Informacja o przetwarzaniu danych osobowych, o której mowa w Rozporządzeniu Parlamentu Europejskiego i Rady Unii Europejskiej 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „Ogólne Rozporządzenie” lub „RODO”)
|
Kategoria osób, których dane osobowe dotyczą |
Osoby fizyczne prowadzące działalność gospodarczą Osoby fizyczne, których dane ujawniane są w Krajowym Rejestrze Sądowym (np. członkowie zarządów spółek) |
|
Administrator danych osobowych |
Dun & Bradstreet Poland spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie przy ul. Plac Europejski 2, 00 - 844 Warszawa, KRS: 0000228478 (dalej również: „Dun & Bradstreet”, „Spółka” lub „Administrator”) |
|
Inspektor Ochrony Danych |
Administrator wyznaczył Inspektora Ochrony Danych (p. Adriannę Osińską), z którym można się kontaktować za pośrednictwem poczty tradycyjnej (Dun & Bradstreet Poland sp. z o.o., ul. Plac Europejski 2, 00 - 844 Warszawa) lub poczty e-mailowej (bisnode.rodo.pl@bisnode.com). |
|
Główny cel przetwarzania danych osobowych przez Administratora – produkty Dun & Bradstreet |
Dane osobowe są przetwarzane w celu dostarczania klientom Dun & Bradstreet kompleksowej informacji gospodarczej w ramach oferowanych przez Spółkę produktów, które przede wszystkim przyczyniają się do zwiększenia stabilności i bezpieczeństwa obrotu gospodarczego. Takie produkty dostarczają klientom Bisnode informacji na temat płynności finansowej ich kontrahentów oraz pozwalają w ten sposób minimalizować ryzyko nawiązywania relacji biznesowych z nierzetelnymi partnerami. |
|
Podstawa prawna przetwarzania danych osobowych w ramach produktów Dun & Bradstreet |
Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. f RODO odnoszący się do niezbędności przetwarzania danych do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią. Prawnie uzasadnione interesy Spółki polegają na oferowaniu klientom produktów Dun & Bradstreet, co mieści się w zakresie działalności gospodarczej Spółki. Ponadto przetwarzanie tych danych jest niezbędne do tworzenia i dostarczania klientom Dun & Bradstreet takich produktów. Klienci Dun & Bradstreet – działający jako odrębni administratorzy otrzymywanych od Dun & Bradstreet danych osobowych, które przetwarzają w rozumieniu Ogólnego Rozporządzenia - posiadają natomiast prawnie uzasadnione interesy w pozyskiwaniu informacji o przedsiębiorstwach, a także weryfikacji poprawności i wzbogacania posiadanych o nich danych z uwagi na zapewnienie sobie bezpieczeństwa obrotu gospodarczego.
Dun & Bradstreet nie zapewnia przy tym podstaw prawnych do prowadzenia przez klientów – w oparciu o dane osobowe pozyskiwane do Dun & Bradstreet - działań marketingowych (w szczególności Dun & Bradstreet nie dostarcza klientom zgód odbiorcy, o których mowa w przepisach ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawy z dnia 16 lipca 2004 r. Prawo Telekomunikacyjne), o czym klienci są informowani. Nie wyklucza to jednak posiadania przez klientów Spółki ich własnych, niezależnych podstaw prawnych do stosowania marketingu bezpośredniego.
