Klauzula informacyjna dotycząca skargi DSA

Klauzula informacyjna dotycząca skargi składanej na podstawie art. 20 ust. 1 DSA (w przypadku, gdy skargę składa bezpośrednio skarżący będący osobą fizyczną)

Na podstawie art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1; dalej ,,RODO”) informujemy o przetwarzaniu Pani/Pana danych osobowych w związku z wniesieniem skargi, na podstawie art. 20 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych) (Dz. Urz. UE L 277 z 27.10.2022, str. 1; ,,DSA”) na:

1) decyzję podjętą przez Wirtualny Rynek Sp. z o.o., będącego dostawcą platformy internetowej, po otrzymaniu zgłoszenia, lub

2) na następujące decyzje podjęte przez dostawcę platformy internetowej ze względu na fakt, iż informacje przekazane przez odbiorców stanowią nielegalne treści lub są niezgodne z warunkami korzystania z usług dostawcy:

   a. decyzje w sprawie usunięcia informacji lub uniemożliwieniu do nich dostępu lub ograniczeniu widoczności informacji;

   b. decyzje w sprawie zawieszenia lub zakończenia świadczenia usługi, w pełni lub częściowo, na rzecz odbiorców;

   c. decyzje w sprawie zawieszenia lub zamknięcia konta odbiorców;

   d. decyzje w sprawie zawieszenia, zakończenia lub ograniczenia w inny sposób możliwości monetyzacji informacji przekazanych przez odbiorców.

1. Tożsamość oraz dane kontaktowe administratora

Administratorem Pani/Pana danych osobowych jest Wirtualny Rynek Sp. z o.o. z siedzibą w Warszawie, adres: ul. Kwiatowa 12, 00-001 Warszawa, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0000000000; NIP: 1234567890, REGON: 012345678 (dalej ,,Administrator”). Kontakt z Administratorem możliwy jest listownie na adres siedziby ul. Kwiatowa 12, 00-001 Warszawa.

2. Dane kontaktowe Inspektora Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych (dalej ,,IOD”). Może Pani/Pan skontaktować się z IOD w następujący sposób:

1) listownie: na adres siedziby Administratora Inspektor Ochrony Danych Wirtualny Rynek Sp. z o.o. ul. Kwiatowa 12 00-001 Warszawa

2) mailowo: [email protected]

3) telefonicznie: +48 123 456 789, według taryfy dostawcy usług telekomunikacyjnych, realizującego to połączenie.

[UWAGA: Wyznaczenie IOD nie zawsze będzie wymogiem prawnym. Wymóg wyznaczenia IOD określony został w art. 37 RODO. Brak wymogu prawnego do wyznaczenia IOD nie stanowi przeszkody do tego, aby IOD wyznaczony został dobrowolnie]

3. Cele i podstawy prawne przetwarzania danych osobowych

Administrator przetwarza Pani/Pana dane osobowe w następujących celach, dla których Administrator wskazuje następujące podstawy prawne przetwarzania:

Cele przetwarzania danych osobowych Podstawy prawne przetwarzania danych osobowych

Przetwarzanie Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO niezbędne do wypełnienia przez Administratora obowiązku prawnego, określonego w art. 20 ust. 1 DSA polegającego na:

1) przyjęciu od Pani/Pana skargi na jedną z poniższych decyzji:

a) decyzję Administratora po otrzymaniu przez Administratora Pani/Pana zgłoszenia, o której mowa w art. 14 DSA;

i) na następujące decyzje podjęte przez Administratora ze względu na fakt, iż informacje przekazane przez odbiorców stanowią nielegalne treści lub są niezgodne z warunkami korzystania z usług dostawcy:

ii) decyzje w sprawie usunięcia informacji lub uniemożliwieniu do nich dostępu lub ograniczeniu widoczności informacji;

iii) decyzje w sprawie zawieszenia lub zakończenia świadczenia usługi, w pełni lub częściowo, na rzecz odbiorców;

iv) decyzje w sprawie zawieszenia lub zamknięcia konta odbiorców;

v) decyzje w sprawie zawieszenia, zakończenia lub ograniczenia w inny sposób możliwości monetyzacji informacji przekazanych przez odbiorców.

2) rozpatrzeniu skargi

3) poinformowaniu Pani/Pana o rozstrzygnięciu

Przetwarzanie Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO niezbędne w zakresie, w jakim na podstawie postępowań prowadzonych przed uprawnionymi organami administracji publicznej, w tym także organami ścigania, w sprawach dotyczących celów lub podstaw przetwarzania danych osobowych, o których mowa w pkt 1, Administrator zobowiązany zostanie do przetwarzania Pani/Pana danych osobowych

[Uwaga: Wskazane powyżej cele przetwarzania stanowią podstawowe cele przetwarzania. Katalog ten nie jest zamknięty i w indywidualnych przypadkach może podlegać rozszerzeniu o inne cele, dla których dane osobowe będą przetwarzane, mając na względzie zasady przetwarzania danych osobowych uregulowane w art. 5 RODO.]

4. Odbiorcy danych osobowych

Odbiorcami Pani/Pana danych osobowych są organy administracji publicznej, w tym także organy ścigania, które zwrócą się o dostęp do danych osobowych w ramach uprawnienia, wynikającego z przepisów prawa lub którym Administrator udostępni dane osobowe na podstawie obowiązku określonego w przepisach prawa. W przypadkach powierzenia przetwarzania danych osobowych innym podmiotom, ich uprawnieni pracownicy.

[Uwaga: Wykaz odbiorców danych osobowych powinien zostać dostosowany do celów i podstaw przetwarzania danych osobowych. Po zdefiniowaniu wszystkich celów przetwarzania danych osobowych należy ustalić krąg odbiorców danych osobowych]

5. Okres przechowywania danych osobowych

Administrator przechowuje Pani/Pana dane osobowe wyłącznie przez okres czasu, jaki jest niezbędny do zrealizowania celów, dla których dane te zostały zebrane oraz pod warunkiem zachowania aktualności jednej z opisanych w pkt 3 podstaw prawnych przetwarzania. Poniżej zawarte zostały szczegółowe informacje na temat okresów przechowywania danych osobowych.

Cele przetwarzania danych osobowych Okresy przechowywania danych osobowych

Przetwarzanie Pani/Pana danych osobowych jest Do 6 miesięcy od poinformowania niezbędne do wypełnienia przez Administratora Panią/Pana o decyzji Administratora obowiązku prawnego, określonego w art. 20 ust. 1 w sprawie rozpoznania skargi DSA polegającego na: zgodnie z art. 20 ust. 7 DSA 1) przyjęciu od Pani/Pana skargi na jedną z poniższych decyzji: [Uwaga: prawodawca unijny określił a) decyzję Administratora po otrzymaniu przez minimalny okres wynoszący 6 Administratora Pani/Pana zgłoszenia, o której mowa miesięcy na wniesienie skargi, zob. w art. 14 DSA; art. 20 ust. 4 DSA. Przetwarzanie i) na następujące decyzje podjęte przez danych osobowych obejmować Administratora ze względu na fakt, iż informacje będzie również pozostałe etapy przekazane przez odbiorców stanowią nielegalne postępowania ze skargą, tzn. jej treści lub są niezgodne z warunkami korzystania z rozpatrzenie oraz ogłoszenie decyzji. usług dostawcy: Jak wynika z art. 20 ust. 6 DSA, ii) decyzje w sprawie usunięcia informacji lub dostawcy platform internetowych uniemożliwieniu do nich dostępu lub ograniczeniu zapewniają, aby ich wewnętrzne widoczności informacji; systemy rozpatrywania skarg były łatwo dostępne, przyjazne dla iii) decyzje w sprawie zawieszenia lub zakończenia użytkowników oraz aby umożliwiały świadczenia usługi, w pełni lub częściowo, na rzecz i ułatwiały przekazywanie odbiorców; wystarczająco precyzyjnych i iv) decyzje w sprawie zawieszenia lub zamknięcia odpowiednio uzasadnionych skarg. konta odbiorców; W tym zakresie należy w v) decyzje w sprawie zawieszenia, zakończenia lub odpowiedniej procedurze dotyczącej ograniczenia w inny sposób możliwości monetyzacji rozpatrywania skarg, zgodnej z DSA, informacji przekazanych przez odbiorców. określić terminy rozpatrywania 2) rozpatrzeniu skargi skarg, biorąc pod uwagę następujące 3) poinformowaniu Pani/Pana o rozstrzygnięciu etapy: przyjęcie skargi, jej rozpatrzenie i poinformowanie o decyzji Administratora. Zgodnie z art. 20 ust. 7 DSA dostawcy platform internetowych bez zbędnej zwłoki informują skarżących o swojej decyzji z uzasadnieniem dotyczącej informacji, do których odnosi się skarga, oraz informują skarżących o możliwości pozasądowego rozstrzygania sporów przewidzianego w art. 20 ust. 8 DSA oraz o innych dostępnych możliwościach odwołania.]

