Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO), informujemy o zasadach przetwarzania danych osobowych oraz przysługujących Państwu prawach.
Tożsamość administratora
Administratorem Państwa danych osobowych jest true-venture sp. z o.o., ul. Krakowskie Przedmieście 47/15, 20-076 Lublin, NIP: 712-345-67-89, REGON: 368741259, KRS: 0000845621.
Dane kontaktowe administratora
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z administratorem:
- Listownie: ul. Krakowskie Przedmieście 47/15, 20-076 Lublin
- Mailowo: [email protected]
Cele i podstawy prawne przetwarzania
Państwa dane osobowe przetwarzane są w następujących celach:
Realizacja umów i świadczenie usług
Podstawa prawna: art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
Zakres danych: imię, nazwisko, nazwa firmy, adres, NIP, REGON, adres email, numer telefonu, dane do faktury.
Okres przechowywania: przez czas trwania umowy oraz przez okres wymagany przepisami prawa.
Wypełnienie obowiązków prawnych
Podstawa prawna: art. 6 ust. 1 lit. c RODO - przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (np. przepisy podatkowe, rachunkowe).
Zakres danych: dane niezbędne do prowadzenia dokumentacji księgowej i podatkowej.
Okres przechowywania: 5 lat od końca roku, w którym powstał obowiązek podatkowy.
Marketing bezpośredni
Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora polegający na promowaniu własnych usług.
Zakres danych: imię, nazwisko, adres email, historia kontaktów.
Okres przechowywania: do momentu wniesienia sprzeciwu wobec przetwarzania lub ustania prawnie uzasadnionego interesu.
Odpowiadanie na zapytania
Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora polegający na prowadzeniu korespondencji z klientami i potencjalnymi klientami.
Zakres danych: dane podane w wiadomości.
Okres przechowywania: do 3 lat od zakończenia korespondencji.
Newsletter i komunikacja marketingowa
Podstawa prawna: art. 6 ust. 1 lit. a RODO - zgoda osoby, której dane dotyczą.
Zakres danych: adres email, imię (jeśli podane).
Okres przechowywania: do momentu wycofania zgody.
Odbiorcy danych
Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Podwykonawcy świadczący usługi techniczne i organizacyjne (hosting, systemy IT, dostawcy narzędzi do email marketingu)
- Podmioty świadczące usługi księgowe i prawne
- Instytucje finansowe obsługujące płatności
- Organy państwowe lub podmioty uprawnione na podstawie przepisów prawa
Wszyscy podwykonawcy przetwarzający dane na nasze zlecenie gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych zgodnie z wymogami RODO.
Przekazywanie danych do państw trzecich
Państwa dane osobowe nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy), chyba że korzystamy z usług dostawców technologicznych, którzy przetwarzają dane na serwerach zlokalizowanych poza EOG. W takim przypadku zapewniamy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
Prawa osób, których dane dotyczą
Przysługują Państwu następujące prawa związane z przetwarzaniem danych osobowych:
Prawo dostępu do danych (art. 15 RODO)
Mają Państwo prawo uzyskać od administratora potwierdzenie, czy przetwarzane są dane osobowe, a jeśli ma to miejsce - dostęp do tych danych oraz informacje określone w art. 15 RODO.
Prawo do sprostowania danych (art. 16 RODO)
Mają Państwo prawo żądać niezwłocznego sprostowania dotyczących Państwa danych osobowych, które są nieprawidłowe, lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych (art. 17 RODO)
W określonych przypadkach mają Państwo prawo żądać usunięcia dotyczących Państwa danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane (tzw. prawo do bycia zapomnianym).
Prawo do ograniczenia przetwarzania (art. 18 RODO)
W określonych sytuacjach mają Państwo prawo żądać ograniczenia przetwarzania danych osobowych.
Prawo do przenoszenia danych (art. 20 RODO)
Mają Państwo prawo otrzymać dane osobowe, które nas dotyczą, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz prawo przesłać te dane innemu administratorowi.
Prawo sprzeciwu (art. 21 RODO)
W dowolnym momencie mogą Państwo wnieść sprzeciw wobec przetwarzania danych osobowych, w tym profilowania, gdy przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu administratora, w szczególności w celach marketingowych.
Prawo do cofnięcia zgody
Jeśli przetwarzanie odbywa się na podstawie zgody, mają Państwo prawo w dowolnym momencie cofnąć zgodę. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
Prawo do wniesienia skargi
Mają Państwo prawo wnieść skargę do organu nadzorczego zajmującego się ochroną danych osobowych, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Informacja o wymogu lub dobrowolności podania danych
Podanie danych osobowych jest:
- Obowiązkowe w zakresie wymaganym przepisami prawa oraz niezbędnym do zawarcia i wykonania umowy - niepodanie danych uniemożliwi zawarcie umowy lub skorzystanie z usług
- Dobrowolne w pozostałych przypadkach, jednak może być niezbędne do realizacji określonego celu (np. odpowiedzi na zapytanie)
Zautomatyzowane podejmowanie decyzji i profilowanie
Państwa dane nie są przetwarzane w sposób zautomatyzowany i nie podlegają profilowaniu w rozumieniu art. 22 RODO, które wywołuje wobec Państwa skutki prawne lub w podobny sposób istotnie wpływa na Państwa sytuację.
Bezpieczeństwo danych
Zapewniamy odpowiednie środki techniczne i organizacyjne gwarantujące bezpieczeństwo przetwarzanych danych, w tym:
- Szyfrowanie danych podczas transmisji (HTTPS/SSL)
- Ograniczenie dostępu do danych osobowych wyłącznie dla upoważnionych osób
- Regularne kopie zapasowe
- Monitoring i audyt bezpieczeństwa systemów
- Szkolenia pracowników z zakresu ochrony danych osobowych
Kontakt w sprawie danych osobowych
W celu skorzystania z powyższych praw lub uzyskania dodatkowych informacji na temat przetwarzania danych osobowych prosimy o kontakt:
Email: [email protected]
Adres korespondencyjny: true-venture sp. z o.o., ul. Krakowskie Przedmieście 47/15, 20-076 Lublin
Odpowiadamy na zapytania dotyczące danych osobowych w terminie 30 dni od daty otrzymania wniosku. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne 60 dni, o czym zostaniecie Państwo poinformowani.