Zasady przetwarzania danych osobowych i system ochrony danych osobowych zgodnie z rozporządzeniem RODO
Celem niniejszych zasad jest wykazanie, że przetwarzanie danych osobowych przez Operatora odbywa się zgodnie z aktualnie obowiązującymi przepisami prawa, w szczególności ustawą 18/2018 Dz. o ochronie danych osobowych (dalej: „nowa ustawa RODO”) oraz Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych przy przetwarzaniu danych osobowych danych i w sprawie swobodnego przepływu takich danych (dalej: „Rozporządzenie RODO”). Nowa regulacja prawna nakłada na operatora, biorąc pod uwagę charakter, zakres i cel przetwarzania danych osobowych oraz zagrożenia dla praw osoby fizycznej o różnym prawdopodobieństwie i wadze, podjęcie odpowiednich środków technicznych i organizacyjnych w celu zapewnienia i udowodnienia, że że przetwarzanie danych osobowych odbywa się zgodnie z nowymi przepisami. Operator jest zobowiązany do aktualizacji podjętych działań, jeśli zajdzie taka potrzeba.
Niniejszy dokument jest wynikiem oceny przetwarzania danych osobowych przez Operatora na potrzeby standardów prawnych regulujących ochronę danych osobowych. Wprowadzając ujednoliconą ochronę danych osobowych w oparciu o wymienione tutaj zasady, ryzyko naruszeń ochrony danych osobowych zostaje zminimalizowane.
OPERATOR:
Nazwa firmy: LIANA GOLIAŠ sro
Siedziba: Lopuchovská 734/1, 086 41 Raslavice
Biuro: Hlavná 352/15, 086 41 Raslavice
Forma prawna: Spółka z ograniczoną odpowiedzialnością
ID: 53 423 526
Rejestracja: Rejestr Handlowy Sądu Rejonowego w Preszowie, wydział: Sro, numer wpisu: 41246/P
Organ statutowy: Wykonawczy
(w dalszej części tekstu polisy tylko jako „operator” )
Wspólny Operator ds. zarządzania agendą kadrowo-płacową oraz monitoringu za pomocą systemu kamer: GOLIAŠ STAVEBNINY sro, Hlavná 352/15, 086 41 Raslavice
INFORMACJE KONTAKTOWE:
Jeśli chcesz się z nami skontaktować w trakcie przetwarzania Twoich danych osobowych, możesz skontaktować się z nami TUTAJ
- osoba kontaktowa, która nadzoruje przetwarzanie danych osobowych i jest upoważniona do rozpatrywania żądań i udzielania informacji w celu realizacji praw osób, których dane dotyczą
- osoba kontaktowa w celu zgłaszania incydentów związanych z bezpieczeństwem
OGÓLNE INFORMACJE O PRZETWARZANIU DANYCH OSOBOWYCH:
Operator serwisu odpowiada za przetwarzanie danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych, (dalej: RODO)
PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH:
Podstawą prawną przetwarzania przez Operatora danych osobowych dotyczących osób, których dane dotyczą wszystkich kategorii, są odpowiednio poniższe przepisy RODO. nowej ustawy ZOOÚ:
- przetwarzanie danych osobowych jest niezbędne do wykonania umowy , której stroną jest osoba, której dane dotyczą, lub do podjęcia działań przed zawarciem umowy na wniosek osoby, której dane dotyczą, – zgodnie z § 13 ust. . 1 litera b) ZOOÚ, lub Sztuka. 6 liter b) RODO.
(zamówienia, umowy o pracę) - Zgodnie z § 78 ust. 3 ZOOÚ operator będący pracodawcą danej osoby jest uprawniony do udostępnienia jej danych osobowych lub do opublikowania jej danych osobowych w zakresie tytułu, imienia, nazwiska, kategorii stanowiska, klasyfikacji usług, funkcji klasyfikacja, numer personalny pracownika lub numer służbowy pracownika, dział zawodowy, miejsce wykonywania pracy,
numer telefonu, numer faksu, adres e-mail miejsca pracy oraz dane identyfikacyjne pracodawcy, jeżeli jest to niezbędne w związku z wykonywaniem obowiązków służbowych, obowiązków służbowych lub obowiązków funkcjonalnych danej osoby. Podanie danych osobowych lub publikacja danych osobowych nie może naruszać powagi, godności i bezpieczeństwa osoby, której dane dotyczą. - przetwarzanie danych osobowych jest niezbędne na podstawie specjalnego przepisu lub umowy międzynarodowej, którą związana jest Republika Słowacka, - zgodnie z § 13 ust. 1 litera c) ZOOÚ, lub Sztuka. 6 liter c) RODO (w szczególności: Kodeks handlowy, Kodeks pracy, Ustawa o ubezpieczeniu zdrowotnym, Ustawa o ubezpieczeniu społecznym, Ustawa o podatku dochodowym)
- przetwarzanie danych osobowych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów operatora lub strony trzeciej, z wyjątkiem przypadków, w których nadrzędny charakter nad tymi interesami mają interesy lub prawa osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności jeżeli dane podmiotem jest dziecko, - zgodnie z § 13 ust. 1 litera f) ZOOÚ, lub Sztuka. 6 liter f) RODO (nagrania z kamer)
- dalsze przetwarzanie danych osobowych w celach archiwalnych , w celach naukowych, w celach badań historycznych lub w celach statystycznych, jeżeli jest to zgodne ze szczególnym rozporządzeniem i jeżeli zapewnione są odpowiednie gwarancje ochrony praw danej osoby zauważony.
OŚWIADCZENIE:
Oświadczamy, że jako operator Twoich danych osobowych spełniamy wszystkie obowiązki prawne wymagane przez obowiązujące przepisy, w szczególności ustawę o ochronie danych osobowych oraz RODO, a co za tym idzie, że:
- będziemy przetwarzać Twoje dane osobowe wyłącznie w oparciu o obowiązującą podstawę prawną opisaną powyżej.
- Zgodnie z art. 13 RODO wypełniamy nasz obowiązek przekazywania informacji osobom, których dane dotyczą
- umożliwimy i wesprzemy Cię w dochodzeniu i realizowaniu Twoich praw zgodnie z nową ustawą o ochronie danych osobowych i rozporządzeniem RODO.
WYPEŁNIENIE OBOWIĄZKU INFORMACYJNEGO WOBEC OSÓB ZAINTERESOWANYCH na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, które uchyla dyrektywę 95/46/WE (ogólna ochrona danych Rozporządzenia) /zwany dalej „Rozporządzeniem” lub „RODO”/:
PRZETWARZAMY TWOJE DANE OSOBOWE W NASTĘPUJĄCYCH CELACH:
- Informacja dla KLIENTÓW DOKONUJĄCYCH ZAKUPU W SKLEPIE ELEKTRONICZNYM
informacja dla klientów dokonujących zakupów w sklepie internetowym - klient niezarejestrowany informacja dla klientów dokonujących zakupów w sklepie internetowym - klient zarejestrowany - Informacje dla KLIENTÓW DOKONAJĄCYCH ZAKUPÓW W SKLEPIE KAMIENNYM
- Informacje dla ODWIEDZAJĄCYCH STRONĘ Komunikacja marketingowa (newsletter) – prawnie uzasadniony interes Komunikacja marketingowa (newsletter) - zgoda
- Informacje dla PRACOWNIKÓW
- Informacje dla HANDLOWCÓW
- Informacje dla UMOWNYCH PARTNERÓW BIZNESOWYCH – KLIENTÓW I ICH PRACOWNIKÓW, ODPOWIEDZIALNYCH PRZEDSTAWICIELI
- Informacje dla UMOWNYCH PARTNERÓW HANDLOWYCH - DOSTAWCÓW I ICH PRACOWNIKÓW, ODPOWIEDNIE. PRZEDSTAWICIELE
- Informacje dla osób, które złożyły wniosek lub skorzystały ze swoich praw
- Administrowanie rejestrem
- Dochodzone prawa, przetwarzanie dochodzonych praw i związana z nimi dokumentacja
- POWIADOMIENIE ODBIORCY, OSOBY TRZECIEJ, O ZMIANIE DANYCH OSOBOWYCH
- UDZIELENIE INFORMACJI OSOBIE ZAINTERESOWANEJ NA PODSTAWIE JEJ ŻĄDANIA
- ZGODA NA PODANIE DANYCH OSOBOWYCH
- Przykład COFNIĘCIA ZGODY NA PRZETWARZANIE Ú
- WNIOSEK OSOBY ZAINTERESOWANEJ O OGRANICZENIE PRZETWARZANIA Ú
- PROŚBA O POPRAWIENIE DANYCH OSOBOWYCH
- WNIOSEK O PRZENOSZENIE DANYCH OSOBOWYCH
- WNIOSEK O DOSTĘP DO DANYCH OSOBOWYCH
- WNIOSEK O USUNIĘCIE DANYCH OSOBOWYCH
- WNIOSEK O WRAŻENIE PRZETWARZANIA DANYCH OSOBOWYCH
- Informacje dla ODWIEDZAJĄCYCH SIEĆ SPOŁECZNOŚCIOWĄ
BEZPIECZEŃSTWO I OCHRONA DANYCH OSOBOWYCH:
Chronimy dane osobowe w maksymalnym możliwym zakresie. Chronimy je tak, jakby były nasze własne. Wdrożyliśmy wszelkie możliwe środki techniczne i organizacyjne, które zapobiegają niewłaściwemu wykorzystaniu, uszkodzeniu lub zniszczeniu Twoich danych osobowych.
TWOJE PRAWA W ZAKRESIE OCHRONY DANYCH OSOBOWYCH:
Sposób i forma informacji zwrotnej:
Odpowiedzi na wnioski i informacje będą udzielane w formie, w jakiej złożono wniosek (pisemnie/elektronicznie/ustnie), chyba że osoba zainteresowana zażądała innej formy. Ustne udzielenie informacji może zostać uzależnione od potwierdzenia tożsamości osoby zainteresowanej. Jeżeli operator ma uzasadnione wątpliwości co do tożsamości osoby fizycznej składającej wniosek, może żądać dostarczenia dodatkowych informacji niezbędnych do potwierdzenia jej tożsamości. W trosce o bezpieczeństwo danych osobowych Operator zastrzega sobie prawo do nieudzielania odpowiedzi drogą elektroniczną na wiadomości nie posiadające kwalifikowanego podpisu elektronicznego. Z tego powodu właściwsze jest rozpatrywanie wniosków, w których dane osobowe są udostępniane w formie pisemnej, własnoręcznie, aby zapobiec sytuacji, w której anonimowa osoba może zwrócić się o dane chronione dotyczące innej osoby.
Termin składania wniosków:
Zgodnie z § 29 ust. 3 nowego ZOOÚ, termin rozpatrzenia wniosku przez zainteresowane osoby wynosi jeden miesiąc od dnia doręczenia wniosku. Termin może zostać przedłużony w uzasadnionych przypadkach, biorąc pod uwagę stopień skomplikowania i liczbę żądań, o kolejne dwa miesiące, nawet wielokrotnie. Zainteresowaną osobę należy poinformować o każdym takim przedłużeniu, wraz z podaniem powodów przedłużenia. Zgodnie z prawem za obiektywną przyczynę przedłużenia terminu można uznać np. sytuację, gdy pracodawca zwraca się do zainteresowanej osoby o dodanie informacji niezbędnych do oceny i rozpatrzenia jej wniosku, natomiast dodanie wymaganych informacji nie zostaną zapewnione w zamian. Podobnie wystąpienie incydentów bezpieczeństwa, które chwilowo paraliżowały systemy informatyczne pracodawcy itp.
Przejrzysta informacja o wprowadzeniu i wysokości opłat:
Za rozpatrzenie wniosku i udzielenie informacji Operator ma prawo żądać od wnioskodawcy opłat z tym związanych. W pierwszej kolejności rozpatrywane są odpowiednio wnioski osoby, której dane dotyczą, oraz informacje. zapewniają bezpłatnie. Za drugą i kolejne kopie dokumentów, za pomocą których pracodawca spełnia żądanie zainteresowanej osoby, można żądać uiszczenia rozsądnej opłaty, uwzględniającej koszty administracyjne. Podobnie można wprowadzić opłatę z tytułu kosztów administracyjnych rozpatrzenia wniosku, który jest oczywiście bezzasadny lub nieproporcjonalny, zwłaszcza ze względu na jego powtarzający się charakter. Operator wykazuje oczywistą bezzasadność lub nieadekwatność żądania. Powtarzający się charakter żądania to taki, który dotyczy tych samych danych osobowych i tego samego dochodzonego prawa. Zatem złożony wniosek np. o prawo dostępu do danych osobowych, a następnie złożony wniosek o prawo usunięcia tych danych, których przetwarzanie zostało ustalone na podstawie wniosku o prawo dostępu, nie mają powtarzający się charakter żądania.
