Realizacja obowiązku informacyjnego RODO
W związku z rozpoczęciem stosowania Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz na podstawie art. 13 i art. 14 powyższego rozporządzenia, przekazujemy wymagane informacje oraz informujemy o prawach związanych z przetwarzaniem danych osobowych przez E4I Sp. z o.o. / Edu4industry.
Administrator Danych Osobowych
Administratorem Pani/Pana danych osobowych jest E4I Sp. z o.o. z siedzibą przy ul. Krasińskiego 29, 40-019 Katowice, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000951321, NIP 8943180770.
Cele i podstawy prawne przetwarzania danych
Dane osobowe będą przetwarzane w co najmniej jednym z następujących celów:
Wykonanie umowy: w celu wykonania umowy, której stroną jest osoba lub reprezentowana przez nią firma, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy – na podstawie art. 6 ust. 1 lit. b RODO;
Wypełnienie obowiązków prawnych: w celu wypełnienia obowiązków prawnych ciążących na Administratorze, wynikających z powszechnie obowiązujących przepisów prawa (w tym przepisów podatkowych i z zakresu rachunkowości) – na podstawie art. 6 ust. 1 lit. c RODO;
Prawnie uzasadniony interes: do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub stronę trzecią, polegających na pozyskiwaniu nowych kontaktów do potencjalnych klientów biznesowych w celu oferowania własnych produktów i usług, prowadzenia akcji marketingowych i reklamowych oraz ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO;
Zgoda na marketing: do celów sprzedażowych i marketingowych realizowanych przez Administratora na podstawie dobrowolnie wyrażonej przez Panią/Pana zgody – na podstawie art. 6 ust. 1 lit. a RODO.
Źródła pozyskiwania danych
Pani/Pana dane osobowe zostały pozyskane w jeden z następujących sposobów:
bezpośrednio od Pani/Pana (np. poprzez przekazanie wizytówki, wysyłkę korespondencji tradycyjnej lub elektronicznej, wypełnienie formularza na stronie internetowej Administratora);
z publicznie dostępnych źródeł i rejestrów (np. CEIDG, KRS, REGON, NIP, PKD, firmowe strony internetowe, ogłoszenia w sieci Internet, oficjalne linie informacyjne);
poprzez przekazanie w dowolny sposób danych niezbędnych do przygotowania i wykonania umowy;
poprzez zakup komercyjnej bazy danych kontaktowych od podmiotów, które pisemnie poświadczyły i są w stanie wykazać posiadanie zgody na przetwarzanie i przekazywanie danych podmiotom trzecim.
Kategorie przetwarzanych danych
Ze względu na specyfikę działalności Administratora ukierunkowaną na obsługę firm, instytucji i organizacji, przetwarzane będą podstawowe służbowe dane osobowe, takie jak: imię, nazwisko, służbowe numery telefonów, adresy e-mail oraz adresy IP. Dane te łączone są z danymi firmowymi (niebędącymi danymi osobowymi), takimi jak: nazwa firmy, adres firmy, numery NIP, KRS, REGON, domena firmowa, numer firmowego konta bankowego, nazwa komórki organizacyjnej, stanowisko służbowe oraz profil działalności.
Odbiorcy danych
Pani/Pana dane osobowe mogą być przekazywane podmiotom świadczącym na rzecz Administratora usługi niezbędne do realizacji celów przetwarzania, w tym: dostawcom usług księgowych, pocztowych, kurierskich, telekomunikacyjnych, hostingowych, prawnych, analitycznych, marketingowych i bankowych, a także producentom i dostawcom oferowanych produktów w zakresie niezbędnym do ich uzyskania (np. licencjonowanie oprogramowania, rejestracja produktów, aktywacja pakietów serwisowych). Dane mogą być także udostępniane organom państwowym uprawnionym na podstawie odrębnych przepisów prawa.
Przekazywanie danych do państw trzecich
Administrator danych nie ma zamiaru przekazywać danych osobowych do państwa trzeciego (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowej.
Okres przechowywania danych
Pani/Pana dane osobowe będą przetwarzane przez najdłuższy z następujących okresów:
przez czas wymagany przepisami prawa (w tym przepisami podatkowymi i o rachunkowości);
przez okres do 3 lat od momentu ostatniego kontaktu;
przez okres eksploatacji rozwiązania objętego gwarancją lub podobnymi świadczeniami;
przez czas trwania zawartej umowy;
przez okres niezbędny do dochodzenia ewentualnych roszczeń lub obrony przed nimi (okres przechowywania danych może być każdorazowo przedłużony o czas przedawnienia roszczeń).
Prawa osoby, której dane dotyczą
Przysługuje Pani/Panu prawo do:
dostępu do treści swoich danych osobowych;
sprostowania (poprawiania) danych;
usunięcia danych („prawo do bycia zapomnianym”);
ograniczenia przetwarzania danych;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania danych.
Przysługuje Pani/Panu również prawo do wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych (w Polsce: Prezes Urzędu Ochrony Danych Osobowych – PUODO), jeśli uzna Pani/Pan, że przetwarzanie danych narusza przepisy RODO.
Informacja o wymogu podania danych
Podanie danych osobowych jest wymagane przez Administratora w celu udzielenia odpowiedzi na zapytanie, przekazania informacji lub w celu przygotowania, zawarcia i wykonania umowy. Konsekwencją niepodania wymaganych danych jest brak możliwości realizacji powyższych działań.
Zautomatyzowane podejście i profilowanie
Pani/Pana dane osobowe nie będą poddawane profilowaniu. Zautomatyzowane działania realizowane są wyłącznie przez systemy informatyczne obsługujące serwis internetowy, pocztę elektroniczną oraz zautomatyzowane systemy fakturowania i windykacji.
Realizacja obowiązku informacyjnego
Obowiązek informacyjny realizowany jest w terminie najpóźniej jednego miesiąca od pozyskania danych lub przy pierwszej komunikacji, w zależności od źródła i medium:
Formularz na stronie www: poprzez przekierowanie do linku z niniejszą informacją po wysłaniu formularza;
Wizytówka / wiadomość e-mail: poprzez przesłanie zwrotnej wiadomości e-mail zawierającej link do niniejszego opracowania;
Korespondencja tradycyjna: w odpowiedzi tradycyjnej lub elektronicznej zawierającej link do niniejszej informacji;
Rejestry publiczne / spotkania: podczas pierwszego kontaktu poprzez wysłanie wiadomości e-mail z linkiem do informacji;
Zakup bazy danych: poprzez przesłanie wiadomości e-mail zawierającej link do niniejszego opracowania.
Usuwanie danych
W przypadku konieczności usunięcia danych, wszystkie zebrane dane osobowe zostaną trwale usunięte z nośników i rejestrów lub poddane anonimizacji (jeśli ich usunięcie naruszyłoby strukturę bazy danych). W sytuacji, gdy zrealizowanie żądania usunięcia okaże się technicznie lub organizacyjnie niemożliwe albo wymagałoby nadmiernego nakładu środków, Administrator poinformuje o tym wnioskodawcę wraz ze wskazaniem przyczyn.