POLITYKA PRYWATNOŚCI

Podstawowe informacje

Podmiot odpowiedzialny za przetwarzanie danych	PERSÁN, S.A.
Cele	Obsługa zapytań lub wniosków kierowanych do nas przez użytkowników oraz kwestii z nimi związanych.
Podstawa prawna	Wykonanie stosunku prawnego, który powstaje po wypełnieniu formularza kontaktowego i wysłaniu zapytania lub wniosku.
Odbiorcy	Głównie będziemy udostępniać Państwa dane spółkom z Grupy Persán oraz usługodawcom, którzy nam pomagają lub zapewniają wsparcie, niezależnie od tego, czy są to spółki z Grupy Persán, czy zewnętrzni współpracownicy, z którymi zawarliśmy umowę, i niezależnie od tego, czy mają siedzibę w Unii Europejskiej, czy poza nią.
Prawa	Dostęp do danych, ich poprawianie i usuwanie, a także inne prawa, które można znaleźć w niniejszym dokumencie.
Dodatkowe informacje	Poniżej można znaleźć wszystkie dodatkowe informacje dotyczące przetwarzania danych osobowych.

Kto jest odpowiedzialny za przetwarzanie danych osobowych użytkowników?

Podmiotem odpowiedzialnym za przetwarzanie danych osobowych jest PERSÁN, S.A. („PERSÁN”), hiszpańska spółka dominująca Grupy Persán (zwanej dalej „Grupą Persán” i/lub „Organizacją”), której dane kontaktowe są następujące:

Numer identyfikacji podatkowej (N.I.F.): A-91380014.
Adres pocztowy: calle Pino Albar, nº 2 – C.P. 41016 Sewilla.
Telefon: (+34) 954 99 83 50.
Adres e-mail: info@persan.es.
Inspektor ochrony danych: Tak, w podmiocie powołano inspektora ochrony danych.
Kontakt z inspektorem ochrony danych: gdpr@persan.es.

W jaki sposób uzyskaliśmy Państwa dane osobowe?

Dane osobowe, które przetwarzamy, zostały zebrane z różnych formularzy lub za pośrednictwem adresu e-mail przeznaczonego do kontaktowania się z nami. Wszystkie dane osobowe oznaczone gwiazdką w każdym z formularzy są niezbędne do obsługi zapytań lub wniosków, które Państwo składają, dlatego są one obowiązkowe i w przypadku ich niepodania nie będziemy w stanie ich obsłużyć.

Kategorie przetwarzanych danych to:

– Dane identyfikacyjne (imię i nazwisko, język, dane kontaktowe itp.).

– Informacje transakcyjne (na przykład informacje przekazane nam na temat usługi świadczonej przez PERSÁN)

Informujemy, że nie przetwarzamy danych, które zgodnie z ogólnym rozporządzeniem o ochronie danych osobowych kwalifikują się jako „szczególne kategorie danych” (dane dotyczące zdrowia, religii, ideologii, przynależności związkowej itp.).

W jakim celu przetwarzamy Twoje dane osobowe?

Przetwarzamy Twoje dane osobowe z najwyższym szacunkiem i zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

Przetwarzamy Państwa dane w następujących celach:

Zarządzanie zapytaniami i wnioskami kierowanymi do nas przez zainteresowane osoby oraz kwestiami z nimi związanymi.

Informujemy, że będziemy przetwarzać Twoje dane osobowe wyłącznie w wyżej wymienionych celach i w żadnym wypadku nie będziemy podejmować zautomatyzowanych decyzji na podstawie Twojego profilu.

Jaka jest podstawa prawna przetwarzania Państwa danych?

W odniesieniu do zapytań i wniosków składanych za pośrednictwem formularza kontaktowego podstawą prawną uzasadniającą przetwarzanie danych osobowych zainteresowanych osób jest konieczność wykonania stosunku prawnego, który powstaje w momencie wypełnienia formularza i wysłania zapytania lub wniosku. Oznacza to, że jest to konieczne do obsługi zapytań lub wniosków, które Państwo składają.

