Ochrona danych

‍

Cieszymy się, że jesteś zainteresowany naszą firmą. Ochrona danych ma szczególnie wysoki priorytet dla kierownictwa SECAIR GmbH. Zasadniczo możliwe jest korzystanie ze stron internetowych SECAIR GmbH bez podawania jakichkolwiek danych osobowych. Jeśli jednak osoba, której dane dotyczą, chce skorzystać ze specjalnych usług oferowanych przez naszą firmę za pośrednictwem naszej strony internetowej, może być konieczne przetwarzanie danych osobowych. Jeżeli przetwarzanie danych osobowych jest konieczne i nie ma podstawy prawnej do takiego przetwarzania, zazwyczaj uzyskujemy zgodę zainteresowanej osoby.

Przetwarzanie danych osobowych, takich jak imię i nazwisko, adres, adres e-mail lub numer telefonu osoby, której dane dotyczą, zawsze jest zgodne z Ogólnym Rozporządzeniem o Ochronie Danych Osobowych (RODO) oraz zgodnie z krajowymi przepisami dotyczącymi ochrony danych mającymi zastosowanie do SECAIR GmbH. Poprzez niniejszą politykę prywatności nasza firma pragnie poinformować opinię publiczną o charakterze, zakresie i celu gromadzonych, wykorzystywanych i przetwarzanych przez nas danych osobowych. Ponadto osoby, których dane dotyczą, są informowane o przysługujących im prawach za pośrednictwem niniejszej polityki prywatności.

Jako administrator SECAIR GmbH wdrożył liczne środki techniczne i organizacyjne w celu zapewnienia jak najpełniejszej ochrony danych osobowych przetwarzanych za pośrednictwem tej strony internetowej. Jednak transmisje danych w Internecie mogą generalnie mieć luki w bezpieczeństwie, co oznacza, że nie można zagwarantować absolutnej ochrony. Z tego powodu każda osoba, której dane dotyczą, może przekazywać nam dane osobowe w inny sposób, na przykład telefonicznie.

1. Definicje

Oświadczenie o ochronie danych SECAIR GmbH opiera się na terminach używanych przez prawodawcę europejskiego przy przyjęciu ogólnego rozporządzenia o ochronie danych (RODO). Nasza polityka prywatności powinna być łatwa do odczytania i zrozumienia zarówno dla opinii publicznej, jak i dla naszych klientów i partnerów biznesowych. Aby to zapewnić, chcielibyśmy wcześniej wyjaśnić używane terminy.

W niniejszym oświadczeniu o ochronie prywatności używamy między innymi następujących terminów:

• a) Dane osobowe
• Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej „osobą, której dane dotyczą”). Osoba fizyczna możliwa do zidentyfikowania to osoba, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności poprzez odniesienie do identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub do jednej lub większej liczby szczególnych cech, które są wyrazem tożsamości fizycznej, fizjologicznej, genetycznej, psychologicznej, ekonomicznej, kulturowej lub społecznej tej osoby fizycznej.
• b) Osoba, której dane dotyczą
• Osoba, której dane dotyczą, jest każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora.
• c) Przetwarzanie
• Przetwarzanie to każdy proces przeprowadzany za pomocą lub bez pomocy zautomatyzowanych procesów lub wszelkich takich procesów związanych z danymi osobowymi, takie jak zbieranie, organizowanie, przechowywanie, dostosowywanie lub modyfikowanie, odczytywanie, zapytania, wykorzystywanie, ujawnianie poprzez przekazywanie, rozpowszechnianie lub jakiekolwiek inne formy udostępniania, uzgadniania lub łączenia, ograniczenia, usuwania lub niszczenia.
• d) Ograniczenie przetwarzania
• Ograniczenie przetwarzania to oznakowanie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
• e) Profilowanie
• Profilowanie to każdy rodzaj zautomatyzowanego przetwarzania danych osobowych polegający na wykorzystaniu tych danych osobowych do oceny pewnych aspektów osobistych dotyczących osoby fizycznej, w szczególności w celu analizy lub przewidywania aspektów związanych z wykonywaniem pracy, sytuacją ekonomiczną, zdrowiem, osobistymi preferencjami, zainteresowaniami, wiarygodnością, zachowaniem, miejscem pobytu lub zmianą lokalizacji tej osoby fizycznej.
• f) Pseudonimizacja
• Pseudonimizacja to przetwarzanie danych osobowych w taki sposób, że dane osobowe nie mogą być już przypisane konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że te dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym i organizacyjnym, które zapewniają, że dane osobowe nie są przypisane zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
• g) Osoba odpowiedzialna lub osoba odpowiedzialna za przetwarzanie
• Osobą odpowiedzialną lub odpowiedzialną za przetwarzanie jest osoba fizyczna lub prawna, organ, agencja lub inny organ, który samodzielnie lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych. W przypadku gdy cele i środki takiego przetwarzania są określone przez prawo Unii lub prawo państw członkowskich, administrator lub szczególne kryteria jego wyznaczania mogą być przewidziane w prawie Unii lub prawie państw członkowskich.
• h) Podmiot przetwarzający kontrakt
• Podmiot przetwarzający umowy to osoba fizyczna lub prawna, organ, agencja lub inny organ, który przetwarza dane osobowe w imieniu osoby odpowiedzialnej.
• i) Odbiorca
• Odbiorcą jest osoba fizyczna lub prawna, organ, instytucja lub inny organ, któremu ujawniane są dane osobowe, niezależnie od tego, czy jest to osoba trzecia, czy nie. Jednakże organy publiczne, które mogą otrzymywać dane osobowe w ramach określonego mandatu dochodzeniowego na mocy prawa Unii lub prawa państwa członkowskiego, nie są uważane za odbiorców.
• j) Strona trzecia
• Osoba trzecia to osoba fizyczna lub prawna, organ, agencja lub organ inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający oraz osoby, które na bezpośrednią odpowiedzialność administratora lub podmiotu przetwarzającego są upoważnione do przetwarzania danych osobowych.
• k) Zgoda
• Zgoda to każde wyrażenie woli wyrażone dobrowolnie przez osobę, której dane dotyczą, w sposób świadomy i jednoznaczny w formie oświadczenia lub innego jednoznacznego działania twierdzącego, w którym osoba, której dane dotyczą, wskazuje, że wyraża zgodę na przetwarzanie dotyczących niej danych osobowych.

2. Nazwa i adres osoby odpowiedzialnej za przetwarzanie

Osobą odpowiedzialną w rozumieniu ogólnego rozporządzenia o ochronie danych, innych przepisów o ochronie danych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych przepisów związanych z prawem o ochronie danych jest:

SECAIR
Ulica Motardstraße 35
13629 Berlin
Niemcy

Numer telefonu: 00493092104638
e-mail: info12@security-airline.de
Strona internetowa: security-airline.de

3. Gromadzenie ogólnych danych i informacji

Strona internetowa SECAIR GmbH gromadzi szereg ogólnych danych i informacji, gdy osoba, której dane dotyczą, lub zautomatyzowany system wywołuje stronę internetową. Te ogólne dane i informacje są przechowywane w plikach dziennika serwera. (1) typy i wersje używanych przeglądarek, (2) system operacyjny używany przez system uzyskiwania dostępu, (3) strona internetowa, z której system dostępu uzyskuje dostęp do naszej strony internetowej (tzw. odsyłający), (4) strony internetowe, do których uzyskuje dostęp za pośrednictwem systemu dostępu na naszej stronie internetowej, (5) data i godzina dostępu do strony internetowej, (6) dostęp do adresu protokołu internetowego (adres IP), (7) dostawca usług internetowych system oraz (8) inne podobne dane i informacje służące zapobieganiu zagrożeniom w przypadku ataków na nasze systemy informatyczne.

Korzystając z tych ogólnych danych i informacji, SECAIR GmbH nie wyciąga żadnych wniosków na temat osoby, której dane dotyczą. Informacje te są raczej wymagane do (1) prawidłowego dostarczania treści naszej strony internetowej, (2) optymalizacji zawartości naszej strony internetowej i reklam dla niej, (3) zapewnienia długoterminowej funkcjonalności naszych systemów informatycznych i technologii naszej strony internetowej oraz (4) dostarczenia organom ścigania informacji niezbędnych do ścigania w przypadku cyberataku. SECAIR GmbH analizuje zatem anonimowo gromadzone dane i informacje statystycznie, w celu zwiększenia ochrony danych i bezpieczeństwa danych w naszej firmie oraz zapewnienia optymalnego poziomu ochrony przetwarzanych przez nas danych osobowych. Anonimowe dane w plikach dziennika serwera są przechowywane oddzielnie od wszystkich danych osobowych przekazanych przez osobę, której dane dotyczą.

