Wersja 1.2. Data publikacji: 15 października 2024r.

I. Administrator Danych Osobowych

W świetle obowiązujących przepisów prawa, w tym w szczególności w myśl Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego potocznie RODO, administratorem Państwa danych osobowych (dalej: Administrator Danych Osobowych) jest BRYTYJSKO-POLSKA IZBA HANDLOWA z siedzibą w Warszawie, przy ul. Zielnej 37, 00-108 Warszawa, wpisana do rejestru przedsiębiorców, a także do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000803344, NIP: 5252800783 , REGON: 384342792, reprezentowana przez Marcina Cichego – Dyrektora Generalnego.

Kontakt z Administratorem Danych Osobowych jest możliwy w następujący sposób:

telefonicznie pod nr: 668820899

poprzez wiadomość e-mail: rodo@bpcc.org.pl,

Osobą wyznaczoną do kontaktu w sprawie RODO ze strony Administratora jest Jakub Piegat.

Administrator nie powołał Inspektora Ochrony Danych.

Administrator Danych Osobowych odpowiada za wykorzystanie danych osobowych w sposób bezpieczny oraz zgodny z obowiązującymi przepisami prawa.

II. Cel i podstawa prawna przetwarzania danych osobowych

Państwa dane osobowe są przetwarzane w celu:

  1. wykonywania bieżącej działalności gospodarczej i statutowej przez Administratora Danych Osobowych związanej m.in. z wspieraniem kojarzenia partnerów biznesowych, wspierania rozwoju stosunków gospodarczych, handlowych oraz kulturowych między Polską a Wielką Brytanią, realizowanie krajowych i międzynarodowych inicjatyw o charakterze gospodarczym i kulturowym; współpraca z organami władzy państwowej i samorządowej w Polsce i w Wielkiej Brytanii w zakresie przedsięwzięć gospodarczych, finansowych i kulturowych; współpraca z Ambasadą Brytyjską w Polsce oraz Ambasadą Rzeczypospolitej Polskiej w Londynie; utrzymywanie i rozwijanie sieci kontaktów z organizacjami na terenie Wielkiej Brytanii oraz z innymi Izbami Brytyjskimi za granicą; aktywna promocja wydarzeń w polskiej i brytyjskiej gospodarce oraz kulturze; prowadzenie badań, szczególnie na temat stosunków gospodarczych, handlowych i kulturowych pomiędzy Wielką Brytanią a Polską; organizowanie regularnych spotkań biznesowych w wybranych miastach w Polsce i Wielkiej Brytanii; wspieranie obecności w Polsce brytyjskich podmiotów gospodarczych; działanie na rzecz rozwoju przedsiębiorczości; udział w tworzeniu i promowaniu najlepszych praktyk rynkowych; występowanie do organów posiadających inicjatywę ustawodawczą z wnioskami oraz opiniami w zakresie wyznaczonym zadaniami Izby,
  2. nawiązania i utrzymania relacji handlowych z dostawcami, odbiorcami oraz usługodawcami,
  3. zawarcia i wykonania innych umów handlowych w związku z prowadzoną działalnością gospodarczą,
  4. spełnienia ciążących na Administratorze obowiązków prawnych (np. w celu wystawienia faktury VAT),
  5. ustalania, obrony i dochodzenia roszczeń,
  6. prowadzenie marketingu usług własnych.

Podstawą prawną przetwarzanych danych osobowych jest przede wszystkim art. 6 ust. 1 lit. f RODO, tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora Danych Osobowych. Uzasadniony interes Administratora Danych Osobowych wynika z niezbędności przetwarzania danych osobowych dla realizacji działań i zamierzeń gospodarczych Administratora.

Ponadto podstawą przetwarzania danych osobowych może również być art. 6 ust. 1 lit. b RODO, w sytuacji, gdy dane przetwarzane w związku z zawarciem lub wykonaniem umowy.

Administrator może potencjalnie przekazywać dane osobowe odbiorcy w państwie trzecim lub organizacji międzynarodowej, w szczególności w związku z korzystaniem z narzędzi informatycznych, których dostawcy mają siedzibę poza Unią Europejską.

III. Kategorie przetwarzanych danych osobowych

Administrator Danych Osobowych przetwarza następujące kategorie danych: imię i nazwisko, stanowisko służbowe, nazwa firmy, korespondencyjny adres służbowy, służbowy adres e-mail oraz służbowy numer telefonu, numer rachunku bankowego.

W sytuacji, gdy Administrator żąda podania danych osobowych, ich podanie nie jest obowiązkowe, jednakże konieczne dla potrzeb nawiązania i prowadzenia współpracy gospodarczej pomiędzy Administratorem a kontrahentem.

Dane osobowe nie są przetwarzane w celu zautomatyzowanego podejmowania decyzji, w tym profilowania.

Dane osobowe pochodzą bezpośrednio od osoby, której dotyczą. Jeśli dane osobowe nie pochodzą od osoby, której dotyczą, wówczas pozyskiwane są ze źródeł powszechnie dostępnych w Internecie (np. CEIDG, KRS, strona firmowa itp.).

IV. Podmioty, którym powierzane są dane osobowe

Dane osobowe są przekazywane:

  1. podmiotom wykonującym na rzecz Administratora usługi audytowe, konsultacyjne, doradztwa finansowego, prawne, podatkowe,
  2. podmiotom obsługującym serwery zewnętrzne,
  3. podmiotom zapewniającym obsługę informatyczną.
V. Czas przetwarzania danych osobowych

Dane osobowe reprezentantów kontrahentów będą przechowywane przez okres prowadzenia współpracy gospodarczej pomiędzy Administratorem a kontrahentem, a także po jej zakończeniu, gdy istnieją uzasadnione przesłanki, że współpraca ta będzie wznowiona. Dane osobowe reprezentantów kontrahentów będą przechowywane przez maksymalny okres 3 lat od dnia ostatniego kontaktu pomiędzy stronami, a dłużej jedynie do czasu wygaśnięcia roszczeń wynikających z umowy stron.

VI. Uprawnienia przysługujące w związku z przetwarzaniem danych osobowych przez Administratora

Przysługuje Państwu prawo do:

  1. dostępu do przetwarzanych danych osobowych – osoba, której dane są przetwarzane w każdej chwili ma prawo żądać dostępu do swoich danych osobowych, w tym prawo do żądania wydania mu informacji o tym czy jego dane osobowe są przetwarzane oraz kopii jego danych osobowych,
  2. sprostowania i uzupełnienia przetwarzanych danych osobowych – osoba, której dane są przetwarzane ma prawo w każdym czasie żądać niezwłocznego sprostowania swoich danych osobowych, jak również uzupełnienia tych, pod warunkiem jednak, że Administrator nie będzie dysponował podstawą prawną, która umożliwi mu odmowę ich sprostowania lub uzupełnienia,
  3. usunięcia przetwarzanych danych osobowych (tzw. prawo do bycia zapomnianym) – osoba, której dane osobowe są przetwarzane ma prawo żądać usunięcia danych osobowych jego dotyczących. Administrator może jednak odmówić realizacji tego prawa. Taka sytuacja będzie miała miejsce przede wszystkim wtedy, gdy na podstawie obowiązujących przepisów prawa Administrator jest uprawniony lub zobowiązany do przechowywania danych osobowych,
  4. ograniczenia przetwarzania danych osobowych,
  5. wniesienia sprzeciwu wobec czynności przetwarzania danych osobowych.

Z powyższych uprawnień można skorzystać, składając Administratorowi odpowiedni wniosek na dane wskazane w punkcie I. Administrator ma prawo weryfikacji tożsamości osoby realizującej prawa wskazane powyżej.

Ponadto, osoba, której dane są przetwarzane jest uprawniona do żądania aby dane osobowe były przenoszone innemu administratorowi, jednakże tylko pod warunkiem, że przetwarzanie odbywać się będzie w sposób zautomatyzowany i będzie to technicznie możliwe.

Przetwarzanie Państwa danych osobowych nie będzie odbywało się w oparciu o zgodę na przetwarzanie. 

VII. Prawo złożenia skargi do organu nadzorczego

Jeśli przetwarzanie danych osobowych narusza przepisy prawa, przysługuje Państwu prawo złożenia skargi do organu nadzorczego na przetwarzanie danych osobowych przez Administratora Danych Osobowych. Skargę można składać Prezesowi Urzędu Ochrony Danych Osobowych (Biuro Prezesa Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa).