Polityka prywatności
Wprowadzenie
- Niniejszy dokument stanowi opis polityki prywatności (dalej: „Polityka”) spółki CX Dystrybucja Sp. z o.o. z siedzibą w Piasecznie 05-500 przy ul. Jana Pawła II 66, zarejestrowanej w Sądzie Rejonowym dla m. st. Warszawa w Warszawie, Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000502451, NIP 123-12-84-825, REGON: 147155355, kapitał zakładowy 9800,00 zł, dalej: „Administrator danych” lub „CX Dystrybucja”. Z Administratorem danych można skontaktować się, kierując korespondencję na:
- Adres poczty elektronicznej: info@grupacx.pl
- Adres siedziby: CX Dystrybucja Sp. z o.o., ul. Jana Pawła II 66, 05-500 Piaseczno
- Celem niniejszej Polityki jest określenie sposobu przetwarzania oraz wykorzystywania danych osobowych pochodzących od osób fizycznych będących Użytkownikami serwisów i aplikacji internetowych administrowanych przez CX Dystrybucja (dalej: „Użytkownik”). Polityka zawiera również informacje dotyczące uprawnień osób fizycznych w odniesieniu do udostępnionych przez nich danych osobowych. Podstawę prawną Polityki stanowi Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), a także ustawa o ochronie danych osobowych z dnia 10 maja 2018 r. (Dz. U. 2018 poz. 1000). Niniejsza Polityka stanowi realizację przez Administratora Danych obowiązków wynikających z art. 12 i 13 RODO.
- Prosimy o dokładne zapoznanie się z treścią Polityki. Wchodząc na stronę serwisów i aplikacji internetowych należących do spółki CX Dystrybucja lub korzystając z nich i przekazując nam dane osobowe za pośrednictwem tych stron i podczas korespondencji drogą elektroniczną, Użytkownik akceptuje warunki Polityki.
- Polityka prywatności ma zastosowanie do każdej strony internetowej, aplikacji lub usługi odsyłającej do tej informacji. Prosimy o zwrócenie uwagi, że opuszczając niniejszą stronę/ aplikację (np. przechodząc za pomocą linku na stronę znajdującą się w innej domenie), Użytkownik przechodzi w obszar, w którym nie obowiązuje Polityka. Administrator danych nie ponosi odpowiedzialności za zasady polityki prywatności obowiązujące na stronach obsługiwanych przez inne podmioty.
Administrator danych osobowych
Spółka CX Dystrybucja jest administratorem danych osobowych przekazywanych przez Użytkowników serwisów internetowych, którzy:- odwiedzili strony internetowe należące do spółki CX Dystrybucja (www.cxdystrybucja.pl);
- skorzystali z formularza kontaktowego zamieszczonego na stronach i aplikacjach internetowych należących do spółki CX Dystrybucja, a tym samym przekazali dane osobowe ich dotyczące wraz z treścią wiadomości;
- zalogowali się na platformie internetowej dostępnej pod adresem https://cxdystrybucja.pl (dalej: „Platforma”);
- kandydatów na pracowników, którzy składają dokumenty aplikacyjne bezpośrednio na adresy poczty elektronicznej należące do Administratora danych lub za pośrednictwem serwisów pośredniczących.
- Gromadząc dane osobowe Administrator danych, rejestruje informacje dotyczące źródła ich pozyskania. Pozyskiwanie danych osobowych Użytkowników odbywa się w sposób bezpośredni od osób, których dane dotyczą.
Cele i podstawy prawne przetwarzania danych osobowych
Administrator danych przetwarza dane osobowe zgodnie z profilem działalności, wyłącznie we wskazanych poniżej celach. Jeżeli ze względu na przepisy prawa, właściwości usługi lub konieczności jej rozliczenia zaistnieje potrzeba przetwarzania innych danych osobowych Użytkowników, Administrator danych może je przetwarzać w niezbędnym zakresie.- Podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora danych – art. 6 ust. 1 lit. f) RODO, polegający na zapewnieniu obsługi wiadomości i udzieleniu odpowiedzi na wynikające z niej pytania. Podanie danych osobowych jest dobrowolne, jednak jest niezbędne, by udzielić odpowiedzi. Odmowa podania danych osobowych będzie skutkowała brakiem możliwości obsługi przesłanej wiadomości i tym samym jej usunięciem.
- W celu umożliwienia Użytkownikom korzystania z Platformy internetowej pod adresem https://cxdystrybucja.pl (dalej: „Platforma”), w szczególności w celu złożenia zamówień realizacji złożonych zamówień, zapewnienia kontaktu z Użytkownikiem, wystawiania faktur przetwarzane są dane osobowe Użytkowników takie jak: imiona i nazwiska Użytkowników, nazwa firmy, adres firmy, adres korespondencyjny, adres do faktury, adres dostawy, historia zamówień, dokumenty WZ, numery faktur, NIP, REGON, numer telefonu, adres e-mail.
Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. b) RODO, na podstawie którego przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą przed zawarciem umowy, a także 6 ust. 1 lit. c) RODO z uwagi na ciążące na CX Dystrybucja obowiązki prawne (np. w związku z obowiązkami podatkowo-księgowymi). - W celu otrzymywania od spółki CX Dystrybucja wiadomości zawierających informacje o szkoleniach, ofercie handlowej spółki i innych treści marketingowych przetwarzane są takie dane osobowe Użytkowników jak: imię i nazwisko, numer telefonu, adres e-mail.
Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. f) RODO, który pozwala na przetwarzanie danych do realizacji celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora danych, jakim są działania związane z marketingiem bezpośrednim.
Zgoda wyrażona przez Użytkownika na otrzymywanie materiałów o treści marketingowej może zostać w dowolnym momencie wycofana poprzez przesłanie stosownego żądania na adres e-mail: info@grupacx.pl, co nie wpłynie na zgodność z prawem przetwarzania danych, których dokonano przed jej wycofaniem. - W celu ustalenia, dochodzenia lub obrony przed roszczeniami wynikającymi z usług świadczonych przez CX Dystrybucja na rzecz Użytkowników przetwarzane są takie dane osobowe Użytkowników jak: imię, nazwisko, adres, adres e-mail.
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f) RODO, który pozwala na przetwarzanie danych osobowych w celu ewentualnego ustalenia, do-chodzenia lub obrony przed roszczeniami, będące realizacją prawnie uzasadnionego interesu Administratora danych. - W celu wystawienia faktury i spełnienia innych obowiązków wynikających z przepisów prawa podatkowego (np. przechowywanie dokumentacji księgowej przez 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek prawny), przetwarzane są takie dane osobowe Użytkowników jak: imię, nazwisko, nazwa firmy, adres zamieszkania lub adres siedziby, numer NIP, REGON, adres do korespondencji.
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. c) RODO, na podstawie którego przetwarzanie jest konieczne do wywiązania się przez Administratora danych z obowiązków wynikających z przepisów prawa. - W celu przeprowadzenia procesu rekrutacji CX Dystrybucja przetwarza dane osobowe kandydatów jedynie w niezbędnym zakresie wynikającym z treści art. 221 § 1 Kodeksu pracy: imię (imiona) i nazwisko, data urodzenia, dane kontaktowe wskazane przez kandydata, a w przypadku danych takich jak – wykształcenie, kwalifikacje zawodowe oraz przebieg dotychczasowego zatrudnienia – gdy jest to niezbędne do wykonywania pracy określonego rodzaju lub na określonym stanowisku.
Podanie przez kandydatów innych danych, niewymienionych w katalogu art. 221 § 1 Kodeksu pracy jest dobrowolne. Podstawą prawną przetwarzania takich danych osobowych jest art. 6 ust. 1 lit. a) RODO, który pozwala na przetwarzanie danych osobowych na podstawie dobrowolnie udzielonej zgody, która może zostać odwołana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Podstawą prawną przeprowadzenia procesu rekrutacyjnego dla umów objętych stosunkiem pracy i tym samym przepisami Kodeksu pracy jest art. 6 ust. 1 lit. c) RODO, czyli obowiązek prawny spoczywający na CX Dystrybucja w zakresie wynikającym z art. 221 Kodeksu pracy. W przypadku zatrudnienia w oparciu o umowy cywilnoprawne podstawą prawną jest art. 6 ust. 1 lit. b) RODO, na podstawie którego przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą przed zawarciem umowy, a także 6 ust. 1 lit. c) RODO z uwagi na ciążące na CX Dystrybucja obowiązki prawne (np. w związku ze zgłoszeniem do ubezpieczenia zdrowotnego).
Proces rekrutacji składa się z kilku etapów, podczas których ma miejsce przetwarzanie danych osobowych kandydatów: wstępna selekcja otrzymanych aplikacji, kontakt z wybranymi kandydatami, wybór pracownika.
W przypadku wyrażenia przez kandydata zgody na przetwarzanie podanych danych osobowych w przyszłych rekrutacjach podstawą prawną ich przetwarzania jest art. 6 ust. 1 lit. a) RODO, który pozwala na przetwarzanie danych osobowych na podstawie dobrowolnie udzielonej zgody, która może zostać odwołana w do-wolnym czasie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Odbiorcy danych osobowych
Odbiorcami danych osobowych powierzonych Administratorowi danych przez Użytkowników serwisów i aplikacji internetowych należących do spółki CX Dystrybucja są następujące podmioty, którym przekazywane są dane osobowe w minimalnym zakresie, niezbędnym do realizacji celu, w jakim dane zostały pozyskane:- upoważniony personel Administratora danych;
- podmioty przetwarzające dane osobowe w imieniu Administratora danych (np. biuro rachunkowe, dostawcy usług technicznych, dostawcy usług hostingowych, współpracujące kancelarie prawne);
- właściwe organy upoważnione zgodnie z obowiązującymi przepisami prawa.
Administrator danych oświadcza, że nie sprzedaje, nie udostępnia i nie przekazuje zgromadzonych do przetwarzania danych osobowych Użytkowników innym osobom lub instytucjom, chyba że nastąpi to za wyraźną zgodą lub na życzenie Użytkownika, albo też na żądanie uprawnionych na podstawie ustawy organów państwa na potrzeby prowadzonych przez nie postępowań lub działań związanych z bezpieczeństwem, lub obronnością, dla określonych prawem zadań realizowanych dla dobra publicznego, gdy jest to niezbędne do wypełnienia prawnie usprawiedliwionych celów spółki CX Dystrybucja.
Okres przetwarzania danych osobowych
Administrator danych przetwarza dane osobowe Użytkowników przez okres niezbędny do realizacji celów opisanych w części “Cele i podstawy prawne przetwarzania danych osobowych”. Okres przetwarzania danych jest związany z celami i podstawami ich przetwarzania, w związku z czym:- dane osobowe przekazane w ramach procesu rekrutacji będą przetwarzane do czasu zakończenia tego procesu;
- dane przetwarzane w celu realizacji umowy zawartej pomiędzy Użytkownikami a Administratorem – dane będą przetwarzane przez okres obowiązywania umowy;
- dane przetwarzane na podstawie wymogów ustawowych będą przetwarzane przez czas, w którym przepisy prawa nakazują przechowanie danych;
- dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora będą przetwarzane do czasu skutecznego złożenia sprzeciwu lub ustania tego interesu, np. dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami będą przetwarzane przez czas równy okresowi przedawnienia tych roszczeń.
Prawa przysługujące podmiotom danych
Administrator danych respektuje przysługujące Użytkownikom uprawnienia związane z przetwarzaniem ich danych osobowych. W szczególności każdemu podmiotowi danych przysługuje prawo do:- dostępu do swoich danych osobowych,
- sprostowania danych osobowych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania danych osobowych,
- sprzeciwu wobec przetwarzania danych osobowych,
- przenoszenia danych osobowych;
- W przypadku, gdy podstawą przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora, Użytkownikowi przysługuje prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych, np. w przypadku, gdy prawnie uzasadniony interes polega na prowadzeniu działań marketingu bezpośredniego – prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych na potrzeby realizacji działań marketingowych, bez konieczności uzasadniania swojej decyzji.
- Wycofanie zgody na przetwarzanie danych osobowych nie wpływa na zgodność z prawem przetwarzania danych, którego dokonano na podstawie zgody przed jej wycofaniem.
- W każdym przypadku uznania, że prawa osoby fizycznej wynikające z przepisów prawa i Polityki są naruszane, Użytkownikom przysługuje prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie przy ul. Stawki 2.
Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator danych nie dokonuje profilowania, jak również nie dokonuje zautomatyzowanego podejmowania decyzji względem osób, których dane dotyczą.Bezpieczeństwo i przechowywanie informacji
Administrator danych zapewnia bezpieczeństwo danych osobowych przed bezprawnym ich udostępnieniem osobom nieupoważnionym, przejęciem danych przez osoby nieupoważnione, zniszczeniem, utratą, uszkodzeniem lub zmianą oraz przetwarzaniem danych osobowych w sposób niezgodny z przepisami RODO.Administrator danych podejmuje w celu zabezpieczenia powierzonych danych osobowych środki techniczne i organizacyjne spełniające wymogi RODO, w szczególności środki wymienione w art. 24 oraz 32 RODO, zapewniające poufność, integralność i dostępność usług przetwarzania przekazanych danych osobowych.
Pliki cookies
Pliki cookies (ciasteczka) to małe pliki wysyłane przez serwer internetowy do przeglądarki Użytkownika i przechowywane na jego komputerze. Ciasteczka pomagają Administratorowi danych analizować ruch sieciowy i rozpoznają, która część strony internetowej była odwiedzana. Pliki cookies w żaden sposób nie umożliwiają Administratorowi dostępu do komputera lub do informacji o Użytkowniku, z wyjątkiem informacji o tym, w jaki sposób korzystano ze strony internetowej oraz danych osobowych, które Użytkownicy udostępniają automatycznie ze względu na ustawienia przeglądarki.
Pliki cookies wykorzystywane na Platformie mogą mieć charakter tymczasowy lub trwały. Tymczasowe pliki cookies są usuwane z chwilą zamknięcia przeglądarki, natomiast stałe pliki cookies są przechowywane także po zakończeniu korzystania z Platformy przez Użytkownika i służą do przechowywania informacji takich jak hasło czy login Użytkownika, co przyspiesza i ułatwia korzystanie z Platformy. W każdym wypadku Użytkownik może zablokować instalowanie plików cookies lub usunąć stałe pliki cookies, wykorzystując stosowne opcje przeglądarki internetowej. Szczegółowe informacje o możliwości i sposobach obsługi plików „cookies” dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
Administrator korzysta z usług podmiotów trzecich w zakresie opracowania statystyk dotyczących korzystania ze stron internetowych CX Dystrybucja (w tym Platformy).
W reklamach zamieszczanych na Platformie mogą być wykorzystywane cookies podmiotów trzecich, mające na celu umożliwienie analizy skuteczności kampanii reklamowej. Niniejsza Polityka nie reguluje zasad wykorzystania mechanizmu cookies przez podmioty trzecie.
Więcej informacji o plikach cookies można znaleźć tutaj: www.allaboutcookies.org
Postanowienia końcowe
W zakresie nieuregulowanym niniejszą Polityką obowiązują unijne i krajowe przepisy z zakresu ochrony danych osobowych.Data ostatniej aktualizacji Polityki: 05.09.2023 r.