Szczegółowa informacja o przetwarzaniu danych osobowych

Transkrypt

1 Szczegółwa infrmacja przetwarzaniu danych sbwych Przetwarzanie danych sbwych dbywa się zgdnie z przepisami Rzprządzenia Parlamentu Eurpejskieg i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie chrny sób fizycznych w związku z przetwarzaniem danych sbwych i w sprawie swbdneg przepływu takich danych raz uchylenia dyrektywy 95/46/WE (Ogólne Rzprządzenie Ochrnie Danych) z dnia 27 kwietnia 2016 r. (Dz.Urz.UE.L Nr 119), zwaneg dalej RODO, z uwzględnieniem przepisów ustawy świadczeniu usług drgą elektrniczną raz innych pwszechnie bwiązujących przepisów prawa. 1. Administratr danych sbwych Administratrem danych sbwych jest: H88 S.A. z siedzibą w Pznaniu, Franklina Rsevelta 22, Pznań, wpisana d Krajweg Rejestru Sądweg przez Sąd Rejnwy Pznań - Nwe Miast i Wilda w Pznaniu, Wydział VIII Gspdarczy Krajweg Rejestru Sądweg pd nr KRS , REGON , NIP , kapitał zakładwy ,00 zł w pełni wpłacny. Dane kntaktwe Administratra: ul. Franklina Rsevelta 22, Pznań, 2. Inspektr Ochrny Danych Administratr wyznaczył Inspektra Ochrny Danych (dalej IOD), który jest dstępny pd następującymi danymi kntaktwymi: adres id@h88.pl 3. Dbrwlnść pdania danych sbwych Dstawca infrmuje, że ile nic inneg nie wskazan w treści pszczególnych frmularzy (np. wskazując, że pdanie danych jest dbrwlne), z usług Dstawcy nie mżna krzystać annimw lub z wykrzystaniem pseudnimu. W związku z pwyższym, dmwa pdania danych mże wiązać się z dmwą zawarcia umwy i świadczenia zamówinej usługi.

2 4. D załżenia knta klienta w celu zamawiania usług Dstawcy niezbędne jest utwrzenie lginu raz pdanie: Osby nieprwadzące działalnści gspdarczej Przedsiębircy imię i nazwisk adres zamieszkania adres numer telefnu numeru PESEL (Dane bwiązkwe) imię i nazwisk nazwa firmy adres działalnści adres numer telefnu numer NIP (Dane bwiązkwe) 5. Rdzaje przetwarzanych danych, cele, pdstawa prawna przetwarzania danych przez Dstawcę raz przewidywany kres przechwywania Rdzaj danych Cel przetwarzania Pdstawa prawna Okres przechwywania Dane bwiązkwe Dane kntaktwe persnelu Klienta (w szczególnści: imię, nazwisk, adres , numer telefnu) Utrzymywanie knta klienta w serwisie, świadczenie zamawianych usług, zapewnienie kntaktu w związku z wyknaniem usług Art. 18 ust. 1 ustawy świadczeniu usług drgą elektrniczną Art. 6 ust. 1 pkt b) RODO (niezbędnść dla wyknania umwy) D mmentu usunięcia knta klienta Dchdzenie lub brna ewentualnych rszczeń uzasadniny interes) D upływu kresu przedawnienia ewentualnych rszczeń Marketing, w tym marketing bezpśredni, prduktów lub usług Administratra uzasadniny interes) D mmentu wyrażenia sprzeciwu na zasadach art RODO Wysyłanie infrmacji handlwej drgą elektrniczną ( i i sms ów reklamwych), wyknywanie płączeń telefnicznych celem przedstawienia prmcyjnych lub spersnalizwanych fert Art. 6 ust. 1 pkt a) RODO w zw. z art. 172 ust. 1 prawa telekmunikacyjneg raz art. 10 ust. 2 ustawy świadczeniu usług drgą elektrniczną (Zgda) D mmentu wycfania zgdy lub wniesienia sprzeciwu na zasadach art RODO

3 Dane niezbędne ze względu na wybrany spsób rzliczenia usług, w szczególnści: Dane rachunku bankweg z któreg dknan zapłaty Dane zawarte w wystawinych rachunkach (fakturach VAT) Rzliczenie wyknanych usług Wyknanie bwiązków prawnych w zakresie księgwści i rachunkwści Art. 18 ust. 2 ustawy świadczeniu usług drgą elektrniczną Art. 6 ust. 1 pkt b) RODO (niezbędnść dla wyknania umwy) Art. 6 ust. 1 pkt c) RODO (wyknanie bwiązków prawnych w zakresie księgwści) D upływu kresu przedawnienia ewentualnych rszczeń lub upływu terminu bwiązku przechwywania dkumentów księgwych Dane zamówinych i wyknanych usługach (histria zamówień) Dchdzenie lub brna ewentualnych rszczeń Art. 6 ust. 1 pkt f) RODO (Prawnie uzasadniny interes) Dane zawarte w krespndencji z Administratrem (w wypełninych frmularzach kntaktwych, systemie zgłszeń, pczcie elektrnicznej, aplikacji chat, krespndencji tradycyjnej) Zapisy rzmów telefnicznych Prwadzenie krespndencji, bsługa zgłszeń, wnisków, zapytań lub reklamacji. Wykazanie treści złżnych przez sbę świadczeń lub żądań Dchdzenie lub brna ewentualnych rszczeń Art. 6 ust. 1 pkt c) RODO (wyknanie bwiązków prawnych w zakresie dpwiadania na żądania sób, których dane dtyczą) uzasadniny interes) Art. 6 ust. 1 pkt f) RODO (Prawnie uzasadniny interes) D upływu kresu przedawnienia ewentualnych rszczeń Dane charakteryzujące spsób krzystania z usługi świadcznej drgą elektrniczną (dane eksplatacyjne): Oznaczenie identyfikujące nadawane sbie na pdstawie psiadanych danych Oznaczenia identyfikujące zakńczenie sieci telekmunikacyjnej Zapewnienie parametrów jakściwych usługi raz ptymalizacja Utrzymywanie śrdków bezpieczeństwa Obsługa zapytań Ustalanie przypadków niedzwlneg krzystania z usługi raz przekazywanie danych rganm uprawninym Art. 18 ust. 5-6 ustawy świadczeniu usług drgą elektrniczną uzasadniny interes) D 6 miesięcy W przypadku danych dtyczących dstępu d panelu klienta raz składania zamówień, dyspzycji lub żądań - przez czas trwania usługi, a później d upływu kresu przedawnienia ewentualnych rszczeń.

4 lub system teleinfrmatyczny, z któreg krzysta sba Infrmacje rzpczęciu, zakńczeniu raz zakresie każdrazweg krzystania z usługi świadcznej drgą elektrniczną Infrmacje skrzystaniu przez usługbircę z usług świadcznych drgą elektrniczną Wszystkie pisane pwyżej dane sby przetwarzane przez Administratra w systemach infrmatycznych. Wyknanie i przechwywanie kpii bezpieczeństwa, zapewnienie zdlnści d ciągłeg zapewnienia pufnści, integralnści, dstępnści i dprnści systemów i usług przetwarzania; zapewnienie zdlnści d szybkieg przywrócenia dstępnści danych sbwych i dstępu d nich w razie incydentu fizyczneg lub techniczneg. Art. 6 ust 1 pkt c) w zw. z art. 32 ust. 1 pkt b) i c) RODO (wypełnienie bwiązków prawnych w zakresie zapewnienia bezpieczeństwa, integralnści i dstępnści danych) Zgdnie z wewnętrznym harmngramem wyknywania kpii zapaswych 6. Praw wycfania zgdy Jeżeli Administratr przetwarza dane sbwe na pdstawie zgdy, zgda taka mże zstać wycfana w każdym czasie. Wycfanie zgdy nie ma wpływu na zgdnść z prawem przetwarzania dknaneg przed jej tym wycfaniem.

5 7. Prawa sby w zakresie przetwarzania jej danych sbwych Osbie przysługują następujące prawa dtyczące jej danych sbwych: Praw dstępu d danych Praw d sprstwania i uzupełnienia Praw d usunięcia Art. 15 RODO. Istta prawa: Osba, której dane dtyczą, jest uprawnina d uzyskania d administratra ptwierdzenia, czy przetwarzane są dane sbwe jej dtyczące, a jeżeli ma t miejsce, jest uprawnina d uzyskania dstępu d nich raz infrmacji pdanych w tym przepisie. Art. 16 RODO Istta prawa: Osba, której dane dtyczą, ma praw żądania d administratra niezwłczneg sprstwania dtyczących jej danych sbwych, które są nieprawidłwe. Z uwzględnieniem celów przetwarzania, sba, której dane dtyczą, ma praw żądania uzupełnienia niekmpletnych danych sbwych, w tym pprzez przedstawienie ddatkweg świadczenia. Art. 17 RODO Istta prawa: Osba, której dane dtyczą, ma praw żądania d administratra niezwłczneg usunięcia dtyczących jej danych sbwych, a administratr ma bwiązek bez zbędnej zwłki usunąć dane sbwe, jeżeli zachdzi jedna z klicznści wskazanych w tym przepisie. Praw d graniczenia przetwarzania Praw d przenszenia danych Praw d wniesienia sprzeciwu Art. 18 RODO Istta prawa: Ograniczenie przetwarzania znacza znaczenie przechwywanych danych sbwych w celu graniczenia ich przyszłeg przetwarzania. P takim znaczeniu danych ich przetwarzanie, pza przechwywaniem, jest mżliwe tylk na pdstawie zgdy lub w celach kreślnych tym przepisem. Ograniczenia mżna żądać w przypadkach kreślnych w tym przepisie. Art. 20 RODO Istta prawa: Osba, której dane dtyczą, ma praw trzymać w ustrukturyzwanym, pwszechnie używanym frmacie nadającym się d dczytu maszynweg dane sbwe jej dtyczące, które dstarczyła administratrwi, raz ma praw przesłać te dane sbwe innemu administratrwi bez przeszkód ze strny administratra Art. 21 RODO

6 Istta prawa: Jeżeli dane sbwe są przetwarzane na ptrzeby marketingu bezpśrednieg, sba, której dane dtyczą, ma praw w dwlnym mmencie wnieść sprzeciw wbec przetwarzania dtyczących jej danych sbwych na ptrzeby takieg marketingu, w tym prfilwania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpśrednim. Sprzeciw przysługuje także w innych przypadkach kreślnych w art RODO. Osba mże wyknać pwyższe prawa pprzez kntakt z Administratrem w każdy ze spsbów kreślnych na wstępie. Dtyczy t także wycfania udzielnych zgód. Pdczas kntaktu na dległść, Administratr mże żądać pdania danych sbwych w celu weryfikacji tżsamści. 8. Odbircy danych Dane mgą być ujawniane pdmitm działającym na zlecenie Administratra lub wyknującym na rzecz Administratra usługi, w szczególnści: pdmitm prwadzącym rejestry abnentów dmen internetwych zamówinych przez sbę lub pśrednikm dknującym rejestracji danej dmeny; przedsiębircm z branży reklamwej i marketingu (agencjm reklamwym, call-center, platfrmm prgramwym d wysyłki i lub sms ów, kmunikacji chat); przedsiębircm świadczącym usługi związane z dchdzeniem lub brną rszczeń raz bsługą prawn-księgwą (windykacja, kancelarie prawne lub pdatkwe, biura rachunkwe); pdwyknawcm i serwisantm; audytrm; przedsiębircm pcztwym raz firmm kurierskim. Dane mgą zstać też ujawnine także: rganm, które na pdstawie bwiązujących przepisów prawa pzstają uprawnine d żądania ich wydania, w tym w szczególnści sądm, prkuraturm, Plicji, administracji pdatkwej i celnej; innym pdmitm uprawninym d uzyskania dstępu d danych na pdstawie przepisów prawa. 9. Przekazywanie danych d Państw trzecich Dane sbwe c d zasady nie są przekazywane d państwa trzecieg lub rganizacji międzynardwej pza Eurpejski Obszar Gspdarczy (EOG). Przekazanie takie mże jednak nastąpić w zakresie pisanym pniżej. Przekazanie danych sbwych pza EOG mże nastąpić w związku z krzystaniem przez Administratra z usług analitycznych lub reklamwych dstarczanych przez Ggle LLC, w tym Ggle Adwrds raz Ggle Analytics. Przekazanie następuje w takim wypadku d Stanów Zjedncznych Ameryki, na pdstawie decyzji Kmisji Eurpejskiej (tzw. Privacy Shield), stwierdzającej zapewnienie dpwiednieg stpnia chrny danych sbwych w dniesieniu d pdmitów uczestniczących w prgramie, w tym d dstawcy pwyższych usług Ggle LLC, Muntain View, Califrnia.

