Polityka Prywatności
Polityka Prywatności EXCLUSIVE NETWORKS POLAND S.A.
Data ostatniej aktualizacji: 2 lutego 2022 roku
Niniejsza Polityka Prywatności stanowi element polityki bezpieczeństwa danych osobowych spółki Exclusive Networks Poland S.A. z siedzibą w Krakowie, ul. Zawiła 61, 30–390 Kraków.
Polityka Prywatności wyjaśnia:
- Kim jest spółka Exclusive Networks Poland S.A..
- Jakie dane osobowe pozyskiwane są przez Exclusive Networks Poland S.A..
- Jaki jest cel przetwarzania danych osobowych przez Exclusive Networks Poland S.A. oraz udostępniania ich podmiotom trzecim.
- Jakie są źródła pozyskania danych osobowych.
- Sposób zabezpieczenia danych zapobiegający naruszeniu przetwarzania danych.
- Obowiązki podmiotów powierzających i otrzymujących od Exclusive Networks Poland S.A. dane osobowe osób trzecich.
- Informację o prawach osób, których dane osobowe przetwarza Exclusive Networks Poland S.A.
1. Kim jest spółka Exclusive Networks Poland S.A.
Exclusive Networks Poland S.A. jest liderem dystrybucji z wartością dodaną (VAD – Value Added Distribution) w zakresie rozwiązań teleinformatycznych. Exclusive Networks Poland S.A. dostarcza kompleksowe rozwiązania IT, które znajdują zastosowanie we wszystkich sektorach gospodarki. Zgodnie z europejskimi przepisami Exclusive Networks Poland S.A. jest administratorem danych osobowych. Poniżej dane kontaktowe Exclusive Networks Poland S.A.:
Exclusive Networks Poland S.A.
ul. Zawiła 61
30-390 Kraków
tel. 12 25 25 555
fax 12 25 25 500
e-mail: kontakt@exclusive-networks.pl
Aby zapewnić najwyższe standardy zabezpieczenia danych osobowych Exclusive Networks Poland S.A. wyznaczyła Inspektora Ochrony Danych (dalej jako „IOD”), który odpowiada za wdrożenie, nadzór i audyty przestrzegania polityki bezpieczeństwa danych osobowych, oraz zgodność przetwarzania danych osobowych przez Exclusive Networks Poland S.A. zgodnie z przepisami prawa. Poniżej zamieszczamy dane IOD, w celu zapewnienia kontaktu w przypadku jakichkolwiek pytań lub wątpliwości:
Inspektor Ochrony Danych Exclusive Networks Poland S.A. – adres email do kontaktu iod@exclusive-networks.pl
2. Jakie dane osobowe pozyskiwane są przez Exclusive Networks Poland S.A.
Rynek IT w Polsce, na którym Exclusive Networks Poland S.A. prowadzi swoją działalność, jest rynkiem towarów i usług informatycznych, na którym występują poniższe podmioty:
- Producenci IT – będący zwykle przedsiębiorstwami globalnymi lub polskimi, oferującymi swoje produkty i usługi w wielu krajach
- Dystrybutorzy IT – będący przedsiębiorcami globalnymi lub lokalnymi
- Resellerzy i integratorzy – będący zwykle przedsiębiorcami lokalnymi
- Przedsiębiorstwa doradcze – będące przedsiębiorstwami globalnymi lub lokalnymi
- Nabywcy produktów (towarów i usług) – będący użytkownikami końcowymi
Relacje pomiędzy ww. wymienionymi podmiotami mogą mieć charakter:
- doradztwa, w tym także projektowania gotowego rozwiązania systemu IT
- dostawy (sprzedaży) sprzętu, oprogramowania lub usługi wg. określonych preferencji potencjalnego nabywcy
- świadczenia usług poszukiwania lub przekazywania wiedzy potencjalnemu nabywcy o oferowanym towarze, np. przez:
i. szkolenia
ii. prezentacje
iii. webinary
vi. wizyty
v. testy (tzw. Proof of Concept);
- świadczenie usług profesjonalnych, np. przez:
i. audyt
ii. projektowanie i dobór sprzętu do rozwiązania
iii. konfigurację
iv. instalację
v. integrację
vi. utrzymanie serwisu
vii. wynajem
viii. utylizację
Przedmiotem obrotu na rynku IT w Polsce jest standaryzowane oprogramowanie, sprzęt, usługi świadczone przez sprzedającego lub podmioty trzecie działające na jego zlecenie.
