Polityka prywatności

 

A. Postanowienia ogólne

1. Administratorem Państwa danych osobowych jest Hostamo Żaneta Sharma.
   Pytania należy kierować drogą poczty tradycyjnej lub e-mail: biuro@modamo.pl.
2. Osoby zainteresowane współpracą z MODAMO, Hostamo Żaneta Sharma mają możliwość skontaktowania się z nami za pośrednictwem formularza kontaktowego na stronie internetowej https://modamo.pl.
3. Użytkownik w celu kontaktu, podaje w formularzu kontaktowym swoje imię, swój adres e-mail, tytuł wiadomości oraz wpisuje treść.
4. Adres e-mail użytkownika, podany w formularzu kontaktowym, służy do zwrotnej korespondencji z użytkownikiem w celu udzielenia odpowiedzi na zadane pytanie.
5. Ponadto użytkownik ma prawa wynikające z Polityki Prywatności, a tyczące się jego danych osobowych (o czym szerzej poniżej).

A. Pliki cookies

1. Informacje podstawowe.
   1. Informujemy, iż wykorzystujemy pliki cookies w celu zapewnienia poprawnego działania serwisu, a w szczególności dostosowania zawartości serwisu do preferencji użytkownika oraz optymalizacji korzystania z serwisu. 
   2. W szczególności pliki te pozwalają rozpoznać podstawowe parametry urządzenia użytkownika (takie jak: typ urządzenia, rozdzielczość ekranu, kraj, z którego dochodzi do wejścia) i dzięki temu odpowiednio wyświetlić stronę internetową dostosowaną do jego potrzeb.
   3. Wykorzystujemy także pliki cookies w celu zbierania ogólnych i anonimowych danych statystycznych za pośrednictwem narzędzi analitycznych i marketingowych:
      1. 1. 1. Google Analytics (administrator cookies: Google Inc z siedzibą w USA),
            2. Google AdWords (administrator cookies: Google Ireland Limited z siedzibą w Irlandii),
            3. Facebook (administrator cookies: Facebook Ireland Ltd. z siedzibą w Irlandii),
            4. Disqus (administrator cookies: Disqus Inc. z siedzibą w USA),
            5. Contact Leader (administrator cookies: Sunrise System sp. z o.o. sp. k., z siedzibą w Polsce).

1. 1. Mogą Państwo samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki cookies do urządzenia użytkownika. 
   2. Zmiany ustawień można dokonać za pomocą ustawień przeglądarki internetowej. Ustawienia te mogą zostać zmienione w taki sposób, aby blokować automatyczną obsługę plików cookies bądź informować o każdorazowym zamieszczeniu cookies na Państwa urządzeniu. 
   3. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach przeglądarki internetowej.
   4. Mogą Państwo w każdej chwili usunąć pliki cookies, korzystając z dostępnych funkcji w przeglądarce internetowej, której Państwo używają.
   5. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej.

A. Polityka prywatności

1. Poniższy dokument noszący nazwę “Polityka prywatności” (dalej jako Polityka), sanowi mapę wymogów, zasad i regulacji ochrony danych osobowych w modamo.pl, Hostamo Żaneta Sharma.
2. Przedmiotowa Polityka jest polityką ochrony danych osobowych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE0 2016/679 z dnia 27 kwietnia 2016 r., w sprawie ochrony danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119, s.1) – RODO.
3. Polityka zawiera:
   – opis zasad ochrony  danych obowiązujących w Spółce,
   – odwołania do załączników doprecyzowujących.
4. Odpowiedzialną za wdrożenie i utrzymanie niniejszej Polityki jest Żaneta Sharma.

SŁOWNICZEK:

Polityka – oznacza niniejszą Politykę prywatności , o ile co innego nie wynika z treści;

RODO – oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE0 2016/679 z dnia 27 kwietnia 2016 r., w sprawie ochrony danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119, s.1);

Dane – oznacza dane osobowe, o ile co innego nie wynika z treści;

Dane szczególnych kategorii  – oznacz dane wymienione w art. 9 ust. 1 RODO, tj. dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, dane genetyczne, biometryczne w celu jednoznacznego zidentyfikowania osoby fizycznej lub dane dotyczące zdrowia, seksualności lub orientacji  seksualnej;

Osoba  – oznacza osobę, której dane dotyczą, o ile co innego nie wynika z treści;

Podmiot przetwarzający – oznacza organizację lub osobę, której Agencja powierzyła przetwarzanie danych osobowych;

Eksport danych – oznacza przekazanie danych do państwa trzeciego lub organizacji międzynarodowej;

RCPD – Oznacza Rejestr Czynności Przetwarzania Danych;

ZASADY OGÓLNE

1. Podstawowe zasady ochrony danych osobowych w Agencji:
   1. Legalność – Agencja zapewnia dbałość o ochronę prywatności i przetwarzania danych zgodnie z przepisami prawa;
   2. Bezpieczeństwo – Agencja zapewnia odpowiedni poziom bezpieczeństwa danych, podejmując na bieżąco działania w tym przedmiocie;
   3. Rozliczalność – Agencja dokumentuje, w jaki sposób spełnia obowiązki, celem wykazania zgodności działań z prawem;
   4. Prawa jednostki – Agencja umożliwia osobom, których dane przetwarza, wykonywanie swoich praw i prawa te realizuje.
2. Agencja przetwarza dane osobowe uwzględniając następujące zasady:
   1. rzetelności;
   2. legalizmu;
   3. minimalizacji;
   4. transparentności;
   5. adekwatności;
   6. prawidłowości;
   7. czasowości;
   8. bezpieczeństwa.
3. System ochrony danych osobowych w Agencji składa sie z poniższych elementów:
   1. Inwentaryzacja danych  – Agencja dokonuje identyfikacji danych osobowych w Spółce, klas danych, zależności między zasobami danych, identyfikacji sposobów wykorzystania danych, w tym:
      1. 1. przypadków przetwarzania danych szczególnych kategorii;
         2. przypadków przetwarzania danych niezidentyfikowanych;
         3. profilowania;
         4. współadministrowania danymi.
   2. Rejestr – Agencja opracowuje, prowadzi i utrzymuje Rejestr Czynności Danych Osobowych w Agencji. Rejestr jest narzędziem rozliczania zgodności z ochroną danych w Agencji.
   3. Podstawy prawne – Agencja zapewnia, identyfikuje, weryfikuje podstawy prawne przetwarzania danych i rejestruje je w Rejestrze, w tym:
      1. 1. utrzymuje system zarządzania zgodami na przetwarzanie danych i komunikację na odległość;
         2. inwentaryzuje i uszczegóławia uzasadnienie przypadków, gdy Agencja przetwarza dane na podstawie prawnie uzasadnionego interesu Agencji
   4. Obsługa praw jednostek – Agencja spełnia obowiązki informacyjne względem osób, których dane przetwarza, oraz zapewnia obsługę  ich praw, realizując otrzymane w tym zakresie żądania, w tym w szczególności:
      1. 1. obowiązki informacyjne – Agencja przekazuje osobom prawem wymagane informacje przy zbieraniu danych i w innych sytuacjach oraz organizuje i zapewnia udokumentowanie realizacji obowiązków;
         2. obsługa żądań – Agencja zapewnia odpowiednie nakłady i procedury, aby żądania osób były realizowane w terminach i w sposób wymagany przez RODO (oraz odpowiednio dokumentowane);
         3. możliwość wykonania żądań – Agencja weryfikuje i zapewnia możliwość efektywnego wykonania każdego typu żądania przez siebie i swoich przetwarzających;
         4. zawiadamianie o naruszeniach – Agencja stosuje procedury pozwalające na ustalenie konieczności zawiadomienia osób dotkniętych zidentyfikowanym naruszeniem ochrony danych osobowych
   5. Minimalizacja – Agencja posiada zasady i metody zarządzania minimalizacją (privacy by default), a w tym:
      1. 1. zasady zarządzania adekwatnością danych;
         2. zasady reglamentacji i zarządzania dostępem do danych;
         3. zasady zarządzania okresem przechowywania danych i weryfikacji ich dalszej przydatności;
   6. Bezpieczeństwo- Agencja zapewnia odpowiedni poziom bezpieczeństwa danych, w tym:
      1. 1. przeprowadza analizy ryzyka dla czynności przetwarzania danych lub ich kategorii;
         2. przeprowadza oceny skutków dla ochrony danych tam, gdzie ryzyko naruszenia praw i wolności osób jest wysokie;
         3. dostosowuje środki ochrony danych do ustalonego ryzyka;
         4. posiada system zarządzania bezpieczeństwem informacji;
         5. stosuje procedury pozwalające na identyfikację, ocenę i zgłoszenie zidentyfikowanego naruszenia ochrony danych Urzędowi Ochrony Danych.
   7. Przetwarzający – Agencja posiada zasady doboru przetwarzających dane na rzecz Agencji, wymogów co do warunków przetwarzania (umowy powierzenia), zasady weryfikacji wykonywania umów powierzenia.
4. Dane szczególnych kategorii – Agencja identyfikuje przypadki, w których przetwarza lub może przetwarzać dane szczególnych kategorii oraz utrzymuje dedykowane mechanizmy zapewnienia zgodności z prawem przetwarzania takich danych. W przypadku zidentyfikowania przypadków przetwarzania danych szczególnych kategorii Agencja postępuje zgodnie z przyjętymi zasadami w tym zakresie.
5. Rejestr Czynności Przetwarzania Danych
   1. RCPD stanowi formę dokumentowania czynności przetwarzania danych, pełni rolę mapy przetwarzania danych i jest jednym z kluczowych elementów umożliwiających realizację fundamentalnej zasady, na której opiera się cały system ochrony danych osobowych, czyli zasady rozliczalności;
   2. Agencja prowadzi RCPD w którym inwentaryzuje i monitoruje sposób, w jaki wykorzystuje dane osobowe;
   3. RCPD jest jednym z podstawowych narzędzi umożliwiających Agencji rozliczenie większości obowiązków ochrony danych;
   4. W RCPD dla każdej czynności przetwarzania danych, którą Agencja uznała za odrębną dla potrzeb Rejestru, Agencja odnotowuje co najmniej: nazwę czynności; cel przetwarzania; opis kategorii osób; opis kategorii danych; podstawę prawną przetwarzania, wraz z wyszczególnieniem kategorii uzasadnionego interesu Agencji, jeśli podstawą jest uzasadniony interes; sposób zbierania danych; opis kategorii odbiorców danych; informację o przekazaniu poza EU/EOG; ogólny opis technicznych i organizacyjnych środków ochrony danych
6. Podstawy przetwarzania.
   1. Agencja dokumentuje w Rejestrze podstawy prawne przetwarzania danych dla poszczególnych czynności przetwarzania.
   2. Agencja wdraża metody zarządzania zgodami umożliwiające rejestrację i weryfikację posiadania zgody osoby na przetwarzanie jej konkretnych danych w konkretnym celu, zgody na komunikację na odległość oraz rejestrację odmowy zgody, cofnięcia zgody i podobnych czynności;
7. Sposób Obsługi Praw Jednostki i Obowiązków Informatycznych.
   1. Agencja dba o czytelność przekazywanych informacji i komunikacji z osobami, których dane przetwarza;
   2. Agencja ułatwia osobom korzystanie z ich praw poprzez rożne działania, w tym w szczególności: zamieszczenie na stronie internetowej Agencji informacji lub odwołań do informacji o prawach osób, sposobie skorzystania z nich w Agencji ,w tym wymaganiach dotyczących identyfikacji, metodach kontaktu z Agencją w tym celu;
   3. Agencja dba o dotrzymywanie prawnych terminów realizacji obowiązków względem osób;
   4. Agencja wprowadza adekwatne metody identyfikacji i uwierzytelniania osób dla potrzeb realizacji praw jednostki i obowiązków informacyjnych;
   5. W celu realizacji praw jednostki Agencja zapewnia procedury i mechanizmy pozwalające zidentyfikować dane konkretnych osób przetwarzane przez Spółkę, zintegrować te dane, wprowadzać do nich zmiany i usuwać w sposób zintegrowany;
   6. Agencja dokumentuje obsługę obowiązków informacyjnych, zawiadomień i żądań osób;
8. Obowiązki Informacyjne.
   1. Agencja określa zgodne z prawem i efektywne sposoby wykonywania obowiązków informacyjnych;
   2. Agencja informuje osobę o przedłużeniu ponad jeden miesiąc terminu na rozpatrzenie żądania tej osoby;
   3. Agencja informuje osobę o przetwarzaniu jej danych, przy pozyskiwaniu danych od tej osoby;
   4. Agencja informuje osobę o przetwarzaniu jej danych, przy pozyskiwaniu danych o tej osobie niebezpośrednio od niej;
   5. Agencja określa sposób informowania osób o przetwarzaniu danych niezidentyfikowanych, tam, gdzie to jest możliwe;
   6. Agencja informuje osobę o planowanej zmianie celu przetwarzania danych;
   7. Agencja informuje osobę przed uchyleniem ograniczenia przetwarzania;
   8. Agencja informuje odbiorców danych o sprostowaniu, usunięciu lub ograniczeniu przetwarzania danych (za wyjątkiem, gdy będzie to wymagało niewspółmiernie dużego wysiłku lub będzie niemożliwe);
   9. Agencja informuje osobę o prawie sprzeciwu względem przetwarzania danych najpóźniej przy pierwszym kontakcie z tą osobą;
   10. Agencja bez zbędnej zwłoki zawiadamia osobę o naruszeniu ochrony danych osobowych , jeżeli może ono powodować wysokie ryzyko naruszenia praw lub wolności tej osoby.
9. Żądania.
   1. Realizując prawa osób, których dane dotyczą, Agencja wprowadza proceduralne gwarancje ochrony praw i wolności osób trzecich. W szczególności w przypadku powzięcia wiarygodnej widomości o tym, że wykonywanie żądania osoby o wydanie kopii danych lub prawa do przeniesienia danych może niekorzystnie wpłynąć na prawa i wolności innych osób, Agencja może się zwrócić do osoby w celu wyjaśnienia wątpliwości lub podjąć inne prawem dozwolone kroki łącznie z odmową zadośćuczynienia żądaniu;
   2. Agencja informuje osobę o tym, że nie przetwarza danych jej dotyczących, jeśli taka osoba zgłosiła żądanie dotyczące jej praw;
   3. Agencja informuje osobę, w ciągu miesiąca od otrzymania żądania, o odmowie rozpatrzenia żądania i o prawach osoby z tym związanych;
   4. Na żądanie osoby dotyczące dostępu do jej danych Agencja informuje osobę, czy przetwarza jej dane, oraz informuje osobę o szczegółach przetwarzania, zgodnie z art. 15 RODO, a także udziela osobie dostępu do danych jej dotyczących. Dostęp do danych może być zrealizowany przez wydanie kopii danych;
   5. Agencja dokonuje sprostowania nieprawidłowych danych na żądanie osoby. Agencja ma prawo odmówić sprostowania danych, chyba że osoba w rozsądny sposób wykaże nieprawidłowości danych, których sprostowania się domaga. W przypadku sprostowania danych Agencja informuje osobę o odbiorcach danych, na żądanie tej osoby;
   6. Agencja uzupełnia i aktualizuje dane na żądanie osoby. Agencja ma prawo odmówić uzupełnienia danych, jeżeli uzupełnienie byłoby niezgodne z celami przetwarzania danych. Agencja może polegać na oświadczeniu osoby co do uzupełnianych danych, chyba że będzie to niewystarczające w świetle przyjętych przez Agencję procedur, prawa lub zaistnieją podstawy, aby uznać oświadczenie za niewiarygodne;
   7. Na żądanie osoby, Agencja usuwa dane, gdy:
      1. 1. dane nie są niezbędne do celów, w których zostały zebrane, ani przetwarzane w innych zgodnych z prawem celach;
         2. zgoda na ich przetwarzanie została cofnięta, a nie ma innej podstawy prawnej przetwarzania;
         3. osoba wniosła skuteczny sprzeciw względem przetwarzania tych danych;
         4. dane były przetwarzane niezgodnie z prawem;
         5. konieczność usunięcia wynika z obowiązku prawnego;
      2. Agencja określa sposób obsługi prawa do usunięcia danych w taki sposób, aby zapewnić efektywną realizację tego prawa przy poszanowaniu wszystkich zasad ochrony, w tym bezpieczeństwa, a także weryfikację, czy nie zachodzą wyjątki, o których mowa w art. 17 ust. 3 RODO;
      3. Jeżeli dane podlegające usunięciu zostały upublicznione przez Agencję, Agencja podejmuje rozsądne działania, w tym środki techniczne, by poinformować innych administratorów przetwarzających te dane osobowe o potrzebie usunięcia danych i dostępu do nich.
      4. W przypadku usunięcia danych Agencja informuje osobę o odbiorcach danych, na żądanie tej osoby.
   8. Agencja dokonuje ograniczenia przetwarzania danych na żądanie osoby, gdy:
      1. 1. osoba kwestionuje prawidłowość danych – na czas pozwalający sprawdzić ich prawidłowość;
         2. przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
         3. Agencja nie potrzebuje już danych osobowych, ale są one potrzebne osobie, której dotyczą, do ustalenia, dochodzenia lub ochrony roszczeń;
         4. osoba wniosła sprzeciw względem przetwarzania z przyczyn związanych z jej szczególna sytuację – do czasu stwierdzenia, czy po stronie Agencji zachodzą prawnie uzasadnione podstawy nadrzędne wobec podstaw sprzeciwu.
      2. W trakcie ograniczenia przetwarzania Agencja przechowuje dane, natomiast nie przetwarza ich, bez zgody osoby, której dane dotyczą, chyba że w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego
      3. Agencja informuje osobę przed uchyleniem ograniczenia przetwarzania.
      4. W przypadku ograniczenia przetwarzania danych Agencja informuje osobę o odbiorcach danych, na żądanie tej osoby;
   9. Na żądanie osoby Agencja wydaje w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub przekazuje innemu podmiotowi, jeśli jst to możliwe, dane dotyczące tej osoby, które dostarczyła ona Agencji, przetwarzane na podstawie zgody tej osoby lub w celu zawarcia lub wykonania umowy z nią zawartej w systemach informatycznych Agencji;
   10. Jeżeli osoba zgłosi umotywowany jej szczególną sytuację sprzeciw względem przetwarzania jej danych, a dane przetwarzane są przez Agencję w oparciu o uzasadniony interes Agencji lub o powierzone Agencji zadanie w interesie publicznym, Agencja uwzględni sprzeciw , o ile nie zachodzą po stronie Agencji ważne prawnie uzasadnione podstawy do przetwarzania, nadrzędne wobec interesów, praw i wolności osoby zgłaszającej sprzeciw, lub podstawy do ustalenia , dochodzenia lub obrony roszczeń;
10. Agencja dba o minimalizację przetwarzania danych pod kątem: adekwatności danych do celów; dostępu do danych; czasu przechowywania danych;
    1. Agencja zweryfikowała zakres pozyskiwanych danych, zakres ich przetwarzania i ilość przetwarzanych danych pod kątem adekwatności do celów przetwarzania w ramach wdrożenia RODO;
    2. Agencja dokonuje okresowego przeglądu ilości przetwarzanych danych i zakresu ich przetwarzania nie rzadziej niż raz na rok;
    3. Agencja przeprowadza weryfikację zmian co do ilości i zakresu przetwarzania danych w ramach procedur zarządzania zmianą;
    4. Agencja  stosuje ograniczenia dostępu do danych osobowych: prawne, fizyczne oraz logiczne;
    5. Agencja wdraża mechanizmy kontroli cyklu życia danych osobowych w Agencji, w tym weryfikacji dalszej przydatności danych względem terminów i punktów kontrolnych wskazanych w Rejestrze; 
11. Agencja zapewnia stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw i wolności osób fizycznych wskutek przetwarzania danych osobowych przez Agencję.
    1. Agencja dokonuje oceny skutków planowanych operacji przetwarzania dla ochrony danych osobowym tam, gdzie zgodnie z analizą ryzyka, ryzyko naruszenia praw i wolności jest wysokie;
    2. Agencja stosuje środki bezpieczeństwa ustalone w ramach analizy ryzyka i adekwatności środków bezpieczeństwa oraz ocen skutków dla ochrony danych osobowych
    3. Agencja stosuje procedury pozwalające na identyfikację, ocenę i zgłoszenie zidentyfikowanego naruszenia ochrony danych Urzędowi Ochrony Danych w terminie 72 godzin od ustalenia zdarzenia.
12. Agencja posiada zasady doboru i weryfikacji przetwarzających dane na rzecz Agencji opracowane w celu zapewnienia, aby przetwarzający dawali wystarczające gwarancje wdrożenia odpowiednich środków organizacyjnych i technicznych dla zapewnienia bezpieczeństwa, realizacji praw jednostki i innych obowiązków ochrony danych spoczywających na Agencji.
13. Agencja zarządza zmianą mającą wpływa na prywatność w taki sposób, aby umożliwić zapewnienie odpowiedniego bezpieczeństwa danych osobowych oraz minimalizacji przetwarzania.
14. Niniejszy regulamin wchodzi w życie z dniem 24 marca 2021 r.