RODO - Twoje prawa

Czym jest RODO i kiedy Cię chroni

RODO to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych. W Polsce uzupełnia je ustawa z 10 maja 2018 r. o ochronie danych osobowych.

Chroni Cię zawsze, gdy New European Strategies przetwarza informacje, po których da się Ciebie zidentyfikować - także pośrednio, np. przez identyfikator konta, adres IP czy identyfikator urządzenia. Nie ma znaczenia, czy masz u nas konto: prawa z RODO przysługują również osobom, które tylko zapisały się na newsletter, wysłały formularz kontaktowy albo wzięły udział w wydarzeniu.

Administratorem danych jest New European Strategies. Kontakt we wszystkich sprawach ochrony danych: office@neweuropeanstrategies.com.

Twoje prawa - pełna lista

• Dostęp do danych i kopia danych (art. 15 RODO) - potwierdzenie, czy przetwarzamy Twoje dane, jakie, w jakim celu, komu je przekazujemy i jak długo je trzymamy, wraz z kopią.
• Sprostowanie (art. 16 RODO) - poprawienie danych nieprawidłowych i uzupełnienie niekompletnych. Większość danych profilowych poprawisz samodzielnie.
• Usunięcie, tzw. prawo do bycia zapomnianym (art. 17 RODO) - usunięcie danych, gdy nie są już potrzebne, gdy wycofasz zgodę lub gdy skutecznie wniesiesz sprzeciw.
• Ograniczenie przetwarzania (art. 18 RODO) - „zamrożenie” danych na czas sporu o ich prawidłowość lub o zasadność naszego prawnie uzasadnionego interesu.
• Przenoszenie danych (art. 20 RODO) - otrzymanie danych przetwarzanych na podstawie zgody lub umowy w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Sprzeciw (art. 21 RODO) - wobec przetwarzania opartego na prawnie uzasadnionym interesie. Sprzeciw wobec marketingu bezpośredniego jest BEZWARUNKOWY: honorujemy go zawsze i bez pytania o powód.
• Wycofanie zgody (art. 7 ust. 3 RODO) - w każdej chwili, równie łatwo jak jej udzielenie. Wycofanie działa na przyszłość i nie podważa legalności tego, co zrobiliśmy wcześniej.
• Niepodleganie decyzji automatycznej (art. 22 RODO) - prawo do interwencji człowieka tam, gdzie decyzja wywołuje skutki prawne lub podobnie istotne.
• Skarga do organu nadzorczego (art. 77 RODO) - niezależnie od kontaktu z nami i bez konieczności wyczerpania trybu u administratora.

Jak złożyć żądanie

Najszybszy kanał to panel: na stronie „Prywatność” w profilu (/profile/privacy) samodzielnie pobierzesz komplet swoich danych, zmienisz zgody, ustawisz widoczność w katalogu osób i uruchomisz usunięcie konta. To są te same operacje, które wykonalibyśmy na Twoje żądanie - tylko bez czekania na odpowiedź.

Kanał pisemny: office@neweuropeanstrategies.com. Wystarczy wskazać, czego dotyczy żądanie - nie wymagamy formularza ani uzasadnienia (poza sprzeciwem wobec przetwarzania innego niż marketing, gdzie RODO każe wskazać szczególną sytuację).

• Nie musisz powoływać się na konkretny artykuł RODO - wystarczy opisać, o co Ci chodzi.
• Żądanie jest wolne od opłat. Opłatę lub odmowę dopuszcza art. 12 ust. 5 RODO wyłącznie przy żądaniach ewidentnie nieuzasadnionych lub nadmiernych, np. powtarzanych seryjnie; jeśli kiedykolwiek się na to powołamy, uzasadnimy to na piśmie.
• Jeżeli nie jesteśmy w stanie Cię zidentyfikować, poprosimy o dodatkowe informacje (art. 12 ust. 6 RODO). Prosimy o minimum potrzebne do potwierdzenia tożsamości - nigdy o skan dokumentu tożsamości „na wszelki wypadek”.
• Żądanie w imieniu innej osoby wymaga pełnomocnictwa. Bez niego nie wydamy cudzych danych, nawet członkowi rodziny.

W jakim terminie odpowiadamy

• Bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania (art. 12 ust. 3 RODO).
• Termin można przedłużyć o kolejne dwa miesiące, jeśli żądanie jest skomplikowane lub zbiega się z innymi. O przedłużeniu i jego przyczynie informujemy w ciągu pierwszego miesiąca.
• Jeżeli nie podejmiemy działania, w ciągu miesiąca wyjaśniamy dlaczego i pouczamy o skardze do organu nadzorczego oraz o drodze sądowej.
• Sprzeciw wobec marketingu bezpośredniego i wycofanie zgody marketingowej realizujemy niezwłocznie, nie czekając na upływ miesiąca.

