Source: https://gsusa.pl/ochrona-danych-osobowych/
Timestamp: 2020-07-13 20:29:36
Legal References Found: art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art.6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6

Document Content:
Ochrona Danych Osobowych – GSU Spółka Akcyjna
GSU Spółka Akcyjna z siedzibą w Gliwicach (44-100), przy ul. Jana Pawła II 2, zarejestrowane w rejestrze Przedsiębiorców prowadzonym przez Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000211288, NIP 631-10-08-975, w dalszej części Polityki Prywatności określana również jako Spółka lub Administrator. Spółka informuje, że powołała Inspektora Ochrony Danych, z którym można się skontaktować pod adresem iod.gsusa@gsu.pl
Niniejsza Polityka prywatności opisuje, co robimy z Twoimi danymi osobowymi i stanowi również spełnienie obowiązku informacyjnego określonego w RODO. Polityka dotyczy przetwarzania przez nas Twoich danych zarówno w przypadku, gdy jesteś naszym klientem, a także gdy odwiedzasz naszą stronę internetową, ale także gdy jesteś naszym kontrahentem lub pracownikiem naszego kontrahenta. W niniejszej Polityce opisujemy w jaki sposób gromadzimy, wykorzystujemy lub w inny sposób przetwarzamy Twoje dane osobowe oraz jak przestrzegamy przy tym naszych obowiązków wobec Ciebie.
Informujemy, że możemy okresowo zmieniać naszą Politykę prywatności. Jeżeli chcesz być na bieżąco, wchodź na niniejszą stronę internetową, gdzie będziemy publikować wszelkie zmiany. Jeżeli jesteś naszym klientem, postaramy się również poinformować Cię mailowo o wszelkich istotnych zmianach w zakresie stosowanych przez nas zasad ochrony danych osobowych.
W Spółce przywiązujemy szczególną wagę do ochrony prywatności wszystkich osób, których dane przetwarzamy. Jednym z jej kluczowych aspektów jest ochrona praw i wolności osób fizycznych w związku przetwarzaniem ich danych osobowych.
Zarówno jako Administrator jak i podmiot przetwarzający, wdrażamy odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ewentualnemu ryzyku naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia. Opracowujemy także polityki i procedury, jak również organizujemy regularne szkolenia podnoszące wiedzę i kompetencje naszych pracowników w tym obszarze. Zapewniamy, by każda osoba działająca z naszego upoważnienia i mająca dostęp do Twoich danych osobowych przetwarzała je wyłącznie na nasze polecenie.
Przetwarzanie – oznacza wszelkie działania związane z danymi osobowymi, dokonane w sposób zautomatyzowany lub nie, takie jak: pozyskiwanie, nagrywanie, organizowanie, strukturyzowanie, przechowywanie, adaptowanie lub zmienianie, odzyskiwanie, konsultowanie, używanie, udostępnianie poprzez transmisję, rozpowszechnianie lub udostępnianie w jakikolwiek inny sposób, porządkowanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
Kontrahenci – spółki, jednoosobowe działalności gospodarcze i osoby takie jak niezależni wykonawcy, którzy świadczą usługi lub dostarczają towary na rzecz Spółki.
Dane klientów GSU SA przetwarzamy w celu przedstawienia oferty ubezpieczeniowej, a w przypadku zawarcia umowy ubezpieczenia przez klienta także w celu administrowania/ zarządzania zawartymi przez nas umowami i prowadzenia rozliczeń. Przetwarzając dane naszych Klientów działamy jednak przede wszystkim na zlecenie Towarzystw Ubezpieczeniowych i wykonujemy czynności w ich imieniu.
prawidłowe i w razie potrzeby uaktualniane – podejmujemy działania, aby dane osobowe, które są nieprawidłowe biorąc pod uwagę cel ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane;
Twoje dane przetwarzamy między innymi na podstawie zgody, która może zostać wycofana w każdym momencie. Innym przypadkiem jest sytuacja, w której przetwarzanie Twoich danych jest niezbędne do wykonania umowy, której jesteś stroną lub do podjęcia działań na Twoje żądanie, jeszcze przed zawarciem umowy. W niektórych sytuacjach przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na nas jako administratorze. Takie obowiązki wynikają np. z przepisów prawa pracy czy ustawy o rachunkowości, ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu. Przetwarzanie może być także niezbędne do celów wynikających z naszych prawnie uzasadnionych interesów, czego przykładem jest przetwarzanie danych w celu ustalenia i dochodzenia roszczeń oraz obrony przed takimi roszczeniami.
Jeżeli zgłosiłeś nam chęć udziału w prowadzonym przez nas procesie rekrutacyjnym, będziemy przetwarzać Twoje dane osobowe w celu przeprowadzenia takiego procesu, na podstawie obowiązujących przepisów w zakresie prawa pracy, a w zakresie wykraczającym poza określony w przepisach oraz na potrzeby przyszłych rekrutacji, na wyrażonej przez Ciebie zgody (podstawa z art. 6 ust. 1 lit a i c RODO). Zasadniczo usuniemy Twoje dane po zakończeniu przeprowadzonego procesu rekrutacyjnego, chyba, że wyraziłeś zgodę na przetwarzanie Twoich danych także w na potrzeby procesów rekrutacyjnych prowadzonych w przyszłości. Wówczas będziemy przetwarzać Twoje dane osobowe do wycofania przez Ciebie zgody, nie dłużej jednak niż 1 rok.
Jeżeli jesteś naszym pracownikiem, będziemy przetwarzać Twoje dane osobowe przede wszystkim w celu zawarcia i wykonania zawartej umowy o pracę, na podstawie obowiązujących przepisów prawa oraz tej umowy (podstawa z art. 6 ust 1 lit. b RODO), a także w celu realizacji obowiązków jako pracodawcy, w oparciu o odpowiednie przepisy prawa pracy, prawa podatkowego oraz przepisy w zakresie ubezpieczeń społecznych (podstawa z art. 6 ust. 1 lit. c RODO), jak również w celu realizacji Twoich praw i obowiązków jako pracownika, w oparciu o odpowiednie przepisy, w szczególności prawa pracy, prawa podatkowego oraz przepisy w zakresie ubezpieczeń społecznych (podstawa z art. 6 ust. 1 lit. c RODO). W tym zakresie dane będziemy przetwarzać przez okres wymagany odpowiednimi przepisami prawa.
Możemy również przetwarzać Twoje dane w celu realizacji naszych zadań związanych z działalnością socjalną oraz pracowniczym programem emerytalnym, na podstawie ustawy o zakładowym funduszu świadczeń socjalnych oraz ustawy o pracowniczych programach emerytalnych (podstawa z art. 6 ust. 1 lit. c RODO). Będziemy również przetwarzać Twoje dane w celu realizacji naszych obowiązków wynikających z przepisów prawa w zakresie archiwizacji dokumentacji pracowniczej i dotyczącej ubezpieczeń społecznych, w oparciu o odpowiednie przepisy prawa (podstawa z art. 6 ust. 1 lit. c RODO), przez okres wymagany tymi przepisami.
Przetwarzamy również dane w celu prowadzenia, oceny i udoskonalania naszej działalności gospodarczej oraz realizacji funkcji analityki danych, rachunkowości, audytu i innych funkcji wewnętrznych, a także w celu usprawnienia komunikacji z Tobą i zarządzania Twoją efektywnością co stanowi realizację naszego prawnie uzasadnionego interesu jako Administratora (podstawa z art. 6 ust. 1 lit. f RODO); Możemy ponadto przetwarzać Twoje dane w celu ustalenia lub dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami, co stanowi realizację naszego prawnie uzasadnionego interesu jako Administratora (podstawa art. 6 ust. 1 lit f RODO), przez okres do czasu przedawnienia takich roszczeń.
Jeżeli wyraziłeś zgodę, możemy również przetwarzać Twoje dane w celu zapewnienia poczucia bezpieczeństwa naszych Klientów oraz umożliwienia im identyfikacji naszych pracowników, jak również promowania naszej Spółki, na podstawie wyrażonej przez Ciebie zgody (podstawa z art. 6 ust. 1 lit. a RODO), do czasu wycofania tej zgody.
Jeżeli zawarłeś z nami umowę zlecenia lub umowę o współpracy, będziemy przetwarzać Twoje dane osobowe przede wszystkim w celu zawarcia i wykonania zawartej umowy, na podstawie tej umowy (podstawa z art. 6 ust 1 lit. b RODO), przez okres przedawnienia ewentualnych roszczeń wynikających z umowy. Będziemy przetwarzać Twoje dane celu realizacji naszych obowiązków wynikających z przepisów prawa, w oparciu te przepisy, w szczególności odpowiednie przepisy prawa cywilnego, prawa podatkowego, rachunkowości oraz przepisy w zakresie ubezpieczeń społecznych (podstawa z art. 6 ust. 1 lit. c RODO) przez okres wymagany tymi przepisami. Możemy również przetwarzać Twoje dane w celu dokonywania kontroli i sprawdzania jakości świadczonych usług, co stanowi realizację naszego prawnie uzasadnionego interesu jako Administratora (podstawa z art. 6 ust. 1 lit. f RODO), przez okres trwania umowy.
Jeżeli jesteś klientem GSU SA będziemy przetwarzać Twoje dane osobowe przede wszystkim w celu określenia Twoich potrzeb i wymagań w zakresie ochrony ubezpieczeniowej, co stanowi nasz obowiązek wynikający z przepisów prawa – ustawy o dystrybucji ubezpieczeń (podstawa z art.6 ust 1 lit. c RODO), a także w celu przedstawiania propozycji umów ubezpieczenia na podstawie wyrażonej przez Ciebie zgody (podstawa z art. 6 ust 1 lit. a RODO).
Będziemy również przetwarzać Twoje dane osobowe w celu administrowania przez nas zawartymi umowami ubezpieczenia, a także w celu prowadzenia, oceny i udoskonalania naszej działalności gospodarczej (w tym opracowywania nowych produktów i usług; zarządzania naszą korespondencją; analizy produktów przez nas oferowanych), jak również naliczania prowizji; co stanowi realizację naszego prawnie uzasadnionego interesu jako administratora (podstawa z art. 6 ust. 1 lit f RODO), przez okres do czasu przedawnienia roszczeń wynikających z zawartych umów ubezpieczenia.
Możemy również przetwarzać Twoje dane w celach marketingowych, polegających na przesyłaniu Ci informacji o produktach i usługach oferowanych przez nas i za naszym pośrednictwem, co stanowi realizację naszego prawnie uzasadnionego interesu jako administratora (podstawa z art. 6 ust. 1 lit. f) RODO). W tym celu będziemy przetwarzać zgłoszenia przez Ciebie sprzeciwu lub wycofania zgody a wybrane przez Ciebie kanały komunikacji.
Możemy dodatkowo przetwarzać Twoje dane w celu wypełnienia naszych obowiązków wynikających z ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu oraz w celu rozpatrzenia ewentualnych reklamacji, co stanowi realizację naszych obowiązków wynikających z przepisów prawa (podstawa z art. 6 ust. 1 lit c RODO).
Jeżeli zawierasz umowę ubezpieczenia za naszym pośrednictwem, jesteś Klientem Zakładu Ubezpieczeń, w którego imieniu działa GSU S.A. W takiej sytuacji to określony Zakład Ubezpieczeń jest Administratorem danych dotyczących Twojej umowy ubezpieczenia, a GSU S.A. działa na polecenie tego Zakładu jako jego Podmiot Przetwarzający. To Zakład Ubezpieczeń decyduje jakie dane, przez jaki okres i jaki sposób są przetwarzane, natomiast my stosujemy się do wytycznych i poleceń Zakładów Ubezpieczeń w tym zakresie.
Fakt, że nie jesteśmy Administratorem tych danych nie wpływa jednak na stopień bezpieczeństwa Twoich danych. Jako Podmiot Przetwarzający jesteśmy zobowiązani do zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi rozporządzenia i chroniło prawa osób, których dane dotyczą. Dokładamy zatem wszelkich starań by spełnić te wymogi i zapewniamy taki sam poziom bezpieczeństwa, o którym mowa w niniejszej polityce, zarówno w przypadku danych, których jesteśmy Administratorem, jak i w sytuacjach, gdy przetwarzamy dane na zlecenie innych Administratorów.
Jeżeli jest Pan/Pani członkiem Rady Nadzorczej naszej Spółki, będziemy przetwarzać Pani/Pana dane w szczególności w celu realizacji naszych obowiązków wynikających z przepisów prawa, a także w celu realizacji Pani/Pana praw i obowiązków związanych z pełnioną funkcją, wynikających z przepisów prawa, w tym w szczególności Kodeksu spółek handlowych, Kodeksu postępowania cywilnego i ustawy o Krajowym Rejestrze Sądowym, w oparciu o te przepisy i przez okres czasu wymagany wskazanymi przepisami (podstawa z art. 6 ust. 1 lit. c RODO). Możemy również przetwarzać podane przez Panią/Pana dane w celu dokonania ewentualnych rozliczeń, w tym w szczególności zwrotu kosztów dojazdów, na podstawie obowiązujących przepisów w szczególności w zakresie prawa podatkowego oraz rachunkowości, przez okres wymagany wskazanymi przepisami (podstawa z art. 6 ust. 1 lit. c RODO).
Przedstawiciele, pełnomocnicy, osoby których dane otrzymujemy od Kontrahentów
Zawierając umowy lub kontaktując się z naszymi kontrahentami często otrzymujemy dane osobowe przedstawicieli, pełnomocników lub osób reprezentujących dany podmiot.
Nasi Kontrahenci w umowach zawieranych niejednokrotnie udostępniają również dane swoich pracowników lub osób współpracujących, w szczególności jako osób wskazanych do kontaktu w procesie realizacji umowy.
Będziemy wykorzystywać informacje przekazane nam przez naszego Kontrahenta wyłącznie w celu zawarcia i wykonania umowy, komunikacji związanej z realizacją naszych praw i obowiązków wynikających z umowy zawartej z naszym Kontrahentem, ewentualnie w celu ustalenia, dochodzenia roszczeń lub obrony przed roszczeniami, co stanowi realizację naszego prawnie uzasadnionego interesu jako Administratora (podstawa z art. 6 ust. 1 lit f RODO). Wskazane dane będziemy przetwarzać przez okres do czasu przedawnienia ewentualnych roszczeń wynikających w umowy z naszym Kontrahentem.
Przetwarzamy dane osobowe Użytkowników odwiedzających profil GSU SAA prowadzony w mediach społecznościowych w portalu Facebook. Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Użytkowników o aktywności Spółki i jej partnerów oraz promowaniu różnego rodzaju wydarzeń, usług oraz produktów (marketing). Podstawą prawną przetwarzania danych osobowych przez nas w tym celu jest nasz uzasadniony interes (art. 6 ust. 1 lit. f) RODO), polegający na promowaniu marki GSU.
Zasadniczo podanie Twoich danych osobowych jest dobrowolne. Część Twoich danych osobowych, które gromadzimy, jest niezbędna w celu umożliwienia nam wypełnienia naszych obowiązków umownych wobec Ciebie lub innych osób oraz naszych obowiązków wynikających z przepisów. W zależności od rodzaju danych osobowych i powodów, dla których możemy je przetwarzać, jeżeli odmówisz przekazywania nam takich danych, możemy nie być w stanie spełniać obowiązujących nas wymagań umownych lub, w skrajnych przypadkach, kontynuować naszej relacji. Informacje dotyczące podstaw prawnych, na których opieramy się w celu wykorzystywania i przetwarzania Twoich danych osobowych, dostępne są tutaj.
musisz wiedzieć, na co się zgadzasz, więc upewnimy się, że udzieliliśmy Ci wystarczających informacji; – powinieneś mieć kontrolę nad tym, na które działania z zakresu przetwarzania się zgadzasz, a na które nie, co staramy się zapewnić;
powinieneś podjąć pozytywne i potwierdzające działanie, udzielając nam zgody. Będziemy rejestrować zgody, które nam udzielono, aby upewnić się że nasze działania są zgodne z wyrażoną przez Ciebie wolą.
Masz prawo wycofać każdą zgodę. Możesz zrobić to w dowolnym momencie. Szczegółowe informacje, jak to zrobić, znajdziesz w punkcie „Jakie prawa Ci przysługują” poniżej.
