OŚWIADCZENIE O OCHRONIE DANYCH

a)    Prawo do uzyskania potwierdzenia

Każdy podmiot danych ma prawo, przyznane przez Dyrektywę Europejską i Rozporządzenie, do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe, które go dotyczą. Jeśli podmiot danych chce skorzystać z tego prawa do uzyskania potwierdzenia, może w każdej chwili skontaktować się z każdym pracownikiem administratora.

b)    Prawo dostępu

Każdy podmiot danych osobowych ma prawo przyznane przez RODO do uzyskania w każdej chwili od administratora danych bezpłatnego dostępu i kopii dotyczących go danych osobowych, które zostały zapisane. Ponadto RODO przyznaje podmiotowi danych dostęp do następujących informacji:

• cele przetwarzania;
• kategorie danych osobowych, które są przetwarzane;
• odbiorców lub kategorii odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności w przypadku odbiorców w państwach trzecich lub organizacjach międzynarodowych;
• jeżeli jest to możliwe, planowany okres przechowywania danych osobowych lub, jeżeli nie jest to możliwe, kryteria ustalania tego okresu;
• istnienia prawa do uzyskania sprostowania lub usunięcia dotyczących ich danych osobowych lub do uzyskania ograniczenia ich przetwarzania przez administratora lub prawa do wniesienia sprzeciwu wobec takiego przetwarzania;
• istnienie prawa do odwołania się do organu nadzorczego;
• o jeśli dane osobowe nie są pozyskiwane od podmiotu danych: wszystkie dostępne informacje o pochodzeniu danych;
• o istnienia zautomatyzowanego podejmowania decyzji, w tym profilowania, zgodnie z art. 22 ust.1 i 4 RODO oraz, przynajmniej w tych przypadkach, znaczące informacje na temat zastosowanej logiki oraz zakresu i zamierzonych skutków takiego przetwarzania dla podmiotu danych.

Ponadto podmiot danych ma prawo dostępu do informacji, czy dane osobowe zostały przekazane do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku podmiot danych ma również prawo do uzyskania informacji o odpowiednich zabezpieczeniach w związku z przekazaniem danych.

Jeżeli podmiot danych chce skorzystać z tego prawa dostępu, może w każdej chwili skontaktować się z każdym pracownikiem administratora.

c)    Prawo do sprostowania danych

Każdy podmiot danych osobowych ma zgodnie z RODO prawo do żądania niezwłocznego sprostowania nieprawidłowych danych osobowych, które go dotyczą. Ponadto podmiot danych ma prawo, biorąc pod uwagę cele przetwarzania, zażądać uzupełnienia niekompletnych danych osobowych, w tym za pomocą oświadczenia uzupełniającego.

Jeśli podmiot danych chce skorzystać z tego prawa do sprostowania, może w każdej chwili skontaktować się z każdym pracownikiem administratora.

d)    Prawo do usunięcia danych (prawo do bycia zapomnianym)

Każdy podmiot danych ma prawo, przyznane mu przez RODO, do uzyskania od administratora danych niezwłocznego usunięcia dotyczących go danych osobowych, jeżeli zachodzi jedna z następujących przyczyn i o ile przetwarzanie nie jest konieczne:

• dane osobowe były gromadzone lub w inny sposób przetwarzane do celów, do których nie są już potrzebne;
• o Podmiot danych odwołuje swoją zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1(a) RODO lub art. 9 ust. 2(a) GDPR i nie ma innej podstawy prawnej do przetwarzania;
• podmiot danych, składa zgodnie z art. 21 ust. 1 RODO i nie istnieją żadne nadrzędne uzasadnione podstawy do przetwarzania; lub złoży sprzeciw względem przetwarzania zgodnie z art. 21 ust. 2 RODO;
• dane osobowe były przetwarzane niezgodnie z prawem;
• usunięcie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego przewidzianego w prawie unijnym lub prawie państw członkowskich, któremu podlega administrator;
• dane osobowe zostały zebrane w związku z oferowanymi usługami społeczeństwa informacyjnego zgodnie z art. 8 ust. 1 RODO.

Jeżeli zachodzi jedna z wyżej wymienionych przyczyn, a podmiot danych chce zażądać usunięcia danych osobowych gromadzonych przez Wicke Group, może on w każdej chwili skontaktować się z pracownikiem administratora danych. Pracownik Wicke Group zadba o to, aby żądanie usunięcia danych zostało niezwłocznie zrealizowane.

Jeżeli dane osobowe zostały upublicznione przez Wicke Group, a nasza firma zgodnie z Art. 17 ust. 1 RODO odpowiada za usunięcie danych osobowych, Wicke Group wdroży rozsądne środki, w tym środki techniczne, z uwzględnieniem dostępnej technologii i kosztów wdrożenia, w celu poinformowania innych administratorów danych, którzy przetwarzają opublikowane dane osobowe, że podmiot danych zażądał od tych innych administratorów danych usunięcia wszelkich linków do danych osobowych lub ich kopii lub replikacji, chyba że przetwarzanie jest konieczne. Pracownik Wicke Group podejmie niezbędne kroki w poszczególnych przypadkach.

e)    Prawo do ograniczenia przetwarzania danych

Każdy podmiot danych osobowych ma prawo, przyznane przez RODO, do uzyskania od administratora danych ograniczenia przetwarzania, jeżeli spełniony jest jeden z następujących warunków:

• podmiot danych kwestionuje prawidłowość danych osobowych przez okres umożliwiający administratorowi danych sprawdzenie prawidłowości danych osobowych;
• przetwarzanie jest niezgodne z prawem, a podmiot danych sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
• administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne podmiotowi danych do ustalenia, dochodzenia lub obrony roszczeń;
• o podmiot danych sprzeciwia się przetwarzaniu danych osobowych zgodnie z art. 21 ust. 1 RODO i nie jest jeszcze wiadome, czy uzasadnione powody administratora przeważają nad interesem podmiotu danych.

Jeżeli spełniony jest jeden z wyżej wymienionych warunków, a podmiot danych chce zażądać ograniczenia danych osobowych przechowywanych przez Wicke Group, może on w każdej chwili skontaktować się z pracownikiem administratora. Pracownik Wicke Group zajmie się organizacją ograniczenia przetwarzania danych.

f)     Prawo do przeniesienia danych

Każdy podmiot danych ma prawo, przyznane przez RODO, do otrzymania dotyczących go danych osobowych, które zostały dostarczone przez podmiot danych administratorowi danych, w formacie ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego. Ma on również prawo do przekazania tych danych innemu administratorowi bez przeszkód ze strony administratora, któremu dane osobowe zostały przekazane, o ile przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1(a) RODO lub art. 9 ust. 2(a) RODO lub na podstawie umowy wg. 1 (b) DS-GVO, a przetwarzanie odbywa się przy użyciu zautomatyzowanych procedur, chyba że przetwarzanie jest niezbędne do wykonania zadania, które leży w interesie publicznym lub w ramach sprawowania władzy publicznej, która została przekazana osobie odpowiedzialnej.

Ponadto, korzystając z prawa do przenoszenia danych zgodnie z Art. 20 ust. 1 RODO podmiot danych ma prawo zażądać bezpośredniego transferu danych osobowych od jednego administratora do innego administratora, jeśli jest to technicznie wykonalne i pod warunkiem, że nie wpłynie to negatywnie na prawa i wolności innych osób.

W celu dochodzenia prawa do przenoszenia danych podmiot danych może w każdej chwili skontaktować się z pracownikiem Wicke Group.

g)    Prawo do sprzeciwu

Każdy podmiot danych ma przyznane przez RODO prawo do wniesienia w dowolnym momencie sprzeciwu, z przyczyn związanych z jego szczególną sytuacją, wobec przetwarzania dotyczących go danych osobowych, które odbywa się na podstawie art. 6 ust. 1 (e) lub (f) RODO. Dotyczy to również profilowania na podstawie tych postanowień.

W przypadku wniesienia sprzeciwu Wicke Group zaprzestanie przetwarzania danych osobowych, chyba że będzie w stanie wykazać ważne prawnie uzasadnione powody przetwarzania, które przeważają nad interesami, prawami i wolnościami podmiotu danych lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.

Jeżeli Wicke Group przetwarza dane osobowe w celu prowadzenia marketingu bezpośredniego, podmiot danych ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych przetwarzanych w celu prowadzenia takiego marketingu. Dotyczy to również profilowania, o ile jest ono powiązane z taką bezpośrednią reklamą. Jeśli podmiot danych zgłosi Wicke Group sprzeciw wobec przetwarzania w celach marketingu bezpośredniego, Wicke Group nie będzie już przetwarzać danych osobowych w tych celach.

Ponadto podmiot danych ma prawo, z przyczyn związanych z jego szczególną sytuacją, wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych, które jest prowadzone przez Wicke Group dla celów badań naukowych lub historycznych lub dla celów statystycznych zgodnie z art. 89 ust. 1 RODO, chyba że takie przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.

Aby skorzystać z prawa do sprzeciwu, podmiot danych może bezpośrednio skontaktować się z każdym pracownikiem Wicke Group lub innym. Podmiot danych ma również możliwość skorzystania z prawa do sprzeciwu w odniesieniu do korzystania z usług społeczeństwa informacyjnego, niezależnie od dyrektywy 2002/58/WE, za pomocą zautomatyzowanych procedur wykorzystujących specyfikacje techniczne.

h)    Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie

Każdy podmiot danych osobowych ma prawo, przyznane przez Dyrektywę Europejską i Rozporządzenie, nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje dotyczące go skutki prawne lub w podobny sposób istotnie na niego wpływa, pod warunkiem, że decyzja (1) nie jest konieczna do zawarcia lub wykonania umowy między podmiotem danych a administratorem, lub (2) jest dozwolona przez prawo Unii lub państwa członkowskiego, któremu podlega administrator, i że prawo to ustanawia odpowiednie środki w celu zabezpieczenia praw i wolności podmiotu danych oraz jego uzasadnionych interesów, lub (3) została podjęta za wyraźną zgodą podmiotu danych.

Jeżeli decyzja (1) jest konieczna do zawarcia lub wykonania umowy między podmiotem danych, a administratorem danych lub (2) jest podejmowana za wyraźną zgodą podmiotu danych, Wicke Group wdroży odpowiednie środki w celu zabezpieczenia praw i wolności podmiotu danych oraz jej uzasadnionych interesów, które obejmują co najmniej prawo do uzyskania udziału podmiotu danych ze strony administratora danych, do wyrażenia swojego punktu widzenia i zakwestionowania decyzji.

Jeśli podmiot danych chce skorzystać z praw dotyczących zautomatyzowanych decyzji, może w każdej chwili skontaktować się z pracownikiem administratora.

i)      Prawo do wycofania zgody zgodnie z prawem o ochronie danych osobowych

Każdemu podmiotowi danych przysługuje przyznane przez dyrektywę i rozporządzenie europejskie prawo do wycofania w dowolnym momencie zgody na przetwarzanie danych osobowych.

Jeśli podmiot danych chce skorzystać z prawa do wycofania zgody, może w każdej chwili skontaktować się z pracownikiem administratora.