POLITYKA PRYWATNOŚCI
- dotycząca danych osobowych klientów SBI Sp. z
o.o.,
- dotycząca danych osobowych użytkowników programu
komputerowego GSOT udostępnionego w różnych wersjach językowych.
- Kim jesteśmy i gdzie mamy swoją siedzibę
Tworzymy firmę pod nazwą: SBI sp. z o.o. z siedzibą przy: ul. Wilczyńskiego 25E lok 124, 10-686 Olsztyn, wpisany do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Olsztyn, Wydział VIII Gospodarczy, pod numerem KRS: 0000748030, NIP: 7393919323 i jesteśmy administratorem Twoich danych osobowych. Nasze biuro znajduje się w Olsztynie
przy ul. Biskupa Tomasza Wilczyńskiego 25E, lok. 124, 10-686 Olsztyn. Możesz
skontaktować się z nami również za pośrednictwem naszej strony
internetowej www.gsot.pl , gdzie jest
zamieszczony adres e-mail: sbinno.office@gmail.com
- Dlaczego przetwarzamy Twoje dane osobowe
Jeśli korzystasz z naszego systemu GSOT lub innych naszych odpłatnych
aplikacji, przetwarzamy Twoje dane osobowe w celu wykonania umowy z Tobą oraz w
celach związanych z realizacją obowiązków podatkowych.
Podstawą prawną przetwarzania Twoich danych osobowych jest więc art. 6 ust.
1 lit. b. RODO (przetwarzanie jest niezbędne do wykonania umowy, której stroną
jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby,
której dane dotyczą, przed zawarciem umowy), oraz art. 6. ust. 1 lit. c. RODO
(przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego
na administratorze).
Ponadto podstawą prawną przetwarzania przez nas Twoich danych osobowych
jest art. 6 ust. 1 lit. f. RODO (przetwarzanie jest niezbędne do celów wynikających
z prawnie uzasadnionych interesów realizowanych przez administratora lub
przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny
charakter wobec tych interesów mają interesy lub podstawowe prawa
i wolności osoby, której dane dotyczą, wymagające ochrony danych
osobowych, w szczególności gdy osoba, której dane dotyczą, jest
dzieckiem). Tym prawnie uzasadnionym interesem jest zapewnienie sobie przez nas
możliwości udowodnienia w razie sporu z Tobą treści łączącej nas umowy oraz
tego, że wykonaliśmy ją należycie.
Jeśli korzystasz z naszego systemu GSOT lub innych odpłatnych aplikacji, na podstawie prawnie
uzasadnionego interesu przetwarzamy również dane związane z Twoją aktywnością
na stronie www.GSOT.pl . Przetwarzanie to
obejmuje: automatyczny odczyt w chwili korzystania z ww. strony internetowej,
przy czym dana ta nie jest łączona przez nas z pozostałymi Twoimi danymi
osobowymi.
- Jakie dane osobowe przetwarzamy
Przetwarzamy
następujące dane osobowe klientów:
- w przypadku wystawienia rachunku – dane konieczne
do wystawienia rachunku,
- w przypadku wystawienia faktury – dane konieczne
do wystawienia faktury,
a niekiedy również:
- dane kontaktowe niezbędne do realizacji umowy
(adres korespondencyjny, adres email).
Przetwarzamy następujące dane osobowe klientów korzystających z systemu
GSOT (w jego różnych wersji językowych):
- imię i nazwisko,
- firmę przedsiębiorcy,
- login,
- adres email,
- historia korzystania z programu,
- w przypadku wystawienia rachunku – dane konieczne
do wystawienia rachunku,
- w przypadku wystawienia faktury VAT – ponadto –
dane konieczne do wystawienia faktury.
- Komu ujawniamy Twoje dane osobowe
Jeśli jesteś naszym klientem (w tym klientem korzystającym z systemu GSOT
lub innej wersji), Twoje dane osobowe ujawniamy w wymaganym zakresie organom administracji
państwowej, uprawnionym do tego z mocy prawa (jak np. organy podatkowe).
