Polityka prywatności

Zgodnie z zasadami zgodności z prawem, rzetelności i przejrzystości udostępniamy niniejszą Politykę prywatności, mającą zastosowanie do danych, które przetwarzamy za pośrednictwem tej witryny i naszych formularzy, niezależnie od kraju, z którego się Państwo z nami kontaktują.

Kto jest administratorem danych?

Zgodnie z art. 5, 12 i 13 Rozporządzenia (UE) 2016/679 (RODO) oraz art. 11 hiszpańskiej ustawy organicznej 3/2018 (LOPDGDD), administratorami danych, zwanymi łącznie „GRUPSA”, są:

GRUPSA GLOBAL, S.L. — NIP B82635905 — Rejestr handlowy: Tom 15 235, Księga 0, Karta 61, Arkusz M-255101.
GRUPO METAL SYSTEM, S.A. — NIP A78558897 — Tom 8 490, Księga 3, Karta 56, Arkusz 70 526-3.
SERVIGROUP KIRA, S.L. — NIP B83551200 — Tom 18 504, Księga 0, Karta 86, Arkusz M-321530.
ROMAYO, S.A. — NIP A81585382 — Tom 12 409, Księga 0, Karta 126, Arkusz M-197326.

Wspólna siedziba: Ctra. M-404, Km. 20 — 28971 Griñón (Madryt), Hiszpania. Kontakt w sprawach ochrony danych: lopd@grupsa.com · tel. +34 918 140 502.

Jakie dane przetwarzamy?

Przetwarzamy dane, które Państwo podają za pośrednictwem naszych formularzy (np. formularza kontaktowego) oraz w ramach naszej relacji: dane identyfikacyjne i kontaktowe (imię i nazwisko, firma, stanowisko, telefon, e-mail, kraj), wskazany sektor i zainteresowanie, treść wiadomości oraz ewentualnie załączoną dokumentację. Nie prosimy o szczególne kategorie danych; prosimy o nieumieszczanie ich w wiadomościach.

W jakim celu przetwarzamy dane?

Potencjalni klienci: zarządzanie potencjalną relacją handlową i/lub zawodową; obsługa zapytania i przesłanie żądanych informacji; przedstawianie ofert produktów lub usług.
Klienci: zarządzanie relacją handlową i/lub zawodową oraz przedstawianie ofert.
Dostawcy: zarządzanie relacją handlową i/lub zawodową.
Kandydaci: prowadzenie procesów rekrutacji.
Komunikacja handlowa: jeżeli zaznaczą Państwo odpowiednie pole, przesyłanie pocztą elektroniczną lub innymi środkami elektronicznymi informacji o działalności, produktach, usługach, nowościach i wydarzeniach GRUPSA związanych z naszym sektorem.

Jaka jest podstawa prawna przetwarzania?

Potencjalni klienci: działania przedumowne na Państwa żądanie (art. 6 ust. 1 lit. b RODO); prawnie uzasadniony interes w obsłudze zapytania (art. 6 ust. 1 lit. f); oraz Państwa zgoda na otrzymywanie ofert (art. 6 ust. 1 lit. a).
Klienci i dostawcy: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Kandydaci: Państwa zgoda (art. 6 ust. 1 lit. a RODO).
Komunikacja handlowa: Państwa zgoda (art. 6 ust. 1 lit. a RODO oraz art. 21 hiszpańskiej ustawy 34/2002, LSSICE), którą można wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Żądane dane są odpowiednie, istotne i niezbędne; nie mają Państwo obowiązku ich podania, jednak ich niepodanie może uniemożliwić świadczenie usługi.

Jak długo przechowujemy dane?

Przez czas trwania relacji handlowej lub umownej, a po jej zakończeniu — przez obowiązujące okresy przedawnienia (co do zasady do 6 lat w przypadku obowiązków handlowych i księgowych oraz odpowiednie okresy podatkowe).
W przypadku potencjalnych klientów bez dalszej relacji — do 1 roku od ostatniego kontaktu.
W przypadku komunikacji handlowej — do czasu wycofania zgody lub wniesienia sprzeciwu.
W przypadku kandydatów — maksymalnie 1 rok.

Odbiorcy i podmioty przetwarzające

GRUPSA nie przekazuje danych osobom trzecim, chyba że wymaga tego prawo. Aby jednak świadczyć usługi, korzysta z dostawców przetwarzających dane w jej imieniu jako podmioty przetwarzające (art. 28 RODO): w szczególności z Zoho (Zoho Corporation B.V.), które obsługuje nasze formularze internetowe, bazę kontaktów (CRM) oraz wysyłkę komunikatów, przechowując dane w centrach danych w Unii Europejskiej. GRUPSA zawarła z tymi dostawcami odpowiednią umowę powierzenia. Ponadto dane mogą być przekazywane bankom i instytucjom finansowym w celu pobrania płatności oraz organom publicznym, gdy wymaga tego prawo.

Czy dane są przekazywane do państw trzecich?

Co do zasady dane są przetwarzane i przechowywane w Europejskim Obszarze Gospodarczym. Gdyby dostawca przetwarzał dane poza EOG, przekazanie odbywałoby się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego odpowiedniego zabezpieczenia przewidzianego w RODO, którego kopię można uzyskać pod adresem lopd@grupsa.com.

Jakie mają Państwo prawa?

Mogą Państwo skorzystać z prawa dostępu, sprostowania, usunięcia, sprzeciwu, ograniczenia przetwarzania i przenoszenia danych, a także prawa do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, pisząc na adres lopd@grupsa.com lub do siedziby GRUPSA, wskazując prawo, które chcą Państwo wykonać. GRUPSA może poprosić o informacje niezbędne do potwierdzenia tożsamości.

Czy można wycofać zgodę?

Tak. Zgodę udzieloną na określony cel (np. komunikację handlową) można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Aby zrezygnować, prosimy skorzystać z odnośnika zawartego w każdej wiadomości lub napisać na adres lopd@grupsa.com.

Gdzie można wnieść skargę?

Jeżeli uznają Państwo, że dane nie są przetwarzane prawidłowo, mogą Państwo skierować skargę na adres lopd@grupsa.com lub do właściwego organu nadzorczego; w Hiszpanii jest to Hiszpańska Agencja Ochrony Danych (AEPD), www.aepd.es.

Bezpieczeństwo i poufność

GRUPSA wdrożyła niezbędne środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych i zapobiegania ich zmianie, utracie lub nieuprawnionemu dostępowi. Cały personel uczestniczący w przetwarzaniu jest zobowiązany do zachowania poufności. Prosimy o informowanie nas o wszelkich zmianach danych, aby utrzymać je w aktualności.

Osoby małoletnie

Ta witryna i jej formularze są skierowane do profesjonalistów; nie są przeznaczone dla osób małoletnich i nie zbieramy świadomie ich danych.

Zmiany niniejszej polityki

GRUPSA może zmienić niniejszą Politykę prywatności w celu dostosowania jej do obowiązujących przepisów lub wytycznych AEPD. Zalecamy okresowe zapoznawanie się z nią.