Podstawy prawne, cele i czas przetwarzania

I. Dla kontrahenta:
1. art. 6 ust. 1 lit. b RODO w związku z podpisaniem i realizacją umowy – przez czas niezbędny do realizacji umowy, a po jej zakończeniu przez czas potrzebny na wykazanie prawidłowości wykonania wynikających z niej obowiązków,
2. art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na:
a. ustaleniu, dochodzeniu lub obronie przed roszczeniami,
b. podtrzymywaniu relacji biznesowych, w szczególności kontaktowaniu w związku z realizacją umowy
– przez czas niezbędny na realizację prawnie uzasadnionego interesu, jednak nie dłużej niż do chwili wyrażenia sprzeciwu wobec przetwarzania danych osobowych,
3. art. 6 ust. 1 lit. c RODO, tj. realizacji obowiązków prawnych ciążących na Administratorze – przez czas niezbędny do realizacji ustawowych obowiązków Administratora, w tym do upływu terminu przedawnienia zobowiązań podatkowych, tj. 5 lat licząc od początku roku kalendarzowego następującego po roku obrotowym.

II. Dla pracownika kontrahenta:
1. art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na:
a. działaniu związanym z ustaleniem warunków zawarcia umowy z kontrahentem,
b. ułatwieniu komunikacji związanej z wykonaniem umowy,
c. zapewnieniu niezbędnych rozliczeń w związku z zawartą umową,
d. podtrzymywaniu relacji biznesowych z kontrahentami,
e. ustaleniu, dochodzeniu oraz obronie przed roszczeniami
– przez czas niezbędny na realizację prawnie uzasadnionego interesu, jednak nie dłużej niż do chwili wyrażenia sprzeciwu wobec przetwarzania danych osobowych.

Dobrowolność podania danych

Podanie danych przez kontrahenta jest dobrowolne jednak niezbędne do zawarcia i realizacji umowy.

Pośrednie pozyskanie danych pracownika kontrahenta

Państwa dane identyfikacyjne i kontaktowe zostały pozyskane przez Administratora od kontrahenta będącego Państwa pracodawcą/zleceniodawcą.

Prawa osób

W związku z przetwarzaniem danych przysługują Państwu następujące prawa:
I. Dla kontrahenta:
1. dostępu, sprostowania, usunięcia oraz żądania ograniczenia przetwarzania,
2. przenoszenia danych.
II. Dla pracownika kontrahenta:
1. dostępu, sprostowania, usunięcia oraz żądania ograniczenia przetwarzania.

Prawo sprzeciwu

Mają Państwo także prawo wniesienia sprzeciwu wobec przetwarzania danych uzasadnionego Państwa szczególną sytuacją.

Organ nadzorczy

W związku z przetwarzaniem danych osobowych przez Administratora posiadają Państwo także prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, gdy uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO. Szczegółowe informacje dotyczące prawa skargi, dostępne są na stronie internetowej organu pod adresem https://uodo.gov.pl/pl/p/dla-obywatela.

Odbiorcy danych

1. kurierzy i Poczta Polska S.A.,
2. banki – w przypadku kontrahentów,
3. podmioty:
a. dostarczające narzędzia i systemy informatyczne Administratora, w tym pocztę elektroniczną,
b. świadczące usługi związane z bieżącą działalnością Administratora (kancelarie prawne, firmy audytorskie),
c. podmioty z grupy PELION, w skład której wchodzi Administrator.

Transfery danych poza Europejski Obszar Gospodarczy

Dane osobowe co do zasady nie będą przekazywane do państwa trzeciego ani organizacji międzynarodowej poza Europejski Obszar Gospodarczy. W niektórych sytuacjach, ze względu na współpracę Administratora z dostawcami usług w ramach realizacji celów przetwarzania danych osobowych, może jednak dojść do przekazania danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego, niemniej w tym przypadku Administrator zadba o wszelkie formalności związane z prawidłowym zabezpieczeniem danych osobowych, w tym m.in. stosowanie standardowych klauzul umownych przyjętych przez Komisję (UE).

Profilowanie

Na potrzeby realizacji powyższych celów Państwa dane osobowe nie będą podlegały decyzjom w oparciu o zautomatyzowane przetwarzanie, w tym profilowanie.