Na rynku IT w Polsce występują segmenty rynkowe nabywców (klientów końcowych) klasyfikowane jako:
- instytucjonalni tzw. B2B: tj. organizacje, przedsiębiorstwa i inne instytucje publiczne lub prywatne – reprezentowani w procesie przez osoby fizyczne, będące ich pracownikami lub świadczące na ich rzecz usługi na mocy innych stosunków prawnych np. umowa zlecenie, samozatrudnienie, podwykonawstwo
- prywatni tj. konsumenci tzw. B2C, czyli osoby fizyczne
Exclusive Networks Poland S.A. dokonując zakupu bezpośrednio u producentów prowadzi sprzedaż na rynki w obydwu segmentach klientów, wyłącznie za pośrednictwem partnerów handlowych i operatorów telekomunikacyjnych.
W związku z prowadzoną działalnością Exclusive Networks Poland S.A. musi przetwarzać dane ww. podmiotów oraz ich pracowników, a w określonych przypadkach dane takie udostępniać poszczególnym ww. podmiotom. Exclusive Networks Poland S.A. może gromadzić niektóre spośród następujących informacji:
- imię, nazwisko
- nr telefonu
- adres email
- firma
- zajmowane stanowisko
- firma pracodawcy
- NIP
- PESEL
- adres korespondencyjny
- udział w promocjach, szkoleniach organizowanych przez Exclusive Networks Poland S.A.
Exclusive Networks Poland S.A. pozyskuje także dane niestanowiące danych osobowych, takie jak: adres IP urządzenia, z którego korzysta osoba fizyczna, żeby uzyskać dostęp do usług Exclusive Networks Poland S.A., informacje techniczne – w tym o połączeniach internetowych i/lub sieciowych, identyfikator urządzenia/komunikatora VoIP, dane dotyczące logowania w tym m.in. data i godzina ostatniego logowania.
Exclusive Networks Poland S.A. zbiera także informacje związane z Klientem poprzez pliki cookies, o czym informuje przy pierwszym wyświetleniu strony internetowej Exclusive Networks Poland S.A.. (Więcej informacji na ten temat znajduje się w Polityce Cookies.)
W wyjątkowych wypadkach zakres przetwarzanych danych może być szerszy – z uwagi na szczególne cele przetwarzania, o których osoba, której dane dotyczą zostanie poinformowana przy okazji zbierania takich danych.
3. Jaki jest cel i podstawa prawna przetwarzania danych osobowych przez Exclusive Networks Poland S.A. oraz komu dane mogą być przekazywane
Dane osobowe przetwarzane przez Exclusive Networks Poland S.A. służą głównie do kontaktów w celu prowadzenia regularnych działań biznesowych, stanowiących przedmiot działalności Exclusive Networks Poland S.A..
Na regularne działania biznesowe prowadzone przez Exclusive Networks Poland S.A. składają się między innymi:
- przesyłanie oferty handlowej Exclusive Networks Poland S.A.
- wsparcie przedsprzedażne (działania związane z przygotowaniem rozwiązania stosownego do potrzeb użytkownika końcowego)
- kontakt w celu wykonania umowy na dostawę sprzętu lub realizację usługi
- kontakt w celu wsparcia posprzedażowego
- marketing własny
- przetwarzanie wynikające z powszechnie obowiązujących przepisów prawa – w tym podatkowych, celnych
- udostępnianie danych ww. podmiotom trzecim w celu realizacji umów
- dochodzenie i egzekucja roszczeń
- dostarczanie wiedzy technicznej i biznesowej (mailing, webinary, eventy, szkolenia)
Udostępnianie lub powierzenie danych osobowych podmiotom trzecim następuje w celu realizacji zamówień lub wykonania umów, których stroną jest pracodawca osoby lub osoba, której dane dotyczą, lub do podjęcia działań na żądanie w/w przed zawarciem umowy, w tym uzyskania cen specjalnych, wsparcia posprzedażowego, realizacji gwarancji, zapewnienia aktualizacji i odnowień.
Przedstawienie przez Exclusive Networks Poland S.A. konkurencyjnej (zawierającej specjalne rabaty producenta) oferty może wymagać:
- podania danych osobowych nabywcy (klienta końcowego, ew. jego pracownika) do dostawców Exclusive Networks Poland S.A. w celu weryfikacji rzeczywistej potrzeby udzielenia takiego rabatu
- podania danych osobowych pośrednika (resellera, ew. jego pracownika) do dostawców Exclusive Networks Poland S.A. w celu weryfikacji rzeczywistej potrzeby udzielenia takiej obniżki
- podania danych osobowych pracowników producenta do pośredników (resellerów) lub nabywców (klientów końcowych) Exclusive Networks Poland S.A. w celu weryfikacji rzeczywistej potrzeby udzielenia takiej obniżki
Ponadto Exclusive Networks Poland S.A. może być zmuszony – przez obiektywne warunki o charakterze ekonomicznym, prawnym lub technicznym, do udostępnienia lub powierzenia do przetwarzania danych osobowych swoim dostawcom, w celu:
- uzyskania specjalnego rabatu
- procesowania zamówienia
- weryfikacji danych osobowych w systemach kontroli obrotu, tzw. WSK
- weryfikacji danych osobowych w systemach kontroli obrotu producentów, tzw. Export Control
- aktywacji produktu lub usługi (np. serwisowej) u producenta
- realizacji wsparcia posprzedażowego
Dane osobowe mogą być przekazywane do następujących kategorii podmiotów: producenci produktów oferowanych przez Exclusive Networks Poland S.A., autoryzowani dystrybutorzy tych produktów, zewnętrzne autoryzowane serwisy producentów, magazyny części zamiennych, serwisy pośredniczące w transporcie sprzętu, przewoźnicy profesjonalni, operatorzy pocztowi, spółki z Grupy Exclusive Networks i inne podmioty przetwarzające dane na zlecenie Exclusive Networks Poland S.A. np. dostawcy hostingu, usług IT, obsługi administracyjnej, prawnej, doradczej, marketingowej i PR.
Dane mogą być przekazywane do kontrahentów, podmiotów współpracujących oraz dostawców usług IT znajdujących się poza Europejskim Obszarem Gospodarczym, z zapewnieniem prawnych mechanizmów zabezpieczających (np. modelowych klauzul umownych ochrony danych zatwierdzonych przez Komisję Europejską) na zasadach określonych w art. 44 – 49 RODO.
Ponadto Exclusive Networks Poland S.A. jest zmuszony – przez obiektywne warunki o charakterze technicznym – do przechowywania, pozyskanych danych osobowych, w celu:
- realizacji usług zdalnej konfiguracji i wsparcia technicznego
- zdalnej diagnostyki produktu na życzenie nabywcy, w celu weryfikacji jego roszczeń gwarancyjnych, w celu zabezpieczenia przed narażaniem go na zbędne koszty w przypadku zgłaszania niezasadnego roszczenia
- realizacji usług gwarancyjnych, w tym:
- nadanie numeru RMA
ii. śledzenia i odbioru przesyłki
iii. ew. kontaktu z nadawcą (nabywcą lub pośrednikiem) w celu wyjaśnienia ew. wątpliwości
iv. nadania przesyłki zwrotnej
Mając na uwadze powyższe, Exclusive Networks Poland S.A. wywodzi uzasadniony interes prawny do przetwarzania danych osobowych zgodnie wymogami RODO, oraz:
- zobowiązuje się do nierozszerzania przyjętych ww. kryteriów bez uzyskania wcześniejszej zgody właścicieli danych
- uwzględnia i szanuje prawa właścicieli danych zgodnie zobowiązującymi normami prawnymi, w szczególności w obszarach:
- ochrony danych i ograniczania dostępu do nich wyłącznie dla osób upoważnionych
- przekazywania danych podmiotom trzecim, zwłaszcza poza teren UE
- braku profilowania
- braku przetwarzania danych wrażliwych
- tam, gdzie to jest uzasadnione technicznie i ekonomicznie oraz dozwolone prawnie stosowanie pseudonimizacji
- notyfikacji o pozyskanych danych zgodnie art. 14 pkt 3b RODO
- przyjmuje związaną z tym odpowiedzialność w tym także dotyczącą ew. wycieku takich danych oraz odpowiedzialności cywilnej i administracyjnej
Jeżeli Exclusive Networks Poland S.A. będzie musiał przetwarzać dane osobowe w jakichkolwiek innych celach – każdorazowo przetwarzanie zostanie poprzedzone uzyskaniem zgody. Exclusive Networks Poland S.A. nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych.
4. Jakie są źródła pozyskania danych osobowych
Exclusive Networks Poland S.A. może pozyskiwać dane osobowe w następujący sposób:
- zgody bezpośrednie na podstawie zapisu osoby na wydarzenie (szkolenie, webinar, promocja) organizowane przez Exclusive Networks Poland S.A., przez formularz www (stronę eventową)
- zgody wynikające z zaproszenia wysłanego automatycznie przy dodaniu osoby do systemu CRM funkcjonującego w Exclusive Networks Poland S.A.
- zgody wynikające z zaproszeń wysłanych przez pracownika CRM-a z poziomu karty osoby
- samodzielną rejestrację użytkowników końcowych drogą elektroniczną w systemach Exclusive Networks Poland S.A., w celu uzyskania informacji o oferowanych przez nią produktach
- samodzielną rejestrację drogą elektroniczną pośredników w systemach Exclusive Networks Poland S.A., w celu uzyskania informacji o oferowanych przez Exclusive Networks Poland S.A. produktach
- powierzenie danych pracowników partnerów handlowych Exclusive Networks Poland S.A. przekazanych na podstawie umów partnerskich zawierających zapis o zgodzie na przesyłanie informacji o produktach i ofercie handlowej Exclusive Networks Poland S.A.
- powierzenie danych osobowych Exclusive Networks Poland S.A. przez podmioty trzecie (obowiązki podmiotów powierzających Exclusive Networks Poland S.A. dane osobowe osób określa punkt VI poniżej)
- spotkania osobiste, w trakcie których dochodzi do wymiany danych kontaktowych
- marketing cyfrowy
5. Sposób zabezpieczenia danych zapobiegający naruszeniu przetwarzania danych
Dane osobowe przetwarzane przez Exclusive Networks Poland S.A. przechowywane są na zabezpieczonych serwerach w Europejskim Obszarze Gospodarczym. Exclusive Networks Poland S.A. wdrożył odpowiednie środki techniczne oraz organizacyjne w celu ochrony danych osobowych przed ich nieuprawnionym lub bezprawnych przetwarzaniem, w tym utratą, zniszczeniem lub uszkodzeniem. Do środków tych należą m.in.: systemy kontroli dostępu, firewall i programy antywirusowe, zarządzanie ochroną punktów końcowych, skanowanie podatności na zagrożenia, odpowiednie polityki tworzenia kopii bezpieczeństwa.
W przypadku danych osobowych przetwarzanych w formie papierowej, dane przechowywane są w osobnych pomieszczeniach, do których dostęp mają tylko upoważnione osoby, a w przypadku przetwarzania danych w pomieszczeniach do których dostęp ma większa liczba osób, dane przechowywane są w zamykanych szafach, do których klucze posiadają wyłącznie osobowy upoważnione do przetwarzania danych.
Dane osobowe w zależności od celu ich przetwarzania – przechowywane będą tylko tak długo, jak będzie to niezbędne do spełnienia celów określonych w tej Polityce Prywatności. W części przypadków przepisy prawa wymagają dłuższego okresu przechowywania danych osobowych, niż wynika to z umów, czy z ogólnych celów w jakich dane zostały powierzone do przetwarzania np. w celach podatkowych, rozliczeniowych lub w celu spełnienia innych prawnych wymogów oraz obowiązków – w takich przypadkach dane będą przechowywane przez okres wynikający z tych przepisów.
6. Obowiązki podmiotów powierzających Exclusive Networks Poland S.A. dane osobowe osób trzecich
Powierzając, udostępniając do Exclusive Networks Poland S.A., lub otrzymując od Exclusive Networks Poland S.A. dane osobowe do przetwarzania, podmiot trzeci zobowiązuje się do przestrzegania warunków niniejszej polityki, oraz w zależności od celu w jakim dane osobowe zostają do Exclusive Networks Poland S.A. udostępnione, podmiot ten zobowiązuje się uzyskać wszelkie prawem wymagane zgody podmiotów, których dane dotyczą, w tym – ale nie wyłącznie – na przekazanie tych danych do Exclusive Networks Poland S.A. z prawem udostępnienia tych danych producentom i/lub resellerom w celach wskazanych w niniejszej Polityce Prywatności.
Mając na uwadze fakt, iż w określonych przypadkach Exclusive Networks Poland S.A. może udostępnić dane osobowe podmiotowi trzeciemu, podmiot trzeci zobowiązuje się stosować do poniższych obowiązków, niezależnie od faktu czy występuje jako podmiot powierzający czy jako podmiot, któremu Exclusive Networks Poland S.A. powierzył lub udostępnił dane do przetwarzania.
Z chwilą przekazania do Exclusive Networks Poland S.A. danych osobowych podmiot trzeci potwierdza, iż przyjmuje na siebie i zwolni Exclusive Networks Poland S.A. z jakiejkolwiek odpowiedzialności wynikającej z braku uzyskania przez podmiot trzeci odpowiednich zgód osób, których dane dotyczą, a w przypadku nałożenia na Exclusive Networks Poland S.A. kary administracyjnej lub obowiązku zapłaty odszkodowania, podmiot ten zobowiązuje się na pierwsze wezwanie Exclusive Networks Poland S.A. zapłacić kwotę równą nałożonej karze i/lub odszkodowaniu.
Powierzający, zobowiązuje się w szczególności, ale nie wyłącznie, do:
- Powierzania danych osobowych do przetwarzania na zasadach określonych w Polityce Prywatności, zgodnie z obowiązkami wynikającymi z RODO w szczególności z art. 28, oraz powiązanych z nim powszechnie obowiązującymi przepisami prawa polskiego
- Przetwarzania danych wyłącznie w celu realizacji współpracy, przez okres trwania współpracy i ew. zabezpieczania roszczeń z niej wynikających chyba, że okres przechowywania danych wynika z powszechnie obowiązujących przepisów prawa
- Wykorzystania powierzonych mu przez Exclusive Networks Poland S.A. danych osobowych wyłącznie w celach wskazanych w momencie przekazania danych osobowych lub w terminie późniejszym, po uprzedniej akceptacji ze strony Exclusive Networks Poland S.A.
- Zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą
- Uzyskania wszelkich wymaganych prawem zgód uprawniających do udostępnienia Exclusive Networks Poland S.A. danych osobowych celem dokonania dalszego powierzenia na rzecz następujących podmiotów: autoryzowani dystrybutorzy produktów, producenci sprzętu, zewnętrzne autoryzowane serwisy producenta, magazyny części zamiennych, serwisy pośredniczące w transporcie sprzętu.
W przypadku, gdy dla właściwej realizacji zobowiązań wynikających ze współpracy konieczne będzie dokonanie dalszego powierzenia przez Exclusive Networks Poland S.A. – w tym do państwa trzeciego, podmiot trzeci oświadcza, że Exclusive Networks Poland S.A. może tego dokonać, oraz gwarantuje iż ma prawo w tym celu udostępnić dane osobowe do Exclusive Networks Poland S.A., i że w zakresie tych danych podmiot trzeci uważany jest za Administratora i wykonuje obowiązki określone w art. 12, 13 i 14 RODO. O ile na Exclusive Networks Poland S.A. ciąży obowiązek informacyjny wynikający z RODO, Strony umawiają się iż obowiązki te będą wykonywane przez podmiot trzeci, i podmiot trzeci ponosi pełną odpowiedzialność wobec Exclusive Networks Poland S.A. za prawidłową realizację tych obowiązków, oraz odpowiada bez ograniczeń za ew. szkodę poniesioną przez Exclusive Networks Poland S.A. z tytułu nieprawidłowego wykonania tych obowiązków.
- Po zakończeniu świadczenia usług związanych z przetwarzaniem danych, podmiot trzeci ma obowiązek usunąć lub zwrócić Exclusive Networks Poland S.A. – zależnie od decyzji Exclusive Networks Poland S.A. – wszelkie dane osobowe, które zostały mu powierzone, jak również usunąć wszelkie ich istniejące kopie, chyba że przetwarzanie będzie niezbędne ze względu na powszechnie obowiązujące przepisy prawa, lub w celach ustalenia, dochodzenia lub zabezpieczenia roszczeń.
7. Informację o prawach osób, których dane osobowe przetwarza Exclusive Networks Poland S.A.
Exclusive Networks Poland S.A. zapewnia realizację następujących praw przysługujących osobom, których dane osobowe są przetwarzane:
- prawo do informowania o przetwarzaniu danych osobowych
- prawo dostępu do treści przetwarzanych danych osobowych
- prawo do sprostowania danych
- prawo żądania od Administratora usunięcia danych
- prawo żądania od Administratora ograniczenia przetwarzania danych
- prawo do przenoszenia danych
- prawo wniesienia sprzeciwu wobec przetwarzania danych
- prawo wniesienia skargi do polskiego organu nadzorczego lub organu nadzorczego innego państwa członkowskiego Unii Europejskiej
- prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie