Ochrona danych osobowych

§1 Wprowadzenie

Przywiązujemy szczególną wagę do ochrony danych osobowych, które są przez nas przetwarzane. Na niniejszej stronie przekazujemy Państwu szczegółowe informacje dotyczące sposobu, w jaki przetwarzamy dane osobowe przekazywane nam w związku z korzystaniem z naszych usług, a także informacje o przysługujących Państwu prawach.

Zachęcamy do zapoznania się z poniższymi materiałami, które zostały przygotowane w celu zapewnienia przejrzystości i pełnej zgodności z obowiązującymi przepisami prawa.

§2 Polityki i regulaminy

• Polityka Prywatności
• Regulamin serwisu
• Polityka prywatności dla użytkowników naszych profili w mediach społecznościowych

§3 Klauzule dotyczące przetwarzania danych osobowych

• Klauzula informacyjna dla nadawców korespondencji elektronicznej
• Klauzula informacyjna dla klientów Foodiamo
• Klauzula informacyjna dla kontrahentów, partnerów i ich pracowników
• Klauzula informacyjna dotycząca prowadzonego monitoringu w siedzibie Foodiamo
• Klauzula informacyjna dla kandydatów do pracy oraz dla współpracowników

§4 Klauzule informacyjne Partnerów Foodiamo

w przygotowaniu…

§5 Inspektor Ochrony Danych

W celu zapewnienia najwyższych standardów ochrony danych osobowych wyznaczyliśmy Inspektora Ochrony Danych. Z Inspektorem Ochrony Danych mogą Państwo skontaktować się w każdej sprawie związanej z przetwarzaniem danych osobowych, w szczególności w przypadku wątpliwości dotyczących przetwarzania Państwa danych, chęci skorzystania z przysługujących praw lub zgłoszenia nieprawidłowości. Kontakt z Inspektorem Ochrony Danych możliwy jest poprzez jeden z poniższych kanałów komunikacji:

• w formie elektronicznej, wysyłając wiadomość na adres: iod@foodiamo.pl;
• w formie tradycyjnej, wysyłając korespondencję na adres: Foodiamo Sp. z o. o., Kazimierza Gierdziejewskiego 7, 02-495 Warszawa, Polska, z dopiskiem „Inspektor Ochrony Danych”.

§6 Najważniejsze pojęcia, o których warto wiedzieć

RODO

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., które określa zasady przetwarzania danych osobowych oraz prawa osób, których dane dotyczą. Celem tego aktu prawnego jest zapewnienie wysokiego poziomu ochrony danych osobowych oraz zwiększenie kontroli osób fizycznych nad ich danymi, w szczególności poprzez wprowadzenie jednolitych zasad obowiązujących na terenie Unii Europejskiej.

Administrator

Podmiot, który decyduje o celach i sposobach przetwarzania danych osobowych.

Dane osobowe

Wszelkie informacje pozwalające na zidentyfikowanie osoby fizycznej (np. imię, nazwisko, adres e-mail, numer telefonu).

Przetwarzanie danych

Każda operacja wykonywana na danych osobowych (np. zbieranie, przechowywanie, wysyłanie, usuwanie lub niszczenie).

Organ nadzorczy

Niezależny organ publiczny ustanowiony w celu ochrony podstawowych praw i wolności osób fizycznych w związku z przetwarzaniem danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych. Link: www.uodo.gov.pl.

§7 Przysługujące Państwu prawa

W związku z przetwarzaniem danych osobowych przysługują Państwu określone prawa, których celem jest zapewnienie kontroli nad sposobem ich wykorzystania oraz umożliwienie Państwu zarządzania tymi danymi. Wniosek dotyczący realizacji przysługujących Państwu praw mogą Państwo złożyć w dowolnej formie, w szczególności: drogą elektroniczną (e-mail), pisemnie lub w inny sposób umożliwiający identyfikację osoby składającej żądanie.

Prawo do wycofania udzielonej zgody (art. 7 RODO)

W przypadku, gdy przetwarzanie Państwa danych osobowych odbywa się na podstawie zgody, mają Państwo prawo do jej wycofania w dowolnym momencie. Wycofanie zgody:

• nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem;
• nie powoduje żadnych negatywnych konsekwencji dla Państwa.

Prawo dostępu do danych (art. 15 RODO)

Mają Państwo prawo do żądania dostępu do swoich danych osobowych, w tym w szczególności informacji:

• czy przetwarzamy Państwa dane osobowe;
• jaki zakres danych posiadamy;
• w jakim lub w jakich celach przetwarzamy Państwa dane osobowe;
• jakim odbiorcom udostępniliśmy Państwa dane osobowe;
• jak długo będziemy przetwarzać Państwa dane osobowe;
• o przysługujących Państwu prawach;
• o źródle pozyskania danych w sytuacji, gdy nie zostały one zebrane bezpośrednio od Państwa;
• o zamiarze przekazywania danych do państw trzecich lub organizacji międzynarodowych (jeżeli ma to zastosowanie);
• o stosowanych zabezpieczeniach w przypadku przekazywania danych poza Europejski Obszar Gospodarczy (jeżeli ma to zastosowanie).

Przysługuje Państwu również prawo do otrzymania kopii Państwa danych osobowych. Na podstawie złożonego wniosku udzielimy Państwu informacji bez opłat (z zastrzeżeniem sytuacji uciążliwego lub powtarzalnego zwracania się o kolejne kopie danych) oraz bez zbędnej zwłoki, najpóźniej w terminie jednego miesiąca od dnia otrzymania wniosku. Ze względu na skomplikowany charakter żądania lub liczbę żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym zostaną Państwo poinformowani w terminie jednego miesiąca od dnia otrzymania wniosku wraz z podaniem przyczyn opóźnienia.

Prawo do sprostowania danych (art. 16 RODO)

W sytuacji, gdy posiadane przez nas Państwa dane osobowe są niezgodne z rzeczywistością, nieaktualne lub błędne, mają Państwo prawo do żądania ich sprostowania. Mają Państwo również prawo do żądania uzupełnienia niekompletnych danych osobowych. Na podstawie zgłoszonego żądania dokonamy niezwłocznej weryfikacji danych oraz – w uzasadnionych przypadkach – ich poprawienia lub uzupełnienia. Możemy poprosić Państwa o przedstawienie dodatkowych informacji lub dokumentów potwierdzających prawidłowość danych osobowych, jeżeli jest to niezbędne do realizacji żądania.

Przysługuje Państwu również prawo do uzyskania informacji o tym, czy sprostowanie danych zostało dokonane oraz – w miarę możliwości – o odbiorcach, którym dane zostały ujawnione.

Prawo do usunięcia danych (art. 17 RODO – prawo do bycia zapomnianym)

Mają Państwo prawo żądania usunięcia danych osobowych, jeżeli zachodzi jedna z następujących okoliczności:

• dane osobowe nie są już niezbędne do celów, w których zostały zebrane;
• wnieśli Państwo skuteczny sprzeciw wobec przetwarzania;
• dane osobowe były przetwarzane niezgodnie z prawem;
• dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego;
• wycofali Państwo zgodę na przetwarzanie danych osobowych, a dane osobowe były przetwarzane na podstawie zgody i nie ma innej podstawy prawnej ich przetwarzania.

Na podstawie zgłoszonego żądania dokonamy weryfikacji zasadności wniosku oraz – w przypadku spełnienia przesłanek – niezwłocznie usuniemy Państwa dane osobowe.

Przypominamy, iż prawo do usunięcia danych nie ma charakteru bezwzględnego i nie znajdzie zastosowania w szczególności w sytuacji, gdy przetwarzanie danych jest niezbędne:

• do wypełnienia obowiązku prawnego ciążącego na administratorze;
• do ustalenia, dochodzenia lub obrony roszczeń;
• do realizacji prawnie uzasadnionych interesów administratora, o ile mają one nadrzędny charakter względem Państwa interesów, praw i wolności.

W przypadku usunięcia danych podejmiemy uzasadnione działania w celu poinformowania innych administratorów przetwarzających te dane (jeżeli ma to zastosowanie), że zgłosili Państwo żądanie ich usunięcia.

Prawo do ograniczenia przetwarzania danych osobowych (art. 18 RODO)

Mają Państwo prawo do żądania ograniczenia przetwarzania danych osobowych w następujących przypadkach:

• jeżeli kwestionują Państwo prawidłowość danych osobowych – na okres pozwalający sprawdzić prawidłowość tych danych;
• przetwarzanie jest niezgodne z prawem i sprzeciwiają się Państwo usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
• dane osobowe nie są już nam potrzebne, ale są potrzebne Państwu do ustalenia, dochodzenia lub obrony roszczeń;
• w przypadku wniesienia sprzeciwu – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po naszej stronie są nadrzędne wobec podstaw Państwa sprzeciwu.

Ograniczenie przetwarzania oznacza, że dane osobowe mogą być przechowywane, ale co do zasady nie będą wykorzystywane w innych celach. W okresie ograniczenia przetwarzania dane mogą być przetwarzane wyłącznie:

• za Państwa zgodą;
• w celu ustalenia, dochodzenia lub obrony roszczeń;
• w celu ochrony praw innej osoby fizycznej lub prawnej;
• z uwagi na ważny interes publiczny.

Przed uchyleniem ograniczenia przetwarzania poinformujemy Państwa o tym fakcie. W przypadku uwzględnienia żądania ograniczenia przetwarzania podejmiemy również uzasadnione działania w celu poinformowania odbiorców danych o nałożonym ograniczeniu, o ile będzie to możliwe i nie będzie wymagało niewspółmiernie dużego wysiłku.

Prawo do przenoszenia danych (art. 20 RODO)

Mają Państwo prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo przesłać te dane innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub na podstawie zawartej umowy, a jednocześnie przetwarzanie odbywa się w sposób zautomatyzowany. Mają Państwo również prawo żądania, aby dane osobowe zostały przesłane bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.

Prawo do przenoszenia danych obejmuje wyłącznie dane osobowe dostarczone przez Państwa oraz dane wygenerowane w związku z korzystaniem z naszych usług. Realizacja prawa do przenoszenia danych nie wpływa na inne operacje przetwarzania danych, w szczególności nie prowadzi automatycznie do ich usunięcia.

Prosimy pamiętać, że:

• prawo do przenoszenia danych nie może niekorzystnie wpływać na prawa i wolności innych osób;
• prawo to nie ma zastosowania do danych przetwarzanych na podstawie przepisów prawa lub w ramach realizacji zadań realizowanych w interesie publicznym;
• odpowiadając na wniosek o przeniesienie danych, nie ponosimy odpowiedzialności za dalsze przetwarzanie danych przez osobę, której dane dotyczą, ani przez administratora, do którego dane są przenoszone.

Prawo do wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO)

Mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania swoich danych osobowych, jeżeli przetwarzamy je na podstawie naszego prawnie uzasadnionego interesu. Sprzeciw powinni Państwo uzasadnić swoją szczególną sytuacją, czyli wskazać, dlaczego nie chcą Państwo, aby dane były dalej przetwarzane. Po otrzymaniu sprzeciwu zaprzestaniemy przetwarzania danych, chyba że będziemy w stanie wykazać, że istnieją ważne powody, dla których musimy je dalej przetwarzać (np. związane z dochodzeniem roszczeń lub obroną przed roszczeniami). Sprzeciw można złożyć w dowolnej formie, np. e-mailem lub pisemnie.

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, mogą Państwo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. W takim przypadku przestaniemy wykorzystywać dane do celów marketingowych bez konieczności dodatkowego uzasadnienia. Sprzeciw wobec marketingu bezpośredniego (w tym profilowania na potrzeby marketingu) jest zawsze skuteczny.

Zautomatyzowane podejmowanie decyzji, w tym profilowanie (art. 22 RODO)

Osoba, której dane dotyczą, ma prawo nie podlegać decyzji, która:

• opiera się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu;
• wywołuje wobec Państwa skutki prawne lub w istotny sposób na Państwa wpływa.

Chodzi tu o sytuacje, w których decyzja jest podejmowana automatycznie, bez udziału człowieka (np. przez system lub algorytm). W niektórych przypadkach takie decyzje są jednak dopuszczalne – jeżeli:

• są niezbędne do zawarcia lub wykonania umowy;
• wynikają z przepisów prawa;
• opierają się na wyrażonej przez Państwa zgodzie.

W takich sytuacjach zapewniamy odpowiednie środki ochrony Państwa praw, w szczególności możliwość uzyskania interwencji człowieka, wyrażenia własnego stanowiska oraz zakwestionowania podjętej decyzji.

Prawo wniesienia skargi do organu nadzorczego

Mają Państwo prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznają Państwo, że przetwarzamy Państwa dane osobowe niezgodnie z przepisami prawa. Skargę można wnieść niezależnie od skorzystania z innych przysługujących Państwu praw (np. prawa do sprzeciwu lub usunięcia danych). Szczegółowe informacje dotyczące sposobu wniesienia skargi dostępne są na stronie internetowej Urzędu Ochrony Danych Osobowych: www.uodo.gov.pl. Przypominamy, iż zanim zdecydują się Państwo na złożenie skargi do Prezesa Urzędu Ochrony Danych Osobowych, o swoich zastrzeżeniach mogą Państwo poinformować Inspektora Ochrony Danych.

§8 Dane kontaktowe

Mogą Państwo skontaktować się z nami, korzystając z jednego z poniższych kanałów komunikacji:

Administrator

• w formie elektronicznej, wysyłając wiadomość na adres: info@foodiamo.pl;
• w formie tradycyjnej, wysyłając korespondencję na adres: Foodiamo Sp. z o. o., Kazimierza Gierdziejewskiego 7, 02-495 Warszawa, Polska, z dopiskiem „RODO”.

Inspektor Ochrony Danych

• w formie elektronicznej, wysyłając wiadomość na adres: iod@foodiamo.pl;
• w formie tradycyjnej, wysyłając korespondencję na adres: Foodiamo Sp. z o. o., Kazimierza Gierdziejewskiego 7, 02-495 Warszawa, Polska, z dopiskiem „Inspektor Ochrony Danych”.