KOGO CHRONI RODO?<\/strong><\/h3>\r\nRODO dotyczy ochrony danych osobowych os\u00f3b fizycznych. Rozporz\u0105dzenie nie traktuje zatem o ochronie danych firm, czy organizacji.<\/p>\r\n
\u00a0<\/h3>\r\nCZYM S\u0104 DANE OSOBOWE W ROZUMIENIU RODO?<\/strong><\/h3>\r\nCzy wyra\u017cenie \u201eJan Kowalski\u201d to dana osobowa? Art. 4 ust. 1 RODO m\u00f3wi, \u017ce \u201edane osobowe to informacje o zidentyfikowanej lub mo\u017cliwej do zidentyfikowania osobie fizycznej.\u201d. Kluczowym elementem przedstawionej definicji jest zatem IDENTYFIKACJA. Oznacza to, \u017ce w zale\u017cno\u015bci od okoliczno\u015bci dana informacja mo\u017ce by\u0107 uznana za dan\u0105 osobow\u0105 lub te\u017c nie. Odpowiadaj\u0105c zatem na pytanie z pocz\u0105tku czy wyra\u017cenie \u201eJan Kowalski\u201d jest dan\u0105 osobow\u0105: to zale\u017cy.<\/p>\r\n
\u2013 Wyobra\u017amy sobie sytuacj\u0119, gdy wyra\u017cenie \u201eJan Kowalski\u201d widnieje na stronie internetowej firmy w zak\u0142adce \u201enasz zesp\u00f3\u0142\u201d wraz z oznaczeniem \u201eProject Manager\u201d \u2013 w\u00f3wczas nie ma w\u0105tpliwo\u015bci, \u017ce identyfikacja takiej osoby jest mo\u017cliwa. W tym przypadku zatem b\u0119dziemy mieli do czynienia z danymi osobowymi.<\/p>\r\n
\u2013 Z drugiej za\u015b strony mo\u017cemy sobie r\u00f3wnie\u017c \u0142atwo wyobrazi\u0107 sytuacj\u0119 kiedy ujrzymy wyra\u017cenie \u201ejan.kowalski@gmail.com\u201d bez \u017cadnych dodatkowych informacji, napisane na kartce przylepionej do s\u0142upa na ulicy. W\u00f3wczas ani w momencie znalezienia owej kartki ani w najbli\u017cszej przysz\u0142o\u015bci nie mo\u017cemy jednoznacznie stwierdzi\u0107 o kt\u00f3rego Jana Kowalskiego chodzi \u2013 zatem nie b\u0119dzie to dana osobowa.<\/p>\r\n
\u00a0<\/h3>\r\nCZYM JEST PRZETWARZANIE DANYCH?<\/strong><\/h3>\r\nRODO zawiera bardzo szerok\u0105 definicj\u0119 przetwarzania danych. Nazywa si\u0119 tak ka\u017cda operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w spos\u00f3b zautomatyzowany lub niezautomatyzowany, tak\u0105 jak zbieranie, utrwalanie, organizowanie, porz\u0105dkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przegl\u0105danie, wykorzystywanie, ujawnianie poprzez przes\u0142anie, rozpowszechnianie lub innego rodzaju udost\u0119pnianie, dopasowywanie lub \u0142\u0105czenie, ograniczanie, usuwanie lub niszczenie.<\/p>\r\n
\u00a0<\/h3>\r\nKTO MUSI PRZESTRZEGA\u0106 RODO?<\/strong><\/h3>\r\nRODO obowi\u0105zuje wszystkich przedsi\u0119biorc\u00f3w, przy czym nie ma tu znaczenia czy dzia\u0142alno\u015b\u0107 jest prowadzona w ramach jednoosobowej dzia\u0142alno\u015bci gospodarczej, czy w ramach sp\u00f3\u0142ki prawa handlowego.<\/p>\r\n
\u00a0<\/h3>\r\nJAKI ZAKRES TERYTORIALNY OBEJMUJE RODO?<\/strong><\/h3>\r\nPrzetwarzanie danych jako sama czynno\u015b\u0107 jest czasem trudna do uchwycenia. Zazwyczaj odbywa si\u0119 w \u015brodowisku internetowym, w chmurach obliczeniowych czy na dyskach, dlatego trudno jest wyznaczy\u0107 kiedy przetwarzanie odbywa si\u0119 w granicach UE a kiedy ju\u017c poza. Aby unormowa\u0107 jednak t\u0119 kwesti\u0119 legislator zaznaczy\u0142, \u017ce RODO dotyczy r\u00f3wnie\u017c sytuacji, gdy:<\/p>\r\n
a) Przedsi\u0119biorca ma swoj\u0105 siedzib\u0119 poza terenem UE, ale realizuje czynno\u015bci zwi\u0105zane z dzia\u0142alno\u015bci\u0105 gospodarcz\u0105 na jej terenie
b) Przedsi\u0119biorca oferuje swoje us\u0142ugi klientom spoza UE, natomiast posiada swoj\u0105 siedzib\u0119 na terenie UE
c) Przedsi\u0119biorca przetwarza dane za po\u015brednictwem chmury obliczeniowej. Przy czym dotyczy to zar\u00f3wno sytuacji, gdy sam serwer znajduje si\u0119 na terenie UE jak i gdy samo urz\u0105dzenie przetwarzaj\u0105ce dane znajduje si\u0119 na terenie UE.<\/p>\r\n
\u00a0<\/strong><\/p>\r\n <\/p>\r\n
PRZED 25 MAJA 2018 ROKU PODJ\u0118LI\u015aMY NAST\u0118PUJ\u0104CE CZYNNO\u015aCI CELEM UZYSKANIA PE\u0141NEJ ZGODNO\u015aCI NASZYCH DZIA\u0141A\u0143 Z RODO (CHECKLISTA):<\/strong><\/p>\r\n![\"\"](\"https:\/\/instreamgroup.com\/wp-content\/uploads\/2020\/09\/Screenshot_1.png\")
<\/p>\r\n
\u00a0<\/h3>\r\nZgodno\u015b\u0107 z prawem, rzetelno\u015b\u0107, przejrzysto\u015b\u0107<\/strong><\/h3>\r\nPodstaw\u0105 przetwarzania danych osobowych odbiorc\u00f3w kampanii marketingowych jest dobrowolna zgoda, wyra\u017cona poprzez kontakt z nami (art. 6 ust. 1 lit. a RODO) lub pozyskanie przez nas informacji, udost\u0119pnionej dobrowolnie przez firm\u0119 np. poprzez og\u0142oszenia lub propozycje wsp\u00f3\u0142pracy zamieszczane w domenie publicznej (internet, prasa), co uzasadnione jest szczeg\u00f3lnymi potrzebami administratora, jako podmiotu posiadaj\u0105cego baz\u0119 informacji o podmiotach zainteresowanych wsp\u00f3\u0142prac\u0105 handlow\u0105 w obszarze obj\u0119tym og\u0142oszeniem lub ofert\u0105 wsp\u00f3\u0142pracy (art. 6 ust. 1 lit f RODO).<\/p>\r\n
\u00a0<\/h3>\r\nOgraniczenie celu<\/strong><\/h3>\r\n\u015aci\u015ble okre\u015blili\u015bmy cele przetwarzania danych osobowych odbiorc\u00f3w kampanii marketingowych do kt\u00f3rych nale\u017c\u0105:<\/p>\r\n
a) realizacja wsp\u00f3lnych przedsi\u0119wzi\u0119\u0107 biznesowych oraz wykonywanie zlece\u0144 lub zawartych um\u00f3w o wsp\u00f3\u0142pracy;.
b) w celu marketingu us\u0142ug oferowanych przez partner\u00f3w administratora; (co znajduje dodatkowe umocowanie na podstawie motywu 47 RODO)
c) w celu wyszukiwania optymalnych ofert i rozwi\u0105za\u0144 w zakresie us\u0142ug przeznaczonych dla biznesu w oparciu o informacje dotycz\u0105ce dzia\u0142alno\u015bci potencjalnych odbiorc\u00f3w kampanii;<\/p>\r\n
Czynno\u015bci przetwarzania danych ograniczyli\u015bmy wy\u0142\u0105cznie do cel\u00f3w wskazanych powy\u017cej.<\/p>\r\n
\u00a0<\/h3>\r\nMinimalizacja danych<\/strong><\/h3>\r\nZakres przetwarzanych przez nas danych jest ograniczony do danych niezb\u0119dnych do realizacji wyznaczonych cel\u00f3w przetwarzania. Podmioty, kt\u00f3rych dane s\u0105 przetwarzane to przedstawiciele i reprezentanci firm i podmiot\u00f3w prawnych, pracownicy odpowiedzialni za zakupy i wsp\u00f3\u0142prac\u0119 w ramach firm i podmiot\u00f3w prawnych lub wyznaczone przez te podmioty osoby do kontaktu, w\u0142a\u015bciciele firm, cz\u0142onkowie organ\u00f3w statutowych firm i podmiot\u00f3w prawnych. Kategorie za\u015b, kt\u00f3re s\u0105 przetwarzane to imi\u0119, nazwisko, dane kontaktowe (e-mail, nr telefonu), stanowisko osoby kontaktowej.<\/p>\r\n
\u00a0<\/h3>\r\nPrawid\u0142owo\u015b\u0107 danych i ograniczenie przechowywania<\/strong><\/h3>\r\nDane przez nas generowane s\u0105 w spos\u00f3b organiczny \u201eod zera\u201d dla ka\u017cdej kampanii, co zapewnia nam wysoki poziom ich aktualno\u015bci. Poszczeg\u00f3lne dane s\u0105 ponadto weryfikowane r\u0119cznie przez naszych pracownik\u00f3w, aby dodatkowo uwiarygodni\u0107 ich poprawno\u015b\u0107. W ramach prowadzonej podczas kampanii marketingowych komunikacji, ka\u017cdorazowo umo\u017cliwiamy odbiorcom \u0142atwy do nich dost\u0119p, ich sprostowania, ograniczenia ich przetwarzania czy usuni\u0119cia.<\/p>\r\n
\u00a0<\/h3>\r\nIntegralno\u015b\u0107 i poufno\u015b\u0107<\/strong><\/h3>\r\nWdro\u017cyli\u015bmy wewn\u0119trzn\u0105 polityk\u0119 bezpiecze\u0144stwa danych osobowych w kt\u00f3rej szczeg\u00f3\u0142owo uregulowali\u015bmy procedury dotycz\u0105ce:<\/p>\r\n
\u2013 zasad dost\u0119pu do danych
\u2013 zasad dotycz\u0105cych powierzenia danych
\u2013 zasad dotycz\u0105cych udost\u0119pnienia danych
\u2013 zabezpiecze\u0144 zbior\u00f3w danych
\u2013 post\u0119powania na wypadek narusze\u0144<\/p>\r\n
\u00a0<\/h3>\r\nRozliczalno\u015b\u0107<\/strong><\/h3>\r\nW naszej sp\u00f3\u0142ce obowi\u0105zuj\u0105 odpowiednio polityka prywatno\u015bci, polityka bezpiecze\u0144stwa danych oraz dodatkowe dokumenty i rejestry, kt\u00f3re umo\u017cliwiaj\u0105 nam rozliczenie z obowi\u0105zk\u00f3w nak\u0142adanych przez RODO.<\/p>\r\n
\u00a0<\/h3>\r\nPrzetwarzanie danych dzieci oraz danych wra\u017cliwych<\/strong><\/h3>\r\nJako InStream Group w ramach naszych dzia\u0142a\u0144 nie przetwarzamy ani danych osobowych dzieci ani tzw. danych wra\u017cliwych.<\/p>\r\n
\u00a0<\/h3>\r\nObowi\u0105zek informacyjny<\/strong><\/h3>\r\nW ramach naszych kampanii marketingowych realizujemy pe\u0142ny obowi\u0105zek informacyjny w stosunku do ka\u017cdej osoby, kt\u00f3rej dane s\u0105 przetwarzane. Wraz z wysy\u0142anymi komunikatami biznesowymi zawieramy \u00a0wszelkie informacje, kt\u00f3re s\u0105 wymagane odpowiednio przez art. 13 lub 14 RODO.<\/p>\r\n
\u00a0<\/h3>\r\nProfilowanie<\/strong><\/h3>\r\nW ramach prowadzonej przez nas dzia\u0142alno\u015bci nie profilujemy danych osobowych reprezentant\u00f3w naszych partner\u00f3w handlowych ani nie podejmujemy zautomatyzowanych decyzji opartych na profilowaniu.<\/p>\r\n
\u00a0<\/h3>\r\n\u201ePrivacy by design\u201d<\/strong><\/h3>\r\nDokonali\u015bmy analiz wp\u0142ywu prowadzonych przez nas projekt\u00f3w na prawa lub wolno\u015bci os\u00f3b fizycznych oraz analizy ryzyka ich wyst\u0105pienia. Na podstawie przeprowadzonych analiz byli\u015bmy w stanie obra\u0107 adekwatne systemy maj\u0105ce na celu zabezpieczy\u0107 przetwarzane dane.<\/p>\r\n
\u00a0<\/h3>\r\n\u201ePrivacy by default\u201d<\/strong><\/h3>\r\nDo naszych proces\u00f3w zwi\u0105zanych z przetwarzaniem danych osobowych zaimplementowali\u015bmy mechanizmy, kt\u00f3re ograniczaj\u0105 zakres przetwarzanych danych do pewnego minimum, kt\u00f3re jest niezb\u0119dne dla osi\u0105gni\u0119cia naszych cel\u00f3w przetwarzania. Projektuj\u0105c natomiast nowe us\u0142ugi w spos\u00f3b domy\u015blny podchodzimy do ochrony prywatno\u015bci danych osobowych.<\/p>\r\n
<\/p>\r\n
Z JAKICH DOSTAWC\u00d3W ZEWN\u0118TRZNYCH KORZYSTAMY W RAMACH PRZETWARZANIA DANYCH OSOBOWYCH?<\/strong><\/h3>\r\n\u2013 Google LLC, na kt\u00f3rej serwerach trzymane s\u0105 zabezpieczone dane dotycz\u0105ce kampanii (poprzez Google Drive oraz poprzez wymian\u0119 informacji za pomoc\u0105 poczty Gmail pomi\u0119dzy pracownikami) (POLITYKA PRYWATNO\u015aCI >https:\/\/policies.google.com\/privacy?hl=en<\/a>)<\/p>\r\n\u2013 ASANA, Inc., na kt\u00f3rej to aplikacji przechowywane s\u0105 zabezpieczone dane dotycz\u0105ce realizacji niniejszej Umowy i kampanii, (POLITYKA PRYWATNO\u015aCI >https:\/\/asana.com\/terms#privacy-policy<\/a>)<\/p>\r\n
CZYM S\u0104 DANE OSOBOWE W ROZUMIENIU RODO?<\/strong><\/h3>\r\nCzy wyra\u017cenie \u201eJan Kowalski\u201d to dana osobowa? Art. 4 ust. 1 RODO m\u00f3wi, \u017ce \u201edane osobowe to informacje o zidentyfikowanej lub mo\u017cliwej do zidentyfikowania osobie fizycznej.\u201d. Kluczowym elementem przedstawionej definicji jest zatem IDENTYFIKACJA. Oznacza to, \u017ce w zale\u017cno\u015bci od okoliczno\u015bci dana informacja mo\u017ce by\u0107 uznana za dan\u0105 osobow\u0105 lub te\u017c nie. Odpowiadaj\u0105c zatem na pytanie z pocz\u0105tku czy wyra\u017cenie \u201eJan Kowalski\u201d jest dan\u0105 osobow\u0105: to zale\u017cy.<\/p>\r\n
\u2013 Wyobra\u017amy sobie sytuacj\u0119, gdy wyra\u017cenie \u201eJan Kowalski\u201d widnieje na stronie internetowej firmy w zak\u0142adce \u201enasz zesp\u00f3\u0142\u201d wraz z oznaczeniem \u201eProject Manager\u201d \u2013 w\u00f3wczas nie ma w\u0105tpliwo\u015bci, \u017ce identyfikacja takiej osoby jest mo\u017cliwa. W tym przypadku zatem b\u0119dziemy mieli do czynienia z danymi osobowymi.<\/p>\r\n
\u2013 Z drugiej za\u015b strony mo\u017cemy sobie r\u00f3wnie\u017c \u0142atwo wyobrazi\u0107 sytuacj\u0119 kiedy ujrzymy wyra\u017cenie \u201ejan.kowalski@gmail.com\u201d bez \u017cadnych dodatkowych informacji, napisane na kartce przylepionej do s\u0142upa na ulicy. W\u00f3wczas ani w momencie znalezienia owej kartki ani w najbli\u017cszej przysz\u0142o\u015bci nie mo\u017cemy jednoznacznie stwierdzi\u0107 o kt\u00f3rego Jana Kowalskiego chodzi \u2013 zatem nie b\u0119dzie to dana osobowa.<\/p>\r\n
\u00a0<\/h3>\r\nCZYM JEST PRZETWARZANIE DANYCH?<\/strong><\/h3>\r\nRODO zawiera bardzo szerok\u0105 definicj\u0119 przetwarzania danych. Nazywa si\u0119 tak ka\u017cda operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w spos\u00f3b zautomatyzowany lub niezautomatyzowany, tak\u0105 jak zbieranie, utrwalanie, organizowanie, porz\u0105dkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przegl\u0105danie, wykorzystywanie, ujawnianie poprzez przes\u0142anie, rozpowszechnianie lub innego rodzaju udost\u0119pnianie, dopasowywanie lub \u0142\u0105czenie, ograniczanie, usuwanie lub niszczenie.<\/p>\r\n
\u00a0<\/h3>\r\nKTO MUSI PRZESTRZEGA\u0106 RODO?<\/strong><\/h3>\r\nRODO obowi\u0105zuje wszystkich przedsi\u0119biorc\u00f3w, przy czym nie ma tu znaczenia czy dzia\u0142alno\u015b\u0107 jest prowadzona w ramach jednoosobowej dzia\u0142alno\u015bci gospodarczej, czy w ramach sp\u00f3\u0142ki prawa handlowego.<\/p>\r\n
\u00a0<\/h3>\r\nJAKI ZAKRES TERYTORIALNY OBEJMUJE RODO?<\/strong><\/h3>\r\nPrzetwarzanie danych jako sama czynno\u015b\u0107 jest czasem trudna do uchwycenia. Zazwyczaj odbywa si\u0119 w \u015brodowisku internetowym, w chmurach obliczeniowych czy na dyskach, dlatego trudno jest wyznaczy\u0107 kiedy przetwarzanie odbywa si\u0119 w granicach UE a kiedy ju\u017c poza. Aby unormowa\u0107 jednak t\u0119 kwesti\u0119 legislator zaznaczy\u0142, \u017ce RODO dotyczy r\u00f3wnie\u017c sytuacji, gdy:<\/p>\r\n
a) Przedsi\u0119biorca ma swoj\u0105 siedzib\u0119 poza terenem UE, ale realizuje czynno\u015bci zwi\u0105zane z dzia\u0142alno\u015bci\u0105 gospodarcz\u0105 na jej terenie
b) Przedsi\u0119biorca oferuje swoje us\u0142ugi klientom spoza UE, natomiast posiada swoj\u0105 siedzib\u0119 na terenie UE
c) Przedsi\u0119biorca przetwarza dane za po\u015brednictwem chmury obliczeniowej. Przy czym dotyczy to zar\u00f3wno sytuacji, gdy sam serwer znajduje si\u0119 na terenie UE jak i gdy samo urz\u0105dzenie przetwarzaj\u0105ce dane znajduje si\u0119 na terenie UE.<\/p>\r\n
\u00a0<\/strong><\/p>\r\n <\/p>\r\n
PRZED 25 MAJA 2018 ROKU PODJ\u0118LI\u015aMY NAST\u0118PUJ\u0104CE CZYNNO\u015aCI CELEM UZYSKANIA PE\u0141NEJ ZGODNO\u015aCI NASZYCH DZIA\u0141A\u0143 Z RODO (CHECKLISTA):<\/strong><\/p>\r\n<\/p>\r\n
\u00a0<\/h3>\r\nZgodno\u015b\u0107 z prawem, rzetelno\u015b\u0107, przejrzysto\u015b\u0107<\/strong><\/h3>\r\nPodstaw\u0105 przetwarzania danych osobowych odbiorc\u00f3w kampanii marketingowych jest dobrowolna zgoda, wyra\u017cona poprzez kontakt z nami (art. 6 ust. 1 lit. a RODO) lub pozyskanie przez nas informacji, udost\u0119pnionej dobrowolnie przez firm\u0119 np. poprzez og\u0142oszenia lub propozycje wsp\u00f3\u0142pracy zamieszczane w domenie publicznej (internet, prasa), co uzasadnione jest szczeg\u00f3lnymi potrzebami administratora, jako podmiotu posiadaj\u0105cego baz\u0119 informacji o podmiotach zainteresowanych wsp\u00f3\u0142prac\u0105 handlow\u0105 w obszarze obj\u0119tym og\u0142oszeniem lub ofert\u0105 wsp\u00f3\u0142pracy (art. 6 ust. 1 lit f RODO).<\/p>\r\n
\u00a0<\/h3>\r\nOgraniczenie celu<\/strong><\/h3>\r\n\u015aci\u015ble okre\u015blili\u015bmy cele przetwarzania danych osobowych odbiorc\u00f3w kampanii marketingowych do kt\u00f3rych nale\u017c\u0105:<\/p>\r\n
a) realizacja wsp\u00f3lnych przedsi\u0119wzi\u0119\u0107 biznesowych oraz wykonywanie zlece\u0144 lub zawartych um\u00f3w o wsp\u00f3\u0142pracy;.
b) w celu marketingu us\u0142ug oferowanych przez partner\u00f3w administratora; (co znajduje dodatkowe umocowanie na podstawie motywu 47 RODO)
c) w celu wyszukiwania optymalnych ofert i rozwi\u0105za\u0144 w zakresie us\u0142ug przeznaczonych dla biznesu w oparciu o informacje dotycz\u0105ce dzia\u0142alno\u015bci potencjalnych odbiorc\u00f3w kampanii;<\/p>\r\n
Czynno\u015bci przetwarzania danych ograniczyli\u015bmy wy\u0142\u0105cznie do cel\u00f3w wskazanych powy\u017cej.<\/p>\r\n
\u00a0<\/h3>\r\nMinimalizacja danych<\/strong><\/h3>\r\nZakres przetwarzanych przez nas danych jest ograniczony do danych niezb\u0119dnych do realizacji wyznaczonych cel\u00f3w przetwarzania. Podmioty, kt\u00f3rych dane s\u0105 przetwarzane to przedstawiciele i reprezentanci firm i podmiot\u00f3w prawnych, pracownicy odpowiedzialni za zakupy i wsp\u00f3\u0142prac\u0119 w ramach firm i podmiot\u00f3w prawnych lub wyznaczone przez te podmioty osoby do kontaktu, w\u0142a\u015bciciele firm, cz\u0142onkowie organ\u00f3w statutowych firm i podmiot\u00f3w prawnych. Kategorie za\u015b, kt\u00f3re s\u0105 przetwarzane to imi\u0119, nazwisko, dane kontaktowe (e-mail, nr telefonu), stanowisko osoby kontaktowej.<\/p>\r\n
\u00a0<\/h3>\r\nPrawid\u0142owo\u015b\u0107 danych i ograniczenie przechowywania<\/strong><\/h3>\r\nDane przez nas generowane s\u0105 w spos\u00f3b organiczny \u201eod zera\u201d dla ka\u017cdej kampanii, co zapewnia nam wysoki poziom ich aktualno\u015bci. Poszczeg\u00f3lne dane s\u0105 ponadto weryfikowane r\u0119cznie przez naszych pracownik\u00f3w, aby dodatkowo uwiarygodni\u0107 ich poprawno\u015b\u0107. W ramach prowadzonej podczas kampanii marketingowych komunikacji, ka\u017cdorazowo umo\u017cliwiamy odbiorcom \u0142atwy do nich dost\u0119p, ich sprostowania, ograniczenia ich przetwarzania czy usuni\u0119cia.<\/p>\r\n
\u00a0<\/h3>\r\nIntegralno\u015b\u0107 i poufno\u015b\u0107<\/strong><\/h3>\r\nWdro\u017cyli\u015bmy wewn\u0119trzn\u0105 polityk\u0119 bezpiecze\u0144stwa danych osobowych w kt\u00f3rej szczeg\u00f3\u0142owo uregulowali\u015bmy procedury dotycz\u0105ce:<\/p>\r\n
\u2013 zasad dost\u0119pu do danych
\u2013 zasad dotycz\u0105cych powierzenia danych
\u2013 zasad dotycz\u0105cych udost\u0119pnienia danych
\u2013 zabezpiecze\u0144 zbior\u00f3w danych
\u2013 post\u0119powania na wypadek narusze\u0144<\/p>\r\n
\u00a0<\/h3>\r\nRozliczalno\u015b\u0107<\/strong><\/h3>\r\nW naszej sp\u00f3\u0142ce obowi\u0105zuj\u0105 odpowiednio polityka prywatno\u015bci, polityka bezpiecze\u0144stwa danych oraz dodatkowe dokumenty i rejestry, kt\u00f3re umo\u017cliwiaj\u0105 nam rozliczenie z obowi\u0105zk\u00f3w nak\u0142adanych przez RODO.<\/p>\r\n
\u00a0<\/h3>\r\nPrzetwarzanie danych dzieci oraz danych wra\u017cliwych<\/strong><\/h3>\r\nJako InStream Group w ramach naszych dzia\u0142a\u0144 nie przetwarzamy ani danych osobowych dzieci ani tzw. danych wra\u017cliwych.<\/p>\r\n
\u00a0<\/h3>\r\nObowi\u0105zek informacyjny<\/strong><\/h3>\r\nW ramach naszych kampanii marketingowych realizujemy pe\u0142ny obowi\u0105zek informacyjny w stosunku do ka\u017cdej osoby, kt\u00f3rej dane s\u0105 przetwarzane. Wraz z wysy\u0142anymi komunikatami biznesowymi zawieramy \u00a0wszelkie informacje, kt\u00f3re s\u0105 wymagane odpowiednio przez art. 13 lub 14 RODO.<\/p>\r\n
\u00a0<\/h3>\r\nProfilowanie<\/strong><\/h3>\r\nW ramach prowadzonej przez nas dzia\u0142alno\u015bci nie profilujemy danych osobowych reprezentant\u00f3w naszych partner\u00f3w handlowych ani nie podejmujemy zautomatyzowanych decyzji opartych na profilowaniu.<\/p>\r\n
\u00a0<\/h3>\r\n\u201ePrivacy by design\u201d<\/strong><\/h3>\r\nDokonali\u015bmy analiz wp\u0142ywu prowadzonych przez nas projekt\u00f3w na prawa lub wolno\u015bci os\u00f3b fizycznych oraz analizy ryzyka ich wyst\u0105pienia. Na podstawie przeprowadzonych analiz byli\u015bmy w stanie obra\u0107 adekwatne systemy maj\u0105ce na celu zabezpieczy\u0107 przetwarzane dane.<\/p>\r\n
\u00a0<\/h3>\r\n\u201ePrivacy by default\u201d<\/strong><\/h3>\r\nDo naszych proces\u00f3w zwi\u0105zanych z przetwarzaniem danych osobowych zaimplementowali\u015bmy mechanizmy, kt\u00f3re ograniczaj\u0105 zakres przetwarzanych danych do pewnego minimum, kt\u00f3re jest niezb\u0119dne dla osi\u0105gni\u0119cia naszych cel\u00f3w przetwarzania. Projektuj\u0105c natomiast nowe us\u0142ugi w spos\u00f3b domy\u015blny podchodzimy do ochrony prywatno\u015bci danych osobowych.<\/p>\r\n
<\/p>\r\n
Z JAKICH DOSTAWC\u00d3W ZEWN\u0118TRZNYCH KORZYSTAMY W RAMACH PRZETWARZANIA DANYCH OSOBOWYCH?<\/strong><\/h3>\r\n\u2013 Google LLC, na kt\u00f3rej serwerach trzymane s\u0105 zabezpieczone dane dotycz\u0105ce kampanii (poprzez Google Drive oraz poprzez wymian\u0119 informacji za pomoc\u0105 poczty Gmail pomi\u0119dzy pracownikami) (POLITYKA PRYWATNO\u015aCI >https:\/\/policies.google.com\/privacy?hl=en<\/a>)<\/p>\r\n\u2013 ASANA, Inc., na kt\u00f3rej to aplikacji przechowywane s\u0105 zabezpieczone dane dotycz\u0105ce realizacji niniejszej Umowy i kampanii, (POLITYKA PRYWATNO\u015aCI >https:\/\/asana.com\/terms#privacy-policy<\/a>)<\/p>\r\n
CZYM JEST PRZETWARZANIE DANYCH?<\/strong><\/h3>\r\nRODO zawiera bardzo szerok\u0105 definicj\u0119 przetwarzania danych. Nazywa si\u0119 tak ka\u017cda operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w spos\u00f3b zautomatyzowany lub niezautomatyzowany, tak\u0105 jak zbieranie, utrwalanie, organizowanie, porz\u0105dkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przegl\u0105danie, wykorzystywanie, ujawnianie poprzez przes\u0142anie, rozpowszechnianie lub innego rodzaju udost\u0119pnianie, dopasowywanie lub \u0142\u0105czenie, ograniczanie, usuwanie lub niszczenie.<\/p>\r\n
\u00a0<\/h3>\r\nKTO MUSI PRZESTRZEGA\u0106 RODO?<\/strong><\/h3>\r\nRODO obowi\u0105zuje wszystkich przedsi\u0119biorc\u00f3w, przy czym nie ma tu znaczenia czy dzia\u0142alno\u015b\u0107 jest prowadzona w ramach jednoosobowej dzia\u0142alno\u015bci gospodarczej, czy w ramach sp\u00f3\u0142ki prawa handlowego.<\/p>\r\n
\u00a0<\/h3>\r\nJAKI ZAKRES TERYTORIALNY OBEJMUJE RODO?<\/strong><\/h3>\r\nPrzetwarzanie danych jako sama czynno\u015b\u0107 jest czasem trudna do uchwycenia. Zazwyczaj odbywa si\u0119 w \u015brodowisku internetowym, w chmurach obliczeniowych czy na dyskach, dlatego trudno jest wyznaczy\u0107 kiedy przetwarzanie odbywa si\u0119 w granicach UE a kiedy ju\u017c poza. Aby unormowa\u0107 jednak t\u0119 kwesti\u0119 legislator zaznaczy\u0142, \u017ce RODO dotyczy r\u00f3wnie\u017c sytuacji, gdy:<\/p>\r\n
a) Przedsi\u0119biorca ma swoj\u0105 siedzib\u0119 poza terenem UE, ale realizuje czynno\u015bci zwi\u0105zane z dzia\u0142alno\u015bci\u0105 gospodarcz\u0105 na jej terenie
b) Przedsi\u0119biorca oferuje swoje us\u0142ugi klientom spoza UE, natomiast posiada swoj\u0105 siedzib\u0119 na terenie UE
c) Przedsi\u0119biorca przetwarza dane za po\u015brednictwem chmury obliczeniowej. Przy czym dotyczy to zar\u00f3wno sytuacji, gdy sam serwer znajduje si\u0119 na terenie UE jak i gdy samo urz\u0105dzenie przetwarzaj\u0105ce dane znajduje si\u0119 na terenie UE.<\/p>\r\n
\u00a0<\/strong><\/p>\r\n <\/p>\r\n
PRZED 25 MAJA 2018 ROKU PODJ\u0118LI\u015aMY NAST\u0118PUJ\u0104CE CZYNNO\u015aCI CELEM UZYSKANIA PE\u0141NEJ ZGODNO\u015aCI NASZYCH DZIA\u0141A\u0143 Z RODO (CHECKLISTA):<\/strong><\/p>\r\n<\/p>\r\n
\u00a0<\/h3>\r\nZgodno\u015b\u0107 z prawem, rzetelno\u015b\u0107, przejrzysto\u015b\u0107<\/strong><\/h3>\r\nPodstaw\u0105 przetwarzania danych osobowych odbiorc\u00f3w kampanii marketingowych jest dobrowolna zgoda, wyra\u017cona poprzez kontakt z nami (art. 6 ust. 1 lit. a RODO) lub pozyskanie przez nas informacji, udost\u0119pnionej dobrowolnie przez firm\u0119 np. poprzez og\u0142oszenia lub propozycje wsp\u00f3\u0142pracy zamieszczane w domenie publicznej (internet, prasa), co uzasadnione jest szczeg\u00f3lnymi potrzebami administratora, jako podmiotu posiadaj\u0105cego baz\u0119 informacji o podmiotach zainteresowanych wsp\u00f3\u0142prac\u0105 handlow\u0105 w obszarze obj\u0119tym og\u0142oszeniem lub ofert\u0105 wsp\u00f3\u0142pracy (art. 6 ust. 1 lit f RODO).<\/p>\r\n
\u00a0<\/h3>\r\nOgraniczenie celu<\/strong><\/h3>\r\n\u015aci\u015ble okre\u015blili\u015bmy cele przetwarzania danych osobowych odbiorc\u00f3w kampanii marketingowych do kt\u00f3rych nale\u017c\u0105:<\/p>\r\n
a) realizacja wsp\u00f3lnych przedsi\u0119wzi\u0119\u0107 biznesowych oraz wykonywanie zlece\u0144 lub zawartych um\u00f3w o wsp\u00f3\u0142pracy;.
b) w celu marketingu us\u0142ug oferowanych przez partner\u00f3w administratora; (co znajduje dodatkowe umocowanie na podstawie motywu 47 RODO)
c) w celu wyszukiwania optymalnych ofert i rozwi\u0105za\u0144 w zakresie us\u0142ug przeznaczonych dla biznesu w oparciu o informacje dotycz\u0105ce dzia\u0142alno\u015bci potencjalnych odbiorc\u00f3w kampanii;<\/p>\r\n
Czynno\u015bci przetwarzania danych ograniczyli\u015bmy wy\u0142\u0105cznie do cel\u00f3w wskazanych powy\u017cej.<\/p>\r\n
\u00a0<\/h3>\r\nMinimalizacja danych<\/strong><\/h3>\r\nZakres przetwarzanych przez nas danych jest ograniczony do danych niezb\u0119dnych do realizacji wyznaczonych cel\u00f3w przetwarzania. Podmioty, kt\u00f3rych dane s\u0105 przetwarzane to przedstawiciele i reprezentanci firm i podmiot\u00f3w prawnych, pracownicy odpowiedzialni za zakupy i wsp\u00f3\u0142prac\u0119 w ramach firm i podmiot\u00f3w prawnych lub wyznaczone przez te podmioty osoby do kontaktu, w\u0142a\u015bciciele firm, cz\u0142onkowie organ\u00f3w statutowych firm i podmiot\u00f3w prawnych. Kategorie za\u015b, kt\u00f3re s\u0105 przetwarzane to imi\u0119, nazwisko, dane kontaktowe (e-mail, nr telefonu), stanowisko osoby kontaktowej.<\/p>\r\n
\u00a0<\/h3>\r\nPrawid\u0142owo\u015b\u0107 danych i ograniczenie przechowywania<\/strong><\/h3>\r\nDane przez nas generowane s\u0105 w spos\u00f3b organiczny \u201eod zera\u201d dla ka\u017cdej kampanii, co zapewnia nam wysoki poziom ich aktualno\u015bci. Poszczeg\u00f3lne dane s\u0105 ponadto weryfikowane r\u0119cznie przez naszych pracownik\u00f3w, aby dodatkowo uwiarygodni\u0107 ich poprawno\u015b\u0107. W ramach prowadzonej podczas kampanii marketingowych komunikacji, ka\u017cdorazowo umo\u017cliwiamy odbiorcom \u0142atwy do nich dost\u0119p, ich sprostowania, ograniczenia ich przetwarzania czy usuni\u0119cia.<\/p>\r\n
\u00a0<\/h3>\r\nIntegralno\u015b\u0107 i poufno\u015b\u0107<\/strong><\/h3>\r\nWdro\u017cyli\u015bmy wewn\u0119trzn\u0105 polityk\u0119 bezpiecze\u0144stwa danych osobowych w kt\u00f3rej szczeg\u00f3\u0142owo uregulowali\u015bmy procedury dotycz\u0105ce:<\/p>\r\n
\u2013 zasad dost\u0119pu do danych
\u2013 zasad dotycz\u0105cych powierzenia danych
\u2013 zasad dotycz\u0105cych udost\u0119pnienia danych
\u2013 zabezpiecze\u0144 zbior\u00f3w danych
\u2013 post\u0119powania na wypadek narusze\u0144<\/p>\r\n
\u00a0<\/h3>\r\nRozliczalno\u015b\u0107<\/strong><\/h3>\r\nW naszej sp\u00f3\u0142ce obowi\u0105zuj\u0105 odpowiednio polityka prywatno\u015bci, polityka bezpiecze\u0144stwa danych oraz dodatkowe dokumenty i rejestry, kt\u00f3re umo\u017cliwiaj\u0105 nam rozliczenie z obowi\u0105zk\u00f3w nak\u0142adanych przez RODO.<\/p>\r\n
\u00a0<\/h3>\r\nPrzetwarzanie danych dzieci oraz danych wra\u017cliwych<\/strong><\/h3>\r\nJako InStream Group w ramach naszych dzia\u0142a\u0144 nie przetwarzamy ani danych osobowych dzieci ani tzw. danych wra\u017cliwych.<\/p>\r\n
\u00a0<\/h3>\r\nObowi\u0105zek informacyjny<\/strong><\/h3>\r\nW ramach naszych kampanii marketingowych realizujemy pe\u0142ny obowi\u0105zek informacyjny w stosunku do ka\u017cdej osoby, kt\u00f3rej dane s\u0105 przetwarzane. Wraz z wysy\u0142anymi komunikatami biznesowymi zawieramy \u00a0wszelkie informacje, kt\u00f3re s\u0105 wymagane odpowiednio przez art. 13 lub 14 RODO.<\/p>\r\n
\u00a0<\/h3>\r\nProfilowanie<\/strong><\/h3>\r\nW ramach prowadzonej przez nas dzia\u0142alno\u015bci nie profilujemy danych osobowych reprezentant\u00f3w naszych partner\u00f3w handlowych ani nie podejmujemy zautomatyzowanych decyzji opartych na profilowaniu.<\/p>\r\n
\u00a0<\/h3>\r\n\u201ePrivacy by design\u201d<\/strong><\/h3>\r\nDokonali\u015bmy analiz wp\u0142ywu prowadzonych przez nas projekt\u00f3w na prawa lub wolno\u015bci os\u00f3b fizycznych oraz analizy ryzyka ich wyst\u0105pienia. Na podstawie przeprowadzonych analiz byli\u015bmy w stanie obra\u0107 adekwatne systemy maj\u0105ce na celu zabezpieczy\u0107 przetwarzane dane.<\/p>\r\n
\u00a0<\/h3>\r\n\u201ePrivacy by default\u201d<\/strong><\/h3>\r\nDo naszych proces\u00f3w zwi\u0105zanych z przetwarzaniem danych osobowych zaimplementowali\u015bmy mechanizmy, kt\u00f3re ograniczaj\u0105 zakres przetwarzanych danych do pewnego minimum, kt\u00f3re jest niezb\u0119dne dla osi\u0105gni\u0119cia naszych cel\u00f3w przetwarzania. Projektuj\u0105c natomiast nowe us\u0142ugi w spos\u00f3b domy\u015blny podchodzimy do ochrony prywatno\u015bci danych osobowych.<\/p>\r\n
<\/p>\r\n
Z JAKICH DOSTAWC\u00d3W ZEWN\u0118TRZNYCH KORZYSTAMY W RAMACH PRZETWARZANIA DANYCH OSOBOWYCH?<\/strong><\/h3>\r\n\u2013 Google LLC, na kt\u00f3rej serwerach trzymane s\u0105 zabezpieczone dane dotycz\u0105ce kampanii (poprzez Google Drive oraz poprzez wymian\u0119 informacji za pomoc\u0105 poczty Gmail pomi\u0119dzy pracownikami) (POLITYKA PRYWATNO\u015aCI >https:\/\/policies.google.com\/privacy?hl=en<\/a>)<\/p>\r\n\u2013 ASANA, Inc., na kt\u00f3rej to aplikacji przechowywane s\u0105 zabezpieczone dane dotycz\u0105ce realizacji niniejszej Umowy i kampanii, (POLITYKA PRYWATNO\u015aCI >https:\/\/asana.com\/terms#privacy-policy<\/a>)<\/p>\r\n
KTO MUSI PRZESTRZEGA\u0106 RODO?<\/strong><\/h3>\r\nRODO obowi\u0105zuje wszystkich przedsi\u0119biorc\u00f3w, przy czym nie ma tu znaczenia czy dzia\u0142alno\u015b\u0107 jest prowadzona w ramach jednoosobowej dzia\u0142alno\u015bci gospodarczej, czy w ramach sp\u00f3\u0142ki prawa handlowego.<\/p>\r\n
\u00a0<\/h3>\r\nJAKI ZAKRES TERYTORIALNY OBEJMUJE RODO?<\/strong><\/h3>\r\nPrzetwarzanie danych jako sama czynno\u015b\u0107 jest czasem trudna do uchwycenia. Zazwyczaj odbywa si\u0119 w \u015brodowisku internetowym, w chmurach obliczeniowych czy na dyskach, dlatego trudno jest wyznaczy\u0107 kiedy przetwarzanie odbywa si\u0119 w granicach UE a kiedy ju\u017c poza. Aby unormowa\u0107 jednak t\u0119 kwesti\u0119 legislator zaznaczy\u0142, \u017ce RODO dotyczy r\u00f3wnie\u017c sytuacji, gdy:<\/p>\r\n
a) Przedsi\u0119biorca ma swoj\u0105 siedzib\u0119 poza terenem UE, ale realizuje czynno\u015bci zwi\u0105zane z dzia\u0142alno\u015bci\u0105 gospodarcz\u0105 na jej terenie
b) Przedsi\u0119biorca oferuje swoje us\u0142ugi klientom spoza UE, natomiast posiada swoj\u0105 siedzib\u0119 na terenie UE
c) Przedsi\u0119biorca przetwarza dane za po\u015brednictwem chmury obliczeniowej. Przy czym dotyczy to zar\u00f3wno sytuacji, gdy sam serwer znajduje si\u0119 na terenie UE jak i gdy samo urz\u0105dzenie przetwarzaj\u0105ce dane znajduje si\u0119 na terenie UE.<\/p>\r\n
\u00a0<\/strong><\/p>\r\n <\/p>\r\n
PRZED 25 MAJA 2018 ROKU PODJ\u0118LI\u015aMY NAST\u0118PUJ\u0104CE CZYNNO\u015aCI CELEM UZYSKANIA PE\u0141NEJ ZGODNO\u015aCI NASZYCH DZIA\u0141A\u0143 Z RODO (CHECKLISTA):<\/strong><\/p>\r\n<\/p>\r\n
\u00a0<\/h3>\r\nZgodno\u015b\u0107 z prawem, rzetelno\u015b\u0107, przejrzysto\u015b\u0107<\/strong><\/h3>\r\nPodstaw\u0105 przetwarzania danych osobowych odbiorc\u00f3w kampanii marketingowych jest dobrowolna zgoda, wyra\u017cona poprzez kontakt z nami (art. 6 ust. 1 lit. a RODO) lub pozyskanie przez nas informacji, udost\u0119pnionej dobrowolnie przez firm\u0119 np. poprzez og\u0142oszenia lub propozycje wsp\u00f3\u0142pracy zamieszczane w domenie publicznej (internet, prasa), co uzasadnione jest szczeg\u00f3lnymi potrzebami administratora, jako podmiotu posiadaj\u0105cego baz\u0119 informacji o podmiotach zainteresowanych wsp\u00f3\u0142prac\u0105 handlow\u0105 w obszarze obj\u0119tym og\u0142oszeniem lub ofert\u0105 wsp\u00f3\u0142pracy (art. 6 ust. 1 lit f RODO).<\/p>\r\n
\u00a0<\/h3>\r\nOgraniczenie celu<\/strong><\/h3>\r\n\u015aci\u015ble okre\u015blili\u015bmy cele przetwarzania danych osobowych odbiorc\u00f3w kampanii marketingowych do kt\u00f3rych nale\u017c\u0105:<\/p>\r\n
a) realizacja wsp\u00f3lnych przedsi\u0119wzi\u0119\u0107 biznesowych oraz wykonywanie zlece\u0144 lub zawartych um\u00f3w o wsp\u00f3\u0142pracy;.
b) w celu marketingu us\u0142ug oferowanych przez partner\u00f3w administratora; (co znajduje dodatkowe umocowanie na podstawie motywu 47 RODO)
c) w celu wyszukiwania optymalnych ofert i rozwi\u0105za\u0144 w zakresie us\u0142ug przeznaczonych dla biznesu w oparciu o informacje dotycz\u0105ce dzia\u0142alno\u015bci potencjalnych odbiorc\u00f3w kampanii;<\/p>\r\n
Czynno\u015bci przetwarzania danych ograniczyli\u015bmy wy\u0142\u0105cznie do cel\u00f3w wskazanych powy\u017cej.<\/p>\r\n
\u00a0<\/h3>\r\nMinimalizacja danych<\/strong><\/h3>\r\nZakres przetwarzanych przez nas danych jest ograniczony do danych niezb\u0119dnych do realizacji wyznaczonych cel\u00f3w przetwarzania. Podmioty, kt\u00f3rych dane s\u0105 przetwarzane to przedstawiciele i reprezentanci firm i podmiot\u00f3w prawnych, pracownicy odpowiedzialni za zakupy i wsp\u00f3\u0142prac\u0119 w ramach firm i podmiot\u00f3w prawnych lub wyznaczone przez te podmioty osoby do kontaktu, w\u0142a\u015bciciele firm, cz\u0142onkowie organ\u00f3w statutowych firm i podmiot\u00f3w prawnych. Kategorie za\u015b, kt\u00f3re s\u0105 przetwarzane to imi\u0119, nazwisko, dane kontaktowe (e-mail, nr telefonu), stanowisko osoby kontaktowej.<\/p>\r\n
\u00a0<\/h3>\r\nPrawid\u0142owo\u015b\u0107 danych i ograniczenie przechowywania<\/strong><\/h3>\r\nDane przez nas generowane s\u0105 w spos\u00f3b organiczny \u201eod zera\u201d dla ka\u017cdej kampanii, co zapewnia nam wysoki poziom ich aktualno\u015bci. Poszczeg\u00f3lne dane s\u0105 ponadto weryfikowane r\u0119cznie przez naszych pracownik\u00f3w, aby dodatkowo uwiarygodni\u0107 ich poprawno\u015b\u0107. W ramach prowadzonej podczas kampanii marketingowych komunikacji, ka\u017cdorazowo umo\u017cliwiamy odbiorcom \u0142atwy do nich dost\u0119p, ich sprostowania, ograniczenia ich przetwarzania czy usuni\u0119cia.<\/p>\r\n
\u00a0<\/h3>\r\nIntegralno\u015b\u0107 i poufno\u015b\u0107<\/strong><\/h3>\r\nWdro\u017cyli\u015bmy wewn\u0119trzn\u0105 polityk\u0119 bezpiecze\u0144stwa danych osobowych w kt\u00f3rej szczeg\u00f3\u0142owo uregulowali\u015bmy procedury dotycz\u0105ce:<\/p>\r\n
\u2013 zasad dost\u0119pu do danych
\u2013 zasad dotycz\u0105cych powierzenia danych
\u2013 zasad dotycz\u0105cych udost\u0119pnienia danych
\u2013 zabezpiecze\u0144 zbior\u00f3w danych
\u2013 post\u0119powania na wypadek narusze\u0144<\/p>\r\n
\u00a0<\/h3>\r\nRozliczalno\u015b\u0107<\/strong><\/h3>\r\nW naszej sp\u00f3\u0142ce obowi\u0105zuj\u0105 odpowiednio polityka prywatno\u015bci, polityka bezpiecze\u0144stwa danych oraz dodatkowe dokumenty i rejestry, kt\u00f3re umo\u017cliwiaj\u0105 nam rozliczenie z obowi\u0105zk\u00f3w nak\u0142adanych przez RODO.<\/p>\r\n
\u00a0<\/h3>\r\nPrzetwarzanie danych dzieci oraz danych wra\u017cliwych<\/strong><\/h3>\r\nJako InStream Group w ramach naszych dzia\u0142a\u0144 nie przetwarzamy ani danych osobowych dzieci ani tzw. danych wra\u017cliwych.<\/p>\r\n
\u00a0<\/h3>\r\nObowi\u0105zek informacyjny<\/strong><\/h3>\r\nW ramach naszych kampanii marketingowych realizujemy pe\u0142ny obowi\u0105zek informacyjny w stosunku do ka\u017cdej osoby, kt\u00f3rej dane s\u0105 przetwarzane. Wraz z wysy\u0142anymi komunikatami biznesowymi zawieramy \u00a0wszelkie informacje, kt\u00f3re s\u0105 wymagane odpowiednio przez art. 13 lub 14 RODO.<\/p>\r\n
\u00a0<\/h3>\r\nProfilowanie<\/strong><\/h3>\r\nW ramach prowadzonej przez nas dzia\u0142alno\u015bci nie profilujemy danych osobowych reprezentant\u00f3w naszych partner\u00f3w handlowych ani nie podejmujemy zautomatyzowanych decyzji opartych na profilowaniu.<\/p>\r\n
\u00a0<\/h3>\r\n\u201ePrivacy by design\u201d<\/strong><\/h3>\r\nDokonali\u015bmy analiz wp\u0142ywu prowadzonych przez nas projekt\u00f3w na prawa lub wolno\u015bci os\u00f3b fizycznych oraz analizy ryzyka ich wyst\u0105pienia. Na podstawie przeprowadzonych analiz byli\u015bmy w stanie obra\u0107 adekwatne systemy maj\u0105ce na celu zabezpieczy\u0107 przetwarzane dane.<\/p>\r\n
\u00a0<\/h3>\r\n\u201ePrivacy by default\u201d<\/strong><\/h3>\r\nDo naszych proces\u00f3w zwi\u0105zanych z przetwarzaniem danych osobowych zaimplementowali\u015bmy mechanizmy, kt\u00f3re ograniczaj\u0105 zakres przetwarzanych danych do pewnego minimum, kt\u00f3re jest niezb\u0119dne dla osi\u0105gni\u0119cia naszych cel\u00f3w przetwarzania. Projektuj\u0105c natomiast nowe us\u0142ugi w spos\u00f3b domy\u015blny podchodzimy do ochrony prywatno\u015bci danych osobowych.<\/p>\r\n
<\/p>\r\n
Z JAKICH DOSTAWC\u00d3W ZEWN\u0118TRZNYCH KORZYSTAMY W RAMACH PRZETWARZANIA DANYCH OSOBOWYCH?<\/strong><\/h3>\r\n\u2013 Google LLC, na kt\u00f3rej serwerach trzymane s\u0105 zabezpieczone dane dotycz\u0105ce kampanii (poprzez Google Drive oraz poprzez wymian\u0119 informacji za pomoc\u0105 poczty Gmail pomi\u0119dzy pracownikami) (POLITYKA PRYWATNO\u015aCI >https:\/\/policies.google.com\/privacy?hl=en<\/a>)<\/p>\r\n\u2013 ASANA, Inc., na kt\u00f3rej to aplikacji przechowywane s\u0105 zabezpieczone dane dotycz\u0105ce realizacji niniejszej Umowy i kampanii, (POLITYKA PRYWATNO\u015aCI >https:\/\/asana.com\/terms#privacy-policy<\/a>)<\/p>\r\n
JAKI ZAKRES TERYTORIALNY OBEJMUJE RODO?<\/strong><\/h3>\r\nPrzetwarzanie danych jako sama czynno\u015b\u0107 jest czasem trudna do uchwycenia. Zazwyczaj odbywa si\u0119 w \u015brodowisku internetowym, w chmurach obliczeniowych czy na dyskach, dlatego trudno jest wyznaczy\u0107 kiedy przetwarzanie odbywa si\u0119 w granicach UE a kiedy ju\u017c poza. Aby unormowa\u0107 jednak t\u0119 kwesti\u0119 legislator zaznaczy\u0142, \u017ce RODO dotyczy r\u00f3wnie\u017c sytuacji, gdy:<\/p>\r\n
a) Przedsi\u0119biorca ma swoj\u0105 siedzib\u0119 poza terenem UE, ale realizuje czynno\u015bci zwi\u0105zane z dzia\u0142alno\u015bci\u0105 gospodarcz\u0105 na jej terenie
b) Przedsi\u0119biorca oferuje swoje us\u0142ugi klientom spoza UE, natomiast posiada swoj\u0105 siedzib\u0119 na terenie UE
c) Przedsi\u0119biorca przetwarza dane za po\u015brednictwem chmury obliczeniowej. Przy czym dotyczy to zar\u00f3wno sytuacji, gdy sam serwer znajduje si\u0119 na terenie UE jak i gdy samo urz\u0105dzenie przetwarzaj\u0105ce dane znajduje si\u0119 na terenie UE.<\/p>\r\n
\u00a0<\/strong><\/p>\r\n <\/p>\r\n
PRZED 25 MAJA 2018 ROKU PODJ\u0118LI\u015aMY NAST\u0118PUJ\u0104CE CZYNNO\u015aCI CELEM UZYSKANIA PE\u0141NEJ ZGODNO\u015aCI NASZYCH DZIA\u0141A\u0143 Z RODO (CHECKLISTA):<\/strong><\/p>\r\n<\/p>\r\n
\u00a0<\/h3>\r\nZgodno\u015b\u0107 z prawem, rzetelno\u015b\u0107, przejrzysto\u015b\u0107<\/strong><\/h3>\r\nPodstaw\u0105 przetwarzania danych osobowych odbiorc\u00f3w kampanii marketingowych jest dobrowolna zgoda, wyra\u017cona poprzez kontakt z nami (art. 6 ust. 1 lit. a RODO) lub pozyskanie przez nas informacji, udost\u0119pnionej dobrowolnie przez firm\u0119 np. poprzez og\u0142oszenia lub propozycje wsp\u00f3\u0142pracy zamieszczane w domenie publicznej (internet, prasa), co uzasadnione jest szczeg\u00f3lnymi potrzebami administratora, jako podmiotu posiadaj\u0105cego baz\u0119 informacji o podmiotach zainteresowanych wsp\u00f3\u0142prac\u0105 handlow\u0105 w obszarze obj\u0119tym og\u0142oszeniem lub ofert\u0105 wsp\u00f3\u0142pracy (art. 6 ust. 1 lit f RODO).<\/p>\r\n
\u00a0<\/h3>\r\nOgraniczenie celu<\/strong><\/h3>\r\n\u015aci\u015ble okre\u015blili\u015bmy cele przetwarzania danych osobowych odbiorc\u00f3w kampanii marketingowych do kt\u00f3rych nale\u017c\u0105:<\/p>\r\n
a) realizacja wsp\u00f3lnych przedsi\u0119wzi\u0119\u0107 biznesowych oraz wykonywanie zlece\u0144 lub zawartych um\u00f3w o wsp\u00f3\u0142pracy;.
b) w celu marketingu us\u0142ug oferowanych przez partner\u00f3w administratora; (co znajduje dodatkowe umocowanie na podstawie motywu 47 RODO)
c) w celu wyszukiwania optymalnych ofert i rozwi\u0105za\u0144 w zakresie us\u0142ug przeznaczonych dla biznesu w oparciu o informacje dotycz\u0105ce dzia\u0142alno\u015bci potencjalnych odbiorc\u00f3w kampanii;<\/p>\r\n
Czynno\u015bci przetwarzania danych ograniczyli\u015bmy wy\u0142\u0105cznie do cel\u00f3w wskazanych powy\u017cej.<\/p>\r\n
\u00a0<\/h3>\r\nMinimalizacja danych<\/strong><\/h3>\r\nZakres przetwarzanych przez nas danych jest ograniczony do danych niezb\u0119dnych do realizacji wyznaczonych cel\u00f3w przetwarzania. Podmioty, kt\u00f3rych dane s\u0105 przetwarzane to przedstawiciele i reprezentanci firm i podmiot\u00f3w prawnych, pracownicy odpowiedzialni za zakupy i wsp\u00f3\u0142prac\u0119 w ramach firm i podmiot\u00f3w prawnych lub wyznaczone przez te podmioty osoby do kontaktu, w\u0142a\u015bciciele firm, cz\u0142onkowie organ\u00f3w statutowych firm i podmiot\u00f3w prawnych. Kategorie za\u015b, kt\u00f3re s\u0105 przetwarzane to imi\u0119, nazwisko, dane kontaktowe (e-mail, nr telefonu), stanowisko osoby kontaktowej.<\/p>\r\n
\u00a0<\/h3>\r\nPrawid\u0142owo\u015b\u0107 danych i ograniczenie przechowywania<\/strong><\/h3>\r\nDane przez nas generowane s\u0105 w spos\u00f3b organiczny \u201eod zera\u201d dla ka\u017cdej kampanii, co zapewnia nam wysoki poziom ich aktualno\u015bci. Poszczeg\u00f3lne dane s\u0105 ponadto weryfikowane r\u0119cznie przez naszych pracownik\u00f3w, aby dodatkowo uwiarygodni\u0107 ich poprawno\u015b\u0107. W ramach prowadzonej podczas kampanii marketingowych komunikacji, ka\u017cdorazowo umo\u017cliwiamy odbiorcom \u0142atwy do nich dost\u0119p, ich sprostowania, ograniczenia ich przetwarzania czy usuni\u0119cia.<\/p>\r\n
\u00a0<\/h3>\r\nIntegralno\u015b\u0107 i poufno\u015b\u0107<\/strong><\/h3>\r\nWdro\u017cyli\u015bmy wewn\u0119trzn\u0105 polityk\u0119 bezpiecze\u0144stwa danych osobowych w kt\u00f3rej szczeg\u00f3\u0142owo uregulowali\u015bmy procedury dotycz\u0105ce:<\/p>\r\n
\u2013 zasad dost\u0119pu do danych
\u2013 zasad dotycz\u0105cych powierzenia danych
\u2013 zasad dotycz\u0105cych udost\u0119pnienia danych
\u2013 zabezpiecze\u0144 zbior\u00f3w danych
\u2013 post\u0119powania na wypadek narusze\u0144<\/p>\r\n
\u00a0<\/h3>\r\nRozliczalno\u015b\u0107<\/strong><\/h3>\r\nW naszej sp\u00f3\u0142ce obowi\u0105zuj\u0105 odpowiednio polityka prywatno\u015bci, polityka bezpiecze\u0144stwa danych oraz dodatkowe dokumenty i rejestry, kt\u00f3re umo\u017cliwiaj\u0105 nam rozliczenie z obowi\u0105zk\u00f3w nak\u0142adanych przez RODO.<\/p>\r\n
\u00a0<\/h3>\r\nPrzetwarzanie danych dzieci oraz danych wra\u017cliwych<\/strong><\/h3>\r\nJako InStream Group w ramach naszych dzia\u0142a\u0144 nie przetwarzamy ani danych osobowych dzieci ani tzw. danych wra\u017cliwych.<\/p>\r\n
\u00a0<\/h3>\r\nObowi\u0105zek informacyjny<\/strong><\/h3>\r\nW ramach naszych kampanii marketingowych realizujemy pe\u0142ny obowi\u0105zek informacyjny w stosunku do ka\u017cdej osoby, kt\u00f3rej dane s\u0105 przetwarzane. Wraz z wysy\u0142anymi komunikatami biznesowymi zawieramy \u00a0wszelkie informacje, kt\u00f3re s\u0105 wymagane odpowiednio przez art. 13 lub 14 RODO.<\/p>\r\n
\u00a0<\/h3>\r\nProfilowanie<\/strong><\/h3>\r\nW ramach prowadzonej przez nas dzia\u0142alno\u015bci nie profilujemy danych osobowych reprezentant\u00f3w naszych partner\u00f3w handlowych ani nie podejmujemy zautomatyzowanych decyzji opartych na profilowaniu.<\/p>\r\n
\u00a0<\/h3>\r\n\u201ePrivacy by design\u201d<\/strong><\/h3>\r\nDokonali\u015bmy analiz wp\u0142ywu prowadzonych przez nas projekt\u00f3w na prawa lub wolno\u015bci os\u00f3b fizycznych oraz analizy ryzyka ich wyst\u0105pienia. Na podstawie przeprowadzonych analiz byli\u015bmy w stanie obra\u0107 adekwatne systemy maj\u0105ce na celu zabezpieczy\u0107 przetwarzane dane.<\/p>\r\n
\u00a0<\/h3>\r\n\u201ePrivacy by default\u201d<\/strong><\/h3>\r\nDo naszych proces\u00f3w zwi\u0105zanych z przetwarzaniem danych osobowych zaimplementowali\u015bmy mechanizmy, kt\u00f3re ograniczaj\u0105 zakres przetwarzanych danych do pewnego minimum, kt\u00f3re jest niezb\u0119dne dla osi\u0105gni\u0119cia naszych cel\u00f3w przetwarzania. Projektuj\u0105c natomiast nowe us\u0142ugi w spos\u00f3b domy\u015blny podchodzimy do ochrony prywatno\u015bci danych osobowych.<\/p>\r\n
<\/p>\r\n
Z JAKICH DOSTAWC\u00d3W ZEWN\u0118TRZNYCH KORZYSTAMY W RAMACH PRZETWARZANIA DANYCH OSOBOWYCH?<\/strong><\/h3>\r\n\u2013 Google LLC, na kt\u00f3rej serwerach trzymane s\u0105 zabezpieczone dane dotycz\u0105ce kampanii (poprzez Google Drive oraz poprzez wymian\u0119 informacji za pomoc\u0105 poczty Gmail pomi\u0119dzy pracownikami) (POLITYKA PRYWATNO\u015aCI >https:\/\/policies.google.com\/privacy?hl=en<\/a>)<\/p>\r\n\u2013 ASANA, Inc., na kt\u00f3rej to aplikacji przechowywane s\u0105 zabezpieczone dane dotycz\u0105ce realizacji niniejszej Umowy i kampanii, (POLITYKA PRYWATNO\u015aCI >https:\/\/asana.com\/terms#privacy-policy<\/a>)<\/p>\r\n
b) Przedsi\u0119biorca oferuje swoje us\u0142ugi klientom spoza UE, natomiast posiada swoj\u0105 siedzib\u0119 na terenie UE
c) Przedsi\u0119biorca przetwarza dane za po\u015brednictwem chmury obliczeniowej. Przy czym dotyczy to zar\u00f3wno sytuacji, gdy sam serwer znajduje si\u0119 na terenie UE jak i gdy samo urz\u0105dzenie przetwarzaj\u0105ce dane znajduje si\u0119 na terenie UE.<\/p>\r\n
<\/p>\r\n
PRZED 25 MAJA 2018 ROKU PODJ\u0118LI\u015aMY NAST\u0118PUJ\u0104CE CZYNNO\u015aCI CELEM UZYSKANIA PE\u0141NEJ ZGODNO\u015aCI NASZYCH DZIA\u0141A\u0143 Z RODO (CHECKLISTA):<\/strong><\/p>\r\n Podstaw\u0105 przetwarzania danych osobowych odbiorc\u00f3w kampanii marketingowych jest dobrowolna zgoda, wyra\u017cona poprzez kontakt z nami (art. 6 ust. 1 lit. a RODO) lub pozyskanie przez nas informacji, udost\u0119pnionej dobrowolnie przez firm\u0119 np. poprzez og\u0142oszenia lub propozycje wsp\u00f3\u0142pracy zamieszczane w domenie publicznej (internet, prasa), co uzasadnione jest szczeg\u00f3lnymi potrzebami administratora, jako podmiotu posiadaj\u0105cego baz\u0119 informacji o podmiotach zainteresowanych wsp\u00f3\u0142prac\u0105 handlow\u0105 w obszarze obj\u0119tym og\u0142oszeniem lub ofert\u0105 wsp\u00f3\u0142pracy (art. 6 ust. 1 lit f RODO).<\/p>\r\n \u015aci\u015ble okre\u015blili\u015bmy cele przetwarzania danych osobowych odbiorc\u00f3w kampanii marketingowych do kt\u00f3rych nale\u017c\u0105:<\/p>\r\n a) realizacja wsp\u00f3lnych przedsi\u0119wzi\u0119\u0107 biznesowych oraz wykonywanie zlece\u0144 lub zawartych um\u00f3w o wsp\u00f3\u0142pracy;. Czynno\u015bci przetwarzania danych ograniczyli\u015bmy wy\u0142\u0105cznie do cel\u00f3w wskazanych powy\u017cej.<\/p>\r\n Zakres przetwarzanych przez nas danych jest ograniczony do danych niezb\u0119dnych do realizacji wyznaczonych cel\u00f3w przetwarzania. Podmioty, kt\u00f3rych dane s\u0105 przetwarzane to przedstawiciele i reprezentanci firm i podmiot\u00f3w prawnych, pracownicy odpowiedzialni za zakupy i wsp\u00f3\u0142prac\u0119 w ramach firm i podmiot\u00f3w prawnych lub wyznaczone przez te podmioty osoby do kontaktu, w\u0142a\u015bciciele firm, cz\u0142onkowie organ\u00f3w statutowych firm i podmiot\u00f3w prawnych. Kategorie za\u015b, kt\u00f3re s\u0105 przetwarzane to imi\u0119, nazwisko, dane kontaktowe (e-mail, nr telefonu), stanowisko osoby kontaktowej.<\/p>\r\n Dane przez nas generowane s\u0105 w spos\u00f3b organiczny \u201eod zera\u201d dla ka\u017cdej kampanii, co zapewnia nam wysoki poziom ich aktualno\u015bci. Poszczeg\u00f3lne dane s\u0105 ponadto weryfikowane r\u0119cznie przez naszych pracownik\u00f3w, aby dodatkowo uwiarygodni\u0107 ich poprawno\u015b\u0107. W ramach prowadzonej podczas kampanii marketingowych komunikacji, ka\u017cdorazowo umo\u017cliwiamy odbiorcom \u0142atwy do nich dost\u0119p, ich sprostowania, ograniczenia ich przetwarzania czy usuni\u0119cia.<\/p>\r\n Wdro\u017cyli\u015bmy wewn\u0119trzn\u0105 polityk\u0119 bezpiecze\u0144stwa danych osobowych w kt\u00f3rej szczeg\u00f3\u0142owo uregulowali\u015bmy procedury dotycz\u0105ce:<\/p>\r\n \u2013 zasad dost\u0119pu do danych W naszej sp\u00f3\u0142ce obowi\u0105zuj\u0105 odpowiednio polityka prywatno\u015bci, polityka bezpiecze\u0144stwa danych oraz dodatkowe dokumenty i rejestry, kt\u00f3re umo\u017cliwiaj\u0105 nam rozliczenie z obowi\u0105zk\u00f3w nak\u0142adanych przez RODO.<\/p>\r\n Jako InStream Group w ramach naszych dzia\u0142a\u0144 nie przetwarzamy ani danych osobowych dzieci ani tzw. danych wra\u017cliwych.<\/p>\r\n W ramach naszych kampanii marketingowych realizujemy pe\u0142ny obowi\u0105zek informacyjny w stosunku do ka\u017cdej osoby, kt\u00f3rej dane s\u0105 przetwarzane. Wraz z wysy\u0142anymi komunikatami biznesowymi zawieramy \u00a0wszelkie informacje, kt\u00f3re s\u0105 wymagane odpowiednio przez art. 13 lub 14 RODO.<\/p>\r\n W ramach prowadzonej przez nas dzia\u0142alno\u015bci nie profilujemy danych osobowych reprezentant\u00f3w naszych partner\u00f3w handlowych ani nie podejmujemy zautomatyzowanych decyzji opartych na profilowaniu.<\/p>\r\n Dokonali\u015bmy analiz wp\u0142ywu prowadzonych przez nas projekt\u00f3w na prawa lub wolno\u015bci os\u00f3b fizycznych oraz analizy ryzyka ich wyst\u0105pienia. Na podstawie przeprowadzonych analiz byli\u015bmy w stanie obra\u0107 adekwatne systemy maj\u0105ce na celu zabezpieczy\u0107 przetwarzane dane.<\/p>\r\n Do naszych proces\u00f3w zwi\u0105zanych z przetwarzaniem danych osobowych zaimplementowali\u015bmy mechanizmy, kt\u00f3re ograniczaj\u0105 zakres przetwarzanych danych do pewnego minimum, kt\u00f3re jest niezb\u0119dne dla osi\u0105gni\u0119cia naszych cel\u00f3w przetwarzania. Projektuj\u0105c natomiast nowe us\u0142ugi w spos\u00f3b domy\u015blny podchodzimy do ochrony prywatno\u015bci danych osobowych.<\/p>\r\n <\/p>\r\n \u2013 Google LLC, na kt\u00f3rej serwerach trzymane s\u0105 zabezpieczone dane dotycz\u0105ce kampanii (poprzez Google Drive oraz poprzez wymian\u0119 informacji za pomoc\u0105 poczty Gmail pomi\u0119dzy pracownikami) (POLITYKA PRYWATNO\u015aCI >https:\/\/policies.google.com\/privacy?hl=en<\/a>)<\/p>\r\n \u2013 ASANA, Inc., na kt\u00f3rej to aplikacji przechowywane s\u0105 zabezpieczone dane dotycz\u0105ce realizacji niniejszej Umowy i kampanii, (POLITYKA PRYWATNO\u015aCI >https:\/\/asana.com\/terms#privacy-policy<\/a>)<\/p>\r\n<\/p>\r\n\u00a0<\/h3>\r\n
Zgodno\u015b\u0107 z prawem, rzetelno\u015b\u0107, przejrzysto\u015b\u0107<\/strong><\/h3>\r\n
\u00a0<\/h3>\r\n
Ograniczenie celu<\/strong><\/h3>\r\n
b) w celu marketingu us\u0142ug oferowanych przez partner\u00f3w administratora; (co znajduje dodatkowe umocowanie na podstawie motywu 47 RODO)
c) w celu wyszukiwania optymalnych ofert i rozwi\u0105za\u0144 w zakresie us\u0142ug przeznaczonych dla biznesu w oparciu o informacje dotycz\u0105ce dzia\u0142alno\u015bci potencjalnych odbiorc\u00f3w kampanii;<\/p>\r\n\u00a0<\/h3>\r\n
Minimalizacja danych<\/strong><\/h3>\r\n
\u00a0<\/h3>\r\n
Prawid\u0142owo\u015b\u0107 danych i ograniczenie przechowywania<\/strong><\/h3>\r\n
\u00a0<\/h3>\r\n
Integralno\u015b\u0107 i poufno\u015b\u0107<\/strong><\/h3>\r\n
\u2013 zasad dotycz\u0105cych powierzenia danych
\u2013 zasad dotycz\u0105cych udost\u0119pnienia danych
\u2013 zabezpiecze\u0144 zbior\u00f3w danych
\u2013 post\u0119powania na wypadek narusze\u0144<\/p>\r\n\u00a0<\/h3>\r\n
Rozliczalno\u015b\u0107<\/strong><\/h3>\r\n
\u00a0<\/h3>\r\n
Przetwarzanie danych dzieci oraz danych wra\u017cliwych<\/strong><\/h3>\r\n
\u00a0<\/h3>\r\n
Obowi\u0105zek informacyjny<\/strong><\/h3>\r\n
\u00a0<\/h3>\r\n
Profilowanie<\/strong><\/h3>\r\n
\u00a0<\/h3>\r\n
\u201ePrivacy by design\u201d<\/strong><\/h3>\r\n
\u00a0<\/h3>\r\n
\u201ePrivacy by default\u201d<\/strong><\/h3>\r\n
Z JAKICH DOSTAWC\u00d3W ZEWN\u0118TRZNYCH KORZYSTAMY W RAMACH PRZETWARZANIA DANYCH OSOBOWYCH?<\/strong><\/h3>\r\n