Personvernerklæring · BK Energies

Hvem er behandlingsansvarlig for opplysningene dine?

Identitet: Blakach Energy S.L. (BK Energies)
Org.nr. (CIF): B56244072
Postadresse for varsler og innkallinger: Plaza del Fresno 3, 5.º D, 33007 Oviedo (Asturias), Spania
Hovedkontor: Parque Empresarial ASIPO III, Plaza Julio Alberto Blanco 1, Oficina 40, 33428 Cayés, Llanera (Asturias), Spania
Telefon: 984 518 804
E-post: info@bkenergies.com
Personvern: info@bkenergies.com

Hvilke opplysninger samler vi inn via dette nettstedet?

Gjennom kontaktskjemaet samler vi inn opplysningene du gir oss: navn, bedrift, e-postadresse, telefon, prosjekttype, omtrentlig effekt eller energi og innholdet i meldingen din. Feltene som er merket som obligatoriske, er nødvendige for at vi skal kunne behandle henvendelsen din; hvis du ikke fyller dem ut, kan vi ikke svare deg. De øvrige feltene er frivillige.

Hvis du skriver til oss per e-post eller ringer oss, vil vi behandle opplysningene du gir oss i den forbindelse. Hvis du sender oss CV-en din, vil vi behandle den for rekrutteringsprosessene beskrevet nedenfor.

Dette nettstedet bruker ikke informasjonskapsler for analyse eller reklame. Du finner detaljene i retningslinjene for informasjonskapsler.

For hvilket formål behandler vi personopplysningene dine?

Personopplysningene vi behandler, brukes til følgende formål:

