Polityka RODO

1. Informacje o RODO

RODO, czyli ogólne rozporządzenie o ochronie danych, stanowi unijne ramy prawne dotyczące ochrony danych osobowych oraz podstawowych praw osób fizycznych w związku z przetwarzaniem ich danych.

RODO określa podstawowe zasady przetwarzania danych osobowych oraz przyznaje osobom, których dane dotyczą, szereg praw związanych z ochroną ich danych.

Niniejsza strona przedstawia najważniejsze zasady ochrony danych, podstawy prawne przetwarzania danych oraz prawa osób, których dane dotyczą.

2. Zasady ochrony danych osobowych

Przetwarzanie danych osobowych powinno odbywać się zgodnie z podstawowymi zasadami określonymi w RODO, w szczególności:

• Zgodność z prawem, rzetelność i przejrzystość – dane osobowe powinny być przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą.
• Ograniczenie celu – dane powinny być zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach oraz nie powinny być dalej przetwarzane w sposób niezgodny z tymi celami.
• Minimalizacja danych – przetwarzane dane powinny być adekwatne, stosowne i ograniczone do tego, co jest niezbędne do realizacji określonego celu.
• Prawidłowość – dane osobowe powinny być prawidłowe i, w razie potrzeby, aktualizowane.
• Ograniczenie przechowywania – dane nie powinny być przechowywane dłużej, niż jest to niezbędne do realizacji celów ich przetwarzania, z uwzględnieniem obowiązujących przepisów prawa.
• Integralność i poufność – dane powinny być przetwarzane w sposób zapewniający odpowiedni poziom bezpieczeństwa, w tym ochronę przed nieuprawnionym przetwarzaniem, utratą, zniszczeniem lub uszkodzeniem.
• Rozliczalność – podmiot odpowiedzialny za przetwarzanie danych powinien być w stanie wykazać zgodność przetwarzania z zasadami określonymi w RODO.

3. Podstawy prawne przetwarzania danych osobowych

Zgodnie z art. 6 RODO, w zależności od okoliczności, przetwarzanie danych osobowych może opierać się na następujących podstawach prawnych:

1. Zgoda osoby, której dane dotyczą – osoba dobrowolnie, konkretnie, świadomie i jednoznacznie wyraża zgodę na przetwarzanie swoich danych w określonym celu.
2. Wykonanie umowy lub podjęcie działań przed zawarciem umowy – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy.
3. Wypełnienie obowiązku prawnego – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze danych.
4. Ochrona żywotnych interesów – przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej.
5. Wykonanie zadania realizowanego w interesie publicznym – przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej.
6. Prawnie uzasadniony interes – przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu administratora lub strony trzeciej, pod warunkiem spełnienia wymogów określonych w obowiązujących przepisach i z uwzględnieniem praw oraz wolności osoby, której dane dotyczą.

Nie każde przetwarzanie danych musi opierać się na zgodzie. Właściwa podstawa prawna zależy od celu i okoliczności konkretnego przetwarzania.

4. Zgoda na przetwarzanie danych i jej wycofanie

Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, zgoda powinna spełniać wymagania określone w RODO.

W szczególności powinna być:

• dobrowolna;
• konkretna;
• świadoma;
• jednoznaczna.

Osoba, której dane dotyczą, ma prawo w każdej chwili wycofać wcześniej udzieloną zgodę.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W przypadkach, w których przetwarzanie opiera się na zgodzie, osoba, której dane dotyczą, może skorzystać z odpowiedniego sposobu jej wycofania lub zmiany.

5. Prawa osób, których dane dotyczą

W zakresie przewidzianym przez RODO osobom, których dane dotyczą, mogą przysługiwać następujące prawa:

• Prawo dostępu – prawo do uzyskania informacji o przetwarzaniu danych oraz dostępu do danych osobowych dotyczących danej osoby.
• Prawo do sprostowania – prawo do żądania poprawienia danych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych.
• Prawo do usunięcia danych – w przypadkach określonych przez RODO prawo do żądania usunięcia danych osobowych.
• Prawo do ograniczenia przetwarzania – w przypadkach przewidzianych prawem prawo do żądania ograniczenia przetwarzania danych.
• Prawo do przenoszenia danych – w przypadkach, w których prawo to ma zastosowanie, możliwość otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz ich przekazania innemu administratorowi.
• Prawo do sprzeciwu – w przypadkach przewidzianych przez RODO prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych.
• Prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, prawo do jej wycofania.
• Prawa związane ze zautomatyzowanym podejmowaniem decyzji i profilowaniem – w przypadkach określonych przez RODO osobie, której dane dotyczą, mogą przysługiwać odpowiednie prawa związane z decyzjami podejmowanymi wyłącznie w sposób zautomatyzowany oraz z profilowaniem.

Powyższe prawa nie mają charakteru bezwzględnego. Ich zakres, sposób wykonywania oraz ewentualne ograniczenia zależą od RODO i innych mających zastosowanie przepisów prawa.

6. Wykonywanie praw osoby, której dane dotyczą

Osoba, której dane dotyczą, może skierować żądanie związane z wykonaniem praw wynikających z RODO do podmiotu odpowiedzialnego za dane przetwarzanie.

W celu ułatwienia rozpatrzenia żądania warto jasno wskazać:

• z którego prawa osoba chce skorzystać;
• informacje niezbędne do rozpatrzenia żądania;
• w uzasadnionych przypadkach informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

Zakres informacji potrzebnych do rozpatrzenia żądania zależy od charakteru sprawy oraz obowiązujących przepisów.

7. Termin rozpatrzenia żądania

Zgodnie z RODO, co do zasady, informacje dotyczące działań podjętych w związku z żądaniem osoby, której dane dotyczą, powinny zostać przekazane bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania.

W przypadku skomplikowanego charakteru żądania lub liczby żądań termin ten może zostać przedłużony na zasadach określonych w RODO.

Jeżeli przedłużenie terminu ma zastosowanie, osoba, której dane dotyczą, powinna zostać poinformowana o przedłużeniu oraz jego przyczynach zgodnie z obowiązującymi przepisami.

8. Prawo do wniesienia skargi do organu nadzorczego

Jeżeli osoba, której dane dotyczą, uważa, że przetwarzanie jej danych osobowych narusza przepisy dotyczące ochrony danych, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce właściwym organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

Prawo do wniesienia skargi do organu nadzorczego nie wyłącza innych praw i środków ochrony prawnej przysługujących na podstawie obowiązujących przepisów.

9. Ochrona praw osób, których dane dotyczą

Jednym z podstawowych celów RODO jest zapewnienie osobom fizycznym odpowiedniej ochrony w związku z przetwarzaniem ich danych osobowych oraz umożliwienie im korzystania z praw przyznanych przez przepisy o ochronie danych.

Ochrona danych osobowych opiera się w szczególności na:

• zgodnym z prawem i przejrzystym przetwarzaniu danych;
• określeniu i przestrzeganiu celów przetwarzania;
• ograniczeniu zakresu przetwarzanych danych do niezbędnego minimum;
• poszanowaniu praw osoby, której dane dotyczą;
• zapewnieniu możliwości korzystania z praw przewidzianych przez RODO.

Zakres konkretnych praw oraz warunki ich wykonania należy oceniać zgodnie z RODO i innymi mającymi zastosowanie przepisami prawa.

10. Kontakt

W przypadku pytań dotyczących praw wynikających z RODO lub ochrony danych osobowych można skontaktować się z nami:

Adres: Nakazato 9-1, Casa Kamonomiya 1-10, Odawara, Kanagawa 250-0872, Japonia
Telefon: +81 465-49-5831
E-mail: hello@carosorinxelis.com
Godziny obsługi: Od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)