I. Polityka Prywatności i Ochrony Danych Osobowych
1. INFORMACJE OGÓLNE
Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych przekazanych w związku z:
- korzystaniem z usług oferowanych przez Towarzystwo Gospodarcze MEBLOPOL Sp. z o.o.
- korzystania z serwisu internetowego pod adresem www.meblopol.pl
- kierowania do nas każdej korespondencji, w tym drogą elektroniczną
- zatrudnianiem nowych osób
- monitoringiem wizyjnym na terenie obiektów spółki
- korzystaniem z serwisów społecznościowych
- realizacją obowiązku wynikającego z ustawy o ochronie sygnalistów i postanowień wewnętrznej “Procedury zgłaszania informacji o naruszeniach prawa i podejmowania działań następczych”
W trosce o bezpieczeństwo powierzonych nam danych zobowiązujemy się do starannego przechowywania i zabezpieczania danych osobowych. W tym celu opracowaliśmy wewnętrzne procedury i zalecenia, które mają zapobiec udostępnieniu danych osobom nieupoważnionym. Kontrolujemy ich wykonywanie i stale sprawdzamy ich zgodność z odpowiednimi aktami prawnymi, a także wszelkiego rodzaju aktach wykonawczych i aktach prawa wspólnotowego, w szczególności Rozporządzenia PE i RE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).
Zgodnie z Art. 13 oraz 14 rozporządzenia informujemy, że:
2. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem danych osobowych jest Towarzystwo Gospodarcze MEBLOPOL Sp. z o.o. z siedzibą przy ul. Bogusławskiego 11 w Poznaniu (kod pocztowy 60-214). Kontakt pod adresem sod@meblopol.pl.
3. RODZAJE PRZETWARZANYCH PRZEZ NAS DANYCH OSOBOWYCH
- UŻYTKOWNIKÓW STRONY INTERNETOWEJ www.meblopol.pl
| Cel przetwarzania | Podstawa prawna przetwarzania z rozporządzenia nr 2016/679 (tzw. RODO) | Okres przetwarzania |
|---|---|---|
| 1) korzystanie ze strony internetowej i zapewnienie jej prawidłowego działania | niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f) RODO) – polegającego na prowadzeniu strony internetowej | 2 lata od ostatnich odwiedzin strony internetowej |
| 2) dochodzenie roszczeń i obrona przed roszczeniami | przetwarzanie niezbędne jest do celów wynikających z prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f) RODO) – obrona interesów przedsiębiorcy | 10 lat od zakończenia współpracy |
- KANDYDATÓW DO PRACY
| Cel przetwarzania | Podstawa prawna przetwarzania z rozporządzenia nr 2016/679 (tzw. RODO) | Okres przetwarzania |
|---|---|---|
| 1) wybór kandydata do pracy, zatrudnianie nowego personelu | przetwarzanie niezbędne jest do wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c) RODO) w zw. z art. 221 Kodeksu pracy | do 6 miesięcy od daty zebrania danych |
| 2) wybór kandydata do pracy, zatrudnianie nowego personelu | przetwarzanie odbywa się za zgodą wyrażoną przez kandydata przez działanie, polegające na przesłaniu pracodawcy życiorysu i listu motywacyjnego (art. 6 ust. 1 lit. a) RODO) w przypadku podania dobrowolnie przez kandydata danych nadmiarowych | do 6 miesięcy od daty zebrania danych lub do momentu wycofania zgody |
| 3) dochodzenie roszczeń i obrona przed roszczeniami | przetwarzanie niezbędne jest do celów wynikających z prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f) RODO) – obrona interesów przedsiębiorcy | nie dłużej niż przez okres przedawnienia roszczeń określony przepisami prawa |
- DOSTAWCÓW I USŁUGODAWCÓW
| Cel przetwarzania | Podstawa prawna przetwarzania z rozporządzenia nr 2016/679 (tzw. RODO) | Okres przetwarzania |
|---|---|---|
| 1) nawiązywanie relacji handlowych – zakup towarów i usług | przetwarzanie niezbędne jest do celów wynikających z prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f) RODO) – polegającego na zakupie towarów i usług niezbędnych do prowadzenia działalności | do czasu zgłoszenia skutecznego sprzeciwu/żądania usunięcia |
| 2) zawarcie i wykonanie umowy kupna lub wykonania usługi | przetwarzanie niezbędne jest do podjęcia działań przed zawarciem umowy i wykonania umowy (art. 6 ust. 1 lit. b) RODO) | do momentu rozwiązania umowy |
| 3) składanie reklamacji, skarg, wniosków | przetwarzanie niezbędne jest do celów wynikających z prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f) RODO) – polegającego na dbaniu o jakość dostaw | 2 lata od złożenia reklamacji, skargi, wniosku |
| 4) prowadzenie dokumentacji księgowo – podatkowej | przetwarzanie niezbędne jest do wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c) RODO) w zw. z art. 74 Ustawy o rachunkowości i innych dot. podatków | 5 pełnych lat od zakończenia roku kalendarzowego |
| 5) dochodzenie roszczeń i obrona przed roszczeniami | przetwarzanie niezbędne jest do celów wynikających z prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f) RODO) – obrona interesów przedsiębiorcy | 10 lat od zakończenia współpracy |
- KLIENTÓW HURTOWNI
| Cel przetwarzania | Podstawa prawna przetwarzania z rozporządzenia nr 2016/679 (tzw. RODO) | Okres przetwarzania |
|---|---|---|
| 1) nawiązywanie relacji handlowych – sprzedaż | przetwarzanie niezbędne jest do celów wynikających z prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f) RODO) – polegającego na dążeniu do sprzedaży usług | do czasu zgłoszenia skutecznego sprzeciwu/żądania usunięcia |
| 2) zawarcie i wykonanie umowy sprzedaży | przetwarzanie niezbędne jest do podjęcia działań przed zawarciem umowy i wykonania umowy (art. 6 ust. 1 lit. b) RODO) | do momentu rozwiązania umowy |
| 3) rozpatrywanie reklamacji, skarg, wniosków | przetwarzanie niezbędne jest do celów wynikających z prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f) RODO) – polegającego na dbaniu o jakości i wizerunek przedsiębiorcy | 2 lata od złożenia reklamacji, skargi, wniosku |
| 4) prowadzenie dokumentacji księgowo – podatkowej | przetwarzanie niezbędne jest do wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c) RODO) w zw. z art. 74 Ustawy o rachunkowości i innych dot. podatków | 5 pełnych lat od zakończenia roku kalendarzowego |
| 5) ściąganie należności | przetwarzanie niezbędne jest do celów wynikających z prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f) RODO) – polegającego na utrzymaniu płynności finansowej | do momentu pełnego rozliczenia |
| 6) dochodzenie roszczeń i obrona przed roszczeniami | przetwarzanie niezbędne jest do celów wynikających z prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f) RODO) – obrona interesów przedsiębiorcy | 10 lat od zakończenia współpracy |
| 7) marketing usług własnych | przetwarzanie niezbędne jest do celów wynikających z prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f) RODO) – polegającego na dbaniu o interesy i dobry wizerunek przedsiębiorcy | 2 lata od pozyskania danych lub do momentu złożenia sprzeciwu |
| 8) marketing usług / towarów obcych – partnerów | przetwarzanie niezbędne jest do celów wynikających z prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f) RODO) – polegającego na sprzedaży usług i promowaniu partnerów gospodarczych | 2 lata od pozyskania danych lub do momentu złożenia sprzeciwu |
- PRACOWNIKÓW I WSPÓŁPRACOWNIKÓW KONTRAHENTÓW
| Cel przetwarzania | Podstawa prawna przetwarzania z rozporządzenia nr 2016/679 (tzw. RODO) | Okres przetwarzania |
|---|---|---|
| 1) nawiązywanie relacji handlowych – sprzedaż | przetwarzanie niezbędne jest do celów wynikających z prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f) RODO) – polegającego na dążeniu do sprzedaży usług | do czasu zgłoszenia skutecznego sprzeciwu/żądania usunięcia |
| 2) rozpatrywanie reklamacji, skarg, wniosków | przetwarzanie niezbędne jest do celów wynikających z prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f) RODO) – polegającego na dbaniu o jakości i wizerunek przedsiębiorcy | rok od złożenia reklamacji, skargi, wniosku |
| 3) prowadzenie dokumentacji księgowo – podatkowej | przetwarzanie niezbędne jest do wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c) RODO) w zw. z art. 74 Ustawy o rachunkowości i innych dot. podatków | 5 pełnych lat od zakończenia roku kalendarzowego |
| 4) ściąganie należności | przetwarzanie niezbędne jest do celów wynikających z prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f) RODO) – polegającego na utrzymaniu płynności finansowej | do momentu pełnego rozliczenia |
| 5) dochodzenie roszczeń i obrona przed roszczeniami | przetwarzanie niezbędne jest do celów wynikających z prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f) RODO) – obrona interesów przedsiębiorcy | 10 lat od zakończenia współpracy |
- OSÓB KORESPONDUJĄCYCH
| Cel przetwarzania | Podstawa prawna przetwarzania z rozporządzenia nr 2016/679 (tzw. RODO) | Okres przetwarzania |
|---|---|---|
| 1) rejestracja korespondencji i udzielanie odpowiedzi | niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f) RODO) – wywiązywaniu się z terminowego odpowiadania na pisma, terminowe realizowanie płatności dla dostawców, dbanie o jakość współpracy z kontrahentami i innymi stornami zainteresowanymi | 5 lat od nadania lub odebrania korespondencji |
| 2) dochodzenie roszczeń i obrona przed roszczeniami | przetwarzanie niezbędne jest do celów wynikających z prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f) RODO) – obrona interesów przedsiębiorcy | 10 lat od zakończenia współpracy |
- OSÓB PRZEBYWAJĄCYCH NA TERENIE SPÓŁKI W MIEJSCACH OBJĘTYCH MONITORINGIEM
| Cel przetwarzania | Podstawa prawna przetwarzania z rozporządzenia nr 2016/679 (tzw. RODO) | okres przetwarzania |
|---|---|---|
| 1) ochrona mienia | niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f) RODO) – polegającego na dbaniu o ochronę mienia i dobry wizerunek przedsiębiorcy | do 30 dni |
| 2) zwiększenie bezpieczeństwa | przetwarzanie niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą (art. 6 ust. 1 lit. d) RODO) | do 30 dni |
O stosowaniu monitoringu wizyjnego informują widoczne tabliczki lub plakietki umieszczone bezpośrednio w miejscu zbierania danych (wizerunku) np. na drzwiach wejściowych.
- OSÓB KORZYSTAJĄCYCH Z SERWISÓW SPOŁECZNOŚCIOWYCH
| Cel przetwarzania | Podstawa prawna przetwarzania z rozporządzenia nr 2016/679 (tzw. RODO) | Okres przetwarzania |
|---|---|---|
| 1) prowadzenie stron (fanpage’y) na portalach społecznościowych Facebook i X, na warunkach oraz na zasadach określonych przez te serwisy | niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora polegających na budowaniu i utrzymaniu społeczności, promocji produktów i usług, prowadzenia statystyk (art. 6 ust. 1 lit. f) RODO) | do czasu złożenia sprzeciwu |
| 2) wskazany w treści zgody | na podstawie dobrowolnie udzielonej przez Państwa zgody, (podstawa art. 6 ust. 1 lit. a) RODO) | do czasu wycofania zgody |
| 3) dochodzenie roszczeń i obrona przed roszczeniami | przetwarzanie niezbędne jest do celów wynikających z prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f) RODO) – obrona interesów przedsiębiorcy | nie dłużej niż przez okres przedawnienia roszczeń określony przepisami prawa |
- OSÓB, KTÓRYCH DANE PRZETWARZANE SĄ W ZWIĄZKU Z “PROCEDURĄ ZGŁASZANIA INFORMACJI O NARUSZENIACH PRAWA I PODEJMOWANIA DZIAŁAŃ NASTĘPCZYCH”
| Cel przetwarzania | Podstawa prawna przetwarzania z rozporządzenia nr 2016/679 (tzw. RODO) | okres przetwarzania |
|---|---|---|
| 1) w celu realizacji obowiązku ustawowego wynikającego z ustawy o ochronie sygnalistów (Dz.U. 2024.928) | Przetwarzanie niezbędne jest do wypełnienia obowiązku prawnego ciążącego na Administratorze, zgodnie z art 6 ust. 1 lit. c) lub a), a w przypadku danych szczególnych kategorii art. 9 ust. 2 lit. a) lub b) RODO | przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze lub po zakończeniu postępowań zainicjowanych tymi działaniami |
| 2) w celu realizacji postanowień „Wewnętrznej procedury zgłaszania informacji o naruszeniach prawa i podejmowania działań następczych” | W przypadku danych dotyczących wyroków skazujących i czynów zabronionych wyłącznie zgodnie z Art. 10 RODO: “Przetwarzania danych osobowych dotyczących wyroków skazujących oraz naruszeń prawa lub powiązanych środków bezpieczeństwa na podstawie art. 6 ust. 1 wolno dokonywać wyłącznie pod nadzorem władz publicznych lub jeżeli przetwarzanie jest dozwolone prawem Unii lub prawem państwa członkowskiego przewidującymi odpowiednie zabezpieczenia praw i wolności osób, których dane dotyczą. Wszelkie kompletne rejestry wyroków skazujących są prowadzone wyłącznie pod nadzorem władz publicznych” | w przypadku, gdy dokumenty związane ze zgłoszeniem stanowią część akt postępowań przygotowawczych lub spraw sądowych lub sądowo administracyjnych, przez okres trwania postępowania |
4. ODBIORCY DANYCH
Administrator będzie przekazywać dane osobowe wyłącznie zaufanym odbiorcom takim, jak dostawcy usług IT, hostingu poczty, archiwizacyjnych, pocztowych i kurierskich (którzy świadczą usługi dla T. G. Meblopol Sp. z o.o). Dane mogą być także przekazywane podmiotom świadczącym usługi w zakresie ochrony osób i mienia oraz organom porządkowym i administracyjnym zgodnie z obowiązującymi przepisami prawa.
W przypadku korzystania z portali społecznościowych, także ich właścicielom będącym osobnymi administratorami na zasadach określonych przez te serwisy.
W przypadku danych osobowych osób, których dane przetwarzane są w związku z “Procedurą zgłaszania informacji o naruszeniach prawa i podejmowania działań następczych”, odbiorcą danych mogą zostać jedynie osoby posiadające pisemne upoważnienie podmiotu prawnego tj. osoby uprawnione zgodnie z obowiązującą procedurą do przyjmowania i weryfikacji zgłoszeń wewnętrznych, podejmowania działań następczych oraz prowadzenia Rejestru zgłoszeń wewnętrznych oraz przetwarzania danych sygnalisty, osoby której dotyczy zgłoszenie, oraz osoby trzeciej wskazanej w zgłoszeniu o naruszeniach prawa w świetle ustawy o ochronie sygnalistów (Dz.U. 2024.928). Wyjątek stanowi, przekazanie danych osobom trzecim, wyłącznie za wyraźną zgodą sygnalisty lub gdy ujawnienie jest koniecznym i proporcjonalnym obowiązkiem wynikającym z przepisów prawa w związku z postępowaniami wyjaśniającymi prowadzonymi przez organy publiczne lub postępowaniami przygotowawczymi lub sądowymi prowadzonymi przez sądy, w tym w celu zagwarantowania prawa do obrony przysługującego osobie, której dotyczy zgłoszenie.
5. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH
Administrator danych nie przekazuje danych poza teren Europejskiego Obszaru Gospodarczego z zastrzeżeniem, że Twoje dane w ramach świadczonych usług przez serwisy społecznościowe (Facebook, X) mogą być przekazywane na zasadach określonych przez te serwisy w Polityce prywatności.
6. PRAWA OSÓB, KTÓRYCH DANE SĄ PRZETWARZANE
W związku z tym, że przetwarzamy Twoje dane osobowe, masz prawo do:
1) żądania dostępu do swoich danych osobowych,
2) żądania sprostowania swoich danych osobowych,
3) żądania usunięcia lub ograniczenia przetwarzania swoich danych osobowych,
4) wniesienia sprzeciwu co do przetwarzania Twoich danych (jeżeli Twoje dane przetwarzane są na podstawie usprawiedliwionego interesu administratora – art. 6 ust. 1 lit f) RODO),
5) przeniesienia danych osobowych (które przetwarzanie są na podstawie umowy),
6) wycofania swojej zgody (jeżeli wcześniej ją wyraziłeś),
7) wniesienia skargi do organu (Prezesa Urzędu Ochrony Danych Osobowych).
Podanie danych jest konieczne, jeżeli jest wymogiem ustawowym. Dobrowolne, aczkolwiek niezbędne jest podanie danych osobowych do:
- przeprowadzenia procesu rekrutacji,
- nawiązania współpracy handlowej,
- bez podania swoich danych, nie jest możliwe składanie zapytań ofertowych, zawierania umów czy ich wykonania,
- prowadzenia korespondencji,
- korzystania z serwisów społecznościowych.
Jeżeli wykorzystanie danych osobowych wymaga Twojej zgody, ich podanie jest w zupełności dobrowolne.
7. INFORMACJE SZCZEGÓŁOWE DOTYCZĄCE FUNKCJONOWANIA STRONY
a) Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniach w następujący sposób:
- poprzez dobrowolnie wprowadzone w formularzach informacje,
- poprzez gromadzenie plików “cookies” (patrz polityka plików “cookies”),
- w ramach odwiedzin na stronie www.meblopol.pl mogą być zbierane dane o numerach IP użytkowników.
b) Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi kontaktu informacyjnego.
c) Zastrzegamy sobie prawo do zmiany w polityce ochrony prywatności serwisu, na które może wpłynąć rozwój technologii internetowej, ewentualne zmiany prawa w zakresie ochrony danych osobowych oraz rozwój naszego serwisu internetowego. O wszelkich zmianach będziemy informować w sposób widoczny i zrozumiały.
d) Administrator nie odpowiada za szkody wyrządzone w wyniku udostępnienia przez Klienta osobom trzecim haseł, dostępów do podanego konta e-mail lub też jeżeli osoba trzecia weszła w posiadanie tych danych niezgodnie z prawem (kradzież danych osobowych, włamanie do systemów informatycznych, włamanie na konta pocztowe).
e) W razie wątpliwości co do któregokolwiek z zapisów niniejszej polityki prywatności jesteśmy do dyspozycji – nasze dane znaleźć można w zakładce – KONTAKT.
II. Polityka plików cookies
Informujemy, że witryna www.meblopol.pl używa plików cookies.
Pliki cookies to pliki zapisywane na urządzeniu (komputer, tablet, smartfon), na którym zainstalowana jest przeglądarka internetowa, za pomocą której użytkownik przegląda stronę internetową www.meblopol.pl.
Przeglądając stronę użytkownik www.meblopol.pl wyraża zgodę na używanie plików cookies przez fakt zezwalania na obsługę tych plików w konfiguracji przeglądarki internetowej.
Jeżeli użytkownik nie wyraża zgody na używanie plików cookies, powinien wyłączyć ich obsługę w przeglądarce internetowej (poprzez zmianę konfiguracji przeglądarki internetowej zgodnie z instrukcją obsługi użytkowanej przeglądarki) lub zrezygnować z przeglądania strony www.meblopol.pl.
Pliki cookie na stronie www.meblopol.pl są używane wyłącznie dla celów:
- uzyskiwania informacji o tym, czy użytkownik wszedł na stronę po raz pierwszy czy też wcześniej już odwiedzał naszą witrynę,
- zbierania anonimowych informacji służących do obliczania statystyk odwiedzin serwisu oraz badania sposobu przeglądania naszych stron przez internautów,
- przechowywania informacji o adresie URL, z którego użytkownik przeszedł na stronę www.meblopol.pl.
- Tożsamość użytkownika strony www.meblopol.pl nie jest ujawniana za pomocą plików cookies.
- Pliki cookie na stronie www.meblopol.pl nie przechowują żadnych danych osobowych użytkownika.
- Na urządzeniu użytkownika mogą być również zapisywane pliki cookie pochodzące z witryn internetowych podmiotów trzecich: Google, Facebook, X. Informacje na temat plików cookies pochodzących z tych witryn można znaleźć na stronach internetowych należących do tych podmiotów.