{"id":72,"date":"2019-03-17T17:19:40","date_gmt":"2019-03-17T15:19:40","guid":{"rendered":"https:\/\/goya.everthemes.com\/demo-fashion\/?page_id=72"},"modified":"2022-11-29T21:02:28","modified_gmt":"2022-11-29T19:02:28","slug":"polityka_bezpieczenstwa","status":"publish","type":"page","link":"https:\/\/diadema.shop\/en\/polityka_bezpieczenstwa\/","title":{"rendered":"Przetwarzanie Danych Osobowych"},"content":{"rendered":"

Przepisy wst\u0119pne<\/h2>\n\n\n\n

INFORMACJE OG\u00d3LNE<\/h4>\n\n\n\n
  1. Niniejsza Polityka Bezpiecze\u0144stwa Przetwarzania Danych Osobowych, zwana dalej \u201ePolityk\u0105 Bezpiecze\u0144stwa<\/strong>\u201d, zosta\u0142a sporz\u0105dzona w GDSiT Polska Sp. z o.o.<\/strong> z siedzib\u0105 przy ul. Pocieszka 3, 25-519 Kielce, NIP: 9592012058,
    KRS: 0000743674, zwanej dalej \u201eFirm\u0105<\/strong>\u201d.<\/li><\/ol>\n\n\n\n
    1. G\u0142\u00f3wnym celem wprowadzenia Polityki Bezpiecze\u0144stwa jest zapewnienie zgodno\u015bci dzia\u0142ania Administratora Danych z Rozporz\u0105dzeniem Parlamentu Europejskiego i Rady (UE) 2016\/679 z 27 kwietnia 2016 r. w sprawie ochrony os\u00f3b fizycznych w zwi\u0105zku z przetwarzaniem danych osobowych w sprawie swobodnego przep\u0142ywu takich danych oraz uchylenia dyrektywy 95\/46\/WE \u2013 Dz. Urz. UE L 119, s. 1 Ustaw\u0105 o ochronie danych
      osobowych oraz rozporz\u0105dzeniami wykonawczymi do tej ustawy.
      <\/li>
    2. Dokument Polityki Bezpiecze\u0144stwa zosta\u0142 opracowany w oparciu o wytyczne zawarte w nast\u0119puj\u0105cych aktach prawnych:
      1) rozporz\u0105dzenie Parlamentu Europejskiego i Rady (UE) 2016\/679 z 27 kwietnia 2016 r. w sprawie ochrony os\u00f3b fizycznych w zwi\u0105zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u0142ywu takich danych oraz uchylenia dyrektywy 95\/46\/WE \u2013 Dz. Urz. UE L 119, s 1 (dalej: \u201eRODO<\/strong>\u201d),
      2) Ustawie z dnia 10 maja 2018 r. r. o ochronie danych osobowych (t.j. Dz.U. z 2018 r., poz. 1000).<\/li><\/ol>\n\n\n\n

      ZAKRES INFORMACJI OBJ\u0118TYCH POLITYK\u0104 BEZPIECZE\u0143STWA
      ORAZ ZAKRES JEJ ZASTOSOWANIA<\/h4>\n\n\n\n
      1. Dokument Polityki Bezpiecze\u0144stwa opisuje zasady i procedury przetwarzania danych osobowych i ich zabezpieczenia przed nieuprawnionym dost\u0119pem.
        <\/li>
      2. Na Polityk\u0119 Bezpiecze\u0144stwa sk\u0142adaj\u0105 si\u0119 nast\u0119puj\u0105ce informacje:
        1) wykaz budynk\u00f3w, pomieszcze\u0144 lub cz\u0119\u015bci pomieszcze\u0144 tworz\u0105cych obszar, w kt\u00f3rym przetwarzane s\u0105 dane osobowe,
        2) wykaz zbior\u00f3w danych osobowych wraz ze wskazaniem program\u00f3w zastosowanych do przetwarzania tych danych,
        3) opis struktury zbior\u00f3w danych wskazuj\u0105cy zawarto\u015b\u0107 poszczeg\u00f3lnych p\u00f3l informacyjnych i powi\u0105zania mi\u0119dzy nimi,
        4) spos\u00f3b przep\u0142ywu danych pomi\u0119dzy poszczeg\u00f3lnymi systemami,
        5) okre\u015blenie \u015brodk\u00f3w technicznych i organizacyjnych niezb\u0119dnych<\/li><\/ol>\n\n\n\n

        PODSTAWOWE DEFINICJE<\/h4>\n\n\n\n

        U\u017cywanym w Polityce Bezpiecze\u0144stwa terminom nadaje si\u0119 nast\u0119puj\u0105ce znaczenie:<\/p>\n\n\n\n

        1. Ustawa <\/strong>\u2013 Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dziennik Ustaw 2018 r. poz. 1000) i przepisy wykonawcze do tej ustawy,<\/li>
        2. dane osobowe <\/strong>\u2013 wszelkie informacje dotycz\u0105ce zidentyfikowanej lub mo\u017cliwej do zidentyfikowania osoby fizycznej,<\/li>
        3. przetwarzanie danych<\/strong> \u2013 jakiekolwiek operacje wykonywane na danych osobowych, takie jak: zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udost\u0119pnianie i usuwanie, a zw\u0142aszcza te, kt\u00f3re wykonuje si\u0119 w systemach informatycznych,<\/li>
        4. poufno\u015b\u0107 danych<\/strong> \u2013 w\u0142a\u015bciwo\u015b\u0107 zapewniaj\u0105ca, \u017ce dane nie s\u0105 udost\u0119pniane nieupowa\u017cnionym podmiotom.<\/li><\/ol>\n\n\n\n

          Osoby odpowiedzialne za ochron\u0119
          danych osobowych<\/h2>\n\n\n\n

          INFORMACJE OG\u00d3LNE<\/h4>\n\n\n\n
          1. Rozdzia\u0142 ten wskazuje osoby odpowiedzialne za przetwarzanie danych osobowych oraz ich ochron\u0119 zgodnie z postanowieniami RODO, Ustawy, Polityki Bezpiecze\u0144stwa oraz za\u0142\u0105cznik\u00f3w do niej. <\/li><\/ol>\n\n\n\n
            1. Administratorem Danych (Osobowych) jest firma GDSiT Polska Sp. z o.o.<\/strong> z siedzib\u0105 przy ul. Pocieszka 3, 25-519 Kielce, NIP: 9592012058, KRS: 0000743674.
              <\/li>
            2. List\u0119 os\u00f3b, kt\u00f3re uzyska\u0142y od Administratora Danych upowa\u017cnienie do przetwarzania danych osobowych, zawiera ewidencja zgodna z Za\u0142\u0105cznikiem nr 1 do Polityki Bezpiecze\u0144stwa.<\/li><\/ol>\n\n\n\n

              ADMINISTRATOR DANYCH<\/h4>\n\n\n\n
              1. Obowi\u0105zki Administratora Danych w Firmie pe\u0142ni\u0105 cz\u0142onkowie zarz\u0105du.
                <\/li>
              2. Do zada\u0144 Administratora Danych nale\u017cy:
                a) spe\u0142nienie wskazanych w Ustawie przes\u0142anek legalizuj\u0105cych przetwarzanie danych osobowych;
                b) realizacja obowi\u0105zku informacyjnego zwi\u0105zanego z pozyskaniem danych;
                c) realizacja obowi\u0105zku dochowania szczeg\u00f3lnej staranno\u015bci przy przetwarzaniu danych, w celu ochrony interes\u00f3w os\u00f3b, kt\u00f3rych dane dotycz\u0105;
                d) realizacja obowi\u0105zku zabezpieczenia danych;
                e) realizacja obowi\u0105zku prowadzenia dokumentacji zwi\u0105zanej z przetwarzaniem danych osobowych.<\/li><\/ol>\n\n\n\n

                INSPEKTOR OCHRONY DANYCH OSOBOWYCH<\/h4>\n\n\n\n
                1. Zgodnie z art. 37 RODO Administrator Danych nie jest zobowi\u0105zany do powo\u0142ania inspektora ochrony danych osobowych. W przypadku powo\u0142ania inspektora danych osobowych niniejszy zapis zostanie zmieniony.
                  <\/li>
                2. Jako osob\u0119 odpowiedzialn\u0105 za przetwarzanie danych osobowych w Firmie Administrator Danych wskazuje pracownika zatrudnionego na stanowisku General Manager – Pani\u0105 Ma\u0142gorzat\u0119 Rzepa-Szekelyfoldi<\/strong>.<\/li><\/ol>\n\n\n\n

                  Zakres przetwarzania i cele wykorzystywania
                  danych osobowych<\/h2>\n\n\n\n
                  1. W zbiorach danych gromadzonych w systemie informatycznym zabrania si\u0119 przetwarzania
                    danych ujawniaj\u0105cych:
                    a) stan zdrowia,
                    b) pochodzenie rasowe lub etniczne,
                    c) pogl\u0105dy polityczne,
                    d) przekonania religijne lub filozoficzne,
                    e) przynale\u017cno\u015b\u0107 wyznaniow\u0105,
                    f) przynale\u017cno\u015b\u0107 partyjn\u0105 lub zwi\u0105zkow\u0105,
                    g) dane genetyczne,
                    h) dane biometryczne,
                    i) na\u0142ogi,
                    j) preferencje seksualne
                    – chyba \u017ce wymagaj\u0105 tego obowi\u0105zuj\u0105ce przepisy prawa lub osoba, kt\u00f3rej dane dotycz\u0105, wyrazi\u0142a na to zgod\u0119.
                    <\/li>
                  2. Dane o skazaniach, w tym dane o niekaralno\u015bci mo\u017cna przetwarza\u0107 jedynie zgodnie z art. 10 RODO.
                    <\/li>
                  3. W Firmie zabrania si\u0119 u\u017cywania danych wymienionych w pkt. 1 do profilowania, chyba \u017ce osoba, kt\u00f3rej dane dotycz\u0105, wyrazi\u0142a na to zgod\u0119 lub jest to podyktowane wa\u017cnym interesem publicznym. O profilowaniu Administrator Danych informuje osob\u0119, kt\u00f3rej ono dotyczy, na etapie zbierania danych.
                    <\/li>
                  4. Dane osobowe mog\u0105 by\u0107 wykorzystywane wy\u0142\u0105cznie do cel\u00f3w, dla jakich by\u0142y, s\u0105 lub b\u0119d\u0105 zbierane i przetwarzane. Po wykorzystaniu dane osobowe powinny by\u0107 przechowywane w formie zanonimizowanej, uniemo\u017cliwiaj\u0105cej identyfikacj\u0119 os\u00f3b, kt\u00f3rych dotycz\u0105.
                    <\/li>
                  5. Administrator Danych lub upowa\u017cniona przez niego osoba ma obowi\u0105zek uzupe\u0142nienia, uaktualnienia, sprostowania lub usuni\u0119cia danych osobowych w przypadku, gdy dane osobowe osoby, od kt\u00f3rej zosta\u0142y zebrane, s\u0105 niekompletne, nieaktualne, nieprawdziwe, zosta\u0142y zebrane z naruszeniem ustawy lub s\u0105 zb\u0119dne do realizacji celu, dla kt\u00f3rego zosta\u0142y zebrane.<\/li><\/ol>\n\n\n\n

                    Upowa\u017cnianie do przetwarzania
                    danych osobowych<\/h2>\n\n\n\n
                    1. Niniejszy rozdzia\u0142 zawiera opis zasad przyznawania u\u017cytkownikowi identyfikatora w systemie informatycznym, jak r\u00f3wnie\u017c zasady nadawania lub modyfikacji uprawnie\u0144 u\u017cytkownika do zasob\u00f3w systemu informatycznego.
                      <\/li>
                    2. Powy\u017csze zasady obejmuj\u0105 operacje zwi\u0105zane z nadawaniem u\u017cytkownikom uprawnie\u0144 do pracy w systemie informatycznym, pocz\u0105wszy od utworzenia u\u017cytkownikowi konta, poprzez przydzielanie i modyfikacj\u0119 jego uprawnie\u0144 a\u017c do momentu usuni\u0119cia konta z systemu informatycznego.
                      <\/li>
                    3. Wszystkie osoby, kt\u00f3re przetwarzaj\u0105 dane osobowe, musz\u0105 posiada\u0107 pisemne upowa\u017cnienie do przetwarzania danych oraz podpisa\u0107 o\u015bwiadczenie o zachowaniu poufno\u015bci tych danych.
                      <\/li>
                    4. Procedura nadawania upowa\u017cnie\u0144 do przetwarzania danych osobowych jest nast\u0119puj\u0105ca:
                      a) upowa\u017cnienie nadaje Administrator Danych lub osoba przez niego wyznaczona;
                      b) upowa\u017cnienia sporz\u0105dzane s\u0105 w formie pisemnej (wed\u0142ug wzoru stanowi\u0105cego za\u0142\u0105cznik nr 2 do Polityki Bezpiecze\u0144stwa);
                      c) zakres nadanych uprawnie\u0144 zale\u017cny od stanowiska i funkcji pracownika lub wsp\u00f3\u0142pracownika;
                      d) wszystkie upowa\u017cnienia odnotowuje si\u0119 w rejestrze upowa\u017cnie\u0144 prowadzonej w formie papierowej (wed\u0142ug wzoru stanowi\u0105cego za\u0142\u0105cznik nr 1 do Polityki Bezpiecze\u0144stwa).<\/li><\/ol>\n\n\n\n

                      Umowy powierzenia
                      przetwarzania danych osobowych<\/h2>\n\n\n\n

                      Firma mo\u017ce zawiera\u0107 umowy powierzenia przetwarzania danych osobowych z podmiotami zewn\u0119trznymi (zgodnie ze wzorem stanowi\u0105cym za\u0142\u0105cznik nr 6 do Polityki Bezpiecze\u0144stwa). Podlegaj\u0105 one obowi\u0105zkowi ewidencji w rejestrze um\u00f3w powierzenia przetwarzania danych osobowych (wed\u0142ug wzoru b\u0119d\u0105cego za\u0142\u0105cznikiem nr 7 do Polityki Bezpiecze\u0144stwa).<\/p>\n\n\n\n

                      Analiza zagro\u017ce\u0144 i ryzyka
                      przy przetwarzaniu danych osobowych<\/h2>\n\n\n\n
                      1. Analiza zagro\u017ce\u0144 i ryzyka jest g\u0142\u00f3wnym elementem procesu zarz\u0105dzania ryzykiem bezpiecze\u0144stwa informacji. Jej celem jest wdro\u017cenie odpowiednich \u015brodk\u00f3w technicznych i organizacyjnych, tak aby przetwarzanie odbywa\u0142o si\u0119 zgodnie z RODO.
                        <\/li>
                      2. Ze wzgl\u0119du na zmieniaj\u0105ce si\u0119 warunki funkcjonowania analiza ryzyka musi by\u0107 wykonywana okresowo, przynajmniej raz w roku, przez Administratora Danych.
                        <\/li>
                      3. Analiza zidentyfikowanego zagro\u017cenia i ryzyka polega na oszacowaniu prawdopodobie\u0144stwa jego wyst\u0105pienia i ewentualnych skutk\u00f3w.<\/li><\/ol>\n\n\n\n

                        Og\u00f3lne zasady bezpiecze\u0144stwa obowi\u0105zuj\u0105ce
                        przy przetwarzaniu danych osobowych<\/h2>\n\n\n\n
                        1. Za bezpiecze\u0144stwo przetwarzania danych osobowych w okre\u015blonym zbiorze osobist\u0105 odpowiedzialno\u015b\u0107 ponosi przede wszystkim ka\u017cdy pracownik maj\u0105cy dost\u0119p do danych.
                          <\/li>
                        2. Pracownicy maj\u0105cy dost\u0119p do danych osobowych nie mog\u0105 ich ujawnia\u0107 ani w miejscu pracy, ani poza nim w spos\u00f3b wykraczaj\u0105cy poza czynno\u015bci zwi\u0105zane z ich przetwarzaniem w zakresie obowi\u0105zk\u00f3w s\u0142u\u017cbowych, w ramach udzielonego im upowa\u017cnienia do przetwarzania danych.
                          <\/li>
                        3. W miejscu przetwarzania danych osobowych utrwalonych w formie papierowej pracownicy zobowi\u0105zani s\u0105 do stosowania tzw. zasady czystego biurka. Oznacza ona zakaz pozostawiania materia\u0142\u00f3w zawieraj\u0105cych dane osobowe w miejscu umo\u017cliwiaj\u0105cym fizyczny dost\u0119p do nich osobom nieuprawnionym. Za realizacj\u0119 powy\u017cszej zasady odpowiedzialny jest na swym stanowisku ka\u017cdy z pracownik\u00f3w.
                          <\/li>
                        4. Niszczenie brudnopis\u00f3w, notatek i b\u0142\u0119dnych lub zb\u0119dnych kopii materia\u0142\u00f3w zawieraj\u0105cych dane osobowe musi odbywa\u0107 si\u0119 w spos\u00f3b uniemo\u017cliwiaj\u0105cy odczytanie zawartej w nich tre\u015bci, np. z wykorzystaniem niszczarek.
                          <\/li>
                        5. Niedopuszczalne jest wynoszenie materia\u0142\u00f3w zawieraj\u0105cych dane osobowe poza obszar ich przetwarzania bez zwi\u0105zku z wykonywaniem czynno\u015bci s\u0142u\u017cbowych. Za bezpiecze\u0144stwo i zwrot materia\u0142\u00f3w zawieraj\u0105cych dane osobowe odpowiada w tym przypadku osoba dokonuj\u0105ca ich wyniesienia oraz jej bezpo\u015bredni prze\u0142o\u017cony.<\/li><\/ol>\n\n\n\n
                          1. Przebywanie os\u00f3b nieuprawnionych w pomieszczeniu, gdzie przetwarzane s\u0105 dane osobowe, jest dopuszczalne tylko w obecno\u015bci osoby upowa\u017cnionej do przetwarzania danych osobowych, chyba \u017ce dane te s\u0105 w odpowiedni spos\u00f3b zabezpieczone przed dost\u0119pem.
                            <\/li>
                          2. Pracownicy zobowi\u0105zani s\u0105 do zamykania na klucz wszelkich pomieszcze\u0144, w kt\u00f3rych przetwarzane s\u0105 dane osobowe \u2013 zar\u00f3wno po zako\u0144czeniu pracy, jak i w czasie nawet chwilowej nieobecno\u015bci. Klucze nie mog\u0105 by\u0107 pozostawione w zamku w drzwiach. Ponadto pracownicy zobowi\u0105zani s\u0105 do do\u0142o\u017cenia nale\u017cytej staranno\u015bci w celu zabezpieczenia posiadanych kluczy przed nieuprawnionym dost\u0119pem.
                            <\/li>
                          3. Dokumenty o szczeg\u00f3lnym znaczeniu przechowywane s\u0105 w zamkni\u0119tej na klucz i odpowiednio wytrzyma\u0142ej szafie, a dost\u0119p do nich maj\u0105 tylko uprawnieni pracownicy.
                            <\/li>
                          4. Osoby uprawnione do przetwarzania danych w formie elektronicznej (komputerowej) uzyskuj\u0105 dost\u0119p do danych za pomoc\u0105 nadanego im indywidualnego has\u0142a przez Administratora Danych Osobowych lub osob\u0119 przez niego upowa\u017cnion\u0105;
                            <\/li>
                          5. W przypadku niekorzystania z komputera (braku jakiejkolwiek aktywno\u015bci) przez osob\u0119 uprawnion\u0105 do przetwarzania danych przez okres 5 minut nast\u0119puje automatyczne wylogowanie z systemu. Dost\u0119p mo\u017ce by\u0107 przywr\u00f3cony jedynie po ponownym wprowadzeniu has\u0142a.
                            <\/li>
                          6. Has\u0142a dost\u0119pu s\u0105 zmieniane okresowo, nie rzadziej ni\u017c raz na miesi\u0105c.
                            <\/li>
                          7. We wszystkich komputerach s\u0105 zainstalowane automatycznie aktualizowane programy antywirusowe. W miar\u0119 potrzeby przeprowadzane s\u0105 te\u017c dodatkowe przegl\u0105dy antywirusowe.<\/li><\/ol>\n\n\n\n

                            Obowi\u0105zki informacyjne
                            przy zbieraniu danych osobowych<\/h2>\n\n\n\n
                            1. W przypadku zbierania danych osobowych od osoby, kt\u00f3rej one dotycz\u0105, Administrator Danych jest obowi\u0105zany poinformowa\u0107 t\u0119 osob\u0119 o:
                              a) o swojej to\u017csamo\u015bci i danych kontaktowych, a tak\u017ce, gdy ma to zastosowanie, to\u017csamo\u015bci i danych kontaktowych swojego przedstawiciela oraz inspektora danych osobowych;
                              b) o celach przetwarzania danych osobowych oraz podstawie prawnej przetwarzania;
                              c) o prawnie uzasadnionym interesie realizowanym przez Administratora Danych lub przez stron\u0119 trzeci\u0105 w ramach przetwarzania danych osobowych;
                              d) o odbiorcach danych osobowych lub o kategoriach odbiorc\u00f3w, je\u017celi istniej\u0105;
                              e) gdy ma to zastosowanie – o zamiarze przekazania danych osobowych do pa\u0144stwa trzeciego lub organizacji mi\u0119dzynarodowej oraz o stwierdzeniu lub braku stwierdzenia przez Komisj\u0119 odpowiedniego stopnia ochrony lub, w przypadku przekazania, wzmiank\u0119 o odpowiednich lub w\u0142a\u015bciwych zabezpieczeniach oraz o m mo\u017cliwo\u015bciach uzyskania kopii danych lub o miejscu udost\u0119pnienia danych;
                              f) o okresie, przez kt\u00f3ry dane osobowe b\u0119d\u0105 przechowywane, a gdy nie jest to mo\u017cliwe – o kryteriach ustalania tego okresu;
                              g) o prawie do \u017c\u0105dania od Administratora Danych dost\u0119pu do danych osobowych dotycz\u0105cych osoby, kt\u00f3rej dane dotycz\u0105, ich sprostowania, usuni\u0119cia lub ograniczenia przetwarzania lub o prawie do wniesienia sprzeciwu wobec przetwarzania, a tak\u017ce o prawie do przenoszenia danych;
                              h) je\u017celi przetwarzanie odbywa si\u0119 na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO o prawie do cofni\u0119cia zgody w dowolnym momencie bez wp\u0142ywu na zgodno\u015b\u0107 z prawem przetwarzania, kt\u00f3rego dokonano na podstawie zgody przed jej cofni\u0119ciem;
                              i) o prawie wniesienia skargi do organu nadzorczego;
                              j) o tym, czy podanie danych osobowych jest wymogiem ustawowym lub umownym b\u0105d\u017a warunkiem zawarcia umowy oraz czy osoba, kt\u00f3rej dane dotycz\u0105, jest zobowi\u0105zana do ich podania i jakie s\u0105 ewentualne konsekwencje niepodania danych;
                              k) o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o kt\u00f3rym mowa w art. 22 ust. 1 i 4 RODO oraz – przynajmniej w tych przypadkach – o zasadach ich podejmowania, a tak\u017ce o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, kt\u00f3rej dane dotycz\u0105.
                              <\/li>
                            2. W przypadku pozyskania danych osobowych z innego \u017ar\u00f3d\u0142a ni\u017c osoba, kt\u00f3rej dane dotycz\u0105, Administrator Danych jest zobowi\u0105zany poinformowa\u0107 t\u0119 osob\u0119 o:
                              a) o swojej to\u017csamo\u015bci i danych kontaktowych, a tak\u017ce, gdy ma to zastosowanie, to\u017csamo\u015bci i danych kontaktowych swojego przedstawiciela oraz inspektora danych osobowych;
                              b) o celach przetwarzania danych osobowych oraz podstawie prawnej przetwarzania, jak r\u00f3wnie\u017c o kategoriach odno\u015bnych danych osobowych;
                              c) o odbiorcach danych osobowych lub o kategoriach odbiorc\u00f3w, je\u017celi istniej\u0105;
                              d) gdy ma to zastosowanie – o zamiarze przekazania danych osobowych do pa\u0144stwa trzeciego lub organizacji mi\u0119dzynarodowej oraz o stwierdzeniu lub braku stwierdzenia przez Komisj\u0119 odpowiedniego stopnia ochrony lub, w przypadku przekazania, wzmiank\u0119 o odpowiednich lub w\u0142a\u015bciwych zabezpieczeniach oraz o mo\u017cliwo\u015bciach uzyskania kopii danych lub o miejscu udost\u0119pnienia danych;
                              e) o okresie, przez kt\u00f3ry dane osobowe b\u0119d\u0105 przechowywane, a gdy nie jest to mo\u017cliwe o kryteriach ustalania tego okresu;
                              f) je\u017celi przetwarzanie odbywa si\u0119 na podstawie art. 6 ust. 1 lit. f) RODO \u2013 o prawnie uzasadnionym interesie realizowanym przez Administratora Danych lub przez stron\u0119 trzeci\u0105 w ramach przetwarzania danych osobowych;
                              g) o prawie do \u017c\u0105dania od Administratora Danych dost\u0119pu do danych osobowych dotycz\u0105cych osoby, kt\u00f3rej dane dotycz\u0105, ich sprostowania, usuni\u0119cia lub ograniczenia przetwarzania lub o prawie do wniesienia sprzeciwu wobec przetwarzania, a tak\u017ce o prawie do przenoszenia danych;
                              h) je\u017celi przetwarzanie odbywa si\u0119 na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO o prawie do cofni\u0119cia zgody w dowolnym momencie bez wp\u0142ywu na zgodno\u015b\u0107 z prawem przetwarzania, kt\u00f3rego dokonano na podstawie zgody przed jej cofni\u0119ciem;
                              i) o prawie wniesienia skargi do organu nadzorczego;
                              j) o \u017ar\u00f3dle pochodzenia danych osobowych, a gdy ma to zastosowanie \u2013 o tym, czy pochodz\u0105 one ze \u017ar\u00f3de\u0142 publicznie dost\u0119pnych;
                              k) o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o kt\u00f3rym mowa w art. 22 ust. 1 i 4 RODO oraz – przynajmniej w tych przypadkach – o zasadach ich podejmowania, a tak\u017ce o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, kt\u00f3rej dane dotycz\u0105.
                              <\/li>
                            3. Obowi\u0105zek informacyjny wymieniony w pkt. 1 powy\u017cej powinien by\u0107 wykonany w momencie zbierania danych – z wyj\u0105tkiem sytuacji, gdy Administrator planuje dalej przetwarza\u0107 dane osobowe w celu innym ni\u017c cel, w kt\u00f3rym dane osobowe zosta\u0142y zebrane; przed takim dalszym przetwarzaniem informuje on osob\u0119, kt\u00f3rej dane dotycz\u0105, o tym innym celu, oraz udziela jej wszelkich innych potrzebnych informacji.
                              <\/li>
                            4. Obowi\u0105zek informacyjny wymieniony w pkt. 2 powy\u017cej powinien zosta\u0107 spe\u0142niony:
                              a) w rozs\u0105dnym terminie po pozyskaniu danych osobowych – najp\u00f3\u017aniej w ci\u0105gu miesi\u0105ca, maj\u0105c na uwadze konkretne okoliczno\u015bci przetwarzania danych osobowych;
                              b) je\u017celi dane osobowe maj\u0105 by\u0107 stosowane do komunikacji z osob\u0105, kt\u00f3rej dane dotycz\u0105 – najp\u00f3\u017aniej przy pierwszej takiej komunikacji z osob\u0105, kt\u00f3rej dane dotycz\u0105; lub
                              c) je\u017celi planuje si\u0119 ujawni\u0107 dane osobowe innemu odbiorcy – najp\u00f3\u017aniej przy ich pierwszym ujawnieniu.<\/li><\/ol>\n\n\n\n

                              Instrukcja post\u0119powania w sytuacji
                              naruszenia ochrony danych osobowych<\/h2>\n\n\n\n
                              1. Administrator Danych zobowi\u0105zany jest do stworzenia og\u00f3lnego trybu post\u0119powania w sytuacji naruszenia ochrony danych osobowych, odpowiadaj\u0105cego organizacji pracy pracownik\u00f3w lub specyfice prowadzonej dzia\u0142alno\u015bci.
                                <\/li>
                              2. Instrukcja post\u0119powania w sytuacji naruszenia ochrony danych osobowych:
                                a) ka\u017cda osoba, kt\u00f3ra powe\u017amie wiadomo\u015b\u0107 w zakresie naruszenia bezpiecze\u0144stwa danych przez osob\u0119 przetwarzaj\u0105c\u0105 dane osobowe b\u0105d\u017a posiada informacje mog\u0105ce mie\u0107 wp\u0142yw na bezpiecze\u0144stwo danych osobowych, jest zobowi\u0105zana fakt ten niezw\u0142ocznie zg\u0142osi\u0107 Administratorowi Danych lub osobie przez niego upowa\u017cnionej;
                                b) do czasu przybycia na miejsce naruszenia Administratora Danych lub osoby przez niego upowa\u017cnionej osoba powiadamiaj\u0105ca powinna:
                                – niezw\u0142ocznie podj\u0105\u0107 czynno\u015bci niezb\u0119dne do powstrzymania niepo\u017c\u0105danych skutk\u00f3w, a nast\u0119pnie w miar\u0119 mo\u017cliwo\u015bci ustali\u0107 przyczyny lub sprawc\u00f3w zaistnia\u0142ego zdarzenia, je\u017celi jest to mo\u017cliwe,
                                – zaniecha\u0107 dalszych planowanych przedsi\u0119wzi\u0119\u0107, kt\u00f3re wi\u0105\u017c\u0105 si\u0119 z zaistnia\u0142ym naruszeniem i mog\u0105 utrudni\u0107 jego udokumentowanie i badanie,
                                – w miar\u0119 mo\u017cliwo\u015bci udokumentowa\u0107 wst\u0119pnie zaistnia\u0142e naruszenie,
                                – nie opuszcza\u0107 bez uzasadnionej potrzeby miejsca zdarzenia do czasu przybycia Administratora Danych lub osob\u0119 przez niego upowa\u017cnion\u0105;<\/li><\/ol>\n\n\n\n
                                1. Po przybyciu na miejsce naruszenia Administrator Danych lub osoba przez niego upowa\u017cniona:
                                  a) zapoznaje si\u0119 z zaistnia\u0142\u0105 sytuacj\u0105 i dokonuje wyboru metod dalszego post\u0119powania,
                                  b) wys\u0142uchuje relacji osoby zg\u0142aszaj\u0105cej z zaistnia\u0142ego naruszenia, jak r\u00f3wnie\u017c relacji ka\u017cdej innej osoby, kt\u00f3ra mo\u017ce posiada\u0107 informacje zwi\u0105zane z zaistnia\u0142ym naruszeniem.
                                  <\/li>
                                2. Administrator Danych lub osoba przez niego upowa\u017cniona dokumentuje zaistnia\u0142y przypadek naruszenia oraz sporz\u0105dza raport. Raport, o kt\u00f3rym mowa powy\u017cej, niezw\u0142ocznie przekazuje zarz\u0105dowi jednostki. Ka\u017cdy przypadek naruszenia ochrony danych osobowych odnotowuje si\u0119 tak\u017ce w rejestrze incydent\u00f3w \u2013 wed\u0142ug wzoru stanowi\u0105cego za\u0142\u0105cznik nr 8 do Polityki Bezpiecze\u0144stwa.
                                  <\/li>
                                3. Po wyczerpaniu niezb\u0119dnych \u015brodk\u00f3w dora\u017anych po zaistnia\u0142ym naruszeniu Administrator Danych lub osoba przez niego upowa\u017cniona zasi\u0119ga niezb\u0119dnych opinii i proponuje post\u0119powanie naprawcze (w tym ustosunkowuje si\u0119 do kwestii ewentualnego odtworzenia danych z zabezpiecze\u0144) i zarz\u0105dza termin wznowienia przetwarzania danych.
                                  <\/li>
                                4. W przypadku naruszenia ochrony danych osobowych Administrator Danych bez zb\u0119dnej zw\u0142oki – w miar\u0119 mo\u017cliwo\u015bci nie p\u00f3\u017aniej ni\u017c w terminie 72 godzin po stwierdzeniu naruszenia – zg\u0142asza je organowi nadzorczemu, chyba \u017ce jest ma\u0142o prawdopodobne, by naruszenie to mog\u0142o skutkowa\u0107 ryzykiem naruszenia praw lub wolno\u015bci os\u00f3b fizycznych. Do zg\u0142oszenia przekazanego organowi nadzorczemu po up\u0142ywie 72 godzin do\u0142\u0105cza si\u0119 wyja\u015bnienie przyczyn op\u00f3\u017anienia.<\/li><\/ol>\n\n\n\n

                                  Opis struktury zbior\u00f3w
                                  danych osobowych<\/h2>\n\n\n\n
                                  1. Dla ka\u017cdego zidentyfikowanego zbioru danych osobowych w Firmie sporz\u0105dzany jest opis struktury zbioru i zakresu informacji gromadzonych w danym zbiorze.
                                    <\/li>
                                  2. Opisy poszczeg\u00f3lnych p\u00f3l informacyjnych gromadzonych w strukturze zbioru danych wskazuj\u0105, jakie kategorie danych osobowych s\u0105 w nich przechowywane.
                                    <\/li>
                                  3. Opis p\u00f3l danych winny wskazywa\u0107 nie tylko kategorie danych, ale r\u00f3wnie\u017c format ich zapisu.
                                    <\/li>
                                  4. Przez format zapisu nale\u017cy rozumie\u0107 program informatyczny lub przetwarzanie w formie papierowej.
                                    <\/li>
                                  5. Przetwarzanie danych ma form\u0119 komputerow\u0105 oraz papierow\u0105 (ze wzgl\u0119du na wymogi przepis\u00f3w o rachunkowo\u015bci). Papierowa forma przetwarzania danych osobowych s\u0142u\u017cy g\u0142\u00f3wnie narzuconym ustawowo celom archiwizacji.
                                    <\/li>
                                  6. Opis struktury zbior\u00f3w danych sporz\u0105dzono w formie tabelarycznej. Stanowi on za\u0142\u0105cznik nr 5 do Polityki Bezpiecze\u0144stwa.<\/li><\/ol>\n\n\n\n

                                    Obszar, w kt\u00f3rym przetwarzane s\u0105
                                    dane osobowe<\/h2>\n\n\n\n
                                    1. Okre\u015blenie struktury pomieszcze\u0144, gdzie przetwarzane s\u0105 dane osobowe, obejmuje zar\u00f3wno miejsca, w kt\u00f3rym wykonuje si\u0119 operacje na danych osobowych, jak r\u00f3wnie\u017c miejsca, gdzie przechowuje si\u0119 wszelkie no\u015bniki informacji zawieraj\u0105ce dane osobowe.
                                      <\/li>
                                    2. Opis operacji dokonywanych w systemach informatycznych i dokumentacji papierowej, a tak\u017ce stosowanych zabezpiecze\u0144 przedstawia tabela stanowi\u0105ca za\u0142\u0105cznik nr 10 do Polityki Bezpiecze\u0144stwa.<\/li><\/ol>\n\n\n\n

                                      \u015arodki techniczne i organizacyjne niezb\u0119dne dla zapewnienia bezpiecze\u0144stwa danych osobowych<\/h2>\n\n\n\n

                                      Firma dysponuje \u015brodkami technicznymi i organizacyjnymi, kt\u00f3re zosta\u0142y zastosowane przez Administratora Danych w celu zapewnienia odpowiedniego poziomu bezpiecze\u0144stwa przetwarzania danych, a tak\u017ce dla zagwarantowania poufno\u015bci, integralno\u015bci i rozliczalno\u015bci przetwarzanych danych osobowych.<\/p>","protected":false},"excerpt":{"rendered":"

                                      Przepisy wst\u0119pne INFORMACJE OG\u00d3LNE Niniejsza Polityka Bezpiecze\u0144stwa Przetwarzania Danych Osobowych, zwana dalej \u201ePolityk\u0105 Bezpiecze\u0144stwa\u201d, zosta\u0142a sporz\u0105dzona w GDSiT Polska Sp. z o.o. z siedzib\u0105 przy ul. Pocieszka 3, 25-519 Kielce, NIP: 9592012058, KRS: 0000743674, zwanej dalej \u201eFirm\u0105\u201d. G\u0142\u00f3wnym celem wprowadzenia Polityki Bezpiecze\u0144stwa jest zapewnienie zgodno\u015bci dzia\u0142ania Administratora Danych z Rozporz\u0105dzeniem…<\/p>","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":[],"acf":[],"yoast_head":"\nPrzetwarzanie Danych Osobowych - Diadema | Manufaktura kosmetyczna z Toskanii<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/diadema.shop\/en\/polityka_bezpieczenstwa\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Przetwarzanie Danych Osobowych - Diadema | Manufaktura kosmetyczna z Toskanii\" \/>\n<meta property=\"og:description\" content=\"Przepisy wst\u0119pne INFORMACJE OG\u00d3LNE Niniejsza Polityka Bezpiecze\u0144stwa Przetwarzania Danych Osobowych, zwana dalej \u201ePolityk\u0105 Bezpiecze\u0144stwa\u201d, zosta\u0142a sporz\u0105dzona w GDSiT Polska Sp. z o.o. z siedzib\u0105 przy ul. Pocieszka 3, 25-519 Kielce, NIP: 9592012058, KRS: 0000743674, zwanej dalej \u201eFirm\u0105\u201d. G\u0142\u00f3wnym celem wprowadzenia Polityki Bezpiecze\u0144stwa jest zapewnienie zgodno\u015bci dzia\u0142ania Administratora Danych z Rozporz\u0105dzeniem…\" \/>\n<meta property=\"og:url\" content=\"https:\/\/diadema.shop\/en\/polityka_bezpieczenstwa\/\" \/>\n<meta property=\"og:site_name\" content=\"Diadema | Manufaktura kosmetyczna z Toskanii\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/profile.php?id=100085532000016\" \/>\n<meta property=\"article:modified_time\" content=\"2022-11-29T19:02:28+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"16 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/diadema.shop\/polityka_bezpieczenstwa\/\",\"url\":\"https:\/\/diadema.shop\/polityka_bezpieczenstwa\/\",\"name\":\"Przetwarzanie Danych Osobowych - Diadema | Manufaktura kosmetyczna z Toskanii\",\"isPartOf\":{\"@id\":\"https:\/\/diadema.shop\/#website\"},\"datePublished\":\"2019-03-17T15:19:40+00:00\",\"dateModified\":\"2022-11-29T19:02:28+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/diadema.shop\/polityka_bezpieczenstwa\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/diadema.shop\/polityka_bezpieczenstwa\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/diadema.shop\/polityka_bezpieczenstwa\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Strona g\u0142\u00f3wna\",\"item\":\"https:\/\/diadema.shop\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Przetwarzanie Danych Osobowych\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/diadema.shop\/#website\",\"url\":\"https:\/\/diadema.shop\/\",\"name\":\"Diadema | Manufaktura kosmetyczna z Toskanii\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/diadema.shop\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/diadema.shop\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/diadema.shop\/#organization\",\"name\":\"Diadema | Manufaktura kosmetyczna z Toskanii\",\"url\":\"https:\/\/diadema.shop\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/diadema.shop\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/diadema.shop\/wp-content\/uploads\/2022\/06\/diadema-logo-dark.png\",\"contentUrl\":\"https:\/\/diadema.shop\/wp-content\/uploads\/2022\/06\/diadema-logo-dark.png\",\"width\":210,\"height\":94,\"caption\":\"Diadema | Manufaktura kosmetyczna z Toskanii\"},\"image\":{\"@id\":\"https:\/\/diadema.shop\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/profile.php?id=100085532000016\",\"https:\/\/www.instagram.com\/diademapolska\/\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Przetwarzanie Danych Osobowych - Diadema | Manufaktura kosmetyczna z Toskanii","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/diadema.shop\/en\/polityka_bezpieczenstwa\/","og_locale":"en_US","og_type":"article","og_title":"Przetwarzanie Danych Osobowych - Diadema | Manufaktura kosmetyczna z Toskanii","og_description":"Przepisy wst\u0119pne INFORMACJE OG\u00d3LNE Niniejsza Polityka Bezpiecze\u0144stwa Przetwarzania Danych Osobowych, zwana dalej \u201ePolityk\u0105 Bezpiecze\u0144stwa\u201d, zosta\u0142a sporz\u0105dzona w GDSiT Polska Sp. z o.o. z siedzib\u0105 przy ul. Pocieszka 3, 25-519 Kielce, NIP: 9592012058, KRS: 0000743674, zwanej dalej \u201eFirm\u0105\u201d. G\u0142\u00f3wnym celem wprowadzenia Polityki Bezpiecze\u0144stwa jest zapewnienie zgodno\u015bci dzia\u0142ania Administratora Danych z Rozporz\u0105dzeniem…","og_url":"https:\/\/diadema.shop\/en\/polityka_bezpieczenstwa\/","og_site_name":"Diadema | Manufaktura kosmetyczna z Toskanii","article_publisher":"https:\/\/www.facebook.com\/profile.php?id=100085532000016","article_modified_time":"2022-11-29T19:02:28+00:00","twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"16 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/diadema.shop\/polityka_bezpieczenstwa\/","url":"https:\/\/diadema.shop\/polityka_bezpieczenstwa\/","name":"Przetwarzanie Danych Osobowych - Diadema | Manufaktura kosmetyczna z Toskanii","isPartOf":{"@id":"https:\/\/diadema.shop\/#website"},"datePublished":"2019-03-17T15:19:40+00:00","dateModified":"2022-11-29T19:02:28+00:00","breadcrumb":{"@id":"https:\/\/diadema.shop\/polityka_bezpieczenstwa\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/diadema.shop\/polityka_bezpieczenstwa\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/diadema.shop\/polityka_bezpieczenstwa\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Strona g\u0142\u00f3wna","item":"https:\/\/diadema.shop\/"},{"@type":"ListItem","position":2,"name":"Przetwarzanie Danych Osobowych"}]},{"@type":"WebSite","@id":"https:\/\/diadema.shop\/#website","url":"https:\/\/diadema.shop\/","name":"Diadema | Manufaktura kosmetyczna z Toskanii","description":"","publisher":{"@id":"https:\/\/diadema.shop\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/diadema.shop\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/diadema.shop\/#organization","name":"Diadema | Manufaktura kosmetyczna z Toskanii","url":"https:\/\/diadema.shop\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/diadema.shop\/#\/schema\/logo\/image\/","url":"https:\/\/diadema.shop\/wp-content\/uploads\/2022\/06\/diadema-logo-dark.png","contentUrl":"https:\/\/diadema.shop\/wp-content\/uploads\/2022\/06\/diadema-logo-dark.png","width":210,"height":94,"caption":"Diadema | Manufaktura kosmetyczna z Toskanii"},"image":{"@id":"https:\/\/diadema.shop\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/profile.php?id=100085532000016","https:\/\/www.instagram.com\/diademapolska\/"]}]}},"_links":{"self":[{"href":"https:\/\/diadema.shop\/en\/wp-json\/wp\/v2\/pages\/72"}],"collection":[{"href":"https:\/\/diadema.shop\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/diadema.shop\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/diadema.shop\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/diadema.shop\/en\/wp-json\/wp\/v2\/comments?post=72"}],"version-history":[{"count":7,"href":"https:\/\/diadema.shop\/en\/wp-json\/wp\/v2\/pages\/72\/revisions"}],"predecessor-version":[{"id":5306,"href":"https:\/\/diadema.shop\/en\/wp-json\/wp\/v2\/pages\/72\/revisions\/5306"}],"wp:attachment":[{"href":"https:\/\/diadema.shop\/en\/wp-json\/wp\/v2\/media?parent=72"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}