Source: http://becomfo.pl/Polityka-Prywatnosci-cterms-pol-20.html
Timestamp: 2018-07-18 20:29:24+00:00
Document Index: 36446314

Matched Legal Cases: ['art. 7', 'art. 6', 'art. 31', 'art. 31', 'art. 40', 'art. 43']

Tel+48 516 130 791E-mailsklep@becomfo.pl
+48 516 130 791 Napisz do nas Salony
Niniejszy dokument opisuje zasady przetwarzania danych osobowych, których administratorem w rozumieniu art. 7 ust. 4 Ustawy z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2014 r., poz. 1182 ze zm.) jest ŁUKASZ BOROWY C2, ul. Opty 3, 30-836 Kraków, NIP: 6792701789, REGON: 122869692
Polityka bezpieczeństwa danych osobowych zwana dalej również Polityką bezpieczeństwa:
obowiązuje wszystkich pracowników (personel) Administratora danych osobowych mających dostęp do przetwarzanych danych osobowych,
Opisane zasady ochrony danych osobowych są zgodne z następującymi aktami prawnymi:
Ustawą z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2014 r., poz. 1182 ze zm.), wraz ze zmianami wprowadzonymi Ustawą z dnia 7 listopada 2014 r. o ułatwieniu wykonywania działalności gospodarczej (Dz. U. z 2014 r., poz. 1662), zwane wspólnie Ustawą
Rozporządzeniem Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024), zwanym dalej Rozporządzeniem MSWiA.
Rozporządzeniem Ministra Administracji i Cyfryzacji z dnia 10 grudnia 2014 r. w sprawie wzoru zgłoszenia powołania bądź odwołania administratora bezpieczeństwa informacji do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (Dz. U. z 2014 r., poz. 1934).
Rozporządzeniem Ministra Administracji i Cyfryzacji z dnia 11 maja 2015 r. w sprawie sposobu prowadzenia przez administratora bezpieczeństwa informacji rejestru zbiorów danych osobowych.
Rozporządzeniem Ministra Administracji i Cyfryzacji z dnia 11 maja 2015 r. w sprawie trybu i sposobu realizacji zadań w celu zapewniania przestrzegania przepisów przetwarzania danych osobowych.
Jeśli inne przepisy przewidują dalej idącą ochronę danych osobowych niż Ustawa, zastosowanie mają te przepisy.
Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (art. 6 ust. 1 Ustawy);
Administrator danych osobowych lub Administrator danych lub ADO – osoba decydująca o celach i środkach przetwarzania danych osobowych, którą jest Łukasz Borowy, prowadząca działalność gospodarczą pod firmą ŁUKASZ BOROWY C2.
Dane wrażliwe – dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową, jak również dane o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym oraz dane dotyczące wskazań, orzeczeń o ukaraniu i mandatów karnych, a także innych orzeczeń wydanych w postępowaniu sądowym lub administracyjnym.
danych – właściwość zapewniającą, że dane nie są udostępniane nieupoważnionym podmiotom;
Procesor – podmiot, któremu ADO powierza przetwarzanie danych osobowych w drodze umowy zgodnie z art. 31 Ustawy
Przetwarzanie danych przez personel ADO
Wzór upoważnienia stanowi załącznik numer 1 do niniejszej Polityki bezpieczeństwa.
Upoważnienia do przetwarzania danych osobowych są ewidencjonowane.
Ewidencja upoważnień do przetwarzania danych osobowych stanowi załącznik 2 do niniejszej Polityki bezpieczeństwa.
Osoby upoważnione zobowiązane są do przestrzegania przepisów prawa oraz wewnętrznych regulacji ADO o ochronie danych osobowych oraz zachowania w tajemnicy przetwarzanych danych osobowych oraz sposobu ich zabezpieczenia.
Zobowiązanie takie jest uwzględnione w ramach upoważnienia do przetwarzania danych osobowych, stanowiącego załącznik 1 do niniejszej Polityki bezpieczeństwa.
ADO nie przewiduje udostępnienia danych osobowych, poza przypadkami wymaganymi przepisami prawa.
Zgodnie z art. 31 Ustawy, ADO dokonał powierzenia przetwarzania danych osobowych innym podmiotom.
W każdym przypadku powierzenia, z podmiotem któremu powierzono przetwarzanie danych osobowych zawarta została umowa w formie pisemnej.
Wyżej wymienione umowy zawierają w szczególności:
określenie celu przetwarzania danych osobowych przez podmiot, któremu powierzono przetwarzanie danych,
określenie zakresu powierzonych danych osobowych,
zobowiązanie podmiotu któremu powierzono przetwarzanie danych do zapewnienia powierzonym danym należytej ochrony zgodnej w wymogami określonymi w obowiązujących przepisach prawa,
zobowiązanie podmiotu do udostępnienia informacji dotyczącej sposobu wykonania obowiązku zapewnienia należytej ochrony
Informacje o powierzeniach przedstawiono w poniższej tabeli
AXIO Sp. z o. o.
Ul. Strzelców Wielickich 6
Firma kurierska – DPD Polska Sp. z o. o.
Realizacja zamówienia (dostarczenie produktu)
Firma kurierska – InPost S.A, Ul. Malborska 130,
dane były przetwarzane nie dłużej niż jest to konieczne do osiągnięcia celu przetwarzania i wypełnienia wymogów prawnych,
nadzorowanie opracowania i aktualizowania dokumentacji, o której mowa w punkcie 3), oraz przestrzegania zasad w niej określonych
uzyskania informacji o sposobie udostępniania danych oraz ich odbiorcach.
Zgłoszenie zbiorów danych osobowych do rejestracji GIODO, jeśli zbiory te nie podlegają zwolnieniu z obowiązku rejestracji;
Zapewnienie przeglądów, konserwacji oraz uaktualniania systemów służących do przetwarzania danych,
Nadawanie, zmiany lub pozbawianie uprawnień dostępu do systemu informatycznego,
Przestrzeganie zasad ochrony danych osobowych ustanowionych przez ADO i wynikających z aktualnie obowiązujących przepisów prawa,
Przetwarzanie danych osobowych wyłącznie w zakresie uprawnień przyznanym przez ADO,
- usterek komputerów i oprogramowania,
- wykrycia wirusów i innego potencjalnie niebezpiecznego oprogramowania,
- uzyskania dostępu do zasobów, który przekracza uprawnienia,
Zgłaszanie do ADO wszelkich nieprawidłowości i potencjalnych przyczyn wystąpienia incydentów związanych z naruszeniem ochrony danych osobowych,
Niszczenie wszelkich zawierających dane osobowe dokumentów i nośników, których okres przydatności minął,
Zapisywanie haseł tylko i wyłącznie w specjalnym oprogramowaniu przeznaczonym do ich przechowywania
Przechowywanie dokumentów zawierających dane osobowe w sposób uniemożliwiający dostęp do nich osobom nieupoważnionym
Obszarem przetwarzania danych osobowych przez ADO jest:
Siedziba firmy znajdująca się przy Opty 3, 30-836 Kraków
- pomieszczenie nr 1 – siedziba firmy
Oddział firmy znajdująca się przy ul. Sygneczów 1/2, 32-020 Wieliczka:
- pomieszczenie nr 1 – sklep stacjonarny
Dopuszcza się przetwarzanie danych osobowych w systemie informatycznym poza obszarem przetwarzania z użyciem urządzeń przenośnych.
Wykaz zbiorów danych osobowych, struktura, oprogramowania służącego do ich przetwarzania, sposób przepływu danych między systemami
Łukasz Borowy jest ADO dla następujących zbiorów danych osobowych:
Forma zbioru
Elektroniczna, tradycyjna
Klienci i zarejestrowani użytkownicy sklepu internetowego (osoby fizyczne nieprowadzące oraz prowadzące działalność gospodarczą).
- założenie konta w sklepie internetowym
Zbiór podlega rejestracji na podstawie art. 40 Ustawy
Realizacja umowy lub podejmowanie działań przed jej zawarciem.
Prawnie usprawiedliwione cele.
Oprogramowanie sklepu internetowego IAI Shop, oprogramowanie kadrowo-księgowe.
Przepływ danych między systemami
Dane osobowe znajdują się na serwerach firmy świadczącej usługę hostingu na których zainstalowane jest oprogramowanie sklepu internetowego. Przepływ danych pomiędzy serwerem hostingowym, a systemem informatycznym ADO odbywa się przy wykorzystaniu urządzenia końcowego posiadającego dostęp do sieci Internet i wyposażonego w przeglądarkę internetową.
Dane osobowe wprowadzane są do systemu przez Klientów – osoby, których dane dotyczą, przy wykorzystaniu formularzy znajdujących się w sklepie internetowym ADO.
Poniższy schemat prezentuje sposób przepływu danych pomiędzy systemami.
Odbiorcy newslettera (osoby fizyczne nieprowadzące oraz prowadzące działalność gospodarczą).
Oprogramowanie do wysyłki newslettera FreshMail
Dane osobowe znajdują się na serwerach firmy FreshMail świadczącej usługę wysyłki newslettera. Przepływ danych pomiędzy serwerem firmy FreshMail, a systemem informatycznym ADO odbywa się przy wykorzystaniu urządzenia końcowego posiadającego dostęp do sieci Internet i wyposażonego w przeglądarkę internetową.
Dane osobowe wprowadzane są do systemu przez Klientów – osoby, których dane dotyczą, przy wykorzystaniu formularzy znajdujących się w sklepie internetowym ADO (zapis na newsletter).
Byli i obecni pracownicy oraz inne osoby stanowiące personel ADO.
Zbiór nie podlega rejestracji. Zwolnienie na podstawie art. 43 ust. 1 pkt 4 Ustawy
Przetwarzanie jest niezbędne do wykonania zadań administratora danych
odnoszących się do zatrudnienia pracowników i innych osób. Przetwarzanie odbywa się w oparciu o Kodeks Pracy, przepisu podatkowe i ubezpieczeniowe.
- nazwisko / nazwiska
Dane osobowe znajdują się na serwerach firmy świadczącej usługę hostingu na których zainstalowane jest oprogramowanie sklepu internetowego oraz w systemie informatycznym biura rachunkowego. Przepływ danych pomiędzy serwerem hostingowym, a systemem informatycznym ADO odbywa się przy wykorzystaniu urządzenia końcowego posiadającego dostęp do sieci Internet i wyposażonego w przeglądarkę internetową.
Dane osobowe wprowadzane są do systemu przez ADO
Kontrahenci (osoby fizyczne nieprowadzące oraz prowadzące działalność gospodarczą) dostarczając produkty i usługi.
- realizacja umów na dostarczanie towarów i usług
Podstawa prawne przetwarzania danych
- adres kontrahenta
Oprogramowanie kadrowo księgowe
Dane osobowe znajdują się w systemie informatycznym ADO.
Dane osobowe wprowadzane są do systemu przez ADO lub upoważnionych pracowników
Brak przepływu danych pomiędzy systemami.
Środki organizacyjne zapewniające ochronę przetwarzanych danych osobowych
Do danych osobowych i ich przetwarzania dopuszczone są wyłącznie osoby upoważnione przez ADO.
Każda osoba upoważniona pracuje wyłącznie na swoim koncie użytkownika.
Niedozwolone jest udostępnianie konta użytkownika przypisanego danej osobie, osobom trzecim.
Niedozwolone jest udostępnianie danych dostępowych do konta osobom postronnym lub innym osobom upoważnionym.
