Klauzula informacyjna dotycząca skargi DSA dla osoby umocowanej

Klauzula informacyjna dotycząca skargi składanej na podstawie art. 20 ust. 1 DSA (w przypadku, gdy skargę składa osoba umocowana do działania w imieniu skarżącego będącego osobą prawną)

Na podstawie art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.; dalej ,,RODO”) informujemy o przetwarzaniu Janiny danych osobowych w związku z wniesieniem skargi, na podstawie art. 20 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych) (Dz. U. UE. L. z 2022 r. Nr 277, str. 1 z późn. zm.; ,,DSA”) na:

1) decyzję podjętą przez Cybernetyka Sp. z o.o., będącego dostawcą platformy internetowej, po otrzymaniu zgłoszenia, lub

2) na następujące decyzje podjęte przez dostawcę platformy internetowej ze względu na fakt, iż informacje przekazane przez odbiorców stanowią nielegalne treści lub są niezgodne z warunkami korzystania z usług dostawcy:

   a) decyzje w sprawie usunięcia informacji lub uniemożliwieniu do nich dostępu lub ograniczeniu widoczności informacji;

   b) decyzje w sprawie zawieszenia lub zakończenia świadczenia usługi, w pełni lub częściowo, na rzecz odbiorców;

   c) decyzje w sprawie zawieszenia lub zamknięcia konta odbiorców;

   d) decyzje w sprawie zawieszenia, zakończenia lub ograniczenia w inny sposób możliwości monetyzacji informacji przekazanych przez odbiorców.

1. Tożsamość oraz dane kontaktowe administratora

Administratorem Janiny danych osobowych jest Cybernetyka Sp. z o.o. z siedzibą w Warszawie, adres: ul. Kwiatowa nr 15, 00-001 Warszawa, wpisaną do rejestru przedsiębiorców KRS pod numerem 000123456; NIP: 1234567890, REGON: 012345678 (dalej ,,Administrator”). Kontakt z Administratorem możliwy jest listownie na adres siedziby Warszawa.

2. Dane kontaktowe Inspektora Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych (dalej ,,IOD”). Może Janina skontaktować się z IOD w następujący sposób:

1) listownie: na adres siedziby Administratora

Inspektor Ochrony Danych

Cybernetyka Sp. z o.o.

ul. Kwiatowa nr 15

00-001 Warszawa

2) mailowo: [email protected]

3) telefonicznie: +48 123 456 789, według taryfy dostawcy usług telekomunikacyjnych, realizującego to połączenie.

[UWAGA: Wyznaczenie IOD nie zawsze będzie wymogiem prawnym. Wymóg wyznaczenia IOD określony został w art. 37 RODO. Brak wymogu prawnego do wyznaczenia IOD nie stanowi przeszkody do tego, aby IOD wyznaczony został dobrowolnie]

3. Cele i podstawy prawne przetwarzania danych osobowych

Administrator przetwarza Janiny dane osobowe w następujących celach, dla których Administrator wskazuje następujące podstawy prawne przetwarzania:

Cele przetwarzania danych osobowych        Podstawy prawne przetwarzania danych osobowych

Przetwarzanie Janiny danych osobowych         art. 6 ust. 1 lit. f) RODO

jest niezbędne do celów wynikających z prawnie uzasadnionych interesów związanych z identyfikacją Janiny jako osoby upoważnionej do reprezentowania skarżącego, będącego osobą prawną, w związku z:

1) przyjęciem od Janiny skargi w imieniu skarżącego, będącego osobą prawną, na jedną z poniższych decyzji:

a) decyzję Administratora po otrzymaniu przez Administratora Janiny zgłoszenia, o której mowa w art. 16 DSA;

i) na następujące decyzje podjęte przez Administratora ze względu na fakt, iż informacje przekazane przez odbiorców stanowią nielegalne treści lub są niezgodne z warunkami korzystania z usług dostawcy:

ii) decyzje w sprawie usunięcia informacji lub uniemożliwieniu do nich dostępu lub ograniczeniu widoczności informacji;

iii) decyzje w sprawie zawieszenia lub zakończenia świadczenia usługi, w pełni lub częściowo, na rzecz odbiorców;

iv) decyzje w sprawie zawieszenia lub zamknięcia konta odbiorców;

v) decyzje w sprawie zawieszenia, zakończenia lub ograniczenia w inny sposób możliwości monetyzacji informacji przekazanych przez odbiorców.

2) rozpatrzeniu skargi

3) poinformowaniu Janiny o rozstrzygnięciu

Przetwarzanie Janiny danych osobowych        art. 6 ust. 1 lit. c) RODO

jest niezbędne w zakresie, w jakim na podstawie postępowań prowadzonych przed uprawnionymi organami administracji publicznej, w tym także organami ścigania, w sprawach dotyczących celów lub podstaw przetwarzania danych osobowych, o których mowa w pkt 1, Administrator zobowiązany zostanie do przetwarzania Janiny danych osobowych.

[Uwaga: Wskazane powyżej cele przetwarzania stanowią podstawowe cele przetwarzania. Katalog ten nie jest zamknięty i w indywidualnych przypadkach może podlegać rozszerzeniu o inne cele dla których dane osobowe będą przetwarzane, mając na względzie zasady przetwarzania danych osobowych uregulowane w art. 5 RODO]

4. Odbiorcy danych osobowych

Odbiorcami Janiny danych osobowych są organy administracji publicznej, w tym także organy ścigania, które zwrócą się o dostęp do danych osobowych w ramach uprawnienia, wynikającego z przepisów prawa lub którym Administrator udostępni dane osobowe na podstawie obowiązku określonego w przepisach prawa. W przypadkach powierzenia przetwarzania danych osobowych innym podmiotom, ich uprawnieni pracownicy.

[Uwaga: Wykaz odbiorców danych osobowych powinien zostać dostosowany do celów i podstaw przetwarzania danych osobowych. Po zdefiniowaniu wszystkich celów przetwarzania danych osobowych należy ustalić krąg odbiorców danych osobowych]

5. Okres przechowywania danych osobowych

Administrator przechowuje Janiny dane osobowe wyłącznie przez okres czasu, jaki jest niezbędny do zrealizowania celów, dla których dane te zostały zebrane oraz pod warunkiem zachowania aktualności jednej z opisanych w pkt 3 podstaw prawnych przetwarzania. Poniżej zawarte zostały szczegółowe informacje na temat okresów przechowywania danych osobowych.

Cele przetwarzania danych osobowych              Okresy przechowywania danych osobowych

Przetwarzanie Janiny danych osobowych jest         Do czasu poinformowania Janiny o

niezbędne do celów wynikających z prawnie         decyzji Administratora w sprawie rozpoznania

uzasadnionych interesów związanych z        skargi zgodnie z art. 20 ust. 5 DSA.

identyfikacją Janiny jako osoby upoważnionej         [Uwaga: prawodawca unijny określił

do reprezentowania skarżącego, będącego osobą       minimalny okres wynoszący jeden rok na

prawną, w związku z:         wniesienie skargi, zob. art. 20 ust. 1 i 2 DSA.

1) przyjęciem od Janiny skargi w imieniu        Przetwarzanie danych osobowych obejmować

skarżącego, będącego osobą prawną, na jedną z     będzie również pozostałe etapy postępowania

poniższych decyzji:          ze skargą, tzn. jej rozpatrzenie oraz ogłoszenie

a) decyzję Administratora po otrzymaniu przez   decyzji. Jak wynika z art. 20 ust. 3 DSA,

Administratora Janiny zgłoszenia, o której  dostawcy platform internetowych zapewniają,

mowa w art. 16 DSA;         aby ich wewnętrzne systemy rozpatrywania

i) na następujące decyzje podjęte przez        skarg były łatwo dostępne, przyjazne dla

Administratora ze względu na fakt, iż informacje  użytkowników oraz aby umożliwiały i

przekazane przez odbiorców stanowią nielegalne  ułatwiały przekazywanie wystarczająco

treści lub są niezgodne z warunkami korzystania z  precyzyjnych i odpowiednio uzasadnionych

usług dostawcy:          skarg. W tym zakresie należy w odpowiedniej

ii) decyzje w sprawie usunięcia informacji lub    procedurze dotyczącej rozpatrywania skarg,

uniemożliwieniu do nich dostępu lub ograniczeniu  zgodnej z DSA, określić terminy

widoczności informacji;        rozpatrywania skarg, biorąc pod uwagę

iii) decyzje w sprawie zawieszenia lub zakończenia  następujące etapy: przyjęcie skargi, jej

