ZAŁĄCZNIK NR 2 - KLAUZULA INFORMACYJNA RODO
(dotycząca przetwarzania danych osobowych Użytkowników usługi „mojKRZ”)
Dane osobowe są przetwarzane zgodnie z obowiązującym prawem, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym dalej RODO.
1. Administrator danych
Administratorem danych osobowych jest podmiot udostępniający aplikację "mojKRZ", zwany dalej "Administratorem".
Kontakt z Administratorem możliwy jest listownie na adres siedziby Administratora oraz drogą elektroniczną: pomoc@mojkrz.pl.
Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących ochrony danych osobowych należy kontaktować się bezpośrednio z Administratorem.
2. Zakres przetwarzanych danych
Administrator przetwarza następujące kategorie danych osobowych Użytkownika:
- dane identyfikacyjne (imię, nazwisko, PESEL),
- dane kontaktowe (adres zamieszkania, adres e-mail, numer telefonu),
- dane dotyczące sprawy prowadzonej w Krajowym Rejestrze Zadłużonych (sygnatura sprawy, informacje o dokumentach i terminach),
- dane dostępowe do Portalu KRZ (w zakresie niezbędnym do realizacji usługi),
- dane techniczne (adres IP, logi systemowe, data i godzina logowania – o ile są zbierane).
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe Użytkownika przetwarzane są w następujących celach:
- zawarcia i wykonania Umowy o świadczenie usługi monitoringu Portalu KRZ – art. 6 ust. 1 lit. b RODO,
- świadczenia usług drogą elektroniczną zgodnie z Regulaminem – art. 6 ust. 1 lit. b RODO,
- wypełnienia obowiązków prawnych Administratora (np. księgowych, archiwizacyjnych) – art. 6 ust. 1 lit. c RODO,
- zapewnienia bezpieczeństwa systemów teleinformatycznych oraz dochodzenia lub obrony przed roszczeniami – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
4. Dane dotyczące postępowań w KRZ
Administrator informuje, że dane przetwarzane w związku z postępowaniami ujawnionymi w Krajowym Rejestrze Zadłużonych mogą obejmować informacje o charakterze szczególnie wrażliwym z punktu widzenia sytuacji osobistej Użytkownika.
Dane te przetwarzane są wyłącznie na wyraźne żądanie Użytkownika i wyłącznie w celu realizacji Umowy.
5. Odbiorcy danych
Dane osobowe Użytkownika mogą być przekazywane wyłącznie podmiotom przetwarzającym dane na zlecenie Administratora, w szczególności dostawcom usług hostingowych, z którymi Administrator zawarł umowę powierzenia przetwarzania danych oraz podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa.
Podmioty te przetwarzają dane wyłącznie na polecenie Administratora i nie wykorzystują ich do własnych celów. Dane nie są przekazywane innym osobom trzecim ani nie są przekazywane do państw trzecich czy organizacji międzynarodowych.
6. Okres przechowywania danych
Dane osobowe Użytkownika będą przechowywane:
- przez czas trwania Umowy,
- po zakończeniu Umowy – przez okres niezbędny do:
- realizacji obowiązków prawnych Administratora,
- zabezpieczenia lub dochodzenia ewentualnych roszczeń,
- nie dłużej jednak niż wynika to z obowiązujących przepisów prawa.
Dane dostępowe do Portalu KRZ są usuwane niezwłocznie po rozwiązaniu Umowy.
7. Prawa osoby, której dane dotyczą
Użytkownikowi przysługuje prawo do:
- dostępu do swoich danych osobowych,
- sprostowania (poprawiania) danych,
- usunięcia danych (prawo do bycia zapomnianym),
- ograniczenia przetwarzania danych,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych (w przypadkach określonych w RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem. Administrator odpowie na żądanie bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące - Administrator poinformuje o tym Użytkownika.
8. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych
9. Obowiązek informacyjny w przypadku naruszenia
W przypadku naruszenia ochrony danych osobowych stwarzającego wysokie ryzyko naruszenia praw lub wolności Użytkownika, Administrator niezwłocznie (w miarę możliwości w ciągu 72 godzin od wykrycia) poinformuje Użytkownika o:
- Charakterze naruszenia
- Prawdopodobnych konsekwencjach
- Środkach zaradczych podjętych przez Administratora
- Sposobie kontaktu z Administratorem
10. Pliki Cookies
Rodzaje stosowanych cookies:
Cookies niezbędne (techniczne):
- Służą do prawidłowego działania Aplikacji
- Umożliwiają zapamiętanie sesji logowania
- Nie wymagają zgody
Cookies funkcjonalne:
- Zapamiętują preferencje Użytkownika (np. język, ustawienia powiadomień)
- Wymagają zgody
Cookies analityczne:
- Zbierają informacje o sposobie korzystania z Aplikacji
- Służą do poprawy funkcjonalności
- Wymagają zgody
Cookies marketingowe:
- Służą do wyświetlania spersonalizowanych reklam
- Wymagają zgody
Użytkownik może zarządzać plikami cookies poprzez panel zarządzania zgodami - dostępny w Aplikacji
Blokada cookies może wpłynąć na funkcjonalność Aplikacji.
11. Linki do stron trzecich
Aplikacja może zawierać linki do stron internetowych podmiotów trzecich. Administrator nie ponosi odpowiedzialności za politykę prywatności stosowaną przez te podmioty. Zalecamy zapoznanie się z polityką prywatności każdej odwiedzanej strony.
12. Zmiana Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, jeśli będzie to wymagane przez:
- Zmiany przepisów prawa
- Zmiany w funkcjonalności Aplikacji
- Rozwój technologii
O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez:
- Powiadomienie e-mail (na adres podany przy rejestracji)
- Komunikat w Aplikacji
Zmiany wchodzą w życie w terminie wskazanym w powiadomieniu, nie krótszym niż 7 dni od daty opublikowania.
Kontynuowanie korzystania z Aplikacji po wejściu w życie zmian oznacza akceptację nowej Polityki Prywatności.
13. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji Umowy.
Niepodanie danych uniemożliwia świadczenie usługi monitoringu Portalu KRZ.
14. Zautomatyzowane podejmowanie decyzji
Dane osobowe Użytkownika nie są przetwarzane w sposób prowadzący do zautomatyzowanego podejmowania decyzji, w tym profilowania w rozumieniu art. 22 RODO.
15. Postanowienia końcowe
Niniejsza klauzula informacyjna obowiązuje od dnia jej udostępnienia Użytkownikowi i stanowi załącznik do Umowy o świadczenie usługi monitoringu Portalu KRZ.