RODO

Holding KW > RODO

OCHRONA DANYCH OSOBOWYCH

Pod­stawa prawna:

1.Roz­po­rzą­dze­nie Par­la­mentu Euro­pej­skiego i Rady (UE) 2016/679 z dnia 27 kwiet­nia 2016 r. w spra­wie ochrony osób fizycz­nych w związku z prze­twa­rza­niem danych oso­bo­wych i w spra­wie swo­bod­nego prze­pływu takich danych oraz uchy­le­nia dyrek­tywy 95/46/WE (ogólne roz­po­rzą­dze­nie o ochro­nie danych)

2.Ustawa z 10 maja 2018 roku o ochro­nie danych oso­bo­wych

 

Admi­ni­stra­tor Danych Oso­bo­wych:

Hol­ding KW sp. z o. o.

40-172 Kato­wice, ul. Gra­bowa 1

KRS 0000684374, NIP 9542779935, REGON 367796977

e-mail: sekre­ta­ria­t@hol­dingkw. pl

 

Inspek­tor Och­rony Danych Oso­bo­wych:

Mar­cin Zemła

e-mail: mar­ci­n@in­for­ma­tics. jaworzno. pl

tel.: +48 668416144 lub +48 600991705

 

Reali­za­cja praw wła­ści­ciela danych:

Wnio­sek osoby fizycz­nej o reali­za­cję praw

 

Klau­zula infor­ma­cyjna dot. prze­twa­rza­nia danych oso­bo­wych w zakre­sie pod­sta­wo­wej dzia­łal­no­ści Admi­ni­stra­tora Danych Oso­bo­wych

 

ADMINISTRATOR DANYCH OSOBOWYCH

Zgod­nie z art. 13 i 14 roz­po­rzą­dze­nia Par­la­mentu Euro­pej­skiego i Rady (UE) 2016/679 z dnia 27 kwiet­nia 2016 r. w spra­wie ochrony osób fizycz­nych w związku z prze­twa­rza­niem danych oso­bo­wych i w spra­wie swo­bod­nego prze­pływu takich danych oraz uchy­le­nia dyrek­tywy 95/46/WE (ogólne roz­po­rzą­dze­nie o ochro­nie danych), dalej „RODO” infor­mu­jemy, że admi­ni­stra­to­rem danych oso­bo­wych (dalej jako: „Admi­ni­stra­tor”) jest Hol­ding KW sp. z o. o, 40-172 Kato­wice, ul. Gra­bowa 1, zare­je­stro­wana przez Sąd Rejo­nowy Kato­wice-Wschód w Kato­wi­cach Wydział VIII Gospo­dar­czy pod nume­rem KRS 0000684374, NIP 9542779935, REGON 367796977, e-mail: sekre­ta­ria­t@hol­dingkw. pl

 

DANE KONTAKTOWE INSPEKTORA OCHRONY DANYCH OSOBOWYCH

We wszel­kich spra­wach zwią­za­nych z prze­twa­rza­niem danych oso­bo­wych przez Admi­ni­stra­tora można uzy­skać infor­ma­cję, kon­tak­tu­jąc się z Inspek­torem Och­rony Danych – Panem Mar­cinem Zemłą w nastę­pu­ją­cych for­mach: prze­sy­ła­jąc infor­ma­cję na adres e-mail: mar­ci­n@in­for­ma­tics. jaworzno. pl, tele­fo­nicz­nie pod nume­rem: 668416144 lub 600991705, listow­nie i oso­bi­ście pod adre­sem sie­dziby Admi­ni­stra­tora.

 

CEL PRZETWARZANIA DANYCH OSOBOWYCH

Dane oso­bowe są prze­twa­rzane przez Admi­ni­stra­tora w związku z reali­za­cją jego dzia­łal­no­ści, w szcze­gól­no­ści w nastę­pu­ją­cych celach:

  • pro­wa­dze­nia bie­żą­cej dzia­łal­no­ści spółki oraz opty­ma­li­za­cji jej funk­cjo­no­wa­nia;
  • spra­wo­wa­nia nad­zoru wła­ści­ciel­skiego nad spół­kami zależ­nymi;
  • zawie­ra­nia i reali­za­cji umów, w tym kon­taktu przed zawar­ciem umowy, wyko­ny­wa­nia i roz­li­cza­nia umów;
  • pro­wa­dze­nia pro­ce­sów rekru­ta­cyj­nych (bie­żą­cych i przy­szłych – jeżeli wyra­żono na to zgodę);
  • wyko­ny­wa­nia cią­żą­cych na Admi­ni­stra­torze obo­wiąz­ków praw­nych, w szcze­gól­no­ści:
    • wysta­wia­nia i prze­cho­wy­wa­nia fak­tur oraz innych doku­men­tów księ­go­wych,
    • udo­stęp­nia­nia danych upraw­nio­nym podmio­tom (np. sądom, pro­ku­ra­tu­rze, orga­nom admi­ni­stra­cji publicz­nej);
  • docho­dze­nia, usta­le­nia lub obrony przed ewen­tu­al­nymi rosz­cze­niami;
  • pro­wa­dze­nia kore­spon­den­cji i obsługi kie­ro­wa­nych do Admi­ni­stra­tora zapy­tań (listow­nie, e-mailem, tele­fo­nicz­nie, za pośred­nic­twem for­mu­la­rzy kon­tak­to­wych);
  • reali­za­cji innych praw­nie uza­sad­nio­nych inte­re­sów Admi­ni­stra­tora, wska­za­nych poni­żej.

 

PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH

Pod­stawą prawną prze­twa­rza­nia danych oso­bo­wych przez Admi­ni­stra­tora są:

  • 6 ust. 1 lit. a) RODO – zgoda osoby, któ­rej dane doty­czą – w sytu­acjach, gdy prze­twa­rza­nie odbywa się na pod­sta­wie udzie­lo­nej zgody (np. zgoda na udział w przy­szłych rekru­ta­cjach);
  • 6 ust. 1 lit. b) RODO – nie­zbęd­ność do wyko­na­nia umowy lub do pod­ję­cia dzia­łań na żąda­nie osoby, któ­rej dane doty­czą, przed zawar­ciem umowy (np. zawar­cie i reali­za­cja umów z kon­tra­hen­tami, zle­ce­nio­bior­cami);
  • 6 ust. 1 lit. c) RODO – obo­wią­zek prawny cią­żący na Admi­ni­stra­torze – w zakre­sie, w jakim prze­twa­rza­nie jest konieczne dla wypeł­nie­nia obo­wiąz­ków wyni­ka­ją­cych z prze­pi­sów prawa, w szcze­gól­no­ści:
    • ustawy z dnia 15 wrze­śnia 2000 r. – Kodeks spółek han­dlo­wych,
    • ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy,
    • ustawy z dnia 23 kwiet­nia 1964 r. – Kodeks cywilny,
    • ustawy z dnia 29 wrze­śnia 1994 r. o rachun­ko­wo­ści,
    • ustawy z dnia 9 czerwca 2016 r. o zasa­dach kształ­to­wa­nia wyna­gro­dzeń osób kie­ru­ją­cych nie­któ­rymi spół­kami,
    • ustawy z dnia 16 grud­nia 2016 r. o zasa­dach zarzą­dza­nia mie­niem pań­stwo­wym,
    • wraz z aktami wyko­naw­czymi do tych ustaw;
  • 6 ust. 1 lit. e) RODO – wyko­na­nie zada­nia reali­zo­wa­nego w inte­re­sie publicz­nym – w zakre­sie, w jakim dzia­łal­ność Admi­ni­stra­tora obej­muje reali­za­cję zadań o takim cha­rak­te­rze (jeżeli doty­czy);
  • 6 ust. 1 lit. f) RODO – praw­nie uza­sad­niony inte­res Admi­ni­stra­tora, któ­rym jest m.in.:
    • kon­takt z oso­bami współ­pra­cu­ją­cymi z Admi­ni­stra­torem w związku z reali­zo­wa­nymi umo­wami,
    • docho­dze­nie i obrona przed rosz­cze­niami,
    • zapew­nie­nie bez­pie­czeń­stwa orga­ni­za­cyj­nego i infor­ma­tycz­nego,
    • pro­wa­dze­nie kore­spon­den­cji,
    • pro­wa­dze­nie dzia­łań ana­li­tycz­nych i sta­ty­stycz­nych doty­czących dzia­łal­no­ści Admi­ni­stra­tora.

W przy­padku prze­twa­rza­nia szcze­gól­nych kate­go­rii danych oso­bo­wych (tzw. danych wraż­li­wych), pod­stawą prze­twa­rza­nia mogą być odpo­wied­nie prze­pisy art. 9 RODO, w szcze­gól­no­ści art. 9 ust. 2 lit. b) RODO (prze­twa­rza­nie nie­zbędne do wypeł­nie­nia obo­wiąz­ków i wyko­ny­wa­nia szcze­gól­nych praw przez Admi­ni­stra­tora w dzie­dzi­nie prawa pracy i zabez­pie­cze­nia spo­łecz­nego).

 

KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH

W zależ­no­ści od rela­cji z Admi­ni­stra­torem i celu prze­twa­rza­nia, Admi­ni­stra­tor może prze­twa­rzać nastę­pu­jące kate­go­rie danych:

  • dane iden­ty­fi­ka­cyjne, takie jak: imię, nazwi­sko, PESEL, numer doku­mentu toż­sa­mo­ści;
  • dane kon­taktowe: adres zamiesz­ka­nia lub adres do kore­spon­den­cji, adres e-mail, numer tele­fonu;
  • dane doty­czące zatrud­nie­nia i współ­pracy: sta­no­wi­sko, miej­sce pracy, dane pra­co­dawcy, zakres obo­wiąz­ków, prze­bieg zatrud­nie­nia (w tym dane w doku­men­tach rekru­ta­cyj­nych – CV, list moty­wa­cyjny);
  • dane doty­czące zawie­ra­nych umów i ich reali­za­cji: dane stron umowy, dane peł­no­moc­ni­ków, dane wyma­gane do roz­li­czeń finan­so­wych (np. numer rachunku ban­ko­wego);
  • dane wyma­gane prze­pi­sami prawa (w szcze­gól­no­ści prawa pracy, prawa podat­ko­wego, prze­pi­sów o rachun­ko­wo­ści);
  • inne dane, które osoba, któ­rej dane doty­czą, prze­ka­zuje Admi­ni­stra­torowi w związku z kon­taktem, zawar­ciem umowy lub współ­pracą.

W przy­padku prze­twa­rza­nia danych szcze­gól­nych kate­go­rii (np. danych o sta­nie zdro­wia w pro­ce­sach rekru­ta­cyj­nych lub zatrud­nie­niu) – zakres tych danych jest ogra­ni­czony do nie­zbędnego mini­mum wyni­ka­ją­cego z prze­pi­sów prawa.

 

ŹRÓDŁO PRZEKAZYWANIA DANYCH

Co do zasady, dane oso­bowe są pozy­ski­wane bez­po­śred­nio od osoby, któ­rej dane doty­czą – pod­czas kon­taktu, zawie­ra­nia umowy, w pro­ce­sie rekru­ta­cji lub w trak­cie współ­pracy z Admi­ni­stra­torem. Jeżeli dane oso­bowe nie zostały pozy­skane bez­po­śred­nio od osoby, któ­rej dane doty­czą, mogły one zostać pozy­skane w szcze­gól­no­ści: od podmiotu, który jest stroną umowy zawar­tej z Admi­ni­stra­torem (np. pra­co­dawcy, kon­tra­henta, spółki zależ­nej), od innego upraw­nio­nego podmiotu współ­pra­cu­ją­cego z Admi­ni­stra­torem, z publicz­nie dostęp­nych reje­strów i źró­deł (np. Kra­jowy Rejestr Sądowy, CEIDG, reje­stry zawo­dowe). W takim przy­padku prze­twa­rzane mogą być dane iden­ty­fi­ka­cyjne (np. imię i nazwi­sko), dane kon­taktowe (adres, numer tele­fonu, adres e-mail), infor­ma­cje o sta­no­wi­sku, funk­cji, miej­scu zatrud­nie­nia oraz inne dane prze­ka­zane Admi­ni­stra­torowi w związku z reali­za­cją współ­pracy.

 

OKRES PRZECHOWYWANIA DANYCH

Dane oso­bowe są prze­cho­wy­wane przez okres nie­zbędny do reali­za­cji celów, dla któ­rych zostały zebrane, a następ­nie:

  • przez okres wyma­gany prze­pi­sami prawa doty­czącymi prze­cho­wy­wa­nia doku­men­ta­cji, zasad jej kla­sy­fi­ko­wa­nia i archi­wi­za­cji (w tym prze­pi­sami o naro­do­wym zaso­bie archi­wal­nym i archi­wach);
  • przez okres trwa­nia umowy zawar­tej z Admi­ni­stra­torem, a po jej zakoń­cze­niu – przez okres konieczny do peł­nego roz­li­cze­nia stron oraz do czasu upływu ter­mi­nów przedaw­nie­nia rosz­czeń wyni­ka­ją­cych z takiej umowy (zgod­nie z prze­pi­sami Kodeksu cywil­nego);
  • w zakre­sie roz­li­czeń podat­ko­wych – przez okres przedaw­nie­nia zobo­wią­zań podat­ko­wych, tj. co do zasady 5 lat od końca roku podat­ko­wego, w któ­rym powstał obo­wią­zek podat­kowy;
  • w przy­padku prze­twa­rza­nia danych na pod­sta­wie zgody – do czasu cof­nię­cia zgody przez osobę, któ­rej dane doty­czą, lub osią­gnię­cia celu, dla któ­rego zgoda została wyra­żona, chyba że obo­wią­zu­jące prze­pisy prawa wyma­gają dłuż­szego okresu prze­twa­rza­nia lub prze­cho­wy­wa­nia danych.

 

ODBIORCY DANYCH

Odbior­cami danych oso­bo­wych mogą być: osoby upo­waż­nione przez Admi­ni­stra­tora (pra­cow­nicy i współpra­cow­nicy) – w zakre­sie nie­zbędnym do wyko­ny­wa­nia powie­rzo­nych im zadań; podmioty świad­czące na rzecz Admi­ni­stra­tora usługi, w szcze­gól­no­ści: usługi prawne i dorad­cze, usługi księ­gowe i podat­kowe, usługi infor­ma­tyczne i ser­wi­sowe, usługi archi­wi­za­cji i nisz­cze­nia doku­men­tów – na pod­sta­wie zawar­tych umów powie­rze­nia prze­twa­rza­nia danych oso­bo­wych; organy publiczne i inne podmioty upraw­nione na pod­sta­wie prze­pi­sów prawa (np. sądy, organy ści­ga­nia, organy admi­ni­stra­cji publicz­nej) – w zakre­sie, w jakim ist­nieje odpo­wied­nia pod­stawa prawna ujaw­nie­nia danych.

 

PRZEKAZYWANIE DANYCH OSOBOWYCH POZA OBSZAR EOG

Co do zasady Admi­ni­stra­tor nie prze­ka­zuje danych oso­bo­wych do państw trze­cich (poza Euro­pej­ski Obszar Gospo­dar­czy) ani do orga­ni­za­cji mię­dzy­na­ro­do­wych. Jeżeli w wyjąt­ko­wych przy­pad­kach doszłoby do takiego prze­ka­za­nia (np. w związku z korzysta­niem z okre­ślo­nych usług infor­ma­tycz­nych), nastąpi to wyłącz­nie na zasa­dach prze­wi­dzia­nych w roz­dziale V RODO, z zasto­so­wa­niem odpo­wied­nich zabez­pie­czeń (np. na pod­sta­wie decy­zji stwier­dza­ją­cych odpo­wiedni sto­pień ochrony lub stan­dar­do­wych klau­zul umow­nych przy­ję­tych przez Komi­sję Euro­pej­ską). Infor­ma­cja o takim prze­ka­za­niu będzie wów­czas prze­ka­zy­wana oso­bom, któ­rych dane doty­czą, w odpo­wied­niej klau­zuli szcze­gó­ło­wej.

 

DOBROWOLNOŚĆ LUB OBOWIĄZEK PODANIA DANYCH I KONSEKWENCJE NIEPODANIA

1.Poda­nie danych oso­bo­wych może być:

  • wymo­giem usta­wo­wym (wyni­ka­ją­cym z prze­pi­sów prawa),
  • warun­kiem zawar­cia lub wyko­na­nia umowy,
  • dobro­wolne, lecz nie­zbędne do sko­rzy­sta­nia z okre­ślo­nej usługi lub udziału w danym pro­ce­sie (np. rekru­ta­cji),
  • dobro­wolne – w przy­padku danych prze­twa­rza­nych na pod­sta­wie zgody (np. zgody mar­ke­tin­gowe, zgody na przy­szłe rekru­ta­cje).

2.W sytu­acjach, w któ­rych poda­nie danych jest:

  • obo­wiąz­kiem usta­wo­wym – kon­se­kwen­cją nie­poda­nia danych może być np. brak moż­li­wo­ści zawar­cia lub wyko­na­nia umowy, doko­na­nia roz­li­czeń, speł­nie­nia wymo­gów prawa;
  • warun­kiem zawar­cia umowy – niepoda­nie danych unie­moż­liwi zawar­cie lub reali­za­cję umowy;
  • dobro­wolne – niepoda­nie danych może skut­ko­wać bra­kiem moż­li­wo­ści sko­rzy­sta­nia z danego pro­cesu lub usługi (np. brak udziału w danej rekru­ta­cji, brak moż­li­wo­ści otrzy­my­wa­nia infor­ma­cji mar­ke­tin­go­wych).

3.Szcze­gó­łowe infor­ma­cje w tym zakre­sie mogą być dopre­cy­zo­wane w odręb­nych klau­zulach infor­ma­cyj­nych prze­ka­zy­wa­nych przy zbie­ra­niu danych.

 

PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

Oso­bie, któ­rej dane doty­czą, przy­słu­gują nastę­pu­jące prawa:

  • Prawo dostępu do danych – uzy­ska­nia infor­ma­cji, czy Admi­ni­stra­tor prze­twa­rza dane oso­bowe, a jeżeli tak, to w jakim zakre­sie, oraz otrzy­ma­nia kopii danych;
  • Prawo spro­sto­wa­nia danych – żąda­nia popra­wie­nia danych nie­pra­wi­dło­wych lub uzu­peł­nie­nia danych nie­kom­plet­nych;
  • Prawo do usu­nię­cia danych („prawo do bycia zapo­mnia­nym”) – w przy­pad­kach prze­wi­dzia­nych w RODO;
  • Prawo do ogra­ni­cze­nia prze­twa­rza­nia danych – w przy­pad­kach okre­ślo­nych w RODO (np. kwe­stio­no­wa­nie pra­wi­dło­wo­ści danych, sprze­ciw wobec prze­twa­rza­nia);
  • Prawo do prze­no­sze­nia danych – otrzy­ma­nia danych w ustruk­tu­ry­zo­wa­nym for­ma­cie i prze­sła­nia ich innemu admi­ni­stra­to­rowi, w zakre­sie prze­wi­dzia­nym w RODO;
  • Prawo sprze­ciwu – wnie­sie­nia sprze­ciwu wobec prze­twa­rza­nia danych opar­tego na art. 6 ust. 1 lit. e) lub f) RODO, w tym wobec prze­twa­rza­nia danych na potrzeby mar­ke­tingu bez­po­śred­niego;
  • Prawo do cof­nię­cia zgody – jeżeli dane są prze­twa­rzane na pod­sta­wie zgody, mogą Pań­stwo w każ­dej chwili cof­nąć tę zgodę. Cof­nię­cie zgody nie wpływa na zgod­ność z pra­wem prze­twa­rza­nia doko­na­nego przed cof­nię­ciem zgody;
  • Prawo wnie­sie­nia skargi – wnie­sie­nia skargi do organu nad­zor­czego, tj. Pre­zesa Urzędu Och­rony Danych Oso­bo­wych, w przy­padku uzna­nia, że prze­twa­rza­nie danych oso­bo­wych naru­sza prze­pisy RODO.

 

INFORMACJA O ZAUTOMATYZOWANYM PODEJMOWANIU DECYZJI

Dane oso­bowe nie są prze­twa­rzane w spo­sób, który pole­gałby na zauto­ma­ty­zo­wa­nym podej­mo­wa­niu decy­zji wobec osób, któ­rych dane doty­czą, w tym nie są pro­fi­lo­wane w rozu­mie­niu RODO. Ozna­cza to, że żadne decy­zje wywo­łu­jące skutki prawne lub w podobny spo­sób istot­nie wpły­wa­jące na osoby, któ­rych dane doty­czą, nie są podej­mo­wane wyłącz­nie w opar­ciu o zauto­ma­ty­zo­wane prze­twa­rza­nie danych oso­bo­wych.

 

DODATKOWE INFORMACJE I DOKUMENTY

Infor­ma­cje dot. prze­twa­rza­nia danych przez Admi­ni­stra­tora:

Infor­ma­cja dot. prze­twa­rza­nia danych w zakre­sie rekru­ta­cji pra­cow­ni­ków

Infor­ma­cja dot. prze­twa­rza­nia danych w zakre­sie umowy

Infor­ma­cja dot. prze­twa­rza­nia danych w zakre­sie zamó­wie­nia/ zapy­ta­nia ofer­to­wego