Informacja o przetwarzaniu danych osobowych osób prowadzących działalność gospodarczą lub gospodarstwo rolne

Źródła danych osobowych przetwarzanych przez D&B

Gromadzimy i pozyskujemy Państwa dane osobowe:

·            z urzędowych rejestrów publicznych, tj. Centralnej Ewidencji i Informacji o Działalności Gospodarczej ("Rejestr CEIDG"), Wyszukiwarki Podmiotów Gospodarki Narodowej ("Rejestr GUS"), Systemu Udostępniania Danych o Pomocy Publicznej prowadzonego przez Urząd Ochrony Konkurencji i Konsumentów ("Rejestr SUDOP"), Listy Ostrzeżeń Publicznych Komisji Nadzoru Finansowego ("Lista KNF"), Bazy Urzędu Ochrony Konkurencji i Konsumentów zawierającej orzeczenia związane z decyzjami administracyjnymi w sprawach ochrony konkurencji i konsumentów ("baza UOKiK") oraz rejestru podmiotów zarejestrowanych jako podatnicy VAT, wyrejestrowanych oraz wykreślonych i przywróconych do rejestru VAT prowadzonego przez Ministerstwo Finansów ("rejestr VAT")

·            z innych publicznie dostępnych źródeł, takich jak giełdy wierzytelności czy licytacje komornicze

·            bezpośrednio od Państwa, gdy sami przekazujecie nam Państwo informacje o swoim przedsiębiorstwie / gospodarstwie rolnym

·            sporadycznie również od naszych partnerów handlowych.

Zakres danych osobowych przetwarzanych przez D&B

Przetwarzamy następujące kategorie Państwa danych osobowych:

·            Imię i nazwisko

·            Nazwa rejestrowa przedsiębiorcy / gospodarstwa rolnego

·            Nazwa i kod formy prawnej prowadzonej działalności

·            Adres przedsiębiorstwa / gospodarstwa rolnego + adres do doręczeń, jeśli jest dostępny w rejestrach

·            Dane kontaktowe: numer telefonu, numer faksu, adres e-mail, adres strony internetowej – o ile są dostępne w ww. rejestrach publicznych

·            Numery rejestrowe (NIP, REGON)

·            Charakter prowadzonej działalności w formie kodu PKD

·            Poziom zatrudnienia – o ile jest dostępny w Rejestrze GUS lub gdy został pozyskany bezpośrednio od Państwa

·            Daty związane z działalnością gospodarczą / gospodarstwem rolnym, takie jak data rozpoczęcia

·            Informacje na temat pełnomocników lub prokurentów, o ile występują

·            Zdarzenia prawne (takie jak upadłość, postępowanie restrukturyzacyjne czy postępowanie naprawcze) związane z Państwa działalnością gospodarczą / gospodarstwem rolnym – w stosownych przypadkach

·            Zakazy, kwalifikacje zawodowe, zarząd sukcesyjny związane z działalnością – w stosownych przypadkach

·            Informacje o pomocy publicznej z Rejestru SUDOP – w stosownych przypadkach

·            Informacje o ostrzeżeniach publicznych z Listy KNF – w stosownych przypadkach

·            Informacje o orzeczeniach związanych z decyzjami administracyjnymi w sprawach z zakresu konkurencji i konsumentów z Bazy UOKiK – w stosownych przypadkach

·            Informacje o tym, czy jesteście Państwo czynnymi podatnikami VAT oraz dane bankowe z rejestru VAT

·            Informacje o krajach, w których znajdują się Państwa partnerzy importowi lub eksportowi – gdy są one uzyskiwane bezpośrednio od Państwa

·            Informacje o Państwa zadłużeniach z giełd wierzytelności lub licytacji komorniczych – w stosownych przypadkach

·            Informacje o sytuacji finansowej Państwa przedsiębiorstwa / gospodarstwa rolnego

·            Business scoring, czyli szacowana siła finansowa Państwa przedsiębiorstwa / gospodarstwa rolnego – powstaje w wyniku naszej wewnętrznej analizy wykonywanej przez odpowiednie mechanizmy (więcej o przejrzystość danych analitycznych Dun & Bradstreet można przeczytać tutaj: https://www.dnb.com/pl-pl/transparency-statement.html).

Cel przetwarzania danych osobowych przez D&B

Przetwarzamy Państwa dane osobowe w celu dostarczania klientom D&B kompleksowych informacji gospodarczych o przedsiębiorstwach i innych organizacjach w ramach oferowanych przez nas produktów, które przede wszystkim przyczyniają się do zwiększenia stabilności i bezpieczeństwa obrotu biznesowego (produkty takie dostarczają naszym klientom informacji na temat płynności finansowej ich kontrahentów, a tym samym minimalizują ryzyko nawiązania relacji biznesowych z nierzetelnymi partnerami).

Podstawa prawna przetwarzania danych osobowych przez D&B

Opieramy się na uzasadnionym interesie jako dozwolonej podstawie prawnej przetwarzania danych osobowych zgodnie z Ogólnym Rozporządzeniem UE o Ochronie Danych (RODO). D&B ma uzasadniony interes w tworzeniu produktów komercyjnych z wykorzystaniem informacji pochodzących ze źródeł wymienionych powyżej, który to interes jest starannie wyważony z prawami i wolnościami osób, których dane dotyczą, zgodnie z RODO i obowiązującymi wytycznymi. Z naszych rozwiązań w zakresie ryzyka kredytowego i kontroli płynności, a także z obszaru compliance i zarządzania ryzykiem stron trzecich, korzystają klienci, którzy z kolei sami mają silny uzasadniony interes w zrozumieniu i pomiarze ryzyka, które podejmują w obrocie gospodarczym, w którym operują. Produkty D&B umożliwiają podmiotom gospodarczym na rynku weryfikację z kim mają do czynienia oraz jakie ryzyko stwarzają takie relacje. Wierzymy, że ma to pozytywny wpływ na rynek, budując zaufanie i efektywność w firmach.

Okres przetwarzania danych osobowych przez D&B

Okresy przechowywania danych osobowych przez D&B są zgodne z celami, dla których dane są przetwarzane oraz odpowiadają rejestrom i systemom, w których są przechowywane. Określając okres przechowywania, odwołujemy się do obowiązujących przepisów prawa i naszych uzasadnionych potrzeb biznesowych zgodnych z naszymi politykami. Okresy przechowywania danych osobowych są udokumentowane w odniesieniu do naszych działań i systemów.

O ile obowiązujące przepisy prawa nie stanowią inaczej, dane będą przechowywane przez cały okres ich wykorzystania w produktach plus pięć (5) lat.

Dodatkowe informacje

·            W związku z przetwarzaniem przez nas Państwa danych osobowych mają Państwo prawo dostępu do swoich danych, żądania od nas poprawienia lub aktualizacji danych, żądania ich usunięcia oraz żądania ograniczenia przetwarzania.

·            Państwa dane osobowe możemy przekazywać – w niezbędnym zakresie – następującym odbiorcom:

a)                    Naszym klientom (z którymi zawieramy umowy licencyjne lub którym zapewniamy dostęp do naszych danych za pośrednictwem oferowanych produktów, platform i usług)

b)                    Innym spółkom D&B, w tym spółkom zależnym, spółkom dominującym i podmiotom stowarzyszonym w ramach grupy D&B, a także D&B Worldwide Network (informacje na temat spółek grupy D&B, a także naszych partnerów franczyzowych na całym świecie można znaleźć na następującej stronie internetowej: https://www.dnb.com/about-us/our-worldwide-network.html)

c)                    Autoryzowanym sprzedawcom, którym zezwalamy na odsprzedaż naszych produktów i usług

d)                    Naszym podwykonawcom, takim jak podmioty przetwarzające dane (np. dostawcom usług hostingowych) – dokładnie sprawdzamy takie podmioty przed zawarciem z nimi umowy, a następnie wymagamy od nich, aby wykorzystywali dane osobowe wyłącznie zgodnie z zamierzonym celem przekazania oraz aby je niszczyli lub zwracali, gdy nie są już potrzebne.

e)                    Tam, gdzie jest to wymagane przez prawo lub w celu zapewnienia bezpieczeństwa lub zapobiegania oszustwom, na przykład w przypadku organów regulacyjnych rozpatrujących skargę lub sądu prowadzącego sprawę (odpowiadając na takie żądania, ograniczymy przekazywane przez nas informacje do zakresu niezbędnego do spełnienia wymagań żądania).

·            D&B może przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). Transfery danych odbywają się zgodnie z naszymi umowami wewnątrzgrupowymi i podlegają obowiązującym przepisom prawa, decyzjom stwierdzającym odpowiedni stopień ochrony w krajach, w których dane są odbierane, oraz wielostronnym ramom przekazywania i ochrony danych osobowych.

Przekazywanie danych osobowych z EOG do Stanów Zjednoczonych:

D&B Europe Holding AB i jej spółki zależne przekazują dane osobowe proporcjonalnie do wymienionych uzasadnionych celów spółce macierzystej Dun & Bradstreet Holdings Inc. i innym spółkom zależnym w ramach bieżącej działalności gospodarczej. Takie międzynarodowe przekazywanie danych jest objęte naszą certyfikacją w ramach zasad ochrony danych przyjętych między UE a USA oraz wewnątrzgrupowymi umowami o przekazywaniu danych. Aby dowiedzieć się więcej o programie Data Privacy Framework (DPF) i zapoznać się z naszym certyfikatem, zapraszamy do odwiedzenia strony: https://www.dataprivacyframework.gov/.

Kontakt do D&B

Zachęcamy do skorzystania z przysługujących Państwu praw za pomocą dedykowanego formularza on-line dostępnego tutaj: rodo.dnb.com.pl (w celu weryfikacji tożsamości będziecie Państwo potrzebowali numeru DUNS oraz kodu weryfikacyjnego, które otrzymaliście Państwo w przesłanej wiadomości listowej; jeżeli zamiast wiadomości listowej otrzymaliście Państwo nasze powiadomienie e-mail, prosimy o skorzystanie z formularza dostępnego

TUTAJ.