5. Cel, sposób i podstawa prawna przetwarzania danych
5.1 Ogólne zasady zarządzania danymi
Zarządzanie danymi przez Victorinex Anna Iskra-Omernik jest oparte na dobrowolności oraz ustawodawstwie prawnym. W przypadku zarządzania danymi, które oparte jest na dobrowolności osoby przekazujące swoje dane na dowolnym etapie przetwarzania mogą cofnąć swoją zgodę.
W niektórych przypadkach zarządzanie, przechowywanie i przesyłanie określonego zestawu danych jest obowiązkowe z mocy prawa, o czym oddzielnie powiadamiamy klientów.
Informujemy osoby przekazujące swoje dane dla Victorinex Anna Iskra-Omernik, że jeśli nie podają swoich danych osobowych, osoba podająca dane jest zobowiązana do uzyskania zgody osoby, której dane dotyczą.
Zasady zarządzania danymi są zgodne z istniejącym ustawodawstwem dotyczącym ochrony danych, w szczególności:
ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r.
w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (rozporządzenie o ochronie danych, RODO);
6. Miejsce fizycznego przechowywania danych
Dane osobowe (to znaczy dane, które mogą być z Panem/Panią powiązane) mogą być przetwarzane w następujący sposób: z jednej strony w systemie komputerowym tworzone są automatycznie dane techniczne związane z używanym przez Pana/Panią komputerem, przeglądarką, adresem internetowym, odwiedzanymi stronami, z drugiej zaś strony Pan/Pani również mogą podać swoje nazwisko, kontakt lub inne dane, jeśli chce Pan/Pani w trakcie korzystania ze strony nawiązać z nami kontakt.
Dane technicznie możliwe do zarejestrowania podczas pracy systemu: te dane komputera osoby zainteresowanej, które generowane są w czasie odwiedzin i które system zapisuje jako automatyczny wynik procesów technicznych. Dane, które są automatycznie rejestrowane, będą rejestrowane automatycznie przy zalogowaniu lub wylogowaniu, bez konkretnego oświadczenia lub działania danej osoby. Dane te nie mogą być łączone z innymi osobistymi danymi użytkowników, z wyjątkiem przypadków, które są prawnie wiążące. Do tych danych może mieć dostęp jedynie administrator Anna Iskra-Omernik.
7. Transmisja danych, przetwarzanie danych, krąg osób znających dane
1. GLS – firma spedycyjna odpowiadająca za dostarczanie przesyłek
2. Biuro Rachunkowe „KLON” – prowadzenie księgowości firmy
8. Prawa osoby zainteresowanej i możliwości egzekwowania prawa
Osoba zainteresowana może poprosić o informacje dotyczące zarządzania danymi oraz może poprosić o poprawienie danych oraz o ich usunięcie, cofnięcie – za wyjątkiem danych obowiązkowych, może skorzystać z prawa do złożenia protestu w sposób wskazany w momencie przyjmowania danych oraz poprzez kontakt z przetwarzającym dane.
8.1 Prawo do informacji
Victorinex Anna Iskra-Omernik podejmie odpowiednie kroki w celu zapewnienia,aby wszelkie informacje dotyczące przetwarzania danych osobowych, o których mowa w art. 13 i 14 oraz art. 34 RODO, były zwięzłe, przejrzyste, zrozumiałe i łatwo dostępne, w sposób jasny i niedwuznaczny.
8.2 Prawo dostępu osoby zainteresowanej
Osoba zainteresowana jest uprawniona do tego, aby od administratora dostać informację odnośnie tego, czy jej osobiste dane są w trakcie przetwarzania i jeśli przetwarzanie jest w toku ma prawo do otrzymania dostępu do danych osobowych i następujących informacji: cel przetwarzania danych; kategorie danych osoby zainteresowanej; kategorie adresata lub adresatów, do których dane osobowe zostały przekazane lub zostaną przekazane, w tym w szczególności adresaci trzeci w kraju, jak również międzynarodowe organizacje; okres przechowywania danych osobowych; prawo poprawy, usunięcia lub ograniczenia przetwarzania danych i prawo protestu; prawo zgłoszenia zażalenia do organu nadzorczego; informacje dotyczące źródła danych; fakt zautomatyzowanego podejmowania decyzji, w tym również tworzenia profilu oraz informacje dotyczące stosowanej logiki, jakie znaczenie ma takie przetwarzanie danych i z punktu widzenia zainteresowanego z jakimi skutkami jest związane. Administrator najpóźniej w ciągu 30 dni od złożenia wniosku udziela odpowiedzi.
8.3 Prawo do sprostowania
Osoba zainteresowana może poprosić Victorinex Anna Iskra-Omernik o sprostowanie niedokładnych danych osobowych i uzupełnienie brakujących danych.
8.4 Prawo do usunięcia
W przypadku któregokolwiek z poniższych powodów zainteresowana osoba ma prawo zażądać, aby Victorinex Anna Iskra-Omernik, bez zbędnej zwłoki usunęła dotyczące jej dane osobowe:
dane osobowe nie są już potrzebne w tym celu, w jakim były zbierane lub w inny sposób przetwarzane;
zainteresowana osoba cofnie swoje zezwolenie stanowiące podstawę przetwarzania i nie ma już podstawy prawnej do przetwarzania danych;
osoba zainteresowana sprzeciwia się zarządzaniu danymi i nie ma uzasadnionego powodu do przetwarzania danych;
dane osobowe były przetwarzane niezgodnie z prawem;
dane osobowe powinny zostać usunięte ze względu na obowiązek prawny przewidziany przez prawo mające zastosowanie do administratora danych w Unii lub w państwach członkowskich;
gromadzenie danych osobowych odbywało się poprzez świadczenie usług społeczeństwa informacyjnego.
