dla klientów wypożyczalni rowerów elektrycznych Nietota Sp. z o.o.

Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679, dalej „RODO”, informujemy, że:

1. Administrator danych

Administratorem Pani/Pana danych osobowych jest:

Nietota Sp. z o.o.
ul. Stanisława Leszczyńskiego 4
50-078 Wrocław
NIP: 8971843805
REGON: 368060787
KRS: 0000989735
e-mail: biuro@nietota.pl

dalej: „Administrator” lub „Wypożyczalnia”.

2. Cele i podstawy przetwarzania danych

Pani/Pana dane osobowe będą przetwarzane w następujących celach:

  1. Zawarcie i wykonanie umowy wypożyczenia roweru elektrycznego — na podstawie art. 6 ust. 1 lit. b RODO, czyli w celu zawarcia i wykonania umowy.
  2. Weryfikacja tożsamości klienta przed wydaniem roweru — na podstawie art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora polegającego na zabezpieczeniu mienia i ograniczeniu ryzyka niezwrócenia roweru.
  3. Pobranie, rozliczenie i zwrot kaucji — na podstawie art. 6 ust. 1 lit. b RODO, jako element wykonania umowy.
  4. Wystawianie faktur, rachunków i prowadzenie dokumentacji księgowej — na podstawie art. 6 ust. 1 lit. c RODO, czyli obowiązków prawnych ciążących na Administratorze.
  5. Dokumentacja stanu roweru przy wydaniu i zwrocie, w tym zdjęcia lub nagrania roweru, protokół wydania, protokół zwrotu oraz dokumentacja ewentualnych szkód — na podstawie art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO.
  6. Ochrona mienia Wypożyczalni, przeciwdziałanie kradzieży, przywłaszczeniu lub niezwróceniu roweru — na podstawie art. 6 ust. 1 lit. f RODO.
  7. Lokalizacja roweru za pomocą GPS lub innych urządzeń zabezpieczających, jeżeli rower jest wyposażony w takie urządzenie — na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na ochronie mienia, odzyskaniu roweru, obsłudze awarii, przeciwdziałaniu kradzieży, przywłaszczeniu lub niezwróceniu roweru w terminie.
  8. Dochodzenie roszczeń, obrona przed roszczeniami oraz prowadzenie postępowań windykacyjnych, sądowych lub zgłoszeń do organów ścigania — na podstawie art. 6 ust. 1 lit. f RODO.
  9. Kontakt z klientem w sprawach związanych z umową, zwrotem roweru, płatnościami, reklamacjami, awariami lub szkodami — na podstawie art. 6 ust. 1 lit. b oraz lit. f RODO.

3. Zakres przetwarzanych danych

Wypożyczalnia może przetwarzać następujące dane:

  1. imię i nazwisko,
  2. adres zamieszkania lub adres korespondencyjny,
  3. numer telefonu,
  4. adres e-mail,
  5. numer dokumentu tożsamości lub innego dokumentu użytego do weryfikacji,
  6. numer PESEL — jeżeli jest niezbędny do zawarcia umowy lub dochodzenia roszczeń,
  7. dane firmowe: nazwa firmy, NIP, REGON, adres siedziby, dane osoby reprezentującej,
  8. dane dotyczące płatności i kaucji,
  9. dane dotyczące zawartej umowy, okresu najmu, numeru roweru, numeru ramy, numeru baterii i protokołu wydania/zwrotu,
  10. dokumentację zdjęciową lub wideo roweru przy wydaniu i zwrocie,
  11. dane lokalizacyjne roweru z urządzenia GPS lub innego zabezpieczenia, wyłącznie w zakresie związanym z ochroną mienia, obsługą awarii, brakiem zwrotu, podejrzeniem kradzieży lub przywłaszczenia.

4. Dane lokalizacyjne GPS

Rowery mogą być wyposażone w lokalizatory GPS lub inne urządzenia zabezpieczające.

Dane lokalizacyjne są wykorzystywane wyłącznie w celu:

  1. ochrony mienia Wypożyczalni,
  2. odzyskania roweru w przypadku braku zwrotu, utraty, kradzieży lub podejrzenia przywłaszczenia,
  3. obsługi awarii lub zdarzenia drogowego,
  4. ustalenia, czy rower nie opuścił uzgodnionego obszaru użytkowania,
  5. zabezpieczenia roszczeń Wypożyczalni.

Dane GPS nie są wykorzystywane do stałego monitorowania życia prywatnego klienta ani do profilowania klienta.

5. Odbiorcy danych

Pani/Pana dane mogą być przekazywane następującym kategoriom odbiorców:

  1. biuru rachunkowemu lub księgowemu Administratora,
  2. dostawcom systemów informatycznych, hostingu, poczty e-mail, płatności i obsługi rezerwacji,
  3. firmom obsługującym lokalizatory GPS lub zabezpieczenia rowerów,
  4. firmom serwisującym rowery — wyłącznie w zakresie niezbędnym do obsługi szkody lub awarii,
  5. kancelariom prawnym, firmom windykacyjnym, ubezpieczycielom,
  6. bankom i operatorom płatności,
  7. organom publicznym, sądom, Policji, prokuraturze lub innym uprawnionym organom — gdy wynika to z przepisów prawa albo jest niezbędne do dochodzenia lub ochrony roszczeń.

6. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres:

  1. trwania umowy oraz rozliczenia wynajmu,
  2. wymagany przepisami prawa podatkowego i rachunkowego — co do zasady przez 5 lat od końca roku podatkowego, którego dotyczy dokument,
  3. niezbędny do dochodzenia roszczeń lub obrony przed roszczeniami — do czasu ich przedawnienia,
  4. niezbędny do wyjaśnienia szkody, kradzieży, przywłaszczenia, opóźnienia w zwrocie lub innego naruszenia umowy,
  5. w przypadku danych GPS — przez okres niezbędny do ochrony mienia, obsługi umowy, wyjaśnienia zdarzenia, dochodzenia roszczeń lub zgłoszenia sprawy odpowiednim organom.

7. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy wypożyczenia roweru.

Niepodanie danych wymaganych przez Wypożyczalnię może skutkować odmową zawarcia umowy lub odmową wydania roweru.

8. Prawa osoby, której dane dotyczą

Przysługuje Pani/Panu prawo do:

  1. dostępu do swoich danych,
  2. otrzymania kopii danych,
  3. sprostowania danych,
  4. usunięcia danych — w przypadkach przewidzianych przez RODO,
  5. ograniczenia przetwarzania danych,
  6. przenoszenia danych — jeżeli ma zastosowanie,
  7. wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora,
  8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

UODO wskazuje, że osoba, której dane dotyczą, powinna być poinformowana m.in. o prawie dostępu do danych, sprostowania, usunięcia i ograniczenia przetwarzania, o ile dane uprawnienie ma zastosowanie w danej sytuacji. 

9. Prawo wniesienia sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora, ma Pani/Pan prawo wnieść sprzeciw wobec takiego przetwarzania.

Sprzeciw nie oznacza automatycznego usunięcia danych, jeżeli Administrator wykaże istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania, w szczególności związanych z dochodzeniem roszczeń, ochroną mienia lub wyjaśnieniem szkody.

10. Zautomatyzowane podejmowanie decyzji

Pani/Pana dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Pani/Pana skutki prawne lub w podobny sposób istotnie na Panią/Pana wpływało.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Administrator nie zamierza przekazywać Pani/Pana danych poza Europejski Obszar Gospodarczy.

Jeżeli jednak dojdzie do korzystania z narzędzi informatycznych, których dostawcy mogą przetwarzać dane poza EOG, dane będą przekazywane wyłącznie przy zastosowaniu zabezpieczeń wymaganych przez RODO.

Krótkie oświadczenie do podpisu w umowie

Oświadczam, że przed zawarciem umowy otrzymałem/am klauzulę informacyjną RODO Nietota Sp. z o.o. dotyczącą przetwarzania moich danych osobowych w związku z wypożyczeniem roweru elektrycznego, w tym informację o możliwości stosowania lokalizatora GPS w rowerze w celu ochrony mienia, przeciwdziałania kradzieży, przywłaszczeniu lub niezwróceniu roweru.

Podpis Klienta: ___________________________
Data: ___________________________