Obowiązki Informacyjne
W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”) informujemy o zasadach przetwarzania danych osobowych osób fizycznych i przysługujących tym osobom fizycznym prawach związanych z przetwarzaniem.
Obowiązkiem ochrony będą objęte osoby fizyczne dokonujące czynności prawnej niezwiązanej bezpośrednio z ich działalnością (jeżeli uzyskane zostaną ich dane osobowe poza paragon), osoby fizyczne prowadzące działalność gospodarczą lub zawodową oraz osoby fizyczne reprezentujące lub upoważnione do reprezentacji czy kontaktu osób prawnych albo jednostek organizacyjnych.
- Administrator danych osobowych:
Administratorem danych osobowych jest GRAST&MTB Designer Sp. z o.o. z siedzibą w Warszawie.
- Rodzaje przetwarzanych danych osobowych:
Administrator w związku z zawieraniem umów handlowych będzie przetwarzał dane osobowe uzyskane podczas zawierania umów oraz w trakcie trwania i całkowitego rozliczenia umów takie jak, w szczególności:
- imię (imiona) i nazwisko, adres e-mail, adres do kontaktu, firma reprezentowanego podmiotu, numer telefonu, numer faksu, stanowisko,
- w przypadku przedsiębiorców przetwarzamy dodatkowo: NIP, REGON, adres siedziby,
- w przypadku przedsiębiorców wnioskujących o udzielenie limitu kredytowego przetwarzamy również dane zawarte w dokumentach finansowych.
- Cele przetwarzania danych osobowych:
Gromadzimy dane osobowe w następujących celach:
- zawierania, w tym przesyłania konkretnych ofert i realizacji łączącej nas umowy oraz świadczenia dla Państwa oferowanych przez nas dostaw i usług, realizacji płatności, obsługi reklamacji itp. (art. 6 ust. 1 lit. b RODO),
- realizacji obowiązków przewidzianych prawem, w szczególności wystawiania i przechowywania faktur i innych dokumentów księgowych, spełniania celów archiwizacyjnych itp. (art. 6 ust. 1 lit. c RODO),
- ochrony praw zgodnie z przepisami prawa, w szczególności ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z zawartymi umowami lub przetwarzaniem danych osobowych jako niezbędne do realizacji prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO),
- badania satysfakcji z dostaw towarów i świadczenia usług jako niezbędne do realizacji prawnie uzasadnionego interesu Administratora przez podwyższanie standardów realizacyjnych (art. 6 ust. 1 lit. f RODO),
- gromadzenia, analizowania i przekazywania danych sprzedażowych jako niezbędne do realizacji prawnie uzasadnionego interesu przez możliwość zagwarantowania uczestnictwa w akcjach promocyjnych i bonusowych Administratora, producentów towarów czy grupy zakupowej ABG (art. 6 ust. 1 lit. f RODO),
- weryfikacji wiarygodności płatniczej i zdolności kredytowej przy udzielaniu limitu kredytowego jak również w celu zabezpieczenia należnych płatności (umowy poręczenia oraz inne zabezpieczenia) jako niezbędne do realizacji prawnie uzasadnionego interesu Administratora ograniczenia konieczności ustalenia, dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO),
- przeprowadzenia bezpośredniego marketingu produktów jako niezbędne do realizacji prawnie uzasadnionego interesu Administratora poszerzania oferty handlowej (art. 6 ust. 1 lit. f RODO),
- gromadzenia osobnych zgód na przesyłanie informacji handlowych i przeprowadzanie działań marketingowych za pośrednictwem środków elektronicznego przekazu i usług telefonicznych, w tym za pośrednictwem SMS oraz MMS, które są wyłączone z zakresu bezpośredniego marketingu produktów (art. 6 ust. 1 lit. a RODO),
- gromadzenia osobnych zgód na uczestnictwo w akcjach promocyjnych organizowanych przez Administratora, producentów towarów czy grupy zakupowej ABG (art. 6 ust. 1 lit. f RODO),
- w pozostałych przypadkach przetwarzania danych osobowych będą przetwarzane wyłącznie na podstawie wcześniej udzielonej zgody w zakresie i celu określonym w treści zgody (art. 6 ust. 1 lit. a RODO),
- Kategorie odbiorców danych osobowych:
Odbiorcami danych osobowych mogą być podmioty z następujących kategorii odbiorców:
- upoważnieni pracownicy lub współpracownicy Administratora,
- producenci towarów,
- nabywcy wierzytelności,
- dalsi sprzedawcy usług lub towarów,
- świadczące usługi, w szczególności informatyczne i telekomunikacyjne, obsługi klienta, księgowo – finansowe, doradcze, audytorskie i kontrolne, windykacyjne i prawne, drukarskie i archiwizacyjne, pocztowe i kurierskie, bankowe i ubezpieczeniowe, magazynowe i przewozowe, marketingowe i promocyjne itp.
- organom nadzorującym, organom władzy i innym osobom trzecim; w przypadku, gdy jest to niezbędne dla realizacji celów wskazanych powyżej oraz wypełnienia obowiązków nałożonych prawem,
- inne podmioty, z którymi Administrator zawarł umowy powierzenia przetwarzania danych osobowych. Dane osobowe będą przetwarzać wyłącznie zgodnie z instrukcjami przekazanymi przez Administratora.
- Przekazywanie danych osobowych:
Dane osobowe nie będą przekazywane poza Europejski Obszar Gospodarczy obejmujący Unię Europejską (UE), Norwegię, Liechtenstein i Islandię.
- Okres przechowywania danych osobowych:
Dane osobowe będą przechowywane do czasu cofnięcia odrębnej zgody albo do momentu przedawnienia roszczeń związanych z dostawą towarów lub świadczeniem usług albo do momentu wygaśnięcia obowiązków prawnych, w szczególności wynikających z przepisów rachunkowych, podatkowych i archiwizacyjnych tj. wyłącznie przez czas niezbędny do osiągnięcia celów, dla których dane te są gromadzone.
- Sposób przechowywania danych osobowych:
Administrator wdrożył odpowiednie środki bezpieczeństwa, zarówno techniczne jak i organizacyjne, aby chronić dane osobowe, w tym szyfrowanie danych, ciągłe zapewnienie poufności, integralności, dostępności i odporności systemów oraz zdolność do szybkiego przywrócenia danych osobowych. Ponadto, Administrator zobowiązuje się do wyboru podmiotów przetwarzających gwarantujących odpowiednią ochronę danych osobowych.
- Przysługujące prawa do danych osobowych:
- prawo dostępu do treści danych (art. 15 RODO);
- prawo do sprostowania i poprawienia danych (art. 16 RODO);
- prawo do usunięcia danych (art. 17 RODO);
- prawo do ograniczenia przetwarzania danych (art. 18 RODO);
- prawo do przenoszenia danych (art. 20 RODO);
- prawo do wniesienia sprzeciwu (art. 21 RODO);
- prawo do wniesienia skargi do organu nadzorczego Prezesa Urzędu Ochrony Danych Osobowych (art. 80 RODO);
- Automatyzacja i profilowanie:
Dane osobowe mogą być przetwarzane w sposób zautomatyzowany, ale nie będą profilowane.
- Warunki udzielenia odrębnej zgody:
Zgoda musi zostać wyrażona świadomie i dobrowolnie na konkretny zakres przetwarzania danych osobowych, cofnięcie zgody jest możliwe w dowolnym momencie bez spełniania jakichkolwiek warunków i w dowolny sposób tylko tak, aby doszła do wiadomości Administratora. Jednakże, cofnięcie zgody pozostanie bez wpływu na zgodność z prawem przetwarzania danych, którego dokonano na podstawie zgody przed jej cofnięciem oraz pozostanie bez wpływu w zakresie, gdy na Administratorze ciąży dalszy obowiązek prawny ich przetwarzania lub wynika to z prawnie uzasadnionych interesów administratora, w tym do czasu przedawnienia ewentualnych roszczeń.
- Informacja o konsekwencjach niepodania danych osobowych:
Podanie danych osobowych jest dobrowolne, jednak odmowa ich podania uniemożliwia zawarcie i realizację umów handlowych albo innych czynności faktycznych.
- Dane Kontaktowe:
W przypadku jakichkolwiek pytań dotyczących danych osobowych lub wykonywania praw w zakresie prywatności, prosimy o kontakt Administratorem pod adresem: ul. Wołodyjowskiego 77A, 02-724 Warszawa.
Inspektor danych osobowych nie zostaje powołany, gdyż dane nie są przetwarzane przez podmioty z sektora publicznego, główna działalność Administratora nie polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę oraz główna działalność Administratora nie polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych lub danych osobowych dotyczących wyroków skazujących.
Informujemy o możliwości okresowej aktualizacji Obowiązków Informacyjnych zgodnie z obowiązującym prawem i w takim przypadku będziemy odpowiednio informować o wprowadzanych zmianach.