Na podstawie przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”) informujemy, że:
- Administratorem Pani/Pana danych osobowych jest BR Spółka o.o. z siedzibą w Sopocie przy ul. ul. Junaków 2, 81-812 wpisana do Rejestru Przedsiębiorców KRS prowadzonego przez Sąd Rejonowy Gdańsk – Północ w Gdańsku, Wydział VII Gospodarczy KRS pod numerem: 0000599848 (dalej jako „Administrator”).
- Administrator wyznaczył Inspektora Ochrony Danych, z którym można się kontaktować pisemnie, za pomocą poczty tradycyjnej na adres wskazany w pkt 1. powyżej lub pocztą elektroniczną na adres e-mail: iod@bestresponse.pl”.
Definicje:
Kontrahent – osoba fizyczna prowadząca działalność gospodarczą lub osoba prawna lub inna jednostka organizacyjna, z którą Administrator nawiązuje współpracę biznesową.
Osoba Reprezentująca – przedstawiciel lub pełnomocnik Kontrahenta, z którym Spółka zawarła umowę w celu realizacji współpracy ze Spółką.
Osoba Kontaktowa – każda osoba fizyczna, która kontaktuje się z pracownikami
i przedstawicielami lub pełnomocnikami Administratora w celu nawiązania lub realizacji współpracy biznesowej, w szczególności osobą kontaktową może być pracownik Kontrahenta lub inna osoba wyznaczona przez Kontrahenta, lub działająca w jego imieniu.
- Jeśli jest Pani/Pan Osobą Reprezentującą, dane osobowe zostały pozyskane bezpośrednio od Pani/Pana, jako reprezentanta Kontrahenta, w ramach umowy lub umów łączących go z Administratorem (dalej jako „Umowa”).
- Jeśli jest Pani/Pan Osobą Kontaktową, dane osobowe zostały pozyskane bezpośrednio od Pani/Pana lub od Kontrahenta, w ramach realizacji współpracy z Administratorem.
- Zakres przetwarzanych danych obejmuje następujące kategorie:
- dane identyfikacyjne (np. imię i nazwisko, NIP, miejsce pracy, zajmowane stanowisko),
- dane kontaktowe (np. nr telefonu, adres email),
- inne dane przekazane przez Kontrahenta lub przekazane bezpośrednio przez Panią/Pana w związku z zawarciem lub wykonaniem Umowy.
- Podanie danych osobowych jest niezbędne do zawarcia Umowy i jej wykonywania – bez ich podania, brak jest możliwości zawarcia Umowy oraz podejmowania działań w związku z jej realizacją.
- Pani/Pana dane osobowe są lub mogą być przetwarzane, o ile przetwarzanie danych dotyczyć będzie określonych poniżej celów:
- umożliwienia wykonania Umowy – podstawą prawną przetwarzania danych Osoby Kontaktowej jest prawnie uzasadniony interes Spółki (art. 6 ust. 1 lit. f RODO);
- realizacji obowiązków wynikających z przepisów prawa – podstawą prawną przetwarzania danych Osoby Reprezentującej i Osoby Kontaktowej jest obowiązek prawny (art. 6 ust. 1 lit. c RODO);
- ustalenia lub dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami przez Administratora – podstawą prawną przetwarzania danych Osoby Reprezentującej i Osoby Kontaktowej jest prawnie uzasadniony interes Spółki (art. 6 ust. 1 lit. f RODO w zw. z art. 9 ust. 2 lit. f RODO);
- archiwalnych (dowodowych) będących realizacją prawnie uzasadnionego interesu Spółki dotyczącego zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów – podstawą prawną przetwarzania danych Osoby Reprezentującej i Osoby Kontaktowej jest prawnie uzasadniony interes Spółki (art. 6 ust. 1 lit. f RODO w zw. z art. 9 ust. 2 lit. f RODO).
- Odbiorcami Pani/Pana danych osobowych mogą być podmioty, które świadczą na rzecz Administratora usługi związane z wykonywaniem umowy, w tym m.in. usługi IT, doradcze, księgowe, audytowe, informatyczne, wysyłkowe, archiwizacyjne i niszczenia dokumentów oraz biegli rewidenci i notariusze, a także właściwym organom uprawnionym do otrzymania Pani/Pana danych na podstawie przepisów prawa wyłącznie w sytuacji, gdy jest to uzasadnione realizowanym celem.
- Pani/Pana dane osobowe będą przetwarzane przez okres obowiązywania Umowy, a po jej zakończeniu przez:
- okres niezbędny do wykonania obowiązków lub uprawnień wynikających z przepisów prawa,
- okres przedawnienia roszczeń oraz do momentu zakończenia postępowań cywilnych, egzekucyjnych, administracyjnych i karnych wymagających przetwarzania danych.
- Przysługuje Pani/Panu prawo do żądania od Administratora dostępu do danych, dostępu do danych osobowych dotyczących swojej osoby, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz przechowywania, a także prawo sprzeciwu oraz prawo do przenoszenia danych. Przysługuje Pani/Panu także prawo wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).
- Powyższe żądania i oświadczenia należy składać w sposób wskazany w pkt 2 powyżej.