ZÁSADY SPRACOVANIA OSOBNÝCH ÚDAJOV

Based on Article 13(1) and (2) and Article 14(1) and (2) of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data and repealing Directive 95/56/ EC (hereinafter: "GDPR") applicable as of 25 May 2018, we inform you about the manner and purpose we process your personal data (hereinafter: "data"), as well as your data protection rights.

1. Kto je zodpovedný za spracovanie údajov a na koho sa môžete obrátiť?

The controller of your data is Mihi Sp. z o.o. (hereinafter referred to as the "Company"), which can be contacted: in writing by addressing correspondence to: Mihi Sp. z o.o., ul. Modlińska 6A/224; 03-216 Warsaw, Poland, by e-mail, at: [email protected]

The Company has designated a Data Protection Officer, who can be contacted in writing by directing correspondence to: Mihi Sp. z o.o., ul. Modlińska 6A/224; 03-216 Warsaw, with the notation: "Data Protection Officer" and by e-mail at: [email protected]

2. Prečo, na aký účel a na akom právnom základe spracúvame vaše údaje?

Vaše údaje spracúvame v súlade s ustanoveniami GDPR a poľskými právnymi predpismi o ochrane údajov. Robíme to, pretože plníme: zmluvné povinnosti a prijímame opatrenia na žiadosť dotknutej osoby pred uzavretím zmluvy (článok 6 ods. 1 písm. b) GDPR), zákonné povinnosti (článok 6 ods. 1 písm. c) GDPR), úlohy slúžiace verejnému záujmu (článok 6 ods. 1 písm. e) GDPR).

Čo to znamená?

Data is processed for the purpose of carrying out the activity, entering into or performing the contract in relation to which it has been provided to the Company, for example, for the recruitment process, the establishment of a relationship under an agency, intermediation, cooperation or other commercial contract, depending on the circumstances.The data is processed in order for the Company to carry out its business activities and provide other services in the performance of contracts concluded with customers or employees, or for the performance of activities carried out at the customer's request before or in connection with the conclusion of the contract. If necessary, we will process your data in order to fulfil the requirements imposed by, among others, the above-mentioned regulations. Your data may furthermore be processed for purposes such as: the performance of obligations in accordance with tax legislation, social security obligations. Furthermore, it is relevant that: we process your data, if necessary, for purposes arising from legitimate interests pursued by the Company or a third party (Article 6(1)(f) GDPR).

3. S kým môžeme zdieľať údaje?

Údaje môžu byť zdieľané s inými príjemcami na účely plnenia zmluvy s vami, na splnenie zákonnej povinnosti spoločnosti, na základe vášho súhlasu alebo na účely vyplývajúce z oprávnených záujmov prevádzkovateľa alebo tretej strany. Príjemcami môžu byť najmä: poverení zamestnanci Spoločnosti a iné osoby konajúce na základe poverenia Spoločnosti. Údaje sa tiež odovzdávajú subjektom, ktoré spracúvajú údaje v mene Spoločnosti, a osobám konajúcim na základe ich poverenia, pričom tieto subjekty spracúvajú údaje na základe zmluvy so Spoločnosťou a len v súlade s pokynmi Spoločnosti a podliehajú služobnému a poistnému tajomstvu (t. j. osobitným povinnostiam v oblasti ochrany informácií podľa príslušných právnych predpisov). Medzi subjekty, ktoré plnia úlohy pre Spoločnosť a v jej mene, patria subjekty poskytujúce služby najmä v oblasti bankovníctva, informačných technológií, vymáhania pohľadávok, práva, poistenia (vrátane sprostredkovania poistenia), agentúrneho, maklérskeho a marketingového poradenstva.

4. Budú vaše údaje prenesené do tretej krajiny (mimo Európskej únie)?

Údaje sa môžu prenášať príjemcom v krajinách mimo Európskej únie ("tretie krajiny"): ak je to potrebné na plnenie zmluvy uzavretej medzi vami a spoločnosťou alebo na vykonanie krokov pred uzavretím takejto zmluvy s cieľom jej uzavretia v rámci využívania IT infraštruktúry spoločnosťou (cloudové úložisko, e-mail). Ak spracovanie zahŕňa prenos údajov mimo Európskej únie, takýto prenos sa uskutoční s použitím štandardných zmluvných doložiek alebo nariadení Privacy Shield schválených Európskou komisiou, aby sa zabezpečila primeraná úroveň ochrany osobných údajov v súlade so zákonom. V ostatných situáciách sa vaše údaje môžu prenášať do tretích krajín v prípadoch uvedených v GDPR. Kópiu údajov prenesených do tretej krajiny môžete získať podaním takejto žiadosti na úradníka pre ochranu údajov. prenos údajov do tretej krajiny sa môže uskutočniť aj s vaším súhlasom. V súlade s tým sa vaše údaje prenesú do tretej krajiny na základe článku 49 ods. 1 písm. a) a článku 49 ods. 1 písm. b) nariadenia GDPR.

Údaje sa môžu prenášať príjemcom v krajinách mimo Európskej únie (ďalej len "tretie krajiny"): ak je to potrebné na plnenie zmluvy uzavretej medzi vami a spoločnosťou alebo na vykonanie krokov pred uzavretím takejto zmluvy na účely uzavretia takejto zmluvy, v rámci využívania IT infraštruktúry spoločnosťou (cloudové úložisko, e-mail). Súhlasíte tiež s prenosom osobných údajov poskytovateľom produktov a služieb spoločnosti Mihi, ako sú GLS, InPost a pod.

5. Ako dlho sa budú vaše údaje spracovávať (uchovávať)?

Vaše údaje sa budú spracúvať po dobu nevyhnutnú na splnenie účelov spracovania uvedených v bode 2, t. j. : v súvislosti s plnením zmluvy uzavretej so Spoločnosťou - do jej splnenia a po uplynutí tejto doby po dobu vyžadovanú zákonom alebo na splnenie prípadných nárokov, v súvislosti s plnením zákonných povinností Spoločnosti v súvislosti s výkonom jej podnikateľskej činnosti a plnením uzavretých zmlúv - do splnenia týchto povinností Spoločnosťou, pokiaľ ide o spracúvanie vykonávané výlučne na základe súhlasu, až do okamžitého vymazania údajov vykonávaného na základe vašej žiadosti, až do splnenia oprávnených záujmov Spoločnosti, ktoré tvoria základ takéhoto spracúvania, alebo až do vznesenia námietky proti takémuto spracúvaniu, pokiaľ neexistujú oprávnené dôvody na ďalšie spracúvanie.

6. Aké práva máte na zabezpečenie riadnej ochrany svojich údajov?

Máte právo: požadovať prístup k svojim údajom, ako aj požadovať opravu, obmedzenie alebo vymazanie svojich údajov, kedykoľvek odvolať súhlas, ktorý ste predtým udelili na spracovanie svojich údajov v rozsahu, ktorého sa takýto súhlas týka, pričom odvolanie súhlasu nemá vplyv na zákonnosť spracovania vykonaného na základe vášho súhlasu pred jeho odvolaním, požadovať prenosnosť údajov, ktoré ste poskytli Spoločnosti a ktoré sa spracúvajú na účely uzatvorenia a plnenia zmluvy alebo ktoré sa spracúvajú na základe súhlasu.Prenosnosť spočíva v tom, že od Spoločnosti dostanete svoje údaje v štruktúrovanom, bežne používanom strojovo čitateľnom formáte a máte právo poslať ich inému prevádzkovateľovi údajov, pokiaľ je to technicky možné.Oprávnenie sa nevzťahuje na údaje, ktoré sú obchodným tajomstvom Spoločnosti, podať sťažnosť dozornému orgánu, ktorým je v Poľskej republike predseda Úradu na ochranu osobných údajov, ak sa domnievate, že spracúvanie vašich údajov je v rozpore so zákonom vrátane GDPR.Okrem toho máte právo kedykoľvek namietať proti spracúvaniu vašich údajov Spoločnosťou: z dôvodov súvisiacich s vašou konkrétnou situáciou, ak Spoločnosť spracúva údaje na účely vyplývajúce z oprávnených záujmov (článok 21 ods. 1 GDPR), na účely priameho marketingu vrátane profilovania na marketingové účely, pokiaľ spracúvanie súvisí s priamym marketingom (článok 21 ods. 2 GDPR). Na splnenie vášho práva môže spoločnosť požiadať o dodatočné informácie potrebné na potvrdenie vašej totožnosti.

7. Máte povinnosť poskytovať údaje?

V rozsahu, v akom sa spracúvanie vašich údajov uskutočňuje s cieľom vykonať požadované činnosti alebo uzavrieť a plniť zmluvu so spoločnosťou, je poskytnutie vašich údajov podmienkou na vykonanie požadovaných činností alebo uzavretie tejto zmluvy. Poskytnutie údajov je dobrovoľné, ale je nevyhnutné na vykonanie požadovaných činností alebo na uzavretie a plnenie zmluvy so Spoločnosťou. Aby sme mohli tieto činnosti alebo záväzky splniť, predpisy vyžadujú, aby ste nám poskytli potrebné informácie alebo podklady a bezodkladne nám oznámili akékoľvek zmeny. Ak Spoločnosti neposkytnete potrebné informácie alebo dokumentáciu, Spoločnosť nebude môcť vykonávať požadované činnosti alebo uzatvárať a plniť zmluvy a vykonávať služby.

8. Odkiaľ získavame vaše údaje a aké sú kategórie údajov?

Väčšina údajov, ktoré spoločnosť spracúva, pochádza priamo od zainteresovanej strany, najmä od zákazníka, zamestnanca.

9. Akú úroveň automatizovaného rozhodovania vrátane profilovania používame?

Spracovanie vašich údajov sa môže vykonávať automatizovanými prostriedkami, ktoré môžu zahŕňať automatizované rozhodovanie. Overovanie sa vykonáva na základe definovaného súboru pravidiel a algoritmov podľa prípadného testovacieho procesu opísaného a schváleného spoločnosťou.