I POSTANOWIENIA OGÓLNE
- Administratorem danych osobowych pozyskanych za pośrednictwem serwisu internetowego znajdującego się pod adresem door-filipek.pl (dalej Serwis Internetowy) jest spółka DOOR Filipek sp.k. z siedzibą, ul. Adolfa Mitery 5, 32-700 Bochnia, nr tel. 881-496-045. adres e-mail: rodo@door-aluminium.pl NIP: 8681986123 zwany dalej „Administratorem”.
- Dane osobowe są przetwarzane przez Administratora zgodnie obecnie obowiązującą ustawą o ochronie danych osobowych z dnia 29 sierpnia 1997 r., ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r., a także zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) czyli tzw. „RODO”.
- Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane osobowe dotyczą, a w szczególności zapewnia, że zbierane przez niego dane osobowe są:
- przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą;
- zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
- adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
- prawidłowe i w razie potrzeby uaktualniane;
- przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane;
- przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych i organizacyjnych.
II CEL I ZAKRES ZBIERANIA DANYCH
- Administrator przetwarza dane osobowe w postaci imienia i nazwiska oraz adresu e-mail w celu udzielenia odpowiedzi na pytania zadane przez Użytkownika Serwisu Internetowego za pomocą formularza kontaktowego, a w szczególności na pytania dotyczące oferty Administratora.
- Administrator ma prawo powierzania danych osobowych podmiotom za pomocą których Administrator realizuje cele przetwarzania danych osobowych określone w niniejszej polityce, a w szczególności pracownikom, zleceniobiorcom, a także innym podmiotom, z którym współpracuje Administrator, w tym w szczególności hostingodawcy strony internetowej, oraz agencji marketingowej. Administrator zapewnia zachowanie ochrony danych osobowych powierzonym tym podmiotom na zasadach określonych w niniejszej polityce oraz w przepisach obowiązującego prawa.
III. PODSTAWA PRZETWARZANIA DANYCH
- Administrator przetwarzana dane osobowe pozyskane za pośrednictwem Serwisu Internetowego na podstawie zgody osoby, której dane dotyczą, wyrażonej w sposób swobodny i dobrowolny. Podanie danych jest całkowicie dobrowolne, jest jednak konieczne dla otrzymania odpowiedzi na złożone zapytanie.
- Administrator ma prawo również przetwarzać dane osobowe, niezależnie od udzielonej zgody, w sytuacji gdy:
- przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
- przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;
- przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;
- przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
- przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.
- Osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę udzieloną na przetwarzanie danych osobowych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Wycofanie zgody może nastąpić w formie pisemnej na adres Administratora, bądź też w formie elektronicznej na adres e-mail rodo@door-aluminium.pl
- W przypadku wycofania zgody może zaistnieć sytuacja, iż Administrator będzie uprawniony do przetwarzania danych osobowych w dalszym ciągu na podstawie przepisów powszechnie obowiązującego prawa. W takiej sytuacji Administrator będzie przetwarzał dane osobowe jedynie w celach i w zakresie w jakim dopuszczają to przepisy prawa pomimo braku zgody osoby, której dane dotyczą.
IV. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
A. DOSTĘP DO DANYCH
- Osoba, której dane dotyczą, jest uprawniona do uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do tych danych oraz do następujących informacji:
- cele przetwarzania danych osobowych;
- kategorie przetwarzanych danych osobowych;
- informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych, a także zastosowanych zabezpieczeniach związanych z przekazywaniem danych odbiorcom w państwach trzecich lub organizacjach międzynarodowych;
- w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu;
- informacje o prawie do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczącego osoby, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania;
- informacje o prawie wniesienia skargi do organu nadzorczego;
- jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą – wszelkie dostępne informacje o ich źródle;
- informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu
- Administrator na żądanie, dostarcza osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu. Za wszelkie kolejne kopie, o które zwróci się osoba, której dane dotyczą, Administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych. Jeżeli osoba, której dane dotyczą, zwraca się o kopię drogą elektroniczną i jeżeli nie zaznaczy inaczej, informacja zostanie udzielona drogą elektroniczną, jeżeli będzie to możliwe.
B. SPROSTOWANIE
- Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
C. USUNIĘCIE DANYCH
- Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a Administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:
- dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
- osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania;
- osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania i nie występują nadrzędne, prawnie uzasadnione podstawy przetwarzania
- osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania danych na cele marketingu bezpośredniego;
- dane osobowe były przetwarzane niezgodnie z prawem;
- dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator;
- dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
D. OGRANICZENIE PRZETWARZANIA DANYCH
- Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania danych w następujących przypadkach:
- osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych;
- przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
- administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
- osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
- Przez ograniczenie przetwarzania danych osobowych należy rozumieć przechowywanie danych osobowych w celu ograniczenia ich dalszego przetwarzania.
