Zasady przetwarzania danych osobowych i system ochrony danych osobowych zgodnie z rozporządzeniem RODO

Celem niniejszych zasad jest wykazanie, że przetwarzanie danych osobowych przez administratora odbywa się zgodnie z aktualnie obowiązującymi przepisami prawa, w szczególności z Ustawą 18/2018 Dz.U. o ochronie danych osobowych (dalej tylko „nowa ustawa ZOOÚ”) oraz Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej tylko „rozporządzenie RODO”). Nowe przepisy nakładają na administratora obowiązek, z uwzględnieniem charakteru, zakresu i celu przetwarzania danych osobowych oraz ryzyka o różnym prawdopodobieństwie i wadze dla praw osoby fizycznej, wdrożenia odpowiednich środków technicznych i organizacyjnych w celu zapewnienia i wykazania, że przetwarzanie danych osobowych odbywa się zgodnie z nowymi przepisami prawa. Administrator jest zobowiązany w razie potrzeby aktualizować wdrożone środki.

Niniejszy dokument jest wynikiem oceny przetwarzania danych osobowych przez administratora na potrzeby norm prawnych regulujących ochronę danych osobowych. Wprowadzenie ustandaryzowanej ochrony danych osobowych w oparciu o przedstawione tutaj zasady minimalizuje ryzyko naruszenia ochrony danych osobowych.

1. Kto jest administratorem

Administratorem Państwa danych osobowych jest:

Wermaly s.r.o.
Siedziba: Nová Ves nad Žitavou 78, 951 51 Nová Ves nad Žitavou, Republika Słowacka
REGON (IČO): 46 150 170
Spółka wpisana do Rejestru Handlowego Sądu Rejonowego w Nitrze, dział: Sro, wkładka nr 28883/N
Organ statutowy: Marián Hronček – prezes zarządu, Mgr. Simona Hrončeková – prezes zarządu
E-mail: info@wermaly.sk

2. Podstawa prawna przetwarzania danych osobowych

Państwa dane osobowe przetwarzamy zawsze wyłącznie na podstawie ważnej podstawy prawnej:

• realizacja umowy lub stosunku przedumownego (zamówienia, umowy, reklamacje),

• realizacja obowiązków prawnych (dokumenty księgowe, stosunki pracy),

• prawnie uzasadniony interes administratora (ochrona mienia, bezpieczeństwo, bezpośrednie oferty marketingowe dla istniejących klientów),

• Państwa zgoda (w szczególności w przypadku działań marketingowych lub stosowania niektórych plików cookies).

3. Cele przetwarzania danych osobowych

Państwa dane przetwarzamy w następujących celach:

• Klienci i partnerzy handlowi – realizacja zamówień, zawieranie i wykonywanie umów, dostawa towarów/usług, fakturowanie, reklamacje.

• Pracownicy – przetwarzanie danych osobowych na potrzeby stosunków pracy i płacowych zgodnie z ustawą.

• Marketing – wysyłanie ofert, informacji o nowościach (wyłącznie na podstawie Państwa zgody lub prawnie uzasadnionego interesu).

• Bezpieczeństwo – eksploatacja systemu monitoringu w celu ochrony osób i mienia.

4. Okres przechowywania danych

Państwa dane przechowujemy wyłącznie przez niezbędny okres:

• przez czas trwania stosunku umownego, a następnie przez okres określony ustawą (np. dokumenty księgowe – 10 lat),

• przez czas trwania stosunku pracy (dane pracowników),

• w przypadku marketingu do odwołania zgody lub skorzystania z prawa do sprzeciwu.

Po upływie okresu przechowywania lub po ustaniu celu dane bezpiecznie usuwamy.

5. Przekazywanie danych osobowych podmiotom trzecim

Dostęp do Państwa danych osobowych mają wyłącznie upoważnieni pracownicy administratora. W razie potrzeby dane mogą być przetwarzane również przez podmioty przetwarzające (np. biuro rachunkowe, dostawcy usług IT), którzy zawarli z nami umowę zgodnie z RODO.
Państwa danych nie udostępniamy poza UE, z wyjątkiem krajów, które gwarantują odpowiedni poziom ochrony zgodnie z decyzją Komisji Europejskiej.

6. Pliki cookies i technologie internetowe

Na naszych stronach internetowych stosujemy pliki cookies:

• Niezbędne cookies – konieczne do funkcjonowania strony, nie można ich wyłączyć.

• Analityczne cookies – służą do pomiaru odwiedzalności i ulepszania treści.

• Marketingowe cookies – stosowane wyłącznie na podstawie Państwa zgody.

Stosowanie plików cookies można w każdej chwili odrzucić lub zmienić w ustawieniach swojej przeglądarki.

7. Państwa prawa

W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:

• prawo do informacji i dostępu do danych,

• prawo do sprostowania lub uzupełnienia danych,

• prawo do usunięcia danych („prawo do bycia zapomnianym”),

• prawo do ograniczenia przetwarzania,

• prawo do przenoszenia danych (uzyskanie i przeniesienie swoich danych do innego administratora),

• prawo do wniesienia sprzeciwu wobec przetwarzania (np. marketingu),

• prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych Republiki Słowackiej.

Swoje prawa mogą Państwo zrealizować kontaktując się z nami pod adresem e-mail: info@wermaly.sk

8. Bezpieczeństwo danych i incydenty

Dane osobowe chronimy za pomocą środków technicznych i organizacyjnych przed utratą, nadużyciem i nieuprawnionym dostępem.
W przypadku naruszenia ochrony danych osobowych będziemy postępować zgodnie z RODO – poinformujemy Urząd Ochrony Danych Osobowych oraz, jeśli to konieczne, również osoby, których dane dotyczą.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie prowadzimy żadnego zautomatyzowanego podejmowania decyzji ani profilowania, które miałoby skutki prawne lub podobnie istotne dla osoby, której dane dotyczą.

10. Dane kontaktowe

Jeśli mają Państwo pytania lub chcą skorzystać ze swoich praw, prosimy o kontakt:

Wermaly s.r.o.
Nová Ves nad Žitavou 78, 951 51 Nová Ves nad Žitavou, Republika Słowacka
E-mail: info@wermaly.sk