Klauzula informacyjna

Klauzula informacyjna PZPK

Na podstawie art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej jako „RODO”) informujemy, że:

1. [Administrator] Administratorem danych osobowych jest Polski Związek Producentów Kruszyw („PZPK”) działający pod adresem al. Solidarności 34/325 (kod: 25-323), z siedzibą w Kielcach, KRS 0000129873.
2. [Kontakt z Administratorem] Z Administratorem można skontaktować się pisemnie, kierując korespondencję na adres siedziby lub pisząc na adres e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript..
3. [Podmiot danych] Podmiotem danych jest osoba, do której należą dane osobowe.
4. [Kategorie danych osobowych] Przetwarzane przez Administratora dane osobowe obejmują pozyskane przez Administratora lub udostępnione mu dane osób wymienionych w punkcie 5 poniżej obejmujące w szczególności: imię, nazwisko, adres e-mail, numer telefonu, nazwę stanowiska/funkcji, dane ujawnione w KRS, CEIDG, CRBR, dane dotyczące korzystania ze strony internetowej takie jak IP, dane lokalizacyjne, a także mogą obejmować inne dane niezbędne do realizacji celów statutowych, współpracy lub wykonania umów.
5. [Podstawy przetwarzania danych w stosunku do poszczególnych osób]
6. osób reprezentujących osobę prawną (członków zarządu, rady nadzorczej, prokurentów, pełnomocników), osób reprezentujących jednostki organizacyjne nieposiadające osobowości prawnej (wspólników spółek, innych umocowanych osób), osób wskazanych do kontaktów z uwagi na członkostwo w PZPK – podstawą jest art. 6 ust. 1 lit. f) RODO (uzasadniony interes Administratora wynikający z realizacji celów statutowych, współpracy, negocjacji, komunikacji, zawarcia i realizacji umowy) oraz art. 6 ust. 1 lit. c) RODO (przetwarzanie do celów wykonania obowiązku prawnego ciążącego na Administratorze, w tym w zakresie przechowywania dokumentacji statutowej, rachunkowej, podatkowej, księgowej, sprawozdawczej);
7. osób fizycznych będących stronami zawieranych umów (osoby fizyczne, osoby prowadzące jednoosobową działalność gospodarczą, osoby prowadzące działalność w postaci spółek prawa cywilnego) – podstawą jest art. 6 ust. 1 lit. b) RODO (przetwarzanie do celów zawarcia i realizacji umowy) oraz art. 6 ust. 1 lit. c) RODO (przetwarzanie do celów wykonania obowiązku prawnego ciążącego na Administratorze, w tym w zakresie przechowywania dokumentacji rachunkowej, pracowniczej, podatkowej, księgowej, sprawozdawczej);
8. użytkowników strony internetowej – podstawą jest art. 6 ust. 1 lit. f) RODO (uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa serwisu i analizowaniu danych o ruchu na stronie);
9. osób kontaktujących się z PZPK poprzez dostępne formularze lub e-maile i/lub telefony do kontaktu z PZPK – podstawą jest art. 6 ust. 1 lit. f) RODO (uzasadniony interes Administratora polegający na obsłudze zapytania, prowadzeniu korespondencji);
10. wszystkich osób wskazanych powyżej - art. 6 ust. 1 lit. f) RODO w zakresie w jakim dotyczy przetwarzania danych w celach archiwalnych realizujących prawnie uzasadniony interes Administratora polegający na zabezpieczeniu materiału dowodowego na wypadek konieczności wykazania faktów lub w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami;
11. w pozostałych przypadkach dane będą przetwarzane na podstawie uprzedniej zgody, w zakresie oraz w celu określonym w jej treści (art. 6 ust. 1 lit. a) RODO).
12. [Okres przechowywania danych] Dane będą przechowywane odpowiednio przez okres członkostwa w PZPK, okres realizacji umów, a następnie przez czas niezbędny do zabezpieczenia ustalenia, dochodzenia lub obrony roszczeń Administratora (czas przedawnienia roszczeń), w przypadku danych przetwarzanych na podstawie udzielonej zgody do momentu jej cofnięcia, a w przypadku danych przetwarzanych w oparciu o obowiązujące przepisy prawa – przez okres wskazany w tych przepisach – w szczególności do upływów terminów przedawnienia wynikających z przepisów podatkowych.
13. [Prawa podmiotów danych] Podmiotom danych przysługuje prawo żądania dostępu do danych osobowych i otrzymania ich kopii, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo przenoszenia danych oraz prawo wniesienia sprzeciwu co do tych danych, które Administrator przetwarza na podstawie prawnie uzasadnionego interesu. Ponadto, w przypadku uznania, że przetwarzanie przez Administratora danych osobowych narusza przepisy RODO podmiotom danych przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. W przypadku danych osobowych przetwarzanych na podstawie zgody podmiotom danym przysługuje prawo cofnięcia zgody w dowolnym momencie, co pozostaje bez wpływu na zgodność z prawem przetwarzania danych, którego dokonano przed jej cofnięciem.
14. [Konieczność podania danych] Podanie danych jest dobrowolne, aczkolwiek może być konieczne do realizacji celów dla których zostały one podane (obsługa kontaktu, współpraca, członkostwo w PZPK, zawarcie i realizacja umowy).
15. [Profilowanie] W stosunku do podmiotów danych Administrator nie podejmuje decyzji w sposób zautomatyzowany ani nie dokonuje profilowania danych osobowych.
16. [Odbiorcy danych] Z zachowaniem zasad bezpieczeństwa danych oraz minimalizacji danych dane osobowe mogą być przekazywane odbiorcom danych świadczących na rzecz Administratora usługi organizacyjno-techniczne (w szczególności obsłudze księgowej, informatycznej, doradcom prawnym i podatkowym, audytorom, podwykonawcom, operatorom pocztowym i kurierom), organom administracyjnym, organom podatkowym, ubezpieczeniowym, sądom oraz innym instytucjom w zakresie w jakim zobowiązuje do tego i pozwala na to obowiązujące prawo, a także pozostałym członkom PZPK. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie w przypadku, gdy Administrator zapewni zgodność takiego przekazania z RODO.
17. [Źródło danych] Źródłem pozyskania przez Administratora danych jest bezpośrednio podmiot danych lub podmiot, który wskazuje dane osoby fizycznej jako osoby reprezentującej lub do kontaktu, a także publicznie dostępnie rejestry (KRS, CEIDG, CRBR).