1. Współadministratorzy
W zakresie wspólnie realizowanych przedsięwzięć i projektów współadministratorami danych są: BEARLAKE sp. z o.o., ul. Twarda 4, 00-105 Warszawa, KRS 0001202527, NIP 5253066256, REGON 543094087 oraz QUANTICALAB sp. z o.o., ul. Twarda 18, 00-105 Warszawa, KRS 0001204682, NIP 5253067706, REGON 543218945.
Bearlake pełni funkcję głównego punktu kontaktowego w sprawach wspólnego przetwarzania: Bearlake sp. z o.o., ul. Twarda 4, 00-105 Warszawa, e-mail: biuro@bearlake.pl (lub inny dedykowany adres RODO wskazany przez Bearlake). Niezależnie od tego mogą Państwo wykonywać prawa wobec każdego ze współadministratorów.
2. Cele i podstawy
- nawiązanie i prowadzenie relacji, przygotowanie ofert i negocjacje – art. 6 ust. 1 lit. b lub f RODO;
- realizacja wspólnych umów i projektów, komunikacja i zarządzanie zespołem – art. 6 ust. 1 lit. b lub f;
- bezpieczeństwo systemów, kontrola dostępów, zapobieganie nadużyciom – art. 6 ust. 1 lit. f oraz obowiązki bezpieczeństwa wynikające z RODO;
- rozliczenia i obowiązki prawne – art. 6 ust. 1 lit. c;
- ustalanie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f;
- marketing bezpośredni relacji B2B – wyłącznie w zakresie dopuszczalnym prawem i z poszanowaniem prawa sprzeciwu; przepisy dotyczące komunikacji elektronicznej stosuje się niezależnie.
3. Kategorie danych i źródła
Przetwarzamy przede wszystkim imię i nazwisko, stanowisko/funkcję, firmowe dane kontaktowe, informacje o organizacji, treść korespondencji, dane projektowe, dane dotyczące uprawnień i – gdy dotyczy – techniczne logi korzystania z usług. Dane otrzymujemy bezpośrednio od Państwa, od Państwa organizacji, drugiego współadministratora, partnerów projektowych lub z publicznie dostępnych źródeł biznesowych.
4. Odbiorcy i transfery
Dane mogą otrzymywać upoważnieni członkowie zespołów obu spółek, dostawcy IT/chmury/poczty/CRM i innych usług działający jako procesorzy, partnerzy i podwykonawcy projektu w niezbędnym zakresie, doradcy oraz organy uprawnione prawem. Jeżeli dostawca powoduje transfer poza EOG, stosujemy mechanizm wymagany rozdziałem V RODO; szczegóły można uzyskać w punkcie kontaktowym.
5. Retencja
Dane przechowujemy przez czas relacji i realizacji projektu, następnie przez okres wymagany prawem oraz potrzebny do ustalenia, dochodzenia lub obrony roszczeń. Dane marketingowe/relacyjne oparte na uzasadnionym interesie przechowujemy nie dłużej niż jest to potrzebne do tego celu i do skutecznego sprzeciwu.
6. Prawa
Przysługuje Państwu – zależnie od podstawy i okoliczności – prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz wycofania zgody, jeśli zgoda jest stosowana. Mają Państwo prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
7. Obowiązek podania danych
Podanie danych może być niezbędne do zawarcia lub realizacji umowy albo do prowadzenia kontaktu biznesowego. Brak danych może uniemożliwić realizację danego działania. Jeżeli podanie danych jest dobrowolne, informujemy o tym w miejscu ich pozyskania.
8. Zautomatyzowane decyzje
Co do zasady nie podejmujemy wobec Państwa decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie w sposób zautomatyzowany. Jeżeli taki proces zostanie wdrożony, przekażemy wymagane informacje przed jego zastosowaniem.
