Informacja dotycząca przetwarzania danych osobowych
Zgodnie z art. 13 ust. 1 i ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych, w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej RODO, przekazujemy poniższe informacje.
Przeznaczenie niniejszego dokumentu
Niniejszy dokument przeznaczony jest dla następujących kategorii osób: użytkownicy strony www/www users.
Administrator danych
Administratorem Twoich danych osobowych jest Bartosz Gawinkowski, Gdańsk ul. Tamka 29D50, 80-627 Polska, zwany w dalszej części Administratorem. Możesz skontaktować się z Administratorem za pomocą powyższego adresu tradycyjnego lub pisząc na adres poczty elektronicznej: admin@my.oodo.pl
Cele przetwarzania danych, podstawy prawne przetwarzania, prawnie uzasadnione interesy Admnistratora, okres przechowywania danych, informacje dotyczące zautomatyzowanego podejmowania decyzji, warunki i wymogi podania danych oraz konsekwencje niepodania danych
Poniżej przekazujemy szczegółowe informacje dotyczące celów przetwarzania danych, podstaw prawnych przetwarzania danych, prawnie uzasadnionych interesów Administratora, zautomatyzowanego podejmowania decyzji - dla każdej kategorii osób oraz danych. Dane poszczególnych kategorii przechowywane są przez Administratora do momentu usunięcia danej kategorii danych. Informacje o terminach usunięcia podane są dla każdej kategorii danych. Jeśli ta sama kategoria danych przetwarzana jest w różnych celach i w oparciu o różne podstawy prawne dla tej kategorii danych będzie obowiązywał najdłuższy termin przechowywania/usunięcia danych.
Poszczególne kategorie osób oraz danych osobowych:
Poszczególne kategorie osób oraz danych osobowych:
I. Użytkownicy strony www/www users. Twoje dane osobowe będą przetwarzane w następujących, ogólnych celach: analizowanie aktywności użytkowników/user's activity analysis; wypełnienie przepisów prawa/compliance with a legal obligation. Poniżej przekazujemy informację dotyczącą poszczególnych kategorii danych osobowych:
1. adres IP/IP adress, dane przeglądarki/browser data (user agent), referrer data/strona odsyłająca, data i czas wywołania strony/date and time of page load (zwykła kategoria danych)
cele i podstawy prawne przetwarzania:
• przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze. Prawne obowiązki wynikają z aktów prawnych: Ogólne Rozporządzenie o Ochronie Danych/General Data Protection Regulation. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
• przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionymi interesami realizowanymi przez Administratora lub przez stronę trzecią są: analiza ruchu/traffic analysis, zabezpieczenie przed atakami na serwis/protection against attacks on the website, ochrona własnych roszczeń i praw/protection of own claims and rights.
źródła pochodzenia danych osobowych, warunki i wymogi podania oraz konsekwencje niepodania danych:• przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionymi interesami realizowanymi przez Administratora lub przez stronę trzecią są: analiza ruchu/traffic analysis, zabezpieczenie przed atakami na serwis/protection against attacks on the website, ochrona własnych roszczeń i praw/protection of own claims and rights.
• dane osobowe zostały pozyskane od Ciebie. Podanie danych osobowych nie jest wymogiem ustawowym. Podanie danych osobowych nie jest wymogiem umownym. Podanie danych osobowych nie jest warunkiem zawarcia umowy. Nie jesteś zobowiązany do podania danych. Konsekwencjami niepodania danych osobowych są: brak możliwości korzystania ze strony/no being able to use the website.
zautomatyzowane podejmowanie decyzji: Administrator stosuje mechanizmy zautomatyzowanego podejmowania decyzji w oparciu o tę kategorię danych. Decyzje podejmowane przez Administratora opierają się wyłącznie na zautomatyzowanym przetwarzaniu. Decyzje podejmowane przez Administratora nie wywołują wobec Ciebie skutków prawnych lub w podobny sposób istotnie na Ciebie nie wpływają. W związku z powyższym nie posiadasz prawa o którym mowa w art. 22 ust. 1 RODO do niepodlegania takim decyzjom oraz nie posiadasz prawa do kwestionowania takich decyzji w oparciu o art. 22 RODO.termin usunięcia danych lub kryteria jego ustalania: po okresie przedawnienia roszczeń/after the limitation period for legal claims.
Odbiorcy danych osobowych
Twoje dane osobowe mogą być przez Administratora ujawniane następującym odbiorcom lub kategoriom odbiorców: Ty; Twoi pełnomocnicy; Administrator oraz osoby u niego zatrudnione.
Twoje prawa
Masz prawo do żądania od Administratora dostępu do swoich danych osobowych, prawo ich sprostowania, prawo usunięcia w uzasadnionych przypadkach lub prawo do ograniczenia przetwarzania. Posiadasz także prawo do wniesienia sprzeciwu wobec przetwarzania, prawo wniesienia skargi do organu nadzorczego (którym jest Prezes Urzędu Ochrony Danych Osobowych), a także prawo do przenoszenia danych.
Prawo do sprzeciwu
Masz prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania dotyczącego Twoich danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO, w tym profilowania na podstawie tych przepisów. Administratorowi nie będzie wolno już przetwarzać Twoich danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczącego Twoich danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
---
Polski:
Niezależnie od faktu przetwarzania wyżej wymienionych danych dane powyższe przeważnie nie będą wypełniały dla Administratora definicji danych osobowych, ponieważ Administrator nie będzie w stanie bezpośrednio lub pośrednio zidentyfikować na ich podstawie osoby fizycznej. Dane w postaci adresu IP są chronione tajemnicą telekomunikacyjną przez operatora telekomunikacyjnego i wskazują jedynie na osobę, która zawarła z operatorem telekomunikacyjnym umowę, a nie rzeczywistego użytkownika komputera czy przeglądarki.
English:
Regardless of the fact of processing the above-mentioned data, the above data will usually not meet the definition of personal data for the Controller, because the Controller will not be able to directly or indirectly identify a natural person on their basis. Data in the form of an IP address are protected usually by telecommunications secrecy by the telecommunications operator and indicate only the person who has concluded a contract with the telecommunications operator, not the actual user of the computer or browser.
Polski:
Niezależnie od faktu przetwarzania wyżej wymienionych danych dane powyższe przeważnie nie będą wypełniały dla Administratora definicji danych osobowych, ponieważ Administrator nie będzie w stanie bezpośrednio lub pośrednio zidentyfikować na ich podstawie osoby fizycznej. Dane w postaci adresu IP są chronione tajemnicą telekomunikacyjną przez operatora telekomunikacyjnego i wskazują jedynie na osobę, która zawarła z operatorem telekomunikacyjnym umowę, a nie rzeczywistego użytkownika komputera czy przeglądarki.
English:
Regardless of the fact of processing the above-mentioned data, the above data will usually not meet the definition of personal data for the Controller, because the Controller will not be able to directly or indirectly identify a natural person on their basis. Data in the form of an IP address are protected usually by telecommunications secrecy by the telecommunications operator and indicate only the person who has concluded a contract with the telecommunications operator, not the actual user of the computer or browser.