Zbiór klauzul informacyjnych RODO

Centrum Rozwojowo – Wdrożeniowym – Telesystem – Mesko – Sp. z o.o.

Spis treści

Obsługa korespondencji i kontakt (e-mail, poczta tradycyjna)
Przygotowanie oferty i marketing bezpośredni
Nawiązanie i realizacja umowy (cel główny), reprezentacja kontrahenta i personel wykonawczy kontrahentów
Zawarcie i realizacja umowy z osobą fizyczną
Zatrudnienie (stosunek pracy)
Procesy rekrutacyjne (bieżące i przyszłe)
Organizacja staży i praktyk studenckich/absolwenckich
Nawiązywanie współpracy i kontakt biznesowy
Ochrona osób, mienia i informacji oraz kontrola dostępu z wykorzystaniem przepustek i CCTV
Rozpatrywanie reklamacji
Prowadzenie strony internetowej i e-usług
Monitorowanie bezpieczeństwa strony internetowej i systemów IT
Zapewnienie poufności korespondencji tradycyjnej i e-mail

01Obsługa korespondencji i kontakt (e-mail, poczta tradycyjna)

Administrator danych	Centrum Rozwojowo – Wdrożeniowym – Telesystem – Mesko – Sp. z o.o. z siedzibą w Lubiczowie, pod adresem Lubiczów, ul. Warszawska 51, 05-082 Stare Babice; e-mail: rodo@telesystem.eu.
Cele i podstawy prawne	Obsługa i udzielanie odpowiedzi na korespondencję, prowadzenie bieżącego kontaktu (art. 6 ust. 1 lit. f RODO) i inne
Okres przechowywania	Przez okres prowadzenia komunikacji, a po jej zakończeniu do 2 lat od zamknięcia sprawy lub wniesienia skutecznego sprzeciwu.
Źródło pozyskiwania danych	Bezpośrednio od osoby, której dane dotyczą, lub od osoby trzeciej bądź podmiotu przekazującego dane w związku z prowadzoną korespondencją.
Dobrowolność / Obowiązek	Podanie danych ma charakter całkowicie dobrowolny, przy czym jest niezbędne do obsługi zgłoszenia i prowadzenia komunikacji. Niepodanie danych skutkuje brakiem możliwości udzielenia odpowiedzi.

I. Tożsamość i Dane Kontaktowe Administratora

Administratorem danych osobowych jest Centrum Rozwojowo – Wdrożeniowym – Telesystem – Mesko – Sp. z o.o. z siedzibą w Lubiczowie, pod adresem Lubiczów, ul. Warszawska 51, 05-082 Stare Babice, nr REGON 001304707 i NIP 524-010-38-48, dalej jako „Administrator”.

W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw wynikających z RODO, osoby, których dane dotyczą, mogą skontaktować się bezpośrednio z Administratorem pisemnie na adres korespondencyjny: Lubiczów, ul. Warszawska 51, 05-082 Stare Babice lub na adres e-mail: rodo@telesystem.eu.

II. Cele i Podstawy Prawne

Dane osobowe przetwarzane są w następujących celach:

Obsługa bieżącej korespondencji, udzielanie odpowiedzi na zapytania kierowane za pośrednictwem e-mail, poczty tradycyjnej lub formularzy – podstawą prawną jest prawnie uzasadniony interes polegający na prowadzeniu kontaktu z interesantami (art. 6 ust. 1 lit. f RODO);
Ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami – podstawą prawną jest uzasadniony interes polegający na ochronie praw Administratora (art. 6 ust. 1 lit. f RODO).

III. Źródło Pozyskiwania i Obowiązek Podania Danych

Dane osobowe są pozyskiwane bezpośrednio od osoby, której dane dotyczą, lub od osoby trzeciej bądź podmiotu przekazującego dane w związku z prowadzoną korespondencją – w trakcie inicjowania przez nią kontaktu z Administratorem (telefonicznie, pisemnie lub elektronicznie). Podanie danych osobowych (takich jak imię, nazwisko, adres e-mail lub numer telefonu) ma charakter dobrowolny, jednakże odmowa ich podania uniemożliwia realizację kontaktu i prowadzenie korespondencji.

IV. Okres Przechowywania Danych (Retencja)

Dane kontaktowe w korespondencji są przechowywane przez okres prowadzenia korespondencji, a po jej zakończeniu do 2 lat od zamknięcia sprawy lub wniesienia skutecznego sprzeciwu, a w przypadku, gdy jest to niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami, do czasu upływu terminów przedawnienia tych roszczeń.

V. Odbiorcy Danych i Transfer poza EOG

Odbiorcami danych mogą być upoważnieni pracownicy i współpracownicy Administratora, dostawcy systemów IT, operatorzy telekomunikacyjni, pocztowi i kurierzy.

W szczególnych sytuacjach, dostęp do danych może zostać przyznany organom publicznym i państwowym, tj. sądy powszechne, Prokuratura, Policja, Urząd Skarbowy czy Urząd Ochrony Danych Osobowych, wyłącznie jednak na podstawie i w granicach obowiązujących przepisów prawa powszechnego.

Dane nie są przekazywane poza EOG, z wyjątkiem standardowego korzystania z globalnych narzędzi dostarczanych przez Microsoft (na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską).

VI. Prawa Osób, Których Dane Dotyczą

Każdej osobie przysługuje prawo dostępu do swoich danych, żądania ich sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo do wniesienia sprzeciwu wobec przetwarzania. W przypadku uznania, że przetwarzanie narusza RODO, osobie tej przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

02Przygotowanie oferty i marketing bezpośredni

Administrator danych	Centrum Rozwojowo – Wdrożeniowym – Telesystem – Mesko – Sp. z o.o. z siedzibą w Lubiczowie, pod adresem Lubiczów, ul. Warszawska 51, 05-082 Stare Babice; e-mail: rodo@telesystem.eu.
Cele i podstawy prawne	Przygotowanie i przedstawienie oferty (opracowanie kalkulacji i warunków handlowych dla produktów/usług) – działania na żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) lub dobrowolna zgoda (art. 6 ust. 1 lit. a RODO); marketing bezpośredni produktów i usług własnych – dobrowolna zgoda (art. 6 ust. 1 lit. a RODO) w powiązaniu z ustawowymi zgodami na kanały komunikacji (e-mail/telefon); inne
Okres przechowywania	Do momentu wycofania zgody lub wniesienia skutecznego sprzeciwu, a w przypadku negocjacji umowy – przez czas ich trwania lub do momentu jej zawarcia.
Źródło pozyskiwania danych	Bezpośrednio od osoby, której dane dotyczą (za pośrednictwem formularza zapytania ofertowego lub bezpośredniego kontaktu).
Dobrowolność / Obowiązek	Podanie danych ma charakter w pełni dobrowolny. Brak ich podania uniemożliwia przygotowanie oraz przedstawienie spersonalizowanej oferty handlowej.

I. Tożsamość i Dane Kontaktowe Administratora

II. Cele i Podstawy Prawne Przetwarzania

Dane osobowe przetwarzane są w następujących celach:

Przygotowanie, wycenienie oraz przedstawienie oferty handlowej dotyczącej produktów i usług własnych Administratora – podstawą prawną jest działania na żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) lub wyraźna zgoda osoby zainteresowanej ofertą (art. 6 ust. 1 lit. a RODO);
Przesyłanie informacji handlowych drogą elektroniczną (newsletter, wiadomości e-mail) – podstawą prawną jest zgoda na wykorzystanie kanału komunikacji elektronicznej (art. 6 ust. 1 lit. a RODO);
Prowadzenie marketingu bezpośredniego za pomocą połączeń telefonicznych lub wiadomości SMS – podstawą prawną jest zgoda na komunikację telefoniczną (art. 6 ust. 1 lit. a RODO);
Badanie satysfakcji z prezentacji oferty – podstawą prawną jest uzasadniony interes Administratora polegający na weryfikacji skuteczności procesów handlowych (art. 6 ust. 1 lit. f RODO);
Ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami – podstawą prawną jest uzasadniony interes polegający na ochronie praw Administratora (art. 6 ust. 1 lit. f RODO).

III. Źródło Pozyskiwania i Obowiązek Podania Danych

Dane osobowe (imię, nazwisko, nazwa firmy, e-mail, numer telefonu) są zbierane wyłącznie bezpośrednio od osoby zainteresowanej, która wypełniła formularz lub skierowała do Administratora zapytanie handlowe. Podanie tych danych ma charakter całkowicie dobrowolny. Niepodanie danych osobowych skutkuje brakiem możliwości opracowania, dostosowania oraz dostarczenia oferty handlowej lub informacji o nowościach produktowych.

