Klauzula informacyjna RODO

Prawo

dane

Kategoria

klauzula

Klucze

administrator danych, cele przetwarzania, dane osobowe, klauzula informacyjna rodo, ochrona danych, odbiorcy danych, okres przechowywania danych, podstawa prawna, prawa osób, profilowanie, przetwarzanie danych, punkt kontaktowy, rodo, zgoda

Klauzula informacyjna RODO to dokument informacyjny określający prawa i obowiązki osób fizycznych w związku z przetwarzaniem ich danych osobowych zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO). Dostarcza istotnych informacji dotyczących celów zbierania danych, podmiotów przetwarzających dane oraz praw jednostki danych. Każda firma powinna zapewniać transparentność i klarowność w zakresie przetwarzania danych osobowych zgodnie z wymaganiami RODO.

Zgodnie z art. 13 ust. 1−2 oraz art. 26 ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016) – dalej RODO − informujemy, że:

 

I. Administratorzy danych osobowych

     My, Firma Przykładowa Sp. z o.o. z siedzibą w ul. Kwiatowa 1, 00-001 Warszawa jesteśmy Administratorem Twoich danych osobowych. Dokonujemy współadministrowania Twoich danych osobowych wraz ze Spółką Nowoczesne Technologie S.A. z siedzibą w ul. Słoneczna 2, 80-001 Gdańsk, zwaną dalej Współadministratorem.

 

II. Wspólne uzgodnienia między Administratorami

     W ramach umowy o współadministrowanie, razem ze Współadministratorem uzgodniliśmy zakresy swojej odpowiedzialności dotyczącej wypełniania obowiązków wynikających z RODO, w szczególności uzgodniliśmy, że:

     1. My, jako Administrator, jesteśmy odpowiedzialni za wykonanie wobec Ciebie obowiązku informacyjnego.

     2. Spółka Nowoczesne Technologie S.A., jako Współadministrator jest odpowiedzialna wobec Ciebie za umożliwienie Ci wykonywania Twoich praw. Niezależnie od tego ustalenia, możesz wykonywać swoje prawa również wobec nas. W takim przypadku przekażemy Twoje żądanie Współadministratorowi, który zrealizuje Twoje żądanie.

     3. Współadministrator odpowiada za bezpieczeństwo przetwarzanych danych osobowych, a Administrator za prawidłowość ich zbierania.

     Treść uzgodnień pomiędzy nami a Współadministratorem znajduje się na stronie internetowej dostępnej pod adresem https://www.przykladowa-strona.pl/rodo.

III. Punkt kontaktowy

     Razem ze Współadministratorem postanowiliśmy ustanowić wspólny punkt kontaktowy, z którym możesz się skontaktować w sprawach ochrony swoich danych osobowych przez formularz kontaktowy na stronie https://www.przykladowa-strona.pl/kontakt; pod emailem [email protected]; pod numerem telefonu +48 123 456 789; lub pisemnie na adres naszej siedziby wskazany w pkt I powyżej.

IV. Cele i podstawy przetwarzania

     Wraz z Współadministratorem ustaliliśmy, cele przetwarzania Twoich danych. Będziemy przetwarzać Twoje dane:

1. w celu przesyłania newslettera na podstawie Twojej zgody (podstawa z art. 6 ust. 1 lit. a RODO):

W każdej chwili przysługuje Ci prawo do wycofania zgody na przetwarzanie Twoich danych osobowych, ale cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie Twojej zgody przed jej wycofaniem.

Czy wyrażasz zgodę na przetwarzanie Twoich danych osobowych zamieszczonych w niniejszym formularzu przez Firma Przykładowa Sp. z o.o. z siedzibą przy ul. Kwiatowa 1, 00-001 Warszawa oraz przez Nowoczesne Technologie S.A. z siedzibą przy ul. Słoneczna 2, 80-001 Gdańsk w celu przesyłania newslettera?

 TAK  NIE

2. w celu zawarcia umowy sprzedaży na podstawie Twojego zainteresowania naszą ofertą (podstawa z art. 6 ust. 1 lit. b RODO);

3. w celu wykonania i na podstawie umowy sprzedaży, gdy ją zawarliśmy (podstawa z art. 6 ust. 1 lit. b RODO);

4. w celu wystawienia faktury, na podstawie obowiązku z art. 106b ustawy o podatku od towarów i usług (Sugerujemy jak najbardziej precyzyjne podanie podstawy prawnej, z której wynika obowiązek) (podstawa z art. 6 ust. 1 lit. c RODO);

5. w celu udzielenia pierwszej pomocy, ponieważ jest to niezbędne do ochrony Twoich żywotnych interesów lub żywotnych interesów innej osoby (Sugerujemy wymienić, jakie to interesy, jeśli to możliwe.) (podstawa z art. 6 ust. 1 lit. d RODO);

6. w celu realizacji projektu dofinansowanego ze środków publicznych, ponieważ przetwarzanie jest niezbędne do wykonania zadania, które realizujemy w interesie publicznym (Sugerujemy wymienić, jakie to zadanie) (podstawa z art. 6 ust. 1 lit. e RODO);

7. w celach analitycznych związanych z korzystaniem z naszej strony internetowej będącego realizacją naszego prawnie uzasadnionego w tym interesu (podstawa z art. 6 ust. 1 lit. f RODO);

8. w celach archiwalnych (dowodowych) będących realizacją naszego prawnie uzasadnionego interesu zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów (art. 6 ust. 1 lit. f RODO);

9. w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami będącego realizacją naszego prawnie uzasadnionego w tym interesu (podstawa z art. 6 ust. 1 lit. f RODO);

10. w celu badania satysfakcji klientów będącego realizacją naszego prawnie uzasadnionego interesu określania jakości naszej obsługi oraz poziomu zadowolenia naszych klientów z produktów i usług (podstawa z art. 6 ust. 1 lit. f RODO);

11. w celu oferowania Ci przez nas produktów i usług bezpośrednio (marketing bezpośredni), w tym dobierania ich pod kątem Twoich potrzeb, czyli profilowania, będącego realizacją naszego prawnie uzasadnionego w tym interesu (podstawa z art. 6 ust. 1 lit. f RODO);

12. w celu oferowania Ci bezpośrednio (marketing bezpośredni) produktów i usług firm z nami współpracujących (naszych partnerów), np. w formie kuponów rabatowych, w tym dobierania ich pod kątem Twoich potrzeb, czyli profilowania, będącego realizacją prawnie uzasadnionego w tym interesu naszego i naszych partnerów (podstawa z art. 6 ust. 1 lit. f RODO);

V. Prawo do sprzeciwu

1. W każdej chwili przysługuje Ci prawo do wniesienia sprzeciwu wobec przetwarzania Twoich danych na podstawie pkt IV.7−10 (czyli tam, gdzie przywołujemy uzasadniony interes, ale z wyłączeniem marketingu bezpośredniego) opisanych powyżej. Przestaniemy przetwarzać Twoje dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do Twoich danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Twoich interesów, praw i wolności lub Twoje dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń.

2. W każdej chwili przysługuje Ci prawo do wniesienia sprzeciwu wobec przetwarzania Twoich danych w celu prowadzenia marketingu bezpośredniego. Jeżeli skorzystasz z tego prawa – zaprzestaniemy przetwarzania danych w tym celu.

VI. Okres przechowywania danych

1. Twoje dane osobowe wynikające z zawarcia umowy sprzedaży będą przetwarzane przez okres, w którym mogą ujawnić się roszczenia związane z tą umową, czyli przez 6 lat od końca roku, w którym wygasła umowa, w tym 3 lata to najdłuższy możliwy okres przedawnienia roszczeń, dodatkowy rok jest na wypadek roszczeń zgłoszonych w ostatniej chwili i problemów z doręczeniem, a liczenie od końca roku służy określeniu jednej daty usunięcia danych dla umów kończących się w danym roku.

2. Jeżeli nie dojdzie do zawarcia umowy w ciągu 3 miesięcy od złożenia Ci przez nas oferty, Twoje dane osobowe związane z rozmowami o tej umowie zostaną niezwłocznie usunięte z wyjątkiem danych potrzebnych do marketingu bezpośredniego.

3. Dane przetwarzane dla potrzeb marketingu bezpośredniego naszych produktów i usług możemy przetwarzać do czasu, aż zgłosisz sprzeciw względem ich przetwarzania w tym celu lub ustalimy, że się zdezaktualizowały.

VII. Odbiorcy danych

Twoje dane osobowe mogą zostać ujawnione: firmie kurierskiej "Szybka Paczka" w celu dostarczenia zamówienia. (Proszę jak najdokładniej opisać wymienionych odbiorców).

Do Twoich danych mogą też mieć dostęp nasi podwykonawcy (podmioty przetwarzające), np. firma hostingowa "Super Serwery" (Proszę jak najdokładniej opisać wymienione podmioty przetwarzające).

VIII. Prawa osób, których dane dotyczą:

Zgodnie z RODO, przysługuje Ci:

a) prawo dostępu do swoich danych oraz otrzymania ich kopii;

b) prawo do sprostowania (poprawiania) swoich danych;

c) prawo do usunięcia danych, ograniczenia przetwarzania danych;

d) prawo do wniesienia sprzeciwu wobec przetwarzania danych;

e) prawo do przenoszenia danych;

f) prawo do wniesienia skargi do organu nadzorczego.

IX. Informacja o wymogu/dobrowolności podania danych

Podanie danych jest obowiązkiem wynikającym z art. 106b ustawy o podatku od towarów i usług i stanowi warunek wystawienia faktury.

(lub)

Podanie danych ma charakter dobrowolny, ale jest niezbędne do otrzymywania newslettera.

X. Zautomatyzowane podejmowanie decyzji

W procesie oceny zdolności kredytowej podejmujemy decyzje w sposób zautomatyzowany, z uwzględnieniem profilowania, w oparciu o dane o Twoich dochodach i wydatkach. Decyzje te są podejmowane całkowicie automatycznie w oparciu o algorytm. Decyzje podejmowane w ten zautomatyzowany sposób mają wpływ na przyznanie lub odmowę kredytu.

Profilowanie oznacza przetwarzanie danych osobowych polegające na wykorzystaniu Twoich danych osobowych do oceny niektórych Twoich cech, w szczególności do analizy lub prognozy aspektów dotyczących Twojej zdolności kredytowej.

Podejmowanie decyzji w sposób zautomatyzowany do celów oceny zdolności kredytowej jest niezbędne do celu zawarcia lub wykonania łączącej nas umowy.

(lub)

Podejmowanie decyzji w sposób zautomatyzowany do celów oceny zdolności kredytowej odbywa się zgodnie z art. 105a ustawy Prawo bankowe.

(lub)

Podejmowanie decyzji w sposób zautomatyzowany do celów oceny zdolności kredytowej odbywa się na podstawie udzielonej przez Ciebie zgody.

Klauzula informacyjna RODO stanowi ważny element procesu zgodności z przepisami o ochronie danych osobowych. Wdrażając ją w firmie, należy dokładnie przemyśleć treść i formę przekazywania informacji o przetwarzaniu danych osobowych, dbając o zgodność z obowiązującymi przepisami prawa. Zapewnienie klarownych i zrozumiałych informacji dla osób, których dane dotyczą, to podstawowy krok w budowaniu zaufania i spełnianiu wymagań RODO.