Procedura realizacji praw osób których dane dotyczą

Rozdział V. Realizacja praw osób, których dane dotyczą

 

§ 1. Zasady ogólne

1. Postanowienia niniejszego rozdziału regulują sposób realizacji praw osób, których dane dotyczą, wynikających z przepisów:

    1) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych),

    2) Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Wszystkie osoby zatrudnione w Elektro-Market Sp. z o.o. oraz osoby współpracujące mają obowiązek przestrzegania postanowień niniejszego rozdziału w ramach wykonywania określonych zadań przy realizacji praw osób, których dane są przetwarzane.

§ 2. Realizacja praw osób, których dane dotyczą, na podstawie RODO:

1. Każda osoba fizyczna, zgodnie z RODO – z zastrzeżeniem ograniczeń określonych w tych przepisach – posiada prawo do:

    1) uzyskania informacji o przetwarzaniu jej danych osobowych;

    2) uzyskania informacji o okolicznościach przetwarzania, tj. o: realizacji umowy sprzedaży, imię, nazwisko, adres, numer telefonu, adres e-mail, odbiorcy usług kurierskich i pocztowych, okres trwania umowy powiększony o okres przedawnienia roszczeń, prawa osoby, której dane dotyczą wynikające z RODO, formularz rejestracyjny/zamówienie, automatyczne profilowanie klientów w celu dopasowania ofert marketingowych, oraz o prawie wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych;

    3) uzyskania dostępu do danych osobowych;

    4) sprostowania danych osobowych;

    5) usunięcia danych osobowych;

    6) ograniczenia przetwarzania danych osobowych;

    7) przenoszenia danych;

    8) wniesienia sprzeciwu wobec automatycznych decyzji;

    9) wniesienia sprzeciwu wobec przetwarzania danych.

2. Jeżeli przetwarzanie następuje w ramach sprawowania wymiaru sprawiedliwości, realizacja praw osób fizycznych podlega następującym ograniczeniom wynikającym z przepisów Ustawy z dnia 28 lutego 2018 r. o kosztach sądowych w sprawach cywilnych:

    1) nie stosuje się art. 17 ust. 3 lit. b RODO;

    2) nie stosuje się art. 19 RODO, z zastrzeżeniem ust. 3 poniżej;

    3) nie stosuje się art. 20 RODO;

    4) nie stosuje się art. 21 RODO.

3. Sprostowanie następuje w trybie właściwych przepisów Kodeksu postępowania cywilnego.

§ 3. Realizacja praw osób, których dane dotyczą, na podstawie przepisów Ustawy o ochronie danych osobowych:

1. Każda osoba fizyczna, zgodnie z Ustawą o ochronie danych osobowych – z zastrzeżeniem ograniczeń określonych w tych przepisach – posiada prawo do:

    1) uzyskania informacji o przetwarzaniu jej danych osobowych;

    2) uzyskania informacji o okolicznościach przetwarzania, określonych w art. 32 Ustawy o ochronie danych osobowych;

    3) uzyskania dostępu do danych osobowych;

    4) sprostowania danych osobowych;

    5) usunięcia danych osobowych;

    6) ograniczenia przetwarzania danych osobowych;

    7) przenoszenia danych;

    8) wniesienia sprzeciwu wobec automatycznych decyzji.

2. Realizacja praw osób, których dane dotyczą, na podstawie Ustawy o ochronie danych osobowych, następuje w trybie wskazanym w art. 33 Ustawy o ochronie danych osobowych.

§ 4. Składanie i rozpatrywanie wniosków

1. Wnioskodawca może złożyć wniosek:

    1) Osobiście w formie pisemnej,

    2) pisemnie za pośrednictwem poczty,

    3) w sposób przyjęty w Elektro-Market Sp. z o.o. za pomocą formularza elektronicznego.

2. Wniosek może być skierowany do Inspektora Ochrony Danych lub złożony w dowolnej placówce firmy. Pracownik, który otrzyma wniosek, przekazuje go niezwłocznie do Inspektora Ochrony Danych, który rejestruje wniosek, a następnie dokonuje, w porozumieniu z właściwą placówką firmy jego weryfikacji. Za rozpatrzenie wniosku odpowiedzialny jest Inspektor Ochrony Danych.

3. W razie potrzeby Inspektor Ochrony Danych dokonuje weryfikacji tożsamości wnioskodawcy, o ile jest to niezbędne dla weryfikacji uprawnień, np. w przypadku żądania dostępu do danych osobowych.

4. Inspektor Ochrony Danych udziela, po uzyskaniu opinii Prezesa Zarządu, odpowiedzi na wniosek, nie później niż w ciągu miesiąca od dnia wpływu wniosku, z możliwością przedłużenia terminu w przypadku dużej liczby wniosków lub skomplikowanego charakteru żądania. W przypadku, gdy w ramach realizacji wniosku nie będą podjęte żadne działania, odpowiedzi na wniosek udziela Inspektor Ochrony Danych, podając wnioskodawcy wymagane przepisami informacje.