Nasza siedziba znajduje się w Łodzi. Nasze akta rejestrowe prowadzi Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy KRS, numer KRS 465886, NIP 725-20-68-627. Jak możesz się z nami skontaktować? listownie: ul. Żwirki 17, 90-539 Łódź e-mailem na adres: info@lubasziwspolnicy.pl Jakie masz prawa? 1. dostępu do Twoich danych, 2. ich poprawiania, 3. żądania ich usunięcia, 4. ograniczenia przetwarzania, 5. wniesienia sprzeciwu co do przetwarzania Twoich danych osobowych. Co zrobić gdy uważasz, że przetwarzamy Twoje dane niezgodnie z wymogami prawnymi? Możesz wnieść skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych. Po co nam Twoje dane, czyli w jakim celu je przetwarzamy? 1. odpowiedzi na Twoją wiadomość lub rozwiązania poruszonej przez Ciebie sprawy, 2. marketingowym polegającym na promocji naszych towarów i usług oraz nas samych. Przy czym, ten cel realizujemy, jeżeli w wiadomości do nas poprosiłeś nas o informacje na temat naszych usług. Czy musisz podawać nam swoje dane? Jest to dobrowolne, lecz bez podania Twoich danych kontaktowych nie będziemy mogli odpowiedzieć na Twoją wiadomość i możemy nie móc rozwiązać poruszonej przez Ciebie sprawy. Na jakiej podstawie prawnej przetwarzamy Twoje dane? Art. 6 ust. 1 lit. f RODO, czyli tego rozporządzenia. Co jes naszym prawnie uzasadnionym interesem? Udzielenie odpowiedzi na Twoje pytanie lub rozwiązanie poruszonej przez Ciebie sprawy oraz prowadzenie naszego marketingu. Komu przekażemy Twoje dane? 1. podmiotom zajmującym się hostingiem (przechowywaniem) strony oraz danych osobowych dla nas, 2. dostawcom narzędzi służących do analityki działania strony. Jak długo będziemy przetwarzać Twoje dane? 1. przez czas potrzebny na udzielenie odpowiedzi na Twoje pytanie lub rozwiązanie poruszonej przez Ciebie sprawy, 2. prowadzenia działań marketingowych przez nas albo do czasu wyrażenia przez Ciebie sprzeciwu wobec dalszego przetwarzania danych w celach marketingowych. Czy po przekazaniu nam danych możesz sprzeciwić się ich przetwarzaniu? Tak. Możesz to zrobić w dwóch sytuacjach, gdy przetwarzamy Twoje dane: 1. na potrzeby marketingu bezpośredniego; takiego sprzeciwu nie musisz uzasadniać, 2. na podstawie innych naszych prawnie uzasadnionych interesów; taki sprzeciw wymaga uzasadnienia Twoją szczególną sytuacją.

Nasza siedziba znajduje się w Łodzi. Nasze akta rejestrowe prowadzi Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy KRS, numer KRS 465886, NIP 725-20-68-627. Jak możesz się z nami skontaktować? listownie: ul. Żwirki 17, 90-539 Łódź e-mailem na adres: info@lubasziwspolnicy.pl Jakie masz prawa? 1. dostępu do Twoich danych, 2. ich poprawiania, 3. żądania ich usunięcia, 4. ograniczenia przetwarzania, 5. wniesienia sprzeciwu co do przetwarzania Twoich danych osobowych. Co zrobić gdy uważasz, że przetwarzamy Twoje dane niezgodnie z wymogami prawnymi? Możesz wnieść skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych. Po co nam Twoje dane, czyli w jakim celu je przetwarzamy? W celu marketingowym, polegającym na wysyłaniu do Ciebie newsletterów, analizowaniu czy zapoznajesz się z ich treściami, i które z nich najchętniej czytasz. Na tej podstawie możemy dopasowywać treści newslettera do Twoich zainteresowań. Czy musisz podawać nam swoje dane? Jest to dobrowolne. Bez ich podania nie będziesz jednak mógł otrzymywać newslettera. Na jakiej podstawie prawnej przetwarzamy Twoje dane? 1. Art. 6 ust. 1 lit. f RODO, czyli tego rozporządzenia. Naszym prawnie uzasadnionym interesem jest analizowanie czy zapoznajesz się z naszymi newsletterami, i które z informacji w nich zawartych czytasz najchętniej. 2. Art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy Prawo telekomunikacyjne. Co jest naszym prawnie uzasadnionym interesem? Doskonalenie naszego newslettera poprzez analizowanie czy zapoznajesz się z jego treścią i którymi wiadomościami najbardziej się interesujesz oraz dopasowywanie treści naszego newslettera do Twoich zainteresowań. Komu przekażemy Twoje dane? 1. Dostawcom narzędzi do: a. analityki ruchu na stronie, b. wysyłki newsletterów. 2. Podmiotom zajmującym się hostingiem (przechowywaniem) strony oraz danych osobowych. Jak długo będziemy przetwarzać Twoje dane? Przez czas prowadzenia działań marketingowych przez nas albo do czasu wyrażenia przez Ciebie sprzeciwu wobec dalszego przetwarzania danych w celach marketingowych, albo odwołania zgody na wysyłanie wiadomości na Twój adres e-mail. Odwołanie przez Ciebie zgody nie wpływa na zgodność z prawem przetwarzania przed wycofaniem zgody. Czy po przekazaniu nam danych możesz sprzeciwić się ich przetwarzaniu? Tak. Możesz to zrobić w dwóch sytuacjach, gdy przetwarzamy Twoje dane: 1. na potrzeby marketingu bezpośredniego; takiego sprzeciwu nie musisz uzasadniać, 2. na podstawie innych naszych prawnie uzasadnionych interesów; taki sprzeciw wymaga uzasadnienia Twoją szczególną sytuacją.