Eksport danych - co dokładnie dostajesz

Eksport uruchamiany z panelu zwraca plik JSON z manifestem: sekcja po sekcji wymienia, co plik zawiera, a także CO ŚWIADOMIE POMIJA i dlaczego. Manifest jest częścią paczki, więc brak danej kategorii jest widoczny dla Ciebie, a nie tylko dla nas.

Sekcje o dużym wolumenie (wiadomości, historia czytania, komentarze) mają zadeklarowany limit wierszy. Gdy paczka zostanie przycięta, manifest oznacza taką sekcję jako uciętą - dzięki temu plik nigdy nie udaje kompletu. Jeżeli potrzebujesz pełnej historii ponad limit, napisz do nas i przygotujemy ją ręcznie.

• Zawartość: konto i profil, subskrypcje i zamówienia, zgody wraz z historią decyzji, treści (komentarze, wątki, odpowiedzi), wiadomości i kontakty, zapisy na wydarzenia, zgłoszenia i reklamacje.
• Wyłączenia: dane innych osób (np. treść cudzych wiadomości), dane objęte tajemnicą przedsiębiorstwa oraz logi bezpieczeństwa, których wydanie osłabiłoby ochronę Twojego konta. Każde wyłączenie jest nazwane w manifeście.

Usunięcie konta i granice prawa do bycia zapomnianym

Usunięcie konta uruchomisz samodzielnie w panelu. Operacja jest nieodwracalna: nie odtworzymy profilu, historii ani dostępu do treści płatnych.

Prawo do usunięcia nie jest bezwzględne. Art. 17 ust. 3 RODO pozwala zachować dane, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego albo do ustalenia, dochodzenia lub obrony roszczeń.

• Zachowujemy dokumenty księgowe i rozliczeniowe przez okres wymagany przepisami podatkowymi - faktury nie znikają razem z kontem.
• Zachowujemy minimalny ślad niezbędny do obsługi sporu, jeśli spór jest w toku.
• Adres e-mail objęty rezygnacją z marketingu zostaje na liście wykluczeń - to jedyny sposób, żeby wypis został skutecznie zapamiętany i żebyś nie dostał kolejnej wiadomości po ponownym imporcie listy.
• Twoje publiczne wypowiedzi (komentarze, wątki) możemy zachować w formie zanonimizowanej, żeby nie rozbić kontekstu cudzej dyskusji. Powiązanie z Tobą jest wtedy usuwane.

Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 ust. 1 RODO.

Używamy natomiast profilowania o niskim ryzyku: dobieramy rekomendacje treści, kolejność materiałów i segmentację newslettera na podstawie tego, co czytasz i jakie tematy śledzisz. Możesz je wyłączyć, cofając zgodę na personalizację.

Automatyczne filtry antyspamowe mogą wstrzymać komentarz do przeglądu. Nie jest to decyzja ostateczna: każdą taką treść ocenia człowiek, a tryb odwołania opisuje dokument o moderacji (/moderacja-komentarzy).

Naruszenia ochrony danych

• Naruszenie zgłaszamy organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od stwierdzenia (art. 33 RODO).
• Jeżeli naruszenie może powodować wysokie ryzyko dla Twoich praw i wolności, zawiadamiamy również Ciebie, bez zbędnej zwłoki i prostym językiem (art. 34 RODO).
• Zawiadomienie opisuje charakter naruszenia, prawdopodobne konsekwencje, podjęte środki zaradcze i to, co możesz zrobić sam.
• Podejrzenie naruszenia możesz zgłosić nam na adres office@neweuropeanstrategies.com - traktujemy takie zgłoszenia priorytetowo.

Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego. Właściwy dla nas organ to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Skargę możesz wnieść także w państwie swojego zwykłego pobytu lub miejsca pracy, jeśli jest to inne państwo członkowskie UE. Niezależnie od skargi przysługuje Ci droga sądowa (art. 79 RODO) oraz prawo do odszkodowania (art. 82 RODO).

Nie musisz najpierw kontaktować się z nami - ale jeśli to zrobisz, zwykle rozwiążemy sprawę szybciej niż potrwa postępowanie administracyjne.

Kontakt

Wszystkie sprawy z zakresu ochrony danych: office@neweuropeanstrategies.com. W tytule wiadomości wystarczy słowo „RODO” - kierujemy ją wtedy od razu do osoby odpowiedzialnej za ochronę danych.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie zachodzi żadna z przesłanek art. 37 ust. 1 RODO. Nie zmienia to niczego w Twoich prawach ani w terminach odpowiedzi - zmienia tylko to, że nie ma osobnego adresu IOD.