Prawa podmiotu danych

1. Zakres i cel.

Celem tego dokumentu jest określenie protokołu, którego należy przestrzegać w celu zapewnienia zgodności z prawami dostępu, sprostowania, anulowania, zapomnienia, sprzeciwu, ograniczenia przetwarzania, przenoszenia i sprzeciwu wobec automatycznego podejmowania decyzji dotyczących danych osobowych przechowywanych w plikach należący do firm w ramach systemu zarządzania Gonvarri Material Handling (dalej GMH).

Europejskie ogólne rozporządzenie o ochronie danych (RODO) zawiera prawa osoby, której dane dotyczą, w tym wyjaśnienia i nowe prawa. Rozporządzenie określa również szczegółowe warunki dotyczące procedury, którą należy stosować, aby zapewnić osobom, których dane dotyczą, możliwość korzystania z przysługujących im praw.

Celem tej procedury jest zbliżenie i ułatwienie procedury, którą mają stosować interesariusze GMH w celu nadania mocy prawnej ich praw w tym obszarze w odniesieniu do danych osobowych przekazywanych firmie.

2. Definicje

Podmiot danych: Osoba, do której należą dane.

Przekazywanie lub przesyłanie danych: każde ujawnienie danych osobie innej niż osoba, której dane dotyczą.

Zgoda podmiotu danych: Każde wyrażenie wolnej, jednoznacznej, konkretnej i świadomej woli, na mocy której podmiot danych wyraża zgodę na przetwarzanie danych osobowych, które jej dotyczą.

Dane osobowe: Wszelkie informacje dotyczące zidentyfikowanych lub możliwych do zidentyfikowania osób.

Prawo dostępu: uznaje się, że zainteresowana strona może zażądać kopii danych osobowych przetwarzanych przez GMH.

Prawo do usunięcia / bycia zapomnianym: Prośba o usunięcie swoich danych. Musisz wziąć pod uwagę, czy dane, których anulowania zażądano, są konieczne, nie są błędne, nieaktualne ani nadmierne w stosunku pracy.

Prawo do ograniczenia przetwarzania: Wykonując to prawo, zainteresowana strona może zażądać, aby do swoich danych osobowych, czasowo lub na czas nieokreślony, nie stosowano operacji przetwarzania.

Prawo do sprzeciwu: Korzystając z tego prawa, właściciel danych sprzeciwia się wykorzystywaniu jakichkolwiek danych osobowych do określonego celu. Musisz wziąć pod uwagę, czy przetwarzanie danych, wobec których wyrażasz sprzeciw, jest konieczne w stosunku pracy, ponieważ jeśli tak, GMH będzie upoważnione do odmowy.

Prawo do przenoszenia danych: Wykonując to prawo, osoba, której dane dotyczą, może zażądać, aby jej dane były przekazywane od jednej odpowiedzialnej strony do drugiej lub do jego osoby, w ustrukturyzowanym, wspólnym i zautomatyzowanym formacie, który umożliwia automatyczne czytanie.

Prawo do sprostowania: Wykonując to prawo, osoba, której dane dotyczą, przekazuje GMH dane, które uległy zmianie i nie odpowiadają już jego osobie, aby można je było zmodyfikować lub anulować.

Przetwarzający dane: osoba fizyczna lub prawna, organ publiczny, służba lub jakikolwiek inny organ, który samodzielnie lub wspólnie z innymi przetwarza dane w imieniu administratora.

Plik: Każdy zorganizowany zestaw danych osobowych, bez względu na formę lub sposób ich tworzenia, przechowywania, organizacji i dostępu.

Interesariusz: osoba, do której należą dane.

Przetwarzanie danych: operacje i procedury techniczne o charakterze automatycznym lub niezautomatyzowanym, które umożliwiają gromadzenie, nagrywanie, przechowywanie, przetwarzanie, modyfikację, blokowanie i anulowanie, a także przesyłanie danych wynikających z komunikacji, zapytań, połączeń i transferów.

Administrator: osoba fizyczna lub prawna, publiczna lub prywatna lub organ administracyjny, który decyduje o celu, treści i wykorzystaniu przetwarzania.

Wnioskodawca: Osoba, do której należą dane.

3. Opis praw podmiotu danych

3.1.  Dane osobowe i przetwarzanie przez pracowników Gonvarri

Każda osoba ma prawo zażądać i uzyskać bezpłatnie informacje o danych osobowych podlegających przetwarzaniu, pochodzeniu takich danych, a także o przeprowadzonej lub planowanej komunikacji. Ponadto zainteresowana strona może zażądać sprostowania, odwołania, sprzeciwu lub przeniesienia swoich danych osobowych.

Prawa będą wykonywane za pomocą żądania skierowanego na skrzynkę pocztową: privacy.rights@gonvarri.com za pomocą Formularza Żądania Wykonania Praw.

Wykonanie praw podmiotu danych nie wymaga wnoszenia jakiejkolwiek opłaty.

3.1.1.   Prawo dostępu

Osoba, której dane dotyczą, ma prawo uzyskać od Inspektora Ochrony Prywatności potwierdzenie, czy dane są przetwarzane lub przekazywane do kraju trzeciego lub organizacji międzynarodowej.

W przypadku gdy osoba, której dane dotyczą, zażąda kopii przetwarzanych danych osobowych, inspektor ochrony prywatności przekazuje je w ogólnie dostępnym formacie elektronicznym.

3.1.2.  Prawo do sprostowania

Osoba, której dane dotyczą, ma prawo do poprawienia, bez zbędnej zwłoki, niedokładnych danych osobowych, które jej dotyczą. Biorąc pod uwagę cele przetwarzania, osoba, której dane dotyczą, ma prawo do uzupełnienia niekompletnych danych osobowych, w tym poprzez dodanie oświadczenia.

3.1.3. Prawo do usunięcia (prawo do bycia zapomnianym)

Osoba, której dane dotyczą, ma prawo do uzyskania od Inspektora Prywatności usunięcia bez zbędnej zwłoki danych osobowych jej dotyczących. Inspektor prywatności jest zobowiązany do usunięcia danych osobowych, gdy:

• Dane nie są konieczne do celów, dla których zostały zgromadzone.
• Są przestarzałe.
• Cofnięcie zgody osoby, której dane dotyczą, na przetwarzanie.
• Zostały wykorzystane w sposób niezgodny z prawem.
  
  

3.1.4.  Prawo do sprzeciwu

Osoba, której dane dotyczą, ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu swoich danych osobowych, pod warunkiem że takie przetwarzanie jest zgodne z prawem. Możesz sprzeciwić się przetwarzaniu twoich danych z powodów związanych z twoją szczególną sytuacją, gdy przetwarzanie opiera się na: marketingu bezpośrednim; profilowy; prawnie uzasadniony interes administratora danych lub stron trzecich, pod warunkiem, że interesy lub prawa i wolności osoby, której dane dotyczą, nie mają pierwszeństwa, zwłaszcza jeśli jesteś dzieckiem; lub cele przetwarzania są powiązane z: badaniami historycznymi, statystycznymi lub naukowymi, chyba że przetwarzanie jest konieczne z uwagi na interes publiczny.

3.1.5. Prawo do ograniczenia przetwarzania.

 

Osoba, której dane dotyczą, ma prawo uzyskać od inspektora ochrony prywatności ograniczenie przetwarzania danych, jeżeli spełniony jest jeden z poniższych warunków:

• Osoba, której dane dotyczą, kwestionuje dokładność danych osobowych.
• Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych i zamiast tego żąda ograniczenia ich wykorzystania.
• Administrator danych nie potrzebuje już danych osobowych do celów przetwarzania, ale osoba, której dane dotyczą, potrzebuje ich do formułowania, dochodzenia lub obrony roszczeń.
• Osoba, której dane dotyczą, sprzeciwiła się przetwarzaniu, podczas gdy sprawdza się, czy uzasadnione powody administratora danych przeważają nad osobami, których dane dotyczą.
  
  

3.1.6. Prawo do przenoszenia danych

Osoba, której dane dotyczą, ma prawo do przekazania swoich danych przez inspektora ochrony prywatności innemu podmiotowi przetwarzającemu dane lub osobie, której dane dotyczą, w ustrukturyzowanym formacie do normalnego użytku i odczytu mechanicznego, gdy przetwarzanie odbywa się w sposób zautomatyzowany.

3.1.7. Prawo do sprzeciwu wobec zautomatyzowanego podejmowania decyzji

Osoba, której dane dotyczą, ma prawo nie być przedmiotem decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywiera na niego skutki prawne lub w podobny sposób na niego wpływa.

3.2.  Wykonanie praw podmiotu danych.

• Inspektor ds. Prywatności musi poinformować osoby, których dane dotyczą, o możliwości skorzystania z praw osoby, której dane dotyczą, zgodnie z nowym rozporządzeniem europejskim.
• W celu wykonania uprawnień szablon dostępny na stronie internetowej zostanie uzupełniony danymi osoby zainteresowanej skorzystaniem z uprawnień i zostanie wysłany na adres e-mail: enquiries@gonvarri.com
• Dane mogą być wymagane przez osobę, której dane dotyczą, lub jej przedstawiciela prawnego (w przypadku niepełnosprawności lub mniejszości), w sposób wyraźny poprzez przesłanie formularza w załączniku A i kserokopię dokumentu tożsamości na skrzynkę pocztową privacy.enquiries@gonvarri. com, aby poświadczyć swoją reprezentację i, w stosownych przypadkach, wyszczególnić dane, do których chce mieć dostęp lub na których musi się podjąć Inspektor Prywatności.
• W przypadku niespełnienia wymogu identyfikacji osoby, której dane dotyczą (np. Wniosek złożony przez osobę inną niż osoba, której dane dotyczą, brak akredytacji przez przedstawiciela prawnego itp.), Inspektor Prywatności informuje osobę, której dane dotyczą, w: pisemne stwierdzenie niemożności uwzględnienia wniosku do momentu zidentyfikowania go zgodnie z opisem.
• Po otrzymaniu żądania, Inspektor Prywatności decyduje, czy je przyjąć, czy nie. W obu przypadkach przekazuje decyzję osobie zainteresowanej na piśmie, aby następnie mogła ją udowodnić (list polecony za potwierdzeniem odbioru).
• Podobnie, w przypadku akceptacji, Inspektor Prywatności może również ułatwić dostęp do twoich danych osobowych w odpowiednim pliku poprzez bezpośrednie przeglądanie przez zainteresowaną stronę w siedzibie Inspektora Prywatności. W takim przypadku Inspektor Prywatności wydaje pisemne oświadczenie stwierdzające, z podpisem zainteresowanej strony, że prawo dostępu zostało wykonane w formie i czasie. Wszystkie wnioski o wykonanie praw otrzymane od osoby, której dane dotyczą, są należycie rejestrowane.
• We wszystkich przypadkach Inspektor Prywatności informuje osobę, której dane dotyczą, o działaniach, które należy podjąć w związku z otrzymanymi wnioskami.

3.3.  Terminy odpowiedzi

• Inspektor ds. Prywatności musi odpowiedzieć na wszystkie otrzymane i przeanalizowane wnioski, niezależnie od tego, czy dane osobowe osoby, której dane dotyczą, pojawiają się w jej plikach lub przetwarzaniu. W tym celu wykorzystuje formularze odpowiedzi wymienione w sekcji 4.2 „Wykonywanie tych praw” oraz wszelkie inne środki udowodnienia, że wiadomość została wysłana i otrzymana (list polecony za potwierdzeniem odbioru).
• Aby odpowiedzieć na otrzymane wnioski, bez względu na to, czy są szacunkowe, czy nie, Inspektor ds. Prywatności ma następujące maksymalne terminy:

Prawo	Termin
Prawo dostępu	1 miesiąc od otrzymania wniosku.
Prawo do sprostowania	1 miesiąc od otrzymania wniosku.
Prawo do usunięcia / bycia zapomnianym	1 miesiąc od otrzymania wniosku.
Prawo do sprzeciwu	1 miesiąc od otrzymania wniosku.
Prawo do ograniczenia przetwarzania	1 miesiąc od otrzymania wniosku.
Prawo do przenoszenia	1 miesiąc od otrzymania wniosku.
Prawo do sprzeciwu wobec zautomatyzowanego podejmowania decyzji	1 miesiąc od otrzymania wniosku.

 

3.4.  Odmowa wykonania praw osoby, której dane dotyczą

• Inspektor ds. Prywatności może odmówić dostępu do plików lub przetwarzania, gdy:
  • Osoba, której dane dotyczą, skorzystała już z tego prawa w okresie krótszym niż dwanaście miesięcy i nie ma dowodów uzasadnionego interesu w tym względzie.
  • Wniosek został złożony przez osobę inną niż podmiot danych (w przypadkach niepełnosprawności lub niepełnoletniości podmiotu danych, gdy nie zostanie udowodnione, że składający wniosek jest jej prawnym przedstawicielem).
• Inspektor ds. Prywatności może odmówić sprostowania, sprzeciwu lub anulowania bądź zapomnienia plików lub przetwarzania tylko wtedy, gdy:
  • Wniosek został złożony przez osobę inną niż podmiot danych (w przypadkach niepełnosprawności lub niepełnoletniości podmiotu danych, gdy nie zostanie udowodnione, że składający wniosek jest jej prawnym przedstawicielem).
  • Anulowanie powoduje szkodę uzasadnionych interesów zainteresowanej strony lub osób trzecich.
  • Istnieje obowiązek prawny zachowania danych