Logo

RODO

Mając na uwadze artykuł 13 oraz 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, czyli tzw. RODO przekazujemy informacje o zasadach przetwarzania danych osobowych przez Sunflower OZE Sp. z o. o. z siedzibą w Toruniu. Sunflower OZE będzie dalej nazywany administratorem.

  1. Administrator i inspektor ochrony danych
    1. Administratorem danych osobowych jest Sunflower OZE Sp. z o. o. z siedzibą w Toruniu, ul. Szosa Lubicka 168b, 87-100 Toruń, dla której akta rejestrowe prowadzi Sąd Rejonowy dla Torunia, Wydział VII Gospodarczy Krajowego Rejestru Sądowego, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000373608, NIP: 9492163154, REGON: 241811803.
    2. Kontakt z Biurem Obsługi Klienta Administratora możliwy jest za pośrednictwem poczty elektronicznej pod adresem: biuro@sunfloweroze.pl oraz pod numerem telefonu: 501 154 181.
    3. Administrator nie wyznaczył Inspektora Ochrony Danych.
    4. Administrator informuje osoby, których dane dotyczą o tym w jaki sposób przetwarza ich dane w momencie zbierania ich danych osobowych.
  2. Cele przetwarzania
    1. Administrator może przetwarzać dane osobowe:
      1. w celu wykonania umowy, której stroną jest osoba, której dane dotyczą lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
        1. podanie danych osobowych w przypadku tego celu przetwarzania jest dobrowolne, ale jest warunkiem podjęcia działań przed zawarciem umowy a następnie zawarcia tej umowy;
        2. bez podania danych zawarcie umowy nie będzie możliwe;
      2. w celu prowadzenia marketingu bezpośredniego produktów i usług Administratora;
        1. przetwarzanie jest w tym przypadku niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora (art. 6 ust. 1 lit. f RODO);
        2. prawnie uzasadnionym interesem Administratora jest promowanie (marketing) jego produktów i usług;
        3. przetwarzanie danych w celu przesyłania treści marketingowych mailowo lub przekazywania ich telefonicznie będzie miało miejsce tylko jeśli osoba, której dane dotyczą wyraziła zgodę na otrzymywanie informacji handlowych mailowo lub odpowiednio na korzystanie z jej numeru telefonu w celach marketingowych;
        4. podanie danych osobowych w przypadku tego celu przetwarzania jest dobrowolne;
        5. w przypadku braku podania danych osobowych takich jak numeru telefonu lub adresu e-mail osoba, której dane dotyczą nie będzie otrzymywała treści marketingowych;
      3. w celu prowadzenia i obsługi publicznych profili w mediach społecznościowych i portalach takich Facebook, Twitter, YouTube, LinkedIn;
        1. przetwarzanie jest w tym przypadku niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora (art. 6 ust. 1 lit. f RODO);
        2. prawnie uzasadnionym interesem Administratora jest promowanie (marketing) jego produktów i usług, umożliwienie użytkownikom nawiązywania kontaktu z Administratorem, informowanie o działaniach prowadzonych przez Administratora, prowadzenie statystyk i analiz; podanie danych osobowych w przypadku tego celu przetwarzania jest dobrowolne;
        3. w przypadku braku podania danych osobowych nawiązywanie interakcji z Administratorem za pośrednictwem mediów społecznościowych i portali nie będzie możliwe;
      4. w celu odpowiedzi na zapytania lub korespondencję skierowaną do Administratora (mailowo, internetowo, telefonicznie lub pocztą tradycyjną);
        1. przetwarzanie jest w tym przypadku niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora (art. 6 ust. 1 lit. f RODO);
        2. prawnie uzasadnionym interesem Administratora jest odpowiadania na kierowane do niego zapytania lub korespondencję;
        3. podanie danych osobowych w przypadku tego celu przetwarzania jest dobrowolne;
        4. w przypadku braku podania danych osobowych Administrator nie będzie mógł odpowiedzieć na skierowane do niego zapytanie lub korespondencję;
      5. w celu prowadzenia czynności i badań mających na celu ocenę satysfakcji w związku z zawartą z Administratorem umową oraz kontrolowania jakości świadczonych usług;
        1. przetwarzanie jest w tym przypadku niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora (art. 6 ust. 1 lit. f RODO);
        2. prawnie uzasadnionym interesem Administratora jest polepszanie jakości świadczonych usług i ocena rzetelności wykonanych usług (w tym ocena rzetelności pracowników i współpracowników Administratora);
        3. w przypadku tego celu przetwarzania Administrator będzie dysponował już danymi osobowymi, w związku z zawartą z Administratorem umową; jeżeli będzie to niezbędne, to Administrator może zwrócić się o podanie innych danych;
        4. Klient może odmówić jednak podania innych danych i w takim przypadku ocena satysfakcji Klienta oraz kontrola jakości nie będą prowadzone;
      6. w celu dochodzenia roszczeń lub obrony przed roszczeniami innych podmiotów;
        1. przetwarzanie jest w tym przypadku niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora (art. 6 ust. 1 lit. f RODO);
        2. prawnie uzasadnionym interesem Administratora jest realizacja swoich praw (na przykład dochodzenie należności) w przypadku ewentualnego sporu;
        3. w przypadku tego celu przetwarzania Administrator będzie dysponował już danymi osobowymi Klienta, w związku z zawartą z Klientem umową;
        4. podanie innych danych osobowych może być jednak wymogiem ustawowym wynikającym z prowadzonego sporu, ale będzie to zależeć od konkretnej sytuacji;
      7. w celu przyjmowania i rozpatrywania reklamacji zgłoszonych przez Klientów oraz realizacji zobowiązań wynikających z przepisów o rękojmi, co jest obowiązkiem prawnym ciążącym na Administratorze (art. 6 ust. 1 lit. c RODO);
        1. w przypadku tego celu przetwarzania Administrator będzie dysponował już danymi osobowymi Klienta, w związku z zawartą z Klientem umową; brak podania danych uniemożliwiłby zawarcie umowy;
        2. podanie innych danych osobowych może być jednak konieczne do rozpatrzenia reklamacji lub realizacji zobowiązań wynikających z przepisów o rękojmi, ale będzie to zależeć od konkretnej sytuacji;
      8. w celu prowadzenia dokumentacji księgowej i rachunkowości zgodnie z obowiązującymi przepisami prawa, co jest obowiązkiem prawnym ciążącym na Administratorze(art. 6 ust. 1 lit. c RODO);
        1. podanie danych, które są przetwarzane w tym celu (np. danych faktury) jest wymogiem ustawowym;
        2. brak podania danych uniemożliwiłby zawarcie umowy lub w konkretnym przypadku na przykład wystawienie faktury;
      9. w celu prowadzenia procesów rekrutacyjnych;
        1. podstawą prawną w zakresie obecnie prowadzonych procesów rekrutacyjnych - jest podjęcie przez Administratora działań na żądanie kandydata na pracownika (tj. rozpatrzenia zgłoszenia do pracy), przed ewentualnym zawarciem umowy (art. 6 ust. 1 lit. b RODO);
        2. podstawą prawną w zakresie procesów rekrutacyjnych, które mogą być prowadzone w przyszłości – jest wyrażona przez kandydata na pracownika zgoda (art. 6 ust. 1 lit. a RODO);
        3. podanie danych osobowych jest dobrowolne;
        4. brak podania danych uniemożliwi wzięcie udziału w rekrutacji.
  3. Cele przetwarzania
    1. Administrator może udostępnić dane osobowe odbiorcom, którzy przetwarzają dane w imieniu Administratora lub przetwarzają dane osobowe jako odrębni, niezależni administratorzy.
    2. Administrator udostępnia odbiorcom dane osobowe zgodnie z obowiązującymi przepisami prawa (na przykład w oparciu o umowy powierzenia przetwarzania danych).
    3. Administrator może udostępnić dane osobowe swoim podwykonawcom (podmiotom, z usług których korzysta przy przetwarzaniu) takim jak:
      1. dostawcy usług służących do automatyzowania procesów marketingowych;
      2. dostawcy usług służących do zbiorczego wysyłania wiadomości SMS;
      3. agencje marketingowe i reklamowe;
      4. podmioty świadczące usługi obsługi i utrzymania systemów IT;
      5. dostawcy narzędzi do prowadzenia marketingu (np. chat botów lub voicebotów);
      6. podwykonawcy Administratora (np. w zakresie montażu instalacji);
      7. doradcy prawni, podatkowi i księgowi.
    4. Dane osobowe mogą być także udostępnione następującym, konkretnym podmiotom:
      1. Google Ireland Limited-dostawca usług takich jak poczta elektroniczna, dysk wirtualny i aplikacje biurowe;
      2. The Rocket Science Group LLC z siedzibą w USA - dostawca usługi Mailchimp służącej do wysyłki maili (w tym newslettera);
      3. Zapier Inc. z siedzibą w USA – dostawca narzędzia Zapier wykorzystywanego w celu zarządzania organizacją pracy w przedsiębiorstwie Administratora.
    5. Dane osobowe mogą być również udostępnione podmiotom, które zapewniają Administratorowi wsparcie w prowadzeniu rachunkowości i księgowości.
    6. Jeżeli Klient będzie w związku z zawarciem z Administratorem umowy korzystał z finansowania zewnętrznego (np. kredytu lub leasingu),to dane osobowe Klienta mogą zostać udostępnione podmiotom zapewniającym takie finansowanie. Mogą to być podmioty z grupy kapitałowej Administratora lub podmioty niepowiązane z Administratorem (np. wybrane banki).
  4. Przekazywanie danych poza EOG
    1. Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy za wyjątkiem korzystania z usług następujących podmiotów:
      1. The Rocket Science Group LLC z siedzibą w USA;
      2. Zapier Inc. z siedzibą w USA.
    2. W przypadku The Rocket Science Group LLC oraz Zapier Inc. następuje transfer danych osobowych do USA. W obu przypadkach transfer danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych (art.46ust.2RODO).
    3. Tekst umowy powierzenia przetwarzania danych zawartej z The Rocket Science Group LLC wraz z informacją o standardowych klauzulach umownych jest dostępny pod tym linkiem: https://mailchimp.com/legal/data-processing-addendum/.
    4. Tekst umowy powierzenia przetwarzania danych zawartej z Zapier Inc. wraz z informacją o standardowych klauzulach umownych są dostępne pod tym linkiem: https://cdn.zapier.com/storage/files/46ac3128100f09a5eeda6ceb7bdb61aa.pdf.
    5. W przypadku korzystania z usług Google Ireland Limited Administrator wprowadził ustawienia, zgodnie z którymi Google powinno przechowywać dane osobowe w Europejskim Obszarze Gospodarczym.
  5. Okres przechowywania danych
    1. Okres przechowywania danych osobowych jest ściśle powiązany z celem ich przetwarzania, dane osobowe nie będą przetwarzane dłużej niż przez okres, który wynika z celu w jakim zostały zebrane.
    2. Dane osobowe przetwarzane:
      1. w celu podjęcia działań przed zawarciem umowy –będą przechowywane przez okres 2 lat od dnia podjęcia tych działań, o ile nie doszło do zawarcia umowy;
      2. w celu wykonania umowy – będą przechowywane przez okres w jakim umowa jest realizowana i przez okres potrzebny do przedawnienia roszczeń przedłużony o rok; przedłużenie o rok wynika z faktu, że Administrator mógłby się dowiedzieć o zgłoszeniu do niego roszczeń już po upływie okresu przedawnienia (np. przez doręczeniu mu pozwu);
      3. w celu prowadzenia marketingu bezpośredniego produktów i usług Administratora – będą przechowywane do momentu:
        1. zgłoszenia sprzeciwu względem ich przetwarzania w tym celu, chyba że Administrator wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą; w takim przypadku dane będą przechowywane do momentu istnienia takich ważnych prawnie uzasadnionych podstaw do przetwarzania, lub
        2. cofnięcia zgody na otrzymywanie informacji handlowej lub na używanie telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących dla celów marketingu bezpośredniego;
      4. w celu prowadzenia i obsługi publicznych profili w mediach społecznościowych i portalach – będą przechowywane do momentu:
        1. zgłoszenia sprzeciwu względem ich przetwarzania w tym celu, chyba że Administrator wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą; w takim przypadku dane będą przechowywane do momentu istnienia takich ważnych prawnie uzasadnionych podstaw do przetwarzania, lub
        2. podjęcia przez osoby, których dane dotyczą działań takich jak zaprzestanie śledzenia profilu Administratora;
      5. w celu odpowiedzi na zapytania lub korespondencję skierowaną do Administratora – będą przechowywane do momentu zgłoszenia sprzeciwu względem ich przetwarzania w tym celu, chyba że Administrator wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą; w takim przypadku dane będą przechowywane do momentu istnienia takich ważnych prawnie uzasadnionych podstaw do przetwarzania;
      6. w celu prowadzenia czynności i badań mających na celu ocenę satysfakcji Klienta w związku z zawartą z Administratorem umową oraz kontrolowania jakości świadczonych usług – będą przechowywane do momentu zgłoszenia sprzeciwu względem ich przetwarzania w tym celu, chyba że Administrator wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą; w takim przypadku dane będą przechowywane do momentu istnienia takich ważnych prawnie uzasadnionych podstaw do przetwarzania
      7. w celu:
        1. dochodzenia roszczeń lub obrony przed roszczeniami innych podmiotów;
        2. przyjmowania i rozpatrywania reklamacji zgłoszonych przez Klientów i realizacji zobowiązań wynikających z przepisów o rękojmi; będą przechowywane przez okres potrzebny do przedawnienia roszczeń przedłużony o rok; przedłużenie o rok wynika z faktu, że Administrator mógłby się dowiedzieć o zgłoszeniu do niego roszczeń już po upływie okresu przedawnienia (np. przez doręczenie mu pozwu);
      8. w celu: w celu prowadzenia dokumentacji księgowej i rachunkowości – będą przechowywane przez okres wynikający z przepisów prawa;
      9. w celu prowadzenia procesów rekrutacyjnych – będą przechowywane przez okres 2 lat od ich zebrania, jeżeli kandydat na pracownika wyraził stosowną zgodę; jeśli zgoda nie została wyrażona, dane osobowe są usuwane niezwłocznie po zakończeniu danego procesu rekrutacji.
  6. Prawa osób, których dane dotyczą
    1. Osobie, której dane dotyczą, przysługują następujące prawa:
      1. prawo dostępu do podanych danych osobowych oraz prawo otrzymania ich kopii;
      2. prawo do sprostowania danych osobowych;
      3. prawo do usunięcia danych osobowych;
      4. prawo do żądania ograniczenia przetwarzania danych osobowych;
      5. prawo do przeniesienia danych osobowych;
      6. prawo sprzeciwu wobec przetwarzania danych osobowych;
      7. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
    2. W przypadku, gdy przetwarzanie danych odbywa się na podstawie zgody, osoba której dane dotyczą ma również prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
    3. Prawo do cofnięcia zgody dotyczy również zgody na otrzymywanie informacji handlowej i zgody na używanie telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących dla celów marketingu bezpośredniego.
    4. W celu wykonania swoich praw Klienci, których dane dotyczą, mogą skontaktować się z Administratorem.
    5. Osoba, której dane dotyczą może zwrócić się do Administratora również w celu uzyskania informacji na temat tego, dlaczego Administrator uznał, że może przetwarzać dane osobowe na podstawie prawnie uzasadnionych interesów.
  7. Zautomatyzowane podejmowanie decyzji
    1. Administrator nie podejmuje wobec osób, których dane dotyczą decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołują wobec tych osób skutki prawne lub w podobny sposób istotnie na nich wpływają.
  8. Źródło danych
    1. Administrator mógł pozyskać dane osobowe:
      1. bezpośrednio od osoby, której dane dotyczą;
      2. od przedstawiciela osoby, której dane dotyczą;
      3. od innej osoby, która przekazała, że osoba, której dane dotyczą jest zainteresowany ofertą Administratora;
      4. Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innych źródeł ogólnodostępnych;
      5. od Partnerów zewnętrznych Administratora;
      6. z mediów społecznościowych i portali, w których osoba, której dane dotyczą wchodziła w interakcje z profilami Administratora.