Ogólna Klauzula Informacyjna

OGÓLNA KLAUZULA INFORMACYJNA


I. Administrator danych

Administratorem danych osobowych decydującym o celach i sposobie przetwarzania danych jest: SkySnap sp. z o.o. z siedzibą przy al. Jerozolimskich 81, 02-001 Warszawa, NIP: 5223040482, REGON: 362701268, KRS: 0000579696. Kontakt z ADO jest możliwy za pomocą poczty tradycyjnej na adres siedziby Administratora lub poczty mailowej: kontakt@skysnap.pl

II. Kontakt IOD

Dla zapewnienia odpowiedniego poziomu ochrony danych osobowych Administrator wyznaczył Inspektora Ochrony Danych, z którym może się Pani/Pan skontaktować pod adresem e-mail: iod@odokancelaria.pl lub za pomocą poczty tradycyjnej na adres siedziby Administratora.

III. Gromadzenie, przetwarzanie oraz korzystanie z danych osobowych

Przetwarzamy dane osobowe w następujących celach i w odniesieniu do następujących podstaw prawnych:

  • zawarcia i wykonania poszczególnych umów, w tym rozliczenia współpracy między stronami, a także kontaktu z klientami, kontrahentami, ich przedstawicielami, pełnomocnikami, osobami wskazanymi do kontaktu oraz osobami umocowanymi do zawarcia, wykonywania lub rozliczenia umowy (podstawa prawna – art. 6 ust. 1 lit. b RODO „wykonanie umowy” – w zakresie danych strony umowy, a w odniesieniu do przedstawicieli, pełnomocników, osób kontaktowych oraz osób działających w imieniu klienta lub kontrahenta – art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na możliwości zawarcia, prawidłowego wykonania, obsługi i rozliczenia umowy oraz utrzymywania kontaktu biznesowego),
  • wykonania obowiązków prawnych wynikających z przepisów prawa, w szczególności przepisów podatkowych (Ordynacja podatkowa, ustawa o podatku od towarów i usług, ustawa o rachunkowości) (podstawa prawna – art. 6 ust. 1 lit c RODO „obowiązek prawny”),
  • dochodzenia ewentualnych roszczeń i obrony praw Administratora, odpowiedzi na skierowane do Administratora zapytania, prośby o kontakt, przedstawienie oferty (podstawa prawna – art. 6 ust. 1 lit. f RODO – „wskazany powyżej prawnie uzasadniony interes Administratora”),
  • dopełnienia obowiązków wynikających RODO, np. w zakresie realizacji uprawnień podmiotów danych, które wyraziły sprzeciw czy cofnęły zgodę i tworzenie niezbędnych rejestrów bądź ewidencji (art. 6 ust. 1 lit. c RODO – obowiązek prawny) oraz prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) tj. posiadanie wiedzy o osobach, które skorzystały ze wskazanych, przysługujących im praw.

Przekazane dane osobowe przetwarzamy przez okres niezbędny do realizacji wyżej opisanych celów. W zależności od podstawy prawnej będzie to odpowiednio:

  • czas współpracy stron i dokonania ostatecznych rozliczeń,
  • czas wykonywania obowiązków prawnych określony przepisami prawa, które determinują czas przechowywania danych (np. art. 70 Ordynacji podatkowej),
  • czas, po którym przedawnią się ewentualne roszczenia wynikające z podstaw prawnych przetwarzania (np. art.118 Kodeksu Cywilnego),
  • do czasu wycofania udzielonej zgody.

IV. Przekazywanie danych osobowych osobom trzecim

  1. Dane osobowe mogą być przekazywane lub udostępniane podmiotom świadczącym na rzecz Administratora usługi lub dostarczającym narzędzia wykorzystywane w ramach prowadzonej działalności, w szczególności dostawcom usług informatycznych, hostingowych, poczty elektronicznej, systemów komunikacji, przechowywania danych, obsługi administracyjnej, księgowej, prawnej, doradczej lub technicznej. Przekazanie danych następuje wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania oraz na podstawie odpowiednich podstaw prawnych, w tym umów powierzenia przetwarzania danych osobowych zawartych zgodnie z art. 28 RODO albo innych właściwych ustaleń regulujących zasady przetwarzania, poufność i bezpieczeństwo danych. Administrator korzysta wyłącznie z usług podmiotów, które zapewniają odpowiednie gwarancje wdrożenia środków technicznych i organizacyjnych wymaganych przez RODO.
  2. Co do zasady Administrator nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy. Jeżeli jednak w związku z korzystaniem z określonych narzędzi, usług informatycznych lub usług dostawców technologicznych dojdzie do przekazania danych do państwa trzeciego lub organizacji międzynarodowej, przekazanie takie będzie odbywać się wyłącznie przy zastosowaniu mechanizmów przewidzianych w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul ochrony danych, wiążących reguł korporacyjnych albo innych przewidzianych prawem zabezpieczeń. W takim przypadku Administrator zapewnia, aby przekazanie danych następowało zgodnie z wymogami RODO oraz z uwzględnieniem odpowiednich środków ochrony praw i wolności osób, których dane dotyczą.

V. Bezpieczeństwo danych

W celu zapewnienia poufności danych Administrator wdrożył procedury, rozwiązania organizacyjne i techniczne umożliwiające dostęp do danych jedynie osobom upoważnionym, które przetwarzają je w związku z powierzonymi zadaniami. Podejmowane są działania niezbędne, by także podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane na polecenie Administratora.

VI. Źródło i obowiązek przetwarzania

Przetwarzane dane zostały zebrane bezpośrednio od podmiotu danych albo pozyskane od klienta, kontrahenta, ich przedstawiciela, pełnomocnika lub osoby uprawnionej do działania w ich imieniu, w związku z danym celem przetwarzania, w szczególności w celu nawiązania kontaktu, przedstawienia oferty, zawarcia, wykonywania lub rozliczenia umowy. Zakres przetwarzanych danych może obejmować w szczególności dane identyfikacyjne, dane kontaktowe, stanowisko lub pełnioną funkcję, zakres umocowania oraz inne dane niezbędne do potwierdzenia uprawnienia do reprezentacji lub kontaktu w sprawach związanych ze współpracą. Administrator przetwarza tylko te dane, które są niezbędne dla wybranych celów przetwarzania, przestrzegając zasady minimalizacji danych. Podanie danych ma charakter dobrowolny, jednak ich niepodanie może uniemożliwić nawiązanie lub kontynuowanie współpracy, zawarcie lub wykonanie umowy, realizację kontaktu bądź wykonanie obowiązków wynikających z przepisów prawa.

VII. Prawa przysługujące osobie, której dane są przetwarzane

  1. Każda osoba, której dane osobowe posiada Administrator, ma prawo:

a) prawo dostępu do danych osobowych;
b) prawo do sprostowania danych osobowych;
c) prawo do ograniczenia przetwarzania danych osobowych;
d) prawo żądania usunięcia Pani/Pana danych osobowych (o ile przepisy szczególne nie nakazują Administratorowi przechowywania danych);
e) prawo wycofania zgody na przetwarzanie danych – cofnięcie zgody na przetwarzanie danych osobowych pozostaje bez wpływu na zgodność z przetwarzania, które dokonano na podstawie zgody przed jej cofnięciem, i może być dokonane w każdej chwili;
f) prawo do przenoszenia danych osobowych (w przypadku przetwarzania na podstawie umowy czy zgody odbywającego się w sposób zautomatyzowany);
g) prawo do sprzeciwu wobec przetwarzania danych osobowych (opartego na art. 6 ust. 1 lit. e lub f, w tym profilowania) – wniesienie sprzeciwu względem przetwarzania danych osobowych w celu marketingu bezpośredniego, w tym profilowania prowadzi do bezwzględnego zaprzestania przetwarzania danych w tym celu przez Administratora;
h) prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu – Administrator wskazuje, że nie przetwarza danych w oparciu o zautomatyzowane podejmowanie decyzji.

  1. W przypadku nieprawidłowego przetwarzania danych osobowych, przysługuje Pani/Panu prawo do wniesienia skargi do państwowego organu nadzorczego do spraw ochrony danych, czyli do Prezesa Urzędu Ochrony Danych Osobowych.
  2. W przypadku chęci realizacji tych praw można wysłać maila na adres iod@odokancelaria.pl lub skierować odpowiednie żądanie na adres siedziby Administratora.