Informacja RODO o przetwarzaniu danych z innych źródeł w celach marketingowych

Informacja RODO dotycząca przetwarzania danych pozyskanych z innych źródełw celach marketingowych na podstawie prawnie uzasadnionego interesu

 

I

Exemplar Sp. z o.o.

(Exemplar Sp. z o.o., ul. Kwiatowa 12, 00-001 Warszawa, KRS 0000000000)

jest administratorem danych osobowych przetwarzanych w celach marketingowych.Z administratorem danych można kontaktować się:

1) pod adresem korespondencyjnym: ul. Kwiatowa 12, 00-001 Warszawa;

2) pod adresem poczty elektronicznej: [email protected].

 

II

Źródło pozyskania danych osobowych oraz kategorie odnośnych danych

1. Uprzejmie informujemy, że otrzymaliśmy Twoje dane osobowe od

 

(Partner Handlowy Sp. z o.o., ul. Słoneczna 2, 00-002 Warszawa, KRS 1111111111lub Jan Kowalski)

2. Przekazane nam dane osobowe obejmują następujące kategorie:

1) imię i nazwisko oraz adres do korespondencji;

2) informacje o kategoriach produktów nabytych przez Ciebie przez ostatnie 6 miesięcy.

3. Jeżeli nie chcesz, abyśmy przetwarzali Twoje dane osobowe, poinformuj nas o tymna podane wyżej dane kontaktowe. Wówczas niezwłocznie usuniemy Twoje dane osobowe.Jeżeli jednak nie poinformujesz nas w ciągu 14 dni, zaczniemy je przetwarzać w celachmarketingowych.

4. Niezależnie od tego, masz prawo do złożenia sprzeciwu wobec przetwarzania danychw celach marketingowych w każdym czasie i bez podawania przyczyny, lecz ze skutkiem odmomentu złożenia nam sprzeciwu.

 

III

Cele oraz podstawy prawne przetwarzania danych osobowych

1. Administrator przetwarza podane przez osobę dane osobowe w celach marketingowychna podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) – polegającegona podejmowaniu działań marketingowych, w tym prostego profilowania w celudostosowania kierowanych do odbiorców informacji marketingowych.

2. Profilowanie odbywa się wyłącznie na podstawie ww. danych osobowych i administratornie łączy informacji pozyskiwanych z różnych źródeł.

3. Dzięki profilowaniu administrator może kierować przekaz marketingowy bardziejpożądany przez jego odbiorców, co stanowi korzyść zarówno dla administratora, jak i dlaosób, których dane dotyczą, w ten sposób bowiem administrator ogranicza kierowanieprzekazu marketingowego dotyczącego produktów lub usług, które z dużymprawdopodobieństwem nie leżą w obszarze zainteresowań tej osoby, a zamiast tego kierujeinformacje, które mogą być przekazem wartościowym dla odbiorcy tej informacjimarketingowej.

 

IV

Czas przetwarzania danych osobowych

Administrator będzie przetwarzał dane osobowe w celach marketingowych do czasu złożeniasprzeciwu. Jednak w celu zapewnienia wysokiej dbałości o prawa osób, których dane dotyczą,administrator zwróci się z odświeżeniem informacji oraz podstawy prawnej po upływie około3 lat, chyba że w tym czasie osoba, której dane dotyczą, złoży sprzeciw.

 

V

Odbiorcy danych osobowych

Administrator może ujawniać dane osobowe wyłącznie podmiotom współpracującymz administratorem na podstawie pisemnych umów powierzenia przetwarzania danychosobowych, w celu realizacji określonych w umowie zadań i usług na rzecz administratora,w szczególności w zakresie obsługi marketingowej i PR, obsługi poczty elektronicznej,hostingu, IT, obsługi administracyjnej, obsługi prawnej lub doradczej. Dane mogą być teżujawniane operatorom pocztowym, kurierom i kancelariom prawnym.

 

VI

Prawa osób, których dane osobowe dotyczą

1. Każda osoba, której dane dotyczą, ma prawo:

1) dostępu – uzyskania od administratora potwierdzenia, czy przetwarzane są jej daneosobowe. Jeżeli dane o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu donich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danychosobowych, odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostanąujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie dożądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowychprzysługujących osobie, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiegoprzetwarzania (art. 15 RODO);

2) do otrzymania kopii danych – uzyskania kopii danych podlegających przetwarzaniu, przyczym pierwsza kopia jest bezpłatna, a za kolejne kopie administrator może nałożyć opłatęw rozsądnej wysokości, wynikającą z kosztów administracyjnych (art. 15 ust. 3 RODO);

3) do sprostowania – żądania sprostowania dotyczących jej danych osobowych, które sąnieprawidłowe, lub uzupełnienia niekompletnych danych (art. 16 RODO);

4) do usunięcia danych – żądania usunięcia jej danych osobowych, jeżeli administrator niema już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celówprzetwarzania (art. 17 RODO);

5) do ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych osobowych(art. 18 RODO), gdy:a) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okrespozwalający administratorowi sprawdzić prawidłowość tych danych,b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ichusunięciu, żądając ograniczenia ich wykorzystywania,c) administrator nie potrzebuje już tych danych, ale są one potrzebne osobie, której danedotyczą, do ustalenia, dochodzenia lub obrony roszczeń,d) osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania – do czasustwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędnewobec podstaw sprzeciwu osoby, której dane dotyczą;

6) do przenoszenia danych – otrzymania w ustrukturyzowanym, powszechnie używanymformacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, któredostarczyła administratorowi, oraz żądania przesłania tych danych innemu administratorowi,jeżeli dane są przetwarzane na podstawie zgody osoby, której dane dotyczą, lub umowy z niązawartej oraz jeżeli dane są przetwarzane w sposób zautomatyzowany (art. 20 RODO);

7) do sprzeciwu – wniesienia sprzeciwu wobec przetwarzania jej danych osobowychw prawnie uzasadnionych celach administratora, z przyczyn związanych z jej szczególnąsytuacją, w tym wobec profilowania. Wówczas administrator dokonuje oceny istnieniaważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów,praw i wolności osób, których dane dotyczą, lub podstaw do ustalenia, dochodzenia lubobrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której dane dotyczą, będą ważniejszeod interesów administratora, administrator będzie zobowiązany zaprzestać przetwarzaniadanych w tych celach (art. 21 RODO).

2. Aby skorzystać z wyżej wymienionych praw, osoba, której dane dotyczą, powinnaskontaktować się, wykorzystując podane dane kontaktowe, z administratorem i poinformowaćgo, z którego prawa i w jakim zakresie chce skorzystać.

 

VII

Prezes Urzędu Ochrony Danych Osobowych

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym w Polscejest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie,z którym można kontaktować się w następujący sposób:

1) listownie: ul. Stawki 2, 00-193 Warszawa;

2) przez elektroniczną skrzynkę podawczą dostępną na stronie:https://www.uodo.gov.pl/pl/p/kontakt;

3) telefonicznie: +48 22 531 03 00.

 

VIII

Inspektor ochrony danych

W każdym przypadku osoba, której dane dotyczą, może również skontaktować siębezpośrednio z inspektorem ochrony danych administratora:

1) e-mailowo pod adresem poczty elektronicznej: [email protected];

2) na wyżej podany adres korespondencyjny z dopiskiem: Inspektor ochrony danych.

 

IX

Akty prawne przywoływane w klauzuli

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.).