Polityka prywatności
Obowiązuje od 1 lipca 2024 r.
Wprowadzenie
Administratorem Państwa danych jest Przedsiębiorstwo Wielobranżowe FAST sp. z o.o., w dalszej części określony jako „FAST”, wchodzący w składy międzynarodowej grupy kapitałowej ROCKWOOL.
FAST dokłada wszelkich starań, aby chronić Państwa prywatność. Ochrona danych osobowych jest dla nas niezwykle ważna. Przetwarzamy Państwa dane wyłącznie zgodnie z obowiązującymi wymogami przepisów o ochronie danych, w szczególności z ogólnym rozporządzeniem o ochronie danych („RODO”). Z tego powodu Grupa ROCKWOOL wdrożyła zbiór wiążących reguł korporacyjnych („BCR”), wprowadzających wymogi dotyczące ochrony danych osobowych, które muszą być przestrzegane przez Grupę ROCKWOOL na całym świecie.
W związku z prowadzoną przez nas działalnością gospodarczą, jako administrator danych przetwarzamy dane osobowe naszych klientów, dostawców, użytkowników naszych stron internetowych i aplikacji, a także gości i innych osób trzecich, zgodnie z opisem w sekcji C.
Nasza Polityka prywatności zawiera informacje na temat przetwarzanych przez nas danych osobowych, sposobu ich gromadzenia, podstawy prawnej, celu przetwarzania oraz okresu przechowywania. Ponadto informujemy o Państwa prawach jako osób, których dane dotyczą.
Polityka prywatności jest przedstawiona w formacie ustrukturyzowanym, dzięki czemu można przechodzić do poszczególnych zagadnień:
Przedsiębiorstwo Wielobranżowe FAST sp. z o.o.
ul. Foluszowa 112
65-751 Zielona Góra
Polska
Kapitał zakładowy Spółki: 700.500,00 zł
KRS 0000020621, REGON 970019505, NIP 9290113271
Sąd Rejonowy w Zielonej Górze, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego
E-mail: biuro@fast.zgora.pl
Dane kontaktowe
W przypadku jakichkolwiek pytań dotyczących naszej Polityki prywatności i/lub przetwarzania przez nas Państwa danych osobowych, prosimy o kontakt z naszym inspektorem ochrony danych, Panią Martą Rejner:
Email: iod@fast.zgora.pl
W zależności od Państwa relacji ze spółkami z Grupy ROCKWOOL, będziemy przetwarzać różne kategorie Państwa danych osobowych w różnych celach. Poniżej przedstawiamy szczegółowe informacje dotyczące celów i sposobów przetwarzania Państwa danych osobowych.
| Kto? | Kategorie danych osobowych | Cele przetwarzania | Podstawa prawna | Okres przechowywania |
Klienci i ich reprezentanci
| Imię i nazwisko, adres, numer telefonu, e-mail, stanowisko i miejsce pracy, NIP, REGON, PESEL, nr i seria dokumentu tożsamości. | Prowadzenie zwykłych relacji z klientami, tj.: administrowanie płatnościami, ogólna komunikacja, zarządzanie codziennymi operacjami zgodnie z uzasadnionymi i uczciwymi praktykami biznesowymi (w tym planowanie, realizacja i zarządzanie współpracą; statystyki, analizy). | W przypadku reprezentantów dane będą przetwarzane w oparciu o prawnie uzasadniony interes związany z realizowaniem relacji biznesowych oraz umów (art. 6 ust. 1 lit. f RODO). Realizacja umowy z osobą fizyczną (art. 6 ust. 1 lit. b) RODO).
| Do czasu zrealizowania wskazanego celu, ale nie dłużej niż 10 lat od ostatniego zakupu naszych produktów lub usług.
|
| Zapewnienie ogólnej obsługi klienta i wsparcia, w tym ankiet po-sprzedażowych | Uzasadnione interesy polegające na zapewnieniu zadowolenia klientów oraz doskonaleniu naszych produktów i usług (art. 6 ust. 1 lit. f) RODO). | |||
| Uzyskiwanie informacji o klientach i wiedzy na temat sposobu korzystania z naszych produktów i usług (np. poprzez wysyłanie badań satysfakcji lub ankiet rynkowych). | Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO). | |||
| Zapobieganie oszustwom i zabezpieczenie płatności. | Uzasadnione interesy w zakresie ochrony interesów spółki (art. 6 ust. 1 lit. f) RODO). | |||
| Ustalenie, ochrona lub dochodzenie roszczeń prawnych. | ||||
| Potencjalni klienci i ich reprezentanci | Imię i nazwisko, adres, numer telefonu, e-mail, stanowisko i miejsce pracy. | Generowanie leadów biznesowych – więcej informacji w części D.
| Zgoda osoby, której dane dotyczą (w przypadku działań elektronicznych) lub uzasadnione interesy w promowaniu spółki oraz sprzedaży naszych produktów i usług (art. 6 ust. 1 lit. f) RODO). | Do czasu pozyskania klienta, jednak nie dłużej niż 5 lat od ostatniej interakcji.
|
| Mierzenie skuteczności w pozyskiwaniu klientów – więcej informacji w części D. | Zgoda osoby, której dane dotyczą (w przypadku działań elektronicznych) lub uzasadnione interesy dotyczące pomiaru skuteczności naszych działań (art. 6 ust. 1 lit. a), f) RODO). | |||
| Pozyskiwanie potencjalnych klientów. | Podejmowanie działań przed zawarciem umowy (art. 6 ust. 1 lit. b) RODO). | |||
| Dostawcy towarów lub usług oraz ich reprezentanci | Imię i nazwisko, służbowy numer telefonu, e-mail, stanowisko i miejsce pracy, NIP, REGON, PESEL, nr i seria dokumentu tożsamości, nr rejestracyjny pojazdu, obywatelstwo. | Prowadzenie zwykłych relacji z dostawcami, tj.: administrowanie płatnościami, ogólna komunikacja, zarządzanie codziennymi operacjami zgodnie z uzasadnionymi i uczciwymi praktykami biznesowymi (w tym planowanie, realizacja i zarządzanie współpracą, przeprowadzanie ratingów kredytowych, a także prowadzenie statystyk i analiz). | Realizacja umowy (art. 6 ust. 1 lit. b) RODO) – w przypadku dostawców będących osobami fizycznymi. Uzasadniony interes w celu zawarcia i realizacji umowy zawartej z dostawcą, ustalenie, obrona lub dochodzenie roszczeń (art. 6 ust. 1 lit. f) RODO) | Do czasu zrealizowania wskazanego celu, ale nie dłużej niż 10 lat od ostatniego zakupu naszych produktów lub usług. |
| Pozyskiwanie i lokalizowanie dostawców. Zawieranie i realizowanie postanowień zawartych umów. | Prawnie uzasadniony interes polegający na zaspokajaniu potrzeb biznesowych i prowadzeniu regularnej działalności gospodarczej (art. 6 ust. 1 lit. f) RODO). | |||
| Osoby odwiedzające fizyczne lokalizacje | Imię i nazwisko, nazwa firmy, numer rejestracyjny, jeśli dotyczy, data i godzina wizyty, numer dokumentu tożsamości, wyniki kontroli trzeźwości. | Zapewnienie bezpieczeństwa naszych fizycznych lokalizacji, ochrona informacji poufnych oraz zapobieganie przestępstwom i ich rozwiązywanie w naszych fizycznych lokalizacjach. | Uzasadniony interes polegający na zapewnieniu bezpieczeństwa na terenie obiektu oraz ochronie pracowników, gości, informacji i mienia (art. 6 ust. 1 lit. f) RODO).
| Do 90 dni od dnia rejestracji lub tak długo, jak to konieczne w związku z trwającą sprawą. |
| Nagrania z monitoringu wizyjnego, obejmujące wizerunek, datę i miejsce nagrania, numer rejestracyjny i model pojazdu. | ||||
| Odbiorcy wiadomości marketingowych | Imię i nazwisko, zwrot grzecznościowy, stanowisko, miejsce pracy, e-mail, numer telefonu.
| Dystrybucja komunikacji marketingowej | Zgoda na otrzymywanie informacji marketingowych (art. 6 ust. 1 lit. a RODO). | Do czasu wycofania zgody na kontakt w celach marketingowych. |
| Osoby korzystające z formularzy kontaktowych | Imię i nazwisko, e-mail, numer telefonu, zawód, firma, miejscowość, kraj. | Udzielenie odpowiedzi. Przekazanie na żądanie osoby, która się kontaktuje, niezbędnych informacji, w tym przedstawienie oferty. Komunikacja w celach marketingowych, promocji i sprzedaży produktów i usług spółki, a także w celu zapewnienia wsparcia. | Jeśli zapytanie dotyczy (potencjalnego) zawarcia umowy, podstawą prawną będzie podjęcie kroków niezbędnych do zawarcia umowy lub realizacji istniejącej umowy (art. 6 ust. 1 lit. b RODO). Zgoda na przekazanie informacji marketingowych (art. 6 ust. 1 lit. a RODO). Jeśli zapytanie nie dotyczy umowy, ani oferty, podstawą prawną będzie nasz prawnie uzasadniony interes polegający na obsłudze zapytania (art. 6 ust. 1 lit. f) RODO). | Do czasu zakończenia kontaktu, a następnie przez okres niezbędny do naszych celów dokumentacyjnych. W przypadku danych przetwarzanych w oparciu o zgodę, do czasu ustania celu lub wycofania zgody. |
| Użytkownicy konta internetowego | Imię i nazwisko, adres e-mail, telefon, zawód, firma, adres, inne dane niezbędne do korzystania z konta. | Dostarczanie użytkownikowi naszych usług w witrynach internetowych lub aplikacjach. | Realizacja umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO). | Do momentu zamknięcia konta, a następnie przez okres niezbędny do naszych celów dokumentacyjnych. |
| Przekazywanie informacji handlowych i marketingowych. | Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO). | Do czasu wycofania zgody. | ||
| Zarządzanie utworzonymi kontami użytkowników; do celów bezpieczeństwa, statystycznych i analitycznych. | Uzasadniony interes w prowadzeniu statystyk i analiz w celu poprawy komfortu użytkowania (art. 6 ust. 1 lit. f RODO). | Do momentu zamknięcia konta, a następnie przez okres niezbędny do naszych celów dokumentacyjnych. | ||
| Odwiedzający profile w mediach społecznościowych | Informacje publicznie dostępne na profilu użytkownika, w tym imię i nazwisko, płeć, stan cywilny, miejsce pracy, zainteresowania, wizerunek i miasto; czy użytkownik „polubił” lub zastosował inne reakcje na naszym profilu; komentarze pozostawione na naszych postach; treści udostępnione spółce z zamiarem interakcji; fakt odwiedzenia naszego profilu; adres IP. | W celu ulepszania naszych produktów i usług, w tym naszych profili i stron w mediach społecznościowych; do celów statystycznych i analitycznych; * Dostawcy platform mogą przetwarzać dane osobowe użytkownika do własnych celów – należy pamiętać, że jest to poza naszą kontrolą. | Uzasadniony interes polegający na możliwości komunikowania się z użytkownikami i kierowania do użytkowników komunikacji marketingowej na naszych profilach w mediach społecznościowych, a także nasz uzasadniony interes polegający na doskonaleniu naszych produktów i usług (art. 6 ust. 1 lit. f) RODO). | Okresy przechowywania są określane przez dostawców platform mediów społecznościowych i można je znaleźć w ich politykach prywatności: Meta (Instagram, Facebook): https://www.facebook.com/privacy/policy/?entry_point=facebook_help_center_ig_data_policy_redirect&locale=pl_PL Google (YouTube): https://policies.google.com/privacy?hl=pl LinkedIn: https://pl.linkedin.com/legal/privacy-policy?
|
| Opis | Kiedy? | Kategorie danych osobowych | Cele przetwarzania | Podstawa prawna | Okres przechowywania |
| Śledzenie wiadomości | Wiadomości e-mail przekazywane przez nas w celach marketingowych na podstawie udzielonej zgody lub w związku z wydarzeniami, na które użytkownicy się zapisali, mogą zawierać technologie śledzenia, które informują nas o tym, czy odbiorca otrzymał lub otworzył wiadomość e-mail lub kliknął link w wiadomości e-mail. | Śledzenie informacji o interakcji użytkownika z naszymi e-mailami. | Dostarczanie spersonalizowanych treści, analiz i statystyk. | Zgoda na to działanie (art. 6 ust. 1 lit. a RODO). | Jeśli użytkownicy wyrazili zgodę na komunikację marketingową: do momentu wycofania takiej zgody.
|
Państwa dane osobowe mogą być przekazywane pomiędzy spółkami z Grupy ROCKWOOL w celach, dla których zostały zgromadzone, o ile przekazywanie takie nie jest zabronione lub ograniczone przepisami prawa. Przekazywanie danych osobowych pomiędzy spółkami z Grupy ROCKWOOL (zarówno w Polsce, jak i zagranicę) jest realizowane w oparciu o Wiążące Reguły Korporacyjne (BCR) https://p-cdn.rockwool.com/globalassets/about-us/corporate-governance/rockwool-bcr_public-version.pdf?f=20220601065601, zatwierdzone przez duński organ nadzoru ochrony danych osobowych.
Struktura Grupy ROCKWOOL jest dostępna na stronie: https://www.rockwool.com/group/privacy-Statement/rockwool-group-companies/
Państwa dane osobowe mogą być powierzane dostawcom usług, niezbędnych do zrealizowania naszych celów przetwarzania, wskazanych powyżej, to jest m.in. do:
W pewnych okolicznościach i zgodnie z prawem może być konieczne przekazanie Państwa danych osobowych także następującym kategoriom administratorów danych:
| Kategorie administratorów | Rodzaj danych osobowych | Podstawa prawna |
| Podmioty publiczne, organy ścigania, sądy, prawnicy i biegli rewidenci | Informacje wymagane przez przepisy prawa lub związane z ustaleniem, ochroną lub dochodzeniem roszczeń. | Nasz obowiązek, wynikający z przepisów prawa (art. 6 ust. 1 lit. c RODO) lub nasze prawnie uzasadnione interesy (art. 6 ust. 1lit. f RODO). |
| Podmioty obsługujące płatności | Dane dotyczące płatności. | Realizacja umowy (art. 6 ust. 1 lit. b RODO), obowiązki wynikające z przepisów prawa (art. 6 ust. 1 lit c RODO). |
Jeśli przekazujemy Państwa dane osobowe odbiorcom (zarówno administratorom, jak i podmiotom przetwarzającym), których siedziby znajdują się w państwie trzecim, w odniesieniu do którego Komisja Europejska nie przyjęła decyzji stwierdzającej odpowiedni stopień ochrony danych osobowych, takie przekazanie odbywa się na podstawie Ram Prywatności UE-USA (dla firm z siedzibą w USA) lub Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (dla innych krajów), których kopię można uzyskać, kontaktując się z nami w sposób określony powyżej (sekcja B).
FAST zobowiązuje się do wprowadzenia odpowiednich środków bezpieczeństwa w celu ochrony Państwa danych osobowych, a nasza strona internetowa posiada środki bezpieczeństwa chroniące przed utratą, niewłaściwym wykorzystaniem i/lub zmianą danych osobowych znajdujących się pod naszą kontrolą.
Współpraca z dostawcami platform mediów społecznościowych
Facebook, Instagram i LinkedIn
W przypadku Facebooka i Instagrama (należących do Meta Platforms Ireland Ltd.), FAST wraz z dostawcami mediów społecznościowych są współadministratorami danych w zakresie przetwarzania danych osobowych gromadzonych w związku z Państwa interakcjami z profilami, w tym postami zamieszczanymi w ramach interakcji z naszymi profilami stron. Gdy Meta przetwarza Państwa dane osobowe w celu tworzenia grup docelowych (podobnych odbiorców i grup niestandardowych), działa jako podmiot przetwarzający dane w naszym imieniu.
W przypadku LinkedIn jesteśmy wraz z dostawcą platformy współadministratorami danych przetwarzanych do celów statystycznych.
Zawarliśmy z dostawcami platform LinkedIn, Instagram i Facebook umowy dotyczące podziału zadań związanych z ochroną danych. Zgodnie z tymi umowami podmioty (takie jak FAST) i dostawcy mediów społecznościowych są odpowiedzialni za zadania związane z podjętym przetwarzaniem. Informacje dotyczące podziału obowiązków można znaleźć tutaj:
YouTube
FAST korzysta również z narzędzi Google w związku z korzystaniem z YouTube. W związku z tym udostępniamy do Google pewne informacje o Państwa interakcjach, zainteresowaniach itp. w celu optymalizacji marketingu i usług, w tym naszych filmów w YouTube.
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Polska
kancelaria@uodo.gov.pl, infolinia: 606-950-000
W związku z rozwojem technicznym, pojawieniem się nowych działań związanych z przetwarzaniem danych i/lub zmianą wymogów prawnych, zastrzegamy sobie prawo do zmiany Polityki prywatności. O ile zmiany w Polityce prywatności zostaną uznane za istotne i znaczące, zostaną Państwo o nich poinformowani na naszej stronie internetowej. Aktualna wersja Polityki prywatności będzie zawsze dostępna pod adresem: https://fast.zgora.pl/polityka-prywatnosci
