Przetwarzanie danych osobowych w CAUSA FINITA S.A. regulują przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej zwane „RODO”) oraz krajowe przepisy dotyczące przetwarzania danych osobowych. Na tej stronie przekazujemy Państwu ważne informacje o tym w jaki sposób wykorzystywane są przekazywane nam dane osobowe oraz informujemy w jaki sposób mogą Państwo składać swoje żądania związane z przetwarzaniem tych danych.
Administratorem, czyli podmiotem decydującym o celach i sposobach przetwarzania Państwa danych osobowych, jest Causa Finita S.A. z siedzibą w Rzeszowie (35-310) Al. Tadeusza Rejtana 36. Mają Państwo prawo się z nami skontaktować w każdej sprawie związanej z przetwarzaniem Państwa danych osobowych, korzystając z dostępnych poniżej form komunikacji:
Causa Finita S.A.
Al. Rejtana 36, 35-310 Rzeszów
z dopiskiem „Inspektor Ochrony Danych”.
RODO to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Niniejsze rozporządzenie chroni podstawowe prawa i wolności osób fizycznych, w szczególności ich prawo do ochrony danych osobowych.
Link do aktu prawnego: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=celex%3A32016R0679
dane osobowe – oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;
administrator – oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania;
podmiot przetwarzający - oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora;
przetwarzanie – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
zgoda osoby, której dane dotyczą - oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych;
odbiorca – oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców; przetwarzanie tych danych przez te organy publiczne musi być zgodne z przepisami o ochronie danych mającymi zastosowanie stosownie do celów przetwarzania;
profilowanie - oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się;
naruszenie ochrony danych osobowych - oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych;
organ nadzorczy – oznacza niezależny organ publiczny ustanowiony przez państwo członkowskie w celu ochrony podstawowych praw i wolności osób fizycznych w związku z przetwarzaniem danych. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
Link do strony Urzędu Ochrony Danych Osobowych: https://www.uodo.gov.pl/
Jednym z głównych celów wprowadzenia przepisów RODO było wzmocnienie Państwa prawa do ochrony prywatności oraz wzmocnienia prawa do kształtowania sposobów przetwarzania już udostępnionych administratorowi danych osobowych. Poniżej prezentujemy Państwu jakie przysługują Państwu prawa w związku z przetwarzaniem Państwa danych osobowych oraz w jaki sposób niniejsze prawa realizować:
Jeśli przetwarzanie Państwa danych osobowych wynika z wyrażonej przez Państwa zgody, wówczas przysługuje Państwu prawo do wycofania tej zgody, bez żadnych negatywnych konsekwencji dla Państwa. Prosimy pamiętać, iż wycofanie zgody nie wpływa na zgodność przetwarzania z prawem przed jej wycofaniem.
Jeśli przetwarzanie Państwa danych osobowych wynika z zawartej umowy z administratorem lub z obowiązujących przepisów prawa, to wycofanie zgody na przetwarzanie danych osobowych nie będzie możliwe. Zgodę można wycofać jedynie w sytuacji, gdy przetwarzanie Państwa danych osobowych wynika z wyrażonej przez Państwa zgody, np. otrzymywanie informacji handlowych na wskazany przez Państwa adres e-mail lub numer telefonu.
Przysługuje Państwu prawo dostępu do danych osobowych, którego realizacja polega na dostarczeniu Państwu wszelkich informacji dotyczących przetwarzania Państwa danych osobowych. Informacje te dotyczą np. określenia celów i zakresu przetwarzanych danych, wskazania odbiorców Państwa danych, określenia w jakim okresie Państwa dane będą przetwarzane, jakie prawa Państwu przysługują w związku z przetwarzaniem danych, a także wszelkich innych informacji związanych z przetwarzaniem
Państwa danych osobowych - w myśl zasady pełnej transparentności i rzetelności. W ramach prawa dostępu do danych przysługuje Państwu również prawo do otrzymania kopii danych osobowych.
Na podstawie złożonego wniosku udzielimy Państwu informacji bez opłat (z zastrzeżeniem sytuacji uciążliwego i regularnego zwracania się o kolejne kopie danych, wówczas możemy pobrać opłatę w rozsądnej wysokości) oraz bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania wniosku. Ze względu na skomplikowany charakter żądania lub liczbę żądań termin możemy przedłużyć o kolejne dwa miesiące, o czym będziemy Państwa informować.
Przysługuje Państwu prawo do sprostowania Państwa danych osobowych, które polega na aktualizacji posiadanych przez administratora danych osobowych. Taka sytuacja wystąpi np. gdy administrator przetwarza Państwa dane osobowe w określonym celu, jednakże stwierdzą Państwo, iż dane te nie są aktualne, poprawne lub kompletne. Sprostowanie danych powoduje, iż administrator niezwłocznie dokona aktualizacji Państwa danych osobowych.
Przysługuje Państwu prawo żądania usunięcia danych osobowych przez administratora. Z prawa do usunięcia danych osobowych będą Państwo mogli skorzystać w sytuacji, gdy Państwa dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub zebrane zostały w sposób naruszający prawo. Ponadto ze wskazanego prawa skorzystają Państwo również w sytuacji, gdy wnieśli Państwo skuteczny sprzeciw wobec przetwarzania Państwa danych osobowych i nie występują nadrzędne
prawnie uzasadnione podstawy przetwarzania Państwa danych osobowych. Jeśli jedyną podstawą prawną przetwarzania Państwa danych osobowych była wyrażona przez Państwa zgoda, wówczas wycofanie takiej zgody również będzie traktowane jako skorzystanie z Państwa prawa do usunięcia danych osobowych. W niektórych sytuacjach Prawo do usunięcia danych może być również realizowane w związku z obowiązkiem wynikającym z przepisów prawa.
