? RODO - informacje organizacyjne i formalno-prawne
-
Realizacja poleceń Administratora
W przypadku wydania przez Administratora różnego rodzaju poleceń (np. polecenie stosowania klauzul, wytycznych, zasad itp.) stosujemy się do nich w zakresie obowiązków wynikając...
-
Obsługa naruszeń ochrony danych osobowych (incydenty)
Wdrożyliśmy procedurę postępowania w przypadku naruszenia ochrony danych osobowych oraz opisaliśmy przykładowe naruszenia ochrony danych osobowych. Procedura jest jedną ze skład...
-
Transfer Danych poza EOG
Nie transferujemy powierzonych danych poza EOG. W praktyce nie transferujemy ich nawet poza Polskę. Przetwarzanie danych osobowych ma miejsce w Szczecinie (Asseco), w Rybniku (H...
-
Privacy by design/Privacy by default
Zgodnie z tą zasadą privacy by design domyślnie przyjmujemy ochronę danych jako obowiązkowy element planowanego procesu, dokumentu, mechanizmu, czy funkcjonalności. Domyślna och...
-
Pseudonimizacja danych osobowych
Uwzględniając:obecny stan wiedzy technicznej,koszty wdrażania oraz charakter, zakres, kontekstu i cele przetwarzania ryzyko naruszenia praw lub wolności osób fizycznychprawdopod...
-
Rejestr/ewidencja osób upoważnionych
Prowadzona jest ewidencja osób upoważnionych do przetwarzania danych osobowych. Ewidencja zawiera m.in. datę przyznania dostępu do danych osobowych, datę odebrania dostępu i zak...
-
Czego w Webankiecie nie stosujemy?
Nie stosujemy: Nie stosujemy zatwierdzonych kodeksów postępowania, o których mowa w art. 40 RODO, ponieważ PUODO nie wydał jeszcze żadnych decyzji w tym zakresie. Monitorujemy n...
-
Ocena skutków dla ochrony danych
Zgodnie z art. 35 RODO, przeprowadzenie oceny skutków dla ochrony danych osobowych jest obowiązkiem ADO (jeżeli dany rodzaj przetwarzania – w szczególności z użyciem nowych tech...
-
Zasada rozliczalności
Każdy z pracowników i współpracowników Get Feedback, których upoważniliśmy do przetwarzania danych posługują się unikalnym identyfikatorem. Logowanie do panelu jest możliwe wyłą...
-
Protokolarne lub wcześniejsze usunięcie danych osobowych
W przypadku konieczności wcześniejszego usunięcia danych osobowych lub konieczności posiadania protokołu z procesu usuwania danych prosimy o kontakt pod adresem iod@webankieta.pl
-
Usunięcie danych po zakończeniu świadczenia usług
Bezpowrotne usunięcie danych osobowych z naszej platformy można zrealizować wg jednego z podanych scenariuszy: Dane respondentów lub wyniki ankiety zostaną usunięte z poziomu in...
-
Sprawdzenia i audyty
Raz w roku firma specjalizująca się w ochronie danych osobowych, z którą współpracujemy, przeprowadza audyt procesów i procedur stosowanych w Get Feedback. Audyt ma formę sprawd...
-
Postępowania wobec ADO
Do dnia dzisiejszego wobec nas, jako procesora NIE zostało wszczęte postępowanie administracyjne lub sądowe, dotyczące przetwarzania przez nas danych osobowych.Mowa o postępowan...
-
Realizacja praw osób, których dane dotyczą
Posiadamy wdrożone środki umożliwiające wywiązanie się naszym klientom z realizacji obowiązków odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej pra...
-
Środki ochrony
Posiadamy wdrożone środki techniczne i organizacyjne zapewniające zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarza...
-
Polityka Bezpieczeństwa Danych Osobowych
W naszej firmie zostały opracowane i wdrożone wewnętrzne polityki, procedury, uwzględniające zasady przetwarzania danych określone w RODO. Zaktualizowana pod kątem RODO Polityka...
-
Miejsce przetwarzania danych osobowych
Dane osobowe są przechowywane w serwerowni w Asseco Cloud. Wgląd do danych osobowych może mieć miejsce z trzech dodatkowych lokalizacji:Siedziba firmy Hostersi, której podpowier...
-
Dalsze powierzenie przetwarzania danych osobowych
Administratorów, którzy powierzają nam dane osobowe (lub przetwarzających dane na ich życzenie, powierzających nam dalej takie przetwarzanie), informujemy z góry o fakcie dalsze...
-
Zakres czynności przetwarzania
W związku z wykonaniem umowy PPDO jako procesor możemy przetwarzać dane osobowe poprzez wykonywanie czynności, takich jak: gromadzenie, wgląd, utrwalanie, zestawianie, uzupełnia...
-
Kwalifikacje personelu
Wszyscy pracownicy i najbliżsi współpracownicy przechodzą cyklicznie szkolenia z ochrony danych osobowych. Na koniec każdego szkolenia osoba szkolona ma obowiązek wypełnić test ...
-
Upoważnienie do przetwarzania danych
Wszyscy pracownicy i współpracownicy Webankiety, którym umożliwiamy dostęp do danych osobowych, przetwarzają je na podstawie imienne wydanego upoważnienia. Upoważnienie dotyczy ...
-
Zachowanie Poufności
Wszyscy pracownicy i współpracownicy przetwarzający powierzone dane osobowe klientów podpisują stosowne zobowiązania do zachowania poufności. Wzór zobowiązania udostępniamy na ż...
-
Kategorie osób, których dotyczą dane
Ze względu na to, że administratorzy (lub jeżeli działasz w imieniu takiego administratora - podmioty przetwarzające) korzystają z usług świadczonych jednolicie w oparciu o regu...
-
Zmiana zakresu powierzonych danych
Jeżeli w trakcie trwania współpracy okaże się, że będziesz nam powierzał szerszy zakres danych niż pierwotnie wskazany w zawartej umowie PPDO, zaktualizuj załącznik do naszego p...
-
Cel i zakres przetwarzania danych
Cel i zakres przetwarzania Danych Osobowych określa Administrator Danych Osobowych (ADO), czyli nasz klient. To ADO jest odpowiedzialny za to, aby w umowie powierzenia przetwarz...
-
Inspektor Ochrony Danych osobowych
Inspektorem Ochrony Danych Osobowych (IOD) jest Katarzyna Ułasiuk, osoba “z zewnątrz”, z firmy iSecure. Pytania do Pani Katarzyny można kierować na adres iod@webankieta.pl. Z K...
-
Certyfikat ISO27001
Dostawcy usług hostingowych z którymi współpracujemy spełniają wymagania rozporządzenia GDPR za pomocą certyfikatu ISO27001.
-
Specyfika Powierzenia Danych
Webankieta to platforma do tworzenia ankiet online, w tym wszelkich formularzy pozyskujących dane (w tym osobowe) od respondenta. Użytkownik Webankiety może za pomocą formularza...
-
Rejestr Kategorii Czynności Przetwarzania (RKCP)
Prowadzimy Rejestr Kategorii Czynności Przetwarzania danych osobowych zawierający wszystkie informacje wskazane w art. 30 ust. 2 RODOPROCESORosoba fizyczna lub prawna, organ pu...
-
Umowa Powierzenia Przetwarzania Danych Osobowych (PPDO)
Jeżeli wysyłasz zaproszenia do wypełnienia ankiety z poziomu platformy Webankieta,lub jeżeli w swoich ankietach zbierasz dane osobowe takie jak np.: Imię, Nazwisko, e-mail, PESE...