Klauzula informacyjna RODO o przetwarzaniu danych w celach marketingowych

Informacja RODO dotycząca przetwarzania danych w celach marketingowychna podstawie zgody – wyraźnego działania potwierdzającego

I

Jan Kowalski

(Kowalski Sp. z o.o., ul. Kwiatowa 1, 00-001 Warszawa, KRS 1234567890)

jest administratorem danych osobowych przetwarzanych w celach marketingowych.

Z administratorem danych można kontaktować się:

1) pod adresem korespondencyjnym: ul. Kwiatowa 1, 00-001 Warszawa;

2) pod adresem poczty elektronicznej: [email protected].

II

Cele oraz podstawy prawne przetwarzania danych osobowych

1. Administrator wykorzystuje podane przez osobę kanały komunikacji w celachmarketingowych na podstawie dobrowolnej zgody wyrażonej poprzez wyraźne działaniepotwierdzające:

1) podanie w ankiecie [email protected] oznacza wyrażenie zgody na przesyłanie informacjihandlowych drogą elektroniczną;

2) podanie w ankiecie 123456789 oznacza wyrażenie zgody na wykorzystanietelefonicznego urządzenia końcowego do marketingu bezpośredniego.

2. W celu realizacji ww. działań marketingowych administrator przetwarza również daneosobowe podane przez osobę, której one dotyczą, w szczególności podane przez nią danekontaktowe: [email protected] lub 123456789. Przetwarzanie danych osobowych odbywa sięna podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).

III

Czas przetwarzania danych osobowych

Administrator będzie przetwarzał dane osobowe w celach marketingowych do czasu cofnięciawyrażonej zgody lub złożenia sprzeciwu. Jednak w celu zapewnienia wysokiej dbałościo prawa osób, których dane dotyczą, administrator zwróci się o odświeżenie zgody poupływie 2 lat, chyba że w tym czasie osoba, której dane dotyczą, cofnie zgodę lub złożysprzeciw.

IV

Odbiorcy danych osobowych

Administrator może ujawniać dane osobowe wyłącznie podmiotom współpracującymz administratorem na podstawie pisemnych umów powierzenia przetwarzania danychosobowych, w celu realizacji określonych w umowie zadań i usług na rzecz administratora,w szczególności w zakresie obsługi marketingowej i PR, obsługi poczty elektronicznej,hostingu, IT, obsługi administracyjnej, obsługi prawnej lub doradczej. Dane mogą być teżujawniane Marketingowcy Sp. z o.o., Hostinger Inc. i Kancelaria Prawna Lex.

V

Prawa osób, których dane osobowe dotyczą

1. Każda osoba, której dane dotyczą, ma prawo:

1) dostępu – uzyskania od administratora potwierdzenia, czy przetwarzane są jej daneosobowe. Jeżeli dane o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu donich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danychosobowych, odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostanąujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie dożądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowychprzysługujących osobie, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiegoprzetwarzania (art. 15 RODO);

2) do otrzymania kopii danych – uzyskania kopii danych podlegających przetwarzaniu, przyczym pierwsza kopia jest bezpłatna, a za kolejne kopie administrator może nałożyć opłatęw rozsądnej wysokości, wynikającą z kosztów administracyjnych (art. 15 ust. 3 RODO);

3) do sprostowania – żądania sprostowania dotyczących jej danych osobowych, które sąnieprawidłowe, lub uzupełnienia niekompletnych danych (art. 16 RODO);

4) do usunięcia danych – żądania usunięcia jej danych osobowych, jeżeli administrator niema już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celówprzetwarzania (art. 17 RODO);

5) do ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych osobowych(art. 18 RODO), gdy:

a) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okrespozwalający administratorowi sprawdzić prawidłowość tych danych,

b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ichusunięciu, żądając ograniczenia ich wykorzystywania,

c) administrator nie potrzebuje już tych danych, ale są one potrzebne osobie, której danedotyczą, do ustalenia, dochodzenia lub obrony roszczeń,

d) osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania – do czasustwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędnewobec podstaw sprzeciwu osoby, której dane dotyczą;

6) do przenoszenia danych – otrzymania w ustrukturyzowanym, powszechnie używanymformacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, któredostarczyła administratorowi, oraz żądania przesłania tych danych innemu administratorowi,jeżeli dane są przetwarzane na podstawie zgody osoby, której dane dotyczą, lub umowy z niązawartej oraz jeżeli dane są przetwarzane w sposób zautomatyzowany (art. 20 RODO);

7) do sprzeciwu – wniesienia sprzeciwu wobec przetwarzania jej danych osobowychw prawnie uzasadnionych celach administratora, z przyczyn związanych z jej szczególnąsytuacją, w tym wobec profilowania. Wówczas administrator dokonuje oceny istnieniaważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów,praw i wolności osób, których dane dotyczą, lub podstaw do ustalenia, dochodzenia lubobrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której dane dotyczą, będą ważniejszeod interesów administratora, administrator będzie zobowiązany zaprzestać przetwarzaniadanych w tych celach (art. 21 RODO);

8) do cofnięcia zgody w każdym momencie i bez podawania przyczyny, lecz przetwarzaniedanych osobowych dokonane przed cofnięciem zgody nadal pozostanie zgodne z prawem.Cofnięcie zgody spowoduje zaprzestanie przetwarzania przez administratora danychosobowych w celu, w którym zgoda ta została wyrażona.

2. Aby skorzystać z wyżej wymienionych praw, osoba, której dane dotyczą, powinnaskontaktować się, wykorzystując podane dane kontaktowe, z administratorem i poinformowaćgo, z którego prawa i w jakim zakresie chce skorzystać.

VI

Prezes Urzędu Ochrony Danych Osobowych

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym w Polscejest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2,z którym można kontaktować się w następujący sposób:

1) listownie: ul. Stawki 2, 00-193 Warszawa;

2) przez elektroniczną skrzynkę podawczą dostępną na stronie:https://www.uodo.gov.pl/pl/p/kontakt;

3) telefonicznie: 22 531 03 00.

VII

Inspektor ochrony danych

W każdym przypadku osoba, której dane dotyczą, może również skontaktować siębezpośrednio z inspektorem ochrony danych administratora:

1) e-mailowo pod adresem poczty elektronicznej: [email protected];

2) na wyżej podany adres korespondencyjny z dopiskiem: Inspektor ochrony danych.

VIII

Akty prawne przywoływane w klauzuli

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – RODO.