Ochrona danych osobowych
Mając na uwadze poszanowanie prawa do Twojej prywatności, poniżej chcielibyśmy przekazać Ci informacje, w jaki sposób, w jakim celu i przez jaki czas przetwarzać będziemy Twoje dane oraz komu będziemy je przekazywać. Poinformujemy Ciebie o zakresie należnych Ci praw, wskazując czy podanie danych jest konieczne oraz konsekwencje ich niepodania. Przygotowane informacje dotyczą roli, jaką będziesz pełnić w procesie przetwarzania przez nas Twoich danych, w zależności, czy jesteś dostawcą towarów i usług, Klientem, poręczasz umowę leasingu, a może jesteś kandydatem do pracy? Każdy z wariantów informacji jest przygotowany rodzajowo dla konkretnej grupy osób, których dane osobowe przetwarzamy. Poniższe informacje dotyczą sposobu przetwarzania przez nas danych osobowych oraz Twoich uprawień w świetle przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”).
Prosimy o zapoznanie się z dedykowanym dla Ciebie komunikatem (informacją):
Informacja dla dostawców towarów i usług
1. Kto jest odpowiedzialny za przetwarzanie danych osobowych oraz z kim mogę się skontaktować w sprawie danych osobowych? (Administrator Danych Osobowych - zwany „My”)
Administratorem danych osobowych jest: Grenkeleasing sp. z o.o. ul. Abpa A. Baraniaka 88, 61-131 Poznań. Spółka wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań - Nowe Miasto I Wilda W Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000175740, REGON: 634495137, NIP: 7822275815. Adminsitrator wyznaczył Inspektora Ochrony Danych (dalej: IOD), którym jest Pan Damian Dziuba - [email protected].
2. Czy muszę podać swoje dane osobowe? (dobrowolność podania danych osobowych)
Podanie danych osobowych jest konieczne ze względu na proces założenia zamówienia/zakupu towarów/usług. W przypadku ich niepodania nie będziemy mieć możliwości zawarcia umowy/złożenia zamówienia na oferowane towary/usługi.
3. Skąd pochodzą moje dane osobowe? (źródło pochodzenia danych osobowych)
Dane osobowe zostały pozyskane bezpośrednio od osób fizycznych, których dane dotyczą, np. podczas składania zamówień, korespondencji. Ponadto mogły zostać one zebrane ze źródeł publicznie dostępnych typu: strona www, publicznie dostępne rejestry typu: CEIDG, KRS, biała lista, lub przekazane przez właściwego administratora do w/w celów, etc.
4. Jakie rodzaje danych osobowych przetwarza Grenkeleasing sp.z o.o.? (kategorie przetwarzanych danych osobowych)
Dane osobowe przetwarzane będą w kategorii Kontrahent/Dostawca towarów usług w zakresie: imienia i nazwiska, nazwy instytucji/organizacji/miejsca pracy, stanowiska pracy, danych do kontaktu w zakresie: adres e-mail, numeru telefonu, danych rejestrowych w tym nr NIP, REGON, KRS – o ile dotyczy, danych płacowych w tym tytułu zobowiązań, nr rachunku bankowego. Innych danych dobrowolnie podanych w ściśle uzasadnionym celu.
5. W jakim celu i jak długo grenke przetwarza dane osobowe? (cel i okres przetwarzania)
Dane osobowe są przetwarzanie na podstawie:
-
art. 6 ust. 1 lit. b) RODO, czyli działań zmierzających do zawarcia umowy i/lub realizacji umowy/zamówień w związku ze świadczeniem na naszą rzecz sprzedaży towarów/usług;
-
art. 6 ust. 1 lit. c) RODO, jak ciążących na nas obowiązkach, określonych przepisem prawa (m.in. na podstawie: art. 74 ustawy z dnia 29.09.1994 o rachunkowości; art. 32, art. 70 i art. 86 ustawy z dnia 29.08.1997 (Ordynacja podatkowa)), czyli archiwizacją dokumentacji, itp.;
-
art. 6 ust.1 lit. f) RODO, czyli na podstawie naszego prawnie uzasadnionego interesu, np. ochrony przed roszczeniami, dochodzenia należności, czy też udostępniania danych wewnątrz podmiotów wchodzących w skład grupy kapitałowej GRENKE (więcej na ten temat: https://www.grenke.pl/lokalizacje/ ). Nadto naszym prawnie uzasadnionym interesem może być przetwarzanie danych osobowych w celach szkoleniowych, w tym szkoleń systemów/modeli sztucznej inteligencji (AI), by w przyszłości usprawnić procesy współpracy z dostawcami towarów i usług. Dane osobowe będą przetwarzane na podstawie obowiązujących przepisów przez okres 5 lat liczony od chwili złożenia dokumentów rozrachunkowych za dany rok. W przypadku dobrowolnego podania szerszego zakresu danych, będą one przetwarzane na podstawie zgody z art. 6 ust. 1 lit. a) RODO do chwili jej wycofania lub zakończenia celu, w zależności do nastąpi wcześniej.
