Informacja o przetwarzaniu danych osobowych osób fizycznych wyznaczonych przez naszych Partnerów do reprezentacji lub kontaktu ze spółkami z Grupy USP
Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”) informujemy, że:
1. Informacje o administratorze
Administratorem Pani/Pana danych osobowych jest jedna ze spółek, z którą podmiot przez Panią/Pana reprezentowany lub który wskazał Panią/Pana jako osobę kontaktową, podjął działania związane z nawiązaniem współpracy lub zawarł umowę:
- USP Zdrowie sp. z o.o. z siedzibą w Warszawie przy ul. Poleczki 35, 02-822 Warszawa,
- US Pharmacia sp. z o.o. z siedzibą we Wrocławiu przy ul. Ziębickiej 40, 50-507 Wrocław,
- EU Pharmacia sp. z o.o. z siedzibą w Warszawie przy ul. Poleczki 35, 02-822 Warszawa.
Z administratorem może się Pani/Pan skontaktować za pośrednictwem adresu e-mail: daneosoboweusp@usp.pl lub listownie na adres ul. Poleczki 35, 02-822 Warszawa.
2. Cele oraz podstawy prawne przetwarzania
Pani/Pana dane osobowe przetwarzane będą w celach:
- weryfikacji osób uprawnionych do reprezentacji i zakresu umocowania do zawarcia umowy z naszym partnerem handlowym lub podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. f RODO);
- utrzymywania kontaktu niezbędnego do wykonania umowy zawartej z naszym partnerem handlowym, który wskazał Panią/Pana jako osobę upoważnioną do reprezentowania lub kontaktu (podstawa prawna: art. 6 ust. 1 lit. f RODO);
- weryfikacji w wykazach i listach sankcyjnych na podstawie prawnie uzasadnionego interesu administratora polegającego na dochowaniu należytej staranności w relacjach biznesowych i ochrony działalności gospodarczej (podstawa prawna: art. 6 ust. 1 lit. f RODO) lub na podstawie zobowiązania wynikającego z przepisów (podstawa prawna: art. 6 ust. 1 lit. c RODO);
- ustalania, dochodzenia lub obrony przed roszczeniami, co stanowi realizację prawnie uzasadnionego interesu administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO);
- realizacji obowiązków prawnych ciążących na administratorze w zakresie przepisów prawa podatkowego i przepisów o rachunkowości (podstawa prawna: art. 6 ust. 1 lit. c RODO);
- związanych z wewnętrznymi celami administracyjnymi, w tym wewnętrzną sprawozdawczością w ramach Grupy USP, zarządzaniem ryzykiem i zgodnością, archiwizacją lub analizami biznesowymi, co stanowi prawnie uzasadniony interes administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO).
3. Źródło i kategorie pozyskanych danych osobowych
Dane osobowe pozyskaliśmy bezpośrednio od Pani/Pana lub od naszego partnera biznesowego, który wskazał Panią/Pana jako osobę upoważnioną do reprezentowania lub kontaktu lub ze źródeł powszechnie dostępnych takich jak Krajowy Rejestr Sądowy oraz wykazy i listy sankcyjne w zakresie:
imienia i nazwiska, danych kontaktowych, zajmowanego stanowiska, pełnionej funkcji, powiązań strukturalnych, figurowania na listach sankcyjnych lub wykazach, a w przypadku pełnomocników danych zawartych w treści pełnomocnictwa.
4. Informacje o odbiorcach danych osobowych
Pani/Pana dane osobowe mogą być przekazywane, m.in.:
- zewnętrznym dostawcom usług IT wykorzystywanych przez spółki z Grupy USP, w tym dostawcom narzędzi wspieranych przez sztuczną inteligencję;
- kontrahentom wspierającym procesy biznesowe spółek z Grupy USP, np. dostawcom usług prawnych, podatkowo-księgowych, audytowych, ubezpieczeniowych, telefonicznych, przesyłek pocztowych i kurierskich;
- podmiotom i organom uprawnionym na podstawie przepisów prawa;
- podmiotom z Grupy USP.
5. Podanie danych osobowych
Podanie przez Panią/Pana danych osobowych jest dobrowolne lecz brak podania danych uniemożliwi zawarcie lub wykonanie umowy, a w zakresie celów przetwarzania realizowanych w oparciu o obowiązek prawny podanie danych jest obowiązkowe.
6. Okres przechowywania
Pani/Pana dane osobowe będą przechowywane przez okres obowiązywania umowy, a po jej rozwiązaniu przez okres wymagany przepisami prawa oraz okres przedawnienia roszczeń.
7. Prawa osób, których dane dotyczą
Posiada Pani/Pan prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu w zakresie wynikającym z przepisów RODO.
Ma Pani/Pan prawo do wniesienia skargi do właściwego organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.
8. Informacje o zautomatyzowanym podejmowaniu decyzji
Pani/Pana dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania.
9. Informacje o zamiarze przekazania danych do państwa trzeciego
Administrator korzystając z narzędzi udostępnianych przez podmioty zewnętrzne może przekazywać Pani/Pana dane poza Europejski Obszar Gospodarczy. Transfer danych będzie każdorazowo przeprowadzony w oparciu o reguły wskazane w prawie ochrony danych osobowych, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony danych lub standardowe klauzule umowne.