Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, dalej GDPR, oraz hiszpańską ustawą organiczną 3/2018 z dnia 5 grudnia br, o ochronie danych i gwarancjach praw cyfrowych, dalej LOPDGDD, OFFUGO MOBILITY, SL (dalej OFFUGO), ustanawia niniejszą politykę prywatności, aby zapewnić zwięzłe, przejrzyste, zrozumiałe i łatwo dostępne informacje o tym, jak gromadzi, wykorzystuje i przechowuje dane osobowe osób, które pozostają z nią w relacji (dalej zainteresowane strony).
Powszechnie stosowane aspekty przetwarzania danych osobowych zostały przedstawione poniżej:
Wszystkie zainteresowane osoby, które przekażą OFFUGO swoje dane osobowe, zostaną poinformowane, że ich dane osobowe będą przetwarzane przez OFFUGO MOBILITY SL, NIP B02769974, adres siedziby: Carretera de Valldemossa km 7,4. Parc Bit, Edificio 18, Planta 1, Local 13. 07120 Palma (Baleares) oraz adres poczty elektronicznej gdpr@offugo.es.
OFFUGO zazwyczaj przetwarza Twoje dane osobowe na podstawie jednej z następujących
podstaw prawnych:
Zgoda zainteresowanego, zgodnie z art. 6.1.a) GDPR.
Zgodność z obowiązkiem prawnym, zgodnie z art. 6.1.c) GDPR;
Wykonanie umowy, zgodnie z artykułem 6.1.b) GDPR;
Zaspokojenie uzasadnionych interesów administratora danych, zgodnie z artykułem 6.1.f) GDPR;
OFFUGO jest prawnie upoważniony do przetwarzania danych osobowych na podstawie przepisów art. 6 ust. 1 lit. c) ogólnego rozporządzenia o ochronie danych, co oznacza, że przetwarzanie jest niezbędne do spełnienia obowiązku prawnego, który ma zastosowanie do administratora danych.
Podobnie przepisy art. 6 ust. 1 lit. b) GDPR mają zastosowanie, gdy przetwarzanie jest niezbędne do wykonania umowy, której stroną jest interesant lub występuje aktywność przed podpisaniem umowy.
Zgoda zainteresowanych będzie jednak wymagana, zgodnie z art. 6.1.a) GDPR, gdy przetwarzanie danych osobowych nie podlega jednej z wymienionych klauzul. W takim przypadku zainteresowani mogą w każdej chwili wycofać swoją zgodę.
Wreszcie OFFUGO, zgodnie z art. 6.1.f) GDPR zastrzega sobie prawo do wykorzystania, w odpowiednio uzasadnionych przypadkach, podstawy prawnej do przetwarzania w oparciu o swój uzasadniony interes, z wyjątkiem sytuacji, w których interesy te są nadrzędne wobec interesów lub podstawowych praw i wolności zainteresowanej strony.
W przypadku przetwarzania danych osobowych dostarczanych przez użytkowników strony internetowej należącej do OFFUGO, gromadzenie i zautomatyzowane przetwarzanie danych osobowych ma na celu przede wszystkim świadczenie usługi wynajmu pojazdów, która obejmuje rejestrację użytkownika, odpowiednią komunikację z tym użytkownikiem, śledzenie wynajętego pojazdu, realizację umowy o świadczenie usług, weryfikację tożsamości użytkownika oraz zarządzanie ewentualnymi sankcjami administracyjnymi wobec użytkownika, a także zapewnienie obsługi klienta i prowadzenie działań marketingowych, w przypadku gdy użytkownik wyraził na to zgodę. Dodatkowo użytkownikowi zostaną przedstawione warunki dotyczące ochrony danych osobowych w stosownej klauzuli informacyjnej.
Dane osobowe użytkowników nie będą gromadzone w serwisie OFFUGO bez zgody użytkownika, ani też nie będą ujawniane osobom trzecim, chyba że będzie istniał prawny obowiązek ich udostępnienia.
W przypadku pracowników OFFUGO przetwarzanie danych osobowych jest niezbędne do utrzymania stosunku pracy i przestrzegania przepisów w tym zakresie.
Co do zasady, dane osobowe przetwarzane przez OFFUGO będą pochodziły bezpośrednio od zainteresowanego. W przypadku, gdy dane pochodzą z innych źródeł niż wcześniej wymienione, źródło informacji zostanie podane w klauzuli udostępniającej informacje.