4. Opcje kontaktu za pośrednictwem strony internetowej

Strona internetowa SECAIR GmbH zawiera informacje umożliwiające szybki kontakt elektroniczny z naszą firmą oraz bezpośrednią komunikację z nami, która obejmuje również ogólny adres tzw. poczty elektronicznej (adres e-mail). Jeżeli osoba, której dane dotyczą, kontaktuje się z administratorem za pośrednictwem poczty elektronicznej lub za pośrednictwem formularza kontaktowego, dane osobowe przekazane przez osobę, której dane dotyczą, są automatycznie przechowywane. Takie dane osobowe dobrowolnie przekazane administratorowi przez osobę, której dane dotyczą, będą przechowywane w celu przetwarzania lub kontaktu z osobą, której dane dotyczą. Nie ma przekazywania tych danych osobowych osobom trzecim.

5. Rutynowe usuwanie i blokowanie danych osobowych

Administrator przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, tylko przez okres niezbędny do osiągnięcia celu przechowywania lub jeżeli zostało to przewidziane przez europejskiego ustawodawcę dyrektyw i rozporządzeń lub innego ustawodawcę w przepisach ustawowych lub wykonawczych, którym podlega administrator.

Jeżeli cel przechowywania przestanie obowiązywać lub upłynie okres przechowywania przewidziany przez europejskiego ustawodawcę dyrektyw i rozporządzeń lub innego właściwego ustawodawcę, dane osobowe będą blokowane lub usuwane rutynowo i zgodnie z wymogami prawnymi.

6. Prawa zainteresowanej osoby

• a) Prawo do potwierdzenia
• Każda osoba, której dane dotyczą, ma przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń prawo do żądania od administratora potwierdzenia, czy dane osobowe jej dotyczące są przetwarzane. Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa do potwierdzenia, może w każdej chwili skontaktować się z pracownikiem administratora.
• b) Prawo do informacji Każda osoba dotknięta przetwarzaniem danych osobowych ma przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń prawo do otrzymywania bezpłatnych informacji o przechowywanych o niej danych osobowych oraz kopii tych informacji w dowolnym momencie od administratora. Ponadto prawodawca europejski przekazał osobie, której dane dotyczą, informacje dotyczące następujących informacji:
  • Cele przetwarzania
  • kategorie danych osobowych, które są przetwarzane
  • odbiorców lub kategorii odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorców w państwach trzecich lub organizacjach międzynarodowych
  • Jeśli to możliwe, planowany czas przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteria określenia tego czasu
  • istnienie prawa do poprawiania lub usunięcia dotyczących Ciebie danych osobowych lub ograniczenia przetwarzania przez osobę odpowiedzialną lub prawo do sprzeciwu wobec takiego przetwarzania
  • istnienie prawa do odwołania się do organu nadzorczego
  • jeżeli dane osobowe nie są gromadzone od osoby, której dane dotyczą: Wszystkie dostępne informacje o pochodzeniu danych
  • istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, zgodnie z art. 22 ust. 1 i 4 RODO oraz — przynajmniej w takich przypadkach — istotne informacje na temat stosowanej logiki oraz zakresu i zamierzonych skutków takiego przetwarzania dla osoby, której dane dotyczą
  Ponadto osoba, której dane dotyczą, ma prawo do informacji o tym, czy dane osobowe zostały przekazane do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku osoba, której dane dotyczą, ma również prawo do uzyskania informacji o odpowiednich gwarancjach w związku z przekazaniem. Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa dostępu, może w każdej chwili skontaktować się z pracownikiem administratora.
• c) Prawo do sprostowania
• Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo, przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń, do żądania natychmiastowego sprostowania nieprawidłowych danych osobowych, które jej dotyczą. Ponadto osoba, której dane dotyczą, ma prawo, uwzględniając cele przetwarzania, żądać uzupełnienia niekompletnych danych osobowych — w tym za pomocą oświadczenia uzupełniającego.
• Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w każdej chwili skontaktować się z pracownikiem administratora.
• d) Prawo do usunięcia (prawo do bycia zapomnianym) Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń prawo do żądania od osoby odpowiedzialnej niezwłocznego usunięcia dotyczących niej danych osobowych, pod warunkiem że ma zastosowanie jeden z poniższych powodów i w zakresie, w jakim przetwarzanie nie jest konieczne:
  • Dane osobowe zostały zebrane lub w inny sposób przetwarzane w celach, dla których nie są już potrzebne.
  • Osoba, której dane dotyczą, cofa zgodę, na której oparte było przetwarzanie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a) RODO i nie ma innej podstawy prawnej przetwarzania.
  • Osoba, której dane dotyczą, sprzeciwia się przetwarzaniu zgodnie z art. 21 ust. 1 RODO i nie ma nadrzędnych uzasadnionych przyczyn przetwarzania, lub osoba, której dane dotyczą, sprzeciwia się przetwarzaniu zgodnie z art. 21 ust. 2 RODO.
  • Dane osobowe były przetwarzane niezgodnie z prawem.
  • Usunięcie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państw członkowskich, którym podlega osoba odpowiedzialna.
  • Dane osobowe zostały zebrane w związku z usługami społeczeństwa informacyjnego oferowanymi zgodnie z art. 8 ust. 1 RODO.
  Jeżeli ma zastosowanie jeden z wyżej wymienionych powodów, a osoba, której dane dotyczą, chce zażądać usunięcia danych osobowych przechowywanych przez SECAIR GmbH, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora. Pracownik SECAIR GmbH niezwłocznie zapewnia niezwłoczne spełnienie wniosku o usunięcie danych.
  
