GDPR

I. Zakres stosowania

Niniejsze zasady odnoszą się do operacji przetwarzania danych osobowych dotyczących użytkowników znajdujących się w Polsce oraz na terenie Europejskiego Obszaru Gospodarczego (EEA). Obejmują sytuacje, w których oferowane są usługi lub monitorowane jest zachowanie użytkowników online.

• zastosowanie niezależnie od miejsca fizycznego przetwarzania danych

• obejmuje zarówno dane w formie elektronicznej, jak i uporządkowane zbiory papierowe

• nie dotyczy przetwarzania o charakterze czysto prywatnym lub domowym

II. Zasady przetwarzania danych

Przetwarzanie danych odbywa się zgodnie z podstawowymi zasadami określonymi w GDPR, które wyznaczają sposób postępowania z informacjami osobowymi.

• przetwarzanie oparte na podstawie prawnej oraz przejrzyste dla użytkownika

• wykorzystywanie danych wyłącznie w jasno określonych celach

• ograniczenie zakresu danych do niezbędnego minimum

• dbałość o poprawność i aktualność informacji

• przechowywanie przez okres uzasadniony celem przetwarzania

• stosowanie środków zapewniających poufność i integralność danych

III. Uprawnienia użytkownika

Osobom, których dane dotyczą, przysługują określone prawa wynikające z GDPR. Ich zakres zależy od podstawy prawnej przetwarzania oraz konkretnej sytuacji.

• dostęp do danych oraz uzyskanie informacji o sposobie ich wykorzystania

• możliwość sprostowania nieaktualnych lub niepełnych danych

• żądanie usunięcia danych w przypadkach przewidzianych przepisami

• ograniczenie przetwarzania w określonych sytuacjach

• sprzeciw wobec przetwarzania opartego na uzasadnionym interesie

• przenoszenie danych do innego dostawcy usług

• cofnięcie zgody bez wpływu na wcześniejsze operacje

W przypadku osób poniżej 16 roku życia przetwarzanie danych wymaga udziału opiekuna.

IV. Podmioty przetwarzające dane

Współpracujące podmioty zewnętrzne uczestniczące w realizacji usług przetwarzają dane wyłącznie w określonym zakresie i zgodnie z ustalonymi zasadami.

• działanie na podstawie udokumentowanych instrukcji

• stosowanie odpowiednich zabezpieczeń technicznych

• wsparcie w realizacji praw użytkowników

• informowanie o incydentach związanych z bezpieczeństwem danych

• prowadzenie dokumentacji operacji przetwarzania

• w niektórych przypadkach wyznaczenie osoby odpowiedzialnej za ochronę danych

V. Przekazywanie danych poza EEA

W sytuacjach wymagających transferu danych poza EEA stosowane są mechanizmy przewidziane przez przepisy.

• wykorzystanie decyzji stwierdzających odpowiedni poziom ochrony

• stosowanie standardowych klauzul umownych (SCCs)

• wdrażanie dodatkowych zabezpieczeń, takich jak szyfrowanie czy kontrola dostępu

VI. Organ nadzorczy

W Polsce nadzór nad przestrzeganiem przepisów dotyczących ochrony danych sprawuje Urząd Ochrony Danych Osobowych (UODO).

• istnieje możliwość zgłoszenia naruszenia do właściwego organu

• sankcje administracyjne mogą wynikać z naruszenia przepisów GDPR

VII. Środki zgodności

W celu ograniczenia ryzyka związanego z przetwarzaniem danych stosowane są rozwiązania organizacyjne i techniczne.

• jasne komunikaty dotyczące przetwarzania danych

• monitorowanie procesów przetwarzania

• wdrażanie środków bezpieczeństwa

• okresowe przeglądy procedur i polityk

VIII. Dane kontaktowe

W sprawach związanych z przetwarzaniem danych możliwy jest kontakt poprzez wskazane kanały.

• adres: 2100 Grand Blvd #E4, Taylorville, IL 62557, US

• telefon: +1 (917) 280-0101

• e-mail: ask@decofexis.com

Godziny dostępności:

• poniedziałek–piątek

• 09:00–12:30 oraz 14:00–18:00 (CET)

IX. Reprezentacja na terenie UE

Dla spraw związanych z ochroną danych dostępny jest punkt kontaktowy umożliwiający składanie wniosków.

• dostęp do danych

• ich poprawienie lub usunięcie

• ograniczenie przetwarzania

Kontakt: ask@decofexis.com

Rozpatrzenie zgłoszeń odbywa się w terminach wynikających z obowiązujących przepisów.

X. Postanowienia końcowe

Zasady mają zastosowanie do usług kierowanych do użytkowników w Polsce i mogą ulegać zmianom w zależności od przepisów lub uwarunkowań operacyjnych.

• zakres przetwarzania danych może być aktualizowany

• zalecane jest zapoznawanie się z bieżącą wersją dokumentu

Aktualna treść dostępna jest w sekcji polityk serwisu.