POLITYKA PRYWATNOŚCI WITRYNY INTERNETOWEJ

I. POLITYKA PRYWATNOŚCI I OCHRONA DANYCH

Zgodnie z obowiązującymi przepisami prawa Genergy (zwane dalej „Witryną”) zobowiązuje się do podjęcia niezbędnych środków technicznych i organizacyjnych, odpowiednich do poziomu bezpieczeństwa danych gromadzonych w Witrynie.

Przepisy prawne uwzględnione w niniejszej polityce prywatności

Niniejsza polityka prywatności jest dostosowana do obowiązujących przepisów hiszpańskich i europejskich dotyczących ochrony danych osobowych w Internecie. W szczególności jest ona zgodna z następującymi normami:

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych (RODO).
• Ustawa organiczna 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych (LOPD-GDD).
• Królewski dekret nr 1720/2007 z dnia 21 grudnia, zatwierdzający rozporządzenie wykonawcze do ustawy organicznej nr 15/1999 z dnia 13 grudnia o ochronie danych osobowych (RDLOPD).
• Ustawa 34/2002 z dnia 11 lipca o usługach społeczeństwa informacyjnego i handlu elektronicznym (LSSI-CE).

Tożsamość podmiotu odpowiedzialnego za przetwarzanie danych osobowych

Podmiotem odpowiedzialnym za przetwarzanie danych osobowych gromadzonych w Genergy jest: , z numerem identyfikacyjnym NIF: (zwany dalej „Administratorem danych”). Dane kontaktowe Administratora danych są następujące:

Podmiotem odpowiedzialnym za przetwarzanie danych osobowych gromadzonych w Genergy jest: Genergy Power Products S.L., posiadająca numer identyfikacji podatkowej NIF/CIF: B26426643 i zarejestrowana w: Rejestrze Handlowym La Rioja pod następującymi danymi rejestracyjnymi: tom 663, księga 0, folio 19, strona LO-11879, którego przedstawicielem jest: Genergy Power Products S.L. (zwany dalej „Administratorem”). Dane kontaktowe Administratora są następujące:

Adres: Avenida del Ebro nr 10, 26500 Calahorra (La Rioja)

Numer telefonu kontaktowego: 941 152733

Faks:

Adres e-mail: [email protected]

Rejestracja danych osobowych

Zgodnie z postanowieniami RODO i LOPD-GDD informujemy, że dane osobowe gromadzone przez Genergy za pośrednictwem formularzy zamieszczonych na stronach internetowych zostaną włączone do naszego rejestru i będą przetwarzane w celu ułatwienia, przyspieszenia i wypełnienia zobowiązań ustalonych między Genergy a użytkownikiem lub utrzymania relacji ustanowionej w wypełnionych przez niego formularzach, lub w celu udzielenia odpowiedzi na jego prośbę lub zapytanie. Ponadto, zgodnie z postanowieniami RGPD i LOPD-GDD, z wyjątkiem sytuacji, w których ma zastosowanie wyjątek przewidziany w art. 30.5 RGPD, prowadzony jest rejestr czynności przetwarzania, który określa, zgodnie z ich celami, przeprowadzone czynności przetwarzania oraz inne okoliczności określone w RGPD.

Zasady mające zastosowanie do przetwarzania danych osobowych

Przetwarzanie danych osobowych użytkownika będzie podlegać następującym zasadom zawartym w art. 5 RODO oraz w art. 4 i kolejnych ustawie organicznej 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych:

• Zasada legalności, lojalności i przejrzystości: w każdym przypadku wymagana będzie zgoda użytkownika po uprzednim przekazaniu mu w pełni przejrzystych informacji na temat celów, dla których gromadzone są dane osobowe.
• Zasada ograniczenia celu: dane osobowe będą gromadzone w określonych, wyraźnych i zgodnych z prawem celach.
• Zasada minimalizacji danych: gromadzone dane osobowe będą ograniczać się wyłącznie do tych, które są niezbędne do realizacji celów, dla których są przetwarzane.
• Zasada dokładności: dane osobowe muszą być dokładne i zawsze aktualne.
• Zasada ograniczenia okresu przechowywania: dane osobowe będą przechowywane wyłącznie w sposób umożliwiający identyfikację użytkownika przez okres niezbędny do realizacji celów ich przetwarzania.
• Zasada integralności i poufności: dane osobowe będą przetwarzane w sposób gwarantujący ich bezpieczeństwo i poufność.
• Zasada proaktywnej odpowiedzialności: administrator danych jest odpowiedzialny za zapewnienie przestrzegania powyższych zasad.

Kategorie danych osobowych

Kategorie danych przetwarzanych przez Genergy obejmują wyłącznie dane identyfikacyjne. W żadnym wypadku nie przetwarzane są specjalne kategorie danych osobowych w rozumieniu art. 9 RODO.

Kategorie danych przetwarzanych przez Genergy obejmują zarówno dane identyfikacyjne, jak i szczególne kategorie danych osobowych w rozumieniu art. 9 RODO.

Za szczególne kategorie danych osobowych uznaje się dane ujawniające pochodzenie etniczne lub rasowe, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność do związków zawodowych, a także przetwarzanie danych genetycznych, danych biometrycznych służących do jednoznacznej identyfikacji osoby fizycznej, danych dotyczących zdrowia lub danych dotyczących życia seksualnego lub orientacji seksualnej osoby fizycznej.

W przypadku przetwarzania szczególnych kategorii danych osobowych wymagana jest w każdym przypadku wyraźna zgoda użytkownika na jeden lub kilka konkretnych celów.

Podstawa prawna przetwarzania danych osobowych

Podstawą prawną przetwarzania danych osobowych jest zgoda. Genergy zobowiązuje się do uzyskania wyraźnej i weryfikowalnej zgody użytkownika na przetwarzanie jego danych osobowych w jednym lub kilku określonych celach.

Użytkownik ma prawo wycofać swoją zgodę w dowolnym momencie. Wycofanie zgody będzie równie łatwe jak jej udzielenie. Co do zasady wycofanie zgody nie będzie miało wpływu na korzystanie z Witryny.

W przypadkach, gdy Użytkownik musi lub może podać swoje dane za pomocą formularzy w celu złożenia zapytania, uzyskania informacji lub z powodów związanych z treścią Witryny internetowej, zostanie poinformowany, jeśli wypełnienie niektórych z nich jest obowiązkowe, ponieważ są one niezbędne do prawidłowego przeprowadzenia danej operacji.

Cele przetwarzania danych osobowych

Dane osobowe są gromadzone i przetwarzane przez Genergy w celu ułatwienia, przyspieszenia i wypełnienia zobowiązań ustalonych między Witryną a Użytkownikiem lub utrzymania relacji ustanowionej w formularzach wypełnionych przez Użytkownika lub w celu udzielenia odpowiedzi na zapytanie lub prośbę.

Dane mogą być również wykorzystywane do celów komercyjnych związanych z personalizacją, działaniami operacyjnymi i statystycznymi oraz działalnością zgodną z przedmiotem działalności Genergy, a także do pozyskiwania, przechowywania danych i badań marketingowych w celu dostosowania treści oferowanych użytkownikowi oraz poprawy jakości, funkcjonowania i nawigacji na stronie internetowej.

W momencie uzyskania danych osobowych użytkownik zostanie poinformowany o konkretnym celu lub celach przetwarzania danych osobowych, tj. o przeznaczeniu zebranych informacji.

Okresy przechowywania danych osobowych

Dane osobowe będą przechowywane tylko przez minimalny czas niezbędny do celów ich przetwarzania, a w każdym razie wyłącznie przez następujący okres: 24 miesiące lub do momentu, gdy użytkownik zażąda ich usunięcia.

W momencie uzyskania danych osobowych użytkownik zostanie poinformowany o okresie przechowywania danych osobowych lub, jeśli nie jest to możliwe, o kryteriach stosowanych do określenia tego okresu.

Odbiorcy danych osobowych

Dane osobowe użytkownika nie będą udostępniane osobom trzecim.

W każdym przypadku, w momencie uzyskania danych osobowych, Użytkownik zostanie poinformowany o odbiorcach lub kategoriach odbiorców danych osobowych.

Dane osobowe użytkownika będą udostępniane następującym odbiorcom lub kategoriom odbiorców:

– Google Analytics – https://developers.google.com/analytics?hl=es, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos.

W przypadku, gdy administrator danych zamierza przekazać dane osobowe do państwa trzeciego lub organizacji międzynarodowej, w momencie uzyskania danych osobowych użytkownik zostanie poinformowany o państwie trzecim lub organizacji międzynarodowej, do której zamierza się przekazać dane, a także o istnieniu lub braku decyzji Komisji w sprawie adekwatności.

Dane osobowe osób niepełnoletnich

Zgodnie z postanowieniami art. 8 RODO i art. 7 ustawy organicznej 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych, tylko osoby powyżej 14 roku życia mogą wyrazić zgodę na przetwarzanie swoich danych osobowych przez Genergy w sposób zgodny z prawem. W przypadku osób poniżej 14 roku życia do przetwarzania danych wymagana jest zgoda rodziców lub opiekunów, a przetwarzanie danych będzie uznawane za zgodne z prawem tylko w zakresie, w jakim zostało ono przez nich zatwierdzone.

Poufność i bezpieczeństwo danych osobowych

Genergy zobowiązuje się do podjęcia niezbędnych środków technicznych i organizacyjnych, zgodnie z poziomem bezpieczeństwa odpowiednim do ryzyka związanego z gromadzonymi danymi, w celu zapewnienia bezpieczeństwa danych osobowych i zapobieżenia przypadkowemu lub niezgodnemu z prawem zniszczeniu, utracie lub zmianie przekazanych, przechowywanych lub przetwarzanych w inny sposób danych osobowych, a także nieuprawnionemu udostępnianiu lub dostępowi do tych danych.

Witryna posiada certyfikat SSL (Secure Socket Layer), który gwarantuje bezpieczne i poufne przesyłanie danych osobowych, ponieważ transmisja danych między serwerem a użytkownikiem oraz w obiegu zwrotnym jest całkowicie szyfrowana lub kodowana.

Jednakże, ponieważ Genergy nie może zagwarantować niezawodności Internetu ani całkowitego braku hakerów lub innych osób, które w sposób nieuprawniony uzyskują dostęp do danych osobowych, administrator danych zobowiązuje się niezwłocznie powiadomić użytkownika w przypadku naruszenia bezpieczeństwa danych osobowych, które może stanowić wysokie ryzyko dla praw i wolności osób fizycznych. Zgodnie z art. 4 RODO naruszenie bezpieczeństwa danych osobowych oznacza każde naruszenie bezpieczeństwa, które powoduje przypadkowe lub niezgodne z prawem zniszczenie, utratę lub zmianę przekazanych, przechowywanych lub przetwarzanych w inny sposób danych osobowych, lub nieuprawnione udostępnienie takich danych lub dostęp do nich.

Dane osobowe będą traktowane jako poufne przez administratora danych, który zobowiązuje się poinformować i zagwarantować poprzez zobowiązanie prawne lub umowne, że poufność ta będzie przestrzegana przez jego pracowników, współpracowników i wszystkie osoby, którym udostępnia informacje.

Prawa wynikające z przetwarzania danych osobowych

Użytkownik ma wobec Genergy następujące prawa, które może egzekwować wobec administratora danych, zgodnie z RODO i ustawą organiczną 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych:

• Prawo dostępu: Jest to prawo użytkownika do uzyskania potwierdzenia, czy Genergy przetwarza jego dane osobowe, a jeśli tak, to do uzyskania informacji na temat konkretnych danych osobowych oraz przetwarzania, które Genergy przeprowadziło lub przeprowadza, a także, między innymi, informacji dostępnych na temat pochodzenia tych danych oraz odbiorców przekazanych lub planowanych przekazów tych danych.
• Prawo do sprostowania danych: Jest to prawo użytkownika do zmiany swoich danych osobowych, które okazują się nieprawidłowe lub, biorąc pod uwagę cele przetwarzania, niekompletne.
• Prawo do usunięcia („prawo do bycia zapomnianym”): Jest to prawo użytkownika, o ile obowiązujące przepisy nie stanowią inaczej, do uzyskania usunięcia swoich danych osobowych, gdy nie są one już niezbędne do celów, dla których zostały zebrane lub przetworzone; użytkownik wycofał zgodę na przetwarzanie danych i nie ma innej podstawy prawnej; użytkownik sprzeciwia się przetwarzaniu danych i nie ma innego uzasadnionego powodu, aby je kontynuować; dane osobowe były przetwarzane niezgodnie z prawem; dane osobowe muszą zostać usunięte w celu wypełnienia obowiązku prawnego; lub dane osobowe zostały uzyskane w wyniku bezpośredniej oferty usług społeczeństwa informacyjnego skierowanej do osoby poniżej 14 roku życia. Oprócz usunięcia danych administrator danych, biorąc pod uwagę dostępną technologię i koszty jej zastosowania, powinien podjąć uzasadnione działania w celu poinformowania administratorów przetwarzających dane osobowe o wniosku osoby, której dane dotyczą, o usunięciu wszelkich odniesień do tych danych osobowych.
• Prawo do ograniczenia przetwarzania: Jest to prawo użytkownika do ograniczenia przetwarzania swoich danych osobowych. Użytkownik ma prawo do ograniczenia przetwarzania, gdy kwestionuje dokładność swoich danych osobowych; przetwarzanie jest niezgodne z prawem; administrator danych nie potrzebuje już danych osobowych, ale użytkownik potrzebuje ich do wniesienia roszczeń; oraz gdy użytkownik sprzeciwił się przetwarzaniu.
• Prawo do przenoszenia danych: W przypadku przetwarzania danych w sposób zautomatyzowany, Użytkownik ma prawo otrzymać od administratora swoje dane osobowe w ustrukturyzowanym formacie, powszechnie używanym i nadającym się do odczytu maszynowego, oraz przekazać je innemu administratorowi. O ile jest to technicznie możliwe, administrator przekaże dane bezpośrednio temu innemu administratorowi.
• Prawo do sprzeciwu: Jest to prawo użytkownika do tego, aby Genergy nie przetwarzało jego danych osobowych lub zaprzestało ich przetwarzania.
• Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu: Jest to prawo użytkownika do niepodlegania indywidualnej decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu jego danych osobowych, w tym profilowaniu, chyba że obowiązujące przepisy stanowią inaczej.

W związku z tym Użytkownik może skorzystać ze swoich praw, kierując pisemną wiadomość do administratora danych z dopiskiem„RGPD-genergy.es”, podając:

• Imię i nazwisko użytkownika oraz kopia dowodu osobistego. W przypadkach, w których dopuszcza się reprezentację, konieczna będzie również identyfikacja tej samej osoby reprezentującej użytkownika, a także dokument potwierdzający reprezentację. Kopię dowodu osobistego można zastąpić innym dokumentem potwierdzającym tożsamość, który jest ważny z prawnego punktu widzenia.
• Wniosek zawierający konkretne powody wniosku lub informacje, do których chcesz uzyskać dostęp.
• Adres do celów doręczeń.
• Data i podpis wnioskodawcy.
• Wszelkie dokumenty potwierdzające zgłoszoną prośbę.

Wniosek ten wraz z wszelkimi załącznikami można przesłać na poniższy adres pocztowy i/lub adres e-mail:

Adres pocztowy: Avenida del Ebro nr 10, 26500 Calahorra (La Rioja)

E-mail: [email protected]

Linki do stron internetowych osób trzecich

Witryna internetowa może zawierać hiperłącza lub linki umożliwiające dostęp do stron internetowych osób trzecich innych niż Genergy, a zatem nie są one obsługiwane przez Genergy. Właściciele tych stron internetowych będą mieli własne polityki ochrony danych, będąc w każdym przypadku odpowiedzialnymi za własne pliki i własne praktyki dotyczące prywatności.

Skargi do organu nadzorczego

W przypadku, gdy Użytkownik uzna, że istnieje problem lub naruszenie obowiązujących przepisów dotyczących sposobu przetwarzania jego danych osobowych, ma prawo do skutecznej ochrony sądowej i złożenia skargi do organu kontrolnego, w szczególności w państwie, w którym ma miejsce zwykłego pobytu, miejsce pracy lub miejsce domniemanego naruszenia. W przypadku Hiszpanii organem nadzorczym jest Hiszpańska Agencja Ochrony Danych (https://www.aepd.es/).

II. AKCEPTACJA I ZMIANY W NINIEJSZEJ POLITYCE PRYWATNOŚCI

Użytkownik musi zapoznać się z warunkami ochrony danych osobowych zawartymi w niniejszej Polityce prywatności i wyrazić na nie zgodę, a także zaakceptować przetwarzanie swoich danych osobowych, aby administrator danych mógł je przetwarzać w sposób, w terminach i w celach określonych w niniejszej Polityce prywatności. Korzystanie z Witryny internetowej oznacza akceptację niniejszej Polityki prywatności.

Genergy zastrzega sobie prawo do zmiany swojej Polityki prywatności według własnego uznania lub w wyniku zmian legislacyjnych, orzeczniczych lub doktrynalnych wprowadzonych przez Hiszpańską Agencję Ochrony Danych. Użytkownik nie zostanie wyraźnie powiadomiony o zmianach lub aktualizacjach niniejszej Polityki prywatności. Zaleca się, aby Użytkownik regularnie odwiedzał tę stronę, aby być na bieżąco z najnowszymi zmianami lub aktualizacjami.

Niniejsza Polityka prywatności została zaktualizowana w celu dostosowania jej do rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych (RODO) oraz ustawy organicznej 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych.