Niniejszy dokument określa zasady przetwarzania i wykorzystywania danych osobowych i zasady ich ochrony obowiązujące w Nebula Exhibits Poland sp. z o.o.
I. Definicje
1. Administrator/Spółka – Nebula Exhibits Poland sp. z o.o. z siedzibą w Poznaniu, ul. H. Szafran 10, 60-693 Poznań, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań-Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem: 0000413882, NIP: 7792404388, kapitał zakładowy: 100.000,- zł, e-mail: [email protected]. Spółka jest administratorem danych osobowych w rozumieniu RODO;
2. Dane Osobowe – wszelkie dane osobowe w rozumieniu RODO, które gromadzone i przetwarzane są przez Administratora;
3. RODO/Rozporządzenie – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia Dyrektywy 95/46/WE
4. Usługi – usługi świadczone przez Spółkę
5. Użytkownik – osoba fizyczna, osoba prawna lub jednostka organizacyjna nie posiadająca osobowości prawnej, świadcząca usługi na rzecz Spółki lub na której rzecz Spółka świadczy Usługi, kontaktująca się ze Spółką oraz każda inna osoba, które dane osobowe są przetwarzane przez Spółkę w rozumieniu RODO niezależnie od podstawy prawnej takiego przetwarzania
II. Administrator
Administratorem danych osobowych jest Nebula Exhibits Poland sp. z o.o. z siedzibą w Poznaniu, ul. H. Szafran 10, 60-693 Poznań. Z administratorem można skontaktować się mailowo pod adresem email: [email protected] lub pisemnie na adres wskazany w pkt. I.
III. Rodzaj przetwarzanych danych
1. Administrator przetwarza dane podane przez Użytkownika, w tym zawarte w korespondencji mailowej, umowach, składanych przez Użytkownika oświadczeniach.
2. Podanie danych osobowych jest dobrowolne, nie mniej w przypadku:
1) zawarcia umowy lub żądania przez Użytkownika podjęcia przez Spółkę działań przed zawarciem umowy – podanie danych jest warunkiem zawarcia umowy i/lub podjęcia ww. działań. Niepodanie danych skutkuje brakiem możliwości zawarcia umowy i jej realizacji oraz brakiem możliwości podjęcia żądanych działań;
2) rekrutacji – podanie danych jest niezbędne do wzięcia udziału w rekrutacji. Niepodanie danych skutkuje brakiem możliwości wzięcia udziału w rekrutacji;
3) przetwarzania danych w celach marketingowych – podanie danych jest dobrowolne. Niepodanie danych nie wiąże się z żadnymi negatywnymi konsekwencjami dla osoby, której dane dotyczą.
IV. Cele przetwarzania i podstawa prawna
1. Dane osobowe przetwarzane są zgodnie z przepisami obowiązujących przepisów prawa, w tym RODO.
2. Dane osobowe są przetwarzane przez Administratora w następujących celach:
1) podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą lub wykonania umowy, której stroną jest osoba, której dane dotyczą (podstawą prawną jest niezbędność przetwarzania w celu wykonania umowy – art. 6 ust. 1 lit. b) RODO)
2) wypełnienia obowiązku prawnego ciążącego na Administratorze, w zależności od świadczonej usługi (podstawą prawną przetwarzania jest realizacja obowiązków ustawowych ciążących na Administratorze – art. 6 ust. 1 lit. c) RODO);
3) wynikających z prawnie uzasadnionego interesu realizowanego przez Administratora tj. na podstawie art. 6 ust. 1 lit. f) RODO, w tym w celu:
a) dochodzenia lub zabezpieczenia roszczeń;
b) marketingu produktów i usług własnych Administratora;
4) na podstawie odrębnej zgody tj. na podstawie art. 6 ust. 1 lit. a) RODO w celach:
a. marketingowych
b. rekrutacji.
V. Okres, przez który przechowywane są dane
1) dane osobowe przetwarzane w celu zawarcia lub wykonania umowy będą przechowywane przez okres obowiązywania umowy, a po jego upływie przez okres niezbędny do:
a) obsługi reklamacji
b) zabezpieczenia lub dochodzenia ewentualnych roszczeń przysługujących Administratorowi
i w stosunku do niego;
c) wypełnienia obowiązku prawnego Administratora (np. wynikającego z przepisów podatkowych lub rachunkowych);
2) dane osobowe przetwarzane w celu wypełnienia obowiązku prawnego Administratora będą przechowywane przez okres wymagany powszechnie obowiązującymi przepisami prawa;
3) dane osobowe przetwarzane na podstawie odrębnej zgody będą przechowywane do czasu jej odwołania;
4) dane osobowe przetwarzane do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora przetwarzane będą do czasu zgłoszenia sprzeciwu wobec takiego przetwarzania, chyba że Administrator wykaże istnienie prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. W przypadku wniesienia sprzeciwu wobec przetwarzania danych osobowych do celów marketingu bezpośredniego, dane osobowe takiej osoby, w zakresie w jakim przetwarzanie jest związane
z marketingiem bezpośrednim, nie będą więcej przetwarzane do celów marketingu bezpośredniego.
VI. Prawa osoby, której dane dotyczą
1. Każdej osobie, której dane osobowe są przetwarzane przez Administratora przysługuje:
a. prawo dostępu do treści swoich danych osobowych, czyli prawo do uzyskania potwierdzenia czy Administrator przetwarza dane oraz informacji dotyczących takiego przetwarzania;
b. prawo do sprostowania danych, jeżeli dane przetwarzane przez Administratora są nieprawidłowe lub niekompletne;
c. prawo żądania od Administratora usunięcia danych;
d. prawo żądania od Administratora ograniczenia przetwarzania danych;
e. prawo do przenoszenia danych, czyli prawo do otrzymania dostarczonych Administratorowi danych osobowych oraz przesłania ich innemu administratorowi w przypadku, gdy przetwarzanie jest oparte na zgodzie lub umowie oraz odbywa się w sposób zautomatyzowany;
f. prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych do celów wynikających z prawnie uzasadnionego interesu Administratora lub wobec przetwarzania w celu marketingu bezpośredniego;
g. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych;
h. prawo do cofnięcia zgody udzielonej na przetwarzanie danych osobowych w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem);
2. Prawa wymienione w pkt a.- f. i pkt h powyżej można zrealizować m.in. poprzez kontakt na adres email: [email protected] lub pisemnie na adres Administratora wskazany w pkt. I Polityki Prywatności.
VII. Kategorie odbiorców danych
1. Dane osobowe udostępniane są podmiotom trzecim wyłącznie w przypadku wyrażenia zgody przez Użytkownika lub gdy udostępnienie konieczne jest do prawidłowej realizacji usługi.
2. Dane osobowe mogą być udostępniane następującym kategoriom podmiotów:
1) podmiotom powiązanym z Administratorem, w tym spółkom z Grupy Nebula, pracownikom
i współpracownikom Administratora i podmiotów z nim powiązanych
2) firmom windykacyjnym
3) partnerom Administratora świadczącym usługi techniczne, dostawcom usług hostingowych,
4) doradcom prawnym, podatkowym, podmiotom świadczącym obsługę księgową i prawną Administratora
5) klientom Administratora.
VIII. Stosowane zabezpieczenia
1. Spółka oświadcza, iż stosuje niezbędne procedury zabezpieczeń chroniące przed udostępnieniem Danych Osobowych osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem
z naruszeniem RODO oraz zmianą, utratą, uszkodzeniem lub zniszczeniem, zapewniając w ten sposób Użytkownikom bezpieczeństwo przetwarzanych Danych Osobowych.
2. Wszelkie dane i informacje przekazywane przez Użytkowników są chronione, zgodnie z obowiązującymi normami prawnymi, wymogami bezpieczeństwa i zasadami poufności.
3. Dane osobowe nie są przetwarzane w sposób zautomatyzowany ani w formie profilowania.
4. Dane osobowe przekazywane są do państw trzecich tj. spółek z Grupy Nebula tj. Nebula Exhibits, ULC 123 Slater St., 3-e piętro, Ottawa, ON K1P 5H2, Kanada oraz do spółki Nebula Exhibits, LLC, 2180 Park Avenue North, Suite 318, Winter Park, FL 32789, Stany Zjednoczone Ameryki Płn. Podmioty te stosują zabezpieczenia oraz środki ochrony danych spełniające wymagania RODO. Komisja Europejska potwierdziła odpowiedni stopień ochrony danych w przypadku przekazania danych osobowych do Kanady.
IX. Postanowienia końcowe
1. Niniejsza Polityka Prywatności ma charakter informacyjny.
2. Administrator zastrzega sobie prawo wprowadzania zmian lub uzupełnień do niniejszej Polityki Prywatności.
3. Obowiązująca Polityka Prywatności publikowana jest na stronie: www.nebulaexhibits.com oraz jest dostępna w siedzibie spółki pod adresem wskazanym w pkt. I.