1. Administrator danych
Administratorem danych osobowych jest EMANTIC spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, adres: ul. Józefa Mehoffera 118A, 03-156 Warszawa, Polska, wpisana do rejestru przedsiębiorców KRS pod numerem 0000546961, NIP 5223024388, REGON 361007360.
Z Administratorem można skontaktować się pod adresem e-mail [email protected], telefonicznie pod numerem +48 602 724 802 lub korespondencyjnie na adres siedziby.
2. Jakie dane możemy przetwarzać
Zakres danych zależy od sposobu korzystania z serwisu oraz etapu współpracy. Możemy przetwarzać w szczególności:
- dane identyfikacyjne i kontaktowe osoby reprezentującej partnera B2B: imię, nazwisko, stanowisko, służbowy adres e-mail, numer telefonu;
- dane kontrahenta: nazwa firmy, NIP, adres siedziby, adresy dostaw, dane do faktury i informacje niezbędne do weryfikacji współpracy;
- dane konta w platformie: login, identyfikator konta, role, uprawnienia, historia aktywności, historia zamówień i rozliczeń;
- dane związane z obsługą zgłoszeń: treść wiadomości, temat sprawy, załączniki, numer zamówienia, historia kontaktu;
- dane techniczne: adres IP, identyfikatory cookies, logi serwera, informacje o przeglądarce i urządzeniu.
Przekazując dane osób z Twojej organizacji, upewnij się, że są uprawnione do obsługi kontaktu lub zamówień.
3. Cele i podstawy prawne przetwarzania
- Rejestracja i obsługa konta B2B - art. 6 ust. 1 lit. b RODO, gdy dane są potrzebne do wykonania umowy lub podjęcia działań przed jej zawarciem, oraz art. 6 ust. 1 lit. f RODO, gdy obsługujemy przedstawicieli kontrahenta w ramach prawnie uzasadnionego interesu.
- Obsługa zamówień, dostaw i rozliczeń - art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO w zakresie obowiązków podatkowych i rachunkowych oraz art. 6 ust. 1 lit. f RODO w zakresie bieżącej obsługi relacji handlowej.
- Kontakt i obsługa zapytań - art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na udzieleniu odpowiedzi, prowadzeniu korespondencji i dokumentowaniu ustaleń.
- Newsletter i komunikacja marketingowa - art. 6 ust. 1 lit. a RODO, jeżeli wyrażono zgodę. Zgodę można wycofać w dowolnym momencie.
- Reklamacje, zwroty, dochodzenie i obrona roszczeń - art. 6 ust. 1 lit. c RODO, gdy działamy na podstawie obowiązku prawnego, oraz art. 6 ust. 1 lit. f RODO, gdy zabezpieczamy interesy Administratora.
- Bezpieczeństwo serwisu i przeciwdziałanie nadużyciom - art. 6 ust. 1 lit. f RODO, w tym prowadzenie logów, kontrola dostępu i wykrywanie nieuprawnionych działań.
- Cookies analityczne lub marketingowe - art. 6 ust. 1 lit. a RODO, jeżeli takie narzędzia są aktywne i użytkownik wyraził zgodę.
4. Odbiorcy danych
Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do obsługi serwisu, zamówień i obowiązków Administratora. Kategorie odbiorców to:
- dostawcy hostingu, infrastruktury IT i narzędzi bezpieczeństwa;
- dostawcy systemu sprzedażowego, platformy B2B i poczty e-mail;
- firmy kurierskie i logistyczne, w szczególności przy realizacji dostaw;
- podmioty świadczące usługi księgowe, prawne, audytowe i doradcze;
- banki i operatorzy płatności, jeżeli dana forma płatności tego wymaga;
- organy publiczne, gdy wynika to z obowiązujących przepisów;
- dostawcy usług osadzonych w serwisie, np. map, jeżeli użytkownik korzysta z takiej funkcji.
5. Przekazywanie danych poza EOG
Co do zasady staramy się korzystać z dostawców działających na terenie Europejskiego Obszaru Gospodarczego. Niektóre usługi technologiczne, np. mapy, narzędzia analityczne lub infrastruktura globalnych dostawców, mogą jednak wiązać się z przekazaniem danych poza EOG.
W takim przypadku przekazanie odbywa się przy zastosowaniu mechanizmów wymaganych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innych zabezpieczeń przewidzianych prawem.
6. Okres przechowywania danych
- dane konta i współpracy B2B przechowujemy przez czas trwania współpracy, a następnie przez okres potrzebny do rozliczeń, dochodzenia lub obrony roszczeń;
- dokumenty księgowe i podatkowe przechowujemy przez okres wynikający z właściwych przepisów prawa;
- dane z korespondencji przechowujemy przez czas potrzebny do obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń;
- dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania, chyba że wcześniej ustanie cel przetwarzania;
- logi techniczne przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki serwisu.
7. Prawa osób, których dane dotyczą
W zakresie przewidzianym przez RODO przysługuje Ci prawo dostępu do danych, otrzymania kopii danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Podanie danych może być warunkiem założenia konta, obsługi zapytania, złożenia zamówienia lub realizacji obowiązku prawnego. Niepodanie danych wymaganych w danym formularzu może uniemożliwić obsługę sprawy.
9. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie transmisji, kontrolę dostępu, ograniczanie uprawnień, kopie zapasowe, monitoring błędów i procedury reagowania na incydenty.
W razie podejrzenia nieuprawnionego dostępu do konta należy skontaktować się z Administratorem.
10. Kontakt i zmiany polityki
Wnioski dotyczące danych osobowych można kierować na adres [email protected] lub pisemnie na adres siedziby Administratora.
Polityka prywatności może być aktualizowana, w szczególności w razie zmian prawnych, organizacyjnych lub technologicznych. Aktualna wersja jest publikowana w serwisie wraz z datą obowiązywania.