Informacja o Przetwarzaniu Danych Osobowych (RODO)

Osoba, której dane dotyczą, ma prawo uzyskania od Administratora potwierdzenia, czy przetwarza on dotyczące jej dane osobowe. Jeżeli takie przetwarzanie ma miejsce, osoba ta jest uprawniona do uzyskania dostępu do tych danych oraz do następujących informacji:

• celów przetwarzania,
• kategorii danych,
• odbiorców lub kategorii odbiorców, którym dane zostały lub zostaną ujawnione,
• planowanego okresu przechowywania danych lub kryteriów jego ustalenia,
• informacji o prawie do sprostowania, usunięcia, ograniczenia przetwarzania lub sprzeciwu,
• informacji o prawie wniesienia skargi do organu nadzorczego,
• wszelkich dostępnych informacji o źródle danych, jeżeli nie zostały zebrane bezpośrednio od osoby, której dotyczą.

Administrator dostarcza kopię danych osobowych podlegających przetwarzaniu. Pierwsza kopia jest bezpłatna. Za kolejne kopie Administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych.

Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba ta ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

Prawo do sprostowania jest bezwarunkowe w przypadku danych faktycznie błędnych lub niekompletnych. Realizacja tego prawa nie jest uzależniona od wykazania interesu prawnego ani uzasadnienia żądania.

Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a Administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:

• dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
• osoba, której dane dotyczą, cofnęła zgodę, na której opierało się przetwarzanie, i nie ma innej podstawy prawnej przetwarzania,
• osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania,
• dane osobowe były przetwarzane niezgodnie z prawem,
• dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego.

Osoba, której dane dotyczą, ma prawo żądania od Administratora ograniczenia przetwarzania w następujących przypadkach:

• osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych — na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych,
• przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania,
• Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,
• osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania — do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu.

W przypadku ograniczenia przetwarzania dane mogą być co do zasady wyłącznie przechowywane. Inne operacje są dopuszczalne wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego.

Administrator informuje osobę, której dane dotyczą, przed uchyleniem ograniczenia przetwarzania.

Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła Administratorowi, oraz ma prawo przesłać te dane innemu administratorowi bez przeszkód ze strony Administratora, któremu dostarczono te dane osobowe, jeżeli:

• przetwarzanie odbywa się na podstawie zgody lub na podstawie umowy, oraz
• przetwarzanie odbywa się w sposób zautomatyzowany.

Wykonując prawo do przenoszenia danych, osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez Administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.

Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw — z przyczyn związanych z jej szczególną sytuacją — wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO (tj. na podstawie prawnie uzasadnionego interesu Administratora lub interesu publicznego). Administrator nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Sprzeciw wobec marketingu bezpośredniego: Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim. Po wniesieniu sprzeciwu dane osobowe nie mogą być przetwarzane do takich celów.

W przypadkach, w których przetwarzanie danych osobowych opiera się na zgody osoby, której dane dotyczą, osoba ta ma prawo cofnąć zgodę w dowolnym momencie. Cofnięcie zgody jest równie proste jak jej udzielenie i nie wpłynie na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Cofnięcie zgody jest skuteczne natychmiast i powoduje zaprzestanie przetwarzania danych w celu, do którego zgoda była udzielona. Nie wyklucza to jednak dalszego przetwarzania tych samych danych na innej podstawie prawnej, jeżeli taka podstawa istnieje.

Zgodę można cofnąć kontaktując się z Administratorem pod adresem kontakt@aetera.pl lub — w odniesieniu do plików cookie — za pośrednictwem panelu zarządzania zgodami dostępnego w serwisie.

Bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej, osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, jeżeli sądzi, że przetwarzanie danych osobowych jej dotyczące narusza przepisy RODO.

Organem nadzorczym właściwym dla przetwarzania danych przez AETERA jako podmiot działający w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Skargę można wnieść do organu nadzorczego w państwie członkowskim zwykłego pobytu osoby skarżącej, jej miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Organ nadzorczy, do którego wniesiono skargę, informuje skarżącego o postępach i efektach rozpatrywania skargi.