Informacje dotyczące ochrony danych RODO / GDPR

Podstawowe informacje

RODO (Rozporządzenie o Ochronie Danych Osobowych) jest polskim określeniem przepisów General Data Protection Regulation (GDPR), które regulują zasady zbierania, wykorzystywania, przechowywania oraz ochrony danych osobowych na terenie Unii Europejskiej.

Celem tych przepisów jest zapewnienie legalnego, przejrzystego oraz bezpiecznego przetwarzania danych, a także zagwarantowanie użytkownikom kontroli nad ich informacjami osobowymi.

Zakres zastosowania

Niniejsze zasady mają zastosowanie do działań związanych z przetwarzaniem danych osobowych użytkowników znajdujących się w Polsce, w szczególności gdy:

• dane wykorzystywane są do świadczenia usług lub realizacji zamówień
• prowadzone są działania związane z analizą lub monitorowaniem zachowań użytkowników
• dane przechowywane są w formie elektronicznej lub uporządkowanych zbiorach dokumentacji papierowej

Przepisy nie obejmują działań o charakterze wyłącznie osobistym lub domowym.

Podstawowe zasady przetwarzania danych

Przetwarzanie danych osobowych powinno odbywać się zgodnie z podstawowymi zasadami określonymi przez przepisy RODO/GDPR.

Legalność i przejrzystość

Przetwarzanie danych musi posiadać odpowiednią podstawę prawną oraz być realizowane w sposób jasny i zrozumiały dla użytkownika.

Ograniczenie celu

Dane powinny być zbierane wyłącznie do określonych i uzasadnionych celów, bez rozszerzania ich wykorzystania poza pierwotny zakres.

Minimalizacja danych

Zakres zbieranych informacji powinien ograniczać się wyłącznie do danych niezbędnych do realizacji konkretnego celu.

Aktualność danych

W miarę możliwości dane powinny pozostawać aktualne i poprawne, a nieprawidłowe informacje powinny być korygowane.

Ograniczenie przechowywania

Dane nie powinny być przechowywane dłużej niż jest to konieczne do realizacji celu przetwarzania.

Integralność i poufność

Należy stosować odpowiednie środki techniczne i organizacyjne w celu ograniczenia ryzyka nieuprawnionego dostępu, utraty, modyfikacji lub ujawnienia danych.

Prawa użytkownika

W ramach obowiązujących przepisów użytkownik może korzystać z różnych praw związanych z ochroną danych osobowych, w tym:

• prawa dostępu do informacji o przetwarzaniu danych oraz do kopii danych
• prawa do sprostowania nieprawidłowych danych
• prawa do usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych prawem
• prawa do ograniczenia przetwarzania lub wniesienia sprzeciwu
• prawa do przenoszenia danych w odpowiednich sytuacjach
• prawa do cofnięcia zgody dotyczącej przetwarzania danych opartego na zgodzie użytkownika

Cofnięcie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

Osoby poniżej 15 roku życia powinny korzystać z usług wyłącznie za zgodą przedstawiciela ustawowego lub opiekuna prawnego.

Odpowiedzialność podmiotów uczestniczących w przetwarzaniu danych

W realizacji usług mogą uczestniczyć różne podmioty wspierające, takie jak:

• firmy logistyczne
• obsługa klienta
• dostawcy usług hostingowych lub technicznych

Podmioty te powinny między innymi:

• działać wyłącznie zgodnie z przekazanymi instrukcjami
• stosować odpowiednie środki bezpieczeństwa
• wspierać realizację praw użytkowników
• reagować na incydenty bezpieczeństwa danych
• prowadzić odpowiednią dokumentację dotyczącą przetwarzania danych

W określonych przypadkach może istnieć obowiązek współpracy z Urząd Ochrony Danych Osobowych (UODO) lub wyznaczenia inspektora ochrony danych (DPO).

Transfer danych poza Europejski Obszar Gospodarczy

Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy (EOG), należy zapewnić odpowiedni poziom ochrony danych.

W tym celu mogą być stosowane między innymi:

• decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony
• standardowe klauzule umowne (SCC)
• inne mechanizmy przewidziane przez przepisy prawa

Dodatkowo bezpieczeństwo transferu danych może być wzmacniane poprzez szyfrowanie transmisji oraz kontrolę dostępu do systemów.

Zasady zgodności i odpowiedzialności

Procesy przetwarzania danych powinny pozostawać przejrzyste oraz możliwe do zweryfikowania.

Użytkownicy zachowują określony poziom kontroli nad swoimi danymi osobowymi, natomiast podmioty przetwarzające dane zobowiązane są do działania zgodnie z obowiązującymi przepisami oraz zasadami bezpieczeństwa.

Stałe rozwijanie procedur organizacyjnych i technicznych pomaga ograniczać ryzyko naruszeń prywatności oraz incydentów związanych z bezpieczeństwem danych.