Informacja o polityce prywatności (usługi Sieci Franczyzowej MBE)

Zgodnie z Artykułem 13 Rozporządzenia (UE) 2016/679 zawierającym przepisy dotyczące ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (dalej "RODO"), niniejszym przekazujemy Państwu informacje dotyczące przetwarzania danych osobowych podmiotów, które mogą działać albo jako klienci indywidualni albo jako osoba reprezentująca organizację gospodarczą (dalej, w obu przypadkach, "Klient"). W tym drugim przypadku będziemy przetwarzać dane osobowe tych osób, które działają w imieniu podmiotu lub, w każdym razie, działają w ramach jego organizacji.

1. Administrator danych

Dane osobowe będą przetwarzane, w zależności od celów określonych w ustępie 3 poniżej, "Cele przetwarzania danych osobowych" przez następujące podmioty w zakresie ich uprawnień jako niezależnych administratorów danych:

Franczyzobiorca MBE - czyli przedsiębiorca, który zawarł umowę franczyzową z MBE (dalej "Franczyzobiorca MBE") i do którego Klient zwrócił się o świadczenie jednej lub większej liczby z następujących usług sieci franczyzowej MBE, takich jak; (a) usługi wysyłkowe; (b) usługi domicylowe; (c) usługi graficzne i poligraficzne (= dalej "Usługi MBE").
MBE Poland Sp. z o.o., z siedzibą w Warszawie, przy ul. Domaniewskiej 39A, z wyłączną licencją na znak towarowy “Mail Boxes Etc” w Polsce (dalej “MBE”).

2. Kategorie przetwarzanych danych osobowych

2.1. Dane osobowe podane dobrowolnie

Dane osobowe Klienta, takie jak dane identyfikacyjne, dane dotyczące płatności oraz dane związane z żądaną Usługą MBE.

2.2. Dane osobowe stron trzecich podane przez Państwa dobrowolnie

Klient przyjmuje do wiadomości, że ewentualne podanie (na przykład w "Formularzu Zamówienia Wysyłkowi", w przypadku usług wysyłkowych i/lub w innych formularzach, w zależności od żądanej Usługi MBE) danych osobowych i danych kontaktowych jakiegokolwiek innego podmiotu będzie stanowiło przetwarzanie danych osobowych, w odniesieniu do którego Klient zagwarantuje przestrzeganie odpowiednich obowiązujących przepisów dotyczących ochrony danych. W związku z tym Klient gwarantuje również, że wspomniane podmioty, których dane osobowe są przechowywane i przekazywane, zostały poinformowane o sposobach i celach przetwarzania ich danych. Dane osobowe wspomnianych podmiotów będą przekazywane wyłącznie w celu umożliwienia świadczenia żądanej Usługi MBE.

3. Cele, podstawa prawna przetwarzania i konsekwencje niepodania danych osobowych

Dane osobowe będą przetwarzane, w razie potrzeby za uprzednią wyraźną zgodą, przez Franczyzobiorcę MBE i/lub MBE w zależności od celów realizowanych przez każdego z nich, jako niezależnego administratora danych, jak dokładniej opisano poniżej.

3.1. Cele przetwarzania danych osobowych przez Franczyzobiorcę MBE
	Przetwarzanie	Podstawa prawna przetwarzania	Konsekwencje niepodania danych osobowych
i)	Przetwarzanie do celów związanych z realizacją i zarządzaniem żądaną Usługą MBE, a także zarządzaniem związanymi z nią płatnościami, reklamacjami i komunikacją z Klientem; w stosownych przypadkach również przetwarzanie związane z weryfikacją Klientów i innymi wymogami prawnymi.	Podstawą prawną przetwarzania danych osobowych jest umowa, której stroną jest Klient, w celu umożliwienia realizacji i zarządzania żądanej Usługi MBE. Z drugiej strony, niektóre zobowiązania (na przykład te o charakterze fiskalnym lub te dotyczące weryfikacji klientów w kontekście usług domicylowych) są obowiązkowe z mocy prawa.	Podanie danych osobowych (i/lub danych osobowych jakiejkolwiek strony trzeciej, w zakresie, w jakim jest to niezbędne do realizacji i zarządzania żądaną Usługą MBE; na przykład w przypadku usług wysyłkowych, dane kontaktowe podmiotu, do którego wysyłana jest przesyłka) jest dobrowolne, jednakże niepodanie takich danych uniemożliwi realizację i zarządzanie żądaną Usługą MBE
ii)	Przetwarzanie w ogólnych celach marketingowych, tj. w celu przesyłania Klientowi, za pomocą dowolnych środków komunikacji (faks, e-mail, sms, mms, poczta papierowa, rozmowy telefoniczne z operatorem lub inne kanały), materiałów reklamowych i informacyjnych o charakterze promocyjnym lub w każdym przypadku akwizycji handlowej w odniesieniu do usług, produktów lub rabatów Franczyzobiorcy MBE, a także w celu przygotowania opracowań, badań i analiz rynkowych.	Podstawą prawną przetwarzania danych osobowych jest zgoda Klienta.	Podanie danych osobowych jest dobrowolne, a ich niepodanie uniemożliwi jedynie Franczyzobiorcy MBE wysyłanie komunikatów reklamowych i promocyjnych oraz przeprowadzanie badań rynkowych. Nie będzie to miało wpływu na realizację i zarządzanie żądaną Usługą MBE.

3.2. Cele przetwarzania danych osobowych przez MBE (MBE Poland Sp. z o.o.)
	Przetwarzanie	Podstawa prawna przetwarzania	Konsekwencje nieprzekazania danych osobowych
i)	Przetwarzanie w ogólnych celach marketingowych, tj. w celu przesyłania Klientowi, za pomocą dowolnych środków komunikacji (faks, e-mail, sms, mms, poczta papierowa, rozmowy telefoniczne z operatorem lub inne kanały), materiałów reklamowych i informacyjnych o charakterze promocyjnym lub w każdym przypadku akwizycji handlowej w odniesieniu do usług, produktów lub rabatów MBE, a także w celu przygotowania opracowań, badań i analiz rynkowych.	Podstawą prawną przetwarzania danych osobowych jest zgoda Klienta.	Podanie danych osobowych dla wyżej wymienionych celów jest dobrowolne, a ich niepodanie uniemożliwi jedynie MBE Poland Sp. z o.o. i) wysyłanie komunikatów reklamowych i promocyjnych oraz przeprowadzanie badań rynkowych; ii) realizację wyżej wymienionego profilowania: i/lub iii) przekazanie danych osobowych osobom trzecim dla ich własnych celów marketingowych. Nie będzie to miało wpływu na realizację i zarządzanie żądaną Usługą MBE.
ii)	Profilowanie dla celów marketingu bezpośredniego, dotyczące poszczególnych klientów lub grup klientów, aby umożliwić ocenę, analizę lub przewidywanie osobistych preferencji dotyczących wartości i rodzaju zakupionej Usługi MBE lub częstości jej użytkowania w celu zaoferowania dalszych usług, produktów lub rabatów (takich jak wysyłka, usługi graficzne i poligraficzne, domicylowanie, komunikacja itp.).	Podstawą prawną przetwarzania danych osobowych jest zgoda Klienta.
iii)	Przekazywanie danych osobowych Klienta osobom trzecim dla ich własnych celów marketingowych.	Podstawą prawną przetwarzania danych osobowych jest zgoda Klienta.

W przypadku przetwarzania danych w związku z transakcjami korporacyjnymi (sprzedaż firmy lub przeniesienie działalności gospodarczej), due diligence, w przypadku obrony przed roszczeniem prawnym przed sądem oraz związanych z nim działań wstępnych, takie przetwarzanie będzie się odbywało na podstawie prawnie uzasadnionych interesów administratora danych do kontynuacji jego działalności gospodarczej oraz w celu ochrony jego praw.

3.3. Dalsze wyjaśnienia dotyczące zgody

Pragniemy również zaznaczyć, że w przypadku gdy Klient wyraził zgodę na upoważnienie MBE i/lub Franczyzobiorcy MBE do realizacji celów określonych w ustępie 3.1. (ii) i ustępie 3.2. (i), (ii) i (iii) powyżej, będziecie Państwo mogli w dowolnym momencie wycofać swoją zgodę na przetwarzanie Państwa danych w wyżej wymienionych celach, w odniesieniu do wszystkich lub niektórych kanałów komunikacji wykorzystywanych przez administratora danych. Wycofanie może nastąpić poprzez wysłanie, bez żadnych formalności, pisemnej wiadomości na adresy dokładniej określone w ustępie 9 "Kontakty w celu korzystania z praw podmiotu danych oraz w celu uzyskania dalszych informacji" poniżej.

4. Sposoby przetwarzania danych osobowych

Przetwarzanie odbywać się będzie z pomocą zarówno zautomatyzowanych instrumentów, jak i na papierze odpowiednim do zagwarantowania bezpieczeństwa i poufności danych osobowych, co pozwoli na gromadzenie, konsultowanie, przechowywanie, zarządzanie, wyodrębnianie i przekazywanie danych osobowych.

5. Odbiorcy danych osobowych

Dane osobowe, które nie będą ujawniane publicznie ani przez Franczyzobiorcę MBE ani MBE, mogą być przekazywane:

przez Franczyzobiorcę MBE:

pracownikom, agentom lub współpracownikom Franczyzobiorcy MBE, którzy mają siedzibę na terytorium Unii Europejskiej;

pracownikom, agentom lub współpracownikom MBE Poland Sp. z o.o., którzy mają siedzibę na terytorium Unii Europejskiej;

podmiotom prowadzącym działalność polegającą na udzielaniu pomocy i konsultacji w imieniu Franczyzobiorcy MBE w sprawach księgowych, administracyjnych, prawnych, podatkowych i finansowych, którzy mają siedzibę na terytorium Unii Europejskiej;

podmiotom, organom lub władzom, którym obowiązkowo należy przekazać dane osobowe na mocy przepisów prawa lub nakazów wydanych przez władze;

przez MBE (MBE Poland Sp. z o.o.):

pracownikom, agentom lub współpracownikom MBE Poland Sp. z o.o., którzy mają siedzibę na terytorium Unii Europejskiej;

podmiotom mającym siedzibę na terytorium Unii Europejskiej, z których usług korzysta MBE Poland Sp. z o.o. w celu profilowania i prowadzenia działań marketingowych;

spółkom zależnym lub stowarzyszonym, do których obecnie należy MBE Poland Sp. z o.o.;

stronom trzecim, z którymi - od czasu do czasu - będą podpisywane umowy o partnerstwie handlowym i/lub będą opracowywane wspólne inicjatywy, kampanie i projekty, i które mają siedzibę na terytorium Unii Europejskiej i działają w następujących branżach:

(a) usługi informatyczne i pozostałe usługi komputerowe (przetwarzanie danych, hosting i podobna działalność; portale internetowe; pozostała działalność usługowa w zakresie usług informatycznych);

(b) (i) transport lądowy i rurociągowy (kolejowy transport towarowy; drogowy transport towarowy oraz działalność usługowa związana z przeprowadzkami); (ii) transport morski i wodny (morski i przybrzeżny transport towarowy; śródlądowy transport wodny towarów); (iii) transport lotniczy (lotniczy transport towarowy i transport kosmiczny); (iv) magazynowanie i działalność usługowa wspomagająca transport (magazynowanie i przechowywanie; działalność usługowa wspomagająca transport); (v) usługi pocztowe i działalność kurierska (działalność pocztowa objęta obowiązkiem świadczenia usługi powszechnej; pozostała działalność pocztowa i kurierska);

(c) wytwarzanie i zaopatrywanie w energię elektryczną, gaz, parę wodną i powietrze do układów klimatyzacyjnych (wytwarzanie energii elektrycznej, przesyłanie i dystrybucja energii elektrycznej; wytwarzanie gazu i dystrybucja paliw gazowych rurociągami);

(d) telekomunikacja (telekomunikacja lądowa; telekomunikacja mobilna; telekomunikacja satelitarna; pozostała działalność związana z telekomunikacją);

(e) reklama i badania rynku (reklama; badania rynku i opinii publicznej);

osobom, spółkom lub profesjonalnym biurom mającym siedzibę na terytorium Unii Europejskiej, które prowadzą działalność polegającą na udzielaniu pomocy i konsultacji w sprawach księgowych, administracyjnych, prawnych, podatkowych i finansowych;

podmiotom, organom lub władzom, którym obowiązkowo należy przekazać Państwa dane osobowe na mocy przepisów prawa lub nakazów wydanych przez władze.

Podmioty należące do wyżej wymienionych kategorii mogą działać, w zależności od przypadku, jako podmioty przetwarzające dane (i w tym przypadku otrzymają odpowiednie instrukcje od właściwego administratora danych) lub jako samodzielni administratorzy danych. W tym ostatnim przypadku dane osobowe będą przekazywane wyłącznie za wyraźną zgodą podmiotu, którego dane dotyczą, z wyjątkiem sytuacji, gdy przekazanie danych jest obowiązkowe lub konieczne na mocy obowiązującego prawa lub do realizacji celów, w odniesieniu do których zgoda podmiotu, którego dane dotyczą, nie jest wymagana. W odniesieniu do MBE oraz podmiotów wskazanych w punkcie (iv) powyżej, dane osobowe mogą być przekazywane stronom trzecim dla własnych celów marketingowych wyłącznie za zgodą pomiotu, którego dane dotyczą.

6. Przekazywanie danych osobowych poza UE

Dane osobowe Klienta (i/lub dane osobowe osób trzecich, w zależności od zamówionej Usługi MBE), nie będą przekazywane poza Europejski Obszar Gospodarczy ani przez Franczyzobiorcę MBE, ani przez MBE, chyba że jest to niezbędne do realizacji pewnych usług (np. przesyłek międzynarodowych). W każdym przypadku, każdy Administrator danych ma prawo do przekazywania Państwa Danych Osobowych do krajów trzecich. Przekazywanie danych poza Europejski Obszar Gospodarczy podlega specjalnym przepisom zgodnie z RODO i jest dokonywane wyłącznie w odniesieniu do krajów, które zapewniają odpowiedni poziom ochrony danych osobowych, na podstawie decyzji Komisji o odpowiednim stopniu ochrony lub w przypadku przyjęcia odpowiednich zabezpieczeń (w tym standardowych warunków umownych określonych przez Komisję Europejską), pod warunkiem, że podmioty, których dane dotyczą, korzystają z egzekwowalnych praw i skutecznych środków prawnych.

7. Przechowywanie danych osobowych

Stosując zasadę proporcjonalności, informujemy, że:

Franczyzobiorca MBE będzie przechowywał dane osobowe przez okres nie przekraczający okresu niezbędnego do realizacji celów wymienionych w ustępie 3.1. (i) (wykonanie i zarządzanie zamówioną Usługą MBE) i (ii) (marketing) powyżej, z zachowaniem prawa Klienta do wycofania zgody w dowolnym momencie, gdy stanowi to podstawę prawną w odniesieniu do przetwarzania;
MBE będzie przechowywać dane osobowe przez okres nie przekraczający okresu niezbędnego do realizacji celów wymienionych w ustępie 3.2 (i) (marketing), (ii) (profilowanie) oraz (iii) (przekazywanie osobom trzecim dla ich własnych celów marketingowych) powyżej, z zachowaniem prawa Klienta do wycofania zgody w dowolnym momencie, gdy stanowi to podstawę prawną w odniesieniu do przetwarzania.

Kryteria ustalania okresu przechowywania danych osobowych uwzględniają dopuszczalny prawnie okres przetwarzania, obowiązujące przepisy dotyczące przedawnienia praw i uzasadnione interesy podmiotu, którego dane dotyczą, w przypadku gdy stanowią one podstawę prawną przetwarzania.

O wspomnianych powyżej okresach przechowywania dane osobowe będą usuwane, agregowane lub anonimizowane.

