1. Dane osobowe – informacje podstawowe
- Co to są dane osobowe?
Danymi osobowymi są wszelkie informacje o zidentyfikowanym lub możliwym do zidentyfikowania człowieku.
- Co to jest RODO?
RODO to podstawowy akt prawny regulujący ochronę danych osobowych osób fizycznych na terytorium całej Unii Europejskiej.
Pełen tytuł RODO to Rozporządzenie Parlamentu Europejskiego i Rady (Unii Europejskiej) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
- Od kiedy RODO obowiązuje?
RODO obowiązuje od 25 maja 2018 r.
- Po co jest RODO?
RODO zostało przyjęte po to, żeby:
- realizować prawo każdego człowieka do ochrony jego danych osobowych, co należy do podstawowych praw i wolności;
- uregulować zasady i umożliwić swobodny przepływ danych osobowych w Unii Europejskiej w taki sposób, aby ochrona praw jednostki nie stała temu na przeszkodzie;
- ochrona danych osobowych w całej Unii Europejskiej była na takim samym poziomie i aby rządziła się takimi samymi zasadami.
- Kogo dotyczy RODO?
RODO dotyczy wszystkich podmiotów i firm, które prowadzą działalność w Unii Europejskiej, niezależnie od tego, czy przetwarzanie danych odbywa się w Unii Europejskiej
Dotyczy także przedsiębiorstw spoza UE, jeżeli sprzedają towary lub świadczą usługi na terenie Unii Europejskiej lub prowadzą stały monitoring mieszkańców Unii Europejskiej, niezależnie od tego, czy przetwarzanie danych odbywa się w UE.
- Czy muszę podjąć jakieś działania w związku z RODO?
Bezpieczeństwo Twoich danych osobowych jest dla nas bardzo ważne. Twoje dane są u nas bezpieczne. Sam z własnej inicjatywy nie musisz podejmować żadnych działań ani kontaktować z nami. Jeśli jednak chcesz z nami się skontaktować to wyślij swoją wiadomość listownie na adres:
Nexera sp. z o.o.
Atrium Plaza, VIp.
Jana Pawła II 29
00-867 Warszawa
lub elektronicznie na adres mailowy: dane.osobowe@nexera.pl.
Zapraszamy także do zapoznania się z informacjami dostępnymi na naszej stronie.
2. NEXERA – Twój Administrator danych osobowych
Administratorem Twoich danych osobowych jesteśmy my - Nexera sp. z o.o.
Jako administrator Twoich danych osobowych ustalamy po co i w jaki sposób przetwarzamy Twoje dane osobowe oraz odpowiadamy za to, aby przetwarzanie odbywało się zgodnie z przepisami prawa, zawartą umową i w bezpieczny sposób.
Nasza siedziba mieści się pod adresem:
Atrium Plaza, VIp.
Jana Pawła II 29
00-867 Warszawa
Nasz KRS 0000637244 i NIP 522307164
3. Podmiot przetwarzający – tzw. procesor
Twoje dane osobowe przetwarzamy w związku z prowadzoną przez nas działalnością gospodarczą. Aby móc to robić skutecznie, efektywnie i bezpiecznie dla danych osobowych korzystamy z usług innych firm, którym powierzamy dane osobowe do przetwarzania. Są to firmy odpowiedzialne za budowę i utrzymanie naszej sieci, firmy informatyczne, operatorzy telekomunikacyjni. Firmy te zwane są procesorami. Procesorów obowiązują te same zasady dotyczące ochrony danych osobowych co nas jako administratora. U naszych procesorów Twoje dane są bezpieczne.
4. Inspektor Ochrony Danych (IOD)
Inspektorem Danych Osobowych (IOD) jest Agnieszka Rowińska.
IOD w szczególności:
- monitoruje przestrzeganie RODO, innych przepisów o ochronie danych oraz regulacji wewnętrznych administratora, które dotyczą ochrony danych osobowych,
- współpracuje z organem nadzorczym, czyli Prezesem Urzędu Ochrony Danych Osobowych,
- pełni funkcję punktu kontaktowego dla organu nadzorczego.
Z IOD możesz się skontaktować listownie na adres:
Inspektor Ochrony Danych Osobowych
Nexera sp. z o.o.
Atrium Plaza, VIp.
Jana Pawła II 29
00-867 Warszawa
lub elektronicznie na adres mailowy: dane.osobowe@nexera.pl.
5. Twoje prawa
Twoje prawa dotyczące ochrony Twoich danych osobowych uregulowane są w RODO. RODO daje Ci prawo do:
- sprostowania (poprawienia) Twoich danych – jeżeli przetwarzamy Twoje dane, które są błędne, np. nieaktualne to masz prawo o tym nas poinformować, a my poprawimy lub zaktualizujemy Twoje dane;
- dostępu do swoich danych – tzn. do bycia poinformowanym przez nas jakie Twoje dane osobowe przetwarzamy;
- „bycia zapomnianym” - tzn. do usunięcia danych, w przypadku, kiedy przetwarzanie Twoich danych przez nas nie będzie już niezbędne. Nie zawsze to prawo możesz zrealizować, w szczególności w sytuacjach gdy łączy Ciebie i Nexerę umowa. gdy potrzebujemy Twoich danych do dochodzenia roszczeń albo musimy przetwarzać Twoje dane, ze względu na obowiązujące prawo;
- ograniczenia przetwarzania danych – możesz zawnioskować do nas o ograniczenie przetwarzania Twoich danych osobowych, szczególnie wtedy kiedy nie jesteś pewien czy czy przetwarzamy Twoje dane prawidłowo. W takim przypadku oznaczymy Twoje dane jako przeznaczone wyłącznie do przechowywania i zbadamy legalność przetwarzania. Wniosek możesz złożyć również wtedy, gdy to my zamierzamy usunąć Twoje dane, a Ty chcesz, abyśmy jeszcze je przechowywali, np. w celach dowodowych;
- przenoszenia danych – czyli uzyskania swoich danych osobowych, które przetwarzamy lub wskazania innego administratora, któremu powinniśmy je przekazać, o ile będzie to technicznie możliwe;
- sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu administratora lub podmiotu trzeciego, w tym profilowania, z przyczyn związanych ze szczególną sytuacją;
- sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego, w tym profilowania – w przypadku wniesienia takiego sprzeciwu przestaniemy przetwarzać, w tym profilować, Twoje dane w celach marketingowych;
- wycofania zgody w dowolnym momencie – możesz w dowolnej chwili wycofać każdą zgodę, którą wyraziłeś. Od wycofania zgody na przetwarzanie Twoich danych osobowych nie będziemy już przetwarzać danych we wskazanym przez Ciebie celu. Przetwarzanie, które odbywało się do momentu wycofania zgody, pozostaje w pełni ważne i legalne.
Realizacja przez Nexerę tych praw uzależniona jest od możliwości zidentyfikowania osoby występującej z żądaniem, aby mieć pewność, że zostało ono złożone przez osobę do tego uprawnioną. Zakres każdego z praw oraz sytuacje, w których można z nich skorzystać, wynikają z przepisów prawa. To, z którego uprawnienia Udostępniający może skorzystać, zależeć będzie w szczególności od podstawy prawnej oraz celu przetwarzania danych.
6. Obowiązek Informacyjny
- Obowiązek Informacyjny wobec osób udostępniających Nexerze swoją nieruchomość.
Udostępniasz nam swoja nieruchomość po to, abyśmy mogli wybudować naszą sieć lub podłączyć Twój dom lub Twoje mieszkanie do naszej sieci.
Udostępniając nam swoją nieruchomość zawierasz z nami odpowiednią umowę. Kiedy zamierzasz te umowę zawrzeć lub ją zawierasz z Nexerą sp. z o.o. przekazujesz nam dane osobowe. W umowie i tutaj informujemy Cię o przetwarzaniu Twoich danych na podstawie tzw. obowiązku informacyjnego.
Twoje dane osobowe, jako właściciela, użytkownika wieczystego lub zarządcy nieruchomości, zawarte w piśmie stanowiącym wniosek o zawarcie umowy o dostęp do nieruchomości oraz wpisane w takiej umowie zostały pozyskane z właściwej terytorialnie ewidencji gruntów i budynków (na podstawie art. 24 ust. 5 pkt 2a ustawy z dnia 17 maja 1989 r. Prawo geodezyjne i kartograficzne t.j. Dz. U. 2017 r. poz. 2101 z późn.zm.):
Kto będzie przetwarzał dane osobowe i jak się z nim skontaktować?
- Twoje dane osobowe będzie przetwarzała (tzn. będzie ich administratorem) Nexera sp. z o.o.
- We wszelkich sprawach związanych z ochroną danych osobowych kontaktuj się listownie pod adresem Nexera sp. z o.o.
Atrium Plaza, VIp.
Jana Pawła II 29
00-867 Warszawa
lub elektronicznie na adres mailowy: dane.osobowe@nexera.pl.
- Administrator wyznaczył Inspektora Ochrony Danych Osobowych, z którym można skontaktować się listownie lub emailem na adresy wskazane powyżej z dopiskiem Inspektor Ochrony Danych Osobowych.
Jakie dane będziemy przetwarzać?
Nexera będzie przetwarzać następujące dane osobowe: imię i nazwisko; adres zamieszkania, nr dowodu osobistego, telefon kontaktowy, adres poczty elektronicznej oraz opcjonalnie numer księgi wieczystej i numer działki z rejestru gruntów.
Jakie są cele i podstawy prawne przetwarzania Twoich danych osobowych?
- Podanie przez udostępniającego nieruchomość danych osobowych jest dobrowolne, ale konieczne do zawarcia umowy, na podstawie której udostępni nieruchomość. Niepodanie danych osobowych skutkuje niemożnością zawarcia umowy.
- Dane osobowe Udostępniającego będą przetwarzane w celu:
- realizacji umowy udostępnienia nieruchomości;
- obsługi czynności serwisowych;
- ustalanie, obrony i dochodzenia roszczeń;
- archiwizacji danych i dokumentów;
- udzielania odpowiedzi na pisma i wnioski.
Komu mogą być przekazywane dane osobowe?
- Dane mogą być przekazywane następującym kategoriom podmiotów:
- firmy kurierskie lub operatorzy pocztowi,
- operatorzy telekomunikacyjni,
- kancelarie prawne,
- urzędy skarbowe,
- podmioty przetwarzające, czyli podwykonawcy współpracujący z Nexerą (np. budowa sieci telekomunikacyjnej, obsługa i utrzymanie sieci telekomunikacyjnej i systemów IT),
- podmioty lub organy uprawnione na podstawie przepisów prawa (w tym sądy, prokuratorzy, komornicy, organy regulacyjne i nadzorcze),
- Nexera nie zamierza przekazywać Danych osobowych Udostępniającego do tzw. państw trzecich (tj. poza Europejski Obszar Gospodarczy obejmujący Unię Europejską, Norwegię, Liechtenstein i Islandię). Jeśli jednak pojawi się taka potrzeba, Nexera będzie mogła to zrobić, zapewniając odpowiedni poziom ochrony i stosując odpowiednie przepisy prawne.
Jak długo będą przetwarzane dane osobowe?
Okres przechowywania Danych osobowych Udostępniającego zależy od celu, w jakim dane są przetwarzane. Wynika on z przepisów prawa (które nakazują przechowywanie danych przez określony czas) lub jest niezbędny do wykonania umowy lub prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią. Przykładowe okresy, przez jakie dane osobowe Udostępniającego mogą być przechowywane:
- dane dotyczące wykonywania umowy – przez okres obowiązywania umowy,
- ustalanie, obrona i dochodzenie roszczeń – do 6 lat.
W szczególności Twoje dane będą przetwarzane przez czas trwania umowy, a w przypadku niezawarcia umowy – przez czas niezbędny do realizacji oraz kontroli i audytu Projektu „Powszechny dostęp do szybkiego internetu”, Działanie nr 1.1 w ramach Programu Operacyjnego Polska Cyfrowa na lata 2014-2020 Oś Priorytetowa nr 1.
