Polityka prywatności
1. Administrator danych osobowych
Administratorem Pani/Pana danych osobowych jest Golden Sky Group Tomasz Langier z siedzibą w Białostocka 24 lok. 51, 41-219 Sosnowiec, NIP: 6443021369 Regon: 542610931
Kontakt z Administratorem jest możliwy:
- pod adresem e-mail: biuro@lodyrullon.pl
- telefonicznie: 507 170 079,
- korespondencyjnie na adres siedziby Administratora.
2. W jakim celu i na jakiej podstawie przetwarzamy dane?
Pani/Pana dane osobowe mogą być przetwarzane w następujących celach:
A. Obsługa zapytań, przygotowanie wyceny i oferty
Dane są przetwarzane w celu obsługi zapytania dotyczącego usług cateringowych, przygotowania wyceny, przedstawienia oferty oraz podjęcia działań zmierzających do zawarcia umowy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – w przypadku osoby fizycznej, która sama zwraca się o przygotowanie oferty lub podejmuje działania zmierzające do zawarcia umowy.
W przypadku osoby kontaktującej się w imieniu przedsiębiorcy podstawą prawną jest co do zasady art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytania i prowadzeniu komunikacji związanej z potencjalną współpracą.
Okres przechowywania:
Dane będą przechowywane przez okres niezbędny do obsługi zapytania i przygotowania oferty, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, jeżeli będzie to uzasadnione.
B. Zawarcie i wykonanie umowy z klientem indywidualnym
Dane osobowe są przetwarzane w celu zawarcia i wykonania umowy o świadczenie usług cateringowych, w tym przyjęcia i realizacji zamówienia, kontaktu z klientem, ustalenia szczegółów realizacji usługi oraz obsługi płatności.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby przed zawarciem umowy.
Okres przechowywania:
Dane będą przechowywane przez okres realizacji umowy, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, nie dłużej jednak niż do upływu właściwego terminu przedawnienia tych roszczeń.
C. Realizacja umów zawieranych z przedsiębiorcami
Dane osób reprezentujących przedsiębiorcę, osób kontaktowych oraz pracowników lub współpracowników wskazanych do kontaktu mogą być przetwarzane w celu zawarcia i realizacji umowy, obsługi zamówień, organizacji usług cateringowych oraz prowadzenia bieżącej komunikacji z kontrahentem.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zawarciu i wykonaniu umowy z kontrahentem, prowadzeniu komunikacji oraz zapewnieniu prawidłowej realizacji zamówienia.
Administrator może przetwarzać dane osoby będącej stroną umowy na podstawie art. 6 ust. 1 lit. b RODO, jeżeli jest ona stroną tej umowy.
W przypadku przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO Administrator dokonuje oceny, czy jego prawnie uzasadniony interes nie jest nadrzędny wobec interesów lub podstawowych praw i wolności osoby, której dane dotyczą.
Okres przechowywania:
Dane będą przechowywane przez okres trwania współpracy, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, nie dłużej jednak niż do upływu właściwego terminu ich przedawnienia.
D. Wystawianie faktur i realizacja obowiązków podatkowych oraz rachunkowych
Dane są przetwarzane w celu wystawiania i przechowywania faktur oraz innych dokumentów księgowych, prowadzenia dokumentacji księgowej oraz realizacji obowiązków podatkowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze.
Okres przechowywania:
Dane zawarte w dokumentacji podatkowej i księgowej będą przechowywane przez okres wymagany przepisami prawa. Co do zasady dokumentacja podatkowa jest przechowywana do upływu terminu przedawnienia zobowiązania podatkowego, który wynosi 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem przypadków zawieszenia lub przerwania biegu przedawnienia.
E. Ustalenie, dochodzenie i obrona przed roszczeniami
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z zawarciem lub realizacją zamówienia albo umowy.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw oraz możliwości dochodzenia lub obrony przed roszczeniami.
Okres przechowywania:
Dane będą przechowywane do czasu upływu właściwego terminu przedawnienia roszczeń, a w przypadku wszczęcia postępowania – do czasu jego prawomocnego zakończenia oraz przez okres niezbędny do wykonania orzeczenia.
W przypadku roszczeń związanych z prowadzeniem działalności gospodarczej podstawowy termin przedawnienia wynosi 3 lata, o ile przepisy szczególne nie przewidują innego terminu.
3. Komu możemy przekazywać dane?
Pani/Pana dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu działalności, w szczególności:
- biuru rachunkowemu,
- dostawcom systemów informatycznych i usług hostingowych,
- dostawcom poczty elektronicznej,
- podmiotom obsługującym płatności,
- firmom kurierskim i transportowym, jeżeli jest to niezbędne do realizacji zamówienia,
- kancelariom prawnym i doradcom, jeżeli jest to niezbędne do ochrony praw Administratora,
- podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratora będą zobowiązane do zapewnienia odpowiedniego poziomu ochrony danych oraz przetwarzania ich zgodnie z obowiązującymi przepisami.
4. Czy podanie danych jest obowiązkowe?
Podanie danych osobowych jest dobrowolne, jednak w zakresie, w jakim dane są niezbędne do przygotowania oferty, zawarcia lub wykonania umowy albo wystawienia dokumentów księgowych, ich podanie może być konieczne do realizacji tych celów.
Brak podania wymaganych danych może skutkować brakiem możliwości przygotowania oferty, przyjęcia lub realizacji zamówienia albo zawarcia umowy.
5. Jakie prawa Pani/Panu przysługują?
W związku z przetwarzaniem danych osobowych przysługuje Pani/Panu, na zasadach określonych w RODO:
- prawo dostępu do swoich danych,
- prawo do sprostowania danych,
- prawo do usunięcia danych, w przypadkach określonych w RODO,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych, jeżeli ma zastosowanie,
- prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Zakres poszczególnych praw może być ograniczony, jeżeli przepisy prawa pozwalają Administratorowi na dalsze przechowywanie lub przetwarzanie danych.
6. Prawo wniesienia sprzeciwu
Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, ma Pani/Pan prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Pani/Pana szczególną sytuacją.
Administrator zaprzestanie przetwarzania danych w tym celu, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.
7. Skarga do organu nadzorczego
Jeżeli uzna Pani/Pan, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Źródło danych – w przypadku danych otrzymanych od przedsiębiorcy
Jeżeli dane osobowe nie zostały pozyskane bezpośrednio od Pani/Pana, lecz zostały przekazane Administratorowi przez przedsiębiorcę lub inną osobę w związku z realizacją zamówienia lub umowy, dane mogą pochodzić w szczególności od pracodawcy, kontrahenta lub osoby odpowiedzialnej za organizację zamówienia.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
Pani/Pana dane osobowe nie będą wykorzystywane do podejmowania decyzji w sposób zautomatyzowany, który wywoływałby wobec Pani/Pana skutki prawne lub w podobny sposób istotnie na Panią/Pana wpływał.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady Administrator nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy.
Jeżeli w związku z korzystaniem z usług określonego dostawcy usług informatycznych, pocztowych, hostingowych lub innych dojdzie do przekazania danych poza Europejski Obszar Gospodarczy, Administrator zapewni odpowiednią podstawę prawną takiego przekazania oraz wymagane zabezpieczenia zgodnie z RODO.
