Zasady ochrony prywatności w ramach
działań marketingowych SMEO S.A.

Działając zgodnie z wymaganiami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej jako „RODO”), przekazujemy informacje dotyczące sposobu przetwarzania Państwa danych osobowych w przez SMEO S.A. w ramach prowadzonych działań marketingowych.

1. Administrator Danych – administratorem danych osobowych jest SMEO S.A. z siedzibą przy ul. Nowogrodzkiej 68, 02-014 Warszawa.
2. Inspektor Ochrony Danych – SMEO wyznaczyła Inspektora Ochrony Danych (IOD), z którym można skontaktować się w sprawach dotyczących ochrony danych osobowych oraz realizacją praw z tym związanych. W tym celu możliwy jest kontakt drogą elektroniczną pod adresem iod@smeo.pl, a także pocztą tradycyjną na adres SMEO z dopiskiem „Inspektor Ochrony Danych SMEO S.A.”.
3. Cel przetwarzania danych – w ramach prowadzonych działań marketingowych dane osobowe mogą być przetwarzane przez SMEO w następujących celach i na następujących podstawach prawnych:
   1. dla celów prowadzenia marketingu bezpośredniego, w tym profilowania danych, co stanowi prawnie uzasadniony interes SMEO – art. 6 ust. 1 lit. f) RODO,
   2. wysyłania informacji handlowych drogą elektroniczną (w tym w postaci newlettera) – jeśli konkretna osoba wyraziła odrębną zgodę na otrzymywanie informacji handlowych drogą elektroniczną od SMEO lub partnerów SMEO (art. 6 ust.1 lit. a RODO)
   3. przekazywania informacji handlowych za pośrednictwem połączeń telefonicznych oraz wiadomości wysyłanych na numer telefonu – jeśli konkretna osoba wyraziła odrębną zgodę na otrzymywanie informacji handlowych tą drogą od SMEO lub partnerów SMEO (art. 6 ust.1 lit. a RODO),
   4. prowadzenia korespondencji, w tym udzielania odpowiedzi na przesłane zapytania, co stanowi prawnie uzasadniony interes SMEO – art. 6 ust. 1 lit. f) RODO,
   5. przechowywania danych dla celów archiwizacyjnych oraz na potrzeby wykazywania prawidłowości spełnienia obowiązków prawnych spoczywających na SMEO, co stanowi prawnie uzasadniony interes SMEO – art. 6 ust. 1 lit. f) RODO.
4. Odbiorcy danych – dane osobowe mogą być ujawniane następującym kategoriom odbiorców:
   1. podmiotom świadczącym na rzecz SMEO usługi wsparcia w zakresie obsługi technicznej i informatycznej (w tym dostarczania, wdrażania oraz serwisu oprogramowania oraz serwisu sprzętu informatycznego, hostingu, etc.),
   2. podmiotom wspierającym SMEO w obsłudze zgłoszeń elektronicznych i telefonicznych, komunikacji za pośrednictwem komunikatorów internetowych, elektronicznych formularzy kontaktowych, systemów call i contact center i tym podobnych narzędzi służących do komunikacji, a także agencjom reklamowym świadczącym usługi na rzecz SMEO,
   3. podmiotom świadczącym obsługę prawną oraz doradczą na rzecz SMEO,
   4. podmiotom świadczącym usługi archiwistyczne, adresowania i wysyłki oraz digitalizacji dokumentów na rzecz SMEO,
   5. podmiotom współpracującym ze SMEO („partnerzy SMEO”), ale wyłącznie w zakresie wyrażonej przez konkretną osobę zgody na otrzymywanie na wskazany adres e-mail informacji handlowych i/lub otrzymywanie na wskazany numer telefonu połączeń telefonicznych i wiadomości (np. sms) dotyczących produktów i usług tych podmiotów. Przez partnerów SMEO rozumie się współpracujące na podstawie zawartych umów ze SMEO instytucje finansowe w szczególności takie jak banki, podmioty świadczące usługi leasingowe oraz faktoringowe, instytucje pożyczkowe, podmioty pośredniczące w wykonywaniu czynności bankowych (np. porównywarki internetowe kredytów) a także zakłady i towarzystwa ubezpieczeń, spółdzielcze kasy oszczędnościowo-kredytowe, instytucje pieniądza elektronicznego, krajowe instytucje płatnicze oraz biura usług płatniczych w rozumieniu ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych.
5. Państwa trzecie – Dane osobowe mogą być przekazywane przez SMEO poza teren Europejskiego Obszaru Gospodarczego (EOG). W takim jednak wypadku SMEO zagwarantuje wymagane prawnie środki ochrony danych osobowych, którymi będą (w zależności od przypadku): i) przekazanie danych do podmiotu zlokalizowanego w państwie trzecim,
   w stosunku do którego została wydana decyzja stwierdzająca odpowiedni stopień ochrony, zgodnie z wymaganiami art. 45 RODO, ii) przekazanie danych realizowane na podstawie zawartej z podmiotem trzecim umowy o transfer danych opartej na Standardowych Klauzulach Umownych przyjętych w drodze decyzji przez Komisję Europejską, iii) przekazanie danych realizowane w ramach przyjętych wiążących reguł korporacyjnych, o których mowa w art. 47 RODO. W przypadku gdy faktycznie Twoje dane będą przekazywane przez SMEO do podmiotów zlokalizowanych poza obszarem EOG, przysługuje Państwu prawo do uzyskania kopii informacji na temat stosowanych zabezpieczeń. Więcej informacji dotyczących stosowanych przez SMEO środków bezpieczeństwa związanych
   z ewentualnym przekazywaniem danych poza obszar EOG można uzyskać kontaktując się z Inspektorem Ochrony Danych wyznaczonym przez SMEO.
6. Okres przechowywania – Pozyskane dane osobowe będą przechowywane przez SMEO:
   1. przez okres niezbędny do udokumentowania przez SMEO przed organami administracji publicznej, w tym organem nadzoru w zakresie ochrony danych osobowych, prawidłowości spełnienia obowiązków prawnych na niej spoczywających,
   2. w celach archiwizacyjnych, gdy dotyczy to historii prowadzonej korespondencji i udzielanych odpowiedzi na zgłaszane zapytania (niezwiązane bezpośrednio z zawartymi umowami) – przez okres nie dłuższy niż 3 lata od pozyskania danych,
   3. w celach marketingu bezpośredniego – do czasu zgłoszenia sprzeciwu na przetwarzanie danych w tym celu,
   4. do czasu wycofania zgody na przetwarzanie danych lub ich dezaktualizacji (stwierdzonej przez SMEO) – jeżeli przetwarzanie danych odbywa się na podstawie udzielonej zgody.
7. Uprawnienia – SMEO zapewnia prawo skorzystania ze wszystkich przysługujących uprawnień przewidzianych na gruncie RODO, tj. prawa żądania dostępu do danych osobowych, prawa ich sprostowania, usunięcia lub żądania ograniczenia przetwarzania, prawa do przenoszenia danych,
   a także prawa wniesienia sprzeciwu na ich przetwarzanie, na zasadach i w przypadkach przewidzianych w przepisach RODO. W przypadku przetwarzania danych osobowych przez SMEO
   w celu realizacji prawnie uzasadnionych interesów (o których była mowa powyżej – tj. art. 6 ust. 1 lit. f) RODO), każdej osobie przysługuje prawo do wniesienia sprzeciwu na przetwarzanie danych z przyczyn związanych z jej szczególną sytuacją, a w przypadku przetwarzania danych na potrzeby marketingu bezpośredniego również prawo złożenia sprzeciwu w dowolnym momencie wobec przetwarzania danych w tym celu. W przypadku przetwarzania danych osobowych za udzieloną zgodą, przysługuje prawo wycofania zgody na przetwarzanie danych w każdym czasie, jednakże bez wpływu na zgodność z prawem przetwarzania tych danych, które miało miejsce przed cofnięciem zgody.
8. Obowiązek lub niezbędność podania danych – podanie danych osobowych jest całkowicie dobrowolne.
9. Zautomatyzowane operacje przetwarzania danych – w ramach podejmowanych działań marketingowych SMEO nie będzie dokonywać operacji przetwarzania danych w sposób całkowicie zautomatyzowany (za pomocą systemów informatycznych), w tym poprzez profilowanie,
   które jednocześnie wywoływałyby wobec konkretnej osoby skutki prawne lub w podobny sposób istotnie na nią wpływały.
10. Prawo wniesienia skargi – Przysługuje Państwu prawo wniesienia skargi w związku z przetwarzaniem danych osobowych do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.
11. Rejestracja rozmów – informujemy, że w przypadku kontaktu telefonicznego lub za pomocą komunikatorów głosowych prowadzone rozmowy mogą być nagrywane w celach zapewnienia możliwie wysokiej jakości obsługi, a także w celach dokumentacyjnych (na wypadek potrzeby udokumentowania treści rozmowy, jej przebiegu i dokonanych ustaleń), a następnie przechowywane w celach archiwizacyjnych (nie dłużej niż przez 3 lata), co stanowi prawnie uzasadniony interes SMEO – art. 6 ust. 1 lit. f) RODO. W przypadku kontaktu telefonicznego lub za pomocą komunikatorów głosowych podanie danych jest dobrowolne. Jeżeli nie życzą sobie Państwo rejestracji rozmowy, należy skontaktować się w inny dostępny sposób (np. drogą mailową).