RODO

Przykładamy szczególną uwagę na bezpieczeństwo danych osobowych, które przetwarzamy. Na tej stronie przekazujemy Państwu ważne informacje o tym w jaki sposób wykorzystywane są przekazywane nam dane osobowe oraz informujemy w jaki sposób mogą Państwo składać swoje żądania związane z przetwarzaniem tych danych.

Zachęcamy Państwa do zapoznania z treścią przygotowanych informacji.


Polityki i regulaminy:

  • Polityka Prywatności (link)
  • Regulamin Serwisu (link)


Klauzule dotyczące przetwarzania danych osobowych:

  • Klauzula informacyjna dla nadawców korespondencji elektronicznej (link)
  • Klauzula informacyjna dla klientów Raf Trans (link)
  • Klauzula informacyjna dla kontrahentów, partnerów i ich pracowników (link)


Inspektor Ochrony Danych:

Bezpieczeństwo Państwa danych osobowych jest dla nas niezwykle ważne, dlatego wyznaczyliśmy Inspektora Ochrony Danych, z którym mają Państwo prawo się kontaktować w każdej sprawie związanej z przetwarzaniem Państwa danych osobowych:

  • w formie elektronicznej, wysyłając wiadomość na adres: iod@raftrans.com.pl
  • w formie tradycyjnej, wysyłając korespondencję na adres:

    Raf Trans Sp. z o.o.
    ul. Pasaż Ursynowski 9 paw. 4B
    02-782 Warszawa
    z dopiskiem „Inspektor Ochrony Danych”


Czym jest RODO?

RODO to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Rozporządzenie ma na celu ochronę podstawowych praw i wolności osób fizycznych, w szczególności prawa do ochrony danych osobowych.

Link do aktu prawnego: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=celex%3A32016R0679


Najważniejsze pojęcia, o których warto wiedzieć:

Administrator – oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.

Dane osobowe – oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Odbiorca – oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią.

Organ nadzorczy – oznacza niezależny organ publiczny ustanowiony przez państwo członkowskie w celu ochrony podstawowych praw i wolności osób fizycznych w związku z przetwarzaniem danych. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

Link do strony Urzędu Ochrony Danych Osobowych: https://www.uodo.gov.pl/

Przetwarzanie – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

Naruszenie ochrony danych osobowych – oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.

Jakie prawa przysługują Państwu w związku z przetwarzaniem Państwa danych osobowych

Jednym z głównych celów wprowadzenia przepisów RODO było wzmocnienie Państwa prawa do ochrony prywatności oraz wzmocnienia prawa do kształtowania sposobów przetwarzania już udostępnionych Administratorowi danych osobowych. Cel ten został osiągnięty przez wskazanie w przepisach przysługujących osobie fizycznej praw, które poniżej staraliśmy się w przejrzystej formie opisać.


Prawo do wycofania udzielonej zgody – art. 7 RODO

Jeśli przetwarzanie Państwa danych osobowych wynika z wyrażonej przez Państwa zgody, wówczas przysługuje Państwu prawo do wycofania tej zgody, bez żadnych negatywnych konsekwencji dla Państwa. Prosimy pamiętać, iż wycofanie zgody nie wpływa na zgodność przetwarzania z prawem przed jej wycofaniem.

Jeśli przetwarzanie Państwa danych osobowych wynika z zawartej umowy z administratorem lub z obowiązujących przepisów prawa, to wycofanie zgody na przetwarzanie danych osobowych nie będzie możliwe. Zgodę można wycofać jedynie w sytuacji, gdy przetwarzanie Państwa danych osobowych wynika z wyrażonej przez Państwa zgody, np. otrzymywanie informacji handlowych na wskazany przez Państwa adres e-mail lub numer telefonu.


Prawo dostępu do danych – art. 15 RODO

Przysługuje Państwu prawo dostępu do danych osobowych, którego realizacja polega na dostarczeniu Państwu wszelkich informacji dotyczących przetwarzania Państwa danych osobowych. Informacje te dotyczą np. określenia celów i zakresu przetwarzanych danych, wskazania odbiorców Państwa danych, określenia w jakim okresie Państwa dane będą przetwarzane, jakie prawa Państwu przysługują w związku z przetwarzaniem danych, a także wszelkich innych informacji związanych z przetwarzaniem Państwa danych osobowych – w myśl zasady pełnej transparentności i rzetelności. W ramach prawa dostępu do danych przysługuje Państwu również prawo do otrzymania kopii danych osobowych.

Na podstawie złożonego wniosku udzielimy Państwu informacji bez opłat (z zastrzeżeniem sytuacji uciążliwego i regularnego zwracania się o kolejne kopie danych, wówczas możemy pobrać opłatę w rozsądnej wysokości) oraz bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania wniosku. Ze względu na skomplikowany charakter żądania lub liczbę żądań termin możemy przedłużyć o kolejne dwa miesiące, o czym będziemy Państwa informować.


Prawo do sprostowania danych – art. 16 RODO

Przysługuje Państwu prawo do sprostowania Państwa danych osobowych, które polega na aktualizacji posiadanych przez administratora danych osobowych. Taka sytuacja wystąpi np. gdy administrator przetwarza Państwa dane osobowe w określonym celu, jednakże stwierdzą Państwo, iż dane te nie są aktualne, poprawne lub kompletne. Sprostowanie danych powoduje, iż administrator niezwłocznie dokona aktualizacji Państwa danych osobowych.


Prawo do usunięcia danych „prawo do bycia zapomnianym” – art. 17 RODO

Przysługuje Państwu prawo żądania usunięcia danych osobowych przez administratora. Z prawa do usunięcia danych osobowych będą Państwo mogli skorzystać w sytuacji, gdy Państwa dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub zebrane zostały w sposób naruszający prawo. Ponadto ze wskazanego prawa skorzystają Państwo również w sytuacji, gdy wnieśli Państwo skuteczny sprzeciw wobec przetwarzania Państwa danych osobowych i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania Państwa danych osobowych. Jeśli jedyną podstawą prawną przetwarzania Państwa danych osobowych była wyrażona przez Państwa zgoda, wówczas wycofanie takiej zgody również będzie traktowane jako skorzystanie z Państwa prawa do usunięcia danych osobowych. W niektórych sytuacjach Prawo do usunięcia danych może być również realizowane w związku z obowiązkiem wynikającym z przepisów prawa.

Z przysługującego Państwu prawa do usunięcia danych osobowych nie będą Państwo mogli skorzystać w sytuacji, gdy przetwarzanie jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji oraz gdy przetwarzanie Państwa danych osobowych wynika z obowiązku prawnego któremu podlega Administrator. Ponadto Państwa dane osobowe nie zostaną usunięte w sytuacji, gdy przetwarzanie Państwa danych osobowych jest wynikiem zawartej z administratorem umowy lub gdy przetwarzanie to wynika z konieczności ustalenia, dochodzenia lub obrony roszczeń.


Prawo do ograniczenia przetwarzania danych osobowych – art. 18 RODO

Przysługuje Państwu prawo do żądania ograniczenia przez administratora przetwarzania Państwa danych osobowych w sytuacji, gdy kwestionują Państwo prawidłowość danych osobowych lub gdy sprzeciwiają się Państwo na przetwarzanie tych danych. W takiej sytuacji, ograniczenie przetwarzania tych danych trwało będzie do czasu weryfikacji przez administratora prawidłowości tych danych lub do czasu rozpatrzenia przez administratora wniesionego przez Państwa prawa do sprzeciwu na przetwarzanie danych osobowych. W niektórych sytuacjach prawo do ograniczenia przetwarzania może wynikać z sytuacji, w której administrator nie potrzebuje już danych osobowych do określonego celu przetwarzania, ale są one potrzebne osobie, której dane dotyczą, np. do ustalenia, dochodzenia lub obrony roszczeń.


Prawo do przenoszenia danych – art. 20 RODO

Przysługuje Państwu prawo do przenoszenia danych osobowych, które polega na przekazaniu przez administratora Państwa danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Z niniejszego prawa mogą Państwo skorzystać w sytuacji, gdy przetwarzanie Państwa danych osobowych wynika z wyrażonej przez Państwa zgody lub z realizacji zawartej umowy. Mają Państwo również prawo żądania by dane osobowe zostały przesłane bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.

Prosimy pamiętać, że prawo do przenoszenia danych nie może niekorzystnie (negatywnie) wpływać na prawa i wolności innych osób, oraz odpowiadając na wniosek o przeniesienie danych nie ponosimy odpowiedzialności za przetwarzanie tych danych ani przez osobę, której dane dotyczą, ani przez administratora, do którego dane są przenoszone.


Prawo do wniesienia sprzeciwu wobec przetwarzania danych – art. 21 RODO

Przysługuje Państwu prawo do wniesienia sprzeciwu co do przetwarzania przez administratora Państwa danych osobowych. W sytuacji, gdy przetwarzanie danych osobowych wynika z prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f) RODO), taki sprzeciw powinien zawierać uzasadnienie, które określi Państwa szczególną sytuację. Administratorowi wskutek wniesionego przez Państwa sprzeciwu nie wolno przetwarzać danych osobowych, chyba że administrator wykaże istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, które będą nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą, dotyczy to również sytuacji, gdy przetwarzanie związane jest z dochodzeniem roszczeń lub obroną przed roszczeniami.

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, mogą Państwo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania, bez konieczności wykazywania przyczyn związanych z Państwa szczególną sytuacją.


Zautomatyzowane podejmowanie decyzji, w tym profilowanie – art. 22 RODO

Przysługuje Państwu prawo do niepodlegania decyzjom opartym o zautomatyzowane przetwarzanie, w tym profilowanie i wywołującym wobec Państwa skutki prawne lub w inny sposób na Państwa wpływającym. Niniejsze prawo dotyczy sytuacji, gdy Państwa dane osobowe przetwarzane są w sposób całkowicie zautomatyzowany, czyli w ramach takiego procesu nie uczestniczy człowiek. Decyzja zautomatyzowana jest to określona czynność będąca efektem analizy dokonanej przez system informatyczny. Z niniejszego prawa nie będą Państwo mogli skorzystać w sytuacji, gdy przetwarzanie Państwa danych osobowych wynika z zawartej umowy, wyrażonej przez Państwa zgody lub przepisów prawa powszechnie obowiązującego, nadal jednak przysługuje Państwu możliwość wystąpienia do Administratora z wnioskiem, aby zautomatyzowana analiza została przeprowadzona ponownie, ale z udziałem człowieka – szczególnie w sytuacji, gdy decyzja negatywnie na Państwa wpływa.


Prawo wniesienia skargi do Organu Nadzorczego

W sytuacji, gdy w Państwa ocenie administrator przetwarzania Państwa dane osobowe w sposób niezgodny z prawem, przysługuje Państwu prawo do wniesienia skargi na działania administratora do Organu Nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych. Wszelkie niezbędne informacje w tym zakresie znajdą Państwo pod adresem: www.uodo.gov.pl Prosimy pamiętać, iż zanim zdecydują się Państwo na wniesienie skargi na działania administratora o swoich zastrzeżeniach mogą Państwo poinformować Inspektora Ochrony Danych.


Korzystanie z przysługujących Państwu praw:

Ze wskazanych powyżej uprawnień (z wyłączeniem prawa do wniesienia skargi do organu nadzorczego) mogą Państwo skorzystać kontaktując się z Inspektorem Ochrony Danych lub bezpośrednio z administratorem, poprzez wskazane poniżej formy komunikacji:


Administrator

  • w formie elektronicznej wysyłając wiadomość na adres: biuro@raftrans.com.pl
  • w formie tradycyjnej, wysyłając korespondencję na adres:

    Raf Trans Sp. z o. o.
    ul. Pasaż Ursynowski 9 paw. 4B,
    02-782 Warszawa,
    z dopiskiem „dane osobowe”.


Inspektor Ochrony Danych

  • w formie elektronicznej wysyłając wiadomość na adres: iod@raftrans.com.pl
  • w formie tradycyjnej, wysyłając korespondencję na adres:

    Raf Trans Sp. z o. o.
    ul. Pasaż Ursynowski 9 paw. 4B,
    02-782 Warszawa,
    z dopiskiem „Inspektor Ochrony Danych”.

Bezpieczeństwo Państwa danych osobowych:

Przykładamy szczególną wagę do wszelkich procesów, w ramach których przetwarzane są Państwa dane osobowe, ponadto dokładamy wszelkich starań, aby chronić Państwa dane osobowe przed nieuprawnionym dostępem, nieautoryzowaną modyfikacją oraz ujawnieniem, w szczególności:

  • kontrolujemy nasze metody gromadzenia, przechowywania i przetwarzania informacji, w tym fizyczne środki bezpieczeństwa, aby chronić dane przed nieuprawnionym dostępem;
  • współpracujemy wyłącznie z tymi podmiotami, które gwarantują̨ przestrzeganie przepisów dotyczących ochrony danych osobowych w tym w szczególności przepisów RODO;
  • nieustannie podnosimy poziom bezpieczeństwa naszych systemów informatycznych, aby ich zabezpieczenia były aktualne względem wszelkich cyberzagrożeń oraz aby korzystanie z naszych usług odbywało się w sposób bezpieczny i komfortowy dla Państwa;
  • udzielamy dostępu do danych osobowych jedynie tym pracownikom, kontrahentom i przedstawicielom, którzy posiadają niezbędną wiedzę i kwalifikacje, aby podczas przetwarzania danych osobowych gwarantować ich bezpieczeństwo oraz ochronę przed nieautoryzowanym ujawnieniem lub modyfikacją;
  • nieustannie monitorujemy ryzyko związane z przetwarzaniem Państwa danych osobowych a w sytuacji, gdy uznamy, iż dany proces może wiązać się z potencjalnym naruszeniem ochrony Państwa danych osobowych podejmujemy niezbędne środki w celu eliminacji takiego ryzyka,
  • wszelkie procesy związane z przetwarzaniem Państwa danych osobowych realizowane są zgodnie z zasadą transparentności, gwarantujemy Państwu pełną kontrolę nad wszelkimi operacjami w ramach, których przetwarzamy Państwa dane osobowe;
  • przy projektowaniu udostępnionych dla Państwa usług zawsze stosujemy zasady: „ochrony danych w fazie projektowania” (privacy by design), oraz „domyślnej ochrony danych” (privacy by default).