Ochrona danych osobowych (RODO)

W przypadku, gdy przetwarzanie Państwa danych osobowych odbywa się na podstawie zgody, mają Państwo prawo do jej wycofania w dowolnym momencie.

Wycofanie zgody:

• nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem,
• nie powoduje żadnych negatywnych konsekwencji dla Państwa.

Mają Państwo prawo do żądania dostępu do swoich danych osobowych, w tym w szczególności informacji:

• czy przetwarzamy Państwa dane osobowe,
• jaki zakres danych posiadamy,
• w jakim lub w jakich celach przetwarzamy Państwa dane osobowe,
• jakim odbiorcom udostępniliśmy Państwa dane osobowe,
• jak długo będziemy przetwarzać Państwa dane osobowe,
• o przysługujących Państwu prawach,
• o źródle pozyskania danych w sytuacji, gdy nie zostały one zebrane bezpośrednio od Państwa,
• o zamiarze przekazywania danych do państw trzecich lub organizacji międzynarodowych (jeżeli ma to zastosowanie),
• o stosowanych zabezpieczeniach w przypadku przekazywania danych poza Europejski Obszar Gospodarczy (jeżeli ma to zastosowanie).

Przysługuje Państwu również prawo do otrzymania kopii Państwa danych osobowych. Na podstawie złożonego wniosku udzielimy Państwu informacji bez opłat (z zastrzeżeniem sytuacji uciążliwego lub powtarzalnego zwracania się o kolejne kopie danych) oraz bez zbędnej zwłoki, najpóźniej w terminie jednego miesiąca od dnia otrzymania wniosku. Ze względu na skomplikowany charakter żądania lub liczbę żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym zostaną Państwo poinformowani w terminie jednego miesiąca od dnia otrzymania wniosku wraz z podaniem przyczyn opóźnienia.

W sytuacji, gdy posiadane przez nas Państwa dane osobowe są niezgodne z rzeczywistością, nieaktualne lub błędne, mają Państwo prawo do żądania ich sprostowania. Mają Państwo również prawo do żądania uzupełnienia niekompletnych danych osobowych. Na podstawie zgłoszonego żądania dokonamy niezwłocznej weryfikacji danych oraz – w uzasadnionych przypadkach – ich poprawienia lub uzupełnienia. Możemy poprosić Państwa o przedstawienie dodatkowych informacji lub dokumentów potwierdzających prawidłowość danych osobowych, jeżeli jest to niezbędne do realizacji żądania.

Przysługuje Państwu również prawo do uzyskania informacji o tym, czy sprostowanie danych zostało dokonane oraz – w miarę możliwości – o odbiorcach, którym dane zostały ujawnione.

Mają Państwo prawo żądania usunięcia danych osobowych, jeżeli zachodzi jedna z następujących okoliczności:

• dane osobowe nie są już niezbędne do celów, w których zostały zebrane,
• wnieśli Państwo skuteczny sprzeciw wobec przetwarzania,
• dane osobowe były przetwarzane niezgodnie z prawem,
• dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego,
• wycofali Państwo zgodę na przetwarzanie danych osobowych, a dane osobowe były przetwarzane na podstawie zgody i nie ma innej podstawy prawnej ich przetwarzania.

Na podstawie zgłoszonego żądania dokonamy weryfikacji zasadności wniosku oraz – w przypadku spełnienia przesłanek – niezwłocznie usuniemy Państwa dane osobowe.

Przypominamy, iż prawo do usunięcia danych nie ma charakteru bezwzględnego i nie znajdzie zastosowania w szczególności w sytuacji, gdy przetwarzanie danych jest niezbędne:

• do wypełnienia obowiązku prawnego ciążącego na administratorze,
• do ustalenia, dochodzenia lub obrony roszczeń,
• do realizacji prawnie uzasadnionych interesów administratora, o ile mają one nadrzędny charakter względem Państwa interesów, praw i wolności.

W przypadku usunięcia danych podejmiemy uzasadnione działania w celu poinformowania innych administratorów przetwarzających te dane (jeżeli ma to zastosowanie), że zgłosili Państwo żądanie ich usunięcia.

Mają Państwo prawo do żądania ograniczenia przetwarzania danych osobowych w następujących przypadkach:

• jeżeli kwestionują Państwo prawidłowość danych osobowych – na okres pozwalający sprawdzić prawidłowość tych danych,
• przetwarzanie jest niezgodne z prawem i sprzeciwiają się Państwo usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania,
• dane osobowe nie są już nam potrzebne, ale są potrzebne Państwu do ustalenia, dochodzenia lub obrony roszczeń,
• w przypadku wniesienia sprzeciwu – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po naszej stronie są nadrzędne wobec podstaw Państwa sprzeciwu.

Ograniczenie przetwarzania oznacza, że dane osobowe mogą być przechowywane, ale co do zasady nie będą wykorzystywane w innych celach. W okresie ograniczenia przetwarzania dane mogą być przetwarzane wyłącznie:

• za Państwa zgodą,
• w celu ustalenia, dochodzenia lub obrony roszczeń,
• w celu ochrony praw innej osoby fizycznej lub prawnej,
• z uwagi na ważny interes publiczny.

Przed uchyleniem ograniczenia przetwarzania poinformujemy Państwa o tym fakcie. W przypadku uwzględnienia żądania ograniczenia przetwarzania podejmiemy również uzasadnione działania w celu poinformowania odbiorców danych o nałożonym ograniczeniu, o ile będzie to możliwe i nie będzie wymagało niewspółmiernie dużego wysiłku.

Mają Państwo prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo przesłać te dane innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub na podstawie zawartej umowy, a jednocześnie przetwarzanie odbywa się w sposób zautomatyzowany. Mają Państwo również prawo żądania, aby dane osobowe zostały przesłane bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.

Prawo do przenoszenia danych obejmuje wyłącznie dane osobowe dostarczone przez Państwa oraz dane wygenerowane w związku z korzystaniem z naszych usług. Realizacja prawa do przenoszenia danych nie wpływa na inne operacje przetwarzania danych, w szczególności nie prowadzi automatycznie do ich usunięcia.

Prosimy pamiętać, że:

• prawo do przenoszenia danych nie może niekorzystnie wpływać na prawa i wolności innych osób,
• prawo to nie ma zastosowania do danych przetwarzanych na podstawie przepisów prawa lub w ramach realizacji zadań realizowanych w interesie publicznym,
• odpowiadając na wniosek o przeniesienie danych, nie ponosimy odpowiedzialności za dalsze przetwarzanie danych przez osobę, której dane dotyczą, ani przez administratora, do którego dane są przenoszone.

Mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania swoich danych osobowych, jeżeli przetwarzamy je na podstawie naszego prawnie uzasadnionego interesu. Sprzeciw powinni Państwo uzasadnić swoją szczególną sytuacją, czyli wskazać, dlaczego nie chcą Państwo, aby dane były dalej przetwarzane. Po otrzymaniu sprzeciwu zaprzestaniemy przetwarzania danych, chyba że będziemy w stanie wykazać, że istnieją ważne powody, dla których musimy je dalej przetwarzać (np. związane z dochodzeniem roszczeń lub obroną przed roszczeniami). Sprzeciw można złożyć w dowolnej formie, np. e-mailem lub pisemnie.

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, mogą Państwo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. W takim przypadku przestaniemy wykorzystywać dane do celów marketingowych bez konieczności dodatkowego uzasadnienia. Sprzeciw wobec marketingu bezpośredniego (w tym profilowania na potrzeby marketingu) jest zawsze skuteczny.

Osoba, której dane dotyczą, ma prawo nie podlegać decyzji, która:

• opiera się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu,
• wywołuje wobec Państwa skutki prawne lub w istotny sposób na Państwa wpływa.

Chodzi tu o sytuacje, w których decyzja jest podejmowana automatycznie, bez udziału człowieka (np. przez system lub algorytm). W niektórych przypadkach takie decyzje są jednak dopuszczalne – jeżeli:

• są niezbędne do zawarcia lub wykonania umowy,
• wynikają z przepisów prawa,
• opierają się na wyrażonej przez Państwa zgodzie.

W takich sytuacjach zapewniamy odpowiednie środki ochrony Państwa praw, w szczególności możliwość uzyskania interwencji człowieka, wyrażenia własnego stanowiska oraz zakwestionowania podjętej decyzji.

Uwaga: jeżeli w procesie podejmowania decyzji bierze udział człowiek (czyli ma realny wpływ na jej wynik), nie jest to decyzja podejmowana wyłącznie automatycznie i powyższe zasady nie mają zastosowania.

Mają Państwo prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznają Państwo, że przetwarzamy Państwa dane osobowe niezgodnie z przepisami prawa. Skargę można wnieść niezależnie od skorzystania z innych przysługujących Państwu praw (np. prawa do sprzeciwu lub usunięcia danych). Szczegółowe informacje dotyczące sposobu wniesienia skargi dostępne są na stronie internetowej Urzędu Ochrony Danych Osobowych:

www.uodo.gov.pl

Przypominamy, iż zanim zdecydują się Państwo na złożenie skargi do Prezesa Urzędu Ochrony Danych Osobowych, o swoich zastrzeżeniach mogą Państwo poinformować Inspektora Ochrony Danych.