Polityka Prywatności

 

1. Postanowienia ogólne

1.1. Ten dokument zawiera informacje o tym jak przetwarzamy dane osobowe, w tym te o których mowa w art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej zwanym „RODO”).

1.2. Prosimy o zwrócenie uwagi, że opuszczając naszą stronę internetową (np. przechodząc za pomocą linku na stronę znajdującą się w innej domenie), użytkownik przechodzi w obszar, gdzie nie obowiązuje niniejsza Polityka Prywatności. Spółka nie ponosi odpowiedzialności za zasady polityki prywatności obowiązujące na stronach obsługiwanych przez inne podmioty.

 

2. Administrator danych osobowych

2.1. Administratorem danych osobowych jest 7R S.A. z siedzibą w Krakowie (adres: ul. Ludwinowska 7, 30-331 Kraków), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000379632, NIP: 6772320831 i REGON: 120812966 (zwanej dalej: „Spółką”).

2.2. Spółka dokłada szczególnej staranności, aby wszelkie dane osobowe były przetwarzane zgodnie z celem, dla których zostały zebrane i wykorzystywane stosownie do przesłanek oraz kategorii przetwarzanych danych dozwolonych prawem.

 

3. Kontakt

3.1. We wszelkich sprawach związanych z przetwarzaniem oraz ochroną danych osobowych, można kontaktować się poprzez pocztę elektroniczną: [email protected] lub pisemnie pod adresem Spółki wskazanym w pkt. 2.1. powyżej.

 

4. Bezpieczeństwo i przechowywanie informacji oraz zasady przetwarzania danych

4.1. Spółka zapewnia bezpieczeństwo danych osobowych dzięki odpowiednim środkom technicznym i organizacyjnym, mającym na celu zapobieżenie bezprawnemu przetwarzaniu danych oraz ich przypadkowej utracie, zniszczeniu oraz uszkodzeniu. Strona internetowa Spółki oraz formularz kontaktowy znajdujący się na stronie internetowej Spółki są szyfrowane.

4.2. Spółka dokłada szczególnej staranności, żeby informacje osobowe były przetwarzane zgodnie z zasadami przetwarzania danych osobowych określonych w RODO, to jest:

• przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą (zasada zgodności z prawem, rzetelności i przejrzystości);
• zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami (zasada ograniczenia celu);
• adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane (zasada minimalizacji danych);
• prawidłowe i w razie potrzeby uaktualniane; dane osobowe, które będą nieprawidłowe w świetle celów ich przetwarzania, zostaną niezwłocznie usunięte lub sprostowane (zasada prawidłowości);
• przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane (zasada ograniczenia przetwarzania);
• przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych (zasada integralności i poufności).

 

5. Cel przetwarzania danych osobowych i podstawa prawna

5.1. Spółka zbiera dane osobowe w przypadku gdy:

• użytkownik strony internetowej administrowanej przez Spółkę kontaktuje się ze Spółką poprzez formularz kontaktowy, adres e-mail lub telefonicznie;
• użytkownik strony internetowej administrowanej przez Spółkę dokonuje zapisu na newsletter;
• osoba, której dane dotyczą, jest naszym (potencjalnym) kontrahentem lub członkiem personelu (potencjalnego) kontrahenta;
• d. osoba, której dane dotyczą, obserwuje profil Spółki w mediach społecznościowych, komentuje na nich nasze posty lub komunikuje się za ich pomocą;
• osoba, której dane dotyczą wyrazi zgodę na konkretną czynności przetwarzania.

5.2. Celami oraz podstawami prawnymi zbierania danych osobowych są w takich przypadkach:

• w przypadku formularza kontaktowego, wiadomości e-mail lub kontaktu telefonicznego i nagrywania rozmów dane osobowe będą przetwarzane w celu jednorazowego kontaktu we wskazanej formie z osobą, której dane dotyczą i odpowiedzi na zgłoszenie – podstawa prawna: art. 6 ust. 1 lit. f RODO (udzielanie odpowiedzi na zgłoszenia i zapytania kierowane z wykorzystaniem formularza kontaktowego lub w innej formie, w tym przechowywanie istotnych wniosków i udzielonych odpowiedzi celem zachowania zasady rozliczalności);
• w przypadku wyrażenia zgody na otrzymywanie komunikacji marketingowej lub zapisu na newsletter, dane osobowe będą wykorzystane w celu przedstawienia informacji o produktach i usługach Spółki a w przypadku zaznaczenia opcji marketingu grupy 7R, również podmiotów wchodzących w skład grupy kapitałowej 7R, których aktualna lista znajduje się TUTAJ; podanie danych jak i wyrażenie takiej zgody jest dobrowolne, jednak ich brak uniemożliwi otrzymywanie komunikacji marketingowej lub newslettera – podstawa prawna: art. 6 ust. 1 lit. a RODO (prowadzenie działań marketingowych promujących prowadzoną działalność z wykorzystaniem adresów e-mail i numerów telefonów),
• w przypadku dążenia do lub zawarcia umowy ze Spółką, dane osobowe będą wykorzystane w celach jej realizacji – podstawa prawna: art. 6 ust. 1 lit. b RODO, a także w związku z wykonywaniem obowiązków prawnych nałożonych na Spółkę w związku z zawarciem i rozliczeniem umowy, w szczególności podatkowych oraz rachunkowych – podstawa prawna: art. 6 ust. 1 lit. c RODO.
• Jeżeli jesteś osobą wyznaczoną przez kontrahenta do realizacji umowy Twoje dane osobowe, w zakresie imię, nazwisko, stanowisko, miejsce pracy, adres email, numer telefonu, będziemy przetwarzać na podstawie prawnie uzasadnionego interesu administratora polegającego na komunikacji w celu realizacji umowy – podstawa prawna: art. 6 ust. 1 lit. f RODO. Dodatkowo informujemy, że źródłem danych osobowych jest nasz kontrahent a Twój pracodawca lub zleceniodawca.
• Dane osobowe użytkowników portali społecznościowych w zakresie przetwarzanym przez Spółkę są przetwarzane w celu informowania użytkowników o działalności Spółki na podstawie prawnie uzasadnionego interesu polegającego na promowaniu swojej działalności, a także w celu udzielenia odpowiedzi na wiadomości i komentarze, gdzie prawnie uzasadnionym interesem jest komunikacja z użytkownikami portali społecznościowych – podstawa prawna: art. 6 ust. 1 lit. f RODO. Ponadto administratorem danych osobowych użytkowników Facbook oraz Instagram jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia, a użytkowników LinkedIn jest LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia. W celu zaznajomienia się z zasadami przetwarzania danych osobowych przez tych dostawców należy zapoznać się z udostępnionymi przez nich politykami prywatności.

 

6. Okres przetwarzania danych osobowych

6.1. Spółka bada, czy dane osobowe przetwarzane przez nią nie są przetwarzane przez okres dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane.

6.2. Dane osobowe przetwarzane na podstawie udzielonej zgody będą przetwarzane do czasu jej cofnięcia lub ustania celu dla jakiego dane zostały zgromadzone. Udzielona zgoda może być w każdym czasie cofnięta bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

6.3. Dane przekazywane z wykorzystaniem formularza kontaktowego lub podczas kontaktu telefonicznego lub adres email, będą przetwarzane na czas obsługi zapytania.

6.4. Dane przetwarzane w związku z przedstawieniem oferty, świadczeniem usługi, zawarciem i realizacją umowy, będą przetwarzane zgodnie z obowiązującymi przepisami, nie dłużej jednak niż do upływu terminu w którym Spółka lub osoba, której dane dotyczą może dochodzić roszczeń z tym związanych.

6.5. Dane przetwarzane w celu związanym z marketingiem bezpośrednim, będą przetwarzane do momentu wycofania zgody lub zgłoszenia sprzeciwu.

6.6. Dane przetwarzane przez Spółkę w mediach społecznościowych będą przetwarzane do momentu obserwowania naszego profilu, a w przypadku zadania pytania za jego pomocą – przez czas udzielenia odpowiedzi.

6.7. W każdym przypadku dodatkowo dane osobowe mogą być przetwarzane przez okres przedawnienia się roszczeń związanych z czynnością, dla której dochodziło do przetwarzania danych osobowych.

 

7. Prawa użytkownika

7.1. Spółka odpowiada za realizację praw osób, których dane przetwarza, zgodnie z obowiązującymi przepisami prawa. W przypadku wszelkich pytań i próśb dotyczących zakresu i realizacji praw, a także w celu skontaktowania się z nami właśnie w celu skorzystania z określonego uprawnienia w zakresie ochrony danych osobowych prosimy o kontakt pod adresem e-mail: [email protected]. Spółka zastrzega sobie prawo realizacji poniższych uprawnień po pozytywnym zweryfikowaniu tożsamości osoby ubiegającej się o dokonanie danej czynności.

7.2. Dostęp do danych osobowych. Osoby fizyczne mają prawo dostępu do danych, które przechowuje Spółka.

7.3. Zmiana danych osobowych. Osoby fizyczne mają prawo zmiany, w tym zaktualizowana swoich danych osobowych, które przetwarza Spółka.

7.4. Wycofanie zgody. W przypadku przetwarzania danych osobowych na podstawie zgody, osoby fizyczne mają prawo w dowolnej chwili wycofać tę zgodę.

7.5. Prawo do ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania danych osobowych. Osoby fizyczne mają prawo ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych w dowolnej chwili, ze względu na ich szczególną sytuację, chyba że przetwarzanie jest wymagane zgodnie z przepisami prawa.

7.6. Prawo żądania usunięcia danych i prawo do przenoszenia danych. Osoby fizyczne mają prawo żądania usunięcia danych, gdy nie są już one niezbędne dla celów, w których zostały zebrane, w przypadku wycofania zgody, zgłoszenia sprzeciwu wobec przetwarzania lub gdy przetwarzanie będzie niezgodne z prawem. Z kolei prawo do przenoszenia danych przysługuje, gdy przetwarzanie danych osoby odbywa się na podstawie zgody lub umowy oraz gdy przetwarzanie odbywa się w sposób automatyczny. W takim przypadku Spółka wydaje lub przekazuje wskazanemu podmiotowi dane osoby, która tego żąda, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

7.7. Spółka informuje, że nie ma obowiązku usunięcia danych w przypadku, gdy przetwarzanie jest niezbędne do: wywiązania się z prawnego obowiązku przetwarzania na mocy prawa Unii lub prawa polskiego, lub wykonania zadania realizowanego w interesie publicznym lub do ustalenia, dochodzenia lub obrony roszczeń.

7.8. W każdym przypadku uznania, że prawa osoby fizycznej wynikające z przepisów prawa i niniejszej Polityki Prywatności są naruszane, osobie fizycznej przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

 

8. Udostępnianie danych osobowych

8.1. Twoje dane osobowe mogą być udostępnione podmiotom zewnętrznym świadczącym na rzecz Spółki usługi np. księgowe, prawne, audytowe lub informatyczne. Ponadto Twoje dane osobowe mogą zostać udostępnione upoważnionym do tego organom publicznym. Istnieje możliwość udostępnienia ich innym spółkom z grupy 7R.

 

9. Przekazywanie twoich danych poza teren EOG

9.1. Spółka informuje, że dane osobowe mogą być przetwarzane poza terenem EOG, jednak w takiej sytuacji podejmujemy kroki w celu zapewnienia odpowiednich zabezpieczeń, w szczególności wybieramy lub zobowiązujemy naszych dostawców do wybierania podmiotów, z krajów, które decyzją Komisji Europejskiej zostały uznane za stosujące adekwatne środki ochrony danych osobowych albo podmioty, które podpisują standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

9.2. W razie potrzeby, aby podnieść bezpieczeństwo danych osobowych stosujemy dodatkowe środki uzupełniające takie jak np. szyfrowanie.

 

10. Obowiązek podania danych osobowych

10.1. Podanie danych osobowych jest dobrowolne, jednak brak ich podania uniemożliwi realizacji czynności, dla której były one zbierane, np. udzielenie odpowiedzi na zapytanie, w którym konieczne jest zidentyfikowanie osoby – np. zgłoszenie o realizację praw, podjęcie współpracy, otrzymywanie informacji handlowych czy wiadomości newsletter.

 

11. Zmiany Polityki Prywatności

11.1. Spółka zobowiązuje się do regularnego przeglądu niniejszej Polityki Prywatności i jej zmiany w sytuacji, gdy okaże się to niezbędne z uwagi na: nowe przepisy prawa, nowe wytyczne organów odpowiedzialnych za nadzór nad procesami ochrony danych osobowych, praktyki stosowane w obszarze ochrony danych osobowych. Spółka zastrzega sobie również możliwość zmiany niniejszej Polityki Prywatności w przypadku zmian technologii, przy wykorzystaniu której przetwarza dane osobowe (o ile zmiana jej wpływa na brzmienie niniejszego dokumentu), a także w razie zmiany sposobów, celów lub podstaw prawnych przetwarzania przez Spółkę danych osobowych.