POLITYKA PRYWATNOŚCI electromobility.ONE SP. Z O.O.
§ 1
1. Administratorem danych osobowych podanych przez Państwa jest electromobility.ONE Spółka z ograniczoną odpowiedzialnością, z siedzibą w Warszawie przy ul. Silnikowej 21, 02-495 Warszawa, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000800543, prowadzonym przez Sąd Rejonowy dla m.st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, NIP: 5223166585, REGON: 384181550, zwana dalej Administratorem; Administrator prowadzi operacje przetwarzania Pani/Pana danych osobowych.
2. Z Administratorem można skontaktować się pisemnie za pośrednictwem poczty tradycyjnej pod adresem Al. Jana Pawła II 80/F35, 00 – 175 Warszawa lub w drodze korespondencji elektronicznej pod adresem
e-mail: info@electromobility.one
3. Podstawą przetwarzania Państwa danych osobowych jest:
1) Państwa zgoda na przetwarzanie danych osobowych oraz otrzymywanie komunikacji marketingowej, w szczególności wyrażona za pośrednictwem formularzy zamieszczonych na stronach internetowych wykorzystywanych przez Administratora doprowadzenia działalności gospodarczej,
2) niezbędność wynikająca z prawnie uzasadnionych interesów realizowanych przez Administratora, takich jak przekazywanie informacji o prowadzonej przez Administratora działalności gospodarczej oraz oferowanych produktach, oferowanie produktów/usług o jak najwyższym standardzie, a także przekazywanie informacji o Administratorze. Przetwarzanie danych osobowych we wzmiankowanym zakresie mieści się w obrębie działalności gospodarczej prowadzonej przez Administratora i jest niezbędne do dostarczania klientom informacji, produktów oraz usług.
3) w przypadku zawarcia umowy – konieczność rzetelnego wykonania zobowiązań z niej wynikających, w tym przekazanie zamówionych produktów/ usług oraz rozpatrzenia ewentualnych reklamacji.
4. Państwa dane osobowe przetwarzane będą w celu:
1) przedstawienia oferty dotyczącej świadczonych przez Administratora usług lub oferowanych produktów, a także informacji o wprowadzanych nowych rozwiązaniach,
2) przekazywanie informacji oraz komunikatów o charakterze marketingowym,
3) przekazywanie informacji o spotkaniach, promocjach oraz inne związane z prowadzoną przez Administratora działalnością,
4) w przypadku zawarcia umowy z Administratorem obejmującej świadczenie usług Państwa dane będą wykorzystywane w celach związanych z rzetelną realizacją takiej umowy, w tym w calach rachunkowych oraz realizacji reklamacji.
5. Państwa dane osobowe mogą być udostępniane odbiorcom, którzy bezpośrednio wykonują czynności w ramach wykonywanych usług (m.in. przedsiębiorcom prowadzącym działalność kurierską)lub odbiorcom, za pośrednictwem których Administrator realizuje działania o charakterze marketingowym lub informacyjnym.
6. Państwa dane osobowe mogą zostać przekazane również podmiotowi świadczącemu na rzecz Administratora usługi hostingowe, posiadającemu odpowiednie zabezpieczenia przed dostępem osób trzecich do przechowywanych danych.
7.Państwa dane osobowe nie będą przekazywane do odbiorców mających siedzibę w państwie trzecim, tj. poza Europejski Obszar Gospodarczy.
8.Posiadają Państwo prawo do:
– żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych,
– wniesienia sprzeciwu wobec takiego przetwarzania,
– przenoszenia danych,
– wniesienia skargi do organu nadzorczego. Z powyższych uprawnień można skorzystać poprzez przekazanie wniosku za pośrednictwem danych, o których mowa w ust. 2 powyżej.
9. Państwa dane osobowe będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
10.Państwa dane osobowe będą przetwarzane:
1) na podstawie udzielonej zgody – do czasu jej cofnięcia lub ustania celu, dla jakiego dane zostały zgromadzone. Udzielona zgoda może zostać cofnięta w każdym czasie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
2)w związku z realizacją umowy zawartej z Administratorem – do czasu upływu terminu w którym Administrator lub Państwo mogą dochodzić roszczeń związanych z zawartą umową, lub do upływu terminu, w którym może zostać wszczęte postępowanie przez organy administracji publicznej w związku z wykonaniem umowy,
3)w związku z prowadzeniem działań marketingowych i informacyjnych – do czasu zakończenia prowadzenia przez Administratora działań polegających na oferowaniu produktów i usług oraz prowadzenia kampanii marketingowych.
§ 2
§ 3
1. Administrator sformułował poszczególne cele w zakresie bezpieczeństwa danych osobowych i podjął działania niezbędne do ich zaistnienia w prowadzonym przez niego przedsiębiorstwie:
1) zapewnienie przetwarzania danych osobowych zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą („zgodność z prawem, rzetelność i przejrzystość”);
2) zapewnienie zbierania danych osobowych w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzanie dalej w sposób niezgodny z tymi celami; („ograniczenie celu”);
3) zapewnienie zbierania danych osobowych adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane („minimalizacja danych”);
4) Administrator podejmuje działania, aby dane osobowe były prawidłowe i w razie potrzeby uaktualniane, a także wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane („prawidłowość”);
5) Administrator podejmuje działania, aby dane osobowe były przechowywane w formie umożliwiającej identyfikację osoby, której one dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane („ograniczenie przechowywania”);
6) Administrator podejmuje działania, aby dane osobowe były przetwarzane w sposób zapewniający ich odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych („integralność i poufność”).
2. Cele wskazane w ust. 1 realizowane są poprzez podejmowanie odpowiednich działań i stosowanie efektywnych zabezpieczeń, które obejmują w szczególności:
1) odpowiednie zabezpieczenie systemów informatycznych, w których dane osobowe są przetwarzane,
2) zakomunikowanie pracownikom/współpracownikom konsekwencji, w tym dyscyplinarnych, w przypadku naruszenia bezpieczeństwa danych osobowych,
3) przydzielanie dostępu do dokumentów, materiałów lub systemów, zawierających dane osobowe, tylko osobom upoważnionym,
4) zabezpieczenie dokumentów, materiałów lub systemów przed utratą lub zniszczeniem zawartych w nich danych osobowych,
5) wdrożenie szczegółowych zasad określających sposób zarządzania uprawnieniami użytkowników i zasadami uwierzytelniania, we wszystkich systemach eksploatowanych u Administratora,
6) przeprowadzanie gruntownych testów w procesie przygotowania nowego oprogramowania,
7) raportowanie incydentów związanych z bezpieczeństwem informacji,
8) regularna analiza ryzyka w obszarze bezpieczeństwa informacji i projektowanie działań minimalizujących potencjalne ryzyka,
9) powierzanie danych osobowych wyłącznie takim podmiotom trzecim, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi powszechnie obowiązujących przepisów prawa, niniejszego dokumentu oraz chroniło prawa osób, których dane dotyczą.
3. Uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia wynikającej z przetwarzania, Administrator wdrożył – zarówno przy określaniu sposobów przetwarzania, jak i w czasie samego przetwarzania -odpowiednie środki techniczne i organizacyjne, zaprojektowane w celu skutecznej realizacji zasad ochrony danych tak, by spełnić wymogi wynikające z powszechnie obowiązujących przepisów prawa oraz chronić prawa osób, których dane dotyczą.