Podejmujemy odpowiednie środki, aby udzielić wszelkich stosownych informacji oraz prowadzić z Tobą komunikację w sprawie przetwarzania danych osobowych w związku z realizacją przysługującego Ci prawa do:
informacji udzielanych na wniosek – w szczególności o tym, czy dane są przetwarzane oraz w zakresie prawa do kopii danych,
W celu kontaktu odnośnie realizacji któregokolwiek z powyższych praw wyślij wiadomość na adres iod.gsusa@gsu.pl lub pisemnie na adres siedziby naszej Spółki. Możesz również złożyć wniosek osobiście w jednym z naszych oddziałów.
Jeżeli uważasz, że przetwarzając Twoje dane osobowe naruszamy przepisy dotyczące ochrony danych osobowych, masz prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
Możesz w dowolnym czasie poprosić nas o potwierdzenie, jakie informacje na Twój temat posiadamy, oraz zażądać zmiany, aktualizacji lub dostępu do takich informacji. Możemy poprosić Cię o weryfikację Twojej tożsamości i o podanie dodatkowych informacji dotyczących Twojego wniosku. Jeżeli zażądasz od nas kopii tych informacji pierwszą udostępnimy Ci bezpłatnie, natomiast w przypadku kolejnej możemy obciążyć Cię uzasadnionymi kosztami administracyjnymi.
Masz prawo żądać, abyśmy poprawili jakiekolwiek niepoprawne lub niepełne dane osobowe, które posiadamy na Twój temat. Jeżeli udostępniliśmy te dane osobowe osobom trzecim, zawiadomimy je o poprawkach, chyba ze jest to niemożliwe lub wymaga nieproporcjonalnego wysiłku.
W określonych sytuacjach masz prawo, według Twojego uznania, przekazywać swoje dane osobowe pomiędzy administratorami danych. Aby Ci to umożliwić, przekażemy Twoje dane w powszechnie stosowanym formacie nadającym się do przetwarzania maszynowego, chronionym hasłem, abyś mógł przenieść swoje dane innemu administratorowi. Możemy również bezpośrednio przekazać dane Tobie. Prawo do przenoszenia danych ma zastosowanie do danych osobowych przetwarzanych automatycznie (czyli bez jakiejkolwiek interwencji człowieka), a jednocześnie danych osobowych, które przetwarzamy na podstawie Twojej zgody w celu realizacji umowy.
Informacja o naruszeniu ochrony danych
Jeżeli otrzymaliśmy od Ciebie zgodę na przetwarzanie Twoich danych osobowych dla celów określonych działań, możesz wycofać swoją zgodę w dowolnym momencie, a my przestaniemy wykonywać dane działanie, na które uprzednio wyraziłeś zgodę. Wycofanie zgody nie wpływa jednak na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie Twojej zgody przed jej wycofaniem.
Możemy udostępniać Twoje dane zewnętrznym dostawcom usług, którzy sprawują funkcje w naszym imieniu (partnerzy biznesowi i profesjonalni doradcy, tacy jak prawnicy, księgowi, pracownicy wsparcia technicznego i konsultanci IT testujący i rozwijający nasze systemy technologiczne, zewnętrzni dostawcy usług IT).
Poza wymienionymi podmiotami Twoje dane mogą zostać udostępnione na żądanie podmiotów upoważnionych do tego na podstawie przepisów prawa.
Jesteśmy zobowiązani do podejmowania wszelkich odpowiednich środków w celu ochrony przetwarzanych przez nas danych osobowych przed nieuprawnionym użyciem, utratą lub nieupoważnionym dostępem. W tym celu wdrożyliśmy szereg środków technicznych i organizacyjnych. Aby sprostać wymogom prawa opracowaliśmy również szczegółowe procedury. Regularnie sprawdzamy i aktualizujemy naszą dokumentację, by móc wykazać spełnienie wymagań prawa zgodnie ze sformułowaną w RODO zasadą rozliczalności, ale też w trosce o interesy osób, których dane dotyczą staramy się inkorporować do niej najlepsze praktyki rynkowe.
Szczegółowe okresy przechowywania danych zawarliśmy tutaj.
Wykorzystujemy pliki cookies w celu śledzenia Twojej aktywności na naszej stronie internetowej. Umożliwia to nam zrozumienie, w jaki sposób korzystasz ze strony internetowej i śledzenie ewentualnych schematów indywidualnych lub dla większych grup. Pomaga to nam rozwijać i ulepszać naszą stronę internetową i usługi w odpowiedzi na potrzeby naszych odwiedzających.