GDPR

ИНФОРМАЦИЯ ЗА ОБРАБОТКА НА ЛИЧНИ ДАННИ

В съответствие с член 13, параграфи 1 и 2 от GDPR, с настоящото Ви информираме за принципите на обработка на лични данни от DEDRA-EXIM sp. z o. o.

1. АДМИНИСТРАТОР НА ДАННИ

Администраторът на вашите лични данни е DEDRA-EXIM sp. z o. o. със седалище и адрес на управление в Прушков, ул. 3 Мая 8, 05-800 Прушков, вписано в регистъра на предприемачите към Националния съдебен регистър под KRS номер 0000062517, NIP 5270204933, наричано по-долу: „Администратор“ или „DEDRA-EXIM“.

По въпроси, свързани със защитата на личните данни, можете да се свържете с Администратора на следния имейл адрес: daneosobowe@dedra.pl .

2. ОБХВАТ НА ОБРАБОТВАНИТЕ ДАННИ

В зависимост от вида на контакта или сътрудничеството, можем да обработваме по-специално следните данни:

1. име и фамилия,
2. позиция или функция,
3. името на фирмата или организацията, която представлявате,
4. имейл адрес, телефонен номер, адрес за кореспонденция,
5. данни, съдържащи се в съдържанието на кореспонденция, запитвания, поръчки, жалби или документи, предоставени на Администратора,
6. данни относно историята на контактите и сътрудничеството,
7. данни, необходими за фактуриране, обработка на продажби, оплаквания, обслужване, предявяване или защита на искове.

3. ЦЕЛИ И ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТКА НА ДАННИ

Вашите лични данни могат да бъдат обработвани за следните цели:

a) Обработка на кореспонденция и запитвания

Ние обработваме данни, за да отговаряме на съобщения, да обработваме въпроса, да поддържаме контакт и да осъществяваме текуща комуникация.

Правно основание:

• Член 6(1)(f) от GDPR – легитимният интерес на Администратора за водене на кореспонденция и обработка на уведомления.

b) Подготовка на офертата, обработка на търговски запитвания и предприемане на действия преди сключване на договора

Ако контактът е свързан с искане за оферта, поръчка, преговори или сътрудничество, ние обработваме данните с цел изготвяне на офертата, предоставяне на търговска информация, управление на процеса на продажба и предприемане на стъпки за сключване на договор.

Правно основание:

• Член 6(1)(б) от GDPR – ако субектът на данни е страна по договор или са предприети стъпки по негово искане преди сключването на договор;
• член 6(1)(е) от GDPR – ако субектът на данни действа като представител, служител или лице за контакт на изпълнител или потенциален изпълнител.

c) Контакт с представители на изпълнителите, служители и лица за контакт

Ако действате като представител, служител, сътрудник, упълномощен представител или лице за контакт на изпълнител, доставчик, бизнес партньор или потенциален изпълнител, ние обработваме вашите данни с цел поддържане на бизнес контакти, управление на сътрудничеството, обмен на кореспонденция, изпълнение на поръчки, оферти, договори и текущи търговски или организационни споразумения.

Правно основание:

• Член 6(1)(f) от GDPR – легитимният интерес на Администратора, състоящ се в осъществяване на стопанска дейност, поддържане на взаимоотношения с контрагенти и осигуряване на ефикасна бизнес комуникация.

d) Изпълнение на договори и управление на търговското сътрудничество

Данните могат да бъдат обработвани с цел изпълнение на поръчки, доставки, продажби на продукти, обработка на плащания, контакт с изпълнителя, следпродажбено, гаранционно и извънгаранционно обслужване.

Правно основание:

• Член 6, параграф 1, буква b от GDPR – в случай на договори, сключени директно с физическо лице; Член 6, параграф 1, буква f от GDPR – легитимен интерес на Администратора, състоящ се в осъществяването и управлението на сътрудничеството с контрагенти.

e) Изпълнение на законови задължения

Данните могат да бъдат обработвани с цел изпълнение на задължения, произтичащи от законови разпоредби, по-специално данъчни и счетоводни разпоредби, разпоредби, свързани с рекламации, гаранции и архивиране на документация.

Правно основание:

• Член 6(1)(в) от GDPR – правно задължение на Администратора.

f) Предявяване и защита срещу искове

Данните могат да бъдат обработвани с цел установяване, водене на претенции или защита срещу евентуални искове.

Правно основание:

• Член 6(1)(f) от GDPR – легитимният интерес на Администратора да защити своите права.

g) Обработване на рекламации, гаранции, гаранции и заявки за обслужване

Обработваме данни с цел получаване, разглеждане и обработка на рекламации, гаранционни претенции, гаранции, сервизни ремонти, осъществяване на контакт относно рекламация и документиране на протичането на следпродажбено обслужване.

Правно основание:

• Член 6(1)(в) от GDPR – спазване на законовите задължения, възложени на Администратора, по-специално задължения, свързани с жалби и потребителски разпоредби;
• Член 6, параграф 1, буква b от GDPR – ако услугата се отнася до договор, сключен със субекта на данните;
• член 6, параграф 1, буква f от GDPR – легитимният интерес на Администратора, състоящ се в обработка на заявки за услуги, документиране на хода на делото и защита от искове.

h) Записване на телефонни разговори

Ако телефонните разговори се записват, ние обработваме лични данни под формата на глас, телефонен номер и съдържание на разговора с цел документиране на хода на разговора, наблюдение на качеството на услугата, обработка на сигнали и предявяване или защита на искове.

Правно основание:

• Член 6(1)(f) от GDPR – легитимният интерес на Администратора да документира констатациите, да гарантира качеството на услугата и да защитава срещу искове.

i) Маркетинг на продуктите и услугите на Администратора

Данните могат да бъдат обработвани с цел директен маркетинг на продуктите или услугите на Администратора, включително представяне на информация за оферти, при условие че това е допустимо в съответствие с приложимите разпоредби.

Правно основание:

• Член 6(1)(f) от GDPR – легитимният интерес на Администратора, състоящ се в предлагането на пазара на собствените му продукти и услуги;
• Член 6(1)(а) от GDPR – съгласие, ако разпоредбите изискват съгласие в даден случай, по-специално за конкретен комуникационен канал.

Съгласието е доброволно. Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването, основано на съгласието преди неговото оттегляне.

j) Осигуряване на сигурността на комуникационните и ИТ системите

Данните могат да бъдат обработвани, за да се гарантира сигурността на имейл и ИТ системите, защитата от злоупотреба и поддържането на непрекъснатост на дейността.

Правно основание:

• Член 6(1)(f) от GDPR – легитимният интерес на Администратора да гарантира сигурността на информацията и системите.

4. ДОБРОВОЛНО ПРЕДОСТАВЯНЕ НА ДАННИ

Предоставянето на данни е доброволно, но може да е необходимо за водене на кореспонденция, предоставяне на отговор, изготвяне на оферта, сключване или изпълнение на договор, обработка на поръчка, разглеждане на жалби, обслужване или извършване на други въпроси, с които се свързвате с Администратора.

Непредоставянето на данни може да направи невъзможно предоставянето на отговор или обработката на даден въпрос.

5. ПОЛУЧАТЕЛИ НА ДАННИ

Личните данни могат да бъдат разкривани на следните категории получатели:

1. лица, предоставящи на Администратора ИТ, хостинг, имейл, ИТ системни услуги и услуги за ИТ сигурност,
2. юридически лица, предоставящи счетоводни, правни, одиторски, консултантски услуги и услуги по събиране на дългове,
3. куриерски, транспортни, пощенски и логистични оператори,
4. банки и платежни оператори – ако е необходимо за извършване на разплащания,
5. оторизирани доставчици на услуги, бизнес партньори или подизпълнители – ако това е необходимо за изпълнение на въпроса, поръчката, рекламацията или услугата,
6. публични органи или други упълномощени по закон субекти.

Данните могат да бъдат обработвани и от лица, действащи от името на Администратора, въз основа на подходящи споразумения за обработка на лични данни.

6. СРОК ЗА СЪХРАНЕНИЕ НА ДАННИТЕ

Личните данни ще се съхраняват за периода, необходим за постигане на целта, за която са били събрани, по-специално:

1. данни, свързани с кореспонденция – за времето, необходимо за обработка на случая, а след това за период, обоснован от архивирането на кореспонденция, обезпечаването на искове или доказването на протичането на контакта;
2. данни, свързани с подготовката на офертата - за продължителността на бизнес разговорите и след това за периода, в който могат да възникнат претенции или необходимостта от доказване на протичането на контакта;
3. данни, свързани с изпълнението на договора, продажби, поръчки, рекламации, гаранция или сервизно обслужване - за срока на сътрудничество, изпълнение на задължения, произтичащи от договора, и за срока, изискван от закона, или давностния срок за предявяване на претенции;
4. данни, обработвани въз основа на съгласие – до оттеглянето му, освен ако не е налице друго правно основание за по-нататъшна обработка;
5. данни, обработвани за данъчни и счетоводни цели – за периода, изискван от приложимото законодателство;
6. данни, обработвани с цел предявяване или защита на искове – до изтичане на давностния срок за предявяване на искове.

7. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО

По правило Администраторът не възнамерява да прехвърля лични данни извън Европейското икономическо пространство.

Ако обаче във връзка с използването на определени услуги, по-специално ИТ, хостинг, електронна поща или комуникационни инструменти, данни се прехвърлят извън Европейското икономическо пространство, такова прехвърляне ще се извършва само чрез механизмите, предвидени в GDPR, по-специално въз основа на решение, потвърждаващо ниво на адекватност на защита, стандартни договорни клаузи или други подходящи гаранции.

8. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ И ПРОФИЛИРАНЕ

Вашите лични данни няма да бъдат използвани за изцяло автоматизирано вземане на решения, включително профилиране, което поражда правни последици за Вас или Ви засяга значително по подобен начин.

9. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Имате следните права:

1. правото на достъп до данни,
2. правото да получите копие от данните,
3. правото на коригиране на данни,
4. правото на изтриване на данни,
5. правото на ограничаване на обработката,
6. право на преносимост на данните – в случаите, предвидени в GDPR,
7. право на възражение срещу обработването на данни – когато основанието за обработването е легитимният интерес на Администратора,
8. право на оттегляне на съгласие – ако данните се обработват въз основа на съгласие.

За да упражните правата си, можете да се свържете с Администратора на следния имейл адрес: daneosobowe@dedra.pl .

10. ПРАВО НА ПОДАВАНЕ НА ЖАЛБА

Имате право да подадете жалба до съответния надзорен орган. В Полша това е председателят на Службата за защита на личните данни . Контакт: https://uodo.gov.pl/p/kontakt