Jakie prawa przysługują w odniesieniu do danych osobowych?
Przysługuje Ci prawo do:
- sprostowania (poprawiania) danych,
- żądania dostępu do danych Udostępniającego przetwarzanych przez Nexerę,
- usunięcia danych lub ograniczenia ich przetwarzania,
- wniesienia sprzeciwu wobec przetwarzania danych,
- przeniesienia danych, co oznacza prawo do otrzymania danych przetwarzanych przez Nexerę lub żądanie ich przeniesienia do innego podmiotu,
- wycofania zgody na przetwarzanie danych osobowych.
Realizacja przez Nexerę tych praw uzależniona jest od możliwości zidentyfikowania osoby występującej z żądaniem, aby mieć pewność, że zostało ono złożone przez osobę do tego uprawnioną. Zakres każdego z praw oraz sytuacje, w których można z nich skorzystać, wynikają z przepisów prawa. To, z którego uprawnienia Udostępniający może skorzystać, zależeć będzie w szczególności od podstawy prawnej oraz celu przetwarzania danych.
Kontakt z Prezesem Urzędu Ochrony Danych Osobowych
Jeśli masz wątpliwości, czy Twoje dane są prawidłowo przetwarzane przez Nexerę, to możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Profilowanie i automatyczna analiza danych
Nexera nie wykorzystuje danych osobowych do profilowania oraz nie podejmuje decyzji na podstawie automatycznej analizy danych osobowych.
Obowiązek Informacyjny wobec pracowników, współpracowników, pełnomocników, pracowników partnerów biznesowych, osób kontaktowych, praktykantów, kandydatów do pracy.
Zawierając z Nexerą umowę o pracę, umowę o współpracę, przyjmując od Nexery pełnomocnictwo, współpracując z Nexerą w imieniu swojego pracodawcy, odbywając w Nexerze praktyki lub aplikując do pracy w Nexerze przekazujesz nam dane osobowe. W umowie i tutaj informujemy Cię o przetwarzaniu Twoich danych na podstawie tzw. obowiązku informacyjnego.
Kto będzie przetwarzał dane osobowe i jak się z nim skontaktować?
- Twoje dane osobowe będzie przetwarzała (tzn. będzie ich administratorem) Nexera sp. z o.o.
- We wszelkich sprawach związanych z ochroną danych osobowych kontaktuj się listownie pod adresem Nexera sp. z o.o.
Atrium Plaza, VIp.
Jana Pawła II 29
00-867 Warszawa
lub elektronicznie na adres mailowy: dane.osobowe@nexera.pl.
- Administrator wyznaczył Inspektora Ochrony Danych Osobowych, z którym można skontaktować się listownie lub emailem na adresy wskazane powyżej z dopiskiem Inspektor Ochrony Danych Osobowych.
Jakie dane będziemy przetwarzać?
Nexera będzie przetwarzać następujące dane osobowe: imię i nazwisko; adres zamieszkania, nr dowodu osobistego, telefon kontaktowy, adres poczty elektronicznej, PESEL, NIP.
Jakie są cele i podstawy prawne przetwarzania Twoich danych osobowych?
- Podanie danych osobowych jest dobrowolne, ale konieczne do zawarcia umowy o pracę lub współpracę, udzielenia pełnomocnictwa, rozpoczęcia i kontunuowania współpracy.
- Dane osobowe Udostępniającego będą przetwarzane w szczególności w celu:
- zawarcie i realizacji umowy (o pracę, zlecenia, o dzieło);
- udzielenie pełnomocnictwa;
- archiwizacji akt pracowniczych i dokumentów;
- świadczeń dodatkowych, w tym medycznych, dla pracowników i członków rodzin;
- udziału w szkoleniach prowadzonych przez osoby trzecie;
- świadczeń medycznych dla pracowników i członków rodzin; ustalanie, obrony i dochodzenia roszczeń;
- BHP;
- rekrutacji;
- ustalenia, obrony i dochodzenia roszczeń;
- udzielania odpowiedzi na pisma i wnioski.