Behandling av dine spørsmål og forespørsler: håndtering av svar på spørsmål, klager eller hendelser, forespørsler om teknisk informasjon eller selskapsinformasjon, ressurser eller aktiviteter, fremsatt via e-post, telefon, kontaktskjema eller direktemeldinger.
Kontakt med den registrerte via oppgitte kommunikasjonskanaler (e-post, postadresse eller telefon) for å håndtere henvendelser som følger av forholdet mellom partene.
Tilbud og kommersiell håndtering av produktene og tjenestene den behandlingsansvarlige tilbyr. Kontakt med den registrerte for å innhente opplysningene som er nødvendige for å håndtere utforming av og tilbud om produkter eller tjenester.
Intern bruk, gjennomføring av transaksjoner og administrativ, økonomisk og regnskapsmessig håndtering som følger av forretningsforholdet eller tjenesteytelsen.
Profilanalyse, i den grad du har gitt oss utvetydig samtykke til det: for å kunne tilby deg produkter og tjenester i tråd med dine interesser og forbedre brukeropplevelsen din, vil vi utarbeide en «profil» basert på informasjonen du har oppgitt. Det vil ikke bli truffet automatiserte avgjørelser på grunnlag av denne profilen.
Kontrollere reservasjonsregistre mot reklame som kan ha betydning for virksomheten, og utelate fra behandlingen opplysningene om registrerte som har uttrykt motstand mot eller avslag på slik behandling, ved å kontrollere reservasjonsregistrene publisert av den kompetente tilsynsmyndigheten.
Tilhørende håndtering, herunder forutgående kommunikasjon, som kan følge av gjennomføringen av enhver strukturell endring i selskaper eller av innskudd eller overdragelse av virksomhet eller forretningsområde, forutsatt at behandlingen er nødvendig for at transaksjonen skal kunne gjennomføres, og, der det er relevant, sikrer kontinuitet i tjenesteytelsen.
Formidling av vår beste praksis knyttet til tjenestene vi har levert til deg og/eller publisering og formidling av grafisk materiale som kan inneholde bilder av innehaveren eller av personell under vedkommendes ansvar i selskapets kommunikasjonskanaler eller andre offentlige medier, i den grad du har gitt oss utvetydig samtykke til det.
Håndtering av organisasjonens avtaler og tjenesteytelse, samt oppfyllelse av kontraktsmessige og regulatoriske krav knyttet til organisasjonen eller den forespurte transaksjonen.
Utsendelse av markedsføringshenvendelser om produkter eller tjenester tilsvarende dem kunden har kjøpt, når det foreligger et tidligere kontraktsforhold, med hjemmel i artikkel 21 i LSSICE.
Kvalitetskontroll av våre produkter og tjenester, kvalitetsstyring av prosesser og aktiviteter, samt evaluering av resultater for tilfredshet/oppfatning og ytelse hos organisasjonens interessenter.
Fremleggelse av dokumentasjon for kampanjer, aktiviteter, kampanjetilbud, konkurranser, prosjekter og tilskudd som organisasjonen deltar i.
Håndtering av regeletterlevelse (gjeldende regelverk samt bindende interne regler): undersøkelse, overvåking og revisjon av kontrollene som er etablert for å forebygge lovbrudd. Det kan innføres adgangskontroll til lokalene, kameraovervåking, kontroll av informasjonssystemer og utskrift av dokumentasjon for alle personopplysninger organisasjonen har ansvar for, og dermed for alle virksomhetens informasjonssystemer, samt kontroller virksomheten kan innføre for å undersøke ulykker eller hendelser som kan oppstå, og brudd på regler, lovbrudd eller ulovlig atferd.
Vurdering av betalingsevne og kreditt for å bekrefte den økonomiske gjennomførbarheten av den forespurte transaksjonen, samt eventuelt kommunikasjon og håndtering knyttet til innkreving av beløpene som er avtalt for tjenesteytelsen.
Statistiske og historiske formål som gjør det mulig for oss å forbedre den kommersielle strategien for våre produkter og tjenester, etter at opplysningene dine er anonymisert.
Styring og revisjon av styringssystemene og regeletterlevelsen for organisasjonens prosesser og anlegg.
Kontakt og utsendelse av personlige meldinger, invitasjoner til arrangementer, hilsener ved spesielle anledninger, kvalitets- og tilfredshetsundersøkelser, samt for jevnlig å informere deg om nyheter og selskapsinformasjon og gi deg tilbud om produkter og tjenester av interesse per telefon, skriftlig eller elektronisk, dersom du har samtykket til eller bedt om det.
I den grad du har sendt oss CV-en din for å bli en del av selskapet, vil vi behandle opplysningene dine for å håndtere rekrutteringsprosesser og, dersom du har samtykket til det, for formålene beskrevet i de ytterligere samtykkene.

Det treffes ingen avgjørelser utelukkende basert på automatisert behandling, herunder profilering, som har rettsvirkning for deg eller på lignende måte i betydelig grad påvirker deg.

Hvor lenge oppbevarer vi opplysningene dine?

De oppgitte opplysningene vil bli oppbevart så lenge det lovlige grunnlaget for behandlingen består og den registrerte ikke ber om sletting etter skriftlig formalisert opphør av forholdet til den registrerte, med unntak av oppbevaring for å fastsette, gjøre gjeldende eller forsvare den behandlingsansvarliges rettskrav eller for å beskytte en annen fysisk eller juridisk persons rettigheter og/eller som følge av rettslige forpliktelser.

Ved opphør av forholdet vil den registrertes opplysninger under enhver omstendighet bli behørig sperret, i samsvar med gjeldende personvernregelverk.

