logo

DANE OSOBOWE

1. Administratorem Pani/Pana danych osobowych jest „IH Systems Sp. z o. o. ” z siedzibą w Toruniu przy ul. Wapiennej 6, KRS 0000717395
2. Z Administratorem można skontaktować się pod podanym powyżej adresem, a także drogą e-mailową na adres: biuro@ihsystems.pl oraz telefonicznie: 56 610 28 25 oraz faksem: 56 648 04 00.
3. Administrator wyznaczył osobę ds. ochrony danych osobowych, z którą może się Pani/Pan skontaktować w sprawach ochrony swoich danych osobowych pod adresem e-mail: rodo@ihsystems.pl, pod numerem tel.: 56 610 28 25 lub pisemnie na adres naszej siedziby wskazanej w pkt. 1.
4. Administrator przetwarza Pani/Pana dane osobowe w następujących celach:
a. podjęcia działań zmierzających do zawarcia umowy takich jak złożenie oferty, korespondencja w sprawie uzgodnienia warunków umowy itp. (podstawa prawna: art. 6 ust. 1 lit. b) RODO)
b. realizacji umów zawieranych z Administratorem, co oznacza m.in. wystawienie faktury, kontakt telefoniczny i e-mailowy, wysyłkę zamówionych produktów itp. (podstawa prawna: art. 6 ust. 1 lit. b) RODO)
c. w celu oferowania przez Administratora produktów i usług bezpośrednio (marketing bezpośredni), w tym dobierania ich pod kątem Pani/Pana potrzeb (podstawa prawna: art. 6 ust. 1 lit. f RODO);
d. w celu oferowania bezpośrednio (marketing bezpośredni) produktów i usług firm współpracujących z Administratorem (naszych partnerów), będącego realizacją prawnie uzasadnionego interesu Administratora i jego partnerów (podstawa prawna: art. 6 ust. 1 lit. f RODO);
e. w celu badania satysfakcji klientów będącego realizacją prawnie uzasadnionego interesu Administratora, określania jakości obsługi oraz poziomu zadowolenia klientów Administratora z oferowanych produktów i usług (podstawa prawna: art. 6 ust. 1 lit. f RODO);
f. wewnętrznych celów administracyjnych Administratora, w tym w celach analitycznych i statystycznych (lepszego doboru usług do potrzeb klientów, ogólnej optymalizacji produktów, optymalizacji procesów obsługi, budowania wiedzy o klientach, analizy finansowej itp.) będącego realizacją prawnie uzasadnionego interesu Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO);
g. w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami będącego realizacją prawnie uzasadnionego interesu Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO);
h. w celach archiwalnych (dowodowych) będących realizacją prawnie uzasadnionego interesu Administratora zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów (podstawa prawna: art. 6 ust. 1 lit. f RODO);
i. prowadzenia monitoringu wizyjnego w siedzibie Administratora, w celu zapewnienia bezpieczeństwa pracowników/ochrony mienia/ kontroli produkcji/zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić Administratora na szkodę; (art. 6 ust. 1 lit. f) RODO);
j. świadczenia usługi „Newsletter”, jeśli wyraziła Pani/Pan na to zgodę (podstawa prawna: art. 6 ust. 1 lit. a) RODO);
5. Pani/Pana dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów przetwarzania, wymienionych w pkt. 4:
a. w odniesieniu do zawarcia i realizacji umowy, ustalenia, dochodzenia lub obrony przed roszczeniami – do czasu zakończenia jej realizacji, a po tym czasie przez okres wymagany przez przepisy prawa lub dla zabezpieczenia ewentualnych roszczeń (tj. najdłuższy możliwy okres przedawnienia roszczeń wynikających z tej umowy + 1 rok od końca roku, w którym umowa wygasła – dodatkowy termin 1 roku wprowadzony jest na wypadek zgłoszenia roszczeń tuż przed upływem terminu przedawnienia i celem ujednolicenia daty usunięcia danych dla umów wygasających w danym roku;
b. jeśli nie dojdzie do zawarcia umowy w oparciu o złożoną Pani/Panu ofertę w terminie 2 miesięcy, dane osobowe związane z tą ofertą zostaną niezwłocznie usunięte z wyjątkiem danych potrzebnych do prowadzenia marketingu bezpośredniego;
c. w odniesieniu do danych przetwarzanych dla potrzeb marketingu bezpośredniego – do momentu wycofania przez Panią/Pana zgody na takie przetwarzanie lub zgłoszenia sprzeciwu wobec ich przetwarzania w tym celu lub do momentu ustalenia, że dane się dezaktualizowały;
d. w odniesieniu do wewnętrznych celów administracyjnych, do celów archiwalnych oraz badania satysfakcji klientów – do czasu wypełnienia prawnie uzasadnionych interesów Administratora stanowiących podstawę przetwarzania danych lub do czasu wniesienia przez Pana/Panią sprzeciwu wobec takiego przetwarzania.
