REGULAMIN PROMOCJI KONSUMECKIEJ
REGULAMIN PROMOCJI KONSUMECKIEJ
„PROMOCJA NA LATO”
§ 1
ORGANIZATOR
Promocja Konsumencka pod nazwą „PROMOCJA NA LATO.” („Promocja Konsumencka”) jest oferowana i prowadzona przez Organizatora na zasadach niniejszego Regulaminu. Organizatorem Promocji Konsumenckiej jest: Johnson & Johnson Poland Sp. z o.o. z siedzibą w Warszawie, ul. Iłżecka 24, zarejestrowana w Sądzie Rejonowym dla m. st. Warszawy XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS 0000032278, o kapitale zakładowym 39 751 500,00 złotych, NIP: 000-00-00-000, zwana dalej
„Organizatorem”. Organizator powierzył prowadzenie Promocji Konsumenckiej Realizatorowi Promocji: ADHD Interactive SDN sp. z o.
o. sp. k., xx. Xxxxxxxxxx 0X, 00-000 Xxxxxx NIP: 7811894934, REGON: 302700198 KRS: 0000505284, zwanej dalej „Realizatorem”, która w tym zakresie działa na zlecenie Organizatora.
§ 2
PRZEDMIOT PROMOCJI KONSUMENCKIEJ
1. Przedmiotem Promocji Konsumenckiej objęte są soczewki kontaktowe ACUVUE® OASYS with Transitions™, Acuvue Oasys, Acuvue Oasys for Astigmatism, ACUVUE® OASYS 1-Day, 1-Day ACUVUE® Moist, 1-Day ACUVUE® Moist for Astigmatism, 1-Day ACUVUE® Moist Multifocal które dostępne są w salonach okulistyczno-optycznych (placówkach detalicznych) prowadzących bezpośrednią sprzedaż do konsumentów na całym obszarze Rzeczypospolitej Polskiej (dalej „Salony”).
2. Promocja Konsumencka polega na uprawnieniu Uczestnika do otrzymania:
a) Płynu ACUVUE™ RevitaLens 360 ml gratis oraz kremu do rąk Neutrogena 75 ml gratis przy jednoczesnym zakupie 2 opakowań ACUVUE® OASYS with Transitions™, Acuvue Oasys, Acuvue Oasys for Astigmatism (dalej jako Zestaw Promocyjny I)
lub
b) opakowania soczewek kontaktowych ACUVUE® OASYS 1-Day lub 1-Day ACUVUE® Moist lub 1-Day ACUVUE® Moist for Astigmatism lub 1-Day ACUVUE® Moist Multifocal gratis (zwanego dalej „Rabatem”) oraz kremu do rąk Neutrogena 75 ml gratis przy jednoczesnym zakupie 2 opakowań tego samego rodzaju soczewek kontaktowych ACUVUE® OASYS 1-Day lub 1-Day ACUVUE® Moist lub 1-Day ACUVUE® Moist for Astigmatism lub 1-Day ACUVUE® Moist Multifocal ( dalej jako Zestaw Promocyjny II) , przy czym opakowanie soczewek kontaktowych przyznawane jako Rabat jest produktem tego samego rodzaju co 2 opakowania soczewek kontaktowych kupione przez konsumenta składające się na Zestaw Promocyjny II.
Lista Salonów biorących udział w Promocji Konsumenckiej znajduje się na stronie internetowej xxx.xxxxxx.xx. Promocją konsumencką nie są objęte podręczne opakowania soczewek kontaktowych ACUVUE® oraz wielopaki.
§ 3
UCZESTNICTWO W PROMOCJI KONSUMENCKIEJ
1. Promocja Konsumencka dostępna jest dla osób fizycznych (od 16 roku życia), które dokonają zakupu na terenie Polski (zwanych dalej „Uczestnikami”).
2. Uczestnik może skorzystać z Promocji Konsumenckiej nie więcej niż 3 razy w przypadku Zestawu Promocyjnego I i nie więcej niż
3 razy w przypadku Zestawu Promocyjnego II.
3. Warunkiem skorzystania z Promocji Konsumenckiej przez Uczestnika jest instalacja aplikacji mobilnej „Twoje ACUVUE®” dostępnej w Android Apps za pośrednictwem Google Play i Apple Store. Aplikacja jest obsługiwana przez następujące urządzenia: iPhone z systemem iOS w wersji 10.0 lub nowszej, telefony z systemem Android w wersji 5 i nowszej.
4. Po instalacji Aplikacji Uczestnik, aby wziąć udział w Promocji Konsumenckiej, zobowiązany jest do:
a. Rejestracji poprzez podanie w Aplikacji adresu e-mail, opcjonalnie numeru telefonu;
b. Wyrażenia zgody na przetwarzanie danych osobowych poprzez odpowiednie oznaczenia pola znajdującego się w formularzu rejestracyjnym.
c. Wejścia w zakładkę „OFERTY”;
d. Wybrania przycisku vouchera „promocja na lato” w ramach Promocji;
e. Zapoznania się z Regulaminem oraz akceptacji jego postanowień;
f. Kliknięcia przycisku „Użyj w salonie”, co spowoduje uruchomienie się skanera kodu QR;
g. Zeskanowania za pośrednictwem Aplikacji kodu QR znajdującego się w Salonie optycznym, co spowoduje wyświetlenie się komunikatu o wykorzystaniu Vouchera;
h. Pokazania komunikatu obsłudze Salonu.
5. Warunkiem skorzystania przez Uczestnika z Promocji Konsumenckiej jest każdorazowe zeskanowanie Vouchera w Salonie optycznym dla danej transakcji zakupowej.
6. Z Promocji można skorzystać wyłącznie w Salonie optycznym biorącym udział w Promocji Konsumenckiej, w którym Uczestnik dokonał zakupu soczewek kontaktowych ACUVUE® zgodnie z § 2 Regulaminu.
7. Ilość Voucherów zniżkowych jest ograniczona i będą one dostępne w Aplikacji do wyczerpania.
§ 4
CZAS TRWANIA PROMOCJI KONSUMENCKIEJ
1. Promocja Konsumencka rozpoczyna się dnia 01.07.2020 r. i trwa do dnia 30.09.2020 r. lub do wyczerpania przedmiotu Promocji Konsumenckiej. W przypadku niewykorzystania całego przedmiotu Promocji Konsumenckiej Organizator zastrzega możliwość przedłużenia okresu jej obowiązywania.
2. Regulamin Promocji dostępny jest w siedzibie Organizatora oraz w Salonach biorących udział w Promocji.
§ 5
ZASIĘG TERYTORIALNY PROMOCJI KONSUMENCKIEJ
Promocja Konsumencka prowadzona jest na obszarze terytorium Rzeczypospolitej Polskiej.
§ 6
REKLAMACJE
1. Wszelkie reklamacje dotyczące sposobu przeprowadzenia Promocji Konsumenckiej mogą być zgłaszane przez cały czas trwania Promocji Konsumenckiej, nie później jednak niż w terminie do dnia 30.09.2020 r. (decyduje data stempla pocztowego). Reklamacje należy zgłaszać na piśmie i przesyłać listem poleconym na adres: Xxxxxxx & Xxxxxxx Poland Sp. z o.o. Vision Care, xx. Xxxxxxx 00, 00-000 Xxxxxxxx z dopiskiem „REKLAMACJA”.
2. Forma pisemna reklamacji zastrzeżona jest pod rygorem nieważności.
3. Reklamacja powinna zawierać:
a. imię, nazwisko i dokładny adres Uczestnika, ewentualnie nr telefonu kontaktowego,
b. dokładny opis i powód reklamacji,
c. podpis Uczestnika.
4. Reklamacje rozpatrywane będą w terminie 14 dni od ich otrzymania, przez 3 osobową Komisję powołaną przez Organizatora.
5. Komisja rozpatrywać będzie reklamacje Uczestników na podstawie niniejszego Regulaminu.
6. Uczestnik zostanie powiadomiony o decyzji Komisji listem poleconym na adres podany w reklamacji w terminie 14 dni od daty rozpatrzenia reklamacji.
§ 7 DANE OSOBOWE
1. Przetwarzanie danych osobowych Uczestników odbywa się zgodnie z Rozporządzeniem UE 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”.
2. Szczegółowa informacja na temat zasad przetwarzania danych osobowych Uczestników Promocji znajduje się w Załączniku nr
1 do Regulaminu.
§ 8
POSTANOWIENIA KOŃCOWE
1. Niniejszy Regulamin obowiązuje od dnia 1 lipca 2020 r.
2. Organizator zastrzega sobie możliwość dokonania zmiany niniejszego Regulaminu, jeśli jest to niezbędne dla prawidłowego i zgodnego z prawem przeprowadzenia Promocji Konsumenckiej. W takim przypadku Organizator zobowiązany jest, co najmniej na 21 dni wcześniej poinformować na stronie internetowej xxx.xxxxxx.xx o treści zmian Regulaminu i terminie ich wprowadzenia, tak by każdy Uczestnik miał możliwość zapoznania się z nowymi postanowieniami Regulaminu i podjęcia decyzji, co do uczestnictwa w tej Promocji Konsumenckiej lub odstąpienia od udziału w tej promocji.
INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH PRZEZ XXXXXXX & XXXXXXX POLAND SP. Z O.O.
Administratorem w odniesieniu do danych osobowych Konsumentów, dalej jako „Dane Osobowe”, jest Xxxxxxx & Johnson Poland Sp. z o.o. z siedzibą w Warszawie przy xx. Xxxxxxxxx 00, 00-000 Xxxxxxxx (dalej jako „Administrator”). Dane Osobowe będą przetwarzane zgodnie z Rozporządzeniem UE 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej
„RODO”. Szczegółowe zasady przetwarzania Danych Osobowych zostały przedstawione poniżej.
1. Cele i podstawy prawne przetwarzania Danych Osobowych
Xxxx Xxxxxxx będą przetwarzane przez Administratora na podstawie zgody Konsumenta w celu umożliwienia mu skorzystania z Promocji Konsumenckiej (podstawa prawna: art. 6 ust. 1 lit. a RODO) oraz w celach związanych z rozpatrywaniem reklamacji/uwag/zapytań Konsumentów w związku z udziałem w Promocji (podstawa prawna: art. 6 ust. 1 lit. f RODO).
2. Odbiorcy danych
Dostęp do Danych Osobowych mogą mieć:
• upoważnieni pracownicy Administratora,
• usługodawcy, którym w drodze umowy powierzono przetwarzanie Danych Osobowych na potrzeby realizacji usług świadczonych dla Administratora, w szczególności podmioty takie jak ADHD Interactive SDN sp. z o. o. sp. k. oraz
• salony optyczne (stacjonarne i internetowe) biorące udział w akcjach promocyjnych prowadzonych za pomocą aplikacji Twoje ACUVUE® i ich upoważnieni pracownicy, jednak tylko w zakresie niezbędnym do prawidłowego wykonania tych usług.
Dostęp do Danych Osobowych mają tylko osoby, w przypadku których istnieje uzasadnienie takiego dostępu z uwagi na wykonywane zadania i świadczone usługi. Dbamy o to aby nasi pracownicy przechodzili odpowiednie szkolenia z zakresu ochrony danych osobowych poprzez zapoznawanie ich z wewnętrznymi politykami i procedurami ochrony danych lub dedykowane programy szkoleniowe. Wszystkie osoby upoważnione do przetwarzania Danych Osobowych są zobowiązane do zachowania poufności danych i ich zabezpieczenia przed ujawnieniem osobom nieuprawnionym.
3. Okres przechowywania danych
Dane Osobowe Uczestników Promocji będą przechowywane przez 36 miesięcy od momentu wzięcia przez Konsumenta udziału w Promocji, który to okres jest niezbędny do rozliczenia Promocji, weryfikacji prawidłowości jej przeprowadzenia oraz badania aktywności Użytkowników Aplikacji pod kątem usuniącia konta z Aplikacji. W przypadku ewentualnego sporu Sądowego Dane Osobowe będą przechowywane co najmniej do ostatecznego zakończenia postępowania w tej sprawie.
4. Zasady gromadzenia danych
Podanie Danych Osobowych przez osobę, której dane dotyczą jest dobrowolne, jednak niezbędne do wzięcia udziału w Akcji Promocyjnej lub do zgłoszenia reklamacji.
5. Prawa związane z przetwarzaniem Danych Osobowych
Osoba, której dane dotyczą może skorzystać wobec Administratora, w szczególności z następujących praw:
a) prawa do żądania dostępu do swoich Danych Osobowych i uzyskania informacji na temat ich przetwarzania, a
w przypadku gdyby były nieprawidłowe ma prawo do żądania ich sprostowania (zgodnie z art. 15 i 16 RODO),
b) prawa do żądania ograniczenia przetwarzania jej danych w sytuacjach i na zasadach wskazanych w art. 18 RODO (Podmiot danych może żądać ograniczenia przetwarzania jego danych osobowych na okres weryfikacji ich prawidłowości lub do czasu rozpatrzenia jego sprzeciwu wobec przetwarzania danych. Prawo to przysługuje także w sytuacji gdy zdaniem podmiotu danych przetwarzanie jego danych jest niezgodnie z prawem, lecz nie
chce on aby dane te zostały od razu usunięte lub w przypadku gdy dane są mu potrzebne dłużej niż zakładał przyjęty okres przetwarzania, z uwagi na kwestie ustalenia lub obrony roszczeń),
c) prawa do wycofania udzielonej wcześniej zgody na przetwarzanie Danych Osobowych, co jednak nie będzie miało wpływu na legalność przetwarzania danych takiej osoby, które odbywało się w oparciu o tę przesłankę i miało miejsce przed skorzystaniem przez nią z prawa do wycofania zgody,
d) prawa do żądania usunięcia danych zgodnie z art. 17 RODO („prawo do bycia zapomnianym”),
e) prawa do przeniesienia Danych Osobowych zgodnie z art. 20 RODO, tj. do otrzymania od Administratora swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także do żądania ich przekazania do innego administratora danych; Prawo to dotyczy tylko danych dostarczonych Administratorowi przez osobę, której dane dotyczą i przetwarzanych na podstawie jej zgody lub w związku z zawartą z nią umową i mających postać elektroniczną,
f) prawa do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania jej Danych Osobowych z przyczyn związanych z jej szczególną sytuacją, w przypadku, gdy dane są przetwarzane przez Administratora w ramach realizacji swoich prawnie usprawiedliwionych interesów (zgodnie z art. 21 ust. 1 RODO),
W sprawach związanych z przetwarzaniem danych oraz realizacją praw przysługujących osobom, których te dane dotyczą można kontaktować się z Administratorem kierując korespondencję na adres poczty elektronicznej: xxxxxxx_xxxxxx@xxx.xxx.xxx (wpisując w temacie maila „ACUVUE - APLIKACJA”) - Administratora akcji promocyjnej lub za pomocą formularza dostępnego w Aplikacji, lub xxxxxxxxxxx@xxx.xxx.xxx – Inspektor ds. Ochrony Danych) lub przesyłając stosowne oświadczenie pocztą na adres siedziby J&J (ul. Xxxxxxx 00, 00-000 Xxxxxxxx).
Osoba, która złożyła wniosek lub żądanie dotyczące przetwarzania jej Danych Osobowych, w ramach korzystania z przysługujących jej praw, może zostać poproszona przez Administratora o odpowiedź na kilka pytań związanych z jej Danymi Osobowymi, które umożliwią weryfikację jej tożsamości.
Ponadto osoba, której dane dotyczą ma prawo wnieść w skargę na przetwarzanie jej danych osobowych przez J&J do Prezesa Urzędu Ochrony Danych Osobowych (adres: xx Xxxxxx 0, 00-000 Xxxxxxxx).
Załącznik nr 2 do Porozumienia - Informacja dotycząca zasad przetwarzania danych osobowych
Niniejsza informacja ma zastosowanie do danych osobowych pracowników oraz współpracowników Partnera Biznesowego Johnson & Johnson Poland Sp. z o.o., które są jej przekazywane przez tego Partnera w ramach relacji biznesowych, w szczególności na potrzeby umożliwienia kontaktów służbowych związanych z realizacją Umowy zawartej pomiędzy Partnerem Biznesowym x Xxxxxxx & Johnson Poland Sp. z o.o.
Z chwilą otrzymania danych osobowych pracowników lub współpracowników zaangażowanych w lub odpowiedzialnych za realizację Umowy po stronie Partnera Biznesowego (dale jako „Xxxx Xxxxxxx”), ich administratorem staje się Xxxxxxx & Xxxxxxx Poland Sp. z o.o. (adres siedziby: xx. Xxxxxxx 00, 00-000 Xxxxxxxx), dalej jako „Administrator”. Dane Osobowe będą przetwarzane przez Administratora zgodnie z Rozporządzeniem UE 2016/679 z dnia 00 xxxxxxxx 0000 x. (xxxxxx rozporządzenie o ochronie danych), zwanym dalej „RODO”. Szczegółowe zasady przetwarzania Danych Osobowych zostały przedstawione poniżej.