Twoje dane osobowe przetwarzane są we własnym zakresie przez SBI Sp. z o.o.
i zostaną ujawnione podmiotowi trzeciemu, prowadzącemu dla nas rachunkowość. W
stosownej umowie z tym podmiotem zagwarantowaliśmy, że powierzone mu Twoje dane
nie będą transferowane do krajów trzecich.
- Jak długo będziemy przetwarzać Twoje dane osobowe
Jako nasz klient, w tym użytkownik systemu GSOT, proszę miej
świadomość, że Twoje dane osobowe będziemy przetwarzać tak długo, jak to jest
niezbędne do celów podatkowych, czyli – zgodnie z obecnie obowiązującymi
przepisami polskiego prawa – przez 5 lat podatkowych. Zapewne dobrze wiesz, że
pięć lat podatkowych może oznaczać sześć, a niekiedy prawie siedem lat
kalendarzowych. Jeśli współpracujemy z Tobą w sposób stały (np. prowadząc dla
Ciebie konto na stronie internetowej GSOT), to oczywiście niektóre Twoje dane,
niezbędne w tym celu, będziemy przetwarzać przez cały okres współpracy.
- Jak umożliwiamy Ci realizację Twoich praw
Dokładamy wszelkich starań, abyś był zadowolony ze współpracy z nami.
Pamiętaj jednak, że przysługuje Ci wiele uprawnień, które pozwolą Ci wpłynąć na
sposób w jaki przetwarzamy Twoje dane osobowe, a w niektórych wypadkach
spowodować zaprzestanie takiego przetwarzania. Te prawa wynikają z
następujących uregulowań RODO:
7. Prawo dostępu przysługujące osobie, której dane dotyczą
- Osoba, której dane dotyczą, jest uprawniona do
uzyskania od administratora potwierdzenia, czy przetwarzane są dane
osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do
uzyskania dostępu do nich oraz następujących informacji:
- cele przetwarzania;
- kategorie odnośnych danych osobowych;
- informacje o odbiorcach lub kategoriach
odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w
szczególności o odbiorcach w państwach trzecich lub organizacjach
międzynarodowych;
- w miarę możliwości planowany okres przechowywania
danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego
okresu;
- informacje o prawie do żądania od administratora
sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych
dotyczącego osoby, której dane dotyczą, oraz do wniesienia sprzeciwu wobec
takiego przetwarzania;
- informacje o prawie wniesienia skargi do organu
nadzorczego;
- jeżeli dane osobowe nie zostały zebrane od osoby,
której dane dotyczą – wszelkie dostępne informacje o ich źródle;
- informacje o zautomatyzowanym podejmowaniu
decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz –
przynajmniej w tych przypadkach – istotne informacje o zasadach ich
podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego
przetwarzania dla osoby, której dane dotyczą.
- Jeżeli dane osobowe są przekazywane do państwa
trzeciego lub organizacji międzynarodowej, osoba, której dane dotyczą, ma
prawo zostać poinformowana o odpowiednich zabezpieczeniach, o których
mowa w art. 46, związanych z przekazaniem.
- Administrator dostarcza osobie, której dane
dotyczą, kopię danych osobowych podlegających przetwarzaniu. Za wszelkie
kolejne kopie, o które zwróci się osoba, której dane dotyczą,
administrator może pobrać opłatę w rozsądnej wysokości wynikającej z
kosztów administracyjnych. Jeżeli osoba, której dane dotyczą, zwraca się
o kopię drogą elektroniczną i jeżeli nie zaznaczy inaczej, informacji
udziela się powszechnie stosowaną drogą elektroniczną.
- Prawo do uzyskania kopii, o której mowa w ust.
3, nie może niekorzystnie wpływać na prawa i wolności innych.
8. Prawo do sprostowania danych
Osoba, której dane dotyczą, ma prawo żądania od administratora
niezwłocznego sprostowania dotyczących jej danych osobowych, które są
nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane
dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym
poprzez przedstawienie dodatkowego oświadczenia.
