RODO

Klauzula informacyjna RODO

Niniejsza klauzula informacyjna dotyczy przetwarzania danych osobowych w związku z korzystaniem z systemu Statuso (dalej: „System”), zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1. Administrator danych osobowych

Administratorem danych osobowych jest IS Pracownia Projektowo-Usługowa Paweł Lenik, Raciborsko 529, 32-020 Raciborsko, NIP: 6792715082 (dalej: „Administrator”). Kontakt w sprawach ochrony danych osobowych: biuro@is-pracownia.pl.

2. Cele i podstawy prawne przetwarzania

• zawarcie i wykonanie umowy o korzystanie z Systemu, w tym założenie i obsługa konta biura oraz kont pracowników — art. 6 ust. 1 lit. b RODO;
• zapewnienie bezpieczeństwa Systemu, w tym rejestrowanie aktywności logowania i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
• obsługa zgłoszeń i korespondencji kierowanej do Administratora — art. 6 ust. 1 lit. f RODO;
• wypełnienie obowiązków prawnych ciążących na Administratorze, w tym obowiązków księgowych i podatkowych — art. 6 ust. 1 lit. c RODO.

3. Kategorie przetwarzanych danych

System rozróżnia dwie kategorie danych osobowych, przetwarzanych w różnych rolach:

• Dane osób zakładających i korzystających z konta w Systemie (właściciele i pracownicy biur) — imię i nazwisko, adres e-mail, numer telefonu, dane logowania oraz historia aktywności w Systemie. W tym zakresie Administrator jest administratorem danych osobowych w rozumieniu RODO.
• Dane klientów/inwestorów biur, wprowadzane do Systemu przez biura korzystające z Systemu (np. imię i nazwisko, adres, numer PESEL/NIP, numer telefonu, adres e-mail wskazane na kartach spraw prowadzonych przez biuro). W tym zakresie administratorem danych pozostaje biuro korzystające z Systemu, a Administrator (IS Pracownia Projektowo-Usługowa Paweł Lenik) działa wyłącznie jako podmiot przetwarzający na zlecenie biura, na podstawie odrębnej umowy powierzenia przetwarzania danych osobowych, o której mowa w art. 28 RODO.

4. Odbiorcy danych

Dane mogą być powierzane podmiotom świadczącym na rzecz Administratora usługi niezbędne do funkcjonowania Systemu, w szczególności:

• dostawcy usług hostingowych, na których serwerach działa System;
• dostawcy usług poczty elektronicznej, wykorzystywanej do wysyłki i odbioru wiadomości w ramach Systemu.

Każdy z tych podmiotów przetwarza dane wyłącznie w zakresie niezbędnym do świadczenia usługi na rzecz Administratora, na podstawie zawartej z nim umowy powierzenia przetwarzania danych.

5. Okres przechowywania danych

Dane osób korzystających z konta przechowywane są przez czas trwania umowy oraz przez okres niezbędny do dochodzenia roszczeń lub wypełnienia obowiązków prawnych po jej zakończeniu. Dane klientów/inwestorów wprowadzone przez biuro przechowywane są zgodnie z ustawieniami retencji skonfigurowanymi przez dane biuro w Systemie (w tym mechanizmami kosza i kopii zapasowych), a po usunięciu sprawy — do czasu upływu okresu przechowywania kopii zapasowych.

6. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. W przypadku danych przetwarzanych przez Administratora jako podmiot przetwarzający na zlecenie biura, powyższe prawa realizowane są za pośrednictwem biura, które jest administratorem tych danych.

7. Prawo wniesienia skargi

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

8. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są przetwarzane w sposób skutkujący zautomatyzowanym podejmowaniem decyzji, w tym profilowaniem, wywołującym skutki prawne lub w podobny sposób istotnie wpływającym na osobę, której dane dotyczą.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz niezbędne do założenia konta i korzystania z Systemu — ich niepodanie uniemożliwia rejestrację i korzystanie z usługi.