II. PODSTAWY I OKRES PRZETWARZANIA DANYCH OSOBOWYCH
Każde przetwarzanie danych osobowych odbywa się w konkretnych, wyraźnych i w prawnie określonych celach, a Administrator zapewnia, że nie zbiera i nie przetwarza danych osobowych niezgodnie z poniżej wskazanymi celami.
- Realizacja czynności związanych z zawarciem i wykonaniem umowy odbywa się na podstawie art. 6 ust. 1 lit. b RODO i w szczególności dotyczy:
- świadczenia usługi w zakresie zgodnym z zawartą umową;
- kontaktowania się w zakresie związanym ze świadczoną usługą;
- podejmowanie działań przed zawarciem umowy, w szczególności dostarczenia oferty na żądanie osoby, której dane dotyczą;
Okres przetwarzania danych w tym celu dotyczy czasu trwania umowy.
- Nawiązanie relacji handlowych, w tym udzielenie odpowiedzi na zadawane pytania w związku z kontaktem osób, których dane dotyczą, odbywa się na podstawie art. 6 ust. 1 lit. f RODO w związku z realizacją prawnie usprawiedliwionych interesów Administratora polegających na odpowiadaniu na kierowane zapytania. Dane osobowe będą przetwarzane do momentu wyrażenia skutecznego sprzeciwu wobec przetwarzania danych, z tym, że nie dłużej niż do ostatniego dnia roku kalendarzowego następującego po upływie 3 lat od momentu udzielenia odpowiedzi przez Administratora.
- Dochodzenie lub zabezpieczenie ewentualnych roszczeń i obsługa reklamacji odbywa się na podstawie art. 6 ust. 1 lit. f RODO w związku z realizacją prawnie usprawiedliwionych interesów Administratora dotyczących ochrony praw Administratora i osób, których prawa dotyczą, a okres przetwarzania danych odnosi się do okresu przedawnienia danego roszczenia, i rozpoczyna się w momencie dochodzenia lub obrony przed określonym roszczeniem.
- Realizacja obowiązków podatkowych i rachunkowych odbywa się na podstawie art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowo-rachunkowymi. Okres przetwarzania danych w tym celu jest równy z okresem trwania obowiązku prawnego, gdzie okres ten określany jest obowiązującymi przepisami prawa.
- Weryfikacja kontrahenta w publicznych rejestrach odbywa się na podstawie art. 6 ust. 1 lit. f RODO w związku z realizacją prawnie usprawiedliwionych interesów Administratora polegających na potwierdzeniu, że podmiot rejestrujący konto biznesowe faktycznie prowadzi działalność gospodarczą, oraz na przeciwdziałaniu nadużyciom przed udzieleniem dostępu do cen hurtowych i warunków handlowych.
- Źródło danych: dane pozyskiwane są z publicznie dostępnych rejestrów, tj. z wykazu podatników VAT prowadzonego przez Ministerstwo Finansów (tzw. biała lista), a także, w zakresie w jakim Administrator korzysta z tych usług, z Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) oraz z rejestru REGON prowadzonego przez Główny Urząd Statystyczny. Podstawą wyszukania jest numer NIP podany przez osobę, której dane dotyczą, przy zakładaniu konta.
- Zakres danych: Administrator pobiera i przechowuje wyłącznie nazwę podmiotu, status jego działalności lub rejestracji na potrzeby podatku od towarów i usług, formę prawną prowadzonej działalności (w zakresie, w jakim Administrator korzysta z rejestru REGON lub CEIDG) oraz datę dokonania sprawdzenia. Administrator nie pobiera i nie przechowuje pozostałych danych udostępnianych przez te rejestry, w szczególności numeru PESEL, adresu zamieszkania, numerów rachunków bankowych, numerów telefonów, adresów poczty elektronicznej ani informacji o małżeńskiej wspólności majątkowej przedsiębiorcy.
- Aktualność: wynik sprawdzenia zapisywany jest wraz z datą jako potwierdzenie stanu na dzień weryfikacji. Administrator może ponawiać sprawdzenie w publicznych rejestrach w trakcie trwania relacji handlowej, w celu utrzymania aktualności danych.
- Zastosowanie: powyższe dotyczy osób fizycznych prowadzących działalność gospodarczą. W przypadku spółek i innych osób prawnych dane rejestrowe nie stanowią danych osobowych.
Okres przetwarzania danych w tym celu obejmuje czas posiadania konta w serwisie, a następnie okres przedawnienia ewentualnych roszczeń, z uwagi na to, że wynik weryfikacji stanowi dowód dochowania należytej staranności przy zawarciu umowy.
III. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Osoba, której dane osobowe są przetwarzane przez Administratora, jeżeli zostały spełnione prawnie wskazane warunki, ma prawo do:
1) dostępu do treści swoich danych oraz uzyskania kopii,
2) prawo sprostowania,
3) prawo do żądania usunięcia,
4) ograniczenia przetwarzania,
5) przenoszenia danych,
6) wniesienia sprzeciwu z przyczyn związanych z jego szczególną sytuacją wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora,
7) wniesienia skargi do organu nadzorczego, jeżeli uzna, że przetwarzanie danych osobowych przez Administratora narusza przepisy obowiązującego prawa (adres: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
