Klauzula informacyjna

o przetwarzaniu danych osobowych przez Global D Poland sp. z o.o.

Działając na podstawie art. 13 ust. 1 i 2 oraz art. 14 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej zwane: „RODO”), niniejszym przekazujemy szczegółowe informacje dotyczące przetwarzania Państwa danych osobowych:

1. TOŻSAMOŚĆ I DANE KONTAKTOWE ADMINISTRATORA:
Administratorem Państwa danych osobowych jest GLOBAL D POLAND Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Okólnik 11A / 69, 00-368 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie pod numerem KRS: 0000564210, posiadająca numer NIP: 5252622100 oraz numer REGON: 361830727 (dalej zwana: „Administratorem”).

2. DANE KONTAKTOWE W SPRAWACH OCHRONY DANYCH:
W sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych, mogą się Państwo kontaktować z Administratorem poprzez następujące kanały komunikacji:

  • Forma elektroniczna: wysyłając wiadomość e-mail na adres: marketing@globald.pl;
  • Forma pisemna: kierując korespondencję na adres siedziby Administratora wskazany w pkt I, z dopiskiem „Ochrona Danych Osobowych”.

3. CELE PRZETWARZANIA ORAZ PODSTAWY PRAWNE:
Administrator przetwarza Państwa dane osobowe w ściśle określonych, minimalnych celach wynikających z prawnie uzasadnionych interesów, przepisów prawa lub zawartych umów. Cele te obejmują:

  • Zawarcie i wykonanie umowy (Art. 6 ust. 1 lit. b RODO):
    o Przyjęcie i realizacja zamówień na produkty medyczne i implantologiczne;
    o Świadczenie usług szkoleniowych, w tym rejestracja uczestników i obsługa wydarzeń edukacyjnych;
    o Obsługa reklamacji oraz realizacja uprawnień z tytułu rękojmi lub gwarancji.
  • Wypełnienie obowiązków prawnych ciążących na Administratorze (Art. 6 ust. 1 lit. c RODO):
    o Wystawianie i przechowywanie faktur oraz dokumentów księgowych zgodnie z ustawą o rachunkowości i przepisami podatkowymi;
    o Realizacja obowiązków związanych z bezpieczeństwem produktów i wyrobów medycznych (jeśli dotyczy).
  • Realizacja prawnie uzasadnionych interesów Administratora (Art. 6 ust. 1 lit. f RODO):
    o Prowadzenie korespondencji biznesowej i utrzymywanie relacji z kontrahentami;
    o Marketing bezpośredni produktów i usług własnych (tradycyjny);
    o Dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej oraz obrona przed takimi roszczeniami;
    o Archiwizacja danych dla celów dowodowych (zabezpieczenie informacji na wypadek prawnej potrzeby wykazania faktów);
    o Zapewnienie bezpieczeństwa fizycznego i teleinformatycznego oraz kontrola dostępu do siedziby i systemów Administratora.
  • Działania realizowane na podstawie zgody (Art. 6 ust. 1 lit. a RODO):
    o Przesyłanie informacji handlowych drogą elektroniczną (Newsletter), w tym ofert i aktualności;
    o Prowadzenie działań marketingowych z wykorzystaniem telekomunikacyjnych urządzeń końcowych (kontakt telefoniczny/SMS);
    o Personalizacja ofert i profilowanie preferencji zakupowych w celu dostosowania treści marketingowych.

4. KATEGORIE ODBIORCÓW DANYCH:
Państwa dane osobowe mogą być udostępniane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji celów przetwarzania:

  • Podmioty przetwarzające: podmioty, którym Administrator powierzył przetwarzanie danych na podstawie stosownych umów (np. dostawcy usług IT i hostingu , podmioty świadczące usługi księgowe, agencje marketingowe obsługujące wysyłkę newslettera);
  • Niezależni Administratorzy: podmioty świadczące usługi pocztowe i kurierskie (w celu realizacji dostaw), kancelarie prawne, audytorzy, banki oraz podmioty z grupy kapitałowej Global D wspierające procesy zarządcze.

5. PRZEKAZYWANIE DANYCH POZA EOG:
Administrator co do zasady nie przekazuje danych poza Europejski Obszar Gospodarczy (EOG). Jednakże, w związku z korzystaniem z narzędzi analitycznych oraz infrastruktury informatycznej globalnych dostawców, może dojść do transferu danych do państwa trzeciego. W takich przypadkach Administrator zapewnia odpowiedni stopień ochrony poprzez zastosowanie mechanizmów przewidzianych w Rozdziale V RODO, w szczególności Standardowych Klauzul Umownych (SCC) lub uczestnictwo w programie Data Privacy Framework (DPF).

6. OKRES PRZECHOWYWANIA DANYCH (RETENCJA):
Państwa dane osobowe będą przechowywane przez okres adekwatny do celów:

  • Dane związane z realizacją umowy i dochodzeniem roszczeń: przez okres trwania umowy oraz okres przedawnienia roszczeń cywilnoprawnych (zazwyczaj 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej lub 6 lat na zasadach ogólnych).
  • Dane księgowe i podatkowe: przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z art. 74 ustawy o rachunkowości i art. 86 Ordynacji podatkowej).
  • Dane marketingowe przetwarzane na podstawie zgody: do momentu wycofania zgody lub wniesienia sprzeciwu.
  • Dane kontaktowe w relacjach B2B: przez okres trwania relacji biznesowej oraz przez 3 lata od ostatniego kontaktu dla celów wznawiania współpracy.

7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ:
Zgodnie z RODO, przysługuje Państwu:

  • Prawo dostępu do treści swoich danych oraz otrzymania ich kopii (Art. 15 RODO);
  • Prawo do sprostowania (poprawiania) danych (Art. 16 RODO);
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”) w przypadkach wskazanych w Art. 17 RODO;
  • Prawo do ograniczenia przetwarzania danych (Art. 18 RODO);
  • Prawo do przenoszenia danych (Art. 20 RODO);
  • Prawo do sprzeciwu (Art. 21 RODO): mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie (w tym wobec profilowania) oraz wobec marketingu bezpośredniego.
  • Prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

8. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI:
Dane osobowe mogą być przetwarzane w sposób zautomatyzowany (w tym w formie profilowania), jednakże nie będzie to wywoływać wobec Państwa żadnych skutków prawnych ani w podobny sposób istotnie wpływać na Państwa sytuację. Profilowanie (na podstawie zgody) służy wyłącznie dopasowaniu oferty handlowej do Państwa preferencji.

9. PRAWO WNIESIENIA SKARGI:
W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, mają Państwo prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).