RODO
1. Czym jest RODO (GDPR)?
RODO, czyli Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, jest podstawowym unijnym aktem prawnym dotyczącym ochrony danych osobowych.
Przetwarzanie danych osobowych odbywa się z uwzględnieniem RODO (GDPR), właściwych przepisów prawa obowiązujących w Polsce oraz innych przepisów mających zastosowanie do ochrony danych osobowych i handlu elektronicznego.
2. Podstawowe zasady ochrony danych
Przetwarzanie danych osobowych powinno odbywać się zgodnie z podstawowymi zasadami RODO, w szczególności:
Zgodność z prawem, rzetelność i przejrzystość
Dane osobowe powinny być przetwarzane na podstawie odpowiedniej podstawy prawnej oraz w sposób przejrzysty dla osoby, której dane dotyczą.
Ograniczenie celu
Dane powinny być zbierane i wykorzystywane w jasno określonych, prawnie uzasadnionych celach i nie powinny być przetwarzane w sposób niezgodny z tymi celami.
Minimalizacja danych
Przetwarzane powinny być tylko dane odpowiednie, stosowne i niezbędne do realizacji określonego celu.
Prawidłowość
Należy podejmować odpowiednie działania, aby dane były prawidłowe i aktualne, gdy jest to konieczne.
Ograniczenie przechowywania
Dane nie powinny być przechowywane dłużej, niż jest to niezbędne do realizacji celu przetwarzania lub przez okres wymagany przez obowiązujące przepisy.
Integralność i poufność
Dane powinny być chronione przed nieuprawnionym dostępem, utratą, zniszczeniem lub innym niezgodnym z prawem przetwarzaniem.
Rozliczalność
Podmiot przetwarzający dane powinien być w stanie wykazać zgodność przetwarzania z wymaganiami RODO.
3. Podstawy prawne przetwarzania danych
W zależności od konkretnego celu przetwarzanie danych osobowych może opierać się na jednej z podstaw prawnych przewidzianych w RODO.
Zgoda
Jeżeli przepisy wymagają uzyskania zgody, dane mogą być przetwarzane na podstawie dobrowolnej, konkretnej, świadomej i jednoznacznej zgody osoby, której dane dotyczą.
Zgoda może zostać wycofana w dowolnym momencie.
Wykonanie umowy
Przetwarzanie może być niezbędne do wykonania umowy, której stroną jest użytkownik, lub do podjęcia działań na jego żądanie przed zawarciem umowy.
Obowiązek prawny
Dane mogą być przetwarzane, jeżeli jest to niezbędne do wypełnienia obowiązku prawnego ciążącego na podmiocie przetwarzającym.
Prawnie uzasadniony interes
W określonych sytuacjach przetwarzanie może opierać się na prawnie uzasadnionym interesie, jeżeli spełnione są wymagania RODO, w tym odpowiednia ocena interesów i praw osoby, której dane dotyczą.
Nie każde przetwarzanie danych osobowych odbywa się na podstawie zgody.
4. Prawa osoby, której dane dotyczą
W zakresie przewidzianym przez RODO osoba, której dane dotyczą, może korzystać z następujących praw.
Prawo dostępu
Można uzyskać potwierdzenie, czy dane osobowe są przetwarzane, oraz uzyskać dostęp do danych i informacji wymaganych przez przepisy.
Prawo do sprostowania
Jeżeli dane są nieprawidłowe lub niekompletne, można żądać ich sprostowania lub uzupełnienia.
Prawo do usunięcia danych
W przypadkach określonych w RODO można żądać usunięcia danych osobowych.
Prawo to nie ma charakteru bezwzględnego i może nie mieć zastosowania, gdy dalsze przetwarzanie jest wymagane lub dozwolone na podstawie przepisów prawa.
Prawo do ograniczenia przetwarzania
W przypadkach określonych w RODO można żądać ograniczenia przetwarzania danych osobowych.
Prawo do przenoszenia danych
Jeżeli spełnione są warunki określone w RODO, można otrzymać dotyczące danej osoby dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w odpowiednich przypadkach, żądać ich przekazania innemu administratorowi.
Prawo do sprzeciwu
W przypadkach przewidzianych przez RODO można wnieść sprzeciw wobec przetwarzania danych osobowych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes.
Zakres i skutki sprzeciwu zależą od podstawy prawnej oraz okoliczności konkretnego przetwarzania.
Prawo do wycofania zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Jeżeli dane są przetwarzane również na innej, niezależnej podstawie prawnej, wycofanie zgody nie musi oznaczać zakończenia wszystkich operacji przetwarzania.
Prawo dotyczące zautomatyzowanego podejmowania decyzji
W przypadkach określonych w RODO osoba, której dane dotyczą, może korzystać z praw związanych z decyzjami opartymi wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu.
Zakres tego prawa zależy od tego, czy w konkretnej sytuacji spełnione są warunki określone w RODO.
5. Jak skorzystać z praw?
Wniosek dotyczący ochrony danych osobowych można przesłać na adres:
E-mail: info@junreleira.com
W wiadomości warto wskazać:
- czego dotyczy żądanie;
- jakie prawo użytkownik chce zrealizować;
- informacje niezbędne do rozpatrzenia wniosku.
W uzasadnionych przypadkach możemy poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej wniosek, aby zapobiec nieuprawnionemu ujawnieniu danych.
Zakres żądanych informacji powinien być ograniczony do tego, co jest rozsądnie i niezbędnie potrzebne do przeprowadzenia takiej weryfikacji.
6. Termin rozpatrzenia wniosku
Co do zasady, na żądanie osoby, której dane dotyczą, należy odpowiedzieć bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania.
Jeżeli żądanie jest szczególnie skomplikowane lub liczba żądań jest duża, termin może zostać przedłużony o kolejne dwa miesiące, jeżeli pozwalają na to przepisy RODO.
W przypadku przedłużenia terminu osoba składająca żądanie powinna zostać poinformowana o takim przedłużeniu oraz o jego przyczynach w terminie przewidzianym przez RODO.
7. Wycofanie zgody
Jeżeli podstawą przetwarzania danych osobowych jest zgoda, użytkownik może ją wycofać w dowolnym momencie.
W celu wycofania zgody można skontaktować się z nami pod adresem:
info@junreleira.com
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Jeżeli określone dane są przetwarzane również na podstawie innej podstawy prawnej, wycofanie zgody nie musi powodować zakończenia takiego przetwarzania w zakresie wynikającym z tej podstawy.
8. Bezpieczeństwo danych
Ochrona danych osobowych wymaga stosowania odpowiednich środków organizacyjnych i technicznych dostosowanych do charakteru oraz zakresu przetwarzania.
Podejmowane działania powinny służyć ochronie danych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub innym niezgodnym z prawem przetwarzaniem.
Nie można jednak zagwarantować całkowitego wyeliminowania wszystkich zagrożeń związanych z przetwarzaniem danych.
9. Naruszenia ochrony danych
W przypadku wystąpienia naruszenia ochrony danych osobowych, które podlega obowiązkom wynikającym z RODO, podejmowane są odpowiednie działania zgodnie z obowiązującymi przepisami.
Jeżeli przepisy wymagają zgłoszenia naruszenia organowi nadzorczemu lub poinformowania osób, których dane dotyczą, działania te są podejmowane w zakresie i terminach określonych przez RODO.
10. Dane dzieci
W przypadku przetwarzania danych osobowych dzieci stosuje się wymagania wynikające z RODO oraz innych właściwych przepisów prawa, w zakresie, w jakim mają one zastosowanie.
11. Udostępnianie danych i podmioty trzecie
Dane osobowe mogą być przetwarzane przez niezbędne podmioty lub usługodawców, jeżeli jest to dozwolone lub wymagane przez prawo albo konieczne do realizacji określonego celu.
12. Cookies
Strona może wykorzystywać pliki cookie i podobne technologie.
13. Prawo do wniesienia skargi
Jeżeli osoba, której dane dotyczą, uważa, że przetwarzanie jej danych osobowych narusza RODO lub inne właściwe przepisy dotyczące ochrony danych, ma prawo wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest:
Urząd Ochrony Danych Osobowych (UODO)
Prawo do wniesienia skargi nie wyłącza innych praw przysługujących osobie, której dane dotyczą.
14. Kontakt
W sprawach dotyczących ochrony danych osobowych, realizacji praw wynikających z RODO lub niniejszej informacji można się z nami skontaktować.
Adres: 2508 S 43rd St, Omaha, NE 68105, Stany Zjednoczone
Telefon: +1 402-686-6846
Adres e-mail: info@junreleira.com
Godziny obsługi: Od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)
W sprawach dotyczących ochrony danych osobowych preferowany jest kontakt za pośrednictwem poczty elektronicznej.