Podstawy prawne, cele i czas przetwarzania

1. art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na:
a. udzieleniu odpowiedzi na kierowane do nas pytanie
b. ustaleniu, dochodzeniu lub odpieraniu roszczeń
- przez czas niezbędny na realizację prawnie uzasadnionego interesu, jednak nie dłużej niż do chwili wyrażenia sprzeciwu wobec przetwarzania danych osobowych

Dobrowolność podania danych

Podanie danych jest dobrowolne jednak niezbędne do skontaktowania się z Państwem w celu przedstawienia odpowiedzi na zadane pytanie.

Prawa osób

W związku z przetwarzaniem danych przysługują Państwu następujące prawa:
1. dostępu, sprostowania, usunięcia oraz żądania ograniczenia przetwarzania.

Prawo sprzeciwu

Mają Państwo także prawo wniesienia sprzeciwu wobec przetwarzania danych uzasadnionego Państwa szczególną sytuacją.

Organ nadzorczy

W związku z przetwarzaniem danych osobowych przez Administratora posiadają Państwo także prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, gdy uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO. Szczegółowe informacje dotyczące prawa skargi, dostępne są na stronie internetowej organu pod adresem https://uodo.gov.pl/pl/p/dla-obywatela.

Odbiorcy danych

1. kurierzy i Poczta Polska S.A.,
2. podmioty:
a. dostarczające narzędzia i systemy informatyczne Administratora, w tym pocztę elektroniczną,
b. świadczące usługi związane z bieżącą działalnością Administratora (kancelarie prawne, firmy audytorskie),
c. podmioty z grupy PELION, w skład której wchodzi Administrator.

Transfery danych poza Europejski Obszar Gospodarczy

Dane osobowe co do zasady nie będą przekazywane do państwa trzeciego ani organizacji międzynarodowej poza Europejski Obszar Gospodarczy. W niektórych sytuacjach, ze względu na współpracę Administratora z dostawcami usług w ramach realizacji celów przetwarzania danych osobowych, może jednak dojść do przekazania danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego, niemniej w tym przypadku Administrator zadba o wszelkie formalności związane z prawidłowym zabezpieczeniem danych osobowych, w tym m.in. stosowanie standardowych klauzul umownych przyjętych przez Komisję (UE).

Profilowanie

Na potrzeby realizacji powyższych celów Państwa dane osobowe nie będą podlegały decyzjom w oparciu o zautomatyzowane przetwarzanie, w tym profilowanie.

Podstawy prawne, cele i czas przetwarzania

1. art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na:
a. rejestracji zgłoszeń, ich analizie i udzieleniu odpowiedzi na przesłane zgłoszenie,
b. ustaleniu, dochodzeniu lub odpieraniu roszczeń
- przez czas niezbędny na realizację prawnie uzasadnionego interesu, jednak nie dłużej niż do chwili wyrażenia sprzeciwu wobec przetwarzania danych osobowych

Dobrowolność podania danych

Podanie danych jest dobrowolne jednak niezbędne do przyjęcia i rozpatrzenia zgłoszenia.

Prawa osób

W związku z przetwarzaniem danych przysługują Państwu następujące prawa:
1. dostępu, sprostowania, usunięcia oraz żądania ograniczenia przetwarzania.

Prawo sprzeciwu

Mają Państwo także prawo wniesienia sprzeciwu wobec przetwarzania danych uzasadnionego Państwa szczególną sytuacją.

Organ nadzorczy

W związku z przetwarzaniem danych osobowych przez Administratora posiadają Państwo także prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, gdy uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO. Szczegółowe informacje dotyczące prawa skargi, dostępne są na stronie internetowej organu pod adresem https://uodo.gov.pl/pl/p/dla-obywatela.

Odbiorcy danych

1. kurierzy i Poczta Polska S.A.,
2. podmioty:
a. dostarczające narzędzia i systemy informatyczne Administratora, w tym pocztę elektroniczną,
b. świadczące usługi związane z bieżącą działalnością Administratora (kancelarie prawne, firmy audytorskie),
c. podmioty z grupy PELION, w skład której wchodzi Administrator.

Transfery danych poza Europejski Obszar Gospodarczy

Dane osobowe co do zasady nie będą przekazywane do państwa trzeciego ani organizacji międzynarodowej poza Europejski Obszar Gospodarczy. W niektórych sytuacjach, ze względu na współpracę Administratora z dostawcami usług w ramach realizacji celów przetwarzania danych osobowych, może jednak dojść do przekazania danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego, niemniej w tym przypadku Administrator zadba o wszelkie formalności związane z prawidłowym zabezpieczeniem danych osobowych, w tym m.in. stosowanie standardowych klauzul umownych przyjętych przez Komisję (UE).

