Rozporządzenie o Ochronie Danych Osobowych (RODO)

Informacja o przetwarzaniu danych osobowych

1. Administratorem jest Brzeska Fabryka Pomp i Armatury "MEPROZET" sp. z o.o. z siedzibą w Brzegu, 49-304 Brzeg, ul. Armii Krajowej 40, zarejestrowana w Sądzie Rejonowym w Opolu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000031759, NIP: 7471572372, REGON: 531504850, wysokość kapitału zakładowego: 742.500,00 zł. Adres poczty e-mail: rodo@meprozet.com.pl , tel.: (+48) 77 400 40 00.
2. Kontakt z inspektorem ochrony danych – Wiesław Lechowicz, adres e-mail: iod@meprozet.com.pl lub listownie na adres Administratora z dopiskiem: Inspektor Ochrony Danych.
3. Celem przetwarzania danych osobowych oraz podstawą prawną przetwarzania jest:
1. wykonanie umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, na podstawie art. 6 ust. 1 lit. b rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym również „RODO”;
2. Wykonanie uprawnień z tytułu gwarancji, rękojmi - wypełnienie obowiązku prawnego ciążącego na administratorze, na podstawie art. 6 ust. 1 lit. c RODO;
3. Wypełnienie obowiązku prawnego ciążącego na administratorze, na podstawie art. 6 ust. 1 lit. c RODO;
4. Rejestracja obrazu (monitoring) nad terenem Administratora oraz terenem wokół Administratora w celu zapewnienia bezpieczeństwa pracowników lub ochrony mienia lub zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić Administratora na szkodę, na podstawie art. 6 ust. 1 lit. c RODO;
5. Marketing prowadzony w formie elektronicznej bądź telefonicznej, zgodnie ze złożonym oświadczeniem, na podstawie w art. 6 ust. 1 lit. a RODO;
6. Stosowania faktur elektronicznych oraz wysłanie ich na podany adres poczty elektronicznej, na podstawie art. 6 ust. 1 lit. a RODO;
4. Przetwarzanie danych osobowych odbywa się z prawnie uzasadnionych interesów, realizowanych przez administratora, na podstawie art. 6 ust. 1 lit. f RODO, w celu: Przesłania lub wymiany korespondencji; zaproszenia do kontaktu biznesowego; wykonania umowy z wyznaczonymi przedstawicielami kontrahenta; marketingu bezpośredniego własnych produktów lub usług, realizowanego w formie tradycyjnej; weryfikacji wiarygodności płatniczej; blokowania korzystania z usług ze względu na zaległości finansowe; zapewnienia bezpieczeństwa sieci i informacji; zapewnienia funkcjonowania serwisu; tworzenia zestawień analiz i statystyk (na potrzeby wewnętrzne administratora); archiwalnym (dowodowym) będącym realizacją naszego prawnie uzasadnionego interesu zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów oraz ustalenia, dochodzenia lub obrony roszczeń.
5. Kategorie danych osobowych pozyskanych w inny sposób niż od osoby, której dane dotyczą: imię i nazwisko, nazwa stanowiska, nazwa, firma przedsiębiorcy, miejsce zatrudnienia, NIP, REGON, nr telefonu, adres email, nr fax, adres strony Internetowej.
6. Dane osobowe mogą zostać przekazane podmiotom świadczącym usługi Administratorowi, takim jak: kancelarii prawnej, firmie windykacyjnej, dostawcą usług informatycznych, inspektorowi ochrony danych, firmie hostingowej, operatorom pocztowym i kurierskim w zakresie realizacji przesyłek, bankom w zakresie realizacji płatności, organom upoważnionym na podstawie przepisów prawa.
7. Okres przechowywania danych osobowych wynosi odpowiednio dla celu:
1. Wykonania umowy – przez okres trwania umowy oraz 5 lat od początku roku następującego po roku obrotowym, w którym operacje, transakcje i postępowanie zostały ostatecznie zakończone, spłacone, rozliczone lub przedawnione;
2. Wykonania uprawnień z tytułu gwarancji, rękojmi – 1 rok po terminie upływu rękojmi lub rozliczenia reklamacji. Okres przechowywania oblicza się od początku roku następującego po roku obrotowym, którego dane zbiory dotyczą;
3. Prowadzenia marketingu w formie elektronicznej bądź telefonicznej – przez okres udzielenia zgody na przetwarzanie danych osobowych w określonym celu;
4. Stosowania faktur elektronicznych oraz wysłanie ich na podany adres poczty elektronicznej – przez okres udzielenia zgody na przetwarzanie danych osobowych w określonym celu;
5. Rejestracji obrazu (monitoring) - przechowywany jest przez okres nieprzekraczający 3 miesięcy od dnia nagrania z uwzględnieniem, że czas przechowywania uzależniony jest od liczby zdarzeń i pojemności dysku rejestratora. Najstarsze zarejestrowane zdarzenia są automatycznie nadpisywane nowymi zdarzeniami. W przypadku, w którym nagrania obrazu stanowią dowód w postępowaniu prowadzonym na podstawie prawa lub administrator powziął wiadomość, iż mogą one stanowić dowód w postępowaniu, termin określony w poprzednim zdaniu ulega przedłużeniu do czasu prawomocnego zakończenia postępowania;
6. Przesłania lub wymiany korespondencji – w przypadku braku konkretnego, wyraźnego i prawnie uzasadnionego celu przetwarzania danych przez administratora, korespondencja zostanie usunięta po 3 latach;
7. ustalenia, dochodzenia lub obrony roszczeń, jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata. Jednakże koniec terminu przedawnienia przypada na ostatni dzień roku kalendarzowego, chyba że termin przedawnienia jest krótszy niż dwa lata.
8. Przysługuje Pani/Panu prawo dostępu do Pani/Pana danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania lub prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych.
9. Jeżeli przetwarzanie odbywa się na podstawie zgody, to osobie, której dane dotyczą, przysługuje prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
10. Przysługuje Pani/Panu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
11. Podanie danych jest dobrowolne, jednak niezbędne do realizacji ww. celów.
12. Źródłem pochodzenia danych osobowych, gdy ma to zastosowanie, są kontrahenci, którzy zawarli umowy i wskazali osoby do jej realizacji i/lub publicznie dostępne strony Internecie, rejestry, branżowe spisy firm.
13. Pani/Pana dane nie podlegają zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO.
14. Przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO, w tym profilowania na podstawie tych przepisów z przyczyn związanych z szczególną sytuacją osoby, której dane dotyczą .
15. Przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych, w celu marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.