6.1. Przekazywanie danych kontrahentom/podmiotom przetwarzającym

Udostępniamy dane naszym kontrahentom w sytuacjach związanych z transakcjami, dostawami i niektórym celami reklamowymi, abyśmy mogli świadczyć nasze usługi. Kontrahenci i podmioty przetwarzające to między innymi:

• usługi IT
• partnerzy logistyczni
• usługodawcy transportowi
• biura rachunkowe
• Banki
• partnerzy marketingu bezpośredniego, za pośrednictwem e-maila oraz social mediów
• Agencje windykacyjne

Wymienieni powyżej kontrahenci i podmioty przetwarzające nie mogą w żadnej sytuacji wykorzystywać przekazanych im danych do własnych celów.Na ściśle określonych warunkach otrzymują oni wyłącznie dane, które są potrzebne do świadczenia oferowanych przez nich usług w określonych przez nas celach. Podmioty te nie mogą przechowywać danych dłużej, niż zostało to nakazane i uzgodnione w zawartych z nimi umowach o przetwarzanie danych.

W przypadkach, gdy wykonawca (nasz podmiot przetwarzający lub oddzielny administrator danych, taki jak bank) jest prawnie zobowiązany do przechowywania lub przetwarzania informacji przez dłuższy okres, dodatkowe przechowywanie lub przetwarzanie podlega własnym zobowiązaniom prawnym tego wykonawcy i działa on jako administrator danych w odniesieniu do danego przetwarzania.

a) Cele marketingowe

Dane klientów, którzy wyrazili zgodę na telemarketing możemy przekazywać naszym podwykonawcom w celach telemarketingowych. Przekazujemy tylko dane klientów, którzy wyrazili zgodę na marketing bezpośredni.

b) Logistyka

Korzystamy z usług podwykonawców, którzy dostarczają produkty i otrzymują oni tylko niezbędne informacje potrzebne do wykonania swojego zadania.

c) Systemy techniczne

Korzystamy z systemów technicznych, które są tworzone i utrzymywane przez kontrahentów w celu zarządzania danymi klientów, telemarketingu, realizacji zamówień i korespondencji elektronicznej, a także do różnego rodzaju analiz.

d) Pobieranie nieuregulowanych płatności

W sytuacjach w których klient posiada nieopłacone faktury i nie płaci ich pomimo wielokrotnych upomnień, przekazujemy jego dane osobowe związane z pobieraniem płatności za te faktury oraz same faktury trzeciej stronie oferującej usługi windykacyjne.

6.2. Przekazywanie danych poza EOG

Staramy się jak największą ilość danych przetwarzać wewnątrz EOG. Część przetwarzania wykonywana przez naszych zleceniobiorców wymaga przeniesienia danych poza EOG. Transfery do krajów poza EOG robimy opierając się na jednym z następujących punktów: 1) Decyzje Komisji Europejskiej stwierdzające, że ochrona danych w danym kraju jest na takim samym poziomie jak w EOG lub 2) Standardowe klauzule umowne, a także ewentualne środki uzupełniające, aby upewnić się, że dane są przekazywane i przetwarzane na tym samym poziomie, co na terenie EOG.

W niektórych przypadkach my lub podmioty przetwarzające dane, z których korzystamy, przekazujemy informacje do Stanów Zjednoczonych. Komisja Europejska zdecydowała, że ramy ochrony danych UE-USA (EU-US DPF) zapewniają odpowiedni poziom ochrony przetwarzania danych osobowych w kraju trzecim.

Jeżeli przekazanie danych nie jest możliwe w oparciu o zmiany decyzji stwierdzających odpowiedni stopień ochrony lub środków zapewnionych przez podmiot przetwarzający, pracujemy nad upewnieniem się, aby dane zostaną przekazane podmiotowi przetwarzającemu, który spełnia nasze wymagania w zakresie ochrony danych poza EOG lub aby dane były przetwarzane na terenie EOG.

