Klauzula informacyjna RODO

Klauzula informacyjna BPX – przetwarzanie danych kontrahentów i ich reprezentantów

Działając stosownie do przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanego dalej „Rozporządzeniem” lub „RODO”), BPX S.A. z siedzibą we Wrocławiu, jako Administrator Państwa Danych Osobowych niniejszym informuje Państwa o:

Tożsamość Administratora:

Administratorem Państwa danych osobowych jest:
BPX Spółka Akcyjna z siedzibą we Wrocławiu (50-137), ul. Grodzka 9, wpisana do Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy pod pozycją KRS: 0000274149, posiadająca numer NIP: 8992591361 oraz numer REGON: 020448682 [zwana dalej: „Administratorem” lub „Spółką”].

Dane kontaktowe i inspektor ochrony danych.

Spółka nie ustanowiła Inspektora Ochrony Danych. We wszelkich sprawach związanych z ochroną danych osobowych można skontaktować się pod niżej wskazanymi danymi:

adres e-mail: ado@bpx.pl
adres: ul. Grodzka 9, 50-137 Wrocław.

Źródło Państwa danych osobowych.

Administrator dysponuje Państwa danymi osobowymi w związku z przekazaniem ich bezpośrednio przez podmiot, którego Państwo reprezentują, a który zawarł z Administratorem umowę, bądź z przekazaniem ich bezpośrednio przez Państwa.
Administrator dysponuje Państwa danymi z uwagi na negocjowanie lub realizowanie umowy lub umów, których stroną jest BPX S.A. Państwa dane mogą być pozyskiwane przez BPX S.A. m.in.:

z treści wysyłanych przez Państwa lub Państwa pracodawcę do BPX S.A. zapytań, w tym zapytań składanych za pośrednictwem formularza kontaktowego na stronie internetowej www.bpx.pl, bądź za pośrednictwem portali internetowych wykorzystywanych przez BPX S.A.,
z treści umowy, bądź w związku z realizacją umowy, której stroną jest BPX S.A..

Administrator może także dysponować Państwa danymi osobowymi, w związku z pozyskaniem ich ze źródeł otwartych, takich jak:

rejestry przedsiębiorców,
serwisy i portale internetowe,
wizytówki otrzymane od osób trzecich lub dostępne podczas kongresów, mitingów itp. wydarzeń.

Podstawa prawna przetwarzania danych.

Podstawą prawną przetwarzania Państwa danych osobowych jest:

art. 6 ust. 1 lit. b RODO, z uwagi na niezbędność takiego przetwarzania do wykonania danej umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy,
w przypadku podmiotów, z którymi BPX S.A. zawarła umowę, również art. 6 ust. 1 lit. c RODO, z uwagi na niezbędność przetwarzania w celu realizacji obowiązków wynikających z prawa ciążących na Administratorze (np. w zakresie rozliczenia należnych podatków),
art. 6 ust. 1 pkt f RODO, z uwagi na niezbędność przetwarzania danych do wykonania umowy zawartej z Administratorem, tj. realizacja prawnie uzasadnionego interesu Administratora,
w przypadku pozyskania Państwa danych osobowych ze źródeł otwartych, typu rejestr przedsiębiorców KRS itp., również art. 6 ust. 1 lit. f RODO, z uwagi na niezbędność przetwarzania danych do celów wynikających z prawnie uzasadnionych interesów realizowanych przez BPX S.A. jako administratora,
na podstawie zgody uzyskanej od Państwa, w przypadku udzielenia przez Państwa odrębnej zgody na przetwarzanie przez BPX S.A. danych osobowych w określonym celu, na podstawie art. 6 ust. 1 lit. a RODO.

Podstawą prawną przetwarzania przez Administratora Państwa danych osobowych w celach marketingu własnych usług Administratora, bądź w celu ustalenia, dochodzenia lub obrony przed dochodzeniem roszczeń wynikających z zawartej z Administratorem umowy, jest prawnie uzasadniony interes realizowany przez Administratora (art. 6 ust. 1 lit. f RODO).

Cele przetwarzania Państwa danych osobowych.

Celem przetwarzania Państwa danych osobowych jest przygotowanie i/lub zawarcie oraz wykonanie umowy, której stroną jest BPX S.A., a także wykonania ciążących na Spółce obowiązków prawnych (w tym publicznoprawnych, np. związanych z rozliczeniem należnych podatków), wykrywania nadużyć i zapobiegania im, ustalenia i obrony oraz dochodzenia roszczeń, marketingu bezpośredniego własnych usług administratora, tworzenia zestawień, analiz i statystyk, weryfikacji wiarygodności płatniczej, obsługi reklamacji i zgłoszeń, wsparcia technicznego, rozliczeń finansowych, w tym wystawienia dokumentów księgowych.

Państwa dane osobowe mogą być przetwarzane m.in.:

w celu utrzymywania kontaktu w sprawach dotyczących umowy,
w celu przesyłania informacji i dokumentów dotyczących umowy,
w celu umożliwienie świadczenia przez Administratora umówionej usługi.

Przewidywani odbiorcy lub kategorie odbiorców Państwa danych osobowych.

Państwa dane osobowe mogą być udostępnione biuru rachunkowemu lub biuru prawnemu współpracującemu z Administratorem, a także zarządowi Administratora, bądź pracownikom Administratora zajmującym się realizacją zawartej przez reprezentowany przez Państwa podmiot z Administratorem umowy. Państwa dane osobowe mogą być udostępniane w postaci papierowej lub elektronicznej właściwym urzędom państwowym (np. w razie kontroli realizowanej przez takie urzędy). Państwa dane mogą być przekazane Poczcie Polskiej S.A. w razie konieczności wysłania do Państwa korespondencji listownej (przesyłka listowna polecona). Państwa dane mogą być przekazane współpracującym z Administratorem firmom zajmującym się przygotowaniem imiennych materiałów marketingowych, takich jak upominki itp.
Administrator może przekazywać Państwa dane spółkom powiązanym osobowo lub kapitałowo z Administratorem, w związku ze współpracą Administratora z tymi spółkami. Państwa dane mogą zostać przekazane także innym partnerom Spółki (np. firmom kurierskim, marketingowym, kancelariom prawnym obsługującym Administratora).

Informacja o zamiarze przekazania Państwa danych do państwa trzeciego.

Administrator nie zamierza przekazywać Państwa danych do państw trzecich.

Okres przez który dane osobowe będą przetwarzane.

W zależności od podstawy prawnej, na jakiej Administrator przetwarza Państwa dane osobowe, okres ich przetwarzania będzie wynosił:

w przypadku zatrudniających Państwa lub reprezentowanych przez Państwa podmiotów, z którymi została zawarta umowa, której stroną jest BPX S.A., Państwa dane będą przetwarzane co najmniej do czasu upływu terminów przedawnienia roszczeń cywilnych i publicznoprawnych wynikających z umowy, chyba że wcześniej odpadnie potrzeba lub podstawa przetwarzania tych danych,
w przypadku zatrudniających Państwa lub reprezentowanych przez Państwa podmiotów, z którymi nie została zawarta żadna umowa, której jest BPX S.A., podstawą przetwarzania Państwa danych jest wyłącznie niezbędność takiego przetwarzania do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (np. w celach przygotowania oferty lub projektu umowy), dane będą przetwarzane przez okres prowadzenia negocjacji, w tym przez okres związania ofertą złożoną na rzecz BPX S.A. lub przez BPX S.A.,
jeżeli podstawą przetwarzania Państwa danych osobowych będzie Państwa zgoda, dane osobowe będą przetwarzane do czasu cofnięcia przedmiotowej zgody,
w przypadku danych osobowych pozyskanych z otwartych źródeł typu rejestr przedsiębiorców KRS, dane te będą przetwarzane do celów marketingowych, tj. wynikających z prawnie uzasadnionych interesów realizowanych przez administratora, do czasu gdy nadrzędny charakter wobec tych interesów nie będą miały interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, albo do czasu zgłoszenia przez Państwa sprzeciwu wobec przetwarzania Państwa danych w celach marketingowych.