IV. Okres Przechowywania Danych (Retencja)

Dane osobowe są przetwarzane przez okres:

dla celów opartych na zgodzie (art. 6 ust. 1 lit. a RODO) – do momentu cofnięcia tej zgody lub zaprzestania realizacji przez Administratora celu, dla jakiego zgoda została odebrana (w zależności od tego, co nastąpiło wcześniej). Po wycofaniu zgody dane są trwale usuwane lub poddawane anonimizacji, z wyjątkiem niezbędnego minimum danych przechowywanego wyłącznie w celu udokumentowania faktu wycofania zgody przed organem nadzorczym;
dla celów zawarcia umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO) – przez czas trwania negocjacji lub do momentu zawarcia umowy;
dla celów wynikających z prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) – do czasu realizacji przez Administratora danego celu lub do czasu wniesienia sprzeciwu (w zależności od tego, co nastąpiło wcześniej) a w przypadku ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami – do upływu okresu przedawnienia roszczeń.

V. Odbiorcy Danych i Transfer poza EOG

Odbiorcami danych mogą być upoważnieni pracownicy i współpracownicy Administratora, dostawcy usług marketingowych (np. systemy do wysyłki newsletterów), firmy świadczące wsparcie IT, operatorzy telekomunikacyjni, pocztowi i kurierzy.

VI. Prawa Osób, Których Dane Dotyczą

Każdej osobie przysługuje prawo dostępu do swoich danych, żądania ich sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo do wniesienia sprzeciwu wobec przetwarzania.

Osoba, której dane dotyczą, ma prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem) kontaktując się na adres e-mail: rodo@telesystem.eu.

W przypadku uznania, że przetwarzanie narusza RODO, osobie tej przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

03Nawiązanie i realizacja umowy (cel główny), reprezentacja kontrahenta i personel wykonawczy kontrahentów

Administrator danych	Centrum Rozwojowo – Wdrożeniowym – Telesystem – Mesko – Sp. z o.o. z siedzibą w Lubiczowie, pod adresem Lubiczów, ul. Warszawska 51, 05-082 Stare Babice; e-mail: rodo@telesystem.eu.
Cele i podstawy prawne	Podjęcie działań zmierzających do zawarcia umowy oraz realizacja jej postanowień – podstawą prawną jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO); weryfikacja tożsamości reprezentantów, sprawna realizacja i nadzorowanie umowy z kontrahentem (art. 6 ust. 1 lit. f RODO); realizacja obowiązków prawnych (art. 6 ust. 1 lit. c RODO) i inne.
Okres przechowywania	Przez czas trwania umowy z kontrahentem, a następnie do przedawnienia roszczeń z niej wynikających.
Źródło pozyskiwania danych	Niebezpośrednio od osoby, której dane dotyczą – dane są przekazywane przez kontrahenta/klienta (pracodawcę lub podmiot, który ta osoba reprezentuje).
Dobrowolność / Obowiązek	Podanie danych ma charakter umowny i jest niezbędne do realizacji kontraktu. Niepodanie danych kontaktowych lub weryfikacyjnych uniemożliwia realizację działań wykonawczych.

I. Tożsamość i Dane Kontaktowe Administratora

II. Cele i Podstawy Prawne Przetwarzania

Dane osobowe przetwarzane są w następujących celach:

Podjęcie działań zmierzających do zawarcia umowy oraz realizacja jej postanowień – podstawą prawną jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO);
Weryfikacja umocowania i tożsamości osób reprezentujących kontrahenta (np. członków zarządu, prokurentów, pełnomocników) – podstawą prawną jest uzasadniony interes Administratora i kontrahenta polegający na bezpiecznym i prawidłowym zawarciu kontraktu (art. 6 ust. 1 lit. f RODO);
Bieżąca realizacja oraz nadzorowanie wykonywania umowy przez wskazanych pracowników, koordynatorów lub podwykonawców – podstawą prawną jest uzasadniony interes polegający na sprawnym realizowaniu współpracy gospodarczej (art. 6 ust. 1 lit. f RODO);
Wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. c RODO);
Ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami – podstawą prawną jest uzasadniony interes polegający na ochronie praw Administratora (art. 6 ust. 1 lit. f RODO).

III. Źródło Pozyskiwania i Obowiązek Podania Danych

Dane osobowe (imię, nazwisko, stanowisko służbowe, adres e-mail, numer telefonu, tożsamość osób reprezentujących kontrahenta, dane o posiadanych uprawnieniach zawodowych) są pozyskiwane niebezpośrednio od osoby, której dane dotyczą. Źródłem pochodzenia danych jest kontrahent (pracodawca lub zleceniodawca danej osoby), który wyznacza ją do reprezentacji lub realizacji umowy. Zakres danych jest ściśle ograniczony do niezbędnego minimum. Podanie danych jest niezbędnym warunkiem umownym do sprawnej koordynacji prac – brak ich podania uniemożliwia realizację określonych zadań wykonawczych.

IV. Okres Przechowywania Danych (Retencja)

Dane osobowe są przetwarzane przez okres:

dla celów zawarcia umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO) – przez czas przygotowywania umowy oraz przez okres jej obowiązywania;
dla celów wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c RODO) – przez minimalny ustawowy okres 6 lat od zakończenia roku obrotowego, w którym dokonano rozliczenia (wymogi podatkowe) lub inny okres wynikający z powszechnie obowiązujących przepisów prawa, na podstawie których następuje przetwarzanie danych;
dla celów wynikających z prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) – do czasu realizacji przez Administratora danego celu lub do czasu wniesienia sprzeciwu (w zależności od tego, co nastąpiło wcześniej) a w przypadku ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami – do upływu okresu przedawnienia roszczeń.

V. Odbiorcy Danych i Transfer poza EOG

Odbiorcami danych mogą być upoważnieni pracownicy i współpracownicy Administratora, podmioty świadczące usługi księgowe, prawne, doradcze, dostawcy systemów IT oraz instytucje bankowe, operatorzy pocztowi i kurierzy oraz podmioty zaangażowane w realizację umowy (np. podwykonawcy).

VI. Prawa Osób, Których Dane Dotyczą

Każda osoba, której dane dotyczą, ma prawo do żądania dostępu do swoich danych, ich sprostowania, usunięcia (w granicach dopuszczonych przez przepisy), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania. W przypadku uznania, że przetwarzanie narusza RODO, osobie tej przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

04Zawarcie i realizacja umowy z osobą fizyczną

Administrator danych	Centrum Rozwojowo – Wdrożeniowym – Telesystem – Mesko – Sp. z o.o. z siedzibą w Lubiczowie, pod adresem Lubiczów, ul. Warszawska 51, 05-082 Stare Babice; e-mail: rodo@telesystem.eu.
Cele i podstawy prawne	Przygotowanie, zawarcie i realizacja umowy (art. 6 ust. 1 lit. b RODO); realizacja obowiązków podatkowych i księgowych; ZUS (art. 6 ust. 1 lit. c RODO) i inne.
Okres przechowywania	Przez czas trwania umowy, a po jej zakończeniu – przez okres minimum 6 lat od końca roku obrotowego (cele podatkowe; ZUS) lub do przedawnienia roszczeń zgodnie z Kodeksem cywilnym.
Źródło pozyskiwania danych	Bezpośrednio od osoby fizycznej będącej stroną umowy.
Dobrowolność / Obowiązek	Podanie danych jest dobrowolne, ale stanowi warunek niezbędny do zawarcia i wykonania umowy. W zakresie rozliczeń finansowych podanie danych jest wymogiem ustawowym (przepisy podatkowe; ZUS).

I. Tożsamość i Dane Kontaktowe Administratora

II. Cele i Podstawy Prawne Przetwarzania

Dane osobowe przetwarzane są w następujących celach:

Podjęcie działań zmierzających do zawarcia umowy oraz realizacja jej postanowień – podstawą prawną jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO);
Dokonywanie rozliczeń finansowych, ZUS, prowadzenie ksiąg rachunkowych – podstawą prawną jest wypełnienie obowiązku prawnego wynikającego z przepisów podatkowych i ustawy o rachunkowości (art. 6 ust. 1 lit. c RODO);
Ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami – podstawą prawną jest uzasadniony interes polegający na ochronie praw Administratora (art. 6 ust. 1 lit. f RODO).