|
|
Okres przetwarzania danych osobowych w ramach produktów Dun & Bradstreet |
Dane osobowe w produktach Dun & Bradstreet są przetwarzane (tj. zawarte w bazach produktowych Dun & Bradstreet i udostępniane klientom Dun & Bradstreet) nie dłużej niż do momentu uwzględnienia przez Administratora sprzeciwu wniesionego wobec przetwarzania danych osobowych. |
|
Pozostałe cele przetwarzania danych osobowych przez Administratora wraz z postawami prawnymi oraz okresami przetwarzania |
Poza opisanym wyżej przetwarzaniem dokonywanym w związku z oferowaniem klientom produktów Spółki, Dun & Bradstreet może również przetwarzać dane osobowe w następujących celach:
Dane te są przetwarzane na podstawie prawnie uzasadnionego interesu Dun & Bradstreet (art. 6 ust. 1 lit. f RODO) polegającego na załatwianiu sprawy oraz realizacji zasady rozliczalności. Dane osobowe są wówczas przetwarzane przez czas niezbędny dla załatwienia sprawy, natomiast po jej zakończeniu, przetwarzanie danych osobowych będzie ograniczone do ich przechowywania nie dłużej niż przez okres 6 lat od wpływu żądania,
|
|
Kategorie przetwarzanych danych osobowych oraz źródła ich pochodzenia |
Dane osobowe są pozyskiwane przede wszystkim ze źródeł ogólnodostępnych, tj. m. in. z Rejestru Przedsiębiorców Krajowego Rejestru Sądowego (KRS), Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), Głównego Urzędy Statystycznego (GUS) lub ze stron internetowych przedsiębiorstw. Sporadycznie informacje o przedsiębiorstwach są przekazywane również przez inne przedsiębiorstwa. Administrator przetwarza dane osobowe w zakresie, w jakim są one udostępniane przez ogólnodostępne źródła, a także – jeżeli ma to miejsce – w zakresie, w jakim są one przekazywane przez inne przedsiębiorstwa. Spółka nie przetwarza szczególnych kategorii danych osobowych ani danych osobowych dotyczących wyroków skazujących oraz naruszeń prawa lub powiązanych środków bezpieczeństwa. |
|
Podejmowanie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych i wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę, której dane dotyczą Profilowanie |
Posiadane informacje o przedsiębiorstwach są poddawane analizie przez odpowiednie mechanizmy, w wyniku których uzyskiwany jest tzw. scoring przedsiębiorstwa, tj. jego szacunkowa siła finansowa. Działania podejmowane przez Dun & Bradstreet mogą stanowić profilowanie w rozumieniu Ogólnego Rozporządzenia i jego wyniki mogą być przekazywane klientom Spółki. Jednakże Dun & Bradstreet nie podejmuje decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę, której dane dotyczą. |
|
Odbiorcy danych osobowych |
Odbiorcami danych osobowych, udostępnianych w ramach produktów Dun & Bradstreet, są klienci Spółki prowadzący działalność gospodarczą. Dane osobowe przetwarzane w bazach produktowych Bisnode mogą być ponadto przekazywane innym spółkom z Grupy Dun & Bradstreet w celu prowadzenia działalności gospodarczej Grupy Dun & Bradstreet. Dane osobowe mogą być również przekazywane kontrahentom Spółki, w tym podmiotom z Grupy Dun & Bradstreet, świadczącym usługi i w tym celu przetwarzającym dane osobowe w imieniu i na zlecenie Dun & Bradstreet. Mogą to być usługi związane z obsługą i wysyłką poczty tradycyjnej, obsługą IT, obsługą księgową czy doradczą. Powierzenie przetwarzania danych osobowych innym podmiotom odbywa się na podstawie umów zawartych zgodnie z wymogami RODO. Dane osobowe mogą być przekazywane do odbiorców w państwach trzecich, tj. poza Europejski Obszar Gospodarczy (EOG). |
|
Prawa osób, których dane dotyczą |
W związku z przetwarzaniem danych osobowych, każda osoba fizyczna ma prawo do:
Uwaga! Uwzględniając wniesiony sprzeciw Dun & Bradstreet usunie dane osobowe z baz produktowych (co będzie oznaczało, iż nie będą one już udostępniane klientom Spółki). Administrator pozostawi je jednak nadal w bazach weryfikacyjnych, aby uniknąć ponownego umieszczenia usuniętych danych,
Wszystkie prawa zostały szczegółowo opisane TUTAJ.
Z poszczególnych praw można skorzystać poprzez:
|
|
Wniesienie skargi do organu nadzorczego |
Każda osoba, której dane dotyczą, może złożyć skargę do właściwego organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych. |
| Aktualizacja niniejszej informacji o przetwarzaniu danych osobowych |
Dun & Bradstreet dąży do ciągłego doskonalenia procesów Spółki wdrażanych w obszarze ochrony danych osobowych, w związku z czym niniejsza informacja dotycząca przetwarzania jest okresowo weryfikowana i – w razie potrzeby – aktualizowana. Administrator zachęca więc do regularnego sprawdzania treści tutaj zamieszczonych. Ostatni przegląd i aktualizacja miały miejsce dnia 15 kwietnia 2022 roku. |