W związku z przetwarzaniem podanych danych osobowych w ramach umowy podpisanej z Gewiss S.p.A. , ten pragnie przekazać Państwu, jako osobie, której dane dotyczą ("Podmiot danych"), następujące informacje zgodnie z art. 13 rozporządzenia (UE) 2016/679 ("RODO").

1.     ADMINISTRATOR DANYCH

Administratorem danych jest Gewiss S.p.A. ("Administrator danych"), kod podatkowy i numer VAT IT 00385040167, z siedzibą w Via A. Volta, 1 - 24069 Cenate Sotto BG - Włochy, adres e-mail privacy@gewiss.com.

Administrator w ramach swojej struktury organizacyjnej powołuje Osoby Upoważnione do przetwarzania danych osobowych, przydzielając im określone zadania i role w drodze konkretnego aktu powołania.

2.     INSPEKTOR OCHRONY DANYCH

Administrator danych wyznaczył inspektora ochrony danych (IOD) zgodnie z art. 37 - 39 RODO. W razie potrzeby można skontaktować się z inspektorem ochrony danych pod następującym adresem e-mail: dpo@pec.gewiss.com.

3.     KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH

Przetwarzane dane osobowe ("Dane") są "Danymi wspólnymi", jak szczegółowo określono poniżej:

·       Imię i nazwisko, informacje ogólne, stanowisko i dane kontaktowe.

4.     CEL PRZETWARZANIA I PODSTAWA PRAWNA

Przetwarzanie Danych odbywa się w oparciu o następujące cele:

a)     Przetwarzanie bazy danych w firmowym CRM.

b)     Rejestracja w sekcji "MyGewiss" zarezerwowana dla wszystkich klientów Gewiss;

c)      Prośba o pomoc, kontaktując się z bezpłatnym numerem podanym na stronie internetowej / "MyGewiss";

d)     Wysyłanie pocztą elektroniczną informacji ("Newsletter") do osób, które składają wyraźne żądanie, poprzez podanie ich adresu e-mail w odpowiednim formularzu gromadzenia danych;

e)     Cel marketingowy: na przykład wysyłanie - za pomocą zautomatyzowanych środków kontaktu (takich jak SMS, e-mail, konto społecznościowe) i tradycyjnych (takich jak rozmowy telefoniczne z operatorem i poczta tradycyjna) - informacji promocyjnych i handlowych dotyczących usług/produktów oferowanych przez Spółkę lub zaproszenia do/zgłaszania wydarzeń firmowych lub uczestnictwa/sponsoringu/wspólnego marketingu, a także przeprowadzanie badań rynkowych i analiz statystycznych; wysyłanie usług reklamowych online;

f)      Cel profilowania: analiza Twoich preferencji, nawyków, zachowań lub zainteresowań w celu wysyłania Ci spersonalizowanych komunikatów handlowych;

g)     Cele marketingowe stron trzecich: komunikacja/przekazywanie danych stronom trzecim w celach handlowych i marketingowych tych ostatnich;

h)     W celu wypełnienia zobowiązań wynikających z obowiązujących krajowych i ponadnarodowych przepisów i przepisów;

i)       Cele związane z nawiązaniem i realizacją stosunku umownego pomiędzy Klientami a Gewiss S.p.a.;

j)      Wykonywanie obowiązków administracyjnych i księgowych - takich jak księgowość i zarządzanie skarbem, a także fakturowanie (na przykład weryfikacja i rejestracja faktur), zgodnie z wymogami obowiązującego prawodawstwa.

Przetwarzanie danych przez administratora danych w wyżej wymienionym celu opiera się na następujących podstawach prawnych:

-        W celach związanych z punktem a) powyżej podstawą prawną przetwarzania jest wykonanie umowy, której stroną jest osoba, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. b) RODO;

-        W celach związanych z punktem b) powyżej podstawą prawną przetwarzania jest wykonanie umowy, której stroną jest osoba, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. b) RODO;

-        W celach związanych z lit. c) powyżej podstawą prawną przetwarzania jest wykonanie umowy, której stroną jest osoba, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. b) RODO; 

-        W celach związanych z punktem d) powyżej podstawą prawną przetwarzania jest wykonanie umowy, której stroną jest osoba, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. b) RODO; 

-        W celach związanych z punktem e) powyżej podstawą prawną przetwarzania jest zgoda udzielona przez osobę, której dane dotyczą (opcjonalna i odwołalna w dowolnym momencie zgodnie z art. 6 ust. 1 lit. a) RODO; 

-        W celach związanych z lit. f) powyżej podstawą prawną przetwarzania jest zgoda udzielona przez osobę, której dane dotyczą (opcjonalna i odwołalna w dowolnym momencie zgodnie z art. 6 ust. 1 lit. a) RODO; 

-        W celach związanych z lit. g) powyżej podstawą prawną przetwarzania jest zgoda udzielona przez osobę, której dane dotyczą (opcjonalna i odwołalna w dowolnym momencie zgodnie z art. 6 ust. 1 lit. a) RODO; 

-        W celach związanych z lit. h) powyżej podstawą prawną przetwarzania jest konieczność wypełnienia obowiązku prawnego, któremu podlega Administrator danych zgodnie z art. 6 ust. 1 lit. c) RODO;

-        W celach związanych z punktem i) powyżej podstawą prawną przetwarzania jest wykonanie umowy, której stroną jest osoba, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. b) RODO;

-        W celach związanych z lit. j) powyżej podstawą prawną przetwarzania jest konieczność wypełnienia obowiązku prawnego, któremu podlega Administrator danych zgodnie z art. 6 ust. 1 lit. c) RODO.

5.     METODY PRZETWARZANIA DANYCH

Dane będą przetwarzane przez Administratora zarówno w formie papierowej, jak i cyfrowej. Administrator danych może przeprowadzać operacje gromadzenia, rejestracji, organizacji, przechowywania, przeglądania, przetwarzania, modyfikacji, pobierania, porównywania, wykorzystywania, łączenia, komunikacji, usuwania i niszczenia oraz wszelkie inne odpowiednie operacje zgodnie z przepisami prawa niezbędnymi do zagwarantowania poufności i bezpieczeństwa Danych, a także ich dokładności, aktualności i adekwatności do określonych celów.

6.     OKRES PRZECHOWYWANIA DANYCH

Dane będą przechowywane zgodnie z konkretnymi celami, dla których są przetwarzane, w szczególności:

a)      Przetwarzanie bazy danych w CRM firmy, dane będą przechowywane przez czas trwania stosunku umownego, aw każdym razie przez 10 lat od daty rozwiązania umowy;

b)      Rejestracja w sekcji "MyGewiss" zarezerwowana dla wszystkich Klientów Gewiss, dane będą przechowywane przez czas trwania stosunku umownego lub do momentu złożenia wniosku o usunięcie konta;

c)      Prośba o pomoc, kontaktując się z bezpłatnym numerem podanym na stronie internetowej / "MyGewiss", dane będą przechowywane dla osoby, której dane dotyczą, zarejestrowanej w sekcji MyGewiss", do momentu złożenia wniosku o anulowanie konta; W przypadku osoby, której dane dotyczą, niezarejestrowanej we wspomnianej sekcji , dane będą przechowywane przez 12 miesięcy.

d)     Wysyłając pocztą elektroniczną komunikaty informacyjne ("Newsletter"), dane będą przechowywane do

        Osoba, której dane dotyczą, prosi o wypisanie się z usługi newslettera.

e)      Celem marketingowym, dane będą przechowywane do czasu cofnięcia udzielonej zgody, a w każdym razie przez okres nieprzekraczający 24 miesięcy;

f)       Celem profilowania, dane będą przechowywane do czasu cofnięcia udzielonej zgody, a w każdym przypadku przez okres nie dłuższy niż 12 miesięcy;

g)      Cele marketingowe podmiotów trzecich, dane będą przechowywane do czasu cofnięcia udzielonej zgody;

h)      Wypełnienie zobowiązań wynikających z przepisów oraz krajowe i ponadnarodowe dane będą przechowywane przez czas trwania stosunku umownego, a w każdym razie przez 10 lat od daty rozwiązania umowy.

i)      Cele związane z nawiązaniem i realizacją stosunku umownego między Klientem a Spółką, dane będą przechowywane przez czas trwania stosunku umownego, aw każdym razie przez 10 lat od daty rozwiązania umowy.

j)      Wypełnienie zobowiązań wynikających z przepisów oraz krajowe i ponadnarodowe dane będą przechowywane przez czas trwania stosunku umownego, a w każdym razie przez 10 lat od daty rozwiązania umowy.

W przypadku sporu sądowego Dane będą przechowywane przez cały czas trwania postępowania sądowego, aż do wyczerpania terminów dostępnych środków prawnych.

Po upływie wyżej wymienionych warunków przechowywania Dane zostaną zniszczone, usunięte lub zanonimizowane.

7.     KATEGORIE ODBIORCÓW DANYCH

Dane gromadzone przez administratora danych, w ramach wyżej wymienionych celów, mogą być przekazywane jednej lub kilku kategoriom podmiotów wyznaczonych jako podmioty przetwarzające dane, jak szczegółowo wskazano poniżej, takim jak na przykład:

• Firmy zewnętrzne oferujące usługi e-mail;

• Firmy zewnętrzne oferujące usługi utrzymania strony internetowej;

• Firmy zewnętrzne, które oferują wsparcie w przeprowadzaniu badań rynku;

• Firmy zewnętrzne oferujące usługi marketingowe i telemarketingowe;

• Zewnętrzni partnerzy biznesowi w zakresie sprzedaży, wspólnego marketingu lub organizacji wydarzeń;

• Agencje handlowe;

•Specjalistów;

• Spółki należące do Grupy Gewiss.

Dane mogą być przekazywane podmiotom zewnętrznym działającym jako niezależni administratorzy danych, na przykład organom oraz organom nadzorczym i kontrolnym, innym spółkom Grupy Gewiss oraz, ogólnie, podmiotom, publicznym lub prywatnym, uprawnionym do żądania Danych.

Pełną i aktualną listę autonomicznych administratorów danych, podmiotów przetwarzających dane i odbiorców danych w dowolnym charakterze (zgodnie z art. 4 ust. 9 RODO) można uzyskać w biurach administratora danych lub pisząc na adres e-mail dpo@pec.gewiss.com.

8.     PRZEKAZYWANIE DANYCH POZA EOG

Dane będą przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeśli ze względów technicznych i/lub operacyjnych konieczne jest skorzystanie ze stron znajdujących się poza EOG, przetwarzanie danych będzie regulowane zgodnie z RODO, dlatego zostaną podjęte wszelkie niezbędne środki ostrożności w celu zapewnienia ochrony Danych, zgodnie z art. 46 RODO.

9.     PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Osoba, której dane dotyczą, w odniesieniu do dostarczonych danych osobowych, ma prawo do skorzystania w dowolnym momencie i zgodnie z przepisami RODO z praw ustanowionych przez to ostatnie i przedstawionych poniżej:

·       Prawo do wycofania zgody (art. 7 ust. 3 RODO): prawo do odwołania zgody bez uszczerbku dla zgodności z prawem przetwarzania na podstawie zgody udzielonej przed jej odwołaniem.

·       Prawo dostępu osoby, której dane dotyczą (art. 15 RODO): prawo do uzyskania potwierdzenia istnienia lub braku swoich danych osobowych oraz ich kopii w zrozumiałej formie.

·       Prawo do sprostowania (art. 16 RODO): prawo do poprawiania nieprawidłowych danych osobowych.

·       Prawo do usunięcia, "prawo do bycia zapomnianym" (art. 17 RODO): prawo do usunięcia swoich danych osobowych.

·       Prawo do ograniczenia przetwarzania (art. 18 RODO): prawo do uzyskania ograniczenia przetwarzania własnych danych, np. w przypadku sporu co do dokładności danych lub w przypadku przetwarzania niezgodnego z prawem.

·       Prawo do przenoszenia danych (art. 20 RODO): prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego własnych danych osobowych przekazanych Administratorowi oraz prawo do przesłania tych danych innemu Administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.

·       Prawo do sprzeciwu (art. 21 RODO): prawo do sprzeciwu wobec przetwarzania danych osobowych.

·       Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22 RODO): prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu.

Możesz dochodzić swoich praw określonych w RODO, kontaktując się bezpośrednio z Administratorem pod następującym adresem e-mail privacy@gewiss.com.

10.   PRAWO DO ZŁOŻENIA SKARGI (ART. 77 ROZPORZĄDZENIA UE)

Jeśli osoba, której dane dotyczą, uważa, że jej prawa zostały naruszone lub że przetwarzanie jej danych jest sprzeczne z obowiązującym prawem, ma prawo złożyć skargę do właściwego organu ochrony danych.

11.   CHARAKTER PRZEKAZYWANIA DANYCH OSOBOWYCH

Podanie danych oznaczonych gwiazdką (*) jest niezbędne do przetwarzania bazy danych w CRM lub, w przypadku rejestracji w sekcji "MyGewiss", do utworzenia specjalnego konta w celu korzystania z usług oferowanych przez Spółkę; Odmowa podania wyżej wymienionych danych nie pozwala zatem na korzystanie z Usług.

Do celów, o których mowa w punkcie i) powyżej, podanie danych jest niezbędne do nawiązania stosunku umownego.

W celach określonych w lit. h) i j) powyżej przekazanie jest niezbędne do wypełnienia zobowiązań prawnych. Podanie danych w celach marketingowych (lit. e) powyżej), a także w celach profilowania (lit. f) powyżej) i przekazywania danych stronom trzecim (pkt g powyżej)), jest natomiast całkowicie opcjonalne: przetwarzanie będzie realizowane przez administratora danych wyłącznie za jego wyraźną i jednoznaczną zgodą, bez uszczerbku dla Państwa prawa do odwołania udzielonej zgody w dowolnym momencie.