Klauzula informacyjna dotycząca przetwarzania danych osobowych

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 o ochronie danych osobowych z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem ich danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, Dz.Urz. UE L 119 z 4 maja 2016 r. (dalej jako: „RODO”), niniejszym informujemy, że:

1. ADMINISTRATOR DANYCH

Administratorem Pani/Pana/Państwa danych osobowych jest Dawid Kuligowski, prowadzący działalność gospodarczą pod firmą: „CarKul – Dawid Kuligowski”, ul. Sportowa 1/17, 98-235 Błaszki, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej pod numerem: NIP: 8272339900, REGON: 529085917.

2. CELE I PODSTAWY PRAWNE PRZETWARZANIA

Pani/Pana/Państwa dane osobowe będą przetwarzane:

• w celu marketingowym,  w tym marketingu  bezpośredniego, na podstawie art. 6 ust. 1 lit. a RODO, tj. zgody. Podanie danych osobowych jest dobrowolne i nie jest konieczne do realizacji zawartej umowy;
• w celu realizacji praw i obowiązków związanych z zawarciem umowy, na podstawie art. 6 ust. 1 lit. b RODO,  jako że dane są niezbędne do zawarcia i wykonywania umowy. Podanie przez Panią/Pana/Państwo danych osobowych jest dobrowolne, lecz niezbędne do zawarcia umowy. Nieprzekazanie danych spowoduje niemożność realizacji umowy;
• w celu wypełnienia obowiązków prawnych ciążących na Administratorze, w tym obowiązków księgowych i prawno-podatkowych, na podstawie art. 6 ust. 1 lit. c RODO. Podanie przez Panią/Pana/Państwo danych osobowych jest dobrowolne, lecz niezbędne do realizacji umowy i związanych z nią obowiązków prawno-podatkowych wynikających z obowiązujących przepisów prawa. Nieprzekazanie danych spowoduje niemożność realizacji umowy;
• w celu realizacji wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, przez które należy rozumieć w szczególności: zapewnienie możliwości dochodzenia roszczeń i obrony przed roszczeniami, monitorowanie dostępu do danych osobowych przetwarzanych przez Administratora, na podstawie art. 6 ust. 1 lit. f RODO.

3. ODBIORCY DANYCH OSOBOWYCH

Odbiorcą Pani/Pana/Państwa danych osobowych mogą być: pracownicy oraz zleceniobiorcy Administratora upoważnieni do przetwarzania danych, podmioty, którym Administrator powierzył przetwarzanie danych (tj. w szczególności biuro rachunkowe i przedsiębiorstwo świadczące usługi informatyczne/ hostingowe, podmioty realizujące kampanie marketingowe), sądy powszechne, administracyjne i organy administracji, podmioty świadczące usługi pocztowe i kurierskie oraz podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa, w szczególności właściwe urzędy skarbowe.

4. PRZEKAZYWANIE DANYCH DO PAŃSTWA TRZECIEGO

Administrator co do zasady nie przekazuje danych osobowych poza „EOG”, jednak korzysta z usług dostawców, których infrastruktura może być zlokalizowana poza „EOG”.

W przypadku odstępstwa od zasady przewidzianej w pkt 1 powyżej, tj. zaistnienia sytuacji, w których Twoje dane osobowe będą przekazywane poza „EOG” Administrator gwarantuje, że podobny poziom ochrony będzie zapewniony przez wprowadzenie co najmniej jednego z poniższych zabezpieczeń:

• przekazanie danych osobowych tylko do państw, które Komisja Europejska uznała za zapewniające odpowiedni poziom ochrony danych osobowych. Szczegółowe informacje są dostępne tutaj: European Commission: Adequacy of the protection of personal data in non-EU countries,
• korzystając z usług określonych dostawców, Administrator może posługiwać się umowami zatwierdzonych przez Komisję Europejską, które zapewniają danym osobowym taką samą ochronę, jaka przysługuje im w Unii Europejskiej. Szczegółowe informacje są dostępne tutaj: European Commission: Model contracts for the transfer of personal data to third countries,
• jeśli dostawcy usług Administratora mają swoją siedzibę w Stanach Zjednoczonych Ameryki, Administrator może przekazywać im dane jeśli zostali objęci programem Privacy Shield, który zobowiązuje ich do zapewnienia podobnej ochrony w odniesieniu do danych przekazywanych pomiędzy Europą i Stanami Zjednoczonymi. Szczegółowe informacje są dostępne tutaj: European Commission: EU-US PrivacyShield.

5. OKRES PRZECHOWYWANIA DANYCH

Pani/Pana/Państwa dane osobowe będą przechowywane przez okres 5 lat od dnia zakończenia obowiązywania umowy, jednak nie krócej niż do czasu przedawnienia roszczeń wynikających z tej umowy; dane przetwarzane w celu wypełnienia ciążących na Administratorze obowiązków prawnych (w szczególności podatkowych i rachunkowych) – do momentu wygaśnięcia tych obowiązków; dane przetwarzane w celach marketingowym,  w tym marketingu bezpośredniego – do czasu wycofania zgody. 

6. POUCZENIE O PANI/PANA UPRAWNIENIACH

Przysługuje Pani/Panu/Państwu prawo dostępu do treści swoich danych (art. 15 RODO) oraz prawo ich sprostowania (art. 16 RODO), usunięcia (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO), a także prawo do przenoszenia danych (art. 20 RODO) oraz prawo wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO).

7. PRAWO WNIESIENIA SKARGI

Przysługuje Pani/Pan/Państwu prawo wniesienia skargi do organu nadzorczego w zakresie ochrony danych osobowych – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli stwierdzi Pani/Pan/Państwo, że przetwarzanie Pani/Pana/Państwa danych osobowych narusza Pani/Pana/Państwa prawa, w tym przepisy RODO.

8. INFORMACJA DOTYCZĄCA ZAUTOMATYZOWANEGO PODEJMOWANIA DECYZJI BĄDŹ PROFILOWANIA

Dane udostępnione przez Panią/Pana/Państwo nie będą podlegały zautomatyzowanemu podejmowaniu decyzji oraz profilowaniu.