AP Market Cell

Obowiązek informacyjny — art. 14 RODO

Dane z innych źródeł • research B2B • przejrzystość

Ta informacja jest przeznaczona dla przedsiębiorców, reprezentantów firm, pracowników i innych osób kontaktowych, których dane osobowe AP Market Cell pozyskała z publicznie dostępnych źródeł, od kontrahenta, partnera biznesowego albo w związku z prowadzonym researchem B2B.

Przeczytaj pełną informację
Zasady RADAR i CRM

Najważniejsze w skrócie

Masz prawo wiedzieć, skąd mamy dane i do czego ich używamy

Źródło danych

Dane mogą pochodzić z oficjalnej strony firmy, Profilu Firmy w Google, publicznego rejestru, katalogu branżowego, zawodowego profilu społecznościowego, kontrahenta albo wcześniejszego kontaktu biznesowego.

Ograniczony cel

Wykorzystujemy dane do identyfikacji firmy, oceny adekwatności usług, prowadzenia relacji biznesowej, realizacji żądania, ochrony roszczeń oraz respektowania sprzeciwu.

Prawo sprzeciwu

Możesz w dowolnym momencie sprzeciwić się wykorzystywaniu danych do marketingu bezpośredniego, a po takim sprzeciwie nie będziemy ich dalej używać w tym celu.

Zakres informacji

Kogo dotyczy ta klauzula?

Informacja dotyczy osoby fizycznej, której dane nie zostały pozyskane bezpośrednio od niej, lecz z innego źródła. Może to być przedsiębiorca prowadzący jednoosobową działalność, wspólnik, członek zarządu, właściciel, pracownik, reprezentant, osoba odpowiedzialna za określony obszar albo inna zawodowa osoba kontaktowa.

Jeżeli skontaktowałeś się z nami samodzielnie, wypełniłeś formularz, wysłałeś autodiagnozę, skorzystałeś z kalkulatora albo przekazałeś dane podczas rozmowy, właściwe informacje znajdziesz przede wszystkim w Polityce prywatności.

Tożsamość i dane kontaktowe

Kto jest administratorem danych?

AP Market Cell Sp. z o.o.
ul. Wojska Polskiego 81, 91-755 Łódź
KRS: 0001191414
NIP: 7262714460
REGON: 542568956

W sprawach dotyczących danych osobowych możesz skontaktować się przez adres biuro@marketcell.pl, telefon +48 519 661 668 albo listownie na adres siedziby.

Skąd otrzymaliśmy informacje

Źródła pochodzenia danych

Dane mogą pochodzić z jednego lub kilku następujących źródeł:

oficjalnej strony internetowej przedsiębiorstwa lub organizacji;
Profilu Firmy w Google, map i publicznych wizytówek biznesowych;
publicznych rejestrów, w szczególności KRS, CEIDG, REGON, BIP oraz innych rejestrów prowadzonych na podstawie prawa;
publicznych katalogów branżowych, lokalnych i zawodowych;
publicznego profilu firmy albo zawodowego profilu jej reprezentanta w mediach społecznościowych;
publicznych ogłoszeń, ofert, materiałów prasowych, komunikatów, wydarzeń lub publikacji dotyczących działalności zawodowej;
klienta, kontrahenta, partnera biznesowego, organizatora wydarzenia albo innej osoby wskazującej właściwy kontakt służbowy;
wcześniejszej korespondencji, spotkania, rozmowy, zapytania albo innej relacji biznesowej.

Przy rekordzie w RADARZE lub CRM staramy się zapisać źródło oraz datę znalezienia albo ostatniej weryfikacji danych, aby móc ocenić ich aktualność i przekazać informację o pochodzeniu.

Zakres danych

Jakie kategorie danych możemy przetwarzać?

Identyfikacja

Dane osoby i firmy

Imię, nazwisko, nazwa firmy, forma działalności, miejscowość, stanowisko, funkcja albo zakres odpowiedzialności zawodowej.

Kontakt

Dane służbowe

Zawodowy adres e-mail, numer telefonu, adres strony internetowej, publiczny profil zawodowy albo inny wskazany kanał biznesowy.

Źródło

Pochodzenie i aktualność

Adres źródła, typ źródła, data znalezienia, data weryfikacji i informacja, czy dane zostały potwierdzone.

Obecność online

Publiczne informacje o firmie

Profil firmy w Google, profile społecznościowe, ogólnodostępne informacje o stronie, widoczności, sposobach kontaktu i komunikacji.

Relacja

Historia kontaktu

Data, kanał i wynik kontaktu, ustalenia, prośba o ponowny kontakt, status oferty, sprzeciw albo oznaczenie „nie kontaktować”.

Ocena biznesowa

Sygnały i status

Publicznie widoczne potrzeby, robocza kwalifikacja, etap procesu, priorytet oraz rekomendowany kolejny krok wymagający oceny człowieka.

Nie pozyskujemy w ramach researchu numeru PESEL, danych o zdrowiu, poglądach, życiu prywatnym ani innych szczególnych kategorii danych. Jeżeli oficjalny adres działalności przedsiębiorcy jest równocześnie adresem prywatnym, ograniczamy jego wykorzystanie do identyfikacji działalności.

Dlaczego i na jakiej podstawie

Cele i podstawy prawne przetwarzania

Cel	Opis	Podstawa prawna
Research i kwalifikacja B2B	Identyfikacja firmy, weryfikacja publicznych informacji, ocena adekwatności usług AP Market Cell, ograniczenie przypadkowego kontaktu i uporządkowanie researchu.	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora, z uwzględnieniem testu równowagi.
Prowadzenie CRM	Zapisywanie źródła, historii kontaktu, ustaleń, statusu sprawy, preferencji kontaktowych i działań potrzebnych do prowadzenia relacji biznesowej.	Art. 6 ust. 1 lit. f RODO, a po żądaniu oferty lub zawarciu umowy również art. 6 ust. 1 lit. b RODO.
Marketing własnych usług	Ocena potencjalnego zainteresowania własnymi usługami i przygotowanie adekwatnej komunikacji dotyczącej działalności zawodowej lub reprezentowanej organizacji.	Art. 6 ust. 1 lit. f RODO dla przetwarzania danych, przy czym użycie konkretnego kanału komunikacji podlega dodatkowo Prawu komunikacji elektronicznej.
Obsługa odpowiedzi i oferty	Kontynuowanie rozmowy, odpowiedź na prośbę, przygotowanie konsultacji, spotkania, audytu, oferty albo innych działań przed zawarciem umowy.	Art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO w odniesieniu do osób reprezentujących organizację.
Obowiązki prawne i rozliczalność	Realizacja praw osoby, wykonanie obowiązku informacyjnego, dokumentowanie podstawy, zakresu i źródła danych oraz obsługa żądań organów.	Art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO w zakresie rozliczalności i organizacji procesu.
Roszczenia i bezpieczeństwo	Ustalenie, dochodzenie lub obrona roszczeń, przeciwdziałanie nadużyciom, wyjaśnianie incydentów i ochrona systemów.	Art. 6 ust. 1 lit. f RODO, a gdy określone działanie wynika z prawa — art. 6 ust. 1 lit. c RODO.
Respektowanie sprzeciwu	Zachowanie minimalnej informacji potrzebnej do niedopuszczenia do ponownego wykorzystania danych w marketingu lub ponownego kontaktu wbrew żądaniu.	Art. 6 ust. 1 lit. c RODO w związku z realizacją praw osoby oraz art. 6 ust. 1 lit. f RODO — zapobieganie ponownemu niechcianemu kontaktowi.

RODO nie jest automatycznym pozwoleniem na użycie każdego kanałuMożliwość ograniczonego przetwarzania danych na podstawie prawnie uzasadnionego interesu nie oznacza automatycznej możliwości przesłania informacji handlowej na każdy publicznie dostępny adres e-mail, numer telefonu, SMS lub komunikator. Przed kontaktem należy odrębnie zweryfikować wymagania dotyczące użycia danego kanału.

Interesy realizowane przez administratora

Na czym polega nasz prawnie uzasadniony interes?

Prawnie uzasadniony interes AP Market Cell może polegać na rozwijaniu działalności, analizowaniu publicznie dostępnych potrzeb przedsiębiorstw, prezentowaniu własnych usług w adekwatnym kontekście, prowadzeniu i dokumentowaniu relacji biznesowych, zapewnieniu bezpieczeństwa, ochronie roszczeń oraz respektowaniu wcześniejszych sprzeciwów.

Przed wykorzystaniem tej podstawy oceniamy, czy cel jest zgodny z prawem, czy zakres danych jest rzeczywiście potrzebny, jakie są rozsądne oczekiwania osoby, jakie mogą być skutki przetwarzania oraz czy cel można osiągnąć środkiem mniej ingerującym w prywatność.

Szczegółowe zasady researchu i kwalifikacji opisujemy na stronie Dane biznesowe w RADAR i CRM.

Komu dane mogą zostać ujawnione

Odbiorcy i kategorie odbiorców

Dane mogą zostać udostępnione wyłącznie w zakresie potrzebnym do realizacji określonego celu:

upoważnionym pracownikom i współpracownikom AP Market Cell;
dostawcom hostingu, poczty, CRM, kopii zapasowych, bezpieczeństwa i obsługi IT;
dostawcom narzędzi wspierających research, analitykę, organizację pracy lub przygotowanie materiałów, jeżeli zostali prawidłowo zaangażowani do procesu;
biuru rachunkowemu, prawnikom, doradcom i innym profesjonalnym podmiotom wspierającym AP Market Cell;
operatorom pocztowym, kurierskim i dostawcom komunikacji, gdy wymaga tego uzgodniony kontakt;
organom publicznym, sądom i innym uprawnionym podmiotom, jeżeli obowiązek przekazania wynika z prawa.

AP Market Cell nie sprzedaje danych osobowych ani baz publicznych danych kontaktowych jako produktu.

Dostawcy spoza Europejskiego Obszaru Gospodarczego

Czy dane mogą być przekazywane poza EOG?

Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli taki transfer występuje, powinien opierać się na mechanizmie przewidzianym przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, ramach ochrony danych UE–USA wobec certyfikowanego odbiorcy albo standardowych klauzulach umownych wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.

Informację o mechanizmie transferu dotyczącym konkretnego dostawcy można uzyskać, kontaktując się z AP Market Cell.

Jak długo przechowujemy informacje

Okres przechowywania danych

Rodzaj danych lub etap	Okres albo kryterium usunięcia
Tymczasowy wynik skanu rynku	Co do zasady do 12 godzin, jeżeli firma nie zostanie świadomie wybrana do weryfikacji albo dodana do kolejki.
Sygnał odrzucony albo niezakwalifikowany	Usuwany po zakończeniu oceny, chyba że minimalna informacja jest potrzebna do uniknięcia duplikatu lub respektowania wcześniejszego sprzeciwu.
Zweryfikowany rekord bez aktywnej relacji	Co do zasady nie dłużej niż 12 miesięcy od ostatniej weryfikacji lub istotnego działania, po czym rekord powinien zostać usunięty albo ponownie oceniony.
Zapytanie bez zawarcia umowy	Do zakończenia kontaktu, a następnie co do zasady do 12 miesięcy od ostatniej wiadomości, chyba że dłuższe zachowanie jest potrzebne do ochrony roszczeń.
Umowa i dokumentacja współpracy	Przez czas realizacji umowy, a następnie do upływu właściwych terminów przedawnienia oraz okresów wynikających z przepisów podatkowych i rachunkowych.
Sprzeciw i status „nie kontaktować”	W minimalnym zakresie przez okres potrzebny do respektowania sprzeciwu, zapobieżenia ponownemu kontaktowi i wykazania rozliczalności.

Okres może zostać skrócony, jeżeli dane okażą się nieaktualne, niepotrzebne albo przetwarzane bez właściwej podstawy. Może zostać wydłużony wyłącznie wtedy, gdy wymaga tego prawo, toczące się postępowanie, bezpieczeństwo albo ustalenie, dochodzenie lub obrona roszczeń.

Termin przekazania informacji

Kiedy przekazujemy obowiązek informacyjny?

Informację przekazujemy w rozsądnym terminie po pozyskaniu danych, co do zasady nie później niż w ciągu miesiąca. Jeżeli dane mają zostać użyte do komunikacji z osobą, przekazujemy informację najpóźniej przy pierwszej komunikacji. Jeżeli planujemy ujawnić dane innemu odbiorcy, informujemy najpóźniej przy pierwszym takim ujawnieniu.

Po pozyskaniu danych

Ustalamy źródło, zakres, cel, podstawę prawną i właściwy termin przekazania informacji.

Najpóźniej w ciągu miesiąca

Przekazujemy informację, jeżeli wcześniej nie nastąpi komunikacja ani ujawnienie danych innemu odbiorcy.

Przy pierwszym kontakcie

Jeżeli dane są używane do komunikacji, klauzula lub bezpośredni link do niej powinny być przekazane przy pierwszym kontakcie.

Przy pierwszym ujawnieniu

Jeżeli dane są przekazywane innemu odbiorcy wcześniej niż nastąpi kontakt, informacja powinna zostać przekazana najpóźniej przy pierwszym ujawnieniu.

Wyjątki od obowiązku informacyjnego stosujemy wąsko i po indywidualnej ocenie. Sam fakt, że dane są publicznie dostępne, nie oznacza automatycznie, że obowiązek informacyjny nie ma zastosowania.

Kontrola nad danymi

Jakie prawa Ci przysługują?

DostępMożesz uzyskać potwierdzenie przetwarzania, informacje o procesie oraz kopię swoich danych.

ŹródłoMożesz zapytać, skąd pozyskaliśmy dane i kiedy zostały znalezione lub zweryfikowane.

SprostowanieMożesz zażądać poprawienia danych błędnych, nieaktualnych albo uzupełnienia danych niekompletnych.

UsunięcieMożesz żądać usunięcia danych, gdy zachodzą przesłanki wskazane w RODO, w szczególności gdy dane nie są już potrzebne albo są przetwarzane bezprawnie.

OgraniczenieMożesz żądać czasowego ograniczenia operacji wykonywanych na danych w sytuacjach przewidzianych przez RODO.

SprzeciwMożesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją, a wobec marketingu bezpośredniego w każdym czasie.

PrzeniesieniePrawo przysługuje tylko w zakresie, w jakim przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany.

SkargaMożesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że przetwarzanie narusza RODO.

Zakres konkretnego prawa zależy od podstawy prawnej i okoliczności przetwarzania, dlatego nie każde prawo będzie miało zastosowanie w każdej sytuacji.

Marketing bezpośredni

Sprzeciw wobec marketingu i status „nie kontaktować”

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, możesz w dowolnym momencie wnieść sprzeciw bez podawania przyczyny. Po otrzymaniu sprzeciwu nie będziemy dalej przetwarzać Twoich danych w tym celu.

Możemy zachować minimalną informację o sprzeciwie, aby nie dodać ponownie tego samego adresu e-mail, numeru telefonu lub osoby podczas kolejnego researchu. Taki wpis służy wyłącznie do respektowania żądania i nie jest używany do marketingu.

Chcesz wnieść sprzeciw?Napisz, jakiej osoby, firmy lub kanału kontaktu dotyczy żądanie. Sprzeciw wobec marketingu bezpośredniego nie wymaga uzasadnienia.

Wnieś sprzeciw

Wsparcie narzędziowe i nadzór człowieka

Czy stosujemy scoring, profilowanie lub automatyczne decyzje?

RADAR i inne narzędzia mogą porządkować publiczne sygnały, nadawać robocze statusy, wskazywać priorytet weryfikacji albo wspierać przygotowanie rekomendacji. Taka analiza może stanowić profilowanie w szerokim rozumieniu, jeżeli prowadzi do oceny określonych aspektów zawodowych lub biznesowych.

Nie podejmujemy wobec osoby decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nią wpływały. Decyzja o kwalifikacji, kontakcie, treści komunikacji, ofercie i dalszym działaniu należy do człowieka.

System może wspierać

Zbieranie publicznych sygnałów, porządkowanie informacji, wykrywanie możliwych braków, tworzenie roboczego podsumowania i proponowanie kolejnego kroku.

Człowiek odpowiada

Za ocenę podstawy prawnej, aktualności danych, dopuszczalności kanału, adekwatności komunikacji, respektowanie sprzeciwu i ostateczną decyzję.

Zobacz zasady przejrzystości AI i automatyzacji

Realizacja praw i nadzór

Jak skontaktować się z AP Market Cell?

Żądanie dotyczące danych możesz przesłać na adres biuro@marketcell.pl, zgłosić telefonicznie pod numerem +48 519 661 668 albo wysłać listownie na adres AP Market Cell Sp. z o.o., ul. Wojska Polskiego 81, 91-755 Łódź.

Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości lub związku z danym rekordem, aby nie ujawnić informacji osobie nieuprawnionej. Nie będziemy żądać danych nadmiarowych, jeżeli tożsamość można potwierdzić prostszym sposobem.

Możesz także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.