W przypadku gdy zapytanie dotyczy wykonywania praw, o których informujemy poniżej, lub reklamacji związanych z produktami lub usługami Grupy Persán, podstawą prawną przetwarzania danych jest wypełnienie przez nas obowiązków prawnych.

Jak długo będziemy przechowywać Twoje dane osobowe?

W przypadku zapytań i wniosków otrzymanych za pośrednictwem formularza kontaktowego będziemy przetwarzać dane osobowe przez cały czas niezbędny do ich rozpatrzenia i udzielenia odpowiedzi, a następnie przez czas niezbędny do wypełnienia obowiązków prawnych. Po upływie terminu przedawnienia ewentualnych działań w każdym przypadku przystąpimy do usunięcia danych osobowych.

Jakie obowiązki wypełniamy w odniesieniu do przetwarzanych danych osobowych?

PERSÁN przestrzega wszystkich zasad wymaganych zarówno przez ogólne rozporządzenie o ochronie danych, jak i LOPDGDD. Poniżej zamieszczamy krótkie podsumowanie wszystkich zasad, aby dokładnie zrozumieć, co one oznaczają. Chętnie jednak odpowiemy na wszelkie pytania, które mogą pojawić się w tej sprawie, pod adresem e-mail gdpr@persan.es. W tym zakresie będziemy uwzględniać te zasady na wszystkich etapach, podczas przetwarzania i działań, którym poddawane są dane osobowe, za które jesteśmy odpowiedzialni.

Zasady te są następujące:

Zasada legalności, lojalności i przejrzystości, która, jak sama nazwa wskazuje, oznacza, że będziemy mieli prawo przetwarzać dane wyłącznie w sposób „legalny, lojalny i przejrzysty w stosunku do osoby, której dane dotyczą”.
Zasada ograniczenia celu. Zasada ta wymaga, aby dane były przetwarzane wyłącznie w „określonych, wyraźnych i uzasadnionych celach”. Zasada ta oznacza również, że dane te nie mogą być przetwarzane w sposób „niezgodny z tymi celami”.

Zakaz przetwarzania danych w celach niezgodnych z celami, dla których zostały zebrane, nie ma zastosowania do przetwarzania tych danych w celach „archiwizacji w interesie publicznym, celów badań naukowych i historycznych lub celów statystycznych”.

Zasada minimalizacji danych. Obowiązek ten nakłada na administratora danych i cały personel pracujący dla niego obowiązek przetwarzania wyłącznie danych, które są „adekwatne, istotne i ograniczone do tego, co jest konieczne w związku z celami, dla których są przetwarzane”.
Zasada dokładności. Zasada ta oznacza konieczność przetwarzania danych osobowych, które są dokładne, a zatem aktualne, dlatego prosimy o poinformowanie nas jak najszybciej w przypadku zmiany jakichkolwiek danych osobowych w stosunku do tych, które nam Państwo przekazali na początku naszej współpracy, abyśmy przetwarzali wyłącznie aktualne dane osobowe.

W każdej chwili mogą Państwo uzyskać dostęp do swojego profilu Workday, aby sprawdzić lub zaktualizować swoje dane osobowe.

Zasada ograniczenia czasu przechowywania. Zasada ta wymaga, aby dane osobowe, które są przetwarzane – w sposób umożliwiający identyfikację osób, których dotyczą – były przechowywane nie dłużej niż jest to konieczne do celów przetwarzania danych osobowych.
Zasada integralności i poufności. Obowiązek ten oznacza podjęcie wszelkich środków – technicznych, organizacyjnych lub innych – niezbędnych do zapewnienia „odpowiedniego bezpieczeństwa danych osobowych, w tym ochrony przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem oraz przed ich przypadkową utratą, zniszczeniem lub uszkodzeniem”.
Zasada odpowiedzialności. Wypełnianie w praktyce tego obowiązku odpowiedzialności (znanego również jako aktywna odpowiedzialność lub rozliczalność) oznacza, że od samego początku i na wszystkich etapach przetwarzania danych osobowych przyjmujemy aktywne i zapobiegawcze – a nie reaktywne – podejście do potencjalnych zagrożeń, ryzyka i/lub niewłaściwego przetwarzania danych osobowych.

Dlatego też wszyscy nasi pracownicy są świadomi znaczenia tej zasady odpowiedzialności, która wymaga podejmowania środków zapobiegawczych, proaktywnych postaw i działań, zawsze z maksymalnym poszanowaniem podstawowego prawa do ochrony danych osobowych właściciela.

Zasada odpowiedzialności wiąże się z szeroko zakrojoną pracą dokumentacyjną, która umożliwia śledzenie wszystkich działań podjętych w celu wypełnienia tej aktywnej odpowiedzialności przez cały personel PERSÁN.

Zasada legalności przetwarzania danych. Każde przetwarzanie danych osobowych musi być zgodne z prawem i w tym zakresie obejmuje sześć podstaw prawnych, które sprawiają, że przetwarzanie danych osobowych jest zgodne z prawem.

Podstawy te obejmują następujące przypadki:

wyraziłeś zgodę na przetwarzanie swoich danych osobowych w jednym lub kilku określonych celach;
przetwarzanie jest niezbędne do wykonania umowy, której stroną jest użytkownik, lub do podjęcia na jego żądanie działań poprzedzających zawarcie umowy;
przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze danych;
przetwarzanie jest niezbędne do ochrony żywotnych interesów Państwa lub innej osoby fizycznej;
przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi danych;
przetwarzanie jest niezbędne do realizacji uzasadnionych interesów realizowanych przez administratora lub stronę trzecią, o ile nadrzędne znaczenie w stosunku do tych interesów nie mają interesy lub prawa i podstawowe wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych.

Można również zapoznać się z pełnym tekstem ogólnego rozporządzenia o ochronie danych oraz ustawy LOPDGDD.

Komu będą przekazywane dane osobowe użytkowników?

Aby zrealizować cele określone w niniejszej Polityce prywatności, konieczne jest udostępnienie Państwa danych osobowych podmiotom należącym do Grupy Persán (na przykład podmiotom Grupy Persán zlokalizowanym na rynku, o którym wspomnieli Państwo w swoim zapytaniu) oraz stronom trzecim, które wspierają nas w świadczeniu usług, które Państwu oferujemy.

Ze względu na efektywność świadczonych usług niektórzy z wymienionych dostawców mają siedzibę na terytoriach poza Europejskim Obszarem Gospodarczym, które nie zapewniają poziomu ochrony danych porównywalnego z poziomem w Unii Europejskiej, np. w Stanach Zjednoczonych. W takich przypadkach informujemy, że przekazujemy Twoje dane z odpowiednimi gwarancjami i zawsze dbając o bezpieczeństwo Twoich danych, ustanawiamy umowy i mechanizmy bezpieczeństwa, które są zgodne z naszymi standardami ochrony danych, poufności i bezpieczeństwa oraz obowiązującymi przepisami i regulacjami.

Możemy również ujawniać dane osobowe stronom trzecim w celu zapewnienia zgodności z przepisami i/lub zgodnie z niniejszą Polityką. Możemy również ujawniać Państwa dane osobowe organom ścigania, organom regulacyjnym i innym agencjom rządowym, a także organizacjom zawodowym i innym podmiotom trzecim, zgodnie z wymogami i/lub zgodnie z obowiązującymi przepisami prawa lub regulacjami. Obejmuje to ujawnianie danych poza krajem lub regionem, w którym się Państwo znajdują. PERSÁN może również przeglądać i wykorzystywać Państwa dane osobowe w celu ustalenia, czy ich ujawnienie jest konieczne lub dozwolone.

Jakie środki bezpieczeństwa podjęła firma PERSÁN w celu ochrony danych użytkowników?

W PERSÁN podejmujemy wszelkie możliwe środki, aby zapewnić bezpieczeństwo i poufność wszystkich przetwarzanych przez nas danych osobowych. Środki te mają charakter fizyczny i logiczny, techniczny i organizacyjny i są niezbędne w zależności od przetwarzanych danych. Oczywiście środki te są podejmowane w celu zapewnienia bezpieczeństwa, poufności i integralności wszystkich przetwarzanych przez nas danych osobowych, aby zapobiec ich zmianie, utracie, przetwarzaniu i/lub nieuprawnionemu dostępowi, biorąc pod uwagę stan technologii, charakter przechowywanych danych i ryzyko, na jakie są one narażone, niezależnie od tego, czy wynika ono z działania człowieka, czy też ze środowiska fizycznego lub naturalnego.

Wśród środków bezpieczeństwa (w skrócie), które stosujemy, znajdują się: ciągłe szkolenia wszystkich naszych pracowników, stosowanie bezpiecznych haseł i ich częsta zmiana, tworzenie kopii zapasowych, szyfrowane przesyłanie danych osobowych, kontrola dostępu do danych osobowych w zależności od potrzeb, audyt bezpieczeństwa, zatrudnianie podmiotów przetwarzających dane, które zapewniają niezbędne bezpieczeństwo i ścisłe przestrzeganie przepisów dotyczących ochrony danych, fizyczne środki bezpieczeństwa kontroli dostępu (klucze, kłódki itp.), certyfikowane niszczenie informacji poufnych, stosowanie oficjalnych programów gwarantujących bezpieczeństwo przetwarzania danych osobowych oraz, oczywiście, wszystkie środki oferowane przez technikę i technologię, które są spójne z ryzykiem zidentyfikowanym w odniesieniu do przetwarzania danych osobowych przez PERSÁN.

W tym samym duchu prosimy Państwa o podjęcie wszelkich możliwych działań, aby zapobiec padnięciu ofiarą jednego z ataków, które niestety mają miejsce w Internecie. W tym celu przypominamy, aby nie klikać żadnych linków, co do których nie ma Pan/Pani pewności co do ich pochodzenia, nie podawać danych bankowych ani haseł drogą elektroniczną lub telefoniczną, używać bezpiecznego hasła (łączącego litery, cyfry i znaki specjalne) i często je zmieniać (co najmniej raz w roku). Ponadto, w przypadku wątpliwości, czy firma PERSÁN prosi o podanie danych i/lub podjęcie jakichkolwiek innych działań, przed podjęciem jakichkolwiek kroków prosimy o kontakt z nami pod adresem e-mail gdpr@persan.es.

Jakie prawa przysługują użytkownikom jako właścicielom swoich danych?

Jako właściciel danych osobowych, zarówno we własnym imieniu, jak i poprzez przedstawiciela – prawnego lub dobrowolnego – mogą Państwo wykonywać określone prawa w odniesieniu do informacji osobowych, które posiadamy na Państwa temat. W szczególności mogą Państwo mieć prawo dostępu, sprostowania, ograniczenia przetwarzania, usunięcia, sprzeciwu, a także prawo do przenoszenia swoich danych.

Poniżej krótko wyjaśniamy, na czym polega każde z tych praw:

Prawo dostępu: Masz prawo wiedzieć, które Twoje dane osobowe są przetwarzane.
Prawo do sprostowania: Masz prawo do sprostowania swoich danych osobowych, które są błędne lub nieaktualne (na przykład: zmiana adresu e-mail , błąd w numerze telefonu kontaktowego, zmiana adresu pocztowego lub numeru konta).
Prawo do usunięcia: Masz prawo zażądać usunięcia danych osobowych dotyczących Twojej osoby. Jednakże, jeśli istnieje przyczyna, która uniemożliwia to (stosunek umowny, wymogi prawne itp.), po otrzymaniu Twojego wniosku zostaniesz poinformowany, czy Twoje prawo do usunięcia danych może zostać zrealizowane, czy też nie.
Prawo do ograniczenia przetwarzania: Masz prawo zażądać zaprzestania określonego przetwarzania danych osobowych, które jest obecnie realizowane. Jednakże, podobnie jak w przypadku prawa do usunięcia, jeśli istnieje uzasadniona przyczyna, aby nie uwzględnić Twojego prawa, poinformujemy Cię o tym w jasny, prosty i przejrzysty sposób.
Prawo do przenoszenia danych: Masz prawo zażądać kopii danych osobowych, które są przetwarzane na Twój temat, o ile zostały one dostarczone przez Ciebie i są w formacie ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego. Możesz również zdecydować, czy chcesz, aby dane te zostały przekazane Tobie, czy innemu administratorowi danych.
Prawo do sprzeciwu: Możesz skorzystać z tego prawa, aby sprzeciwić się określonemu przetwarzaniu danych osobowych, które jest realizowane. Jednakże, podobnie jak w przypadku prawa do usunięcia i ograniczenia, jeżeli istnieją uzasadnione powody wymagające przetwarzania i/lub obowiązki prawne, zostaniesz o tym poinformowany w prosty i przejrzysty sposób.
Prawo do niepodlegania zautomatyzowanym decyzjom: mają Państwo prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywiera na Państwa skutki prawne lub w podobny sposób ma na Państwa istotny wpływ.

Aby skorzystać z tych praw, należy skontaktować się z nami za pośrednictwem poczty elektronicznej pod adresem gdpr@persan.es, wpisując w temacie „Prawa dotyczące ochrony danych” lub, jeśli wolisz, pocztą tradycyjną na adres siedziby firmy, określając, z którego prawa chcesz skorzystać. Możemy poprosić Cię o kopię paszportu lub dowodu tożsamości, jeśli konieczne będzie potwierdzenie Twojej tożsamości.

Wnioski rozpatrzymy zgodnie z obowiązującymi przepisami prawa i w rozsądnym terminie. Zalecamy dołączenie jasnego i dokładnego opisu wniosku.

Jednak przed złożeniem takiego wniosku mogą Państwo (i prosimy o to) przekazać go naszemu inspektorowi ochrony danych, który z przyjemnością rozwiąże Państwa problem w najkrótszym możliwym terminie. Z naszym inspektorem ochrony danych można skontaktować się pod adresem e-mail gdpr@persan.es.

Na koniec informujemy Cię o Twoim prawie do złożenia skargi do właściwego organu nadzorczego ds. ochrony danych, w szczególności do Hiszpańskiej Agencji Ochrony Danych (https://www.agpd.es/portalwebAGPD/index-ides-idphp.php).

Do jakiego organu można złożyć skargę w sprawie ochrony danych?

Na koniec informujemy Cię o Twoim prawie do złożenia skargi do odpowiedniego organu nadzorczego ds. ochrony danych, w szczególności do Hiszpańskiej Agencji Ochrony Danych (https://www.agpd.es/portalwebAGPD/index-ides-idphp.php).

Zmiany w Polityce prywatności

Niniejsza Polityka prywatności została zatwierdzona w dniu 16 lutego 2026 r. Możemy aktualizować jej treść w dowolnym momencie, publikując zaktualizowaną wersję w tym miejscu. Nowa, zmieniona Polityka prywatności będzie obowiązywać od daty jej aktualizacji. W związku z powyższym zalecamy regularne sprawdzanie niniejszej Polityki, aby być na bieżąco z informacjami dotyczącymi sposobu ochrony Państwa danych.