Zasady ochrony danych osobowych - RODO

W związku ze zmianami RODO, firma Descont Sp. z o.o. Sp. K. informuje o Zasadach Ochrony Danych Osobowych:

 

Zasady

Ochrony danych osobowych

w spółce Descont Spółka z ograniczoną odpowiedzialnością

Spółka Komandytowa z siedzibą we Wrocławiu

 

1. Administrator Danych osobowych

 

Administratorem danych osobowych jest Descont Spółka z ograniczoną odpowiedzialnością Spółka Komandytowa z siedzibą we Wrocławiu, ul. Strzegomska 42, 53 – 611 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia – Fabrycznej, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000490693, o numerze NIP 894-29-01-374, REGON: 020523946.

 

2. Dane osobowe

 

W rama prowadzonej działalności gospodarczej Administrator Danych Osobowych przetwarza następujące dane osobowe swoich kontrahentów:

 

1. dane identyfikacyjne - imię i nazwisko kontrahentów lub osób reprezentujących kontrahentów, nazwa podmiotu gospodarczego, numery rejestrów publicznych jeżeli dana osoba je posiada,
2. dane kontaktowe - numer telefonu, adres poczty elektronicznej, fax
3. dane korespondencyjne – adres zamieszkania, adres siedziby podmiotu gospodarczego, adres korespondencyjny),
4. inne dane – dotyczące zawartych umów, dane finansowe, numery rachunków bankowych;

 

3. Cele i podstawa przetwarzania danych

 

Wyżej wskazane dane osobowe są przetwarzane w oparciu o powszechnie obowiązujące przepisy prawa, a w szczególności Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO), w celu:

 

1. realizacji zawartej umowy, gdzie podstawę przetwarzania stanowi art. 6 ust 1 lit. b RODO;
2. udokumentowania danej czynności prawnej i jej rozliczenia, na podstawie przepisów prawa podatkowego, rachunkowego, gdzie podstawę przetwarzania stanowi art. 6 ust 1 lit. c RODO;
3. wewnętrznych celów Administratora Danych Osobowych w tym zakresie prowadzenia raportów, statystyk gdzie podstawę przetwarzania stanowi art. 6 ust. 1 lit. f RODO);
4. archiwizowania oraz przechowywania w zakresie zabezpieczenia informacji na wypadek ustalenia i dochodzenia roszczeń lub obrony, gdzie podstawę przetwarzania stanowi art. 6 ust. 1 lit. f RODO;
5. rozpatrywania reklamacji w razie ich zgłoszenia przez kontrahentów w zakresie nieprawidłowego wykonywania umów przez Administratora Danych Osobowych, gdzie podstawę przetwarzania stanowi art. 6 ust. 1 lit. b RODO;
6. prowadzenia działań marketingowych, gdzie podstawę stanowi zgoda osoby, której dane dotyczą.

 

 

4. Uprawnienia osób, które dane osobowe są przetwarzane

 

1. Osobom, których dane dotyczą, przysługują następujące uprawnienia w związku z przetwarzaniem ich danych osobowych przez Administratora danych:

 

1. prawo dostępu do treści danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu wobec przetwarzania danych, prawo do cofnięcia zgody w dowolnym momencie bez podania przyczyny, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
2. prawo dostępu do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna, iż przetwarzanie danych osobowych Państwa dotyczących narusza przepisy RODO;
3. prawo wniesienia sprzeciwu wobec przetwarzania jego  danych osobowych na podstawie prawnie uzasadnionego interesu, opisanego powyżej. Administrator Danych Osobowych niezwłocznie zaprzestanie przetwarzania Danych osobowych osoby, która złożyła sprzeciw w tych celach, chyba że wykaże, że w stosunku do tych danych istnieją ważne prawnie uzasadnione podstawy dalszego ich przetwarzania, a w szczególności niezbędne jest dla ochrony interesów, praw i wolności osoby, której dane dotyczą lub dane będą niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń przez Administratora Danych Osobowych.

 

2. W przypadku przetwarzania danych osobowych na podstawie zgód w każdej chwili osobie, której dane dotyczą przysługuje prawo do wycofania swojej zgody poprzez bezpośredni kontakt z Administratorem Danych Osobowych w formie pisemnej na adres jego siedziby z dopiskiem „Dane osobowe”, bez podania przyczyny, a także bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. W przypadku skorzystania z tego prawa zaprzestaniemy przetwarzania danych w celu objętym uprzednio wyrażoną zgodą.

 

3. Wniosek dotyczący realizacji praw podmiotów danych, można złożyć:

1. w formie pisemnej na adres: Descont Spółka z ograniczoną odpowiedzialnością Spółka Komandytowa z siedzibą we Wrocławiu, ul. Strzegomska 42, 53 – 611 Wrocław;
2. drogą e-mailową na adres: descont@descont.pl.

 

4. Wniosek powinien w miarę możliwości precyzyjnie wskazywać, czego dotyczy żądanie, a w szczególności:

 

1. jakich celów przetwarzania dotyczy żądanie.
2. jakiego procesu przetwarzania dotyczy żądanie
3. z jakiego uprawnienia chce skorzystać osoba składająca wniosek;

 

5. Jeżeli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie, zwróci się do wnioskodawcy o dodatkowe informacje.
6. Odpowiedź na zgłoszenia zostanie udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu, Administrator poinformuje wnioskodawcę o przyczynach takiego przedłużenia.
7. Odpowiedź będzie udzielana na adres e-mail z którego przesłano wniosek, a w przypadku wniosków skierowanych listownie, listem zwykłym na adres wskazany przez wnioskodawcę, o ile z treści listu nie będzie wynikała chęć otrzymania informacji zwrotnej na adres e-mail.

 

5. Odbiorcy danych

 

1. W związku z prowadzoną działalnością gospodarczą Administrator Danych osobowych uprawniony jest do ujawnienia zgromadzonych danych osobowych zewnętrznym podmiotom, w tym w szczególności:
   1. dostawcom odpowiedzialnym za obsługę systemów informatycznych,
   2. podmiotom takim jak banki i operatorzy płatności,
   3. podmioty świadczące usługi księgowe, prawne, audytowe, konsultingowe,
   4.  kurierzy (w związku z realizacją zamówienia),
   5. agencje marketingowe (w zakresie usług marketingowych)
   6. oraz podmiotom powiązanym z Administratorem, w tym spółkom z jego grupy kapitałowej oraz partnerom handlowym.
2. W przypadku uzyskania zgody na przetwarzanie danych osobowych, dane nią objęte mogą zostać także udostępnione innym podmiotom do ich własnych celów, w tym celów marketingowych.
3. Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.

 

6. Okres przetwarzania

 

1. Okres przetwarzania danych przez Administratora Danych Osobowych zależy od rodzaju świadczonej usługi i celu przetwarzania danych osobowych. Zgromadzone Dane osobowe przetwarzane są przez czas współpracy pomiędzy Administratorem Danych Osobowych a osobą, której dane dotyczą, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest uzasadniony interes Administratora.
2. Okres przetwarzania danych może być przedłużony jeżeli przetwarzanie okaże się niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie wyłącznie w przypadku i w zakresie, w jakim będą wymagać tego powszechnie obowiązujące przepisy prawa.
3. Po upływie okresu przetwarzania Dane osobowe osób, których dotyczą są nieodwracalnie usuwane lub anonimizowane.

 

7. Bezpieczeństwo danych

 

1. Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.
2. Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.
3. Szczegółowe zasady ochrony danych osobowych zawarte są Polityce Bezpieczeństwa Informacji dostępnej w siedzibie Administratora Danych Osobowych.

 

8.  DANE KONTAKTOWE

 

Kontakt z Administratorem jest możliwy poprzez adres e-mail descont@descont.pl, lub adres korespondencyjny Descont Spółka z ograniczoną odpowiedzialnością Spółka Komandytowa z siedzibą we Wrocławiu, ul. Strzegomska 42, 53 – 611 Wrocław