INFORMARE

 privind conditiile de prelucrare a datelor cu caracter personal

In conformitate cu prevederile Regulamentului U.E. nr. 679/2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (denumit in continuare “Regulament”), prin prezenta va informam asupra faptului ca CIGA ENERGY SA ( denumita in continuare “CIGA”) prelucreaza datele cu caracter personal ale clientilor finali in scopul desfasurarii activitatii CIGA, respectiv furnizarea de energie electrica si/sau gaze naturale.

In contextul prezentei note de informare, termenii si expresiile de mai jos vor avea urmatorul inteles:

Client: persoana fizica sau juridica care este parte intr-un contract incheiat cu CIGA; sunt asimilati de asemenea clientilor si acele persoane fizice si/sau juridice care isi manifesta in mod liber si expres interesul cat priveste desfasurarea activitatii CIGA (spre exemplu, dar fara a se limita la prestarea serviciului de furnizare a energiei electrice si/sau a gazelor naturale, precum si a altor servicii conexe/similare, inclusiv utilizarea aplicatiilor/serviciilor online, in functie de serviciile de care beneficiaza/poate beneficia fiecare client in parte);

Date cu caracter personal: inseamna orice informatii privind o persoana fizica identificata sau identificabila (denumita in cele ce urmeaza “Persoana vizata“); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

Destinatar: persoana fizica sau juridica, autoritate publica, agentie sau alt organism, caruia/careia ii sunt divulgate datele cu caracter personal, indifferent daca este o terta parte;

Operator de date cu caracter personal: CIGA;

Persoana imputernicita: persoana fizica sau juridica autoritate publica, agentie sau alt organism care prelucreaza datele cu caracter personal in numele CIGA;

Persoana vizata: orice persoana fizica identificata sau identificabila ale carei date cu caracter personal sunt prelucrate, respectiv Clientii si/sau Potentialii clienti;

Prelucrare de date cu caracter personal: reprezinta orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea ori modificarea, extragerea consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea;

Potentialul client: este acea persoana care si-a manifest interesul pentru primirea de comunicari in scop de marketing direct;

In continuare precizam ca CIGA 

Datele cu caracter personal prelucrate de CIGA in contextul descris anterior sunt:

Refuzul Clientilor de a transmite catre CIGA datele cu caracter pesonal si/sau de a permite prelucrarea de catre CIGA a datelor cu caracter personal conduce la imposibilitatea prestarii serviciului de furnizare a energiei electrice si/sau a gazelor naturale, precum si a altor servicii conexe/similare, inclusiv utilizarea aplicatiilor/serviciilor online, in functie de serviciile de care beneficiaza/poate beneficia fiecare client in parte).

Mentionam ca datele cu caracter personal solicitate in cadrul contractelor/formularelor utilizate de CIGA in scopul desfasurarii obiectului principal de activitate sunt stabilite/solicitate/reglementate prin intermediul legislatiei primare si/sau secundare (legi, regulamente, ordonante, hotatari, decizii si ordine emise de autoritatile publice centrale si locale) care reglementeaza prestarea serviciului de furnizare a energiei electrice si gazelor naturale, inclusiv  intermedierea procesului de racordare la reteua electrica, precum si a altor servicii conexe/similare/corelate pentru realizarea obiectului principal de activitate a CIGA in conformitate cu dispozitiile si obligatiile prevazute in licenta emisa de ANRE.

Datele cu caracter personal mentionate anterior sunt prelucrate strict pe perioada necesara pentru ducerea la indeplinire a scopurilor mentionate anterior. Ulterior, respectiv fie la data incetarii relatiei de colaborare, fie la data ducerii la indeplinire a scopului de prelucrare a datelor cu caracter personal, acestea vor fi arhivate in conformitate cu prevederile legale aplicabile.

Datele cu caracter personal mentionate NU fac obiectul unor operatiuni de prelucrare a datelor cu caracter personal intemeiat exclusiv pe baza unui proces decisional automatizat si/sau care sa presupuna crearea de profiluri, care produc sau ar putea produce efecte juridice care privesc Clientii sau care sa ii afecteaze pe acestea intr-o masura semnificativa.