Regnskaps- og skattedokumentasjon, for skatteformål: regnskapsbøker og andre lovpålagte registre i henhold til gjeldende skatteregelverk (IRPF, IVA, IS osv.), samt bilag som underbygger postene i bøkene (herunder dataprogrammer og -filer og ethvert annet bilag av skattemessig betydning), skal oppbevares minst i foreldelsesfristen for skattelovbrudd (Ley General Tributaria og den spanske straffeloven): foreldelse av overtredelser, 10 år.
Regnskaps- og skattedokumentasjon, for selskapsrettslige formål: bøker, korrespondanse, dokumentasjon og bilag knyttet til virksomheten (Código de Comercio): 6 år.
Kredittopplysningsregistre: opplysninger om sikre, forfalte og kravbare gjeldsposter som ikke er bestridt (LOPDGDD): 5 år.
Opplysninger som behandles for utsendelse av markedsføringshenvendelser, vil bli oppbevart til du trekker tilbake samtykket du har gitt.
Forespørsler mottatt via kontaktskjemaet som ikke fører til et forretningsforhold, vil bli oppbevart så lenge det er nødvendig for å behandle dem, og maksimalt ett år fra siste kommunikasjon, med mindre du ber om sletting før dette.

Opplysningene vil derfor bli oppbevart så lenge forretningsforholdet består, basert på lagringsfristene fastsatt i gjeldende regelverk nevnt ovenfor, samt fristene fastsatt i lov eller avtale for å fremme eller for foreldelse av ethvert erstatningskrav som følge av kontraktsbrudd fra den registrerte eller organisasjonen (Código Civil fastsetter en frist på 5 år for å fremme et sivilrettslig erstatningskrav, regnet fra datoen da oppfyllelse av forpliktelsen kan kreves).

Hva er det rettslige grunnlaget for behandlingen av opplysningene dine?

Behandlingen av opplysningene dine har følgende rettslig grunnlag:

Oppfyllelse av forespørselen du fremsetter. De etterspurte opplysningene er nødvendige for å kunne behandle den korrekt (art. 6.1.b GDPR, gjennomføring av tiltak før avtaleinngåelse etter anmodning fra den registrerte).
Oppfyllelse av en kontrakt, forespørsel, tilbud, bestilling eller handelsavtale, der de oppgitte opplysningene kan utleveres til tredjeparter som eventuelt leverer oss spesifikke produkter eller tjenester som er nødvendige for å håndtere den avtalte tjenesteytelsen, slik at vi på en korrekt måte kan ivareta garantiene og ansvaret for produktene og tjenestene vi leverer (art. 6.1.b GDPR).
Oppfyllelse av en rettslig forpliktelse: forvaltningsrettslig, selskapsrettslig, skatterettslig, regnskapsmessig, sivilrettslig og finansiell regulering og forbrukervernlovgivning, samt regelverket knyttet til den avtalte transaksjonen og bransjen (art. 6.1.c GDPR).
Ivaretakelse av en berettiget interesse hos den behandlingsansvarlige: behandling av opplysninger som parter i et forretningsforhold eller en kontrakt, når det er nødvendig for å opprettholde eller oppfylle dette; forebygging av svindel; tilfeller av berettiget interesse der den behandlingsansvarlige kan være skadelidt part og det er nødvendig å behandle og utlevere opplysningene om den misligholdende parten til tredjeparter for å håndtere regeletterlevelse og forsvare den behandlingsansvarliges interesser; den berettigede interessen i direkte markedsføring som LSSICE gir adgang til (utsendelse av elektroniske markedsføringshenvendelser om produkter eller tjenester tilsvarende dem kunden har kjøpt, når det foreligger et tidligere kontraktsforhold), samt tilfeller av berettiget interesse for spesifikke behandlinger omfattet av LOPDGDD (art. 6.1.f GDPR).
Samtykke fra den registrerte, som du har gitt oss utvetydig gjennom formelle kanaler eller ved å krysse av i de dertil egnede avkrysningsboksene i personvernklausulene i det grunnleggende dokumentet som har regulert forretningsforholdet avhengig av kontaktkanal, herunder avkrysningsboksen i kontaktskjemaet på dette nettstedet (art. 6.1.a GDPR).

Hvilke mottakere kan opplysningene dine utleveres til?

Organisasjoner eller personer som er direkte engasjert av eller har en samarbeidsavtale med den behandlingsansvarlige om levering av tjenester knyttet til behandlingsformålene (eksempelvis og ikke uttømmende): juridisk, skattemessig og regnskapsmessig rådgivning, inkassoselskaper og kredittforsikring, revisorer innen styring, regnskap eller regeletterlevelse, IT-vedlikehold og webhotell, leverandører, bud-/transportselskaper, selskaper for kameraovervåking/alarm og andre fagpersoner eller selskaper som er nødvendige for å utføre bestemte tjenester.
Offentlige myndigheter eller organer med myndighet innenfor områdene som behandlingsformålene gjelder, for å oppfylle forpliktelsene i tilfeller der dette kreves i henhold til den til enhver tid gjeldende lovgivning, samt for håndtering av tjenesteytelsen.
Tredjeparter som uttrykkelig er gitt tillatelse av den registrerte.
Finansinstitusjoner: overføring eller håndtering av betalinger.
Statens politi- og sikkerhetsstyrker og domstolene, i den grad det kreves.
Samarbeidspartnere eller arrangører av arrangementer, prosjekter og tilskudd som organisasjonen deltar i, for teknisk eller økonomisk dokumentasjon av disse.
Medier for promotering eller publisering av organisasjonens aktiviteter (offentlige eller private, for eksempel nettsider, sosiale medier, aviser osv.).

Med hvilke garantier utleveres opplysningene dine?

Utlevering av opplysninger til tredjeparter skjer til virksomheter som kan dokumentere at de har et system for beskyttelse av personopplysninger i samsvar med gjeldende lovgivning.

Det er ikke planlagt noen overføring av opplysningene dine til land utenfor Det europeiske økonomiske samarbeidsområdet. Dersom en leverandør som er nødvendig for tjenesteytelsen skulle behandle opplysninger utenfor EØS, vil overføringen kun skje til land med en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen eller med nødvendige garantier i henhold til artikkel 46 i GDPR (for eksempel standard personvernbestemmelser), som du kan be om en kopi av på info@bkenergies.com.

Brukerens ansvar

Du:

Du garanterer at du er over atten (18) år, og at opplysningene du gir den behandlingsansvarlige, er sanne, nøyaktige, fullstendige og oppdaterte. Brukeren står i denne forbindelse ansvarlig for riktigheten av alle opplysninger vedkommende oppgir, og skal holde informasjonen oppdatert slik at den samsvarer med den faktiske situasjonen.
Du garanterer at du, dersom du oppgir opplysninger om tredjeparter, har informert dem om forholdene som beskrives i dette dokumentet. Du garanterer også at du har innhentet deres tillatelse til å gi opplysningene deres til den behandlingsansvarlige for de angitte formålene.
Du er ansvarlig for falske eller unøyaktige opplysninger du oppgir via nettstedet, og for direkte eller indirekte skader og tap dette påfører den behandlingsansvarlige eller tredjeparter.

Hvilke rettigheter har du?

Du har rett til å få bekreftet om vi behandler personopplysninger som gjelder deg, eller ikke.
De registrerte har rett til innsyn i personopplysningene sine, og til å be om retting av uriktige opplysninger eller, der det er aktuelt, be om sletting når blant annet opplysningene ikke lenger er nødvendige for formålene de ble samlet inn for.
Under visse omstendigheter kan de registrerte be om begrensning av behandlingen av opplysningene sine. I så fall vil vi bare oppbevare dem for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Under visse omstendigheter og av grunner knyttet til deres særlige situasjon kan de registrerte protestere mot behandlingen av opplysningene sine. I så fall vil den behandlingsansvarlige slutte å behandle opplysningene, med unntak av tvingende berettigede grunner eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.
I henhold til retten til dataportabilitet har de registrerte rett til å motta personopplysningene som gjelder dem, i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre dem til en annen behandlingsansvarlig.
Dersom du har gitt samtykke for et bestemt formål, har du rett til å trekke samtykket tilbake når som helst, uten at dette påvirker lovligheten av behandlingen basert på samtykket før det ble trukket tilbake.