6.3 Współadministracja z Meta

Meta Platforms Ireland Limited (dalej ”Meta”) i STR Nordic Polska sp. z o.o. są współadministratorami danych w zakresie, w jakim ma to zastosowanie do naszej strony na Facebooku. Meta przetwarza dane osobowe zgodnie z mającymi do niej zastosowanie przepisami polityki prywatności, informacje dotyczące art. 13 ust. 1 lit. a i b RODO znajdują się pod adresem: (https://www.facebook.com/about/privacy). Meta jest przede wszystkim odpowiedzialna za przestrzeganie ram prawnych dotyczących ochrony danych i zapewnienie bezpieczeństwa danych, a także praw osoby, której dane dotyczą, podczas korzystania z jej usług. Podlegamy Aneksowi dotyczącemu administracji Meta. (zobacz: https://www.facebook.com/legal/controller_addendum)

Otrzymujemy dane, które inni użytkownicy Facebooka również mogą zobaczyć, czyli nazwiska/nazwy, opublikowane zdjęcia i inne upublicznione informacje poszczególnych użytkowników. Podstawą prawną jest uzasadniony interes. Dane osobowe nie są przekazywane ze strony na Facebooku ani z sekcji komentarzy do żadnego innego systemu bez osobnego powiadomienia. Jednak dane takie jak prywatne wiadomości, które przekazują informacje o zmianach w zamówieniach są rejestrowane w innych systemach.

Twoje dane osobowe są wykorzystywane na przykład do raportowania, reklamowania, przeprowadzania konkursów i losowań, otrzymywania informacji zwrotnych, a częściowo do zakupu powierzchni reklamowej od Meta i pomiaru skuteczności reklam. Wszelkie dane przekazane w ramach działań opcjonalnych, takich jak udział w losowaniach, są przekazywane za zgodą uczestnika lub na podstawie umowy i gromadzone przez nas do naszych celów. Razem z Meta zbieramy ogólne informacje o działaniach takich jak polubienia, odwiedziny na naszej stronie, komentarze do postów, prywatne wiadomości oraz statystyki związane z postami.

Twoje dane osobowe są wykorzystywane dla ukierunkowywania reklam i tworzenia grup odbiorców na Facebooku. W ten sposób możemy zapewnić ci najbardziej istotne i interesujące dla ciebie informacje na temat naszych produktów. Można to zrobić na dwa sposoby: przenosimy dane kontaktowe klientów do Meta, aby ukierunkować nasze reklamy na social mediach. Te udostępnione informacje wykorzystywane są tylko w celach określonych przez nas. W tym wypadku to my jesteśmy administratorem, a Meta przetwarza dane osobowe. Reklamy ukierunkowujemy również na osoby, które według Meta’s Custom Audiences nie są jeszcze naszymi klientami. Podstawą tego jest uzasadniony interes.

Masz prawo sprzeciwić się przekazywaniu danych w celach ukierunkowywania reklam na social media. Skontaktuj się proszę z nami, aby wyrazić swój sprzeciw wobec przetwarzania.

Przy przetwarzaniu danych stosujemy oprogramowanie Page Insights, podlegamy więc Page Insights Controller Addendum. (Zobacz: https://www.facebook.com/legal/terms/page_controller_addendum) Aby dowiedzieć się więcej na temat plików cookies, sprawdź naszą politykę cookies. Aby dowiedzieć się więcej na temat tego w jaki sposób Meta używa cookies, sprawdź informacje Meta na temat polityki cookies.

Jeśli chcesz skorzystać ze swoich praw do prywatności danych (np. usunąć swoje dane) ponieważ „polubiłeś” naszą stronę na Facebooku lub ją obserwujesz, skontaktuj się ze swoimi lokalnymi przedstawicielami Meta. Wnioski o dane związane z Page Insights zostaną przekazane Meta. Aby uzyskać więcej informacji na temat tego jak Meta wykorzystuje dane osobowe, legalną podstawę użycia tych danych i jak skorzystać ze swoich praw, sprawdź: https://www.facebook.com/about/privacy

6.4 Korzystanie z Trustmary

Trustmary to usługa, która pomaga nam lepiej zrozumieć naszych klientów poprzez różne ankiety, takie jak NPS i CSAT, oraz wykorzystać opinie naszych zadowolonych klientów w formie publicznych recenzji w naszych działaniach marketingowych. W zależności od rodzaju ankiety, różne informacje o naszych klientach są przekazywane do Trustmary, gdzie my pełnimy rolę administratora danych, a Trustmary – podmiotu przetwarzającego. Przekazane informacje mogą obejmować imię i nazwisko klienta, numer telefonu, adres e-mail, ewentualną organizację, zdjęcie klienta oraz opinie, recenzje lub rekomendacje w formie tekstowej lub wideo. Nasi klienci widzą i zatwierdzają informacje przesyłane podczas wypełniania ankiety w Trustmary. Trustmary nie ujawnia tych informacji ani nie wykorzystuje ich do własnych celów, byłoby to sprzeczne z warunkami świadczenia usług. Więcej informacji można znaleźć w warunkach świadczenia usług Trustmary.

6.5 Udostępnianie danych władzom

Mamy prawo i obowiązek udostępniać dane osobowe podmiotów władzom, realizując ich wnioski zgodnie z prawodawstwem UE lub państw członkowskich.

6.6 Wewnętrzne przekazywanie i kontrola danych

Dane są przekazywane w ramach Grupy ze względu na strony odpowiedzialne za kontrolę, obsługę klienta i systemy techniczne.

a) Współadministracja

Większość przetwarzania przez Grupę wchodzi w zakres współadministracji, przy czym obszary odpowiedzialności należą do STR Nordic Polska sp. z o.o., STR Global Group Oy lub wspólnie do obu spółek. Relacja z klientem zawsze nawiązywana jest z firmą sprzedającą produkt i jest ona wymieniona w umowie konsumenckiej.

b) Przetwarzanie danych

Wszelkie dodatkowe przetwarzanie danych osobowych wykraczające poza zakres wspólnej kontroli między STR Nordic Polska sp. z o.o. i STR Global Group Oy jest uzależnione od umów przetwarzania danych między różnymi spółkami w Grupie w odniesieniu do przydzielonych zasobów pracowniczych i systemowych.

Różne spółki w Grupie mogą być odpowiedzialne za różne aspekty przetwarzania danych. Wewnątrzgrupowe przekazywanie danych odbywa się zgodnie z umowami o przetwarzaniu danych, a strony działające jako podmioty przetwarzające nie przetwarzają danych do celów innych niż określone przez administratora.

c) Wnioski o dostęp do danych

STR Nordic Polska sp. z o.o. obsługuje przede wszystkim wnioski o dostęp do danych (DSAR) składane za pośrednictwem działu obsługi klienta. Jednak w niektórych przypadkach wniosek o dostęp do danych może zostać przekazany z działu obsługi klienta STR Nordic Polska sp. z o.o. do inspektora ochrony danych (IOD) Grupy. Inspektor ochrony danych pomoże w udzieleniu odpowiedzi na DSAR, nawet jeśli wniosek dotyczy konkretnie przetwarzania, za które STR Nordic Polska sp. z o.o. jest przede wszystkim odpowiedzialny jako administrator danych i w innych okolicznościach nie byłby związany z obowiązkami administratora danych STR Global Group Oy.

6.6 Sprzedaż, lub udział w fuzji

W przypadku, gdy spółka zależna lub Grupa jako całość jest zaangażowana w sprzedaż lub fuzję, Grupa ma prawo przenieść wszystkie dane osobowe do odpowiednich stron w wyniku sprzedaży. Grupa ma uzasadniony interes w podjęciu takich działań, jeśli uzna to za leżące w interesie Grupy w przyszłości.

W przypadku, gdy jedna ze spółek zależnych Grupy byłaby zaangażowana w połączenie lub przejęcie wewnątrz grupy, dane związane z realizacją takich działań byłyby przekazywane w tych celach.