Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej „RODO”) informujemy, że: 

I. Administrator danych osobowych
Administratorem danych osobowych jest PGE Energetyka Kolejowa S.A. z siedzibą w 00-681 Warszawa, ul. Hoża 63/67. Kontakt z Administratorem jest możliwy pod adresem email: daneosobowe.pgeek@gkpge.pl lub pisemnie na adres podany powyżej. 

II. Inspektor Ochrony Danych
W sprawie ochrony danych osobowych można skontaktować się wyznaczonym Inspektorem Ochrony Danych pod adresem email: iodo.pgeek@gkpge.pl lub pisemnie na adres korespondencyjny podany w pkt. I. 

III. Cele i podstawy przetwarzania
Pani/Pana dane osobowe przetwarzane są w celu:

1. obsługi zgłoszonej przez Panią/Pana sprawy będącej realizacją prawnie uzasadnionego interesu PGE Energetyki Kolejowej S.A. oraz Pani/Pana, a związany z zakresem przedmiotowym zgłoszonej poprzez dedykowany Formularz kontaktowy sprawy (podstawa z art. 6 ust. 1 lit. f RODO); 
2. archiwalnym (dowodowym) będącym realizacją prawnie uzasadnionego interesu PGE Energetyka Kolejowa S.A. w tym zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów (podstawa z art. 6 ust. 1 lit. f RODO); 
3. ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami będącym realizacją prawnie uzasadnionego interesu PGE Energetyki Kolejowej S.A. ( podstawa z art. 6 ust. 1 lit. f RODO). 

IV. Kategorie danych
Dane podstawowe / Dane identyfikacyjne (tzw. dane zwykłe np. imię i nazwisko, adres e-mail, a w szczególnie uzasadnionych sytuacjach także nazwę podmiotu jaki Pani/Pan reprezentuje). 

V. Okres przetwarzania danych
Okres przetwarzania Pani/Pana danych osobowych związany jest ze wskazanymi powyżej celami ich przetwarzania. Wobec powyższego dane osobowe będą przetwarzane przez czas, w którym przepisy prawa nakazują Administratorowi przechowywanie danych lub przez okres przedawnienia ewentualnych roszczeń, do dochodzenia których konieczne jest dysponowanie danymi, nie dłużej jednak niż 6 lat, licząc od pierwszego dnia roku następującego po roku, w którym pozyskane zostały Pani/Pana dane osobowe. 

VI. Odbiorcy danych
Pani/Pana dane osobowe będą przekazywane uprawnionym instytucjom określonym przez przepisy prawa oraz mogą być powierzane podmiotom przetwarzającym, które świadczą usługi na rzecz administratora danych i którym te dane są powierzane. 
Dane osobowe mogą zostać przekazane:

1. Instytucjom upoważnionym na podstawie przepisów prawa; 
2. Podmiotom z Grupy PGE; 
3. Naszym podwykonawcom i usługodawcom (podmiotom przetwarzającym) np. PGE Systemy. 

VII. Przekazywanie danych osobowych poza EOG
Pani/Pana dane osobowe, co do zasady nie będą przekazywane poza Europejski Obszar Gospodarczy (dalej: „EOG“). Mając jednak na uwadze obsługę infrastruktury IT i usługi teleinformatyczne świadczone przez PGE Systemy S.A. jako Podmiot przetwarzający, którego wybrani podwykonawcy działają poza EOG, powyższe może powodować przekazanie Pani/Pana danych poza EOG. Każdorazowo transfer danych oparty jest o podstawę legalizującą wynikającą z art. 46 ust. 2 RODO. 

VIII. Prawa osoby, której dane dotyczą
Zgodnie z RODO, przysługuje Pani/Panu prawo do:

1. dostępu do swoich danych oraz otrzymania ich kopii; 
2. sprostowania (poprawiania) swoich danych; 
3. usunięcia, ograniczenia lub wniesienia sprzeciwu wobec ich przetwarzania; 
4. przenoszenia danych; 
5. wniesienia skargi do organu nadzorczego – Prezes Urzędu Ochrony Danych Osobowych, 00-193 Warszawa, ul. Stawki 2. Więcej informacji znajdziesz na https://uodo.gov.pl/pl 

IX. Prawo do sprzeciwu
W każdej chwili przysługuje Pani/Panu prawo do wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych przetwarzanych w celu realizacji uzasadnionego interesu administratora wskazanego w pkt III (tj. na podstawie art. 6 ust. 1 lit. f). 
Administrator zaprzestanie przetwarzania danych w tych celach, chyba że będzie w stanie wykazać, istniejące ważne, prawnie uzasadnione podstawy, które są nadrzędne wobec Pani/Pana interesów, praw i wolności lub dane te będą niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Ewentualny sprzeciw prosimy kierować na skrzynkę iodo.pgeek@gkpge.pl lub na adres korespondencyjny Administratora. 

X. Informacja o dobrowolności podania danych
W przypadku pozyskania danych osobowych bezpośrednio od Pani/Pana, podanie danych osobowych jest dobrowolne, jednakże ich niepodanie uniemożliwia Pani/Panu realizację celów wskazanych w pkt III powyżej. 

XI. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie będziemy wykorzystywać Pani/Pana danych w procesach zautomatyzowanego podejmowania decyzji oraz profilowania.