Informacja o przetwarzaniu danych osobowych
w związku z wypełnieniem Kwestionariusza kwalifikacyjnego NIS2/KSC
Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), informujemy:
Administrator danych osobowych
Administratorem Pani/Pana danych osobowych jest Seargin Sp. z o.o. z siedzibą w Gdańsku 80-278, przy ul. Chrzanowskiego 11, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000499229 (dalej: Administrator).
Inspektor Ochrony Danych
Administrator wyznaczył Inspektora Ochrony Danych, z którym można się kontaktować w sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych:
- e-mail: rodo@seargin.com
- adres korespondencyjny: ul. Chrzanowskiego 11, 80-278 Gdańsk, Poland - z dopiskiem „Inspektor Ochrony Danych"
Cel i podstawa prawna przetwarzania
Pani/Pana dane osobowe podane w Kwestionariuszu kwalifikacyjnym NIS2/KSC będą przetwarzane w następujących celach:
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Ocena kwalifikacji organizacji w zakresie ustawy z dnia 3 kwietnia 2026 r. o krajowym systemie cyberbezpieczeństwa (KSC) oraz wdrożenia wymogów dyrektywy NIS2 | Art. 6 ust. 1 lit. b RODO - przetwarzanie niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy |
| Kontakt w celu umówienia spotkania konsultacyjnego i omówienia wyników analizy | Art. 6 ust. 1 lit. b RODO - jak wyżej |
| Przygotowanie oferty i ewentualne zawarcie umowy o świadczenie usług doradczych w zakresie KSC/NIS2 | Art. 6 ust. 1 lit. b RODO - przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem |
Odbiorcy danych osobowych
Pani/Pana dane osobowe mogą być ujawniane:
- pracownikom i współpracownikom Administratora upoważnionym do przetwarzania danych osobowych, w szczególności członkom zespołu obsługującego projekty NIS2/KSC;
- podmiotom przetwarzającym dane na zlecenie Administratora, w szczególności dostawcom narzędzi IT, systemów poczty elektronicznej oraz oprogramowania biurowego na podstawie umów powierzenia przetwarzania danych gwarantujących odpowiedni poziom ochrony;
- podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa (np. organom publicznym).
Administrator nie zamierza przekazywać Pani/Pana danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych.
Uwaga: Jeżeli w ramach stosowanych narzędzi (np. poczta elektroniczna, systemy chmurowe) dochodzi do przekazania danych poza EOG, odbywa się to wyłącznie na podstawie odpowiednich zabezpieczeń, o których Administrator poinformuje na żądanie.
Okres przechowywania danych
Pani/Pana dane osobowe będą przechowywane przez okres:
- do czasu zakończenia procesu kwalifikacyjnego i wstępnej analizy - jeżeli nie dojdzie do zawarcia umowy o świadczenie usług;
- przez czas trwania umowy i po jej zakończeniu - jeżeli umowa zostanie zawarta, przez okres wynikający z przepisów prawa (w szczególności przepisów podatkowych i rachunkowych) oraz przez okres niezbędny do dochodzenia lub obrony roszczeń (co do zasady nie dłużej niż 6 lat od zakończenia umowy lub upływu terminu przedawnienia roszczeń);
- w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu - do czasu wniesienia skutecznego sprzeciwu lub ustania tego interesu.
Prawa osoby, której dane dotyczą
Przysługują Pani/Panu następujące prawa w związku z przetwarzaniem danych osobowych:
- prawo dostępu do danych osobowych (art. 15 RODO);
- prawo do sprostowania danych, jeżeli są nieprawidłowe lub niekompletne (art. 16 RODO);
- prawo do usunięcia danych („prawo do bycia zapomnianym") w przypadkach określonych w art. 17 RODO;
- prawo do ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO;
- prawo do przenoszenia danych - w zakresie danych przetwarzanych na podstawie art. 6 ust. 1 lit. b RODO (art. 20 RODO);
- prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
- prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (Kontakt - UODO), jeżeli uzna Pani/Pan, że przetwarzanie danych narusza przepisy RODO.
Żądania dotyczące realizacji ww. praw należy kierować na adres e-mail: rodo@seargin.com lub pisemnie na adres siedziby Seargin.
Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do przeprowadzenia analizy kwalifikacyjnej NIS2/KSC, skontaktowania się z Panią/Panem w celu umówienia spotkania oraz ewentualnego przygotowania oferty. Brak podania danych uniemożliwi realizację ww. celów.
Zautomatyzowane podejmowanie decyzji
Pani/Pana dane osobowe nie będą podlegać zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na Pani/Pana sytuację.
Dokument sporządzony zgodnie z art. 13 RODO. Wersja: 1.0 | Data: 29.05.2026