Klauzula Informacyjna Dotycząca Przetwarzania Danych Osobowych
Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej jako „RODO”) informujemy, iż:
Administrator danych osobowych
Administratorami Pani/Pana danych osobowych są:
MediCertLab Spółka z ograniczoną odpowiedzialnością z siedzibą w Żorach pod adresem: ul. Rozwojowa 2, 44-240 Żory, wpisanym do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001180362, REGON: 542070423, NIP: 6511750886 (dalej jako „Administrator”). Administrator nie powołał Inspektora Ochrony Danych (IOD).
Kategorie przetwarzanych danych osobowych
Administrator może przetwarzać Pani/Pana dane w następującym zakresie: imię, nazwisko, adres e-mail, numer telefonu stacjonarnego lub komórkowego, nazwa firmy, adres firmy (kraj, kod i miejscowość, ulica), numer NIP, stanowisko, funkcja, wizerunek.
Cel i podstawa prawna przetwarzania danych osobowych
Pani/Pana dane będą przetwarzane będą w związku z korzystaniem z usług oferowanych przez Administratora lub uczestnictwem w konferencji lub szkoleniu organizowanym przez Administratora, a tym samym zawarciem umowy z Administratorem, a także w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, w celach archiwalnych, dowodowych statystycznych, sprawozdawczych, w celach marketingowych i promocyjnych (wykorzystania zdjęć i nagrań ze szkoleń i konferencji w materiałach promocyjnych i relacjach z wydarzeń lub postach w sieciach społecznościowych i stronie internetowej Administratora), a także w celu oferowania Pani/Panu przez Administratora produktów i usług bezpośrednio (marketing bezpośredni).
Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia w/w umów. Niepodanie danych osobowych będzie skutkowało brakiem możliwości uczestnictwa w konferencji lub szkoleniu oraz niemożnością zawarcia w/w umów.
W każdej chwili przysługuje Pani/Panu prawo do wycofania zgody na przetwarzanie danych osobowych. Cofnięcie zgody nie będzie wpływać na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Pani/Pana dane osobowe mogą być przetwarzane przez Administratora w następujących celach:
– zawarcia i realizacji umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (podstawa prawna: art. 6 ust. 1 lit. b) RODO);
– wypełnienia ciążących na Administratorze obowiązków wynikających z przepisów prawa (podstawa prawna: art. 6 ust. 1 lit. c) RODO)
– oraz realizacji prawnie uzasadnionych interesów Administratora wskazanych powyżej (podstawa prawna: art. 6 ust. 1 lit. f) RODO).
Przetwarzanie Pani/Pana danych osobowych objętych oświadczeniem o zgodzie, odbywać się będzie na podstawie art. 6 ust. 1 lit. a) RODO, w zakresie i w celu wyrażonym w jej treści.
W zakresie wyrażenia przez Panią/Pana zgody na przetwarzanie wizerunku – przetwarzanie odbywa się na podstawie udzielonej zgody zgodnie z postanowieniami niniejszego dokumentu, bez ograniczeń terytorialnych i czasowych;
– zgoda obejmuje wykorzystanie wizerunku zarówno jako samodzielnego materiału jak i w ramach innych utworów;
– Administrator jest uprawniony do dokonywania opracowań wizerunku umożliwiających włączenie go do większej całości i w ten sposób może go łączyć z innymi utworami, w tym utworami audio-wizualnymi, dokonywać ekstrakcji poszczególnych warstw materiału zawierającego wizerunek, w tym ekstrakcji warstwy audio i video;
– zgoda obejmuje wykorzystanie wizerunku dla celów marketingowych i promocyjnych wskazanych w niniejszym dokumencie.
Wykorzystywanie wizerunku, będące jednocześnie jego przetwarzaniem jako danych osobowych, oznacza:
– utrwalanie i zwielokrotnianie w każdy sposób, w tym w pamięci komputera, na nośnikach danych zarówno cyfrowych jak i analogowych, techniką zapisu cyfrowego oraz techniką drukarską i reprograficzną (np. zdjęcia cyfrowe, wydrukowane plakaty);
– rozpowszechnianie poprzez wprowadzanie egzemplarzy do obrotu, rozpowszechnianie bez pośrednictwa egzemplarzy poprzez wyświetlanie, odtwarzanie, nadawanie, reemitowanie w formacie analogowym i cyfrowym, w sieciach teleinformatycznych (w tym sieci Internet), w sieciach telefonicznych i urządzeniach mobilnych;
– rozpowszechnianie w środkach masowego przekazu;
Podstawę prawną przetwarzania stanowi art. 81 ust. 1 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych.
Odbiorcy danych osobowych
Dostęp do Pani/Pana danych osobowych mogą mieć następujące kategorie podmiotów:
a) upoważnieni pracownicy i współpracownicy Administratora,
b) dostawcy usług zaopatrujących Administratora w rozwiązania techniczne oraz organizacyjne, umożliwiające świadczenie usług (podmioty obsługujące infrastrukturę lub systemy informatyczne, podwykonawcy, podmioty świadczące usługi powiązane z realizacją konferencji lub szkoleń (np. banki, agencje reklamowe, kurierzy lub przewoźnicy, prelegenci, szkoleniowcy), doradcy (np. w zakresie obsługi rachunkowej lub prawnej), audytorzy;
c) odrębne podmioty z którymi Administrator zawarł stosowne umowy powierzenia przetwarzania danych osobowych;
d) organy publiczne, o ile upoważniają je do tego obowiązujące przepisy prawa (po przedstawieniu przez przedmiotowe organy odpowiedniego żądania).
Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych
Administrator nie będzie przekazywać ani zezwalać na przekazywanie Pana/Pani danych osobowych poza terytorium Europejskiego Obszaru Gospodarczego poza sytuacjami w których:
a) następuje to na Pana/Pani wniosek;
b) Administrator podjął środki niezbędne do zapewnienia, że przekazanie jest zgodne z obowiązującymi przepisami o ochronie danych; przedmiotowe środki mogą obejmować w szczególności przekazywanie Pana/Pani danych w kraju, który zgodnie z decyzją Komisji Europejskiej, zapewnia odpowiednią ochronę Pana/Pani danych lub odbiorcy w Stanach Zjednoczonych, który certyfikował zgodność z programem Tarczy Prywatności UE-USA albo standardowe klauzule umowne zatwierdzone przez Unię Europejską.
Pani/Pana dane osobowe nie będą przekazywane do żadnej organizacji międzynarodowej.
Informacje dotyczące profilowania danych osobowych
Pani/Pana dane osobowe mogą być wykorzystywane do zautomatyzowanego podejmowania decyzji, zatem Pani/Pana dane osobowe mogą podlegać profilowaniu.
Ma Pani/Pan prawo do:
a) w uzasadnionych przypadkach dostępu do swoich danych oraz otrzymania ich kopii;
b) usunięcia danych (jeżeli jest to technicznie możliwe) – jeżeli nie ma podstaw do tego, aby Administrator przetwarzał Pana/Pani dane;
c) ograniczenia przetwarzania danych (jeżeli jest to technicznie możliwe) – jeżeli Administrator ma nieprawidłowe dane na Pani/Pan temat lub przetwarza je bezpodstawnie;
d) wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu w celach innych niż marketing bezpośredni, a także, gdy przetwarzanie jest niezbędne Administratorowi do wykonania zadania realizowanego w interesie publicznym lub do sprawowania powierzonej władzy publicznej;
e) przenoszenia danych (jeżeli jest to technicznie możliwe) – ma Pani/Pan prawo otrzymać od Administratora w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego swoje dane osobowe, które dostarczyła Pani / dostarczył Pan Administratorowi na podstawie umowy, może też Pani/Pan zlecić Administratorowi przesłanie tych danych bezpośrednio innemu podmiotowi;
f) wniesienia skargi do organu nadzorczego – jeżeli Administrator przetwarza Pani/Pana dane niezgodnie z prawem, może Pani/Pan złożyć w tej sprawie skargę do Prezesa Urzędu Ochrony Danych Osobowych;
g) wycofania zgody na przetwarzanie danych (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem).
Każdy wniosek będzie wymagał indywidualnego rozpatrzenia pod względem istniejących podstaw dla przetwarzania danych, celu i zakresu ich przetwarzania.
Okres przechowywania danych
Administrator będzie przetwarzał dane osobowe przez okres niezbędny do zrealizowania celów, dla których zostały one zebrane tj.:
– w zakresie realizacji zawartej z Administratorem umowy przez okres jej obowiązywania, a po tym czasie przez okres wynikający z przepisów prawa lub dla realizacji uzasadnionych interesów Administratora, w tym dla zabezpieczenia i dochodzenia ewentualnych roszczeń;
– w zakresie realizacji obowiązku prawnego ciążącego na Administratorze przez okres i w zakresie wymaganym przez przepisy prawa;
– w przypadku, gdy dane osobowe będą przetwarzane w celu realizacji prawnie uzasadnionych interesów Administratora, o których mowa powyżej przez okres do czasu realizacji tych interesów lub wniesienia sprzeciwu wobec takiego przetwarzania.
Dane osobowe przetwarzane w celach objętych oświadczeniem zgody będą przetwarzane w tych celach do czasu odwołania zgody.