POLITYKA OCHRONY DANYCH OSOBOWYCH


Rozdział I
Postanowienia ogólne


§1

  1. Polityka ochrony danych osobowych (dalej jako Polityka) określa zasady
    przetwarzania i zabezpieczenia danych osobowych w Fundacji Columbus z siedzibą
    w Gdańsku (dalej jako Fundacja) zgodnie z wymaganiami Rozporządzenia
    Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w
    sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w
    sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
    (dalej jako RODO).
  2. Polityka stanowi wykonanie obowiązku, o którym mowa w art. 24 ust. 2 RODO.
  3. Priorytetowym celem zastosowanych przez Fundację i opisanych w niniejszym
    dokumencie działań jest osiągnięcie optymalnego poziomu bezpieczeństwa
    przetwarzanych danych osobowych.
  4. Podjęte działania mają na celu w minimalizację ryzyka utraty, uszkodzenia lub
    zniszczenia danych osobowych oraz zabezpieczenia ich przed dostępem osób
    nieupoważnionych.
  5. Na podstawie Polityki ochronie podlegają dane osobowe przetwarzane w systemach
    informatycznych, na nośnikach papierowych lub elektronicznych. Miejsca, w których
    przetwarzane są dane osobowe podlegają zabezpieczeniu określonemu na
    podstawie niniejszej Polityki.
  6. Polityka ma zastosowanie do wszystkich danych osobowych, jakie przetwarzane są
    w ramach realizowanych przez Fundację procesów i świadczonych usług.
  7. Obowiązek ochrony danych osobowych przetwarzanych w Fundacji obejmuje
    wszystkie osoby mające dostęp do tych danych, bez względu na zajmowane
    stanowisko miejsce jej wykonywania czy charakter stosunku pracy lub charakter
    współpracy z Fundacją.
  8. Każda osoba, która w związku z realizacją zadań ma dostęp do danych osobowych,
    będzie mogła je przetwarzać wyłącznie na podstawie otrzymanego upoważnienia.
  9. Osoby mające dostęp do danych osobowych zobowiązane są do zapoznania się z
    Polityką i dokumentami powiązanymi oraz do przestrzegania ich zapisów.


§2


Użyte w Polityce zwroty oznaczają:


Administrator danych osobowych (ADO) – Fundacja Columbus. z siedzibą w Gdańsku, jako
podmiot decydujący o celach i środkach przetwarzania danych osobowych,

Dane osobowe - informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania
osoby fizycznej, której tożsamość możliwa jest do określenia bezpośrednio lub pośrednio na
podstawie tych informacji, w tym w szczególności identyfikatora takiego jak imię i nazwisko,
numer identyfikacyjny, dane o lokalizacji, jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub
społeczną tożsamość osoby fizycznej.


Dane osobowe wrażliwe - dane o pochodzeniu rasowym lub etnicznym, poglądach
politycznych, przekonaniach religijnych lub filozoficznych, przynależności wyznaniowej,
partyjnej lub związkowej, jak również dane o stanie zdrowia, kodzie genetycznym, dane
biometryczne przetwarzane w celu jednoznacznego zidentyfikowania osoby fizycznej, dane o
nałogach, życiu seksualnym, dane dotyczące skazań, orzeczeń o ukaraniu i mandatów
karnych, a także innych orzeczeń wydanych w postępowaniu sądowym lub
administracyjnym.


Hasło - ciąg znaków, wymagany do pracy w systemie informatycznym, znany jedynie osobie
uprawnionej.


Identyfikator użytkownika (login) - ciąg znaków jednoznacznie identyfikujący osobę
upoważnioną do pracy w systemie informatycznym.


Naruszenie danych osobowych – naruszenie bezpieczeństwa, prowadzące do
przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania,
nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych
przesyłanych, przechowywanych lub w inny sposób przetwarzanych.


Obszar przewarzania danych osobowych – pomieszczenia lub części pomieszczeń, w
których są przetwarzane dane osobowe, zarówno w formie papierowej jak i w systemie
informatycznym.


Odbiorca danych – każdy, komu udostępnia się dane osobowe.

Podmiot przetwarzający (Procesor) – podmiot, który przetwarza dane w imieniu.


Przetwarzanie danych osobowych – operacja lub zestaw operacji wykonywanych na danych
osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub
niezautomatyzowany, taka jak zbieranie, utrwalanie, organizowanie, porządkowanie,
przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie,
wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju
udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.


PUODO – Prezes Urzędu Ochrony Danych Osobowych.


RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27
kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych
osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy
95/46/WE.


System informatyczny - zespół powiązanych wzajemnie urządzeń i programów,
zastosowanych w celu przetwarzania danych.

UODO – ustawa z dnia 10 maja 2018 roku o ochronie danych osobowych, a także wszelkie
jej nowelizacje oraz wytyczne/rekomendacje organu nadzorującego.


Uwierzytelnianie - działanie weryfikujące deklarowaną tożsamości podmiotu.


Zabezpieczenie danych w systemie informatycznym - wdrożenie i stosowanie środków
technicznych i organizacyjnych zapewniających ochronę danych.


Zasób danych osobowych – wszystkie dane osobowe niezależnie od sposobu ich utrwalenia,
zarówno w formie elektronicznej – w systemie informatycznym oraz na nośnikach (płyty CD,
DVD, BD, pamięci flash i inne) jak i papierowej, przetwarzane przez pracowników lub
współpracowników Fundacjiw celu realizacji ich zadań.


Zgoda osoby, której dane dotyczą – dobrowolne, wyraźne, świadome i jednoznaczne
okazanie woli poprzez oświadczenie lub wyraźne działanie potwierdzające, którego treścią
jest zgoda na przetwarzanie danych osobowych tego, kto składa oświadczenie.


Rozdział II
Organizacja procesu ochrony danych osobowych


§1


1. ADO dokłada szczególnej staranności w celu ochrony interesów osób, których dane
przetwarza, a w szczególności zobowiązuje się zapewnić, aby dane osobowe przetwarzane
były w zgodzie z poniższymi zasadami:
  1. zasadą legalności, rzetelności i przejrzystości oznaczającą, iż dane przetwarzane
    są zgodnie z obowiązującym porządkiem prawnym, w sposób rzetelny i przejrzysty;
  2. zasadą celowości i ograniczenia celu przetwarzania oznaczającą, iż dane
    przetwarzane są dla oznaczonego i zgodnego z prawem celu i nie są dalej
    przetwarzane w sposób nie odpowiadający realizacji tego celu;
  3. zasadą minimalizacji danych oznaczającą, iż zakres przetwarzanych danych jest
    adekwatny, proporcjonalny w stosunku do celu ich przetwarzania;
  4. zasadą merytorycznej poprawności oznaczającą, iż przetwarzane dane są
    prawidłowe i na bieżąco aktualizowane;
  5. zasadą ograniczenia czasowego oznaczającą, iż dane są przechowywane w
    postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to
    niezbędne dla osiągnięcia celu przetwarzania;
  6. zasadą integralności i poufności danych oznaczającą, że dane są przetwarzane w
    sposób zapewniający ich ochronę przed niedozwolonym lub niezgodnym z prawem
    przetwarzaniem, ich utratą, zniszczeniem lub uszkodzeniem.

2. ADO ponadto:
    1. podejmuje działania w celu zapewniania przestrzegania przepisów o ochronie danych
      osobowych, w szczególności poprzez:
      1. sprawdzanie zgodności przetwarzania danych osobowych z przepisami o ochronie
        danych osobowych;
      2. nadzorowanie opracowania i aktualizowania dokumentacji w zakresie ochrony
        danych osobowych;
      3. zapewnianie zapoznania osób upoważnionych do przetwarzania danych osobowych
        z przepisami o ochronie danych osobowych;
    2. zapewnia kontrolę nad tym, jakie dane osobowe, kiedy i przez kogo zostały wprowadzone
      do systemu informatycznego oraz komu są przekazywane;
    3. upoważnia poszczególne osoby do przetwarzania danych osobowych w określonym
      indywidualnym zakresie, odpowiadającym zakresowi obowiązków (wzór upoważnienia
      stanowi załącznik nr 1) i przechowuje nadane upoważnienia;
    4. obowiązuje pracownika/współpracownika upoważnionego do przetwarzania danych
      osobowych do zachowania w tajemnicy danych osobowych oraz sposobów ich
      zabezpieczenia (wzór oświadczenia stanowi załącznik nr 1 );
    5. prowadzi aktualną ewidencję osób upoważnionych do przetwarzania danych osobowych
      (wzór ewidencji stanowi załącznik nr 2);
    6. prowadzi rejestr podmiotów, którym powierzył przetwarzanie danych osobowych na mocy
      zawartych umów powierzenia przetwarzania danych osobowych (wzór rejestru stanowi
      załącznik nr 3);
    7. odnotowuje informacje o udostępnieniu danych.
    8. odnotowuje odwołanie zgody na przetwarzanie danych osobowych w konkretnym
      zakresie bądź celu (wzór rejestru osób, które odwołały zgodę na przetwarzanie danych.
3. ADO odnotowuje przypadki, kiedy osoba, której dane dotyczą, wniesie:
  1. żądanie podania informacji czy dane osobowe tej osoby są przetwarzane przez ADO,
  2. żądanie dostępu do jej danych osobowych;
  3. żądanie sprostowania danych osobowych;
  4. żądanie usunięcia jej danych osobowych;
  5. żądanie ograniczenia przetwarzania jej danych osobowych;
  6. żądanie przeniesienia jej danych osobowych;
  7. sprzeciw wobec przetwarzania jej danych osobowych;

 

Rozdział III
Upoważnienie osób do przetwarzania danych osobowych


§1

  1. Wszystkie osoby, które wykonują czynności związane z przetwarzaniem danych
    osobowych w Fundacji, w ramach wykonywania zadań służbowych lub prac
    zleconych, muszą posiadać pisemne upoważnienie do przetwarzania danych
    osobowych oraz podpisać oświadczenie o zachowaniu tajemnicy danych osobowych.
  2. Upoważnienia do przetwarzania danych osobowych pracownikom zatrudnionym na
    umowę o pracę, umowę zlecenie lub umowę o dzieło nadaje wspólnik upoważniony
    do reprezentacji Fundacji.
  3. Każda osoba upoważniona do przetwarzania danych osobowych przechodzi
    szkolenie z zasad ochrony danych osobowych.


§2

  1. Osoba upoważniona przez ADO do przetwarzania danych osobowych może
    przetwarzać dane osobowe wyłącznie przez okres i w zakresie wskazanym w
    upoważnieniu.
  2. Zabrania się udostępniania przetwarzanych danych osobowych osobom, które nie
    mają upoważnienia o takim samym zakresie przetwarzania, w tym rodzinie
    pracownika/współpracownika.
  3. Każda osoba (pracownik/współpracownik), która na rzecz ADO pozyskuje dane
    osobowe bezpośrednio od osób, których dane dotyczą, zobowiązana jest dopełnić
    obowiązku informacyjnego wobec tych osób, zgodnie z wymogiem art. 13 RODO.
  4. Każda osoba (pracownik/współpracownik), która na rzecz Administratora danych
    pozyskuje w sposób pośredni dane osobowe, zobowiązana jest dopełnić obowiązku
    informacyjnego wobec osoby, której dane pozyskała, zgodnie z wymogiem art. 14
    RODO.
  5. Każda osoba (pracownik/współpracownik) ma prawo udostępnić dane osobowe
    podmiotowi trzeciemu wyłącznie pod warunkiem uzyskania wcześniejszej akceptacji
    ADO.
  6. Każda osoba przetwarzająca dane osobowe zobowiązana jest:
    1. użytkując służbowy komputer (stacjonarny lub przenośny) każdorazowo
      logować się na własne konto użytkownika za pomocą Indywidualnego
      identyfikatora i Hasła;
    2. logując się do systemu przetwarzającego dane osobowe, stosować hasła
      dostępu o długości nie krótszej niż 9 znaków – ustawione hasło musi zawierać
      co najmniej jedną dużą literę, jedną małą literę i jedną cyfrę lub znak
      specjalny. Hasło winno być zmieniane nie rzadziej niż co 30 dni;
    3. nie zapisywać hasła wymaganego do uwierzytelnienia w systemie
      informatycznym w łatwo dostępnych miejscach, jak obudowa monitora, spód
      klawiatury, podkładka pod myszkę, szuflada/szafka biurka, tablica
      informacyjna itp.;
    4. nie udostępniać swojego Hasła i loginu do systemu informatycznego innym
      pracownikom lub współpracownikom bądź osobom postronnym;
    5. użytkując komputer służbowy, ustawić ekran monitora komputerowego tak,
      by osoby niepowołane nie mogły oglądać wyświetlanych na nim treści;
    6. nie pozostawiać bez kontroli dokumentów, nośników z danymi osobowymi i
      sprzętu komputerowego w miejscach niezabezpieczonych;
    7. nie wynosić dokumentacji z danymi osobowymi, nośników oraz
      komputerów przenośnych poza Obszar przetwarzania danych osobowych bez
      wiedzy i akceptacji ADO. W przypadku uzyskania akceptacji ADO,
      pracownik/współpracownik zobowiązany jest zachować szczególną
      ostrożność podczas wynoszenia dokumentacji z danym osobowymi, nośników
      oraz komputerów przenośnych poza Obszar przetwarzania danych
      osobowych (nie pozostawiać wymienionych przedmiotów w samochodzie, nie
      udostępniać członkom rodziny, zaszyfrować dane na nośnikach itp.).
    8. odbierać wydruki/kopie dokumentów z drukarki niezwłocznie po
      zakończeniu korzystania z urządzenia;
    9. zabezpieczyć hasłem dostęp do plików z danymi osobowymi przesyłanymi
      drogą mailową. Stosowane hasło musi spełniać wymogi wskazane w pkt 6b;
    10. użytkować prywatny komputer w celach służbowych jedynie w przypadku
      uzyskania akceptacji ADO oraz z zastosowaniem środków bezpieczeństwa
      wskazanych w dokumentacji ochrony danych osobowych obowiązującej u
      ADO;
    11. stosować wygaszacz ekranu zabezpieczony hasłem–po upływie 5 minut
      braku aktywności ze strony użytkownika dostęp do systemu winien zostać
      automatycznie zablokowany, a odblokowanie odbywać się poprzez
      uwierzytelnienie się za pomocą loginu i Hasła;
    12. nie kopiować danych osobowych na nośniki magnetyczne, optyczne i inne
      bez zgody ADO; w przypadku uzyskania zgody ADO nośnik zewnętrzny, na
      który skopiowane zostaną dane osobowe, należy zaszyfrować oraz
      przechowywać w miejscu nieodstępnym dla osób nieupoważnionych (szafy
      zamykane na klucz). Po ustaniu przydatności tych kopii dane należy trwale
      skasować lub fizycznie zniszczyć nośniki, na których są przechowywane.
    13. dokumenty zawierające dane osobowe niszczyć wyłącznie w niszczarce;
    14. nie pozostawiać w Obszarze przetwarzania danych osobowych osób
      postronnych, bez obecności osoby upoważnionej do przetwarzania danych;
    15. w przypadku opuszczenia pomieszczenia przez ostatnią osobę
      upoważnioną do przetwarzania danych osobowych, zabezpieczyć obszar
      przetwarzania danych przed nieuprawniony dostępem;
    16. nie wysyłać za pomocą wiadomości e-mail danych osobowych na
      prywatne adresy, nie kopiować danych na inne nośniki bez uzasadnionej
      potrzeby;
    17. nie opuszczać stanowiska bez zabezpieczenia dokumentów papierowych,
      zawierających dane osobowe (zasad „czystego biurka”) oraz bez
      zabezpieczenia dostępu do danych przetwarzanych w systemie
      informatycznym zasada „czystego ekranu”);
    18. niezwłocznie powiadomić ADO o wystąpieniu lub podejrzeniu wystąpienia
      zdarzenia zagrażającego bezpieczeństwu danych osobowych;
    19. zachować w tajemnicy dane osobowe oraz sposoby ich zabezpieczenia,
      zarówno w trakcie trwania współpracy ze Spółką, jak i po jej ustaniu;
    20. niezwłocznie powiadomić ADO o naruszeniu lub podejrzeniu naruszenia
      ochrony danych osobowych.

