Prawa osoby, której dane dotyczą

Jeśli Twoje dane osobowe są przetwarzane, jesteś uważany za osobę, której dane dotyczą w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO ) i przysługują Ci następujące prawa wobec administratora:

Prawo dostępu (art. 15 RODO)

Użytkownik ma prawo zażądać od nas potwierdzenia, czy jego dane osobowe są przetwarzane. W takim przypadku użytkownik ma prawo do uzyskania dostępu do następujących informacji:

• Cele przetwarzania
• Kategorie danych osobowych
• Odbiorcy lub kategorie odbiorców
• Planowany okres przechowywania lub kryteria określania tego okresu
• Istnienie praw do sprostowania, usunięcia, ograniczenia lub sprzeciwu
• Prawo do złożenia skargi do odpowiedniego organu nadzorczego
• W stosownych przypadkach, źródło danych (jeśli zostały zebrane od strony trzeciej)
• W stosownych przypadkach, istnienie zautomatyzowanego procesu decyzyjnego, w tym profilowania, wraz z istotnymi informacjami na temat zastosowanej logiki, zakresu i oczekiwanego wpływu.
• W stosownych przypadkach, przekazywanie danych osobowych do państwa trzeciego lub organizacji międzynarodowej

Prawo do sprostowania (art. 16 RODO)

Jeśli dane osobowe użytkownika są niedokładne lub niekompletne, użytkownik ma prawo zażądać ich natychmiastowego poprawienia lub uzupełnienia.

Prawo do ograniczenia przetwarzania (art. 18 RODO)

Użytkownik ma prawo zażądać ograniczenia przetwarzania jego danych osobowych, jeśli zachodzi jeden z poniższych warunków:

• Użytkownik kwestionuje dokładność swoich danych osobowych przez okres umożliwiający nam zweryfikowanie ich dokładności.
• Przetwarzanie jest niezgodne z prawem, a użytkownik sprzeciwia się usunięciu swoich danych osobowych i zamiast tego żąda ograniczenia ich wykorzystania.
• Nie potrzebujemy już danych osobowych użytkownika do celów przetwarzania, ale użytkownik potrzebuje ich do ustalenia, dochodzenia lub obrony roszczeń prawnych.
• Użytkownik sprzeciwił się przetwarzaniu danych w oczekiwaniu na weryfikację, czy nasze uzasadnione podstawy są nadrzędne wobec jego uzasadnionych podstaw.

Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO)

Użytkownik ma prawo zażądać natychmiastowego usunięcia swoich danych osobowych, jeśli zachodzi jeden z poniższych powodów:

• Dane użytkownika nie są już potrzebne do celów, dla których zostały zgromadzone.
• Użytkownik wycofuje swoją zgodę i nie ma innej podstawy prawnej do przetwarzania danych.
• Użytkownik wnosi sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy lub wnosi sprzeciw na podstawie art. 21 ust. 2 RODO . 21(2) RODO.
• Dane osobowe użytkownika były przetwarzane niezgodnie z prawem.
• Usunięcie jest wymagane w celu wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państwa członkowskiego.
• Twoje dane osobowe zostały zebrane w związku z usługami społeczeństwa informacyjnego zgodnie z art. 8 ust. 1 RODO . 8(1) RODO.

Należy pamiętać, że prawo to nie ma zastosowania, jeśli przetwarzanie jest konieczne:

• Za korzystanie z prawa do wolności wypowiedzi i informacji.
• W celu wypełnienia obowiązku prawnego lub wykonania zadania w interesie publicznym.
• Ze względu na zdrowie publiczne.
• Do celów archiwizacji w interesie publicznym, badań naukowych lub historycznych lub do celów statystycznych.
• W celu ustalenia, dochodzenia lub obrony roszczeń prawnych.

Prawo do przenoszenia danych (art. 20 RODO)

Użytkownik ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub zażądać przesłania ich innemu administratorowi.

Prawo do sprzeciwu wobec przetwarzania określonych danych (art. 21 RODO)

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych z przyczyn związanych z jego szczególną sytuacją, jeżeli przetwarzanie odbywa się na podstawie Art. 6(1) zdanie 1 lit. e lub f RODO , w tym profilowanie.

Jeśli dane osobowe użytkownika są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania na potrzeby takiego marketingu, w tym profilowania związanego z marketingiem bezpośrednim.

Prawo do złożenia skargi do organu nadzorczego

Bez uszczerbku dla innych administracyjnych lub sądowych środków odwoławczych, użytkownik ma prawo złożyć skargę do organu nadzorczego, jeśli uważa, że przetwarzanie jego danych osobowych narusza RODO.

Organ nadzorczy poinformuje użytkownika o postępach i wynikach rozpatrywania skargi, w tym o możliwości skorzystania z sądowego środka ochrony prawnej na mocy art. 78 RODO. 78 RODO.

Udostępnianie strony internetowej i tworzenie plików dziennika

Opis i zakres przetwarzania danych

Za każdym razem, gdy odwiedzana jest nasza strona internetowa, nasz system automatycznie gromadzi dane i informacje z systemu komputerowego urządzenia uzyskującego dostęp.

Gromadzone są następujące dane:

• Informacje o typie i wersji przeglądarki
• System operacyjny użytkownika
• Dostawca usług internetowych użytkownika
• Data i godzina dostępu
• Strony internetowe, z których system użytkownika uzyskuje dostęp do naszej strony internetowej
• Strony internetowe, do których system użytkownika uzyskuje dostęp za pośrednictwem naszej strony internetowej

Dane te są przechowywane w plikach dziennika naszego systemu. Nie są one przechowywane razem z innymi danymi osobowymi użytkownika.

Cel przetwarzania danych

Tymczasowe przechowywanie adresu IP przez system jest niezbędne do dostarczenia strony internetowej do urządzenia użytkownika. Adres IP musi być przechowywany przez czas trwania sesji.

Przechowywanie danych w plikach dziennika ma na celu zapewnienie funkcjonalności strony internetowej, optymalizację strony internetowej i utrzymanie bezpieczeństwa naszych systemów informatycznych. Dane te nie są wykorzystywane do celów marketingowych.

Podstawa prawna przetwarzania danych

Podstawą prawną tymczasowego przechowywania danych i plików dziennika jest Art. 6(1) zdanie 1 lit. f RODO (uzasadniony interes).

Czas przechowywania

Dane są usuwane, gdy nie są już potrzebne do celu ich gromadzenia.

• W przypadku udostępniania strony internetowej ma to miejsce pod koniec sesji.
• W przypadku przechowywania plików dziennika dane są usuwane najpóźniej po siedmiu dniach.
• Dalsze przechowywanie jest możliwe, jeśli adresy IP są anonimizowane, aby zapobiec identyfikacji klienta uzyskującego dostęp.

Możliwość sprzeciwu

Gromadzenie danych w celu udostępniania strony internetowej i przechowywania plików dziennika jest niezbędne do działania strony internetowej. Użytkownicy nie mogą z tego zrezygnować. Jednak w indywidualnych przypadkach może zostać przeprowadzona ocena wyważenia interesów w celu oceny zasadności sprzeciwu.