świadczenia usługi, w pełni lub częściowo, na rzecz  rozpatrzenie i poinformowanie o decyzji

odbiorców;          Administratora. Zgodnie z art. 20 ust. 5 DSA

iv) decyzje w sprawie zawieszenia lub zamknięcia  dostawcy platform internetowych bez zbędnej

konta odbiorców;          zwłoki informują skarżących o swojej decyzji

v) decyzje w sprawie zawieszenia, zakończenia lub  z uzasadnieniem dotyczącej informacji, do

ograniczenia w inny sposób możliwości  których odnosi się skarga, oraz informują

monetyzacji informacji przekazanych przez  skarżących o możliwości pozasądowego

odbiorców.          rozstrzygania sporów przewidzianego w art. 17

2) rozpatrzeniu skargi         DSA oraz o innych dostępnych możliwościach

3) poinformowaniu Janiny o rozstrzygnięciu    odwołania.]

Przetwarzanie Janiny danych osobowych jest       Przez okres trwania takiego obowiązku

niezbędne w zakresie, w jakim na podstawie

postępowań prowadzonych przed uprawnionymi

organami administracji publicznej, w tym także

organami ścigania, w sprawach dotyczących celów

lub podstaw przetwarzania danych osobowych, o

których mowa w pkt 1, Administrator zobowiązany

zostanie do przetwarzania Janiny danych

osobowych.

6. Prawa, jakie Janinie przysługują w związku z przetwarzaniem danych osobowych

Przysługuje Janinie prawo dostępu do danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo do wniesienia sprzeciwu wobec przetwarzania, w zakresie danych osobowych, przetwarzanych na podstawie art. 6 ust. 1 lit. f) RODO.

7. Sprzeciw wobec przetwarzania danych osobowych

Może Janina wnieść sprzeciw w dowolnym momencie – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania Janiny danych osobowych. Po otrzymaniu sprzeciwu Administratorowi nie będzie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą.

[Uwaga: Zakres uprawnień osoby fizycznej, której dane osobowe są przetwarzane został dostosowany do celów i podstaw przetwarzania danych osobowych. Zakres ten nie obejmuje prawa do przenoszenia danych. Zgodnie z art. 20 RODO, osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli:

a) przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO lub na podstawie umowy w myśl art. 6 ust. 1 lit. b) RODO; oraz

b) przetwarzanie odbywa się w sposób zautomatyzowany.]

8. Dobrowolność podania danych osobowych

Podanie przez Janinę danych osobowych jest dobrowolne i jednocześnie wymagane do rozpatrzenia wniesionej przez Janinę skargi.

9. Skarga do Prezesa Urzędu Ochrony Danych Osobowych

Może Janina wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli stwierdzi Janina, że przetwarzanie danych osobowych narusza obowiązujące przepisy prawa dotyczące ochrony danych osobowych. ul. Stawki 2, 00-193 Warszawa +48 22 531 03 00 [Uwaga: dane teleadresowe mogą ulec zmianie].

10. Dodatkowe informacje

Janiny dane osobowe:

1) nie będą przekazywane do państwa trzeciego ani do organizacji międzynarodowej;

2) nie będą przedmiotem zautomatyzowanego podejmowania decyzji, w tym m.in. nie będą profilowane przez Administratora.

[Uwaga: Są to założenia przyjęte na użytek wzorca. W odpowiedniej procedurze dotyczącej rozpatrywania skarg należy określić szczegółowy sposób postępowania ze skargą, zgodny z DSA. Rozporządzenie to wskazuje, m.in. w art. 20 ust. 6 DSA, że dostawcy platform internetowych zapewniają, aby decyzje, o których mowa w ust. 5, podejmowano pod nadzorem odpowiednio wykwalifikowanego personelu a nie tylko na podstawie zautomatyzowanych środków.]