Z przysługującego Państwu prawa do usunięcia danych osobowych nie będą Państwo mogli skorzystać w sytuacji, gdy przetwarzanie jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji oraz gdy przetwarzanie Państwa danych osobowych wynika z obowiązku prawnego któremu podlega Administrator. Ponadto Państwa dane osobowe nie zostaną usunięte w sytuacji, gdy przetwarzanie Państwa danych osobowych jest wynikiem zawartej z administratorem umowy lub gdy przetwarzanie to wynika z konieczności ustalenia, dochodzenia lub obrony roszczeń.
Przysługuje Państwu prawo do żądania ograniczenia przez administratora przetwarzania Państwa danych osobowych w sytuacji, gdy kwestionują Państwo prawidłowość danych osobowych lub gdy sprzeciwiają się Państwo na przetwarzanie tych danych. W takiej sytuacji, ograniczenie przetwarzania tych danych trwało będzie do czasu weryfikacji przez administratora prawidłowości tych danych lub do czasu rozpatrzenia przez administratora wniesionego przez Państwa prawa do sprzeciwu na przetwarzanie danych osobowych. W niektórych sytuacjach prawo do ograniczenia przetwarzania może wynikać z sytuacji, w której administrator nie potrzebuje już danych osobowych do określonego celu przetwarzania, ale są one potrzebne osobie, której dane dotyczą, np. do ustalenia, dochodzenia lub obrony roszczeń.
Przysługuje Państwu prawo do przenoszenia danych osobowych, które polega na przekazaniu przez administratora Państwa danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Z niniejszego prawa mogą Państwo skorzystać w sytuacji, gdy przetwarzanie Państwa danych osobowych wynika z wyrażonej przez Państwa zgody lub z realizacji zawartej umowy. Mają Państwo również prawo żądania by dane osobowe zostały przesłane
bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.
Prosimy pamiętać, że prawo do przenoszenia danych nie może niekorzystnie (negatywnie) wpływać na prawa i wolności innych osób, oraz odpowiadając na wniosek o przeniesienie danych nie ponosimy odpowiedzialności za przetwarzanie tych danych ani przez osobę, której dane dotyczą, ani przez administratora, do którego dane są przenoszone.
Przysługuje Państwu prawo do wniesienia sprzeciwu co do przetwarzania przez administratora Państwa danych osobowych. W sytuacji, gdy przetwarzanie danych osobowych wynika z prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f) RODO), taki sprzeciw powinien zawierać uzasadnienie, które określi Państwa szczególną sytuację. Administratorowi wskutek wniesionego przez Państwa sprzeciwu nie wolno przetwarzać danych osobowych, chyba że administrator wykaże istnienie ważnych, prawnie
uzasadnionych podstaw do przetwarzania, które będą nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą, dotyczy to również sytuacji, gdy przetwarzanie związane jest z dochodzeniem roszczeń lub obroną przed roszczeniami. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, mogą Państwo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania, bez konieczności wykazywania przyczyn związanych z Państwa szczególną sytuacją.
Przysługuje Państwu prawo do niepodlegania decyzjom opartym o zautomatyzowane przetwarzanie, w tym profilowanie i wywołującym wobec Państwa skutki prawne lub w inny sposób na Państwa wpływającym. Niniejsze prawo dotyczy sytuacji, gdy Państwa dane osobowe przetwarzane są w sposób całkowicie zautomatyzowany, czyli w ramach takiego procesu nie uczestniczy człowiek. Decyzja zautomatyzowana jest to określona czynność będąca efektem analizy dokonanej przez system informatyczny. Z niniejszego prawa nie będą Państwo mogli skorzystać w sytuacji, gdy przetwarzanie Państwa danych osobowych wynika z zawartej umowy, wyrażonej przez Państwa zgody lub przepisów prawa powszechnie obowiązującego, nadal jednak przysługuje Państwu możliwość wystąpienia do Administratora z wnioskiem, aby zautomatyzowana analiza została przeprowadzona ponownie, ale z udziałem człowieka - szczególnie w sytuacji, gdy decyzja negatywnie na Państwa wpływa.
W sytuacji, gdy w Państwa ocenie administrator przetwarzania Państwa dane osobowe w sposób niezgodny z prawem, przysługuje Państwu prawo do wniesienia skargi na działania administratora do Organu Nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych. Wszelkie niezbędne informacje w tym zakresie znajdą Państwo pod adresem: www.uodo.gov.pl Prosimy pamiętać, iż zanim zdecydują się Państwo na wniesienie skargi na działania administratora o swoich zastrzeżeniach mogą Państwo poinformować Inspektora Ochrony Danych.
Ze wskazanych powyżej uprawnień (z wyłączeniem prawa do wniesienia skargi do organu nadzorczego) mogą Państwo skorzystać kontaktując się z Inspektorem Ochrony Danych lub bezpośrednio z administratorem, poprzez wskazane poniżej formy komunikacji:
Administrator
Causa Finita S.A.
Al. Rejtana 36, 35-310 Rzeszów
z dopiskiem „Inspektor Ochrony Danych”.
Inspektor Ochrony Danych
Causa Finita S.A.
Al. Rejtana 36, 35-310 Rzeszów
z dopiskiem „Inspektor Ochrony Danych”
Przykładamy szczególną wagę do wszelkich procesów, w ramach których przetwarzane są Państwa dane osobowe, ponadto dokładamy wszelkich starań, aby chronić Państwa dane osobowe przed nieuprawnionym dostępem, nieautoryzowaną modyfikacją oraz ujawnieniem, w szczególności: