Oferta kompleksowej ochrony danych osobowych

Zapraszamy do zapoznania się z ofertą dotyczą pełnienia funkcji Inspektora ochrony danych osobowych. Proponujemy kompleksowe rozwiązanie, które pozwala na dostosowanie działania organizacji do wymagań wynikających z przepisów prawa.

Pełniąc funkcję Inspektora Ochrony Danych zobowiązujemy się do kompleksowej usługi z zakresu ochrony danych osobowych, przeprowadzenia audytu w siedzibie Klienta oraz w innych uzgodnionych wcześniej oddziałach (lokalizacjach). W ramach audytu ocenione zostaną regulaminy, procedury, umowy, stosowane klauzule i inne dokumenty związane z ochroną danych osobowych. Ponadto zostaną przeprowadzone rozmowy z wybranymi pracownikami Klienta.

Efektem przeprowadzonego audytu będzie raport zawierający uchybienia oraz zalecenia pozwalające je usunąć. Dodatkowo, oceniona zostanie dokumentacja ochrony danych osobowych, a w razie jej braku zostaną opracowane brakujące dokumenty. W ramach oferowanej usługi wykonywane będą dla Państwa następujące czynności związane z ochroną danych osobowych:

• Identyfikacja procesów biznesowych w ramach, których przetwarzane są dane osobowe.
• Przygotowanie / aktualizacja polityki bezpieczeństwa uwzględniającej specyfikę działalności Klienta.
• Opracowanie / aktualizacja wspólnie z Działem IT instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych.
• Zaopiniowanie posiadanych przez Klienta wzorów dokumentów dotyczących ochrony danych osobowych (upoważnienie do przetwarzania danych osobowych, ewidencja osób upoważnionych do przetwarzania danych osobowych, oświadczenie o zachowaniu danych osobowych w poufności, umowy powierzenia przetwarzania danych osobowych), klauzul zgód na przetwarzanie danych osobowych oraz klauzul obowiązków informacyjnych, a w razie potrzeby przygotowanie niezbędnych zmian lub opracowanie właściwych dokumentów i klauzul.
• Analiza i weryfikacja regulaminów konkursów itp. pod kątem ochrony danych osobowych.
• Weryfikacja przetwarzania danych za pomocą stron internetowych.
• Weryfikacja zawartych umów w związku, z którymi dochodzi do udostępnienia lub powierzenia danych osobowych.
• Analizowanie i opracowanie środków legalizujących przepływy danych osobowych.
• Analiza stosowanych przez Klienta techniczno-organizacyjnych środków ochrony, bezpieczeństwa fizycznego oraz informatycznego związanych z przetwarzaniem danych osobowych.
• Opracowanie raportu zawierającego stwierdzone uchybienia oraz zalecenia naprawcze.
• Monitorowanie wszelkich zmian w przepisach regulujących procesy przetwarzania danych osobowych (w tym RODO) i informowanie o nich Klienta oraz niezwłoczna aktualizacja dokumentacji z zakresu ochrony danych osobowych po każdej zmianie przepisów;
• Wdrożenie procedur zarządzania incydentami naruszenia bezpieczeństwa danych osobowych i prawidłowości zarządzania incydentami naruszenia bezpieczeństwa danych osobowych;
• Wykrywanie i reagowanie na przypadki naruszenia bezpieczeństwa danych osobowych i systemów informatycznych przetwarzających dane oraz wdrożenie procedury działań korygujących, w tym prowadzenie rejestru naruszeń;
• Nadzór nad prowadzeniem ewidencji oraz nadzór nad udostępnianiem danych osobowych innym osobom, podmiotom;
• Współpraca z informatykiem w zakresie wdrażania zabezpieczeń informatycznych;
• Koordynacja procesu udoskonalenia zabezpieczeń fizycznych zbiorów danych osobowych;
• Inicjowanie i podejmowanie działań z zakresu doskonalenia bezpieczeństwa ochrony danych osobowych;
• Reagowanie na wszelkie wątpliwości i pytania Klienta;
• Pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem danych, w tym z uprzednimi konsultacjami, o których mowa w art. 36 RODO, oraz w stosownych przypadkach prowadzenie konsultacji we wszelkich innych sprawach;
• Prowadzenie korespondencji z organem nadzorczym, udział w kontrolach organu nadzorczego oraz współpraca z organem nadzorczym;

Korzyści, jakie odniesie Państwa jednostka w przypadku wyboru usługi przeprowadzenia audytu procesów przetwarzania danych osobowych:

• Weryfikacja procesów przetwarzania danych osobowych i oszacowanie ryzyka związanego z powyższym procesem.
• Otrzymanie kompletnego zestawu zaleceń dostosowujących proces przetwarzania do wymogów nałożonych przepisami prawa.
• Poprawa finansowej efektywności Państwa działalności – poprzez ograniczenie możliwości powstania uchybień w procesie przetwarzania danych osobowych i w konsekwencji ograniczenie ryzyka ponoszenia kosztów kar.
• Poprawa funkcjonowania Państwa podmiotu – poprzez poprawę zarządzania, zapewnienie bezpieczeństwa i optymalizację procesów biznesowych z uwzględnieniem uwarunkowań prawnych w obszarze ochrony danych osobowych.
• Poprawa wizerunku Państwa organizacji – poprzez wzmocnienie zaufania ze strony klientów, kontrahentów, pracowników i innych osób.

Usługa zostanie zrealizowana przez następujący zespół:

Adw. Bartosz Cieśluk – Adwokat z Izby Adwokackiej w Białymstoku, absolwent studiów podyplomowych z Zarządzania Bezpieczeństwem Informacji – Inspektor Danych Osobowych na Politechnice Białostockiej. Certyfikowany auditor wewnętrzny systemu zarządzania bezpieczeństwem informacji według PN-EN ISO/IEC 27001:2017. Posiada wieloletnie doświadczenie w pełnieniu funkcji inspektora ochrony danych (wcześniej administratora bezpieczeństwa informacji) w sektorze publicznym i prywatnym.

Ewa Miezio – absolwentka Prawa i Administracji na Uniwersytecie Mikołaja Kopernika w Toruniu, studiów podyplomowych z „Organizacji Pomocy Społecznej„ realizowanych przez Wyższą Szkołę Administracji Publicznej im. Stanisława Staszica w Białymstoku oraz studiów podyplomowych z Zarządzania Bezpieczeństwem Informacji – Inspektor Danych Osobowych na Politechnice Białostockiej. Certyfikowany auditor wewnętrzny systemu zarządzania bezpieczeństwem informacji według PN-EN ISO/IEC 27001:2017. Posiada wieloletnie doświadczenie w sektorze publicznym na stanowisku kierowniczym pełniąc m.in. funkcję Administratora Danych Osobowych. Współtwórca systemu ochrony danych w jednostce samorządowej.

Niniejsza polityka prywatności dotyczy wszelkich aspektów przetwarzania danych osobowych w portalu (zwanym dalej jako „PORTAL”) znajdującym się pod adresem https://daneewy.pl/, prowadzonym przez współadministratorów:

Adwokat Bartosz Cieśluk, prowadzącego działalność gospodarczą pod nazwą: Bartosz Cieśluk, z siedzibą przy ul. 3 Maja 1 lok. 2, 16-300 Augustów

oraz 

Audytor/Inspektor Ewa Miezio prowadzącą działalność gospodarczą pod nazwą: „ODO DANEEWY EWA MIEZO”, z siedzibą w miejscowości Walne 9, 16-304 Nowinka

(określanymi dalej jako „Współadministratorami”)

Ze Współadministratorami może Pani/Pan skontaktować się w siedzibie lub za pomocą poczty elektronicznej pod adresem bartosz.ciesluk@adwokatura.pl oraz  odo@daneewy.pl.

JAKIE DANE PRZETWARZAMY?

Dane osobowe to wszystkie informacje o osobie fizycznej dzięki której może być ona zidentyfikowana.
W czasie korzystania z Portalu, Użytkownik może zostać poproszony o podanie wybranych swoich danych osobowych poprzez:

• uzupełnienie formularza kontaktowego;
• zapisywanie i przechowywanie plików (tzw. cookies) w pamięci urządzenia wykorzystywanego przez Użytkownika do przeglądania Portalu, pliki cookies pozwalają na identyfikacje Użytkowników przy kolejnych odwiedzinach Portalu, jednakże nie umożliwiają Administratorowi zidentyfikować konkretnej osoby fizycznej, która w danym momencie z urządzenia korzystała (szczegóły tego przetwarzania opisano w Polityce cookies poniżej;

Wszelkie wprowadzone dane osobowe są przetwarzane w sposób zgodny z  wymogami określonymi przepisami prawa, a w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) z dnia 27 kwietnia 2016 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”).

CEL PRZETWARZANIA
Celem przetwarzania Pani/Pana danych osobowych jest:

• w przypadku danych Użytkowników podanych w formularzu kontaktowym – udzielenie odpowiedzi na przesłaną wiadomość lub przedstawienie oferty produktów i usług Współadministratorów, na podstawie zgody wyrażanej przez wysłanie wiadomości, zgodnie z art. 6 ust. 1 lit. a  RODO, później dane mogą być przetwarzane również w innych celach poza Portalem, o czym Użytkownik zostanie stosownie poinformowany;
• w przypadku plików cookies – cele ich zapisywania opisane są Polityce cookies poniżej, na podstawie prawnie uzasadnionego interesu Współadministratorów, zgodnie z art. 6 ust. 1 lit. f RODO lub zgody Użytkownika przy niektórych bardziej ingerujących w prywatność zastosowaniach, które jednocześnie stanowią udogodnienie Użytkowników, zgodnie z udzieloną zgodną, czyli na podstawie art. 6 ust. 1 lit. a RODO.

OKRES PRZETWARZANIA DANYCH OSOBOWYCH

Pani/Pana dane osobowe będziemy przetwarzać przez następujące okresy:
• w przypadku danych przetwarzanych na podstawie wcześniej udzielonej zgody – do czasu jej wycofania;
• w przypadku plików cookies – czas ich przetwarzania zależy od ich rodzaju i od Użytkownika, co w opisano w poniższej Polityce cookies.

KOMU PRZEKAZUJEMY DANE OSOBOWE?
Pani/Pana dane osobowe mogą zostać przekazane do:

• podmiotów, którym administrator ma prawny obowiązek udostępnienia przetwarzanych przez siebie danych osobowych – w tym organom państwowym;
• podmiotom przetwarzającym dane osobowe na zlecenie Administratora (podmiotom wykonującym usługi wsparcia informatycznego), przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem;
• upoważnionym pracownikom Współadministratorów.

PANI/PANA PRAWA
Na mocy przepisów RODO Przysługuje Pani/Panu (z zastrzeżeniem podstawy przetwarzania):

• prawo dostępu do swoich danych oraz otrzymania ich kopii,
• prawo do sprostowania (poprawiania) lub przenoszenia danych,
• prawo do żądania usunięcia danych lub ograniczenia ich przetwarzania,
• prawo do wniesienia sprzeciwu wobec przetwarzania

oraz prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych, w przypadku uznania, że przetwarzanie Pani/Pana danych osobowych narusza przepisy RODO, a także prawo do wycofania zgody w  dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Wycofania zgody możesz dokonać wysyłając wiadomość na adres: bartosz.ciesluk@adwokatura.pl oraz  odo@daneewy.pl
Odpowiedź będzie udzielana Pani/Panu na adres e-mail z którego przesłano wniosek, a  w  przypadku wniosków skierowanych listownie, listem zwykłym na adres wskazany przez Panią/Pana adres e-mail (o ile z treści listu nie będzie wynikała chęć otrzymania informacji zwrotnej na adres e-mail).

POLITYKA COOKIES
Pliki cookies (zwane również ciasteczkami) stanowią informacje tekstowe przesyłane przez serwer www na Pani/Pana urządzenie używane przy korzystaniu z Portalu.

Pliki cookies zawierają:

• podstawowe informacje na temat strony, z której pochodzą;
• przypadkowo wygenerowany unikalny numer służący do identyfikacji przeglądarki, z jakiej następuje połączenie z Portalem;
• parametry dotyczące czasu przechowywania w pamięci Pani/Pana urządzenia.

Portal nie pobiera w sposób automatyczny żadnych informacji z wyjątkiem informacji zawartych w plikach cookies.

Pliki cookies służą nam do:

• zapewnienia prawidłowego działania Portalu (niezbędne „sesyjne” pliki cookies);
• zapewnienia bezpieczeństwa podczas korzystania z Portalu („zabezpieczające” pliki cookies np.: odpowiedzialne za wykrywanie nadużyć);
• tworzenia statystyk (są one anonimowe), które pomagają zrozumieć, w  jaki sposób poszczególni Użytkownicy Portalu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości („analityczne” pliki cookies);
• dostarczania Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań („reklamowe” pliki cookies);
• zarządzania preferencjami cookies, tj. zapisywania wybranych przez Użytkownika preferencji wykorzystywania plików cookies.

W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika.

Użytkownicy Portalu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w  taki sposób, aby blokować automatyczną obsługę plików cookies, blokować do nich dostęp innych firm bądź informować o ich każdorazowym zamieszczeniu w  urządzeniu Użytkownika Portalu.

Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach przeglądarki internetowej:

• Firefox
• Opera
• Internet Explorer
• Chrome,
• Safari

Korzystając ze stron Portalu wyraża Pani/Pan zgodę na używanie plików cookies zgodnie z niniejszą polityką.