Dane osobowe klientów Dun & Bradstreet

INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH – KLIENCI DUN & BRADSTREET

Prosimy o zapoznanie się z jedną z poniższych informacji o przetwarzaniu Państwa danych osobowych przez Dun & Bradstreet – w zależności do tego, czy jesteście Państwo bezpośrednio stroną zawieranej z Dun & Bradstreet umowy (pkt I), czy też osobą dedykowaną przez podmiot będący stroną tej umowy do udziału w jej zawarciu i realizacji (pkt II).

DLA OSOBY FIZYCZNEJ PROWADZĄCEJ JEDNOOSOBOWĄ DZIAŁALNOŚĆ GOSPODARCZĄ (LUB DZIAŁAJĄCEJ W RAMACH SPÓŁKI CYWILNEJ), KTÓRA OSOBIŚCIE SKŁADA ZAMÓWIENIE BĘDĄCE PODSTAWĄ UMOWNEJ WSPÓŁPRACY Z DUN & BRADSTREET POLAND SP. Z O.O.

Zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady Unii Europejskiej 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), na podstawie art. 13 RODO niniejszym informujemy, że:

Administratorem Pani / Pana danych osobowych obejmujących Pani / Pana dane identyfikacyjne, tj. w szczególności imię i nazwisko, numer NIP, REGON oraz adres wykonywania działalności gospodarczej, a także inne dane podawane w związku ze złożeniem zamówienia będącego podstawą zawarcia i wykonywania umowy z Dun & Bradstreet, jest Dun & Bradstreet Poland sp. z o.o. z siedzibą w Warszawie (ul. Plac Europejski 2, 00-844 Warszawa), wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, Wydział XII Gospodarczy Krajowego Rejestru Sądowego, pod nr 0000228478, NIP: 7742855054, REGON: 140015088, kapitał zakładowy w wysokości: 1.075.000,00 złotych (dalej: „Administrator” lub „Dun & Bradstreet”).

Z Administratorem można się kontaktować pisemnie za pomocą poczty tradycyjnej na adres: ul. Plac Europejski 2, 00 - 844 Warszawa lub drogą e-mailową pod adresem: [email protected].

Administrator wyznaczył Inspektora Ochrony Danych, z którym można się kontaktować za pośrednictwem poczty tradycyjnej lub poczty e-mail (przy użyciu ww. adresów korespondencyjnych).

Dlaczego i na jakiej podstawie prawnej Pani / Pana dane osobowe będą przetwarzane?

Pani / Pana dane osobowe będą przetwarzane na podstawie 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO.
Przetwarzanie Pani / Pana danych osobowych odbywać się będzie w celu realizacji złożonego przez Panią / Pana zamówienia, które jest podstawą umownej współpracy z Dun & Bradstreet (art. 6 ust. 1 lit. b RODO), jak również rozwoju dalszej współpracy handlowej oraz ustalania, dochodzenia lub obrony ewentualnych roszczeń (art. 6 ust. 1 lit. f RODO).
Podanie przez Panią / Pana danych osobowych jest dobrowolne, jednakże niezbędne do realizacji złożonego przez Panią / Pana zamówienia. Niepodanie danych uniemożliwiłoby jego wykonywanie.

Komu będą przekazywane Pani / Pana dane osobowe?

Pani / Pana dane osobowe mogą być przekazywane podmiotom świadczącym na rzecz Administratora usługi, w szczególności dostawcom usług IT, jak również podmiotom należącym do grupy przedsiębiorstw D&B, jeśli jest to konieczne do realizacji umowy.
Pani / Pana dane osobowe mogą być przekazywane do odbiorców w państwach trzecich, tj. poza Europejski Obszar Gospodarczy (EOG). Dun & Bradstreet opiera się wówczas na decyzjach Komisji Europejskiej stwierdzających odpowiedni poziom ochrony lub innych mechanizmach, o których mowa w rozdziale V RODO.

Podczas korzystania z naszej platformy eCommerce i dokonywania na niej zakupów dane dotyczące płatności w ramach metody rozliczeniowej będą również udostępniane naszym dostawcom zewnętrznym:

- Adobe, Inc (345 Park Ave, San Jose 95110, Kalifornia, USA), spółce dostarczającej nam oprogramowanie eCommerce.

Adobe przetwarza szczegóły transakcji (podczas otrzymywania komunikatów autoryzacyjnych od podmiotu przetwarzającego płatności — PayPal), które obejmują nazwę posiadacza karty, datę wygaśnięcia, skrócony podstawowy numer konta („PAN”) (pierwszych sześć i ostatnie cztery cyfry), kod autoryzacyjny wygenerowany przez podmiot przetwarzający płatności oraz tokenizowany numer PAN.

Rejestry są przechowywane przez okres do jednego roku w celu ułatwienia ewidencji transakcji.

- PayPal (Europe) S.à r.l. et Cie, S.C.A. (spółka komandytowo-akcyjna — société en commandite par actions, z siedzibą pod adresem 22-24 Boulevard Royal, L-2449, Luksemburg, numer rejestracyjny B118349), spółce będącej niezależnym administratorem danych, odpowiedzialną za przetwarzanie płatności użytkownika i przechowywanie danych związanych z metodą rozliczeniową użytkownika.

PayPal przetwarza dane posiadacza karty, które mogą obejmować imię i nazwisko, kwotę obciążenia, datę/godzinę, dane konta bankowego, dane karty płatniczej, kod CVC, kod pocztowy, kod kraju, adres pocztowy, adres e-mail, faks, telefon, witrynę internetową, dane dotyczące wygaśnięcia, szczegóły wysyłki, status podatkowy, unikatowy identyfikator klienta, adres IP, lokalizację i wszelkie inne dane otrzymane w ramach procesu płatności.

Zgodnie z informacją PayPal dane użytkownika mogą być przekazywane poza kraj, w którym zostały zebrane, jeśli jest to konieczne do świadczenia usług płatniczych. Jeśli PayPal przekaże dane użytkownika do jurysdykcji, w odniesieniu do której właściwy organ regulacyjny kraju, w którym dane zostały zgromadzone, nie wydał decyzji stwierdzającej odpowiedni stopień ochrony, PayPal dopilnuje, aby wdrożono odpowiednie zabezpieczenia w celu przekazania danych użytkownika zgodnie z obowiązującymi przepisami o ochronie danych. Na przykład w celu zapewnienia zgodności z RODO PayPal stosuje Wiążące Reguły Korporacyjne zatwierdzone przez właściwe organy nadzorcze oraz inne mechanizmy przekazywania danych w ramach Grupy PayPal.

Więcej informacji na temat przetwarzania danych przez PayPal można znaleźć w zasadach ochrony prywatności dostępnych na stronie braintreepayments.com.

Jakie są Pani / Pana prawa w związku z przetwarzaniem Pani / Pana danych osobowych przez Dun & Bradstreet?

W związku z przetwarzaniem Pani / Pana danych osobowych posiada Pani / Pan prawo do:
- dostępu do treści swoich danych osobowych (zgodnie z art. 15 RODO),
- żądania sprostowania Pani / Pana danych osobowych (zgodnie z art. 16 RODO),
- żądania usunięcia Pani / Pana danych osobowych (zgodnie z art. 17 RODO),
- żądania ograniczenia przetwarzania Pani / Pana danych osobowych (zgodnie z art. 18 RODO),
- wniesienia sprzeciwu w przypadku danych osobowych przetwarzanych na podstawie prawnie uzasadnionych interesów Administratora (zgodnie z art. 21 RODO),
- przeniesienia Pani / Pana danych osobowych (zgodnie z art. 20 RODO).

Z poszczególnych praw wskazanych powyżej można skorzystać poprzez:

kontakt e-mailowy pod adresem: [email protected],
kontakt pisemny za pomocą poczty tradycyjnej na adres: ul. Plac Europejski 2, 00 - 844 Warszawa,

W związku z przetwarzaniem Pani / Pana danych osobowych posiada Pani / Pan prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
W kontekście umowy zawartej przez Pana / Panią z Dun & Bradstreet, Administrator nie będzie w oparciu o Pani / Pana dane osobowe podejmował zautomatyzowanych decyzji ani dokonywał profilowania.

Jak długo będą przetwarzane Pani / Pana dane osobowe?

Pani / Pana dane osobowe, o których mowa w pkt. 1 niniejszej informacji będą przetwarzane przez okres obowiązywania umowy łączącej Panią / Pana z Administratorem, a także – w zakresie ograniczonym do przetwarzania niezbędnych danych – przez okres przedawnienia roszczeń wynikających z tej umowy.

Ponadto Pani / Pana dane osobowe mogą być przetwarzane również przez okres niezbędny dla realizacji prawnie uzasadnionych interesów Administratora polegających na rozwoju dalszej współpracy handlowej (nie dłużej jednak niż do momentu usunięcia danych osobowych w przypadku uwzględnienia wniesionego przez Panią / Pana sprzeciwu określonego w art. 21 RODO).

Niezależnie od okresów wskazanych w pkt. 11 powyżej, Pani / Pana dane osobowe mogą być przetwarzane tak długo jak będzie to wymagane przez powszechnie obowiązujące przepisy prawa i w zakresie określonym w tych przepisach.

DLA OSÓB UPOWAŻNIONYCH DO REPREZENTACJI KLIENTA SKŁADAJĄCEGO ZAMÓWIENIE ORAZ INNYCH OSÓB FIZYCZNYCH BIORĄCYCH UDZIAŁ W REALIZACJI ZAMÓWIENIA PO STRONIE KLIENTA, W TYM OSÓB KONTAKTOWYCH

Zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady Unii Europejskiej 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), niniejszym informujemy, że:

Administratorem Pani / Pana danych osobowych obejmujących Pana / Pani dane identyfikacyjne tj. w szczególności imię i nazwisko, zajmowane stanowisko, a także inne dane podawane w związku ze złożeniem zamówienia, będącego podstawą zawarcia i wykonywania umowy pomiędzy klientem składającym zamówienie (dalej: „Klient”) a Dun & Bradstreet, jest Dun & Bradstreet Poland sp. z o.o. z siedzibą w Warszawie (ul. Plac Europejski 2, 00-844 Warszawa), wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, Wydział XII Gospodarczy Krajowego Rejestru Sądowego, pod nr 0000228478, NIP: 7742855054, REGON: 140015088, kapitał zakładowy w wysokości: 1.075.000,00 złotych (dalej: „Administrator” lub „Dun & Bradstreet”).

Z Administratorem można się kontaktować pisemnie za pomocą poczty tradycyjnej na adres: ul. Plac Europejski 2, 00 - 844 Warszawa lub drogą e-mailową pod adresem: [email protected].

Administrator wyznaczył Inspektora Ochrony Danych, z którym można się kontaktować za pośrednictwem poczty tradycyjnej lub poczty e-mail (przy użyciu ww. adresów korespondencyjnych).

Dlaczego i na jakiej podstawie prawnej Pani / Pana dane osobowe będą przetwarzane?

Pani / Pana dane osobowe będą przetwarzane na podstawie 6 ust. 1 lit. f RODO.
Przetwarzanie Pani / Pana danych osobowych odbywać się będzie w celu realizacji złożonego zamówienia, które jest podstawą umownej współpracy pomiędzy Dun & Bradstreet a Klientem, jak również rozwoju dalszej współpracy pomiędzy tymi podmiotami oraz ustalania, dochodzenia lub obrony ewentualnych roszczeń.
Administrator pozyskał Pani / Pana dane od Klienta.

Komu będą przekazywane Pani / Pana dane osobowe?

Pani / Pana dane osobowe mogą być przekazywane podmiotom świadczącym na rzecz Administratora usługi, w szczególności dostawcom usług IT, jak również podmiotom należącym do grupy przedsiębiorstw D&B, jeśli jest to konieczne do realizacji umowy.
Pani / Pana dane osobowe mogą być przekazywane do odbiorców w państwach trzecich, tj. poza Europejski Obszar Gospodarczy (EOG). Dun & Bradstreet opiera się wówczas na decyzjach Komisji Europejskiej stwierdzających odpowiedni poziom ochrony lub innych mechanizmach, o których mowa w rozdziale V RODO.