Profilowanie

Na potrzeby realizacji powyższych celów Państwa dane osobowe nie będą podlegały decyzjom w oparciu o zautomatyzowane przetwarzanie, w tym profilowanie.

Podstawy prawne, cele i czas przetwarzania

1. art. 389 ustawy Prawo Komunikacji Elektronicznej w zw. z art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interesem Administratora polegający na wysyłaniu informacji o usługach, produktach, akacjach promocyjnych, wydarzeniach szkoleniowych, programach lojalnościowych, webinarach Administratora – do czasu wycofania udzielonej zgody na komunikację marketingową lub do czasu realizacji prawnie uzasadnionego interesu Administratora, jednak nie dłużej niż do chwili wyrażenia sprzeciwu wobec przetwarzani danych osobowych,
2. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na ustalaniu, dochodzeniu oraz zabezpieczeniu roszczeń, a także obronie przed roszczeniami – przez czas niezbędny na realizację prawnie uzasadnionego interesu, jednak nie dłużej niż do chwili wyrażenia sprzeciwu wobec przetwarzania danych osobowych).

Dobrowolność podania danych

Podanie danych jest dobrowolne jednak niezbędne do przesyłania komunikatów marketingowych.

Prawa osób

W związku z przetwarzaniem danych przysługują Państwu następujące prawa:
1. dostępu, sprostowania, usunięcia oraz żądania ograniczenia przetwarzania,
2. wycofania udzielonej zgody, co pozostanie jednak bez wpływu na działania podjęte przed jej wycofaniem.

Prawo sprzeciwu

Mają Państwo także prawo wniesienia sprzeciwu wobec przetwarzania danych uzasadnionego Państwa szczególną sytuacją.

Organ nadzorczy

W związku z przetwarzaniem danych osobowych przez Administratora posiadają Państwo także prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, gdy uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO. Szczegółowe informacje dotyczące prawa skargi, dostępne są na stronie internetowej organu pod adresem https://uodo.gov.pl/pl/p/dla-obywatela.

Odbiorcy danych

1. podmioty wspierające administratora w działaniach marketingowych,
2. kurierzy i Poczta Polska S.A.,
3. podmioty:
a. dostarczające narzędzia i systemy informatyczne Administratora, w tym pocztę elektroniczną,
b. świadczące usługi związane z bieżącą działalnością Administratora (kancelarie prawne, firmy audytorskie),
c. podmioty z grupy PELION, w skład której wchodzi Administrator.

Transfery danych poza Europejski Obszar Gospodarczy

Dane osobowe co do zasady nie będą przekazywane do państwa trzeciego ani organizacji międzynarodowej poza Europejski Obszar Gospodarczy. W niektórych sytuacjach, ze względu na współpracę Administratora z dostawcami usług w ramach realizacji celów przetwarzania danych osobowych, może jednak dojść do przekazania danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego, niemniej w tym przypadku Administrator zadba o wszelkie formalności związane z prawidłowym zabezpieczeniem danych osobowych, w tym m.in. stosowanie standardowych klauzul umownych przyjętych przez Komisję (UE).

Profilowanie

Na potrzeby realizacji powyższych celów Państwa dane osobowe nie będą podlegały decyzjom w oparciu o zautomatyzowane przetwarzanie, w tym profilowanie.

Podstawy prawne, cele i czas przetwarzania

1. art. 6 ust. 1 lit. a RODO w następujących celach:
a. umieszczenia fotografii na stronie Administratora w mediach społecznościowych wykorzystywanych do promowania działalności Administratora,
b. promowania swojej działalności z wykorzystaniem Państwa wizerunku w materiałach reklamowych i promocyjnych Administratora na ulotkach, folderach, banerach
- do czasu wycofania udzielonej zgody;
2. art. 6 ust. 1 lit. f RODO, tj. prawni uzasadniony interes Administratora polegający na:
a. umieszczeniu fotografii w intranecie i innych funkcjonujących u Administratora intranetach oraz\ w celu prowadzenia komunikacji wewnętrznej z pozostałymi pracownikami, umieszczenia w schemacie organizacyjnym, umieszczenia na tablicach informacyjnych w miejscach prowadzenia działalności Administratora; publikowania w informatorze teleadresowym i innych narzędziach zdalnego zarządzania (np. stopka e-maila, awatar z komunikatorze itp.),
b. zapewnianiu bezpieczeństwa na terenie należącym do Administratora, gdzie uzasadnionym interesem jest zagwarantowanie bezpieczeństwa mienia i osób poprzez zastosowanie monitoringu wizyjnego oraz systemu kontroli dostępu,
c. ustalaniu, dochodzeniu oraz zabezpieczeniu roszczeń, a także obronie przed roszczeniami
– przez czas niezbędny na realizację prawnie uzasadnionego interesu, jednak nie dłużej niż do chwili wyrażenia sprzeciwu wobec przetwarzania danych osobowych.

Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak bez ich podania realizacja niektórych z ww. celów przetwarzania może być niemożliwa, np. łatwa identyfikacja.

Prawa osób

W związku z przetwarzaniem danych przysługują Państwu następujące prawa:
1. dostępu, sprostowania, usunięcia oraz żądania ograniczenia przetwarzania,
2. przenoszenia danych,
3. wycofania udzielonej zgody, co pozostanie jednak bez wpływu na działania podjęte przed jej wycofaniem.

Prawo sprzeciwu

Mają Państwo także prawo wniesienia sprzeciwu wobec przetwarzania danych uzasadnionego Państwa szczególną sytuacją.

Organ nadzorczy

W związku z przetwarzaniem danych osobowych przez Administratora posiadają Państwo także prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, gdy uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO. Szczegółowe informacje dotyczące prawa skargi, dostępne są na stronie internetowej organu pod adresem https://uodo.gov.pl/pl/p/dla-obywatela.

Odbiorcy danych

1. dostawcy mediów społecznościowych,
2. klienci i kontrahenci (w tym potencjalni) Administratora oraz ich pracownicy,
3. użytkownicy strony internetowej Administratora,
4. użytkownicy profilów w mediach społecznościowych,
5. podmioty:
a. dostarczające narzędzia i systemy informatyczne Administratora, w tym pocztę elektroniczną,
b. świadczące usługi związane z bieżącą działalnością Administratora (kancelarie prawne, firmy audytorskie),
c. podmioty z grupy PELION, w skład której wchodzi Administrator.

Transfery danych poza Europejski Obszar Gospodarczy

Dane osobowe co do zasady nie będą przekazywane do państwa trzeciego ani organizacji międzynarodowej poza Europejski Obszar Gospodarczy. W niektórych sytuacjach, ze względu na współpracę Administratora z dostawcami usług w ramach realizacji celów przetwarzania danych osobowych, może jednak dojść do przekazania danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego, niemniej w tym przypadku Administrator zadba o wszelkie formalności związane z prawidłowym zabezpieczeniem danych osobowych, w tym m.in. stosowanie standardowych klauzul umownych przyjętych przez Komisję (UE).

Profilowanie

Na potrzeby realizacji powyższych celów Państwa dane osobowe nie będą podlegały decyzjom w oparciu o zautomatyzowane przetwarzanie, w tym profilowanie.

Podstawy prawne, cele i czas przetwarzania

1. art. 6 ust. 1 lit. b RODO, tj. w celu zawarcia i realizacji umowy o pracę – przez czas niezbędny do realizacji umowy o pracę, a po jej zakończeniu przez czas niezbędny na wykazanie prawidłowości wykonania obowiązków wynikających ze stosunku pracy,
2. art. 6 ust. 1 lit. c RODO, art. 9 ust. 2 lit. b i h RODO w zw. z przepisami:
• Ustawy z dnia 26 czerwca 1974 r. Kodeks pracy,
• Ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych,
• Ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,
• Ustawy z dnia 22 sierpnia 1997 r. o ochronie osób i mienia – jeśli dotyczy (w celu weryfikacji karalności pracowników ochrony),
• Rozporządzenia Ministra Rodziny, Pracy i Polityki Społecznej z dnia 10 grudnia 2018 r. w sprawie dokumentacji pracowniczej,
• Rozporządzenia Ministra Gospodarki i Pracy z dnia 27 lipca 2004 r. w sprawie szkolenia w dziedzinie bezpieczeństwa i higieny pracy,
• Rozporządzenia Ministra Pracy i Polityki Społecznej z dnia 26 września 1997 r. w sprawie ogólnych przepisów bezpieczeństwa i higieny pracy
tj. w celu wypełnienia obowiązków prawnych ciążących na administratorze danych – przez czas niezbędny na zrealizowanie obowiązków prawnych, w szczególności w zakresie:
• listy płac, karty wynagrodzeń albo inne dowody, na podstawie których następuje ustalenie podstawy wymiaru emerytury lub renty, przez okres wynoszący 10 lat od końca roku kalendarzowego, w którym pracownik zakończył pracę,
• listy obecności przez okres 3 lat - do momentu przedawnienia roszczeń ze stosunku pracy (art. 291 ust. 1 ustawy Kodeks pracy,
• deklaracji rozliczeniowych, imiennych raportów miesięcznych w zw. z systemem ubezpieczeń społecznych przez okres 5 lat (art. 47 ust. 3c Ustawy o systemie ubezpieczeń społecznych),
• protokołów powypadkowych przez okres 10 lat – licząc od daty jej sporządzenia,
• dokumentacji BHP - maksymalnie przez okres 10 lat,
3. art. 6 ust. 1 lit. c RODO w zw. z przepisami Ustawy z dnia 4 października 2018 r. o pracowniczych planach kapitałowych związanych z przystąpieniem do Pracowniczych Planów Kapitałowych (jeśli dotyczy) – przez czas niezbędny na zrealizowanie obowiązków prawnych,
4. art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na:
a. ustalaniu, dochodzeniu oraz zabezpieczeniu roszczeń, a także obronie przed roszczeniami,
b. zarządzaniu działalnością Administratora, w tym planowaniu organizacji i koordynacji pracy,
c. prowadzeniu działań wizerunkowych z obszaru public relations oraz budowania wizerunku Administratora, także przy wykorzystaniu Państwa wizerunku,
d. usprawnieniu przepływu informacji u pracodawcy i ułatwieniu komunikacji między pracownikami,
e. zapewnieniu bezpieczeństwa, w tym monitorowaniu dostępu do powierzchni biurowej
– przez czas niezbędny na realizację prawnie uzasadnionego interesu, jednak nie dłużej niż do chwili wyrażenia sprzeciwu wobec przetwarzania danych osobowych,
5. art. 6 ust. 1 lit. a RODO w celu przetwarzania innych danych osobowych niż tych wymienionych w art. 221 § 1 i 3 Kodeksu pracy - do czasu wycofania udzielonej zgody.

Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne, jednak obowiązek ich podania może wynikać z obowiązujących przepisów prawa i wówczas konsekwencją ich niepodania będzie niemożność zawarcia umowy o pracę.

Prawa osób

W związku z przetwarzaniem danych przysługują Państwu następujące prawa:
1. dostępu, sprostowania, usunięcia oraz żądania ograniczenia przetwarzania,
2. przenoszenia danych,
3. wycofania udzielonej zgody, co pozostanie jednak bez wpływu na działania podjęte przed jej wycofaniem.

Prawo sprzeciwu

Mają Państwo także prawo wniesienia sprzeciwu wobec przetwarzania danych uzasadnionego Państwa szczególną sytuacją.

Organ nadzorczy

W związku z przetwarzaniem danych osobowych przez Administratora posiadają Państwo także prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, gdy uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO. Szczegółowe informacje dotyczące prawa skargi, dostępne są na stronie internetowej organu pod adresem https://uodo.gov.pl/pl/p/dla-obywatela.

Odbiorcy danych

1. banki,
2. zakłady medycyny pracy,
3. kontrahenci i klienci Administratora,
4. instytucja finansowa, z którą administrator danych jako pracodawca zawarł umowę o zarządzanie i prowadzenie PPK – tylko w przypadku, gdy pracownik korzysta z tych usług,
5. kurierzy i Poczta Polska S.A.,
6. podmioty współpracujące z Administratorem danych przy okazji organizacji podróży służbowych m.in. hotele, linie lotnicze, wynajem pojazdów,
7. podmioty:
a. dostarczające narzędzia i systemy informatyczne Administratora, w tym pocztę elektroniczną,
b. świadczące usługi związane z bieżącą działalnością Administratora (kancelarie prawne, firmy audytorskie),
c. podmioty z grupy PELION, w skład której wchodzi Administrator.

Transfery danych poza Europejski Obszar Gospodarczy

Dane osobowe co do zasady nie będą przekazywane do państwa trzeciego ani organizacji międzynarodowej poza Europejski Obszar Gospodarczy. W niektórych sytuacjach, ze względu na współpracę Administratora z dostawcami usług w ramach realizacji celów przetwarzania danych osobowych, może jednak dojść do przekazania danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego, niemniej w tym przypadku Administrator zadba o wszelkie formalności związane z prawidłowym zabezpieczeniem danych osobowych, w tym m.in. stosowanie standardowych klauzul umownych przyjętych przez Komisję (UE).

Profilowanie

Na potrzeby realizacji powyższych celów Państwa dane osobowe nie będą podlegały decyzjom w oparciu o zautomatyzowane przetwarzanie, w tym profilowanie.