Szczegółowe informacje o celu przetwarzania podawane są indywidualnie w zawieranych umowach, przed udzieleniem pełnomocnictwa lub rozpoczęciem procesu rekrutacyjnego.
Komu mogą być przekazywane dane osobowe?
- Dane mogą być przekazywane następującym kategoriom podmiotów:
- ZUS, urzędy skarbowe,
- banki,
- podmioty współpracujące w celu zapewnienia świadczeń z ZFŚS,
- podmioty współpracujące w celu zapewnienia obsługi BHP, organizacji szkoleń i konferencji, wyjazdów, usług transportowych,
- podmioty współpracujące w zakresie ochrony ubezpieczeniowej, świadczeń medycznych lub świadczeń dodatkowych,
- firmy kurierskie lub operatorzy pocztowi,
- operatorzy telekomunikacyjni,
- kancelarie prawne,
- urzędy skarbowe,
- podmioty przetwarzające, czyli podwykonawcy współpracujący z Nexerą (np. budowa sieci telekomunikacyjnej, obsługa i utrzymanie sieci telekomunikacyjnej i systemów IT),
- podmioty lub organy uprawnione na podstawie przepisów prawa (w tym sądy, prokuratorzy, komornicy, organy regulacyjne i nadzorcze),
- Nexera nie zamierza przekazywać Danych osobowych Udostępniającego do tzw. państw trzecich (tj. poza Europejski Obszar Gospodarczy obejmujący Unię Europejską, Norwegię, Liechtenstein i Islandię). Jeśli jednak pojawi się taka potrzeba, Nexera będzie mogła to zrobić, zapewniając odpowiedni poziom ochrony i stosując odpowiednie przepisy prawne.
Jak długo będą przetwarzane dane osobowe?
Okres przechowywania Danych osobowych Udostępniającego zależy od celu, w jakim dane są przetwarzane. Wynika on z przepisów prawa (które nakazują przechowywanie danych przez określony czas) lub jest niezbędny do wykonania umowy lub prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią. Przykładowe okresy, przez jakie dane osobowe Udostępniającego mogą być przechowywane:
- dane dotyczące wykonywania umowy – przez okres obowiązywania umowy,
- akta pracownicze – do 50 lat,
- dane dotyczące wykonywania umowy – do 7 lat,
- dane potrzebne do wystawienia faktury oraz dowody księgowe – 5 lat od końca okresu podatkowego,
- dane kandydatów do pracy – 2 lata od momentu złożenia aplikacji,
- dane współpracowników, pracowników kontrahentów, osób kontaktowych – do 7 lat.
- ustalanie, obrona i dochodzenie roszczeń – do 6 lat;.
Jakie prawa przysługują w odniesieniu do danych osobowych?
Przysługuje Ci prawo do:
- sprostowania (poprawiania) danych,
- żądania dostępu do danych Udostępniającego przetwarzanych przez Nexerę,
- usunięcia danych lub ograniczenia ich przetwarzania,
- wniesienia sprzeciwu wobec przetwarzania danych,
- przeniesienia danych, co oznacza prawo do otrzymania danych przetwarzanych przez Nexerę lub żądanie ich przeniesienia do innego podmiotu,
- wycofania zgody na przetwarzanie danych osobowych.
Realizacja przez Nexerę tych praw uzależniona jest od możliwości zidentyfikowania osoby występującej z żądaniem, aby mieć pewność, że zostało ono złożone przez osobę do tego uprawnioną. Zakres każdego z praw oraz sytuacje, w których można z nich skorzystać, wynikają z przepisów prawa. To, z którego uprawnienia Udostępniający może skorzystać, zależeć będzie w szczególności od podstawy prawnej oraz celu przetwarzania danych.
Kontakt z Prezesem Urzędu Ochrony Danych Osobowych
Jeśli masz wątpliwości, czy Twoje dane są prawidłowo przetwarzane przez Nexerę, to możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Profilowanie i automatyczna analiza danych
Nexera nie wykorzystuje danych osobowych do profilowania oraz nie podejmuje decyzji na podstawie automatycznej analizy danych osobowych.