Przedstawiamy Państwu informacje dotyczące przejrzystości przetwarzanych przez nas danych osobowych, zgodnie z art. 13 Rozporządzenia (UE) 2016/679 (RODO). Prosimy o zapoznanie się z ich treścią. Dla Państwa wygody informacje zostały podzielone na sekcje, na wypadek gdyby chcieli Państwo od razu zapoznać się z konkretną częścią.
1. Administrator i dane kontaktowe
Administratorem danych osobowych jest „Taskov i Stoyanov” OOD, UIC 204799571, z siedzibą i adresem w Sofii 1164, rejon Łozenec, ul. Jakubica 19, 5 piętro.
Mają Państwo możliwość skontaktowania się z administratorem, oprócz wskazanego adresu, także za pośrednictwem następującego adresu e-mail: [email protected] lub telefonicznie +359 2 858 3333.
2. Cele przetwarzania, podstawy prawne, kategorie danych, odbiorcy i okresy przechowywania
Informacje, które mogą zawierać Twoje dane osobowe, przetwarzane są w jednym lub kilku z następujących celów:
· Zawieranie i realizacja umów w zakresie naszej działalności;
· Działanie naszej strony internetowej;
· Marketing bezpośredni;
· Zasoby ludzkie.
Dla Państwa wygody przedstawiamy wszelkie informacje dotyczące kategorii przetwarzanych danych osobowych, podstaw prawnych przetwarzania, kategorii odbiorców oraz okresów przechowywania danych dla każdego z celów przetwarzania.
2.1. Zawieranie i wykonywanie umów
Dane osobowe przetwarzane w celu zawarcia i wykonania umów, których stroną jest Spółka, dotyczą osób fizycznych, z którymi je zawieramy, lub przedstawicieli osób prawnych i osób kontaktowych, z którymi łączą nas stosunki umowne. Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. b) Rozporządzenia (UE) 2016/679 – wykonanie umowy lub stosunków przedumownych zainicjowanych przez osobę, której dane dotyczą.
Przetwarzane dane osobowe obejmują dane identyfikacyjne stron umowy, dane dotyczące rachunku bankowego, jeśli dokonywana jest płatność, a także inne dane zależne od przedmiotu konkretnej umowy, niezbędne do jej wykonania.
Dane osobowe mogą być udostępniane osobom, których dane dotyczą, innym organom i osobom wyłącznie w przypadkach przewidzianych prawem (np. Krajowej Agencji Skarbowej, organom ścigania). Do ich przetwarzania mogą być wykorzystywane usługi firm księgowych.
Okres przechowywania danych osobowych ustalany jest w zależności od czasu trwania umowy oraz terminu przedawnienia ewentualnych roszczeń z niej wynikających.
2.2. Funkcjonowanie naszej strony internetowej
Należy pamiętać, że osoby fizyczne można zidentyfikować również na podstawie identyfikatorów internetowych, takich jak adresy protokołu internetowego (adresy IP) i pliki cookie.
Charakter danych gromadzonych za pomocą plików cookie to adres IP, lokalizacja, przeglądana strona, rodzaj urządzenia. Podstawą ich przetwarzania jest Twoja zgoda – art. 6 ust. 1 lit. b lit. a Rozporządzenia (UE) 2016/679. Wyjątkiem są pliki cookie służące do świadczenia usługi, której wyraźnie zażądałeś, zgodnie z art. 4a ust. 4 Ustawy o obrocie elektronicznym.
Kategoriami odbiorców mogą być organy ścigania w zakresie wykonywania swoich uprawnień.
Dane zarejestrowanych użytkowników są usuwane, jeśli konto nie jest używane przez 5 lat lub do momentu wycofania zgody przez użytkownika lub usunięcia danych przez niego samego. Informacje na temat przechowywania innych plików cookie i sposobów ich dezaktywacji można znaleźć w naszej polityce plików cookie pod podanym powyżej linkiem.
2.3. Marketing bezpośredni
Za Twoją zgodą wykorzystujemy Twoje dane osobowe, aby bezpośrednio lub pośrednio prezentować usługi, reputację i inicjatywy naszej firmy, a także badać poziom satysfakcji klientów z wykorzystywanych usług. Podstawą prawną przetwarzania jest zgoda osoby, której dane dotyczą – art. 6 ust. 1 lit. b lit. a Rozporządzenia (UE) 2016/679. Masz prawo w dowolnym momencie cofnąć zgodę na przetwarzanie Twoich danych osobowych w tym celu.
Kategorie gromadzonych przez nas danych osobowych odnoszą się do ograniczonej ilości informacji osobowych, które identyfikują daną osobę (imię i nazwisko, adres e-mail) oraz wyrażonej przez nią zgody, w tym jej cofnięcia.
Odbiorcami tych informacji mogą być wyłącznie organy ścigania w ramach wykonywania swoich uprawnień. Nie przekazujemy tych danych do państw trzecich.
