Source: http://www.wegierglass.com.pl/szklo-dla-przemyslu/filtry-szklane/uv-blok/2-main-pl.html
Timestamp: 2019-06-25 02:46:20
Legal References Found: art. 13
 art. 6
 art. 36
 art. 27
 art. 47
 art. 49
 art. 266
 art. 52
 art. 108

Document Content:
Węgier Glass - Main pl
W związku z wejściem w życie z dniem 25 maja 2018r. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej „RODO”), wypełniając obowiązek informacyjny wynikający z art. 13 informuję że:
Administratorem Danych Osobowych jest Wojciech Węgier prowadzący działalność pod firmą Firma Węgier Glass Wojciech Węgier, 68-200 Żary, ul. Szklarska 39, na podstawie wpisu do CEiDG, NIP: 928-001-41-88.
Administrator -Firma Węgier Glass Wojciech Węgier nie powołuje Inspektora Ochrony Danych.
W sprawach dotyczących danych osobowych przetwarzanych przez Administratora mogą Państwo wysyłać wiadomości na adres e-mail dane@wegierglass.com.pl .
Państwa dane przetwarzane będą w celu niezbędnym do:
prawidłowej realizacji umów, w tym dotyczy to wszystkich czynności przygotowawczych poprzedzających zawarcie umowy,
wykonania czynności stosowne do udzielonej zgody,
udzielenia odpowiedzi na zadane pytanie,
wykonania ciążących na Administratorze obowiązków prawnych wystawiania i przechowywania faktur oraz dokumentów księgowych, udzielenia odpowiedzi na reklamację,
realizacji prawnie uzasadnionego interesu Administratora celem dochodzenia roszczeń lub obrony przed roszczeniami,
prowadzenia analiz jakości świadczonych usług, a także dla celów statystycznych na wewnętrzne potrzeby Administratora.
Podstawą przetwarzania Państwa danych osobowych stanowi art. 6 ust 1 lit. a), b), c), i f) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679
podmiotom świadczącym usługi kurierskie i spedycyjne, pocztowe, bankowe, doradcze, prawnicze, finansowe, ubezpieczeniowe
podmiotom świadczącym na rzecz Administratora usługi rachunkowe i podatkowe
podwykonawcom usług firmy Węgier Glass Wojciech Węgier
w przypadku gdy siedziba centrali podmiotu, któremu przekazywane są Państwa dane, znajduje się poza EOG, dane mogą zostać tam przekazane( dotyczy to firm kurierskich i spedycyjnych).
przez okres niezbędny do prawidłowe realizacji celów przetwarzania oraz przez okresy wynikające z odpowiedzialności cywilnoprawnej lub obowiązków publicznoprawnych Administratora
Informuję, że macie Państwo prawo do :
żądania dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec ich przetwarzania oraz cofnięcia zgody na ich przetwarzanie,
wniesienia skargi do Prezesa Urzędu Ochrony Danych osobowych w razie uznania, że doszło do naruszenia przepisów o ochronie danych osobowych.
u.o.d.o. Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. 2015 r. poz. 2135)
rozp. MSWIA Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych
oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych
Administratorze Bezpieczeństwa Informacji – rozumie się przez to osobę wyznaczoną przez Administratora Danych Osobowych, nadzorującą przestrzeganie zasad, o których mowa w art. 36a ust. 2 u.o.d.o.;
Polityka Bezpieczeństwa Danych Osobowych określa reguły przetwarzania danych osobowych oraz sposobów ich zabezpieczenia, jako zestaw praw, zasad i zaleceń regulujących sposób ich zarządzania,
ochrony i dystrybucji w firmie KOTT Sp. z o.o. Polityka zawiera informacje dotyczące rozpoznawania procesów przetwarzania danych osobowych oraz wprowadzonych zabezpieczeń techniczno-organizacyjnych, zapewniających ochronę przetwarzanych danych osobowych. Niniejszy dokument jest zgodny z obowiązującymi przepisami prawa, a w szczególności z ustawą z dnia 29 sierpnia 1997 r. o ochronie danych osobowych z późniejszymi zmianami oraz wydanymi na jej podstawie aktami wykonawczymi.
Celem Polityki Bezpieczeństwa Danych Osobowych jest określenie oraz wdrożenie zasad bezpieczeństwa i ochrony danych osobowych przetwarzanych w firmie KOTT Sp. z o.o. , a w
Administrator Danych Osobowych powołuje Administratora Bezpieczeństwa Informacji. Powołanie następuje na podstawie pisemnego powołania (wzór powołania stanowi załącznik Z1-PBDO do niniejszej PBDO).
Administrator Danych Osobowych może powołać zastępców Administratora Bezpieczeństwa Informacji.
Administrator Danych Osobowych udziela pełnomocnictwa Administratorowi Bezpieczeństwa Informacji do nadawania uprawnień do przetwarzania danych osobowych.
Zadaniem Administratora Bezpieczeństwa Informacji jest nadzorowanie przestrzegania zasad oraz stosowanych środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych w firmie KOTT Sp. z o.o.
Administratorowi Bezpieczeństwa Informacji przysługują następujące uprawnienia związane z regulowaniem zasad bezpieczeństwa danych osobowych:
Opracowanie, zatwierdzanie instrukcji wewnętrznych,
Autoryzowanie umów.
Administratorowi Bezpieczeństwa Informacji przysługują następujące kompetencje związane z wykonywaniem funkcji nadzoru:
Prawo do ustanawiania i nadzorowania praw dostępu do oprogramowania
Prawo do ustanawiania reg. w zakresie ochrony antywirusowej i cyberataków
Administrator Danych Osobowych może powierzyć Administratorowi Bezpieczeństwa Informacji wykonywanie innych obowiązków, które nie naruszają prawidłowego wykonywania zadań określonych w pkt 5-6.
stosowanie się do zaleceń Administratora Bezpieczeństwa Informacji;
niezwłoczne informowanie Administratora Bezpieczeństwa Informacji o wszelkich nieprawidłowościach dotyczących bezpieczeństwa danych osobowych przetwarzanych w firmie;
W stosunku do osób, których dane osobowe są przetwarzane należy spełnić obowiązek informacyjny wynikający z przepisów u.o.d.o..
Do przetwarzania danych osobowych i obsługi zbiorów informatycznych zawierających te dane mogą być dopuszczone wyłącznie osoby posiadające upoważnienie do przetwarzania danych osobowych (wzór upoważnienia stanowi załącznik Z2-PBDO) wydane przez Administratora Danych Osobowych oraz złożyły stosowne oświadczenie dot. właściwej realizacji przepisów u.o.d.o. (wzór oświadczenia stanowi załącznik Z3-PBDO).
Administrator Danych Osobowych prowadzi ewidencję osób upoważnionych do przetwarzania danych osobowych (wzór ewidencji stanowi załącznik Z4-PBDO).
Udostępnienie danych osobowych w firmie dopuszcza się na podstawie jednej z podstaw prawnych określonych w u.o.d.o. (art. 23.1 oraz art. 27.2) lub na podstawie przepisów innych ustaw.
Administrator Bezpieczeństwa Informacji prowadzi ewidencję udostępniania danych osobowych instytucjom i osobom spoza firmy (wzór ewidencji stanowi załącznik Z5-PBDO).
W przypadku przekazywania danych osobowych do państwa trzeciego, należy spełnić jeden z warunków:
państwo docelowe daje gwarancje ochrony danych osobowych na swoim terytorium przynajmniej takie, jakie obowiązuje na terytorium Rzeczypospolitej Polskiej;
gdy przesyłanie danych osobowych wynika z obowiązku nałożonego przepisami prawa lub postanowieniami ratyfikowanej umowy międzynarodowej;
spełniona zostanie co najmniej jedna z przesłanek określonych w art. 47 ust. 3 u.o.d.o.;
na przekazanie danych osobowych wyrazi zgodę GIODO.
Administrator Bezpieczeństwa Informacji odpowiedzialny jest za prowadzenie i przechowywanie dokumentacji zawierającej wykaz budynków, pomieszczeń lub części pomieszczeń tworzący obszar, w którym przetwarzane są dane osobowe zarówno w formie papierowej jak i elektronicznej. Aktualny wykaz obszarów przetwarzania danych osobowych zawarto w załączniku Z6-PBDO.
Administrator Bezpieczeństwa Informacji odpowiedzialny jest za prowadzenie i przechowywanie dokumentacji zawierającej wykaz wszystkich zbiorów danych osobowych wraz ze wskazaniem programów zastosowanych do przetwarzania tych danych. Aktualny wykaz zbiorów danych osobowych zawarto w załączniku Z7-PBDO.
Administrator Bezpieczeństwa Informacji odpowiedzialny jest za prowadzenie i przechowywanie dokumentacji zawierającej opis struktury zbiorów danych osobowych przetwarzanych w firmie. Aktualny opis struktury zbiorów danych osobowych zawarto w załączniku Z8-PBDO.
Administrator Bezpieczeństwa Informacji odpowiedzialny jest za prowadzenie i przechowywanie dokumentacji zawierającej opis sposobu przepływu danych pomiędzy poszczególnymi systemami. Aktualny opis sposobu przepływu danych zawarto w załączniku Z9-PBDO.
Administrator Bezpieczeństwa Informacji odpowiedzialny jest za prowadzenie i przechowywanie dokumentacji zawierającej określone środki techniczne i organizacyjne niezbędnych dla zapewnienia poufności, integralności i rozliczalności przetwarzanych danych. Aktualny opis stosowanych środków technicznych i organizacyjnych zawarto w załączniku Z10-PBDO.
ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2015 r., poz. 2135) - art. 49-54;
ustawa z dnia 6 czerwca 1997 r. Kodeks Karny (Dz. U. z 1997 r., Nr 88, poz. 553, z późn. zm.) - art. 266;
ustawa z dnia 26 czerwca 1974 r. Kodeks Pracy (Dz. U. z 1998 r., Nr 21, poz. 94, z późn. zm.) - art. 52 oraz art. 108.
W sprawach nieuregulowanych w niniejszej Polityce Bezpieczeństwa Danych Osobowych mają zastosowanie przepisy ustawy z dnia 29 sierpnia 1997 r., o ochronie danych osobowych (t.j. Dz.U. z 2015 r., poz. 2135) oraz przepisy wykonawcze do tej Ustawy.
Z1-PBDO – Powołanie na stanowisko Administratora Bezpieczeństwa Informacji;
Z2-PBDO – Upoważnienie do przetwarzania danych osobowych;
Z3-PBDO – Oświadczenie dot. właściwej realizacji przepisów u.o.d.o.;
Z4-PBDO – Ewidencja osób upoważnionych do przetwarzania danych osobowych;
Z5-PBDO – Ewidencja udostępniania danych osobowych;
Z6-PBDO – Wykaz budynków, pomieszczeń lub części pomieszczeń, tworzących obszar, w którym przetwarzane są dane osobowe;
Z7-PBDO – Wykaz zbiorów danych osobowych wraz ze skazaniem programów zastosowanych do przetwarzania tych danych;
Z8-PBDO – Opis struktury zbiorów danych osobowych;
Z9-PBDO – Opis sposobu przepływu danych pomiędzy poszczególnymi systemami;
Z10-PBDO – Opis stosowanych środków technicznych i organizacyjnych;
Z11-PBDO – Rejestr incydentów i zdarzeń.
Teren firmy po ukończeniu inwestycji:
Platforma materiałów ceramiki szklanej NEXTREMA®