ZAŁĄCZNIK NR 6 DO POLITYKI BEZPIECZEŃSTWA
WIDOK ZE SMAKIEM SP. Z O.O.
WZORCOWA KLAUZULA INFORMACYJNA – ART. 13 RODO
INFORMACJE ZWIĄZANE Z PRZETWARZANIEM DANYCH OSOBOWYCH
Zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady Unii Europejskiej 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), na podstawie art. 13 RODO niniejszym informujemy, że:
Administrator danych
Administratorem Twoich danych osobowych jest Spółka pod firmą WIDOK ZE SMAKIEM Spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu,
Możesz się z nami skontaktować w następujący sposób:
- listownie: Widok ze Smakiem Sp. z o.o., ul. Golęcińska 27, 60-626 Poznań
- telefonicznie: 515 930 502;
- e-mail: kp@rusalka.poznan.pl.
Inspektor Ochrony Danych
Spółka nie wyznaczyła inspektora ochrony danych, dlatego wszelkie informacje związane z przetwarzaniem danych osobowych można uzyskać bezpośrednio u Administratora, za pośrednictwem środków komunikacji wskazanych w pkt.1 powyżej.
Cel przetwarzania i podstawa prawna przetwarzania
Twoje dane osobową będą przetwarzane na podstawie art. 6 ust. 1 pkt a) RODO, jeżeli wyrazisz na to zgodę. Wyrażenie zgody na przetwarzanie danych ma charakter dobrowolny i nie jest wymogiem ustawowym.
W przypadku wyrażenia dodatkowej zgody, Administrator ma prawo przetwarzać Twoje dane osobowe dla celów marketingowych także po zakończeniu obowiązywania umowy między Tobą a Administratorem.
Twoje dane osobowe będą przetwarzane na podstawie art. 6 ust. 1 lit. b RODO i odbywać się będzie w celu realizacji złożonego przez Ciebie zamówienia, rezerwacji lub zlecenia, które jest podstawą umownej współpracy z Administratorem (art. 6 ust. 1 lit. b RODO). Podanie Twoich danych osobowych jest dobrowolne, jednakże niezbędne do realizacji złożonego zamówienia/rezerwacji/zlecenia. Niepodanie danych uniemożliwiłoby jego wykonywanie.
W celu rozwoju dalszej współpracy handlowej oraz ustalenia, dochodzenia lub obrony ewentualnych roszczeń, Twoje dane osobowe będą przetwarzane na podstawie art. 6 ust. 1 lit. f RODO).
Administrator nie będzie przetwarzał Twoich danych osobowych, jeżeli cofniesz uprzednio wyrażoną zgodę. Przetwarzanie dokonane przed cofnięciem zgody jest dalej zgodne z prawem.
Odbiorcy danych
Odbiorcami danych mogą być dostawcy usług zaopatrujący Administratora w rozwiązania techniczne i informatyczne umożliwiające prowadzenie działalności gospodarczej.
Tacy odbiorcy danych będą je przetwarzać wyłącznie na podstawie umowy zawartej z Administratorem jako administratorem danych i zgodnie z naszymi poleceniami. Administrator przekazuje dane wyłącznie wtedy, gdy je posiada i gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych oraz tylko w zakresie niezbędnym do jego zrealizowania.
Jeżeli obowiązek taki będzie wynikał z bezwzględnie obowiązujących przepisów prawa, w koniecznym zakresie Twoje dane będą mogły zostać przekazane także innym osobom trzecim, w szczególności uprawnionym organom państwowym.
Okres przechowywania danych osobowych
Twoje dane osobowe będą przechowywane przez Administratora przez okres nie dłuższy niż konieczny do osiągnięcia celów, dla których dane te zostały zebrane lub jeśli jest to konieczne, w celu zachowania zgodności z obowiązującym prawem, w szczególności przez okres realizacji umowy i okres przedawnienia roszczeń.
Przekazanie danych do organizacji międzynarodowej oraz podmiotów mających siedzibę poza Unią Europejską:
Pani/Pana dane osobowe, w celu realizacji celu określonego powyżej, mogą być przekazywane do organizacji międzynarodowych oraz podmiotów mających siedzibę poza Unią Europejską.
W takim wypadku przekazanie takie jest realizowane wyłącznie gdy Administrator i podmiot przetwarzający spełnią warunki określone w rozdziale V RODO. Warunki te zostaną spełnione w następujących sytuacjach:
- w sytuacji wydania przez Komisję Europejską decyzji stwierdzającej odpowiedni stopień ochrony określonej w art. 45 ust. 3 RODO zapewnionej przez dane państwo trzecie, terytorium lub określony sektor lub określone sektory w tym państwie trzecim lub przez daną organizację międzynarodową (dalej również jako „Decyzja”) i gdy transfer danych mieści się w zakresie Decyzji (lista Decyzji znajduje się na następującej stronie internetowej: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_pl);
- w razie braku Decyzji lub gdy transfer danych nie mieści się w zakresie Decyzji – w sytuacji zapewnienia odpowiednich zabezpieczeń określonych w art. 46 RODO (dalej również jako „Zabezpieczenia”), w tym m.in. za pomocą standardowych klauzul umownych przyjętych przez Komisję Europejską zgodnie z art. 46 ust. 2 RODO („Standardowe Klauzule Umowne”), pod warunkiem że spełnione są warunki stosowania Standardowych Klauzul Umownych;
- w razie braku Decyzji lub braku możliwości zapewnienia Zabezpieczeń – w szczególnych sytuacjach i po spełnieniu odpowiednich przesłanek opisanych w art. 49 RODO.
Wobec powyższego w sytuacji przekazywania Twoich danych poza Unią Europejską zapewnione pozostaną odpowiednie Zabezpieczenia – w szczególności przekazywanie będzie odbywało się na podstawie umowy z podmiotem odbierającym dane zawierającej Standardowe Klauzule Umowne. Jeżeli jednak nie będzie możliwe zastosowanie Standardowych Klauzul Umownych lub zapewnienie innych Zabezpieczeń, transfer Twoich danych osobowych na serwery zlokalizowane w USA będzie mógł się odbyć wyłącznie na podstawie Twojej zgody lub po spełnieniu innej z przesłanek zawartych w art. 49 RODO.
W celu uzyskania szczegółowych informacji na temat ewentualnego przekazywania Twoich danych do państwa trzeciego lub organizacji międzynarodowej i podstaw oraz spełnienia warunków takiego przekazywania, skontaktuj się z Administratorem.
Prawa związane z przetwarzaniem danych osobowych
Zgodnie z przepisami RODO przysługuje Ci prawo do:
- dostępu do danych osobowych, w dowolnym czasie;
- sprostowania i uzupełnienia danych, które są nieprawidłowe bądź niekompletne;
- usunięcia danych osobowych, gdy:
- nie są one już niezbędne do celów, w których zostały zebrane;
- ustanie podstawa prawna do ich przetwarzania;
- wniesiesz sprzeciw wobec przetwarzania danych, o którym mowa poniżej i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania tych danych;
- są one przetwarzane niezgodnie z prawem;
- muszą one zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii Europejskiej lub prawie polskim;
Musimy jednak wyraźnie wskazać, że nie będziemy mogli usunąć Twoich danych osobowych w zakresie w jakim ich przetwarzanie będzie niezbędne do:
- korzystania z prawa do wolności wypowiedzi i informacji;
- wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii Europejskiej lub prawa polskiego;
- ustalenia, dochodzenia lub obrony roszczeń
- ograniczenia przetwarzania danych, w przypadkach, gdy:
- kwestionujesz prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych;
- przetwarzanie jest niezgodne z prawem, a sprzeciwiasz się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
- Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Tobie, do ustalenia, dochodzenia lub obrony roszczeń;
- wniosłeś sprzeciw wobec przetwarzania, o którym mowa poniżej – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec Twoich podstaw sprzeciwu;
- sprzeciwu związanego z przetwarzaniem danych. Pamiętaj, że Administrator może nie uwzględnić sprzeciwu, jeśli wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń;
- cofnięcia zgody na przetwarzanie danych w dowolnym momencie. Cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
- przeniesienia danych. W zakresie, w jakim Twoje dane są przetwarzane w celu zawarcia i wykonywania umowy lub przetwarzane na podstawie zgody oraz przetwarzanie danych odbywa się w sposób zautomatyzowany – masz prawo otrzymać od Administratora w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego swoje dane osobowe, które dostarczyłeś przed lub w trakcie współpracy z Administratorem. Masz także prawo przesłać te dane osobowe innemu administratorowi.
- złożenia skargi na przetwarzanie danych osobowych przez Administratora do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.