Nie przewiduje się przekazywania danych podmiotom trzecim, chyba że istnieje obowiązek prawny lub zainteresowany wyraził na to zgodę.
W przypadku, gdy w ramach przetwarzania danych osobowych OFFUGO przekazuje dane osobom trzecim, w klauzuli informującej o przetwarzaniu podana będzie informacja o charakterze ujawnienia danych i ich odbiorcach.
W przypadku międzynarodowych transferów danych, będą one podlegały przepisom GDPR, LOPDGDD i jego przepisom wykonawczym, obwieszczeniom i uchwałom organów nadzorujących ochronę danych, w szczególności hiszpańskiej Agencji Ochrony Danych, w zakresie ich kompetencji. Zastosowane zostaną odpowiednie środki bezpieczeństwa, aby zapewnić poziom bezpieczeństwa danych porównywalny z tymi, które obowiązują w Unii Europejskiej.
Dane osobowe będą przechowywane przez okres niezbędny do wypełnienia zobowiązań prawnych lub, w przypadku przetwarzania wymagającego zgody zainteresowanego, do czasu spełnienia określonego celu lub gdy zainteresowany zażąda ich usunięcia i będzie miał ku temu podstawę prawną.
Informacje te dostępne są dla wszystkich przetwarzanych danych osobowych w klauzuli informującej o przetwarzaniu.
Zainteresowani mogą skorzystać z każdego z następujących praw przewidzianych prawem:
Prawo dostępu, czyli wglądu i otrzymania kopii przetwarzanych danych osobowych, o ile są one przechowywane w systemach komputerowych OFFUGO.
Prawo do sprostowania danych osobowych, gdy są one niedokładne i jest to uzasadnione w sposób wystarczający na podstawie niedokładności oraz na podstawie prawnej nowych danych, które są sprostowane.
Prawo do usunięcia (prawo do bycia zapomnianym), które jest prawem do usunięcia niektórych danych, pod warunkiem, że nie stoi temu na przeszkodzie żaden obowiązek prawny.
Prawo do sprzeciwu, czyli prawo do tego, aby Państwa dane osobowe nie były przetwarzane w określonych celach.
Prawo do ograniczenia przetwarzania, co oznacza, że na żądanie zainteresowanego jego dane osobowe nie mogą być poddawane przetwarzaniu, co jest istotne w każdym przypadku Prawo to może być wymagane tylko w niektórych scenariuszach:
Podczas gdy badane jest zakwestionowanie prawidłowości danych.
Gdy przetwarzanie jest niezgodne z prawem, ale zainteresowana strona sprzeciwia się usunięciu swoich danych.
Gdy OFFUGO nie musi przetwarzać danych, ale zainteresowana strona wymaga ich zachowania w celu przedstawienia lub odpowiedzi na skargi.
Gdy osoba zainteresowana wniosła sprzeciw wobec przetwarzania jej danych osobowych w wykonaniu prawnie uzasadnionego interesu, przy czym sprawdzane jest, czy prawnie uzasadniony interes przetwarzania jest nadrzędny wobec interesu osoby zainteresowanej.
Prawo do przenoszenia danych, które wiąże się z zaawansowanym z prawa do dostępu, zgodnie z którym kopia dostarczona zainteresowanemu musi być dostarczona w ustrukturyzowanych, powszechnie używanych i nadających się do odczytu maszynowego formatach, które pozwalają na dostarczenie ich innemu administratorowi danych, aby mogły zostać dodane do jego systemów komputerowych.
Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji indywidualnych, w tym profilowaniu, które wywołuje dotyczące ich skutki prawne lub w podobny sposób istotnie na nie wpływa.
Prawo do złożenia skargi do organu nadzorczego zajmującego się ochroną danych osobowych. W tym przypadku właściwym organem jest Hiszpańska Agencja Ochrony Danych, której adres to C/ Jorge Juan, 6, 28001 -- Madryt, a strona internetowa to: https://www.agpd.es
Zainteresowane strony mogą wykonywać swoje prawa pisząc na adres Carretera de Valldemossa km7,4. Parc Bit, Edificio 18, Planta 1, Local 13. 07120 Palma de Mallorca (Baleares) lub wysyłając wiadomość e-mail na adres gdpr@offugo.es, w której przedstawią kopię dokumentu tożsamości, określą, które z praw objętych punktem 2.7 niniejszej polityki prywatności chcą wykonać oraz podadzą wszelkie szczegóły, które uznają za istotne dla prawidłowego rozpatrzenia ich prośby.