e. nagrania monitoringu wizyjnego są przechowywane przez maksymalnie trzy miesiące od dnia nagrania lub do czasu wniesienia przez Pana/Panią sprzeciwu wobec takiego przetwarzania. W przypadku, w którym nagrania obrazu pochodzące z monitoringu wizyjnego stanowią dowód w postępowaniu prowadzonym na podstawie prawa lub Administrator powziął wiadomość, iż mogą one stanowić dowód w postępowaniu, nagrania obrazu będą przechowywane do czasu prawomocnego zakończenia postępowania.
6. W sytuacjach, gdy przetwarzanie danych odbywa się w oparciu o wyrażoną przez Panią/Pana zgodą na przetwarzanie danych, przysługuje Pani/Panu prawo do cofnięcia tej zgody w dowolnym momencie, ale przetwarzanie danych przed cofnięciem zgody pozostanie zgodne z prawem. Wycofanie zgody może nastąpić drogą telefoniczną, e-mailową lub pocztową na adres wskazany w pkt. 2.
7. W każdej chwili przysługuje Pani/Panu prawo do wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych przetwarzanych w celach wskazanych w pkt. 4 lit. e-h. Administrator przestanie przetwarzać Pani/Pana dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do Pani/Pana danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pani/Pana interesów, praw i wolności lub Pani/Pana dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń.
8. W każdej chwili przysługuje Pani/Panu prawo do wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych w celu prowadzenia marketingu bezpośredniego (pkt. 4 lit. c i d). Jeżeli skorzysta Pani/Pan z tego prawa – Administrator zaprzestanie przetwarzania danych w tym celu.
9. W związku z przetwarzaniem przez Administratora Pani/Pana danych osobowych ma Pani/Pan prawo do:
a) dostępu do treści danych oraz otrzymania ich kopii,
b) sprostowania danych,
c) usunięcia danych („prawo do bycia zapomnianym”), w przypadkach określonych w art. 17 RODO,
d) ograniczenia przetwarzania danych
e) wniesienia sprzeciwu wobec przetwarzania danych,
f) przenoszenia danych.
10. Pani/Pana dane osobowe mogą być ujawnione naszym podwykonawcom (podmiotom przetwarzającym) np. podmiotom obsługującym nasze systemy teleinformatyczne, podmiotom obsługującym i utrzymującym naszą infrastrukturę informatyczną, podmiotom świadczącym nam usługi doradcze, konsultacyjne, pomoc prawną, podatkową, rachunkową itp., podmiotom prowadzącym działalność pocztową lub/i kurierską, banki, a także innym spółkom należącym do grupy kapitałowej.

11. Jeśli uzna Pani/Pan, że przetwarzanie przez Administratora danych narusza przepisy RODO, przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego (do dnia 25.05.2018 r. będzie to Generalny Inspektor Ochrony Danych Osobowych, po tej dajcie organ będący jego następcą).
