Klauzula informacyjna RODO

W związku z obowiązywaniem rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”), informujemy, że:

1. Administratorem Pani/Pana danych osobowych jest Citilex sp. z o.o. z siedzibą w Lublinie, przy ul. Pana Balcera 6B/U4, NIP: 7123373386, dalej jako „Administrator” lub „Citilex”.
2. W sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw wynikających z RODO można kontaktować się z Administratorem za pomocą poczty elektronicznej na adres: .
3. Pani/Pana dane osobowe mogą być przetwarzane w następujących celach:
   • podjęcia działań przed zawarciem umowy oraz zawarcia i wykonania umowy z Citilex – na podstawie art. 6 ust. 1 lit. b RODO;
   • realizacji obowiązków prawnych ciążących na Citilex, w szczególności obowiązków podatkowych, rachunkowych i dokumentacyjnych – na podstawie art. 6 ust. 1 lit. c RODO;
   • ustalenia, dochodzenia lub obrony przed roszczeniami, zapewnienia bezpieczeństwa usług oraz obsługi korespondencji i kontaktu z klientem – na podstawie art. 6 ust. 1 lit. f RODO, jako prawnie uzasadnionego interesu Administratora;
   • realizacji obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu – na podstawie art. 6 ust. 1 lit. c RODO, jeżeli i w zakresie, w jakim przepisy te mają zastosowanie do Citilex i danej usługi.
4. Jeżeli do danej usługi mają zastosowanie przepisy ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, Citilex może być zobowiązana w szczególności do identyfikacji i weryfikacji klienta oraz jego beneficjenta rzeczywistego, ustalenia charakteru i celu relacji gospodarczej, oceny ryzyka prania pieniędzy lub finansowania terroryzmu oraz wykonywania innych obowiązków określonych w obowiązujących przepisach.
5. Odbiorcami Pani/Pana danych osobowych mogą być podmioty wspierające Citilex w prowadzeniu działalności, w szczególności dostawcy usług IT i hostingu, systemów rezerwacji, operatorzy płatności, podmioty świadczące usługi księgowe, prawne i doradcze oraz inne podmioty przetwarzające dane na zlecenie Administratora. W zależności od wykorzystywanej usługi mogą to być w szczególności Bookero, Fakturownia.pl oraz Przelewy24. Dane mogą być również udostępniane sądom, organom administracji publicznej, organom ścigania oraz innym podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa.
6. Pani/Pana dane osobowe są co do zasady przetwarzane na terenie Europejskiego Obszaru Gospodarczego. Jeżeli w związku z korzystaniem przez Citilex z usług określonych dostawców dojdzie do przekazania danych poza Europejski Obszar Gospodarczy, przekazanie nastąpi wyłącznie przy zastosowaniu podstaw i zabezpieczeń wymaganych przez przepisy RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO.
7. Pani/Pana dane osobowe będą przechowywane:
   • przez okres niezbędny do zawarcia i wykonania umowy;
   • po zakończeniu umowy – przez okres niezbędny do wykonania obowiązków wynikających z przepisów prawa oraz przez okres, w którym możliwe jest ustalenie, dochodzenie lub obrona przed roszczeniami;
   • w przypadku danych zawartych w dokumentacji księgowej i podatkowej – przez okres wymagany przepisami prawa;
   • w przypadku danych przetwarzanych na podstawie przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu – przez okres wymagany tymi przepisami.
8. W związku z przetwarzaniem danych osobowych przysługuje Pani/Panu, w przypadkach i na zasadach określonych w RODO:
   • prawo dostępu do danych osobowych oraz uzyskania ich kopii;
   • prawo żądania sprostowania danych;
   • prawo żądania usunięcia danych;
   • prawo żądania ograniczenia przetwarzania;
   • prawo do przenoszenia danych;
   • prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO.
9. Jeżeli przetwarzanie danych odbywa się na podstawie zgody, przysługuje Pani/Panu prawo do wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
10. Ma Pani/Pan prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna Pani/Pan, że przetwarzanie danych osobowych narusza przepisy RODO.
11. Podanie danych niezbędnych do zawarcia i wykonania umowy jest warunkiem zawarcia lub realizacji umowy. Niepodanie danych wymaganych do wykonania usługi może uniemożliwić zawarcie lub wykonanie umowy. W przypadkach, w których obowiązek podania danych wynika z przepisów prawa, ich podanie jest obowiązkowe w zakresie wynikającym z tych przepisów.
12. Skorzystanie z prawa do usunięcia danych nie oznacza automatycznego usunięcia wszystkich danych. Administrator może nadal przetwarzać dane, jeżeli ich dalsze przechowywanie lub przetwarzanie jest niezbędne do wykonania obowiązku prawnego, ustalenia, dochodzenia lub obrony przed roszczeniami albo z innych przyczyn przewidzianych w RODO.
13. Citilex nie podejmuje wobec Pani/Pana decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Panią/Pana wyłącznie na podstawie zautomatyzowanego przetwarzania danych, w tym profilowania.

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.