Polityka prywatności oraz zasady przetwarzania danych osobowych
Cel polityki
Polityka prywatności dotyczy zasad korzystania ze strony internetowej Stowarzyszenia Forum Rozwoju Energetyki Odnawialnej (dalej FREO) i związanym z tym zbieraniem i przetwarzaniem danych osobowych. W dalszych postanowieniach wymieniony jest także przypadek szczególny dotyczący danych zbieranych na potrzeby uczestnictwa w Kongresie Rozwoju Energetyki Odnawialnej. Przetwarzanie odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. dot. ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu tych danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych – „RODO”).- Administrator danych osobowych
- Przedmiot Polityki prywatności
- Zakres powierzenia danych osobowych
- Obowiązki odbiorcy danych
- Strona, której zostają powierzone dane osobowe zobowiązuje się przy przetwarzaniu powierzonych danych osobowych do ich zabezpieczenia poprzez wdrożenie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa, odpowiadający ryzyku związanym z ich przetwarzaniem, w taki sposób, aby przetwarzanie spełniało wymogi RODO, w szczególności w zakresie art. 32, i chroniło prawa osób, których dane dotyczą. FREO wypełnia te obowiązki poprzez zastosowane środki opisane na: http://www.freo.org.pl/polityka-prywatnosci. Dane znajdujące się na serwerach FREO są odpowiednio zabezpieczone technicznie poprzez dostawcę usługi HOME.PL.
- Strona, której zostają powierzone dane osobowe zobowiązuje się zachować warunki przetwarzania wymagane przez art. 28 RODO, w tym realizować udokumentowane polecenia Strony powierzającej oraz wykonywać obowiązki przewidziane w art. 28 ust. 3 RODO.
- Dalsze powierzenie przetwarzania danych
- Strona nie jest uprawniona do udostępniania danych osobowych osobom trzecim w celach innych niż wymienione w tej umowie, chyba że nastąpi to za uprzednią dyspozycją Strony powierzającej przetwarzanie lub na żądanie organów państwowych uprawnionych do ich uzyskania, na podstawie powszechnie obowiązujących przepisów.
- Strona, której dane osobowe powierzono do przetwarzania jest zobowiązana zapewnić, iż dalszy podmiot przetwarzający, z którego usług zamierza korzystać przy przetwarzaniu danych osobowych, daje wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie zapewniało stopień bezpieczeństwa danych odpowiedni do kategorii danych osobowych powierzonych mu do przetwarzania oraz zagrożeń związanych z ich przetwarzaniem, jak również chroniło prawa osób, których te dane dotyczą. Dalsze powierzenie czynności przetwarzania jest możliwe jedynie pod warunkiem przyjęcia na siebie przez dalszy podmiot przetwarzający tych samych obowiązków ochrony danych jakie spoczywają na Stronach w ramach polityki.
- Odpowiedzialność i prawo kontroli
- Każda ze Stron ponosi we własnym zakresie odpowiedzialność za zgodność swoich działań z obowiązującymi przepisami o ochronie danych, w tym RODO oraz z umową, jak też za zobowiązania i oświadczenia w niej złożone.
- Każda ze Stron ma prawo kontroli środków stosowanych przez drugą Stronę przy przetwarzaniu i zabezpieczaniu powierzonych danych osobowych. Strony realizować będą prawo kontroli w godzinach pracy Strony kontrolowanej, po uprzedzeniu minimum 5-dniowym poinformowaniu.
- Okres przetwarzania
- Prawa strony powierzającej swoje dane
- prawo do dostępu do danych osobowych: przysługuje prawo do wglądu do swoich danych przechowywanych przez KREO, tj. wystąpienia o przekazanie szczegółowego spisu przechowywanych danych dot. osoby występującej o ich udostępnienie
- prawo do sprostowania danych – w przypadku konieczności sprostowania lub uzupełnienia danych przysługuje prawo o wystąpienie o niezwłoczne ich sprostowanie przez Administratora.
- prawo do usunięcia danych –osoba, której dane dotyczą ma prawo do wystąpienia do niezwłoczne usunięcie swoich danych przez Administratora. Szczególne przypadki regulują postanowienia RODO
- prawo do wycofania zgody – osoba ma prawo do wycofania zgody na przetwarzanie swoich danych przez FREO w dowolnym momencie. Prawo nie reguluje wcześniejszych ustaleń a jedynie je unieważnia z momentem potwierdzenia otrzymania żądania wycofania zgody.
- Dane dot. uczestnictwa w kongresie
- Postanowienia końcowe
- Doręczenia i zawiadomienia, dla których ta polityka lub powszechnie obowiązujące przepisy nie wymagają formy pisemnej, dokonywane będą na adres email: forum@freo.org.pl Korespondencję w formie pisemnej należy kierować na adres FREO wskazany powyżej z dopiskiem „Dział Bezpieczeństwa Informacji”. Zmiana adresu do korespondencji jest skuteczna od dnia doręczenia pisemnej informacji.
- W sprawach nieuregulowanych polityką zastosowanie mają powszechnie obowiązujące przepisy prawa. Wszelkie zmiany lub uzupełnienia umowy wymagają zachowania formy pisemnej pod rygorem nieważności.
- Sądem właściwym dla rozstrzygania sporów, jest sąd właściwy dla siedziby Strony zgłaszającej roszczenie.
forum@freo.org.pl
Polityka Prywatności