DOKUMENTY I POLITYKA PRYWATNOŚCI
Dokumenty do pobrania
Polityka prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest VERATRUST sp. z o.o. z siedzibą w Poznaniu, ul. Zwierzyniecka 30/34, 60-814 Poznań, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0001236450, NIP 7812109417, REGON 54454642700000. We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem kontakt@veratrust.pl.
2. Jakie dane zbieramy
Formularz kontaktowy: Imię i nazwisko, adres e-mail, nazwa firmy, NIP, numer telefonu oraz treść wiadomości. Podanie tych danych jest dobrowolne, ale niezbędne do rozpatrzenia zgłoszenia.
Proces certyfikacji: Dane przedsiębiorstwa oraz osób je reprezentujących, a także informacje i dokumenty przekazane w toku weryfikacji.
3. Dane pozyskiwane ze źródeł publicznych
Weryfikacja reputacji przedsiębiorstwa prowadzona jest w oparciu o publicznie dostępne informacje. W związku z tym możemy przetwarzać dane osobowe pozyskane nie bezpośrednio od osoby, której dotyczą.
Kategorie danych: dane identyfikacyjne i kontaktowe przedsiębiorstwa oraz osób je reprezentujących, a także treść publicznie opublikowanych opinii wraz z podpisem lub nazwą użytkownika ich autora.
Źródła: publiczne rejestry przedsiębiorców, strony internetowe, serwisy z opiniami, serwisy branżowe oraz media społecznościowe.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na przeprowadzeniu rzetelnej oceny reputacji przedsiębiorstwa w ramach Programu Certyfikacyjnego.
Dane autorów publicznych opinii wykorzystujemy wyłącznie w zakresie niezbędnym do oceny wiarygodności i treści tych opinii. Nie budujemy na ich podstawie profili osób fizycznych, nie kontaktujemy się z nimi w celach marketingowych i nie publikujemy ich danych.
Okres przechowywania: przez czas prowadzenia weryfikacji oraz przez okres niezbędny do udokumentowania podstaw wydanej decyzji certyfikacyjnej, nie dłużej niż 3 lata od dnia wydania certyfikatu.
Informacja dla firm typowanych do weryfikacji: jeśli zostałeś wytypowany do weryfikacji bez swojego zgłoszenia, informujemy Cię, że Twoje dane zostały pozyskane ze źródeł publicznych (rejestry przedsiębiorców, strony internetowe, serwisy opinii). Szczegółowe informacje o sposobie przetwarzania znajdują się wyżej w niniejszym punkcie.
4. Cel i podstawa prawna przetwarzania
Udzielenie odpowiedzi na zgłoszenie z formularza kontaktowego — art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez zaznaczenie pola w formularzu kontaktowym).
Podjęcie działań przed zawarciem umowy na Twoje żądanie oraz zawarcie i wykonanie umowy o certyfikację — art. 6 ust. 1 lit. b RODO.
Przeprowadzenie weryfikacji reputacji — art. 6 ust. 1 lit. f RODO (szczegóły w punkcie 3).
Monitorowanie reputacji Uczestnika w okresie ważności certyfikatu oraz rozpatrywanie zgłoszeń naruszeń — art. 6 ust. 1 lit. b oraz lit. f RODO.
Rozpatrywanie reklamacji — art. 6 ust. 1 lit. b oraz lit. c RODO.
Wypełnienie obowiązków podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO.
Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
Przesyłanie informacji handlowych, jeżeli wyrazisz na to odrębną zgodę — art. 6 ust. 1 lit. a RODO.
5. Okres przechowywania danych
Korespondencja niezakończona zawarciem umowy: 12 miesięcy od ostatniego kontaktu.
Dane związane z umową o certyfikację: Czas trwania umowy, następnie okres przedawnienia roszczeń oraz okres wynikający z przepisów o rachunkowości (co do zasady 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy).
Dane przetwarzane na podstawie zgody: Do czasu jej wycofania.
6. Odbiorcy danych
Twoje dane mogą być przekazywane podmiotom przetwarzającym je na nasze zlecenie, na podstawie zawartych z nimi umów powierzenia przetwarzania:
Framer B.V. (Niderlandy) — dostawca platformy, na której działa niniejsza strona internetowa oraz formularz kontaktowy.
home.pl S.A. (Polska) — dostawca usługi poczty elektronicznej.
I inne podmioty takie jak biuro rachunkowe, kancelaria prawna, dostawcy usług drukarskich i produkcyjnych oraz przewoźnicy realizujący wysyłkę materiałów, z którymi spółka VeraTrust ma podpisaną umowę powierzenia przetwarzania.
Dane zawarte w publicznej bazie certyfikowanych firm będą dostępne publicznie dla każdego użytkownika strony internetowej (udostępniane w Etapie 2 projektu).
Dane mogą być również udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Wszyscy nasi główni dostawcy mają siedzibę na terenie Europejskiego Obszaru Gospodarczego i przetwarzają dane na terenie EOG. Podwykonawcy tych dostawców mogą w niektórych przypadkach przetwarzać dane poza EOG. W takim przypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony danych. Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na adres kontakt@veratrust.pl.
8. Twoje prawa
Przysługuje Ci prawo do: dostępu do swoich danych oraz otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora, w tym wobec przetwarzania danych pozyskanych ze źródeł publicznych, wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Realizacja niektórych z tych praw może być ograniczona w zakresie danych, których przetwarzanie jest niezbędne do wykonania umowy o certyfikację albo wynika z obowiązków nałożonych przepisami prawa.
Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
9. Zautomatyzowane podejmowanie decyzji
Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania. Decyzja o przyznaniu certyfikatu podejmowana jest przez człowieka, na podstawie kryteriów opisanych w Regulaminie Programu Certyfikacyjnego. Stosowana w toku weryfikacji ocena punktowa stanowi element pomocniczy i nie przesądza samodzielnie o wyniku.
10. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku związanemu z przetwarzaniem danych, w tym: szyfrowanie połączenia ze stroną internetową (SSL/TLS), przechowywanie haseł wyłącznie w postaci zaszyfrowanej, ograniczenie dostępu do danych do osób upoważnionych.
Realizacja niektórych z tych praw może być ograniczona w zakresie danych, których przetwarzanie jest niezbędne do wykonania umowy o certyfikację albo wynika z obowiązków nałożonych przepisami prawa.
11. Pliki cookies
Na stronie stosujemy niezbędne cookies sesyjne, które umożliwiają prawidłowe działanie formularza kontaktowego i obsługę strony. Stosujemy również Google Analytics w celu analizy ruchu na stronie. Dane gromadziane przez Google Analytics podlegają Polityce prywatności Google i mogą być przesyłane do serwerów Google w Stanach Zjednoczonych. Google Analytics wykorzystuje cookies, które można wyłączyć lub zaakceptować poprzez ustawienia przeglądarki. Szczegółowe informacje o cookies i możliwości ich wyłączenia dostępne są w ustawieniach przeglądarki internetowej.
12. Relacja do Regulaminu Programu Certyfikacyjnego
Niniejsza polityka stanowi rozwinięcie postanowień dotyczących danych osobowych zawartych w Regulaminie Programu Certyfikacyjnego VERATRUST. W przypadku rozbieżności pierwszeństwo mają postanowienia niniejszej polityki.
13. Zmiany polityki
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce. O istotnych zmianach poinformujemy Uczestników posiadających konto w panelu klienta drogą elektroniczną (w Etapie 2 projektu). Aktualna wersja obowiązuje od dnia wskazanego na początku dokumentu.
ADRES
ul. Zwierzyniecka 30/34
60-814 Poznań
woj. wielkopolskie