DEFINICJE
Administrator: Zakład Produkcyjno-Usługowy Kol Metal Jan Koliwer, ul. Władysława Orkana 13,
10-012 Olsztyn, NIP 739 010 48 79 („Kol-Metal”, „Administrator, Orkana13.pl”),
Dane osobowe: wszystkie informacje o zidentyfikowanej lub możliwej do
zidentyfikowania osobie fizycznej poprzez jeden bądź kilka szczególnych
czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną,
ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej, w tym wizerunek,
nagranie głosu, dane kontaktowe, dane o lokalizacji, informacje zawarte w
korespondencji, informacje gromadzone za pośrednictwem sprzętu rejestrującego
lub innej podobnej technologii.
Polityka: niniejsza Polityka przetwarzania danych osobowych.
RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27
kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem
danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia
dyrektywy 95/46/WE.
Osoba, której dane dotyczą: każda osoba fizyczna, której dane osobowe
przetwarzane są przez Administratora, np. osoba odwiedzająca lokal
Administratora, stronę internetową lub kierująca do niego zapytanie w formie
e-maila.
KONTAKT Z ADMINISTRATOREM
Kontakt z Administratorem jest możliwy pisemnie na adres: Zakład
Produkcyjno-Usługowy Kol Metal Jan Koliwer, ul. Władysława Orkana 13, 10-012 Olsztyn, adres
e-mail: biuro@orkana13.pl lub biuro@kolmetal.olsztyn.pl .
PRZETWARZANIE DANYCH PRZEZ ADMINISTRATORA
W związku z prowadzoną przez siebie działalnością gospodarczą, Administrator
zbiera i przetwarza dane osobowe zgodnie z właściwymi przepisami, w tym w
szczególności z RODO, i przewidzianymi w nich zasadami przetwarzania danych.
Administrator zapewnia przejrzystość przetwarzania danych, w szczególności
zawsze informuje o przetwarzaniu danych w momencie ich zbierania, w tym o celu
i podstawie prawnej przetwarzania – np. przy zawieraniu umowy lub świadczonych w związku z tą umową usług.
Administrator zobowiązany jest do dbania, aby dane były zbierane tylko w
zakresie niezbędnym do wskazanego celu i przetwarzane tylko przez okres, w
jakim jest to niezbędne.
Przetwarzając dane, Administrator zapewnia ich bezpieczeństwo i poufność oraz
dostęp do informacji o tym przetwarzaniu dla osób, bezpośrednio
zainteresowanych.
Jeśli dojdzie, pomimo stosowanych środków bezpieczeństwa, do
naruszenia ochrony danych osobowych (np. „włamania na serwer, ich utrata),
Administrator informuje o takim zdarzeniu osoby, których dane dotyczą, w sposób
zgodny z przepisami.
BEZPIECZEŃSTWO DANYCH OSOBOWYCH
W celu zapewnienia poufności danych, Administrator wdrożył procedury
umożliwiające dostęp do danych osobowych jedynie osobom upoważnionym i jedynie
w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie
zadania.
Administrator stosuje rozwiązania organizacyjne i techniczne w celu
rejestrowania i dokonywania operacji na danych osobowych tylko przez osoby
uprawnione.
Administrator podejmuje ponadto wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.
Administrator prowadzi na bieżąco analizę ryzyka i monitoruje adekwatność
stosowanych zabezpieczeń danych do identyfikowanych zagrożeń. W razie
konieczności, Administrator wdraża dodatkowe środki służące zwiększeniu
bezpieczeństwa danych.
CELE ORAZ PODSTAWY PRAWNE PRZETWARZANIA DANYCH PRZEZ
ADMINISTRATORA
Dane osobowe przetwarzane są:
Korespondencja e-mailowa oraz tradycyjna
W przypadku kierowania do Administratora korespondencji
e-mailowej lub drogą tradycyjną, niezwiązanej z usługami świadczonymi na rzecz
nadawcy lub inną zawartą z nim umową, dane osobowe zawarte w tej korespondencji
są przetwarzane wyłącznie w celu komunikacji i załatwienia sprawy, której
dotyczy ta korespondencja. W takim wypadku podanie określonych danych jest
wymagane przez Administratora tylko w przypadku, gdy jest to niezbędne dla
powyższego celu, a brak podania takich danych skutkuje brakiem możliwości
załatwienia sprawy.
Podstawą prawną przetwarzania jest uzasadniony interes
Administratora (art. 6 ust. 1 lit f RODO), polegający na prowadzeniu
korespondencji kierowanej do niego w związku z prowadzoną działalnością
gospodarczą.
Administrator przetwarza jedynie dane osobowe w sposób
adekwatny dla sprawy, której dotyczy korespondencja. Całość korespondencji jest
przechowywana w sposób zapewniający bezpieczeństwo zawartych w niej danych
osobowych oraz innych informacji i ujawniana jedynie osobom upoważnionym.
Kontakt:
W przypadku kontaktowania się z Administratorem drogą
telefoniczną, w sprawach niezwiązanych z zawartą umową lub świadczonymi
usługami, możemy żądać podania danych osobowych tylko wówczas, gdy będzie to
niezbędne do obsługi sprawy, której dotyczy kontakt.
W takim wypadku brak podania danych będzie skutkować brakiem możliwości obsługi
tej sprawy (art. 6 ust. 1 lit f RODO, polegający na konieczności załatwienia
zgłoszonej sprawy związanej z prowadzoną działalnością gospodarczą).
Zbieranie danych w związku ze świadczeniem usług lub
wykonywaniem innych umów
W razie zbierania danych dla celów związanych z wykonaniem
konkretnej umowy, Administrator przekazuje osobie, której dane dotyczą,
szczegółowe informacje dotyczące przetwarzania jej danych osobowych, w momencie
zawierania umowy.
ODBIORCY DANYCH
Odbiorcą danych osobowych mogą być: podmioty prowadzące
portale ogłoszeń, dostawcy usług IT, dostawcy usług telekomunikacyjnych,
operatorzy pocztowi, podmioty świadczące usługi marketingowe, podmioty
archiwizujące lub usuwające dane, podmioty z zakresu dochodzenia należności,
doradcy zewnętrzni, kancelarie prawne oraz inni podwykonawcy, z których
korzysta Administrator w celu świadczenia Usług,
PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
Dane Klienta nie będą przekazywane danych do państwa
trzeciego lub organizacji międzynarodowej chyba że obowiązek taki wynika z
powszechnie obowiązujących przepisów prawa lub jest związany z realizacją umowy
zawartej z osobą zainteresowaną.
OKRES PRZETWARZANIA DANYCH OSOBOWYCH
Dane osobowe w celu świadczenia usług będą przetwarzane
przez okres świadczenia usługi przez Kol-Metal, a następnie do momentu
przedawnienia roszczeń wynikających z zawartej umowy o świadczenie usług lub do
momentu wygaśnięcia obowiązku przechowywania danych wynikającego z przepisów
prawa, w szczególności dotyczących obowiązku przechowywania dokumentów
księgowych i podatkowych.
Po upływie okresu przetwarzania, dane są nieodwracalnie
usuwane.
Dane osobowe w celu marketingu własnego Kol-Metal będą
przetwarzane do czasu złożenia skutecznego sprzeciwu.
UPRAWNIENIA ZWIĄZANE Z PRZETWARZANIEM DANYCH OSOBOWYCH
Prawa osób, których dane dotyczą
Osobom, których dane dotyczą, przysługują następujące prawa
do:
·
żądania dostępu do swoich danych osobowych, ich
sprostowania, usunięcia lub ograniczenia przetwarzania, przenoszenia danych (w
zakresie w jakim dane Klienta są przetwarzane w sposób zautomatyzowany i
przetwarzanie to odbywa się na podstawie zawartej z Administratorem umowy o
świadczenie usług),
·
wniesienia sprzeciwu wobec przetwarzania w
zakresie, w jakim przetwarzanie następuje na podstawie prawnie uzasadnionego
interesu Administratora,
·
cofnięcia zgody na przetwarzanie danych w
zakresie jakim podstawą przetwarzania jest zgoda.
Wycofanie zgody nie wpływa na zgodność z prawem
przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
·
wniesienia skargi do organu nadzorczego
zajmującego się ochroną danych osobowych, tj. do Prezesa Urzędu Ochrony Danych
Osobowych.
Zgłaszanie żądań związanych z realizacją praw
Wniosek dotyczący realizacji praw podmiotów danych, można złożyć:
Jeżeli Administrator nie będzie w stanie zidentyfikować
osoby składającej wniosek w oparciu o dokonane zgłoszenie, zwróci się do
wnioskodawcy o dodatkowe informacje.
Odpowiedź na zgłoszenia powinna być udzielona w ciągu
miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu,
Administrator informuje wnioskodawcę o przyczynach takiego przedłużenia.
Odpowiedź udzielana jest w formie pisemnej, chyba że wniosek
został złożony drogą e-mailową lub zażądano w nim przekazania odpowiedzi w
formie elektronicznej.
ZMIANY POLITYKI PRZETWARZANIA DANYCH OSOBOWYCH
Powyższa Polityka obowiązuje od 25 maja 2018 r. i będzie na
bieżąco weryfikowana i w razie potrzeby aktualizowana.