Wszelkie dokumenty zarówno w formie papierowej jak i w formie elektronicznej zawierające dane osobowe są zabezpieczane w przypadku, gdy w pomieszczeniu wchodzącym w skład obszaru przetwarzania danych osobowych nie znajduje się osoba upoważniona.
Podczas nieobecności osoby upoważnionej w pomieszczeniu, w którym przetwarzane są dane osobowe, w celu zabezpieczenia danych przetwarzanych elektroniczne, osoba upoważniona do przetwarzania danych zobowiązana jest:
- wylogować się z konta użytkownika i wyłączyć komputer, lub jeżeli pomieszczenie jest opuszczane chwilowo
- wylogowania się z konta użytkownika bez wyłączania komputera.
Podczas nieobecności osoby upoważnionej w pomieszczeniu, w którym przetwarzane są dane osobowe, w celu zabezpieczenia danych przetwarzanych elektroniczne, osoba upoważniona do przetwarzania danych zobowiązana jest do umieszczenia ich w miejscu przechowywania, tj. w szafie zamykanej na klucz, w sejfie lub w specjalnym plecaku uniemożliwiającym kradzież laptopa z jego wnętrza, przymocowanym łańcuchem i kłódką do stałego elementu pomieszczenia, w którym przetwarzane są dane osobowe (np. słup nośny) tak, aby uniemożliwić jego wyniesienie poza obszar przetwarzania danych.
Opracowano i wdrożono Politykę bezpieczeństwa
Opracowano i wdrożono Instrukcję zarządzania systemem informatycznym
Osoby pracujące przy przetwarzaniu danych osobowych zostały zapoznane z przepisami dotyczącymi przetwarzania danych osobowych i bezpieczeństwa systemów informatycznych.
Osoby pracujące przy przetwarzaniu danych osobowych zobowiązane zostały do zachowania ich w tajemnicy.
Ekrany komputerów, tabletów i innych urządzeń (w tym przenośnych) muszą być ustawianie w ten sposób, aby uniemożliwić osobom nieuprawnionym wgląd w wyświetlane dane. Dotyczy to zarówno stacjonarnych jak i przenośnych stanowisk pracy.
Użytkownicy systemów informatycznych służących do przetwarzania danych osobowych zobowiązani są do okresowej zmiany haseł (tam gdzie nie jest to wymuszone przez system).
Niedopuszczalne jest używanie nośników danych niewiadomego pochodzenia.
Dostęp do środków teletransmisji zabezpieczono za pomocą mechanizmów uwierzytelnienia., Zastosowano środki ochrony przed szkodliwym oprogramowaniem takim, jak np. robaki, wirusy, konie trojańskie, rootkity.
Zastosowano mechanizm wymuszający okresową zmianę haseł dostępu do zbioru danych osobowych., Zainstalowano wygaszacze ekranów na stanowiskach, na których przetwarzane są dane osobowe.
Środki ochrony w ramach systemu użytkownika
Urządzenie końcowe umożliwiające dostęp do zbiorów danych osobowych zabezpieczone jest identyfikatorem i hasłem.
Urządzenia przenośne na których przetwarza się dane osobowe poza obszarem przetwarzania danych osobowych zabezpieczone są kryptograficznie.
W urządzeniach końcowych stosowane są wygaszacze ekranów zabezpieczone hasłem, włączające się w przypadku dłuższej nieaktywności użytkownika.
Aktualizacje systemu operacyjnego i programów w komputerach działających pod kontrolą systemu Windows, w szczególności aktualizacje bezpieczeństwa, realizowane są przy wykorzystaniu funkcji Windows Update ustawionej w tryb automatyczny.
Skanowanie antywirusowe realizowane jest w sposób automatyczny, raz w tygodniu.
Oprogramowanie antywirusowe (w tym w szczególności sygnatury wirusów) aktualizowane jest automatycznie.
Wzór upoważnienia do przetwarzania danych osobowych wraz z oświadczeniem osoby upoważnionej
+48 516 130 791