Informacja o ochronie prywatności OW

Cel niniejszej Informacji o polityce prywatności

Odwiedzając naszą witrynę internetową https://bc-wind.pl („Witryna”), użytkownik może przekazywać nam dane osobowe, takie jak dane dotyczące połączenia (adres IP, dzienniki zdarzeń), ale także kontakty, imiona i nazwiska, dane dotyczące lokalizacji, adresy, informacje handlowe lub zawodowe oraz wszelkie inne informacje, które użytkownik zdecyduje się przekazać, kontaktując się z nami za pośrednictwem Witryny, poczty elektronicznej lub innego kanału.

Będziemy przetwarzać takie informacje w sposób zgodny z prawem, uczciwy i przejrzysty.

Zgodnie z obowiązującymi przepisami prawa, w tym art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych („RODO”), jesteśmy zobowiązani do informowania użytkowników o tym, w jaki sposób przetwarzamy dane osobowe, które gromadzimy w związku z korzystaniem przez nich z Witryny lub w inny sposób, gdy wchodzą z nami w interakcję, w tym wszelkie dane, które mogą podać, kontaktując się z nami za pośrednictwem naszego formularza online lub za pośrednictwem innego dostępnego kanału komunikacji.

Administrator danych i dane kontaktowe

Administrator danych: OW POLSKA sp. z o.o.
Siedziba spółki: Przyokopowa 33, 01-208 Warszawa.
Dane kontaktowe inspektora ochrony danych („IOD”): rodo@oceanwinds.com

Jeśli w dowolnym momencie masz jakiekolwiek pytania dotyczące naszej Informacji o ochronie prywatności lub naszej Polityki ochrony danych, lub chcesz skorzystać ze swoich praw do danych, skontaktuj się z nami pod jednym z powyższych adresów.

Cel przetwarzania

Dane osobowe mogą być przetwarzane w celu zarządzania zapytaniami, wątpliwościami lub żądaniami użytkownika i odpowiadania na nie, a także w celu przesyłania, w tym drogą elektroniczną, komunikatów i informacji o świadczonych przez nas usługach i prowadzonej przez nas działalności, gdy użytkownik wyrazi na to zgodę, lub w celu utrzymywania relacji handlowych, w tym zarządzania relacjami przedumownymi i umownymi, a także rozpatrywania reklamacji kierowanych do OW.

Dane osobowe użytkownika nie będą dalej przetwarzane w sposób niezgodny z celami opisanymi powyżej lub z przepisami prawa. Przetwarzanie nie obejmuje zautomatyzowanego podejmowania decyzji.

Należy pamiętać, że chociaż podanie danych nie jest wymogiem koniecznym do zawarcia umowy i użytkownik nie jest zobowiązany do podania jakichkolwiek danych osobowych, do których odnosi się niniejsze powiadomienie, w przypadku niepodania danych możemy nie być w stanie skontaktować się z użytkownikiem.

Podstawa prawna przetwarzania

Dane osobowe są przetwarzane na podstawie:

Zgody użytkownika, wyrażonej poprzez złożenie wniosku o udzielenie informacji, za pośrednictwem środków kontaktu dostępnych w Witrynie, po przeczytaniu i zaakceptowaniu niniejszej Informacji o ochronie prywatności. Użytkownik może wycofać swoją zgodę w dowolnym momencie, bez uszczerbku dla zgodności z prawem przetwarzania danych prowadzonego do momentu wycofania zgody. W rezultacie jednak prośba o udzielenie informacji może nie zostać rozpatrzona.
Realizacji stosunków umownych w przypadku, gdy użytkownik jest stroną umowy z nami (lub podjęcia kroków przedumownych, w zależności od przypadku), w zakresie, w jakim komunikacja jest prowadzona w kontekście umowy lub negocjacji w celu zawarcia umowy.
Uzasadnionego interesu OW polegającego na utrzymywaniu kontaktów zawodowych i relacji handlowych ze stronami trzecimi, takimi jak dostawcy. Użytkownik może w dowolnym momencie sprzeciwić się przetwarzaniu jego danych w tym celu, jak wyjaśniono w sekcji dotyczącej korzystania z praw. Gdy podstawą prawną przetwarzania jest uzasadniony interes, OW przeprowadziło uprzednią ocenę uzasadnionego interesu, aby zapewnić, że interes OW przeważa nad prawami i wolnościami użytkownika (ocena ta jest dostępna na żądanie).
Zgodność z Obowiązującym Prawem.

