Klauzula informacyjna RODO

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest:

Nie wyznaczyliśmy Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych prosimy kontaktować się pod adresem: kreski@kreski.pl.

2. Cele i podstawy prawne przetwarzania

A. Obsługa zapytań i korespondencji

Cel: Odpowiedź na zapytanie, przedstawienie oferty lub nawiązanie kontaktu handlowego.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do podjęcia działań przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — obsługa klientów B2B).

Okres przechowywania: Do zakończenia korespondencji lub realizacji zamówienia; następnie do upływu terminów przedawnienia roszczeń (3–6 lat).

B. Realizacja usług serwisowych

Cel: Przyjęcie i realizacja zgłoszenia naprawy, zarządzanie gwarancją urządzeń.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Okres przechowywania: 5 lat od zakończenia roku obrotowego, w którym zakończono usługę.

C. Rekrutacja

Cel: Ocena kandydatów i prowadzenie procesu rekrutacyjnego.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO w zakresie danych wskazanych w art. 22¹ Kodeksu pracy; art. 6 ust. 1 lit. a RODO (zgoda) w zakresie danych dodatkowych i przyszłych rekrutacji.

Okres przechowywania: Do zakończenia rekrutacji; do 1 roku przy wyrażeniu zgody na udział w przyszłych procesach.

D. Marketing i newsletter

Cel: Przesyłanie informacji handlowych, ofert specjalnych i aktualności Kreski.

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda).

Okres przechowywania: Do wycofania zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.

E. Analityka Serwisu

Cel: Poprawa funkcjonowania serwisu kreski.pl, analiza ruchu i zachowań użytkowników.

Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

Okres przechowywania: Dane anonimizowane — do wycofania zgody na cookies analityczne.

3. Odbiorcy danych

Państwa dane osobowe mogą zostać przekazane:

• podmiotom świadczącym usługi IT i hostingowe (umowy powierzenia przetwarzania);
• dostawcom usług kurierskich i logistycznych (zakres niezbędny do realizacji serwisu);
• doradcom prawnym i podatkowym;
• dostawcom narzędzi analitycznych (Google Analytics) — wyłącznie dane anonimizowane;
• organom państwowym (ZUS, US, sądy) — na podstawie obowiązujących przepisów.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy, z wyjątkiem Google LLC (USA) — transfer realizowany wyłącznie w ramach Data Privacy Framework EU-US.

4. Prawa osób, których dane dotyczą

Przysługują Państwu następujące prawa na zasadach określonych w RODO:

W celu realizacji powyższych praw należy przesłać wniosek na adres kreski@kreski.pl lub listownie na adres siedziby. Administrator odpowie w terminie 1 miesiąca od otrzymania wniosku (termin może zostać przedłużony o kolejne 2 miesiące z przyczyn wskazanych w art. 12 ust. 3 RODO).

5. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Państwa skutki prawne lub w podobny sposób istotnie wpływało na Państwa sytuację (art. 22 RODO).

6. Źródło danych — art. 14 RODO

W przypadku gdy dane osobowe nie zostały pozyskane bezpośrednio od Państwa (np. dane pozyskane ze źródeł publicznych lub od partnerów biznesowych), Administrator informuje, że:

• źródłem danych są publicznie dostępne rejestry (KRS, CEIDG), strony internetowe firm lub informacje przekazane przez partnerów biznesowych;
• zakres pozyskanych danych obejmuje: imię i nazwisko, stanowisko, służbowy adres e-mail, numer telefonu służbowego, NIP firmy;
• dane są przetwarzane wyłącznie w celach nawiązania kontaktu handlowego B2B na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).