Oświadczenie o ochronie prywatności dla dostawców i usługodawców GF
1. Zakres niniejszego oświadczenia
Niniejsze oświadczenie o ochronie prywatności opisuje, w jaki sposób przetwarzamy dane osobowe dostawców i usługodawców GF w związku z zleceniami płatniczymi, obowiązkami w zakresie identyfikacji klienta (KYC) oraz procedurami due diligence.
Niniejsze oświadczenie ma na celu przekazanie Państwu wszystkich istotnych informacji dotyczących przetwarzania Państwa danych osobowych, w tym informacji o tym, jakie dane osobowe są gromadzone, o naszych powodach i podstawach prawnych takiego postępowania, a także o Państwa prawach związanych z tymi danymi osobowymi.
.
2. Kim jesteśmy (administrator danych)
W odniesieniu do czynności przetwarzania określonych w niniejszym oświadczeniu o ochronie danych osobowych firma GF AG oraz jej odpowiednie spółki zależne pełnią rolę administratora danych zgodnie z obowiązującymi przepisami o ochronie danych. Georg Fischer AG jest częścią grupy Georg Fischer z siedzibą w Schaffhausen w Szwajcarii (zwanej dalej „GF”)
Można skontaktować się z inspektorem ochrony danych naszej grupy pod adresem dataprotection@georgfischer.com.
W przypadku chęci złożenia wniosku dotyczącego danych osobowych prosimy o skorzystanie z tego internetowego formularza dotyczącego prywatności lub z lokalnych stron internetowych GF. Zapewni to, że GF będzie mogła odpowiedzieć na Państwa wnioski w sposób terminowy i skuteczny.
3. Czyje dane osobowe przetwarza GF?
GF przetwarza dane przedstawicieli, pracowników, dyrektorów i członków kadry kierowniczej dostawców, podwykonawców, sprzedawców, usługodawców, partnerów, partnerów w spółkach joint venture, partnerów w konsorcjach oraz partnerów w zakresie badań i rozwoju („Dostawca”). Mogą to być również wymienione podmioty przed nawiązaniem jakiejkolwiek oficjalnej współpracy („Potencjalny dostawca”).
4. Jakie dane osobowe przetwarza GF?
GF może przetwarzać następujące informacje, w tym:
• Podstawowe dane kontaktowe, takie jak: imię i nazwisko, data urodzenia, adres e-mail, numer telefonu, adres, stanowisko;
• Dane dotyczące kwalifikacji;
• Numer identyfikacyjny osoby fizycznej (jeśli numer identyfikacyjny firmy nie jest dostępny);
• Informacje dotyczące projektów dostawców;
• Informacje dotyczące produktów i usług zamówionych u dostawców i potencjalnych dostawców oraz informacje dotyczące produktów i usług oferowanych przez dostawców i potencjalnych dostawców na rzecz GF;
• Informacje dotyczące spotkań i innych działań z dostawcami i potencjalnymi dostawcami;
• Informacje dotyczące treści i sposobu komunikacji (np. e-mail, SMS) z dostawcami i potencjalnymi dostawcami;
• Preferencje obecnych dostawców w zakresie zajęć rekreacyjnych w celu podtrzymania relacji z dostawcami; oraz
• Preferencje potencjalnych dostawców w zakresie zajęć rekreacyjnych do celów marketingowych związanych z dostawcami.
5. Cel przetwarzania danych osobowych
GF będzie przetwarzać Państwa dane osobowe wyłącznie w określonych celach, które są uzasadnione odpowiednią podstawą prawną.
Celami przetwarzania danych osobowych są komunikacja z dostawcami i potencjalnymi dostawcami oraz zarządzanie relacjami GF z dostawcami i potencjalnymi dostawcami, w tym przetwarzanie danych osobowych dostawców i potencjalnych dostawców. Cele te obejmują:
• zapewnienie wypełniania zobowiązań dostawców i potencjalnych dostawców wobec GF oraz wypełnianie zobowiązań GF wobec dostawców i potencjalnych dostawców;
• obsługę, ocenę i egzekwowanie zobowiązań i/lub odpowiedzialności dostawców, potencjalnych dostawców lub GF;
• wykonywanie praw GF;
• utrzymywanie i rozwijanie relacji z dostawcami;
• zarządzanie dokumentami wiążącymi lub niewiążącymi, takimi jak oferty cenowe, w tym zapytania ofertowe;
• nawiązywanie relacji dostawczych między dostawcą lub potencjalnym dostawcą a firmą GF Building Flow Solutions;
• cele marketingowe i komunikacyjne związane z dostawcami, w tym prowadzenie badań marketingowych dotyczących dostawców, marketing bezpośredni, marketing zautomatyzowany, informowanie dostawców i potencjalnych dostawców o nowych funkcjach, nowych produktach lub premierach oraz o specjalnych promocjach;
• zarządzanie i rozpatrywanie wszelkich spraw dotyczących odpowiedzialności za produkt;
• rozwijanie usług i produktów GF; oraz
• cele statystyczne i analityczne, w tym analityka stron internetowych.
6. Podstawa prawna przetwarzania
Gromadzenie i przetwarzanie danych osobowych może opierać się na konieczności przetwarzania w celu wykonania umowy zawartej między dostawcą lub potencjalnym dostawcą a GF. Ponadto przetwarzanie danych osobowych może opierać się na prawnie uzasadnionych interesach GF. Interesy te wynikają ze stosunku między dostawcą lub potencjalnym dostawcą a GF.
Ponadto GF może wysyłać dostawcom i potencjalnym dostawcom elektroniczne wiadomości marketingowe w oparciu o ich zgodę, jeśli taka zgoda jest wymagana na mocy obowiązujących przepisów. Państwa zgoda jest wykorzystywana wyłącznie wtedy, gdy jest ona odrębna od innych zgód, świadoma i dobrowolna. Mogą Państwo wycofać swoją zgodę w dowolnym momencie, korzystając z formularzy dotyczących prywatności GF.
7. Źródła danych osobowych
Dane osobowe są gromadzone przede wszystkim od samych osób, których dane dotyczą, przez pracowników lub za pośrednictwem strony internetowej lub aplikacji. Oprócz źródeł publicznie dostępnych dane osobowe mogą w niektórych sytuacjach, zgodnie z obowiązującymi przepisami, być gromadzone z innych źródeł niż bezpośrednio od osoby, której dane dotyczą, np. od podwykonawców lub usługodawców firmy GF.
W przypadku subskrypcji usług GF lub wypełnienia formularza subskrypcji usług GF, firma GF może również wykorzystywać środki techniczne w postaci narzędzi śledzących typu „piksel” w celu śledzenia określonych danych dziennika dotyczących tego, czy wiadomości zostały otwarte lub wysłane. W każdej chwili mogą Państwo zrezygnować z tego śledzenia.
GF informuje każdą osobę, której dane dotyczą, o przetwarzaniu danych, w tym o wszelkich zewnętrznych źródłach danych oraz danych gromadzonych z takich źródeł, zgodnie z obowiązującymi przepisami.
Dane są wprowadzane do bezpiecznych baz danych osobowych przez personel GF, podwykonawców lub usługodawców GF, albo przez Państwa samych w przypadku dobrowolnego podania takich informacji.
8. Ujawnianie i przekazywanie danych osobowych poza obszar UE/EOG
GF może ujawniać i przekazywać dane osobowe poza obszar UE/EOG zgodnie z obowiązującymi przepisami i z zastrzeżeniem ograniczeń nałożonych przez te przepisy w następujący sposób:
• na podstawie umowy zawartej między odpowiednimi podmiotami GF, zawierającej standardowe klauzule umowne Komisji Europejskiej lub inne odpowiednie zabezpieczenia dotyczące przekazywania danych, wymienione w ogólnym rozporządzeniu o ochronie danych (RODO) UE, które zapewniają istnienie odpowiednich rozwiązań w zakresie ochrony danych;
• upoważnionym stronom trzecim w zakresie, w jakim uczestniczą one w przetwarzaniu danych osobowych do celów określonych w niniejszym oświadczeniu o ochronie prywatności. Dane osobowe mogą być przetwarzane przez takie upoważnione strony trzecie również poza terytorium UE lub EOG zgodnie z umową zawartą między GF Building Flow Solutions a taką upoważnioną stroną trzecią, zawierającą standardowe klauzule umowne Komisji Europejskiej lub inne odpowiednie zabezpieczenia dotyczące przekazywania danych wymienione w unijnym ogólnym rozporządzeniu o ochronie danych (2016/679) (RODO), które gwarantują wprowadzenie odpowiednich środków ochrony danych. GF Building Flow Solutions zobowiąże takie podmioty trzecie do zachowania poufności i zapewnienia odpowiedniego bezpieczeństwa wszelkich przekazanych danych osobowych; lub
• na podstawie Państwa zgody; lub
• w inny sposób dozwolony przez obowiązujące przepisy.
Ze względów technicznych oraz związanych z wykorzystaniem danych Państwa dane osobowe mogą być przechowywane na serwerach zewnętrznych dostawców usług, którzy przetwarzają dane w imieniu GF.
Wszelkie przekazywanie danych osobowych odbywa się zgodnie z Ogólnym rozporządzeniem o ochronie danych oraz wszelkimi obowiązującymi przepisami prawa, z uwzględnieniem ewentualnych zmian wprowadzanych od czasu do czasu.
9. Udostępnianie i ujawnianie danych osobowych
Dane osobowe objęte niniejszą Polityką prywatności są przetwarzane wyłącznie w celach wymienionych powyżej i będą udostępniane lub ujawniane wyłącznie w zakresie niezbędnym do realizacji tych celów następującym kategoriom odbiorców:
• Inne spółki w ramach grupy Georg Fischer;
• Upoważnieni zewnętrzni dostawcy usług, zewnętrzni audytorzy i/lub podwykonawcy grupy Georg Fischer;
• Właściwy organ publiczny, rządowy, regulacyjny lub skarbowy, jeżeli jest to konieczne do wypełnienia obowiązku prawnego lub regulacyjnego, któremu podlega dana spółka z grupy Georg Fischer, lub w zakresie dozwolonym przez obowiązujące prawo lokalne; lub
• W zakresie niezbędnym lub właściwym do egzekwowania naszych warunków i postanowień oraz w celu ochrony naszych praw, prywatności, bezpieczeństwa lub mienia, a także praw, prywatności, bezpieczeństwa lub mienia naszych podmiotów powiązanych, Państwa lub innych osób
10. Zasady bezpieczeństwa i przechowywania danych — środki techniczne i organizacyjne
GF Building Flow Solutions zapewni wdrożenie i utrzymywanie w całej swojej organizacji wystarczających technicznych i organizacyjnych środków ochrony danych osobowych. Ponadto GF Building Flow Solutions zapewni, że wszelkie przekazywanie lub ujawnianie danych osobowych opisanych w niniejszym oświadczeniu o ochronie prywatności na rzecz osób trzecich będzie odbywać się pod warunkiem zapewnienia przez GF Building Flow Solutions odpowiedniego poziomu ochrony danych na mocy umów lub innych środków wymaganych przez prawo.
Środki techniczne:
Nośniki fizyczne są przechowywane w zamkniętych pomieszczeniach o ograniczonym dostępie. Wszelkie systemy informatyczne są zabezpieczone za pomocą oprogramowania ochronnego systemu operacyjnego. Dostęp do systemów wymaga podania nazwy użytkownika i hasła, a transfer danych odbywa się za pośrednictwem kanałów o wysokim poziomie szyfrowania.
Środki organizacyjne:
W ramach organizacji GF obowiązują wytyczne dotyczące wykorzystywania danych osobowych, a dostęp do systemów informatycznych zawierających dane osobowe jest ograniczony do osób uprawnionych do tego dostępu na podstawie przydzielonych im zadań lub pełnionej funkcji oraz podlegających obowiązkom zachowania poufności w odniesieniu do danych osobowych.
11. Jak długo przechowywane są dane? (okres przechowywania danych)
Dane osobowe dostawcy mogą być przechowywane tak długo, jak długo firma GF potrzebuje ich do wyżej wymienionych celów, jednak zazwyczaj nie dłużej niż dziesięć lat.
Dane osobowe potencjalnych dostawców mogą być przechowywane tak długo, jak długo firma GF potrzebuje ich do celów wymienionych powyżej, jednak zazwyczaj nie dłużej niż dwa lata.
12. Prawa osób, których dane dotyczą
O ile nie mają zastosowania żadne ograniczenia, każda osoba, której dane dotyczą, ma następujące prawa w odniesieniu do przetwarzanych danych osobowych objętych niniejszym oświadczeniem o ochronie prywatności:
• prawo dostępu do wszystkich danych osobowych, które firma GF posiada na jej temat;
• prawo do żądania od GF sprostowania, usunięcia lub zaprzestania wykorzystywania wszelkich błędnych, zbędnych, niekompletnych lub nieaktualnych danych osobowych;
• prawo do wycofania wszelkich wcześniej udzielonych zgód, w tym prawo do wniesienia sprzeciwu wobec wszelkich form marketingu bezpośredniego
Wszelkie wnioski najskuteczniej rozpatrywane są za pośrednictwem formularza dostępnego tutaj: Internetowy formularz dotyczący prywatności. W przypadku niezadowolenia z decyzji lub działań firmy GF każda osoba, której dane dotyczą, ma prawo złożyć skargę do organu ochrony danych w swoim kraju.
13. Zmiany w niniejszej Polityce prywatności
Należy pamiętać, że firma GF może od czasu do czasu wprowadzać zmiany w niniejszej Polityce prywatności. Jednak w przypadku jakichkolwiek istotnych, niekorzystnych zmian firma GF opublikuje powiadomienie informujące o takich zmianach zarówno na początku niniejszej Polityki prywatności, jak i na stronie głównej Witryny. Firma GF zaleca okresowe zapoznawanie się z niniejszą Polityką prywatności, aby być na bieżąco z takimi zmianami.
W razie dodatkowych pytań prosimy o kontakt za pośrednictwem naszego działu obsługi klienta lub pisemnie na adres dataprotection@georgfisher.com.
Ostatnia aktualizacja: 07.08.2025