Polityka ochrony danych osobowych

1. WPROWADZENIE

1.1. Niniejsza Polityka ochrony danych osobowych („Polityka”) określa zasady przetwarzania danych osobowych w Harden Construction Poland Sp. z o.o. („Administrator”). Administrator zapewnia, że przetwarzanie danych osobowych w przedsiębiorstwie Administratora jest zgodne z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”).

1.2. Prywatność użytkownika jest ważna dla Administratora Danych i ważne jest, aby dane osobowe gromadzone na jego temat były przechowywane i przetwarzane w bezpieczny sposób oraz zgodnie z RODO. W niniejszej polityce Administrator danych dostarcza informacji o rodzajach danych osobowych, które mogą być przetwarzane, w jakich celach, na jakich podstawach prawnych, w jaki sposób są gromadzone, komu mogą być udostępniane i jak długo mogą być przechowywane. Administrator danych informuje również o przysługujących użytkownikowi prawach oraz o tym, jak skontaktować się z Administratorem danych.

1.3. W przypadku współpracy z osobą trzecią, która obejmuje przetwarzanie danych osobowych, Administrator danych zapewnia, że taka osoba trzecia zobowiązuje się do zagwarantowania odpowiedniego poziomu ochrony danych osobowych, mając jednak na uwadze postanowienia Polityki.

1.4. Administrator Danych wyznacza osobę odpowiedzialną za ochronę danych osobowych, tj. Inspektora Ochrony Danych („IOD”) lub Koordynatora Ochrony Danych („KOP”) oraz zapewnia odpowiednie środki i zasoby niezbędne do wykonywania odpowiednich zadań.

2. PRZEKAZYWANIE I PRZECHOWYWANIE DANYCH OSOBOWYCH

2.1. Administrator Danych nie udostępnia, nie sprzedaje, nie przekazuje ani w żaden inny sposób nie rozpowszechnia danych osobowych użytkownika stronom trzecim i nie będzie tego robić w przyszłości, chyba że (i) jest to wymagane przez prawo, (ii) jest to wymagane do celów umowy lub (iii) użytkownik wyraził wyraźną zgodę na przetwarzanie danych osobowych. Na przykład może być konieczne przekazanie danych adresowych i danych zamówienia naszym kontrahentom podczas zamawiania usług. Administrator Danych może również ujawniać dane osobowe użytkownika innym podmiotom. Takimi odbiorcami mogą być dostawcy usług współpracujący z Administratorem Danych, tj. firma księgowa, zewnętrzni konsultanci, dostawcy rozwiązań IT.

2.2. Dane osobowe gromadzone przez Administratora Danych są przechowywane na terenie Europejskiego Obszaru Gospodarczego (EOG), ale mogą być również przekazywane i przetwarzane w kraju spoza EOG („Kraj Trzeci”). Po takim przekazaniu przetwarzanie danych osobowych użytkownika nadal odbywa się zgodnie z RODO. W przypadkach, w których przetwarzanie danych osobowych użytkownika odbywa się poza UE/EOG, wynika to z ustalenia przez Komisję Europejską, że kraj trzeci zapewnia odpowiedni poziom ochrony lub zapewnia odpowiednie zabezpieczenia w celu zapewnienia ochrony praw użytkownika.

3. CELE PRZETWARZANIA DANYCH

3.1. Administrator danych przetwarza dane osobowe użytkownika w różnych celach, które zostaną opisane bardziej szczegółowo poniżej. Niezależnie od tego, czy jesteś pracownikiem, klientem, użytkownikiem naszej strony internetowej, osobą kontaktową czy inną osobą, której dane osobowe przetwarzamy, możemy gromadzić i przetwarzać następujące dane osobowe (w tym między innymi): imię i nazwisko, numer ubezpieczenia społecznego, adres, adres e-mail i numer telefonu komórkowego.

3.2. Administrator danych przetwarza dane osobowe przede wszystkim w celu (i) wykonania umowy lub (ii) wypełnienia obowiązku prawnego. Administrator danych może również przetwarzać dane osobowe użytkownika ze względu na (iii) swój „uzasadniony interes” lub (iv) na podstawie wyraźnej zgody użytkownika.

3.3. Jeżeli jesteś zatrudniony na podstawie umowy o pracę (lub kandydatem do zatrudnienia) lub współpracownikiem na podstawie innego rodzaju umowy (lub potencjalnym współpracownikiem), Administrator przetwarza Twoje dane osobowe w celu realizacji takich umów, zgodnie z przepisami prawa pracy. Niezależnie od formy prawnej zatrudnienia, Administrator przetwarza dane osobowe w celu wypełnienia obowiązków wynikających z przepisów prawa podatkowego, rachunkowego i ubezpieczeń społecznych.

3.4. Jeśli jesteś osobą kontaktową dla któregokolwiek z naszych (obecnych lub potencjalnych) klientów, dostawców lub partnerów, Twoje dane osobowe mogą być przetwarzane w celu zawierania umów z Administratorem danych i zarządzania nimi. Niektóre dane osobowe mogą być również przetwarzane w celu zapewnienia zgodności z obowiązkami prawnymi Administratorów Danych.

3.5. W związku z korzystaniem przez użytkownika ze strony internetowej Administratora Danych, Administrator Danych zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności użytkownika na stronie internetowej. Szczegółowe zasady i cele przetwarzania danych osobowych gromadzonych podczas korzystania ze strony internetowej zostały opisane poniżej, bardziej szczegółowo na stronie internetowej, patrz https://harden-construction.com.

3.6. W szczególnych sytuacjach Administrator Danych może przetwarzać Twoje dane w celu dochodzenia roszczeń lub obrony przed roszczeniami, w związku z prawnie uzasadnionym interesem ochrony swoich praw.

3.7. W niektórych sytuacjach Administrator Danych może wymagać wyrażenia zgody na przetwarzanie danych osobowych. Należy pamiętać, że w takich przypadkach decyzja o wyrażeniu lub odmowie wyrażenia zgody należy do użytkownika i nie wiąże się z żadnymi negatywnymi konsekwencjami. W przypadku przetwarzania opartego na zgodzie, użytkownik może wycofać swoją zgodę w dowolnym momencie. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody. W przypadku wycofania zgody Administrator danych może nie być w stanie świadczyć użytkownikowi określonych usług.

4. OKRES PRZETWARZANIA DANYCH OSOBOWYCH

4.1. Dane osobowe użytkownika będą przetwarzane tak długo, jak będzie to konieczne do realizacji celów Administratora Danych określonych w niniejszym dokumencie lub zgodnie z odrębnymi informacjami dostarczonymi przez Administratora Danych. Okres przechowywania danych osobowych przetwarzanych przez Administratora Danych w jego uzasadnionym interesie może z czasem ulec zmianie. Zależy to między innymi od technologii i decyzji biznesowych Administratora Danych.

4.2. Administrator danych przetwarza dane osobowe z zastrzeżeniem zasady ograniczenia przechowywania danych i zapewnia, że dane osobowe są przetwarzane tylko tak długo, jak jest to zgodne z RODO.

4.3. Jeżeli okres przechowywania danych osobowych nie jest wyraźnie określony przez prawo, Administrator Danych samodzielnie określa okresy przechowywania, zgodnie z zasadą ograniczenia przechowywania (art. 5 ust. 1 lit. e) RODO).

4.4. Administrator danych zapewnia, że po wygaśnięciu wszystkich celów przetwarzania danych osobowych nie są wykonywane żadne operacje na danych inne niż ich usunięcie. Tam, gdzie to możliwe, Administrator Danych wdrożył mechanizmy automatycznego usuwania danych, aby zapewnić ich usunięcie po upływie okresu przechowywania.

4.5. Dane osobowe, które Administrator Danych jest zobowiązany przechowywać na podstawie przepisów prawa, będą przetwarzane przez łączny okres trwania tego obowiązku wynikający z przepisów prawa. Pozostałe dane dotyczące usługi, umowy lub zatrudnienia będą przechowywane przez cały okres obowiązywania umowy/zatrudnienia, a następnie do dnia przedawnienia ewentualnych roszczeń. Dane przetwarzane na podstawie zgody będą przetwarzane do czasu jej wycofania lub do czasu określonego w treści zgody.

5. TWOJE PRAWA

5.1. Użytkownik ma szereg praw w związku z przetwarzaniem jego danych osobowych przez Administratora Danych. Poniżej znajdują się ogólne informacje o tych prawach oraz wskazówki, jak z nich skorzystać. Żądanie realizacji swoich praw można złożyć w formie pisemnej, wysyłając je pocztą elektroniczną na adres e-mail Administratora Danych, który znajduje się poniżej, w sekcji „Dane kontaktowe”. Administrator danych niezwłocznie odpowie na wniosek.

5.2. Masz prawo do uzyskania informacji o tym, czy i w jakim zakresie przetwarzamy Twoje dane osobowe. W odpowiedzi na Twoje żądanie przekażemy Ci (pisemnie lub elektronicznie, w zależności od Twojego wyboru) informacje o zakresie i celach przetwarzania Twoich danych osobowych, kategoriach przetwarzanych danych, okresie przetwarzania, podmiotach, którym Twoje dane osobowe zostały udostępnione lub którym przetwarzanie Twoich danych osobowych zostało powierzone (tzw. odbiorcach danych osobowych), a także informacje o źródłach Twoich danych. Jeśli przetwarzanie obejmuje zautomatyzowane podejmowanie decyzji w odniesieniu do Twojej sytuacji, zostaniesz również poinformowany o logice związanej z takim procesem decyzyjnym, ich znaczeniu i oczekiwanych konsekwencjach. Użytkownik ma również prawo zażądać kopii swoich danych osobowych. Jednak tylko pierwsza kopia zostanie dostarczona bezpłatnie. Druga i każda kolejna kopia może zostać dostarczona za opłatą.

5.3. Użytkownik ma prawo do sprostowania niedokładnych danych osobowych, a także do aktualizacji lub uzupełnienia swoich danych, jeśli jego dane lub sytuacja uległy zmianie. Użytkownik ma również prawo do żądania usunięcia swoich danych przetwarzanych przez Administratora Danych lub ograniczenia przetwarzania, o ile spełnione są warunki prawne.

5.4. Użytkownik ma prawo zażądać przesłania swoich danych osobowych innemu administratorowi lub uzyskania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Prawo to jest ograniczone wyłącznie do danych osobowych, które Administrator Danych otrzymał od użytkownika.

5.5. Użytkownik ma prawo sprzeciwić się przetwarzaniu danych w uzasadnionym interesie Administratora danych. Sprzeciw musi być uzasadniony, ponieważ jego ważność jest oceniana przez Administratora Danych. Zaprzestaniemy wówczas przetwarzania, chyba że będziemy w stanie wykazać uzasadniony powód przetwarzania, który ma pierwszeństwo przed interesami i prawami użytkownika lub z powodu roszczeń prawnych.

5.6. Jeśli uważasz, że przetwarzanie przez nas Twoich danych osobowych może naruszać Twoje prawa, poinformuj nas o tym. Ponieważ ochrona prywatności jest istotnym obszarem naszej działalności, będziemy wdzięczni za wszelkie uwagi i sugestie w tej sprawie. Użytkownik ma jednak prawo do wniesienia skargi w związku z przetwarzaniem jego danych osobowych przez Administratora Danych do organu nadzorczego za pośrednictwem strony https://uodo.gov.pl/en/485.

6. DANE KONTAKTOWE

Wyznaczyliśmy Koordynatora Ochrony Danych Osobowych odpowiedzialnego za sprawy z zakresu ochrony danych osobowych. Kontakt z Koordynatorem Ochrony Danych Osobowych możliwy jest pod adresem e-mail: astocka@harden-construction.com.