Szanowni Państwo,

powzięliśmy informację o rozpoczęciu działalności przez spółkę, której celem jest m.in. „wyciąganie konsekwencji w razie nadużycia praw przez administratora bazy danych”. Pierwszym krokiem jest wysyłanie wezwania do udostępnienia na podstawie art. 15 RODO danych osobowych reprezentowanego przez tę spółkę podmiotu danych. W związku z powyższym informujemy, jakie działania należy podjąć w razie otrzymania takiego wniosku.

W sytuacji, gdy wpłynie do Państwa taki wniosek, w pierwszej kolejności należy jak najszybciej dokonać jego wstępnej analizy. Wstępne badanie wniosku sprowadza się do odpowiedzi na pytanie, czy na podstawie posiadanych informacji można potwierdzić tożsamość wnioskodawcy (osoby, której dane dotyczą) oraz czy są Państwo administratorem tych danych.

Jeśli odpowiedź na powyższe pytanie będzie twierdząca, należy skontaktować się ze współadministratorem oraz procesorem (jeśli korzystają Państwo z usług procesora) celem uzyskania informacji, jakie dane są przez nich przetwarzane.

Najpóźniej w terminie 7 dni od wpłynięcia wniosku należy wysłać podmiotowi zwrotną informację, w której trzeba wskazać fakt odnotowania wpływu pisma oraz przewidywany termin odpowiedzi, a także formę jej udzielenia. W tej odpowiedzi zażądać można także dodatkowych informacji od wnioskodawcy niezbędnych do potwierdzenia tożsamości wnioskodawcy i zakreślić termin na udzielenie odpowiedzi. Mogą Państwo również żądać podania informacji mających na celu doprecyzowanie treści żądania wnioskodawcy.

W terminie miesiąca od momentu wpływu wniosku, należy udzielić odpowiedzi na wniesione żądanie, w której wskażą Państwo, czy przetwarzane są dane osobowe wskazanego we wniosku podmiotu danych.

→ Jeśli tak, należy przekazać żądane informacje, które mogą obejmować w szczególności:

- cele przetwarzania,

- kategorie odnośnych danych osobowych,

- informacje o odbiorcach lub kategoriach odbiorców,

- planowany okres przechowywania danych osobowych/ kryteria ustalania tego okresu,

- informacje o prawie do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dot. osoby, której dane dotyczą oraz do wniesienia sprzeciwu wobec takiego przetwarzania,

- informacje o prawie do wniesienia skargi do organu nadzorczego,

- jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą – informacje o ich źródle,

- informacje o zautomatyzowanym podejmowaniu decyzji,

- jeśli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, osoba której dane dotyczą, ma prawo do informacji o odpowiednich zabezpieczeniach związanych z przekazaniem. Ponadto należy wnioskodawcy nieodpłatnie przesłać kopię danych osobowych podlegających przetwarzaniu.

→ W sytuacji, jeśli nie są Państwo administratorem danych osobowych wnioskodawcy, należy poinformować go o tym i wskazać, że w związku z tym nie powstaje obowiązek bądź zachodzi niemożność realizacji jego praw wynikających z art. 15 RODO.

→ Jeżeli nie jest możliwa realizacja w całości uprawnień przysługujących podmiotowi danych, należy poinformować go o konieczności przedłużenia miesięcznego terminu wraz z podaniem przyczyny przedłużenia oraz maksymalnego terminu realizacji tego prawa.

→ W przypadku, gdy zdecydują się Państwo odmówić podjęcia działań w związku z wpływem wniosku, należy podać powód odmowy oraz pouczyć podmiot danych o przysługującym mu prawie do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych na podstawie art. 77 RODO oraz o możliwości skorzystania ze środków ochrony prawnej przed sądem na podstawie art. 79 RODO.

W razie jakichkolwiek wątpliwości przy sporządzeniu odpowiedzi na wezwanie, nasza Kancelaria pozostaje do Państwa dyspozycji i służy pomocą w napisaniu takiego pisma.

Jednocześnie zalecamy niezwłoczne przygotowanie polityki realizacji praw podmiotów danych, jeśli dotychczas nie została opracowana.

Post Views: 1 644

Lubasz i Wspólnicy » Aktualności » Wyciąganie konsekwencji z nadużycia RODO

Wyciąganie konsekwencji z nadużycia RODO

dr Dominik Lubasz