1. WPROWADZENIE

Niniejsza Polityka Prywatności zawiera informacje dotyczące przetwarzania danych osobowych przez Xchange Charger sp. z o.o. z siedzibą w Górze Kalwarii, ul. Wiejska 8K, 05-530 Góra Kalwaria, NIP: 1231496289, REGON: 389302538, KRS: 0000908198 (dalej "Xchange").

W niniejszej Polityce Prywatności Xchange opisuje, kim jest, w jaki sposób, kiedy i do jakich celów przetwarza dane osobowe klientów (zwanych dalej "użytkownikami"), w jaki sposób użytkownik może korzystać ze swoich praw do prywatności oraz wszystkie inne informacje, które mogą być istotne dla użytkowników.

Niniejsza Polityka Prywatności może z czasem ulec zmianie. Najbardziej aktualna Polityka prywatności jest publikowana na stronie www.xchargers.com.pl. Polityka Prywatności obowiązuje od 26 czerwca 2024 r.

2. KIEDY NINIEJSZA POLITYKA PRYWATNOŚCI MA ZASTOSOWANIE?

Xchange przetwarza dane osobowe w celach wskazanych w niniejszej Polityce Prywatności. Przetwarzane dane osobowe zależą od usługi świadczonej przez Xchange. Aby uzyskać więcej informacji na temat tych usług i zrozumieć, które usługi Xchange dostarcza użytkownikom, odwiedź stronę www.xchargers.com.pl.

Niniejsza Polityka Prywatności dotyczy danych użytkowników w zakresie, w jakim są to dane osobowe przetwarzane w środowisku informatycznym Xchange. Niniejsza Polityka Prywatności ma również zastosowanie do przetwarzania danych osobowych w tym środowisku za pośrednictwem aplikacji Xchange Home. Należy pamiętać, że niniejsza Polityka Prywatności nie dotyczy przetwarzania danych osobowych osób fizycznych przez Xchange poza tymi środowiskami.

3. KTO JEST ODPOWIEDZIALNY ZA DANE OSOBOWE UŻYTKOWNIKA?

Xchange jest administratorem przetwarzania danych osobowych objętych zakresem niniejszej Polityki Prywatności. Niniejsza Polityka Prywatności wskazuje, jakie dane osobowe są przetwarzane przez Xchange i w jakich celach oraz jakim osobom lub podmiotom dane te mogą być udostępniane. Xchange może udostępniać dane osobowe użytkowników podmiotom zewnętrznym w zakresie wskazanym w niniejszej Polityce Prywatności.

4. JAKIE KATEGORIE DANYCH OSOBOWYCH PRZETWARZAMY NA TEMAT UŻYTKOWNIKA?

IW celu oferowania użytkownikom usług Xchange jako operatora punktów ładowania (CPO) i dostawcy usług elektromobilności (EMSP), w tym poprzez korzystanie z naszej aplikacji Xchange Home, przetwarzane są następujące kategorie danych osobowych:

5. W JAKI SPOSÓB GROMADZIMY DANE OSOBOWE UŻYTKOWNIKÓW?

Xchange gromadzi dane osobowe użytkowników w następujący sposób:

6. W JAKICH CELACH PRZETWARZAMY DANE OSOBOWE UŻYTKOWNIKA?

Poniższe scenariusze określają, kiedy i w jakich celach Xchange przetwarza dane osobowe użytkowników.

6.1. Gdy użytkownik korzysta z naszych produktów i/lub usług

a) Rejestracja użytkownika jako użytkownika produktów i/lub usług Xchange, administrowanie kontem użytkownika oraz zapewnienie poufności i bezpieczeństwa tego konta. Aby użytkownik mógł korzystać z produktów i/lub usług Xchange, dane osobowe użytkownika są wprowadzane do systemów Xchange. Xchange będzie również administrować kontem użytkownika i zapewniać, że informacje na koncie są poufne i odpowiednio zabezpieczone. W tym celu Xchange przetwarza następujące kategorie danych osobowych:

Cel ten ma podstawę prawną zgodnie z art. 6 ust. 1 lit. b) i f) Rozporządzenia RODO, przetwarzanie jest niezbędne do wykonania umowy oraz do celów wynikających z prawnie uzasadnionego interesu Xchange. Xchange ma uzasadniony interes w przetwarzaniu danych osobowych użytkownika w celu zapewnienia poufności i bezpieczeństwa danych konta.

b) W celu dostarczania użytkownikom produktów i/lub usług Xchange, ich funkcjonalności oraz w celu ich technicznego, funkcjonalnego i operacyjnego zarządzania. Jeśli użytkownik korzysta z produktu i/lub usługi Xchange, Xchange przetwarza dane osobowe w celu zaoferowania użytkownikowi produktów i/lub usług, ich funkcjonalności oraz umożliwienia administratorom produktu Xchange zarządzania wydajnością produktu i/lub usługi. Xchange przetwarza również dane osobowe użytkownika w celu zapewnienia niezbędnej obsługi i konserwacji produktów i/lub usług. Gdy użytkownik korzysta z aplikacji Xchange Home i gdy wyraził na to zgodę, Xchange wykorzystuje również lokalizację użytkownika w czasie rzeczywistym, aby zapewnić mu wszystkie usługi aplikacji. W tym celu Xchange przetwarza dane osobowe generowane przez korzystanie przez użytkownika z produktów i/lub usług Xchange. Xchange przetwarza następujące kategorie danych osobowych:

Cel ten ma podstawę prawną w art. 6 ust. 1 lit. a) Rozporządzenia RODO i art. 6 ust. 1 lit. b) Rozporządzenia RODO, przetwarzanie odbywa się na podstawie zgody użytkownika i jest niezbędne do wykonania umowy.

c) W celu rozwoju i ulepszania produktów i/lub usług Xchange, Xchange przetwarza dane osobowe użytkownika w celu oceny, analizy i ulepszania produktów i usług. Xchange wykorzystuje zagregowane dane osobowe do analizy kont klientów i odpowiedniego dostosowania produktów i usług. Gdy użytkownik korzysta z produktów i/lub usług Xchange, Xchange przetwarza również dane osobowe w celu sporządzania raportów analitycznych do wewnętrznych celów rozwojowych. W tym celu Xchange przetwarza następujące kategorie danych osobowych użytkownika:

Cel ten ma podstawę prawną w art. 6(1)(f) Rozporządzenia RODO, przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionego interesu Xchange. Xchange ma uzasadniony interes w przetwarzaniu zagregowanych danych osobowych w celu ulepszania produktów i usług (dla klientów).

6.2. Podczas interakcji z nami

Aby komunikować się z użytkownikiem (online i offline). Jeśli użytkownik skontaktuje się z Xchange za pośrednictwem danych kontaktowych lub za pośrednictwem strony internetowej lub aplikacji Xchange Home, Xchange wykorzysta dane osobowe użytkownika w celu udzielenia odpowiedzi na pytanie. W tym celu Xchange przetwarza imię i nazwisko użytkownika, dane kontaktowe, korespondencję, pytanie i wszystkie inne dane osobowe, które zostały przekazane lub są niezbędne do udzielenia odpowiedzi na pytanie.

Cel ten ma podstawę prawną w art. 6(1)(f) Rozporządzenia RODO, przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionego interesu Xchange. Xchange ma uzasadniony interes w przetwarzaniu danych osobowych, aby móc komunikować się z użytkownikiem.

6.3. W celu przestrzegania przepisów prawa

W niektórych przypadkach Xchange przetwarza dane osobowe użytkownika w celu zapewnienia zgodności z obowiązującymi przepisami prawa i regulacjami. Ponadto, w celu zachowania zgodności z odpowiednimi przepisami prawa i regulacjami, Xchange może być zmuszona do ujawnienia danych osobowych użytkownika w wyniku żądania właściwego urzędu lub organu nadzorczego. W tym celu Xchange może przetwarzać następujące kategorie danych osobowych:

Cel ten ma podstawę prawną zgodnie z art. 6 ust. 1 lit. c) Rozporządzenia RODO, przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego.

7. KTO MA DOSTĘP DO DANYCH OSOBOWYCH UŻYTKOWNIKA?

7.1. Dostęp do danych osobowych użytkownika w ramach Xchange

Xchange zapewnia, że dane osobowe użytkownika są udostępniane wewnętrznie tylko w zakresie niezbędnym do realizacji celów określonych w niniejszej Polityce Prywatności. Pracownicy Xchange są świadomi potrzeby poszanowania prywatności użytkowników i są upoważnieni do dostępu do danych osobowych tylko wtedy, gdy jest to konieczne do wykonywania ich odpowiednich funkcji.

7.2. Dostęp do danych osobowych użytkownika przez podmioty zewnętrzne

Następujące kategorie podmiotów zewnętrznych mogą mieć dostęp do danych osobowych, wyłącznie w stosownych przypadkach, w celu dostarczania swoich produktów lub usług na rzecz Xchange:

Gdy podmioty zewnętrzne uzyskają dostęp do danych osobowych użytkownika, Xchange podejmie wymagane środki umowne, techniczne i organizacyjne w celu zapewnienia, że dane osobowe są wykorzystywane przez te podmioty zewnętrzne wyłącznie w zakresie, w jakim takie wykorzystanie jest niezbędne do celów określonych w niniejszej Polityce Prywatności. Podmioty zewnętrzne mogą uzyskiwać dostęp do danych osobowych użytkownika wyłącznie zgodnie ze zobowiązaniami umownymi z Xchange i obowiązującym prawem.

Jeśli dane osobowe użytkownika są przekazywane podmiotowi zewnętrznemu w kraju spoza Europejskiego Obszaru Gospodarczego (EOG), który nie zapewnia odpowiedniego poziomu ochrony danych osobowych, Xchange podejmuje środki w celu zapewnienia, że dane osobowe użytkownika są odpowiednio chronione. Xchange robi to poprzez zawarcie standardowych klauzul umownych UE z tymi podmiotami zewnętrznymi lub poprzez zapewnienie odpowiednich zabezpieczeń, takich jak ramy Tarczy Prywatności UE-USA.

W innych przypadkach dane osobowe użytkownika nie będą przekazywane podmiotom zewnętrznym, chyba że jest to wymagane lub dozwolone przez prawo.

7.3. Wykorzystywanie danych osobowych przez podmioty przetwarzające dane

Gdy podmiot zewnętrzny przetwarza dane osobowe użytkownika wyłącznie zgodnie z instrukcjami Xchange, działa on jako podmiot przetwarzający dane. Przed rozpoczęciem interakcji z takimi podmiotami przetwarzającymi dane, Xchange zawiera z nimi umowę o przetwarzanie danych osobowych. W tej umowie Xchange zawiera zobowiązania do zapewnienia, że dane osobowe użytkownika są przetwarzane przez podmiot przetwarzający dane wyłącznie w celu świadczenia usług na rzecz Xchange i że odbywa się to z zastrzeżeniem takiego samego poziomu ochrony, jaki został przyznany użytkownikom przez Xchange.

8. JAK ZABEZPIECZONE SĄ DANE OSOBOWE UŻYTKOWNIKA?

Xchange podjęła odpowiednie środki ostrożności w celu zapewnienia poufności i bezpieczeństwa danych osobowych użytkownika. Xchange wdrożyła odpowiednie środki techniczne, fizyczne i organizacyjne w celu ochrony danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem lub przypadkową utratą, uszkodzeniem, zmianą, nieuprawnionym ujawnieniem lub dostępem, a także wszelkimi innymi formami niezgodnego z prawem przetwarzania (w tym między innymi niepotrzebnego gromadzenia) lub dalszego przetwarzania.

9. JAK DŁUGO PRZECHOWYWANE SĄ DANE OSOBOWE UŻYTKOWNIKA?

Xchange zapewnia, że przechowuje dane osobowe tylko wtedy, gdy jest to konieczne do określonych celów. Dane osobowe użytkownika zostaną usunięte lub zanonimizowane, gdy dane osobowe użytkownika nie będą już potrzebne do celów, dla których te dane osobowe zostały zebrane.

10. JAK MOŻNA KORZYSTAĆ Z PRAWA DO PRYWATNOŚCI?

Użytkownik ma prawo zażądać dostępu do wglądu lub kopii swoich danych osobowych oraz, pod pewnymi warunkami, ich sprostowania i/lub usunięcia. Ponadto użytkownik może mieć również prawo do ograniczenia przetwarzania danych osobowych, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych.

Aby skorzystać z prawa użytkownika do dostępu, sprostowania i/lub usunięcia danych osobowych, prawa do ograniczenia przetwarzania i/lub prawa do wniesienia sprzeciwu wobec przetwarzania, a także prawa do przenoszenia danych, należy skontaktować się z Xchange, korzystając z danych kontaktowych podanych na dole niniejszej Polityki Prywatności. Należy pamiętać, że Xchange może poprosić o dodatkowe informacje w celu weryfikacji tożsamości użytkownika.

If the user has given consent to a certain purpose, he can withdraw consent at any time. Please keep in mind that withdrawal does not have retroactive effect. You can contact Xchange by using the contact details at the bottom of this Privacy Policy.

11. JAK MOŻNA ZŁOŻYĆ SKARGĘ?

Użytkownik może złożyć skargę do lokalnego organu nadzorczego ds. ochrony danych, jeśli ma zastrzeżenia dotyczące wykorzystania danych osobowych przez Xchange. Na przykład, jeśli użytkownik uważa, że Xchange nie przetwarza danych osobowych z należytą starannością lub użytkownik wysłał do Xchange wniosek o dostęp lub sprostowanie danych osobowych i nie jest usatysfakcjonowany odpowiedzią Xchange lub Xchange nie odpowiedział w odpowiednim czasie.

12. JAK MOŻNA SIĘ Z NAMI SKONTAKTOWAĆ?

IJeśli użytkownik ma jakiekolwiek pytania dotyczące przetwarzania jego danych osobowych przez Xchange, powinien najpierw zapoznać się z niniejszą Polityką Prywatności. W przypadku dodatkowych pytań lub skarg prosimy o kontakt:

Xchange Elite sp. z o.o.