawnienia roszczeń.

7. Odbiorcy danych Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
   • podmiotom świadczącym na naszą rzecz usługi: informatyczne, hostingowe, doradcze, prawne, księgowe, audytorskie, logistyczne,
   • bankom i instytucjom płatniczym w związku z realizacją płatności,
   • podmiotom powiązanym kapitałowo lub organizacyjnie ze Spółką – w zakresie niezbędnym do realizacji wewnętrznych procesów administracyjnych i raportowych,
   • podmiotom współpracującym przy realizacji projektów energetycznych, w tym partnerom biznesowym i podwykonawcom – wyłącznie w zakresie niezbędnym do realizacji danego projektu,
   • organom administracji publicznej, sądom, organom ścigania i innym uprawnionym instytucjom – w zakresie wymaganym obowiązującymi przepisami prawa.

W każdym przypadku przekazujemy tylko takie dane, które są niezbędne do realizacji określonego celu lub obowiązku.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jeżeli w przyszłości konieczne będzie takie przekazanie (np. w związku z korzystaniem z usług dostawców technologicznych lub realizacją międzynarodowych projektów energetycznych), nastąpi ono wyłącznie z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO, takich jak:
   • decyzje stwierdzające odpowiedni stopień ochrony danych osobowych,
   • standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
   • inne mechanizmy zapewniające odpowiedni stopień ochrony danych.

Informacje o przekazywaniu danych poza EOG można uzyskać, kontaktując się z nami w sposób wskazany w niniejszej Polityce.

9. Prawa osób, których dane dotyczą Zgodnie z RODO przysługują Państwu następujące prawa:
   • prawo dostępu do danych – uzyskania informacji, czy dane są przez nas przetwarzane, oraz otrzymania ich kopii,
   • prawo sprostowania danych – poprawienia lub uzupełnienia nieprawidłowych lub niekompletnych danych,
   • prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przez prawo,
   • prawo ograniczenia przetwarzania – np. gdy kwestionują Państwo prawidłowość danych lub zgłosili sprzeciw wobec przetwarzania,
   • prawo przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie oraz przekazania ich innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
   • prawo sprzeciwu – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania oraz marketingu bezpośredniego,
   • prawo do wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

W celu skorzystania z powyższych praw należy skontaktować się z nami w sposób opisany w części dotyczącej administratora danych. Przed realizacją żądania możemy zweryfikować Państwa tożsamość.

10. Prawo do wniesienia skargi do organu nadzorczego Jeżeli uznają Państwo, że przetwarzamy dane osobowe niezgodnie z obowiązującymi przepisami, mają Państwo prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Warszawie.

11. Dobrowolność podania danych Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych przypadkach jest niezbędne, abyśmy mogli zrealizować określony cel, np. zawrzeć i wykonać umowę, rozpatrzyć zgłoszenie, przyjąć kandydata do procesu rekrutacji lub spełnić obowiązki wynikające z przepisów prawa. Brak podania danych może uniemożliwić realizację tych działań.

12. Zautomatyzowane podejmowanie decyzji i profilowanie Co do zasady nie podejmujemy wobec Państwa decyzji w sposób zautomatyzowany, wywołujący skutki prawne lub w podobny sposób istotnie na Państwa wpływający. Jeżeli w przyszłości wprowadzimy procesy obejmujące zautomatyzowane podejmowanie decyzji lub profilowanie, poinformujemy o tym w sposób wyraźny, wraz z podaniem istotnych informacji o zasadach, znaczeniu i przewidywanych konsekwencjach takiego przetwarzania, a w razie potrzeby uzyskamy wcześniej odpowiednie zgody.

13. Bezpieczeństwo danych osobowych Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub bezprawnym ujawnieniem. W szczególności:

    • stosujemy odpowiednie zabezpieczenia systemów informatycznych i infrastruktury teleinformatycznej,
    • ograniczamy dostęp do danych wyłącznie do osób upoważnionych i przeszkolonych w zakresie ochrony danych osobowych,
    • regularnie monitorujemy i aktualizujemy stosowane środki bezpieczeństwa, uwzględniając rozwój technologii oraz ryzyka związane z sektorem energetycznym.

14. Pliki cookies i technologie podobne W ramach naszych serwisów internetowych możemy wykorzystywać pliki cookies oraz podobne technologie w celu:

    • zapewnienia prawidłowego działania stron internetowych,
    • analizy ruchu i statystyk odwiedzin,
    • dostosowania treści do preferencji użytkowników,
    • prowadzenia dozwolonych działań marketingowych.

Szczegółowe zasady dotyczące korzystania z cookies opisujemy w odrębnej Polityce cookies, dostępnej w naszych serwisach internetowych. Użytkownicy mogą zarządzać ustawieniami plików cookies za pośrednictwem przeglądarki internetowej lub dedykowanych narzędzi udostępnionych w serwisie.

15. Zmiany Polityki prywatności Niniejsza Polityka prywatności może podlegać okresowym aktualizacjom, w szczególności w przypadku zmiany przepisów prawa, zmian w zakresie przetwarzania danych przez Morskie Farmy Wiatrowe Polska lub rozwoju naszych usług i technologii.

O istotnych zmianach będziemy informować poprzez publikację zaktualizowanej treści Polityki w naszych serwisach internetowych oraz odpowiednio w innych kanałach komunikacji. Aktualna wersja Polityki jest zawsze dostępna na stronie internetowej Spółki.

Data obowiązywania: niniejsza Polityka obowiązuje od momentu jej opublikowania i zastępuje wszystkie wcześniejsze postanowienia w tym zakresie.