Informacje RODO

Dokument obowiązuje od: 1 stycznia 2024

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO), przedstawiamy informacje dotyczące przetwarzania Twoich danych.

Tożsamość administratora

Administratorem danych osobowych jest Crystal-node sp. z o.o. z siedzibą przy ul. Konstruktorskiej 12/14, 02-673 Warszawa. Firma jest wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000123456, posiada NIP 5211234567 oraz REGON 123456789.

Dane kontaktowe

We wszelkich sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się:

• Drogą elektroniczną: [email protected]
• Listownie: Crystal-node sp. z o.o., ul. Konstruktorska 12/14, 02-673 Warszawa

Cele i podstawy przetwarzania

Przetwarzamy dane osobowe w następujących celach i na poniższych podstawach prawnych:

Realizacja umów i obsługa zleceń

Podstawa: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

Wypełnienie obowiązków prawnych

Podstawa: art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze, w szczególności przepisów podatkowych i rachunkowych.

Prawnie uzasadnione interesy administratora

Podstawa: art. 6 ust. 1 lit. f RODO – marketing bezpośredni własnych produktów i usług, dochodzenie roszczeń, obrona przed roszczeniami, prowadzenie analiz i statystyk.

Działania realizowane na podstawie zgody

Podstawa: art. 6 ust. 1 lit. a RODO – wysyłka newslettera, wykorzystanie plików cookie w celach analitycznych i marketingowych. Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Podmiotom świadczącym usługi hostingowe i informatyczne
• Dostawcom systemów do zarządzania relacjami z klientami
• Podmiotom świadczącym usługi księgowe i prawne
• Operatorom pocztowym i kurierom
• Organom publicznym, gdy wymaga tego prawo

Wszystkie podmioty przetwarzające dane w naszym imieniu działają na podstawie umów powierzenia przetwarzania danych osobowych.

Przekazywanie danych do państw trzecich

Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy. Jeśli korzystamy z usług dostawców spoza EOG, transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności.

Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celów przetwarzania:

• Dane umowne – przez czas trwania umowy oraz okres przedawnienia roszczeń
• Dane księgowe – przez okres wymagany przepisami prawa, nie krócej niż 5 lat
• Dane marketingowe – do czasu wniesienia sprzeciwu lub wycofania zgody
• Dane z korespondencji – przez 3 lata od ostatniego kontaktu, chyba że istnieje uzasadniona potrzeba dłuższego przechowywania

Prawa osoby, której dane dotyczą

Na mocy RODO przysługują Ci następujące prawa:

Prawo dostępu (art. 15)

Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane, a jeśli tak – otrzymać kopię danych oraz informacje o przetwarzaniu.

Prawo do sprostowania (art. 16)

Możesz żądać poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych.

Prawo do usunięcia (art. 17)

W określonych przypadkach możesz żądać usunięcia swoich danych. Nie dotyczy to sytuacji, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego lub ustalenia, dochodzenia lub obrony roszczeń.

Prawo do ograniczenia przetwarzania (art. 18)

Możesz żądać ograniczenia przetwarzania danych w określonych sytuacjach, np. gdy kwestionujesz prawidłowość danych.

Prawo do przenoszenia danych (art. 20)

Masz prawo otrzymać swoje dane w ustrukturyzowanym formacie oraz przesłać je innemu administratorowi, gdy przetwarzanie odbywa się na podstawie zgody lub umowy.

Prawo do sprzeciwu (art. 21)

Możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora, w tym wobec profilowania. W przypadku sprzeciwu wobec marketingu bezpośredniego zaprzestaniemy przetwarzania w tym celu.

Prawo do niepodlegania zautomatyzowanym decyzjom (art. 22)

Masz prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne lub istotnie na Ciebie wpływa.

Realizacja praw

Aby skorzystać z przysługujących Ci praw, prześlij wniosek na adres [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W przypadku skomplikowanych spraw termin może zostać przedłużony o kolejne dwa miesiące.

Prawo do skargi

Jeśli uważasz, że przetwarzamy Twoje dane z naruszeniem przepisów, masz prawo złożyć skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy. W przypadku niepodania danych kontaktowych nie będziemy mogli odpowiedzieć na Twoje zapytanie ani przygotować oferty.

Profilowanie

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Możemy wykorzystywać dane do tworzenia analiz statystycznych i segmentacji w celach marketingowych, ale nie wpływa to na Twoje prawa.

Aktualizacja informacji

Niniejsza klauzula może być aktualizowana w związku ze zmianami w przepisach prawa lub naszych praktykach przetwarzania danych. Aktualna wersja jest zawsze dostępna na tej stronie.