Informacja o przetwarzaniu danych osobowych
w związku ze współpracą ze Specjalistami i Właścicielami Klinik
Zgodnie z art. 13 i 14 ust. 1 i 2 RODO, Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO) informujemy, że:
1.
Administratorem Pana lub Pani danych osobowych jest NutriLogic spółka z o.o. z siedzibą w Łodzi, ul. Piotrowska 148/150, 90-063 Łódź, wpisana do rejestru przedsiębiorców KRS pod numerem 0001237862, NIP 7252366419, o kapitale zakładowym 5.000 PLN.
2.
W sprawach związanych z ochroną danych osobowych można kontaktować się pisząc na adres e-mail: service@nutrilogic.io, jak również przesyłając korespondencję na adres siedziby administratora danych.
3.
Pana lub Pani dane osobowe będą przetwarzane:
-
a)
W celu realizacji zawartej umowy, gdy przetwarzanie danych jest konieczne do wykonania działań przed zawarciem umowy lub realizacji umowy o współpracy. Podstawa przetwarzania dotyczy danych osobowych osób reprezentujących lub pełnomocników występujących w umowie jako osoby fizyczne (art. 6 ust. 1 lit. b RODO).
-
b)
Na podstawie prawnie uzasadnionego interesu Administratora w zakresie członków personelu, którzy nie są stroną umowy, a przetwarzanie danych nie wynika wprost z przepisów prawa. Uzasadnionym interesem Administratora oraz celem przetwarzania jest realizacja współpracy w ramach zawartej umowy (art. 6 ust. 1 lit. f RODO).
-
c)
W celu wypełnienia obowiązków prawnych, które wynikają w szczególności z przepisów ustawy o podatku od towarów i usług (VAT), ustawy o Ordynacji podatkowej, ustawy o podatku dochodowym od osób prawnych (CIT). Przetwarzanie danych w tym zakresie jest konieczne ze względu na wymogi ustawowe (art. 6 ust. 1 lit. c RODO).
-
d)
Na potrzeby realizacji prawnie uzasadnionych interesów Administratora, które nie wynikają bezpośrednio z przepisów prawa ani nie są niezbędne do wykonania lub zawarcia umowy, lecz służą ochronie interesów Administratora, jakimi mogą być: zapewnienie bezpieczeństwa i ochrony mienia na terenie spółki, utrzymanie kontaktu z osobami wskazanymi do realizacji umowy.
4.
Przetwarzanie danych osobowych w tym zakresie jest potrzebne dla osiągnięcia wskazanych celów (art. 6 ust. 1 lit. f RODO).
-
a)
Na potrzeby realizacji prawnie uzasadnionego interesu Administratora, który nie wynika bezpośrednio z przepisów prawa ani nie jest niezbędny do wykonania lub zawarcia umowy, lecz służy ochronie interesu Administratora, w tym przypadku dochodzenia roszczeń, obrony swoich praw, rozpatrywania skarg i reklamacji składanych w związku z realizacją umowy. Nie jest to główny cel zbierania i przetwarzania danych osobowych, lecz Administrator może je wykorzystać w tym zakresie, jeśli zajdzie taka potrzeba (art. 6 ust. 1 lit. f RODO).
5.
Okresy przechowywania danych:
-
a)
Dane osobowe związane z obowiązkami podatkowymi są przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z przepisami ustawy o Ordynacji podatkowej.
-
b)
Dane osobowe związane z obowiązkami podatkowymi w ramach KSeF są przechowywane przez okres 10 lat, licząc od końca roku, w którym zostały wystawione, zgodnie z przepisami ustawy o podatku od towarów i usług (VAT).
-
c)
Dane osobowe związane ze współpracą są przechowywane przez okres trwania umowy o współpracy. Okres przechowywania może zostać wydłużony na podstawie właściwych przepisów prawa.