1. Cele i podstawy prawne przetwarzania Danych Osobowych.
Dane Osobowe będą przetwarzane przez Administratora w oparciu o przesłankę prawnie uzasadnionego interesu administratora danych (podstawa
prawna: art. 6 ust. 1 lit. f RODO), który w tym przypadku przejawia się w następujących celach przetwarzania:
a) kontakt w sprawach związanych z wykonaniem Umowy;
b) cele administracyjne, w tym organizacja współpracy i nadzór nad wykonywaniem zobowiązań przez Partnera Biznesowego na podstawie Umowy;
c) cele dowodowe związane z wykonaniem Umowy,
d) dochodzenie roszczeń z tytułu prowadzonej działalności.
2. Kategorie przetwarzanych Danych Osobowych
W celach wskazanych w pkt 1 Administrator może przetwarzać, co do zasady następujące Kategorie Danych Osobowych:
a) dane identyfikacyjne: imię i nazwisko,
b) dane służbowe: stanowisko, miejsce pracy,
c) dane kontaktowe: numer telefonu, adres e-mail, numer faksu.
3. Odbiorcy danych
Dostęp do Danych Osobowych mogą mieć następujący odbiorcy danych:
• upoważnieni pracownicy Administratora – dbamy o to aby nasi pracownicy przechodzili odpowiednie szkolenia z zakresu ochrony danych osobowych poprzez zapoznawanie ich z wewnętrznymi politykami i procedurami ochrony danych lub dedykowane programy szkoleniowe. Wszystkie osoby upoważnione do przetwarzania Danych Osobowych są zobowiązane do zachowania poufności danych i ich zabezpieczenia przed ujawnieniem osobom nieuprawnionym,
• usługodawcy, w tym podmioty należące do grupy kapitałowej, do której należy Xxxxxxx & Johnson Poland Sp. z o.o., a w szczególności dostawcy usług i narzędzi IT, podmioty współpracujące z Administratorem przy obsłudze spraw księgowych, podatkowych, prawnych oraz ich upoważnieni pracownicy, którym w drodze umowy powierzono przetwarzanie Danych Osobowych na potrzeby realizacji czynności świadczonych dla Administratora, jednak tylko w zakresie niezbędnym do prawidłowego ich wykonania – dostęp do Danych Osobowych mają tylko osoby, w przypadku których istnieje uzasadnienie takiego dostępu z uwagi na wykonywane zadania i świadczone usługi i które zostały zobowiązane do zachowania poufności danych i ich zabezpieczenia przed ujawnieniem osobom nieuprawnionym,
4. Transfer danych do państw trzecich
Ujawnienie Danych Osobowych niektórym odbiorcom skutkuje transferem tych danych do państw trzecich takich jak:
• kraje spoza Europejskiego Obszaru Gospodarczego (EOG), wobec których Komisja Europejska wydała decyzję o zapewnianiu przez to państwo odpowiedniego stopnia ochronnych danych;
• kraje spoza EOG, wobec których brak jest stwierdzenia przez Komisję Europejską odpowiedniego poziomu ochrony danych osobowych. W przypadku transferu Danych Osobowych do odbiorców w tych państwach trzecich, Administrator stosuje wobec transferowanych danych odpowiednie środki zabezpieczające w postaci np. Standardowych Klauzul Umownych, Wiążących Reguł Korporacyjnych, z którymi można się zapoznać, kontaktując się z naszym Inspektorem Ochrony Danych (xxxxxxxxxxx@xxx.xxx.xxx). W przypadku podmiotów ze Stanów Zjednoczonych odpowiednie zabezpieczenia mogą zostać zagwarantowane także dzięki przystąpieniu takiego podmiotu do tzw. Privacy Shield (Tarczy Prywatności), tj. umowy wdrożonej decyzją Komisji Europejskiej, która zapewnia odpowiedni poziom ochrony danych osobowych przekazywanych z podmiotu w UE do przedsiębiorstwa z siedzibą w Stanach Zjednoczonych.
5. Okres przechowywania danych
Dane Osobowe będą przechowywane co najmniej przez okres obowiązywania Umowy zawartej pomiędzy Administratorem a Partnerem Biznesowym, w której realizację zaangażowane były osoby, których Dane Osobowe dotyczą. W sytuacjach gdy będzie to niezbędne dla celów dowodowych Dane Osobowe mogą być przechowywane także do czasu przedawnienia roszczeń z tytułu prowadzonej działalności gospodarczej lub zakończenia postępowania sądowego związanego z w/w Umową.
6. Zasady gromadzenia Danych Osobowych
Dane Osobowe są pozyskiwane co do zasady od Partnera Biznesowego. Partner Xxxxxxxxx jest odpowiedzialny za poinformowanie osób, których dotyczą Dane Osobowe o planowanym udostępnieniu ich danych do Administratora oraz o zakresie i powodach tego udostepnienia. Dane Osobowe mogą być pozyskiwane także bezpośrednio od osoby, której dotyczą. Podanie Danych Osobowych jest dobrowolne, jednak niezbędne dla realizacji Umowy. Niepodanie danych może utrudnić lub całkowicie uniemożliwić współpracę z pracownikiem lub współpracownikiem Partnera Biznesowego.
7. Prawa związane z przetwarzaniem Danych Osobowych
Osoba, której dane dotyczą może skorzystać wobec Administratora, w szczególności z następujących praw:
a) prawa do żądania dostępu do swoich Danych Osobowych i uzyskania informacji na temat ich przetwarzania, a w przypadku gdyby były nieprawidłowe ma prawo do żądania ich sprostowania (zgodnie z art. 15 i 16 RODO),
b) prawa do żądania ograniczenia przetwarzania jej danych w sytuacjach i na zasadach wskazanych w art. 18 RODO (Podmiot danych może żądać ograniczenia przetwarzania jego danych osobowych na okres weryfikacji ich prawidłowości lub do czasu rozpatrzenia jego sprzeciwu wobec przetwarzania danych. Prawo to przysługuje także w sytuacji gdy zdaniem podmiotu danych przetwarzanie jego danych jest niezgodnie z prawem, lecz nie chce on aby dane te zostały od razu usunięte lub w przypadku gdy dane są mu potrzebne dłużej niż zakładał przyjęty okres przetwarzania, z uwagi na kwestie ustalenia lub obrony roszczeń),
c) prawa do żądania usunięcia danych zgodnie z art. 17 RODO („prawo do bycia zapomnianym”),
d) prawa do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania jej Danych Osobowych z przyczyn związanych z jej szczególną sytuacją, w przypadku, gdy dane są przetwarzane przez Administratora w ramach realizacji swoich prawnie usprawiedliwionych interesów (zgodnie z art. 21 ust. 1 RODO).
W sprawach związanych z przetwarzaniem danych oraz realizacją praw przysługujących osobom, których te dane dotyczą można kontaktować się z Administratorem kierując korespondencję na adres: xx. Xxxxxxx 00, 00-000 Xxxxxxxx, bądź na adres poczty elektronicznej: xxxxxxx_Xxxxxx@xxx.xxx.xxx (wpisując w treści maila „Vision Care”), jak również z Inspektorem Ochrony Danych wyznaczonym przez Administratora na adres e-mail: xxxxxxxxxxx@xxx.xxx.xxx. Osoba, która złożyła wniosek lub żądanie dotyczące przetwarzania jej Danych Osobowych, w ramach korzystania z przysługujących jej praw, może zostać poproszona przez Administratora o odpowiedź na kilka pytań związanych z jej Danymi Osobowymi, które umożliwią weryfikację jej tożsamości.
Ponadto osoba, której dane dotyczą ma prawo wnieść w skargę na przetwarzanie jej danych osobowych przez Administratora do Prezesa Urzędu
Ochrony Danych Osobowych.
Załącznik nr 3 do Porozumienia – Informacja o przetwarzaniu danych osobowych dla Partnerów Biznesowych
Niniejsza informacja ma zastosowanie do danych osobowych Partnerów Biznesowych prowadzących działalność gospodarczą jako osoby fizyczne (indywidualnych przedsiębiorców), którzy współpracują x Xxxxxxx & Johnson Poland Sp. z o.o. (adres siedziby: xx. Xxxxxxx 00, 00-000 Xxxxxxxx) na podstawie umowy (dalej zwanych „Partnerami”).
Administratorem w odniesieniu do danych osobowych Partnerów (dalej jako „Dane Osobowe”) jest Xxxxxxx & Johnson Poland Sp. z o.o. (dalej jako
„Administrator”). Dane Osobowe będą przetwarzane zgodnie z Rozporządzeniem UE 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”.
Szczegółowe zasady przetwarzania Danych Osobowych zostały przedstawione poniżej.
1. Cele i podstawy prawne przetwarzania Danych Osobowych
Dane Osobowe będą przetwarzane przez Administratora w celach związanych z:
a) realizacją zawartej z Partnerem umowy, w tym jej obsługą, monitorowaniem prawidłowości wykonania oraz rozliczeniem (podstawa
prawna: art. 6 ust. 1 lit. b RODO),
b) dokonywaniem oceny Partnera w celu podjęcia decyzji o dalszej współpracy – co stanowi prawnie usprawiedliwiony interes Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO),
c) prowadzenia dokumentacji księgowo-rachunkowej (podstawa prawna: art. 6 ust. 1 lit. c RODO),
d) prowadzeniem ewentualnych sporów i dochodzeniem roszczeń z tytułu prowadzonej działalności gospodarczej – co stanowi prawnie usprawiedliwiony interes Administratora (podstawa prawna art. 6 ust. 1 lit. f RODO).
2. Kategorie przetwarzanych Danych Osobowych
W celach wskazanych w pkt 1 Administrator będzie przetwarzać następujące Kategorie Danych Osobowych:
a) dane identyfikacyjne:
a. w przypadku indywidualnego przedsiębiorcy: imię i nazwisko, adres zamieszkania, seria i nr dowodu osobistego, nazwa, adres
prowadzenia działalności, NIP, REGON, numer wpisu do CEIDG,
b. w przypadku wspólników spółki cywilnej: imię, nazwisko numer PESEL, adres zamieszkania wspólników, nazwa spółki, adres
siedziby, NIP, REGON, numer wpisu do CEIDG,
b) dane kontaktowe: adres e-mail, numer telefonu, adres do korespondencji (opcjonalnie)
c) dane bankowe: numer rachunku bankowego i nazwa banku.
3. Odbiorcy Danych Osobowych
Dostęp do Danych Osobowych mogą mieć następujący odbiorcy danych:
• upoważnieni pracownicy Administratora – dbamy o to aby nasi pracownicy przechodzili odpowiednie szkolenia z zakresu ochrony danych osobowych poprzez zapoznawanie ich z wewnętrznymi politykami i procedurami ochrony danych lub dedykowane programy szkoleniowe. Wszystkie osoby upoważnione do przetwarzania Danych Osobowych są zobowiązane do zachowania poufności danych i ich zabezpieczenia przed ujawnieniem osobom nieuprawnionym,
• usługodawcy, w tym podmioty należące do grupy kapitałowej, do której należy Xxxxxxx & Johnson Poland Sp. z o.o., a w szczególności dostawcy usług i narzędzi IT, firmy realizujące dla Administratora usługi archiwizacji i niszczenia dokumentów, firmy windykacyjne, podmioty współpracujące z Administratorem przy obsłudze spraw księgowych, podatkowych, prawnych oraz ich upoważnieni pracownicy, którym w drodze umowy powierzono przetwarzanie Danych Osobowych na potrzeby realizacji czynności świadczonych dla Administratora, jednak tylko w zakresie niezbędnym do prawidłowego ich wykonania – dostęp do Danych Osobowych mają tylko osoby, w przypadku których istnieje uzasadnienie takiego dostępu z uwagi na wykonywane zadania i świadczone usługi i które zostały zobowiązane do zachowania poufności danych i ich zabezpieczenia przed ujawnieniem osobom nieuprawnionym,
4. Transfer Danych Osobowych do państw trzecich (państw spoza EOG)
Ujawnienie Danych Osobowych niektórym odbiorcom skutkuje transferem tych danych do państw trzecich, które moga zapewniać inny poziom ochrony niż wymagany w EOG. Niektóre kraje spoza Europejskiego Obszaru Gospodarczego (EOG) są uznawane przez Komisję Europejską jako zapewniające odpowiedni poziom ochrony danych zgodnie ze standardami EOG (pełna lista tych krajów jest dostępna na stronie internetowej (xxxx://xx.xxxxxx.xx/xxxxxxx/xxxx-xxxxxxxxxx/xxxxxxxxxxxxx-xxxxxxxxx/xxxxxxxx/xxxxx_xx.xxx). W przypadku przesyłania danych z EOG do krajów, które nie zostały wskazane jako zapewniające odpowiedni ą ochronę przez Komisję Europejską, zadbaliśmy o wdrożenie odpowiednich mechanizmów ochrony danych, w tym zapewnienie, że odbiorca jest zwi ązany Standardowymi klauzulami umownymi UE, certyfikatem Tarczy Prywatności UE-USA lub zatwierdzonym przez UE kodeksem postępowania lub certyfikatem] w celu ochrony danych osobowych. Możesz uzyskać informację na temat tych środków, kontaktując się z naszym inspektorem ds. ochrony danych xxxxxxxxxxx@xxx.xxx.xxx.
5. Okres przechowywania Danych Osobowych
Dane Osobowe będą przetwarzane przez cały okres obowiązywania Umowy, a po jej rozwiązaniu do czasu przedawnienia roszczeń z tytułu prowadzonej działalności gospodarczej. W przypadku ewentualnego sporu sądowego Dane Osobowe Partnera będą przechowywane co najmniej do ostatecznego zakończenia postępowania w tej sprawie. Dla danych księgowych okres retencji wynosi natomiast 5 lat zgodnie z przepisami o rachunkowości.
6. Zasady gromadzenia Danych Osobowych
Podanie Danych Osobowych przez Partnera jest wymogiem umownym. Administrator pozyskując dane od Partnera informuje go o danych, których
podanie jest niezbędne dla realizacji umowy. Niepodanie tych danych skutkuje brakiem możliwości zawarcia umowy.
7. Prawa związane z przetwarzaniem Danych Osobowych
Partner, którego dane dotyczą może skorzystać wobec Administratora z następujących praw:
a) prawa do żądania dostępu do swoich Danych Osobowych i uzyskania informacji na temat ich przetwarzania, a w przypadku gdyby były nieprawidłowe ma prawo do żądania ich sprostowania (zgodnie z art. 15 i 16 RODO),
b) prawa do żądania ograniczenia przetwarzania jego danych w sytuacjach i na zasadach wskazanych w art. 18 RODO (Partner może żądać ograniczenia przetwarzania jego danych osobowych na okres weryfikacji ich prawidłowości lub do czasu rozpatrzenia jego sprzeciwu wobec przetwarzania danych. Prawo to przysługuje także w sytuacji gdy zdaniem Partnera przetwarzanie jego danych jest niezgodnie z prawem, lecz nie chce on aby dane te zostały od razu usunięte lub w przypadku gdy dane są mu potrzebne dłużej niż zakładał przyjęty okres przetwarzania, z uwagi na kwestie ustalenia lub obrony roszczeń),
c) prawa do żądania usunięcia danych zgodnie z art. 32 ust. 1 pkt 6 Ustawy i art. 17 RODO („prawo do bycia zapomnianym”),
d) prawa do przeniesienia Danych Osobowych zgodnie z art. 20 RODO, tj. do otrzymania od Administratora swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (przez komputer), a także do żądania ich przekazania do innego administratora danych; Prawo to dotyczy tylko danych dostarczonych Administratorowi przez Partnera, które są przetwarzane w związku z wykonaniem umowy i mają postać elektroniczną,
e) prawa do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania jego Danych Osobowych z przyczyn związanych z jego szczególną sytuacją, w przypadku, gdy dane są przetwarzane przez Administratora w ramach realizacji swoich prawnie usprawiedliwionych interesów, o których mowa w punkcie 1 lit. b i c (zgodnie z art. 21 ust. 1 RODO).
W sprawach związanych z przetwarzaniem danych oraz realizacją praw przysługujących osobom, których te dane dotyczą można kontaktować się z Administratorem kierując korespondencję na adres: xx. Xxxxxxx 00, 00-000 Xxxxxxxx, bądź na adres poczty elektronicznej: xxxxxxx_Xxxxxx@xxx.xxx.xxx (wpisując w treści maila „Vision Care”), jak również z Inspektorem Ochrony Danych wyznaczonym przez Administratora na adres e-mail: xxxxxxxxxxx@xxx.xxx.xxx. Osoba, która złożyła wniosek lub żądanie dotyczące przetwarzania jej Danych Osobowych, w ramach korzystania z przysługujących jej praw, może zostać poproszona przez Administratora o odpowiedź na kilka pytań związanych z jej Danymi Osobowymi, które umożliwią weryfikację jej tożsamości.
Ponadto Partner, którego dane dotyczą ma prawo wnieść w skargę na przetwarzanie jego Danych Osobowych przez Administratora do Prezesa Urzędu
Ochrony Danych Osobowych (adres: xx. Xxxxxx 0, 00-000 Xxxxxxxx).