Podchodzi do Państwa danych osobowych w sposób odpowiedzialny i zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu tych danych, które uchyla dyrektywę 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej „rozporządzenie GDPR”) oraz ustawą nr 18/2018 Dz. U. o ochronie danych osobowych i zmianie niektórych ustaw (dalej „Ustawa”), udostępnia Państwu, jako osobie, której dane osobowe są przetwarzane, na swojej stronie internetowej, oprócz swoich danych identyfikacyjnych i kontaktowych oraz danych kontaktowych osoby odpowiedzialnej, również inne niezbędne informacje, które znajdują się w zakładkach po lewej stronie.
Administrator, zgodnie z art. 24 rozporządzenia GDPR i art. 31 Ustawy, podjął odpowiednie środki techniczne, organizacyjne, personalne i zabezpieczające, które uwzględniają w szczególności:
-
zasady przetwarzania danych osobowych, którymi są: zgodność z prawem, sprawiedliwość i przejrzystość, ograniczenie i kompatybilność celów przetwarzania danych osobowych, minimalizacja danych osobowych, ich pseudonimizacja i szyfrowanie, a także integralność, poufność i dostępność;
-
zasady niezbędności i proporcjonalności (dotyczy to także zakresu i ilości przetwarzanych danych osobowych, okresu przechowywania i dostępu do danych osobowych osoby, której dane dotyczą) przetwarzania danych osobowych w odniesieniu do celu operacji przetwarzania;
-
charakter, zakres, kontekst i cel operacji przetwarzania;
-
odporność i odtwarzanie systemów przetwarzania danych osobowych;
-
pouczenia upoważnionych osób administratora;
-
podjęcie środków w celu niezwłocznego wykrycia naruszenia ochrony danych osobowych i natychmiastowe informowanie organu nadzorczego i osoby odpowiedzialnej;
-
podjęcie środków w celu zapewnienia poprawy lub usunięcia błędnych danych, jak również realizacji innych praw osoby, której dane dotyczą;
-
ryzyko o różnym prawdopodobieństwie i ciężkości dla praw i wolności osób fizycznych (w szczególności przypadkowe lub niezgodne z prawem zniszczenie danych osobowych, utrata lub zmiana danych osobowych, nadużycie danych osobowych – nieuprawniony dostęp lub nieuprawnione udostępnienie, ocena ryzyk z uwzględnieniem pochodzenia, charakteru, prawdopodobieństwa i ciężkości ryzyka w związku z przetwarzaniem oraz identyfikacja najlepszych praktyk w celu złagodzenia ryzyka).