1. Administratorem danych osobowych jest B&B PROSTA SPÓŁKA AKCYJNA z siedzibą w Piekarach Śląskich (kod pocztowy: 41-946) przy ul. Walentego Roździeńskiego 2a.
2. Z administratorem można się skontaktować poprzez: 

• e-mail: rodo@b-and-b.pl
• telefonicznie pod numerem +48 500 413 313 
• pisemnie pod adresem siedziby administratora.

3. Administrator nie powołał Inspektora Ochrony Danych.

4.Cele, postawy prawne i okresy przetwarzania:

• zawarcie i realizacja umowy o współpracę zgodnie z art. 6 ust. 1 lit. b) RODO (przez okres współpracy);
• bieżąca działalność Administratora z wykorzystaniem danych służbowych Współpracownika (np. w celu nawiązywania i utrzymywania kontaktów z kontrahentami i klientami Administratora, w tym udzielenia odpowiedzi na zadane pytania, w przypadku prowadzenia z Państwem korespondencji w formie tradycyjnej lub elektronicznej innej niż dotyczącej zawarcia umowy z użyciem poczty e-mail, prawidłowe rozpatrzenie roszczeń reklamacyjnych, kontroli prawidłowości prowadzenia postępowania reklamacyjnego, obrony przed roszczeniami dotyczącymi tego zgłoszenia), co stanowi uzasadniony interes prawny Administratora zgodnie z art. 6 ust. 1 lit. f) RODO (przez okres współpracy lub do złożenia skutecznego sprzeciwu);
• realizacja zobowiązań podatkowych oraz ZUS na podstawie naszego obowiązku prawnego Administratora, zgodnie z art. 6 ust. 1 lit. c) RODO oraz szczegółowymi przepisami prawa (przez okres ustawowo wymagany,
  w szczególności istotny z punktu widzenia przedawnienia zobowiązań publicznoprawnych);
• zapewnienie bezpieczeństwa systemów informatycznych (może się to wiązać z zapisywaniem informacji o dacie zalogowania, wylogowania, dokonywanych zmianach, przeglądaniu dokumentów przez użytkownika) – na podstawie uzasadnionego interesu prawnego Administratora zgodnie z art. 6 ust. 1 lit. f) RODO. Zebrane informacje nie będą służyć do monitorowania prawidłowości realizacji umowy (przez okres do wygaśnięcia roszczeń lub złożenia skutecznego sprzeciwu);
• promocja Administratora poprzez wykorzystanie wizerunku Współpracownika na podstawie odrębnej zgody, tj. art. 6 ust. lit. a) RODO (nie dłużej niż przez okres współpracy lub do momentu wycofania zgody);
• skorzystanie przez Współpracownika z sytemu dodatkowych świadczeń – (tzw. benefitów) na podstawie zgody wyrażonej poprzez złożenie wniosku o świadczenie, tj. art. 6 ust. 1 lit. a) RODO (nie dłużej niż przez okres współpracy lub do momentu wycofania zgody);
• realizacja szkoleń i podnoszenie kwalifikacji zawodowych Współpracowników, w tym przeprowadzania obowiązkowych szkoleń, np. BHP oraz RODO na podstawie obowiązku prawnego jaki ciąży na Administratorze, zgodnie z art. 6 ust. 1 lit. c) RODO w związku z przepisami o bezpieczeństwie i higienie pracy oraz RODO, jak również na podstawie uzasadnionego interesu prawnego Administratora oraz uzasadnionego interesu Współpracownika, którym jest podnoszenie kwalifikacji zawodowych, zgodnie z art. 6 ust. 1 lit. f) RODO  (przez okres wymagany przepisami prawa. Maksymalnie do dnia przedawnienia roszczeń Współpracownika w związku z naruszeniem powyższych obowiązków, a w przypadku danych przetwarzanych na podstawie uzasadnionego interesu przez okres współpracy lub do złożenia skutecznego sprzeciwu);
• dochodzenie roszczeń lub obrona przed roszczeniami, na podstawie uzasadnionego interesu prawnego Administratora, zgodnie z art. 6 ust. 1 lit. f) RODO oraz przepisami ogólnymi, w tym Kodeksem cywilnym  (przez okres do wygaśnięcia roszczeń lub do złożenia skutecznego sprzeciwu);

5. Przetwarzamy przede wszystkim dane pozyskane bezpośrednio od Państwa jako Współpracowników, w zakresie danych osobowych nam przekazanych. W ramach realizacji wskazanych celów dane osobowe mogą być też pozyskiwane z rejestrów państwowych oraz od organów administracji publicznej w zakresie dostępnym w tych rejestrach lub przekazywanym przez te organy. Zawsze jednak przy zachowaniu zasady zbierania danych w minimalnym zakresie, niezbędnym od zrealizowania celu.

6. Odbiorcami Pani/Pana danych osobowych są nasi pracownicy i współpracownicy (Partnerzy) upoważnieni do dostępu do danych, ze względu na rodzaj powierzonych im obowiązków służbowych i zleceń wynikających z zapisów umowy o współpracy. 

7. Dane mogą być udostępniane podmiotom uprawnionym na podstawie prawa, w tym organom publicznym lub podmiotom uprawnionym do żądania dostępu lub otrzymania danych osobowych na podstawie przepisów prawa, np. Państwowa Inspekcja Pracy, sądy, organy ścigania. Dane mogą być przekazywane również producentom towarów lub materiałów, dostawcom, hurtowniom, serwisantom zewnętrznym, przewoźnikom i podwykonawcom, klientom, a także podmiotom przetwarzającym dane osobowe na zlecenie Administratora, w tym m.in.: obsługującym systemy informatyczne, świadczącym usługi, w tym księgowe, kadrowe, prawne, medycyna pracy, instytucjom finansowym, w tym bankom; podmiotom prowadzącym zewnętrzne archiwa dokumentacji, realizującym audyty oraz podmiotom, którym zlecono dochodzenie roszczeń, a także podwykonawcom w/w odbiorców i podwykonawców. 

8. Dane osobowe co do zasady nie będą przekazywane poza obszar EOG ani udostępniane organizacjom międzynarodowym. W przypadku jednak, gdy administrator korzysta z dostawców usług spoza obszaru EOG, które nie zostały uznane przez Komisje Europejską za zapewniające odpowiedni stopień ochrony danych osobowych, przekazanie danych osobowych ww. podmiotom odbywa się na podstawie standardowych klauzul ochrony danych przyjętych przez Komisję Europejską, przez co podlegają odpowiednim zabezpieczeniom w zakresie ochrony prywatności oraz praw i wolności osób, których dotyczą.

9. W stosunku do przekazanych danych osobowych przysługują Pani/Panu: prawo dostępu do danych, ich poprawiania oraz żądania zaprzestania ich przetwarzania, prawo do sprostowania danych, prawo do ograniczenia przetwarzania, prawo do usunięcia danych osobowych, a także prawo wniesienia skargi do organu nadzorczego tj. Prezesa Urzędu Ochrony Danych Osobowych. Cofnięcie zgody może odbyć się poprzez wysłanie emaila (na adres: rodo@b-and-b.pl) lub pocztą tradycyjną (na adres siedziby firmy).

10. Decyzje z wykorzystaniem przetwarzania danych osobowych nie będą podejmowane w sposób zautomatyzowany, w tym również dane osobowe nie będą podlegać profilowaniu.

11. Podanie danych osobowych, których możemy od  Państwa żądać w ramach realizacji obowiązków publicznoprawnych (np. podatkowych) jest obligatoryjne. W tej sytuacji będziecie Państwo informowani o obowiązku podania danych. Podanie pozostałych danych jest dobrowolne, ale niezbędne do realizacji celów związanych z realizacją umowy o współpracę. Jeżeli zbieralibyśmy od Państwa zgodę, to podanie danych na podstawie zgody jest dobrowolne.