Ta informacja jest przeznaczona dla wszystkich osób, które nawiązują stosunek umowny z firmą BOMEX - CZ s.r.o. (zwana dalej „Administrator”) jako dostawcy lub odbiorcy, albo które komunikują się z administratorem jako uprawnione osoby reprezentujące partnerów umownych będących osobami prawnymi. Informacja ta dotyczy również przetwarzania danych osobowych potencjalnych, obecnych lub byłych pracowników administratora.
Administrator przetwarza takie dane osobowe, które same podmioty danych mu udostępniają w ramach zawarcia odpowiedniej umowy lub jej realizacji, albo w ramach odpowiedniej komunikacji, w zakresie niezbędnym do wykonania umowy lub osiągnięcia celu komunikacji.Niniejsze oświadczenie o zasadach ochrony danych osobowych wyjaśnia, jakie dane osobowe od Ciebie Administrator zbiera i jak je wykorzystuje. Wszystkie zasady są zgodne z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych oraz o swobodnym przepływie takich danych i o uchyleniu dyrektywy 95/46/WE (zwane również jako "GDPR").
Identyfikacja administratora
Administratorem Twoich danych osobowych jest BOMEX – CZ s.r.o., Okružní 410, 755 01 Vsetín, IČ 25839845.
Zasady przetwarzania
Podczas przetwarzania danych osobowych szanujemy i przestrzegamy najwyższe standardy ochrony danych osobowych oraz stosujemy się do szczególnie następujących zasad:
- Dane osobowe zawsze przetwarzamy w celu jasno i zrozumiale określonym, za pomocą ustalonych środków, w ustalony sposób, i tylko przez okres niezbędny do realizacji celów ich przetwarzania.
- Przetwarzamy wyłącznie dokładne dane osobowe i zapewniamy, że ich przetwarzanie odpowiada ustalonym celom i jest niezbędne do realizacji tych celów.
- Dane osobowe przetwarzamy w sposób zapewniający najwyższy możliwy poziom bezpieczeństwa tych danych, zapobiegający wszelkiemu nieautoryzowanemu lub przypadkowemu dostępowi do danych osobowych, ich zmianom, zniszczeniu lub utracie, nieuprawnionemu przesyłaniu, innemu nieautoryzowanemu przetwarzaniu oraz innemu ich nadużyciu.
- Zawsze jasno informujemy Państwa o przetwarzaniu danych osobowych oraz o Państwa prawach do uzyskania dokładnych i pełnych informacji na temat okoliczności tego przetwarzania, a także o innych związanych z tym prawach.
Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa odpowiadający wszystkim możliwym ryzykom; wszyscy pracownicy mający kontakt z Państwa danymi osobowymi są zobowiązani do zachowania poufności informacji uzyskanych w związku z przetwarzaniem tych danych.
Informacje o przetwarzaniu danych osobowych
Cele przetwarzania i podstawy prawne do przetwarzania
Dane osobowe przetwarzamy w następujących celach:
a) jeśli jesteście naszymi partnerami biznesowymi, dostawcami lub Was reprezentujemy:
a) jeśli jesteście naszymi partnerami biznesowymi, dostawcami lub Was reprezentujemy:
- zawieranie i realizacja umów handlowych (cel nr 1)
- zarządzanie projektem (cel nr 2)
- działania marketingowe (cel nr 3)
b) jeśli jesteś kandydatem do pracy lub pracownikiem:
- prowadzenie dokumentacji kadrowej (cel nr 4)
- prowadzenie dokumentacji płacowej i księgowej (cel nr 5)
- zarządzanie stosunkami pracowniczymi lub podobnymi (cel nr 6)
Podstawa prawna przetwarzania
Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 RODO, i to w brzmieniu:
- podmiot danych wyraził zgodę na przetwarzanie swoich danych osobowych do jednego lub więcej określonych celów (cel nr 3)
- przetwarzanie jest niezbędne do wykonania umowy, której stroną jest podmiot danych, lub do podjęcia działań na żądanie tego podmiotu przed zawarciem umowy (cel nr 1)
- przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (cel nr 4, 5, 6);
- przetwarzanie jest niezbędne do celów uzasadnionych interesów odpowiedniego administratora lub strony trzeciej, z zastrzeżeniem sytuacji, gdy interesy te mają pierwszeństwo przed interesami lub podstawowymi prawami i wolnościami podmiotu danych, które wymagają ochrony danych osobowych, w szczególności gdy podmiotem danych jest dziecko (cel nr 2).
Przetwarzanie danych osobowych bez Państwa zgody
Chętnie poinformujemy, że Państwa dane osobowe możemy przetwarzać zgodnie z powyższym rozporządzeniem również bez Państwa zgody, lecz wyłącznie w celach:
- realizacja umowy zawartej między Państwem a nami, przy czym umowa może obejmować także faktyczne korzystanie z określonej usługi, bez konieczności podpisywania czegokolwiek,
- wypełnianie obowiązków prawnych, które wynikają z obowiązujących przepisów prawa powszechnie obowiązującego,
- podczas przetwarzania, które jest niezbędne do celów naszych uzasadnionych interesów.
Możliwość i legalność takiego przetwarzania wynikają bezpośrednio z obowiązujących przepisów prawa, a Pańska zgoda na to przetwarzanie nie jest konieczna.
Przetwarzanie danych osobowych za Państwa zgodą
Niektóre z przetwarzania Państwa danych osobowych wymaga Państwa zgody. Zazwyczaj dotyczy to sytuacji, gdy dobrowolnie wyrażają Państwo zgodę na przetwarzanie podanych przez Państwa lub w inny sposób pozyskanych danych osobowych. Jeśli nie wyrażą Państwo zgody, może to oznaczać, że nie będziemy w stanie zapewnić niektórych produktów lub usług, lub będziemy zmuszeni w uzasadniony sposób dostosować dostępność, zakres lub warunki oferowanych produktów i usług.
Na podstawie Państwa zgody przetwarzamy dane osobowe w następujące cele:
a) jeśli jesteście naszymi potencjalnymi partnerami handlowymi lub dostawcami albo ich reprezentujecie:działania marketingowe
b) jeśli jesteście kandydatami do pracy:
ocena procesu rekrutacji
Zakres przetwarzanych danych osobowych
Nasza organizacja przetwarza dane osobowe w zakresie niezbędnym do realizacji powyżej wymienionych celów.
Przetwarzamy wyłącznie dane osobowe, które nam Państwo dostarczają w szczególności:
Przetwarzamy wyłącznie dane osobowe, które nam Państwo dostarczają w szczególności:
- w związku z współpracą handlową, przypadkami handlowymi lub projektami między naszą firmą a Państwem lub osobą fizyczną albo prawną, w której jesteście zatrudnieni, którą reprezentujecie lub z którą współpracujecie,
- w związku z wykonywaniem pracy lub jako kandydat do pracy albo współpracy w naszej firmie.
Najczęściej (nie wyłącznie) są to dane, które nam Państwo przekazują lub które musimy przetwarzać z ustawowych powodów lub z powodu realizacji naszego prawnie uzasadnionego interesu. Kategorie tych danych osobowych to:
- imię i nazwisko
- numer telefonu lub numer telefonu opiekuna prawnego
- adres e-mail
- adresę zamieszkania na stałe
- adresę kontaktową i/lub doręczeniową
- data urodzenia (wiek), ewentualnie numer PESEL
- narodowość i przynależność państwowa
- identyfikator podatkowy (NIP), ewentualnie numer identyfikacji podatkowej (NIP) u dostawców i partnerów handlowych,
- dane o ubezpieczycielu zdrowotnym (u pracowników)
- dane o poprzednich miejscach pracy (u kandydatów do pracy i pracowników)
- dane związane z wykonywaniem pracy (ewidencja czasu pracy, wynagrodzenia, nadgodziny)
- dokumenty potwierdzające ukończone szkolenia i wykształcenie (u pracowników)
- dane niezbędne do sporządzenia zeznania podatkowego lub potwierdzenia do celów rozliczenia podatkowego
Sposób przetwarzania danych osobowych
Sposób, w jaki nasza organizacja przetwarza dane osobowe, nie obejmuje automatycznego przetwarzania, w tym przetwarzania algorytmicznego, w systemach informatycznych.
Czas przetwarzania danych osobowych
Dane osobowe przetwarzamy tylko przez okres niezbędny do celów, w jakich są przetwarzane. Na bieżąco oceniamy, czy nadal istnieje potrzeba dalszego przetwarzania określonych danych osobowych dla danego celu. Jeśli stwierdzimy, że dane już nie są potrzebne do żadnego z celów, dla których były przetwarzane, usuwamy je. Wewnętrznie jednak w odniesieniu do niektórych celów przetwarzania danych osobowych określiliśmy zwykły czas przydatności danych, po którym dokładnie oceniamy konieczność dalszego przetwarzania tych danych dla danego celu. W związku z tym obowiązują następujące zasady:
- jeśli są one określone ustawą lub innym powszechnie obowiązującym aktem prawnym, albo decyzją organu administracji publicznej, dane osobowe muszą być archiwizowane dla opisanego celu przez co najmniej okres przewidziany w tych przepisach,
- jeśli są one określone przez Regulamin niszczenia dokumentów (Skartační řád), wówczas okres ich przechowywania jest określony w tym regulaminie,
- jeśli istnieje możliwość ich użycia lub konieczność ich użycia w sporach sądowych lub innych, albo w postępowaniach administracyjnych czy innych, będą przechowywane przez co najmniej 2 lata od prawomocnego zakończenia danego sporu lub postępowania. Jeśli nie zostanie wszczęty żaden spór ani postępowanie, będą przechowywane przez co najmniej 2 lata od upływu terminu przedawnienia lub prekluzji w sprawie, w której mogłyby być ewentualnie dochodzone,
- w ostatnich przypadkach przechowujemy je co najmniej przez rok od ich pozyskania, a maksymalnie przez 5 lat od ich ostatniego użycia. Dane osobowe, które są niezbędne do prawidłowego świadczenia usługi, lub do spełnienia wszystkich naszych obowiązków, niezależnie od tego, czy wynikają one z umowy między nami, czy z powszechnie obowiązujących przepisów prawa, musimy przetwarzać bez względu na Państwa zgodę, przez czas określony przez odpowiednie przepisy prawa lub zgodnie z nimi, także po ewentualnym odwołaniu Państwa zgody.
Źródła danych osobowych
Dane osobowe pozyskujemy w szczególności:
a) od partnerów handlowych lub dostawców,
b) od pracowników lub kandydatów do pracy, i to bezpośrednio, np. przy zawieraniu umów, na podstawie procedur rekrutacyjnych,
c) z publicznie dostępnych źródeł (rejestry publiczne, ewidencje lub listy)
d) od osób trzecich uprawnionych do przetwarzania danych osobowych klienta,
e) z własnej działalności, tj. przetwarzaniem i ocenianiem innych danych osobowych.
a) od partnerów handlowych lub dostawców,
b) od pracowników lub kandydatów do pracy, i to bezpośrednio, np. przy zawieraniu umów, na podstawie procedur rekrutacyjnych,
c) z publicznie dostępnych źródeł (rejestry publiczne, ewidencje lub listy)
d) od osób trzecich uprawnionych do przetwarzania danych osobowych klienta,
e) z własnej działalności, tj. przetwarzaniem i ocenianiem innych danych osobowych.
Odbiorcy danych osobowych
Twoje dane osobowe klientów są udostępniane przede wszystkim naszym pracownikom w związku z wykonywaniem ich obowiązków służbowych, przy których konieczne jest przetwarzanie danych osobowych tylko w zakresie niezbędnym w danym przypadku oraz z zachowaniem wszelkich środków bezpieczeństwa.
Twoje dane osobowe mogą być również przekazywane osobom trzecim, które biorą udział w przetwarzaniu danych osobowych, lub mogą być im udostępniane z innych powodów zgodnie z obowiązującym prawem. Administrator ma prawo zlecić przetwarzanie danych osobowych podmiotowi przetwarzającemu, z którym zawarł umowę powierzenia przetwarzania i który zapewnia odpowiednie zabezpieczenia ochrony Twoich danych osobowych. Dlatego zawsze przed jakimkolwiek przekazaniem Twoich danych osobowych osobom trzecim, zawieramy z nimi pisemną umowę, w której określamy zasady przetwarzania danych, zapewniając te same zabezpieczenia ochrony danych, jakie sami stosujemy zgodnie z obowiązującymi przepisami prawa.
Przekazywanie danych osobowych
Zgodnie z obowiązującymi przepisami prawa mamy prawo przekazywać Twoje dane osobowe bez Twojej zgody:
a) odpowiednim organom administracji państwowej, sądom oraz organom działającym w postępowaniu karnym w celu wypełniania ich obowiązków oraz na potrzeby egzekwowania orzeczeń;
b) bankom oraz innym dostawcom usług płatniczych;
c) innym osobom w zakresie określonym przepisami prawa, na przykład osobom trzecim w celu dochodzenia naszych należności.
a) odpowiednim organom administracji państwowej, sądom oraz organom działającym w postępowaniu karnym w celu wypełniania ich obowiązków oraz na potrzeby egzekwowania orzeczeń;
b) bankom oraz innym dostawcom usług płatniczych;
c) innym osobom w zakresie określonym przepisami prawa, na przykład osobom trzecim w celu dochodzenia naszych należności.
Twoje prawa
Nasza organizacja przestrzega obowiązujących w Europejskim Obszarze Gospodarczym przepisów o ochronie danych, które w przypadku ich obowiązywania obejmują następujące prawa:
a) Jeśli przetwarzanie danych osobowych opiera się na Twojej zgodzie, masz prawo do jej wycofania w dowolnym momencie na przyszłość (patrz dalej).
b) Masz prawo od nas jako administratora danych, zgodnie z przepisami prawa, żądać dostępu do swoich danych osobowych oraz ich poprawiania.
c) Masz również inne prawa, takie jak prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec marketingu bezpośredniego oraz prawo do przenoszenia danych osobowych.
d) Masz prawo wyrazić sprzeciw wobec przetwarzania swoich danych osobowych.
e) Masz prawo złożyć skargę do organu nadzorczego ds. ochrony danych osobowych.
a) Jeśli przetwarzanie danych osobowych opiera się na Twojej zgodzie, masz prawo do jej wycofania w dowolnym momencie na przyszłość (patrz dalej).
b) Masz prawo od nas jako administratora danych, zgodnie z przepisami prawa, żądać dostępu do swoich danych osobowych oraz ich poprawiania.
c) Masz również inne prawa, takie jak prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec marketingu bezpośredniego oraz prawo do przenoszenia danych osobowych.
d) Masz prawo wyrazić sprzeciw wobec przetwarzania swoich danych osobowych.
e) Masz prawo złożyć skargę do organu nadzorczego ds. ochrony danych osobowych.
Masz prawo odwołać zgodę w dowolnym momencie
W tym dokumencie staraliśmy się wyjaśnić, dlaczego potrzebujemy Twoich danych osobowych i że możemy je przetwarzać tylko za Twoją zgodą w niektórych celach. Nie jesteś zobowiązany do wyrażenia zgody na przetwarzanie swoich danych osobowych przez naszą firmę, a jednocześnie masz prawo odwołać tę zgodę w dowolnym momencie. Przypominamy, że niektóre dane osobowe mamy prawo przetwarzać do określonych celów także bez Twojej zgody. Jeśli odwołasz zgodę, zakończymy przetwarzanie odpowiednich danych osobowych do celów, na które była wymagana zgoda. Jeśli chcesz odwołać swoją zgodę na przetwarzanie danych osobowych, możesz to zrobić w sposób określony w sekcji Kontakt z nami.
Zmiany w oświadczeniu o zasadach ochrony danych osobowych
Niniejsze oświadczenie o zasadach ochrony danych osobowych będzie aktualizowane w razie potrzeby na podstawie opinii naszych klientów. Po opublikowaniu zmian tego oświadczenia zawsze zaktualizujemy datę ostatniej aktualizacji podaną na końcu tego oświadczenia, wraz z opisem wprowadzonych zmian. W przypadku istotnych zmian w tym oświadczeniu lub w sposobach, w jakie nasza organizacja będzie wykorzystywać Twoje dane osobowe, poinformujemy Cię o nich, publikując widoczne powiadomienie przed wdrożeniem tych zmian lub wysyłając Ci osobne powiadomienie. Zalecamy regularne sprawdzanie tego oświadczenia, aby być na bieżąco z metodami ochrony Twoich danych osobowych.
Cookies
Cookie to mały plik danych umieszczony w Twojej przeglądarce na urządzeniu (komputerze, smartfonie lub tablecie), na którym przeglądasz strony internetowe. Cookies mają różne cele, a niektóre mogą zawierać Twoje dane osobowe. Na naszej stronie używamy następujących rodzajów cookies.
Cookies techniczne
Te cookies (np. PHPSessionID) są niezbędne do zapewnienia funkcjonowania stron internetowych (np. ze względu na responsywny design). Zgodnie z wytycznymi grupy eksperckiej WP29 przy UE, nie jest konieczne uzyskanie Twojej zgody na ich użycie. Można je zablokować — wyłączyć, ale część stron może się nie wyświetlać poprawnie, a niektóre funkcje mogą przestać działać. Informacje o wyłączaniu cookies dla najpopularniejszych przeglądarek znajdziesz tutaj:
- Google Chrome
- Firefox
- Internet Explorer a Edge
- Safari
- Opera
Cookies do celów marketingowych
Te ciasteczka (np. __utma, __utmc, leady_session_id, _ga) używamy do monitorowania odwiedzin i ich obecność nie jest konieczna do prawidłowego funkcjonowania naszej strony. Aby móc korzystać z takich ciasteczek, musimy uzyskać Twoją zgodę, którą można wyrazić, ustawiając przeglądarkę zgodnie z zaleceniami grupy eksperckiej WP29, poprzez wyłączenie ciasteczek stron trzecich. Aby włączyć lub wyłączyć tę funkcję, poszukaj instrukcji do konkretnej przeglądarki – najczęstsze przeglądark znajdziesz np. tutaj.