GDPR / RODO

1. Wprowadzenie

Niniejszy dokument zawiera informacje dotyczące realizacji obowiązków wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO/GDPR).

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Jasny Kamień
ul. Marszałkowska 84/92
00-514 Warszawa
Polska
E-mail: [email protected]

3. Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane zgodnie z przepisami RODO w następujących celach:

3.1. Świadczenie usług (art. 6 ust. 1 lit. b RODO)

Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

3.2. Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO)

Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze, w szczególności obowiązków podatkowych i księgowych.

3.3. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora, w tym marketing usług własnych i dochodzenie roszczeń.

4. Kategorie przetwarzanych danych

Administrator przetwarza następujące kategorie danych osobowych:

• Dane identyfikacyjne (imię, nazwisko)
• Dane kontaktowe (adres e-mail)
• Dane dotyczące korzystania z usług
• Dane techniczne (adres IP, informacje o urządzeniu, przeglądarka)

5. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Dostawcy usług IT (hosting, utrzymanie strony internetowej)
• Dostawcy usług księgowych i prawnych
• Organy publiczne i instytucje państwowe, w zakresie wymaganym przepisami prawa

6. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres:

• Realizacji umowy oraz okres wymagany przepisami prawa (np. przepisy podatkowe — 5 lat)
• Do czasu cofnięcia zgody, jeśli podstawą przetwarzania jest zgoda
• Do czasu wniesienia sprzeciwu, jeśli podstawą przetwarzania jest prawnie uzasadniony interes

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługują następujące prawa:

7.1. Prawo dostępu do danych (art. 15 RODO)

Prawo do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe oraz prawo dostępu do tych danych.

7.2. Prawo do sprostowania danych (art. 16 RODO)

Prawo do żądania od administratora niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych.

7.3. Prawo do usunięcia danych (art. 17 RODO)

Prawo do żądania od administratora niezwłocznego usunięcia danych osobowych (prawo do bycia zapomnianym).

7.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Prawo do żądania od administratora ograniczenia przetwarzania danych osobowych.

7.5. Prawo do przenoszenia danych (art. 20 RODO)

Prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przesłania tych danych innemu administratorowi.

7.6. Prawo sprzeciwu (art. 21 RODO)

Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą.

7.7. Prawo do cofnięcia zgody

W przypadku, gdy przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, ma prawo cofnąć zgodę w dowolnym momencie.

8. Prawo do wniesienia skargi

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
www.uodo.gov.pl

9. Obowiązek podania danych

Podanie danych osobowych jest:

• Dobrowolne, ale niezbędne do korzystania z usług oferowanych przez Administratora
• Konsekwencją niepodania danych może być niemożność świadczenia usług

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje decyzji w sposób zautomatyzowany, w tym nie stosuje profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO.

11. Bezpieczeństwo danych

Administrator wdrożył odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym:

• Szyfrowanie połączeń (SSL/TLS)
• Kontrolę dostępu do danych
• Regularne kopie zapasowe
• Szkolenia pracowników w zakresie ochrony danych osobowych

12. Kontakt w sprawach RODO

W celu realizacji swoich praw lub w sprawach dotyczących ochrony danych osobowych należy skontaktować się z Administratorem:

E-mail: [email protected]
Adres pocztowy: Jasny Kamień, ul. Marszałkowska 84/92, 00-514 Warszawa