Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

I. Obchodní podmínky o odpovědnosti webových stránek jako řídícího orgánu a provozovatele.

  1. Osobou odpovědnou za webové stránky je Quanta Energy S.A.
  2. Autorem obsahu a grafických prací na webových stránkách je Quanta Energy S.A.
  3. Webové stránky a všechny jejich součásti jsou chráněny podle platných právních předpisů, zejména podle polského zákona o autorském právu a souvisejících právech ze dne 4. února 1994.
  4. Autoři publikovaných grafických prací a obsahu nesouhlasí s jakýmkoliv zveřejněním nebo úpravou (ve publikaci, publikacích, prezentacích, na webových stránkách a jinými způsoby stanovenými v autorském zákoně) bez jejich písemného souhlasu.
  5. Uživatel je oprávněn používat obsah zveřejněný na webových stránkách za předpokladu, že nedojde k porušení autorských práv. Žádná část webu nesmí být použita pro komerční účely bez předchozího souhlasu vlastníka tohoto webu.
  6. Odpovědnost vlastníků webových stránek a jejich autorů za morální a finanční škody vyplývající z použití obsahu z webových stránek je vyloučena.
  7. Webové stránky používají soubory cookie, které se používají k identifikaci prohlížeče při používání webu. Soubory cookie neshromažďují žádné osobní údaje. Shromážděné údaje, jako je typ prohlížeče, doba trvání návštěvy webových stránek atd., se používají k analýze statistik pro jednotlivé webové stránky.
  8. Nabídka na webových stránkách není nabídkou ve smyslu článku 66 odst. 1 polského občanského zákoníku a dalších příslušných předpisů. Každá webová stránka slouží pouze pro informační účely.

II. Ochrana osobních údajů

  1. Osobní údaje zpracovává společnost Quanta Energy S.A. v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů, o volném pohybu těchto údajů a o zrušení směrnice 95/ 46/EC (dále: GDPR), jakož i z důvodu dalších předpisů o ochraně osobních údajů.
  2. Osobní údaje shromážděné prostřednictvím formulářů všeho druhu na webových stránkách správce, jako je jméno a příjmení, telefonní číslo, email, slouží pouze k identifikaci zákazníka, navázání obchodního kontaktu, předání materiálů vytvořených správcem, předání nad hodnocením služeb správce, vedením obchodních jednání se zákazníkem a případně uzavřením a plněním smlouvy.
  3. Osobní údaje shromážděné prostřednictvím formulářů všeho druhu na webových stránkách správce jsou zpracovávány na základě souhlasu subjektu údajů (čl. 6 odst. 1 písm. a GDPR) a na základě čl. 6 odst. 1 písm. b GDPR zpracováno, tj. zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení předsmluvních opatření na žádost subjektu údajů.
  4. Souhlas se zpracováním osobních údajů mohou zákazníci správce kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování prováděného správcem na základě souhlasu až do odvolání.
  5. Souhlas lze odvolat zasláním odpovídajícího prohlášení na e-mail: kontakt@quantaenergy.pl.
  6. Kategorie příjemců, kterým mohou být osobní údaje zákazníků Správce zpřístupněny, jsou: zaměstnanci Správce, účtárny, právnické firmy, národní registry dluhů.
  7. Quanta Energy S.A. zpracovává osobní údaje zákazníků pomocí počítačových systémů a softwaru, které zajišťují bezpečnost zpracování dat na nejvyšší úrovni (jako je mimo jiné šifrování a anonymizace přenášených informací, pravidelná změna přístupových hesel do systémů). Odpovědná osoba zpracovává osobní údaje zákazníků mimo IT systém pomocí technických a organizačních opatření, která zajišťují nejvyšší úroveň zabezpečení zpracování údajů.
  8. Subjekt údajů má právo na přístup ke svým údajům, právo na opravu, na výmaz (právo být zapomenut), na omezení zpracování, na přenositelnost údajů, právo kdykoli odvolat souhlas se zpracováním, aniž by byla dotčena zákonnost na základě souhlasu až do jeho odvolání.
  9. Subjekt údajů má právo vznést námitku proti zpracování svých údajů správcem. Námitku zašlete na adresu kontakt@quantaenergy.pl.
  10. Pokud subjekt údajů zjistí, že zpracováním jeho osobních údajů správcem dochází k porušení ustanovení GDPR, má právo podat stížnost generálnímu inspektorovi pro ochranu osobních údajů, který bude nahrazeny pověřencem pro ochranu osobních údajů po vstupu GDPR v platnost, k předložení.

III. Povinnost transparentní komunikace mezi správcem a subjektem údajů (článek 12 GDPR):

  1. Správce poskytne subjektu údajů veškeré informace podle článků 13 a 14 a veškerá sdělení podle článků 15 až 22 a článku 34 GDPR, a to v přesné, transparentní, srozumitelné a snadno dostupné formě, za použití jasných a jednoduchý jazyk. To platí zejména pro informace zaměřené konkrétně na děti. Informace se předávají písemně nebo jinou formou, v případě potřeby i elektronicky. Pokud o to subjekt údajů požádá, mohou být informace poskytnuty ústně, pokud byla totožnost subjektu údajů prokázána jiným způsobem.
  2. Pokud má správce důvodné pochybnosti o totožnosti fyzické osoby, která podává žádost v souladu s články 15 až 21 GDPR, může si vyžádat dodatečné informace nezbytné k potvrzení totožnosti subjektu údajů.

IV. Povinnosti správce při zpracování osobních údajů

Povinnosti společnosti Quanta Energy S.A. jako správce osobních údajů, které vyplývají přímo z GDPR, jsou zejména:

  1. Ochrana údajů prostřednictvím technického návrhu a prostřednictvím výchozího nastavení příznivého pro ochranu údajů – odpovědná osoba přijme vhodná technická a organizační opatření ke splnění této povinnosti, jako například: B. Pseudonymizace, které jsou navrženy tak, aby účinně implementovaly zásady ochrany údajů, jako je minimalizace údajů, a začlenily do zpracování nezbytná ochranná opatření s cílem co nejúčinněji chránit práva subjektů údajů.
  2. Zpracování objednávky na základě písemné smlouvy – správce spolupracuje pouze se zpracovateli, kteří poskytují dostatečné záruky, že jsou zavedena vhodná technická a organizační opatření tak, aby zpracováním byla zajištěna ochrana práv subjektu údajů.
  3. Seznam činností zpracování.

Správce je povinen vést záznamy o všech činnostech zpracování.

Odpovědná osoba na požádání zpřístupní adresář dozorovému orgánu.

  1. Zabezpečení zpracování.

Quanta Energy S.A přijímá následující vhodná technická a organizační opatření, aby minimalizovala riziko úniku dat:

  1. a) pseudonymizace a šifrování osobních údajů;
  2. b) schopnost zajistit důvěrnost, integritu, dostupnost a odolnost systémů a služeb;
  3. c) možnost rychle obnovit dostupnost osobních údajů a přístup k nim v případě fyzického nebo technického incidentu;
  4. d) postup pravidelného přezkumu, posuzování a hodnocení účinnosti technických a organizačních opatření k zajištění bezpečnosti zpracování.

Při posuzování přiměřené úrovně ochrany správce zohlední zejména rizika spojená se zpracováním, zejména pokud jde o nahodilé nebo protiprávní zničení, ztrátu, změnu nebo neoprávněné zpřístupnění předávaných osobních údajů nebo přístup k nim, uloženy nebo zpřístupněny zpracovány jiným způsobem.

  1. Nahlaste porušení ochrany osobních údajů dozorovému úřadu.

V případě porušení zabezpečení osobních údajů správce oznámí toto porušení dozorovému úřadu neprodleně poté, co se o porušení dozvěděl, ledaže je nepravděpodobné, že by porušení zabezpečení osobních údajů mělo za následek riziko pro práva a svobody fyzických osob.

Pokud je pravděpodobné, že porušení ochrany osobních údajů bude mít za následek vysoké riziko pro osobní práva a svobody fyzických osob, správce toto porušení neprodleně oznámí subjektu údajů.

  1. Posouzení vlivu ochrany údajů.

Je-li pravděpodobné, že určitá forma zpracování, zejména při použití nových technologií, bude mít vzhledem k povaze, rozsahu, okolnostem a účelům zpracování za následek vysoké riziko pro práva a svobody fyzických osob, provede správce předběžné posouzení o důsledcích operací zpracování předpokládaných pro ochranu osobních údajů.

  1. Předchozí konzultace.

Správce před zpracováním konzultuje možnosti a prostředky zpracování údajů s dozorovým úřadem, pokud posouzení vlivu na ochranu údajů ukáže, že zpracování by vedlo k vysokému riziku, pokud správce nepřijme opatření ke zmírnění rizika.

V. Zpracování údajů nezletilýchů

V podstatě všechna opatření přijatá společností Quanta Energy S.A. zaměřené na dospělé, kteří mohou činit nebo ovlivňovat svá vlastní rozhodnutí. Pokud jsou opatrovníci nezletilého informováni, že nezletilý vyplnil formulář na webových stránkách odpovědné osoby, žádáme, aby kontaktovali odpovědnou osobu za účelem vymazání údajů z databáze nebo odvolání souhlasu zasláním e-mailu odpovídající e-mail na: kontakt@quantaenergy.pl.

VI. Práva uživatelů webových stránek provozovaných společností Quanta Energy S.A. pat

Dotyčná osoba

  1. a) je oprávněn požadovat od správce potvrzení, zda jsou zpracovávány osobní údaje, které se jí týkají; V takovém případě máte právo na přístup k těmto osobním údajům a řadě informací (čl. 15 GDPR),
  2. b) má právo neprodleně požadovat, aby odpovědná osoba opravila nesprávné osobní údaje, které se jí týkají (čl. 16 GDPR),
  3. c) má právo požadovat od odpovědné osoby, aby osobní údaje, které se jí týkají, byly v určitých případech okamžitě vymazány (čl. 17 GDPR),
  4. d) má právo požadovat, aby odpovědná osoba v určitých případech omezila zpracování (článek 18 GDPR),
  5. e) má právo získat osobní údaje, které se vás týkají a které jste poskytli odpovědné osobě, ve strukturovaném, běžném a strojově čitelném formátu a
  6. f) má právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil (čl. 20 GDPR),
  7. f) má právo vznést námitku proti zpracování osobních údajů, které se ho týkají (článek 21 GDPR),
  8. h) má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování (článek 22 GDPR).

VII. Změny předpisů o ochraně údajů

Společnost Quanta Energy S.A. si vyhrazuje právo změnit tyto Zásady ochrany osobních údajů a Podmínky zveřejněním nových Zásad ochrany osobních údajů. Máte-li jakékoli dotazy týkající se zásad ochrany osobních údajů a podmínek webové stránky, kontaktujte prosím odpovědnou osobu na adrese kontakt@quantaenergy.pl.