  Jeżeli dane osobowe zostały podane do wiadomości publicznej przez SECAIR GmbH, a nasza firma, jako administrator, jest zobowiązana do usunięcia danych osobowych zgodnie z art. 17 ust. 1 RODO, SECAIR GmbH podejmie odpowiednie środki, w tym środki techniczne, aby poinformować innych administratorów danych przetwarzających opublikowane dane osobowe, że osoba, której dane dotyczą, otrzymała inne dane, aby administrator danych zażądał usunięcia wszystkich linków do tych danych osobowych lub kopii lub replikacji tych danych dane osobowe, chyba że przetwarzanie jest konieczne. Pracownik SECAIR GmbH zorganizuje niezbędne środki w indywidualnych przypadkach.
• e) Prawo do ograniczenia przetwarzania Każda osoba dotknięta przetwarzaniem danych osobowych ma przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń prawo do żądania od osoby odpowiedzialnej ograniczenia przetwarzania, jeżeli spełniony jest jeden z poniższych warunków:
  • Dokładność danych osobowych jest kwestionowana przez osobę, której dane dotyczą, przez okres, który umożliwia osobie odpowiedzialnej weryfikację dokładności danych osobowych.
  • Przetwarzanie jest niezgodne z prawem, osoba, której dane dotyczą, odmawia usunięcia danych osobowych i zamiast tego żąda ograniczenia wykorzystania danych osobowych.
  • Administrator danych osobowych nie potrzebuje już do celów przetwarzania, ale osoba, której dane dotyczą, potrzebuje ich do dochodzenia, dochodzenia lub obrony roszczeń prawnych.
  • Osoba, której dane dotyczą, sprzeciwiła się przetwarzaniu zgodnie z art. 21 ust. 1 RODO i nie jest jeszcze jasne, czy uzasadnione powody osoby odpowiedzialnej przewyższają uzasadnione powody osoby, której dane dotyczą.
  Jeżeli spełniony jest jeden z wyżej wymienionych warunków, a osoba, której dane dotyczą, chce zażądać ograniczenia przetwarzania danych osobowych przechowywanych przez SECAIR GmbH, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora. Pracownik SECAIR GmbH zorganizuje ograniczenie przetwarzania.
• f) Prawo do przenoszenia danych
• Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane przez ustawodawcę europejskiego dyrektyw i rozporządzeń do otrzymywania danych osobowych dotyczących ich dotyczących, które zostały przekazane administratorowi danych, w ustrukturyzowanym, wspólnym i nadającym się do odczytu maszynowego formacie. Ma również prawo do przekazania tych danych innej osobie odpowiedzialnej bez przeszkód ze strony osoby odpowiedzialnej, której dane osobowe zostały przekazane, pod warunkiem że przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b RODO, a przetwarzanie odbywa się przy użyciu procedur zautomatyzowanych, pod warunkiem że przetwarzanie nie jest konieczne do zadania leżące w interesie publicznym lub wykonywanie władzy publicznej jest wykonywane wycofanie, które zostało przekazane osobie odpowiedzialnej.
• Ponadto, korzystając z prawa do przenoszenia danych zgodnie z art. 20 ust. 1 RODO, osoba, której dane dotyczą, ma prawo do przekazania danych osobowych bezpośrednio od jednego administratora do innego administratora, o ile jest to technicznie wykonalne i pod warunkiem, że nie wpływa to na prawa i wolności innych osób.
• W celu dochodzenia prawa do przenoszenia danych osoba, której dane dotyczą, może w każdej chwili skontaktować się z dowolnym pracownikiem SECAIR GmbH.
• g) Prawo do sprzeciwu
