GDPR
RODO i Ochrona Danych Osobowych
Wprowadzenie
Od dnia 25 maja 2018 r. na terenie Polski oraz wszystkich państw członkowskich Unii Europejskiej obowiązuje Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, powszechnie znane jako RODO (GDPR).
W Polsce przepisy RODO są uzupełniane przez ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych. Organem odpowiedzialnym za nadzór nad przestrzeganiem przepisów dotyczących ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
Naszym celem jest zapewnienie zgodnego z prawem, bezpiecznego i przejrzystego przetwarzania danych osobowych wszystkich użytkowników korzystających z naszej strony internetowej i usług.
Zakres Stosowania Przepisów
Przepisy RODO mają zastosowanie do:
-
podmiotów posiadających siedzibę na terytorium Polski,
-
organizacji przetwarzających dane osobowe osób przebywających w Polsce,
-
przedsiębiorstw oferujących produkty lub usługi mieszkańcom Polski,
-
podmiotów monitorujących zachowania użytkowników znajdujących się na terytorium Polski.
Regulacje obejmują zarówno przetwarzanie danych w formie elektronicznej, jak i danych przechowywanych w uporządkowanych zbiorach dokumentów.
Przetwarzanie danych wyłącznie do celów osobistych lub domowych nie podlega przepisom RODO.
Podstawowe Zasady Przetwarzania Danych
Przetwarzanie danych osobowych odbywa się zgodnie z następującymi zasadami:
Zgodność z Prawem i Przejrzystość
Dane osobowe mogą być przetwarzane wyłącznie na podstawie odpowiedniej podstawy prawnej oraz w sposób przejrzysty dla osoby, której dane dotyczą.
Ograniczenie Celu
Dane są zbierane wyłącznie w określonych, zgodnych z prawem celach i nie mogą być wykorzystywane w sposób niezgodny z tymi celami.
Minimalizacja Danych
Gromadzone są jedynie dane niezbędne do realizacji określonych działań, usług lub obowiązków prawnych.
Prawidłowość Danych
Administrator podejmuje działania mające na celu utrzymanie danych w aktualnej i poprawnej formie.
Ograniczenie Przechowywania
Dane przechowywane są wyłącznie przez okres niezbędny do realizacji celu ich przetwarzania lub przez okres wymagany przepisami prawa.
Integralność i Poufność
Stosowane są odpowiednie środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją.
Prawa Osób, Których Dane Dotyczą
Każda osoba, której dane są przetwarzane, posiada następujące prawa:
-
prawo dostępu do danych osobowych,
-
prawo do sprostowania danych,
-
prawo do usunięcia danych,
-
prawo do ograniczenia przetwarzania,
-
prawo do przenoszenia danych,
-
prawo do wniesienia sprzeciwu wobec przetwarzania,
-
prawo do wycofania zgody w dowolnym momencie,
-
prawo do wniesienia skargi do Prezesa UODO.
Osoby, których dane dotyczą, mają również prawo uzyskać informacje o sposobie przetwarzania ich danych oraz o odbiorcach, którym dane zostały udostępnione.
Ochrona Danych Osób Niepełnoletnich
W przypadku usług społeczeństwa informacyjnego kierowanych bezpośrednio do dzieci, przetwarzanie danych osobowych osób poniżej 16 roku życia wymaga zgody rodzica lub opiekuna prawnego, chyba że przepisy prawa przewidują inny wiek graniczny.
Informacje kierowane do dzieci powinny być przekazywane w prosty i zrozumiały sposób.
Obowiązki Administratorów i Podmiotów Przetwarzających
Administratorzy danych oraz podmioty przetwarzające są zobowiązani do:
-
wdrażania odpowiednich środków bezpieczeństwa,
-
prowadzenia dokumentacji związanej z przetwarzaniem danych,
-
zapewnienia zgodności procesów z przepisami RODO,
-
współpracy z organem nadzorczym,
-
reagowania na żądania osób, których dane dotyczą.
W przypadku naruszenia ochrony danych osobowych administrator ma obowiązek zgłosić incydent do właściwego organu nadzorczego bez zbędnej zwłoki, nie później niż w ciągu 72 godzin od jego wykrycia, jeśli wymagają tego przepisy prawa.
W określonych przypadkach organizacje mogą być zobowiązane do wyznaczenia Inspektora Ochrony Danych (IOD).
Przekazywanie Danych Poza Europejski Obszar Gospodarczy
Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy (EOG), odbywa się to wyłącznie przy zachowaniu odpowiednich zabezpieczeń wymaganych przez przepisy RODO.
Przekazywanie danych może opierać się między innymi na:
-
decyzjach stwierdzających odpowiedni stopień ochrony wydanych przez Komisję Europejską,
-
standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską,
-
innych mechanizmach przewidzianych przez obowiązujące przepisy prawa.
Każdy transfer danych realizowany jest z uwzględnieniem odpowiedniego poziomu ochrony praw i wolności osób, których dane dotyczą.
Nadzór i Egzekwowanie Przepisów
Organem nadzorczym odpowiedzialnym za egzekwowanie przepisów dotyczących ochrony danych osobowych w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
W ramach swoich uprawnień organ nadzorczy może:
-
przeprowadzać kontrole,
-
wydawać zalecenia i decyzje administracyjne,
-
nakazywać dostosowanie procesów do przepisów prawa,
-
ograniczać lub zakazywać określonych operacji przetwarzania danych,
-
nakładać administracyjne kary pieniężne.
Wysokość kar może wynosić do 20 milionów euro lub do 4% całkowitego światowego rocznego obrotu przedsiębiorstwa, w zależności od tego, która kwota jest wyższa.
Nasze Zobowiązanie do Ochrony Danych
Dokładamy wszelkich starań, aby dane osobowe naszych klientów były przetwarzane zgodnie z obowiązującymi przepisami prawa, z zachowaniem najwyższych standardów bezpieczeństwa i poufności.
Regularnie monitorujemy stosowane procedury oraz wdrażamy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych.
Kontakt
W przypadku pytań dotyczących ochrony danych osobowych lub realizacji praw wynikających z RODO prosimy o kontakt:
E-mail:service@furnviao.com
Telefon do Biura Obsługi Klienta:+1(917) 414-3455
Adres kontaktowy:569 Wilson Bridge Dr #B2,Oxon Hill,MD 20745,United States
Godziny dostępności online: od poniedziałku do piątku, w godzinach 9:00–12:00 oraz 14:00–18:00 (czas środkowoeuropejski – CET)