SC RHEIN VISION SRL<\/strong>\u00a0jest zobowi\u0105zana, w ramach swojej odpowiedzialno\u015bci spo\u0142ecznej, do przestrzegania mi\u0119dzynarodowego prawa o ochronie danych,\u00a0Rozporz\u0105dzenie (UE) 2016\/679 w sprawie ochrony os\u00f3b fizycznych w zwi\u0105zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u0142ywu takich danych oraz uchylenia dyrektywy 95\/46\/WE.<\/em><\/strong>\u00a0Niniejsza polityka opiera si\u0119 na aktualnych przepisach europejskich oraz rumu\u0144skich dyrektywach o ochronie danych. Ochrona danych osobowych jest podstaw\u0105 relacji opartych na zaufaniu \u2013 zar\u00f3wno na poziomie pracownik\u00f3w, jak i partner\u00f3w biznesowych.<\/p>\n Niniejsza dyrektywa zawiera przegl\u0105d najwa\u017cniejszych przepis\u00f3w dotycz\u0105cych ochrony danych, kt\u00f3rych musi przestrzega\u0107 kierownictwo i pracownicy w ramach RHEIN VISION. Procedura ochrony danych RHEIN VISION jest r\u00f3wnie\u017c dost\u0119pna dla wszystkich pracownik\u00f3w w celu uzyskania informacji i wyja\u015bnie\u0144 na temat ochrony danych.<\/p>\n Obowi\u0105zuj\u0105ce przepisy o ochronie danych osobowych (zwane dalej: Ustaw\u0105 o ochronie danych osobowych) pos\u0142uguj\u0105 si\u0119 w\u0142asn\u0105 terminologi\u0105. Pozwala to na zwi\u0119z\u0142e wyja\u015bnienia w tek\u015bcie i poprawia jego czytelno\u015b\u0107.<\/p>\n W niniejszej polityce ochrony danych u\u017cywamy nast\u0119puj\u0105cych termin\u00f3w:<\/p>\n Dane osobowe \u2013<\/strong>\u00a0wszelkie informacje dotycz\u0105ce zidentyfikowanej lub mo\u017cliwej do zidentyfikowania osoby fizycznej (\u201eosoby, kt\u00f3rej dane dotycz\u0105\u201d). Mo\u017cliwa do zidentyfikowania osoba fizyczna to osoba, kt\u00f3r\u0105 mo\u017cna zidentyfikowa\u0107 bezpo\u015brednio lub po\u015brednio, w szczeg\u00f3lno\u015bci na podstawie identyfikatora takiego jak imi\u0119 i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden b\u0105d\u017a kilka szczeg\u00f3lnych czynnik\u00f3w okre\u015blaj\u0105cych fizyczn\u0105, genetyczn\u0105, psychiczn\u0105, ekonomiczn\u0105, kulturow\u0105 lub spo\u0142eczn\u0105 to\u017csamo\u015b\u0107 tej osoby fizycznej.<\/p>\n Prawo o ochronie danych odnosi si\u0119 do wykorzystania \u201edanych osobowych\u201d, tj. wszelkich informacji o osobie fizycznej, kt\u00f3rej to\u017csamo\u015b\u0107 jest okre\u015blona lub mo\u017cliwa do ustalenia. Informacje te mog\u0105 obejmowa\u0107 imi\u0119 i nazwisko, dat\u0119 urodzenia, adres, numer telefonu, adres IP itp. Dane dotycz\u0105ce og\u00f3lnego zachowania lub nawyk\u00f3w danej osoby (np. os\u0105dy warto\u015bciuj\u0105ce), a tak\u017ce zdj\u0119cia i obrazy zarejestrowane przez kamer\u0119 monitoringu r\u00f3wnie\u017c stanowi\u0105 dane osobowe.<\/p>\n Dlatego te\u017c w ka\u017cdym przypadku, gdy dan\u0105 informacj\u0119 mo\u017cna przypisa\u0107 osobie fizycznej, nale\u017cy domniemywa\u0107, \u017ce stosuje si\u0119 przepisy o ochronie danych.<\/p>\n Zgoda to pisemne o\u015bwiadczenie wyra\u017cone jasnym i prostym j\u0119zykiem. Osoba, kt\u00f3rej dane dotycz\u0105, jest informowana, \u017ce ma prawo do cofni\u0119cia zgody w dowolnym momencie. Cofni\u0119cie zgody nie wp\u0142ywa na zgodno\u015b\u0107 z prawem przetwarzania, kt\u00f3rego dokonano na podstawie zgody przed jej cofni\u0119ciem.<\/p>\n Je\u017celi przetwarzane s\u0105 r\u00f3wnie\u017c dane osobowe os\u00f3b ma\u0142oletnich, wymagana jest zgoda os\u00f3b ma\u0142oletnich powy\u017cej 16 roku \u017cycia; w przypadku pozosta\u0142ych os\u00f3b zgod\u0119 wyra\u017ca opiekun.<\/p>\n Wiele stron internetowych i serwer\u00f3w korzysta z plik\u00f3w cookie. Wiele plik\u00f3w cookie zawiera identyfikator pliku cookie. Identyfikator pliku cookie to unikalny identyfikator pliku cookie. Sk\u0142ada si\u0119 on z ci\u0105gu znak\u00f3w, za pomoc\u0105 kt\u00f3rego strony internetowe i serwery mog\u0105 zosta\u0107 przypisane do przegl\u0105darki internetowej, w kt\u00f3rej plik cookie zosta\u0142 zapisany. Pozwala to odwiedzanym stronom internetowym i serwerom odr\u00f3\u017cni\u0107 indywidualn\u0105 przegl\u0105dark\u0119 osoby, kt\u00f3rej dane dotycz\u0105, od innych przegl\u0105darek internetowych, kt\u00f3re zawieraj\u0105 inne pliki cookie. Konkretn\u0105 przegl\u0105dark\u0119 internetow\u0105 mo\u017cna rozpozna\u0107 i zidentyfikowa\u0107 za pomoc\u0105 unikalnego identyfikatora pliku cookie.<\/p>\n Dzi\u0119ki stosowaniu plik\u00f3w cookie mo\u017cemy zaoferowa\u0107 u\u017cytkownikom tej witryny bardziej przyjazne us\u0142ugi, kt\u00f3re nie by\u0142yby mo\u017cliwe bez wcze\u015bniejszego ustawienia.<\/p>\n Dzi\u0119ki plikom cookie informacje i oferty na naszej stronie internetowej mog\u0105 by\u0107 optymalizowane pod k\u0105tem u\u017cytkownika. Pliki cookie pozwalaj\u0105 nam, jak wspomniano powy\u017cej, rozpoznawa\u0107 u\u017cytkownik\u00f3w naszej strony internetowej. Celem tego rozpoznania jest u\u0142atwienie u\u017cytkownikom korzystania z naszej strony internetowej. U\u017cytkownik strony internetowej, kt\u00f3ra korzysta z plik\u00f3w cookie, nie musi na przyk\u0142ad wprowadza\u0107 danych dost\u0119powych przy ka\u017cdym wej\u015bciu na stron\u0119, poniewa\u017c zadanie to przejmuje strona internetowa, a plik cookie jest przechowywany w systemie komputerowym u\u017cytkownika.<\/p>\n Dane osobowe musz\u0105 by\u0107 gromadzone i przetwarzane zgodnie z prawem.<\/p>\n Przetwarzanie danych osobowych mo\u017ce odbywa\u0107 si\u0119 wy\u0142\u0105cznie w celach, dla kt\u00f3rych dane zosta\u0142y zebrane. Zmiany cel\u00f3w z moc\u0105 wsteczn\u0105 s\u0105 mo\u017cliwe jedynie w ograniczonym zakresie i wymagaj\u0105 uzasadnienia.<\/p>\n Osoba, kt\u00f3rej dane dotycz\u0105, musi zosta\u0107 poinformowana o przetwarzaniu jej danych. Zasadniczo dane osobowe musz\u0105 by\u0107 zbierane od samej osoby, kt\u00f3rej dane dotycz\u0105. Podczas zbierania danych osoba, kt\u00f3rej dane dotycz\u0105, musi by\u0107 \u015bwiadoma lub odpowiednio poinformowana o nast\u0119puj\u0105cych kwestiach:<\/p>\n Administrator udziela osobie, kt\u00f3rej dane dotycz\u0105, informacji o dzia\u0142aniach podj\u0119tych w zwi\u0105zku z \u017c\u0105daniem bez zb\u0119dnej zw\u0142oki, a w ka\u017cdym razie nie p\u00f3\u017aniej ni\u017c w terminie jednego miesi\u0105ca od otrzymania \u017c\u0105dania. Termin ten mo\u017ce zosta\u0107 przed\u0142u\u017cony o dwa miesi\u0105ce w razie potrzeby, bior\u0105c pod uwag\u0119 z\u0142o\u017cono\u015b\u0107 i liczb\u0119 \u017c\u0105da\u0144. Administrator informuje osob\u0119, kt\u00f3rej dane dotycz\u0105, o takim przed\u0142u\u017ceniu terminu w terminie jednego miesi\u0105ca od otrzymania \u017c\u0105dania, podaj\u0105c przyczyny op\u00f3\u017anienia. W przypadku gdy osoba, kt\u00f3rej dane dotycz\u0105, sk\u0142ada \u017c\u0105danie w formie elektronicznej, informacje s\u0105 przekazywane w formie elektronicznej, o ile jest to mo\u017cliwe, chyba \u017ce osoba, kt\u00f3rej dane dotycz\u0105, za\u017c\u0105da innego formatu.<\/p>\n Je\u017celi administrator nie podejmie dzia\u0142a\u0144 w odpowiedzi na \u017c\u0105danie osoby, kt\u00f3rej dane dotycz\u0105, to niezw\u0142ocznie, nie p\u00f3\u017aniej ni\u017c w terminie miesi\u0105ca od otrzymania \u017c\u0105dania, informuje osob\u0119, kt\u00f3rej dane dotycz\u0105, o powodach niepodj\u0119cia dzia\u0142a\u0144 oraz o mo\u017cliwo\u015bci wniesienia skargi do organu nadzorczego i skorzystania ze \u015brodk\u00f3w ochrony prawnej przed s\u0105dem.<\/p>\n Je\u017celi \u017c\u0105dania osoby, kt\u00f3rej dane dotycz\u0105, s\u0105 ewidentnie nieuzasadnione lub nadmierne, w szczeg\u00f3lno\u015bci ze wzgl\u0119du na sw\u00f3j powtarzalny charakter, administrator mo\u017ce:<\/p>\n (a) pobra\u0107 op\u0142at\u0119 w rozs\u0105dnej wysoko\u015bci, uwzgl\u0119dniaj\u0105c koszty administracyjne zwi\u0105zane z udzieleniem informacji, komunikacj\u0105 lub podj\u0119ciem \u017c\u0105danych dzia\u0142a\u0144;<\/p>\n (b) lub odm\u00f3wi\u0107 spe\u0142nienia \u017c\u0105dania.