III. Źródło Pozyskiwania i Obowiązek Podania Danych

Dane osobowe (imię, nazwisko, PESEL/NIP, adres zamieszkania, dane kontaktowe, numer rachunku bankowego) są pozyskiwane bezpośrednio od osoby fizycznej będącej stroną umowy. Podanie danych na etapie zawierania umowy ma charakter umowny i dobrowolny, jednakże bez ich podania nie jest możliwe zawarcie ani realizacja umowy. Na etapie dokonywania rozliczeń, podanie danych wymaganych przez prawo podatkowe, ubezpieczeń społecznych jest obowiązkiem ustawowym – odmowa ich podania uniemożliwi poprawne rozliczenie umowy.

IV. Okres Przechowywania Danych (Retencja)

Dane osobowe są przetwarzane przez okres:

dla celów zawarcia i realizacji umowy (art. 6 ust. 1 lit. b RODO) – przez czas przygotowywania umowy oraz przez okres jej obowiązywania;
dla celów wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c RODO) – przez minimalny ustawowy okres 6 lat od zakończenia roku obrotowego, w którym dokonano rozliczenia (wymogi podatkowe) a w zakresie dokumentacji związanej z obowiązkami płatnika składek na ubezpieczenia społeczne przez okres 10 lat, jeżeli taki obowiązek wynika z obowiązujących przepisów;
dla celów wynikających z prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) – do czasu realizacji przez Administratora danego celu lub do czasu wniesienia sprzeciwu (w zależności od tego, co nastąpiło wcześniej) a w przypadku ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami – do upływu okresu przedawnienia roszczeń.

V. Odbiorcy Danych i Transfer poza EOG

VI. Prawa Osób, Których Dane Dotyczą

Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

05Zatrudnienie (stosunek pracy)

Administrator danych	Centrum Rozwojowo – Wdrożeniowym – Telesystem – Mesko – Sp. z o.o. z siedzibą w Lubiczowie, pod adresem Lubiczów, ul. Warszawska 51, 05-082 Stare Babice; e-mail: rodo@telesystem.eu.
Cele i podstawy prawne	Zatrudnienie na podstawie stosunku pracy – obowiązek prawny (art. 6 ust. 1 lit. c RODO w zw. z przepisami Kodeksu pracy) oraz zgoda na dodatkowe dane (art. 6 ust. 1 lit. a RODO) i inne.
Okres przechowywania	Przez okres trwania zatrudnienia oraz czas wymagany przepisami prawa pracy (10 lub 50 lat na przechowywanie akt osobowych).
Źródło pozyskiwania danych	Bezpośrednio od pracownika.
Dobrowolność / Obowiązek	Podanie danych w zakresie art. 22(1) Kodeksu pracy jest wymogiem ustawowym (przy umowie o pracę). Podanie pozostałych danych (np. wizerunku) jest dobrowolne.

I. Tożsamość i Dane Kontaktowe Administratora

II. Cele i Podstawy Prawne Przetwarzania

1. Zatrudnienie (stosunek pracy) – nawiązanie i realizacja stosunku pracy, prowadzenie dokumentacji pracowniczej, realizacja praw i obowiązków pracodawcy i pracownika	art. 6 ust. 1 lit. c RODO w zw. z przepisami Kodeksu pracy i przepisami dotyczącymi dokumentacji pracowniczej; oraz art. 6 ust. 1 lit. b RODO
2. Wynagrodzenia i inne świadczenia związane z zatrudnieniem – naliczanie i wypłata wynagrodzeń, nagród, dodatków, odpraw i innych świadczeń	art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa pracy i przepisami dotyczącymi wynagradzania pracowników; oraz art. 6 ust. 1 lit. b RODO
3. Podatki i rozliczenia publicznoprawne – obliczanie, pobieranie i odprowadzanie podatków oraz realizacja obowiązków sprawozdawczych	art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa podatkowego, w szczególności ustawą o podatku dochodowym od osób fizycznych
4. Ubezpieczenia społeczne i zdrowotne – zgłaszanie do ubezpieczeń, rozliczanie i opłacanie składek oraz realizacja obowiązków wobec ZUS i NFZ	art. 6 ust. 1 lit. c RODO w zw. z przepisami o systemie ubezpieczeń społecznych i ubezpieczeniu zdrowotnym
5. Czas pracy, urlopy i absencje – ewidencjonowanie czasu pracy, urlopów, zwolnień od pracy oraz innych nieobecności	art. 6 ust. 1 lit. c RODO w zw. z przepisami Kodeksu pracy i przepisami wykonawczymi
6. Pracownicze Plany Kapitałowe (PPK) – realizacja obowiązków podmiotu zatrudniającego związanych z prowadzeniem PPK, w szczególności zawieranie i realizacja umów o prowadzenie PPK, naliczanie i dokonywanie wpłat oraz realizacja praw uczestników PPK	art. 6 ust. 1 lit. c RODO w zw. z przepisami ustawy z dnia 4 października 2018 r. o pracowniczych planach kapitałowych
7. Bezpieczeństwo i higiena pracy – zapewnienie bezpiecznych i higienicznych warunków pracy, realizacja obowiązków BHP oraz dokumentowanie zdarzeń związanych z wypadkami przy pracy	art. 6 ust. 1 lit. c RODO w zw. z przepisami Kodeksu pracy i przepisami BHP; w przypadku szczególnych kategorii danych – art. 9 ust. 2 RODO
8. Medycyna pracy – kierowanie na badania profilaktyczne, realizacja obowiązków związanych z ochroną zdrowia pracowników oraz przechowywanie dokumentacji wymaganej przepisami	art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa pracy i przepisami dotyczącymi profilaktycznej opieki zdrowotnej; w zakresie danych szczególnych kategorii art. 9 ust. 2 lit. b lub h RODO
9. Podnoszenie kwalifikacji zawodowych i szkolenia – organizowanie szkoleń, ewidencjonowanie udziału w szkoleniach i realizacja obowiązków związanych z podnoszeniem kwalifikacji	art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa pracy; w pozostałym zakresie, jeżeli przetwarzanie jest niezbędne do realizacji stosunku pracy, art. 6 ust. 1 lit. b RODO
10. Ocena pracy i rozwój zawodowy – ocena realizacji obowiązków, planowanie rozwoju zawodowego, awansowanie i powierzanie stanowisk	art. 6 ust. 1 lit. c RODO w zakresie wynikającym z przepisów prawa; w pozostałym zakresie art. 6 ust. 1 lit. b RODO lub przepisy szczególne
11. Uprawnienia rodzicielskie i socjalne – realizacja uprawnień związanych z rodzicielstwem, świadczeń socjalnych i innych uprawnień pracowniczych	art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa pracy oraz – w zakresie świadczeń socjalnych – przepisami o zakładowym funduszu świadczeń socjalnych; dla danych szczególnych kategorii – odpowiednia przesłanka z art. 9 ust. 2 RODO
12. Podróże służbowe i rozliczanie delegacji – organizowanie podróży służbowych oraz rozliczanie kosztów podróży i innych należności	art. 6 ust. 1 lit. c RODO w zw. z przepisami dotyczącymi podróży służbowych i rozliczania należności pracowniczych
13. Organizacja pracy i komunikacja wewnętrzna – zapewnienie organizacji pracy, kontaktu z pracownikami oraz realizacja zadań służbowych	art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z przepisów; w pozostałym zakresie art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO,
14. Kontrola dostępu i bezpieczeństwo osób oraz mienia – zapewnienie bezpieczeństwa obiektów, osób, informacji i mienia, w tym kontrola dostępu	art. 6 ust. 1 lit. c RODO w zakresie wynikającym z przepisów prawa; w pozostałym zakresie art. 6 ust. 1 lit. f RODO
15. Monitoring wizyjny – zapewnienie bezpieczeństwa osób i mienia oraz kontrola dostępu do obiektów	art. 6 ust. 1 lit. c RODO w zakresie wynikającym z przepisów prawa; w pozostałym zakresie art. 6 ust. 1 lit. f RODO
16. Monitoring poczty elektronicznej i narzędzi służbowych – zapewnienie organizacji pracy, właściwego wykorzystania narzędzi pracy i bezpieczeństwa informacji	art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z przepisów; w pozostałym zakresie art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO,
17. Postępowania wyjaśniające, dyscyplinarne i dotyczące odpowiedzialności pracowniczej	art. 6 ust. 1 lit. c RODO w zw. z właściwymi przepisami prawa pracy; dla danych szczególnych kategorii – odpowiednia przesłanka z art. 9 ust. 2 RODO
18. Dochodzenie i obrona roszczeń – ustalanie, dochodzenie i obrona przed roszczeniami związanymi ze stosunkiem pracy	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora lub art. 6 ust. 1 lit. c RODO
19. Współpraca ze związkami zawodowymi i przedstawicielami pracowników – realizacja obowiązków i uprawnień wynikających z przepisów dotyczących reprezentacji pracowników	art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa pracy i ustawy o związkach zawodowych; w przypadku danych szczególnych kategorii – odpowiednia przesłanka z art. 9 ust. 2 RODO
20. Realizacja obowiązków związanych z audytem, kontrolą i sprawozdawczością – prowadzenie kontroli, audytów, analiz i sprawozdawczości wymaganej przepisami	co do zasady art. 6 ust. 1 lit. c RODO
21. Ochrona danych osobowych i bezpieczeństwo informacji – realizacja obowiązków związanych z ochroną danych osobowych, bezpieczeństwem informacji, obsługą naruszeń i prowadzeniem wymaganej dokumentacji	art. 6 ust. 1 lit. c w zw. z przepisami RODO i przepisami dotyczącymi bezpieczeństwa informacji i cyberbezpieczeństwa; w zakresie prawnie uzasadnionego interesu – art. 6 ust. 1 lit. f RODO
22. Archiwizacja i przechowywanie dokumentacji – przechowywanie dokumentacji pracowniczej i innych dokumentów przez okres wymagany przepisami	art. 6 ust. 1 lit. c RODO w zw. z przepisami dotyczącymi dokumentacji pracowniczej i archiwizacji.

III. Źródło Pozyskiwania i Obowiązek Podania Danych

Dane są pozyskiwane bezpośrednio od pracownika, w szczególności w związku z nawiązaniem i realizacją stosunku pracy. W określonych przypadkach dane mogą pochodzić również z dokumentów związanych z zatrudnieniem, od przełożonych lub innych uprawnionych podmiotów, CCTV. Zakres i źródło pozyskania danych zależą również od celu ich przetwarzania i obowiązków ciążących na Administratorze, np. od podmiotów uprawnionych do realizacji zadań z zakresu medycyny pracy, z dokumentów związanych z uczestnictwem w PPK, system e-ZLA, systemów informatycznych wykorzystywanych do realizacji zadań służbowych.

IV. Okres Przechowywania Danych (Retencja)

Dane osobowe pracowników przetwarzane są przez okres:

dla celów opartych na zgodzie (art. 6 ust. 1 lit. a RODO) – do momentu cofnięcia tej zgody lub zaprzestania realizacji przez Administratora celu, dla jakiego zgoda została odebrana (w zależności od tego, co nastąpiło wcześniej). Po wycofaniu zgody dane są trwale usuwane lub poddawane anonimizacji, z wyjątkiem niezbędnego minimum danych przechowywanego wyłącznie w celu udokumentowania faktu wycofania zgody przed organem nadzorczym;
dla celów zawarcia i realizacji umowy (art. 6 ust. 1 lit. b RODO) – przez czas przygotowywania umowy oraz przez okres jej obowiązywania;
dla celów wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c RODO) – przez okres wynikający z powszechnie obowiązujących przepisów prawa, na podstawie których następuje przetwarzanie, w tym przez okres 10 lub 50 lat (przechowywanie akt osobowych);
dla celów wynikających z prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) – do czasu realizacji przez Administratora danego celu lub do czasu wniesienia sprzeciwu (w zależności od tego, co nastąpiło wcześniej) a w przypadku ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami – do upływu okresu przedawnienia roszczeń.

V. Odbiorcy Danych i Transfer poza EOG

Odbiorcami danych pracowników mogą być upoważnieni pracownicy i współpracownicy Administratora, podmioty świadczące usługi niezbędne do realizacji stosunku pracy, w szczególności w zakresie obsługi kadrowej, płacowej, informatycznej, medycyny pracy, BHP, szkoleń i podróży służbowych. Dane mogą być również przekazywane instytucjom i organom publicznym, w szczególności ZUS, organom podatkowym, NFZ oraz instytucjom finansowym prowadzącym PPK – w zakresie wynikającym z obowiązujących przepisów.

VI. Prawa Osób, Których Dane Dotyczą

Pracownik ma prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu wobec przetwarzania.

W przypadku uznania, że przetwarzanie narusza RODO, osobie tej przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

06Procesy rekrutacyjne (bieżące i przyszłe)

Administrator danych	Centrum Rozwojowo – Wdrożeniowym – Telesystem – Mesko – Sp. z o.o. z siedzibą w Lubiczowie, pod adresem Lubiczów, ul. Warszawska 51, 05-082 Stare Babice; e-mail: rodo@telesystem.eu.
Cele i podstawy prawne	Przeprowadzenie rekrutacji na wolne stanowisko pracy – w zakresie Kodeksu pracy (art. 6 ust. 1 lit. c RODO); w zakresie danych nadmiarowych i przyszłych rekrutacji (art. 6 ust. 1 lit. a RODO) i inne.
Okres przechowywania	Do zakończenia bieżącego procesu rekrutacji, a w przypadku zgody na przyszłe rekrutacje – przez maksymalnie 2 lata od momentu złożenia dokumentacji.
Źródło pozyskiwania danych	Bezpośrednio od kandydata ubiegającego się o zatrudnienie.
Dobrowolność / Obowiązek	Podanie danych w zakresie art. 22(1) Kodeksu pracy jest wymogiem ustawowym (przy umowie o pracę). Podanie pozostałych danych (np. wizerunku) lub wyrażenie zgody na przyszłe rekrutacje jest w pełni dobrowolne.

I. Tożsamość i Dane Kontaktowe Administratora

II. Cele i Podstawy Prawne Przetwarzania

Dane osobowe przetwarzane są w następujących celach:

Ocena kwalifikacji kandydata do pracy i przeprowadzenie procesu rekrutacyjnego w oparciu o umowę o pracę – podstawą prawną jest obowiązek prawny wynikający z art. 22(1) Kodeksu pracy (art. 6 ust. 1 lit. c RODO);
Przetwarzanie danych wykraczających poza katalog ustawowy (np. zdjęcie) oraz prowadzenie przyszłych procesów naboru – podstawą prawną jest dobrowolna zgoda kandydata (art. 6 ust. 1 lit. a RODO);
Weryfikacja kwalifikacji, referencji i umiejętności kandydata – podstawą prawną jest uzasadniony interes polegający na rekrutowaniu wykwalifikowanego personelu (art. 6 ust. 1 lit. f RODO);
Ustalenie, dochodzenie lub obrona przed roszczeniami w procesie rekrutacyjnym – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

III. Źródło Pozyskiwania i Obowiązek Podania Danych

Dane są pozyskiwane bezpośrednio od kandydata. Podanie danych w zakresie określonym w art. 22(1) Kodeksu pracy jest wymagane przez przepisy prawa (w przypadku umowy o pracę). Konsekwencją niepodania tych danych jest brak możliwości rozpatrzenia danej kandydatury. Podanie innych danych (np. zainteresowań, wizerunku w CV) lub wyrażenie zgody na udział w przyszłych naborach ma charakter całkowicie dobrowolny.

IV. Okres Przechowywania Danych (Retencja)

Dane osobowe kandydata są przetwarzane przez okres:

dla celów opartych na zgodzie (art. 6 ust. 1 lit. a RODO) – do momentu cofnięcia tej zgody lub zaprzestania realizacji przez Administratora celu, dla jakiego zgoda została odebrana (w zależności od tego, co nastąpiło wcześniej). Po wycofaniu zgody dane są trwale usuwane lub poddawane anonimizacji, z wyjątkiem niezbędnego minimum danych przechowywanego wyłącznie w celu udokumentowania faktu wycofania zgody przed organem nadzorczym. W przypadku wyrażenia zgody na przetwarzanie danych do celów przyszłych rekrutacji, dane osobowe kandydata są przechowywane przez okres nie dłuższy niż 2 lata od momentu ich złożenia (lub do momentu wcześniejszego wycofania tej zgody);
dla celów wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c RODO) – do momentu zakończenia procesu rekrutacji na dane stanowisko;
dla celów wynikających z prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) – do czasu realizacji przez Administratora danego celu lub do czasu wniesienia sprzeciwu (w zależności od tego, co nastąpiło wcześniej) a w przypadku ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami – do upływu okresu przedawnienia roszczeń.

V. Odbiorcy Danych i Transfer poza EOG

Odbiorcami danych kandydata mogą być upoważnieni pracownicy i współpracownicy Administratora, podmioty świadczące usługi wsparcia IT, portale rekrutacyjne oraz licencjonowane agencje rekrutacyjne (jeśli biorą udział w procesie).

VI. Prawa Osób, Których Dane Dotyczą

Kandydat ma prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu wobec przetwarzania.

W przypadku uznania, że przetwarzanie narusza RODO, osobie tej przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

07Organizacja staży i praktyk studenckich/absolwenckich

Administrator danych	Centrum Rozwojowo – Wdrożeniowym – Telesystem – Mesko – Sp. z o.o. z siedzibą w Lubiczowie, pod adresem Lubiczów, ul. Warszawska 51, 05-082 Stare Babice; e-mail: rodo@telesystem.eu.
Cele i podstawy prawne	Przeprowadzenie rekrutacji oraz realizacja umowy o staż lub praktyki studenckie/absolwenckie (art. 6 ust. 1 lit. b RODO); realizacja obowiązków z zakresu ubezpieczeń i rozliczeń (art. 6 ust. 1 lit. c RODO); dobrowolna zgoda na cele przyszłych naborów oraz podanie danych nadmiarowych (art. 6 ust. 1 lit. a RODO); ochrona mienia i bezpieczeństwo (art. 6 ust. 1 lit. f RODO) i inne.
Okres przechowywania	Przez czas trwania stażu/praktyk, a po jej zakończeniu – przez okres 10 lat od daty zakończenia umowy o staż/praktyki.
Źródło pozyskiwania danych	Bezpośrednio od kandydata na stażystę/praktykanta lub poprzez instytucję kierującą na staż/praktykę.
Dobrowolność / Obowiązek	Podanie danych ma charakter dobrowolny, ale jest warunkiem niezbędnym do rozpatrzenia wniosku, zawarcia umowy i pomyślnej realizacji programu stażowego lub praktyk.

I. Tożsamość i Dane Kontaktowe Administratora

II. Cele i Podstawy Prawne Przetwarzania

Dane osobowe przetwarzane są w następujących celach:

Przeprowadzenie naboru na staże lub praktyki studenckie/absolwenckie, a następnie zawarcie i realizacja umowy o staż/praktykę – podstawą prawną jest podjęcie działań na żądanie kandydata przed zawarciem umowy oraz jej realizacja (art. 6 ust. 1 lit. b RODO);
Spełnienie obowiązków prawnych związanych z rozliczeniem praktyk, ubezpieczeniem społecznym lub zgłoszeniami do instytucji państwowych – podstawą prawną jest wypełnienie obowiązków prawnych Administratora (art. 6 ust. 1 lit. c RODO);
Przetwarzanie danych wykraczających poza katalog ustawowy (np. zdjęcie) oraz prowadzenie przyszłych procesów naboru – podstawą prawną jest dobrowolna zgoda kandydata (art. 6 ust. 1 lit. a RODO);
Zapewnienie bezpieczeństwa na terenie Spółki, w tym kontrola dostępu i monitoring – podstawą prawną jest uzasadniony interes Administratora polegający na ochronie informacji oraz infrastruktury krytycznej (art. 6 ust. 1 lit. f RODO);
Ustalenie, obrona lub ewentualne dochodzenie roszczeń związanych ze stażem/praktykami – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

III. Źródło Pozyskiwania i Obowiązek Podania Danych

Dane osobowe są pozyskiwane bezpośrednio od kandydata na staż lub praktykę (w dokumentach aplikacyjnych) lub poprzez instytucję kierującą na staż/praktykę (w skierowaniach z uczelni lub kwestionariuszach). Podanie danych jest w pełni dobrowolne, jednak stanowi warunek konieczny do zakwalifikowania się do programu stażowego lub podpisania umowy o praktyki. Odmowa ich podania uniemożliwi przeprowadzenie procesu rekrutacyjnego i realizację stażu/praktyki.

IV. Okres Przechowywania Danych (Retencja)

Dane osobowe są przetwarzane przez okres:

dla celów opartych na zgodzie (art. 6 ust. 1 lit. a RODO) – do momentu cofnięcia tej zgody lub zaprzestania realizacji przez Administratora celu, dla jakiego zgoda została odebrana (w zależności od tego, co nastąpiło wcześniej). Po wycofaniu zgody dane są trwale usuwane lub poddawane anonimizacji, z wyjątkiem niezbędnego minimum danych przechowywanego wyłącznie w celu udokumentowania faktu wycofania zgody przed organem nadzorczym. W przypadku wyrażenia zgody na przetwarzanie danych do celów przyszłych rekrutacji, dane osobowe kandydata są przechowywane przez okres nie dłuższy niż 2 lata od momentu ich złożenia (lub do momentu wcześniejszego wycofania tej zgody);
dla celów zawarcia i realizacji umowy (art. 6 ust. 1 lit. b RODO) – dane aplikacyjne osób niezakwalifikowanych są usuwane niezwłocznie po zakończeniu naboru. Dane osób przyjętych na staż/praktyki są przetwarzane przez czas przygotowywania umowy oraz przez okres jej obowiązywania;
dla celów wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c RODO) – okres 6 lat od zakończenia roku obrotowego, w którym dokonano rozliczenia (wymogi podatkowe), a w zakresie dokumentacji związanej z obowiązkami płatnika składek na ubezpieczenia społeczne przez okres 10 lat, jeżeli taki obowiązek wynika z obowiązujących przepisów;
dla celów wynikających z prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) – do czasu realizacji przez Administratora danego celu lub do czasu wniesienia sprzeciwu (w zależności od tego, co nastąpiło wcześniej) a w przypadku ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami – do upływu okresu przedawnienia roszczeń.

V. Odbiorcy Danych i Transfer poza EOG

Odbiorcami danych mogą być uczelnie kierujące na praktyki, urzędy pracy, upoważnieni pracownicy i współpracownicy Administratora, podmioty świadczące usługi księgowe, prawne, doradcze, dostawcy systemów IT oraz instytucjom bankowym i operatorom pocztowym i kurierskim.

VI. Prawa Osób, Których Dane Dotyczą

Stażyście/praktykantowi przysługuje prawo dostępu do swoich danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania.

W przypadku uznania, że przetwarzanie narusza RODO, osobie tej przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

08Nawiązywanie współpracy i kontakt biznesowy

Administrator danych	Centrum Rozwojowo – Wdrożeniowym – Telesystem – Mesko – Sp. z o.o. z siedzibą w Lubiczowie, pod adresem Lubiczów, ul. Warszawska 51, 05-082 Stare Babice; e-mail: rodo@telesystem.eu.
Cele i podstawy prawne	Budowanie sieci kontaktów biznesowych, nawiązywanie współpracy i utrzymywanie relacji handlowych (art. 6 ust. 1 lit. f RODO) i inne.
Okres przechowywania	Do momentu wniesienia sprzeciwu lub wyczerpania celu biznesowego, lecz nie dłużej niż przez okres 5 lat od ostatniego kontaktu biznesowego.
Źródło pozyskiwania danych	Bezpośrednio (wypisanie z wizytówek, bezpośredni kontakt na eventach) lub pośrednio (KRS, CEIDG, oficjalne strony www firm).
Dobrowolność / Obowiązek	Podanie danych ma charakter dobrowolny.

I. Tożsamość i Dane Kontaktowe Administratora

II. Cele i Podstawy Prawne Przetwarzania

Dane osobowe przetwarzane są w następujących celach:

Nawiązywanie, budowanie i podtrzymywanie relacji biznesowych z potencjalnymi kooperantami, partnerami handlowymi i podwykonawcami – podstawą prawną jest prawnie uzasadniony interes polegający na tworzeniu sieci kontaktów (networking) i rozwoju działalności gospodarczej (art. 6 ust. 1 lit. f RODO);
Organizowanie spotkań biznesowych, konferencji branżowych oraz wymiana informacji handlowych – podstawą prawną jest uzasadniony interes Administratora i partnerów handlowych (art. 6 ust. 1 lit. f RODO);
Ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

III. Źródło Pozyskiwania i Obowiązek Podania Danych

Dane osobowe (takie jak imię, nazwisko, stanowisko służbowe, numer telefonu, adres e-mail, nazwa reprezentowanej firmy) mogą pochodzić:

Bezpośrednio od osoby, której dane dotyczą – np. poprzez przekazanie wizytówki podczas targów zbrojeniowych, bezpośredni kontakt telefoniczny lub e-mailowy;
Pośrednio – z rejestrów ogólnodostępnych (np. KRS, CEIDG) lub oficjalnych stron internetowych przedsiębiorstw.

Podanie danych ma charakter w pełni dobrowolny.

IV. Okres Przechowywania Danych (Retencja)

Dane osobowe są przetwarzane do momentu wniesienia skutecznego sprzeciwu wobec ich przetwarzania przez osobę, której dane dotyczą, bądź do momentu uznania przez Administratora, że ustał cel gospodarczy uzasadniający ich dalsze przechowywanie (nie dłużej jednak niż przez okres 5 lat od ostatniego kontaktu biznesowego), a w przypadku celu w postaci ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami – dane są przetwarzane do upływu okresu przedawnienia roszczeń.

V. Odbiorcy Danych i Transfer poza EOG

Odbiorcami danych mogą być upoważnieni pracownicy i współpracownicy Administratora, dostawcy systemów IT, operatorzy telekomunikacyjni, pocztowi i kurierzy.

VI. Prawa Osób, Których Dane Dotyczą

Osobie fizycznej przysługuje prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania (z przyczyn związanych z jej szczególną sytuacją).

W przypadku uznania, że przetwarzanie narusza RODO, osobie tej przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

09Ochrona osób, mienia i informacji oraz kontrola dostępu z wykorzystaniem przepustek i CCTV

Administrator danych	Centrum Rozwojowo – Wdrożeniowym – Telesystem – Mesko – Sp. z o.o. z siedzibą w Lubiczowie, pod adresem Lubiczów, ul. Warszawska 51, 05-082 Stare Babice; e-mail: rodo@telesystem.eu.
Cele i podstawy prawne	Zapewnienie bezpieczeństwa fizycznego osób, mienia, ochrony tajemnic i informacji (art. 6 ust. 1 lit. c i f RODO) i inne.
Okres przechowywania	Nagrania z monitoringu wizyjnego (CCTV) – 30 dni od daty nagrania; rejestr wejść i wyjść/ wjazdów I wyjazdów – 1 rok od ostatniego dnia miesiąca ewidencji.
Źródło pozyskiwania danych	Bezpośrednio (wizerunek rejestrowany przez kamery; dane tożsamości zbierane przy wejściu w recepcji oraz numery rejestracyjne pojazdów.
Dobrowolność / Obowiązek	Podanie danych (poddanie się monitoringowi wizyjnemu i wpis do rejestru) jest obowiązkowe w celu wejścia na teren Spółki. Odmowa skutkuje całkowitym brakiem możliwości wejścia do stref chronionych.

I. Tożsamość i Dane Kontaktowe Administratora

II. Cele i Podstawy Prawne Przetwarzania

Dane osobowe przetwarzane są w następujących celach:

Zapewnienie bezpieczeństwa i porządku publicznego na terenie obiektów, ochrona mienia oraz zabezpieczenie informacji prawnie chronionych – podstawą prawną jest prawnie uzasadniony interes Administratora polegający na zabezpieczeniu infrastruktury krytycznej i interesów obronnych (art. 6 ust. 1 lit. f RODO);
Kontrola dostępu do stref ograniczonego dostępu, lokali i terenu zarządzanego przez Administratora, w tym rejestracja pojazdów – podstawą prawną jest uzasadniony interes (art. 6 ust. 1 lit. f RODO);
Ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami – podstawą prawną jest uzasadniony interes polegający na ochronie prawnej (art. 6 ust. 1 lit. f RODO).

III. Źródło Pozyskiwania i Obowiązek Podania Danych

Dane osobowe są pozyskiwane bezpośrednio od osoby, której dane dotyczą (wizerunek rejestrowany automatycznie przez kamery monitoringu CCTV; dane tożsamości wpisywane do rejestru wejść i wyjść przez ochronę; numery rejestracyjne pojazdu przekazywane podczas wjazdu). Podanie danych jest obowiązkowe ze względów bezpieczeństwa. Konsekwencją odmowy podania danych (wpisu do rejestru lub wejścia w strefę monitorowaną) jest bezwzględny zakaz wstępu na teren Spółki.

IV. Okres Przechowywania Danych (Retencja)

Okres przechowywania danych osobowych wynosi odpowiednio:

Nagrania z monitoringu wizyjnego (CCTV) – są przechowywane przez 30 dni od daty nagrania, po czym są automatycznie i bezpowrotnie nadpisywane (kasowane);
Dane w rejestrze wejść i wyjść gości – są przechowywane przez 1 rok, licząc od ostatniego dnia miesiąca, w którym prowadzony był rejestr.

W przypadku celu w postaci ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami – dane są przetwarzane do upływu okresu przedawnienia roszczeń.

V. Odbiorcy Danych i Transfer poza EOG

Odbiorcami danych mogą być upoważnieni pracownicy i współpracownicy Administratora, podmioty świadczące licencjonowane usługi ochrony osób i mienia, podmioty serwisujące systemy CCTV i IT, a w przypadku incydentów bezpieczeństwa – właściwe organy państwowe (Policja, Prokuratura, sądy, służby kontrwywiadu).

VI. Prawa Osób, Których Dane Dotyczą

Osobie przebywającej na terenie objętym monitoringiem lub wpisanej do rejestru przysługuje prawo dostępu do swoich danych (w tym nagrań, o ile nie narusza to praw osób trzecich), sprostowania danych w rejestrze, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania.

Osoba, której dane dotyczą, ma prawo do złożenia sprzeciwu kontaktując się na adres e-mail: rodo@telesystem.eu.

W przypadku uznania, że przetwarzanie narusza RODO, osobie tej przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

10Rozpatrywanie reklamacji

Administrator danych	Centrum Rozwojowo – Wdrożeniowym – Telesystem – Mesko – Sp. z o.o. z siedzibą w Lubiczowie, pod adresem Lubiczów, ul. Warszawska 51, 05-082 Stare Babice; e-mail: rodo@telesystem.eu.
Cele i podstawy prawne	Realizacja obowiązków umownych oraz ustawowych ciążących na sprzedawcy (art. 6 ust. 1 lit. b oraz lit. c RODO) i inne.
Okres przechowywania	Przez czas niezbędny do rozpatrzenia reklamacji.
Źródło pozyskiwania danych	Bezpośrednio od osoby, której dane dotyczą, lub od osoby działającej w jej imieniu.
Dobrowolność / Obowiązek	Podanie danych ma charakter całkowicie dobrowolny, przy czym jest niezbędne do obsługi zgłoszenia. Niepodanie danych skutkuje brakiem możliwości realizacji reklamacji.

I. Dane kontaktowe Administratora

II. Cele i podstawy prawne

Dane osobowe przetwarzane są w następujących celach:

Przyjęcia, rozpatrzenia i udzielenia odpowiedzi na reklamację – podstawą prawną jest wypełnienia obowiązku prawnego ciążącego na administratorze wynikającego z przepisów dotyczących rękojmi, reklamacji oraz praw konsumentów (art. 6 ust. 1 lit. c RODO);
Realizacji praw i obowiązków związanych z zawartą umową – podstawą prawną jest niezbędność wykonania umowy (art. 6 ust. 1 lit. b RODO);
Ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami – podstawą prawną jest uzasadniony interes polegający na ochronie praw Administratora (art. 6 ust. 1 lit. f RODO).

III. Źródło pozyskiwania i obowiązek podania danych

Dane osobowe są pozyskiwane bezpośrednio od osoby, której dane dotyczą, lub od osoby działającej w jej imieniu. Podanie danych osobowych (takich jak imię, nazwisko, adres e-mail lub numer telefonu) ma charakter dobrowolny, jednakże odmowa ich podania uniemożliwia rozpatrzenie reklamacji.

IV. Okres przechowywania danych (retencja)

Dane osobowe będą przechowywane przez okres niezbędny do rozpatrzenia reklamacji, a w przypadku celu w postaci ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami – do upływu terminu przedawnienia roszczeń.

V. Odbiorcy danych i transfer poza EOG

Odbiorcami danych mogą być upoważnieni pracownicy i współpracownicy Administratora, dostawcy systemów IT, operatorzy telekomunikacyjni, pocztowi i kurierzy.

VI. Prawa Osób, Których Dane Dotyczą

Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

11Prowadzenie strony internetowej i e-usług

Administrator danych	Centrum Rozwojowo – Wdrożeniowym – Telesystem – Mesko – Sp. z o.o. z siedzibą w Lubiczowie, pod adresem Lubiczów, ul. Warszawska 51, 05-082 Stare Babice; e-mail: rodo@telesystem.eu.
Cele i podstawy prawne	Zapewnienia prawidłowego funkcjonowania strony internetowej oraz świadczenia usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO); zapewnienia bezpieczeństwa strony internetowej (art. 6 ust. 1 lit. f RODO) i inne;
Okres przechowywania	Dane związane z korzystaniem z e-usług są przechowywane przez okres świadczenia usługi.
Źródło pozyskiwania danych	Dane są pozyskiwane bezpośrednio od osoby fizycznej będącej stroną umowy oraz automatycznie w związku z korzystaniem ze strony internetowej.
Dobrowolność / Obowiązek	Podanie danych jest dobrowolne, jednak w zakresie niezbędnym do korzystania z wybranych funkcjonalności strony lub e-usług ich niepodanie może uniemożliwić realizację tych usług.

