CLÁUSULA INFORMATIVA PARA REPRESENTANTES DE CONTRATISTAS

I. Responsable del tratamiento de datos personales

A la luz de la normativa vigente, en particular conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), comúnmente denominado RGPD, el responsable del tratamiento de sus datos personales (en adelante: Responsable del tratamiento) es la sociedad RYS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ con domicilio en Bielsko-Biała (43-300), ul. Podwale 47, inscrita en el registro de empresarios del Tribunal de Distrito de Bielsko-Biała, VIII Sección Mercantil del Registro Judicial Nacional, con el número KRS: 0001006923, NIP: 5472234742, REGON: 523865502, representada por Wojciech Maciej Piszczek – Presidente del Consejo de Administración.

Es posible contactar con el Responsable del tratamiento de la siguiente manera:,

por correo electrónico: [email protected],

La persona designada por el Responsable del tratamiento para el contacto en materia de RGPD es la Sra. Marta Kamińska, con quien es posible contactar a través de los datos de contacto indicados anteriormente.

El Responsable del tratamiento no ha nombrado un Delegado de Protección de Datos.

El Responsable del tratamiento es responsable de utilizar los datos personales de forma segura y conforme a la normativa vigente.

II. Finalidad y base jurídica del tratamiento de datos personales

Sus datos personales se tratan con la finalidad de:

desarrollar la actividad económica corriente del Responsable del tratamiento, consistente en particular en:

apoyar a los empresarios en el desarrollo de la venta online en las mayores plataformas de comercio electrónico y marketplaces,
prestar asesoramiento experto en materia de comercio electrónico, con el fin de mejorar los resultados de ventas y la rentabilidad online,
gestionar en nombre de los Clientes las plataformas marketplace, llevar la cuenta y preparar la estrategia y la gestión de ventas en los marketplaces a favor de los Clientes,
prestar apoyo a los Clientes consistente en el análisis del potencial, pasando por la planificación de la expansión, hasta la gestión eficaz de la publicidad PPC y la optimización de las ofertas,
desarrollar una actividad económica relacionada con la prestación de servicios de agencia de marketing,
celebrar y ejecutar contratos con los Clientes,
mantener el contacto operativo con los Clientes / mantener conversaciones comerciales, preparar ofertas y analizar el potencial, contacto telefónico y por correo electrónico con el fin de iniciar una colaboración,

– base jurídica del tratamiento de datos personales – art. 6, apdo. 1, letra b) del RGPD, es decir, la necesidad del tratamiento de datos personales para la ejecución del Contrato,

mantener la colaboración con los contratistas, en particular la gestión de las relaciones con los proveedores de herramientas informáticas, el pago de suscripciones, la colaboración con la asesoría contable – base jurídica del tratamiento de datos personales – art. 6, apdo. 1, letra b) del RGPD, es decir, la necesidad del tratamiento de datos personales para la ejecución del Contrato,
celebrar y ejecutar otros contratos en relación con la actividad económica desarrollada – base jurídica del tratamiento de datos personales – art. 6, apdo. 1, letra b) del RGPD, es decir, la necesidad del tratamiento de datos personales para la ejecución del Contrato,
cumplir las obligaciones legales que recaen sobre el Responsable del tratamiento (p. ej., para emitir una factura con IVA) – base jurídica art. 6, apdo. 1, letra c) del RGPD en relación con el art. 74, apdo. 2, punto 4 de la Ley polaca de 29 de septiembre de 1994 de contabilidad (texto refundido Dz. U. de 2026, pos. 522) en relación con el art. 86 § 1 y el art. 70 § 1 de la Ley polaca de 29 de agosto de 1997 – Ordenanza tributaria (texto refundido Dz. U. de 2025, pos. 111, con modificaciones posteriores),
determinar, defender y reclamar pretensiones – base jurídica art. 6, apdo. 1, letra f) del RGPD, es decir, el interés legítimo del Responsable del tratamiento consistente en determinar, defender y reclamar pretensiones,
realizar marketing de servicios propios – base jurídica art. 6, apdo. 1, letra a) del RGPD, es decir, el consentimiento del interesado.

III. Transferencia de datos personales fuera del Espacio Económico Europeo

En relación con el uso, por parte del Responsable del tratamiento, de herramientas y servicios informáticos suministrados por entidades con sede o infraestructura fuera del Espacio Económico Europeo (EEE), los datos personales pueden transferirse a terceros países, en particular a los Estados Unidos de América.
La transferencia de datos personales fuera del EEE se realiza exclusivamente con las garantías adecuadas exigidas por las disposiciones del Capítulo V del RGPD, en particular sobre la base de:

decisiones de adecuación adoptadas por la Comisión Europea – en el caso de entidades adheridas al EU–US Data Privacy Framework (Decisión de Ejecución (UE) 2023/1795 de la Comisión),
cláusulas contractuales tipo (SCC) adoptadas por la Decisión (UE) 2021/914 de la Comisión Europea, de 4 de junio de 2021,
medidas técnicas y organizativas adicionales, en particular medidas criptográficas, control de acceso y limitaciones a la transferencia de datos conforme a la evaluación de impacto de la transferencia (TIA – Transfer Impact Assessment).

3. El Responsable del tratamiento recurre en particular a los siguientes proveedores:

proveedores de correo electrónico, nube y software de oficina,
proveedores de sistemas CRM, automatización de procesos y gestión de proyectos,
proveedores de herramientas de marketing, analítica y boletines,
proveedores de sistemas de reserva de reuniones y firma electrónica,
proveedores de herramientas gráficas y de apoyo al mantenimiento de sitios web,
proveedores de soluciones de ciberseguridad.

El Responsable del tratamiento verifica en cada caso que el proveedor garantice la conformidad del tratamiento de datos personales con el RGPD, y la transferencia de datos se realiza en la medida mínima necesaria. Los interesados pueden obtener una copia de las garantías aplicadas a la transferencia de datos a terceros países o información sobre el lugar en que se han puesto a disposición contactando con el Responsable del tratamiento en la dirección: [email protected].

IV. Categorías de datos personales tratados

El Responsable del tratamiento trata las siguientes categorías de datos: nombre y apellidos, cargo, nombre de la empresa, dirección postal profesional, dirección de correo electrónico profesional y número de teléfono profesional, número de cuenta bancaria, NIF (NIP).

Cuando el Responsable del tratamiento solicita datos personales, su aportación no es obligatoria, pero sí necesaria para iniciar y mantener la colaboración comercial entre el Responsable y el contratista.

Los datos personales no se tratan con fines de toma de decisiones automatizadas, incluida la elaboración de perfiles.

Los datos personales proceden directamente del interesado. Cuando los datos personales no proceden del interesado, se obtienen de fuentes de acceso público en Internet (p. ej., CEIDG, KRS, sitio web de la empresa, etc.).

V. Entidades a las que se confían los datos personales

Los datos personales se comunican a:

entidades que prestan al Responsable del tratamiento servicios de auditoría, consultoría, asesoramiento financiero, jurídicos y fiscales,
entidades que gestionan servidores externos,
entidades que garantizan el soporte informático.

En el caso del Responsable del tratamiento, dichas entidades son:

Proveedores de infraestructura informática y alojamiento: entidades que prestan servicios de mantenimiento de servidores, proveedores de correo electrónico, paquetes de software de oficina y sistemas de gestión de credenciales y ciberseguridad.
Proveedores de sistemas CRM y automatización empresarial: entidades que suministran herramientas de gestión de relaciones con los clientes, automatización de procesos (workflow) y coordinación de tareas y proyectos.
Proveedores de servicios contables, fiscales y de facturación: asesorías contables y fiscales externas y proveedores de sistemas informáticos para la emisión de facturas y liquidaciones en modelo SaaS.
Proveedores de herramientas de marketing, analítica y SEO: empresas que suministran software de análisis del tráfico web, optimización de contenidos, automatización del marketing, envío de boletines y agregación de datos analíticos.
Agencias de marketing y redacción publicitaria y plataformas de contenidos: entidades que apoyan las acciones promocionales, la creación de contenidos y la distribución de artículos y publicaciones.
Proveedores de servicios de comunicación y atención al cliente: operadores de sistemas de notificaciones SMS, sistemas de tickets (helpdesk) y de comunicación con los usuarios.
Proveedores de herramientas operativas, gráficas y de firma electrónica: empresas que suministran sistemas para la celebración electrónica de contratos, plataformas gráficas y plugins y software de apoyo al funcionamiento y la edición de sitios web.

En relación con el inicio del uso del sistema KSeF (Sistema Nacional polaco de Facturación Electrónica) por parte del Responsable del tratamiento a partir del 1 de febrero de 2026, serán destinatarios de sus datos personales el Ministro de Finanzas y los órganos de la Administración Tributaria Nacional polaca (KAS) que gestionan el sistema KSeF.

VI. Plazo de tratamiento de los datos personales

cuando la base jurídica del tratamiento de datos personales sea el art. 6, apdo. 1, letra b) del RGPD – los datos personales de los contratistas se conservarán durante el periodo de colaboración comercial entre el Responsable del tratamiento y el contratista o, en su caso, hasta la fecha de extinción de las posibles pretensiones (la prescripción de las pretensiones relacionadas con la actividad económica se produce, por regla general, transcurridos 3 años, y en los demás casos transcurridos 6 años, salvo que una disposición especial establezca otra cosa),
cuando la base jurídica del tratamiento de datos personales sea el art. 6, apdo. 1, letra c) del RGPD en relación con el art. 74, apdo. 2 de la Ley polaca de 29 de septiembre de 1994 de contabilidad (texto refundido Dz. U. de 2026, pos. 522) en relación con el art. 86 § 1 y el art. 70 § 1 de la Ley polaca de 29 de agosto de 1997 – Ordenanza tributaria (texto refundido Dz. U. de 2025, pos. 111, con modificaciones posteriores) – los datos de los contratistas se tratarán durante un periodo de 5 años contados desde el inicio del año siguiente al ejercicio en que el asunto quedó definitivamente cerrado, liquidado o prescrito,
cuando la base jurídica del tratamiento de datos personales sea el art. 6, apdo. 1, letra a) del RGPD – los datos personales se tratarán hasta la retirada del consentimiento por parte del interesado. La retirada posterior del consentimiento no afecta a la licitud del tratamiento de datos personales realizado durante el periodo anterior a su retirada,
cuando la base jurídica del tratamiento de datos personales sea el art. 6, apdo. 1, letra f) del RGPD en relación con la determinación, reclamación y defensa de pretensiones – los datos personales se tratarán hasta la prescripción de dichas pretensiones (la prescripción de las pretensiones relacionadas con la actividad económica se produce, por regla general, transcurridos 3 años, y en los demás casos transcurridos 6 años, salvo que una disposición especial establezca otra cosa).

VII. Derechos que le asisten en relación con el tratamiento de datos personales por parte del Responsable

Usted tiene derecho a:

acceder a los datos personales tratados – el interesado tiene en todo momento derecho a solicitar el acceso a sus datos personales, incluido el derecho a que se le informe de si sus datos personales están siendo tratados y a obtener una copia de sus datos personales,
obtener la rectificación y compleción de los datos personales tratados – el interesado tiene derecho a solicitar en cualquier momento la rectificación inmediata de sus datos personales, así como su compleción, siempre que el Responsable no disponga de una base jurídica que le permita denegar su rectificación o compleción,
obtener la supresión de los datos personales tratados (el denominado derecho al olvido) – el interesado tiene derecho a solicitar la supresión de los datos personales que le conciernen. No obstante, el Responsable puede denegar el ejercicio de este derecho. Ello ocurrirá sobre todo cuando, en virtud de la normativa vigente, el Responsable esté facultado u obligado a conservar los datos personales,
obtener la limitación del tratamiento de datos personales,
oponerse a las operaciones de tratamiento de datos personales,
retirar el consentimiento para el tratamiento de datos personales, cuando la base jurídica del tratamiento haya sido el consentimiento del interesado.

Los derechos anteriores pueden ejercerse presentando al Responsable la correspondiente solicitud a los datos de contacto indicados en el punto I. El Responsable tiene derecho a verificar la identidad de la persona que ejerce los derechos indicados anteriormente.

Además, el interesado tiene derecho a solicitar que los datos personales se transmitan a otro responsable, pero únicamente a condición de que el tratamiento se efectúe por medios automatizados y ello sea técnicamente posible.

El tratamiento de sus datos personales no se basará en el consentimiento
para el tratamiento.

VIII. Derecho a presentar una reclamación ante la autoridad de control

Si el tratamiento de datos personales infringe la normativa, usted tiene derecho a presentar una reclamación ante la autoridad de control por el tratamiento de datos personales por parte del Responsable del tratamiento. La reclamación puede presentarse ante el Presidente de la Oficina polaca de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych; la oficina se encuentra actualmente en Varsovia 00-014, ul. Stanisława Moniuszki 1A).

IX. Actuaciones