Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z usług oferowanych przez SBisaBulbo Doradztwo Emerytalne.

1. Informacje ogólne

  1. Administratorem danych osobowych jest SBisaBulbo Doradztwo Emerytalne z siedzibą w Warszawie przy ul. Marszałkowskiej 142, 00-061 Warszawa, NIP: 123-456-78-90, REGON: 123456789.
  2. Administrator danych osobowych przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
  3. Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się pod adresem e-mail: [email protected].
  4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami.

2. Cele i podstawy przetwarzania danych osobowych

Administrator przetwarza dane osobowe w następujących celach:

  1. Realizacja umowy o świadczenie usług doradztwa emerytalnego (art. 6 ust. 1 lit. b RODO) - przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
  2. Udzielanie odpowiedzi na zapytania (art. 6 ust. 1 lit. f RODO) - przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora, polegających na budowaniu i rozwijaniu relacji z klientami oraz dbaniu o wizerunek i dobre imię firmy;
  3. Marketing bezpośredni własnych usług (art. 6 ust. 1 lit. f RODO) - przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora, polegających na promowaniu własnej działalności;
  4. Dochodzenie lub obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO) - przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora, polegających na dochodzeniu własnych roszczeń lub obronie przed roszczeniami;
  5. Wypełnienie obowiązków prawnych ciążących na administratorze (art. 6 ust. 1 lit. c RODO) - przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze, w szczególności obowiązków podatkowych i księgowych.

3. Kategorie przetwarzanych danych osobowych

Administrator przetwarza następujące kategorie danych osobowych:

  1. Dane identyfikacyjne - imię, nazwisko, PESEL, numer dowodu osobistego;
  2. Dane kontaktowe - adres zamieszkania, numer telefonu, adres e-mail;
  3. Dane zawodowe - informacje o wykształceniu, przebiegu kariery zawodowej, zatrudnieniu, wynagrodzeniu;
  4. Dane finansowe - numer rachunku bankowego, informacje o dochodach;
  5. Inne dane - wszelkie inne dane przekazane przez klienta w związku ze świadczeniem usług doradztwa emerytalnego, które mogą być niezbędne do realizacji usługi.

4. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a po tym czasie przez okres wymagany przez przepisy prawa lub do czasu przedawnienia roszczeń:

  1. W przypadku danych przetwarzanych w celu realizacji umowy - przez okres trwania umowy, a po jej zakończeniu przez okres niezbędny do zabezpieczenia lub dochodzenia ewentualnych roszczeń, wypełnienia obowiązku prawnego Administratora (np. wynikającego z przepisów podatkowych lub rachunkowych) - co do zasady 5 lat od końca roku kalendarzowego, w którym zakończono świadczenie usług;
  2. W przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora - do czasu wniesienia skutecznego sprzeciwu;
  3. W przypadku danych przetwarzanych na podstawie zgody - do czasu jej odwołania;
  4. W przypadku danych przetwarzanych w celu wypełnienia obowiązku prawnego - przez okres wynikający z przepisów prawa.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  1. Podmiotom przetwarzającym dane osobowe na zlecenie Administratora, w szczególności dostawcom usług IT, podmiotom świadczącym usługi księgowe, prawne, marketingowe - przy czym takie podmioty przetwarzają dane na podstawie umowy z Administratorem i wyłącznie zgodnie z jego poleceniami;
  2. Podmiotom uprawnionym do uzyskania danych na podstawie obowiązującego prawa, np. sądy, organy ścigania, organy podatkowe - gdy wystąpią z żądaniem w oparciu o stosowną podstawę prawną;
  3. Instytucjom państwowym, takim jak ZUS, KRUS, urzędy skarbowe - w zakresie niezbędnym do realizacji usług doradztwa emerytalnego;
  4. Innym podmiotom, które na podstawie stosownych umów podpisanych z Administratorem są współadministratorami danych osobowych.

6. Przekazywanie danych do państw trzecich

Administrator co do zasady nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych.

W przypadku, gdyby takie przekazanie okazało się niezbędne, Administrator zapewni odpowiedni poziom ochrony danych, w szczególności poprzez:

  1. Stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
  2. Przekazywanie danych do państw, co do których Komisja Europejska wydała decyzję stwierdzającą odpowiedni poziom ochrony;
  3. W razie przekazywania danych do USA - współpracę z podmiotami uczestniczącymi w programie Tarcza Prywatności (Privacy Shield), zatwierdzonym decyzją Komisji Europejskiej.

7. Prawa osób, których dane dotyczą

Zgodnie z RODO, osobom, których dane dotyczą, przysługują następujące prawa:

  1. Prawo dostępu do danych - prawo do uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe, a jeśli ma to miejsce, prawo do uzyskania dostępu do nich oraz informacji o celach przetwarzania, kategoriach danych, odbiorcach lub kategoriach odbiorców, planowanym okresie przechowywania danych, prawach przysługujących osobie, której dane dotyczą, źródle danych oraz zautomatyzowanym podejmowaniu decyzji;
  2. Prawo do sprostowania danych - prawo do żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe oraz do żądania uzupełnienia niekompletnych danych osobowych;
  3. Prawo do usunięcia danych ("prawo do bycia zapomnianym") - prawo do żądania od Administratora niezwłocznego usunięcia danych osobowych, jeżeli zachodzi jedna z okoliczności określonych w art. 17 RODO (np. dane nie są już niezbędne do celów, w których zostały zebrane, osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania);
  4. Prawo do ograniczenia przetwarzania - prawo do żądania od Administratora ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO (np. gdy osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych - na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych);
  5. Prawo do przenoszenia danych - prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, które osoba, której dane dotyczą, dostarczyła Administratorowi, oraz prawo przesłania tych danych innemu administratorowi bez przeszkód ze strony Administratora, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany;
  6. Prawo do sprzeciwu - prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego oraz prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą, w przypadku gdy przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora;
  7. Prawo do cofnięcia zgody - w przypadku gdy przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem;
  8. Prawo do wniesienia skargi do organu nadzorczego - prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie danych osobowych narusza przepisy RODO.

8. Zautomatyzowane podejmowanie decyzji, w tym profilowanie

Administrator nie podejmuje decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i które wywoływałyby wobec osób, których dane dotyczą, skutki prawne lub w podobny sposób istotnie na nie wpływały.

9. Informacja o wymogu/dobrowolności podania danych

Podanie danych osobowych jest dobrowolne, ale niezbędne do realizacji umowy o świadczenie usług doradztwa emerytalnego. W przypadku niepodania danych nie będzie możliwe zawarcie umowy i świadczenie usług.

Podanie danych w celach marketingowych jest całkowicie dobrowolne i nie wpływa na możliwość korzystania z usług Administratora.

10. Polityka cookies i inne technologie śledzące

Serwis internetowy Administratora wykorzystuje pliki cookies (ciasteczka) oraz inne podobne technologie, które służą do zbierania informacji o korzystaniu z serwisu. Szczegółowe informacje na ten temat znajdują się w Polityce cookies.

11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. Zmiana Polityki Prywatności może nastąpić w szczególności w przypadku:

  1. Zmian w przepisach prawa;
  2. Wydania wytycznych lub rekomendacji przez organy nadzoru;
  3. Rozwoju funkcjonalności lub usług Administratora;
  4. Zmian w zakresie przetwarzania danych osobowych.

O zmianach w Polityce Prywatności Administrator poinformuje poprzez zamieszczenie odpowiedniej informacji na stronie internetowej.

12. Kontakt

We wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz wykonywaniem praw przysługujących na podstawie RODO można kontaktować się z Administratorem:

W sprawach związanych z ochroną danych osobowych można kontaktować się z Inspektorem Ochrony Danych pod adresem e-mail: [email protected].

Ostatnia aktualizacja: 15.01.2023