Klauzula informacyjna

1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest Credin Polska sp. z o.o. z siedzibą w Sobótce (55-050) przy ul. Czystej 6, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod nr KRS 0000148982, posiadająca NIP: 8971006452, REGON: 930449378 (dalej: „Administrator”).

2. Inspektor Ochrony Danych

Administrator danych powołał Inspektora Ochrony Danych z którym kontakt możliwy jest pod adresem e-mail: iod@credin.pl

3. Źródło pozyskania danych osobowych

Twoje dane osobowe zostały pozyskane bezpośrednio od Ciebie – poprzez wypełnienie Formularza

4. Kategorie danych

Zakres danych osobowych jakie Administrator Danych Osobowych może przetwarzać w odniesieniu do Twoich danych to:
a) w przypadku Formularza to: imię i nazwisko, nazwa firmy, adres e-mail;
b) w przypadku Newslettera: adres e-mail;
c) w przypadku wysyłania informacji handlowe: adres e-mail;

5. Cele przetwarzania

Twoje dane osobowe mogą być przetwarzane, w następujących celach:

Cel przetwarzania	Podstawa prawna
Przedstawienie Ci naszej oferty	Na podstawie art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

Cel przetwarzania	Podstawa prawna
Przesłanie Newslettera drogą elektroniczna	Na podstawie art. 6 ust. 1 lit b RODO przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

Cel przetwarzania	Podstawa prawna
Przesyłanie Newslettera drogą SMS	Na podstawie art. 6 ust. 1 lit b RODO przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

Cel przetwarzania	Podstawa prawna
W celu archiwalnym lub dowodowym	Na podstawie art. 6 ust. 1 lit f RODO (prawnie uzasadniony interes Administratora Danych); prawnie uzasadnionym interesem Administratora Danych Osobowych jest posiadanie informacji potrzebnych np. organom państwowym.

Cel przetwarzania	Podstawa prawna
Ustalenie, dochodzenie lub obrona przed roszczeniami	Na podstawie art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Spółki, jaki w tym wypadku stanowi ochrona interesu majątkowego Spółki.

Cel przetwarzania	Podstawa prawna
Spełnienie obowiązków wynikających z RODO	Na podstawie art. 6 ust. 1 lit. c RODO – przetwarzanie stanowi obowiązek prawny ciążący na Spółce; oraz art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Spółki, jaki w tym wypadku jest przykładowo prowadzenie rejestrów i ewidencji, jak również posiadanie informacji na temat osób, które korzystały z uprawnień przewidzianych w RODO.

6. Okres przechowywania danych osobowych

Pamiętaj, że zgodnie z obowiązującymi przepisami prawa nie przetwarzamy Twoich danych osobowych „w nieskończoność”, lecz przez czas, który jest potrzebny, aby osiągnąć wyznaczony cel. Po tym okresie Twoje dane osobowe zostaną nieodwracalnie usunięte lub zniszczone.

Opis okresów przetwarzania znajdziesz poniżej:
• Przedstawienie Ci naszej oferty – dane związane z przedstawieniem naszej oferty będą przetwarzane do czasu zawarcia lub realizacji umowy
• Świadczenie usługi Newslettera drogą elektroniczną oraz za pośrednictwem SMS/MMS – dane związane z zawarciem i wykonaniem Umowy o świadczenie usługi Newslettera będą przetwarzane do czasu wykonywania Umowy (w tym przez okres przedawnienia roszczeń wynikających z niniejszej Umowy),
• Cele archiwalne i dowodowe – dane związane z celami archiwalnymi i dowodowymi będą przetwarzane do czasu skutecznego wniesienia przez Ciebie sprzeciwu lub osiągnięcia celów przetwarzania,
• Ustalenie, dochodzenie i obrona roszczeń – dane związane z roszczeniami będą przetwarzane do czasu przedawnienia roszczeń, przy czym okres przedawnienia roszczeń może się różnić w świetle obowiązujących przepisów prawa;
• Spełnienie obowiązków wynikających z RODO – dane związane z ochroną danych osobowych będą przetwarzane do czasu utraty przydatności, skutecznego wniesienia przez Ciebie sprzeciwu lub upływu okresu przedawnienia naszej odpowiedzialności jako Administratora Danych Osobowych.

7. Informacja o dobrowolności podania danych osobowych

Podanie danych osobowych jest dobrowolne i zależy od Twojej decyzji. Jednakże podanie określonych danych osobowych jest konieczne, aby spełnić Twoje oczekiwania np. w celu skontaktowania się z Administratorem Danych Osobowych.
Pamiętaj, że jeżeli kontaktujesz się z nami w jakiejkolwiek sprawie podanie Twoich danych może być konieczne np. do udzielenia Ci odpowiedzi na zadane pytanie.

8. Profilowanie

Twoje dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania.

9. Udostępnienie danych osobowych

Twoje dane osobowe mogą zostać ujawnione naszym odbiorcom, które na zlecenie Spółki wykonują czynności pomocnicze przy wykonaniu umowy takim jak: kontrahentom, podwykonawcom, zleceniobiorcom, prawnikom, firmom kurierskim, firmom audytorskim, podmiotom zapewniającym obsługę IT, dostawcom oprogramowania, ubezpieczycielom. Oprócz tego możemy zostać zobowiązani np. na podstawie przepisu prawa do udostępnienia Twoich danych osobowych podmiotom prywatnym i publicznym.