12. W zakresie, w jakim przetwarzanie Pani/Pana danych osobowych następuje w celu zawarcia i realizacji umowy z Administratorem, podanie przez Panią/Pana danych jest warunkiem zawarcia tej umowy. Podanie danych ma charakter dobrowolny, ale w razie ich niepodania zawarcie i realizacja umowy będzie niemożliwa, a podejmowanie pewnych działań, w tym świadczenie usług lub/i realizacja umów z nami może wiązać się z koniecznością zaakceptowania wykorzystywania przez nas monitoringu wizyjnego w siedzibie/biurze Administratora w przypadku wizyty w siedzibie/biurze.
13. Przekazywanie danych osobowych do państw trzecich
1. Pani/Pana dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy w ramach korzystania przez Administratora z usług podmiotów dostarczających rozwiązania i systemy informatyczne, które to podmioty mogą przechowywać dane osobowe na serwerach zlokalizowanych poza tym obszarem lub w ramach świadczenia przez Administratora usług związanych z prowadzoną działalnością gospodarczą – w zakresie niezbędnym do ich wykonania.
2. Podstawą takiego przekazania może być decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony lub zastosowanie odpowiednich zabezpieczeń prawnych, którymi są w szczególności standardowe klauzule umowne ochrony danych osobowych, zatwierdzone przez Komisję Europejską. W szczególności, w przypadku przekazywania danych osobowych do Wielkiej Brytanii, właściwy poziom ochrony tych danych, w tym poprzez zastosowanie odpowiednich zabezpieczeń, zapewniają decyzje wykonawcze stwierdzające odpowiedni poziom ochrony danych osobowych w Wielkiej Brytanii, jako zbiór zasad gwarantujących odpowiednią ochronę prywatności.
3. W razie niewydania przez Komisję Europejską decyzji stwierdzającej odpowiedni poziom ochrony lub braku zapewnienia odpowiednich zabezpieczeń prawnych, dane osobowe mogą być przekazane do państwa trzeciego na podstawie jednej z przesłanek wymienionych w art. 49 ust. 1 RODO, w tym w szczególności na podstawie Państwa wyraźnej zgody. Przysługuje Państwu prawo do uzyskania kopii danych osobowych przekazanych do państwa trzeciego.

DANE OSOBOWE

1. Administratorem Pani/Pana danych osobowych jest „IH Systems Sp. z o. o. ” z siedzibą w Toruniu przy ul. Wapiennej 6, KRS 0000717395
2. Z Administratorem można skontaktować się pod podanym powyżej adresem, a także drogą e-mailową na adres: biuro@ihsystems.pl oraz telefonicznie: 56 610 28 25 oraz faksem: 56 648 04 00.
3. Administrator wyznaczył osobę ds. ochrony danych osobowych, z którą może się Pani/Pan skontaktować w sprawach ochrony swoich danych osobowych pod adresem e-mail: rodo@ihsystems.pl, pod numerem tel.: 56 610 28 25 lub pisemnie na adres naszej siedziby wskazanej w pkt. 1.
4. Administrator przetwarza Pani/Pana dane osobowe w następujących celach:
a. podjęcia działań zmierzających do zawarcia umowy takich jak złożenie oferty, korespondencja w sprawie uzgodnienia warunków umowy itp. (podstawa prawna: art. 6 ust. 1 lit. b) RODO)
b. realizacji umów zawieranych z Administratorem, co oznacza m.in. wystawienie faktury, kontakt telefoniczny i e-mailowy, wysyłkę zamówionych produktów itp. (podstawa prawna: art. 6 ust. 1 lit. b) RODO)
c. w celu oferowania przez Administratora produktów i usług bezpośrednio (marketing bezpośredni), w tym dobierania ich pod kątem Pani/Pana potrzeb (podstawa prawna: art. 6 ust. 1 lit. f RODO);
d. w celu oferowania bezpośrednio (marketing bezpośredni) produktów i usług firm współpracujących z Administratorem (naszych partnerów), będącego realizacją prawnie uzasadnionego interesu Administratora i jego partnerów (podstawa prawna: art. 6 ust. 1 lit. f RODO);
e. w celu badania satysfakcji klientów będącego realizacją prawnie uzasadnionego interesu Administratora, określania jakości obsługi oraz poziomu zadowolenia klientów Administratora z oferowanych produktów i usług (podstawa prawna: art. 6 ust. 1 lit. f RODO);
f. wewnętrznych celów administracyjnych Administratora, w tym w celach analitycznych i statystycznych (lepszego doboru usług do potrzeb klientów, ogólnej optymalizacji produktów, optymalizacji procesów obsługi, budowania wiedzy o klientach, analizy finansowej itp.) będącego realizacją prawnie uzasadnionego interesu Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO);
g. w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami będącego realizacją prawnie uzasadnionego interesu Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO);
h. w celach archiwalnych (dowodowych) będących realizacją prawnie uzasadnionego interesu Administratora zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów (podstawa prawna: art. 6 ust. 1 lit. f RODO);
i. prowadzenia monitoringu wizyjnego w siedzibie Administratora, w celu zapewnienia bezpieczeństwa pracowników/ochrony mienia/ kontroli produkcji/zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić Administratora na szkodę; (art. 6 ust. 1 lit. f) RODO);
j. świadczenia usługi „Newsletter”, jeśli wyraziła Pani/Pan na to zgodę (podstawa prawna: art. 6 ust. 1 lit. a) RODO);
5. Pani/Pana dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów przetwarzania, wymienionych w pkt. 4:
a. w odniesieniu do zawarcia i realizacji umowy, ustalenia, dochodzenia lub obrony przed roszczeniami – do czasu zakończenia jej realizacji, a po tym czasie przez okres wymagany przez przepisy prawa lub dla zabezpieczenia ewentualnych roszczeń (tj. najdłuższy możliwy okres przedawnienia roszczeń wynikających z tej umowy + 1 rok od końca roku, w którym umowa wygasła – dodatkowy termin 1 roku wprowadzony jest na wypadek zgłoszenia roszczeń tuż przed upływem terminu przedawnienia i celem ujednolicenia daty usunięcia danych dla umów wygasających w danym roku;
b. jeśli nie dojdzie do zawarcia umowy w oparciu o złożoną Pani/Panu ofertę w terminie 2 miesięcy, dane osobowe związane z tą ofertą zostaną niezwłocznie usunięte z wyjątkiem danych potrzebnych do prowadzenia marketingu bezpośredniego;
c. w odniesieniu do danych przetwarzanych dla potrzeb marketingu bezpośredniego – do momentu wycofania przez Panią/Pana zgody na takie przetwarzanie lub zgłoszenia sprzeciwu wobec ich przetwarzania w tym celu lub do momentu ustalenia, że dane się dezaktualizowały;
d. w odniesieniu do wewnętrznych celów administracyjnych, do celów archiwalnych oraz badania satysfakcji klientów – do czasu wypełnienia prawnie uzasadnionych interesów Administratora stanowiących podstawę przetwarzania danych lub do czasu wniesienia przez Pana/Panią sprzeciwu wobec takiego przetwarzania.
e. nagrania monitoringu wizyjnego są przechowywane przez maksymalnie trzy miesiące od dnia nagrania lub do czasu wniesienia przez Pana/Panią sprzeciwu wobec takiego przetwarzania. W przypadku, w którym nagrania obrazu pochodzące z monitoringu wizyjnego stanowią dowód w postępowaniu prowadzonym na podstawie prawa lub Administrator powziął wiadomość, iż mogą one stanowić dowód w postępowaniu, nagrania obrazu będą przechowywane do czasu prawomocnego zakończenia postępowania.
6. W sytuacjach, gdy przetwarzanie danych odbywa się w oparciu o wyrażoną przez Panią/Pana zgodą na przetwarzanie danych, przysługuje Pani/Panu prawo do cofnięcia tej zgody w dowolnym momencie, ale przetwarzanie danych przed cofnięciem zgody pozostanie zgodne z prawem. Wycofanie zgody może nastąpić drogą telefoniczną, e-mailową lub pocztową na adres wskazany w pkt. 2.
