RODO - informacje organizacyjne i formalno-prawne

  • Realizacja poleceń Administratora

    W przypadku wydania przez Administratora różnego rodzaju poleceń (np. polecenie stosowania klauzul, wytycznych, zasad itp.) stosujemy się do nich w zakresie obowiązków wynikając...

  • Obsługa naruszeń ochrony danych osobowych (incydenty)

    Wdrożyliśmy procedurę postępowania w przypadku naruszenia ochrony danych osobowych oraz opisaliśmy przykładowe naruszenia ochrony danych osobowych. Procedura jest jedną ze skład...

  • Transfer Danych poza EOG

    Nie transferujemy powierzonych danych poza EOG. W praktyce nie transferujemy ich nawet poza Polskę. Przetwarzanie danych osobowych ma miejsce w Szczecinie (Asseco), w Rybniku (H...

  • Privacy by design/Privacy by default

    Zgodnie z tą zasadą privacy by design domyślnie przyjmujemy ochronę danych jako obowiązkowy element planowanego procesu, dokumentu, mechanizmu, czy funkcjonalności. Domyślna och...

  • Pseudonimizacja danych osobowych

    Uwzględniając:obecny stan wiedzy technicznej,koszty wdrażania oraz charakter, zakres, kontekstu i cele przetwarzania ryzyko naruszenia praw lub wolności osób fizycznychprawdopod...

  • Rejestr/ewidencja osób upoważnionych

    Prowadzona jest ewidencja osób upoważnionych do przetwarzania danych osobowych. Ewidencja zawiera m.in. datę przyznania dostępu do danych osobowych, datę odebrania dostępu i zak...

  • Czego w Webankiecie nie stosujemy?

    Nie stosujemy: Nie stosujemy zatwierdzonych kodeksów postępowania, o których mowa w art. 40 RODO, ponieważ PUODO nie wydał jeszcze żadnych decyzji w tym zakresie. Monitorujemy n...

  • Ocena skutków dla ochrony danych

    Zgodnie z art. 35 RODO, przeprowadzenie oceny skutków dla ochrony danych osobowych jest obowiązkiem ADO (jeżeli dany rodzaj przetwarzania – w szczególności z użyciem nowych tech...

  • Zasada rozliczalności

    Każdy z pracowników i współpracowników Get Feedback, których upoważniliśmy do przetwarzania danych posługują się unikalnym identyfikatorem. Logowanie do panelu jest możliwe wyłą...

  • Protokolarne lub wcześniejsze usunięcie danych osobowych

    W przypadku konieczności wcześniejszego usunięcia danych osobowych lub konieczności posiadania protokołu z procesu usuwania danych prosimy o kontakt pod adresem iod@webankieta.pl

  • Usunięcie danych po zakończeniu świadczenia usług

    Bezpowrotne usunięcie danych osobowych z naszej platformy można zrealizować wg jednego z podanych scenariuszy: Dane respondentów lub wyniki ankiety zostaną usunięte z poziomu in...

  • Sprawdzenia i audyty

    Raz w roku firma specjalizująca się w ochronie danych osobowych, z którą współpracujemy, przeprowadza audyt procesów i procedur stosowanych w Get Feedback. Audyt ma formę sprawd...

  • Postępowania wobec ADO

    Do dnia dzisiejszego wobec nas, jako procesora NIE zostało wszczęte postępowanie administracyjne lub sądowe, dotyczące przetwarzania przez nas danych osobowych.Mowa o postępowan...

  • Realizacja praw osób, których dane dotyczą

    Posiadamy wdrożone środki umożliwiające wywiązanie się naszym klientom z realizacji obowiązków odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej pra...

  • Środki ochrony

    Posiadamy wdrożone środki techniczne i organizacyjne zapewniające zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarza...

  • Polityka Bezpieczeństwa Danych Osobowych

    W naszej firmie zostały opracowane i wdrożone wewnętrzne polityki, procedury, uwzględniające zasady przetwarzania danych określone w RODO. Zaktualizowana pod kątem RODO Polityka...

  • Miejsce przetwarzania danych osobowych

    Dane osobowe są przechowywane w serwerowni w Asseco Cloud. Wgląd do danych osobowych może mieć miejsce z trzech dodatkowych lokalizacji:Siedziba firmy Hostersi, której podpowier...

  • Dalsze powierzenie przetwarzania danych osobowych

    Administratorów, którzy powierzają nam dane osobowe (lub przetwarzających dane na ich życzenie, powierzających nam dalej takie przetwarzanie), informujemy z góry o fakcie dalsze...

  • Zakres czynności przetwarzania

    W związku z wykonaniem umowy PPDO jako procesor możemy przetwarzać dane osobowe poprzez wykonywanie czynności, takich jak: gromadzenie, wgląd, utrwalanie, zestawianie, uzupełnia...

  • Kwalifikacje personelu

    Wszyscy pracownicy i najbliżsi współpracownicy przechodzą cyklicznie szkolenia z ochrony danych osobowych. Na koniec każdego szkolenia osoba szkolona ma obowiązek wypełnić test ...

  • Upoważnienie do przetwarzania danych

    Wszyscy pracownicy i współpracownicy Webankiety, którym umożliwiamy dostęp do danych osobowych, przetwarzają je na podstawie imienne wydanego upoważnienia. Upoważnienie dotyczy ...

  • Zachowanie Poufności

    Wszyscy pracownicy i współpracownicy przetwarzający powierzone dane osobowe klientów podpisują stosowne zobowiązania do zachowania poufności. Wzór zobowiązania udostępniamy na ż...

  • Kategorie osób, których dotyczą dane

    Ze względu na to, że administratorzy (lub jeżeli działasz w imieniu takiego administratora - podmioty przetwarzające) korzystają z usług świadczonych jednolicie w oparciu o regu...

  • Zmiana zakresu powierzonych danych

    Jeżeli w trakcie trwania współpracy okaże się, że będziesz nam powierzał szerszy zakres danych niż pierwotnie wskazany w zawartej umowie PPDO, zaktualizuj załącznik do naszego p...

  • Cel i zakres przetwarzania danych

    Cel i zakres przetwarzania Danych Osobowych określa Administrator Danych Osobowych (ADO), czyli nasz klient. To ADO jest odpowiedzialny za to, aby w umowie powierzenia przetwarz...

  • Inspektor Ochrony Danych osobowych

    Inspektorem Ochrony Danych Osobowych (IOD) jest Katarzyna Ułasiuk, osoba “z zewnątrz”, z firmy iSecure. Pytania do Pani Katarzyny można kierować na adres iod@webankieta.pl. Z K...

  • Certyfikat ISO27001

    Dostawcy usług hostingowych z którymi współpracujemy spełniają wymagania rozporządzenia GDPR za pomocą certyfikatu ISO27001.

  • Specyfika Powierzenia Danych

    Webankieta to platforma do tworzenia ankiet online, w tym wszelkich formularzy pozyskujących dane (w tym osobowe) od respondenta. Użytkownik Webankiety może za pomocą formularza...

  • Rejestr Kategorii Czynności Przetwarzania (RKCP)

    Prowadzimy Rejestr Kategorii Czynności Przetwarzania danych osobowych zawierający wszystkie informacje wskazane w art. 30 ust. 2 RODO​PROCESORosoba fizyczna lub prawna, organ pu...

  • Umowa Powierzenia Przetwarzania Danych Osobowych (PPDO)

    Jeżeli wysyłasz zaproszenia do wypełnienia ankiety z poziomu platformy Webankieta,lub jeżeli w swoich ankietach zbierasz dane osobowe takie jak np.: Imię, Nazwisko, e-mail, PESE...