Obowiązek
informacyjny
···
Cele i podstawy przetwarzania
Zgodnie z art. 13 oraz art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO” lub „Ogólne rozporządzenie o ochronie danych”) informujemy, że:
- Administratorem danych osobowych jest Ekovoltis Sp. z o.o., al. Solidarności 36, 25-323 Kielce (zwana dalej także „Administratorem”). Z Administratorem danych można się skontaktować poprzez adres e-mail: iod@ekovoltis.pl lub pisemnie na adres siedziby Administratora.
- Przestrzeganie zasad ochrony danych w EKOVOLTIS sp. z o. o. nadzoruje wyznaczony Inspektor Ochrony Danych, z którym można skontaktować się poprzez: iod@ekovoltis.pl.
- Dane osobowe przetwarzane będą w następujących celach i w oparciu o następujące podstawy prawne:
przetwarzania danych | |
Zawarcie oraz realizacja umowy o współpracę (w tym utrzymanie konta Użytkownika eBOK) | art. 6 ust. 1 lit. b) Ogólnego rozporządzenia o ochronie danych (wykonanie umowy) |
art. 6 ust. 1 lit. f) Ogólnego rozporządzenia o ochronie danych (prawnie uzasadniony interes – komunikacja z osobami kontaktowymi w zakresie realizacji umowy) | |
Obsługa procesu składanych skarg i reklamacji | art. 6 ust. 1 lit. b) Ogólnego rozporządzenia o ochronie danych (wykonanie umowy) |
| art. 6 ust. 1 lit. c) Ogólnego rozporządzenia o ochronie danych (obowiązek prawny) | |
Dochodzenie roszczeń oraz podjęcie działań w związku z procesem windykacji należności | art. 6 ust. 1 lit. f) Ogólnego rozporządzenia o ochronie danych (prawnie uzasadniony interes – dochodzenie roszczeń, podejmowanie działań o charakterze windykacyjnym) |
Marketing bezpośredni (wysłanie informacji handlowych, w tym profilowanie) | art. 6 ust. 1 lit f) Ogólnego rozporządzenia o ochronie danych (prawnie uzasadniony interes – promowanie produktów i usług Administratora) |
Marketing bezpośredni – przesyłanie niezamówionych informacji handlowych przez e-mail lub telefonowanie na podany numer telefonu | art. 6 ust. 1 lit a) Ogólnego rozporządzenia o ochronie danych (zgoda na kanały komunikacji marketingowej) |
Udzielenie odpowiedzi na wiadomość przesłaną za pomocą formularza kontaktowego | art. 6 ust. 1 lit. f) Ogólnego rozporządzenia o ochronie danych (prawnie uzasadniony interes – udzielenie odpowiedzi na wiadomość) |
| Prowadzenie działań analitycznych i statystycznych dotyczących aktywności użytkowników na Stronie za pośrednictwem cookies lub innych podobnych technologii. Instalowanie plików cookies w tym celu może wymagać uzyskania dodatkowej Pani/Pana zgody na podstawie odrębnych przepisów prawa.
| art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes – prowadzenie działań analitycznych i statystycznych dotyczących Strony w celu rozwoju i udoskonalania usług) |
Cele i podstawy przetwarzania
Odbiorcami Pani / Pana danych osobowych będą spółki z grupy kapitałowej MS Galleon GmbH, obsługujące Administratora w zakresie prawnym, księgowym oraz kadrowym, podmioty świadczące usługi konsultacyjne, audytowe, doradcze, IT, dostawcy oprogramowania a także podmioty upoważnione do odbioru danych na podstawie przepisów prawa.
W przypadku, gdy jest Pani/Pan przedstawicielem naszego kontrahenta lub dostawcy Administrator przetwarzać będzie Pani/Pana dane kontaktowe (np. imię, nazwisko, adres e-mail, numer telefonu, stanowisko służbowe) w związku z realizowaną współpracą lub w celu jej nawiązania. W przypadku, gdy danych tych nie pozyskaliśmy bezpośrednio od Pani/Pana, otrzymaliśmy je od naszego kontrahenta lub dostawcy, którego jest Pani/Pan przedstawicielem.
Okres, przez który będziemy przetwarzać Twoje dane
Okres przechowywania danych osobowych zgromadzonych przez Administratora uzależniony jest od celu, dla którego dane są zbierane, zgodnie z poniższymi kryteriami:
- okres realizacji umowy o współpracę – w przypadku przetwarzania danych w celu zawarcia oraz realizacji umowy o współpracę,
- okres niezbędny do rozpatrzenia złożonej reklamacji – w przypadku przetwarzania danych w celu obsługi procesu składanych reklamacji
- do momentu rozstrzygnięcia sporu / rozliczenia stron, z uwzględnieniem właściwych terminów przedawnienia roszczeń – w przypadku przetwarzania danych w celu dochodzenia roszczeń i podejmowania działań o charakterze windykacyjnym;
- do momentu zakończenia korespondencji – w przypadku udzielenia odpowiedzi na wiadomość wysłaną za pośrednictwem formularza kontaktowego,
- do momentu wniesienia przez sprzeciwu – w przypadku przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. f) Ogólnego rozporządzenia o ochronie danych,
- po okresach wskazanych w pkt a) – d) przez czas, w którym przepisy prawa nakazują przechowanie danych lub przez okres przedawnienia ewentualnych roszczeń.
Prawa Ci przysługujące
W związku z przetwarzaniem danych osobowych przysługują następujące prawa:
- prawo dostępu do treści danych, prawo do sprostowania danych, prawo do usunięcia danych, prawo do ograniczenia przetwarzania danych, prawo do przenoszenia danych,
- prawo do sprzeciwu wobec przetwarzania danych – w przypadku, gdy przetwarzanie Pani/Pana danych osobowych odbywa się na podstawie tzw. prawnie uzasadnionego interesu i na warunkach określonych w przepisach Ogólnego rozporządzenia o ochronie danych,
- prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych) w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy Ogólnego rozporządzenia o ochronie danych.
Wszystkie wskazane wyżej prawa mają zastosowanie w zakresie wynikającym z przepisów Ogólnego rozporządzenia o ochronie danych. Powyższe prawa można realizować poprzez wysłanie wniosku na adres siedziby Administratora lub w przypadku kontaktu drogą email, na adres: iod@ekovoltis.pl.
W ramach korzystania ze Strony możemy dokonywać profilowania, tj. wykorzystywać Pani/Pana dane osobowe do oceny wybranych czynników dotyczących Pani/Pana danych osobowych, w szczególności do analizy preferencji i aktywności na Stronie (np. odwiedzanych podstron, historii interakcji, kliknięć, przybliżonej lokalizacji, identyfikatorów urządzenia lub przeglądarki), aby:
- dopasowywać treści i funkcje Strony do Pani/Pana zainteresowań,
- mierzyć skuteczność działań marketingowych i wyświetlać dopasowane reklamy (jeżeli wyraziłeś/-aś zgodę na pliki cookies marketingowe),
- zapobiegać nadużyciom i zapewniać bezpieczeństwo Strony.
Profilowanie może odbywać się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f) – w zakresie promowania produktów i usług Administratora.
Profilowanie nie wywołuje wobec Pani/Pana skutków prawnych oraz nie wpływa istotnie na Pani/Pana osobę w podobny sposób, a także nie polega na podejmowaniu decyzji wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO.
Jeżeli kiedykolwiek wdrożymy podejmowanie decyzji wyłącznie automatycznie, poinformujemy o tym w tej Polityce oraz wskażemy zasady, znaczenie i przewidywane konsekwencje takiego przetwarzania.
W związku z korzystaniem z usług podmiotów wspierających nas w prowadzeniu Strony (np. dostawców hostingu, narzędzi analitycznych, marketingowych, systemów do komunikacji, rozwiązań chmurowych) Pani/Pana dane osobowe w niektórych przypadkach mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), w szczególności do lub innych krajów, w których dostawcy ci utrzymują infrastrukturę albo z których realizują wsparcie techniczne.
Zapewniamy, że taki transfer odbywa się wyłącznie wtedy, gdy spełnione są wymogi RODO, w szczególności poprzez zastosowanie odpowiednich zabezpieczeń, takich jak np. standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską, a w razie potrzeby także dodatkowe środki techniczne i organizacyjne podnoszące poziom ochrony danych.
Na żądanie udostępnimy informacje o stosowanych zabezpieczeniach oraz o tym, czy dane są przekazywane poza EOG (w zakresie, w jakim pozwalają na to przepisy i zobowiązania umowne).
Informacje o obowiązku/dobrowolności podania danych
Podanie przez Panią / Pana danych osobowych jest warunkiem zawarcia umowy. Konsekwencją niepodania danych jest brak możliwości nawiązania współpracy między Panią / Panem, a Administratorem. Podanie danych w pozostałych celach wskazanych w punkcie Cele i podstawy przetwarzania jest dobrowolne, jednak niezbędne do ich realizacji.