6. Kto może otrzymać moje dane osobowe? (odbiorcy danych osobowych i podmioty przetwarzające)
Dostęp do danych będą mieć: podmioty powiązane z nami kapitałowo, wchodzące w skład Grupy GRENKE (więcej na ten temat: https://www.grenke.pl/lokalizacje/), nadto: podmioty uprawnione na podstawie i w granicach obowiązujących przepisów prawa, a także wspomagające nas w czynnościach: informatycznych (w tym hostingowych), prawnych, audytowych, ochrony danych, windykacyjnych, podmioty świadczące usługi kurierskie, pocztowe, banki, biura rachunkowe i inne.
7. Czy dane są przekazywane do kraju trzeciego lub organizacji międzynarodowej?
8. Czy moje dane osobowe są profilowane? (profilowanie/zautomatyzowane podejmowanie decyzji)
Adminsitrator nie stosuje profilowania, decyzje nie są podejmowane w sposób zautomatyzowany.
9. Uprawnienia związane z przetwarzaniem danych osobowych
Na zasadach określonych w RODO przysługują Ci następujące prawa:
• dostępu do danych osobowych, na podstawie art. 15 RODO
• do sprostowania danych osobowych (ich aktualizowania, poprawiania, itp.), na
podstawie art. 16 RODO
• do usunięcia danych osobowych (bycia zapomnianą/zapomnianym), na podstawie
art. 17 RODO
• do ograniczenia przetwarzania, na podstawie art. 18 RODO
• do przenoszenia danych osobowych (jeżeli dane osobowe zostaną wprowadzone do naszego systemu informatycznego i będziemy mieć techniczną możliwość realizacji prawa), na podstawie art. 20 RODO
• do sprzeciwu (w zakresie przetwarzania danych osobowych na podstawie art. 6 ust. 1
lit. f) RODO lub art. 6 ust. 1 lit. e) RODO, czyli naszych prawnie uzasadnionych interesów – więcej na ten temat w szczegółowych informacjach), zgodnie z art. 21 RODO
• do wycofania zgody z zastrzeżeniem, iż odwołanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem – art. 7 ust. 3 RODO co oznacza, że wycofanie zgody ma skutek na przyszłość (po jej odwołaniu).
Zakres możliwości realizacji tych praw został uregulowany przepisami RODO. Ponadto przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych jeśli uznasz, że przetwarzane przez nas dane osobowe narusza przepisy RODO, na podstawie art. 77 RODO. By móc zrealizować którekolwiek z powyższych praw należy przesłać informacje do IOD. W drodze weryfikacji IOD może poprosić o podanie dodatkowych informacji, by rzetelnie zweryfikować Twoją tożsamość.
10. Zmiana treści informacji
Zasady określone w niniejszej Informacji mogą ulec zmianie. Zmiany te zostaną wprowadzone na stronie https://www.grenke.pl/ochrona-danych-leasing/
Informacja dla potencjalnych Klientów/Klientów i Poręczycieli
Administratorem danych osobowych jest: Grenkeleasing sp. z o.o. ul. Abpa A. Baraniaka 88, 61-131 Poznań. Spółka wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań - Nowe Miasto I Wilda W Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000175740, REGON: 634495137, NIP: 7822275815. Adminsitrator wyznaczył Inspektora Ochrony Danych (dalej: IOD), którym jest Pan Damian Dziuba - [email protected].
2. Czy muszę podać swoje dane osobowe? (dobrowolność podania danych osobowych)
Dane przetwarzane są w celu weryfikacji tożsamości, oceny zdolności kredytowej i możliwości płatniczych, podpisania umowy, a także, ze względu na ciążące na nas obowiązki określone w Ustawie o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu. Niepodanie danych osobowych spowoduje brak możliwości podpisania umowy, zatem podanie danych osobowych jest konieczne w celu jej zawarcia.
3. Skąd pochodzą moje dane osobowe? (źródło pochodzenia danych osobowych)
Dane osobowe będą przetwarzane w zbiorze Klient/Poręczyciel. Dane osobowe zostały zebrane bezpośrednio od osoby, której dane dotyczą (czyli Ciebie), nadto mogą pochodzić także ogólnodostępnych rejestrów, np. KRS, CEIDG, biała lista, CRBR, innych w tym stron www, etc. Informacje dotyczące zaciągniętych zobowiązań finansowych, działań związanych z ich spłatą oraz inne w tym dane osobowe będą pochodzić od tzw. wywiadowni gospodarczych w których na podstawie udzielonego przez Ciebie pełnomocnictwa Adminsitrator odpytuje o posiadane zobowiązania finansowe i historie ich spłat.
4. Jakie rodzaje danych osobowych przetwarza Grenkeleasing? (kategorie przetwarzanych danych osobowych)
Dane osobowe przetwarzane będą w zbiorze Klient albo Poręczyciel w zakresie:
Dane identyfikacyjne Klienta (Ciebie) albo Poręczyciela: imię i nazwisko, PESEL, adres, nazwa firmy, numer NIP, REGON, data i miejsce urodzenia, numer i seria dokumentu tożsamości, dane kontaktowe (np. numer telefonu, adres email, adres zamieszkania, adres działalności gospodarczej, adres korespondencyjny);dane o stanie cywilnym i ustroju majątkowym małżeńskim; dane identyfikacyjne współmałżonka Poręczyciela (imię i nazwisko, PESEL); dane uwierzytelniające Poręczyciela (np. wzór podpisu, przelew weryfikacyjny); inne dane, które wynikają z treści Poręczenia, które są niezbędne do realizacji celów, w jakich zostały pozyskane; dane o zobowiązaniach, dane finansowe, dane o sytuacji gospodarczej (np. dane dot. wyników finansowych); dane ogólnodostępne ze źródeł rejestrowych (np. z wywiadowni gospodarczej, KRS on-line, akt tradycyjnych KRS, Krajowego Rejestru Zadłużonych itp.); adres IP.
5. W jakim celu i jak długo Grenkeleasing sp. z o.o. przetwarza dane osobowe? (cel i okres przetwarzania)
Dane osobowe przetwarzać będziemy w celu rozpatrzenia wniosku, przygotowania oferty, ealizacji umowy świadczenia naszych usług finansowych zgodnie z przedmiotem wniosku o finansowanie, na podstawie art. 6 ust. 1 lit. b) RODO, w związku z tzw. ciążącym obowiązkiem określonym, m.in. w art. 36 w Ustawie z dnia 1 marca 2018 roku o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, zgodnie z art. 6 ust. 1 lit. c) RODO – weryfikacji tożsamości (w tym zbierania informacji dotyczących dokumentów tożsamości), a w przypadku realizacji umowy o usługi finansowe w związku z koniecznością archiwizacji dokumentacji na podstawie przepisów podatkowych, m.in. w art. 74 Ustawy z dnia 29.09.1994 o rachunkowości; art. 32, art. 70 i art. 86 Ustawy z dnia 29.08.1997 Ordynacja podatkowa, i innymi określonymi w przepisach obowiązującego prawa, na podstawie art. 6 ust. 1 lit. a) RODO czyli zgody m.in na sprawdzenie informacji/wpisów w bazie BIK, BIG IM, ZBP, KRD i innych o które poprosimy, nadto na podstawie naszego prawnie uzasadnionego interesu, którym będzie ustalenie Twojej zdolności kredytowej oraz przekazywania danych podmiotom wchodzącym w skład Grupy GRENKE (więcej na ten temat: https://www.grenke.pl/lokalizacje/) z art. 6 ust. 1 lit. f) RODO, w celu promocji usług własnych na podstawie naszego prawnie uzasadnionego interesu i/lub zgody – art. 6 ust. 1 lit. a) i f) RODO. Nadto na podstawie naszego prawnie uzasadnionego interesu przetwarzać będziemy dane osobowe w celach szkoleniowych, w tym szkolenia systemów/modeli sztucznej inteligencji (AI), by w przyszłości zoptymalizować procesy wydawania decyzji i oceny zdolności kredytowej. Dane osobowe będą przetwarzane na podstawie obowiązujących przepisów przez okres 5 lat liczony od chwili złożenia dokumentów rozrachunkowych za dany rok. W przypadku negatywnej decyzji dotyczącej możliwości nawiązania współpracy dane będą usuwane w terminie 60dni.