10. Przekazanie danych do EOG

Twoje dane osobowe nie będą przekazywane do podmiotów zlokalizowanych poza Europejskim Obszarem Gospodarczym

11. Twoje prawa

Posiadasz prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych;

12. Skarga do PUODO

Posiadasz prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z prawem.

1. PERSONAL DATA CONTROLLER

The controller of your personal data is Credin Polska sp. z o.o. with its registered office in Sobótka (55-050) at ul. Czysta 6, entered in the Register of Entrepreneurs of the National Court Register kept by the District Court for Wrocław-Fabryczna in Wrocław, VI Commercial Division of the National Court Register, under KRS number 0000148982, with NIP (Tax Identification Number): 8971006452, REGON (National Business Registry Number): 930449378 (hereinafter: “Controller”).

2. DATA PROTECTION OFFICER

The Data Controller has appointed a Data Protection Officer who can be contacted at the following e-mail address: iod@credin.pl

3. SOURCE OF PERSONAL DATA

Your personal data has been obtained directly from you – by filling in the Form

4. CATEGORY OF PERSONAL DATA

The scope of personal data that the Personal Data Controller may process in relation to your data is as follows:
a) in the case of the Form: first name and surname, company name, e-mail address;
b) in the case of the Newsletter: e-mail address;
c) in the case of sending commercial information: e-mail address;

5. PURPOSES OF PROCESSING

Your personal data may be processed for the following purposes:

Purpose of processing	Legal basis
To present our offer to you	Pursuant to Article 6(1)(b) of the GDPR – processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract.

Purpose of processing	Legal basis
Sending the Newsletter by electronic means	Pursuant to Article 6(1)(b) of the GDPR, processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract.

Purpose of processing	Legal basis
Sending the Newsletter by SMS	Pursuant to Article 6(1)(b) of the GDPR, processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract.

Purpose of processing	Legal basis
For archiving or evidence purposes	Pursuant to Article 6(1)(f) of the GDPR (legitimate interest of the Data Controller); the legitimate interest of the Personal Data Controller is to have information necessary, for example, for state authorities.

Purpose of processing	Legal basis
Establishing, pursuing or defending against claims	Pursuant to Article 6(1)(f) of the GDPR – processing is necessary for the purposes of the legitimate interests pursued by the Company, which in this case is the protection of the Company’s financial interests.

Purpose of processing	Legal basis
Compliance with obligations under the GDPR	Pursuant to Article 6(1)(c) of the GDPR – processing is a legal obligation incumbent on the Company; and Article 6(1)(f) of the GDPR – processing is necessary for the purposes of the legitimate interests pursued by the Company, which in this case is, for example, keeping registers and records, as well as having information about persons who have exercised their rights under the GDPR.

6. DATA RETENTION PERIOD

Please note that in accordance with applicable law, we do not process your personal data “indefinitely”, but for the time necessary to achieve the specified purpose. After this period, your personal data will be irretrievably deleted or destroyed.

The processing periods are described below:
• Presenting our offer to you – data related to the presentation of our offer will be processed until the conclusion or performance of the contract
• Provision of the Newsletter service by electronic means and via SMS/MMS – data related to the conclusion and performance of the Newsletter Service Agreement will be processed until the performance of the Agreement (including the period of limitation of claims arising from this Agreement)
• Archival and evidentiary purposes – data related to archival and evidentiary purposes will be processed until you effectively object or the purposes of processing are achieved
• Establishing, pursuing and defending claims – data related to claims will be processed until the expiry of the limitation period for claims, whereby the limitation period for claims may vary in accordance with applicable law;
• Fulfilment of obligations under the GDPR – data related to personal data protection will be processed until it is no longer useful, until you effectively object or until the expiry of the limitation period of our liability as a Personal Data Controller.

7. INFORMATION ON THE VOLUNTARY NATURE OF PROVIDING PERSONAL DATA

Providing personal data is voluntary and depends on your decision. However, providing certain personal data is necessary to meet your expectations, e.g. to contact the Personal Data Controller.
Please note that if you contact us for any reason, providing your data may be necessary, e.g. to answer your question.

8. PROFILING

Your personal data will not be used for automated decision-making, including profiling.

9. DISCLOSURE OF PERSONAL DATA

Your personal data may be disclosed to our recipients who, at the request of the Company, perform auxiliary activities in the performance of the contract, such as: contractors, subcontractors, contractors, lawyers, courier companies, audit companies, IT service providers, software suppliers, insurers. In addition, we may be required, for example, by law to disclose your personal data to private and public entities.

10. TRANSFER OF DATA OUTSIDE THE EEA

Your personal data will not be transferred to entities located outside the European Economic Area.

11. YOUR RIGHTS

You have the right to access your personal data, rectify it, delete it or restrict its processing, object to its processing, and the right to transfer your data.

12. COMPLAINT TO THE DATA PROTECTION AUTHORITY

You have the right to lodge a complaint with the President of the Personal Data Protection Office if you believe that your personal data is being processed unlawfully.