Polityka Prywatności - Sigma - Biuro rachunkowe

POLITYKA PRYWATNOŚCI

DEFINICJE

Administrator danych osobowych: Biuro rachunkowe SIGMA Małgorzata Łukowczyk ul. Moniuszki 9a/2, 65-409 Zielona Góra, NIP 929-116-94-92, tel.: +48 795 911 013, e-mail: sigma@sigma.zgora.pl

Dane osobowe: wszystkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej, w tym wizerunek, nagranie głosu, dane kontaktowe, dane o lokalizacji, informacje zawarte w korespondencji, informacje gromadzone za pośrednictwem sprzętu rejestrującego lub innej podobnej technologii.

Polityka: niniejsza Polityka Prywatności.

RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 7 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Osoba, której dane dotyczą: każda osoba fizyczna, której dane osobowe przetwarzane są przez Administratora, np. osoba odwiedzająca lokal Administratora lub kierująca do niego zapytanie w formie pisemnej lub na adres poczty elektronicznej.

PRZETWARZANIE DANYCH PRZEZ ADMINISTRATORA

W związku z prowadzoną przez siebie działalnością gospodarczą, Administrator zbiera i przetwarza dane osobowe zgodnie z właściwymi przepisami, w tym w szczególności z RODO oraz ustawą z dnia 10 maja 2018r. o ochronie danych osobowych i przewidzianymi w nich zasadami przetwarzania danych.

Administrator zapewnia przejrzystość przetwarzania danych, w szczególności zawsze informuje o przetwarzaniu danych w momencie ich zbierania, w tym o celu i podstawie prawnej przetwarzania – np. przy zawieraniu umowy sprzedaży towarów. Administrator dba o to, by dane były zbierane tylko w zakresie niezbędnym do wskazanego celu i przetwarzane tylko przez okres, w jakim jest to niezbędne.

Przetwarzając dane, Administrator zapewnia ich bezpieczeństwo i poufność oraz dostęp do informacji o tym przetwarzaniu dla osób, których dane dotyczą. W przypadku, gdyby pomimo stosowanych środków bezpieczeństwa, doszło do naruszenia ochrony danych osobowych (np. ujawnieniu danych lub ich utracie), Administrator informuje o takim zdarzeniu osoby, których dane dotyczą, w sposób zgodny z przepisami.

KONTAKT Z ADMINISTRATOREM

Kontakt z Administratorem jest możliwy poprzez adres e-mail: sigma@sigma.zgora.pl., adres korespondencyjny SIGMA Małgorzata Łukowczyk ul. Moniuszki 9a/2, 65-409 Zielona Góra lub telefonicznie +48 795 911 013.

Administrator wyznaczył inspektora ochrony danych, z którym można skontaktować się poprzez adres e-mail: sigma@sigma.zgora.pl w każdej sprawie dotyczącej przetwarzania danych osobowych.

BEZPIECZEŃSTWO DANYCH OSOBOWYCH

W celu zapewnienia integralności, dostępności i poufności danych osobowych, Administrator wdrożył procedury umożliwiające dostęp do danych jedynie osobom upoważnionym i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator stosuje rozwiązania organizacyjne i techniczne w celu zapewnienia, że wszystkie operacje na danych osobowych są rejestrowane i dokonywane tylko przez osoby uprawnione.

Administrator podejmuje ponadto wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.

Administrator prowadzi na bieżąco analizę ryzyka i monitoruje adekwatność stosowanych zabezpieczeń danych do identyfikowanych zagrożeń. W razie konieczności, Administrator wdraża dodatkowe środki służące zwiększeniu bezpieczeństwa danych.

CELE ORAZ PODSTAWY PRAWNE PRZETWARZANIA DANYCH PRZEZ ADMINISTRATORA

Korespondencja e-mailowa oraz tradycyjna

W przypadku kierowania do Administratora korespondencji e-mailowej lub drogą tradycyjną, niezwiązanej z usługami świadczonymi na rzecz nadawcy lub inną zawartą z nim umową, dane osobowe zawarte w tej korespondencji są przetwarzane wyłącznie w celu komunikacji i załatwienia sprawy, której dotyczy ta korespondencja.

1. Podstawą prawną przetwarzania danych osobowych jest zwłaszcza ustawa z dnia 29 września 1994r. o rachunkowości¹

w celu:

• wykonania i realizacji umowy lub zlecenia o świadczenie usług lub doradztwa (zgodnie z art. 6 ust. 1 lit. b) RODO);

• kontaktu zwrotnego ze strony biura po kontakcie z Państwa strony za pomocą formularza kontaktowego (w celu stworzenia umowy, działaniach przedumownych lub w innych celach, uzasadnionych Państwa interesem i zgodą (zgodnie z art. 6 ust. 1 lit. a) RODO);

• ustalenia i dochodzenia roszczeń lub obrony przed nimi (zgodnie z art. 6 ust.1 lit f);

• wykonania obowiązków prawnych administratora (np. wystawianie i przechowywanie faktur/dokumentów sprzedaży, pozostałych dokumentów księgowych, rozpatrywanie reklamacji, etc. (zgodnie z art. 6 ust. 1 lit .c) RODO)

• realizacji prawnie uzasadnionych interesów administratora, tj. marketingu produktów
  i usług oraz personalizowania oferty (zgodnie z art. 6 ust. 1 lit. f) RODO);

• tworzenia zestawień, analiz i statystyk (na potrzeby wewnętrzne administratora (zgodnie z art.6. ust. 1 lit. f) RODO).

Administrator przetwarza jedynie dane osobowe relewantne dla sprawy, której dotyczy korespondencja. Całość korespondencji jest przechowywana w sposób zapewniający bezpieczeństwo zawartych w niej danych osobowych oraz innych informacji i ujawniana jedynie osobom upoważnionym.

Kontakt telefoniczny

W przypadku kontaktowania się z Administratorem drogą telefoniczną, w sprawach niezwiązanych z zawartą umową lub świadczonymi usługami, możemy żądać podania danych osobowych tylko wówczas, gdy będzie to niezbędne do obsługi sprawy, której dotyczy kontakt. Podstawą prawną jest w takim wypadku będzie Państwa zgoda na podanie ww. danych w oparciu o uzasadniony interes Administratora, polegający na konieczności załatwienia zgłoszonej sprawy związanej z prowadzoną działalnością gospodarczą.

Rozmowy telefoniczne mogą być także nagrywane – w takim wypadku, na początku rozmowy przekazywana jest informacja w tym zakresie. Rozmowy są rejestrowane w celu weryfikacji jakości świadczonej usługi oraz weryfikacji pracy konsultantów, a także w celach statystycznych. Nagrania są dostępne wyłącznie dla pracowników Administratora oraz osób obsługujących infolinię administratora.

Osoby nagrywane	Podstawa przetwarzania danych
pracownik	art. 6 ust. 1 lit. f RODO (realizacja uzasadnionego interesu administratora)
klient, kontrahent	art. 6 ust. 1 lit. a RODO (zgoda podmiotu danych)
interesant	art. 6 ust. 1 lit. a RODO (zgoda podmiotu danych)

Monitoring wizyjny

Dane osobowe w postaci nagrań z monitoringu wizyjnego stosowanego w lokalu/lokalach i na terenie zarządzanym przez administratora danych – są przetwarzane w celu zapewnienia bezpieczeństwa i porządku publicznego oraz ochrony osób i mienia na podstawie art.22² § 1 ustawy z dnia 26 czerwca 1974 roku – Kodeks pracy w związku z art. 6 ust. 1 lit. f) RODO („przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych administratora….”).

Więcej przeczytasz tutaj.

Rekrutacja

W ramach procesów rekrutacyjnych, Administrator oczekuje przekazywania danych osobowych (np. w CV) jedynie w zakresie określonym w przepisach prawa pracy. W związku z tym, nie należy przekazywać informacji w szerszym zakresie. W razie, gdy przesłane aplikacje będą zawierać tego rodzaju dodatkowe dane, Administrator ma prawo uznać, że kandydat wyraża zgodę na ich przetwarzanie w celu rekrutacyjnym.

Dane osobowe kandydatów są przetwarzane:

• w celu wykonania obowiązków wynikających z przepisów prawa, związanych z procesem zatrudnienia, w tym przede wszystkim Kodeksu pracy – podstawą prawną przetwarzania jest obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit c RODO w związku z przepisami Kodeksu pracy);

• w celu przeprowadzenia procesu rekrutacji w zakresie danych niewymaganych przepisami prawa, a także dla celów przyszłych procesów rekrutacyjnych – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit a RODO);

• w celu ustalenia lub dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO).

Media społecznościowe

Administrator przetwarza dane osobowe osób, które polubiły nasze profile społecznościowe prowadzone w ramach popularnych portali społecznościowych. Dane są przetwarzane w celu umożliwienia prowadzenia i bieżącego zarządzania naszymi profilami, w tym w celu komunikowania się ze społecznością oraz organizowaniem wydarzeń lub konkursów, na zasadach określonych funkcjonalnościami poszczególnych mediów społecznościowych oraz ich regulaminami. Dane członków społeczności są przetwarzane także w celach statystycznych i analitycznych oraz mogą być przetwarzane w celu dochodzenia roszczeń i obrony przed roszczeniami. Podstawą prawną przetwarzania Twoich danych osobowych jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit f RODO).

Okres przetwarzania danych osobowych przez administratora serwisu

Dane osobowe będą przetwarzane co do zasady przez okres niezbędny do realizacji świadczonych przez Administratora usług drogą elektroniczną w Serwisie. Dane osobowe będą usunięte w następujących przypadkach:

• kiedy osoba, której dane dotyczą zwróci się o ich usunięcie lub wycofa udzieloną zgodę

• kiedy osoba, której dane dotyczą nie podejmuje działań przez ponad 10 lat (kontakt nieaktywny);

• po uzyskaniu informacji, że przechowywane dane są nieaktualne lub niedokładne;

• kiedy osoba, której dane dotyczą zgłosi skuteczny sprzeciw względem przetwarzania jej danych osobowych przez Administratora Serwisu, gdy podstawą przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora.

Niektóre dane w zakresie: adres e-mail, imię i nazwisko, numer telefonu, firma mogą być przechowywane przez okres przedawnienia roszczeń, w czasie którego niezbędne może być dochodzenie ewentualnych roszczeń lub podjęcie obrony przed roszczeniami osób, dla celów dowodowych w zakresie roszczeń związanych z usługami świadczonymi przez Serwis. Dane te nie będą wykorzystywane przez Administratora do celów marketingowych.

Dane dotyczące użytkowników Serwisu przechowujemy przez czas odpowiadający cyklowi życia zapisanych na urządzeniach plików „cookies” lub do czasu ich usunięcia w urządzeniu przez użytkownika przy wykorzystaniu funkcjonalności poszczególnych przeglądarek internetowych.

Przetwarzanie danych w systemach informatycznych

Dane osobowe są przetwarzane w środowisku informatycznym, co oznacza, że mogą być także tymczasowo przechowywane i przetwarzane w celu zapewnienia bezpieczeństwa i poprawnego funkcjonowania systemów informatycznych, np. w związku z wykonywaniem kopii bezpieczeństwa, testami zmian w systemach informatycznych, wykrywania nieprawidłowości lub ochroną przed nadużyciami i atakami.

Odbiorcy danych

W związku z prowadzeniem działalności wymagającej przetwarzania danych osobowych, są one ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za dostarczanie i obsługę systemów informatycznych i sprzętu, podmiotom świadczącym usługi prawne, księgowe, audytowe, konsultingowe, kurierom, agencjom marketingowym i rekrutacyjnym. Dane są też ujawniane podmiotom powiązanym z Administratorem.

Administrator zastrzega sobie prawo przekazania informacji dotyczących osoby, której dane dotyczą, właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, w oparciu o odpowiednią podstawę prawną oraz zgodnie z przepisami obowiązującego prawa.

Przekazywanie danych poza europejski obszar gospodarczy

Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:

• współpracę z podmiotami, przetwarzający dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej;

• stosowanie standardowych klauzul umownych, wydanych przez Komisję Europejską;

• stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy;.

Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.

Okres przetwarzania danych osobowych

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Okres przetwarzania danych określony może także wynikać z przepisów, w przypadku, gdy stanowią one podstawę przetwarzania. W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora – np. ze względów bezpieczeństwa – dane przetwarzane są przez okres umożliwiający jego realizację lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych. Jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do chwili ustania celu w jakim została zebrana lub jej wycofania. W przypadku, gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy, dane będą przetwarzane do momentu jej rozwiązania, w powiązaniu z przepisami prawa np. ustawy o rachunkowości. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, a po tym okresie, jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania, dane są nieodwracalnie usuwane, anonimizowane lub archiwizowane.

Uprawnienia związane z przetwarzaniem danych osobowych

W związku z przetwarzaniem przez Administratora Twoich danych przysługuje Ci szereg uprawnień:

• możesz uzyskać informację o tym w jaki sposób i w jakim zakresie przetwarzamy Twoje dane oraz dodatkowo kopię Twoich danych osobowych. W przypadku, gdy Twoja prośba obejmuje kopie danych pomożesz nam wskazując kopię jakich danych chciałbyś otrzymać. Administrator może naliczyć opłatę w przypadku drugiej i kolejnej kopii, o czym zostaniesz powiadomiony. Wysokość opłaty będzie odpowiadała kosztom jej przygotowania;

• możesz zażądać sprostowania Twoich danych (jeśli zostały błędnie zapisane lub jeśli się zmieniły), ich usunięcia (jeśli nie ma podstawy do tego, aby Administrator je przetwarzał) lub ograniczenia przetwarzania (jeśli chcesz aby Administrator przetwarzał Twoje dane tylko w ograniczonym zakresie, do czasu rozpatrzenia Twojego sprzeciwu lub wniosku o sprostowanie danych, a także jeśli chcesz aby dane zostały przechowane w związku z Twoimi roszczeniami);

• możesz zażądać przekazania Twoich danych, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie, nadającym się do odczytu maszynowego. Otrzymane dane możesz samodzielnie przekazać wybranemu przez siebie administratorowi. Ponadto, jeśli będzie to technicznie możliwe, przy zachowaniu odpowiednich standardów bezpieczeństwa, możemy na Twoje żądanie zrobić to za Ciebie.

• w przypadku, gdy przetwarzanie Twoich danych przez Administratora odbywa się na podstawie uzasadnionego interesu możesz sprzeciwić się takiemu przetwarzaniu;

• Jeśli uważasz, że przetwarzanie przez nas Twoich danych narusza Twoje prawa powiedz nam o tym. Staramy się reagować na uwagi i sugestie naszych Użytkowników. Przysługuje Ci także prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych w Warszawie z siedzibą przy ul, Stawki 2, 00-195 Warszawa.

Wniosek dotyczący realizacji praw podmiotów danych, można złożyć:

• w formie pisemnej na adres: Biuro rachunkowe SIGMA Małgorzata Łukowczyk, ul. Moniuszki 9a/2, 65-409 Zielona Góra,

• drogą e-mailową na adres: sigma@sigma.zgora.pl.

Wniosek powinien w miarę możliwości precyzyjnie wskazywać, czego dotyczy żądanie, tj. w szczególności:

• z jakiego uprawnienia chce skorzystać osoba składająca wniosek (np. prawo do otrzymania kopii danych, prawo do usunięcia danych, itd.);

• jakiego procesu przetwarzania dotyczy żądanie (np. korzystanie z określonej usługi, aktywność w określonym serwisie internetowym, otrzymywanie newslettera zawierającego informacje handlowe na określony adres email, itp.);

• jakich celów przetwarzania dotyczy żądanie (np. cele marketingowe, cele analityczne, itp.).

Jeżeli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie, zwróci się do wnioskodawcy o dodatkowe informacje.

Odpowiedź na zgłoszenia zostanie udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu, Administrator poinformuje wnioskodawcę o przyczynach takiego przedłużenia.

Odpowiedź będzie udzielana na adres e-mail z którego przesłano wniosek, a w przypadku wniosków skierowanych listownie, listem zwykłym na adres wskazany przez wnioskodawcę, o ile z treści listu nie będzie wynikała chęć otrzymania informacji zwrotnej na adres e-mail (w takim przypadku należy podać adres e-mail).

INFORMACJA O PLIKACH COOKIES

1. Serwis korzysta z plików cookies.
2. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu.
4. Pliki cookies wykorzystywane są w następujących celach:
   • realizacji celów określonych powyżej w części „Istotne techniki marketingowe”;
5. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
6. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
7. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne w Serwisie.
8. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu wykorzystywane mogą być również przez współpracujące z operatorem Serwisu podmioty, w szczególności dotyczy to firm: Google (Google Inc. z siedzibą w USA).

Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?

1. Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www
2. W celu zarządzania ustawieniami cookies wybierz z listy poniżej przeglądarkę internetową, której używasz i postępuj zgodnie z instrukcjami:
   • Edge
   • Internet Explorer
   • Chrome
   • Safari
   • Firefox
   • Opera

Urządzenia mobilne:

1. • Android
   • Safari (iOS)
   • Windows Phone

Administrator danych osobowych