Informații privind prelucrarea datelor cu caracter personal (GDPR)

MMC Sp. z o.o.

Ultima actualizare: 1 noiembrie 2025

1. Wprowadzenie

Niniejsza informacja została przygotowana na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) - zwane dalej “RODO”.

Zgodnie z art. 13 i 14 RODO informujemy o zasadach przetwarzania Państwa danych osobowych oraz o przysługujących Państwu prawach związanych z tym przetwarzaniem.

2. Administrator Danych Osobowych

Administratorem Państwa danych osobowych jest:

MMC Sp. z o.o.

ul. Zagłoby 41

42-125 Gruszewnia

NIP: 5742082639

Email: office@mm-c.pl

Telefon: +48 508 550 622

Z Administratorem można skontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych.

3. Cele i Podstawy Prawne Przetwarzania Danych

Państwa dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

Obsługa zapytań i korespondencji

Cel: udzielenie odpowiedzi na pytania, prowadzenie komunikacji biznesowej

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)

Przygotowanie i zawarcie umowy

Cel: działania przed zawarciem umowy na żądanie osoby, której dane dotyczą

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania podejmowane na żądanie osoby, której dane dotyczą, przed zawarciem umowy)

Wykonanie umowy

Cel: realizacja usług i świadczeń wynikających z umowy

Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy)

Wypełnienie obowiązków prawnych

Cel: realizacja obowiązków wynikających z przepisów prawa (księgowość, podatki)

Podstawa prawna: art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze)

Marketing bezpośredni

Cel: promocja usług, produktów i ofert specjalnych

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) lub art. 6 ust. 1 lit. a RODO (zgoda)

Dochodzenie roszczeń

Cel: ustalenie, dochodzenie lub obrona przed roszczeniami

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)

4. Kategorie Przetwarzanych Danych Osobowych

Przetwarzamy następujące kategorie danych osobowych:

Dane identyfikacyjne

Imię, nazwisko, nazwa firmy

Dane kontaktowe

Adres email, numer telefonu, adres korespondencyjny

Dane firmowe

NIP, REGON, adres siedziby firmy

Dane transakcyjne

Dane dotyczące zawartych umów i transakcji

5. Odbiorcy Danych Osobowych

Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  • Podmioty świadczące usługi hostingowe, IT i wsparcia technicznego
  • Dostawcy usług księgowych, prawnych i podatkowych
  • Dostawcy systemów informatycznych i oprogramowania
  • Firmy kurierskie i pocztowe
  • Banki i instytucje finansowe w zakresie rozliczeń
  • Partnerzy biznesowi w zakresie niezbędnym do realizacji usług
  • Organy publiczne i instytucje państwowe na podstawie przepisów prawa

Wszystkie podmioty przetwarzające dane osobowe na zlecenie Administratora gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa.

6. Przekazywanie Danych Poza EOG

Co do zasady, Państwa dane osobowe nie są przekazywane do państw trzecich (krajów spoza Europejskiego Obszaru Gospodarczego). W przypadku konieczności takiego przekazania, będzie ono odbywać się na podstawie:

  • Decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony
  • Standardowych klauzul umownych zatwierdzonych przez Komisję Europejską
  • Wiążących reguł korporacyjnych
  • Certyfikacji w ramach mechanizmów takich jak EU-US Data Privacy Framework

7. Okres Przechowywania Danych

Państwa dane osobowe będą przetwarzane przez okres:

Zapytania i korespondencja

Do czasu udzielenia odpowiedzi lub 2 lata od ostatniego kontaktu

Umowy i współpraca

Okres trwania umowy + okres przedawnienia roszczeń (6 lat)

Dokumentacja księgowa

5 lat od zakończenia roku obrotowego (zgodnie z ustawą o rachunkowości)

Marketing (na podstawie zgody)

Do momentu wycofania zgody

8. Prawa Osób, Których Dane Dotyczą

Zgodnie z RODO przysługują Państwu następujące prawa:

Prawo dostępu do danych (art. 15 RODO)

Prawo do uzyskania potwierdzenia, czy przetwarzamy Państwa dane osobowe, a jeśli tak - prawo dostępu do nich oraz informacji o sposobie przetwarzania

Prawo do sprostowania danych (art. 16 RODO)

Prawo do żądania niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych danych osobowych

Prawo do usunięcia danych (art. 17 RODO)

Prawo żądania usunięcia danych osobowych (“prawo do bycia zapomnianym”) w przypadkach przewidzianych prawem

Prawo do ograniczenia przetwarzania (art. 18 RODO)

Prawo do żądania ograniczenia przetwarzania danych w przypadkach określonych w przepisach

Prawo do przenoszenia danych (art. 20 RODO)

Prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi

Prawo sprzeciwu (art. 21 RODO)

Prawo do wniesienia sprzeciwu wobec przetwarzania danych, w tym wobec profilowania, gdy przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu administratora

Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)

W przypadku gdy przetwarzanie odbywa się na podstawie zgody - prawo do jej cofnięcia w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem

Jak skorzystać z przysługujących praw?

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem:

Administrator odpowie na żądanie bez zbędnej zwłoki - w terminie miesiąca od jego otrzymania. W razie potrzeby termin ten może zostać przedłużony o kolejne 2 miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.

9. Zautomatyzowane Podejmowanie Decyzji i Profilowanie

Informujemy, że Państwa dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO.

10. Wymóg Podania Danych Osobowych

Podanie danych osobowych jest:

  • W przypadku realizacji umowy - wymogiem ustawowym i umownym. Niepodanie danych uniemożliwi zawarcie i realizację umowy
  • W przypadku wypełnienia obowiązków prawnych - wymogiem ustawowym wynikającym z przepisów prawa
  • W pozostałych przypadkach - dobrowolne, ale niezbędne do realizacji określonych celów (np. udzielenie odpowiedzi na zapytanie)

11. Środki Bezpieczeństwa Danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności:

🔒Szyfrowanie danych

Stosowanie protokołów SSL/TLS do szyfrowania transmisji danych

👥Kontrola dostępu

Ograniczenie dostępu do danych tylko dla upoważnionych osób

💾Kopie zapasowe

Regularne wykonywanie i zabezpieczanie kopii zapasowych

🎓Szkolenia

Regularne szkolenia pracowników z zakresu ochrony danych osobowych

🛡️Procedury bezpieczeństwa

Wdrożenie procedur reagowania na incydenty bezpieczeństwa

📋Audyty

Okresowe audyty i przeglądy środków bezpieczeństwa

12. Prawo Wniesienia Skargi do Organu Nadzorczego

Prawo do złożenia skargi (art. 77 RODO)

W przypadku uznania, że przetwarzanie Państwa danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO):

Urząd Ochrony Danych Osobowych

ul. Stawki 2

00-193 Warszawa

Telefon: +48 22 460 80 00

Email: kancelaria@uodo.gov.pl

Strona: www.uodo.gov.pl

13. Zmiany Klauzuli Informacyjnej

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej klauzuli informacyjnej, w szczególności w przypadku:

  • Zmiany przepisów prawa dotyczących ochrony danych osobowych
  • Zmiany sposobu przetwarzania danych osobowych
  • Wprowadzenia nowych celów przetwarzania
  • Zmiany stosowanych środków bezpieczeństwa

O wszelkich zmianach użytkownicy zostaną poinformowani poprzez umieszczenie zaktualizowanej wersji na stronie internetowej wraz z datą ostatniej aktualizacji.

14. Kontakt w Sprawach Ochrony Danych

W przypadku pytań dotyczących przetwarzania danych osobowych lub realizacji przysługujących praw, prosimy o kontakt:

MMC Sp. z o.o.

Adres: ul. Zagłoby 41

42-125 Gruszewnia