Source: http://www.fotografradlow.pl/politykaprywatnosci/
Timestamp: 2020-07-13 20:14:58
Legal References Found: art. 13
 art. 12
 art. 13
 art. 46
 art. 47
 art. 49
 art. 6
 art. 9

Document Content:
Polityka ochrony danych - Zakład Fotograficzny Aftershot w Radłowie
Studio Fotografii i Reklamy Tomasz Lalewicz
opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Dokument do użytku wewnętrznego z dniem: 21.06.2019
INFORMOWANIE O PRZETWARZANYCH DANYCH OSOBOWYCH
ODMOWA UDOSTĘPNIENIA DANYCH
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) z dnia 27 kwietnia 2016 r. (Dz.Urz.UE.L Nr 119).
Konstytucja RP z dnia 2 kwietnia 1997 r. (Dz.U. Nr 78, poz. 483 z późn. zm.).
1. Celem niniejszego dokumentu jest wprowadzenie spójnych zasad ochrony i bezpieczeństwa danych osobowych, ustalanie zasad, procedur i obowiązków w oparciu i zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), Konstytucją RP, ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2018 r. poz. 1000)
Celem nadrzędnym Polityki Ochrony Danych jest pomoc w zapewnieniu podstawowych zasad:
zgodności przetwarzania danych z prawem, rzetelności i przejrzystości,
merytorycznej poprawności,
innych zidentyfikowanych aktywów informacyjnych.
Polityka Ochrony Danych określa zasady zarządzania bezpieczeństwa ochrony danych osobowych i obejmujące zasady zarządzania systemem chroniącym dane oraz sposoby reagowania na zagrożenia.
Zastosowanie niniejszej Polityki Ochrony Danych powinno zapewnić wprowadzenie zabezpieczeń adekwatnych i proporcjonalnych do wyników szacowania ryzyka występującego dla przetwarzanych i przechowywanych danych w jednostce oraz w systemach informatycznych jednostki.
Danych jest dokumentem przeznaczonym do użytku wewnętrznego w jednostce, obowiązującym w stosunku do zasad i reguł z obszaru ochrony danych osobowych.
Polityka Ochrony Danych zawiera procedury odpowiedzialności pracowniczej w zakresie naruszenia bezpieczeństwa ochrony danych oraz określa zadania osób funkcyjnych, pracowników oraz pracowników i współpracowników podmiotów trzecich, które na mocy zawartych umów mają dostęp do informacji chronionych. Każdy z pracowników, a także osób mających dostęp do danych na podstawie stosunku cywilno- prawnego powinien zapoznać się z zasadami niniejszej Polityki.
Polityka Ochrony Danych służy zapewnieniu odpowiedniej wiedzy oraz procedur dotyczących sieci informatycznej w zakresie pojawiających się nowych zagrożeń oraz metod jej ochrony.
Administrator Danych Osobowych (ADO)– Studio Fotografii i Reklamy Tomasz Lalewicz
Polityka – Polityka ochrony danychw Studiu Fotografii i Reklamy Tomasz Lalewicz.
UODO – Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych(Dz.U. z 2018 r. poz. 1000)
Kodeks Dobrych Praktyk – jest dokumentem wewnętrznym, którego celem jest podnoszenie, doskonalenie i wprowadzanie standardów w obszarze ochrony danych w naszej jednostce, a także podniesienie świadomości pracowników jednostki w zakresie dobrych praktyk obszaru ochrony danych.
Szczególna kategoria danych osobowych – dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz dane genetyczne, dane biometryczne;
Dane biometryczne — dane osobowe, które wynikają ze specjalnego przetwarzania technicznego, dotyczą cech fizycznych, fizjologicznych lub behawioralnych osoby fizycznej oraz umożliwiają lub potwierdzają jednoznaczną identyfikację tej osoby, takie jak wizerunek twarzy lub dane daktyloskopijne (art. 4 pkt 14 RODO);
Dane dotyczące zdrowia — dane osobowe o zdrowiu fizycznym lub psychicznym osoby fizycznej – w tym o korzystaniu z usług opieki zdrowotnej – ujawniające informacje o stanie jej zdrowia (art. 4 pkt 15 RODO);
Upoważnienie- dokumenty wydany przez ADO, określające imię i nazwisko osoby upoważnionej, datę nadania i ustania oraz zakres upoważnienia do przetwarzania danych osobowych, może również określać identyfikator, jeżeli dane są przetwarzane w systemie informatycznym;
Osoba upoważniona do przetwarzania danych osobowych – osoba, która otrzymała odpowiednie imienne upoważnienie od ADO i złożyła oświadczenie o zachowaniu w tajemnicy przetwarzanych danych i stosowanych sposobach zabezpieczenia tych danych;
Zgoda osoby, której dane dotyczą – rozumie się przez to oświadczenie woli, którego treścią jest zgoda na przetwarzanie danych osobowych tego, kto składa oświadczenie; zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści.
Odbiorca danych – oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców; przetwarzanie tych danych przez te organy publiczne musi być zgodne z przepisami o ochronie danych mającymi zastosowanie stosownie do celów przetwarzania;
Organizacja międzynarodowa – oznacza organizację i organy jej podlegające działające na podstawie prawa międzynarodowego publicznego lub inny organ powołany w drodze umowy między co najmniej dwoma państwami lub na podstawie takiej umowy.
Podmiot przetwarzający – oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu ADO;
Strona trzecia – oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający czy osoby, które z upoważnienia administratora lub podmiotu przetwarzającego – mogą przetwarzać dane osobowe;
Użytkownik/pracownik (w tym podmiotu trzeciego) – osoba przetwarzająca dane na podstawie upoważnienia ADO w systemie oraz poza nim (np. dokumentacji w formie tradycyjnej), niezależnie od formy zatrudnienia w jednostce lub formy prawnej wiążącej z tą osobą. W szczególności mogą być to osoby zatrudnione na umowę o pracę, stażyści, praktykanci, osoby realizujące zadania na podstawie podpisanej umowy cywilnoprawnej;
Naruszenie bezpieczeństwa ochrony danych – wszelkie zdarzenia lub działania, w tym również niezamierzone, które mogą stanowić przyczynę utraty zasobów, obniżenia wymaganego poziomu poufności, integralności, dostępności informacji lub niezawodności systemów, a także odstępstwa od obowiązujących procedur postępowania, nawet jeżeli nie prowadzą do negatywnych skutków dla organizacji. Zdarzenia lub działania, które mogą prowadzić do naruszenia praw lub wolności osób fizycznych;
System informatyczny (system) – zespół współpracujących ze sobą urządzeń, programów, procedur przetwarzania informacji i narzędzi programowych zastosowanych w celu przetwarzania danych;
Nośnik komputerowy (wymienny) – nośnik służący do zapisu i przechowywania informacji, np. taśmy, dyskietki, dyski twarde, dysku flash, pendrive;
Hasło – ciąg znaków literowych, cyfrowych lub innych, znany jedynie użytkownikowi;
Usuwanie danych – rozumie się przez to zniszczenie danych osobowych lub taką ich modyfikację, która nie pozwoli na ustalenie tożsamości osoby, której dane dotyczą;
Zabezpieczenie systemu informatycznego – należy przez to rozumieć wdrożenie stosownych środków administracyjnych, technicznych i fizycznych w celu zabezpieczenia zasobów technicznych oraz ochrony przed modyfikacją, zniszczeniem, nieuprawnionym dostępem i ujawnieniem lub pozyskaniem danych osobowych, a także ich utratą;
Zasada integralności i poufności – oznacza przetwarzanie w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych;
Zasada merytorycznej poprawności – oznacza, że dane osobowe muszą być prawidłowe i w razie potrzeby uaktualniane; należy podjąć wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane;
Zasada minimalizacji danych – oznacza, że dane osobowe muszą być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
Zasada ograniczenia celu – oznacza, że dane osobowe muszą być zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
Zasada ograniczenia przetwarzania – oznacza, że dane osobowe muszą być przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane; dane osobowe można przechowywać przez okres dłuższy, o ile będą one przetwarzane wyłącznie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych, z zastrzeżeniem że wdrożone zostaną odpowiednie środki techniczne i organizacyjne wymagane na mocy niniejszego rozporządzenia w celu ochrony praw i wolności osób, których dane dotyczą;
Zasada rozliczalności – ADO jest odpowiedzialny za przestrzeganie przepisów i musi być w stanie wykazać ich przestrzeganie;
Zasada zgodności z prawem, rzetelności i przejrzystości – oznacza przetwarzanie danych wyłącznie w przypadku spełnienia jednego ze wskazanych w RODO warunków (art. 6 i 9) oraz przekazanie osobie, której dane są pozyskiwane informacji określonych w art. 13 i 14.
Politykę stosują osoby przetwarzające dane osobowe i inne dane chronione, niezależnie od formy zatrudnienia w jednostce lub formy prawnej wiążącej Studio Fotografii i Reklamy Tomasz Lalewicz z tą osobą. W szczególności mogą być to osoby zatrudnione na umowę o pracę, stażyści, praktykanci, wolontariusze oraz osoby realizujące zadania na podstawie podpisanej ze Studiem Fotografii i Reklamy Tomasz Lalewicz umowy cywilnoprawnej, a także pracownicy i współpracownicy podmiotów trzecich, z którymi została zawarta umowa, na mocy której ww. osoby mają dostęp do informacji chronionych, w tym do danych osobowych.
1. Polityka ma zastosowanie do wszystkich danych osobowych oraz innych informacji podlegających ochronie, przetwarzanych w pomieszczeniach Studio Fotografii i Reklamy Tomasz Lalewicz niezależnie od formy ich przetwarzania. Polityka odnosi się do danych osobowych:
przetwarzanych w zbiorach tradycyjnych, w szczególności kartotekach, skorowidzach, księgach, wykazach i w innych zbiorach ewidencyjnych,
przetwarzanych w systemach informatycznych.
Dla skutecznej realizacji Polityki ADO zapewnia:
możliwość realizacji wytycznych, jeśli zostaną wskazane przez UODO.
wdrożenie odpowiednich środków technicznych i organizacyjnych, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku, w tym między innymi , jeśli jest to niezbędne w wybranych przypadkach:
Każda osoba przetwarzająca dane osobowe na potrzeby Studia Fotografii i Reklamy Tomasz Lalewicz jest zobowiązana zapoznać się z treścią przedmiotowej Polityki oraz bezwzględnie stosować się do jej zapisów. Osoby przetwarzające dane osobowe czynią to na podstawie wydanego przez ADO – upoważnienia
Użytkownicy/ pracownicy są zobowiązani są do przestrzegania przepisów prawa powszechnie obowiązującego i regulacji wewnętrznych dotyczących ochrony danych osobowych. W tym celu zobowiązani są do:
pisemnego wnioskowania o zewidencjonowanie nowych zbiorów danych osobowych w rejestrze czynności przetwarzania prowadzonego przez Inspektora Ochrony Danych,
zapoznania się i przestrzegania Kodeksu Dobrych Praktyk –
Jeżeli przepisy odrębnych ustaw, które odnoszą się do przetwarzania danych osobowych, przewidują dalej idącą ich ochronę, niż to wynika z RODO, czy UoODO, stosuje się przepisy tych ustaw.
Użytkownicy/pracownicy przetwarzający dane osobowe obowiązani są dołożyć należytej staranności w celu ochrony interesów osób, których dane są gromadzone i przetwarzane, a w szczególności należy przestrzegać, aby dane te były:
Naruszenie postanowień niniejszej Polityki może skutkować zablokowaniem dostępu użytkownika/ pracownika do informacji chronionych i systemów.
Każde naruszenie bezpieczeństwa w zakresie ochrony danych powinno być niezwłocznie zgłaszane ADO i IOD, a w przypadku naruszeń bezpieczeństwa dotyczących systemów informatycznych ADO i dodatkowo Informatykowi obsługującego jednostkę.
W razie wykrycia naruszenia ochrony danych osobowych każdy użytkownik/ pracownik ma obowiązek postępować zgodnie z procedurami zawartymi w Procedurze postępowania w przypadku uzasadnionego podejrzenia naruszenia danych osobowych lub naruszenie ochrony danych osobowych
Osoby odpowiedzialne za zarządzanie kadrami w Studiu Fotografii i Reklamy Tomasz Lalewicz informują niezwłocznie ADO i/lub IOD o każdej zmianie w zakresie czynności użytkowników/ pracowników, która wiąże się ze zmianą zakresu uprawnień do przetwarzania danych osobowych.
Cofnięcie upoważnień do przetwarzania informacji chronionych powinno nastąpić niezwłocznie po zakończeniu wykonywania obowiązków użytkownika/ pracownika.
Rozliczenie użytkownika/ pracownika z przestrzegania ochrony danych osobowych powinno odbywać się na podstawie wewnętrznych procedur określonych przez ADO , w tym zgodnie z wewnętrznym planem kontroli w zakresie ochrony danych osobowych.
W Studiu Fotografii i Reklamy Tomasz Lalewicz dane osobowe przetwarzane są w ramach zbiorów danych osobowych, wskazanych w rejestrze czynności przetwarzania.
Osoby upoważnione do przetwarzania danych osobowych mogą przetwarzać dane tylko w wyznaczonych do tego miejscach z zachowaniem dedykowanego do tej czynności sprzętu oraz wszelkich innych urządzeń.
Wynoszenie zbiorów danych osobowych poza obszar przetwarzania możliwy jest za wyłączną zgodą Administratora Danych Osobowych lub Inspektora Ochrony Danych
Przetwarzanie danych osobowych, zgodnie z celem działalności, jest możliwe, jeżeli jest to niezbędne do wypełnienia usprawiedliwionych interesów ADO, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą. Przetwarzanie jest również dozwolone, gdy osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych lub jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą. W szczególności można przetwarzać dane osobowe, gdy jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa, a także gdy jest to niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego.
przetwarzania danych zgodnie z aktami prawa powszechnie obowiązującego lub aktami prawa wewnętrznego, w zakresie zgodnym z upoważnieniem podpisanym przez ADO;
Administrator Danych Osobowych odpowiada za zakres i bezpieczeństwo przetwarzania danych osobowych w Studiu Fotografii i Reklamy Tomasz Lalewicz
Administrator Danych Osobowych jest odpowiedzialny za przestrzeganie przepisów RODO, UoODO i musi być w stanie wykazać ich przestrzeganie (tzw. zasada rozliczalności RODO).
Administrator Danych Osobowych zapewnia:
przetwarzanie danych osobowych zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą („zgodność z prawem, rzetelność i przejrzystość”);
zbieranie danych osobowych w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami; dalsze przetwarzanie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych nie jest uznawane za niezgodne z pierwotnymi celami („ograniczenie celu”);
adekwatność danych osobowych, tj.: dane osobowe powinny być stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane („minimalizacja danych”);
prawidłowość danych osobowych i w razie potrzeby ich uaktualnianie; podejmuje wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane („prawidłowość”);
przechowywanie danych osobowych w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane; dane osobowe można przechowywać przez okres dłuższy, o ile będą one przetwarzane wyłącznie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych, z zastrzeżeniem że wdrożone zostaną odpowiednie środki techniczne i organizacyjne wymagane na mocy niniejszego rozporządzenia w celu ochrony praw i wolności osób, których dane dotyczą („ograniczenie przechowywania”);
Administrator Danych Osobowych zapewnia i stosuje odpowiednie środki informatyczne, techniczne i organizacyjne.
ADO zapewniając ochronę przetwarzanych danych osobowych odpowiednią do wyników analizy ryzyka, a w szczególności
podejmuje decyzje o celach i środkach przetwarzanie danych osobowych;
podejmuje decyzje o technicznych i organizacyjnych zabezpieczeniach oraz wdraża zasady i procedury postępowania mające na celu zapewnienie adekwatnego poziomu bezpieczeństwa przetwarzanych danych;
upoważnia poszczególne osoby do przetwarzania danych osobowych w określonym indywidualnym zakresie, odpowiadającym zakresowi jej obowiązków;
podejmuje odpowiednie działania w przypadku naruszenia lub podejrzenia naruszenia bezpieczeństwa danych osobowych;
tworzy wewnętrzny system kontroli przestrzegania procedur przetwarzania danych osobowych.
zapewnia środki techniczne oraz organizacyjne w celu zapewnienia działań wymaganych przez przepisy prawa dotyczące ochrony danych osobowych;
zapewnia realizację praw osób, których dane osobowe są przetwarzane (m.in. prawo wglądu, poprawiania danych i wniesienia sprzeciwu wobec przetwarzanych danych);
reprezentuje Studio Fotografii i Reklamy Tomasz Lalewicz w postępowaniach przed organami publicznymi oraz w kontaktach z podmiotami trzecimi w sprawach związanych z pozyskiwaniem, przetwarzaniem, ochroną i powierzeniem danych osobowych;
analizuje dokumentację i sprawozdania przedstawione przez Inspektora Ochrony Danych, weryfikuje ocenę ryzyka i ocenę skutków związane z przetwarzaniem danych osobowych, a także decyduje o formach przeciwdziałania ewentualnym zagrożeniom;
PLAN KONTROLI.
IOD wprowadza i realizuje wewnętrzny plan kontroli, który w szczególności powinien obejmować weryfikację:
zabezpieczeń: organizacyjnych i technicznych zbiorów danych osobowych,
zawierać plan kontroli stanu wiedzy pracowników
plan szkoleń przypominających
weryfikację zgodność dokumentacji przetwarzania danych osobowych z obowiązującymi przepisami prawa powszechnie obowiązującego i stosowanymi w jednostce zabezpieczeniami organizacyjno- technicznymi.
Do przetwarzania danych osobowych mogą być dopuszczone tylko osoby upoważnione przez Administratora Danych Osobowych.
Osoba upoważniona do przetwarzania danych osobowych jest zobowiązana przestrzegać następujących zasad:
przed rozpoczęciem przetwarzania musi zapoznać się z wewnętrzom dokumentacją z zakresu ochrony danych osobowych oraz przepisami powszechnie obowiązującymi
należy złożyć oświadczenie o zapoznaniu się z dokumentacją ochrony danych osobowych
dane osobowe możne przetwarzać wyłącznie w zakresie ustalonym indywidualnie przez Administratora Danych Osobowych, w zawartym upoważnieniu i tylko w celu wykonywania obowiązków służbowych,
zobowiązana jest do przestrzegania tajemnicy danych osobowych obowiązuje przez cały okres zatrudnienia lub trwania stosunku cywilnoprawnego, a także po ustaniu stosunku pracy lub odwołania z pełnionej funkcji, przestrzeganie tajemnicy danych osobowych obowiązuje przez cały okres realizacji umowy, a także po zakończeniu jej realizacji,
stosowanie określonych przez ADO procedur oraz wytycznych mających na celu przetwarzanie danych zgodnie z obowiązującym prawem,
sposób nadania adekwatnych uprawnień w systemach wynika z wydanego upoważnienia do przetwarzania danych osobowych – za realizację procedury nadawania uprawnień odpowiedzialny jest IOD oraz wyznaczona do tego osoba, którym należy zgłaszać zapotrzebowanie na zmianę zakresu upoważnień do przetwarzania danych osobowych oraz uprawnień do systemów,
Zakres dostępu do danych gromadzonych w systemie przypisany jest do niepowtarzalnych identyfikatorów użytkownika, niezbędnych do pracy w systemach oraz aplikacjach, do których użytkownik/pracownik otrzymał stosowne uprawnienia na podstawie podpisanego upoważnienia do przetwarzania danych,
W dokumentach/aktach osobowych użytkownika/pracownika przechowuje się egzemplarz oryginalny upoważnienia do przetwarzania danych osobowych podpisany własnoręcznie przez użytkownika/pracownika, co jednocześnie jest potwierdzeniem, że użytkownik/pracownik przyjął treść upoważnienia do wiadomości.
Rozwiązanie stosunku pracy, stosunku cywilnoprawnego lub odwołanie z pełnionej funkcji powoduje wygaśnięcie upoważnienia do przetwarzania danych osobowych. Zakończenie współpracy z podmiotem trzecim powoduje wygaśnięcie upoważnienia do przetwarzania danych udzielonych pracownikom i współpracownikom tego podmiotu,
Dane osobowe przetwarzane w Studiu Fotografii i Reklamy Tomasz Lalewicz mogą być pozyskiwane bezpośrednio od osób, których te dane dotyczą lub z innych źródeł. W przypadku zbierania danych osobowych nie od osoby, której te dane dotyczą, należy upewnić się, że istnieje podstawa prawna przetwarzania danych,
Administrator Danych Osobowych zobowiązany jest na etapie gromadzenia danych (niezależnie od tego, czy zbiera je bezpośredniego od osób, których one dotyczą, czy też pozyskania ich od podmiotu trzeciego) powiadomić osoby, których dane gromadzi o przysługujących im prawach oraz przekazać informacje o zasadach i celu przetwarzania danych osobowych (wypełnienie „obowiązków informacyjnych” wskazanych w art. 12, 13, 14, 22 i 25 RODO),
Zgodnie z art. 13 ust. 1 i 2 RODO, 14 do niezbędnych elementów informacyjnych zaliczyć należy podanie:
nazwy i adresu Administratora Danych Osobowych oraz adresu poczty elektronicznej i numeru faksu i telefonu oraz gdy ma to zastosowanie, tożsamości i danych kontaktowych przedstawiciela Administratora,
informacji o zamiarze transferu danych osobowych do państwa trzeciego, ze szczególnym uwzględnieniem: przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej, stwierdzenia lub braku stwierdzenia przez Komisję Europejską odpowiedniego stopnia ochrony lub – w przypadku przekazania, o którym mowa w art. 46, art. 47 lub art. 49 ust. 1 akapit drugi RODO – wzmianki o odpowiednich lub właściwych zabezpieczeniach oraz o możliwościach uzyskania kopii danych lub o miejscu udostępnienia danych,
informacji o prawie do żądania od Administratora Ochrony Danych dostępu do danych osobowych dotyczących osoby, której dane dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania lub o prawie do wniesienia sprzeciwu wobec przetwarzania, a także o prawie do przenoszenia danych;
jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a RODO– informacji o prawie do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
informacji o prawie wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych
Informacje, o której mowa w pkt b każdorazowo należy przekazać indywidualnie osobie, której dane dotyczą przed podjęciem działań z jej danymi, a także dokumentować (najlepiej na piśmie podpisanym przez osobę, której dane dotyczą), że obowiązek informacyjny został wypełniony. Jeśli zamiast formy papierowej do gromadzenia danych wykorzystuje się system informatyczny to musi on zapewniać zapisanie w trwałej i wiarygodnej formie, że osoba podająca swoje dane za jego pomocą uzyskała informacje w zakresie określonym w przepisach prawa powszechnie obowiązującego.
Klauzula powinna być zrozumiała dla osób, których dane mają być gromadzone i przetwarzane.
Poświadczenie wykonania obowiązku informacyjnego może polegać na wypełnieniu odpowiednich formularzy (w tym w formie elektronicznej). Istotne jest, aby pola potwierdzające wyrażenie zgody na zbieranie i przetwarzanie danych w formularzu nie były domyślnie zaznaczane.
Wykonanie obowiązku informacyjnego jest zadaniem osoby przyjmującej dane osobowe, która po otrzymaniu potwierdzenia jego wykonania (w przypadku, gdy realizowany jest on w formie papierowej) przekazuje dowód wykonania obowiązku informacyjnego do Inspektora Ochrony Danych.
INFORMOWANIE O PRZETWARZANYCH DANYCH OSOBOWYCH.
Każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą, zawartych w zbiorach danych osobowych przetwarzanych i przechowywanych w Studiu Fotografii i Reklamy Tomasz Lalewicz, a zwłaszcza prawo do uzyskania wyczerpującej informacji o przetwarzanych danych osobowych, które jej dotyczą.
Na wniosek osoby, której dane dotyczą, Administrator Danych Osobowych jest zobowiązany do udzielania informacji. Informacja powinna być udzielona formie pisemnej oraz powszechnie zrozumiałej.
POWIERZANIE PRZETWARZANIA DANYCH OSOBOWYCH.
przekazuje dane do podmiotów trzecich zgodnie z przepisami prawa powszechnie obowiązującego, w szczególności do: Zakładu Ubezpieczeń Społecznych, Urzędu Skarbowego.
powierza przetwarzanie danych osobowych innemu podmiotowi w drodze umowy zawartej na piśmie, która określa zasady przetwarzania i zabezpieczenia danych osobowych.
ADO udostępnia dane osobowe przetwarzane we własnych zbiorach tylko osobom lub podmiotom uprawnionym do ich otrzymania na mocy przepisów prawa.
na podstawie umowy z innym podmiotem, w ramach, której istnieje konieczność udostępnienia danych;
Wniosek o realizację praw powinien zawierać informacje umożliwiające wyszukanie żądanych danych osobowych w zbiorze oraz wskazywać ich zakres i przeznaczenie.
Wniosek o udostępnienie przekazywany jest do właściciela zasobów danych osobowych, który podejmuje decyzję o udostępnieniu, i informuje o tym IOD.
IOD akceptuje decyzję o udostępnieniu i przekazuje ją do właściciela zasobów danych osobowych.
Użytkownik/pracownik zasobów danych osobowych jest odpowiedzialny za przygotowanie danych osobowych do udostępnienia w zakresie wskazanym we wniosku.
Odmowa udostępnienia danych osobowych następuje wówczas, gdy spowodowałoby to istotne naruszenia dóbr osobistych osób, których dane dotyczą, lub innych osób oraz jeżeli dane osobowe nie mają istotnego związku ze wskazanymi we wniosku motywami działania wnioskodawcy.
PRZEKAZANIE DANYCH DO PAŃSTWA TRZECIEGO LUB ORGANIZACJI MIĘDZYNARODOWEJ.
W razie braku decyzji, o której mowa w pkt 1 Administrator Danych Osobowych lub podmiot przetwarzający mogą przekazać dane osobowe do państwa trzeciego lub organizacji międzynarodowej wyłącznie, gdy zapewnią odpowiednie zabezpieczenia, i pod warunkiem, że obowiązują egzekwowane prawa osób, których dane dotyczą i skuteczne środki ochrony prawnej.
W razie braku decyzji stwierdzającej odpowiedni stopień ochrony określonej w pkt 1 oraz braku odpowiednich zabezpieczeń, o których mowa w pkt 2, w tym wiążących reguł, jednorazowe lub wielokrotne przekazanie danych osobowych do państwa trzeciego lub organizacji międzynarodowej mogą nastąpić wyłącznie pod warunkiem, że:
Szczegółowe zasady przekazywania danych osobowych do państwa trzeciego lub organizacji międzynarodowej określone zostały określone w RODO. O wyrażenie zgody na przekazanie danych występuje właściciel zbioru, wskazując cel i zakres przekazywanych danych. Zgodę na ich przekazanie do państwa trzeciego lub organizacji międzynarodowej może wydać ADO po zasięgnięciu opinii Inspektora Ochrony Danych. ADO zobowiązany jest bezwzględnie przestrzegać postanowień RODO przy przekazywaniu danych do państwa trzeciego lub organizacji międzynarodowej.
Polityka Ochrony Danych w Urzędzie Gminy w Pęczniewie wchodzi w życie z dniem 21.06.2019 i obowiązuje na wszystkich stanowiskach oraz we wszystkich obszarach, gdzie dochodzi do przetwarzania informacji podlegających ochronie.
Stwierdza się ważność niniejszego dokumentu na dzień 21.06.2019
Właścicielem niniejszego dokumentu jest ADO, który jest odpowiedzialny za weryfikację oraz w razie konieczności aktualizację niniejszego dokumentu, co najmniej raz w roku.