In conformitate cu prevederile Regulamentului, CIGA garanteaza confidentialitatea, disponibilitatea si integritatea datelor cu caracter personal furnizate de Clienti. Obligatia de confidentialitate nu subzista daca prelucrarea priveste date cu caracter personal care au fost facute publice in mod expres de catre Clienti unor terte persoane. Datele personale sunt dezvaluite numai persoanelor autorizate, in conditii stabilite prin proceduri tehnice si organizatorice adecvate pentru pastrarea confidentialitatii datelor personale, de protejare impotriva distrugerii accidentale sau ilegale, pierderii, dezvaluirii sau accesului neautorizat, conform legii.

In eventualitatea intervenirii unor situatii care ar putea implica prelucrarea datelor cu caracter personal referitoare la Clienti, in alte scopuri decat cele mentionate anterior, CIGA va transmite in prealabil, inainte de data inceperii unor operatiuni de prelucrare referitoare la alte scopuri secundare, informatii suplimentare referitoare la scopurile secundare.

Mentionam ca toti Clientii au obligatia de a-si mentine actualizate toate datele cu caracter personal furnizate catre CIGA. Astfel, CIGA isi rezerva dreptul ca la perioade succesive de timp, sa recomande sau chiar sa solicite in mod expres reconfirmarea datelor cu caracter personal furnizate de catre Clienti in scopurile mentionate anterior. Eventualele campanii de reconfirmare a datelor cu caracter personal sunt necesare intrucat, potrivit dispozitilor legale aplicabile, operatorul are obligatia legala de a asigura acuratetea datelor cu caracter personal prelucrate.

 De asemenea, mentionam ca CIGA are dreptul de a prelucra datele cu caracter personal si in scopul:

• imbunatatirii relatiei cu Clientii, inclusiv organizarea si desfasurarea de sondaje de opinie, precum si
• solutionarea sesizarilor si cererilor transmise de Clienti, indiferent de metoda prin care au fost transmise acestea (spre exemplu, dar fara a se limita la: posta fizica, posta electronica, fax, call center, telefon etc.). Mentionam ca, participarea la sondajele de opinie si/sau alte asemenea studii de piata NU ESTE OBLIGATORIE, selectarea si contactarea participantilor fiind facuta in mod aleatoriu. 

De asemenea, in conformitate cu dispozitiile Regulamentului, va informam ca beneficiati de urmatoarele drepturi aferente prelucrarii datelor cu caracter personal:

• dreptul de a avea acces la prelucrarea datelor cu caracter personal,
• dreptul de rectificare a datelor cu caracter personal,
• dreptul de stergerea  datelor cu caracter personal,
• dreptul de restrictionare a prelucrarii datelor cu caracter personal,
• dreptul la portabilitatea datelor cu caracter personal,
• dreptul de a va opune in orice moment operatiunilor de prelucrarea a datelor cu caracter personal,
• dreptul de a nu face obiectul unui proces decizional individual automatizat,
• dreptul de a depune o plangere la autoritatea nationala de supraveghere in cazul in care considerati ca prelucrarea datelor cu caracter personale incalca prevederile Regulamentului,
• dreptul de a va adresa justitiei in cazul in care drepturile dumneavoastra prevazute de Regulament pentru protectia datelor cu caracter personal nu sunt respectate,
• dreptul de a fi informat cu privire la incalcarea securitatii datelor cu caracter personal.

INFORMATII SUPLIMENTARE

 referitoare la exercitarea drepturilor de care beneficiaza persoanele vizate

In conformitate cu prevederile Regulamentului, precizam ca orice persoana vizata are urmatoarele drepturi atunci cand vine vorba despre prelucrarea datelor cu caracter personal: 

DREPTUL DE ACCES LA DATELE CU CARACTER PERSONAL

Clientii au dreptul de a obtine, la cerere, de la CIGA confirmarea faptului ca datele in legatura cu persoana acestora sunt sau nu prelucrate de catre CIGA. Astfel, CIGA are obligatia de a furniza o copie a datelor cu caracter personal care fac obiectul prelucrarii.