I. Tożsamość i Dane Kontaktowe Administratora

II. Cele i Podstawy Prawne Przetwarzania

Dane osobowe przetwarzane są w następujących celach:

Zapewnienie prawidłowego funkcjonowania strony internetowej oraz świadczenia usług drogą elektroniczną – podstawą prawną jest niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem (art. 6 ust. 1 lit. b RODO);
Zapewnienie bezpieczeństwa i prawidłowego funkcjonowania strony internetowej – wykrywanie prób nieuprawnionego dostępu, nadużyć, ataków i innych zdarzeń mogących zakłócić działanie strony – podstawą prawną jest uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i ciągłości działania serwisu (art. 6 ust. 1 lit. f RODO);
Realizacji obowiązków prawnych związanych z prowadzeniem usług elektronicznych – podstawą prawną jest wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO);
Prowadzenia analiz dotyczących sposobu korzystania ze strony internetowej, w zakresie objętym zgodą użytkownika (np. pliki cookies analityczne lub marketingowe) – podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO).
Ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami – podstawą prawną jest uzasadniony interes polegający na ochronie prawnej (art. 6 ust. 1 lit. f RODO).

III. Źródło Pozyskiwania i Obowiązek Podania Danych

Dane są pozyskiwane bezpośrednio od osoby fizycznej będącej stroną umowy oraz automatycznie w związku z korzystaniem ze strony internetowej.

IV. Okres Przechowywania Danych (Retencja)

Dane osobowe są przetwarzane przez okres:

dla celów opartych na zgodzie (art. 6 ust. 1 lit. a RODO) – do momentu cofnięcia tej zgody lub zaprzestania realizacji przez Administratora celu, dla jakiego zgoda została odebrana (w zależności od tego, co nastąpiło wcześniej). Po wycofaniu zgody dane są trwale usuwane lub poddawane anonimizacji, z wyjątkiem niezbędnego minimum danych przechowywanego wyłącznie w celu udokumentowania faktu wycofania zgody przed organem nadzorczym;
dla celów realizacji umowy (art. 6 ust. 1 lit. b RODO) – do czasu zakończenia realizacji usługi;
dla celów wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c RODO) – przez okres wynikający z powszechnie obowiązujących przepisów prawa, na podstawie których następuje przetwarzanie;
dla celów wynikających z prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) – logi systemowe i dane techniczne związane z bezpieczeństwem strony są przechowywane przez okres 2 lat, a w przypadku celu w postaci ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami – dane są przetwarzane do upływu okresu przedawnienia roszczeń.

V. Odbiorcy Danych i Transfer poza EOG

Odbiorcami danych mogą być upoważnieni pracownicy i współpracownicy Administratora, w zakresie niezbędnym do realizacji ich obowiązków, dostawcy systemów IT, operatorzy pocztowi i kurierzy, a w przypadku incydentów bezpieczeństwa – właściwe organy państwowe (CSIRT, UODO, Policja, Prokuratura, sądy, służby kontrwywiadu).

VI. Prawa Osób, Których Dane Dotyczą

Osobom, których dane dotyczą, przysługuje prawo dostępu do swoich danych, ich sprostowania, ograniczenia przetwarzania, usunięcia oraz prawo do wniesienia sprzeciwu wobec przetwarzania (ze względu na szczególną sytuację).

W przypadku uznania, że przetwarzanie narusza RODO, osobie tej przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

12Monitorowanie bezpieczeństwa strony internetowej i systemów IT

Administrator danych	Centrum Rozwojowo – Wdrożeniowym – Telesystem – Mesko – Sp. z o.o. z siedzibą w Lubiczowie, pod adresem Lubiczów, ul. Warszawska 51, 05-082 Stare Babice; e-mail: rodo@telesystem.eu.
Cele i podstawy prawne	Zapewnienia bezpieczeństwa strony internetowej oraz systemów IT, w szczególności w celu wykrywania i zapobiegania nadużyciom, nieuprawnionemu dostępowi oraz cyberatakom, a także zapewnienia prawidłowego funkcjonowania systemów (art. 6 ust. 1 lit. f RODO) i inne.
Okres przechowywania	Dane zawarte w logach systemowych są przechowywane przez okres nie dłuższy niż 2 lata od momentu zarejestrowania zdarzenia, chyba że ich dłuższe przechowywanie jest niezbędne w związku z prowadzonym postępowaniem, obsługą incydentu bezpieczeństwa albo ustaleniem, dochodzeniem lub obroną roszczeń.
Źródło pozyskiwania danych	Dane są pozyskiwane automatycznie w związku z korzystaniem ze strony internetowej oraz systemów IT Administratora, w szczególności w ramach zapisów w logach systemowych.
Dobrowolność / Obowiązek	Podanie danych nie jest wymagane od osoby, której dane dotyczą. Dane są rejestrowane automatycznie w związku z korzystaniem ze strony internetowej lub systemów IT i są niezbędne do zapewnienia ich bezpieczeństwa.

I. Tożsamość i Dane Kontaktowe Administratora

II. Cele i Podstawy Prawne Przetwarzania

Dane osobowe przetwarzane są w następujących celach:

Zapewnienie bezpieczeństwa i prawidłowego funkcjonowania strony internetowej – wykrywanie prób nieuprawnionego dostępu, nadużyć, ataków i innych zdarzeń mogących zakłócić działanie strony – podstawą prawną jest uzasadniony interes (art. 6 ust. 1 lit. f RODO);
Zapewnienie bezpieczeństwa systemów IT – monitorowanie zdarzeń w systemach, wykrywanie nieprawidłowości, prób nieuprawnionego dostępu, złośliwego oprogramowania i cyberataków – podstawą prawną jest uzasadniony interes (art. 6 ust. 1 lit. f RODO);
Wykrywanie i obsługa incydentów bezpieczeństwa – identyfikowanie, analizowanie i dokumentowanie zdarzeń mogących stanowić naruszenie bezpieczeństwa informacji lub ochrony danych osobowych – podstawą prawną jest wypełnienie obowiązków prawnych Administratora (art. 6 ust. 1 lit. c RODO);
Zapewnienie rozliczalności i możliwości odtworzenia zdarzeń w systemach IT – rejestrowanie informacji w logach w celu ustalenia przebiegu zdarzeń, źródła nieprawidłowości oraz podjętych działań – podstawą prawną jest wypełnienie obowiązków prawnych Administratora (art. 6 ust. 1 lit. c RODO);
Zapobieganie nadużyciom i nieuprawnionemu korzystaniu z systemów – identyfikowanie działań wskazujących na próby obejścia zabezpieczeń, wykorzystania systemów niezgodnie z ich przeznaczeniem lub innych nadużyć – podstawą prawną jest uzasadniony interes (art. 6 ust. 1 lit. f RODO);
Zapewnienie ciągłości działania systemów IT – monitorowanie dostępności i prawidłowego działania systemów oraz identyfikowanie zdarzeń mogących prowadzić do przerw w ich funkcjonowaniu – – podstawą prawną jest uzasadniony interes (art. 6 ust. 1 lit. f RODO);
Ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami – podstawą prawną jest uzasadniony interes polegający na ochronie prawnej (art. 6 ust. 1 lit. f RODO).

III. Źródło Pozyskiwania i Obowiązek Podania Danych

Dane są pozyskiwane automatycznie w związku z korzystaniem ze strony internetowej oraz systemów IT Administratora, w szczególności poprzez zapisy w logach systemowych. W zależności od rodzaju systemu zdarzenia mogą być pozyskiwane w szczególności: adres IP, identyfikator urządzenia lub użytkownika, data i czas połączenia, informacje o rodzaju urządzenia, systemie operacyjnym i przeglądarce internetowej, adres URL odwiedzanej strony, informacje o wykonywanych operacjach, informacje o sposobie korzystania z systemu oraz informacje o występujących błędach i zdarzeniach związanych z bezpieczeństwem. Podanie danych nie jest wymagane od osoby, której dane dotyczą, jednak ich rejestrowanie następuje automatycznie i jest niezbędne do zapewnienia bezpieczeństwa oraz prawidłowego funkcjonowania strony internetowej i systemów IT Administratora.