• Każda osoba, której dotyczy przetwarzanie danych osobowych, ma przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń prawo do sprzeciwu w dowolnym momencie, z przyczyn wynikających z jej szczególnej sytuacji, wobec przetwarzania dotyczących niej danych osobowych przeprowadzanego na podstawie art. 6 ust. 1 lit. e) lub f RODO. Dotyczy to również profilowania opartego na tych przepisach.
• SECAIR GmbH nie będzie już przetwarzać danych osobowych w przypadku sprzeciwu, chyba że możemy wykazać istotne uzasadnione podstawy przetwarzania, które nadrzędne są nad interesami, prawami i wolnościami osoby, której dane dotyczą, lub do ustanowienia, dochodzenia lub obrony roszczeń prawnych.
• Jeżeli SECAIR GmbH przetwarza dane osobowe w celach marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych w celu takiego marketingu. Dotyczy to również profilowania, o ile wiąże się to z taką reklamą bezpośrednią. Jeżeli osoba, której dane dotyczą, sprzeciwia się przetwarzaniu SECAIR GmbH GmbH w celach marketingu bezpośredniego, SECAIR GmbH GmbH nie będzie już przetwarzać danych osobowych w tych celach.
• Ponadto osoba, której dane dotyczą, ma prawo, z przyczyn związanych z jej szczególną sytuacją, sprzeciwić się przetwarzaniu dotyczących niej danych osobowych przez SECAIR GmbH do celów naukowych lub badań historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, chyba że przetwarzanie jest konieczne do wykonania zadania wykonywanego ze względów interesu publicznego.
• W celu skorzystania z prawa do sprzeciwu osoba, której dane dotyczą, może skontaktować się bezpośrednio z dowolnym pracownikiem SECAIR GmbH lub innym pracownikiem. Niezależnie od dyrektywy 2002/58/WE osoba, której dane dotyczą, może również swobodnie korzystać ze swojego prawa sprzeciwu w związku z korzystaniem z usług społeczeństwa informacyjnego za pomocą zautomatyzowanych procedur wykorzystujących specyfikacje techniczne.
• h) Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie
• Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu — w tym profilowaniu — która ma wobec niej skutki prawne lub podobnie znacząco wpływa na niego, pod warunkiem że decyzja (1) nie jest konieczna do zawarcia lub wykonania umowy między osobą, której dane dotyczą a administratorem, lub (2) ze względu na przepisy Unii lub państwa członkowskiego, któremu podlega administrator dozwolone i niniejsze ustawodawstwo zawiera odpowiednie środki w celu ochrony praw i wolności oraz uzasadnionych interesów osoby, której dane dotyczą, lub (3) jest realizowany za wyraźną zgodą osoby, której dane dotyczą.
• Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem, lub (2) została podjęta za wyraźną zgodą osoby, której dane dotyczą, SECAIR GmbH podejmuje odpowiednie środki w celu ochrony praw i wolności oraz uzasadnionych interesów osoby, której dane dotyczą, w tym co najmniej prawa do uzyskania interwencji osoby ze strony osoby odpowiedzialnej, do wyrażenia własnego stanowiska i zaskarżenia decyzji.
• Jeżeli osoba, której dane dotyczą, chce dochodzić praw w odniesieniu do zautomatyzowanych decyzji, może w każdej chwili skontaktować się z pracownikiem administratora.
• i) Prawo do cofnięcia zgody zgodnie z prawem o ochronie danych
• Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo, przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń, do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie.
• Jeżeli osoba, której dane dotyczą, chce skorzystać z prawa do cofnięcia zgody, może w każdej chwili skontaktować się z pracownikiem administratora.

7. Podstawa prawna przetwarzania

Art. 6 I lit. a RODO stanowi podstawę prawną dla naszej firmy do operacji przetwarzania, w ramach których uzyskujemy zgodę na określony cel przetwarzania. Jeżeli przetwarzanie danych osobowych jest niezbędne do realizacji umowy, której stroną jest osoba, której dane dotyczą, jak ma to miejsce na przykład w przypadku operacji przetwarzania niezbędnych do dostarczenia towaru lub świadczenia innej usługi lub wynagrodzenia, przetwarzanie opiera się na art. 6 I lit. b RODO. To samo dotyczy takich operacji przetwarzania, które są niezbędne do przeprowadzenia działań przedumownych, na przykład w przypadku zapytań dotyczących naszych produktów lub usług. Jeżeli nasza firma podlega obowiązkowi prawnemu wymagającemu przetwarzania danych osobowych, na przykład w celu wypełnienia obowiązków podatkowych, przetwarzanie odbywa się na podstawie art. 6 I lit. c RODO. W rzadkich przypadkach przetwarzanie danych osobowych może być konieczne w celu ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Miałoby to miejsce na przykład, gdyby odwiedzający został ranny w naszej firmie, a jego imię i nazwisko, wiek, dane dotyczące ubezpieczenia zdrowotnego lub inne ważne informacje musiałyby zostać przekazane lekarzowi, szpitalowi lub innej osobie trzeciej. Przetwarzanie byłoby wówczas oparte na art. 6 I lit. d RODO.
Ostatecznie operacje przetwarzania mogą być oparte na art. 6 I lit. f RODO. Operacje przetwarzania, które nie są objęte żadną z powyższych podstaw prawnych, opierają się na tej podstawie prawnej, jeżeli przetwarzanie jest niezbędne do ochrony uzasadnionego interesu naszej firmy lub osoby trzeciej, pod warunkiem że interesy, podstawowe prawa i podstawowe wolności osoby, której dane dotyczą, nie mają pierwszeństwa. Możemy przeprowadzać takie operacje przetwarzania w szczególności dlatego, że zostały one wyraźnie wymienione przez prawodawcę europejskiego. W tym względzie uznał, że uzasadniony interes można założyć, jeśli osoba, której dane dotyczą, jest klientem osoby odpowiedzialnej (motyw 47 zdanie 2 RODO).

8. Uzasadnione interesy w przetwarzaniu realizowane przez osobę odpowiedzialną lub osobę trzecią

Jeżeli przetwarzanie danych osobowych opiera się na art. 6 I lit. f RODO, naszym uzasadnionym interesem jest prowadzenie działalności z korzyścią dla wszystkich naszych pracowników i akcjonariuszy.

9. Czas przechowywania danych osobowych

Kryterium czasu przechowywania danych osobowych jest odpowiedni prawny okres przechowywania danych osobowych. Pod koniec okresu odpowiednie dane będą rutynowo usuwane, pod warunkiem, że nie są już wymagane do wypełnienia lub inicjowania umowy.

10. Przepisy ustawowe lub umowne dotyczące podania danych osobowych; konieczność zawarcia umowy; obowiązek osoby, której dane dotyczą, do podania danych osobowych; możliwe konsekwencje niepodania

Informujemy, że podanie danych osobowych jest częściowo wymagane przez prawo (np. przepisy podatkowe) lub może również wynikać z przepisów umownych (np. informacje o partnerze umownym).
W celu zawarcia umowy może być konieczne, aby osoba, której dane dotyczą, przekazała nam dane osobowe, które następnie muszą być przez nas przetwarzane. Na przykład osoba, której dane dotyczą, jest zobowiązana do przekazania nam danych osobowych, gdy nasza firma zawiera z nią umowę. Niepodanie danych osobowych oznaczałoby, że umowa z zainteresowaną osobą nie mogłaby zostać zawarta.
Przed przekazaniem danych osobowych przez osobę zainteresowaną osoba zainteresowana musi skontaktować się z jednym z naszych pracowników. Nasz pracownik będzie informował zainteresowaną osobę indywidualnie, czy podanie danych osobowych jest wymagane prawem lub umową lub jest niezbędne do zawarcia umowy, czy istnieje obowiązek podania danych osobowych i jakie konsekwencje miałoby niepodanie danych osobowych.

11. Istnienie zautomatyzowanego podejmowania decyzji

Jako odpowiedzialna firma powstrzymujemy się od automatycznego podejmowania decyzji lub profilowania.

‍