DREPTUL DE RECTIFICARE A DATELOR CU CARACTER PERSONAL

Clientii au dreptul de a obtine, la cerere, de la CIGA rectificarea datelor cu caracter personal inexacte si/sau incomplete, inclusiv prin transmiterea de catre client a unei declaratii suplimentare pentru rectificarea datelor cu caracter personal si/sau prin transmiterea unei asemenea declaratii suplimentare de catre client la solicitarea CIGA, daca este cazul.                                                           

DREPTUL DE STERGERE A DATELOR CU CARACTER PERSONAL

Clientii au dreptul de a obtine, la cerere, de la CIGA stergerea datelor cu caracter personal referitoare la persoana acestora atunci cand, cel putin unul dintre urmatoarele motive, intervine:

1. datele cu caracter personal nu mai sunt necesare pentru ducerea la indeplinire a scopurilor pentru care au fost colectate sau prelucrate;
2. Clientul isi retrage consimtamantul pe baza caruia are loc prelucrarea si nu exista niciun alt temei juridic pentru desfasurarea operatiunilor de prelucrare a datelor cu caracter personal;
3. Clientul se opune prelucrarii, din motive legate de situatia lor particulara si nu exista alte motive legitime pentru desfasurarea operatiunilor de prelucrare a datelor cu caracter personal;
4. Clientul se opune prelucrarii datelor cu caracter personal in scop de marketing direct;
5. prelucrarea datelor cu caracter personal nu a fost efectuata in conformitate cu prevederile art. 6 din Regulament;
6. datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale care revine operatorului de date cu caracter personal in temeiul dreptului U.E. sau al dreptului intern sub incidenta caruia se afla operatorul de date cu caracter personal;
7. datele cu caracter personal au fost colectate in legatura cu oferirea de servicii ale societatii informationale oferite in mod direct unui minor.

De asemenea, in cazul in care CIGA a transmis datele cu caracter personal catre alti destinatari, CIGA este obligat sa-i informeze pe acestia asupra faptului ca, clientii au solicitat stergerea datelor cu caracter personal, precum si sa solicite destinatarilor stergerea oricaror trimiteri (linkuri) catre datele respective si/sau a oricaror copii sau reproduceri ale acestor date. In vederea transmiterii acestei solicitari catre ceilalti destinatari, CIGA va tine cont de tehnologia disponibila si de costul implementarii unor asemnea masuri de informare a destinatarilor.

Totusi, cererea clientilor referitoare la de stergere a datelor cu caracter personal nu poate fi pusa in aplicare de catre CIGA atunci cand operatiunile de prelucrare a datelor cu caracter personal se efectueaza ca urmare a constatarii, exercitarii sau apararii unui drept in instanta.

DREPTUL DE RESTRICTIONARE A DATELOR CU CARACTER PERSONAL

Clientii au dreptul de a obtine, la cerere, restrictionarea prelucrarii datelor cu caracter personal atunci cand intervine cel putin una dintre urmatoarele situatii:

1. a) Clientii contesta exactitatea datelor, masura de restrictionare a datelor cu caracter personal urmand sa fie aplicata pe toata durata de timp necesara care ii permite operatorului de date cu caracter personal sa verifice exactitatea datelor;
2. b) prelucrarea datelor cu caracter personal nu a fost efectuata in conformitate cu prevederile art. 6 din Regulament, iar Clientii se opun stergerii datelor cu caracter personal, solicitand in schimb restrictionarea utilizarii acestora;
3. c) CIGA nu mai are nevoie de datele cu caracter personal ale Clientilor in scopul prelucrarii acestora, insa Clientii le solicita pentru constatarea, exercitarea sau apararea unui drept in instanta;
4. d) Clientii s-au opus desfasurarii operatiunilor de prelucrare a datelor cu caracter personal din motive legate de situatia lor particulara, masura de restrictionare a datelor cu caracter personal urmand sa fie aplicata pe toata durata de timp in care se verifica daca drepturile legitime ale CIGA prevaleaza asupra drepturilor Clientilor;

De asemenea, in cazul in care prelucrarea datelor cu caracter personal este restrictionata ca urmare a intervenirii uneia dintre situatiile mentionate anterior,

• datele cu caracter personal care fac obiectul restrictionarii pot fi prelucrate numai cu consimtamantul Clientilor sau pentru constatarea, exercitarea sau apararea unui drept in instanta sau pentru protectia drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al U.E. sau al unui stat membru. Restrictionarea prelucrarii datelor cu caracter personal nu are in vedere operatiunile de stocare a acestor date;
• orice Client care a obtinut restrictionarea prelucrarii datelor cu caracter personal va fi informat de catre CIGA inainte de ridicarea restrictiei de prelucrare.
  

