Source: https://www.sandiet.pl/sandiet-rodo/
Timestamp: 2019-04-21 01:10:21+00:00
Document Index: 99815779

Matched Legal Cases: ['art.12', 'art.15', 'art.16', 'art. 17', 'art.18', 'art. 20', 'art. 21', 'art.22']

RODO - SanDiet - SanDiet
phone+48 883 663 907
RODO – SANDIET sp.c. P.Ihnatowicz E.Ptak
RODO to ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. RODO stawia sobie dwa główne cele:
1) realizację podstawowych praw i wolności osób fizycznych, w szczególności prawa do ochrony danych osobowych osób fizycznych,
2) uregulowanie zasad i umożliwienie swobodnego przepływu danych osobowych w UE w taki sposób, by ochrona praw jednostki nie stała temu na przeszkodzie.
„administrator” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania. „podmiot przetwarzający” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.
„zgoda” osoby, której dane dotyczą oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych. Komunikacja z klientami W każdej sprawie, w tym także w kwestiach danych osobowych, komunikujemy się z klientami drogą e-mailową, telefoniczną oraz pocztą tradycyjną.
Wiatraczna 27/70 04-384 Warszawa
Adresy e-mail: Poradnia: poradnia@sandiet.pl
Adres strony internetowej: https://sandiet.pl/
Zgodnie z artykułem 5 RODO dane osobowe muszą być:
f) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych („integralność i poufność”);
g) Administrator jest odpowiedzialny za przestrzeganie powyższych punktów i musi być w stanie wykazać ich przestrzeganie („rozliczalność”). Rodzaj i cel przetwarzania danych
Dane osobowe, to wszelkie informacje, które identyfikują lub pozwalają zidentyfikować osobę, której dane dotyczą.
Najczęściej przetwarzamy następujące dane: – imię, – nazwisko, – adres e-mail, – numer telefonu, – numer PESEL, – adres zamieszkania, – wyniki badań krwi
Dane przetwarzamy: – w celu kontaktu z klientem, – w celu zarządzania ryzykiem, w tym ryzyka wystąpienia opóźnienia w spłacie należności, – w celu wysłania zaleceń dietetycznych drogą e-mailową, – do analizy badań diagnostycznych w celu dopasowania indywidualnych zaleceń dietetycznych.
Skąd mamy dane? Dane osób pozyskujemy na podstawie formularza, który nasi klienci przesyłają do nas drogą e-mailową lub osobiście.
Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE informuję, iż:
Administratorem Pani/Pana danych osobowych jest SanDiet sp.c. P.Ihnatowicz E.Ptak
Pani/Pana dane osobowe przetwarzane będą: – w celu kontaktu z klientem, – w celu zarzadzania ryzykiem, w tym ryzyka wystąpienia opóźnienia w spłacie należności, – w celu wysłania zaleceń dietetycznych drogą e-mailową, – do analizy badań diagnostycznych w celu dopasowania indywidualnych zaleceń dietetycznych.
Odbiorcą Pani/Pana danych osobowych będzie – SanDiet sp.c. P.Ihnatowicz E.Ptak
Wiatraczna 27/70 04-384 Warszawa & podmioty zaufane działające na podstawie odpowiedniej umowy.
Pani/Pana dane osobowe będą przechowywane przez okres wynikający z obowiązujących przepisów prawa (przepisy o archiwizacji); w przypadku danych osobowych pozyskanych na podstawie zgody, dane te będą przechowywane przez okres wskazany w zgodzie.
Posiada Pani/Pan prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, w przypadku danych pozyskanych w wyniku zgody – prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania którego dokonano na podstawie zgody przed jej cofnięciem.
Podanie przez Panią/Pana danych osobowych jest dobrowolne. Konsekwencją niepodania danych osobowych będzie brak możliwości wykonania zadań zawartych w punkcie 3. Podanie dodatkowych danych, nie wynikających z przepisów prawa jest dobrowolne.
Prawo do informacji: informacji na temat tego, kto przetwarza dane osobowe, jakie dane podlegają przetwarzaniu, kiedy, dlaczego i gdzie (art.12, 13 i 14)
Prawo do dostępu: prawo do uzyskania potwierdzenia, że ich dane podlegają przetwarzaniu; prawo dostępu do danych osobowych oraz innych informacji uzupełniających (art.15)
Prawo do poprawiania informacji: osoby fizyczne są uprawnione do poprawiania danych osobowych, jeżeli są one niezgodne ze stanem faktycznym lub niepełne. Jeżeli przedmiotowe dane osobowe zostały ujawnione osobom trzecim, należy w miarę możliwości powiadomić je o wprowadzonych poprawkach. Należy również w odpowiednich wypadkach powiadomić osoby fizyczne o osobach trzecich, którym ujawnione zostały dane (art.16)
Prawo do usuwania informacji: znane również jako „prawo do bycia zapomnianym” – osoba fizyczna ma prawo do usunięcia danych osobowych i zakazu ich przetwarzania (art. 17)
Prawo do ograniczenia przetwarzania: osoby fizyczne są uprawnione do wystąpienia o zaprzestanie korzystania z ich danych (art.18)
Prawo do przenoszalności danych: oznacza to, że osoby fizyczne mogą pozyskiwać i ponownie wykorzystywać ich dane osobowe dla własnych celów w ramach różnych usług (np. w celu umożliwienia łatwego przenoszenia danych osobowych z jednego środowiska informatycznego do drugiego, w sposób bezpieczny i chroniony, bez ograniczeń w funkcjonalności) – art. 20
Prawo do sprzeciwu: oznacza to, że osoba fizyczna może sprzeciwić się przetwarzaniu jej danych z prawnie uzasadnionych przyczyn, w przypadku przetwarzania dla cel i statystyk (art. 21)
Prawa dotyczące automatycznego podejmowania decyzji i tworzenia profilu: osoby fizyczne są uprawnione do zgłoszenia sprzeciwu w zakresie udziału w procesie automatycznego podejmowania decyzji mającego skutki prawne lub podobne istotne skutki dla danej osoby (art.22)
Naruszenie ochrony danych osobowych ma miejsce wówczas, gdy Administrator niezgodnie z prawem lub przypadkowo zniszczy, utraci, zmodyfikuje, ujawni lub udostępni dane osobowe.
W momencie, gdy doszło do naruszenia ochrony danych osobowych: – informujemy osobę, której dane dotyczą, jeżeli poziom ryzyka naruszenia jest krytyczny.
Taką informację przekazujemy niezwłocznie. W przypadku, gdy przekazanie bezpośredniej informacji było bardzo trudne, wydajemy publiczny komunikat. – informujemy organ nadzorczy, jeżeli ocenimy, że ryzyko naruszenia praw lub wolności osób fizycznych jest większe niż niskie. Taką informację przekazujemy nie później niż w terminie 72 godzin.
Komu możemy przekazywać dane naszych klientów?
Dane naszych klientów, mogą być udostępniane innym odbiorcom lub kategoriom odbiorców danych osobowych. Odbiorcami danych naszych klientów mogą być: – podmioty, które przetwarzają dane osobowe w imieniu Spółki na podstawie zawartej ze Spółką umowy powierzenia danych osobowych.
Nasi klienci mają prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ustanowionego na podstawie przepisów prawa, gdy uznają, iż przetwarzanie danych osobowych narusza przepisy w zakresie ochrony danych osobowych. Sposób wniesienia skargi wskazany jest na stronie internetowej organu nadzorczego pod adresem https://uodo.gov.pl/pl
Dane przetwarzamy przez czas niezbędny do osiągnięcia celu przetwarzania oraz na podstawie przepisów prawa (przepisów o archiwizacji). Spółka stosuje zasadę ograniczenia przechowywania danych osobowych, która służy do zabezpieczenia danych przed ich przetwarzaniem przez nieograniczony okres. W przypadku osiągnięcia celu przetwarzania, usuwamy lub anonimizujemy dane.
+48 883 663 907