Informacja o przetwarzaniu danych osobowych w celach marketingowych

Informacja RODO dotycząca przetwarzania danychw celach marketingowych na podstawie zgody

IAdministrator danych

(Cybernetyka Sp. z o.o., ul. Kwiatowa 12, 00-123 Warszawa, KRS 0000123456)

jest administratorem danych osobowych przetwarzanych w celach marketingowych.Z administratorem danych można kontaktować się:

1) pod adresem korespondencyjnym: ul. Kwiatowa 12, 00-123 Warszawa;

2) pod adresem poczty elektronicznej: [email protected].

IICele oraz podstawy prawne przetwarzania danych osobowych

1. Administrator przetwarza podane przez osobę dane osobowe w celach marketingowychna podstawie odrębnej, dobrowolnie wyrażonej zgody (art. 6 ust. 1 lit. a RODO).

2. Ponadto administrator dokonuje profilowania na podstawie podanych przez osobę danychosobowych w celu analizy potrzeb i preferencji, a następnie na tej podstawie dostosowujedopasowane informacje marketingowe o wybranych produktach lub usługach administratorakierowane do tej osoby (art. 6 ust. 1 lit. f RODO). Profilowanie odbywa się wyłączniena podstawie podanych przez osobę danych osobowych i nie łączy informacji pozyskiwanychz różnych źródeł. Dzięki profilowaniu administrator może kierować przekaz marketingowybardziej pożądany przez jego odbiorców, co stanowi korzyść zarówno dla administratora, jaki dla osób, których dane dotyczą, ponieważ w ten sposób administrator ogranicza kierowanieprzekazu marketingowego dotyczącego produktów lub usług, które z dużymprawdopodobieństwem nie leżą w obszarze zainteresowań tej osoby, a zamiast tego kierujeinformacje, które mogą być przekazem wartościowym dla odbiorcy tej informacjimarketingowej.

IIICzas przetwarzania danych osobowych

Administrator będzie przetwarzał dane osobowe w celach marketingowych do czasu cofnięciawyrażonej zgody lub złożenia sprzeciwu. Jednak w celu zapewnienia wysokiej dbałościo prawa osób, których dane dotyczą, administrator zwróci się o odświeżenie zgody poupływie 2 lat, chyba że w tym czasie osoba, której dane dotyczą, cofnie zgodę lub złożysprzeciw.

IVOdbiorcy danych osobowych

Administrator może ujawniać dane osobowe wyłącznie podmiotom współpracującymz administratorem na podstawie pisemnych umów powierzenia przetwarzania danychosobowych, w celu realizacji określonych w umowie zadań i usług na rzecz administratora,w szczególności w zakresie obsługi marketingowej i PR, obsługi poczty elektronicznej,hostingu, IT, obsługi administracyjnej, obsługi prawnej lub doradczej. Dane mogą być teżujawniane Google Ireland Limited i Amazon Web Services EMEA SARL.

VPrawa osób, których dane osobowe dotyczą

1. Każda osoba, której dane dotyczą, ma prawo:

1) dostępu – uzyskania od administratora potwierdzenia, czy przetwarzane są jej daneosobowe. Jeżeli dane o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu donich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danychosobowych, odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostanąujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie dożądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowychprzysługujących osobie, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiegoprzetwarzania (art. 15 RODO);

2) do otrzymania kopii danych – uzyskania kopii danych podlegających przetwarzaniu, przyczym pierwsza kopia jest bezpłatna, a za kolejne kopie administrator może nałożyć opłatęw rozsądnej wysokości, wynikającą z kosztów administracyjnych (art. 15 ust. 3 RODO);

3) do sprostowania – żądania sprostowania dotyczących jej danych osobowych, które sąnieprawidłowe, lub uzupełnienia niekompletnych danych (art. 16 RODO);

4) do usunięcia danych – żądania usunięcia jej danych osobowych, jeżeli administrator niema już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celówprzetwarzania (art. 17 RODO);

5) do ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych osobowych(art. 18 RODO), gdy:

a) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okrespozwalający administratorowi sprawdzić prawidłowość tych danych,

b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ichusunięciu, żądając ograniczenia ich wykorzystywania,

c) administrator nie potrzebuje już tych danych, ale są one potrzebne osobie, której danedotyczą, do ustalenia, dochodzenia lub obrony roszczeń,

d) osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania – do czasustwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędnewobec podstaw sprzeciwu osoby, której dane dotyczą;

6) do przenoszenia danych – otrzymania w ustrukturyzowanym, powszechnie używanymformacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, któredostarczyła administratorowi, oraz żądania przesłania tych danych innemu administratorowi,jeżeli dane są przetwarzane na podstawie zgody osoby, której dane dotyczą, lub umowy z niązawartej oraz jeżeli dane są przetwarzane w sposób zautomatyzowany (art. 20 RODO);

7) do sprzeciwu – wniesienia sprzeciwu wobec przetwarzania jej danych osobowychw prawnie uzasadnionych celach administratora, z przyczyn związanych z jej szczególnąsytuacją, w tym wobec profilowania. Wówczas administrator dokonuje oceny istnieniaważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów,praw i wolności osób, których dane dotyczą, lub podstaw do ustalenia, dochodzenia lubobrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której dane dotyczą, będą ważniejszeod interesów administratora, administrator będzie zobowiązany zaprzestać przetwarzaniadanych w tych celach (art. 21 RODO);

8) do cofnięcia zgody w każdym momencie i bez podawania przyczyny, lecz przetwarzaniedanych osobowych dokonane przed cofnięciem zgody nadal pozostanie zgodne z prawem.Cofnięcie zgody spowoduje zaprzestanie przetwarzania przez administratora danychosobowych w celu, w którym zgoda ta została wyrażona.

2. Aby skorzystać z wyżej wymienionych praw, osoba, której dane dotyczą, powinnaskontaktować się, wykorzystując podane dane kontaktowe, z administratorem i poinformowaćgo, z którego prawa i w jakim zakresie chce skorzystać.

VIPrezes Urzędu Ochrony Danych Osobowych

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym w Polscejest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2,z którym można kontaktować się w następujący sposób:

1) listownie: ul. Stawki 2, 00-193 Warszawa;

2) przez elektroniczną skrzynkę podawczą dostępną na stronie:https://uodo.gov.pl/pl/p/kontakt;

3) telefonicznie: +48 22 531 03 00.

VIIInspektor ochrony danych

W każdym przypadku osoba, której dane dotyczą, może również skontaktować siębezpośrednio z inspektorem ochrony danych administratora:

1) e-mailowo pod adresem poczty elektronicznej: [email protected];

2) na wyżej podany adres korespondencyjny z dopiskiem: Inspektor ochrony danych.

VIIIAkty prawne przywoływane w klauzuli

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – RODO.