- Jeżeli na mocy wyżej wymienionego żądania przetwarzanie danych zostało ograniczone, takie dane osobowe można przetwarzać, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego. Przed uchyleniem ograniczenia przetwarzania administrator informuje o tym osobę, której dane dotyczą, która żądała ograniczenia.
E. PRZENIESIENIE DANYCH
- Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli przetwarzanie odbywa się na podstawie zgody lub na podstawie umowy w oraz jeżeli przetwarzanie odbywa się w sposób zautomatyzowany.
- Wykonując prawo do przenoszenia danych określone wyżej, osoba której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez Administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.
- Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.
F. SPRZECIW
- Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na przepisie art. 6 ust. 1 lit. e, f Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., w tym profilowania na podstawie tych przepisów.
- Po wniesieniu sprzeciwu Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
- Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, danych osobowych nie wolno już przetwarzać do takich celów.
G. REALIZACJA PRAW
- Realizacja praw określonych wyżej następuję na żądanie zgłoszone Administratorowi w formie pisemnej lub elektronicznej na adres e-mail rodo@door-aluminium.pl Na ten sam adres e-mail można kierować wszelkie zapytania odnośnie praw, które przysługują osobie, której dane dotyczą. Administrator dokłada wszelkich starań aby w sposób jasny i przystępny wyjaśnić przysługujące prawa i umożliwić osobie, której dane dotyczą skorzystanie z nich.
H. SKARGA
- Osobie, której dane dotyczą ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzi, że przetwarzanie danych osobowych jej dotyczące narusza niniejsze rozporządzenie.
- Wyżej wskazaną skargę należy wnieść do organu nadzorczego, Prezesa Urzędu Ochrony Danych Osobowych, na adres: ul. Stawki 2, 00-193 Warszawa.
V. PLIKI „COOKIES”
- Administrator przetwarza również dane charakteryzujące sposób korzystania przez Użytkownika z Serwisu Internetowego (dane eksploatacyjne) w tym:
- Oznaczenia identyfikujące zakończenie sieci telekomunikacyjnej lub system teleinformatyczny, z którego korzystał Użytkownik (np. adres IP, rodzaj i język przeglądarki internetowej, system operacyjny);
- Informacje o rozpoczęciu, zakończeniu oraz zakresie każdorazowego korzystania przez Użytkownika z Serwisu Internetowego;
- Informacje o danych zapisywanych do urządzeniach końcowych użytkowników (pliki cookies).
- „Cookies” stosowane w Serwisie Internetowym pochodzą od Administratora, jak również od innych podmiotów – w szczególności podmiotu świadczącego usługi analityczne wykorzystania strony internetowej (Analytics).
- Brak zmiany po stronie użytkownika ustawień przeglądarki jest równoznaczny z wyrażeniem zgody na ich użycie.
- Instalacja plików „cookies” może być konieczna do prawidłowego świadczenia niektórych usług w Serwisie, w szczególności tych wymagających autoryzacji.
- W ramach Serwisu Internetowego stosowane są trzy rodzaje plików „cookies”: sesyjne, stałe oraz analityczne:
- „Cookies” „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Usługobiorcy do czasu wylogowania (opuszczenia Serwisu).
- „Stałe” pliki „cookies” przechowywane są w urządzeniu końcowym Usługobiorcy przez czas określony w parametrach plików „cookies” lub do czasu ich usunięcia przez Użytkownika.
- „Cookies” „analityczne” umożliwiają lepsze poznanie sposobu interakcji Usługobiorcy w zakresie zawartości Serwisu Internetowego, w szczególności aby lepiej zorganizować jego układ. “Analityczne” „cookies” gromadzą informacje o sposobie korzystania z Serwisu przez Usługobiorców, typie strony, z jakiej Usługobiorca został przekierowany, oraz liczbie odwiedzin i czasie wizyty Usługobiorcy na stronie serwisu.
- Dane eksploatacyjne gromadzone przez Administratora, określone wyżej nie rejestrują konkretnych danych osobowych Usługobiorcy, lecz służą Administratorowi do opracowania statystyk korzystania z Serwisu.
- Pliki Cookies zapisane w urządzeniu użytkownika mogą być wykorzystywane przez inne podmioty niż Administrator do profilowania użytkownika, w szczególności celem wyświetlania mu spersonalizowanych reklam bądź innych treści na innych stronach internetowych.
- Użytkownik ma prawo zadecydowania w zakresie dostępu plików „cookies” do swojego komputera poprzez ich uprzedni wybór w oknie swojej przeglądarki. Szczegółowe informacje o możliwości i sposobach obsługi plików „cookies” dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Jeżeli Użytkownik nie chce zapisywania plików w swoim urządzeniu, powinien wyłączyć taką możliwość w oknie przeglądarki.
VI. POSTANOWIENIA KOŃCOWE
- Administrator nie podejmuje decyzji wyłącznie w sposób zautomatyzowany, ani też nie wykorzystuje danych osobowych do profilowania.
- Administrator nie ustanawia Inspektora Ochrony Danych Osobowych.
- Prawa przysługujące osobie, której dane dotyczą, szczegółowo opisane w niniejszej Polityce Prywatności, wynikają z powszechnie obowiązujących przepisów prawa, a zapisy niniejszej Polityki Prywatności w żaden sposób nie ograniczają tych praw.
- Zakres w jakim możliwe będzie skorzystanie z praw przysługujących osobie, której dane dotyczą, może być na mocy przepisów prawa ograniczony, w szczególności ze względu na prawa i wolności innych osób lub ze względu na interes publiczny.
- Administrator w celu zapewnienia wysokiego poziomu ochrony danych osobowych będzie podejmował regularne działania mające na celu przegląd niniejszej polityki prywatności i dokonywania jej zmian, w sytuacji zmiany zakresu przetwarzanych danych osobowych, technologii przetwarzania tychże danych osobowych, a także w sytuacji zmiany obowiązujących przepisów prawa bądź też wytycznych w zakresie ich stosowania.
KLAUZULA INFORMACYJNA PRZETWARZANIA DANYCH OSOBOWYCH – MONITORING WIZYJNY
Na podstawie art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE.L.2016.119.1) – dalej RODO informuję się, że:
- Administratorem danych nagrywanych za pośrednictwem kamer systemu monitoringu wewnątrz i na zewnątrz budynków jest spółka DOOR Filipek sp.k. z siedzibą, ul. Adolfa Mitery 5, 32-700 Bochnia, nr tel. 881-496-045. adres e-mail: rodo@door-aluminium.pl NIP: 8681986123. Kontakt z Administratorem możliwy jest za pomocą operatora pocztowego na adres: DOOR Filipek sp.k. z siedzibą, ul. Adolfa Mitery 5, 32-700 Bochnia lub za pomocą adresu poczty elektronicznej: e-mail: rodo@door-aluminium.pl.
- Pani/Pana dane osobowe w postaci wizerunku będą przetwarzane w celu zapewnienia porządku publicznego i bezpieczeństwa oraz ochrony dóbr i mienia na podstawie art. 6 ust. 1 lit. f RODO, tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora.
- Pani/Pana dane osobowe w postaci wizerunku będą przekazywane wyłącznie osobom upoważnionym przez Administratora. Odbiorcami Pani/Pana danych osobowych w postaci wizerunku będą podmioty uprawnione do ich uzyskania na podstawie powszechnie obowiązującego prawa, podmioty realizujące zadania publiczne na podstawie odrębnej umowy powierzenia danych osobowych, podmioty świadczące usługi na rzecz Administratora w związku z prowadzeniem monitoringu, osoby poszkodowane w sytuacjach zarejestrowanych przez system.
- Pani/Pana dane osobowe w postaci wizerunku będą przechowywane przez Administratora przez okres nie dłuższy niż dwa miesiące. Po upływie tego czasu zarejestrowany materiał zostanie trwale nadpisany przez nowe dane. Okres przetwarzania może zostać każdorazowo przedłużony o okres przedawnienia roszczeń, jeżeli przetwarzanie Pani/Pana danych osobowych w postaci wizerunku będzie niezbędne do ustalenia lub dochodzenia ewentualnych roszczeń albo obrony przed takimi roszczeniami, przez Administratora.
- Pani/Pana dane osobowe w postaci wizerunku nie będą przekazywane poza Europejski Obszar Gospodarczy i do organizacji międzynarodowych.
- Pani/Pana dane osobowe w postaci wizerunku będą przetwarzane w sposób ręczny lub automatyczny, nie będą przetwarzane w sposób zautomatyzowany i nie będą profilowane.
- Administrator pragnie zapewnić Panią/Pana, że wszystkim osobom, których dane osobowe są przetwarzane przez Administratora, przysługują odpowiednie prawa wynikające z RODO, w tym przede wszystkim: prawo dostępu do nagrania danych, w tym prawo do uzyskania kopii tych danych, do ich sprostowania, usunięcia, ograniczenia ich przetwarzania, przenoszenia, oraz inne uprawnienia w tym zakresie zgodnie z obowiązującymi przepisami. Korzystania z wyżej wskazanych uprawnień, nie może jednak naruszać praw osób trzecich.
- Ma Pani/Pan prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, iż przetwarzanie dotyczących Pani/Pana danych osobowych narusza przepisy RODO.
- Administrator dokłada wszelkich starań, aby zapewnić wszelkie środki fizycznej, technicznej i organizacyjnej ochrony danych osobowych przed ich przypadkowym czy umyślnym zniszczeniem, przypadkową utratą, zmianą, nieuprawnionym ujawnieniem, wykorzystaniem czy dostępem, zgodnie ze wszystkimi obowiązującymi przepisami.