Klauzula informacyjna RODO

Klauzula informacyjna RODO

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.), zwanym dalej „RODO” informujemy, iż:

  1. Administratorem Pani/Pana danych osobowych jest ABI Joanna Krukowska z siedzibą 05-270 Nadma, ul. Jaworówka 23. Kontakt z Administratorem jest możliwy za pośrednictwem poczty elektronicznej: kontakt@biuroabi.pl
  2. Cele i podstawy prawne przetwarzania:
    Dane osobowe są przetwarzane przez Administratora:
    • w celu zawarcia przez Panią/Pana umowy z Administratorem oraz jej późniejszej realizacji (podstawa prawna przetwarzania: art. 6 ust. 1 lit. b) RODO),
    • w celu zawarcia przez podmiot, który Pani/Pan reprezentuje umowy z Administratorem oraz jej późniejszej realizacji (podstawa prawna przetwarzania: art. 6 ust. 1 lit. f) RODO),
    • w celu przeprowadzenia przez Administratora czynności, o które Pani/Pan wnioskuje, innych niż czynności określone powyżej lub w celu przeprowadzenia czynności, na które wyraża Pani/Pan swoją zgodę (podstawa prawna przetwarzania: art. 6 ust. 1 lit. a) RODO),
    • w celu wypełniania obowiązków prawnych ciążących na Administratorze w związku z rodzajem prowadzonej przez siebie działalności i realizacją zawartych przez Administratora umów, w szczególności w zakresie obsługi księgowej i kadrowo-płacowej (podstawa prawna przetwarzania: art. 6 ust. 1 lit. c) RODO),
    • w ramach realizacji prawnie uzasadnionego interesu Administratora, na przykład (a) w celu przygotowania ofert, (b) w celach archiwalnych i dowodowych, (c) w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, (d) w celu analitycznego doboru usług do potrzeb klientów Administratora, (e) w celu badania satysfakcji klientów, (f) w zakresie wewnętrznych celów administracyjnych (podstawa prawna przetwarzania: art. 6 ust. 1 lit. f) RODO),
  3. Rodzaje i kategorie przetwarzanych danych osobowych:
    • dane osobowe identyfikujące daną osobę i pozwalające Administratorowi na przygotowanie ofert
    • dane identyfikujące lub weryfikujące daną osobę, tj. dane pozwalające stwierdzić lub sprawdzić tożsamość danej osoby lub podmiotu, na przykład w celu podpisania z Administratorem umowy,
    • dane dotyczące osób lub podmiotów potrzebne do zrealizowania obowiązków prawnych ciążących na Administratorze lub przetwarzane w ramach prawnie uzasadnionego interesu Administratora,
    • dane osobowe dotyczące przeglądania strony internetowej Administratora, które są pobierane zgodnie z polityką cookies i polityką prywatności lub indywidualnymi zgodami użytkownika strony internetowej w danej sprawie.
  4. Państwa dane mogą być udostępniane następującym odbiorcom lub kategoriom odbiorców:
    • do Pani/Pana danych mogą mieć dostęp podwykonawcy Administratora, na przykład firmy: prawnicze, informatyczne, windykacyjne oraz inne podmioty, na podstawie podpisanych z nimi przez Administratora umów powierzenia,
    • do danych mogą mieć również dostęp uprawnione podmioty trzecie na podstawie powszechnie obowiązujących przepisów prawa,
    • Administrator nie planuje przekazywania Pani/Pana danych osobowych do państwa trzeciego lub organizacji międzynarodowej.
  5. Okres przechowywania danych przez Administratora:
    • w zakresie realizacji zawartej przez Panią/Pana lub przez podmiot, który Pani/Pan reprezentuje z Administratorem umowy, przez okres jej obowiązywania,
    • w zakresie przetwarzania danych, którego przesłanką jest zgoda na przetwarzanie, do momentu odwołania takiej zgody przez osobę, której dane dotyczą bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
    • w zakresie wypełniania obowiązków prawnych ciążących na Administratorze w związku z prowadzeniem przez siebie i realizacją zawartych umów, przez okres wymagany przepisami prawa, zobowiązujący Administratora do wypełnienia tych obowiązków,
    • w zakresie istnienia prawnie uzasadnionego interesu Administratora, przez okres, w którym Administrator będzie w stanie udokumentować istnienia takiego interesu oraz wykazać nadrzędny charakter swojego interesu prawnego wobec interesów lub podstawowych praw i wolności osób, których dane dotyczą (formą udokumentowania przez Administratora istnienia takiego interesu są przeprowadzone stosowne „testy równowagi”).
  6. Prawa osób których dane dotyczą:
    • prawo dostępu do danych, czyli uzyskania informacji o celu i sposobie przetwarzania danych osobowych oraz kopii danych,
    • prawo do przenoszenia danych,
    • prawo do wycofania zgody, co oznacza, iż można w dowolnej chwili wycofać każdą zgodę, którą wyrażono, przy czym wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych, którego dokonano na podstawie zgody przed jej cofnięciem (od złożenia takiej dyspozycji Administrator danych nie przetwarza danych we wskazanym przez osobę, której dane dotyczą celu),
    • prawo do sprostowania, uzupełnienia, danych osobowych w przypadku gdy są nieprawidłowe lub niekompletne,
    • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych jako organu nadzorczego,
    • prawo do sprzeciwu, które oznacza, iż w określonych sytuacjach można w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych,
    • prawo do ograniczenia przetwarzania danych,
    • prawo do częściowego lub całkowitego usunięcia przetwarzania danych (prawo do bycia zapomnianym), które przetwarzane są przez Administratora danych bez uzasadnionych podstaw prawnych,
    • prawo do przeniesienia danych osobowych, tj. przekazania danych innemu Administratorowi danych (np. innemu operatorowi).
  7. Podanie przez Panią/Pana danych w odniesieniu do większości procesów realizowanych przez Administratora nie opiera się na zgodzie, która jest dobrowolna, jednakże w określonych celach przeprowadzenia danych procesów przetwarzania, niezbędna.
  8. Źródłem danych w zdecydowanej większości przypadków są osoby, których dane dotyczą, są one zatem pozyskiwane bezpośrednio od osób, z którymi Administrator realizuje daną czynność prawną lub faktyczną, natomiast w przypadku pozyskiwania danych osobowych w sposób inny niż od osób, których dane dotyczą, źródłem danych są osoby trzecie.
  9. Administrator nie przetwarza danych osobowych w sposób zautomatyzowany, w tym poprzez profilowanie. Dane osobowe są gromadzone z należytą starannością i odpowiednio chronione przed dostępem do nich przez osoby do tego nieupoważnione.
  10. Dane osobowe nie są przekazywane poza EOG.