Hvor kan du henvende deg for å utøve rettighetene dine?

Dersom du ønsker å utøve rettighetene dine, ber vi deg henvende deg til kanalen den behandlingsansvarlige har opprettet for utøvelse av rettigheter (info@bkenergies.com) eller per post til adressen angitt innledningsvis, slik at vi kan besvare forespørselen din på en ordnet måte.

Hvilken informasjon kreves for å utøve rettighetene dine?

For at du skal kunne utøve rettighetene dine, må vi bekrefte identiteten din og den konkrete forespørselen du fremsetter, og vi ber deg derfor om følgende informasjon:

Dokumentert informasjon (brev eller e-post) om henvendelsen der forespørselen spesifiseres.
Dokumentasjon av identitet som innehaver av opplysningene rettigheten gjelder (den registrertes for- og etternavn og kopi av identitetsdokumentet (DNI) til den registrerte eller til personen som representerer vedkommende, samt dokumentasjon på slik representasjon).
Adresse for varsler, dato og underskrift fra den som fremsetter forespørselen (ved skriftlig henvendelse), eller fullt for- og etternavn (ved e-post), eller bekreftelse av forespørselen i et lukket område av kommunikasjonskanalen med personlig autentiseringsnøkkel for identiteten din.

Når den behandlingsansvarlige har rimelig grunn til å tvile på identiteten til den fysiske personen som fremsetter forespørselen, kan vedkommende be om ytterligere informasjon som er nødvendig for å bekrefte den registrertes identitet.

Hva er den generelle prosedyren for å utøve rettighetene dine?

Når vi har mottatt den nødvendige informasjonen, vil vi besvare forespørselen din i samsvar med den behandlingsansvarliges generelle prosedyre for utøvelse av rettigheter:

Den behandlingsansvarlige skal gi den registrerte informasjon om tiltak som er truffet på grunnlag av en forespørsel i henhold til artikkel 15 til 22 i GDPR (den registrertes rettigheter), og under enhver omstendighet innen én måned etter at forespørselen er mottatt.
Denne fristen kan om nødvendig forlenges med ytterligere to måneder, idet det tas hensyn til forespørslenes kompleksitet og antall.
Den behandlingsansvarlige skal underrette den registrerte om enhver slik forlengelse innen én måned etter at forespørselen er mottatt, med angivelse av årsakene til forsinkelsen.
Når den registrerte sender inn forespørselen elektronisk, skal informasjonen gis elektronisk der det er mulig, med mindre den registrerte ber om at den gis på en annen måte.
Dersom den behandlingsansvarlige ikke etterkommer den registrertes forespørsel, skal vedkommende uten opphold, og senest én måned etter at forespørselen er mottatt, underrette den registrerte om årsakene til dette og om muligheten for å klage til en tilsynsmyndighet og bringe saken inn for domstolene.
Informasjonen gis kostnadsfritt, med unntak av et rimelig gebyr for administrative kostnader.
Den behandlingsansvarlige kan avslå å etterkomme forespørselen, men har da bevisbyrden for at forespørselen er åpenbart grunnløs eller urimelig.

Hvilke klagemuligheter finnes?

Dersom du mener at rettighetene dine ikke er blitt ivaretatt på riktig måte, har du rett til å klage til den kompetente tilsynsmyndigheten, det spanske datatilsynet Agencia Española de Protección de Datos (www.aepd.es).

Hvordan har vi innhentet opplysningene dine?

Opplysningene dine er innhentet på en av følgende måter:

Fra den registrerte selv eller vedkommendes juridiske representant (herunder kontaktskjemaet på dette nettstedet).
Gjennom tredjeparter som den behandlingsansvarlige har et forretningsforhold eller tjenesteforhold med.
Gjennom offentlige organer med tilknytning til formålet med den avtalte tjenesteytelsen.
Gjennom tredjeparter etter anmodning fra avtaleparten.

Hvilke kategorier opplysninger behandler vi?

Identifikasjons- og kontaktopplysninger (navn, etternavn, telefon, e-post osv.); kommersielle opplysninger; økonomiske og finansielle opplysninger og betalingsbetingelser; andre typer opplysninger: navn, etternavn og skatteidentifikasjonsnummer (NIF) for den juridiske representanten samt kontaktopplysninger for personene i organisasjonen som er involvert i eller knyttet til tjenesten som avtalen eller forespørselen gjelder.

Datastrukturen vi behandler, kan inneholde særlig beskyttede opplysninger, der behandlingen er nødvendig for korrekt gjennomføring av produktene eller tjenestene den registrerte har kjøpt, og som organisasjonen vil behandle som databehandler. Som regel er slike opplysninger frakoblet identitet eller anonymisert.

Hvordan oppbevares personopplysningene dine sikkert?

Blakach Energy S.L. treffer alle nødvendige tiltak for å holde personopplysningene dine private og sikre. Bare autoriserte personer i Blakach Energy S.L., samt autorisert personell hos tredjeparter som er engasjert eller samarbeider om å levere bestemte tjenester (og som har lovpålagt og kontraktsfestet plikt til å oppbevare all informasjon sikkert), har tilgang til personopplysningene dine. Alt personell i Blakach Energy S.L. som har tilgang til personopplysningene dine, må forplikte seg til å overholde personvernregelverket, personvernerklæringen og eventuelle instrukser, meldinger, retningslinjer eller lignende som utarbeides og gjøres kjent for dem, og alle tredjeparter som har tilgang til personopplysningene dine, må undertegne de aktuelle taushetserklæringene eller databehandleravtalene.

Blakach Energy S.L. følger strenge kriterier for valg av tjenesteleverandører for å oppfylle sine forpliktelser innen personvern, og forplikter seg til å inngå tilhørende databehandleravtale med dem, der leverandørene blant annet pålegges følgende forpliktelser: å iverksette egnede tekniske og organisatoriske tiltak; å behandle personopplysningene for de avtalte formålene og utelukkende etter dokumenterte instrukser fra Blakach Energy S.L.; og å slette eller returnere opplysningene når tjenesteytelsen er avsluttet. Disse avtalene påvirker ikke rettighetene dine i henhold til personvernlovgivningen. Ta gjerne kontakt med oss for mer informasjon om disse avtalene.

Endringer i personvernerklæringen

Blakach Energy S.L. forbeholder seg retten til når som helst å foreta de endringer, justeringer, slettinger eller fjerninger i innholdet og i presentasjonsformen som selskapet finner hensiktsmessige, og vi anbefaler derfor at du leser personvernerklæringen vår når du finner det relevant. Dersom du ikke er enig i noen av endringene, kan du utøve rettighetene dine i samsvar med den beskrevne prosedyren ved å sende en e-post til info@bkenergies.com.

Taushetsplikt og opplysninger om tredjeparter hvis personopplysninger du gir oss

Ved å godta eller bekrefte prosessen som danner grunnlaget for å formalisere forholdet ditt til Blakach Energy S.L., samtykker du uttrykkelig i behandlingen av opplysninger i samsvar med klausulen og tilleggsinformasjonen om personvern, og du forplikter deg til å informere og innhente samtykke fra tredjeparter hvis personopplysninger du gir oss, for slik behandling.

Brukeren forplikter seg videre til, på vegne av og for regning av Blakach Energy S.L., uttrykkelig, presist og utvetydig å informere de registrerte hvis opplysninger brukeren gir videre til Blakach Energy S.L. om databehandlingen som utføres (innen en måned etter at opplysningene ble overlevert til Blakach Energy S.L.).