RODO
REGULAMIN OCHRONY DANYCH OSOBOWYCH
Szanowni Państwo, Bezpieczeństwo i poufność Państwa danych jest dla nas priorytetem. Zapewniamy, że zawsze dokładaliśmy i będziemy dokładać wszelkich starań, aby zapewnić Państwu ochronę Waszych danych, poprzez stosowanie odpowiednich zabezpieczeń technicznych i organizacyjnych, w tym stosowanie odpowiedniej ochrony podczas projektowania nowych usług i rozwiązań. Niniejszy Regulamin służy poinformowaniu klientów i stron zainteresowanych o celu, zakresie i kategoriach przetwarzania ich danych osobowych, czasie przetwarzania danych oraz o przysługujących im prawach, zgodnie z obowiązującym od 25 maja 2018r. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych, w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwany RODO/GDPR). Administrator Danych i Inspektor Ochrony Danych Administratorem Państwa Danych jest „Społem” Powszechna Spółdzielnia Spożywców z siedzibą w Dąbrowie Górniczej Al. T. Kościuszki 17. Jako Administrator Danych, jesteśmy odpowiedzialni za zapewnienie bezpieczeństwa Państwa danych osobowych, sposób ich wykorzystywania zgodnie z obowiązującymi przepisami prawa. Wszelkich dodatkowych informacji możecie Pastwo zasięgnąć u Administratora Danych pod adresem pssdg@poczta.fm lub listownie na adres podany, jako adres siedziby firmy. Bezpieczeństwo Danych W celu zagwarantowania bezpieczeństwa Państwa danych, przeprowadziliśmy Ocenę Skutków Przetwarzania danych osobowych uwzględniając ryzyka związane z ich przetwarzaniem oraz analizę ryzyka dla stosowanych przez nas zabezpieczeń. Aktualnie stosujemy wysokiej klasy, sprawdzone zabezpieczenia prewencyjne oraz mechanizmy monitorujące sposoby przetwarzania, przepływy oraz dostępu do posiadanych informacji, tak, aby móc zagwarantować, że przetwarzanie danych odbywa się nie tylko zgodnie z prawem, ale również zgodnie z najlepszymi praktykami w dziedzinie zabezpieczania danych i systemów informatycznych. Obecnie Państwa dane pozostające w naszych zasobach nie są przekazywane poza Europejski Obszar Gospodarczy (UE). Jeżeli dojdzie do takiego przekazania, niezwłocznie poinformujemy o tym fakcie i zamieścimy informacje na ten temat na stronie internetowej, w niniejszym Regulaminie. Kategorie zbieranych danych osobowych Aktualnie, w związku z prowadzoną przez nas działalnością informujemy, że przetwarzamy (lub możemy przetwarzać) dane osobowe w następujących procesach:
Dane zarejestrowanych członków Spółdzielni przetwarzamy w celu realizacji celów statutowych. Dane te przetwarzamy na podstawie przepisów Ustawy z dnia 16 września 1983 r. Prawo spółdzielcze.
Dane osób wynajmujących lokale, które znajdują się w zasobach spółdzielni przetwarzamy celem realizacji umowy najmu. Dane te podlegają utylizacji po przedawnieniu roszczeń z tytułu umowy najmu. W przypadku braku roszczeń po 5 latach od wygaśnięcia umowy.
Dane osób zalegających z opłatami wobec spółdzielni przetwarzamy w celu windykacji należności. Dane te przetwarzamy realizując prawnie uzasadniony cel administratora danych, do momentu przedawnienia roszczeń.
Dane klientów placówek prowadzonych przez PSS „Społem” w Dąbrowie Górniczej przetwarzamy w celach marketingowych do momentu wycofania przez Państwa zgody. Ponadto za Państwa zgodą dane uczestników programu lojalnościowego celem analizy zachowań i preferencji osób biorących udział w programie są przetwarzane w sposób zautomatyzowany, w ramach procesu profilowania, do momentu wycofania zgody.
Dane te przetwarzamy w celu wywiązania się z obowiązków prawnych takich jak np. ustawa o rachunkowości, gdzie przepisy prawne stanowią podstawę do przetwarzania przez nas danych przez okres pięciu lat.
Dane pochodzące z monitoringu wizyjnego przetwarzamy w celu ochrony osób i mienia, uważając to za swój prawnie usprawiedliwiony cel. Nagrania przechowujemy przez okres 2 tygodni. Gwarantujemy Państwu, że nagrania te nie będą przekazywane żadnym innym odbiorcom oraz nie są dostępne dla pracowników.
Dane dotyczące korespondencji przychodzącej i wychodzącej przetwarzamy celem realizacji właściwego obiegu i nadzoru nad korespondencją realizując swój prawnie uzasadniony cel. Spółdzielnia przechowuje te dane przez 5 lat.
Dane te przetwarzamy w celu wywiązania się z obowiązków prawnych, takich jak np. ustawa kodeks pracy i to te przepisy stanowią podstawę do przetwarzania przez nas danych przez okres wymagany prawem.
Dane dotyczące kandydatów do pracy posiadamy dzięki wyrażonym nam zgodom i przetwarzamy je przez czas prowadzenia rekrutacji. Natomiast w sytuacji, kiedy wyrażacie Państwo zgodę na potrzeby przyszłych rekrutacji możemy je zatrzymać na okres 5 lat. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców: podmiotom świadczącym administratorowi usługi niezbędne do realizacji wyżej wskazanych celów, w tym partnerom IT, podmiotom realizującym wsparcie techniczne lub organizacyjne, podmiotom uprawionym na podstawie przepisów prawa. W każdym z wymienionych przypadków staramy się, aby posiadane przez nas dane były aktualne i poprawne, a mając na uwadze Państwa prywatność wszystkie informacje stanowiące dane osobowe minimalizujemy w stopniu umożliwiającym nam ich prawidłowe przetwarzanie. Prawa osób w zakresie danych osobowych Na każdym etapie przetwarzania przez nas danych, mają Państwo prawo do:
Wnioski możecie Państwo składać osobiście, listownie na podany przez nas adres siedziby, lub pocztą elektroniczną na adres: pssdg@poczta.fm Każdy złożony przez Państwa wniosek rozpatrywany będzie indywidualnie i w stosunku do obowiązujących przepisów prawa. Przypominamy, że możliwość skorzystania z konkretnego uprawnienia może zależeć od podstawy prawnej, wykorzystywanej w ściśle określonym celu przetwarzania Państwa danych oraz, np. czy przetwarzanie danych nie jest uzależnione od wykonania umowy lub usługi. Państwa wnioski będą realizowane bez zbędnej zwłoki, maksymalnie w terminie miesiąca od ich otrzymania, niemniej możliwe jest, że z uwagi na charakter wniosku nie będziemy w stanie dotrzymać tego terminu, w takiej sytuacji zostaną Państwo powiadomieni o zaistniałym opóźnieniu oraz jego przyczynach. Analogicznie, gdyby zaszły takie okoliczności poinformujemy Państwa o powodach odmowy przyjęcia i realizacji wniosku. Dodatkowo, w celu zagwarantowania bezpieczeństwa przekazywanych informacji, w sytuacji, kiedy nie będziemy w stanie prawidłowo Państwa zidentyfikować, jako osoby upoważnione do odbioru danych zastrzegamy sobie prawo do zmiany sposobu dostarczenia informacji, o czym zostaniecie Państwo poinformowani. W przypadku realizacji prawa do przenoszenia danych, Administrator Danych dokona bezpośredniego przesłania tych danych do innego Administratora Danych, o ile będzie istniała techniczna możliwość. Osoba wnioskująca o realizację tego prawa zostanie poinformowana o decyzji, co do możliwości przeniesienia. Dodatkowe Informacje Skargę dotyczącą przetwarzania danych osobowych można złożyć do organu nadzorczego zajmującego się ochroną danych osobowych. W Rzeczpospolitej Polskiej organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych. Niniejsza Polityka obowiązuje od dnia 25 maja 2018r. do odwołania i realizuje obowiązek prawny wynikający z art. 13 – 14 RODO. Zastrzegamy sobie prawo do zmian w niniejszej Polityce, zawsze w celu poprawy, jakości świadczonych przez nas usług oraz w poszanowaniu Państwa praw i prywatności.
|
