Na podstawie art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”), jestem zobowiązana wykonać obowiązek informacyjny względem osób, których dane osobowe przetwarzamy. Niniejsza informacja uwzględnia główne aspekty związane z przetwarzaniem danych osobowych Klientów, Kontrahentów, Partnerów Biznesowych, Użytkowników strony internetowej https://www. welcomeaboardneuromate.pl oraz osób nawiązujących kontakt w jakiejkolwiek innej sprawie związanej z działalnością Marta Drożdż.

Informacje ogólne

Administratorem danych osobowych zgodnie z RODO jest Marta Drożdż.

Topiel 25 m 13 00-342 Warszawa

(zwane dalej również „Administratorem”).

W przypadku jakichkolwiek pytań zwązanych z niniejszym dokumentem, jak również przetwarzaniem Państwa danych osobowych, w każdej chwili mogą Państwo skontaktować się z Administratorem pod adresem mailowym: marta.drozdz@gmail.com.

Najważniejsze zasady

Administrator dokłada wszelkiej staranności, aby Państwa dane osobowe pozostały poufne i bezpieczne, w szczególności odpowiednio chronione przed dostępem do nich przez osoby do tego nieupoważnione.

Administrator przetwarza Państwa dane osobowe wyłącznie w takim zakresie, jaki jest niezbędny do funkcjonowania Strony, współpracy Administratora z jego Klientami i Kontrahentami oraz dokonywania innych czynności opisanych w niniejszym dokumencie. Administrator przetwarza Państwa dane osobowe wyłącznie w sposób zgodny z obowiązującymi przepisami obowiązującego prawa, w tym RODO.

Podanie przez Państwa danych osobowych w większości przypadków jest dobrowolne. Jednakże nieprzekazanie określonych, wskazanych w Polityce Prywatności danych osobowych będzie się wiązało z brakiem możliwości współpracy oraz kontaktu z Administratorem.

III. Czym są dane osobowe oraz co stanowi ich przetwarzanie?

W myśl przepisów RODO „dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Jako przetwarzanie danych osobowych należy rozumieć każdą czynność na danych osobowych, dokonywaną w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

Cele przetwarzania danych osobowych

Państwa dane osobowe są lub mogą być przetwarzane przez Administratora w następujących celach:

1) umówienie się na spotkanie handlowe

Państwa dane osobowe mogą być przetwarzane w celu podjęcia czynności niezbędnych do zawarcia umowy, której są Państwo stroną, a następnie w celu jej należytego wykonania i rozliczenia (art. 6 ust. 1 lit. b RODO). W przypadku, gdy są Państwo reprezentantami (np. członkami zarządu, pełnomocnikami) lub pracownikami strony umowy, która jest lub ma być zawarta z Administratorem, Państwa dane osobowe są przetwarzane w ramach prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Podanie danych osobowych jest dobrowolne, ale niezbędne, aby zawrzeć i wykonać umowę;

2) prowadzenie korespondencji lub innej formy komunikacji

Państwa dane osobowe mogą być przetwarzane przez Administratora w celu kontaktu pisemnego, telefonicznego lub elektronicznego, prowadzenia korespondencji lub komunikacji. Podstawą przetwarzania jest w takiej sytuacji uzasadniony interes Administratora danych polegający na prowadzeniu bieżącej działalności oraz kontakt z Klientami, Kontrahentami, Partnerami Biznesowymi oraz wszelkimi innymi osobami kontaktującymi się z Administratorem w jakiejkolwiek sprawie (art. 6 ust. 1 lit. f RODO). Jeśli to Państwo zapoczątkowali rozmowę, Państwa dane osobowe będą przetwarzane na podstawie zgody wynikającej z zainicjowania kontaktu (art. 6 ust. 1 lit. a RODO). Podanie danych osobowych jest dobrowolne, ale niezbędne do prowadzenia korespondencji lub komunikacji;

3) przetwarzanie danych osobowych w celach marketingowych

Elementem relacji Administratora z Klientami, Kontrahentami i Partnerami Biznesowymi jest przedstawianie im oferty handlowej Administratora. Administrator podejmuje ponadto takie działania marketingowe, jak tworzenie i utrzymywanie baz klientów, prowadzenie innych działań promocyjnych (m.in. poprzez udział w targach i wydarzeniach branżowych). Przetwarzanie danych osobowych w powyższym zakresie jest wyrazem prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. a i f RODO) i nie wymaga Państwa zgody;

4) zarządzanie profilem Administratora na portalu LinkedIn

Państwa dane osobowe mogą być przetwarzane przez Administratora w przypadku jakiejkolwiek Państwa aktywności na profilu Administratora na portalu LinkedIn. Korzystanie z przycisków LinkedIn stanowi prawnie uzasadniony interes Administratora (zgodnie z art. 6 ust. 1 lit. f RODO) polegający na możliwości dokonywania wymiany informacji na temat usług i produktów Administratora oraz ulepszania ich.

Dostawcą platformy jest LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Spółka ta przetwarza dane osobowe użytkowników mających miejsce zamieszkania w Unii Europejskiej, na terytorium Europejskiego Obszaru Gospodarczego oraz Szwajcarii. Spółką macierzystą jest LinkedIn Corporation, 1000 W. Maude Avenue Sunnyvale, CA 94085, USA, która przetwarza dane osób zamieszkujących inne kraje niż ww. wymienione.

Kiedy są Państwo jest zalogowani na konto LinkedIn, LinkedIn może łączyć zachowania użytkownika podczas przeglądania z innymi informacjami.

W zakresie nieopisanym powyżej zastosowanie znajduje Polityka prywatności LinkedIn, dostępna pod poniższym linkiem: https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy

5) analizowanie danych zbieranych automatycznie przy korzystaniu ze Strony

Państwa dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora, wyrażającego się w zapewnieniu prawidłowego funkcjonowania Strony oraz prowadzenia statystyk jej wyświetlania. W ramach analizy przetwarzane są Państwa dane osobowe dotyczące nr IP urządzenia, z którego korzystają Państwo ze Strony oraz dane dotyczące aktywności na Stronie. Przetwarzane w ten sposób dane osobowe nie są jednak nigdzie zapisywane ani archiwizowane.

6) wywiązanie się z nałożonych prawem obowiązków

Państwa dane mogą być przetwarzane również w celu wywiązania się z nałożonych na Administratora obowiązków, przewidzianych przepisami prawa, w szczególności w celu przekazania Państwa danych na potrzeby ewentualnych postępowań sądowych, administracyjnych bądź innych postępowań przed organami państwowymi, a także w celu wywiązania się z obowiązków wynikających z przepisów o rachunkowości i prawa podatkowego (art. 6 ust. 1 lit. c RODO). Przetwarzanie danych osobowych stanowi w tych przypadkach obowiązek wynikający z przepisów prawa;

7) badanie rynkowe

Państwa dane osobowe mogą być przetwarzane w celu podjęcia czynności niezbędnych do przeprowadzenia badania, której są Państwo stroną, a następnie w celu jej należytego wykonania i rozliczenia (art. 6 ust. 1 lit. b RODO). W przypadku, gdy są Państwo reprezentantami (np. członkami zarządu, pełnomocnikami) lub pracownikami strony umowy, która jest lub ma być zawarta z Administratorem, Państwa dane osobowe są przetwarzane w ramach prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Podanie danych osobowych jest dobrowolne, ale niezbędne, aby zawrzeć i wykonać umowę;

8) cele archiwalne i dowodowe

Państwa dane mogą być przetwarzane w celach archiwalnych i dowodowych, na potrzeby zabezpieczenia informacji, które mogą służyć wykazywaniu faktów, co stanowi prawnie uzasadniony interes Administratora (zgodnie z art. 6 ust. 1 lit f RODO). Zarchiwizowane w ten sposób dane mogą służyć w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami lub zarzutami.

Państwa dane osobowe mogą być przetwarzane również w innych celach, w takim wypadku każdorazowo otrzymają Państwo informację na ten temat, w sposób zgodny z obowiązkiem informacyjnym wynikającym z RODO (art. 13 i 14 RODO).

Okres przetwarzania danych osobowych

Państwa dane osobowe będą przetwarzane odpowiedni czas, w zależności od celu, dla którego dane osobowe zostały zebrane:

1) dane przetwarzane w celu umówienia spotkania – do czasu przedawnienia roszczeń wynikających lub mogących wyniknąć z umowy lub przez wymagany przepisami prawa okres obowiązkowego przechowywania dokumentów księgowych dotyczących umowy – w zależności od tego, które z tych zdarzeń będzie trwać dłużej;

2) dane zbierane w celu organizacji badania – dane są przetwarzane przez czas trwania prawnie uzasadnionego interesu Administratora, tj. przez czas, w którym dane te są niezbędne Administratorowi do dokonywania czynności organizacyjnych związanych z przeprowadzeniem badania;

3) dane przetwarzane w celu prowadzenia korespondencji lub innej formy komunikacji – przez czas prowadzenia korespondencji oraz po jej zakończeniu, przez okres istnienia prawnie uzasadnionego interesu Administratora, nie dłużej jednak niż do czasu przedawnienia ewentualnych roszczeń związanych z korespondencją;

4) dane przetwarzane w celach marketingowych – do czasu zaprzestania realizacji określonego rodzaju działań marketingowych lub wniesienia przez Państwa sprzeciwu wobec przetwarzania danych w celach marketingowych – w zależności od tego, które z tych zdarzeń nastąpi wcześniej;

6) dane przetwarzane w celu administrowania profilem na portalu LinkedIn – do czasu usunięcia wszelkich Państwa aktywności na tym profilu. Zaprzestanie przetwarzania Państwa danych nastąpi również w razie usunięcia przez Państwa swojego konta z portalu LinkedIn albo usunięcia profilu Administratora z tego portalu. Dokonanie opisanych czynności nie jest równoznaczne z usunięciem danych archiwalnych dotyczących aktywności na portalu;

7) dane przetwarzane w celu wywiązania się z nałożonych prawem obowiązków – przez okres przechowywania dowodów potwierdzających wywiązanie się z tych obowiązków, nie dłużej jednak niż przez okres przedawnienia tych obowiązków;

9) dane przetwarzane w cela archiwalnych i dowodowych – do czasu przedawnienia ewentualnych roszczeń lub wymaganej przepisami prawa archiwizacji dokumentów – w zależności od tego, które ze zdarzeń będzie trwać dłużej.

Z jakich źródeł Administrator pozyskuje dane osobowe?

Dane osobowe, które posiada Administrator pochodzą przede wszystkim od Państwa.

Jeśli dane nie zostały przekazane przez Państwa, pochodzą one z następujących źródeł:

1) od Klientów, Kontrahentów i Partnerów Biznesowych Administratora,

2) od innych podmiotów, które przekażą Państwa dane np. w korespondencji,

3) ze źródeł publicznodostępnych, w szczególności z danych zamieszczonych na stronach internetowych, w tym z ogólnodostępnych ewidencji, rejestrów i baz, w tym CEIDG i KRS.

VII. Odbiorcy danych osobowych

Administrator starannie dobiera podmioty, z którymi współpracuje lub z których usług korzysta przy przetwarzaniu danych osobowych, dążąc do zapewnienia Państwa danym maksymalnej ochrony.

Administrator nie udostępnia Państwa danych podmiotom trzecim, chyba że jest to niezbędne do zapewnienia prawidłowego przetwarzania danych osobowych i prowadzenia działalności przez Administratora. Dane są lub mogą być udostępniane lub powierzane następującym podmiotom:

1) upoważnionym pracownikom i współpracownikom Administratora,

2) odbiorcom danych osobowych:

a) podmiotom świadczącym na rzecz Administratora usługi pocztowe i kurierskie,

b) bankom (w celu dokonywania rozliczeń pieniężnych),

c) osobom (radcom prawnym i adwokatom) wykonującym na rzecz Administratora usługo pomocy prawnej,

d) podmiotom, wobec których Administrator jest zobowiązany przekazać dane osobowe na mocy powszechnie obowiązujących przepisów prawa.

3) podmiotom przetwarzającym (na podstawie zawartych umów o powierzenie przetwarzania danych osobowych):

a) podmiotom, które mogą potencjalnie uzyskać dostęp do Państwa danych osobowych przy świadczeniu na rzecz Administratora usług dostarczania poczty elektronicznej i innych elektronicznych środków komunikacji, a także systemów informatycznych,

b) podmiotom świadczącym na rzecz Administratora usługi kadrowe, księgowe lub audytorskie,

c) podmiotom świadczącym na rzecz Administratora usługi transportowe,

d) podmiotom świadczącym na rzecz Administratora usługi rekrutacji respondentów.

Administrator może przekazywać Państwa dane osobowe do krajów trzecich wyłącznie w przypadku korzystania z systemów informatycznych dostarczanych przez podmioty mające siedzibę poza Unią Europejską i Europejskim Obszarem Gospodarczym albo gdy wynika to z powszechnie obowiązujących przepisów prawa unijnego bądź krajowego.

VIII. Uprawnienia w związku z przetwarzaniem danych przez Administratora

RODO przyznaje Państwu następujące uprawnienia związane z przetwarzaniem Państwa danych osobowych:

1) prawo do żądania dostępu do swoich danych osobowych,

2) prawo do żądania sprostowania danych osobowych,

3) prawo do żądania usunięcia danych osobowych (prawo do bycia zapomnianym)

4) prawo do żądania ograniczenia przetwarzania,

5) prawo do przenoszenia danych,

6) prawo do wniesienia sprzeciwu co do przetwarzania danych osobowych,

Jeśli przetwarzanie odbywa się na podstawie zgody mogą Państwo ponadto w dowolnym momencie, bez podania przyczyny, cofnąć udzieloną zgodę, w dowolnej formie, w szczególności zaś wysyłając e-mail do Administratora danych. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Mają Państwo także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają Państwo, że przetwarzanie przez Administratora Państwa danych narusza przepisy prawa.

Nie wszystkie uprawnienia, o których mowa w ust. 1 będą przysługiwać Państwu w odniesieniu do każdego przypadku przetwarzania. Jest to zależne od rodzaju przetwarzania i jego podstawy prawnej.

Administrator może podejmować decyzję w sposób zautomatyzowany, w tym stosować profilowanie, jednakże nie będzie to wywoływać wobec Państwa żadnych skutków prawnych lub w podobny sposób istotnie wpływać na Państwa sytuację.

Postanowienia końcowe

Korzystając ze Strony są Państwo zobowiązani do przestrzegania prawa i dobrych obyczajów, jak również poszanowania danych osobowych, praw autorskich oraz dóbr osobistych osób trzecich.

Administrator zobowiązuje się do dołożenia starań w celu zachowania należytego zabezpieczenia Państwa danych osobowych.

Zakres działalności Administratora może się zmieniać, a wraz z nim będzie się zmieniać także Polityka Prywatności. O zakresie i treści tych zmian Administrator będzie informować na Stronie oraz wykonując w odpowiednim zakresie obowiązek informacyjny.