7 Przekazanie danych mże nastąpić również w przypadku zamówienia usługi wymagającej przekazania danych sbwych d państwa trzecieg, tj. w szczególnści rejestracji dmeny internetwej, której rejestr jest bsługiwany przez pdmit mający siedzibę w państwie nienależącym d EOG lub certyfikatu SSL bsługiwaneg przez taki pdmit. W tym wypadku dane sbwe są przekazywane niezależnie d teg, czy w stsunku d daneg państwa trzecieg lub rganizacji międzynardwej zstała wydana decyzja Kmisji Eurpejskiej stwierdzająca dpwiedni pzim chrny danych lub czy zstały zapewnine inne zabezpieczenia kreślne w art. 46 lub 47 RODO. Dane zstaną przekazane wyłącznie w zakresie niezbędnym dla wyknania zamówinej usługi. Mając na uwadze, że kreślenie z góry i pisanie wszystkich mżliwych sytuacji przekazania danych sbwych pza EOG w związku z rejestracją dmen, zakupem certyfikatów SSL lub zamawianiem innych usług ferwanych przez Administratra jest niemżliwe w niniejszym dkumencie (w bazie IANA funkcjnuje pnad 1500 dmen, w tym krajwych, międzynardwych raz dmen typu ntld, których rejestry częst prwadzne są przez drębne rganizacje), szczegółwe infrmacje mżna uzyskać: pdmitach prwadzących rejestry dmen, w tym miejscu ich siedziby, na strnie internetwej IANA (Internet Assigned Numbers Authrity): pdmitach dstarczających certyfikaty SSL, w tym miejscu ich siedziby, na strnie internetwej: państwach, względem których Kmisja Eurpejska wydała decyzje stwierdzeniu dpwiednieg pzimu chrny danych sbwych dstępne są na strnie internetwej Kmisji: Ddatkw, szczegółwe infrmacje przekazaniu danych pza EOG w związku ze świadczeniem pszczególnych usług mżna uzyskać pprzez kntakt z Inspektrem Ochrny Danych (adres id@h88.pl). 10. Prfilwanie W stsunku d Osby mgą być pdejmwane czynnści plegające na zautmatyzwanym pdejmwaniu decyzji, w tym prfilwaniu w celu świadczenia usług w ramach zawartej umwy raz w celu prwadzenia przez Administratra marketingu bezpśrednieg. Nie wywłują ne skutków prawnych i nie są parte dane szczególnej kategrii. 11. Praw skargi Osbie przysługuje praw d wniesienia skargi d rganu nadzrczeg, którym jest Prezes Urzędu Ochrny Danych Osbwych, w przypadku uznania, że jeg dane sbwe przetwarzane są niezgdnie z bwiązującymi przepisami prawa.