Zasady przetwarzania danych osobowych przez PBDiM

Zasady przetwarzania danych osobowych przez PBDiM

·         Zasadą zgodności z prawem, bezstronność i jawność.

Dane osobowe przetwarzane przez Spółkę będą gromadzone i przetwarzane w sposób zgodny z prawem, bezstronny i jawny, celem ochrony indywidualnych praw podmiotów danych.

·         Zasadą ograniczenia wykorzystania danych do określonych celów.

Dane osobowe przetwarzane przez Spółkę będą uzyskiwane wyłącznie w wyraźnie określonych oraz uzasadnionych celach oraz nie będą przetwarzane
w sposób z nimi niezwiązany.

·         Zasadą poprawność/prawdziwość danych.

Dane osobowe przetwarzane przez Spółkę będą poprawne i, o ile to konieczne, aktualizowane.

·         Zasadą oszczędność/minimalizacja danych.

Dane osobowe przetwarzane przez Spółkę będą adekwatne i odpowiednie, a ich zakres ograniczony będzie do niezbędnego minimum. Dane osobowe nie będą przechowywane dłużej, niż to konieczne.

·         Zasadą respektowania praw podmiotów danych.

Spółka respektuje prawa wszystkich podmiotów wskazanych w RODO. Jakie prawa przysługują na mocy przepisów RODO oraz jak wnieść żądanie
o realizację prawa, 

·         Zasadą informowania podmiotów danych o przetwarzaniu danych osobowych.

Spółka zobowiązuje się do wypełniania wobec podmiotów danych obowiązku informacyjnego określonego w art. 12 i 13 RODO w momencie przetwarzania danych osobowych.

·         Zasadą bezpiecznego przetwarzania danych osobowych.

Dane osobowe będą przetwarzane przez Spółkę w sposób bezpieczny. Stosownie do rodzaju ryzyka, przeciwko nieuprawnionemu przetwarzaniu lub zmianie oraz utracie, zniszczeniu lub nieuprawnionemu ujawnianiu lub udostępnianiu przekazywanych, przechowywanych lub przetwarzanych w inny sposób danych osobowych zostaną podjęte środki techniczne lub organizacyjne.

·         Zasadą ochrona danych w fazie projektowania i domyślna ochrona danych. 

Spółka zobowiązuje się, że domyślnie przetwarzane będą tylko te dane osobowe, których przetwarzanie jest niezbędne dla określonych celów. Zasada ochrony danych w fazie projektowania i domyślnej ochrony danych będzie stosowana podczas opracowywania nowych usług.

·         Zasadą Odpowiedzialność.

-        Spółka zobowiązuje się, że wszystkie działania dotyczące przetwarzania danych będą przeprowadzane odpowiedzialnie, a każdy z podmiotów ponosi odpowiedzialność za zgodność i jest w stanie ją wykazać. W sytuacji, gdyby doszło do naruszenia ochrony danych osobowych, co skutkować będzie negatywnymi konsekwencjami dla osoby dotkniętej naruszeniem, o wystąpieniu takiego zdarzenia poinformujemy w formie:

·      sms na podany numer telefonu;

·      wiadomości elektronicznej na podany adres e-mail;

·      listownie na podany adres zamieszkania;

·      lub umieszczając informację na stronie www.cargotor.com.

 Dane kontaktowe do Inspektora Ochrony Danych

Powołaliśmy Inspektora Ochrony Danych w osobie Pana Przemysława Chąciak, z którym można nawiązać kontakt w każdej sprawie dotyczącej przetwarzania Pani/Pana danych osobowych, składając pismo drogą:

email: iod@pbdim.com.pl

Najważniejsze informacje RODO – wytłumaczenie najważniejszych pojęć

RODO to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Rozporządzenie ma na celu ochronę podstawowych praw i wolności osób fizycznych, w szczególności prawa do ochrony danych osobowych. Link do aktu prawnego: https://www.uodo.gov.pl/pl/131/224

Od kiedy obowiązuje RODO – ma zastosowanie od 25 maja 2018 r. RODO obowiązuje na obszarze całej Unii Europejskiej.

Najważniejsze pojęcia, o których warto wiedzieć

Administrator – oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.

Dane osobowe – oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Odbiorca – oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią.

Organ nadzorczy – oznacza niezależny organ publiczny ustanowiony przez państwo członkowskie w celu ochrony podstawowych praw i wolności osób fizycznych w związku
z przetwarzaniem danych. W Polsce Organem Nadzorczym jest Urząd Ochrony Danych Osobowych. Link do strony Urzędu Ochrony Danych Osobowych: https://www.uodo.gov.pl/.

Przetwarzanie – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

Naruszenie ochrony danych osobowych – oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.

Zasada informowania podmiotów danych o przetwarzaniu danych osobowych

 Co to jest obowiązek informacyjny ?

Podstawą prawną obowiązku informacyjnego jest art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) dalej zw. „Rozporządzeniem” lub „RODO”.

Obowiązek informacyjny:

-        dla klientów oraz potencjalnych klientów zainteresowanych zawarciem umowy;

-        dla partnerów osób ich reprezentujących oraz ich pracowników wskazanych do realizacji umowy;

-        w związku z przetwarzaniem danych osobowych podmiotów uczestniczących w prowadzonych postępowaniach ofertowych;

-        dla nadawców i odbiorców korespondencji elektronicznej;

-        dla osób znajdujących się na terenie monitorowanym;

-        dla byłych pracowników w związku z wypełnieniem druk ERP-7;

-        w związku z przetwarzaniem danych osobowych kandydatów do pracy;

-        w zakresie przetwarzania danych osobowych do celów prowadzenia marketingu produktów lub usług własnych w formie mailingu.

Przysługujące prawa i możliwość ich realizacji:

-        Informacje o prawach osób i zasady korzystania z praw PBDiM;

-        Zgłoszenie żądania osoby fizycznej w zakresie realizacji praw.