Informacja o Państwa prawach.

W związku z przetwarzaniem przez Administratora Państwa danych osobowych, mają Państwo prawo do:

prawo dostępu do treści swoich danych osobowych, czyli prawo do uzyskania potwierdzenia czy Administrator przetwarza dane oraz informacji dotyczących takiego przetwarzania,
prawo do sprostowania danych, jeżeli dane przetwarzane przez Administratora są nieprawidłowe lub niekompletne,
prawo żądania od Administratora usunięcia danych (prawo do bycia zapomnianym),
prawo żądania od Administratora ograniczenia przetwarzania danych,
prawo do przenoszenia danych, czyli prawo do otrzymania dostarczonych Administratorowi danych osobowych oraz przesłania ich innemu administratorowi;
prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora (kiedy sprzeciw jest uzasadniony szczególną sytuacją, w jakiej się Państwo znaleźli) lub wobec przetwarzania w celu marketingu bezpośredniego,
prawo wniesienia skargi do polskiego organu nadzorczego lub organu nadzorczego innego państwa członkowskiego Unii Europejskiej, właściwego ze względu na miejsce zwykłego pobytu lub pracy osoby, której dane dotyczą lub ze względu na miejsce domniemanego naruszenia RODO,
prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem),
prawo do uzyskania interwencji ludzkiej ze strony Administratora, wyrażenia własnego stanowiska i do zakwestionowania decyzji opartej na zautomatyzowanym przetwarzaniu danych.

Prawa wymienione w pkt 1)-6) i pkt 8)-9) powyżej można zrealizować m.in. poprzez kontakt z inspektorem ochrony danych (adres podany na wstępie) lub poprzez kontakt z Administratorem (adres podany na wstępie, z dopiskiem: „Ochrona danych osobowych”).
Masz prawo wnieść skargę w związku z przetwarzaniem przez nas Twoich danych osobowych do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (adres: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
Jeżeli przetwarzanie Państwa danych osobowych odbywa się na podstawie udzielonej przez Państwa zgody na takie przetwarzanie, mają Państwo prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Cofnięcie zgody może nastąpić w drodze pisemnej informacji skierowanej do Administratora, na ww. dane kontaktowe.

Podanie przez Państwa Administratorowi danych osobowych następuje dobrowolnie, tzn. iż nie obowiązują przepisy prawa, które zobowiązują Państwa do podania takich danych. Podanie przez Państwa danych osobowych jest wymagane z uwagi na zawieranie lub zawarcie przez reprezentowany przez Państwa podmiot z Administratorem umowy, tzn. że w przypadku nieprzekazania przez Państwa Administratorowi ww. danych osobowych, Administrator nie będzie w stanie zawrzeć z reprezentowanym przez Państwa podmiotem umowy, jak i zrealizować jej na rzecz tego podmiotu, bądź zrealizować ją należycie. Administrator wymaga podania następujących danych: imię i nazwisko, numer PESEL, adres korespondencyjny, telefon kontaktowy, adres email kontaktowy, dane reprezentowanego podmiotu (jak firma/nazwa, adres, NIP, REGON, KRS).

Dobrowolność podania danych

Podanie przez Państwa danych osobowych następuje dobrowolnie w związku z procesem negocjowania lub wykonania umowy. Administrator może także dysponować Państwa danymi ujawnionymi w publicznych rejestrach, typu rejestr przedsiębiorców KRS. Pozyskanie przez Administratora Państwa danych osobowych wymagane jest do przygotowania i przedstawienia oferty, a także zawarcia i wykonania umowy.

Profilowanie danych.

Administrator nie wykorzystuje żadnych rozwiązań związanych z tzw. profilowaniem i zautomatyzowanym podejmowaniu decyzji.