7. W każdej chwili przysługuje Pani/Panu prawo do wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych przetwarzanych w celach wskazanych w pkt. 4 lit. e-h. Administrator przestanie przetwarzać Pani/Pana dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do Pani/Pana danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Pani/Pana interesów, praw i wolności lub Pani/Pana dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń.
8. W każdej chwili przysługuje Pani/Panu prawo do wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych w celu prowadzenia marketingu bezpośredniego (pkt. 4 lit. c i d). Jeżeli skorzysta Pani/Pan z tego prawa – Administrator zaprzestanie przetwarzania danych w tym celu.
9. W związku z przetwarzaniem przez Administratora Pani/Pana danych osobowych ma Pani/Pan prawo do:
a) dostępu do treści danych oraz otrzymania ich kopii,
b) sprostowania danych,
c) usunięcia danych („prawo do bycia zapomnianym”), w przypadkach określonych w art. 17 RODO,
d) ograniczenia przetwarzania danych
e) wniesienia sprzeciwu wobec przetwarzania danych,
f) przenoszenia danych.
10. Pani/Pana dane osobowe mogą zostać ujawnione:
Do Pani/Pana danych osobowych mogą mieć też dostęp nasi podwykonawcy (podmioty przetwarzające), np. firmy księgowe, prawnicze, informatyczne, likwidatorzy szkód, wykonawcy usług w ramach likwidacji szkód, agencje marketingowe.
11. Jeśli uzna Pani/Pan, że przetwarzanie przez Administratora danych narusza przepisy RODO, przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego (do dnia 25.05.2018 r. będzie to Generalny Inspektor Ochrony Danych Osobowych, po tej dajcie organ będący jego następcą).
12. W zakresie, w jakim przetwarzanie Pani/Pana danych osobowych następuje w celu zawarcia i realizacji umowy z Administratorem, podanie przez Panią/Pana danych jest warunkiem zawarcia tej umowy. Podanie danych ma charakter dobrowolny, ale w razie ich niepodania zawarcie i realizacja umowy będzie niemożliwa, a podejmowanie pewnych działań, w tym świadczenie usług lub/i realizacja umów z nami może wiązać się z koniecznością zaakceptowania wykorzystywania przez nas monitoringu wizyjnego w siedzibie/biurze Administratora w przypadku wizyty w siedzibie/biurze.

13. Przekazywanie danych osobowych do państw trzecich
1. Pani/Pana dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy w ramach korzystania przez Administratora z usług podmiotów dostarczających rozwiązania i systemy informatyczne, które to podmioty mogą przechowywać dane osobowe na serwerach zlokalizowanych poza tym obszarem lub w ramach świadczenia przez Administratora usług związanych z prowadzoną działalnością gospodarczą – w zakresie niezbędnym do ich wykonania.
2. Podstawą takiego przekazania może być decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony lub zastosowanie odpowiednich zabezpieczeń prawnych, którymi są w szczególności standardowe klauzule umowne ochrony danych osobowych, zatwierdzone przez Komisję Europejską. W szczególności, w przypadku przekazywania danych osobowych do Wielkiej Brytanii, właściwy poziom ochrony tych danych, w tym poprzez zastosowanie odpowiednich zabezpieczeń, zapewniają decyzje wykonawcze stwierdzające odpowiedni poziom ochrony danych osobowych w Wielkiej Brytanii, jako zbiór zasad gwarantujących odpowiednią ochronę prywatności.
3. W razie niewydania przez Komisję Europejską decyzji stwierdzającej odpowiedni poziom ochrony lub braku zapewnienia odpowiednich zabezpieczeń prawnych, dane osobowe mogą być przekazane do państwa trzeciego na podstawie jednej z przesłanek wymienionych w art. 49 ust. 1 RODO, w tym w szczególności na podstawie Państwa wyraźnej zgody. Przysługuje Państwu prawo do uzyskania kopii danych osobowych przekazanych do państwa trzeciego.