Przetwarzanie Pani/Pana danych osobowych jest Przez okres wynikający z niezbędne w zakresie, w jakim na podstawie obowiązku postępowań prowadzonych przed uprawnionymi organami administracji publicznej, w tym także organami ścigania, w sprawach dotyczących celów lub podstaw przetwarzania danych osobowych, o których mowa w pkt 1, Administrator zobowiązany zostanie do przetwarzania Pani/Pana danych osobowych

6. Prawa, jakie Pani/Panu przysługują w związku z przetwarzaniem danych osobowych

Przysługuje Pani/Panu prawo dostępu do danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania.

[Uwaga: Zakres uprawnień osoby fizycznej, której dane osobowe są przetwarzane został dostosowany do celów i podstaw przetwarzania danych osobowych. Zakres ten nie obejmuje prawa do zgłoszenia sprzeciwu. Zgodnie z art. 21 ust. 1 RODO, prawo to przysługuje wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f), w tym profilowania na podstawie tych przepisów. Również pomięte zostało prawo do przenoszenia danych. Zgodnie z art. 20 ust. 1 RODO, osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli: a) przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit a) lub art. 9 ust. 2 lit. a); oraz b) przetwarzanie odbywa się w sposób zautomatyzowany.]

7. Dobrowolność podania danych osobowych

Podanie przez Panią/Pana danych osobowych jest dobrowolne i jednocześnie wymagane do rozpatrzenia wniesionej przez Panią Pana skargi.

8. Skarga do Prezesa Urzędu Ochrony Danych Osobowych

Może Pani/Pan wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli stwierdzi Pani/Pan, że przetwarzanie danych osobowych narusza obowiązujące przepisy prawa dotyczące ochrony danych osobowych. ul. Stawki 2, 00-193 Warszawa, +48 22 531 03 00 [Uwaga: dane teleadresowe mogą ulec zmianie].

9. Dodatkowe informacje

Pani/Pana dane osobowe:

1) nie będą przekazywane do państwa trzeciego ani do organizacji międzynarodowej.

2) nie będą przedmiotem zautomatyzowanego podejmowania decyzji, w tym m.in. nie będą profilowane przez Administratora.

[Uwaga: Są to założenia przyjęte na użytek wzorca. W odpowiedniej procedurze dotyczącej rozpatrywania skarg należy określić szczegółowy sposób postępowania ze skargą, zgodny z DSA. Rozporządzenie to wskazuje, m.in. w art. 20 ust. 6, że dostawcy platform internetowych zapewniają, aby decyzje, o których mowa w ust. 5, podejmowano pod nadzorem odpowiednio wykwalifikowanego personelu a nie tylko na podstawie zautomatyzowanych środków.]