OBOWIĄZEK INFORMACYJNY W wykonaniu obowiązku informacyjnego, określonego w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – dalej „RODO”, szanując Pani/Pana prywatność oraz dbając o to, aby zainteresowani mieli świadomość w jaki sposób przetwarzane są dane osobowe, przedstawiamy poniżej informacje, które pomogą Pani/Panu powyższe okoliczności ustalić i bliżej wyjaśnić. 1. Administratorem danych osobowych jest firma ESPERANZA SP. J. POTEREK z siedzibą w Ożarowie Mazowieckim, ul. Poznańska 129/133, 05-850 Ożarów Mazowiecki, nr 129/133, 05-850, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000247371, REGON: 140368987, zwana dalej: „Administratorem Danych”. Może się Pani/Pan skontaktować z Administratorem Danych w sprawie ochrony Pani/Pana danych osobowych na wskazany wyżej adres jego siedziby, a dodatkowo pisząc na adres mailowy rodo@esperanza.com.pl lub dzwoniąc pod numer: +48 22 7213571 2. Podstawę prawną przetwarzania Pani/Pana danych osobowych stanowi realizacja umów, zawartych pomiędzy Panią/Panem a Administratorem Danych (dalej jako Umowy), dla zawarcia i wykonania których przetwarzanie Pani/Pana danych osobowych jest niezbędne – art. 6 ust. 1 lit. b RODO, jak również podstawę tę stanowi prawnie uzasadniony interes Administratora Danych (art. 6 ust. 1 lit. f RODO), w postaci zawierania i wykonywania przez Administratora Danych umów ze swoimi kontrahentami, prowadzenia korespondencji handlowej, prowadzenie bezpośrednich działań marketingowych. 3. Pani/Pana dane osobowe przetwarzane są w następujących celach: • zawarcie i wykonywanie Umów, zawartych pomiędzy Panią/Panem a Administratorem Danych, • prowadzenie z Panią/Panem korespondencji handlowej, • prawidłowa realizacja przez Administratora Danych umów z jego kontrahentem, będącym jednocześnie Pani/Pana pracodawcą, • dochodzenie roszczeń na gruncie przepisów prawa cywilnego, o ile takie się pojawią, • dla celów podatkowych (w razie takiej konieczności), • dostosowania zawartości stron internetowych do preferencji Użytkownika, optymalizacji korzystania z tych stron Serwisu, • analityki i promocji. • konfiguracji serwisu, Na naszej stronie wykorzystujemy pliki cookies oraz technologie śledzące (np. Google Analytics), które umożliwiają: • Dostosowanie zawartości serwisu do Twoich preferencji (np. język, region, układ strony), • Analizę statystyczną ruchu w celu usprawnienia działania strony, • Cele marketingowe – np. remarketing, rekomendacje produktów. Możesz zarządzać zgodami na użycie plików cookies, w szczególności wyłączyć je całkowicie lub w wyborze typów, np. za pomocą ustawień przeglądarki albo narzędzia na stronie dostępnego przy pierwszej wizycie. 4. Administrator Danych przetwarza następujące kategorie danych osobowych, które Pani/Pana dotyczą: dane kontaktowe (imię, nazwisko, adres e-mail, telefon, miejsce prowadzenia działalności/miejsce zatrudnienia), dane wymagane do wystawienia faktury, dane bankowe (numer rachunku bankowego, nazwa banku), dane dotyczące historii współpracy. 5. Pani/Pana dane osobowe będą przechowywane nie dłużej niż jest to konieczne, tj. przez okres istnienia stosunków handlowych pomiędzy Pani/Pana pracodawcą będącym jednocześnie kontrahentem Administratora Danych bądź Panią/Panem a Administratorem Danych, a po ich zakończeniu do czasu upływu terminu przedawnienia ewentualnych roszczeń wynikających z umowy i w związku z realizacją obowiązku archiwizacyjnego. 6. Administrator Danych przekazuje Pani/Pana dane osobowe następującym kategoriom odbiorców: podmiotom, którym Administrator Danych ma prawny obowiązek udostępnienia przetwarzanych przez siebie danych osobowych, podmiotom przetwarzającym dane osobowe na podstawie zawartych z Administratorem Danych umów powierzenia przetwarzania, w tym firmom transportowym, dostarczającym przesyłki kurierskie, firmom informatycznym, jak również innym firmom współpracującym z Administratorem Danych, Urzędowi Skarbowemu, bankom. 7. Powierzenie przetwarzania danych (art. 28 RODO) Współpracujemy z podmiotami zewnętrznymi (np. firmami kurierskimi, IT, księgowością), które przetwarzają dane w naszym imieniu jako Administratora. Z każdym z tych podmiotów zawieramy umowę powierzenia przetwarzania zgodnie z art. 28 RODO. Umowa obejmuje m.in. zakres i cel przetwarzania, zabezpieczenia techniczne i organizacyjne (zgodnie z art. 32 RODO), wymagania dotyczące poufności, zobowiązanie do przestrzegania praw podmiotów danych, wsparcie w realizacji obowiązków RODO oraz zakaz dalszego powierzenia bez naszego zgłoszenia 8. Administrator Danych nie zamierza przekazywać Pani/Pana danych osobowych do państw trzecich. 9. Ma Pani/Pan prawo żądać od Administratora Danych dostępu do swoich danych osobowych, przysługuje Pani/Panu prawo do ich sprostowania, usunięcia lub ograniczenia przetwarzania danych, prawo do wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych, jak również prawo do przenoszenia Pani/Pana danych osobowych (tj. w przypadkach określonych w przepisach RODO ma Pani/Pan prawo żądać, by Pani/Pana dane osobowe zostały przesłane przez Administratora Danych bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe). 10. W związku z przetwarzaniem Pani/Pana danych osobowych przez Administratora Danych przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego, w sytuacji gdy uzna Pani/Pan, iż przetwarzanie dotyczących Pani/Pana danych osobowych, narusza przepisy RODO. Organem nadzorczym od dnia 25 maja 2018 r. jest Prezes Urzędu Ochrony Danych Osobowych. 11. Podanie przez Panią/Pana danych osobowych jest dobrowolne, ale konieczne dla celów związanych z nawiązaniem i przebiegiem współpracy pomiędzy Panią/Panem a Administratorem Danych, w szczególności do realizacji zawartych przez Administratora Danych z Panią/Panem Umów lub Pani/Pana dane osobowe Administrator Danych otrzymał od swojego kontrahenta, będącego jednocześnie Pani/Pana pracodawcą, dla celów związanych z realizacją zawartych umów oraz istniejących stosunków handlowych pomiędzy kontrahentem będącym jednocześnie Pani/Pana pracodawcą, a Administratorem Danych. 12. Nie podejmujemy zautomatyzowanych decyzji ani nie profilujemy Twoich danych osobowych celem oceny lepszej oferty, ryzyka czy predykcji zachowań – wszystkie decyzje są podejmowane ręcznie przez pracowników lub Administratora. 13. Dane szczególne Nie przetwarzamy żadnych szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, poglądów politycznych, przekonań religijnych, przynależności związkowej, danych genetycznych, biometrycznych, seksualnych ani innych danych wrażliwych. W razie naruszenia ochrony danych osobowych: Niezwłocznie, najpóźniej w ciągu 72 godzin od stwierdzenia naruszenia, powiadomimy Prezes UODO, jeśli istnieje ryzyko naruszenia praw lub wolności osób fizycznych, Jeśli naruszenie stwarza wysokie ryzyko dla zainteresowanych — poinformujemy również bez zbędnej zwłoki osoby, których dane dotyczą, Każdy incydent dokumentujemy w wewnętrznym rejestrze naruszeń. Szczegółowe procedury postępowania określamy wewnątrz naszej organizacji, zgodnie z wymogami RODO. W oparciu o Pani/Pana dane osobowe Administrator Danych nie będzie podejmował wobec Pani/Pana zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania (tj. Administrator Danych nie będzie przetwarzał Pani/Pana danych osobowych w sposób zautomatyzowany, polegający na wykorzystaniu Pani/Pana danych osobowych do oceny przy podejmowaniu decyzji przez Administratora Danych). Z poważaniem Administrator Danych ESPERANZA SP. J. POTEREK |
