Kontakt w sprawie ochrony danych osobowych
Działając na podstawie art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, tzw. RODO, Polwax S.A. informuje, że:
- Administrator danych:
Administratorem danych osobowych jest POLWAX S.A. z siedzibą w Jaśle, ul. 3 Maja 101, 38-200.
- Kategorie przetwarzanych danych osobowych:
- KANDYDACI DO PRACY:
Dane osobowe są przetwarzane:
– w celu zawarcia umowy o pracę lub na żądanie osoby, której dane dotyczą przed zawarciem umowy o pracę na podstawie art. 6 ust. 1 lit. b RODO;
– na podstawie zgody kandydata do pracy na podstawie art. 6 ust. 1 lit. a RODO oraz art. 9 ust. 2 lit. a RODO, która może obejmować także przetwarzanie danych osobowych na potrzeby następnych procesów rekrutacyjnych.
Zakres przetwarzanych danych ogranicza się do informacji, których obowiązek podania wynika z przepisów prawa pracy, niezbędnych do zawarcia umowy (imię (imiona) i nazwisko, datę urodzenia, dane kontaktowe wskazane przez taką osobę, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia), a także podanych dobrowolnie przez kandydata do pracy (np. wizerunek- zdjęcie, inne dane kontaktowe,).
Przetwarzanie danych osobowych jest niezbędne do wzięcia udziału w rekrutacji do pracy u Administratora.
W zakresie, w którym podstawą przetwarzania danych osobowych jest zgoda, podanie danych osobowych jest całkowicie dobrowolne.
Dane osobowe są przetwarzane w trakcie procesu rekrutacyjnego, a po jego zakończeniu tak długo jak nie zostanie cofnięta zgoda na przetwarzanie danych osobowych, nie dłużej jednak niż przez okres jednego roku.
Każdemu kandydatowi do pracy przysługuje:
- na podstawie art. 15 RODO prawo dostępu do danych osobowych;
- na podstawie art. 16 RODO prawo do sprostowania danych osobowych;
- na podstawie art. 17 RODO prawo do żądania usunięcia danych osobowych z zastrzeżeniem wyjątków przewidzianych w art. 17 ust. 3 RODO;
- na podstawie art. 18 RODO prawo żądania ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;
- na podstawie art. 20 RODO prawo do przenoszenia danych osobowych wyłącznie w zakresie w jakim dane osobowe są przetwarzane w sposób zautomatyzowany;
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00 – 193 Warszawa w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO.
W przypadku przetwarzania danych osobowych na podstawie zgody, kandydatowi do pracy przysługuje prawo do jej cofnięcia, co jednak nie wpływa na ważność czynności dokonanych na podstawie zgody w okresie między jej udzieleniem a cofnięciem.
Kandydatowi do pracy nie przysługuje prawo sprzeciwu wobec przetwarzania danych osobowych na podstawie art. 21 RODO, gdyż podstawy prawnej przetwarzania danych osobowych nie stanowi art. 6 ust. 1 lit. e lub f RODO.
- GOŚCIE
Zakres danych osobowych obejmuje dane niezbędne do identyfikacji, dane zarejestrowane przez monitoring oraz dane pojazdu (dane opcjonalne).
Dane osobowe są przetwarzane na podstawie art. 6 ust. 1 litera f RODO wyłącznie w celu zapewnienia bezpieczeństwa osób i ochrony mienia, kontroli produkcji oraz zapewnienia poufności informacji, co stanowi prawnie uzasadniony interes Administratora.
Podanie danych jest niezbędne – ich niepodanie będzie skutkowało brakiem możliwości identyfikacji, co za tym idzie wstępu na teren Spółki.
W związku z tym, konieczne jest okazanie dowodu osobistego w celu wystawienia przepustki – dowód osobisty nie będzie jednak kserowany, skanowany ani fotografowany.
Dane osobowe przetwarzane są tak długo jak wymagają tego przepisy prawa dotyczące zapewniania bezpieczeństwa osób i ochrony mienia w zakresie ustalenia, dochodzenia lub obrony roszczeń.
Dane zarejestrowane przez monitoring wizyjny są przechowywane przez okres nieprzekraczający 14 dni.
Każdej osobie przysługuje:
- na podstawie art. 15 RODO prawo dostępu do danych osobowych;
- na podstawie art. 16 RODO prawo do sprostowania;
- na podstawie art. 17 RODO prawo do usunięcia danych z zastrzeżeniem wyjątków przewidzianych w art. 17 ust. 3 RODO;
- na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO.
W przypadku, gdy podstawę prawną przetwarzania danych stanowi art. 6 ust. 1 lit. f RODO, na podstawie art. 21 RODO przysługuje prawo sprzeciwu wobec przetwarzania danych osobowych.
Nie przysługuje Pani/Panu prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO.
Nagrań z monitoringu wizyjnego nie można poprawiać ze względów technicznych oraz nie podlegają prawu do uzyskania kopii, gdy mogłoby to naruszać prawa i wolności innych osób, które mogą znaleźć się na nagraniu.
- KLIENCI i KONTRAHENCI:
Zakres danych osobowych obejmuje dane identyfikacyjne, dane kontaktowe oraz dane zawarte w publicznie dostępnych rejestrach i źródłach lub podane przez Klienta/Kontrahenta, w tym dane osób uprawnionych do reprezentacji oraz dane pełnomocników oraz dane osób wskazanych do kontaktu.
Dane osobowe są przetwarzane, w zależności od podstawy prawnej łączącej Strony w celu:
- zawarcia umowy bądź wykonania jej zapisów na podstawie art. 6 ust. 1 lit. b RODO;
- podjęcia działań przed zawarciem umowy, na żądanie osoby, której dane dotyczą, w szczególności przygotowania oferty na podstawie art. 6 ust. 1 lit. b RODO;
- realizacji obowiązku prawnego w zakresie obowiązków podatkowych, rachunkowych na podstawie art. 6 ust. 1 lit. c RODO;
- realizacji prawnie uzasadnionego interesu Administratora polegającego na marketingu własnych towarów, prowadzeniu korespondencji lub udzielaniu odpowiedzi na zapytania zadane przy użyciu danych kontaktowych Administratora oraz na prowadzeniu działań windykacyjnych i rozpatrywania reklamacji w razie takiej konieczności na podstawie art. 6 ust. 1 lit. f RODO.
W przypadku zawarcia umowy ze spółką prawa handlowego lub instytucją, Administrator będzie przetwarzał dane osobowe osób uprawnionych do ich reprezentacji oraz osób wskazanych do kontaktu wyłączenie w celach związanych z zawarciem i wykonaniem umów oraz prowadzeniem ewentualnych działań reklamacyjnych i windykacyjnych, co stanowi prawnie uzasadniony interes Administratora na podstawie art. 6 ust. 1 lit. f RODO. W takim przypadku dane osobowe obejmują dane identyfikacyjne, dane kontaktowe, zajmowane stanowisko oraz inne dane dostępne w ogólnodostępnych rejestrach (np. KRS, CEIDG) lub podane przez spółkę lub instytucję w celu zawarcia i wykonania umowy.
Podanie danych osobowych jest niezbędne do zawarcia i wykonania umowy.
Pani/Pana dane osobowe będą przetwarzane przez czas niezbędny do wykonania umowy lub przedawnienia roszczeń, a także realizacji obowiązku prawnego ciążącego na Administratorze, w szczególności w zakresie obowiązków podatkowych i rachunkowych.
Każdej osobie przysługuje:
- na podstawie art. 15 RODO prawo dostępu do danych osobowych;
- na podstawie art. 16 RODO prawo do sprostowania danych osobowych;
- na podstawie art. 17 RODO prawo do żądania usunięcia danych osobowych z zastrzeżeniem wyjątków przewidzianych w art. 17 ust. 3 RODO;
- na podstawie art. 18 RODO prawo żądania ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;
- na podstawie art. 20 RODO prawo do przenoszenia danych osobowych wyłącznie w zakresie w jakim dane osobowe są przetwarzane w sposób zautomatyzowany oraz na podstawie umowy ;
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00 – 193 Warszawa w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO.
W przypadku przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO, tj. w celu realizacji prawnie uzasadnionych interesów klientowi/kontrahentowi przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania danych.
- KONTAKT/KORESPONDENCJA
Dane osobowe są przetwarzane w celu udzielenia odpowiedzi na pytanie zadane przy użyciu formularza kontaktowego lub poczty, co stanowi prawnie uzasadniony interes Administratora na podstawie art. 6 ust. 1 lit. f RODO.
Podanie danych jest niezbędne do udzielenia odpowiedzi na pytanie zadane przy użyciu formularza kontaktowego lub poczty.
Pani/Pana dane osobowe są przetwarzane przez czas niezbędny do przedawnienia roszczeń.
Każdej osobie przysługuje:
- na podstawie art. 15 RODO prawo dostępu do danych osobowych;
- na podstawie art. 16 RODO prawo do sprostowania danych osobowych;
- na podstawie art. 17 RODO prawo do żądania usunięcia danych osobowych z zastrzeżeniem wyjątków przewidzianych w art. 17 ust. 3 RODO;
- na podstawie art. 18 RODO prawo żądania ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;
- na podstawie art. 20 RODO prawo do przenoszenia danych osobowych wyłącznie w zakresie w jakim dane osobowe są przetwarzane w sposób zautomatyzowany oraz na podstawie umowy;
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00 – 193 Warszawa w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO.
W przypadku przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO, tj. w celu realizacji prawnie uzasadnionych interesów nadawcy lub adresatowi korespondencji przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania danych.
- AKCJONARIUSZE
Administrator przetwarza następujące kategorie danych osobowych akcjonariuszy lub pełnomocników akcjonariuszy: dane identyfikacyjne, dane adresowe, dane kontaktowe oraz wizerunek.
Dane osobowe akcjonariuszy lub pełnomocników mogą być przetwarzane w następujących celach:
1) organizacji Walnego Zgromadzenia i umożliwienia wykonywania na nim prawa głosu przez uprawnione osoby na podstawie art. 6 ust. 1 lit c RODO,
2) wykonywania praw i obowiązków Akcjonariusza, w szczególności prawa do dywidendy oraz w celu wykonania dyspozycji wypłaty dywidendy na podstawie art. 6 ust. 1 lit. c RODO.
Dane osobowe akcjonariuszy lub pełnomocników mogą być udostępniane przez Administratora:
1) innym akcjonariuszom w przypadku, gdy dotyczą akcjonariuszy Administratora na podstawie art. 407 § 1 i § 11 Kodeksu spółek handlowych,
2) Komisji Nadzoru Finansowego („KNF”), na podstawie art. 70 pkt 2 ustawy o ofercie publicznej i warunkach wprowadzania instrumentów finansowych do zorganizowanego systemu obrotu oraz o spółkach publicznych,
3) Krajowemu Depozytowi Papierów Wartościowych.
Dane osobowe akcjonariuszy lub pełnomocników będą przechowywane bezterminowo.
Każdemu akcjonariuszowi lub pełnomocnikowi przysługuje:
- na podstawie art. 15 RODO prawo dostępu do danych osobowych;
- na podstawie art. 16 RODO prawo do sprostowania danych osobowych;
- na podstawie art. 17 RODO prawo do żądania usunięcia danych osobowych z zastrzeżeniem wyjątków przewidzianych w art. 17 ust. 3 RODO;
- na podstawie art. 18 RODO prawo żądania ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;
- na podstawie art. 20 RODO prawo do przenoszenia danych osobowych wyłącznie w zakresie w jakim dane osobowe są przetwarzane w sposób zautomatyzowany oraz na podstawie umowy;
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00 – 193 Warszawa w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO.
W zakresie danych osobowych przetwarzanych na podstawie art. 6 ust. 1 lit. f RODO, akcjonariuszowi lub jego pełnomocnikowi przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych na podstawie art. 21 RODO.
Dane osobowe akcjonariusza lub pełnomocnika mogą pochodzić:
1) z systemu Krajowego Depozytu Papierów Wartościowych S.A. w przypadku, gdy dotyczą akcjonariusza Administratora,
2) od mocodawcy w przypadku udzielonego pełnomocnictwa, gdy dotyczą pełnomocnika akcjonariusza.
Podanie przez akcjonariusza lub pełnomocnika danych osobowych jest konieczne w celu określonym powyżej, dla sporządzenia oraz przekazania do KNF ewentualnie innemu akcjonariuszowi listy osób uprawnionych do uczestnictwa w Walnym Zgromadzeniu oraz weryfikacji uprawnienia do udziału w Walnym Zgromadzeniu.
- PEŁNOMOCNICY:
Zakres danych osobowych obejmuje imię, nazwisko, serie i numer dowodu osobistego, datę jego ważności oraz adres do korespondencji. Inne dane osobowe mogą być przetwarzane w sytuacji, gdy wymaga tego udzielenie pełnomocnictwa.
Dane osobowe są przetwarzane w celu udzielenia pełnomocnictwa, jego zmiany lub odwołania na podstawie art. 6 ust. 1 lit. b RODO.
W przypadku udzielenia pełnomocnictwa spółce prawa handlowego, Administrator będzie dodatkowo przetwarzał dane osobowe osób uprawnionych do ich reprezentacji oraz osób wskazanych do kontaktu wyłączenie w celach związanych z udzieleniem, zmianą lub odwołaniem pełnomocnictwa, co stanowi prawnie uzasadniony interes Administratora na podstawie art. 6 ust. 1 lit. f RODO. W takim przypadku dane osobowe obejmują dane identyfikacyjne, dane kontaktowe, zajmowane stanowisko oraz inne dane dostępne w ogólnodostępnych rejestrach (np. KRS, CEIDG) lub podane przez spółkę lub instytucję w celu zawarcia i wykonania umowy.
Podanie danych osobowych jest niezbędne do udzielenie pełnomocnictwa, a także podejmowania określonych działań po jego udzieleniu.
Pani/Pana dane osobowe będą przetwarzane do czasu odwołania pełnomocnictwa lub przedawnienia roszczeń.
Każdej osobie przysługuje:
- na podstawie art. 15 RODO prawo dostępu do danych osobowych;
- na podstawie art. 16 RODO prawo do sprostowania danych osobowych;
- na podstawie art. 17 RODO prawo do żądania usunięcia danych osobowych;
- na podstawie art. 18 RODO prawo żądania ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;
- na podstawie art. 20 RODO prawo do przenoszenia danych osobowych wyłącznie w zakresie, w jakim dane osobowe są przetwarzane w sposób zautomatyzowany oraz na podstawie umowy ;
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00 – 193 Warszawa w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO.
W przypadku przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO, tj. w celu realizacji prawnie uzasadnionych interesów klientowi/kontrahentowi przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania danych.
- Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy:
Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy ani do organizacji międzynarodowych.
- Profilowanie:
Dane osobowe nie są wykorzystywane w procesach zautomatyzowanego podejmowania decyzji, w szczególności profilowania.
- Odbiorcy danych osobowych:
Dane osobowe mogą być udostępniane organom państwowym w związku z prowadzonym przez nie postępowaniem w ramach obowiązującego prawa.
W pozostałym zakresie dostęp do danych osobowych mają także przeszkoleni i upoważnieni pracownicy lub współpracownicy Administratora, w tym także podmioty świadczące usługi z zakresu ochrony osób i mienia, prawne, doradcze, informatyczne, księgowe, kurierskie lub pocztowe, audytorskie, programistyczne, ubezpieczeniowe.