IV. Okres Przechowywania Danych (Retencja)

Dane są przetwarzane:

dla celów wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c RODO) – przez okres wynikający z powszechnie obowiązujących przepisów prawa, na podstawie których następuje przetwarzanie;
dla celów wynikających z prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) – dane są przetwarzane do czasu realizacji celu Administratora lub do czasu wniesienia sprzeciwu (w zależności od tego, co nastąpiło wcześniej); dane zawarte w logach systemowych są przechowywane przez okres nie dłuższy niż 2 lata od momentu zarejestrowania zdarzenia; w przypadku celu w postaci ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami – dane są przetwarzane do upływu okresu przedawnienia roszczeń

V. Odbiorcy Danych i Transfer poza EOG

VI. Prawa Osób, Których Dane Dotyczą

W przypadku uznania, że przetwarzanie narusza RODO, osobie tej przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

13Zapewnienie poufności korespondencji tradycyjnej i e-mail

Administrator danych	Centrum Rozwojowo – Wdrożeniowym – Telesystem – Mesko – Sp. z o.o. z siedzibą w Lubiczowie, pod adresem Lubiczów, ul. Warszawska 51, 05-082 Stare Babice; e-mail: rodo@telesystem.eu.
Cele i podstawy prawne	Zapewnienia poufności korespondencji tradycyjnej i elektronicznej, prawidłowego obiegu korespondencji, ochrony informacji oraz obsługi spraw prowadzonych przez Administratora (art. 6 ust. 1 lit. f RODO) i inne.
Okres przechowywania	Dane zawarte w logach systemowych są przechowywane przez okres nie dłuższy niż 2 lata od momentu zarejestrowania zdarzenia, chyba że ich dłuższe przechowywanie jest niezbędne w związku z prowadzonym postępowaniem, obsługą incydentu bezpieczeństwa albo ustaleniem, dochodzeniem lub obroną roszczeń.
Źródło pozyskiwania danych	Dane są pozyskiwane bezpośrednio od osoby, której dane dotyczą, w szczególności od nadawcy lub odbiorcy korespondencji; z treści kierowanej do Administratora korespondencji tradycyjnej i elektronicznej; od innych osób, które kierują korespondencję w imieniu osoby, której dane dotyczą; automatycznie w związku z korzystaniem z systemów IT Administratora, w szczególności w ramach zapisów w logach systemowych.
Dobrowolność / Obowiązek	Podanie danych ma charakter całkowicie dobrowolny, przy czym jest niezbędne do obsługi zgłoszenia, prowadzenia komunikacji. Niepodanie danych skutkuje brakiem możliwości udzielenia odpowiedzi. Dane są też rejestrowane automatycznie w związku z korzystaniem z systemów IT i są niezbędne do zapewnienia ich bezpieczeństwa.

I. Tożsamość i Dane Kontaktowe Administratora

II. Cele i Podstawy Prawne Przetwarzania

Dane osobowe przetwarzane są w następujących celach:

Zapewnienia poufności i bezpieczeństwa korespondencji tradycyjnej, w tym ochrony przed nieuprawnionym dostępem do korespondencji – podstawą prawną jest uzasadniony interes (art. 6 ust. 1 lit. f RODO);
Zapewnienie prawidłowego obiegu korespondencji, w tym jej rejestrowania, przekazywania właściwym osobom lub komórkom organizacyjnym oraz monitorowania jej obsługi – podstawą prawną jest uzasadniony interes (art. 6 ust. 1 lit. f RODO);
Obsługi korespondencji i prowadzenia spraw, w tym udzielania odpowiedzi na pisma, wiadomości i zapytania kierowane do Administratora – podstawą prawną jest uzasadniony interes (art. 6 ust. 1 lit. f RODO);
Zapewnienie rozliczalności obiegu korespondencji, w szczególności możliwości ustalenia daty jej otrzymania, wysłania, przekazania lub podjęcia określonych działań – podstawą prawną jest uzasadniony interes (art. 6 ust. 1 lit. f RODO);
Zapewnienie bezpieczeństwa i prawidłowego funkcjonowania poczty elektronicznej – wykrywanie i monitorowanie prób nieuprawnionego dostępu, nadużyć, złośliwego oprogramowania i cyberataków oraz innych zdarzeń mogących zakłócić działanie serwera poczty elektronicznej – podstawą prawną jest uzasadniony interes (art. 6 ust. 1 lit. f RODO);
Wykrywanie i obsługa incydentów bezpieczeństwa – identyfikowanie, analizowanie i dokumentowanie zdarzeń mogących stanowić naruszenie bezpieczeństwa informacji lub ochrony danych osobowych – podstawą prawną jest wypełnienie obowiązków prawnych Administratora (art. 6 ust. 1 lit. c RODO);
Zapewnienie rozliczalności i możliwości odtworzenia zdarzeń w systemach poczty elektronicznej – rejestrowanie informacji w logach w celu ustalenia przebiegu zdarzeń, źródła nieprawidłowości oraz podjętych działań – podstawą prawną jest wypełnienie obowiązków prawnych Administratora (art. 6 ust. 1 lit. c RODO);
Zapobieganie nadużyciom i nieuprawnionemu korzystaniu z poczty elektronicznej – identyfikowanie działań wskazujących na próby obejścia zabezpieczeń, wykorzystania systemów niezgodnie z ich przeznaczeniem lub innych nadużyć – podstawą prawną jest uzasadniony interes (art. 6 ust. 1 lit. f RODO);
Ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami – podstawą prawną jest uzasadniony interes polegający na ochronie prawnej (art. 6 ust. 1 lit. f RODO).

III. Źródło Pozyskiwania i Obowiązek Podania Danych

Dane są pozyskiwane bezpośrednio od osoby, której dane dotyczą, w szczególności od nadawcy lub odbiorcy korespondencji; z treści kierowanej do Administratora korespondencji tradycyjnej i elektronicznej; od innych osób, które kierują korespondencję w imieniu osoby, której dane dotyczą; automatycznie w związku z korzystaniem z systemów IT Administratora, w szczególności w ramach zapisów w logach systemowych.

W związku z obsługą korespondencji mogą być przetwarzane w szczególności: imię i nazwisko; dane kontaktowe, w tym adres korespondencyjny, adres poczty elektronicznej i numer telefonu; stanowisko lub funkcja oraz dane dotyczące podmiotu, który osoba reprezentuje; dane zawarte w treści korespondencji; informacje dotyczące sprawy, której dotyczy korespondencja; dane zawarte w załącznikach do korespondencji; informacje dotyczące daty otrzymania, wysłania lub przekazania korespondencji; informacje dotyczące sposobu i statusu obsługi korespondencji; dane zawarte w metadanych wiadomości elektronicznych, w zakresie niezbędnym do zapewnienia bezpieczeństwa i prawidłowego funkcjonowania systemów komunikacji.

Podanie danych jest dobrowolne, jednak może być niezbędne do obsługi zgłoszenia, prowadzenia komunikacji. Niepodanie danych może skutkować brakiem możliwości udzielenia odpowiedzi. Dane są też rejestrowane automatycznie w związku z korzystaniem z poczty elektronicznej i są niezbędne do zapewnienia ich bezpieczeństwa.

IV. Okres Przechowywania Danych (Retencja)

Dane osobowe są przetwarzane przez okres:

dla celów wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c RODO) – przez okres wynikający z powszechnie obowiązujących przepisów prawa, na podstawie których następuje przetwarzanie, w szczególności przez okres wynikający z przepisów dotyczących archiwizacji i przechowywania dokumentacji;
dla celów wynikających z prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) – dane są przetwarzane do czasu realizacji celu Administratora lub do czasu wniesienia sprzeciwu (w zależności od tego, co nastąpiło wcześniej); dane zawarte w logach systemowych są przechowywane przez okres nie dłuższy niż 2 lata od momentu zarejestrowania zdarzenia; w przypadku celu w postaci ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami – dane są przetwarzane do upływu okresu przedawnienia roszczeń.

V. Odbiorcy Danych i Transfer poza EOG

Odbiorcami danych mogą być upoważnieni pracownicy i współpracownicy Administratora, w zakresie niezbędnym do realizacji ich obowiązków, dostawcy systemów IT, operatorzy pocztowi i kurierzy.

W szczególnych sytuacjach, dostęp do danych może zostać przyznany organom publicznym i państwowym, tj. sądy powszechne, Prokuratura, Policja, Urząd Ochrony Danych Osobowych, wyłącznie jednak na podstawie i w granicach obowiązujących przepisów prawa powszechnego.

VI. Prawa Osób, Których Dane Dotyczą

W przypadku uznania, że przetwarzanie narusza RODO, osobie tej przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.