POLITYKA PRYWATNOŚCI SERWISU INTERNETOWEGO (dalej Rota)

Transkrypt

1 POLITYKA PRYWATNOŚCI SERWISU INTERNETOWEGO (dalej Rota) 1. Właścicielem portalu oraz jej subdomen, w szczególności jest Tomasz Fiechowski ITC (zwany dalej: TFITC) z siedzibą pod adresem: ul. Jakuba Wejhera 8, Gdańsk, NIP: , REGON: Respektując obowiązujące przepisy prawne, w tym: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej RODO), ustawę o ochronie danych osobowych (dalej UODO) i inne obowiązujące przepisy o ochronie danych osobowych, TFITC zobowiązuje się do zachowania poufności i bezpieczeństwa powierzonych mu danych osobowych. TFITC, jako Administrator Danych Osobowych (dalej ADO), wdrożył odpowiednie zabezpieczenia i środki techniczne oraz organizacyjne dla zapewnienia bezpieczeństwa danych osobowych. Wszyscy pracownicy TFITC zostali odpowiednio przeszkoleni w zakresie przetwarzania danych osobowych. TFITC wdrożył polityki ochrony danych osobowych zgodne z RODO, dzięki którym zapewnia zgodność z prawem oraz rzetelność procesów przetwarzania danych osobowych, a także egzekwowalność wszelkich praw przysługujących osobom, których dotyczą dane. W razie konieczności, współpracuje z organem nadzorczym Rzeczypospolitej Polskiej (Prezes Urzędu Ochrony Danych Osobowych dalej PUODO). 3. Wszelkie zapytania, wnioski, skargi dotyczące przetwarzania danych osobowych przez TFITC (dalej: Zgłoszenia) należy kierować na adres mailowy kontakt@rota.works lub w formie pisemnej na adres ul. Jakuba Wejhera 8, Gdańsk. Treść Zgłoszenia w wyraźny sposób powinna zawierać: a. dane osób, których dotyczy Zgłoszenie, b. kierowane żądania, wraz z ich podstawą prawną, c. oczekiwany sposób rozwiązania sprawy, d. zdarzenie, które jest powodem Zgłoszenia.

2 4. Rota zbiera następujące dane osobowe: a. adres w celu potwierdzenia osobowości użytkownika, b. nazwę użytkownika w celu łatwiejszej identyfikacji przez użytkowników, c. nazwę zespołu w celu identyfikacji przez użytkowników aplikacji, d. adres IP urządzenia, wersję używanej przeglądarki oraz używany system operacyjny informacje wynikające z ogólnych zasad połączeń TCP/IP w sieci Web, wykorzystywane są przez administratora Roty w celach technicznych w celu zapewnienia najwyższej kompatybilności z różnymi konfiguracjami sprzętowymi. Te informacje mogą być również wykorzystywane w celach statystycznych, e. ciasteczka (pliki cookies) Rota używa cookies dla dostosowania funkcjonalności do indywidualnych potrzeb użytkowników. Jeśli użytkownik nie zgadza się na używanie cookies, powinien wyłączyć ich obsługę w opcjach przeglądarki internetowej w której korzysta z Roty. Zgoda na używanie cookies jest dobrowolna, lecz niezbędna do poprawnego działania niektórych funkcjonalności serwisu, f. nazwę firmy oraz NIP w celu prawidłowego wystawienia faktury VAT. 5. Podanie danych wymienionych w poprzedzającym punkcie jest konieczne w celu rejestracji użytkowników w bazie danych, co jest dobrowolne, aby umożliwić korzystanie z usług w ramach Roty. 6. Każdy użytkownik korzystający z Roty ma możliwość wyboru zakresu korzystania z usług oraz udostępniania informacji i danych osobowych w zakresie określonym niniejszą Polityką Prywatności. 7. Dane użytkowników przetwarzane są przez TFITC jako ADO w celu realizacji usług świadczonych na rzecz użytkowników (osób, których te dane dotyczą) oferowanych w ramach Roty. Przetwarzane są jedynie te kategorie danych osobowych, które są niezbędne do osiągnięcia celów usług wymienionych w poprzednim zdaniu, zgodnie z zasadą minimalizacji.

3 8. Dane osobowe są przetwarzane przez okres niezbędny do osiągnięcia celów wymienionych w poprzedzającym punkcie. Dane osobowe mogą być przetwarzane przez dłuższy okres w przypadku, gdy taki obowiązek lub uprawnienie wynika ze szczególnych przepisów prawa, lub gdy usługa ma charakter ciągły (np. odnawialny abonament). 9. Źródłem przetwarzanych danych osobowych są osoby, których dane dotyczą za wyjątkiem danych powierzonych ADO jako podmiotowi przetwarzającemu. 10. ADO przekazuje dane osobowe do państwa trzeciego USA. Podmioty, którym są przekazywane dane osobowe są podmiotami, którym dane powierzane są do przetwarzania. Są to następujące podmioty: Facebook, Inc., Google LLC, Functional Software, Inc., Amazon Web Services Ireland Limited. Podmioty te są wpisane na listę podmiotów objętych EU-U.S. Privacy Shield ( tarczą prywatności ). 11. Dane osobowe są udostępniane podmiotom trzecim jedynie za wyraźną zgodą osoby, której te dane dotyczą. Dane osobowe bez zgody osoby, której dane dotyczą, mogą być udostępniane wyłącznie podmiotom prawa publicznego, takim jak organy podatkowe, organ ścigania, organy władzy i inne podmioty posiadające umocowanie w przepisach prawa. 12. Dane osobowe mogą być powierzane do przetwarzania podmiotom przetwarzającym takie dane na rzecz TFITC. W takiej sytuacji ADO zawiera umowę powierzenia danych osobowych z podmiotem przetwarzającym. Podmiot przetwarzający przetwarza powierzone dane osobowe, lecz wyłącznie w zakresie i celach wskazanych w umowie powierzenia z poprzedzającego zdania. Bez powierzenia tych danych TFITC nie mógłby prowadzić swojej działalności. ADO powierza dane podmiotom: a. które świadczą hosting na rzecz Roty, b. które świadczą inne usługi niezbędne do poprawnego funkcjonowania Roty. 13. Zgodnie z RODO, osoba której dane są przetwarzane przez ADO ma prawo do:

4 a. dostępu do swoich danych, zgodnie z art. 15 RODO choć nie oznacza to, że osoba ma prawo dostępu do wszystkich dokumentów, w których widnieją dane osobowe osoby, ponieważ mogą one zawierać dane poufne, b. informacji o tym jakie dane i w jakim celu są przetwarzanie, c. uzyskania kopii swoich danych osobowych, przy czym pierwsza kopia jest wydawana bezpłatnie, a każda kolejna, zgodnie z RODO, jest obarczona odpowiednią opłatą administracyjną, odpowiadającą kosztom sporządzenia kopii, d. modyfikacji danych, o których mowa w art. 16 RODO w przypadku jeśli dane osobowe uległy zmianie lub z jakichkolwiek innych powodów podane dane osobowe są nieprawidłowe lub są zapisane w sposób nieprawidłowy, e. usunięcia danych (prawo do bycia zapomnianym), zgodnie z art. 17 RODO oraz wystąpienia do ADO o poinformowanie innych administratorów danych osobowych, którym zostały przekazane dane, o konieczności ich usunięcia w szczególności, gdy: i. cel, do których dane zostały powierzone, zostały osiągnięty, ii. podstawą do przetwarzania danych była zgoda, która została cofnięta i nie istnieją inne podstawy prawne do dalszego przetwarzania powierzonych danych, iii. wniesiono sprzeciw w oparciu o art. 21 RODO, iv. dane były przetwarzane niezgodnie z prawem, v. konieczność usunięcia danych wynika z prawa, vi. osoba, której dane są przetwarzane, jest osobą poniżej 13. roku życia, f. ograniczenia przetwarzania, zgodnie z art. 18 RODO co polegałoby na jedynie przechowywaniu danych osobowych do czasu wyjaśnienia sprawy, jeżeli: i. kwestionowana jest prawidłowość danych osobowych, ii. kwestionowana jest podstawa prawna przetwarzania danych osobowych, iii. złożono sprzeciw, zgodnie z lit. h tego punktu, iv. dane osobowe są konieczne do ustalenia, dochodzenia lub obrony roszczeń, g. przenoszenia danych, zgodnie z art. 20 RODO prawo uzyskania swoich danych w formacie umożliwiającym ich odczyt na komputerze, jak również prawo do przesłania tych danych w takim formacie do innego administratora danych

5 osobowych. To prawo przysługuje jedynie gdy podstawą przetwarzania danych była zgoda lub dane były przetwarzane w sposób automatyczny, h. wniesienia sprzeciwu od przetwarzania danych osobowych, zgodnie z art. 21 RODO, i. niepodlegania profilowaniu, zgodnie z art. 22 w zw. z art. 4 pkt 4 RODO, j. wniesienia skargi do organu nadzorczego (tj. PUODO) zgodnie z art. 77 RODO. 14. Osoba, której dane osobowe są przetwarzane, traci prawo do bycia zapomnianym, gdy: a. przetwarzanie danych jest konieczne w celu poprawnego wywiązania się przez TFITC z obowiązków prawnych, b. przetwarzanie danych jest dokonywane w ramach dochodzenia, ustalenia lub obrony roszczenia, c. przetwarzanie danych jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji. 15. Aby skorzystać z praw z punktów poprzednich należy skontaktować się za pośrednictwem poczty elektronicznej na adres kontakt@rota.works. 16. Każdy przypadek naruszenia bezpieczeństwa danych jest udokumentowany. W przypadku wystąpienia sytuacji wymienionych w UODO lub w RODO, o sytuacji są informowane osoby, których dane dotyczą, oraz PUODO (jeśli ma to zastosowanie). 17. W kwestiach nieuregulowanych niniejszą Polityką Prywatności, zastosowanie mają przepisy prawa krajowego. W przypadku niezgodności postanowień Polityki Prywatności z przepisami z poprzedniego zdania, pierwszeństwo mają te przepisy.