Polityka prywantości

Dbałość o ochronę danych osobowych oraz bezpieczeństwo informacji stanowią
priorytet w działalności firm FHU MADISON oraz MADISON BIS GÓRA SP. K.
Niniejsza Polityka prywatności (dalej: „Polityka”) określa zasady i zakres
przetwarzania danych osobowych oraz przysługujące Państwu prawa, zgodnie z
przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z
dnia 27 kwietnia 2016 r. (dalej: „RODO”).

1. WSPÓŁADMINISTRATORZY DANYCH OSOBOWYCH

  • Współadministratorami Państwa Danych Osobowych w rozumieniu art. 26
    RODO są:
    Beata Góra Firma Handlowo-Usługowa MADISON, z siedzibą przy ul.
    Bohaterów 48, 27-200 Starachowice, NIP: 6641257322, REGON: 260003652
    (zwana dalej „Madison”),
  • MADISON BIS GÓRA SP. K., z siedzibą przy ul. Zębiec 17, 27-230 Lubienia,
    NIP: 6642142348, REGON: 383016694, KRS: 0000780440 (zwana dalej
    „Madison Bis”).
    (zwani dalej łącznie „Współadministratorami” lub każdy z osobna
    „Administratora”).
    Współadministrowanie danymi wynika ze ścisłych relacji biznesowych, powiązań
    osobowych oraz wspólnego wykorzystywania zasobów techniczno-
    organizacyjnych i operacyjnych.

2. UZGODNIENIA MIĘDZY WSPÓŁADMINISTRATORAMI (ART. 26 UST. 2 RODO)

  1. Współadministratorzy wspólnie decydują o celach i sposobach przetwarzania
    danych osobowych w ramach prowadzonej działalności.
  2. Współadministratorzy wyznaczyli wspólny punkt kontaktowy. We wszystkich
    sprawach dotyczących ochrony danych osobowych oraz realizacji
    przysługujących Państwu praw mogą Państwo kontaktować się pisemnie pod
    adresem: ul. Zębiec 17, 27-230 Lubienia.
  3. Każdy ze Współadministratorów jest uprawniony do przyjmowania zgłoszeń i
    odpowiada za realizację praw osób, których dane dotyczą. Osoba, której dane
    dotyczą, może wykonywać swoje prawa przysługujące na mocy RODO wobec
    każdego ze Współadministratorów.
  4. Współadministratorzy nie wyznaczyli Inspektora Ochrony Danych Osobowych.

3. ZAKRES STOSOWANIA OBOWIĄZKU INFORMACYJNEGO

Niniejsza Polityka ma zastosowanie do przetwarzania danych osobowych:

  • kontrahentów będących osobami fizycznymi (w tym prowadzących
    jednoosobową działalność gospodarczą lub spółki cywilne),
  • osób reprezentujących kontrahentów instytucjonalnych (m.in. członków
    zarządów, wspólników, prokurentów, pełnomocników),
  • osób wyznaczonych przez kontrahentów do kontaktu oraz realizacji umów (np.
    koordynatorzy, pracownicy operacyjni).

4. CELE, PODSTAWY PRAWNE I OKRESY PRZETWARZANIA DANYCH

Podstawa prawna oraz okres przechowywania Państwa danych osobowych
zależą od celu, w jakim są one przetwarzane:

Podanie danych osobowych jest dobrowolne, jednakże niezbędne do zawarcia i
prawidłowej realizacji umowy lub obsługi relacji biznesowej.

5. ODBIORCY DANYCH OSOBOWYCH

  1. Państwa dane osobowe mogą być przekazywane następującym kategoriom
    odbiorców:
    spółkom powiązanym kapitałowo i osobowo ze Współadministratorami – w
    zakresie niezbędnym do realizacji wspólnych celów biznesowych, obsługi
    operacyjnej, sprawozdawczości oraz wymiany zasobów techniczno-
    organizacyjnych.
  2. podmiotom przetwarzającym dane na zlecenie Współadministratorów (na
    podstawie zawartych umów powierzenia przetwarzania danych
    osobowych), w tym:
    a) dostawcom usług IT, oprogramowania oraz infrastruktury
    chmurowej,
    b) podmiotom świadczącym usługi księgowo-kadrowe, doradcze,
    prawne, audytorskie oraz windykacyjne,
    c) firmom kurierskim, spedycyjnym i transportowym.
  3. organom państwowym i instytucjom publicznym – uprawnionym do
    otrzymania danych na podstawie obowiązujących przepisów prawa (np.
    sądy, komornicy sądowi, organy skarbowe, organy ścigania).

6. PRZEKAZYWANIE DANYCH POZA EOG

Co do zasady Państwa dane nie będą przekazywane do państw trzecich (poza
Europejski Obszar Gospodarczy). W przypadku, gdyby wykonanie określonych
usług (np. IT) wymagało transferu danych poza EOG, odbywać się to będzie
wyłącznie na podstawie mechanizmów przewidzianych w RODO (np.
Standardowych Klauzuli Umownych zatwierdzonych przez Komisję Europejską
lub Decyzji o adekwatności).

7. PRZYSŁUGUJĄCE PAŃSTWU PRAWA

W związku z przetwarzaniem Państwa danych osobowych posiadają Państwo
prawo do:

  • dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
  • sprostowania (poprawiania) lub uzupełnienia nieprawidłowych danych (art.16 RODO),
  • usunięcia danych („prawo do bycia zapomnianym”) – z zastrzeżeniem
    sytuacji, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku
    prawnego lub ustalenia, dochodzenia lub obrony roszczeń (art. 17 RODO),
  • ograniczenia przetwarzania (art. 18 RODO),
  • przenoszenia danych w ustrukturyzowanym, powszechnie używanym
    formacie (art. 20 RODO),
  • wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie
    uzasadnionym interesie Administratora (art. 21 RODO),
  • cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się
    na podstawie zgody) – wycofanie zgody nie wpływa na zgodność z prawem
    przetwarzania, którego dokonano na podstawie zgody przed jej
    cofnięciem.

Prawo do wniesienia skargi:

Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego –
Prezesa Urzędu Ochrony Danych Osobowych.

8. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

Współadministratorzy nie podejmują wobec Państwa decyzji opartych wyłącznie
na zautomatyzowanym przetwarzaniu, w tym na profilowaniu, które
wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na
Państwa wpływały.

9. BEZPIECZEŃSTWO DANYCH OSOBOWYCH

  1. Współadministratorzy prowadzą na bieżąco analizę ryzyka w celu
    zapewnienia, że dane osobowe są przetwarzane w sposób bezpieczny.
  2.  Dostęp do Państwa danych osobowych posiadają wyłącznie osoby
    upoważnione przez Współadministratorów i jedynie w zakresie niezbędnym
    do wykonywania powierzonych zadań.
  3. Współadministratorzy stosują odpowiednie środki techniczne i organizacyjne
    chroniące dane przed nieuprawnionym ujawnieniem, utratą, modyfikacją lub
    zniszczeniem.
  4. Wszyscy podwykonawcy i podmioty współpracujące ze
    Współadministratorami dają gwarancję stosowania analogicznych, wysokich
    standardów bezpieczeństwa.
Cel przetwarzaniaPodstawa prawna (RODO)Okres przechowywania (retencja)
Zawarcie i realizacja umowyart. 6 ust. 1 lit. b (niezbędność do wykonania umowy)Czas trwania umowy / współpracy.
Rozliczenia i realizacja płatnościart. 6 ust. 1 lit. b (niezbędność do wykonania umowy)Czas trwania współpracy.
Wypełnianie obowiązków podatkowychart. 6 ust. 1 lit. c (obowiązek prawny – m.in. Ordynacja podatkowa, ustawa o VAT)5 lat od końca roku podatkowego, w którym nastąpiło zdarzenie.
Prowadzenie rachunkowościart. 6 ust. 1 lit. c (obowiązek prawny – ustawa o rachunkowości)5 lat od końca roku obrotowego, w którym zatwierdzono sprawozdanie.
Komunikacja bieżąca pomiędzy Stronamiart. 6 ust. 1 lit. f (prawnie uzasadniony interes - sprawna organizacja pracy)Czas trwania współpracy lub do czasu wniesienia sprzeciwu.
Analityka i weryfikacja kontrahentaArt. 6 ust. 1 lit. f (prawnie uzasadniony interes – ocena ryzyka biznesowego)Okres trwania współpracy.
Dochodzenie lub obrona przed roszczeniamiart. 6 ust. 1 lit. f (prawnie uzasadniony interes – ochrona praw majątkowych)Do czasu upływu okresu przedawnienia roszczeń (co do zasady 3 lata / 6 lat zgodnie z Kodeksem cywilnym).
Marketing bezpośredni produktów i usług własnychart. 6 ust. 1 lit. f (prawnie uzasadniony interes – promocja działalności)Do czasu złożenia skutecznego sprzeciwu.