INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH
PRZEDSTAWICIELI I OSÓB KONTAKTOWYCH KONTRAHENTÓW
Zgodnie z art. 13 ust. 1 i 2 i art. 14 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne rozporządzenie o ochronie danych, dalej „RODO”) informujemy, że:
§ 1. Informacje o administratorze danych osobowych
- Administratorem Państwa danych osobowych jest INSTYTUT SZKOLEŃ PRAWA BANKOWEGO S.C. ANNA KRZYCZKOWSKA, ALDONA SOSNOWSKA będący spółką cywilną prowadzoną przez Annę Krzyczkowską oraz Aldonę Sosnowską, NIP: 1251564574, adres do korespondencji: Ks. E. Lubomirskiego 5, 05-250 Radzymin.
- Poza adresem wskazanym w ust. 1, z administratorem mogą się Państwo kontaktować również za pośrednictwem adresu e-mail: ispb@ispb.pl
§ 2. Osoby, których dotyczy przetwarzanie danych; zakres i źródło danych
-
- Niniejsza informacja dotyczy następujących kategorii osób:
- naszych kontrahentów (istniejących i potencjalnych), ich przedstawicieli (reprezentantów ustawowych i pełnomocników),
- pracowników i współpracowników naszych kontrahentów,
- osób wyznaczonych w organizacji kontrahenta do kontaktu z nami lub koordynatorów wspólnych projektów,
- Niniejsza informacja dotyczy następujących kategorii osób:
określanych dalej łącznie jako „przedstawiciele kontrahenta”.
- Będziemy przetwarzać dane przedstawicieli kontrahenta w następującym zakresie: imię i nazwisko, nazwa kontrahenta, adres prowadzonej działalności oraz adresy korespondencyjne; dane rejestrowe z właściwych rejestrów (CEIDG, KRS); dane kontaktowe (numer telefonu, adres email); dane dotyczące statusu w organizacji kontrahenta (np.: funkcja, stanowisko, zakres umocowania do reprezentacji, zakres uprawnień).
- Dane przedstawicieli kontrahenta będziemy pozyskiwać bezpośrednio od kontrahenta lub od samego przedstawiciela kontrahenta, a także z ogólnodostępnych źródeł (np. rejestry KRS, CEIDG). Podanie danych osobowych jest dobrowolne, ale niezbędne do realizacji celu w postaci zawarcia i wykonania umowy lub porozumienia z kontrahentem. W zakresie realizacji naszych obowiązków prawnych podanie danych jest obowiązkowe.
§ 3. Cele i okres przetwarzania
- Przetwarzanie przez nas danych przedstawicieli kontrahenta odbywa się w następujących celach:
- nawiązanie z kontrahentem współpracy związanej z naszą działalnością i podjęcie działań przed zawarciem umowy lub porozumienia, w tym weryfikacja uprawnień przedstawiciela kontrahenta do jego reprezentowania (podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO);
- zawieranie i wykonywanie umów lub porozumień z kontrahentem (podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO);
- wypełnienie ciążących na nas obowiązków prawnych związanych z zawarciem i wykonywaniem umowy lub porozumienia, w szczególności wynikających z przepisów o rachunkowości i przepisów podatkowych, np. w celu gromadzenia dokumentacji wymaganej przepisami prawa podatkowego oraz dokonywania rozliczeń w zakresie podatków i opłat (podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO);
- realizacja celów wynikających z naszych prawnie uzasadnionych interesów, w postaci zapewnienia możliwości dochodzenia i obrony w zakresie wzajemnych roszczeń, prowadzenia wewnętrznej sprawozdawczości i administracji, a także marketingu usług własnych (podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO);
- Okres przetwarzania poszczególnych kategorii danych osobowych zależy od celu i podstawy prawnej ich przetwarzania. Dane będą przetwarzane do czasu zakończenia realizacji umowy lub porozumienia z kontrahentem oraz do upływu terminu przedawnienia wszelkich wzajemnych roszczeń cywilnoprawnych (zazwyczaj będzie to okres trzech lat) i zobowiązań podatkowych (zazwyczaj będzie to okres pięciu lat od zakończenia roku, w którym umowa została wykonana lub wygasła z innych przyczyn).
§ 4. Odbiorcy danych
- Państwa dane mogą być przekazywane następującym kategoriom osób i podmiotów:
- osobom u nas zatrudnionym oraz naszym podwykonawcom,
- podmiotom świadczącym usługi hostingu naszego portalu i poczty elektronicznej (w szczególności home.pl S.A.),
- dostawcom narzędzi informatycznych, analitycznych oraz reklamowych związanych z obsługą naszego portalu (w szczególności reCaptcha, Google Analytics, Facebook Pixel oraz Linkedin Insight Tag),
- w przypadku informowania przez nas o współpracy z kontrahentem w postach na LinkedIn – spółce LinkedIn Ireland Unlimited Company, która przetwarza dane zgodnie z Polityką ochrony prywatności LinkedIn,
- dostawcom narzędzi służących do masowego wysyłania wiadomości e-mail,
- podmiotom współdziałającym z nami w realizacji szkoleń i przy obsłudze innych wydarzeń przez nas organizowanych, współorganizowanych lub objętych naszym patronatem,
- podmiotom świadczącym na naszą rzecz usługi księgowe, prawne, doradcze, marketingowe oraz kurierskie,
- właściwym organom podatkowym,
- bankom oraz operatorom usług płatniczych (w szczególności Przelewy24 dostarczanej przez PayPro S.A).
- Państwa dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, gdy jest to niezbędne do prawidłowego świadczenia usług, w związku z technicznymi uwarunkowaniami bądź obowiązkami prawnymi. Każdorazowo dzieje się to jednak na podstawie instrumentów prawnych zapewniających odpowiedni poziom ochrony, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
§ 5. Uprawnienia związane z przetwarzaniem danych osobowych
- Mają Państwo prawo do:
- dostępu do swoich danych i ich poprawiania,
- żądania usunięcia lub ograniczenia przetwarzania swoich danych osobowych w przypadkach, o których mowa w art. 17 i 18 RODO (w szczególności, gdy uważają Państwo, że dane przetwarzane są niezgodnie z prawem),
- sprzeciwu wobec przetwarzania danych osobowych w przypadkach, o których mowa w art. 21 RODO,
- przenoszenia danych osobowych.
- Jeżeli uważają Państwo, że Państwa dane przetwarzane są niezgodnie z prawem, mają Państwo prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
§ 6. Profilowanie
Profilowanie oznacza automatyczne wyciąganie wniosków ze znanych cech użytkownika, na temat jego prognozowanych zachowań. Jako przykład można tu podać sytuację, w której na podstawie czasu spędzonego przez użytkownika w portalu, algorytm wyciąga wniosek, że jest to użytkownik, który z większym prawdopodobieństwem kupi coś w portalu, w związku z czym decyduje o wyświetleniu mu reklamy w zewnętrznym serwisie. Narzędzia marketingowe, z których korzystamy, a których opis znajduje się w ostatniej części niniejszej polityki, takiego profilowania dokonują. Profilowanie z jakiego korzystamy nie wywołuje dla Państwa poważniejszych skutków, aniżeli to, czy wyświetli się Państwu określona reklama bądź komunikat, czy nie.