KLAUZULA INFORMACYJNA RODO DLA KONTRAHENTÓW ORAZ PRZEDSTAWICIELI KONTRAHENTÓW OREI HEALTH

1. Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest:

Orei Health sp. z o.o.
ul. Wojska Polskiego 9
39-300 Mielec, Polska
NIP: 8172216167
REGON: 528956280
KRS: 0001112099

Kontakt e-mail: contact@oreihealth.com

Administrator nie powołał Inspektora Ochrony Danych. We wszelkich kwestiach związanych z przetwarzaniem danych prosimy o kontakt na powyższy adres e-mail.

2. Kategorie danych osobowych

Administrator może przetwarzać następujące dane osobowe:

  • imię i nazwisko,

  • stanowisko lub funkcja w organizacji,

  • adres e-mail, numer telefonu,

  • nazwa i dane identyfikacyjne podmiotu, który Pani/Pan reprezentuje,

  • inne dane przekazane w ramach korespondencji lub realizacji umowy.

Administrator nie przetwarza danych szczególnych kategorii, chyba że wymaga tego szczególna usługa laboratoryjna lub regulacyjna i zostało to wyraźnie uzgodnione.

3. Źródło danych (art. 14 RODO – dane pozyskane pośrednio)

Jeżeli dane nie zostały przekazane bezpośrednio przez Panią/Pana, ich źródłem jest podmiot, który Pani/Pan reprezentuje, lub inny partner biznesowy, który wskazał Panią/Pana jako osobę do kontaktu w celu realizacji współpracy.

4. Cele i podstawy prawne przetwarzania danych

A. Dane pozyskane bezpośrednio od osoby (art. 13 RODO)

Dane osobowe są przetwarzane w celu:

  1. zawarcia i realizacji umowy lub podjęcia działań przed jej zawarciem
    – podstawa: art. 6 ust. 1 lit. b RODO;

  2. wypełnienia obowiązków prawnych ciążących na Administratorze
    (np. księgowość, podatki, sprawozdawczość)
    – podstawa: art. 6 ust. 1 lit. c RODO;

  3. realizacji prawnie uzasadnionych interesów Administratora
    – podstawa: art. 6 ust. 1 lit. f RODO, w szczególności:

    • utrzymywanie kontaktu z kontrahentem,

    • zapewnienie należytej realizacji umowy,

    • zarządzanie relacjami biznesowymi,

    • ustalenie, dochodzenie lub obrona roszczeń,

    • prowadzenie korespondencji,

    • tworzenie analiz i statystyk wewnętrznych,

    • zapewnienie bezpieczeństwa informacji i mienia,

    • archiwizacja dokumentów.

B. Dane pozyskane w sposób pośredni (art. 14 RODO)

Dane przedstawicieli kontrahentów są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w postaci:

  • realizacji umowy z podmiotem, który dana osoba reprezentuje,

  • utrzymania kontaktu roboczego,

  • ochrony prawnej lub dochodzenia roszczeń.

5. Odbiorcy danych osobowych

Odbiorcami Pani/Pana danych mogą być:

  • podmioty świadczące usługi IT, hostingowe, chmurowe i serwerowe,

  • dostawcy usług elektronicznych, narzędzi SaaS i systemów CRM,

  • kancelarie prawne, firmy windykacyjne, biura rachunkowe, banki,

  • podwykonawcy oraz partnerzy wspierający realizację umowy,

  • firmy kurierskie i pocztowe,

  • podmioty uprawnione na podstawie przepisów prawa,

  • podmioty uczestniczące w kontrolach, audytach lub procesach certyfikacyjnych (np. związanych z MDR, R&D, ISO).

Dane nie są przekazywane do państw trzecich poza UE, chyba że wynika to z treści współpracy, o czym osoba zostanie poinformowana.

6. Okres przechowywania danych

Dane będą przechowywane:

  • przez czas realizacji umowy lub współpracy,

  • następnie przez okres wymagany przepisami prawa (np. 5 lat dla dokumentów księgowych),

  • lub do upływu terminu przedawnienia roszczeń — maksymalnie 6 lat,

  • lub dłużej, jeśli wynika to z toczącego się sporu, postępowania lub obowiązku archiwizacyjnego.

7. Prawa osoby, której dane dotyczą

Przysługują Pani/Panu prawa:

  • dostępu do danych (art. 15 RODO),

  • sprostowania danych (art. 16 RODO),

  • usunięcia danych, jeśli dotyczy (art. 17 RODO),

  • ograniczenia przetwarzania (art. 18 RODO),

  • przenoszenia danych (art. 20 RODO),

  • wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO).

Sprzeciw może zostać nieuwzględniony, jeśli Administrator wykaże istnienie nadrzędnych prawnie uzasadnionych podstaw (np. obrona roszczeń).

8. Prawo wniesienia skargi

Przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa

9. Dobrowolność podania danych

Podanie danych jest:

  • dobrowolne, ale konieczne do nawiązania i realizacji współpracy,

  • w przypadku przedstawicieli kontrahentów – wynika z relacji między stronami i jest niezbędne do komunikacji operacyjnej.

Brak podania danych uniemożliwia zawarcie i realizację umowy.

10. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania w relacjach biznesowych.