6. Kto może otrzymać moje dane osobowe? (odbiorcy danych osobowych i podmioty przetwarzające)
Dostęp do danych osobowych może uzyskać m.in.: Ministerstwo Finansów, w tym Generalny Inspektor Informacji Finansowej; Związek Polskiego Leasingu; Związek Banków Polskich; Urzędy Skarbowe; Instytucji; zakłady ubezpieczeń; wywiadownie gospodarcze i inne. Ponadto podmioty przetwarzające działające na nasze udokumentowane polecenie i/lub w ramach zawartych umów m.in.: firmy windykacyjne w przypadku dochodzenia naszych należności, rzeczoznawcy, operatorzy i kurierzy pocztowi, w tym także w zakresie weryfikacji tożsamości w związku z podpisaniem umowy, podmioty zapewniające nam bezpieczeństwo teleinformatyczne, podmioty audytujące naszą działalność i wspierające nas w obsłudze: prawnej, finansowej, księgowej, archiwizujące dane osobowe, świadczące usługi doradcze w zakresie ochrony danych osobowych, dostawcy i sprzedawcy przedmiotów leasingu. Dodatkowo, w przypadku udzielenia zgody/Pełnomocnictwa [dalej: Pełnomocnictwo] do składania upoważnień [dalej: Upoważnienie] niezbędnych do pozyskania informacji gospodarczych lub danych gospodarczych potrzebnych do weryfikacji wiarygodności płatniczej na podstawie art. 105 ust. 4a i 4a’ Ustawy Prawo bankowe w związku z art. 13 lub art. 24 ust.1 ustawy o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych Administrator przetwarza dane w celu jego realizacji co stanowi uzasadniony interes administratorów danych, będący podstawą przetwarzania danych osobowych Klienta (art. 6 ust. 1 lit. f) RODO) – do czasu cofnięcia Pełnomocnictwa. Niezależnymi od Grenkeleasing sp. z o.. o. Administratorami danych osobowych na podstawie udzielonych Pełnomocnictw ,będą:
a) BIG InfoMonitor S.A., więcej na ten temat: https://www.big.pl/rodo
b) Biuro Informacji Kredytowej S.A., więcej na ten temat: https://www.bik.pl/rodo
c) Związek Banków Polskich, więcej na ten temat: https://www.zbp.pl/polityka-prywatnosci
d) ERIFBIGS S.A., więcej na ten temat: https://erif.pl/dane-osobowe/
e) Krajowy Rejestr Długów BIG S.A., więcej na ten temat: https://krd.pl/do
7. Czy dane są przekazywane do kraju trzeciego lub organizacji międzynarodowej
Dane osobowe nie będą przetwarzane poza EOG (europejskim obszarem gospodarczym), nie będą też przekazywane Organizacjom Międzynarodowym.
8. Czy moje dane osobowe są profilowane? (profilowanie/zautomatyzowane podejmowanie decyzji)
Dane osobowe możemy przetwarzać w sposób zautomatyzowany, w tym profilować dane w celu oceny zdolność kredytowej oraz w celach marketingowych. W ten sposób możemy przedstawić zindywidualizowaną ofertę produktów i usług, które oferujemy. Przy ocenie zdolności bierzemy pod uwagę wpływy na rachunek, posiadane obowiązania oraz dane zawarte w bazach zewnętrznych (BIK) – wynikiem takiego profilowania może być decyzja o nieudzieleniu kredytowania. Możemy również automatyzować podejmowanie decyzji, w tym decyzji opartych o profilowanie – robimy to w przypadku dokonywania oceny ryzyka prania pieniędzy i finansowania terroryzmu, gdzie ocena dokonywana jest na podstawie danych zadeklarowanych w dokumentach, które zostały do nas złożone. Konsekwencją takiej oceny jest automatyczne zakwalifikowanie do określonej grupy ryzyka, gdzie kwalifikacja do grupy nieakceptowalnego ryzyka może skutkować automatyczną blokadą i nienawiązaniem relacji gospodarczych. Jako osoba, której dane dotyczą, masz prawo do: otrzymania stosownych wyjaśnień co do podstaw podjętej decyzji, do uzyskania interwencji ludzkiej w celu podjęcia ponownej decyzji, do wyrażenia własnego stanowiska.
9. Uprawnienia Klienta związane z przetwarzaniem danych osobowych
Na zasadach określonych w RODO przysługują Ci następujące prawa:
• dostępu do danych osobowych, na podstawie art. 15 RODO
• do sprostowania danych osobowych (ich aktualizowania, poprawiania, itp.), na podstawie art. 16 RODO
• do usunięcia danych osobowych (bycia zapomnianą/zapomnianym), na podstawie art. 17 RODO
• do ograniczenia przetwarzania, na podstawie art. 18 RODO
• do przenoszenia danych osobowych (jeżeli dane osobowe zostaną wprowadzone do naszego systemu informatycznego i będziemy mieć techniczną możliwość realizacji prawa), na podstawie art. 20 RODO
• do sprzeciwu (w zakresie przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. e) RODO, czyli naszych prawnie uzasadnionych interesów – więcej na ten temat w szczegółowych informacjach), zgodnie z art. 21 RODO
• do wycofania zgody z zastrzeżeniem, iż odwołanie zgody nie wpływa na zgodność z prawem
przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem – art. 7 ust. 3 RODO
co oznacza, że wycofanie zgody ma skutek na przyszłość (po jej odwołaniu).
Zakres możliwości realizacji tych praw został uregulowany przepisami RODO. Ponadto przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych jeśli uznasz, że przetwarzane przez nas dane osobowe narusza przepisy RODO, na podstawie art. 77 RODO. By móc zrealizować którekolwiek z powyższych praw należy przesłać informacje do IOD. W drodze weryfikacji IOD może poprosić o podanie dodatkowych informacji, by rzetelnie zweryfikować Twoją tożsamość.
10. Zmiana treści informacji
Zasady określone w niniejszej Informacji mogą ulec zmianie. Zmiany te zostaną wprowadzone na stronie https://www.grenke.pl/ochrona-danych-leasing/
Informacja dla kandydatów do pracy
1. Kto jest odpowiedzialny za przetwarzanie danych osobowych oraz z kim mogę się skontaktować w sprawie danych osobowych? (Administrator Danych Osobowych, zwany także „My”)
Administratorem danych osobowych jest: Grenkeleasing sp. z o.o. ul. Abpa A. Baraniaka 88, 61-131 Poznań. Spółka wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań - Nowe Miasto I Wilda W Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000175740, REGON: 634495137, NIP: 7822275815. Adminsitrator wyznaczył Inspektora Ochrony Danych (dalej: IOD), którym jest Pan Damian Dziuba - [email protected].
2. Czy muszę podać swoje dane osobowe? (dobrowolność podania danych osobowych)
Podane danych osobowych w zakresie art. 221 § 1 Kodeksu pracy jest niezbędne, aby uczestniczyć w postępowaniu rekrutacyjnym. Podanie innych danych jest dobrowolne. Konsekwencją niepodania danych jest brak możliwości wzięcia udziału w rekrutacji i ewentualnego zawarcia umowy. Udzielenie zgody na poczet przyszłych procesów rekrutacji jest całkowicie dobrowolne.
3. Skąd pochodzą moje dane osobowe? (źródło pochodzenia danych osobowych)
Na ogół Twoje dane osobowe pozyskiwane będą bezpośrednio od Ciebie, jako od kandydata do pracy. Mogliśmy także pozyskać Twoje dane od zewnętrznych partnerów wspierających nas w procesie rekrutacji, wówczas zostałaś/zostałeś o tym poinformowany wyrażając zgodę na przekazanie nam tych danych. Dane mogliśmy także pozyskać ze źródeł publicznie dostępnych na których samodzielnie opublikowałaś/opublikowałeś informacje na swój temat, np. na portalach poświęconych karierze zawodowej typu LinkedIn, stornach www, etc.
4. Jakie rodzaje danych osobowych przetwarza Grenkeleasing sp. z o.o.? (kategorie przetwarzanych danych osobowych)
Dane osobowe przetwarzane będą w zbiorze kandydat do pracy w zakresie: imienia i nazwiska, danych do kontaktu, daty urodzenia, wykształcenia, umiejętności i kwalifikacji zawodowych, doświadczenia zawodowego – co jest zgodne z obowiązującymi przepisami prawa pracy. Podanie innych danych jest dobrowolne i wyrażone Twoim działaniem, które będziemy odczytywać jako udzielenie nam zgody do zapoznania się z tymi informacjami, które mogą być traktowane, jako dane osobowe (będą Ciebie określać).
5. W jakim celu i jak długo Grenkeleasing sp. z o.o. przetwarza dane osobowe? (cel i okres przetwarzania)
Dane osobowe przetwarzane będą na podstawie: art.. 6 ust. 1 lit. c) RODO, czyli ciążącego na nas obowiązku prawnego zgodnie z w art. 221 §1 Kodeksu pracy w zakresie: imienia (imion) i nazwiska, daty urodzenia, danych do kontaktu. Ponadto ze względu na rekrutację na specjalistyczne stanowisko dodatkowo: wykształcenia, przebiegu zatrudnienia, umiejętności i posiadanych kwalifikacji, na podstawie działań zmierzających do zawarcia umowy o pracę lub innego rodzaju umowy współpracy – art. 6 ust. 1 lit. b) RODO. Dodatkowo na podstawie zgody, czyli art. 6 ust. 1 lit. a) RODO w zakresie podania szerszego zakresu danych osobowych, niż te określone powyżej. Zgoda ta będzie rozumiana, jako bezpośrednie działanie polegające na dobrowolnym przesłaniu do nas dokumentów aplikacyjnych. W przypadku braku zgody na przetwarzanie danych na poczet przyszłych projektów rekrutacyjnych informujemy, iż dane na ogół zostają usunięte po zakończeniu bieżącego postępowania rekrutacyjnego. Jeżeli w dokumentach aplikacyjnych zostały zamieszczone dane wrażliwe/szczególnych kategorii (np. został opisany stan zdrowia, poglądy polityczne, itp.) poprosimy o udzielnie zgody na ich przetwarzanie na podstawie art. 9 ust. 2 lit. a) RODO. Ze względu na fakt przynależności Administratora do Grupy GRENKE, dane osobowe mogą być przekazane podmiotom wchodzącym w skład tej Grupy (więcej na ten temat: https://www.grenke.pl/lokalizacje/), przetwarzanie to odbywać się będzie w ramach prawnie uzasadnionego interesu Administratora, czyli art. 6 ust. 1 lit. f) RODO. Na tej samej podstawie Administrator zastrzega sobie prawo do przetwarzania danych w przypadku ochrony przed ewentualnymi roszczeniami (nawet w przypadku zakończonych projektów rekrutacji, jednak nie dłużej niż 3 lata), a także w celach szkoleniowych, w tym szkoleń systemów/modeli sztucznej inteligencji AI w celu przyszłej optymalizacji procesu rekrutacji.
6. Kto może otrzymać moje dane osobowe? (odbiorcy danych osobowych i podmioty przetwarzające)
Dostęp do danych będą posiadać: podmioty powiązane z nami kapitałowo oraz wchodzące w skład Grupy GRENKE (więcej na ten temat: https://www.grenke.pl/lokalizacje/), nadto podmioty uprawnione na podstawie i w granicach obowiązujących przepisów prawa, a także wspomagające nas w czynnościach: prawnych, dostawcy usług IT (w tym hostingowych) i inni. W przypadku otrzymania danych osobowych od zewnętrznych dostawców usług rekrutacji, dostawcy Ci mogą być odbiorcami Twoich danych w zakresie procesu rekrutacji (wymiana informacji dot. zatrudnienia, itp.).
7. Czy dane są przekazywane do kraju trzeciego lub organizacji międzynarodowej
Dane osobowe nie będą przetwarzane poza EOG (europejskim obszarem gospodarczym), nie będą też przekazywane Organizacjom Międzynarodowym.
8. Czy moje dane osobowe są profilowane? (profilowanie/zautomatyzowane podejmowanie decyzji).
Dane osobowe będą przez nas przetwarzane z zachowaniem najwyższych standardów bezpieczeństwa i poufności, dane osobowe nie będą polegały zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
9. Uprawnienia Klienta związane z przetwarzaniem danych osobowych
Na zasadach określonych w RODO przysługują Ci następujące prawa:
• dostępu do danych osobowych, na podstawie art. 15 RODO
• do sprostowania danych osobowych (ich aktualizowania, poprawiania, itp.), na podstawie art. 16 RODO
• do usunięcia danych osobowych (bycia zapomnianą/zapomnianym), na podstawie art. 17 RODO
• do ograniczenia przetwarzania, na podstawie art. 18 RODO
• do przenoszenia danych osobowych (jeżeli dane osobowe zostaną wprowadzone do naszego systemu informatycznego i będziemy mieć techniczną możliwość realizacji prawa), na podstawie art. 20 RODO
• do sprzeciwu (w zakresie przetwarzania danych osobowych na podstawie art. 6 ust. 1
lit. f) RODO czyli naszych prawnie uzasadnionych interesów – więcej na ten temat w szczegółowych informacjach), zgodnie z art. 21 RODO;
• do wycofania zgody z zastrzeżeniem, iż odwołanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem – art. 7 ust. 3 RODO co oznacza, że wycofanie zgody ma skutek na przyszłość (po jej odwołaniu).
Zakres możliwości realizacji tych praw został uregulowany przepisami RODO. Ponadto przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych jeśli uznasz, że przetwarzane przez nas dane osobowe narusza przepisy RODO, na podstawie art. 77 RODO. By móc zrealizować którekolwiek z powyższych praw należy przesłać informacje do IOD. W drodze weryfikacji IOD może poprosić o podanie dodatkowych informacji, by rzetelnie zweryfikować Twoją tożsamość.
10. Zmiana treści informacji
Zasady określone w niniejszej Informacji mogą ulec zmianie. Zmiany te zostaną wprowadzone na stronie https://www.grenke.pl/ochrona-danych-leasing/
Informacja dla osób zgłaszających nieprawidłowości (sygnaliści)
1. Kto jest odpowiedzialny za przetwarzanie danych osobowych oraz z kim mogę się skontaktować w sprawie danych osobowych? (Administrator Danych Osobowych, zwany także „My”)
Administratorem danych osobowych jest: Grenkeleasing sp. z o.o. ul. Abpa A. Baraniaka 88, 61-131 Poznań. Spółka wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań - Nowe Miasto I Wilda W Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000175740, REGON: 634495137, NIP: 7822275815. Adminsitrator wyznaczył Inspektora Ochrony Danych (dalej: IOD), którym jest Pan Damian Dziuba - [email protected].
2. Czy muszę podać swoje dane osobowe? (dobrowolność podania danych osobowych)
Podanie danych osobowych jest całkowicie dobrowolne, ich niepodanie nie będzie miało wpływu na dalsze postępowanie po stornie Grenkeleasing sp. z o.o. w związku ze zgłaszaną nieprawidłowością/skargą.
3. Skąd pochodzą moje dane osobowe? (źródło pochodzenia danych osobowych)
Twoje dane osobowe pozyskaliśmy bezpośrednio od Ciebie (jako osoby zgłaszającej nieprawidłowość/skargę) w zakresie przez Ciebie udostępnionym. Jeżeli zgłoszenie dotyczy Ciebie, co oznacza że sygnalista wskazał Ciebie jako osobę odpowiedzialną za określone i opisane nieprawidłowości, (złożył na Ciebie skargę) dane zostały wówczas pozyskane od tego sygnalisty. W tym przypadku prawo do uzyskania informacji o źródle danych nie będzie Ci przysługiwać, co jest zgodne z ustawą o ochronie sygnalistów z dnia 14 czerwca 2024 roku (Dz.U.2024 poz.928)
4. Jakie rodzaje danych osobowych przetwarza Grenkeleasing sp. z o.o.? (kategorie przetwarzanych danych osobowych)
Dane osobowe przetwarzane będą dla kategorii osób fizycznych:
4.1. Sygnalista – czyli osoba fizyczna składająca skargę (w zakresie danych dobrowolnie wskazanych na etapie zgłoszenia).
4.2. Świadek – czyli osoba wskazana przez Sygnalistę, jako osoba mogąca poświadczyć nieprawidłowość/zasadność składanej skargi (w zakresie danych wskazanych przez Sygnalistę, na etapie zgłoszenia).
4.3. Sprawca – osoba której dotyczy zgłoszenie/przesłana została skarga, prawdopodobnie odpowiedzialna za opisaną przez Sygnalistę nieprawidłowość (w zakresie danych wskazanych przez Sygnalistę na etapie zgłoszenia).
5. W jakim celu i jak długo Grenkeleasing sp. z o.o. przetwarza dane osobowe? (cel i okres przetwarzania)
Dane osobowe będą przetwarzane w celu: działań zmierzających do prowadzenia postępowania w związku ze zgłoszeniem nieprawidłowości na podstawie art. 6 ust. 1 lit. e) RODO w oparciu o art. 6 ust. 1 lit. c) RODO na podstawie obowiązujących przepisów prawa określonych w Dyrektywie Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii oraz ustawy z dnia 14 czerwca 2024 roku o ochronie sygnalistów (Dz.U.2024 poz.928), nadto zgody na podstawie art. 6 ust. 1 lit. a) RODO. W uzasadnionych przypadkach, np. dochodzenia roszczeń, przekazywania danych w ramach grupy GRENKE, tj. art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes). Przetwarzanie danych oparte może być także o art. 9 ust. 2 lit. g) RODO w przypadku podania danych szczególnych kategorii o których mowa w art. 9 ust. 1 RODO (dane/informacje wrażliwe). Dane osobowe będą przetwarzane do czasu właściwego zakończenia procesu zgłoszenia, zgodnie z przepisami w/w ustawy z dnia 14 czerwca 2024 roku do 36 miesięcy. Okres ten może zostać przedłużony w przypadku uzasadnionych roszczeń lub toczących się postępowań.
6. Kto może otrzymać moje dane osobowe? (odbiorcy danych osobowych i podmioty przetwarzające)
Dane osobowe mogą być ujawniane przez nas podmiotom zapewniającym nam: obsługę techniczną i informatyczną, prawną w tym obsługi zgłoszeń – EQS Group GmbH, ochrony danych, (usługi hostingu, utrzymania i serwisu systemów informatycznych. Dane osobowe mogą zostać udostępnione innym podmiotom na podstawie obowiązujących przepisów prawa i w jego graniach w tym podmiotom wchodzącym w skład Grupy GRENKE (jeżeli będzie to niezbędne dla właściwych działań związanych ze zgłoszeniem).
7. Czy dane są przekazywane do kraju trzeciego lub organizacji międzynarodowej
Dane osobowe nie będą przetwarzane poza EOG (europejskim obszarem gospodarczym), nie będą też przekazywane Organizacjom Międzynarodowym.
8. Czy moje dane osobowe są profilowane? (profilowanie/zautomatyzowane podejmowanie decyzji)
Podanie dane nie posłużą Grenkeleasing sp. z o.o. do profilowania i zautomatyzowanego podejmowania decyzji.
9. Uprawnienia Klienta związane z przetwarzaniem danych osobowych
Na zasadach określonych w RODO oraz w Ustawie z dnia 14 czerwca 2024 roku o ochronie sygnalistów (Dz.U.2024 poz.928) przysługują Ci następujące prawa:
• dostępu do danych osobowych, na podstawie art. 15 RODO z wyłączaniem informacji dla osoby, której dotyczy zgłoszenie w zakresie podania źródła danych (czyli personaliów Sygnalisty).
• do sprostowania danych osobowych (ich aktualizowania, poprawiania, itp.), na podstawie art. 16
RODO
• do usunięcia danych osobowych (bycia zapomnianą/zapomnianym), na podstawie art. 17 RODO
• do ograniczenia przetwarzania, na podstawie art. 18 RODO
• do przenoszenia danych osobowych (jeżeli dane osobowe zostaną wprowadzone do naszego systemu informatycznego i będziemy mieć techniczną możliwość realizacji prawa), na podstawie art. 20 RODO
• do sprzeciwu zgodnie z art. 21 RODO
• do wycofania zgody z zastrzeżeniem, iż odwołanie zgody nie wpływa na zgodność z prawem
przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem – art. 7 ust. 3 RODO co oznacza, że wycofanie zgody ma skutek na przyszłość (po jej odwołaniu).
Zakres możliwości realizacji tych praw został uregulowany przepisami RODO. Ponadto przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych jeśli uznasz, że przetwarzane przez nas dane osobowe narusza przepisy RODO, na podstawie art. 77 RODO. By móc zrealizować którekolwiek z powyższych praw należy przesłać informacje do IOD. W drodze weryfikacji IOD może poprosić o podanie dodatkowych informacji, by rzetelnie zweryfikować Twoją tożsamość.
10. Zmiana treści informacji
Zasady określone w niniejszej Informacji mogą ulec zmianie. Zmiany te zostaną wprowadzone na stronie https://www.grenke.pl/ochrona-danych-leasing/
Zadzwoń
