Niniejszą klauzulę informacyjną przekazujemy zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady 2016/679 - dalej RODO. Ma ona zastosowanie w sytuacjach, gdy nawiązują Państwo z nami kontakt, podejmują Państwo negocjacje w celu zawarcia z nami umowy, a także gdy łączy nas umowa, w związku z którą przetwarzane są dane osób fizycznych.
1. Administratorem Państwa danych osobowych – w rozumieniu art. 4 pkt 7 RODO – jest spółka wskazana w podpisie wiadomości e-mail, odpowiednio spółka, z którą nawiązują lub utrzymują Państwo relacje biznesowe (dalej „PreZero”). Pełny wykaz spółek Grupy PreZero wraz z ich danymi rejestrowymi i kontaktowym stanowi załącznik do niniejszej klauzuli. Mogą Państwo kontaktować się z nami za pośrednictwem poczty elektronicznej (e-mail) lub tradycyjnej. Należy jednak pamiętać, że ze względów technicznych komunikacja mailowa może nie być szyfrowana.
2. Państwa dane osobowe będą przetwarzane przez PreZero w celu:
Przetwarzanie Państwa danych osobowych może również wynikać z naszego prawnie uzasadnionego interesu (podstawa prawna: art. 6 ust. 1 lit. f RODO), obejmującego w szczególności:
W przypadku, gdy ustalenia biznesowe są podpisywane przy użyciu kwalifikowanego podpisu elektronicznego, przetwarzamy również dane z certyfikatu powiązanego z Państwa podpisem. Nasz prawnie uzasadniony interes polega w tym wypadku na możliwości weryfikacji, czy dany podpis został złożony w sposób ważny.
3. Państwa dane osobowe będziemy przechowywać przez okres niezbędny do realizacji wyżej wymienionych celów. Czas ten wynika bezpośrednio z ustawowych obowiązków (np. z Ordynacji podatkowej) oraz z okresów przedawnienia roszczeń uregulowanych w Kodeksie cywilnym. W przypadku danych związanych ze zgłaszaniem naruszeń zasad compliance, maksymalny czas ich przechowywania wynosi trzy lata od zakończenia rozpatrywania sprawy.
4. W przypadku, gdy nie przekazali nam Państwo danych osobowych bezpośrednio, mogły one zostać uzyskane przez PreZero od podmiotu, który Państwo reprezentują lub u którego są Państwo zatrudnieni, z ogólnodostępnych rejestrów (np. KRS, CEIDG) lub od organów władzy publicznej.
5. PreZero przetwarza następujące kategorie danych osobowych: dane identyfikacyjne i kontaktowe, dane weryfikacyjne (np. odpisy z rejestru przedsiębiorców KRS/CEIDG), dane finansowe (np. numery kont, historia płatności), dane o strukturze korporacyjnej i własnościowej (w tym o beneficjentach rzeczywistych), zdjęcia i nagrania wideo, dane pozyskane w ramach naszych relacji biznesowych oraz inne o zbliżonym charakterze. Możemy również pozyskiwać dane za pośrednictwem kanałów zgłoszeniowych dla sygnalistów, w związku z potencjalnymi naruszeniami zasad compliance lub w ramach prowadzonych w tym zakresie postępowań wyjaśniających. Państwa dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu wywołującemu skutki prawne.
6. Państwa dane osobowe mogą być przekazywane: podmiotom przetwarzającym dane na nasze zlecenie, z którymi zawarliśmy umowy powierzenia gwarantujące odpowiedni poziom ich bezpieczeństwa, organom państwowym lub samorządowym w sytuacjach przewidzianych przepisami prawa; innym podmiotom w ramach Grupy Schwarz w zakresie niezbędnym do realizacji zobowiązań umownych PreZero.
7. Przekazanie danych osobowych poza Europejski Obszar Gospodarczy nastąpi wyłącznie w sytuacji, gdy Komisja Europejska potwierdziła odpowiedni poziom ochrony danych w danym państwie trzecim, uzgodnimy odpowiedni poziom ochrony danych z odbiorcą (np. za pomocą standardowych klauzul umownych UE) lub gdy wyrażą Państwo na to zgodę.
8. Przysługują Państwu następujące prawa: prawo dostępu do swoich danych osobowych (art. 15 RODO), prawo do sprostowania danych (art. 16 RODO), usunięcia (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO) i przenoszenia danych (art. 20 RODO). Prawa te przysługują w przypadku, gdy spełnione są odpowiednie przepisy RODO.
W przypadku gdy podstawą przetwarzania danych jest nasz prawnie uzasadniony interes, mają Państwo prawo do wniesienia sprzeciwu zgodnie (art. 21 RODO). Po zgłoszeniu sprzeciwu dane nie będą już przetwarzane, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
W przypadku uznania, że przetwarzamy Państwa danych osobowych narusza przepisy RODO, przysługuje Państwu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (więcej informacji na stronie: www.uodo.gov.pl).
9. Podanie danych jest niezbędne do zawarcia i realizacji umowy oraz wypełnienia ciążących na nas obowiązków prawnych. Bez tych danych PreZero nie będzie mogła nawiązać z Państwem relacji biznesowej. W odniesieniu do zgłaszania potencjalnych naruszeń zasad compliance podanie danych jest dobrowolne.
10. W PreZero powołano Inspektora Ochrony Danych, z którym można skontaktować się, pisząc na adres spółki z dopiskiem „IOD” lub na adres e-mail: iod.pl@prezero.com.
Pełny wykaz spółek Grupy PreZero wraz z ich danymi kontaktowymi: