Informacje dotyczące przetwarzania danych osobowych

Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), poniżej przekazujemy istotne informacje na temat przetwarzania Państwa danych osobowych, w tym o przysługujących Państwu prawach wynikających z przepisów o ochronie danych osobowych.

 
I. Wskazanie Administratora

Administratorem Państwa danych osobowych jest: 

Warmińsko-Mazurska Agencja Rozwoju Regionalnego S.A. w Olsztynie
ul. Plac Gen. Józefa Bema 3, 10-516 Olsztyn (dalej: Spółka).

 

Spółka wyznaczyła Inspektora Ochrony Danych w osobie Pana Macieja Domańskiego, z którym można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych:

• kierując korespondencję na adres Spółki:

• poprzez kontakt elektroniczny, pod adresem e-mail: iod@wmarr.olsztyn.pl

 
III. Podstawa prawna oraz cele przetwarzania danych osobowych.
Dlaczego i w jakim celu Spółka przetwarza dane osobowe?

Przetwarzamy Państwa dane osobowe zgodnie z przepisami RODO i polską ustawą o ochronie danych, wyłącznie w tych przypadkach, w których przepisy prawa na to wyraźnie pozwalają,
tj. wtedy gdy:

Dane są przetwarzane wówczas w celu:

• realizacji działań przed zawarciem umowy, które są wykonywane na życzenie klienta
• (np. rozpatrywanie wniosków o udzielenie pożyczki),
• zawarcia i wykonywania umowy,
• monitorowania prawidłowości wykonywania umowy.

Dane są przetwarzane wówczas w celu:

• prowadzenia postępowań o udzielenie zamówienia publicznego (ustawa Prawo zamówień publicznych, ustawa o finansach publicznych),
• archiwizacji dokumentów (ustawa o narodowym zasobie archiwalnym i archiwach),
• rozpatrywania wniosków i podejmowania decyzji w sprawach pomocy de minimis udzielanej
• na warunkach określonych w rozporządzeniu Komisji (UE) nr 1407/2013 z dnia 18 grudnia 2013 r. w sprawie stosowania art. 107 i 108 Traktatu o funkcjonowaniu Unii Europejskiej do pomocy
• de minimis (Dz. Urz. UE L 352 z 24.12.2013, str. 1),
• wydawania zaświadczeń o udzielonej pomocy de minimis,
• wykonywania przez Spółkę obowiązków podatkowo-rachunkowych (ustawa o podatku od towarów i usług, ustawa Ordynacja podatkowa, ustawa o rachunkowości, ustawa o podatku od osób prawnych).

W przypadku uzasadnionych potrzeb, Spółka może przetwarzać dane, w szczególności w celu ochrony prawnie uzasadnionych interesów Spółki. Dotyczy to w szczególności:

• prowadzenia postępowań mających na celu wyłonienie najkorzystniejszej oferty,
  w których nie mają zastosowania przepisy ustawy Prawo zamówień publicznych,
• oceny ryzyka kredytowego zgodnie z obowiązującą w Spółce metodologią oceny ryzyka,
• przetwarzania danych osób działających na rzecz Klientów Spółki,
• tworzenia analiz i zestawień na wewnętrzne potrzeby Spółki,
• udostępniania informacji gospodarczych,
• prowadzenia działań marketingowych,
• ustalenia, dochodzenia przez Spółkę ewentualnych roszczeń lub obrony przed roszczeniami kierowanymi do Spółki (przepisy ustaw regulujących poszczególne tryby postępowań przez właściwymi organami).

W niektórych przypadkach, aby móc przetwarzać Państwa dane osobowe Spółka musi uzyskać na to Państwa zgodę. W takich przypadkach dane będą przetwarzane wyłącznie jeśli wyrażą Państwo odrębną zgodę na przetwarzanie danych osobowych. Zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych do czasu wycofania zgody. 

Dane osobowe mogą być udostępniane przez Spółkę wyłącznie w przypadkach, w których jest takie działanie jest legalne.

W szczególności dane są udostępniane Pracownikom Spółki i osobom współpracującym ze Spółką w  zakresie powierzonych im obowiązków oraz podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa.

Ponadto dane osobowe mogą być w razie potrzeby przetwarzane także przez podmioty, z pomocy których Spółka korzysta wykonując swoje zadania (np. kancelarie prawne, podmioty zapewniające obsługę i bezpieczeństwo systemu informatycznego, serwisanci systemów informatycznych, podmioty wykonujące usługi archiwizacyjne oraz niszczenia dokumentacji, podmioty dostarczające na zlecenie Spółki korespondencję, biegli rewidenci wybrani do przeprowadzenia badania sprawozdania finansowego Spółki lub inne wykwalifikowane podmioty, których pomoc okaże się niezbędna do wykonywania zadań Spółki. Ponadto – w zakresie działalności pożyczkowej Spółki – biuro informacji gospodarczej (Krajowy Rejestr Długów, InfoMonitor S.A.) oraz podmioty realizujące badania ewaluacyjne, kontrolne i audytowe w ramach realizowanych przez Spółkę projektów o dokapitalizowanie/dofinansowanie Funduszu Pożyczkowego Spółki.

W przypadku danych Klientów Spółki, z którymi Spółka zawiera umowy pożyczki, dane osobowe są udostępniane także podmiotom uczestniczącym w realizacji projektu, w ramach którego następuje udzielnie pożyczki, tj. instytucjom, które uczestniczą w dokapitalizowaniu / dofinansowaniu Funduszu Pożyczkowego Spółki (m.in. Województwo Warmińsko-Mazurskie, Polska Agencja Rozwoju Przedsiębiorczości z siedzibą w Warszawie, Bank Gospodarstwa Krajowego z siedzibą w Warszawie, bądź podmiotom przez nie wskazanym), jak również instytucjom prowadzącym bazy danych w związku z badaniem zdolności kredytowej lub analizą ryzyka, w tym biurom informacji gospodarczych – zgodnie ustawą o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych.

Co do zasady dane osobowe będą przetwarzane przez okres niezbędny do realizacji celu, w którym zostały zebrane (w szczególności cele wymienione w punkcie III powyżej), a po tym czasie przez okres oraz w zakresie wymaganym przez przepisy prawa, w szczególności przepisy nakładające na Spółkę obowiązki archiwizacji dokumentów oraz przechowywania dokumentów w celach podatkowych.

W przypadku Klientów Spółki, z którymi Spółka zawarła umowę pożyczki, ich dane osobowe mogą być przechowywane do końca terminu archiwizowania i przechowywania dokumentacji, wymaganego dokumentacją projektu, w ramach, którego zawarta została umowa pożyczki.

Zgodnie z przepisami RODO, ma Pani/Pan prawo do:

1. dostępu do danych – czyli uzyskania informacji o celu i sposobie przetwarzania danych oraz kopii danych,
2. sprostowania danych– czyli poprawienia lub uzupełnienia danych gdy są błędne, niepełne lub uległy zmianie,
3. częściowego lub całkowitego usunięcia danych („prawo do zapomnienia”) – czyli usunięcia danych, które przetwarzane są bez uzasadnionych podstaw prawnych,
4. ograniczenia przetwarzania danych – czyli ograniczenia celów, w których dane mogą być przez Spółkę przetwarzane,
5. przenoszenia danych – czyli uzyskania od Spółki swoich danych osobowych lub wskazania innego administratora, któremu Spółka ma przekazać, o ile będzie to technicznie możliwe,
6. sprzeciwu wobec przetwarzania danych – czyli żądania zaprzestania przetwarzania danych w określonym celu oraz danych przetwarzanych w prawnie uzasadnionym interesie lub interesie publicznym. Zaprzestanie przetwarzania nastąpi o ile nie będą istniały inne, przeważające prawnie uzasadnione podstawy przetwarzania,
7. wniesienia skargi do organu nadzorczego– tj. do Prezesa Urzędu Ochrony Danych Osobowych, w przypadku uznania, iż przetwarzanie Pani/Pana danych osobowych narusza przepisy RODO,
8. wycofania zgody – czyli wycofania w dowolnej chwili każdej uprzednio wyrażonej zgody.

Prawa osoby, której dane dotyczą mogą być realizowane w przypadkach oraz w sposób określony przepisami art. 15-22 RODO.

Informujemy, że mogą Państwo realizować swoje prawa, składając wniosek za pośrednictwem dostępnych form komunikacji, w szczególności:

• wysyłając emailna adres: wmarr@wmarr.olsztyn.pl
• telefonicznie pod numerem tel. 89 521-12-50 lub faksem na numer: 89 521-12-60
• wysyłając wniosek na adres korespondencyjny: 

Warmińsko-Mazurska Agencja Rozwoju Regionalnego S.A. w Olsztynie

ul. Plac Gen. Józefa Bema 3, 10-516 Olsztyn.

Skarga, o której mowa w punkcie 7 powyżej może zostać wniesiona bezpośrednio do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych.

Aby Spółka mogła wykonywać nałożone na nią zadania musi przetwarzać Państwa dane osobowe.
Np. przypadku umów pożyczki podanie danych jest niezbędne do rozpatrzenia wniosku o udzielenie pożyczki oraz jest warunkiem zawarcia umowy pożyczki. W przypadku postępowań o udzielenie zamówienia publicznego podanie danych przez wykonawcę jest wymogiem ustawowym. W przypadku dokumentowania sprzedaży fakturą VAT podanie danych przez nabywcę lub dostawcę towaru lub usługi jest wymogiem ustawowym. W przypadku odmowy podania danych osobowych nie będzie możliwe odpowiednio zawarcie umowy pożyczki, udział w postępowaniu o udzielnie zamówienia publicznego, nabycie od Spółki usługi lub dostawy, która dokumentowana jest  fakturą VAT.

Spółka zbiera dane osobowe przede wszystkim bezpośrednio od Państwa, jako klientów Spółki.
W przypadkach przewidzianych przepisami prawa lub w sytuacjach uzasadnionych, Spółka może przetwarzać także pewne kategorie danych osobowych, zbierając je z innego źródła niż osoba, której dane dotyczą, przy czym w każdym przypadku dane są zbierane przez Spółkę wyłącznie w sposób legalny.

Dane osobowe mogą zostać zebrane np. z następujących źródeł: od biur informacji gospodarczej, osoby reprezentującej Panią/Pana na podstawie udzielonego pełnomocnictwa, podmiotów,  którym Państwo udzielili zgody na ich przekazanie, z publicznie dostępnych rejestrów prowadzonych przez uprawnione do tego ograny (m.in. Krajowego Rejestru Sądowego, Centralnej Ewidencji Działalności Gospodarczej, Systemu Elektronicznego Ksiąg Wieczystych).

Dane nie są i nie będą przekazywane przez Spółkę do odbiorców w krajach spoza Unii Europejskiej, lub Europejskiego Obszaru Gospodarczego.

Warmińsko-Mazurska Agencja Rozwoju Regionalnego S.A. w Olsztynie nie korzysta z zautomatyzowanego podejmowania decyzji oraz nie dokonuje czynności profilowania.