Okres utrzymywania

Dane użytkownika przechowujemy tak długo, jak długo ich przetwarzanie jest niezbędne do realizacji celu, w którym zostały zebrane.

Oznacza to, że dane zebrane do celów kontaktów zawodowych i relacji handlowych będą przechowywane tak długo, jak długo trwa relacja z osobą, której dane dotyczą, a po jej zakończeniu – lub w przypadku żądania usunięcia danych przed terminem – przez okres przedawnienia zobowiązań wynikających z przetwarzania danych. W odniesieniu do użytkowników, którzy subskrybują nasze komunikaty handlowe, będziemy przetwarzać ich dane do momentu, gdy zdecydują się zrezygnować z subskrypcji lub ją anulować.

Ogólnie rzecz biorąc, dane osobowe zebrane za pośrednictwem formularzy online lub sekcji kontaktowych zostaną usunięte natychmiast po rozstrzygnięciu wniosku lub zapytania, w przypadku gdy nie mamy istniejącej umowy z użytkownikiem (lub z firmą, którą reprezentuje lub w której pracuje). W przeciwnym razie należy zapoznać się z naszą polityką prywatności dla wykonawców lub pracowników. Dane osobowe mogą być przechowywane przez dłuższy okres tylko wtedy, gdy jest to konieczne do wypełnienia zobowiązań prawnych i zgodnie z polityką przechowywania danych OW.

Informacje, które nie są już potrzebne, są nieodwracalnie anonimizowane lub bezpiecznie niszczone.

Bezpieczeństwo i poufność

Aby zagwarantować bezpieczeństwo i integralność danych osobowych oraz chronić dane osobowe przed nieuprawnionym dostępem lub ujawnieniem, przypadkową utratą, wykorzystaniem, zmianą lub zniszczeniem, utrzymujemy rygorystyczne zabezpieczenia fizyczne, elektroniczne i proceduralne oraz przyjęliśmy wszelkie niezbędne środki techniczne i organizacyjne, zgodnie z prawem.

Ograniczamy dostęp do danych użytkownika wyłącznie do osób, które muszą z nich korzystać w odpowiednim celu, a wszyscy nasi pracownicy, niezależnie od etapu przetwarzania, w którym uczestniczą, zobowiązują się do przetwarzania danych użytkownika z najwyższą starannością, zachowaniem tajemnicy i poufności oraz zgodnie z prawem.

Odbiorcy danych

Nie będziemy przekazywać danych użytkownika stronom trzecim, chyba że będzie to bezwzględnie konieczne w celu spełnienia obowiązku prawnego i/lub za uprzednią zgodą użytkownika.

Możemy ujawnić dane użytkownika właściwym organom, które mają prawo dostępu uznane przez prawo, jeśli jest to prawnie wymagane lub jeśli zażąda tego podmiot rządowy lub organ regulacyjny lub gdy w dobrej wierze uważamy, że takie działanie jest konieczne do spełnienia wymogów prawnych lub procesów, zapobiegania przestępstwom lub ochrony bezpieczeństwa narodowego. Podstawą prawną takiego udostępniania jest spełnienie obowiązku prawnego.

Możemy również udostępniać dane osobowe użytkownika innym spółkom z grupy, do której należy OW, w celu (i) wdrożenia środków przedumownych; (ii) zawarcia lub wykonania umowy (w obu przypadkach w oparciu o uzasadnioną podstawę wykonania umowy/podjęcia środków przedumownych z użytkownikiem); i/lub (iii) ustalenia, wykonania lub obrony roszczeń prawnych (w oparciu o nasz uzasadniony interes, po przeprowadzeniu oceny uzasadnionego interesu – dostępnej na żądanie – w celu zweryfikowania, czy ma on pierwszeństwo przed prawami i interesami użytkowników).

Informacje mogą być również przekazywane zewnętrznym wykonawcom lub innym osobom lub podmiotom, które angażujemy w ramach outsourcingu określonych funkcji. Dane osobowe będą udostępniane takim zewnętrznym wykonawcom, osobom lub podmiotom wyłącznie w zakresie niezbędnym do świadczenia przez nich usług w naszym imieniu, a nie w jakimkolwiek innym celu i zgodnie z uzasadnionymi zobowiązaniami do zachowania poufności.

Gdy polegamy na współpracy z zewnętrznymi dostawcami usług, którzy mogą mieć dostęp do danych osobowych użytkownika i którzy będą przetwarzać te dane w naszym imieniu w ramach świadczonych przez nich usług, przestrzegamy ścisłych kryteriów ich wyboru i zobowiązujemy się do zawarcia z nimi odpowiednich umów o przetwarzanie danych, zgodnie z obowiązującym prawem, zapewniając, że wdrożą oni odpowiednie środki techniczne i organizacyjne w celu zagwarantowania bezpieczeństwa danych oraz że będą przetwarzać dane osobowe w uzgodnionych celach i wyłącznie zgodnie z naszymi instrukcjami.

Wreszcie, zastrzegamy sobie prawo do przekazywania wszelkich informacji, które gromadzimy na temat użytkownika w związku z korzystaniem przez niego z Witryny, podmiotom przejmującym działalność OW lub w przypadku, gdy sprzedajemy lub w inny sposób przenosimy część lub całość naszych aktywów, a także podmiotom powstałym w wyniku procesów fuzji lub innego rodzaju przekształceń mających wpływ na naszą firmę, będących podstawą prawną przetwarzania ciągłości działalności oraz zadowalającego zbadania i zakończenia transakcji.

Międzynarodowe transfery danych

Będąc spółką o zasięgu międzynarodowym, możemy przekazywać dane osobowe użytkowników spółkom należącym do naszej Grupy, zgodnie z naszymi uzasadnionymi interesami i do wewnętrznych celów administracyjnych. Takie firmy mogą mieć siedzibę w Unii Europejskiej (UE) lub poza nią.

W przypadku przekazywania danych osobowych poza UE i Europejski Obszar Gospodarczy (EOG), upewnimy się, że wdrożono odpowiednie i adekwatne zabezpieczenia w celu ochrony informacji użytkownika, zapewniając odpowiedni poziom bezpieczeństwa.

Oznacza to, że przekazania dokonywana są tylko:

do krajów, które Komisja Europejska formalnie uznała za zapewniające odpowiedni poziom ochrony danych osobowych, lub
do krajów, które nie są uważane za posiadające wystarczające gwarancje w zakresie prywatności danych, wyłącznie po ustanowieniu odpowiednich zabezpieczeń, zgodnie z wymogami prawa, za pomocą standardowych klauzul umownych lub wiążących reguł korporacyjnych, a także wprowadzeniu dodatkowych gwarancji, w razie potrzeby, w celu najlepszej ochrony danych osobowych użytkownika.

Użytkownik może uzyskać kopię zabezpieczeń dotyczących międzynarodowego transferu danych, zwracając się o nią do naszego inspektora ochrony danych.

