Klauzula informacyjna RODO

Jako CRH Żagiel Auto spółka z ograniczoną odpowiedzialnością w świetle przepisów jesteśmy Administratorem Państwa danych osobowych (dane osobowe to dane, według których można Państwa zidentyfikować) i odpowiadamy za ich wykorzystanie w sposób bezpieczny, zgodny z umową oraz obowiązującymi przepisami.
Tożsamość Administratora	CRH Żagiel Auto spółka z ograniczoną odpowiedzialnością z siedzibą w Lublinie, ul. Roztocze 4, 20-722 Lublin; sąd prowadzący akta rejestrowe: Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku; wpisana do KRS pod numerem 0000218758, REGON: 432729583, NIP: 712-289-27-82, kapitał zakładowy: 2 345 500,00 zł
Dane kontaktowe	adres: ul. Roztocze 4, 20-722 Lublin; e-mail: cok@zagielauto.pl, telefon: 81 446 82 22
Dane kontaktowe inspektora ochrony danych osobowych	inspektor ochrony danych: Piotr Harańczyk zastępca inspektora ochrony danych: Daniel Stelmasiewicz adres: ul. Roztocze 4, 20-722 Lublin; e-mail: iod@zagielauto.pl
Czy podanie danych osobowych jest obowiązkowe?	Podanie danych nie jest wymogiem ustawowym, jednakże podanie danych niezbędnych do zawarcia i realizacji umowy jest obowiązkowe – bez nich nie zawrzemy umowy. Podanie danych na potrzeby działań marketingowych jest dobrowolne.
Źródło pozyskania danych	Co do zasady to Państwo sami przekazujecie nam dane osobowe. Czasami możemy uzyskać Państwa dane z innych źródeł, głównie: 1. z publicznie dostępnych ewidencji i rejestrów w celach opisanych poniżej (zawarcie/wykonanie umowy – w tym weryfikacja podanych przez Państwa informacji, wykonanie ustawowych obowiązków rozliczeniowych/archiwalnych, dochodzenie przez nas roszczeń lub obrona przed roszczeniami Państwa lub osób trzecich, prowadzenie z Państwem korespondencji) – zakres przetwarzanych danych będzie w takim przypadku ograniczony do danych dostępnych publicznie w odpowiednich rejestrach 2. od podmiotów, w których są Państwo zatrudnieni lub którego są Państwo reprezentantami – zakres przetwarzania danych obejmuje w takim przypadku informacje konieczne do obsługi współpracy oraz kontaktu z kontrahentem 3. od producenta pojazdu/podmiotu odpowiedzialnego; podmiotu, od którego nabyliście Państwo pojazd lub od właściciela pojazdu (np. leasingodawcy, wynajmującego pojazd) 4. od banków, instytucji płatniczych.

Państwa dane będziemy przetwarzać w poniższych celach, na poniższych podstawach prawnych i przez wskazane poniżej okresy.

Lp.	Cel przetwarzania	Podstawa prawna	Okres przetwarzania
1	Podjęcie działań na Państwa żądanie przed zawarciem umowy; zawarcie i wykonanie zawartej między Państwem a nami umowy, np. sprzedaży samochodu, naprawy samochodu, sprzedaży części, najmu samochodu.	1. Klienci/Kontrahenci będący osobami fizycznymi i samodzielnie dokonujący czynności – art. 6 ust. 1 lit. b RODO. 2. Osoby reprezentujące lub działające w imieniu i na rzecz Klientów/Kontrahentów (np. gdy Klientem/Kontrahentem jest osoba prawna) – art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, polegający na możliwości zawarcia i wykonywania umowy, zapewnienia prawidłowego wykonywania umowy oraz komunikacji.	Przez czas potrzebny do zawarcia i wykonania umowy (lub innego zakończenia umowy).
2	Wykonanie ciążących na nas obowiązków prawnych, np. a) wystawianie i przechowywanie dokumentów księgowych b) udzielanie odpowiedzi na reklamacje c) weryfikacja, rozliczanie, dokonywanie płatności d) udowodnienie należytego wykonania ciążących na Administratorze obowiązków w zakresie przetwarzania danych osobowych.	Art. 6 ust. 1 lit. c RODO w zw. z ustawą z dnia 29 września 1994 r. o rachunkowości, ustawą z dnia 23 kwietnia 1964 r. kodeks cywilny, ustawą z dnia 29 sierpnia 1997 r. – ordynacja podatkowa, ustawą z dnia 30 maja 2014 r. o prawach konsumenta.	Dane będą przetwarzane przez okres wymagany przepisami.
3	Ustalenie, dochodzenie roszczeń lub obrona przed roszczeniami przez Państwa lub przez nas.	Art. 6 ust.1 lit. f RODO – nasz prawnie uzasadniony interes, polegający na możliwości dochodzenia praw lub roszczeń, lub obrony przed roszczeniami.	Do momentu przedawnienia Państwa ewentualnych roszczeń przeciwko nam bądź do momentu wygaśnięcia naszych ewentualnych roszczeń przeciwko Państwu.
4	Otrzymywanie od nas informacji handlowych, w tym marketingowych, za pośrednictwem poczty elektronicznej lub telefonu (np. informacje o usługach, przeglądach technicznych, nowościach, akcjach).	Art. 6 ust. 1 lit. a RODO – dobrowolna zgoda.	Przez czas do cofnięcia przez Państwa zgody na otrzymywanie od nas informacji handlowych, w tym marketingowych lub zaprzestania realizacji celu przez nas – w zależności co nastąpi wcześniej.
5	Tworzenie zestawień, analiz i statystyk na nasze potrzeby wewnętrzne. Obejmuje to w szczególności raportowanie, badania marketingowe, planowanie rozwoju sprzedaży towarów i usług, prace rozwojowe w systemach informatycznych.	Art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, polegający na optymalizacji naszej działalności, podnoszeniu jakości usług, rozwoju i promocji.	Do momentu wniesienia przez Państwa skutecznego sprzeciwu.
6	Profilowanie i marketing, w tym marketing bezpośredni (inny niż wskazany w pkt. 4 powyżej).	Art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, polegający na reklamowaniu naszej działalności oraz przygotowywaniu i przedstawianiu Klientom/Kontrahentom adekwatnych ofert.	Do czasu realizacji celu, jednak nie dłużej niż 6 lat od dokonania przez Państwa u nas ostatniego zakupu towaru, usługi lub innego świadczenia.
7	Prowadzenie przez nas profili w serwisach społecznościowych: Facebook, Instagram, YouTube – w związku z prowadzeniem profili przetwarzamy dane osobowe użytkowników serwisów, którzy wchodzą z nami w interakcje, np. poprzez pozostawienie reakcji, komentarza lub poprzez przesłanie wiadomości. Korzystamy również ze statystyk udostępnianych nam przez administratorów portali – co stanowi nasz prawnie uzasadniony interes (współadministrowanie danymi z Meta i Google).	Art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, polegający na informowaniu o zakresie i rodzaju oferowanych przez nas towarów, usług, budowaniu relacji z użytkownikami portali społecznościowych, analizie danych statystycznych w celu przygotowania treści na stronę i optymalizacji.	Dane przetwarzamy do czasu usunięcia danych przez użytkownika portalu społecznościowego lub zgodnie z polityką przyjętą przez Facebook, Instagram lub YouTube. Zasady przetwarzania danych przez Facebook: https://www.facebook.com/privacy/explanation; Instagram: https://privacycenter.instagram.com; YouTube: https://support.google.com/youtube/answer/10364219?hl=pl.
8	Wsparcie techniczne, w tym np. poprzez informowanie o akcjach serwisowych.	Art. 6 ust. 1 lit. f i d RODO – nasz prawnie uzasadniony interes, polegający na utrzymaniu jakości usług (np. aktualizacja systemu), zapewnieniu bezpieczeństwa systemów (np. w przypadku akcji serwisowych związanych z poprawą bezpieczeństwa pojazdu), zapewnienie ciągłości działania, bądź ochrona Państwa żywotnych interesów.	Przez czas wynikający z przekazanej Państwu oddzielnie informacji podmiotu odpowiedzialnego, np. producenta samochodu bądź do czasu realizacji celu.
9	Prowadzenie z Państwem korespondencji w zakresie wynikającym z jej treści lub z nią związanej – zarówno w przypadkach, gdy występujecie w niej we własnym imieniu, jak i w imieniu osób trzecich.	Art. 6 ust. 1 lit. b, c, d i f RODO; w zakresie art. 6 ust. 1 lit. f RODO naszym uzasadnionym interesem jest możliwość nawiązania komunikacji, odpowiedzi na pytania, prowadzenie korespondencji.	Przez czas, w którym treść tej korespondencji ma znaczenie prawne dla nas, dla Państwa lub osób, w imieniu których Państwo występujecie (zastosowanie wtedy mają terminy określone w punktach 1-8 powyżej), a w innych przypadkach przez okres 6 miesięcy od ostatniej korespondencji w sprawie.

W innych przypadkach Państwa dane osobowe przetwarzane będą na podstawie wcześniej udzielonej zgody w zakresie i celu określonym w treści tej zgody.

Zgoda może być cofnięta w każdym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Komu przekazujemy Państwa dane?	1. Podmiotom przetwarzającym dane w naszym imieniu, uczestniczącym w wykonywaniu naszej działalności: a) obsługującym nasze systemy informatyczne lub udostępniającym nam narzędzia i systemy informatyczne b) podwykonawcom wspierającym nas, np. w sprzedaży, wykonywaniu usług, obsłudze korespondencji, archiwizacji c) podmiotom świadczącym nam usługi księgowe, doradcze, konsultacyjne, audytowe, administracyjne. 2. Innym administratorom danych przetwarzającym dane we własnym imieniu: a) producentowi, importerowi, właścicielowi pojazdu b) podmiotom uprawnionym na podstawie przepisów prawa c) podmiotom prowadzącym działalność pocztową lub kurierską d) podmiotom prowadzącym działalność płatniczą (banki, instytucje płatnicze) e) podmiotom współpracującym z nami przy obsłudze spraw prawnych.
Czy Państwa dane trafią poza Europejski Obszar Gospodarczy (EOG)?	W celu zapewnienia jak najwyższej jakości naszych usług korzystamy z innych dostawców. W związku z tym Państwa dane osobowe mogą być przekazywane poza teren Unii Europejskiej. Zapewniamy, że w takim przypadku przekazywanie danych odbywać się będzie na podstawie odpowiedniej decyzji Komisji Europejskiej, w oparciu o stosowną umowę pomiędzy nami a takim podmiotem, zawierającą standardowe klauzule ochrony danych przyjęte przez Komisję Europejską lub inny stosowny mechanizm, pozwalający na przekazanie danych osobowych do państwa trzeciego, zgodnie z obowiązującymi przepisami (np. gdy uzyskamy Państwa zgodę lub gdy będzie to niezbędne do wykonania umowy). Szczegółowe informacje mogą Państwo uzyskać, kontaktując się z nami z wykorzystaniem ww. danych kontaktowych.
Przysługujące Państwu uprawnienia	Mogą Państwo złożyć do nas wniosek dotyczący danych osobowych o: 1. sprostowanie (poprawienie) nieprawidłowych danych lub uzupełnienie danych 2. usunięcie danych przetwarzanych bezpodstawnie 3. ograniczenie przetwarzania (wstrzymanie operacji na danych lub nieusuwanie danych) 4. dostęp do danych oraz o kopię danych 5. przeniesienie danych do innego administratora danych lub wydanie ich Państwu. Z tych praw mogą Państwo skorzystać, składając wniosek pod adresem wskazanym na początku tej informacji lub w dowolny inny sposób. Zakres każdego z tych praw oraz sytuacje, w których można z nich skorzystać, wynikają z przepisów prawa. To, z którego uprawnienia mogą Państwo skorzystać, zależeć będzie np. od podstawy prawnej wykorzystywania przez nas Państwa danych oraz od celu ich przetwarzania. Oznacza to, że w niektórych przypadkach będziemy mogli odmówić uwzględnienia Państwa wniosku. W takich przypadkach wyjaśnimy Państwu motywy naszej decyzji i podamy jej podstawę prawną. W każdym przypadku będziemy niezwłocznie udzielać Państwu niezbędnych wyjaśnień i pomocy w wykonywaniu Państwa praw.
Prawo sprzeciwu	W dowolnym momencie możecie Państwo wnieść sprzeciw wobec przetwarzania Państwa danych do celów marketingu bezpośredniego, w tym profilowania. Wtedy zaprzestaniemy ich przetwarzania w tym celu. W szczególnych sytuacjach możecie Państwo w dowolnym momencie wnieść sprzeciw wobec przetwarzania przez nas Państwa danych osobowych w innych celach, w tym profilowania, jeśli podstawą wykorzystania danych jest nasz prawnie uzasadniony interes lub interes publiczny. W takiej sytuacji, po rozpatrzeniu Państwa wniosku, nie będziemy już mogli przetwarzać danych osobowych objętych sprzeciwem na tej podstawie, chyba że wykażemy, iż istnieją: 1. ważne prawnie uzasadnione podstawy do przetwarzania danych, które według prawa uznaje się za nadrzędne wobec Państwa interesów, praw i wolności lub 2. podstawy do ustalenia, dochodzenia lub obrony roszczeń.
Skarga	Mają Państwo prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy prawa, wykorzystując adres/dane kontaktowe Urzędu Ochrony Danych Osobowych, dostępne na stronie internetowej tego Urzędu w zakładce „Kontakt”.

Podstawa prawna informacji: art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych „RODO”).