RGPD

Actuando de conformidad con el artículo 13, apartados 1 y 2, del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos y por la que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos, denominado RGPD), nos gustaría informarle que Backoffice Outsourcing Sp. z o.o. y las empresas de su grupo presentan una Política de Privacidad, en particular en lo que respecta a sus derechos de protección de datos.

Esta Política de Privacidad contiene información sobre el procesamiento de datos personales de nuestros clientes actuales y potenciales.

Secciones específicas abordan cuestiones como:

  • el responsable del tratamiento de datos personales,
  • tipo de datos recopilados de los Usuarios y el método de recopilación,
  • el propósito de recopilar y procesar datos personales y la base legal para el procesamiento de datos personales,
  • los principios y el alcance del tratamiento de datos personales y, en particular, de su intercambio con otras entidades,
  • los derechos de los Usuarios en relación con el tratamiento de datos personales,
  • los procedimientos relacionados con la protección y seguridad de los datos personales.

Base legal:

Esta Política de Privacidad hace referencia a las siguientes disposiciones legales relativas a la protección de datos personales de las personas físicas:

  • Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE Reglamento General de Protección de Datos (RGPD) vigente desde el 25 de mayo de 2018.
  • nuevas disposiciones en la legislación polaca.

Datos del Responsable del Tratamiento de Datos Personales

De conformidad con el artículo 13, apartados 1 y 2, del Reglamento General de Protección de Datos de 27 de abril de 2016, le informamos que el responsable del tratamiento es:

Subcontratación de Backoffice Outsourcing Sp. z o.o.  y las sociedades que componen el Grupo con domicilio social en Varsovia, en Al. Stanów Zjednoczonych 72/12, 04-036 Varsovia (los detalles de las empresas del Grupo se pueden encontrar en la pestaña «Datos de registro» en el enlace https://backofficeoutsourcing.es/dane-rejestrowe/.

Puede ponerse en contacto con el responsable del tratamiento por carta o correo electrónico a: cok@backofficeoutsourcing.de (detalles proporcionados a continuación).

Datos del Delegado de Protección de Datos

El Delegado de Protección de Datos es:

Robert Kütz, Al. Stanów Zjednoczonych 72/12, 04-036 Varsovia.

Puede ponerse en contacto con el responsable por carta o correo electrónico a: cok@backofficeoutsourcing.de

Finalidades del tratamiento de datos personales y base jurídica para el tratamiento

Subcontratación de Backoffice Outsourcing Sp. z o.o. y las empresas del Grupo recopilan datos personales únicamente para fines específicos, explícitos y legales. Los datos personales en cuestión pueden incluir sus datos de identificación: nombre, apellidos, razón social, datos de contacto, es decir, dirección de correo electrónico, número de teléfono, cuando así lo exija la ley, número de identificación personal (PESEL) y número de documento de identidad.

Sus datos personales pueden provenir de varias fuentes, incluido su consentimiento o fuentes disponibles públicamente.

Los datos personales también se obtienen proporcionándolos en el marco de nuestras campañas de correo electrónico, así como manualmente en relación con el suministro de datos en el marco de una cooperación continua.

En la primera etapa, el Responsable procesa datos personales, es decir, direcciones de correo electrónico obtenidas de fuentes generalmente disponibles (por ejemplo, del Registro Judicial Nacional – KRS, CEIDG, recursos de Internet) y, después de recibir una notificación, procesa datos personales únicamente con el fin de presentarle. con una oferta comercial relacionada con la subcontratación de correspondencia y otras actividades de back office, previo análisis cuantitativo realizado sobre la base de un cuestionario cumplimentado voluntariamente. Posteriormente, los datos personales obtenidos durante el contacto con el cliente se procesan exclusivamente con el fin de cumplir el acuerdo de cooperación celebrado y, sobre todo, la correspondencia comercial.

El objetivo del procesamiento de datos es principalmente enviarle una consulta, seguida de una oferta comercial específica para la subcontratación de la correspondencia y otras actividades administrativas y, si se acepta, la ejecución del contrato.

Los datos personales se procesan sobre la base del consentimiento otorgado por el Usuario y en los casos en que las disposiciones legales autorizan al Responsable a procesar datos personales sobre la base de una disposición legal específica o para la ejecución de un contrato celebrado entre las partes.

Base jurídica para el tratamiento de datos personales:

  • El artículo 6(1)(b) del RGPD**, que establece que está permitido procesar datos personales en la medida en que sea necesario para la ejecución de un contrato o sea necesario tomar medidas a petición de los datos. sujeto antes de celebrar un contrato;
  • Artículo 6(1)(c) del RGPD*, que establece que el tratamiento es necesario para el cumplimiento de una obligación legal que incumbe al responsable del tratamiento. (por ejemplo, con el fin de emitir y almacenar facturas);
  • Artículo 6(1)(f) del RGPD**, que establece que el procesamiento de datos es necesario para los fines de los intereses legítimos perseguidos por el responsable del tratamiento. El interés legalmente legítimo de Backoffice Outsourcing Sp. z o.o. y las empresas del Grupo es el procesamiento de datos personales, como la dirección de correo electrónico, con fines de marketing directo e información, mediante el envío de una consulta solicitando contacto y posteriormente la presentación de una oferta comercial relativa a la subcontratación de correspondencia y otras actividades administrativas;
  • Artículo 6(1)(a) del RGPD, que establece que el interesado ha dado su consentimiento para el procesamiento de sus datos personales para uno o más fines específicos.

Información sobre si los datos son obligatorios o voluntarios y las consecuencias de no facilitarlos

En lo que respecta al tratamiento de datos personales con la finalidad mencionada en el párrafo anterior (Art. 6(1)(c) RGPD), la obligación de facilitar datos es un requisito legal. Por otro lado, en lo que respecta al tratamiento de datos para los fines mencionados en el apartado 2** (Art. 6(1)(b) RGPD) y 3** (Art.6(1)(f) RGPD), la obligación de proporcionar datos es un requisito contractual: el suministro de datos personales para todos los fines mencionados anteriormente es voluntario, pero es necesario para la celebración y ejecución del contrato con el Responsable.

Consecuencias de no facilitar datos personales

  • negativa a celebrar un contrato, a hacer una oferta;
  • posibilidad de reclamar una indemnización o negarse a prestar servicios;
  • pérdida del derecho a la cobertura del seguro;
  • consecuencias negativas ante las autoridades estatales en forma de multas administrativas, etc.

La duración de la conservación de los datos personales

Subcontratación de Backoffice Outsourcing Sp. z o.o. y las empresas del Grupo almacenan datos personales:

  • con el fin de celebrar un contrato, lo conservamos durante el período de negociación del contrato y hasta el final del año calendario siguiente al año en el que se puso en contacto con nosotros por última vez para celebrar un contrato;
  • en relación con la celebración de un contrato, lo procesamos hasta el final del período de procesamiento para posibles reclamaciones en virtud del contrato y, en cualquier caso, durante el período requerido por la ley hasta el final del período de procesamiento para posibles reclamaciones en virtud del contrato, para ejemplo: Según el artículo 74 de la Ley de Contabilidad, los libros y documentos contables deben conservarse durante al menos cinco años a partir del inicio del siguiente ejercicio financiero;
  • para cumplir con las obligaciones legales del Responsable – hasta el vencimiento de las obligaciones legales;
  • documentos contables de los Libros y documentos relacionados hasta el vencimiento del plazo de prescripción de la obligación tributaria, salvo disposición en contrario de las leyes tributarias.

Derechos de los usuarios en relación con el tratamiento de datos personales

En relación con el procesamiento de sus datos personales, tienes derecho a:

  • solicitar al Responsable que le conceda acceso a sus datos personales, es decir, para obtener información sobre el propósito y los medios del procesamiento de sus datos personales;
  • solicitar al Responsable que rectifique sus datos personales, es decir, que corrija sus datos personales cuando sean incorrectos o hayan cambiado;
  • solicitar al Responsable que restrinja el procesamiento de sus datos personales;
  • solicitar al Responsable que borre sus datos personales («derecho al olvido»), es decir, que borre los datos que se procesan sin una base jurídica legítima;
  • oponerse al tratamiento de sus datos personales;
  • portabilidad de datos, es decir, obtener sus datos personales que nos ha proporcionado o indicar otro responsable del tratamiento a quien debemos proporcionar los datos;
  • presentar una queja ante la autoridad de control: el Inspector General de Protección de Datos y, tras un cambio en la legislación, ante el Presidente de la Oficina de Protección de Datos Personales;
  • cuando haya dado su consentimiento voluntariamente para el procesamiento de datos personales sobre la base del artículo 6 (1) (a) del RGPD, tiene derecho a retirar su consentimiento en cualquier momento enviando un correo electrónico a la dirección del Responsable, que no afecte a la licitud del tratamiento realizado sobre la base del consentimiento antes de su retirada.

Puede ejercer los derechos anteriores poniéndose en contacto con el Responsable del tratamiento en: cok@backofficeoutsourcing.de o por escrito mediante carta.

Además, en caso de que el procesamiento que llevamos a cabo viole las disposiciones del RGPD de manera legítima, tiene derecho a presentar una queja ante la autoridad de control, es decir, el Presidente de la Oficina de Protección de Datos Personales – PUODO.

Información sobre la toma de decisiones automatizada, incluida la elaboración de perfiles

Como parte del procesamiento de sus datos personales, sus datos personales no están sujetos a la toma de decisiones automatizada ni a la elaboración de perfiles según lo previsto en el artículo 22 (1) y (4) del RGPD. Sin embargo, nos reservamos el derecho de procesar sus datos por medios automatizados, incluida la elaboración de perfiles.

Compartir datos personales con otras entidades

Como regla general, sus datos personales no serán compartidos con terceros. Sólo con su consentimiento, sus datos personales podrán ser compartidos con las entidades indicadas en los consentimientos dependiendo del contenido del consentimiento para su procesamiento e intercambio. Además, solo los transmitiremos a terceros si existe una base legal para hacerlo. Estos terceros incluyen:

  • subcontratistas, es decir, entidades que utilizamos para el procesamiento;
  • bufetes de abogados, que incluyen despachos de procuradores, abogados, contadores públicos, notarios y despachos de contabilidad;
  • autoridades y organismos que ejercen la autoridad pública en el marco de las obligaciones impuestas por la ley;
  • compradores de deuda;
  • Oficinas de Información Económica, entre ellas: Biuro Informacji Gospodarczej InfoMonitor SA y Krajowy Rejestr Długów Biuro Informacji Gospodarczej SA;
  • empresas postales o de mensajería o imprentas;
  • auditores;
  • órganos de control;
  • entidades que nos apoyan en el curso de nuestro negocio en nuestro nombre, en particular proveedores de sistemas externos que respaldan nuestro negocio, por ejemplo, soporte de TI;
  • empresas de hosting;
  • bancos;
  • en caso de necesidad de llevar cuentas, a las autoridades estatales u otras entidades autorizadas por la ley, para cumplir con las obligaciones que nos incumben (Oficina de Hacienda , KAS, PIP, ZUS, PFRON, GUS).

Principios del procesamiento de datos personales y procedimientos relacionados con la protección y seguridad de los datos personales

Teniendo en cuenta lo dispuesto en el art. 5 RGPD, al procesar sus datos personales, Backoffice Outsourcing Sp. z o.o. y las empresas del Grupo conceden importancia al procesamiento de sus datos de una manera que sea segura, justa, legal y transparente para usted («licitud, equidad y transparencia»).

Nos guiamos por el principio de minimización de datos, es decir, recopilamos datos personales sólo en la medida mínima necesaria para cumplir los fines para los cuales se recopilan («minimización de datos»).

Los fines para la recopilación de sus datos personales están claramente definidos y se basan en la ley. No procesamos sus datos de forma incompatible con estas finalidades («limitación de finalidad»).

También nos aseguramos de que los datos personales se mantengan actualizados y sean correctos y respondamos con prontitud a las solicitudes de rectificación o actualización de datos («corrección»).

Cualquier información que constituya dato personal será tratada de forma confidencial y estará protegida contra divulgación accidental a terceros («integridad y confidencialidad»).

Como parte de garantizar la seguridad de sus datos procesados, hacemos todo lo posible para proporcionar todas las medidas para proteger sus datos personales.

Para garantizar la seguridad de los datos que se nos confían, hemos desarrollado procedimientos y recomendaciones internos para evitar que los datos se pongan a disposición de personas no autorizadas. Supervisamos su implementación y verificamos continuamente su cumplimiento de los actos legales pertinentes.

Operador postal

Subcontratación de Backoffice Outsourcing Sp. z o.o. es un operador postal en el sentido del artículo 3.12 de la Ley Postal de 23 de noviembre de 2012, es decir, una empresa autorizada para realizar la actividad postal sobre la base de una inscripción en el registro de operadores postales. De conformidad con lo dispuesto en el artículo 42 de la citada Ley, la información o los datos cubiertos por el secreto postal podrán ser recopilados, registrados, almacenados, desarrollados, modificados, suprimidos o puestos a disposición sólo cuando estas actividades se relacionen con el servicio postal prestado o sean necesarias. para su cumplimiento o cuando disposiciones separadas dispongan lo contrario.

Cuando se le facilitan datos personales con el fin de prestar el servicio, Backoffice Outsourcing Sp. z o.o., pasa a ser responsable del tratamiento de estos datos.

Sólo cuando el operador postal no preste servicios postales, sino otros servicios, la transferencia de los datos personales del destinatario (u otra entidad) a esa entidad deberá realizarse sobre la base de un tratamiento de datos. acuerdo para el propósito y en la medida prevista en dicho acuerdo. Sólo entonces el operador postal tendrá la condición de encargado del tratamiento (entidad encargada del tratamiento de datos personales) y no de responsable del tratamiento (como será el caso en el caso de obtener datos personales durante la prestación de servicios postales).

Base legal:

Ley de 19 de septiembre de 2019 sobre protección de datos personales (texto consolidado: Revista de Derecho 2019, artículo 1461).

Ley de 23 de noviembre de 2012 – Ley Postal (texto consolidado: Revista de Derecho 2020, ítem 1041, 2320).

Acuerdo de procesamiento de datos

Por regla general, sólo el responsable del tratamiento puede tratar los datos personales que gestiona. Si quiere poner los datos a disposición de otras entidades, normalmente tiene que celebrar un acuerdo de procesamiento de datos con ellas.

e-mail: cok@backofficeoutsourcing.de

Dirección: Inspektor Ochrony Danych Backoffice Outsourcing Sp. z o.o. Robert Kütz, Al. Stanów Zjednoczonych 72/12, 04-036 Varsovia.

 

Enlaces a todas las versiones lingüísticas del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016.

BG   ES   CS   DA   DE   ET   EL   EN   FR   GA   HR   IT   LV   LT   HU   MT   NL   PL   PT   RO   SK   SL   FI   SV