Klauzula informacyjna, Polityka ochrony danych osobowych i Polityka prywatności | BKSP

KLAUZULA INFORMACYJNA

Szanowna Pani, Szanowny Panie,

zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”), informujemy, iż:

Administratorem Pani/Pana danych osobowych podanych mu przez Panią/Pana lub przez reprezentowaną przez Panią/Pana osobę bądź inny podmiot jest BKSP Radcowie Prawni – Bochacki i Kłeczek Spółka Partnerska z siedzibą w Olkuszu (adres siedziby: 32-300 Olkusz, ul. Francesco Nullo 19/6, KRS: 0000847350, REGON: 386370746, NIP: 6372210582), zwana dalej „Administratorem”.

Administrator może przetwarzać wszystkie bądź niektóre z następujących kategorii Pani/Pana danych osobowych: imię i nazwisko, stanowisko służbowe, numer telefonu, oraz adresy poczty elektronicznej, zamieszkania, zatrudnienia, prowadzenia działalności gospodarczej lub korespondencyjny, a także wszelkie inne dane osobowe, które zostały lub zostaną mu podane przez Panią/Pana lub przez reprezentowaną przez Panią/Pana osobę bądź inny podmiot.

Pani/Pana dane osobowe są przetwarzane przez Administratora w celach zawarcia przez Administratora z Panią/Panem lub reprezentowaną przez Panią/Pana osobą bądź innym podmiotem umowy o świadczenie usług prawnych, świadczenia przez Administratora na rzecz Pani/Pana lub reprezentowanej przez Panią/Pana osoby bądź innego podmiotu usług prawnych w związku z tą umową, ewidencjonowania i rozliczania tej umowy lub tych usług, oraz zabezpieczenia, ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami związanymi z tą umową lub tymi usługami. W przypadku wyłącznie skontaktowania się przez Panią/Pana z Administratorem poprzez formularz kontaktowy dostępny na stronie internetowej Administratora lub na adresy korespondencyjne podane przez Administratora, Pani/Pana dane osobowe są przetwarzane przez Administratora w celu udzielenia Pani/Panu odpowiedzi na zadane pytania lub innych informacji.

Podstawą przetwarzania Pani/Pana danych osobowych w zakresie świadczenia usług prawnych w przypadku, gdy stroną zawartej z Administratorem umowy o świadczenie usług prawnych jest Pani/Pan jest ta umowa (art. 6 ust. 1 lit. b RODO), zaś w przypadku gdy stroną tej umowy jest reprezentowana przez Panią/Pana osoba bądź inny podmiot jest taki prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), w zakresie ewidencjonowania i rozliczania tej umowy i tych usług jest obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO), zaś w zakresie czynności poprzedzających zawarcie tej umowy oraz zabezpieczenia, ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami związanymi z tą umową lub tymi usługami jest taki prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). W zakresie wyłącznie udzielania Pani/Panu odpowiedzi na zadane pytania lub innych informacji podstawą przetwarzania Pani/Pana danych osobowych jest taki prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Pani/Pana dane osobowe mogą być udostępniane przez Administratora jego podwykonawcom i usługodawcom, w tym osobom i innych podmiotom świadczącym na rzecz Administratora usługi prawne, księgowe, telekomunikacyjne, informatyczne, hostingowe, pocztowe i kurierskie; jak również mogą być przekazywane uprawnionym organom na podstawie odpowiednich przepisów prawa.

Administrator nie zamierza przekazywać Pani/Pana danych osobowych do państw trzecich ani do organizacji międzynarodowych, w rozumieniu przepisów RODO. W oparciu o Pani/Pana dane osobowe Administrator nie będzie również podejmować zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania.

Pani/Pana dane osobowe będą przetwarzane przez Administratora przez okres trwania umowy o świadczenie usług prawnych i świadczenia usług prawnych, a następnie będą przechowywane przez okres właściwy dla przedawnienia roszczeń związanych z tą umową i tymi usługami oraz ich rozliczaniem. Przy czym, dane osobowe przetwarzane wyłącznie w związku z udzielaniem Pani/Panu odpowiedzi na zadane pytania i innych informacji będą przetwarzane przez Administratora przez okres trwania tej korespondencji, a następnie będą przechowywane przez okres właściwy dla przedawnienia roszczeń związanych z tą korespondencją.

Przysługuje Pani/Panu prawo żądania od Administratora dostępu do swoich danych osobowych (w tym uzyskania ich kopii), sprostowania (poprawiania) nieprawidłowych i uzupełnienia niekompletnych swoich danych osobowych, usunięcia swoich danych osobowych i ograniczenia przetwarzania swoich danych osobowych, oraz prawo przenoszenia swoich danych osobowych, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pan/Pani, iż przetwarzanie jej/jego danych osobowych narusza przepisy prawa. Ponadto, ma Pani/Pan prawo wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych, w zakresie w jakim podstawą ich przetwarzania jest prawnie uzasadniony interes Administratora.

Podanie Pani/Pana danych osobowych jest dobrowolne. Jest ono jednak warunkiem koniecznym dla zawarcia umowy o świadczenie usług prawnych i świadczenia tych usług na rzecz Pani/Pana lub reprezentowanej przez Panią/Pana osoby bądź innego podmiotu, a ich nie podanie uniemożliwi Administratorowi zawarcie tej umowy i świadczenie tych usług. W przypadku zaś skontaktowania się przez Panią/Pana z Administratorem poprzez formularz kontaktowy lub na adresy korespondencyjne ich podanie jest konieczne dla udzielenia Pani/Panu odpowiedzi na zadane pytania i innych informacji, a ich nie podanie uniemożliwi Administratorowi przesłanie ich do Pani/Pana.

W każdej chwili może Pani/Pan skontaktować się z Administratorem, wysyłając do niego list na adres: BKSP Radcowie Prawni – Bochacki i Kłeczek Spółka Partnerska, 32-300 Olkusz, ul. Francesco Nullo 19/6.

POLITYKA OCHRONY DANYCH OSOBOWYCH

Niniejszy dokument reguluje zasady przetwarzania danych osobowych przez administratora (zdefiniowanego poniżej) i stanowi politykę ochrony danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO”:

I. Definicje

Ilekroć w niniejszej polityce ochrony danych osobowych użyto słowa lub sformułowania:

„administrator” oznacza to BKSP Radcowie Prawni – Bochacki i Kłeczek Spółka Partnerska z siedzibą w Olkuszu, adres siedziby: 32-300 Olkusz, ul. Francesco Nullo 19/6, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000847350, REGON: 386370746, NIP: 6372210582, która samodzielnie ustala cele i sposoby przetwarzania danych osobowych,
„dane osobowe” oznacza to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (przy czym, możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować),
„system informatyczny” oznacza to zespół współpracujących ze sobą urządzeń, programów, procedur przetwarzania informacji narzędzi programowych zastosowanych w celu przetwarzania danych osobowych przez administratora,
„użytkownik” oznacza to pracownika lub współpracownika administratora upoważnionego przez administratora do przetwarzania danych osobowych,
„zbiór danych” oznacza to uporządkowany zestaw danych osobowych dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest scentralizowany, zdecentralizowany czy rozproszony funkcjonalnie lub geograficznie,
„przetwarzanie” oznacza to operacje lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takie jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie,
„podmiot przetwarzający” oznacza osobę fizyczną lub prawną, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora,
„polityka ochrony” lub „niniejsza polityka” oznacza to niniejszą politykę ochrony danych osobowych.

II. Postanowienia ogólne

Polityka ochrony została sporządzona w celu zagwarantowania przestrzegania u administratora podczas przetwarzania danych osobowych przepisów RODO oraz innych przepisów prawa dotyczących zasad przetwarzania i zabezpieczenia danych osobowych.
Polityka ochrony dotyczy wszystkich danych osobowych przetwarzanych przez administratora lub podmiot przetwarzający, niezależnie od formy ich przetwarzania oraz od tego, czy dane są lub mogą być przetwarzane w zbiorach danych.
Polityka ochrony jest przechowywana w wersji elektronicznej na stronie internetowej administratora bksp.pl oraz w wersji wydruku w siedzibie administratora wskazanej w niniejszej polityce.
Polityka ochrony jest udostępniana w wersji elektronicznej na stronie internetowej administratora bksp.pl oraz w formie i w sposób ustalony przez administratora do wglądu na każdy wniosek osobom, których dane osobowe są przetwarzane, upoważnionym, podmiotom przetwarzającym, oraz pracownikom i współpracownikom administratora, którym ma zostać nadane przez niego upoważnienie do przetwarzania danych osobowych lub powierzone przetwarzania danych osobowych, a także w żądanej formie i terminie uprawnionym organom, w szczególności organom nadzoru.
Dla skutecznej realizacji polityki ochrony administrator zapewnia:
1. odpowiednie do zagrożeń i kategorii danych osobowych środki techniczne i rozwiązania organizacyjne,
2. kontrolę i nadzór nad przetwarzaniem danych osobowych,
3. monitorowanie zastosowanych środków ochrony.
Monitorowanie przez administratora zastosowanych środków ochrony obejmuje w szczególności działania podmiotów przetwarzających i użytkowników, naruszanie zasad dostępu do danych osobowych, zapewnienie integralności plików oraz ochronę przed atakami zewnętrznymi i wewnętrznymi systemu informatycznego.
Administrator realizując nadrzędny cel, jakim jest poszanowanie prywatności osób, których dane dotyczą, zapewnia, iż dochowuje wszelkiej staranności, aby dane osobowe tych osób były należycie zabezpieczone przed nieuprawnionym użyciem, ingerencją bądź dostępem osób trzecich oraz, iż czynności wykonywane w związku z przetwarzaniem danych osobowych i ich zabezpieczeniem są zgodne z polityką ochrony oraz odpowiednimi przepisami prawa, w tym z RODO.

III. Dane osobowe przetwarzane u administratora

Administrator przetwarza dane osobowe wyłącznie w przypadkach, gdy zachodzi co najmniej jedna z niżej wymienionych przesłanek:
a) osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów,
b) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy,
c) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze,
d) przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej,
e) przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym przez administratora,
f) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.
Dane osobowe przetwarzane przez administratora gromadzone są w szczególności w zbiorach danych.
Administrator danych nie podejmuje czynności przetwarzania, które mogłyby się wiązać z dużym prawdopodobieństwem spowodowania wysokiego ryzyka naruszani praw lub wolności osób fizycznych. Jednakże w przypadku planowania takiego działania administrator zobowiązany jest przed rozpoczęciem przetwarzania dokonać oceny skutków planowanych operacji przetwarzania dla ochrony danych osobowych zgodnie z postanowieniami art. 35 i następne RODO.
W przypadku planowania nowych czynności przetwarzania administrator dokonuje analizy ich skutków dla ochrony danych osobowych oraz uwzględnia kwestie ochrony danych w fazie ich projektowania.
Administrator przetwarza wszelkie dane osobowe w prawnie uzasadnionych celach i zakresie, a w szczególności w przypadku:
1. pracowników w celach i zakresie związanych z zatrudnieniem, a na iż żądanie lub za ich zgodą także w innych celach lub zakresie,
2. kontrahentów i klientów w celach i zakresie związanych z zawarciem, wykonywaniem i rozliczaniem zawartych z nimi umów,
3. osób, które wyraziły zgodę na przetwarzanie ich danych osobowych przez administratora w celach i zakresie określonych w takiej zgodzie.
Administrator przechowuje dane osobowe przez prawnie uzasadnione okresy, a w szczególności w przypadku:
a) pracowników przez okres zatrudnienia, a następnie do upływu okresu przez jaki administrator zobowiązany jest przechowywać te dane zgodnie z przepisami powszechnie obowiązującego prawa,
b) kontrahentów i klientów przez okres obowiązywania lub wykonywania zawartej z nimi umowy, a następnie do czasu zaspokojenia lub upływu okresu przedawnienia ewentualnych roszczeń przysługujących administratorowi od tych osób lub tym osobom od administratora,
c) osób, które wyraziły zgodę na przetwarzanie ich danych osobowych do chwili skutecznego cofnięcia tej zgody lub do chwili, kiedy ustanie cel przetwarzania ich danych przez administratora.
W każdym przypadku, gdy administrator
a) zatrudnia powyżej 249 osób, bądź
b) przetwarzanie może powodować ryzyko naruszenia praw lub wolności osób, których dane dotyczą lub
c) przetwarzanie nie ma charakteru sporadycznego lub
d) przetwarzanie obejmuje dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz przetwarzania danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej lub danych dotyczących zdrowia, seksualności lub orientacji seksualnej tej osoby, lub dane osobowe dotyczące wyroków skazujących i naruszeń prawa,
zobowiązany jest on prowadzić rejestr czynności przetwarzania danych osobowych za zasadach i w zakresie wskazanych w przepisach art. 30 RODO.

IV. Obowiązki i odpowiedzialność w zakresie zarządzania bezpieczeństwem

Przetwarzania danych osobowych może następować wyłącznie zgodnie z obowiązującymi przepisami prawa, w tym z RODO, oraz zgodnie z polityką ochrony, a także innymi ewentualnie ustalonymi przez administratora wewnętrznymi procedurami i innymi dokumentami związanymi z przetwarzaniem danych osobowych u administratora.
Dane osobowe są:
a) przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane te dotyczą,
b) zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami,
c) adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane,
d) prawidłowe i w razie potrzeby uaktualniane,
e) przechowywane w formie umożliwiającej identyfikację osoby, której dane te dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane, a po tym okresie są one pseudomizowane bądź usuwane,
f) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych;
a administrator jest odpowiedzialny za przestrzeganie powyższych zasad i musi być w stanie wykazać ich przestrzeganie.

Wobec osoby, której dane te dotyczą, wykonywany jest obowiązek informacyjny w zakresie i zgodnie z treścią postanowień art. 13 i 14 RODO.
Za naruszenie lub próbę naruszenia zasad przetwarzania i ochrony danych osobowych uważa się w szczególności:
1. naruszenie ochrony systemów informatycznych, w których przetwarzane są dane osobowe, w razie ich przetwarzania w takich systemach,
2. udostępnianie lub umożliwienie udostępniania danych osobom lub podmiotom do tego nieupoważnionym,
3. zaniechanie, choćby nieumyślne, dopełnienia obowiązku zapewnienia danym osobowym ochrony,
4. niedopełnienie obowiązku zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia,
5. przetwarzanie danych osobowych niezgodnie z założonym zakresem i celem ich zbierania,
6. spowodowanie uszkodzenia, utraty, niekontrolowanej zmiany lub nieuprawnione kopiowanie danych osobowych,
7. naruszenie praw osób, których dane są przetwarzane.
W przypadku stwierdzenia okoliczności naruszenia zasad ochrony danych osobowych użytkownik zobowiązany jest do podjęcia wszystkich niezbędnych kroków, mających na celu ograniczenie skutków naruszenia i do niezwłocznego powiadomienia administratora.
Administrator może upoważnić swoich pracowników lub współpracowników do przetwarzania danych osobowych, jako użytkowników, po uprzednim zapoznaniu ich z polityką ochrony.
Każdy użytkownik zobowiązany jest do:
a) przestrzegania zakresu nadanego upoważnienia przez administratora,
b) przetwarzania i ochrony danych osobowych zgodnie z przepisami, w tym RODO, oraz niniejszą polityką,
c) zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia,
d) zgłaszania naruszenia ochrony danych osobowych oraz niewłaściwym funkcjonowaniem systemu informatycznego.

V. Obszar przetwarzania danych osobowych

Dane osobowe są przetwarzane w pomieszczeniach na terenie pomieszczeń administratora adresem wskazanym w pkt I.1 niniejszej polityki, w szczególności na komputerach stacjonarnych i przenośnych oraz na przenośnych urządzeniach telefonicznych.
Administrator dopuszcza możliwość przetwarzania danych osobowych również na komputerach przenośnych i przenośnych urządzeniach telefonicznych poza jego siedzibą w uzasadnionych przypadkach.

VI. Określenie środków technicznych i organizacyjnych niezbędnych dla zapewnienia poufności, integralności i rozliczalności przetwarzanych danych

Za bezpieczeństwo danych osobowych w systemie informatycznym i za właściwy nadzór odpowiedzialny jest administrator.
Administrator zapewnia zastosowanie odpowiednich środków technicznych i organizacyjnych niezbędnych w jego ocenie dla zapewnienia poufności, integralności, rozliczalności i ciągłości przetwarzanych danych.
Zastosowane środki ochrony powinny być adekwatne do stwierdzonego poziomu ryzyka dla poszczególnych systemów informatycznych, rodzajów zbiorów danych i kategorii danych osobowych. Środki te obejmują w szczególności:
1. ograniczenie dostępu do pomieszczeń, w których przetwarzane są dane osobowe, jedynie do użytkowników; inne osoby mogą przebywać w pomieszczeniach wykorzystywanych do przetwarzania danych jedynie w towarzystwie użytkownika,
2. zamykanie pomieszczeń, w których przetwarzane są dane osobowe, na czas nieobecności użytkowników, w sposób uniemożliwiający dostęp do nich innych osób,
3. wykorzystanie zamykanych szaf, szafek i biurek w celu do zabezpieczenia dokumentów zawierających dane osobowe i innych nośników danych osobowych,
4. wykorzystanie niszczarek do dokumentów w celu skutecznego usuwania dokumentów zawierających dane osobowe,
5. ochronę systemu informatycznego przed złośliwym oprogramowaniem lub działaniami inicjowanymi z zewnątrz przy użyciu odpowiedniego oprogramowania,
6. ochronę urządzeń wchodzących w skład systemu informatycznego przed nieuprawnionym dostępem, poprzez uwierzytelnianie na poziomie dostępu do systemu operacyjnego za pomocą indywidualny identyfikatorów użytkownika i haseł, obejmujących ciągi znaków literowych lub cyfrowych jednoznacznie identyfikujący użytkownika w przypadku przetwarzania danych osobowych w systemie informatycznym.
Oprócz administratora, do obsługi systemu informatycznego oraz urządzeń wchodzących w jego skład, służących do przetwarzania danych, mogą być dopuszczeni wyłącznie użytkownicy. Po upoważnieniu użytkownika do dostępu do przetwarzania danych osobowych w systemie informatycznym zostaje mu nadany identyfikator użytkownika; z chwilą nadania takiego identyfikatora użytkownik może uzyskać dostęp do systemu informatycznego w zakresie odpowiednim do danego upoważnienia.
Użytkownik zobowiązany jest do ustanowienia wymaganego przez system informatyczny hasła, które użytkownika zobowiązany jest utrzymywać w tajemnicy, również po upływie jego ważności.
Identyfikator użytkownika nie może być zmieniany, a po wyrejestrowaniu użytkownika z systemu informatycznego nie może być przydzielony innemu użytkownikowi. Identyfikator użytkownika, który utracił upoważnienie administratora do przetwarzania danych osobowych zostaje wyrejestrowany z systemu informatycznego, a hasło dostępu zostaje unieważnione oraz zostają podjęte inne działania niezbędne w celu zapobieżenia dalszemu dostępowi tej osoby do danych. Zabrania się używania przez użytkownika identyfikatora lub hasła innego użytkownika.
Nośniki z danymi osobowymi powinny być zabezpieczone przed dostępem do nich osób nieupoważnionych, przed zniszczeniem czy kradzieżą. Zabrania się wynoszenia jakichkolwiek nośników z terenu, o którym mowa w pkt V.1 niniejszej polityki; z zastrzeżeniem postanowień pkt V.2. niniejszej polityki.
System informatyczny jest zabezpieczony przed działaniem oprogramowania, którego celem jest uzyskanie nieuprawionego dostępu oraz przed działaniami inicjowanymi z sieci zewnętrznej; aktualizacja bazy wirusów odbywa się poprzez automatyczne pobieranie bazy wirusów przez program antywirusowy. W przypadku wykrycia wirusa należy uruchomić program antywirusowy i skontrolować system informatyczny oraz usunąć wirusa z systemu informatycznego przy wykorzystaniu programu antywirusowego. Jeżeli operacja usunięcia wirusa się nie powiedzie, należy zakończyć używanie i odłączyć zainfekowane urządzenie od systemu informatycznego oraz powiadomić o zaistniałej sytuacji administratora.

VII. Naruszenia zasad ochrony danych osobowych

W przypadku stwierdzenia naruszenia ochrony danych osobowych administrator:
1. w pierwszej kolejności dokonuje oceny prawdopodobieństwa, czy naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych, a następnie
2. bez zbędnej zwłoki – w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia - zgłasza fakt naruszenia zasad ochrony danych organowi nadzorczemu, chyba iż jest mało prawdopodobne by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych.
Jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o takim naruszeniu.
Administrator dokumentuje wszelkie naruszenia ochrony danych osobowych, w tym okoliczności naruszenia ochrony danych osobowych, jego skutki oraz podjęte działania zaradcze.

VIII. Prawa osób, których dane dotyczą

Administrator zobowiązany jest przestrzegać lub wykonywać wszystkie wynikające z RODO prawa, które przysługują osobom, których dane osobowe są przetwarzane przez administratora.
Osobom, których dane osobowe są przetwarzane przez administratora, przysługują w szczególności następujące prawa:
a) prawo wglądu i dostępu do danych osobowych, w tym prawo do uzyskania kopii tych danych,
b) prawo do żądania sprostowania lub uzupełnienia nieprawidłowych lub niekompletnych danych osobowych,
c) prawo do żądania usunięcia danych osobowych („prawo do bycia zapomnianym”),
d) prawo do żądania ograniczenia przetwarzania danych osobowych, e) prawo do przenoszenia danych osobowych,
f) prawo do sprzeciwu wobec przetwarzania danych osobowych;
w przypadkach, w zakresie i na zasadach określonych w art. 15 - 20 RODO.

W zakresie, w jakim dana osoba, której dane dotyczą, udzieliła administratorowi zgody na przetwarzanie jej danych osobowych, osobie tej przysługuje prawo do jej cofnięcia w dowolnym momencie; przy czym, cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych osobowych, którego administrator dokonywał na podstawie udzielonej zgody przed jej cofnięciem.
Ponadto, każda osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, jeżeli sądzi, że przetwarzanie danych osobowych jej dotyczące narusza RODO, a także ma prawo do wystąpić z odpowiednim żądaniem do sądu, jeżeli uzna, że prawa przysługujące jej na mocy RODO zostały naruszone w wyniku przetwarzania jej danych osobowych z naruszeniem RODO, oraz żądać od administratora odszkodowania za poniesioną szkodę; w przypadkach, w zakresie i na zasadach określonych w art. 77 - 84 RODO.

IX. Powierzenie przetwarzania danych osobowych

Administrator może powierzyć przetwarzanie danych osobowych podmiotowi przetwarzającemu wyłącznie w drodze umowy zawartej w formie pisemnej lub elektronicznej, zgodnie z wymogami wskazanymi dla takich umów w postanowieniach art. 28 RODO.
Przed powierzeniem przetwarzania danych osobowych administrator bada czy podmiot przetwarzający zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.
W przypadku przekazywania administratorowi przez jego kontrahentów danych osobowych innych niż dane osobowe dotyczące tych kontrahentów w celu lub w związku z zawarciem lub wykonywaniem przez administratora umów z tymi kontrahentami, administrator przetwarza takie dane osobowe w imieniu tych kontrahentów, jako podmiot przetwarzający; do przetwarzania tego mają odpowiednie zastosowanie postanowienia niniejszej polityki.

X. Przekazywanie danych do państwa trzeciego lub organizacji międzynarodowych oraz zaumatyzowane podejmowanie decyzji

Administrator nie zamierza przekazywać danych osobowych do państwa trzeciego, ani organizacji międzynarodowych; poza sytuacjami, w których następuje to na wniosek osoby, której dane dotyczą.
Administrator nie zamierza przetwarzać danych osobowych w oparciu o zautomatyzowane podejmowanie decyzji, w tym w oparciu o profilowanie danych osobowych.

XI. Postanowienia końcowe

Kontakt z administratorem w zakresie przetwarzanych danych osobowych możliwy jest w szczególności listownie na adres: BKSP Radcowie Prawni – Bochacki i Kłeczek Sp.P., 32-300 Olkusz, ul. Francesco Nullo 19/6.
W sprawach nieuregulowanych w polityce ochrony stosuje się postanowienia przepisów RODO oraz innych przepisów prawa dotyczących zasad przetwarzania i zabezpieczenia danych osobowych; w przypadku rozbieżności między niniejszą polityką a tymi przepisami pierwszeństwo zastosowania mają te przepisy.

KORZYSTANIE Z PLIKÓW COOKIE

Pliki cookie to niewielkie pliki tekstowe przechowywane w przeglądarce podczas korzystania z witryn internetowych i aplikacji, który serwis internetowy wysyła do przeglądarki i który przeglądarka wysyła z powrotem przy następnych wejściach na witrynę. Używane są głównie do utrzymywania sesji np. poprzez wygenerowanie i odesłanie tymczasowego identyfikatora po logowaniu. Mogą być jednak wykorzystywane szerzej poprzez zapamiętanie dowolnych danych, które można zakodować jako ciąg znaków. Dzięki temu użytkownik nie musi wpisywać tych samych informacji za każdym razem, gdy powróci na tę stronę lub przejdzie z jednej strony na inną (def. z Wikipedia.pl).

Strona wykorzystuje pliki cookie m.in. w celu:

Uwierzytelniania i identyfikacji użytkowników w witrynach internetowych i utrzymywania sesji.
Zapamiętywania preferencji użytkowników i uruchamiania usług statystycznych, analitycznych i personalizacji strony.
Gromadzenia informacji o sposobie korzystania przez użytkowników z witryny internetowej i dostosowywania witryn i usług online do potencjalnych zainteresowań użytkowników.
W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.

Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych.

Pliki cookie mogą być też wykorzystane przez sieci reklamowe, w szczególności sieć Google, do wyświetlenia reklam dopasowanych do sposobu, w jaki użytkownik korzysta z Serwisu. W tym celu mogą zachować informację o ścieżce nawigacji użytkownika lub czasie pozostawania na danej stronie. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/