POLITYKA PRYWATNOŚCI
1. Informacje o Administratorze Danych Osobowych
Administratorem danych osobowych jest Fresh Start spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, przy ul. Mogilskiej 15B/5, 31-542 Kraków. W celu kontaktu z Administratorem możliwe jest skorzystanie z adresu poczty elektronicznej: biuro@fresh-start.pl.
2. Cele i Podstawy Prawne Przetwarzania Danych Osobowych
Dane osobowe przetwarzane są w związku z realizacją umowy zawartej pomiędzy Administratorem a osobą, której dane dotyczą, jak również w celu wypełnienia obowiązków prawnych, w szczególności wynikających z przepisów podatkowych i rachunkowych.
Podstawę prawną przetwarzania stanowią:
· art. 6 ust. 1 lit. b) RODO – przetwarzanie niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem,
· art. 6 ust. 1 lit. c) RODO – przetwarzanie niezbędne do wypełnienia obowiązku prawnego,
· art. 6 ust. 1 lit. f) RODO – przetwarzanie niezbędne do realizacji prawnie uzasadnionych interesów Administratora, w tym m.in. do zapewnienia możliwości dochodzenia roszczeń wynikających z zawartej umowy.
W przypadku pracowników lub przedstawicieli kontrahentów (klientów, dostawców, podwykonawców), przetwarzanie danych osobowych odbywa się wyłącznie w zakresie niezbędnym do realizacji współpracy z reprezentowaną przez te osoby jednostką.
3. Zakres przetwarzanych danych osobowych
Administrator dokłada należytej staranności, aby przetwarzać wyłącznie dane osobowe niezbędne do realizacji celów przetwarzania. Zakres danych może obejmować:
· w przypadku klientów: imię i nazwisko, adres e-mail, numer telefonu, adres prowadzenia działalności, adres dostawy/świadczenia usług, dane do faktur (w tym NIP, PESEL), historia korespondencji, dane z zaświadczeń o niekaralności i naruszeniach prawa ochrony środowiska;
· w przypadku dostawców i podwykonawców: imię i nazwisko, adres e-mail, numer telefonu, adres działalności, nazwa firmy, NIP;
· w przypadku przedstawicieli klientów, dostawców lub podwykonawców: imię i nazwisko, adres e-mail, numer telefonu.
4. Odbiorcy danych osobowych
Dane osobowe mogą być udostępniane organom administracji publicznej w zakresie wynikającym z obowiązujących przepisów prawa, jak również innym kontrahentom w zakresie niezbędnym do realizacji umowy.
Dane mogą być również przekazywane podmiotom świadczącym na rzecz Administratora usługi wspierające działalność operacyjną, takie jak: obsługa systemów informatycznych, BHP, ochrona osób i mienia. Z podmiotami tymi zawarto stosowne umowy gwarantujące ochronę danych zgodnie z przepisami RODO.
5. Okres przechowywania danych
Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów przetwarzania, a w szczególności przez okres wymagany przepisami prawa podatkowego i rachunkowego, który obecnie wynosi 5 lat podatkowych. W przypadkach długoterminowej współpracy dane będą przechowywane przez cały okres jej trwania oraz dodatkowy czas, jeśli wymagają tego przepisy dotyczące np. rękojmi lub gwarancji.
6. Prawa osób, których dane dotyczą
Osobom, których dane dotyczą, przysługuje szereg uprawnień wynikających z RODO, w tym:
· prawo dostępu do danych (art. 15 RODO),
· prawo do ich sprostowania (art. 16 RODO),
· prawo do usunięcia danych (art. 17 RODO),
· prawo do ograniczenia przetwarzania (art. 18 RODO),
· prawo do przenoszenia danych (art. 20 RODO),
· prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO).
Realizacja powyższych uprawnień możliwa jest poprzez kontakt z Administratorem – drogą mailową na adres biuro@fresh-start.pl
7. Prawo wniesienia skargi do organu nadzorczego
W przypadku uznania, iż przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl, https://uodo.gov.pl).
8. Obowiązek podania danych osobowych
Podanie danych osobowych jest warunkiem zawarcia i realizacji umowy. Odmowa ich podania może skutkować brakiem możliwości nawiązania współpracy.
9. Źródło pochodzenia danych
Dane osobowe pozyskiwane są bezpośrednio od osoby, której dotyczą, lub od jej pracodawcy – w przypadku pracowników/przedstawicieli kontrahentów.
10. Zautomatyzowane przetwarzanie i profilowanie
Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w RODO.