<\/p>\n W takich przypadkach na administratorze spoczywa ci\u0119\u017car wykazania, \u017ce \u017c\u0105danie jest ewidentnie bezzasadne lub nadmierne. Administrator mo\u017ce za\u017c\u0105da\u0107 dodatkowych informacji niezb\u0119dnych do potwierdzenia to\u017csamo\u015bci osoby, kt\u00f3rej dane dotycz\u0105.<\/p>\n Informacje, kt\u00f3re maj\u0105 by\u0107 przekazywane osobom, kt\u00f3rych dane dotycz\u0105, mog\u0105 by\u0107 udost\u0119pniane w po\u0142\u0105czeniu ze standardowymi piktogramami, aby zapewni\u0107 zrozumia\u0142y obraz planowanego przetwarzania w spos\u00f3b widoczny, zrozumia\u0142y i czytelny. W przypadku gdy piktogramy s\u0105 prezentowane w formacie elektronicznym, musz\u0105 by\u0107 one czytelne maszynowo.<\/p>\n Przed przetwarzaniem danych osobowych nale\u017cy zweryfikowa\u0107, czy i w jakim zakresie jest to niezb\u0119dne do osi\u0105gni\u0119cia celu przetwarzania. Je\u017celi jest to mo\u017cliwe do osi\u0105gni\u0119cia celu, a \u015brodek jest odpowiedni do zamierzonego celu, nale\u017cy wykorzysta\u0107 dane zanonimizowane lub statystyczne. Dane osobowe nie mog\u0105 by\u0107 przechowywane do cel\u00f3w przysz\u0142ych, chyba \u017ce jest to wymagane lub dozwolone przez prawo krajowe.<\/p>\n Dane osobowe, kt\u00f3re nie s\u0105 ju\u017c potrzebne po up\u0142ywie ustawowych okres\u00f3w przechowywania, musz\u0105 zosta\u0107 usuni\u0119te. Je\u017celi w indywidualnych przypadkach istniej\u0105 uzasadnione powody uzasadniaj\u0105ce ochron\u0119 tych danych, dane te musz\u0105 pozosta\u0107 przechowywane do czasu prawnego wyja\u015bnienia uzasadnionego interesu.<\/p>\n Przechowywane dane osobowe musz\u0105 by\u0107 dok\u0142adne, kompletne i \u2013 w niezb\u0119dnym zakresie \u2013 aktualizowane. Nale\u017cy podj\u0105\u0107 odpowiednie \u015brodki w celu zapewnienia usuni\u0119cia, poprawienia, uzupe\u0142nienia lub aktualizacji nieistotnych, niekompletnych lub nieaktualnych danych.<\/p>\n Poufno\u015b\u0107 dotyczy danych osobowych. Musz\u0105 by\u0107 one traktowane poufnie i chronione odpowiednimi \u015brodkami organizacyjnymi i technicznymi przed nieautoryzowanym dost\u0119pem, bezprawnym przetwarzaniem lub przekazywaniem, a tak\u017ce przypadkow\u0105 utrat\u0105, zmian\u0105 lub zniszczeniem.<\/p>\n Gromadzenie, przetwarzanie i wykorzystywanie danych osobowych jest dozwolone wy\u0142\u0105cznie w przypadku zaistnienia jednej z okoliczno\u015bci upowa\u017cniaj\u0105cych wymienionych poni\u017cej.\u00a0<\/strong><\/p>\n Dane osobowe klienta, dostawcy lub innego partnera biznesowego mog\u0105 by\u0107 przetwarzane w celu realizacji umowy, jej zawarcia i wykonania. W tzw. fazie inicjowania umowy (opracowanie oferty, kontakt z zainteresowanymi stronami z wykorzystaniem udost\u0119pnionych przez nich danych) dopuszczalne jest r\u00f3wnie\u017c przetwarzanie danych osobowych.<\/p>\n Przetwarzanie danych mo\u017ce odbywa\u0107 si\u0119 za zgod\u0105 osoby, kt\u00f3rej dane dotycz\u0105. Przed wyra\u017ceniem zgody, osoba, kt\u00f3rej dane dotycz\u0105, musi zosta\u0107 poinformowana o przepisach. O\u015bwiadczenie o wyra\u017ceniu zgody musi zosta\u0107 z\u0142o\u017cone na pi\u015bmie lub drog\u0105 elektroniczn\u0105, ze wzgl\u0119d\u00f3w dowodowych. W pewnych okoliczno\u015bciach, na przyk\u0142ad podczas konsultacji telefonicznej, zgoda mo\u017ce zosta\u0107 r\u00f3wnie\u017c udzielona w formie ustnej. Wyra\u017cenie zgody musi zosta\u0107 udokumentowane.<\/p>\n NOTATKA!<\/strong>\u00a0Osoba, kt\u00f3rej dane osobowe dotycz\u0105, ma prawo w ka\u017cdej chwili cofn\u0105\u0107 zgod\u0119.<\/p>\n Przetwarzanie danych osobowych jest r\u00f3wnie\u017c dozwolone, je\u017celi krajowe przepisy prawne wymagaj\u0105, wymagaj\u0105 lub zezwalaj\u0105 na przetwarzanie danych. Rodzaj i zakres przetwarzania danych musz\u0105 by\u0107 niezb\u0119dne do zgodnego z prawem przetwarzania danych i by\u0107 zgodne z tymi przepisami.<\/p>\n Przetwarzanie danych osobowych mo\u017ce mie\u0107 r\u00f3wnie\u017c miejsce, je\u017celi jest to konieczne dla realizacji prawnie uzasadnionego interesu firmy. Przetwarzanie danych osobowych w oparciu o prawnie uzasadniony interes nie mo\u017ce mie\u0107 miejsca, je\u017celi w konkretnym przypadku istniej\u0105 uzasadnione powody ochrony interes\u00f3w osoby, kt\u00f3rej dane dotycz\u0105, nadrz\u0119dne wobec interesu przetwarzania. Interesy zas\u0142uguj\u0105ce na ochron\u0119 musz\u0105 zosta\u0107 zweryfikowane i udokumentowane dla ka\u017cdego przetwarzania.<\/p>\n Przetwarzanie takich danych osobowych, w szczeg\u00f3lno\u015bci danych wra\u017cliwych, mo\u017ce mie\u0107 miejsce wy\u0142\u0105cznie wtedy, gdy jest to wymagane prawnie lub gdy osoba, kt\u00f3rej dane dotycz\u0105, wyrazi\u0142a na to wyra\u017an\u0105 zgod\u0119. Przetwarzanie takich danych jest r\u00f3wnie\u017c dozwolone, je\u017celi jest to absolutnie niezb\u0119dne do ustalenia, dochodzenia lub obrony roszcze\u0144 prawnych wobec osoby, kt\u00f3rej dane dotycz\u0105.<\/p>\n Zautomatyzowane przetwarzanie danych osobowych, w ramach kt\u00f3rego oceniane s\u0105 indywidualne cechy osobowe, nie mo\u017ce by\u0107 jedyn\u0105 podstaw\u0105 decyzji poci\u0105gaj\u0105cych za sob\u0105 negatywne skutki prawne lub istotne zagro\u017cenia dla osoby, kt\u00f3rej dane dotycz\u0105. Osoba, kt\u00f3rej dane dotycz\u0105, musi zosta\u0107 poinformowana o fakcie i skutkach zautomatyzowanej decyzji indywidualnej oraz mie\u0107 mo\u017cliwo\u015b\u0107 z\u0142o\u017cenia o\u015bwiadczenia. Aby unikn\u0105\u0107 b\u0142\u0119dnych decyzji, konieczne jest zapewnienie kontroli i weryfikacji wiarygodno\u015bci decyzji przez pracownika.<\/p>\n Je\u015bli dane osobowe s\u0105 gromadzone, przetwarzane i wykorzystywane na stronach internetowych, osoby, kt\u00f3rych dane dotycz\u0105, s\u0105 o tym informowane w o\u015bwiadczeniach o ochronie danych oraz, w stosownych przypadkach, w informacjach o plikach cookie. Informacje o ochronie danych oraz, w stosownych przypadkach, informacje o plikach cookie musz\u0105 by\u0107 zintegrowane w taki spos\u00f3b, aby by\u0142y \u0142atwo rozpoznawalne, dost\u0119pne i dost\u0119pne dla Podmiotu Danych w dowolnym momencie.<\/p>\n Je\u015bli profile u\u017cytkowania (\u015bledzenie) s\u0105 kompilowane w celu oceny zachowa\u0144 u\u017cytkownik\u00f3w stron internetowych i aplikacji, osoby, kt\u00f3rych dane dotycz\u0105, musz\u0105 zosta\u0107 o tym w ka\u017cdym przypadku poinformowane w o\u015bwiadczeniach o ochronie danych. Je\u015bli \u015bledzenie odbywa si\u0119 pod pseudonimem, osoba, kt\u00f3rej dane dotycz\u0105, musi mie\u0107 mo\u017cliwo\u015b\u0107 wyra\u017cenia sprzeciwu (rezygnacji) w o\u015bwiadczeniach o ochronie danych.<\/p>\n W ramach stosunku pracy mog\u0105 by\u0107 przetwarzane dane osobowe niezb\u0119dne do zawarcia, wykonania i rozwi\u0105zania umowy o prac\u0119.<\/p>\n Podczas nawi\u0105zywania stosunku pracy mog\u0105 by\u0107 przetwarzane dane osobowe kandydat\u00f3w. W przypadku odrzucenia kandydata, dane kandydata musz\u0105 zosta\u0107 usuni\u0119te, z uwzgl\u0119dnieniem ustawowych okres\u00f3w pr\u00f3bnych, chyba \u017ce kandydat wyrazi\u0142 zgod\u0119 na dalsze przechowywanie danych do cel\u00f3w kolejnego procesu rekrutacyjnego.<\/p>\n W istniej\u0105cym stosunku pracy przetwarzanie danych musi zawsze odnosi\u0107 si\u0119 do celu umowy o prac\u0119, o ile nie ma zastosowania \u017caden z nast\u0119puj\u0105cych warunk\u00f3w upowa\u017cniaj\u0105cych do przetwarzania danych.<\/p>\n W przypadku konieczno\u015bci zebrania dodatkowych informacji o kandydacie od osoby trzeciej podczas nawi\u0105zywania stosunku pracy lub w trakcie jego trwania, nale\u017cy uwzgl\u0119dni\u0107 odpowiednie przepisy prawa. W razie w\u0105tpliwo\u015bci nale\u017cy uzyska\u0107 zgod\u0119 osoby, kt\u00f3rej dane dotycz\u0105.<\/p>\n Przetwarzanie danych osobowych pracownik\u00f3w jest r\u00f3wnie\u017c dozwolone, je\u017celi krajowe przepisy prawne wymagaj\u0105, wymagaj\u0105 lub zezwalaj\u0105 na przetwarzanie danych. Rodzaj i zakres przetwarzania danych musz\u0105 by\u0107 niezb\u0119dne do zgodnego z prawem przetwarzania danych i by\u0107 zgodne z tymi przepisami. W przypadku istnienia wolno\u015bci prawnej nale\u017cy uwzgl\u0119dni\u0107 interesy pracownika zas\u0142uguj\u0105ce na ochron\u0119.<\/p>\n (1) Przetwarzanie jest zgodne z prawem wy\u0142\u0105cznie w przypadku, gdy spe\u0142niony jest co najmniej jeden z nast\u0119puj\u0105cych warunk\u00f3w:<\/p>\n (a) osoba, kt\u00f3rej dane dotycz\u0105, wyrazi\u0142a zgod\u0119 na przetwarzanie swoich danych osobowych w jednym lub wi\u0119kszej liczbie okre\u015blonych cel\u00f3w;<\/p>\n (b) przetwarzanie jest niezb\u0119dne do wykonania umowy, kt\u00f3rej stron\u0105 jest osoba, kt\u00f3rej dane dotycz\u0105, lub do podj\u0119cia dzia\u0142a\u0144 na \u017c\u0105danie osoby, kt\u00f3rej dane dotycz\u0105, przed zawarciem umowy;<\/p>\n (c) przetwarzanie jest niezb\u0119dne do wype\u0142nienia obowi\u0105zku prawnego ci\u0105\u017c\u0105cego na administratorze;<\/p>\n (d) przetwarzanie jest niezb\u0119dne do ochrony \u017cywotnych interes\u00f3w osoby, kt\u00f3rej dane dotycz\u0105, lub innej osoby fizycznej;<\/p>\n (e) przetwarzanie jest niezb\u0119dne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania w\u0142adzy publicznej powierzonej administratorowi;<\/p>\n f) przetwarzanie jest niezb\u0119dne do cel\u00f3w wynikaj\u0105cych z prawnie uzasadnionych interes\u00f3w realizowanych przez administratora lub przez stron\u0119 trzeci\u0105, z wyj\u0105tkiem sytuacji, w kt\u00f3rych nadrz\u0119dny charakter wobec tych interes\u00f3w maj\u0105 interesy lub podstawowe prawa i wolno\u015bci osoby, kt\u00f3rej dane dotycz\u0105, wymagaj\u0105ce ochrony danych osobowych, w szczeg\u00f3lno\u015bci gdy osoba, kt\u00f3rej dane dotycz\u0105, jest dzieckiem.<\/p>\n Je\u017celi przetwarzanie wykracza poza cel wykonania umowy, jest ono dozwolone, o ile zezwala na to przepis zbiorowy. Przepisy zbiorowe to uk\u0142ady zbiorowe pracy lub porozumienia mi\u0119dzy pracodawcami a przedstawicielami pracownik\u00f3w, w kontek\u015bcie mo\u017cliwo\u015bci wynikaj\u0105cych z danego prawa pracy. Przepisy musz\u0105 obejmowa\u0107 konkretny cel \u017c\u0105danego przetwarzania i mog\u0105 by\u0107 ustanawiane w powi\u0105zaniu z krajowymi przepisami o ochronie danych.<\/p>\n Przetwarzanie danych osobowych pracownik\u00f3w mo\u017ce odbywa\u0107 si\u0119 za zgod\u0105 osoby, kt\u00f3rej dane dotycz\u0105. O\u015bwiadczenia o wyra\u017ceniu zgody musz\u0105 by\u0107 z\u0142o\u017cone dobrowolnie. Zgody z\u0142o\u017cone mimowolnie s\u0105 niewa\u017cne. O\u015bwiadczenie o wyra\u017ceniu zgody musi by\u0107 z\u0142o\u017cone na pi\u015bmie lub w formie elektronicznej, ze wzgl\u0119d\u00f3w dowodowych. Je\u017celi okoliczno\u015bci na to nie pozwalaj\u0105, w drodze wyj\u0105tku, zgoda mo\u017ce zosta\u0107 udzielona ustnie. Zgoda musi by\u0107 w ka\u017cdym przypadku odpowiednio udokumentowana. W przypadku dobrowolnego, \u015bwiadomego podania danych przez osob\u0119, kt\u00f3rej dane dotycz\u0105, mo\u017cna domniemywa\u0107 zgod\u0119, je\u017celi prawo krajowe nie przewiduje wyra\u017anej zgody. Przed wyra\u017ceniem zgody osoba, kt\u00f3rej dane dotycz\u0105, musi zosta\u0107 poinformowana zgodnie z niniejszymi wytycznymi dotycz\u0105cymi ochrony danych.<\/p>\n Przetwarzanie danych osobowych pracownik\u00f3w mo\u017ce mie\u0107 r\u00f3wnie\u017c miejsce, je\u015bli jest to konieczne dla realizacji prawnie uzasadnionego interesu firmy. Prawnie uzasadnione interesy zazwyczaj opieraj\u0105 si\u0119 na podstawach prawnych (np. ustaleniu, dochodzeniu lub obronie roszcze\u0144) lub celach komercyjnych.<\/p>\n Przetwarzanie danych osobowych na podstawie prawnie uzasadnionego interesu nie mo\u017ce mie\u0107 miejsca, je\u017celi w konkretnym przypadku istniej\u0105 przes\u0142anki wskazuj\u0105ce na to, \u017ce interesy pracownika zas\u0142uguj\u0105 na ochron\u0119 nadrz\u0119dn\u0105 wobec interesu przetwarzania. Istnienie prawnie uzasadnionego interesu musi zosta\u0107 zweryfikowane w przypadku ka\u017cdego przetwarzania.<\/p>\n \u015arodki kontrolne wymagaj\u0105ce przetwarzania danych pracownik\u00f3w mog\u0105 by\u0107 stosowane wy\u0142\u0105cznie w przypadku istnienia obowi\u0105zku prawnego lub uzasadnionego powodu. Nawet w przypadku uzasadnionego powodu nale\u017cy sprawdzi\u0107 proporcjonalno\u015b\u0107 \u015brodka kontrolnego. Uzasadnione interesy firmy w zakresie stosowania \u015brodka kontrolnego (np. zgodno\u015b\u0107 z wytycznymi prawnymi i wewn\u0119trznymi regulacjami firmy) musz\u0105 by\u0107 zr\u00f3wnowa\u017cone z ewentualnym uzasadnionym interesem pracownika, kt\u00f3rego \u015brodek ten dotyczy, i mog\u0105 by\u0107 stosowane wy\u0142\u0105cznie wtedy, gdy s\u0105 proporcjonalne. Uzasadniony interes firmy i ewentualne uzasadnione interesy pracownik\u00f3w musz\u0105 zosta\u0107 ustalone i udokumentowane przed ka\u017cdym zastosowaniem \u015brodka. Ponadto nale\u017cy uwzgl\u0119dni\u0107 wszelkie inne wymogi wynikaj\u0105ce z prawa krajowego.<\/p>\n Firma\u00a0nie przetwarza<\/strong>\u00a0dane osobowe, kt\u00f3re ujawniaj\u0105\u00a0pochodzenie rasowe lub etniczne<\/strong>,\u00a0pogl\u0105dy polityczne<\/strong>,\u00a0przekonania filozoficzne lub przynale\u017cno\u015b\u0107 do zwi\u0105zk\u00f3w zawodowych<\/strong>\u00a0i przetwarzania\u00a0dane genetyczne<\/strong>, dane na temat\u00a0\u017cycie seksualne<\/strong>\u00a0Lub\u00a0orientacja seksualna<\/strong>\u00a0osoby fizycznej.<\/p>\n Dane dotycz\u0105ce zdrowia pracownika s\u0105 przetwarzane przez dostawc\u0119 us\u0142ug opieki zdrowotnej; firma jest informowana o zdolno\u015bci\/niezdolno\u015bci osoby, kt\u00f3rej dane dotycz\u0105, do wykonywania okre\u015blonej pracy. Interpretacja danych dotycz\u0105cych zdrowia jest przetwarzana przez firm\u0119 za zgod\u0105 pracownika. Przetwarzanie jest niezb\u0119dne do cel\u00f3w zwi\u0105zanych z profilaktyk\u0105 lub medycyn\u0105 pracy, w celu oceny zdolno\u015bci pracownika do pracy.<\/p>\n Podobnie dane dotycz\u0105ce wyrok\u00f3w skazuj\u0105cych (np. rejestry karne) mog\u0105 by\u0107 cz\u0119sto przetwarzane jedynie w szczeg\u00f3lnych warunkach okre\u015blonych w prawie krajowym.<\/p>\n Przetwarzanie musi by\u0107 wyra\u017anie dozwolone lub wymagane przez prawo krajowe. Ponadto przetwarzanie mo\u017ce by\u0107 dozwolone, je\u015bli jest to konieczne, aby funkcja odpowiedzialna mog\u0142a wype\u0142nia\u0107 swoje prawa i obowi\u0105zki w dziedzinie prawa pracy.<\/p>\n W zakresie, w jakim stosunek pracy wi\u0105\u017ce si\u0119 ze zautomatyzowanym przetwarzaniem danych, na podstawie kt\u00f3rego oceniane s\u0105 indywidualne cechy osobowo\u015bci (np. w ramach doboru personelu lub oceny profili kwalifikacyjnych), takie zautomatyzowane przetwarzanie nie mo\u017ce stanowi\u0107 wy\u0142\u0105cznej podstawy podejmowania decyzji poci\u0105gaj\u0105cych za sob\u0105 negatywne lub istotne konsekwencje.<\/p>\n Aby unikn\u0105\u0107 podejmowania b\u0142\u0119dnych decyzji, w procedurach zautomatyzowanych nale\u017cy zapewni\u0107, aby osoba fizyczna przeprowadzi\u0142a ocen\u0119 stanu faktycznego i aby ocena ta stanowi\u0142a podstaw\u0119 decyzji. Pracownik, kt\u00f3rego dotyczy decyzja, powinien zosta\u0107 poinformowany o fakcie i wyniku zautomatyzowanej decyzji indywidualnej oraz mie\u0107 mo\u017cliwo\u015b\u0107 z\u0142o\u017cenia o\u015bwiadczenia.<\/p>\n Systemy telefoniczne, adresy e-mail, intranet i internet, a tak\u017ce wewn\u0119trzne sieci spo\u0142eczno\u015bciowe, s\u0105 w pierwszej kolejno\u015bci udost\u0119pniane przez firm\u0119 w celu realizacji zada\u0144. Stanowi\u0105 one wsparcie pracy i zasoby firmy. Mog\u0105 by\u0107 wykorzystywane zgodnie z obowi\u0105zuj\u0105cymi przepisami prawa i wewn\u0119trznymi wytycznymi firmy.<\/p>\n Prowadzony jest og\u00f3lny monitoring komunikacji telefonicznej i e-mailowej, a tak\u017ce korzystania z intranetu i internetu. Aby zapobiec atakom na infrastruktur\u0119 IT lub poszczeg\u00f3lnych u\u017cytkownik\u00f3w, na interfejsach sieciowych firmy wdro\u017cono \u015brodki ochronne, kt\u00f3re blokuj\u0105 technicznie szkodliwe tre\u015bci lub analizuj\u0105 wzorce atak\u00f3w. Ze wzgl\u0119d\u00f3w bezpiecze\u0144stwa i identyfikowalno\u015bci, dokumentowane jest korzystanie z system\u00f3w telefonicznych, adres\u00f3w e-mail, intranetu, internetu i wewn\u0119trznych sieci spo\u0142eczno\u015bciowych.<\/p>\n Indywidualne oceny tych danych mog\u0105 mie\u0107 miejsce wy\u0142\u0105cznie w przypadku konkretnego i uzasadnionego podejrzenia naruszenia prawa lub wytycznych firmy. Kontrole te mog\u0105 odbywa\u0107 si\u0119 wy\u0142\u0105cznie zgodnie z zasad\u0105 proporcjonalno\u015bci. Nale\u017cy przestrzega\u0107 przepis\u00f3w krajowych w powi\u0105zaniu z obowi\u0105zuj\u0105cymi regulacjami firmy.<\/p>\n Przekazywanie danych osobowych odbiorcom spoza RHEIN VISION podlega warunkom zgody na przetwarzanie danych osobowych. Odbiorca danych jest zobowi\u0105zany do ich wykorzystywania wy\u0142\u0105cznie w podanych celach.<\/p>\n W przypadku przekazania danych odbiorcy spoza grupy kapita\u0142owej w pa\u0144stwie trzecim, odbiorca musi zapewni\u0107 poziom bezpiecze\u0144stwa danych r\u00f3wnowa\u017cny niniejszemu rozporz\u0105dzeniu o ochronie danych. Nie ma to zastosowania, je\u015bli przekazanie wynika z obowi\u0105zku prawnego.<\/p>\n W przypadku przekazywania danych przez osoby trzecie do grupy kapita\u0142owej nale\u017cy upewni\u0107 si\u0119, \u017ce dane te mog\u0105 zosta\u0107 wykorzystane zgodnie z zamierzonymi celami.<\/p>\n Przetwarzanie podwykonawcze to takie, w kt\u00f3rym podwykonawcy powierza si\u0119 przetwarzanie danych osobowych bez przeniesienia odpowiedzialno\u015bci za powi\u0105zany proces biznesowy. W takich przypadkach z podwykonawcami zewn\u0119trznymi nale\u017cy zawrze\u0107 umow\u0119 o podwykonawstwie przetwarzania.<\/p>\n Firma zlecaj\u0105ca ponosi pe\u0142n\u0105 odpowiedzialno\u015b\u0107 za prawid\u0142owe wykonanie przetwarzania danych. Zleceniobiorca mo\u017ce przetwarza\u0107 dane osobowe wy\u0142\u0105cznie zgodnie z poleceniami zleceniodawcy.<\/p>\n Ka\u017cda osoba, kt\u00f3rej dane dotycz\u0105, mo\u017ce skorzysta\u0107 z nast\u0119puj\u0105cych praw. Jej wniosek zostanie niezw\u0142ocznie rozpatrzony przez podmiot odpowiedzialny i nie mo\u017ce skutkowa\u0107 \u017cadnymi niedogodno\u015bciami dla Podmiotu Danych.<\/p>\n Dane osobowe podlegaj\u0105 zasadzie poufno\u015bci. Nieautoryzowane gromadzenie, przetwarzanie lub wykorzystywanie danych przez pracownik\u00f3w jest zabronione.<\/p>\n Ka\u017cde przetwarzanie, kt\u00f3rego pracownik dokonuje bez nale\u017cytego wyznaczenia i upowa\u017cnienia w ramach wykonywania swoich zada\u0144, jest uznawane za nieautoryzowane. Obowi\u0105zuje zasada ograniczonej wiedzy: pracownicy mog\u0105 uzyska\u0107 dost\u0119p do danych osobowych wy\u0142\u0105cznie w zakresie niezb\u0119dnym do realizacji swoich zada\u0144. Wymaga to starannego podzia\u0142u i rozdzia\u0142u r\u00f3l i obowi\u0105zk\u00f3w, a tak\u017ce ich wdro\u017cenia i utrzymania w ramach koncepcji autoryzacji.<\/p>\n Pracownikom nie wolno wykorzystywa\u0107 danych osobowych do cel\u00f3w prywatnych lub komercyjnych, przekazywa\u0107 ich osobom nieupowa\u017cnionym ani udost\u0119pnia\u0107 ich w \u017caden inny spos\u00f3b.<\/p>\n Dane osobowe musz\u0105 by\u0107 stale chronione przed nieuprawnionym dost\u0119pem, bezprawnym przetwarzaniem lub przekazywaniem oraz utrat\u0105, sfa\u0142szowaniem lub zniszczeniem. Dotyczy to niezale\u017cnie od tego, czy przetwarzanie danych odbywa si\u0119 elektronicznie, czy w formie papierowej. Przed wprowadzeniem nowych procedur przetwarzania danych, w szczeg\u00f3lno\u015bci nowych system\u00f3w informatycznych, nale\u017cy ustanowi\u0107 i wdro\u017cy\u0107 \u015brodki techniczne i organizacyjne w celu ochrony danych osobowych. \u015arodki te musz\u0105 by\u0107 dostosowane do aktualnej technologii, ryzyka zwi\u0105zanego z przetwarzaniem oraz wymog\u00f3w ochrony danych (okre\u015blonych w procesie klasyfikacji informacji).<\/p>\n Bior\u0105c pod uwag\u0119 obecny stan rozwoju, koszty wdro\u017cenia oraz charakter, zakres, kontekst i cele przetwarzania, a tak\u017ce ryzyko naruszenia praw lub wolno\u015bci os\u00f3b fizycznych o r\u00f3\u017cnym prawdopodobie\u0144stwie wyst\u0105pienia i wadze, administrator i podmiot przetwarzaj\u0105cy wdra\u017caj\u0105 odpowiednie \u015brodki techniczne i organizacyjne, aby zapewni\u0107 stopie\u0144 bezpiecze\u0144stwa odpowiadaj\u0105cy temu ryzyku, w tym mi\u0119dzy innymi, w stosownych przypadkach:<\/p>\n (a) pseudonimizacja i szyfrowanie danych osobowych;<\/p>\n b) zdolno\u015b\u0107 do zapewnienia ci\u0105g\u0142ej poufno\u015bci, integralno\u015bci, dost\u0119pno\u015bci i odporno\u015bci system\u00f3w i us\u0142ug przetwarzania;<\/p>\n c) zdolno\u015b\u0107 do przywr\u00f3cenia dost\u0119pno\u015bci danych osobowych i dost\u0119pu do nich w odpowiednim czasie w przypadku incydentu fizycznego lub technicznego;<\/p>\n d) proces okresowego testowania, oceniania i analizy skuteczno\u015bci \u015brodk\u00f3w technicznych i organizacyjnych maj\u0105cych na celu zapewnienie bezpiecze\u0144stwa przetwarzania.<\/p>\n \u015arodki techniczne i organizacyjne s\u0142u\u017c\u0105ce ochronie danych osobowych stanowi\u0105 cz\u0119\u015b\u0107 og\u00f3lnofirmowego systemu zarz\u0105dzania bezpiecze\u0144stwem informacji i ochron\u0105 danych i musz\u0105 by\u0107 stale dostosowywane do rozwoju technicznego i zmian organizacyjnych.<\/p>\n Zgodno\u015b\u0107 z dyrektywami dotycz\u0105cymi ochrony danych oraz obowi\u0105zuj\u0105cymi przepisami o ochronie danych jest regularnie weryfikowana za pomoc\u0105 audyt\u00f3w ochrony danych i dodatkowych kontroli.<\/p>\n O wynikach audyt\u00f3w ochrony danych nale\u017cy powiadomi\u0107 kadr\u0119 zarz\u0105dzaj\u0105c\u0105.<\/p>\n2. TERMINY I DEFINICJE<\/h1>\n
\n
Przetwarzanie danych \u2013 Przetwarzanie danych osobowych oznacza ka\u017cd\u0105 procedur\u0119, z wykorzystaniem proces\u00f3w zautomatyzowanych lub niezautomatyzowanych, s\u0142u\u017c\u0105c\u0105 do gromadzenia, przechowywania, porz\u0105dkowania, modyfikowania, pobierania, wykorzystywania, przesy\u0142ania, rozpowszechniania lub \u0142\u0105czenia i dopasowywania danych. Obejmuje to r\u00f3wnie\u017c usuwanie, kasowanie i blokowanie danych oraz administrator\u00f3w danych.<\/em><\/h3>\n
\n
\n
Incydent naruszenia ochrony danych \u2013 zdarzenie, w kt\u00f3rym istnieje uzasadnione podejrzenie, \u017ce dane osobowe zosta\u0142y odkryte, zebrane, zmodyfikowane, skopiowane, przes\u0142ane lub wykorzystane niezgodnie z prawem. Mo\u017ce to dotyczy\u0107 dzia\u0142a\u0144 podejmowanych zar\u00f3wno przez osoby trzecie, jak i pracownik\u00f3w.<\/em><\/h3>\n
3. ZASADY PRZETWARZANIA DANYCH OSOBOWYCH<\/h1>\n
\n
\n
\n
\n
\n
\n
\n
\n
4. DOPUSZCZALNO\u015a\u0106 PRZETWARZANIA DANYCH \/ OKOLICZNO\u015aCI DOPUSZCZENIA<\/h1>\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
5. PRZEKAZYWANIE DANYCH OSOBOWYCH<\/h1>\n
6. PRZETWARZANIE PRZYDZIELONE (w przypadku cesji, przeniesienia, fuzji itp.)<\/h1>\n
\n
7. PRAWA OSOBY, KT\u00d3REJ DANE DOTYCZ\u0104<\/h1>\n
\n
8. POUFNO\u015a\u0106 PRZETWARZANIA<\/h1>\n
9. BEZPIECZE\u0143STWO PRZETWARZANIA<\/h1>\n
10. KONTROLA OCHRONY DANYCH<\/h1>\n
11. INCYDENT ZWI\u0104ZANY Z OCHRON\u0104 DANYCH<\/h1>\n