DREPTUL LA PORTABILITATEA DATELOR CU CARACTER PERSONAL

Clientii au dreptul de a obtine, la cerere, de la CIGA datele cu caracter personal care ii privesc si pe care acestia le-au furnizat catre CIGA intr-un format structurat, utilizat in mod curent si care poate fi citit automat, acestia avand totodata dreptul de a solicita transmiterea acestor date altui operator de date cu caracter personal atunci cand:

1. a) prelucrarea datelor cu caracter personal de catre CIGA se bazeaza pe consimtamantul Clientului;
2. b) prelucrarea datelor cu caracter personal de catre CIGA este necesara pentru executarea unui contract in care Clientul este parte sau pentru a face niste demersuri la cererea Clientului inainte de incheierea unui contract;
3. c) prelucrarea datelor cu caracter personal de catre CIGA este efectuata prin mijloace automate.

In cazul in care solicitarea Clientului indeplineste una dintre conditiile mentionate anterior si doar atunci cand acest lucru este fezabil din punct de vedere tehnic, Cientul au dreptul de a solicita transmiterea directa a datelor cu caracter personal de la CIGA la un alt operator de date cu caracter personal.

Potrivit RGPD, Clientii nu pot exercita acest drept atunci cand prelucrarea datelor cu caracter personal este necesara pentru indeplinirea unei sarcini executate de catre CIGA in interes public.

DREPTUL LA OPOZITIE

Clientii au dreptul, la cerere,

(i) de a se opune in orice moment, din motive legate de situatia particulara in care se afla, operatiunilor de prelucrare a datelor cu caracter personal, inclusiv crearii de profiluri,  atunci cand prelucrarea este necesara:

1. pentru indeplinirea de catre CIGA a unei sarcini care serveste unui interes public;
2. in scopul protejarii intereselor legitime urmarite de CIGA sau de o terta parte, cu exceptia cazului in care prevaleaza interesele sau drepturile si libertatile fundamentale ale persoanei vizate, care necesita protejarea datelor cu caracter personal, in special atunci cand persoana vizata este un copil;
3. in scopuri de cercetare stiintifica sau istorica sau in scopuri statistice, cu execeptia situatiei in care prelucrarea este necesara pentru indeplinirea de catre CIGA a unei sarcini din motive de interes public.

In oricare dintre aceste situatii, CIGA are obligatia de a inceta prelucrarea datelor cu caracter personal, cu exceptia cazului in care  CIGA demonstreaza ca are motive legitime si imperioase care justifica prelucrarea si care prevaleaza asupra intereselor si libertatilor Clientilor sau ca scopul acestei prelucrari este constatarea, exercitarea sau apararea unui drept in instanta.

 (ii)  de a se opune in orice moment, fara nicio justificare, operatiunilor de prelucrare a datelor cu caracter personal in scop de marketing direct, inclusiv in ceea ce priveste crearea de profiluri, in masura in care aceasta activitate este legata activitatea respectiva de marketing direct.

DREPTUL DE A NU FACE OBIECTUL UNUI PROCES DECIZIONAL INDIVIDUAL AUTOMATIZAT

Clientii au dreptul de a nu face obiectul unei decizii bazate exclusiv pe operatiuni de prelucrare automata, inclusiv crearea de profiluri, care produc efecte juridice asupra acestora sau care ii pot afecta in mod similar in mod semnificativ.

Totusi, acest drept nu poate fi aplicabil atunci cand decizia:

1. este necesara pentru incheierea sau executarea unui contract intre Clienti si CIGA, sub conditia existentei unor masuri corespunzatoare pentru protejarea drepturilor, libertatilor si intereselor legitime ale Clientilor, cel putin a dreptului de a obtine interventie umana si de a-si exprima punctul de vedere;
2. are la baza consimtamantul Clientilor, sub conditia existentei unor masuri corespunzatoare pentru protejarea drepturilor, libertatilor si intereselor legitime ale Clientilor, cel putin a dreptului de a obtine interventie umana si de a-si exprima punctul de vedere;
3. este autorizata prin dreptul Uniunii Europene sau dreptul romanesc si doar daca oricare dintre aceste dispozitii legale prevad, de asemenea, masuri corespunzatoare pentru protejarea drepturilor, libertatilor si intereselor legitime ale Clientilor;

Categoriile de date cu caracter special nu pot face face obiectul unor asemenea decizii decat daca prelucrarea acestora se intemeiaza pe consimtamantul Clientilor sau prelucrarea este necesara din motive de interes public major si doar daca au fost instituite masuri corespunzatoare pentru protejarea drepturilor, libertatilor si intereselor legitime ale Clientilor. 

DREPTUL DE A INAINTA O PLANGERE

Clientii au dreptul de inainta o plangere catre autoritatea nationala de supraveghere cu privire la modul de prelucrare a datelor personale de catre CIGA, in cazul in care acestia considera ca prelucrarea datelor cu caracter personal care ii vizeaza nu respecta dispozitiile RGPD. In acest sens, precizam ca aceasta plangerea poate fi depusa fie la autoritatea de supraveghere din statul in care aveti domiciului/resedinta, fie la autoritatea de supraveghere in care se afla locul de munca, fie la autoritatea de supraveghere din statul in care a avut loc presupusa incalcare a dispozitiilor RGPD.

DREPTUL DE A SE ADRESA JUSTITIEI

Clientii au dreptul de a se adresa justtiei pentru apararea oricaror drepturi garantate de RGPD care au fost incalcate.

DREPTUL DE A FI INFORMAT CU PRIVIRE LA INCALCAREA SECURITATII DATELOR CU CARACTER PERSONAL

Clientii au dreptul de a fi informati, din oficiu si fara intarziere, ori de cate ori apar situatii/cazuri in care incalcarea securitatii datelor cu caracter personal este susceptibila sa genereze un risc ridicat pentru drepturile si libertatile persoanelor fizice.

Totusi, informarea Clientilor nu este necesara in cazul in care cel putin una dintre conditiile de mai jos este indeplinita:

1. CIGA a implementat masuri de protectie tehnice si organizatorice adecvate iar acest masuri au fost aplicate in cazul datelor cu caracter personal afectate de incalcarea securitatii datelor cu caracter personal, in special masuri prin care se asigura ca datele cu caracter personal devin neinteligibile oricarei persoane care nu este autorizata sa le acceseze, cum ar fi criptarea;
2. CIGA a luat masuri ulterioare prin care se asigura ca riscul ridicat pentru drepturile si libertatile persoanelor fizice nu mai este susceptibil sa se materializeze;
3. informarea Clientilor ar implica un efort disproportionat.

Informarea Clientilor cu privire la incalcarea securitatii datelor cu caracter personal se poate face prin transmiterea de mesaje informative (spre exemplu, dar fara a se limita la: posta fizica, posta electronica, intranet, informare mass media) fie catre fiecare Client in parte, fie in mod colectiv, catre un grup mai mare de Clienti.

Oricare dintre aceste drepturi poate fi exercitat prin transmiterea de catre fiecare persoana vizata in parte sau de catre reprezentantii acesteia a unei cereri scrise, datate si semnate catre CIGA. In cerere trebuie sa fie mentionata si adresa de corespondenta si/sau adresa de posta electronica catre care se doreste transmiterea informatiilor solicitate.

Totodata, in cazul in care aveti nevoie de informatii suplimentare referitoare la continutul prezentului document, puteti solicita sprijinul CIGA ENERGY SA in scris la adresa Str. Izvor nr. 92-96, Cladirea FORUM III, etaj 1, sector 5, Bucuresti, la telefon 021.781.01.44 respectiv la adresa de e-mail: office@cigaenergy.ro