POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH
w Centrum Szkoleniowo – Terapeutycznym SENS Wirginia Wrzesińska
1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z usług firmy Centrum Szkoleniowo – Terapeutyczne SENS Wirginia Wrzesińska z siedzibą w 05-800 Pruszków, ul. Powstańców 9/70 (dalej jako "Centrum SENS").
Polityka bezpieczeństwa danych osobowych w Centrum Szkoleniowo – Terapeutycznym SENS Wirginia Wrzesińska obowiązuje wszystkie osoby realizujące jakiekolwiek zadania w Centrum SENS lub na zlecenie Centrum SENS, niezależnie od podstawy wykonywania tych zadań.
Polityka niniejsza opracowana została w oparciu o przepisy ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej zwane również „RODO”,
2. Administrator danych osobowych
Administratorem danych osobowych zawartych w Centrum SENS jest Wirginia Wrzesińska prowadząca działalność gospodarczą pod firmą Centrum Szkoleniowo – Terapeutyczne SENS Wirginia Wrzesińska z siedzibą w 05-800 Pruszków, ul. Powstańców 9/70 ,NIP: 5342393554, REGON: 123186340 zwanej (dalej jako "Administrator")
3. Kontakt z Administratorem
We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z Administratorem za pomocą poczty elektronicznej, pod adresem: biuro@centrumsens.pl lub telefonicznie pod numerem tel. +48 733 090 988.
4. Zadania Administratora danych
a) Administrator danych zobowiązany jest zastosować środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności powinien zabezpieczyć dane przed ich udostępnianiem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
b) Administrator danych zobowiązany jest do zapewnienia, aby dane osobowe były:
1) przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą („zgodność z prawem, rzetelność i przejrzystość”);
2) zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami („ograniczenie celu”);
3) adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane („minimalizacja danych”);
4) prawidłowe i w razie potrzeby uaktualniane; należy podjąć wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane („prawidłowość”);
5) przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane („ograniczenie przechowywania”);
6) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych („integralność i poufność”).
c) Administrator danych wyznacza IOD w przypadkach, w których RODO wprowadza taki obowiązek, lub w sytuacji, gdy sam uzna to za konieczne.
d) Do przetwarzania danych mogą być dopuszczone wyłącznie osoby posiadające upoważnienie nadane przez Administratora danych. Osoby te są zobowiązane zachować w tajemnicy te dane osobowe oraz sposoby ich zabezpieczania.
e) Administrator danych jest obowiązany zapewnić kontrolę nad tym, jakie dane osobowe, kiedy i przez kogo zostały do zbioru wprowadzone oraz komu są przekazywane
5. Środki ochrony danych osobowych
Administrator stosuje nowoczesne zabezpieczenia organizacyjne i techniczne, aby zapewnić jak najlepszą ochronę Twoich danych osobowych oraz gwarantuje, że przetwarza je zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami o ochronie danych osobowych.
6. Cele i podstawy przetwarzania danych osobowych
Polityka niniejsza dotyczy przetwarzania wszystkich danych osobowych, przetwarzanych przez Centrum SENS we wszelkiego rodzaju kartotekach, skorowidzach, księgach, wykazach i innych zbiorach ewidencyjnych, a także w systemach informatycznych będących w dyspozycji Centrum SENS
Administrator przetwarza dane osobowe Użytkowników w następującym zakresie:
|
CEL PRZETWARZANIA |
RODZAJ PRZETWARZANYCH DANYCH |
PODSTAWA PRAWNA |
|
Promocja i reklama działalności, produktów i usług |
|
art. 6 ust. 1 lit. f RODO |
|
Zawarcie umowy realizacji usługi szkoleniowej |
|
art. 6 ust. 1 lit. f RODO |
|
Zawarcie umowy realizacji usługi poradnictwa psychologicznego, zajęć terapeutycznych |
|
art. 6 ust. 1 lit. f RODO |
|
wypełnienia obowiązków nałożonych na Centrum SENS przez odpowiednie przepisy, np. prawa podatkowego, ustawy o rachunkowości |
|
art. 6 ust. 1 lit. f RODO |
|
Wystawienie certyfikatu/zaświadczenia potwierdzającego ukończenia kursu/szkolenia |
|
art. 6 ust. 1 lit. f RODO |
Podanie danych osobowych przez Użytkowników jest dobrowolne, ale konieczne do zawarcia i realizacji umowy świadczenia usług.
7. Okres przechowywania danych
Dane osobowe Użytkowników będą przechowywane przez okres:
- W przypadku realizacji umowy - przez czas jej trwania i do czasu upływu terminu przedawnienia roszczeń wynikających z tej umowy
- W przypadku marketingu - do czasu wniesienia sprzeciwu wobec takiego przetwarzania
- W przypadku analiz i statystyk - do czasu wniesienia sprzeciwu wobec takiego
8. Odbiorcy danych
a) Odbiorcami danych osobowych Użytkowników mogą być:
- podmioty przetwarzające dane na zlecenie Administratora, np. dostawcy usług IT, agencje marketingowe
- firma hostingowa
- dostawca domen
- firmy dostarczające narzędzia służące do analizy aktywności na Platformie i kierowania marketingu bezpośredniego do osób z niego korzystających (m.in. Google Analytics)
- biuro rachunkowe
Ponadto, dane osobowe mogą zostać przekazane również podmiotom publicznym lub prywatnym, jeśli taki obowiązek będzie wynikał z powszechnie obowiązujących przepisów prawa, prawomocnego wyroku sądu lub prawomocnej decyzji administracyjnej.
b) Dane osobowe przetwarzane w systemach informatycznych przechowywane są na serwerach udostępnianych Centrum SENS przez podmiot świadcząc usługę informatyczną.
c) W odniesieniu do danych osobowych pracowników i współpracowników Centrum SENS ich przetwarzanie może być prowadzone – na podstawie odrębnej umowy o powierzenie przetwarzania danych osobowych – z wykorzystaniem specjalistycznego oprogramowania będącego w dyspozycji wyspecjalizowanej firmy, która na zlecenie Centrum SENS prowadzi obsługę rachunkowo-księgową Centrum SENS.
9. Prawa Użytkowników
Użytkownikom przysługują następujące prawa związane z przetwarzaniem danych osobowych:
- Prawo dostępu do swoich danych oraz otrzymania ich kopii
- Prawo do sprostowania (poprawiania) swoich danych
- Prawo do usunięcia danych
- Prawo do ograniczenia przetwarzania danych
- Prawo do wniesienia sprzeciwu wobec przetwarzania danych
- Prawo do przenoszenia danych
- Prawo do wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych
10. Informacja o dobrowolności podania danych
Podanie danych osobowych jest dobrowolne, ale może być niezbędne do korzystania z usług Centrum SENS lub realizacji umowy.
11. Prawa Użytkowników
W związku z przetwarzaniem danych osobowych, Użytkownikom przysługują następujące uprawnienia:
- prawo dostępu do swoich danych osobowych, uzyskania ich kopii oraz informacji m.in. o celach ich przetwarzania, kategoriach, odbiorcach i okresie przechowywania tych danych;
- prawo do żądania usunięcia swoich danych w określonych sytuacjach, w tym w przypadku gdy przetwarzanie danych jest niezgodne z prawem, nie jest już niezbędne do celów, dla których dane zostały zebrane lub w przypadku zgłoszenia sprzeciwu i braku innych podstaw prawnych przetwarzania danych;
- prawo do żądania ograniczenia przetwarzania swoich danych osobowych w określonych sytuacjach,
- prawo do zgłoszenia sprzeciwu wobec przetwarzania swoich danych, jeśli odbywa się ono w celu wykonania zadania realizowanego w interesie publicznym lub w celu realizacji prawnie uzasadnionych interesów Administratora – z przyczyn związanych ze szczególną sytuacją osoby;
- prawo do zgłoszenia sprzeciwu wobec przetwarzania danych, jeśli odbywa się ono w celach prowadzenia marketingu bezpośredniego;
- prawo do tego, by złożyć skargę do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych) w przypadku uznania, że przetwarzanie przez nas danych osobowych jest niezgodne z obowiązującymi przepisami.
12. Zmiany w Polityce Prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O wszelkich zmianach Użytkownicy będą informowani poprzez publikację aktualizacji na stronie Serwisu.
13. Kontakt
W sprawach związanych z danymi osobowymi prosimy o kontakt pod adresem e-mail: biuro@centrumsens.pl lub telefonicznie: +48 733 090 988.