Skasowania danych nie można wszcząć, jeżeli zarządzanie danymi jest wymagane do korzystania z prawa do wolności wypowiedzi i prawa dostępu; spełnienia obowiązku wynikającego z prawa UE lub prawa państwa członkowskiego mającego zastosowanie do administratora danych w związku z przetwarzaniem danych osobowych lub do wykonania zadania wykonywanego w ramach sprawowania władzy publicznej wykonywanej w interesie publicznym lub administratora danych; do celów archiwizacji, badań naukowych i historycznych lub do celów statystycznych w dziedzinie zdrowia publicznego, w interesie publicznym; lub do składania, zatwierdzania lub ochrony roszczeń prawnych.
8.5 Zarządzanie danymi
prawo do ograniczenia
Na wniosek osoby zainteresowanej Victorinex Anna Iskra-Omernik ogranicza zarządzanie danymi, jeśli spełniony jest jeden z poniższych warunków:
• osoba zainteresowana kwestionuje poprawność danych osobowych, w tym przypadku ograniczenie dotyczy tego okresu czasu, który umożliwi sprawdzenie prawidłowości danych;
• zarządzanie danymi jest niezgodne z prawem i osoba zainteresowana jest przeciwna usunięciu danych, a zamiast tego prosi o ograniczenie ich wykorzystania;
• administrator nie potrzebuje już danych osobowych w celu ich przetwarzania, ale osoba zainteresowana wymaga ich do przedstawienia, egzekwowania lub ochrony roszczeń prawnych; lub osoba zainteresowana sprzeciwiła się przetwarzaniu danych;
• w tym przypadku ograniczenie dotyczy tego okresu, aż nie zostanie stwierdzone, czy uzasadnione powody administratora danych mają pierwszeństwo przed uzasadnionymi powodami osoby, której dane dotyczą.
Jeśli zarządzanie danymi podlega ograniczeniu, wtedy dane osobowe za wyjątkiem przechowywania dane osobowe mogą być przetwarzane wyłącznie za zgodą osoby zainteresowanej lub w celu przedłożenia, egzekwowania lub ochrony lub w celu ochrony praw osoby fizycznej lub prawnej lub w interesie publicznym Unii lub państwa członkowskiego.
8.6 Prawo do przekazywania danych
Osoba zainteresowana ma prawo do tego, aby dane osobowe przekazane przez nią administratorowi otrzymała postaci fragmentarycznego, powszechnie używanego formatu do odczytu maszynowego i przekazała te dane innemu administratorowi.
8.7 Prawo sprzeciwu
Osoba zainteresowana ma prawo w dowolnym momencie wyrazić sprzeciw wobec przetwarzania danych niezbędnych do wykonania zadania wykonywanego w interesie publicznym lub przeciwko przetwarzaniu danych związanemu z prawnymi interesami administratora lub osoby trzeciej, w tym również tworzeniu profilu opierającego się na wspomnianych rozporządzeniach ze względu na powody związane z własną sytuacją osobistą. W przypadku protestu administrator danych nie może przetwarzać danych osobowych, chyba że jest to uzasadnione ważnymi względami zgodności z prawem, które mają pierwszeństwo przed interesami, prawami i wolnościami danej osoby lub które dotyczą złożenia, egzekwowania lub obrony roszczeń prawnych.
8.8 Zautomatyzowane podejmowanie decyzji w sprawach indywidualnych, w tym przy tworzeniu profilu
Osoba zainteresowana jest uprawniona do wyłączenia zakresu decyzji opartej wyłącznie na zautomatyzowanym zarządzaniu danymi, w tym profilowaniu, które miało by na niego wpływ prawny lub miało by na niego znaczący wpływ.
8.9 Prawo do odstąpienia
Osoba zainteresowana ma prawo wycofać swoją zgodę w dowolnym momencie.
8.10 Prawo skierowania sprawy do sądu
W przypadku naruszenia praw osoba zainteresowanej, której dane dotyczą, osoba ta może zwrócić się do sądu. Sąd rozpatruje sprawę poza kolejnością.
8.11 Procedury dotyczące polityki prywatności
Skargę można złożyć w Generalnym Inspektoracie Ochrony Danych Osobowych:
Nazwa: Generalny Inspektor Ochrony Danych Osobowych
Siedziba: ul. Stawki 2, 00-193 Warszawa
Telefon: 22 531 03 00 fax. 22 531 03 01
E-mail: kancelaria@giodo.gov.pl
Strona internetowa: https://giodo.gov.pl
9. Inne rozporządzenia
Informacje, które nie zostały ujęte w tej informacji udzielane są w momencie przyjmowania danych. Informujemy naszych klientów, że sąd, prokurator, organy śledcze, organy d/s wykroczeń, organy sprawiedliwości, Generalny Inspektorat Ochrony Danych Osobowych, Bank Narodowy jak również na podstawie uprawnień przepisów prawnych inne organy mogą zwrócić się do administratora w celu udzielenia informacji, przekazania danych oraz przekazania dokumentów.
Victorinex Anna Iskra-Omernik dla władz - jeżeli organ wskazał dokładny cel i zakres danych - wydaje wyłącznie dane osobowe w takim zakresie, w jakim jest to niezbędne do realizacji celu zgodnego z wnioskiem.