-
d)
Dane osobowe mogą być przechowywane w celu dochodzenia lub obrony przed roszczeniami na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO). Okres ten nie przekroczy 3 lat, ale może być krótszy, jeśli nie ma faktycznej potrzeby przechowywania danych. Okres przetwarzania może zostać skrócony w przypadku wniesienia uzasadnionego sprzeciwu zgodnie z art. 21 ust. 1 RODO.
-
e)
Dane osobowe są przetwarzane do czasu przydatności danych na okoliczność kontroli przez uprawnione organy. Na wypadek ustalenia, dochodzenia lub obrony roszczeń w postępowaniu administracyjnym, postępowaniu sądowo-administracyjnym lub też innym postępowaniu pozasądowym administrator może przetwarzać dane do 5 lat, zgodnie z przepisami Kodeksu Postępowania Administracyjnego.
6.
Dane pozyskujemy z poniższych źródeł:
-
a)
Bezpośrednio od osoby, której dane dotyczą.
-
b)
Pośrednio od stron umowy, z którymi Administrator nawiązał współpracę.
7.
Dane osobowe mogą być przekazywane następującym odbiorcom:
-
a)
Osoby upoważnione - na podstawie stosownego upoważnienia.
-
b)
Uprawnione organy publiczne - gdy przekazanie danych jest konieczne na podstawie ustawy; dotyczy to w szczególności organów ścigania oraz organów podatkowych.
-
c)
Kooperanci - w zakresie współpracy i realizacji zawartych umów i wzajemnych zobowiązań.
8.
Przekazywanie danych osobowych do wymienionych odbiorców odbywa się w zakresie niezbędnym do realizacji celów przetwarzania danych na podstawie odpowiednich umów lub przepisów. W procesie przekazania danych zapewniona jest odpowiednia ochrona danych osobowych.
9.
Administrator nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy (EOG), chyba że będzie to konieczne. W takim przypadku transfer danych odbywać się będzie zgodnie z obowiązującymi przepisami prawa, w szczególności na podstawie decyzji Komisji Europejskiej, klauzul umownych lub wyraźnej zgody osoby, której dane dotyczą. Szczegóły na temat transferu danych oraz zabezpieczeń można uzyskać, kontaktując się z Biurem Inspektora Ochrony Danych wskazanym w pkt. 3.
10.
Osoba, której dane dotyczą, nie będzie podlegała decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływały.
11.
Posiada Pan lub Pani prawo:
-
a)
Dostępu do swoich danych osobowych, a także uzyskania kopii danych osobowych, które są przetwarzane przez Administratora danych.
-
b)
Sprostowania swoich danych osobowych, w przypadku gdy dane, którymi dysponuje Administrator, są niepoprawne lub uległy zmianie.
-
c)
Usunięcia swoich danych osobowych, jeśli takie usunięcie danych nie wpływa na zgodność przetwarzania danych z prawem, w tym gdy dane nie są już niezbędne do przetwarzania dla określonego celu, z uwzględnieniem kryteriów usunięcia danych w art. 17 RODO.
-
d)
Ograniczenia przetwarzania swoich danych osobowych, w szczególności w celu zachowania danych przez Administratora na Pana lub Pani potrzeby związane z dochodzeniem roszczeń czy ustaleniem poprawności danych, z uwzględnieniem kryteriów ograniczenia przetwarzania danych w art. 18 RODO.
-
e)
Wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych z przyczyn związanych z Pana lub Pani szczególną sytuacją, które ma zastosowanie w przypadku, gdy przetwarzanie danych odbywa się na podstawie prawnie uzasadnionego interesu administratora.
12.
Wniesienia skargi do organu nadzorczego ochrony danych osobowych, gdy Pan lub Pani uzna, że przetwarzanie Pana lub Pani danych osobowych narusza przepisy RODO.
13.
W celu realizacji Pana lub Pani praw zalecany jest kontakt z Biurem Inspektora Ochrony Danych, pisząc na dane kontaktowe wskazane w pkt. 3.