Informacja o przetwarzaniu danych osobowych osób fizycznych zawierających umowy handlowe ze spółkami z grupy USP Zdrowie

W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) („RODO”), informujemy o zasadach przetwarzania Państwa danych osobowych oraz o przysługujących prawach.

Poniższe zasady stosuje się od 25 maja 2018 roku.

I. Wskazanie administratora

Administratorem danych osobowych może być poniższa spółka z Grupy USP Zdrowie, która zawarła z Państwem umowę lub prowadzi rozmowy w celu nawiązania współpracy:

USP Zdrowie sp. z o.o. z siedzibą w Warszawie przy ul. Poleczki 35, kod 02-822, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000347815, NIP: 7010219241.

US Pharmacia sp. z o.o. z siedzibą we Wrocławiu ul. Ziębicka 40, kod 50-507, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000046646, NIP: 8991432896.

EU Pharmacia sp. z o.o. z siedzibą w Warszawie przy ul. Poleczki 35, kod 02-822, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod nr KRS 146899, NIP: 951 20 68 112.

Jeżeli chcecie się Państwo skontaktować się z nami w sprawach związanych z przetwarzaniem danych osobowych prosimy o:

  1. wysłanie wiadomości mailowej na adres: daneosoboweusp@usp.pl,
  2. wysłanie listu na adres: USP Zdrowie sp. z o.o., ul. Poleczki 35, 02-822 Warszawa.

II. Cele oraz podstawa prawna przetwarzania Państwa danych osobowych:

Spółki z Grupy USP Zdrowie przetwarzają Państwa dane osobowe na podstawie przesłanki niezbędności do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. (art. 6 ust. 1 lit. b RODO). Jeżeli udzielili nam Państwo zgody na przetwarzanie danych osobowych będziemy przetwarzać Państwa dane w zakresie i celu określonym w treści zgody.

III. Kategorie przetwarzanych danych osobowych

W przypadku, gdy spółka z Grupy USP Zdrowie nie uzyskała danych osobowych bezpośrednio od Państwa przetwarza następujące kategorie danych:

  1. dane identyfikacyjne,
  2. dane adresowe i kontaktowe
  3. dane o pełnionej funkcji,
  4. dane o rodzaju i skali prowadzonej działalności,
  5. dane o doświadczeniu biznesowym.

IV. Źródło pozyskiwania danych osobowych

W przypadku, gdy nie uzyskaliśmy danych osobowych bezpośrednio od Państwa, informujemy, że dane osobowe zostały uzyskane od naszego innego partnera biznesowego, który mógł pozostawać z Tobą w kontaktach biznesowych lub od naszego pracownika lub współpracownika.

V. Obowiązek podania danych osobowych

Podanie przez Ciebie danych osobowych jest dobrowolne, aczkolwiek niezbędne do zawarcia lub wykonania umowy. W przypadkach gdy zbieramy Państwa dane osobowe na podstawie zgody, podanie danych osobowych jest dobrowolne.

VI. Informacje o odbiorcach Państwa danych osobowych

Państwa dane osobowe przekazujemy:

  1. podmiotom przetwarzającym dane osobowe na zlecenie spółki z Grupy USP Zdrowie, w tym:
    1. zewnętrznym dostawcom usług IT, obsługującym nasze systemy informatyczne oraz dostawcom towarów lub dostawcom innych usług spółkom z Grupy USP Zdrowie (np. dostawcom usług telefonicznych, przesyłek pocztowych i kurierskich);
    2. naszym partnerom zajmującym się zapewnieniem fizycznej ochrony w naszych placówkach oraz monitoringiem wizyjnym;
  2. podmiotom powiązanym w ramach Grupy USP Zdrowie w celach administracyjnych i raportowych;
  3. organom administracji państwowej w graniach wynikających z przepisów prawa.

VII. Okresy przetwarzania danych osobowych

Państwa dane osobowe będą przetwarzane do czasu poinformowania nas przez naszego partnera biznesowego o wyznaczeniu innej osoby kontaktowej po stronie partnera.

Jeżeli Państwa dane osobowe znajdują się w umowie zawartej przez spółkę z Grupy USP Zdrowie z partnerem, Państwa dane osobowe będą przewarzane przez okres współpracy z partnerem oraz przez okres przedawnienia roszczeń.

Powyższe okresy przechowywania danych osobowych znajdą zastosowanie najczęściej. W związku z wielością możliwych sytuacji, Państwa dane mogą być przechowywane zarówno dłużej, jak i krócej niż zostało to opisane powyżej. Ewentualne pytania dotyczące okresów przechowywania danych osobowych prosimy kierować na adres wskazany w pkt I niniejszej Informacji.

VIII. Profilowanie oraz zautomatyzowane podejmowanie decyzji

Państwa dane osobowe nie będą wykorzystane do profilowania, w tym do zautomatyzowanego podejmowania decyzji.

IX. Prawa osoby, której dane dotyczą

Przysługuje Państwu szereg praw wynikających z RODO. Możecie Państwo złożyć do nas wniosek o:

  1. dostęp do danych osobowych (w odpowiedzi przekażemy informację o tym w jaki sposób przetwarzamy Państwa dane oraz uzyskają Państwo od nas kopię danych);
  2. sprostowanie (czyli poprawienie) danych osobowych – w przypadku gdy dane są nieprawidłowe lub niekompletne;
  3. usunięcie danych osobowych (tzw. „prawo do bycia zapominanym”). Z tego prawa możecie Państwo skorzystać przykładowo gdy:
    1. przetwarzamy dane osobowe niezgodnie z prawem,
    2. złożony został sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu spółki z USP Zdrowie i sprzeciw ten okaże się uzasadniony,
    3. dane muszą zostać usunięte w celu wywiązania się przez nas z obowiązku wynikającego z przepisów prawa;
  4. ograniczenie przetwarzania danych osobowych (np. wstrzymanie operacji na danych lub nieusuwanie danych z uwagi na pewne okoliczności);
  5. przeniesienie danych osobowych: do innego administratora, a gdy będzie to technicznie niemożliwe, otrzymanie od nas kopii danych, które zostały nam dostarczone.

Z prawa do przeniesienia danych osobowych, o którym mowa w pkt 5 powyżej, mogą Państwo skorzystać wyłącznie gdy przetwarzanie odbywa się w sposób zautomatyzowany, a dodatkowo: (a) na podstawie łączącej nas umowy, albo (b) na podstawie wyrażonej zgody.

Aby skorzystać z powyższych praw można złożyć wniosek na adres mailowy daneosoboweusp@usp.pl, bądź wysyłając pismo na nasz adres korespondencyjny: USP Zdrowie sp. z o.o., ul. Poleczki 35, 02-822 Warszawa.

X. Prawo do sprzeciwu

W dowolnym momencie możecie Państwo wnieść sprzeciw wobec przetwarzania danych osobowych, jeżeli podstawą przetwarzania jest nasz prawnie uzasadniony interes lub gdy działamy w interesie publicznym. Po otrzymaniu takiego wniosku nie będziemy mogli już przetwarzać danych osobowych objętych wnioskiem, chyba że wykażemy: a) istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub b) podstawy do ustalenia, dochodzenia lub obrony roszczeń.

XI. Prawo do cofnięcia zgody na przetwarzanie danych osobowych

W zakresie, w jakim udzielili Państwo zgody na przetwarzanie danych osobowych, przysługuje Państwu prawo do jej wycofania. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

XII. Prawo wniesienia skargi do organu nadzorczego

W przypadku uznania, że przetwarzanie przez USP Zdrowie danych osobowych narusza przepisy RODO, przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego.