(obowiązek informacyjny na podstawie artykułów 13 i 14 RODO)
aktualizacja z 19.03.2019 r.

(Informacje archiwalne z 24.05.2018 r. tutaj)

Od 25 maja 2018 r. obowiązują nowe przepisy ogólnego rozporządzenia o ochronie danych (RODO).
Od kilku lat agencja Mediadem, której jestem właścicielem buduje relacje z klientami, podwykonawcami i szeroko rozumianym otoczeniem realizowanych przez nas projektów. Dlatego Twoje dane osobowe są przez nas przetwarzane. Jeśli używam liczby mnogiej („my”), mam na myśli siebie oraz wszystkie inne osoby i podmioty współpracujące i działające na rzecz „Elżbieta Dmowska-Mędrzycka MediaDEM”. Możesz znać nas również pod marką „Mediadem Consulting” lub „Mediadem Communication”.

Kto jest administratorem Twoich danych osobowych? (tożsamość administratora)

Administratorem, czyli tym, kto decyduje o tym, jak będą wykorzystywane Twoje dane osobowe, jestem ja – Elżbieta Dmowska-Mędrzycka – w ramach mojej działalności gospodarczej pod nazwą: „Elżbieta Dmowska-Mędrzycka MediaDEM”.

Jak się z nami skontaktować, żeby uzyskać więcej informacji o przetwarzaniu Twoich danych osobowych? (dane kontaktowe administratora)

Można się z nami skontaktować pod następującymi danymi:

• adres pocztowy: ul. Kołobrzeska 34, 02-923 Warszawa

• adres e-mail: dane_osobowe@mediadem.pl

• telefon: +48 22 642 24 16

Po co nam Twoje dane osobowe? (cele ich przetwarzania)

Twoje dane osobowe wykorzystujemy w celach:

• do świadczenia usług, jeśli jesteś naszym klientem lub działasz na rzecz naszego klienta, co może również oznaczać przesyłanie Ci ofert,

• do wykonania naszych zobowiązań, jeśli jesteś z nami w stosunku prawnym (np. uczestniczysz w przeprowadzanych przez nas konkursie lub imprezie),

• do bieżącej komunikacji, jeśli jesteśmy podwykonawcą usługodawcy, z którym Ty lub podmiot, na rzecz którego działasz, macie umowę,

• do przesyłania, przed zawarciem umowy, ofert świadczenia usług Tobie lub podmiotowi, na rzecz którego działasz,

• do bieżącej komunikacji, jeśli Ty lub podmiot, na rzecz którego działasz, świadczycie nam usługi,

• do przesyłania Ci informacji prasowych lub innych materiałów prasowych oraz udzielania odpowiedzi na Twoje pytania, jeśli jesteś dziennikarzem, redaktorem, wydawcą lub prowadzisz inną działalność prasową lub publicystyczną, w tym w internecie (np. redagujesz stronę internetową, portal, bloga itp.), względnie w inny sposób działasz w redakcji,

• do przekazywania Ci zaproszeń na konferencje i inne imprezy, które organizujemy we własnym imieniu lub dla naszych klientów,

• do rekrutacji pracowników i osób świadczących nam usługi ma podstawie umów cywilnoprawnych,

• do analiz jakościowych i statystycznych, w tym analiz Twojej działalności gospodarczej lub innej działalności publicznej,

• jeśli się na to zgodzisz – przetwarzamy Twoje dane osobowe w celach zapisania danych w plikach cookies, innych identyfikatorach, gromadzenia danych ze stron www i aplikacji mobilnych;

• do przechowywania dla celów archiwizacyjnych oraz zapewnienia tzw. rozliczalności (czyli wykazania spełnienia przez nas obowiązków wynikających z przepisów prawa),

• a także do ewentualnego dochodzenia naszych roszczeń po wygaśnięciu umowy, innego stosunku prawnego lub zrealizowaniu usługi, jak np. windykacja należności, prowadzenie postępowań sądowych, arbitrażowych czy mediacyjnych.

Jakie mamy prawo korzystać z twoich danych osobowych? (podstawy prawne ich przetwarzania)

Możemy mieć jedną lub kilka z następujących podstaw prawnych do przetwarzania Twoich danych osobowych:

• mogłaś/-eś sama/sam udzielić nam zgody na ich przetwarzanie, w tym przekazałaś/-eś nam te dane przez swoją czynność lub zachowanie w takiej sytuacji, kontekście i w taki sposób, które powszechnie uważane są za wyrażenie dobrowolnego, świadomego i jednoznacznego przyzwolenia na wykorzystanie danych osobowych w relacjach zawodowych lub handlowych, np. dałaś/-eś nam swoją wizytówkę, wysłałaś/-eś nam maila, podałaś/-eś nam swoje dane ustnie, w tym telefonicznie, albo Ty lub podmiot, na rzecz którego działasz, mogliście sami upublicznić Twoje dane osobowe w celu kontaktu z Wami (np. na stronie internetowej czy w prasie),

• Twoje dane osobowe mogą być niezbędne do wypełnienia obowiązków przez nas nałożonych przez prawo, np. w związku z procesem rekrutacyjnym na podstawie prawa pracy, w związku z ubezpieczeniami społecznymi i innymi obowiązkami;

• Twoje dane osobowe mogą być konieczne do wykonania umowy z Tobą lub podmiotem, na rzecz którego działasz, w szczególności mogą być wskazane jako dane kontaktowe do realizacji umowy,

• możemy mieć inne istotne powody (tzw. dopuszczalne przez prawo interesy), aby korzystać z Twoich danych, przy czym te nasze powody nie naruszają Twoich interesów czy podstawowych praw i wolności (np. możemy korzystać z Twoich danych przy opracowywaniu analiz i raportów rynkowych, społecznych itp., przy dochodzeniu ewentualnych roszczeń czy do przesyłania Ci zapytań o zgodę na przedstawienie naszej oferty).

Te podstawy prawne wynikają z jednego lub kilku przepisów prawa lub umowy, a w szczególności (ale nie tylko) mogą to być:

• umowa (w tym zawarta ustnie) z Tobą lub podmiotem, na rzecz którego działasz,

• ogólne rozporządzenie o ochronie danych (RODO) 
  (https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679),

• polska ustawa o ochronie danych osobowych 
  (http://prawo.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20180001000),

• Prawo prasowe 
  (http://prawo.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU19840050024),

• ustawa o świadczeniu usług drogą elektroniczną
  (http://prawo.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=wdu20021441204),

• ustawa o prawie autorskim i prawach pokrewnych
  (http://prawo.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU19940240083),

• ustawa o dostępie do informacji publicznej
  (http://prawo.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20011121198),

• Kodeks cywilny
  (http://prawo.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU19640160093),

• Kodeks spółek handlowych 
  (http://prawo.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20000941037),

• Prawo przedsiębiorców
  (http://prawo.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20180000646),

• ustawa o Centralnej Ewidencji i Informacji o Działalności Gospodarczej i Punkcie Informacji dla Przedsiębiorcy
  (http://prawo.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20180000647),

• Prawo o stowarzyszeniach
  (http://prawo.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU19890200104),

• ustawa o Krajowym Rejestrze Sądowym
  (http://prawo.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU19971210769),

• ustawa o świadczeniu usług na terytorium Rzeczypospolitej Polskiej
  (http://prawo.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20100470278).

Jakie kategorie Twoich danych osobowych są przez nas przetwarzane?

Możemy przetwarzać wszystkie lub niektóre z poniższych kategorii Twoich danych osobowych:

• imię i nazwisko,

• pseudonim (w tym np. nick, avatar lub inny podobny identyfikator),

• adres e-mail,

• inne adresy elektroniczne w środkach komunikacji (np. identyfikatory w tzw. mediach społecznościowych),

• adres Twojego miejsca pracy lub innej działalności,

• numer telefonu kontaktowego,

• numer Twojego rachunku bankowego,

• fotografie, na których jesteś uwidoczniony,

• datę Twojego urodzenia, informację o Twojej płci i wieku,

• informacje o Twoim wykształceniu, zajmowanych stanowiskach, pełnionych funkcjach i urzędach, posiadanych stopniach i tytułach, przebiegu dotychczasowego zatrudnienia,

• informacje o udzielonych przez Ciebie zgodach na: otrzymywanie informacji handlowych, przetwarzanie danych osobowych,

• Twoje tzw. dane eksploatacyjne charakteryzujące sposób, w jaki korzystasz z naszych stron internetowych, np. adresy IP i inne identyfikatory Twoich urządzeń, dane z plików cookies, dane lokalizacyjne,

• informacje o źródłach pochodzenia Twoich danych osobowych,

• dane osobowe w sposób oczywisty upublicznione przez Ciebie (np. Twoje wypowiedzi i publikacje w prasie, radiu, telewizji, internecie, podczas spotkań z nami i wystąpień publicznych itp.).

Komu możemy ujawnić Twoje dane osobowe? (kategorie ich odbiorców)

Twoje dane osobowe możemy ujawnić, tylko jeśli jest to rzeczywiście niezbędne, do realizacji wskazanych wyżej celów, naszym:

• pracownikom i współpracownikom,

• usługodawcom, szczególnie: księgowym, radcom prawnym, dostawcom usług informatycznych (np. hostingu) i innym podwykonawcom działającym na naszą rzecz,

• klientom lub podmiotom działającym na rzecz naszych klientów.

Możliwość przekazania Twoich danych osobowych poza Europejski Obszar Gospodarczy („EOG”)

Jak większość firm korzystamy z usług popularnych dostawców, w tym w Internecie. Ci nasi usługodawcy (w tym usługodawcy z wyżej wymienionych kategorii odbiorców) mogą albo sami mieć siedzibę poza EOG, albo korzystać z usług przedsiębiorców, którzy prowadzą działalność poza EOG. W obu tych przypadkach Twoje dane osobowe mogą być przetwarzane przez nich poza EOG. W każdym takim przypadku zachowane jednak będą warunki przekazania danych osobowych poza EOG wymagane przez ogólne rozporządzenie o ochronie danych (RODO). Te warunki to przede wszystkim:

• decyzja Komisji Europejskiej stwierdzająca, że dane państwo lub podmioty poza EOG zapewniają odpowiedni stopień ochrony danych osobowych;
  Komisja Europejska publikuje wykaz takich państw i podmiotów na stronie: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_pl;
  szczególnie taką decyzją jest program tzw. Tarcza Prywatności UE-USA (https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX:32016D1250), zgodnie z którą Departament Handlu Stanów Zjednoczonych Ameryki publikuje w Internecie wykaz podmiotów zapewniających w USA odpowiedni stopień ochrony danych osobowych (https://www.privacyshield.gov/list),

• wiążące reguły korporacyjnych zatwierdzone przez organy nadzorcze ochrony danych osobowych, w tym polskiego Prezesa Urzędu Ochrony Danych Osobowych;
  informacje o zatwierdzonych wiążących regułach korporacyjnych Komisja Europejska podaje na stronie: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/binding-corporate-rules_pl,

• standardowe klauzule ochrony danych przyjęte przez Komisję Europejską;
  informacje o wydanych decyzjach w sprawie przyjętych standardowych klauzul ochrony danych Komisja Europejska podaje na stronie: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_pl,

• standardowe klauzule ochrony danych przyjęte przez organy nadzorcze ochrony danych osobowych, w tym polskiego Prezesa Urzędu Ochrony Danych Osobowych i zatwierdzone przez Komisję Europejską;
  informacje o przyjętych i zatwierdzonych standardowych klauzulach ochrony danych Komisja Europejska poda na stronie: https://ec.europa.eu/info/law/law-topic/data-protection_pl,

• zatwierdzony kodeks postępowania;
  informacje o zatwierdzonych kodeksach postępowania Komisja Europejska poda na stronie: https://ec.europa.eu/info/law/law-topic/data-protection_pl,

• zatwierdzony mechanizm certyfikacji;
  informacje o zatwierdzonych mechanizmach certyfikacji Europejska Rada Ochrony Danych poda na stronie: https://edpb.europa.eu/edpb_pl,

• inne klauzule umowne za zezwoleniem właściwego organu nadzorczego ochrony danych osobowych, w tym polskiego Prezesa Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl), lub określone przez Komisję Europejską (https://ec.europa.eu/info/law/law-topic/data-protection_pl).

Naszymi usługodawcami, którzy korzystają z firm przetwarzających dane osobowe poza EOG, są w szczególności firmy, których dane, adresy stron internetowych, warunki usług, polityki prywatności i regulaminy podajemy w tabeli poniżej. Ci nasi usługodawcy z kolei podają informacje o swoich podwykonawcach poza EOG na swoich stronach internetowych.

Jak długo przechowujemy Twoje dane osobowe? (okres, przez który będą one przechowywane)

Przetwarzamy Twoje dane osobowe do chwili, gdy:

• skończy się okres wykonywania zawartej pomiędzy nami umowy lub

• wyrazisz skuteczny (czyli zgodny z warunkami RODO) sprzeciw wobec ich przetwarzania lub

• cofniesz zgodę na ich przetwarzanie – jeśli odbywa się ono na podstawie Twojej zgody lub

• przestaną obowiązywać ważne podstawy prawne tego przetwarzania (np. zmienią się przepisy prawa).

Możemy jednak przedłużyć ten czas o okresy:

• przedawnienia roszczeń, jeżeli przetwarzanie Twoich danych osobowych będzie niezbędne dla dochodzenia ewentualnych naszych roszczeń lub obrony przed ewentualnymi Twoimi roszczeniami,

• wykonania obowiązków wynikających z przepisów prawa, w tym w szczególności podatkowych i rachunkowych,

• potrzebne dla zapobiegania nadużyciom i oszustwom,

• potrzebne dla celów statystycznych i archiwizacyjnych.

Jakie masz uprawnienia wobec nas w związku z Twoimi danymi osobowymi? (informacja o prawach)

Gwarantujemy Ci spełnienie wszystkich Twoich praw wynikających z ogólnego rozporządzenia o ochronie danych (RODO). Na zasadach określonych w RODO odnośnie do Twoich danych osobowych:

• możesz żądać od nas dostępu do nich,

• jeśli przetwarzamy je na podstawie Twojej zgody, to w dowolnym momencie możesz cofnąć swoją zgodę, przy czym przetwarzanie, którego dokonaliśmy przed tym cofnięciem pozostanie zgodne z prawem; zgodę na przetwarzanie danych osobowych możesz wycofać w dowolnym momencie w ten sam sposób, jak ją wyraziłaś/-eś,

• możesz żądać od nas ich sprostowania, jeśli zauważysz, że Twoje dane osobowe są nieprawidłowe lub niekompletne;

• możesz żądać od nas ich usunięcia, jeśli Twoje dane nie będą już niezbędne do celów, dla których zostały przez nas zebrane lub jeśli cofniesz swoją zgodę na przetwarzanie danych lub jeśli zgłosisz sprzeciw wobec przetwarzania Twoich danych, a także, jeśli Twoje dane będą przetwarzane niezgodnie z prawem lub dane powinny być usunięte w celu wywiązania się z obowiązku wynikającego z przepisu prawa albo dane zostały zebrane w związku ze świadczeniem usług drogą elektroniczną oferowanych dziecku,

• możesz żądać od nas ograniczenia ich przetwarzania: jeśli zauważysz, że Twoje dane są nieprawidłowe – wtedy możesz żądać ograniczenia przetwarzania Twoich danych przez czas, w którym możemy sprawdzić prawidłowość tych danych – lub jeśli Twoje dane przetwarzamy niezgodnie z prawem, ale nie będziesz chciał/a, aby zostały usunięte lub jeśli Twoje dane nie będą nam już potrzebne, ale mogą być potrzebne Tobie do obrony lub dochodzenia roszczeń lub wniesiesz sprzeciw wobec przetwarzania danych – wtedy ograniczymy przetwarzanie do czasu ustalenia, czy prawnie uzasadnione podstawy po naszej stronie są nadrzędne wobec podstawy Twojego sprzeciwu,

• masz prawo do przenoszenia od nas Twoich danych osobowych zgodnie z warunkami wskazanymi w RODO, tj. wtedy gdy przetwarzamy Twoje dane na podstawie Twojej zgody lub umowy zawartej z Tobą oraz gdy przetwarzamy je w sposób automatyczny,

• możesz wnieść do nas sprzeciw wobec przetwarzania przez nas Twoich danych osobowych zgodnie z warunkami wskazanymi w RODO, to jest gdy przetwarzamy Twoje dane osobowe na podstawie naszego tzw. prawnie uzasadnionego interesu lub dla celów statystycznych, a sprzeciw jest uzasadniony szczególną sytuacją, w której się znalazłaś/-eś lub Twoje dane osobowe przetwarzamy na potrzeby marketingu bezpośredniego, w tym profilujemy dla tego celu.

Masz także prawo wnieść skargę do organu nadzorczego w związku z przetwarzaniem przez nas Twoich danych osobowych, jeśli Twoim zdaniem przetwarzanie Twoich danych przez nas narusza RODO. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl/) z siedzibą w Warszawie (00-193) przy ul. Stawki 2.

Swoje żądania wobec nas możesz wnosić pod adres elektroniczny: dane_osobowe@mediadem.pl, przy czym, jeśli będziemy mieli uzasadnione wątpliwości co do Twojej tożsamości, możemy zażądać dodatkowych informacji niezbędnych do jej potwierdzenia.

Skąd mamy Twoje dane osobowe? (źródła ich pochodzenia)

Twoje dane osobowe mogą pochodzić z następujących źródeł:

• od Ciebie (np. dałaś/-eś nam swoją wizytówkę, wysłałaś/-eś maila, podałaś/-eś swoje dane ustnie, w tym telefonicznie itp.),

• od podmiotu, na rzecz którego działasz (np. zostałaś/-eś wskazany w umowie lub w inny sposób jako osoba do kontaktu),

• ze źródeł publicznie dostępnych (np. ze strony internetowej, prasy, Twoich publicznych wystąpień itp.),

• od stron trzecich, np. naszych klientów lub podwykonawców.

Czy przetwarzamy Twoje dane osobowe automatycznie (w tym poprzez profilowanie) w sposób wpływający na Twoje prawa?

Może się zdarzyć, że Twoje dane osobowe będą przetwarzane w sposób zautomatyzowany (w tym w formie profilowania), jednakże nie będzie to wywoływać wobec Ciebie żadnych skutków prawnych lub w podobny sposób istotnie wpływać na Twoją sytuację. Profilowanie danych osobowych przez nas polega na przetwarzaniu Twoich danych (również w sposób zautomatyzowany) poprzez wykorzystywanie ich do oceny niektórych informacji o Tobie, w szczególności do analiz lub prognoz osobistych preferencji oraz zainteresowań.

W razie pytań pozostajemy do dyspozycji: dane_osobowe@mediadem.pl

Niektórzy nasi usługodawcy, którzy mogą korzystać z usług przedsiębiorców przetwarzających dane osobowe poza EOG