8. Wykonywanie praw przez podmiot, którego dane dotyczą

W każdej chwili będą Klient będzie miał prawo do:

uzyskania od Administratora danych potwierdzenia, czy dane osobowe są przetwarzane, a jeżeli zachodzi taka potrzeba, uzyskania dostępu do danych osobowych zgodnie z art. 15 RODO;
uzyskania możliwości skorygowania niedokładnych danych osobowych lub, biorąc pod uwagę cel przetwarzania, integracji niekompletnych danych osobowych;
usunięcia danych osobowych, jeżeli zastosowanie ma jedna z przesłanek określonych w art. 17 RODO;
uzyskania ograniczenia w przetwarzaniu danych osobowych, w przypadku gdy ma zastosowanie jeden z przypadków określonych w art. 18 RODO;
sprzeciwienia się przetwarzaniu danych osobowych na podstawie indywidualnego stanowiska Klienta, o ile ma to zastosowanie;
odbioru w ustrukturyzowanym, powszechnie stosowanym i nadającym się do odczytu maszynowego formacie danych osobowych dotyczących Klienta i dostarczonych do nas, jak również przekazywania tych danych osobowych innemu administratorowi, w przypadkach i w ramach ograniczeń, o których mowa w art. 20 RODO, tam gdzie ma to zastosowanie.

Klient ma również prawo do wycofania zgody na przetwarzanie danych osobowych (jeśli została udzielona) w dowolnym czasie, bez uszczerbku dla legalności przetwarzania w oparciu o jego zgodę przed jej wycofaniem. Klient będzie miał możliwość zrezygnowania z marketingu za pośrednictwem poczty elektronicznej, klikając na odpowiedni link “zrezygnuj z subskrypcji".

Zgodnie z RODO Administrator danych nie może pobierać opłat za spełnienie któregokolwiek z wniosków, o których mowa w niniejszym ustępie, chyba że są one wyraźnie nieuzasadnione lub nadmierne i powtarzające się. W przypadku żądania więcej niż jednej kopii danych osobowych przez Klienta lub w przypadku nadmiernych lub nieuzasadnionych żądań, Administrator danych może: (i) pobierać uzasadnione opłaty, biorąc pod uwagę koszty administracyjne poniesione w celu realizacji wniosku; lub (ii) odmówić realizacji wniosku. W takich przypadkach Administrator danych poinformuje Klienta o kosztach przed realizacją wniosku.

Administrator danych może poprosić o dalsze informacje przed realizacją wniosku, jeżeli musi zweryfikować tożsamość osoby, która go złożyła.

Nie uchybiając żadnym administracyjnym lub prawnym środkom odwoławczym, mają Państwo również prawo do złożenia skargi do właściwego organu, jeśli uważają Państwo, że przetwarzanie Państwa danych narusza RODO. Więcej informacji można znaleźć na stronie internetowej https://www.biznes.gov.pl/pl/firma/obowiazki-przedsiebiorcy/chce-chronic-dane-osobowe/proc_891-skarga-na-naruszenie-rodo

W każdym przypadku, Administrator jest zainteresowany poznaniem powodów skargi i żądań, i zachęca Klientów do skorzystania z powyższych środków kontaktu przed zwróceniem się do odpowiednich organów, w celu zapobiegania i rozstrzygania wszelkich sporów, polubownie i bezzwłocznie, z największym poszanowaniem, profesjonalizmem i dyskrecją.

Aby uzyskać więcej informacji na temat przepisów zawartych w Artykułach RODO, kliknij na poniższy link: https://gdpr.pl/baza-wiedzy/akty-prawne/interaktywny-tekst-gdpr

9. Kontakty w celu korzystania z praw podmiotu danych oraz w celu uzyskania dalszych informacji

W odniesieniu do wykonywania Państwa praw w związku z celami określonymi w ustępie 3.1 powyżej i/lub w celu uzyskania wszelkiego rodzaju informacji, których mogą Państwo potrzebować w odniesieniu do Franczyzobiorcy MBE zgodnie z niniejszą informacją o ochronie prywatności, mogą Państwo wysłać pisemny komunikat do siedziby Franczyzobiorcy MBE.

W odniesieniu do wykonywania Państwa praw w związku z celami określonymi w ustępie 3.2 powyżej i/lub w celu uzyskania wszelkiego rodzaju informacji, których mogą Państwo potrzebować w odniesieniu do MBE zgodnie z niniejszą informacją o ochronie prywatności, mogą Państwo wysłać pisemny komunikat na adres MBE Poland Sp. z o.o., z siedzibą w Warszawie, przy ul. Domaniewskiej 39A, lub e-mailem na adres biuro@mbe.pl.