RODO PWPW PL

RODO

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych ) stosowane od 25 maja 2018 roku.

Informacja o przetwarzaniu danych osobowych

Przetwarzanie danych osobowych

Kontakt z IOD

Wnioski

Administrator

Administratorem danych jest Polska Wytwórnia Papierów Wartościowych S.A. z siedzibą w Warszawie przy ul. Sanguszki 1.

Dane kontaktowe

Z Administratorem można się skontaktować:

listownie: ul. Sanguszki 1, 00-222 Warszawa,
elektronicznie na adres: data ,
telefonicznie: centrala 22 235 20 00.

Administrator wyznaczył Inspektora Ochrony Danych, z którym można się skontaktować poprzez adres email: data lub pisemnie: PWPW S.A, ul. Sanguszki 1, 00-222 Warszawa.

Z Inspektorem Ochrony Danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych osobowych.

Cele przetwarzania oraz podstawa prawna przetwarzania danych osobowych

Państwa dane osobowe mogą być przetwarzane:

CEL

PODSTAWA PRAWNA

W celu komunikacji i załatwienia sprawy drogą korespondencji e-mailowej oraz tradycyjnej.

art. 6 ust. 1 lit. f) RODO

Podstawą prawną przetwarzania jest uzasadniony interes Administratora polegający na prowadzeniu korespondencji tradycyjnej i elektronicznej.

W celu kontaktu telefonicznego.

art. 6 ust. 1 lit. f) RODO

Podstawą prawną przetwarzania jest uzasadniony interes Administratora polegający na konieczności załatwienia zgłoszonej sprawy związanej z prowadzoną działalnością.

W celu zapewnienia bezpieczeństwa osób i mienia poprzez stosowanie monitoringu wizyjnego oraz kontroli wstępu.

art. 6 ust. 1 lit. c) RODO w związku z art. 5 a) ustawy o zasadach zarządzania mieniem państwowym.

Podstawą prawną przetwarzania jest obowiązek prawny ciążący na Administratorze w związku z przepisami ustawy o zasadach zarządzania mieniem państwowym.

art. 6 ust. 1 lit. f) RODO

Podstawą prawną przetwarzania jest uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa osób i mienia Administratora oraz ochrony jego praw.

W celu rekrutacji.

art. 6 ust. 1 lit. c) RODO

Podstawą prawną przetwarzania jest obowiązek prawny ciążący na Administratorze w związku z przepisami Kodeksu pracy oraz innymi przepisami prawa.

art. 6 ust. 1 lit. a) RODO

Podstawą prawną przetwarzania jest zgoda w celu przeprowadzenia procesu rekrutacji w zakresie danych niewymaganych przepisami prawa, a także dla celów przyszłych procesów rekrutacyjnych.

W celu świadczenia usług lub wykonywania umów.

Zasady przetwarzania danych osobowych w związku z oferowanymi usługami określają odrębne polityki, dostępne na stronach internetowych Administratora.

art. 6 ust. 1 lit. b) RODO

Podstawą prawną przetwarzania jest zawarcie i wykonanie umowy.

art. 6 ust. 1 lit. f) RODO

Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający w szczególności na realizacji umowy.

W celu informowania o oferowanych produktach.

art. 6 ust. 1 lit. a) RODO

Podstawą prawną przetwarzania jest wyrażona zgoda, która może być w dowolnym momencie wycofana. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

art. 6 ust. 1 lit. f) RODO

Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający w szczególności na marketingu usług własnych.

W celu spełnienia ciążących na Administratorze obowiązków prawnych, a w szczególności prowadzenia ksiąg rachunkowych i dokumentacji podatkowej.

art. 6 ust. 1 lit. c) RODO w związku z obowiązującymi przepisami prawa.

Podstawą prawną przetwarzania jest obowiązek prawny ciążący na Administratorze w szczególności wynikający z przepisów ordynacji podatkowej, ustawy o rachunkowości i innych przepisów prawa.

W celu gromadzenia danych w kontaktach biznesowych.

art. 6 ust. 1 lit. a) RODO

Podstawą prawną przetwarzania jest wyrażona zgoda, która może być w dowolnym momencie wycofana. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

art. 6 ust. 1 lit. f) RODO

Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający w szczególności na zarządzaniu kontaktami biznesowymi.

W celu komunikacji z osobami odpowiedzialnymi za wykonanie umowy po stronie partnera biznesowego.

art. 6 ust. 1 lit. f) RODO

Podstawą prawną przetwarzania jest uzasadniony interes Administratora polegający na komunikacji z partnerami biznesowymi.

W celach analitycznych i statystycznych, dochodzenia roszczeń lub ochrony praw Administratora.

art. 6 ust. 1 lit. f ) RODO

Podstawą prawną przetwarzania jest uzasadniony interes Administratora.

W celu prowadzenia strony internetowej: Biuletyn Informacji Publicznej w związku z realizacją obowiązku prawnego, wynikającego z przepisów prawa.

art. 6 ust. 1 lit. c) RODO w związku z art. 9 ust. 4 pkt 3) oraz art. 9 ust. 4 a) ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej.

W celu prowadzenia stron na portalach społecznościowych: Facebook, Twitter, YouToube na warunkach oraz na zasadach przez nich określonych.

art. 6 ust. 1 lit. a) RODO

Podstawą prawną przetwarzania jest wyrażona zgoda poprzez wyraźne działanie potwierdzające polegające na zainicjowaniu przez użytkownika jakiejkolwiek aktywności na danym profilu.

art. 6 ust. 1 lit. f ) RODO

Podstawą prawną przetwarzania jest uzasadniony interes Administratora polegający na zarządzaniu stronami portali, informowaniu o działalności i usługach oferowanych przez PWPW S.A, promowaniu różnych wydarzeń organizowanych przez Spółkę oraz w celu komunikacji za pośrednictwem dostępnych funkcjonalności tj. komentarze, chat, wiadomości.

Odbiorcy danych

Państwa dane osobowe mogą być przekazywane:

podmiotom zapewniającym świadczenie określonych usług, w tym m.in. dostawcom usług teleinformatycznych, operatorom pocztowym, firmom kurierskim,
dostawcom usług prawnych i doradczych oraz wspierających Administratora w dochodzeniu należnych roszczeń w szczególności kancelariom prawnym,
organom uprawnionym do otrzymania danych osobowych na podstawie przepisów prawa.
administratorom portali społecznościowych oraz osobom z nich korzystających.

Prawa osoby, której dane dotyczą

Przysługuje Państwu prawo dostępu do danych osobowych oraz prawo do żądania ich sprostowania, usunięcia lub ograniczenia przetwarzania.

W zakresie, w jakim podstawą przetwarzania danych osobowych jest przesłanka prawnie uzasadnionego interesu Administratora, przysługuje Państwu prawo do wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych.

W zakresie, w jakim podstawą przetwarzania danych osobowych jest zgoda, przysługuje Państwu prawo do jej cofnięcia w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

W zakresie, w jakim Państwa dane są przetwarzane w celu zawarcia i wykonywania umowy o świadczenie usług lub przetwarzane na podstawie Państwa zgody przysługuje Państwu, także prawo do przenoszenia danych osobowych.

Przysługuje Państwu, również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Okres przechowywania danych

Państwa dane osobowe przechowywane będą do chwili realizacji zadania, dla którego zostały zebrane a następnie, jeśli chodzi o materiały archiwalne, przez czas wynikający z przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach.

W przypadku przetwarzania Państwa danych osobowych w celu prowadzenia ksiąg rachunkowych i dokumentacji podatkowej dane osobowe będą przechowywane przez 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

W przypadku przetwarzania Państwa danych osobowych w celu dochodzenia roszczeń dane osobowe będą przechowywane przez okres przedawnienia roszczeń określony w przepisach prawa.

W przypadku wyrażenia przez Państwa zgody na przetwarzanie danych osobowych dane będą przechowywane do czasu jej wycofania.

W przypadku prowadzenia Biuletynu Informacji Publicznej dane osobowe będą przetwarzane do czasu istnienia podstawy ich przetwarzania i przez okres niezbędny do realizacji celu przetwarzania.

W przypadku przetwarzania danych na portalach społecznościowych informacje w ramach zamieszczonych komentarzy będą dostępne w serwisie do czasu ich usunięcia przez autora; dane statystyczne dotyczące osób odwiedzających dany profil w mediach społecznościowych będą przetwarzane przez czas dostępności tych danych w danym serwisie.

Dane osobowe gromadzone przez: Facebook, podlegają retencji na zasadach określonych regulaminem serwisu Facebook https://www.facebook.com/policies_center; Twitter Inc. na zasadach określonych regulaminem serwisu Twitter https://twitter.com/en/privacy; YouTube, którego dostawcą jest Google LLC podlegają retencji na zasadach określonych w polityce prywatności serwisu, więcej informacji pod adresem: https://policies.google.com/technologies/retention?hl=pl

Informacja o wymogu podania danych

Podanie przez Państwa danych osobowych jest konieczne, w sytuacji gdy przesłankę przetwarzania danych osobowych stanowi przepis prawa lub zawarta między stronami umowa.

Podanie danych osobowych w innych celach np. marketingowym jest dobrowolne.

Informacja o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu

W związku z przetwarzaniem danych osobowych nie będą Państwo podlegać decyzjom podejmowanym w sposób zautomatyzowany (bez udziału człowieka).

Państwa dane osobowe nie będą wykorzystywane do profilowania.

PRZETWARZANIE DANYCH OSOBOWYCH

Dane osobowe są to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Przetwarzaniem danych osobowych jest każda czynność wykonywana na danych osobowych, niezależnie od tego, czy jest dokonywana w sposób zautomatyzowany czy nie, np. zbieranie, przechowywanie, utrwalanie, porządkowanie, modyfikowanie, przeglądanie, wykorzystywanie, udostępnianie, ograniczanie, usuwanie lub niszczenie.

PWPW S.A. przetwarza Państwa dane osobowe w różnych celach, przy czym w zależności od celu, stosowane są różne podstawy prawne przetwarzania oraz różne okresy przechowywania danych osobowych. Jednocześnie PWPW S.A. zapewnia aby dane osobowe były :

przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą („zgodność z prawem, rzetelność i przejrzystość”);
zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane („minimalizacja danych”);
prawidłowe i w razie potrzeby uaktualniane; należy podjąć wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane („prawidłowość”);
przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane;
przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych („integralność i poufność”).

Dotyczy to zarówno okoliczności, w których PWPW S.A przetwarza dane osobowe pozyskane bezpośrednio od osoby, której dane dotyczą oraz takich, w których dane osobowe zostały pozyskane z innych źródeł. PWPW S.A. realizuje wobec Państwa obowiązki informacyjne w obu powyższych przypadkach, zgodnie z art. 13 i art. 14 RODO. Szczegółowe informacje dotyczące przetwarzania Państwa danych osobowych dostępne są w zakładce Informacje o przetwarzaniu danych osobowych w PWPW S.A.

PRAWA OSÓB

Mają Państwo także określone prawa dotyczące swoich danych osobowych, a PWPW S.A. jako administrator odpowiada za realizację tych praw zgodnie z obowiązującymi przepisami prawa.

Mogą Państwo skorzystać z następujących praw uregulowanych przez przepisy RODO:

1. Prawo dostępu do danych

Mogą Państwo zwrócić się do PWPW S.A. o potwierdzenie:

czy w ogóle przetwarzamy Państwa dane osobowe, jakie dane przetwarzamy, skąd je pozyskaliśmy, komu je ujawniamy, czy przekazujemy je za granicę, jak długo je przechowujemy,

Mogą Państwo zwrócić się do PWPW S.A. o wydanie:

kopii danych, które podlegają przetwarzaniu (jeśli zwrócicie się Państwo o to po raz pierwszy, kopia zostanie wydana bezpłatnie, za wszelkie kolejne kopie mamy prawo pobierać opłatę w wysokości wynikającej z kosztów administracyjnych).

2. Prawo do sprostowania/uzupełnienia danych

Mogą Państwo zwrócić się do PWPW S.A. o:

sprostowanie nieprawidłowych danych osobowych,
uzupełnienie niekompletnych danych osobowych.

3. Prawo do usunięcia danych /prawo do bycia zapomnianym

Mogą Państwo zażądać usunięcia danych osobowych przez PWPW S.A., ale tylko w przypadku gdy:

dane osobowe nie są już niezbędne do celów, w których zostały zebrane,
cofnięto zgodę, na której opierało się przetwarzanie,
wniosą Państwo sprzeciw, do którego mają prawo gdy przetwarzanie było niezbędne w związku z wykonaniem zadania realizowanego w interesie publicznym lub wynikało z prawnie uzasadnionych interesów PWPW S.A lub na potrzeby marketingu bezpośredniego w tym profilowania.
dane osobowe były przetwarzane niezgodnie z prawem.

Nie będziecie mogli Państwo żądać usunięcia danych osobowych, jeśli przetwarzanie tych danych jest konieczne i wynika z przepisów prawa powszechnie obowiązującego.

4. Prawo do ograniczenia przetwarzania

Mogą Państwo zażądać ograniczenia przetwarzania danych osobowych przez PWPW S.A. ale tylko w przypadku gdy:

poddajecie Państwo w wątpliwość prawidłowość danych ( na okres pozwalający nam sprawdzić ich poprawność),
przetwarzanie jest niezgodne z prawem, ale Państwo sprzeciwiacie się usunięciu danych,
dane osobowe nie są już niezbędne do celów, w których zostały przez nas zebrane, ale są Państwu potrzebne do ustalenia, dochodzenia lub obrony roszczeń,
skorzystali Państwo z prawa sprzeciwu i trwa ocena czy prawnie uzasadnione podstawy przetwarzania przez PWPW S.A. danych są nadrzędne wobec uzasadnienia wniesionego przez Państwa sprzeciwu.

Jeśli przetwarzanie Państwa danych zostało ograniczone, będziemy mogli nadal z nich korzystać w sytuacji:

gdy wyraziliście Państwo na to zgodę,
w celu ustalenia, dochodzenia ,obrony roszczeń,
w celu ochrony praw innej osoby fizycznej lub prawnej,
z uwagi na ważne względy interesu publicznego.

5. Prawo do przenoszenia danych

Możecie Państwo otrzymać od PWPW S.A. dane osobowe w uporządkowanym, powszechnie stosowanym formacie nadającym się do odczytu maszynowego, bądź zwrócić się do PWPW S.A. o ich bezpośrednie przesłanie do innego Administratora (o ile będzie to technicznie możliwe) jednak jedno i drugie jest możliwe tylko gdy:

przetwarzanie odbywa się na podstawie udzielonej przez Państwa zgody albo na podstawie zawartej umowy,
przetwarzanie odbywa się w sposób zautomatyzowany,
nie wpłynie to niekorzystnie na prawa i wolności innych osób.

6. Prawo do sprzeciwu

Możecie Państwo w dowolnym momencie sprzeciwić się przetwarzaniu Waszych danych osobowych w przypadku gdy:

podstawą prawną do ich przetwarzania jest prawnie uzasadniony interes PWPW S.A.,
przetwarzanie jest niezbędne do wykonanie zadania realizowanego w interesie publicznym,
dane są przetwarzane na potrzeby marketingu bezpośredniego, w tym profilowania.

Po zgłoszeniu przez Państwa sprzeciwu PWPW S.A. nie wolno już będzie przetwarzać tych danych osobowych chyba, że PWPW S.A. wykaże, że istnieją ważne prawnie uzasadnione podstawy przetwarzania Państwa danych osobowych, nadrzędne wobec Państwa interesów, praw i wolności.

Aby skorzystać z przysługujących praw, możecie Państwo skontaktować się z nami wypełniając odpowiedni wniosek znajdujący się w zakładce Wnioski.

Jeżeli z jakichkolwiek przyczyn uznacie Państwo, że przetwarzanie przez PWPW S.A. Państwa danych osobowych narusza przepisy RODO, macie Państwo prawo wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Adres PUODO: ul. Stawki 2, 00-193 Warszawa.