Informacja RODO dotycząca przetwarzania danych osobowych zawartych w korespondencji elektronicznej
I. Administrator danych.
Wydawnictwo „Nieznany Świat” Anna Ostrzycka-Rymuszko spółka jawna z siedzibą w Warszawie, przy ul. Kieleckiej 28 lok. 2, 02–530 Warszawa, NIP: 5212631280, REGON 012767703 wpisane do Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy dla m. st. Warszawy, XX Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000100456 jest administratorem danych adresatów i nadawców wiadomości elektronicznych. Z administratorem można kontaktować się
- pod adresem korespondencyjnym: ul. Kielecka 28 lok. 4, 02–530 Warszawa,
- pod adresem poczty elektronicznej: dostępnym w formularzu kontaktowym wybierając opcję Wydawnictwo NŚ
II. Cele i czas przetwarzania danych osobowych.
Administrator przetwarza informacje kontaktowe o nadawcach i adresatach korespondencji e‑mailowej, zawarte w treści tej korespondencji, w celu:
- umożliwienia kontaktu e‑mailowego z administratorem oraz podejmowania kontaktu z adresatami;
- dokumentowania ustaleń dokonywanych z klientami, kontrahentami, innymi osobami;
- przyjmowania pism, zgłoszeń i wniosków w formie elektronicznej, np. skarg, reklamacji, innych wniosków;
- ochrony przed roszczeniami oraz dochodzenia ewentualnych roszczeń.
Korespondencję przechowujemy przez rok, chyba że wiadomości zawierają treść istotną dla dochodzenia roszczeń lub ochrony przed roszczeniami, wówczas wybrane wiadomości będziemy przechowywać do 3 lat, czyli do upływu terminu przedawnienia roszczeń zgodnie z Kodeksem cywilnym.
III. Podstawy prawne przetwarzania danych osobowych.
Podstawą prawną przetwarzania danych zawartych w korespondencji e‑mailowej jest:
- prawnie uzasadniony interes administratora danych oraz nadawców wiadomości elektronicznych (art. 6 ust. 1 lit. f RODO) – wobec korespondencji incydentalnej, polegający na umożliwieniu kontaktu elektronicznego z administratorem;
- niezbędność do realizacji umowy zawartej z naszymi klientami lub kontrahentami (art. 6 ust. 1 lit. b RODO) – w zakresie korespondencji prowadzonej w celu realizacji umowy;
- dobrowolnie wyrażona zgoda – jeżeli w przysłanej korespondencji zostaną zawarte dane szczególnych kategorii. Jeżeli nadawca nie zawarł zgody w swojej korespondencji, poprosimy o jej odrębne udzielenie, gdyż jest to warunek konieczny do zgodnego z RODO przetwarzania przez nas danych szczególnych kategorii. Wyrażoną zgodę można cofnąć w każdym momencie, bez podawania przyczyny, lecz bez wpływu na zgodność z prawem jej przetwarzania przed jej cofnięciem;
- dobrowolnie wyrażona zgoda poprzez wyraźne działanie potwierdzające – jeżeli nadawca wiadomości poprosi o udzielenie informacji dotyczących marki administratora, jego produktów lub usług, odpowiedź udzielona nadawcy będzie zawierać żądane przez nadawcę informacje, a wysłanie zapytania będzie oznaczało zgodę na przesłanie nadawcy przez administratora informacji handlowych na podany przez nadawcę adres e‑mail w zakresie niezbędnym do udzielenia informacji (art. 10 ustawy o świadczeniu usług drogą elektroniczną); wyrażoną zgodę można cofnąć w każdym momencie, bez podania przyczyny, lecz informacje handlowe wysłane po wysłaniu zapytania o nie, a przed cofnięciem zgody, będą wysłane zgodnie z prawem; cofnięcie zgody może uniemożliwić udzielenie pełnej odpowiedzi na zadane pytanie;
- prawnie uzasadniony interes administratora polegający na dochodzeniu roszczeń lub obrony przed roszczeniami, zgodnie z ogólnie obowiązującymi przepisami prawa, w szczególności z Kodeksem cywilnym (art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO).
IV. Odbiorcy danych osobowych zawartych w korespondencji.
- Administrator może ujawniać treść korespondencji wyłącznie w celu dochodzenia swoich roszczeń w ramach postępowania oraz podmiotom współpracującym z administratorem na podstawie pisemnych umów powierzenia przetwarzania danych osobowych, w celu realizacji określonych w umowie zadań i usług na rzecz administratora, w szczególności w zakresie obsługi poczty elektronicznej lub tradycyjnej, hostingu, obsługi IT, windykacji, usług prawnych lub doradczych, obsługi administracyjnej.
- Administrator nie planuje przekazywać danych osobowych do państw trzecich (tj. państw spoza Europejskiego Obszaru Gospodarczego obejmującego Unię Europejską, Norwegię, Lichtenstein i Islandię) oraz do organizacji międzynarodowych.
- Dane osobowe zawarte w korespondencji nie będą podlegać zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
V. Prawa osób, których dane osobowe dotyczą.
Z zastrzeżeniem ograniczeń wynikających z RODO i innych przepisów prawa, każda osoba, której dane dotyczą, ma prawo:
- dostępu – uzyskania od administratora potwierdzenia, czy przetwarzane są jego dane osobowe. (art. 15 RODO);
- do otrzymania kopii danych – uzyskania kopii danych podlegających przetwarzaniu (art. 15 ust 3 RODO);
- do sprostowania – żądania sprostowania dotyczących jej danych osobowych, które są nieprawidłowe, lub uzupełnienia niekompletnych danych (art. 16 RODO);
- do usunięcia danych – żądania usunięcia jej danych osobowych (art. 17 RODO);
- do ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO);
- do przenoszenia danych – (art. 20 RODO);
- do sprzeciwu – wniesienia sprzeciwu wobec przetwarzania jej danych osobowych (art. 21 RODO).
Aby skorzystać z wyżej wymienionych praw, osoba, której dane dotyczą, powinna skontaktować się, wykorzystując podane dane kontaktowe, z administratorem i poinformować go, z którego prawa i w jakim zakresie chce skorzystać.
V. Prezes Urzędu Ochrony Danych Osobowych.
Osoba, której dane dotyczą ma prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2, z którym można kontaktować się w następujący sposób:
- listownie: ul. Stawki 2, 00–193 Warszawa;
- przez elektroniczną skrzynkę podawczą dostępna na stronie: www.uodo.gov.pl/pl/p/kontakt;
- telefonicznie: (22) 531 03 00.
VI. Inspektor ochrony danych.
W każdym przypadku osoba, której dane dotyczą, może również skontaktować się bezpośrednio z inspektorem ochrony danych administratora:
- e‑mailowo pod adresem poczty elektronicznej: dostępnym w formularzu kontaktowym wybierając opcję Inspektor ochrony danych;
- na wyżej podany adres korespondencyjny z dopiskiem: Inspektor ochrony danych.
VII. Akty prawne przywołane w klauzuli
1) RODO – rozporządzenie Parlamentu Europejskiego i Rady (EU) 2016⁄679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE L 2016 Nr 119, s. 1);
2) art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. z 2017 r. poz. 1219 ze zm.);
3) art. 118 i n. ustawy z 23 kwietnia 1964 – Kodeks cywilny (t.j. Dz.U. z 2018 r. poz. 1025 ze zm.).