Dane osobowe w celach marketingu bezpośredniego są przechowywane do momentu cofnięcia zgody na ich przetwarzanie. Po tym terminie przechowujemy jedynie ograniczoną ilość informacji, aby udowodnić, że zgoda na przetwarzanie została udzielona i cofnięta.
2.4. Zasoby ludzkie
W celu zarządzania zasobami ludzkimi przetwarzamy dane osobowe kandydatów do pracy, obecnych i byłych pracowników, przedstawicieli i akcjonariuszy administratora. W zależności od charakteru danych osobowych, podstawą prawną ich przetwarzania są: art. 6 ust. 1 lit. b lit. c) oraz art. 9 ust. 2 lit. b lit. b) Rozporządzenia (UE) 2016/679 – wypełnienie obowiązków prawnych administratora. Obowiązki te wynikają głównie z Kodeksu spółek handlowych i Kodeksu pracy.
Kategorie przetwarzanych danych osobowych obejmują: dane identyfikacyjne osób fizycznych, dane dotyczące wykształcenia i kwalifikacji, dane dotyczące zdrowia, dane kontaktowe, a także inne dane wymagane na mocy przepisów prawa pracy i ubezpieczeń społecznych, przepisów podatkowych, przepisów rachunkowych oraz przepisów dotyczących bezpiecznych i higienicznych warunków pracy. Zebrane dane są wykorzystywane wyłącznie do wskazanych celów i udostępniane osobom trzecim wyłącznie w przypadkach przewidzianych prawem. W takich przypadkach dane mogą zostać udostępnione na przykład Krajowej Agencji Skarbowej, organowi wykonawczemu Generalnej Inspekcji Pracy, organom ścigania i innym organom publicznym, w zakresie ich uprawnień i kompetencji. Informacje te nie są przechowywane poza UE i Europejskim Obszarem Gospodarczym.
Administrator zapewnia odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przez cały okres ich przechowywania, który jest ustalany zgodnie z wymogami prawa pracy: 50 lat dla list płac, 3 lata dla zwolnień lekarskich, 5 lat po ustaniu stosunku pracy dla akt osobowych, 6 miesięcy dla dokumentów osób ubiegających się o pracę, z którymi nie zawarto umowy o pracę.
Działalność w zakresie zapewnienia bezpiecznych i higienicznych warunków pracy regulowana jest umową ze służbą medycyny pracy, zgodnie z Zarządzeniem Nr 3 z dnia 25 stycznia 2008 r. w sprawie warunków i trybu wykonywania działalności służby medycyny pracy.
3. Przekazywanie danych osobowych do państw trzecich
Należy pamiętać, że państwa członkowskie Unii Europejskiej, Europejskiego Obszaru Gospodarczego (Islandia, Liechtenstein i Norwegia) oraz Konfederacja Szwajcarska NIE są państwami trzecimi. Wszystkie pozostałe państwa spoza tego kręgu nimi są.
W przypadku konieczności przekazania danych osobowych odbiorcom w tych państwach, stosuje się gwarancje określone w art. 44 i nast. Rozporządzenia (UE) 2016/679. W przypadku braku decyzji Komisji Europejskiej o odpowiednim stopniu ochrony danych w danym państwie, Państwa dane osobowe mogą zostać przekazane, jeżeli jest to niezbędne do wykonania umowy zawartej z Państwem lub do podjęcia działań przed zawarciem umowy na Państwa żądanie. We wszystkich przypadkach do przekazywania danych osobowych stosuje się zasady Rozporządzenia (UE) 2016/679 w celu ochrony Państwa praw i wolności.
4. Twoje prawa wynikające z Rozporządzenia (UE) 2016/679
Rozporządzenie ogólne o ochronie danych przyznaje osobom fizycznym następujące prawa w związku z przetwarzaniem ich danych osobowych:
· prawo dostępu do treści swoich danych osobowych przetwarzanych przez administratora;
· prawo do poprawiania niedokładnych lub niekompletnych danych osobowych;
· prawo do usunięcia („prawo do bycia zapomnianym”) danych osobowych przetwarzanych niezgodnie z prawem lub na nieważnej podstawie prawnej (upływ okresu przechowywania, cofnięta zgoda, osiągnięcie pierwotnego celu, w jakim dane zostały zebrane itp.);
· prawo do ograniczenia przetwarzania w przypadku sporu między administratorem a osobą, co do zgodności z prawem lub prawidłowości przetwarzanych danych osobowych, do czasu jego rozstrzygnięcia i/lub w celu ustalenia, dochodzenia lub obrony roszczeń;
· prawo do przenoszenia danych, w przypadku gdy Twoje dane osobowe są przetwarzane w sposób zautomatyzowany na podstawie zgody lub umowy. W tym celu dane są przekazywane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego;
· prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania Twoich danych osobowych z przyczyn związanych z Twoją szczególną sytuacją, jeżeli Twoje dane osobowe są przetwarzane w oparciu o uzasadniony interes, interes publiczny lub władzę publiczną;
· prawo do sprzeciwu wobec przetwarzania danych osobowych w celach marketingu bezpośredniego. Nie musisz podawać przyczyn, w każdym przypadku uwzględnimy Twój sprzeciw złożony na tej podstawie;
· prawo do niepodlegania w pełni zautomatyzowanej decyzji, w tym profilowaniu, która wywołuje wobec Ciebie skutki prawne lub istotnie na Ciebie wpływa. Zautomatyzowane przetwarzanie, które realizujemy, nie obejmuje podejmowania w pełni zautomatyzowanych decyzji wywołujących wobec Ciebie istotne skutki prawne lub inne skutki.
Możesz skorzystać ze swoich praw wynikających z Rozporządzenia (UE) 2016/679, składając wniosek pisemny lub elektroniczny do administratora danych. We wniosku należy podać swoje imię i nazwisko, numer PESEL, adres oraz inne dane identyfikujące Cię jako osobę, której dane dotyczą, opisać charakter wniosku, preferowaną formę komunikacji oraz działania, które mają zostać podjęte w związku z wnioskiem. Wniosek należy podpisać, wskazać datę złożenia wniosku oraz adres do korespondencji. Wymogi te wynikają z art. 37b i 37c Ustawy o ochronie danych osobowych. Do przesłania wniosku można skorzystać z danych kontaktowych administratora danych.
Należy pamiętać, że nawet po usunięciu konta lub zażądaniu usunięcia danych, kopie niektórych informacji z konta mogą pozostać widoczne w pewnych okolicznościach, na przykład jeśli udostępnisz informacje w mediach społecznościowych lub innych serwisach, lub gdy przechowywanie takich kopii jest konieczne do wypełnienia obowiązków prawnych lub zapewnienia ochrony prawnej. Ze względu na charakter technologii buforowania informacji, Twoje konto może nie stać się natychmiast niedostępne dla innych osób.
5. Prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych
Jeżeli uważasz, że Twoje prawa wynikające z Rozporządzenia (UE) 2016/679 zostały naruszone, masz prawo złożyć skargę do Urzędu Ochrony Danych Osobowych, Sofia 1592, 2 Prof. Tsvetan Lazarov Blvd., faks 029153525, [email protected]
6. Znaczenie podania danych osobowych
Gdy przetwarzamy Twoje dane osobowe w celu zawarcia i wykonania umów z Tobą, podanie danych osobowych jest warunkiem koniecznym zawarcia umowy. Niepodanie danych uniemożliwia podjęcie działań w sprawie anonimowych żądań.
Za Twoją zgodą przetwarzamy Twoje dane osobowe, gdy dobrowolnie zdecydujesz się na subskrypcję naszych ofert, promocji, informacji o nowościach i badań rynku. Jeśli nie wyrazisz na to zgody, nie będziemy mogli dowiedzieć się, jakimi ofertami jesteś zainteresowany i nie będziemy mogli świadczyć Ci usług specjalnie dla Ciebie dostosowanych.
7. Jak przetwarzamy Twoje dane osobowe
Dane osobowe przetwarzane są zarówno w sposób zautomatyzowany, jak i ręczny, i są chronione odpowiednimi środkami bezpieczeństwa, uwzględniającymi stan techniki, koszty wdrożenia, a także charakter, zakres, kontekst i cel przetwarzania. Spółka wdraża odpowiednie środki administracyjne, techniczne, kadrowe i fizyczne w celu ochrony przechowywanych danych osobowych przed utratą, kradzieżą oraz nieautoryzowanym wykorzystaniem, ujawnieniem lub zmianą.
8. Skąd pozyskujemy Twoje dane osobowe?
Otrzymujemy przetwarzane dane osobowe od Ciebie, jako osoby, której dane dotyczą. W razie potrzeby możemy dodatkowo uzyskać dostęp do publicznie dostępnych rejestrów, takich jak rejestry nieruchomości lub rejestry handlowe, ale nie podejmiemy takich działań, jeśli nie łączy nas z Tobą stosunek przedumowny lub umowny.
9. Linki do innych stron internetowych
Niniejsza polityka prywatności nie obejmuje linków do innych stron internetowych znajdujących się na naszej stronie. Zalecamy zapoznanie się z politykami/oświadczeniami dotyczącymi przejrzystości/prywatności innych odwiedzanych stron internetowych.
10. Aktualizacja niniejszej polityki przetwarzania danych osobowych
Spółka ma prawo do zmiany lub aktualizacji niniejszej Polityki Prywatności. Wszelkie zmiany niniejszej Polityki Prywatności zostaną ogłoszone z wyprzedzeniem poprzez zamieszczenie ich na stronie internetowej Spółki.
