Oświadczenie o ochronie prywatności

Naszym celem jest upewnienie się, że rozumieją Państwo, w jaki sposób Państwa dane osobowe są używane przez Statkraft oraz zapewnienie Państwu kontroli nad ich przetwarzaniem. Ważne jest, aby każdy z Państwa wiedział, w jaki sposób spółka i jej podmioty zależne gromadzą dane osobowe i jak je wykorzystują.

Z tego względu dołożyliśmy wszelkich starań, aby niniejsza polityka prywatności była przejrzysta i zrozumiała. Jednak w przypadku jakichkolwiek pytań lub potrzeby uzyskania dodatkowych informacji, zapraszamy do kontaktu na adres e-mail podany w sekcji „Prawa osób, których dotyczą dane”.

Niniejsze oświadczenie o ochronie prywatności zostało sporządzone zgodnie z wymogami określonymi w rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (ogólne rozporządzenie o ochronie danych). Oświadczenie będzie aktualizowane w miarę potrzeb, a wszelkie zmiany będą publikowane na stronie internetowej Statkraft.

Osoby, których dotyczą dane i które współpracują z oddziałem Statkraft w Brazylii, prosimy o zapoznanie się z dodatkową polityką prywatności w celu uzyskania informacji na temat wszelkich dodatkowych praw przysługujących im na mocy ustawy LGPD.

Kto odpowiada za dane osobowe?

Statkraft składa się z wielu podmiotów działających w różnych krajach. W ramach spółek należących do grupy Statkraft administratorem danych jest Statkraft AS i/lub spółka/spółki Statkraft, z którą/którymi utrzymujecie Państwo relacje.

Nasze lokalne spółki są również administratorami danych osobowych w celu realizacji procedur lokalnych, takich jak zarządzanie naszymi relacjami z właścicielami gruntów lub interesariuszami projektów.

Jakie dane osobowe przetwarzamy?

Statkraft przechowuje dane osobowe w celu efektywnego prowadzenia działalności i świadczenia usług. Mogą Państwo nawiązywać kontakt z firmą Statkraft jako właściciele gruntów, usługobiorcy, sprzedawcy, potencjalni kandydaci do pracy, a nawet jako zwykli obywatele poszukujący informacji. Charakter przetwarzanych przez nas danych osobowych zależy więc od charakteru naszego kontaktu z Państwem, jednak w większości przypadków będziemy przetwarzać:

• dane kontaktowe, takie jak imię i nazwisko, e-mail, numer telefonu, adres
• informacje związane z rachunkami i umowami, takie jak szczegóły umowy i płatności, dane rachunku bankowego
• informacje związane z komunikacją i zaangażowaniem, takie jak interakcje z naszą firmą, perspektywy dotyczące projektów, czy protokoły ze spotkań
• informacje związane z aktywnością osób odwiedzających naszą stronę internetową, gromadzone za pośrednictwem plików typu cookie, na które wyraziliście Państwo zgodę

Dlaczego przetwarzamy dane osobowe?

Statkraft przetwarza dane osobowe z kilku powodów, w zależności od charakteru Państwa interakcji z naszą firmą. Firma Statkraft zawsze gwarantuje, że dane osobowe są przetwarzane w sposób uczciwy i zgodny z prawem, w konkretnych i wyraźnie określonych celach.

Przetwarzanie danych osobowych przez firmę Statkraft obejmuje, ale nie jest ograniczone do następujących celów, z wykorzystaniem zidentyfikowanych podstaw prawnych:

• w celu zapewnienia sprawnej komunikacji z naszymi dostawcami i usługobiorcami. Nasza podstawa prawna do przetwarzania tych informacji opiera się na realizacji umowy, którą zawieramy z dostawcami i usługobiorcami,
• w celu zapewnienia bezpieczeństwa i dostępności naszych usług. Podstawą prawną przetwarzania przez nas tych informacji jest uzasadniony interes firmy polegający na zabezpieczeniu jej działalności biznesowej oraz wszelkie obowiązujące wymogi 
  w tym zakresie,
• w celu zapewnienia bezpieczeństwa fizycznych lokalizacji za pomocą wideonadzoru (CCTV). Podstawą prawną przetwarzania tych informacji jest nasz uzasadniony interes w utrzymaniu bezpieczeństwa biur, zakładów energetycznych i centrów operacyjnych. W niektórych lokalizacjach możemy mieć prawny obowiązek utrzymywania technologii nadzoru w celu zabezpieczenia przestrzeni,
• w celu doskonalenia naszych usług i kanałów komunikacyjnych. Podstawą prawną przetwarzania przez nas tych informacji jest uzasadniony interes firmy, polegający na zapewnieniu wysokiej jakości usług osobom, które z nami współpracują,
• w celach marketingowych oraz innych celach związanych z zarządzaniem relacjami z usługobiorcami. Podstawą prawną przetwarzania przez nas tych informacji jest zgoda udzielona nam przez usługobiorcę lub nasz uzasadniony interes polegający na prowadzeniu działań marketingowych skierowanych do usługobiorcy,
• w celu zarządzania umowami. Nasza podstawa prawna do przetwarzania tych informacji opiera się na realizacji umowy, którą zawieramy z naszymi dostawcami i usługobiorcami,
• w celu zarządzania usługami handlowymi. Nasza podstawa prawna do przetwarzania tych informacji opiera się na realizacji umów zawieranych
   z partnerami handlowymi, a także na zobowiązaniach prawnych związanych 
  z działalnością handlową,
• w celach związanych z komunikacją i mediami społecznościowymi, takich jak działania marketingowe lub badania rynku. Przetwarzamy Państwa dane w tym celu na podstawie udzielonej przez Państwa zgody lub w oparciu o nasz uzasadniony interes, jeśli uznamy, że jest to zasadne,
• w celach audytu, kontroli i przeglądu. Naszą podstawą prawną do przetwarzania informacji w tym celu są nasze zobowiązania prawne, takie jak norweska ustawa 
  o przejrzystości, a także zabezpieczenie naszego uzasadnionego interesu 
  w zapewnieniu właściwych procedur operacyjnych w firmie,
• w celach związanych z zarządzaniem kryzysowym. Naszą podstawą prawną do przetwarzania informacji w tym celu jest przestrzeganie zobowiązań prawnych dotyczących reagowania w sytuacjach kryzysowych w obszarach naszego działania,
• w celach związanych z zachowaniem należytej staranności. Podstawą prawną przetwarzania tych informacji jest nasz prawny interes polegający na zapewnieniu, że firma Statkraft nawiązuje relacje biznesowe z renomowanymi i godnymi zaufania stronami trzecimi,
• w celach związanych z zamówieniami. Podstawą prawną przetwarzania tych informacji jest nasz uzasadniony interes polegający na zagwarantowaniu, że firma Statkraft zawiera umowy z partnerami biznesowymi, usługobiorcami i dostawcami, którzy mogą świadczyć na jej rzecz usługi wysokiej jakości,
• w celu zapewnienia lokalnych mechanizmów rozpatrywania skarg. Podstawą prawną przetwarzania tych informacji jest nasz uzasadniony interes polegający na zapewnieniu, że firma jest w stanie dokładnie zbadać skargi osób fizycznych, społeczności lokalnych lub ich przedstawicieli dotyczące działalności Statkraft oraz odpowiednio na nie zareagować,
• w celu nawiązania współpracy z interesariuszami i społecznością lokalną. Przetwarzanie przez nas tych informacji może być sankcjonowane przez prawny obowiązek wykazania, że spółka przeprowadziła ocenę wpływu na środowisko 
  i społeczeństwo, w przypadku gdy taki obowiązek prawny występuje w danym obszarze, lub przez nasz uzasadniony interes polegający na upewnieniu się, że spółka rozważyła i omówiła potencjalny wpływ swoich działań z kluczowymi interesariuszami,
• w celach rekrutacyjnych. Nasza podstawa prawna do przetwarzania informacji w tym celu opiera się na informacjach wymaganych do zawarcia umowy z osobą, której dane dotyczą, oraz na jej zgodzie na przechowywanie tych informacji w celu rozważenia jej kandydatury w kolejnych rekrutacjach.

Jeśli biorą Państwo udział w procesie rekrutacji, dostarczymy Państwu oddzielną informację o ochronie prywatności, która zawiera więcej szczegółów na temat tego, w jaki sposób przetwarzamy dane osobowe. Nasza polityka prywatności dotycząca rekrutacji jest dostępna tutaj.

W jaki sposób Statkraft gromadzi dane osobowe?

Gromadzone przez nas dane osobowe mogą pochodzić z różnych źródeł. Najczęściej zbieramy dane osobowe bezpośrednio od Państwa w celu świadczenia wymaganych usług. W innych przypadkach dane osobowe mogą być gromadzone na podstawie Państwa działań jako sprzedawcy czy interesariusza lub z publicznie dostępnych źródeł.

Oto kilka przykładów, w jaki sposób firma Statkraft może gromadzić dane osobowe. Lista ta nie jest wyczerpująca.

Informacje dostarczone przez Państwa:

• podczas zawierania ze spółką umowy lub porozumienia,
• podczas przesyłania formularzy,
• podczas uzyskiwania dostępu do naszych stron internetowych lub korzystania z naszych mediów społecznościowych,
• podczas zakładania konta jako właściciel gruntu, partner biznesowy lub sprzedawca,
• podczas wysyłania do nas wiadomości e-mail lub kontaktowania się z nami w inny sposób, na przykład telefonicznie lub za pośrednictwem naszego formularza internetowego.

Informacje, które uzyskujemy z publicznie dostępnych źródeł:

• szczegóły dotyczące własności gruntów z powszechnie dostępnych krajowych baz danych,
• wyniki analizy należytej staranności w zakresie integralności z baz danych dotyczących compliance i monitorowania,
• oceny kredytowe od instytucji kredytowych przy zawieraniu z nami umów,
• profile w mediach społecznościowych

W jaki sposób Statkraft udostępnia dane osobowe?

W niektórych przypadkach możemy być zobowiązani do udostępnienia Państwa danych osobowych innym podmiotom w celu świadczenia danej usługi. Najczęściej możemy udostępniać je następującym podmiotom:

Innym spółkom Grupy Statkraft

W zakresie, w jakim jest to konieczne do realizacji któregokolwiek z powyższych celów, Państwa dane są udostępniane innym spółkom z Grupy Statkraft.

Dostawcy zewnętrzni

Korzystamy z usług wielu dostawców zewnętrznych, którzy zapewniają takie świadczenia, jak usługi i wsparcie w zakresie IT, usługi w chmurze i tym podobne. Możemy zezwolić takim dostawcom na dostęp do Państwa danych osobowych lub ich odbiór w zakresie niezbędnym do świadczenia tych usług.

Zapewniamy odpowiednie umowy przetwarzania danych z naszymi dostawcami w celu ochrony Państwa prywatności, jeśli działają oni jako podmioty przetwarzające dane na rzecz spółki Statkraft.

W przypadku udostępniania danych osobowych stronom trzecim, które działają jako niezależni administratorzy danych Statkraft lub jako współadministratorzy danych, zapewniamy włączenie klauzul umownych lub umów o udostępnianiu danych w celu uregulowania wykorzystania danych osobowych i ich udostępniania.

Organy władzy publicznej

Firma ujawni również Państwa dane osobowe, jeśli będzie to wymagane przez prawo, na mocy nakazu lub wymogu sądu, podmiotu administracyjnego lub w odpowiedzi na proces prawny.

Przekazywanie danych osobowych z EOG do państw trzecich

Udostępniając dane osobowe, możemy być czasem zmuszeni do przekazania ich do kraju spoza Europejskiego Obszaru Gospodarczego w celu realizacji jednego z celów opisanych powyżej.

Statkraft wdraża obecnie Wiążące Reguły Korporacyjne (BCR). Ustanowią one podstawę prawną dla przekazywania danych osobowych wewnątrz grupy, czyli pomiędzy spółkami grupy Statkraft, poza UE/EOG i będą wiążące dla spółek grupy, które przetwarzają dane osobowe.

Przekazywanie danych osobowych do państwa trzeciego spoza EOG, które nie zapewnia odpowiedniej ochrony, będzie miało miejsce tylko wtedy, gdy zastosowane zostaną odpowiednie zabezpieczenia. Tam, gdzie zasady BCR nie mają zastosowania, zabezpieczenia te można osiągnąć poprzez wprowadzenie standardowych klauzul umownych UE lub dzięki istnieniu certyfikowanych międzynarodowych mechanizmów przekazywania danych.

Zapewnienie bezpieczeństwa danych osobowych

Statkraft jest zobowiązany do ochrony bezpieczeństwa Państwa danych osobowych.

Zarządzamy nimi w taki sposób, aby były one precyzyjne, łatwo dostępne i przetwarzane zgodnie z ich wrażliwością. 

Korzystamy z różnych technologii bezpieczeństwa i środków zabezpieczenia informacji, aby chronić Państwa dane osobowe przed nieuprawnionym dostępem, wykorzystaniem lub ujawnieniem. 

Ograniczamy dostęp do Państwa danych osobowych wyłącznie do pracowników lub stron trzecich, którym powierzono zadanie przetwarzania tych danych w imieniu firmy Statkraft. Strony te podlegają ścisłym wymogom dotyczącym poufności. W przypadku niespełnienia tych warunków Statkraft może podjąć działania dyscyplinarne lub rozwiązać umowy.

Jak długo Statkraft przechowuje dane osobowe interesariuszy?

Państwa dane osobowe są przechowywane tak długo, jak jest to konieczne lub tak długo, jak jest to dozwolone w związku z celem, w jakim zostały zgromadzone, oraz wszelkimi obowiązującymi przepisami prawa. Opisana powyżej podstawa prawna przetwarzania Państwa danych osobowych ma duży wpływ na okres przechowywania danych.

W przypadku istnienia obowiązku prawnego, któremu podlega firma Statkraft, będziemy przechowywać Państwa dane osobowe tak długo, jak jest to określone w przepisach prawa. Po upływie tego okresu dane osobowe zostaną usunięte.

Jeśli udzieliliście Państwo nam zgody na przetwarzanie swoich danych osobowych, usuniemy je w przypadku wycofania zgody. Macie Państwo prawo do wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie.

Jeśli przetwarzanie danych opiera się na wykonaniu umowy zawartej ze spółką Statkraft, Państwa dane osobowe zostaną usunięte po wypełnieniu lub wygaśnięciu umowy.

Jeśli firma uzna, że Państwa dane osobowe są przetwarzane w oparciu o uzasadniony interes Statkraft, będziemy je przechowywać tak długo, jak będzie to konieczne do osiągnięcia celu, 
w jakim zostały zgromadzone. W niektórych przypadkach możemy być zmuszeni do przechowywania danych osobowych dłużej niż po ustaniu Państwa relacji ze Statkraft. Przykładem może być sytuacja, w której przechowujemy informacje w celu udzielenia odpowiedzi na skargi lub zapytania i przechowujemy dane przez dłuższy okres na wypadek, gdyby pojawiły się dalsze pytania.

Prawa osób, których dotyczą dane

Zgodnie z niektórymi krajowymi i międzynarodowymi przepisami dotyczącymi ochrony danych możecie Państwo w dowolnym momencie bezpłatnie skorzystać z jednego z poniższych praw:

• Prawo dostępu do danych osobowych – macie Państwo prawo zażądać kopii przechowywanych przez nas danych osobowych oraz informacji na temat sposobu ich przetwarzania.
• Prawo do sprostowania danych osobowych – jeśli uważacie Państwo, że przechowywane przez nas dane osobowe mogą być nieprawidłowe, macie Państwo prawo zażądać aktualizacji tych danych.
• Prawo do usunięcia danych osobowych – w niektórych okolicznościach, na przykład gdy nie mamy już uzasadnionego powodu do dalszego przetwarzania Państwa danych osobowych, macie prawo zażądać usunięcia swoich danych osobowych.
• Prawo do sprzeciwu wobec wykorzystywania danych osobowych – w niektórych okolicznościach możecie Państwo zażądać od nas tymczasowego zawieszenia przetwarzania swoich danych osobowych.
• Prawo do ograniczenia przetwarzania danych osobowych – w stosownych przypadkach macie Państwo prawo ograniczyć sposób, w jaki przetwarzamy Państwa dane osobowe.
• Prawo do przenoszenia danych – w stosownych przypadkach macie Państwo prawo do otrzymania danych osobowych, które nam przekazaliście, w ustrukturyzowanym, powszechnie stosowanym i nadającym się do odczytu maszynowego formacie oraz do umożliwienia przekazania tych danych stronie trzeciej.
• Prawo do sprzeciwu wobec zautomatyzowanego procesu decyzyjnego – w stosownych przypadkach macie Państwo prawo do uzyskania informacji na temat logiki związanej z automatycznym przetwarzaniem Państwa danych osobowych w przypadku zautomatyzowanego procesu podejmowania decyzji.

W przypadku wątpliwości dotyczących przetwarzania danych osobowych lub chęci skorzystania z jednego z wyżej wymienionych praw osoba, której dane dotyczą, proszona jest o kontakt z naszym zespołem ds. prywatności pod adresem privacy@statkraft.com.

Jak złożyć skargę:

Jeśli chcecie Państwo złożyć skargę dotyczącą przetwarzania Państwa danych osobowych, prosimy o kontakt pod powyższym adresem e-mail. Dołożymy wszelkich starań, aby odpowiedzieć na Państwa prośbę i rozwiać jakiekolwiek obawy. Jeśli jednak nie będą Państwo usatysfakcjonowani naszą odpowiedzią, mogą Państwo skontaktować się z Norweskim Urzędem Ochrony Danych, Datatilsynet, w celu złożenia skargi. Dane urzędu są dostępne tutaj.

Jeśli zamieszkują Państwo na terenie innego obszaru prawnego UE/EOG, mogą Państwo również skontaktować się z lokalnym organem ochrony danych. Pełna lista lokalnych organów ochrony danych znajduje się tutaj.

Ostatnia aktualizacja: październik 2024