1. Administrator danych

Administratorem danych osobowych jest Multi Pharm Polska Sp. z o.o., działająca pod marką BDOPRO360, adres: ul. Dmowskiego 22/12, 58-300 Wałbrzych, NIP: 7792439240, REGON: 3636699408, e-mail: kontakt@bdopro360.pl.

2. Zakres przetwarzanych danych

W związku ze świadczeniem usług i obsługą płatności możemy przetwarzać w szczególności: imię i nazwisko, nazwę firmy, NIP, REGON, KRS, adres siedziby lub adres korespondencyjny, adres e-mail, numer telefonu, dane do faktury, dane dotyczące zamówionej usługi, numer umowy, status płatności, dokumenty przekazane przez klienta oraz informacje techniczne związane z korzystaniem ze strony lub aplikacji.

3. Cele przetwarzania danych

• kontakt z klientem i przygotowanie oferty,
• zawarcie i wykonanie umowy,
• realizacja usług BDO/SUP/opakowaniowych,
• wystawienie faktury,
• obsługa płatności online i płatności cyklicznych,
• obsługa reklamacji,
• realizacja obowiązków księgowych i podatkowych,
• dochodzenie lub obrona roszczeń,
• zapewnienie bezpieczeństwa strony, aplikacji i systemów informatycznych.

4. Podstawy prawne przetwarzania

Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO. Podstawami przetwarzania są w szczególności: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem, art. 6 ust. 1 lit. c RODO – obowiązki prawne administratora, art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora, w tym kontakt z klientem, obsługa płatności, dochodzenie roszczeń i bezpieczeństwo systemów, oraz art. 6 ust. 1 lit. a RODO – zgoda, jeżeli w danym przypadku jest wymagana.

W zakresie dokumentów księgowych, podatkowych i rozliczeniowych dane mogą być przetwarzane także na podstawie przepisów prawa podatkowego, rachunkowego oraz innych obowiązków prawnych ciążących na administratorze.

5. Płatności online

Płatności online są obsługiwane przez zewnętrznego operatora płatności PayU. W celu realizacji płatności dane niezbędne do obsługi transakcji mogą być przekazywane operatorowi płatności.

BDOPRO360 nie przechowuje pełnych danych karty płatniczej, takich jak numer karty lub kod CVV. W przypadku płatności cyklicznych dane karty są obsługiwane i tokenizowane przez operatora płatności.

6. Dane techniczne i adres IP

Strona, aplikacja oraz backend mogą przetwarzać standardowe logi techniczne, w tym adres IP, datę i godzinę zdarzenia, informacje o żądaniu oraz podstawowe dane urządzenia. Dane te są wykorzystywane w celu zapewnienia bezpieczeństwa, diagnozy błędów i ograniczania nadużyć. Nie wysyłamy adresu IP w wiadomościach mailowych z formularzy.

7. Odbiorcy danych

Dane mogą być przekazywane operatorowi płatności, firmie księgowej, dostawcy systemu fakturowego, dostawcy hostingu i poczty e-mail, dostawcy CRM, podmiotom świadczącym usługi IT oraz właściwym organom administracji publicznej, jeżeli jest to konieczne dla realizacji usługi lub wynika z przepisów prawa.

8. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji usługi, a następnie przez okres wymagany przepisami prawa lub okres przedawnienia roszczeń. Dokumenty księgowe przechowujemy przez okres wymagany przepisami podatkowymi.

9. Sposób ochrony danych

Dane osobowe chronimy poprzez stosowanie środków organizacyjnych i technicznych odpowiednich do ryzyka, w szczególności kontroli dostępu do systemów, haseł, uprawnień użytkowników, zabezpieczeń serwerów, kopii zapasowych oraz ograniczenia dostępu do danych wyłącznie do osób i podmiotów, które potrzebują ich do realizacji usługi, obsługi płatności, księgowości, wsparcia IT albo wykonania obowiązków prawnych.

10. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu, wycofania zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie wglądu do danych, ich zmiany, sprostowania, usunięcia lub ograniczenia przetwarzania można zgłosić na adres e-mail: kontakt@bdopro360.pl albo pisemnie na adres administratora. Przed realizacją żądania możemy poprosić o potwierdzenie tożsamości osoby składającej wniosek.

11. Cookies

Strona internetowa może wykorzystywać pliki cookies w celu zapewnienia prawidłowego działania strony, obsługi formularzy, zapamiętania ustawień użytkownika i obsługi płatności. Użytkownik może zmienić ustawienia cookies w swojej przeglądarce.