Informacja o przetwarzaniu danych osobowych osób kontaktujących się z nami w dowolnej sprawie

W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) („RODO”), informujemy o zasadach przetwarzania Państwa danych osobowych oraz o przysługujących prawach.

Poniższe zasady stosuje się od 25 maja 2018 roku.

I. Wskazanie administratora

Administratorem danych osobowych jest Spark and Mortar sp. z o.o., z którą kontaktuje się Pan / Pani telefonicznie, za pomocą poczty elektronicznej lub poczty tradycyjnej:

Jeżeli chciałby Pan / Pani skontaktować się z nami w sprawach związanych z przetwarzaniem danych osobowych prosimy o:

  • wysłanie wiadomości mailowej na adres: kontakt@sparkmortar.com,
  • wysłanie listu na adres: Spark and Mortar sp. z o.o., ul. Poleczki 35, 02-822 Warszawa.

II. Cele oraz podstawa prawna przetwarzania Państwa danych osobowych:

Spark and Mortar przetwarza Państwa dane osobowe na podstawie poniższych przesłanek:

  • jest to niezbędnego do realizacji uzasadnionego interesu administratora (art. 6 ust. 1 lit f RODO) w celu umożliwienia kontaktu niezbędnego do udzielenia odpowiedzi na zadane pytanie w sprawie np.: reklamacji, faktury, rozliczenia, dostępności lub działania naszych produktów, reklam naszych produktów, kontaktów z naszymi pracownikami, pozostałej działalności Spark and Mortar;
  • przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze np. udzielnie informacji medycznej, rozpoznanie reklamacji (art. 6 ust. 1 lit c RODO lub w zakresie szczególnej kategorii danych typu stan zdrowia art. 9 ust. 2 lit i RODO).

Jeżeli udzielił nam Pan / Pani zgody na przetwarzanie danych osobowych będziemy przetwarzać Państwa dane w zakresie i celu określonym w treści zgody.

III. Kategorie przetwarzanych danych osobowych

W przypadku, gdy Spark and Mortar nie uzyskała danych osobowych bezpośrednio od Państwa przetwarza następujące kategorie danych:

  • dane identyfikacyjne;
  • dane adresowe i kontaktowe;
  • dane o pełnionej funkcji
  • dane o stanie zdrowia.

IV. Źródło pozyskiwania danych osobowych

W przypadku, gdy nie uzyskaliśmy danych osobowych bezpośrednio od Państwa, informujemy, że dane osobowe zostały uzyskane od osoby spokrewnionej, opiekującej się świadczącej opiekę medyczną, farmaceutyczną lub od innej osoby, która zgłosiła się do nas w Państwa imieniu.

V. Obowiązek podania danych osobowych

Podanie przez Państwa danych osobowych jest dobrowolne, acz niezbędne do udzielenia odpowiedzi na zadane pytania. W przypadkach gdy zbieramy dane osobowe na podstawie zgody, podanie danych osobowych jest dobrowolne.

VI. Informacje o odbiorcach Państwa danych osobowych

Państwa dane osobowe przekazujemy:

  • podmiotom przetwarzającym dane osobowe na zlecenie Spark and Mortar, w tym:
  • zewnętrznym dostawcom usług IT, obsługującym nasze systemy informatyczne oraz dostawcom towarów lub dostawcom innych usług Spark and Mortar (np. dostawcom usług telefonicznych, przesyłek pocztowych i kurierskich);
  • naszym partnerom zajmującym się zapewnieniem fizycznej ochrony w naszych placówkach oraz monitoringiem wizyjnym;
  • podmiotom powiązanym w ramach Grupy USP w celach administracyjnych i raportowych;
  • organom administracji państwowej w granicach wynikających z przepisów prawa.

VII. Okresy przetwarzania danych osobowych

Przetwarzane przez nas dane osobowe są przechowywane przez okres uznany za konieczny do celu, w jakim zostały zebrane.

Powyższe okresy przechowywania danych osobowych znajdą zastosowanie najczęściej. W związku z wielością możliwych sytuacji, Państwa dane mogą być przechowywane zarówno dłużej, jak i krócej niż zostało to opisane powyżej. Ewentualne pytania dotyczące okresów przechowywania danych osobowych prosimy kierować na adres wskazany w pkt I niniejszej Informacji.

VIII. Profilowanie oraz zautomatyzowane podejmowanie decyzji

Państwa dane osobowe nie będą wykorzystane do profilowania, w tym do zautomatyzowanego podejmowania decyzji.

IX. Prawa osoby, której dane dotyczą

Przysługuje Państwu szereg praw wynikających z RODO. Możecie Państwo złożyć do nas wniosek o:

  1. dostęp do danych osobowych (w odpowiedzi przekażemy informację o tym w jaki sposób przetwarzamy Państwa dane oraz uzyskają Państwo od nas kopię danych);
  2. sprostowanie (czyli poprawienie) danych osobowych – w przypadku gdy dane są nieprawidłowe lub niekompletne;
  3. usunięcie danych osobowych (tzw. „prawo do bycia zapominanym”). Z tego prawa możecie Państwo skorzystać przykładowo gdy:
    1. przetwarzamy dane osobowe niezgodnie z prawem,
    2. złożony został sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu Spark and Mortar i sprzeciw ten okaże się uzasadniony,
    3. dane muszą zostać usunięte w celu wywiązania się przez nas z obowiązku wynikającego z przepisów prawa;
  4. ograniczenie przetwarzania danych osobowych (np. wstrzymanie operacji na danych lub nieusuwanie danych z uwagi na pewne okoliczności);
  5. przeniesienie danych osobowych: do innego administratora, a gdy będzie to technicznie niemożliwe, otrzymanie od nas kopii danych, które zostały nam dostarczone.

Z prawa do przeniesienia danych osobowych, o którym mowa w pkt 5 powyżej, mogą Państwo skorzystać wyłącznie gdy przetwarzanie odbywa się w sposób zautomatyzowany, a dodatkowo: (a) na podstawie łączącej nas umowy, albo (b) na podstawie wyrażonej zgody.

Aby skorzystać z powyższych praw można złożyć wniosek poprzez wysłanie wiadomości mailowej na adres: kontakt@sparkmortar.com lub wysłanie listu na adres: Spark and Mortar sp. z o.o., ul. Poleczki 35, 02-822 Warszawa.

X. Prawo do sprzeciwu

W dowolnym momencie możecie Państwo wnieść sprzeciw wobec przetwarzania danych osobowych, jeżeli podstawą przetwarzania jest nasz prawnie uzasadniony interes lub gdy działamy w interesie publicznym. Po otrzymaniu takiego wniosku nie będziemy mogli już przetwarzać danych osobowych objętych wnioskiem, chyba że wykażemy: a) istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub b) podstawy do ustalenia, dochodzenia lub obrony roszczeń.

XI. Prawo do cofnięcia zgody na przetwarzanie danych osobowych

W zakresie, w jakim udzielili Państwo zgody na przetwarzanie danych osobowych, przysługuje Państwu prawo do jej wycofania. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

XII. Prawo wniesienia skargi do organu nadzorczego

W przypadku uznania, że przetwarzanie przez Spark and Mortar danych osobowych narusza przepisy RODO, przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego.