Source: https://www.verbena.pl/dane-osobowe/
Timestamp: 2019-10-15 16:51:19
Legal References Found: art. 13
 art. 16
 art. 17
 art. 6
 art. 9
 art. 21
 art. 21
 art. 8
 art. 9
 art. 9
 art.18
 art. 21
 art. 6
 art. 9
 art. 6
 art. 17
 art.21
 art. 6
 art. 89
 art.6
 art.6
 art. 6
 art.6
 art.6
 art.6
 art. 6
 art. 6
 art. 6
 art.6
 art.6
 art.6
 art.6

Document Content:
Dane osobowe - Verbena
Informacje o przetwarzaniu danych osobowych podawanych zgodnie z art. 13Rozporządzenia
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i wsprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – dalej tylko „Rozporządzenie”), obowiązujące od 25.05,2018 przy przetwarzaniu danych osobowych.
Tożsamość i dane kontaktowe administratora:Administratorem danych osobowych jest spółka I.D.C. Holding S.A. ul. Bajkalska 19B, 821 01 Bratysława, REGON 35706686, wpisana do Rejestru Handlowego prowadzonego przez Sąd Powiatowy Bratysława I, dział Sa, wpis 1257/B, (dalej jako „I.D.C. Holding” lub „administrator”).
Dane kontaktowe osoby odpowiedzialnej ze strony administratora:
Z osobą odpowiedzialną można kontaktować się na adres zodpovednaosoba@idc.sk3. Prawa dostępu przysługujące osobie, której dane dotyczą:
Prawo żądania od administratora dostępu do danych osobowych przez osobę, której dane dotyczą zgodnie z artykułem 15:
Osoba zainteresowana ma prawo do uzyskania od administratora potwierdzenia, że są przetwarzane dane jej dotyczące oraz uzyskania dostępu do nich, a także informacji o:
c) odbiorcach lub kategoriach odbiorców, którym dane zostały udostępnione, wszczególności o odbiorcach w państwach trzecich lub o organizacjachmiędzynarodowych;
d) gdy jest to możliwe, przewidywany okres przechowywania danych osobowych lubgdy nie jest to możliwe o kryteriach ustalania tego okresu;
e) o prawie do żądania od administratora dostępu do danych osobowych dotyczącychosoby, której dane dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania lub o prawie do wniesienia sprzeciwu wobec przetwarzania, a takżeo prawie do przenoszenia danych;
f) o prawie wniesienia skargi do organu nadzorczego
g) gdy danych osobowych nie uzyskano od osoby, której dotyczą, wszelkichinformacji o źródłach ich pochodzenia;
h) jeżeli dochodzi do tzw. zautomatyzowanego podejmowania decyzji lubprofilowania- artykuł 22, ustęp 1 i 4 Rozporządzenia – należy poinformować o tym fakcie oraz podać istotne informacje o zasadach automatycznego podejmowania decyzji, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą;
Gdy dane osobowe są przekazywane do państwa trzeciego lub do organizacjimiędzynarodowej osoba, której dane dotyczą ma prawo do informacji o odpowiednich zabezpieczeniach przekazywania zgodnie z artykułem 46 Rozporządzenia.
Administrator osobie, której dane dotyczą musi dostarczyć kopię danych podlegającychprzetwarzaniu. Informacje na temat przetwarzania i wydania kopii danych są wolne od opłat.Dopiero w przypadku kolejnych wniosków osoby, której dane dotyczą, administrator może zażądać za wydanie kopii danych opłaty, w rozsądnej wysokości, wynikającej z kosztówadministracyjnych. Gdy wniosek został złożony drogą elektroniczną, informacje będąudzielane w powszechnie używanej postaci elektronicznej, jeśli osoba fizyczne nie zażądała innego sposobu. Prawo do uzyskania kopii nie może niekorzystnie wpływać na prawa iwolności innych osób.
Prawo do sprostowania danych osobowych, zgodnie z art. 16:
Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniemcelów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienianiekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowegooświadczenia.
Prawo do usunięcia danych (prawo do bycia zapomnianym”) zgodnie z art. 17:
Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności: a) dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposóbprzetwarzane;
b) osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 zgodność przetwarzania z prawem ust. 1 lit. a) lub art. 9 przetwarzanie szczególnychkategorii danych osobowych ust. 2 lit. a), i nie ma innej podstawy prawnej przetwarzania;c) osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 prawo do sprzeciwu, ust. 1wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy
przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 prawo do sprzeciwu ust. 2 wobec przetwarzania;d) dane osobowe były przetwarzane niezgodnie z prawem;e) dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlegaadministrator;
f) dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwainformacyjnego, o których mowa w art. 8, ust. 1.
Jeżeli administrator upublicznił dane osobowe, a na mocy ust. 1 ma obowiązek usunąć tedane osobowe, to – biorąc pod uwagę dostępną technologię i koszt realizacji – podejmujerozsądne działania, w tym środki techniczne, by poinformować administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje.
Prawo do usunięcia danych nie ma zastosowania jeśli przetwarzanie jest niezbędne: a) do korzystania z prawa do wolności wypowiedzi i informacji; b) do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub do wykonaniazadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznejpowierzonej administratorowi;c) z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 9 przetwarzanie szczególnych kategorii danych osobowych ust. 2 lit. h) oraz i) i art. 9przetwarzanie szczególnych kategorii danych osobowych ust. 3;d) do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych , zgodnie z artykułem 89 ust. 1, o ileprawdopodobne jest, że prawo, o którym mowa w ust. 1, uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania; lub e) do ustalenia, dochodzenia lub obrony roszczeń prawnych.
Prawo do ograniczenia przetwarzania danych, zgodnie z art.18:
Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczeniaprzetwarzania, gdy zachodzi jeden z następujących przypadków:
a) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okrespozwalający administratorowi sprawdzić prawidłowość tych danych;
d) osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 wobecprzetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronieadministratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
Osobę, której dane dotyczą, a która żądała ograniczenia przetwarzania, administrator informuje o tym, przed uchyleniem ograniczenia przetwarzania.
Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli: a) przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit.a) lub art. 9 ust. 2 lit. a) lub na podstawie umowy w myśl art. 6 ust. 1 lit. b); orazb) przetwarzanie odbywa się w sposób zautomatyzowany.[
Wykonując prawo do przenoszenia danych ,osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.
Wykonanie prawa nie dotyczy art. 17. Rozporządzenia. Prawo to nie ma zastosowania doprzetwarzania, które jest niezbędne do wykonania zadania realizowanego w interesiepublicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi. Prawo do przenoszenia nie może niekorzystnie wpływać na prawa i wolności innych osób.Prawo do sprzeciwu wobec przetwarzania włącznie ze sprzeciwem wobec profilowania(gdy jest dokonywane), zgodnie z art.21:
Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczynzwiązanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danychosobowych opartego na art. 6 ust. 1 lit. e) lub f), w tym profilowania na podstawie tychprzepisów. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia,dochodzenia lub obrony roszczeń.
Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzaniadotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
W związku z korzystaniem z usług społeczeństwa informacyjnego i bez uszczerbku dla dyrektywy 2002/58/WE osoba, której dane dotyczą, może wykonać prawo do sprzeciwu zapośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje techniczne.
Jeżeli dane osobowe są przetwarzane do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1, osoba, której dane dotyczą, ma prawo wnieśćsprzeciw – z przyczyn związanych z jej konkretną sytuacją – wobec przetwarzaniadotyczących jej danych osobowych, chyba że przetwarzanie jest niezbędne do wykonaniazadania realizowanego w interesie publicznym.
Prawo do złożenia skargi do organu nadzorczego:
Organem nadzorczym, do którego można wnieść skargę jest w Polsce Generalny InspektorOchrony Danych Osobowych (w skrócie GIODO), w Słowacji – Urząd Ochrony Danych Osobowych Republiki Słowackiej.
W przypadku, gdy podstawą prawną przetwarzania danych jest zgoda osoby, której dane dotyczą, ma ona prawo w dowolnym momencie do wycofania tej zgody, z tym, że jejwycofanie nie będzie miało wpływu na zgodność z prawem przetwarzania na podstawiezgody, przed jej wycofaniem.
Prawo do wycofania w dowolnym momencie zgody, jeszcze przed upływem okresu, na którą była wydana, osoba, której dane dotyczą może wykonać w następujący sposób:
a) e-mailem na adres zodpovednaosoba@idc.sk
b) na piśmie, na adres administratora z zaznaczeniem na kopercie „ wycofanie zgody”.
Administrator Twoje dane osobowe przetwarza w następujących celach:
a) monitorowanie pomieszczeń – jego celem jest ochrona majątku w monitorowanym pomieszczeniu i ochrona zdrowia osób fizycznych w nim się znajdujących, jak również ciągłe gromadzenie danych dotyczących powstania, przebiegu i konsekwencji wynikających z incydentów bezpieczeństwa danych. Podstawą prawną przetwarzaniadanych osobowych jest prawnie uzasadniony interes realizowany przez administratoralub przez stronę trzecią zgodnie z art.6, ust. 1, litera f) Rozporządzenia. Prawnie uzasadnionym interesem administratora lub strony trzeciej jest prawo do ochrony majątku, zdrowia osób fizycznych oraz prawo do żądania przestrzegania porządku publicznego. Okres przechowywania danych osobowych w postaci zapisów wideo wynosi 30 dni. W uzasadnionych przypadkach odbiorcą danych osobowych mogą byćsądy, organy ścigania lub zatrudnione przez administratora firmy ochroniarskie.
b) ewidencja i kontrola jednorazowego wejścia osób fizycznych do pomieszczeń administratora. Jej celem jest ochrona majątku w monitorowanym pomieszczeniu i ochrona zdrowia osób fizycznych w nim się znajdujących oraz przestrzeganieporządku publicznego. Podstawą prawną przetwarzania danych osobowych jestprawnie uzasadniony interes realizowany przez administratora zgodnie z art.6, ust. 1, litera f) Rozporządzenia. Prawnie uzasadnionym interesem administratora jest prawodo ochrony majątku oraz prawo do kontroli wejść osób fizycznych do pomieszczeńadministratora w formie organizacyjnych środków bezpieczeństwa. Okresprzechowywania danych osobowych wynosi jeden rok. W uzasadnionychprzypadkach odbiorcą danych osobowych mogą być sądy, organy ścigania lubzatrudnione przez administratora firmy ochroniarskie.
c) Celem przetwarzania danych osobowych w zakresie rachunkowości i handlu jestrealizacja ustawowych obowiązków administratora, wynikających z przepisów specjalnych (ustawa o rachunkowości, o podatku VAT, podatku dochodowym itp.). Podstawą prawną przetwarzania danych osobowych (łącznie z ich udostępnianiemstronom trzecim) jest wypełnienia obowiązku prawnego ciążącego na administratorze,zgodnie z art. 6, ust. 1, litera c) Rozporządzenia. Okres przechowywania danychosobowych wynosi 10 lat. Odbiorcami danych osobowych są: doradca podatkowy, zewnętrzny księgowy, organy władzy publicznej, audytor i adwokat.
d) Celem przetwarzania danych osobowych w zakresie komunikacji handlowej jestprzygotowanie i realizacja działań biznesowych administratora. Podstawą prawnąprzetwarzania danych osobowych jest prawnie uzasadniony interes realizowany przez administratora zgodnie z art.6, ust. 1, litera f) Rozporządzenia. Prawnie uzasadnionym interesem administratora jest prowadzenie działalności gospodarczej w zakresie przedmiotu jego działalności. Okres przechowywania danych osobowychwynika z przygotowania i czasu trwania relacji biznesowych oraz wynosi 10 lat odukończenia tych relacji. Odbiorcami danych osobowych są spółki zarządzające technologiami informacyjnymi, podmioty zapewniające audyt zewnętrzny, świadczące usługi telekomunikacyjne, dostawcy urządzeń pamięci masowej (NAS – Network Attached Storage), a w uzasadnionych przypadkach także sądy i organy ścigania.
e) Celem przetwarzania danych osobowych w zakresie spraw osobowych i płacowychjest przygotowanie i zawarcie umowy o pracę lub umów cywilnoprawnych (umowa zlecenie, umowa o dzieło), ewidencja dokumentów potwierdzających kompetencje i zdolność do pracy, wykształcenie, wypłata wynagrodzeń, składki, wypełnianie obowiązków wobec organów administracji państwowej, rejestr wydanych upoważnień i pełnomocnictw, rejestr wydanych środków ochrony pracy, majątku lub urządzeń, zawieranie umów o odpowiedzialności materialnej, rejestr wydawanych środków pieniężnych w gotówce, ewidencja świadczeń pracowniczych, ewidencja szkód wyrządzonych przez pracowników w majątku pracodawcy, zapewnienie wyżywienia, kopiowanie dokumentów niezbędnych do nawiązania stosunku pracy oraz wykonywanie innych obowiązków ustawowych i umownych. Podstawą prawnąprzetwarzania danych jest wypełnianie obowiązku prawnego zgodnie z art.6, ust. 1,litera c) Rozporządzenia oraz umowa o pracę lub porozumienie zgodnie z art.6, ust. 1, litera b) zawarte z osobą, której dane dotyczą zgodnie z Kodeksem Pracy. Osobafizyczna ma obowiązek przekazania danych osobowych w niezbędnym zakresie; w przypadku ich nieprzekazania niemożliwe jest zawarcie umowy o pracę lub umowy podobnej. Dane osobowe pracownika będą udostępnione następującym odbiorcom:- towarzystwa ubezpieczeń zdrowotnych, towarzystwa ubezpieczeń społecznych, organy administracji finansowej, fundusze i towarzystwa emerytalne, Inspekcja Pracy,urzędy statystyczne, służby ochrony, agencje edukacyjne i szkoleniowe, dostawcy usług medycznych z zakresu medycyny pracy, wydający orzeczenia lekarskie ozdolności do pracy, podmioty za zakresu psychodiagnostyki, podmioty świadczące usługi pocztowe, telekomunikacyjne, audytorskie, gastronomiczne, podmioty zapewniające rozwój i zarządzanie technologiami informacyjnymi, ubezpieczyciele,przedstawicielstwa dyplomatyczne wydające wizy, spółki, na których serwerach sązapisane dane osobowe, klienci pracodawcy, organy władzy publicznej, sąd, organy ściągania, adwokaci, komornicy.
Okres przechowywania danych osobowych w aktach pracownika jest ograniczony przygotowaniem do nawiązania stosunku pracy i osiągnięciem przez pracownika (także byłego) wieku 70 lat.
f) Celem przetwarzania danych osobowych w zakresie bezpieczeństwa i higieny pracyjest wypełnianie wiążących się z nim obowiązków pracodawcy, w szczególności, alenie tylko, organizowanie szkoleń, rejestr wypadków przy pracy i zapewnienie badańlekarskich. Podstawą prawną przetwarzania danych osobowych (łącznie z ich udostępnianiem stronom trzecim) jest wypełnienia obowiązku prawnego ciążącego naadministratorze, zgodnie z art. 6, ust. 1, litera c) Rozporządzenia (w szczególności wynikających z przepisów o BHP). Dane osobowe pracownika będą udostępniane następujących odbiorcom: firmy zewnętrzne zapewniające usługi z zakresu BHP, Inspekcja Pracy, a w uzasadnionych przypadkach także organy ściągania. Okres przechowywania danych osobowych jest ograniczony przygotowaniem do nawiązaniastosunku pracy i 2 latami od ustania tego stosunku. Przekazanie danych osobowychjest obowiązkiem osoby, której dane dotyczą.
g) Dane osobowe w celu archiwizacji dokumentów są przetwarzane w ramachwypełniania obowiązków ustawowych administratora, zgodnie z art. 6, ust. 1, litera c)Rozporządzenia (w szczególności obowiązków wynikających z Ustawy nr 395/2002 o archiwach i archiwizacji i uzupełnień niektórych przepisów w brzmieniu późniejszych przepisów i ustawy nr 305/2013 o wykonywaniu w formie elektronicznej działań organów władzy publicznej oraz o zmianie i uzupełnieniu niektórych przepisów –ustawa o elektronicznej administracji, e-Government). Przekazanie danych osobowych jest obowiązkiem osoby, której dane dotyczą. Dane osobowe pracownika będą udostępniane następujących odbiorcom:- podmioty zapewniające rozwój i zarządzanie technologiami informacyjnymi, podmioty świadczące usługi audytorskie, podmioty zapewniające digitalizację list płac pracowników, spółki, na których serwerach są zapisane dane osobowe, firmy świadczące usługi pocztowe. Okres przechowywania danych regulują odrębneprzepisy.
h) Celem przetwarzania danych osobowych w zakresie informacji publicznej poprzezśrodki komunikacji masowej jest prezentacja działalności I.D.C. Holding. Podstawą prawną przetwarzania danych osobowych (łącznie z ich udostępnianiem stronom trzecim) jest prawnie uzasadniony interes realizowany przez administratora, zgodnie z art. 6, ust. 1, litera f) Rozporządzenia w powiązaniu z § 78 ust. 2 Ustawy nr 18/2018 (informacja publiczna poprzez środki komunikacji masowej). Prawnie uzasadnionym interesem administratora jest prawo do promowania własnych działań, a prawnie uzasadnionym interesem stron trzecich jest prawo swobodnego dostępu do informacji.Okres przechowywania danych osobowych wynosi 5 lat. Odbiorcą danych są organy władzy publicznej.
i) Celem przetwarzania danych osobowych w zakresie umów zakupu jest ewidencjaklientów, którzy w I.D.C. Holding nabyli nadwyżki rzeczowych aktywów trwałych.Podstawą prawną przetwarzania danych jest wykonywanie umowy, której stroną umowną jest osoba, której dane dotyczą, zgodnie z art.6, ust. 1, litera b) Rozporządzenia. Okres przechowywania danych osobowych wynosi 10 lat. Odbiorcą danych są organy władzy publicznej, upoważnione do tego ustawowo.
j) Celem przetwarzania danych osobowych w zakresie sporów sądowych jest ewidencjasporów sądowych z osobami fizycznymi. Podstawą prawną przetwarzania danychosobowych jest prawnie uzasadniony interes realizowany przez administratora zgodnie z art.6, ust. 1, litera f) Rozporządzenia. Prawnie uzasadnionym interesem administratora jest prawo do sądowej ochrony swojego majątku i praw. Okres przechowywania danych osobowych wynosi 10 lat. Odbiorcą danych są organy władzy publicznej, upoważnione do tego ustawowo.
k) Celem przetwarzania danych osobowych w odniesieniu do zagrożenia infekcją jest ewidencja wizyt osób z zewnętrz w pomieszczeniach produkcyjnych I.D.C. Holding.Podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes realizowany przez administratora zgodnie z art.6, ust. 1, litera f) Rozporządzenia. Prawnie uzasadnionym interesem administratora jest prawo do przestrzegania reżimu sanitarnego w ramach wewnętrznych standardów sanitarnych. Okres przechowywania danych osobowych wynosi 1 rok. Odbiorcą danych są: audytorzy, Inspekcja Pracy oraz inne organy władzy upoważnione do tego ustawowo.
l) Celem przetwarzania danych osobowych w zakresie prac dyplomowych i praktykjest ewidencja uczniów szkół średnich i studentów szkół wyższych odbywających wI.D.C. Holding praktyki zawodowe i przygotowujących prace dyplomowe. Podstawą prawną przetwarzania danych jest wykonywanie umowy, której stroną umowną jest także osoba, której dane dotyczą, zgodnie z art.6, ust. 1, litera b) Rozporządzenia.Okres przechowywania danych osobowych wynosi 10 lat. Odbiorcą danych osobowych są organy władzy publicznej, upoważnione do tego ustawowo.