Inne strony internetowe

Niniejsza Witryna może zawierać łącza do witryn internetowych osób trzecich, nad którymi nie mamy kontroli. OW nie ponosi odpowiedzialności za politykę prywatności lub praktyki takich innych stron internetowych i zachęcamy do zapoznania się z polityką prywatności, jeśli taka istnieje, na takich stronach internetowych.

Prawa użytkownika związane z przetwarzaniem danych

Zgodnie z obowiązującymi przepisami użytkownikowi przysługują wszystkie prawa osób, których dane dotyczą, dotyczące danych osobowych i może on z nich skorzystać, kontaktując się z naszym inspektorem ochrony danych pod adresem rodo@oceanwinds.com. Między innymi użytkownik może:

Uzyskiwać dostęp do swoich danych osobowych i uzyskać potwierdzenie, czy dane osobowe są przetwarzane oraz informacje o sposobie ich przetwarzania (w tym o celach przetwarzania, odbiorcach, którym zostały lub zostaną ujawnione, źródle informacji, z którego je uzyskaliśmy, stosowanym okresie przechowywania, wszelkich prawach, które mogą przysługiwać użytkownikowi w związku z przetwarzaniem, miejscu przekazywania danych osobowych, wdrożonych odpowiednich zabezpieczeniach itp.) oraz żądać kopii takich danych.
Poprawiać niedokładne lub niekompletne dane.
Wnosić sprzeciw wobec przetwarzania danych, jeśli użytkownik uważa, że jest ono niezgodne z obowiązującymi przepisami o ochronie danych osobowych i jeśli przetwarzanie odbywa się na podstawie uzasadnionego interesu.
Wycofać swoją zgodę w dowolnym momencie.
Żądać usunięcia wszystkich lub niektórych danych użytkownika, gdy nie są one już potrzebne do celów, dla których zostały zebrane, gdy (i) przetwarzanie odbywało się na podstawie zgody użytkownika, a użytkownik wycofał swoją zgodę i nie ma innej podstawy prawnej przetwarzania, (ii) przetwarzanie odbywało się na podstawie uzasadnionego interesu, ale użytkownik sprzeciwił się przetwarzaniu i nie ma nadrzędnych uzasadnionych podstaw przetwarzania, (iii) użytkownik uważa, że dane osobowe były przetwarzane niezgodnie z prawem lub (iv) dane muszą zostać usunięte w celu spełnienia obowiązku prawnego. W stosownych przypadkach dane są anonimizowane lub blokowane zgodnie z obowiązującym prawem.
Żądać ograniczenia przetwarzania danych, gdy użytkownik kwestionuje ich prawidłowość (w okresie niezbędnym dla OW do zweryfikowania ich prawidłowości), gdy (i) przetwarzanie jest niezgodne z prawem, a użytkownik sprzeciwia się usunięciu danych i zamiast tego żąda ograniczenia ich wykorzystania, (ii) nie potrzebujemy już danych osobowych do celów, dla których je zebraliśmy, ale są one wymagane przez użytkownika do ustalenia, dochodzenia i obrony roszczeń prawnych lub (iii) użytkownik wniósł sprzeciw wobec przetwarzania (do czasu zweryfikowania, czy nasze uzasadnione interesy w przetwarzaniu są nadrzędne wobec interesów osoby, której dane dotyczą).
Żądać przenośności danych (tj. otrzymywania swoich danych osobowych), które użytkownik podał na podstawie zgody lub umowy, dla siebie lub w celu przekazania ich innemu administratorowi danych. W tym ostatnim przypadku użytkownik może przesłać takie dane samodzielnie lub zlecić ich przesłanie bezpośrednio od nas, o ile jest to technicznie wykonalne.

Ponadto jeśli użytkownik, jako osoba której dane dotyczą, uważa że przetwarzanie przez nas jego danych osobowych narusza obowiązujące przepisy o ochronie danych, ma prawo złożyć skargę do właściwego organu nadzorczego w kraju swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Właściwy organ nadzorczy ds. ochrony danych można znaleźć tutaj: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.