9. Prawo do usunięcia danych („prawo do bycia zapomnianym”)
- Osoba, której dane dotyczą, ma prawo żądania od
administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a
administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli
zachodzi jedna z następujących okoliczności:
- dane osobowe nie są już niezbędne do celów, w
których zostały zebrane lub w inny sposób przetwarzane;
- osoba, której dane dotyczą, cofnęła zgodę, na
której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) lub art. 9
ust. 2 lit. a), i nie ma innej podstawy prawnej przetwarzania;
- osoba, której dane dotyczą, wnosi sprzeciw na
mocy art. 21 ust. 1 wobec przetwarzania i nie występują nadrzędne prawnie
uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi
sprzeciw na mocy art. 21 ust. 2 wobec przetwarzania;
- dane osobowe były przetwarzane niezgodnie z
prawem;
- dane osobowe muszą zostać usunięte w celu
wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub
prawie państwa członkowskiego, któremu podlega administrator;
- dane osobowe zostały zebrane w związku z oferowaniem
usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1.
- Jeżeli administrator upublicznił dane osobowe, a
na mocy ust. 1 ma obowiązek usunąć te dane osobowe, to – biorąc pod uwagę
dostępną technologię i koszt realizacji – podejmuje rozsądne działania, w
tym środki techniczne, by poinformować administratorów przetwarzających
te dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy
ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub
ich replikacje.
- 1 i 2 nie mają zastosowania, w zakresie w jakim
przetwarzanie jest niezbędne:
- do korzystania z prawa do wolności wypowiedzi i
informacji;
- do wywiązania się z prawnego obowiązku
wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego,
któremu podlega administrator, lub do wykonania zadania realizowanego w
interesie publicznym lub w ramach sprawowania władzy publicznej
powierzonej administratorowi;
- z uwagi na względy interesu publicznego w
dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) oraz i) i
art. 9 ust. 3;
- do celów archiwalnych w interesie publicznym,
do celów badań naukowych lub historycznych lub do celów statystycznych
zgodnie z art. 89 ust. 1, o ile prawdopodobne jest, że prawo, o którym
mowa w ust. 1, uniemożliwi lub poważnie utrudni realizację celów takiego
przetwarzania; lub
- do ustalenia, dochodzenia lub obrony roszczeń.
10. Prawo do ograniczenia przetwarzania
- Osoba, której dane dotyczą, ma prawo żądania od
administratora ograniczenia przetwarzania w następujących przypadkach:
- osoba, której dane dotyczą, kwestionuje
prawidłowość danych osobowych – na okres pozwalający administratorowi
sprawdzić prawidłowość tych danych;
- przetwarzanie jest niezgodne z prawem, a osoba,
której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w
zamian ograniczenia ich wykorzystywania;
- administrator nie potrzebuje już danych
osobowych do celów przetwarzania, ale są one potrzebne osobie, której
dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
- osoba, której dane dotyczą, wniosła sprzeciw na
mocy art. 21 ust. 1 wobec przetwarzania – do czasu stwierdzenia, czy
prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec
podstaw sprzeciwu osoby, której dane dotyczą.
- Jeżeli na mocy ust. 1 przetwarzanie zostało
ograniczone, takie dane osobowe można przetwarzać, z wyjątkiem
przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu
ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej
osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu
publicznego Unii lub państwa członkowskiego.
- Przed uchyleniem ograniczenia przetwarzania
administrator informuje o tym osobę, której dane dotyczą, która żądała
ograniczenia na mocy ust. 1.
11. Prawo do sprzeciwu
- Osoba, której dane dotyczą, ma prawo w dowolnym
momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją
– wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6
ust. 1 lit. e) lub f), w tym profilowania na podstawie tych przepisów.
Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że
wykaże on istnienie ważnych prawnie uzasadnionych podstaw do
przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której
dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
- Jeżeli dane osobowe są przetwarzane na potrzeby
marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym
momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych
osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie,
w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
- Jeżeli osoba, której dane dotyczą, wniesie
sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, danych
osobowych nie wolno już przetwarzać do takich celów.
- Najpóźniej przy okazji pierwszej komunikacji z
osobą, której dane dotyczą, wyraźnie informuje się ją o prawie, o którym
mowa w ust. 1 i 2, oraz przedstawia się je jasno i odrębnie od wszelkich
innych informacji.
- W związku z korzystaniem z usług społeczeństwa
informacyjnego i bez uszczerbku dla dyrektywy 2002/58/WE osoba, której
dane dotyczą, może wykonać prawo do sprzeciwu za pośrednictwem
zautomatyzowanych środków wykorzystujących specyfikacje techniczne.
- Jeżeli dane osobowe są przetwarzane do celów
badań naukowych lub historycznych lub do celów statystycznych na mocy art.
89 ust. 1, osoba, której dane dotyczą, ma prawo wnieść sprzeciw – z
przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania
dotyczących jej danych osobowych, chyba że przetwarzanie jest niezbędne do
wykonania zadania realizowanego w interesie publicznym.
12. Prawo do przenoszenia danych
- Osoba, której dane dotyczą, ma prawo otrzymać w
ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu
maszynowego dane osobowe jej dotyczące, które dostarczyła
administratorowi, oraz ma prawo przesłać te dane osobowe innemu
administratorowi bez przeszkód ze strony administratora, któremu
dostarczono te dane osobowe, jeżeli:
- przetwarzanie odbywa się na podstawie zgody w
myśl art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) lub na podstawie
umowy w myśl art. 6 ust. 1 lit. b); oraz
- przetwarzanie odbywa się w sposób
zautomatyzowany.
- Wykonując prawo do przenoszenia danych na mocy
ust. 1, osoba, której dane dotyczą, ma prawo żądania, by dane osobowe
zostały przesłane przez administratora bezpośrednio innemu
administratorowi, o ile jest to technicznie możliwe.
- Wykonanie prawa, o którym mowa w ust. 1
niniejszego artykułu, pozostaje bez uszczerbku dla art. 17. Prawo to nie
ma zastosowania do przetwarzania, które jest niezbędne do wykonania
zadania realizowanego w interesie publicznym lub w ramach sprawowania
władzy publicznej powierzonej administratorowi.
- Prawo, o którym mowa w ust. 1, nie może
niekorzystnie wpływać na prawa i wolności innych.
Aby skorzystać z któregokolwiek z opisanych praw, proszę skontaktuj się z
nami przez e-mail: sbinno.office@gmail.com, albo na adres ul. Biskupa
Tomasza Wilczyńskiego 25E, lok. 124, 10-686 Olsztyn.
13. Skarga do organu
nadzorczego
Zgodnie z art. 77 RODO przysługuje Ci prawo wniesienia skargi do organu
nadzorczego, w szczególności w państwie członkowskim swojego zwykłego
pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia,
jeżeli sądzisz, że przetwarzanie danych osobowych Ciebie dotyczące
narusza przepisy RODO.
14. Czy podanie danych
jest konieczne do zawarcia umowy z nami
Jeśli jesteś naszym klientem, w tym użytkownikiem systemu GSOT,
zbieramy Twoje dane osobowe przede wszystkim w zakresie koniecznym do zawarcia
i wykonania umowy. Cześć danych jest również niezbędna do realizacji przez nas
obowiązków wynikających z przepisów prawa (przepisy podatkowe, przepisy o rachunkowości).
Niepodanie danych osobowych przez Ciebie uniemożliwi zawarcie i realizację
umowy.
15. Skąd mamy Twoje dane
osobowe
Dane osobowe naszych klientów w tym użytkowników systemu GSOT pozyskujemy
zwykle do nich samych.
16. Przetwarzanie zautomatyzowane
i profilowanie
Nie dokonujemy profilowania Twoich danych osobowych w rozumieniu przyjętym
przez RODO.