Polityka przetwarzania danych osobowych
PromoParf – Zasady prywatności i ochrony danych
PromoParf ustanowiła niniejszą politykę w celu uregulowania zasad zbierania, przechowywania, zarządzania i ochrony danych osobowych przekazywanych przez klientów, dostawców, konsumentów, współpracowników, pracowników oraz inne zaangażowane strony. Poniższe definicje i postanowienia stanowią podstawę niniejszej polityki.
Definicje
Polityka prywatności
Dokument udostępniany przez administratora danych, który informuje osobę, której dane dotyczą, jakie dane są przetwarzane, w jaki sposób, w jakim celu oraz jakie prawa jej przysługują.
Zgoda
Wyraźna i uprzednia zgoda udzielona przez użytkownika na przetwarzanie jego danych osobowych.
Baza danych
Zbiór danych osobowych przechowywanych i przetwarzanych zgodnie z niniejszą polityką.
Dane osobowe
Wszelkie informacje umożliwiające identyfikację osoby fizycznej lub pozwalające ją zidentyfikować.
Dane prywatne
Informacje o charakterze poufnym lub intymnym, istotne wyłącznie dla użytkownika.
Dane wrażliwe
Kategorie danych, które w przypadku niewłaściwego wykorzystania mogą prowadzić do dyskryminacji, takie jak pochodzenie etniczne, poglądy polityczne, przekonania religijne, przynależność do organizacji, informacje o stanie zdrowia, życiu seksualnym lub dane biometryczne.
Administrator danych
PromoParf, odpowiedzialna za przetwarzanie danych zgodnie z obowiązującymi przepisami i niniejszą polityką.
Osoba przetwarzająca dane
Osoba upoważniona przez PromoParf do przetwarzania danych osobowych.
Podmiot danych
Osoba fizyczna, której dane osobowe dotyczą i która dobrowolnie wyraża zgodę na ich przetwarzanie.
Przetwarzanie danych
Każda operacja wykonywana na danych osobowych, w tym ich zbieranie, przechowywanie, wykorzystywanie, przekazywanie, aktualizacja, modyfikacja lub usuwanie.
Zasady przetwarzania danych osobowych
PromoParf chroni prywatność osób przekazujących swoje dane za pośrednictwem naszych kanałów i zapewnia bezpieczne systemy zgodne z obowiązującymi przepisami.
Firma nie ponosi odpowiedzialności za nieautoryzowany dostęp spowodowany działaniami osób trzecich lub awariami technicznymi niezależnymi od jej kontroli.
Przekazywane dane muszą być jasne, prawdziwe, aktualne i możliwe do zweryfikowania.
Poufność stanowi podstawową zasadę. Cały personel mający dostęp do danych jest zobowiązany do zachowania tajemnicy zawodowej.
Przetwarzanie danych zawsze wymaga zgody Podmiotu danych, z wyjątkiem następujących przypadków:
• żądania organów publicznych lub sądowych;
• dane należące do domeny publicznej;
• sytuacje nagłe związane ze zdrowiem lub życiem;
• przetwarzanie do celów historycznych, statystycznych lub naukowych przewidzianych prawem;
• informacje związane z rejestrem stanu cywilnego.
Cele przetwarzania danych
Zebrane dane osobowe mogą być wykorzystywane do następujących celów:
• obsługa rejestracji klientów lub dostawców;
• komunikacja dotycząca produktów, usług i aktualizacji;
• realizacja zobowiązań umownych;
• przesyłanie informacji o promocjach, konkursach, partnerstwach i treściach;
• świadczenie usług oraz zarządzanie sprzedażą;
• wewnętrzna analiza nawyków konsumenckich;
• ocena jakości oferowanych usług;
• konsultacja i ewentualne przekazywanie informacji do rejestrów ryzyka.
Dane osobowe osób niepełnoletnich
Przetwarzanie danych dotyczących osób niepełnoletnich odbywa się z pełnym poszanowaniem ich praw podstawowych oraz obowiązujących przepisów prawa. PromoParf stosuje się do wytycznych właściwych organów.
Dane wrażliwe
PromoParf może gromadzić dane biometryczne, takie jak nagrania wideo, zdjęcia lub odciski palców, wyłącznie w celu poprawy systemów bezpieczeństwa i obsługi, zawsze zgodnie z obowiązującym prawem.
Prawa i obowiązki
Prawa Podmiotu danych
Podmiot danych ma prawo do:
• dostępu do swoich danych osobowych;
• żądania ich aktualizacji, sprostowania lub usunięcia;
• otrzymania kopii udzielonej zgody;
• uzyskania informacji o sposobie wykorzystania danych;
• składania skarg do właściwych organów;
• cofnięcia zgody w dowolnym momencie;
• bezpłatnego dostępu do danych przechowywanych przez PromoParf.
Obowiązki PromoParf jako Administratora danych
PromoParf zobowiązuje się do:
• zapewnienia realizacji prawa dostępu do danych (habeas data);
• pozyskiwania i przechowywania zgód Podmiotów danych;
• informowania o celach przetwarzania i przysługujących prawach;
• ochrony danych przy użyciu odpowiednich środków bezpieczeństwa;
• utrzymywania danych aktualnych i poprawnych;
• korygowania ewentualnych błędów;
• zapewnienia, że osoby przetwarzające dane przestrzegają zasad ochrony;
• udzielania odpowiedzi na skargi i wnioski w terminach określonych prawem;
• zgłaszania naruszeń bezpieczeństwa właściwemu organowi nadzorczemu.
Obowiązki osoby przetwarzającej dane
Osoba przetwarzająca dane ma obowiązek:
• przechowywać dane w bezpieczny sposób;
• aktualizować, poprawiać lub usuwać dane na żądanie;
• obsługiwać skargi i zgłoszenia;
• wskazywać, gdy dane są objęte reklamacją lub postępowaniem spornym;
• zapewniać dostęp do danych wyłącznie osobom upoważnionym;
• informować właściwy organ o naruszeniach.
Jednostka odpowiedzialna i procedury
Dział Obsługi Klienta PromoParf odpowiada za obsługę wniosków, skarg i zapytań dotyczących danych osobowych.
Podmiot danych lub osoba uprawniona może wystąpić o dostęp do swoich danych poprzez wysłanie wniosku e-mailowo lub za pośrednictwem kanałów wskazanych na oficjalnej stronie PromoParf.
• Maksymalny termin odpowiedzi na wniosek o dostęp do danych: 10 dni roboczych, z możliwością przedłużenia o kolejne 5 dni.
• Maksymalny termin odpowiedzi na skargę: 15 dni roboczych, z możliwością przedłużenia o kolejne 8 dni.
Data wejścia w życie
Niniejsza Polityka przetwarzania danych osobowych została sporządzona dnia 15 marca 2019 r. i obowiązuje od tej daty.