Informacje dotyczące ochrony danych osobowych – n-o-w.pl

1. 1. Wprowadzenie
      Niniejsza informacja o ochronie danych osobowych ma na celu opisanie praktyk stosowanych przez EY w odniesieniu do serwisu n-o-w.pl („Serwis”) w zakresie ochrony prywatności wszystkich osób, których dane osobowe są przetwarzane i przechowywane w Serwisie.

1. 1. Kto zarządza Serwism/programem?
      “EY” odnosi się do EY Doradztwo Podatkowe Krupa sp. k. z siedzibą w Warszawie, Polska, która pełni funkcję administratora danych. Twoje dane osobowe będą przetwarzane i przechowywane przez EY. Dane osobowe w Serwisie są udostępniane przez EY jednej lub kilku firmom członkowskim EYG (zobacz sekcje „Kto ma dostęp do Twoich danych osobowych” poniżej).

1. 1. Dlaczego potrzebujemy Twoich danych osobowych?
      Serwis to jest interaktywnym chatbotem, który usprawnia proces zbierania danych od osób fizycznych, a następnie przetwarza je i przekazuje specjalistom EY w sposób prosty i komplementarny z innymi narzędziami już stosowanymi przez specjalistów EY. Twoje dane osobowe przetwarzane w Serwisie są wykorzystywane w następujący sposób:

       

      • Serwis zbierze Twoje dane w celu przygotowania dla Ciebie indywidualnych raportów z narzędzi i kalkulatorów dostępnych w Serwisie, w oparciu o dane wprowadzone przez Ciebie.
      • Serwis zbierze Twoje dane w celu odpowiedzi na wysłany przez Ciebie formularze kontaktowe.

EY opiera się na następujących podstawach, aby uzasadnić przetwarzanie Twoich danych osobowych w Serwisie: Przetwarzanie Państwa danych osobowych jest niezbędne dla celów realizacji uzasadnionych interesów przez administratora danych lub przez stronę trzecią, z wyjątkiem przypadków, gdy interesy te są nadrzędne w stosunku do interesów lub podstawowych praw i wolności podmiotu danych, które wymagają ochrony danych osobowych. Szczególnym uzasadnionym interesem jest prowadzenie działań na rzecz Klienta.

1. 1. Jakiego rodzaju dane osobowe są przetwarzane w Serwisie?
      Serwis przetwarza poniższe kategorie danych osobowych:

       

      • Dane identyfikacyjne – imię, nazwisko, telefon kontaktowy, adres e-mail, stanowisko
      • Informacje dotyczące działalności gospodarczej – nazwa firmy, NIP

       

      Dane te są dostarczane bezpośrednio przez użytkowników Serwisu.

1. 1. Wrażliwe dane osobowe
      Wrażliwe dane osobowe ujawniają Twoje pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność do związków zawodowych dane genetyczne, dane biometryczne, dane dotyczące zdrowia lub dane dotyczące życia seksualnego lub orientacji seksualnej. EY nie zbiera celowo żadnych wrażliwych danych osobowych. Intencją Serwisu nie jest przetwarzanie takich informacji.

1. 1. Kto może mieć dostęp do twoich danych osobowych?
      Twoje dane osobowe są dostępne w Serwisie przez następujące osoby:

      Określeni pracownicy EY mają dostęp do Narzędzia.

       

      Klasa użytkownika	Lokalizacja	Cel, dla którego wymagany jest dostep	Poziom dostępu (np. Tylko do odczytu, edycja, usuwanie)
      Pracownicy EY	Polska	W celu przygotowania realizacji zapytań wysłanych przez użytkowników Serwisu.	Odczyt.
      Administrator EY	Polska	W celu nadzorowania platformy i regulowania dostępu użytkowników	Odczyt, edycja, usuwanie

       

      Prawa dostępu wyszczególnione powyżej obejmują przekazywanie danych osobowych w różnych jurysdykcjach (w tym jurysdykcjach poza Unią Europejską), w których działa EY (siedziby biur EY są wymienione na stronie www.ey.com/ourlocations). Przegląd podmiotów sieci EY świadczących usługi dla klientów zewnętrznych jest dostępny tutaj (zob. sekcja 1 (Informacje o EY) – „Wyświetlenie listy firm członkowskich i stowarzyszonych z EY”. EY będzie przetwarzać Twoje dane osobowe w Serwisie zgodnie z obowiązującym prawem i regulacjami zawodowymi w Twojej jurysdykcji. Przekazywanie danych osobowych w ramach sieci EY podlega wiążącym regułom korporacyjnym EY. Gromadzone przez nas dane osobowe przekazujemy lub ujawniamy zewnętrznym usługodawcom (oraz ich podmiotom zależnym i stowarzyszonym), którzy są zaangażowani przez nas w wewnętrzne procesy pomocnicze. Na przykład, angażujemy dostawców usług w celu zapewnienia, uruchomienia i wsparcia naszej infrastruktury IT (takiej jak zarządzanie tożsamością, hosting, analiza danych, tworzenie kopii zapasowych, bezpieczeństwo i usługi przechowywania w chmurze) oraz przechowywania i bezpiecznego usuwania naszych plików w formie papierowej. Zgodnie z naszą polityką korzystamy wyłącznie z usług zewnętrznych dostawców usług, którzy są zobowiązani do utrzymania odpowiedniego poziomu ochrony danych, bezpieczeństwa i poufności, oraz którzy przestrzegają wszelkich obowiązujących wymogów prawnych dotyczących przekazywania danych osobowych poza jurysdykcją, w której zostały one pierwotnie zebrane. W przypadku danych gromadzonych w Europejskim Obszarze Gospodarczym (EOG) lub dotyczących osób fizycznych w EOG, EY wymaga odpowiedniego mechanizmu przekazywania danych, niezbędnego do zapewnienia zgodności z obowiązującym prawem.

1. 1. Przechowywanie danych
      Nasza polityka polega na przechowywaniu danych osobowych tylko tak długo, jak są one potrzebne do celów opisanych w sekcji „Dlaczego potrzebujemy Twoich danych osobowych”. Okresy przechowywania różnią się w zależności od jurysdykcji i są ustalane zgodnie z lokalnymi regulacjami i zawodowymi wymogami dotyczącymi przechowywania. Aby spełnić nasze wymagania zawodowe i prawne, ustanowić, wykonywać lub bronić naszych praw oraz dla celów archiwalnych i historycznych, musimy przechowywać informacje przez znaczące okresy czasu.

1. 1. Bezpieczeństwo
      EY chroni poufność i bezpieczeństwo informacji, które otrzymuje w trakcie swojej działalności. Dostęp do takich informacji jest ograniczony, a zasady i procedury mają na celu zabezpieczenie informacji przed utratą, niewłaściwym wykorzystaniem, czy ujawnieniem. Dodatkowe informacje dotyczące naszego podejścia do ochrony danych i bezpieczeństwa informacji są dostępne w naszej broszurze „Ochrona danych osobowych”.

1. 1. Kontrolowanie Twoich danych osobowych
      EY nie przekaże Państwa danych osobowych osobom trzecim (innym niż strony zewnętrzne, o których mowa w punkcie 6 powyżej), chyba że uzyskamy Państwa zgodę lub jest to wymagane przez prawo. Zgodnie z prawem masz prawo zażądać od EY podania danych osobowych dotyczących Ciebie. Aby potwierdzić, czy Twoje dane osobowe są przetwarzane w Serwisie lub, aby uzyskać dostęp do Twoich danych osobowych w Serwisie (w stosownych przypadkach) lub aby wycofać swoją zgodę, skontaktuj się ze swoim przedstawicielem EY lub wyślij swoją prośbę na adres kontaktdaneosoboweEYPolska@pl.ey.com dla polskich użytkowników oraz na adres global.data.protection@ey.com dla użytkowników spoza Polski.

1. 1. Poprawianie, usuwanie, ograniczanie przetwarzania lub przenoszenie danych
      Możesz potwierdzić, że Twoje dane osobowe są dokładne i aktualne. Możesz poprosić o poprawienie, usunięcie, ograniczenie przetwarzania lub łatwą do przeniesienia kopię swoich danych osobowych, kontaktując się ze swoim przedstawicielem EY lub wysyłając e-mail na adres kontaktdaneosoboweEYPolska@pl.ey.com dla polskich użytkowników oraz na adres global.data.protection@ey.com dla użytkowników innych niż polscy.

1. 1. Skargi
      Jeśli masz obawy związane z domniemanym naruszeniem prawa ochrony prywatności lub innych przepisów, skontaktuj się z Globalnym Liderem ds. Prywatności EY, Biuro Radcy Prawnego, 6 More London Place, London, SE1 2DA, Wielka Brytania lub za pośrednictwem poczty elektronicznej pod adresem kontaktdaneosoboweEYPolska@pl.ey.com dla użytkowników z Polski oraz pod adresem global.data.protection@ey.com dla użytkowników spoza Polski lub za pośrednictwem przedstawiciela EY. Lider ds. ochrony prywatności w ramach programu EY przeprowadzi dochodzenie w sprawie Twojej skargi i przedstawi informacje na temat sposobu jej rozpatrzenia i rozwiązania. Jeśli nie jesteś zadowolony ze sposobu, w jaki EY rozwiązał Twoją skargę, masz prawo do złożenia skargi do organu ochrony danych osobowych w swoim kraju. Można również skierować sprawę do właściwego sądu. Niektóre firmy członkowskie EY w krajach spoza Unii Europejskiej (UE) wyznaczyły przedstawiciela w UE do działania w ich imieniu, jeżeli i kiedy podejmują działania w zakresie przetwarzania danych, do których stosuje się ogólne rozporządzenie UE o ochronie danych osobowych (PKBR). Dalsze informacje i dane kontaktowe tych przedstawicieli są dostępne tutaj

1. 1. Skontaktuj się z nami
      Jeśli masz dodatkowe pytania lub wątpliwości, skontaktuj się ze swoim przedstawicielem EY lub wyślij e-mail na adres kontaktdaneosoboweEYPolska@pl.ey.com dla użytkowników z Polski i global.data.protection@ey.com dla użytkowników spoza Polski.