Reacon background

RODO

ZASADY PRZETWARZANIA DANYCH OSOBOWYCH

Niniejsza informacja została sporządzona w wykonaniu dyspozycji zawartej w art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej Rozporządzenie). Użyte w art. 4 Rozporządzenia definicje stosuje się na potrzeby niniejszej informacji.

1. Administrator danych osobowych

Administratorem danych osobowych osób, których dane dotyczą jest REACON Spółka z ograniczoną odpowiedzialnością, z siedzibą w Warszawie, przy ul. Złotej 61 lok 300 (00-819), wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy, pod numerem KRS 0000424879, posługująca się numerem NIP 525-253-31-87 oraz numerem REGON: 146180150 (dalej Administrator)

2. Podstawa prawna oraz cel przetwarzania danych osobowych

Dane osobowe przetwarzane są przez Administratora na następującej podstawie prawnej oraz w następującym celu:

  1. 6 ust.1 lit.a Rozporządzenia – na podstawie zgody osoby, której dane dotyczą, w celu przez nią wskazanym,
  2. 6 ust .1 lit.b Rozporządzenia – przetwarzanie danych osobowych jest niezbędne do zawarcia i wykonania umowy, w tym podjęcia czynności przed zawarciem umowy oraz świadczenia usług, a także dochodzenia roszczeń z umowy,
  3. 6 ust.1 lit.c Rozporządzenia – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze polegającego na wypełnieniu przez Administratora obowiązków kontraktowych oraz innych obowiązków rachunkowych, podatkowych, fiskalnych, ubezpieczeniowych, socjalnych wynikających lub związanych ze stosunkiem umownym, którego stroną jest Administrator,
  4. 6 ust.1 lit.c Rozporządzenia – w celu wypełnienia przez Administratora obowiązków związanych ze składaniem raportów oraz sprawozdań lub innych dokumentów z wykonywanej działalności gospodarczej do urzędów administracji publicznej,
  5. 6 ust.1 lit.f Rozporządzenia – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora polegających na marketingu własnych produktów, tworzeniu raportów, statystyk, archiwizowaniu i przechowywania dokumentacji związanej z prowadzoną przez Administratora działalnością gospodarczą.

3. Kategorie odbiorców danych osobowych

Odbiorcami danych osobowych osób, których dane dotyczą są następujące kategorie podmiotów:

  1. osoby upoważnione przez Administratora do przetwarzania danych osoby,
  2. podmioty przetwarzające, świadczące na rzecz Administratora usługi, w tym informatyczne, administracyjne, finansowe, prawne, doradcze, konsultingowe, statystyczne, transportowe, marketingowe oraz inne, z którymi wiążę się powierzenie danych osobowych do przetwarzania.
  3. podmioty administracji publicznej,
  4. podmioty uprawnione do uzyskania danych osobowych na podstawie powszechnie obowiązujących przepisów prawa,

4. Okres przechowywania danych osobowych

Dane osobowe przetwarzane przez Administratora będą przechowywane przez następujące okresy:

  1. W przypadku przetwarzania danych, o którym mowa w pkt.2a, przez okres na jaki została udzielona zgoda na przetwarzanie danych osobowych lub do momentu cofnięcia zgody na przetwarzanie danych osobowych lub przez okres w jakim cel przetwarzania danych osobowych na podstawie zgody osoby, której dane dotyczą, pozostaje aktualny,
  2. W przypadku przetwarzania danych, o którym mowa w pkt.2b, przez okres trwania umowy oraz przez okres do upływu terminów przedawnienia roszczeń.
  3. W przypadku przetwarzania danych, o którym mowa w pkt.2c przez okres do upływu przedawnienia zobowiązań publiczno-prawnych Administratora, w tym podatkowych lub ubezpieczeniowych lub do upływu terminów archiwizowania dokumentów, wynikających z powszechnie obowiązujących przepisów prawa.
  4. W przypadku przetwarzania danych, o którym mowa w pkt.2d przez okres, w którym Administrator będzie prawnie zobowiązany do składania raportów, sprawozdań lub innych dokumentów do organów administracji rządowej i samorządowej a także przez okres w jakim Administrator jest zobowiązany do przechowywania tych raportów, sprawozdań lub dokumentów, jednakże nie krócej niż przez 5 lat, licząc od końca roku kalendarzowego, w którym zostały sporządzone,
  5. W przypadku przetwarzania danych, o którym mowa w pkt.2e, przez okres do 10 lat od momentu uzyskania dostępu do danych osobowych.

5. Uprawnienia osoby, której dane dotyczą

Osobie, której dane dotyczą przysługuje prawo dostępu do treści swoich danych i ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, a także prawo wniesienia skargi do organu nadzoru – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa – na zasadach wskazanych w Rozporządzeniu (art. 15-20,22 Rozporządzenia).

Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. f).

W przypadku wniesienia sprzeciwu, o którym mowa powyżej, Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń (art.21 Rozporządzenia).

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

6. Wymóg podania danych osobowych

W przypadku zbierania danych osobowych od osoby, której dane dotyczą, w przypadkach, o których mowa w pkt.2 b-e, podanie danych osobowych jest wymogiem ustawowym lub umownym. Podanie danych osobowych jest warunkiem zawarcia umowy, a ich niepodanie uniemożliwiłoby zawarcie umowy i w tym znaczeniu osoba, której dane dotyczą jest zobowiązana do podania danych osobowych.

W przypadku zbierania danych osobowych od osoby, której dane dotyczą, w przypadku o których mowa w pkt.2a, podanie danych osobowych, jest dobrowolne i zależne wyłącznie od osoby, której dane dotyczą. Jednakże niepodanie tych danych może spowodować, iż Administrator nie podejmie czynności leżących w interesie osoby, której dane dotyczą.

7. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy.

Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (obejmujący Unię Europejską, Norwegię, Liechtenstein i Islandię) („EOG”).

8. Zautomatyzowane podejmowanie decyzji

Administrator nie przetwarza danych osobowych w procesie zautomatyzowanego podejmowania decyzji w tym nie wykorzystuje profilowania.

9. Inspektor Ochrony Danych

W ramach organizacji Administratora nie działa Inspektora Ochrony Danych. Wszelkie zgłoszenia dotyczące danych osobowych należy przesyłać na dres poczty internetowej: biuro@reacon.pl