Ochrona Danych Osobowych

Administrator danych osobowych

Administratorem danych osobowych jest Sanmarks sp. z o.o. z siedzibą przy ul. Słowackiego 36, 37-600 Lubaczów, NIP: 7931579276, dalej jako „Administrator”.

Z Administratorem można skontaktować się pod adresem e-mail w sprawach ochrony danych osobowych: bd@sanmarks.pl.

W celu zastrzeżenia swoich danych można również skorzystać ze specjalnego formularza dostępnego obok.

Administrator wyznaczył Inspektora Ochrony Danych. Funkcję tę pełni Norbert Mamczura, można się z nim skontaktować poprzez wskazany wyżej e-mail.

Zakres polityki

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z:

• korzystaniem ze strony internetowej sanmarks.pl oraz powiązanych landing page’y,
• kontaktem z Administratorem za pośrednictwem formularza handlowego,
• składaniem wniosków i zastrzeżeń dotyczących danych osobowych za pośrednictwem formularza RODO lub drogą e-mailową,
• kontaktem rekrutacyjnym prowadzonym za pośrednictwem adresu e-mail wskazanego w zakładce „Praca”.

Polityka ma charakter informacyjny i dotyczy przede wszystkim danych przetwarzanych przez Administratora jako administratora danych.

Jakie dane przetwarzamy

W zależności od celu kontaktu Administrator może przetwarzać następujące dane:

• adres e-mail,
• numer telefonu,
• treść wiadomości,
• dane zawarte w korespondencji,
• dane przekazane w dokumentach rekrutacyjnych,
• podstawowe dane techniczne związane z bezpieczeństwem i działaniem serwisu, w tym dane zapisywane w logach systemowych, jeżeli są niezbędne do zapewnienia bezpieczeństwa strony lub obsługi zgłoszenia.

Administrator nie oczekuje przekazywania danych szczególnych kategorii. Prosimy o nieprzesyłanie w formularzach i wiadomościach informacji dotyczących m.in. zdrowia, poglądów politycznych, przekonań religijnych, przynależności związkowej czy innych danych wrażliwych, jeżeli nie jest to bezwzględnie konieczne.

Cele i podstawy przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

• obsługa formularza handlowego, kontakt w sprawie oferty i odpowiedź na zapytanie
  Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, tj. podjęcie działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, a w odpowiednich przypadkach także art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na obsłudze zapytań, prowadzeniu korespondencji i organizacji kontaktu biznesowego.
• obsługa żądań, wniosków i zastrzeżeń dotyczących danych osobowych
  Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO, tj. wypełnienie obowiązków prawnych ciążących na Administratorze w związku z przepisami o ochronie danych osobowych, a także art. 6 ust. 1 lit. f RODO w zakresie ustalenia, dochodzenia lub obrony roszczeń oraz wykazania zgodności z przepisami.
• prowadzenie rekrutacji
  Dane przesłane w związku z rekrutacją są przetwarzane w celu przeprowadzenia bieżącej rekrutacji, a w przypadku wyrażenia odrębnej zgody także w przyszłych procesach rekrutacyjnych.
• zapewnienie bezpieczeństwa strony i formularzy, przeciwdziałanie nadużyciom oraz obsługa techniczna serwisu
  Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa serwisu, wykrywaniu błędów i przeciwdziałaniu nadużyciom.

Źródło danych

Dla danych pochodzących ze strony Administrator otrzymuje dane bezpośrednio od osoby, której dane dotyczą.

Jeżeli jednak niniejsza Polityka została udostępniona na zewnętrznym landing page’u partnera współpracującego z Administratorem, Administrator może otrzymać dane również pośrednio, od takiego partnera. W takim przypadku źródłem danych jest partner pozyskujący kontakt na podstawie zgody lub informacji przekazanej użytkownikowi na danym landing page’u. Zakres danych obejmuje w szczególności dane kontaktowe oraz informacje przekazane w formularzu.

Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do realizacji celu kontaktu.

W szczególności:

• w formularzu handlowym podanie adresu e-mail i treści wiadomości jest konieczne, aby Administrator mógł odpowiedzieć na zapytanie,
• w formularzu RODO podanie numeru telefonu jest konieczne do identyfikacji danych w zasobach Administratora i obsługi zgłoszenia.

Brak podania wymaganych danych może uniemożliwić udzielenie odpowiedzi lub realizację zgłoszenia.

Odbiorcy danych

Dane mogą być ujawniane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celu przetwarzania, w szczególności podmiotom świadczącym usługi:

• informatyczne,
• utrzymania systemów i serwerów,
• obsługi poczty elektronicznej,
• obsługi CRM,
• wsparcia technicznego i organizacyjnego.

Dane są przekazywane wyłącznie na podstawie odpowiednich umów oraz przy zastosowaniu wymaganych zabezpieczeń.

W przypadkach wynikających z modelu współpracy biznesowej Administrator może również przekazywać dane swoim klientom lub partnerom, jeżeli wynika to z charakteru konkretnego procesu pozyskania kontaktu i zostało uprzednio zakomunikowane osobie, której dane dotyczą.

Przekazywanie danych poza EOG

Zgodnie z aktualnym modelem działania Administrator nie planuje przekazywania danych osobowych poza Europejski Obszar Gospodarczy.

Okres przechowywania danych

Dane będą przechowywane przez okres nie dłuższy, niż jest to konieczne do realizacji celu, w jakim zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do ochrony interesów Administratora.

Co do zasady:

• dane z formularza handlowego – przez czas prowadzenia korespondencji i obsługi zapytania, a następnie nie dłużej niż przez 24 miesiące od zakończenia kontaktu, chyba że wcześniej dojdzie do zawarcia umowy lub dalsza współpraca uzasadni dłuższe przetwarzanie,
• dane dotyczące wniosków RODO – przez czas niezbędny do obsługi zgłoszenia oraz wykazania zgodności z obowiązkami Administratora, co do zasady nie dłużej niż przez 6 lat od zakończenia sprawy lub do momentu ich usunięcia na żądanie,
• dane rekrutacyjne – przez czas trwania bieżącej rekrutacji, a w przypadku zgody na przyszłe rekrutacje nie dłużej niż przez 12 miesięcy albo do czasu cofnięcia zgody,
• dane techniczne i logi – przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i prawidłowego działania serwisu.

Po upływie odpowiedniego okresu dane są usuwane, anonimizowane albo archiwizowane wyłącznie wtedy, gdy istnieje do tego podstawa prawna.

Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w każdym czasie, jeżeli przetwarzanie odbywa się na podstawie zgody,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem: bd@sanmarks.pl.

Administrator udostępnia również dedykowany formularz do zgłaszania żądań dotyczących usunięcia danych lub zaprzestania ich przetwarzania.

Sprzeciw wobec marketingu bezpośredniego

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w każdym czasie wnieść sprzeciw wobec takiego przetwarzania. Po wniesieniu skutecznego sprzeciwu dane nie będą dalej przetwarzane w tym celu. Został w tym celu udostępniony odpowiedni formularz.

Dane rekrutacyjne

W przypadku kontaktu rekrutacyjnego prowadzonego drogą e-mailową szczegółowe zasady przetwarzania danych kandydatów mogą być opisane dodatkowo w odrębnej klauzuli rekrutacyjnej zamieszczonej w zakładce „Praca” lub w treści ogłoszenia rekrutacyjnego.

Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych, odpowiednie do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych.

Kontakt w sprawie naruszeń lub incydentów

W przypadku pytań dotyczących bezpieczeństwa danych, podejrzenia nieuprawnionego wykorzystania danych albo chęci zgłoszenia incydentu związanego z ochroną danych osobowych należy kontaktować się z Administratorem pod adresem: bd@sanmarks.pl.

Zmiany polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w przypadku zmiany przepisów prawa, sposobu działania strony lub procesów przetwarzania danych.