Odpowiednie środki służące dochodzeniu praw danej osoby oraz środki ułatwiające wykonywanie jej praw.
Operator zastrzega sobie prawo do obsługi zgłoszeń drogą elektroniczną, jeśli uzna taką opcję za najwłaściwszą.
Obliczanie praw. które nowa regulacja prawna z zakresu ochrony danych osobowych przyznaje osobom, których dane dotyczą:
To obliczenie praw ma zastosowanie i dana osoba może skorzystać z tych praw u operatora tylko wtedy, gdy zostaną spełnione warunki prawne, które są szczegółowo określone w tekście.
1. Prawo dostępu
Osoba, której dane dotyczą, ma prawo uzyskać od operatora potwierdzenie, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, ma prawo uzyskać dostęp do tych danych osobowych oraz informacji określonych w obowiązku informacyjnym.
Operator udostępni kopię przetwarzanych danych osobowych. Za wszelkie dodatkowe kopie, o które zwróci się osoba, której dane dotyczą, operator może pobrać rozsądną opłatę odpowiadającą kosztom administracyjnym. Jeżeli osoba zainteresowana złożyła wniosek drogą elektroniczną, informacje zostaną udzielone w powszechnie używanej formie elektronicznej, chyba że osoba zainteresowana zażądała innego sposobu. Skorzystanie z prawa do uzyskania kopii danych osobowych nie może mieć niekorzystnych skutków dla praw i wolności innych osób.
2. Prawo do sprostowania
Osoba, której dane dotyczą, ma prawo do tego, aby operator poprawił bez zbędnej zwłoki nieprawidłowe dane osobowe jej dotyczące. Ze względu na cele przetwarzania osoba, której dane dotyczą, ma prawo do uzupełnienia niekompletnych danych osobowych, w tym poprzez złożenie dodatkowego oświadczenia.
3. Prawo do usunięcia danych (prawo do bycia zapomnianym)
Operator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli osoba, której dane dotyczą, skorzystała z prawa do usunięcia oraz jeżeli:
- dane osobowe nie są już niezbędne do celu, w jakim zostały pozyskane lub w inny sposób przetwarzane,
- osoba, której dane dotyczą, cofa zgodę zgodnie z § 13 ust. 1 lit. a lub § 16 ust. 2 lit. a), na podstawie której odbywa się przetwarzanie danych osobowych, a nie ma innej podstawy prawnej przetwarzania danych osobowych,
- osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania danych osobowych zgodnie z § 27 ust. 1 i nie istnieją ważne powody przetwarzania danych osobowych lub osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania danych osobowych zgodnie z § 27 ust. 2,
- dane osobowe są przetwarzane niezgodnie z prawem,
- przyczyną usunięcia jest wypełnienie obowiązku wynikającego z niniejszej ustawy, przepisu szczególnego lub umowy międzynarodowej, którą związana jest Republika Słowacka, lub
- dane osobowe zostały pozyskane w związku z oferowaniem usług społeczeństwa informacyjnego na podstawie § 15 ust. 1.
Operator nie ma obowiązku usunięcia przetwarzanych danych osobowych osoby, której dane dotyczą, w przypadku gdy przetwarzanie danych osobowych jest niezbędne:
- do korzystania z prawa do wolności wypowiedzi lub prawa do informacji,
- w celu wypełnienia obowiązku wynikającego z niniejszej ustawy, specjalnego rozporządzenia lub umowy międzynarodowej, którą związana jest Republika Słowacka, lub w celu wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej operatorowi,
- ze względu na interes publiczny w zakresie zdrowia publicznego zgodnie z § 16 ust. 2 litery h) do j),
- w celach archiwalnych, w celach naukowych, w celach badań historycznych lub w celach statystycznych zgodnie z § 78 ust. 8, jeżeli istnieje prawdopodobieństwo, że uprawnienie, o którym mowa w ust. 1, uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania,
- w celu dochodzenia roszczeń prawnych.
4. Prawo do ograniczenia przetwarzania
Osoba, której dane dotyczą, ma prawo zażądać od administratora ograniczenia przetwarzania w jednym z następujących przypadków:
- osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych, w okresie pozwalającym operatorowi sprawdzić prawidłowość danych osobowych;
- przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystania;
- operator nie potrzebuje już danych osobowych do celów przetwarzania, ale osoba, której dane dotyczą, potrzebuje ich do udowodnienia, dochodzenia lub obrony roszczeń prawnych;
- osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania, do czasu sprawdzenia, czy uzasadnione powody po stronie operatora przeważają nad uzasadnionymi powodami osoby, której dane dotyczą.
5. Prawo do przenoszenia
Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła operatorowi, oraz ma prawo przesłać te dane innemu operatorowi bez utrudniania mu przez operatora komu przekazano dane osobowe.
Korzystając z prawa do przenoszenia danych zgodnie z ust. 1, osoba, której dane dotyczą, ma prawo przekazywać dane osobowe bezpośrednio od jednego operatora do innego operatora, o ile jest to technicznie możliwe.
Prawo, o którym mowa w ust. 1, nie może mieć niekorzystnych skutków dla praw i wolności innych osób.
6. Prawo do sprzeciwu wobec przetwarzania danych osobowych
Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw, z przyczyn związanych z jej szczególną sytuacją, wobec przetwarzania dotyczących jej danych osobowych, które odbywa się na podstawie prawnie uzasadnionego interesu lub interesu publicznego, w tym sprzeciwu wobec profilowania. Operatorowi nie wolno dalej przetwarzać danych osobowych, chyba że wykaże, że istnieją niezbędne prawnie uzasadnione powody przetwarzania, nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą, lub powody uzasadniające udowodnienie, dochodzenie lub obronę roszczeń.
7. Prawo do nieskuteczności zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania
Osoba, której dane dotyczą, ma prawo nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływają.
Ustępu 1 nie stosuje się, jeżeli decyzja jest:
- niezbędne do zawarcia lub wykonania umowy pomiędzy osobą zainteresowaną a operatorem,
- dozwolone przez prawo Unii lub prawo państwa członkowskiego, któremu podlega operator i które ustanawiają również odpowiednie środki gwarantujące ochronę praw, wolności i uzasadnionych interesów zainteresowanej osoby, lub
- na podstawie wyraźnej zgody osoby zainteresowanej.
8. Prawo do wycofania zgody na przetwarzanie danych osobowych
Jeżeli operator przetwarza dane osobowe osoby, której dane dotyczą, wyłącznie na podstawie prawnej zgody, ma obowiązek zapewnić osobie, której dane dotyczą, prawo do cofnięcia zgody w dowolnym momencie, w tej samej prostej formie, w jakiej zgoda została wyrażona. Jeżeli operator przetwarza dane osobowe na innej podstawie prawnej niż zgoda osoby, której dane dotyczą, osobie tej nie przysługuje prawo do cofnięcia zgody, gdyż w ogóle jej nie wyraziła.
Możesz skorzystać z przysługującego Ci prawa w każdej chwili, pisemnie lub przesyłając żądanie drogą elektroniczną na powyższe dane kontaktowe.
CISZA
Pragniemy zapewnić Cię, że jako Operator, a także nasz Współoperator, nasi pracownicy, współpracownicy i pośrednicy, którzy będą przetwarzać Twoje dane osobowe, zobowiązani są do zachowania w tajemnicy danych osobowych, których podanie zagrażałoby bezpieczeństwu Twoje dane osobowe. Ta poufność obowiązuje nawet po zakończeniu relacji z nami. Bez Twojej zgody Twoje dane osobowe nie będą przekazywane podmiotowi trzeciemu.
Niniejsze zasady przetwarzania danych osobowych obowiązują od dnia 25.05.2018 r. i zastępują dotychczasową Ochronę Danych Osobowych.
Usunąć
