• Strona główna
• O nas
• Portfolio
  • Projekty
  • Realizacje
  • Analizy chłonności
• Kontakt
• Zaufali nam
• Rodo

Rodo

KLAUZULA INFORMACYJNA O PRZETWARZANIU DANYCH OSOBOWYCH

W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych „RODO”), informujemy o zasadach przetwarzania Pani/Pana danych osobowych oraz o przysługujących Pani/Panu prawach z tym związanych.
Poniższe zasady obowiązują od 25 maja 2018 roku.

1. DEFINICJE

Polityka: niniejsza Polityka przetwarzania danych osobowych MXMM sp. z o.o.

Administrator: MXMM sp. z o.o. z siedzibą w Wołominie przy ul. Lipińskiej  4/46, 05-200, wpisana do rejestru przedsiębiorców prowadzonego przez Sad rejonowy dla m. st Warszawy, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000401836, NIP 5272706082, NIP: 1251614154.

Dane osobowe: informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (osobie, której dane dotyczą). Osoba fizyczna możliwa do zidentyfikowania to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Osoba, której dane dotyczą: każda osoba fizyczna, której dane osobowe przetwarzane są przez Administratora w związku z prowadzona przez niego działalnością  np. osoba, z którą Administratora wiąże kontrakt umowny lub kierująca do niego informacje w formie e-maila.

2. INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH PRZEZ ADMINISTRATORA  

W związku z prowadzoną działalnością gospodarczą Administrator zbiera i przetwarza dane osobowe zgodnie z obowiązującymi  przepisami prawa, w tym w szczególności z RODO.

Administrator dba o to, aby dane osobowe były zbierane tylko w zakresie niezbędnym do wskazanego celu i przetwarzane tylko przez okres, w jakim jest to niezbędne.

Przetwarzając dane osobowe, Administrator zapewnia ich bezpieczeństwo i poufność oraz dostęp do informacji o tym przetwarzaniu dla osób, których dane dotyczą.

3. KONTAKT Z ADMINISTRATOREM

Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy poprzez adres e-mail daneosobowe@mxmm.pl lub pisemnie na adres MXMM sp. z o.o., ul. Lipińska 4/46, 05-200 Wołomin.

4. BEZPIECZEŃSTWO DANYCH OSOBOWYCH

W celu zapewnienia integralności i poufności danych, Administrator umożliwia dostęp do danych osobowych jedynie osobom upoważnionym i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.

5. CELE ORAZ PODSTAWY PRAWNE PRZETWARZANIA DANYCH PRZEZ ADMINISTRATORA

• Korespondencja e-mailowa oraz tradycyjna

Administrator kontaktuje się z osobami fizycznymi, które są jego klientami, zleceniodawcami, podwykonawcami, dostawcami za pomocą e-maila wyłącznie w celu realizacji zawartych z nimi umów.

W przypadku kierowania do Administratora korespondencji e-mailowej lub drogą tradycyjną, niezwiązanej z usługami świadczonymi na rzecz nadawcy, dane osobowe zawarte w tej korespondencji są przetwarzane wyłącznie w celu komunikacji i załatwienia sprawy, której dotyczy ta korespondencja. W takim wypadku podanie określonych danych jest wymagane przez Administratora tylko w przypadku, gdy jest to niezbędne dla powyższego celu, a brak podania takich danych skutkuje brakiem możliwości załatwienia sprawy.

Podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu korespondencji kierowanej do niego w związku z prowadzoną działalnością gospodarczą.

Administrator przetwarza jedynie dane osobowe relewantne dla sprawy, której dotyczy korespondencja. Całość korespondencji jest przechowywana w sposób zapewniający bezpieczeństwo zawartych w niej danych osobowych oraz innych informacji i ujawniana jedynie osobom upoważnionym.

• Kontakt telefoniczny

Administrator kontaktuje się z osobami fizycznymi, które są jego klientami, zleceniodawcami, podwykonawcami, dostawcami usług, wykorzystując ich numer telefonu wyłącznie w celu realizacji zawartych z nimi umów.

Podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na konieczności załatwienia zgłoszonej sprawy związanej z prowadzoną działalnością gospodarczą.

Dane osobowe są przetwarzane:

1. w celach związanych z obsługą zawartych umów z klientami, zleceniodawcami, podwykonawcami, dostawcami usług – podstawą prawną przetwarzania danych jest wykonywanie usługi w związku z obsługą umowy (art. 6 ust. 1 lit. b RODO),
2. w innych celach np. w celu ustalenia lub dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

• Rekrutacja

W ramach procesów rekrutacyjnych, Administrator przetwarza dane osobowe podane przez kandydatów do pracy (np. w CV lub liście motywacyjnym) jedynie w zakresie określonym w przepisach prawa pracy. W związku z powyższym, osoby kandydujące nie powinny przekazywać informacji w szerszym zakresie niż to wynika z wymagań Administratora zawartych w ogłoszeniu o pracę i przewidzianych przepisami prawa. Jeśli kandydat poda także inne dane, niewymagane przez Administratora, uznaje się, że wyraził zgodę na ich przetwarzanie, przy czym taką zgodę można wycofać w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. W razie, gdy przesłane aplikacje będą zawierać informacje nieadekwatne do celu, jakim jest rekrutacja,  nie będą one wykorzystywane ani uwzględniane w procesie rekrutacyjnym.

Dane osobowe są przetwarzane:

1. w celu wykonania obowiązków wynikających z przepisów prawa, związanych z procesem zatrudnienia, w tym przede wszystkim Kodeksu pracy – podstawą prawną przetwarzania jest obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO w związku z przepisami Kodeksu pracy)
2. w celu przeprowadzenia procesu rekrutacji w zakresie danych niewymaganych przepisami prawa, a także dla celów przyszłych procesów rekrutacyjnych – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit a RODO)
3. w celu ustalenia lub dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

W zakresie w jakim dane osobowe są przetwarzane w oparciu o wyrażoną zgodę, można ją wycofać w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. W przypadku wyrażenia zgody dla celów przyszłych procesów rekrutacyjnych, dane osobowe usuwane są po upływie dwóch lat – o ile wcześniej zgoda nie została wycofana.

• Zbieranie danych w innych przypadkach

W związku z prowadzoną działalnością, Administrator zbiera dane osobowe także w innych przypadkach – np. podczas spotkań biznesowych, na eventach branżowych czy poprzez wymianę wizytówek – w celach związanych z nawiązywaniem i utrzymywaniem kontaktów biznesowych. Dane osobowe podawane są w takich wypadkach dobrowolnie. Podstawą prawną przetwarzania jest w tym wypadku prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na tworzeniu sieci kontaktów w związku z prowadzoną działalnością.

Dane osobowe zebrane w takich przypadkach przetwarzane są wyłącznie w celu dla jakiego zostały zebrane, a Administrator zapewnia ich odpowiednią ochronę.

6. ODBIORCY DANYCH

W związku z prowadzeniem działalności wymagającej przetwarzania danych osobowych, mogą one zostać ujawniane wyłącznie w niezbędnym zakresie zewnętrznym podmiotom, w tym w szczególności klientom, zleceniodawcom, podwykonawcom, dostawcom, podmiotom świadczącym usługi prawne lub księgowe, kurierom, agencjom marketingowym czy rekrutacyjnym, a także podmiotom świadczącym usługi polegające na np. fakturowaniu, rozliczaniu umów i dochodzeniu należności itp.

Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących osoby, której dane dotyczą, właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, w oparciu o odpowiednią podstawę prawną oraz zgodnie z przepisami obowiązującego prawa.

7. OKRES PRZETWARZANIA DANYCH OSOBOWYCH

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. W przypadku gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy, dane osobowe będą przetwarzane do momentu jej zakończenia.

Okres przetwarzania danych może także wynikać z przepisów, w przypadku, gdy stanowią one podstawę przetwarzania. W przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora dane osobowe przetwarzane są przez okres umożliwiający jego realizację.

Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, a po tym okresie, jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa.

8. UPRAWNIENIA ZWIĄZANE Z PRZETWARZANIEM DANYCH OSOBOWYCH

• Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługują następujące prawa:

1. Prawo do informacji o przetwarzaniu danych – na tej podstawie osobie zgłaszającej  takie żądanie Administrator przekazuje informację o przetwarzaniu jej danych osobowych;
2. Prawo uzyskania kopii danych – na tej podstawie Administrator przekazuje kopię przetwarzanych danych, dotyczących osoby zgłaszającej żądanie;
3. Prawo do sprostowania – Administrator zobowiązany jest usuwać ewentualne niezgodności lub błędy przetwarzanych danych osobowych oraz uzupełniać je, jeśli są niekompletne;
4. Prawo do usunięcia danych – na tej podstawie można żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
5. Prawo do ograniczenia przetwarzania – w razie zgłoszenia takiego żądania, Administrator zaprzestaje dokonywania operacji na  danych osobowych, z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzji organu nadzorczego, zezwalająca na dalsze przetwarzanie danych);
6. Prawo do przenoszenia danych – na tej podstawie, w zakresie w jakim dane osobowe są przetwarzane w związku z zawartą umową lub wyrażoną zgodą, Administrator wyda dane osobowe dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na ich odczyt przez komputer. Możliwe jest także zażądanie przesłania tych danych innemu podmiotowi – jednak pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora jak i tego innego podmiotu;
7. Prawo do skargi – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

• Zgłaszanie żądań związanych z realizacją praw

Wniosek dotyczący realizacji praw podmiotów danych, można złożyć:

1. w formie pisemnej tradycyjną drogą pocztową na adres MXMM sp. z. o.o. z dopiskiem „Ochrona Danych Osobowych” lub
2. drogą e-mailową na adres: daneosobowe@mxmm.pl

Jeżeli Administrator nie będzie w stanie zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie, zwróci się do wnioskodawcy o dodatkowe informacje.

9. ZMIANY POLITYKI PRZETWARZANIA DANYCH OSOBOWYCH

Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.

Niniejsza wersja Polityki obowiązuje od 25.05.2018 r.