 

Rozdział IV
Prowadzenie rejestrów czynności przetwarzania danych osobowych


§1

  1. W Fundacji prowadzone są rejestry przetwarzania danych osobowych, zgodnie z
    wymaganiami art. 30 RODO w stosunku do danych, których Fundacja jest
    administratorem.
  2. Za prowadzenie rejestrów czynności przetwarzania odpowiedzialna jest osoba
    wyznaczona przez ADO.
  3. Osoba wyznaczona przez ADO inwentaryzuje procesy przetwarzania danych
    osobowych w Fundacji, przypisując do nich określone czynności przetwarzania
    danych osobowych.
  4. Osoba, o której mowa w ust. 2 i 3 powyżej okresowo dokonuje przeglądów procesów
    przetwarzania danych osobowych w celach aktualizacji prowadzonych rejestrów.


Rozdział V
Realizacja obowiązków przy przetwarzaniu danych osobowych


§1

  1. Osoby, które zbierają dane osobowe mają obowiązek zachowania szczególnej
    staranności przy ich zbieraniu, w tym:
    1. sprawdzić podstawy prawne pozyskania danych osobowych zgodnie z art. 6, 9 i 10
      RODO;
    2. zbierać dane osobowe dla zgodnych z prawem celów realizowanych w Fundacji
    3. zbierać dane w zakresie adekwatnym do celów w jakich będą one przetwarzane.
  2. W przypadku konieczności odbierania zgody na przetwarzanie danych osobowych,
    należy zapewnić dobrowolność jej pozyskania oraz powiadomić każdą osobę o
    prawie do odwołania tej zgody.


§2

  1. Osoby, które wykonują zadania związane ze zbieraniem danych osobowych są
    odpowiedzialne za realizacje obowiązków informacyjnych określonych w art. 13 i 14
    RODO.
  2. Odpowiednie klauzule informacyjne powinny być również odczytywane w przypadku
    zbierania danych osobowych przez telefon.


§3

  1. Dane osobowe zbierane w ramach procesów realizowanych przez Fundację są
    przetwarzane przez czas określony przez właściwe przepisy prawa lub przyjęte
    wewnętrznie w Fundacji instrukcje lub regulaminy.
  2. Za określenie odpowiednich okresów retencji danych osobowych w procesach
    przetwarzania danych odpowiada osoba, o której mowa w § 1 ust. 2 i 3 powyżej.
  3. Dane osobowe, dla których okres przetwarzania nie wynika z obowiązujących
    przepisów prawa i dla których nie jest możliwe określenie z góry tego okresu są
    przetwarzane tak długo, jak długo istnieje jednocześnie podstawa prawna oraz cel dla
    ich przetwarzania.
  4. Ustanie celu przetwarzania jest równoznaczne z koniecznością usunięcia danych
    osobowych.
  5. Dane osobowe przetwarzane wyłącznie w oparciu o przesłankę zgody na
    przetwarzanie danych osobowych są usuwane zawsze niezwłocznie po wycofaniu
    takiej zgody.
  6. Co najmniej jeden raz w roku w Fundacja odbywa się weryfikacja zasobów danych
    osobowych prowadzonych w formie papierowej i elektronicznej, obejmująca
    sprawdzenie czy dane osobowe, dla których upłynął okres przechowywania zostały
    usunięte, jak również czy nadal istnieje podstawa prawna przetwarzania oraz cel
    przetwarzania danych osobowych.
  7. W przypadku ustalenia w trakcie weryfikacji, o której mowa w punkcie
    poprzedzającym, że okres przetwarzania danych osobowych upłynął bądź nie istnieje
    podstawa prawna lub cel przetwarzania danych osobowych, dane osobowe powinny
    zostać trwale usunięte z nośników papierowych, elektronicznych oraz z systemów
    informatycznych.


§4

  1. W przypadku powierzenia czynności przetwarzania danych osobowych
    zewnętrznemu podmiotowi (procesorowi), należy zawrzeć z nim umowę powierzenia
    przetwarzania danych osobowych.
  2. W trakcie dokonywania wyboru podmiotu przetwarzającego należy zweryfikować czy
    podmiot ten zapewnia wystarczające gwarancje wdrożenia odpowiednich środków
    technicznych i organizacyjnych, by przetwarzanie spełniało wymogi przepisów RODO
    i chroniło prawa osób, których dane dotyczą.


Rozdział VI
Infrastruktura przetwarzania danych osobowych


§1

  1. Dobór środków technicznych i organizacyjnych dotyczących przetwarzania i
    zabezpieczenia danych osobowych realizowany jest w oparciu o szacownie ryzyka
    naruszenia praw i wolności osób, których dane dotyczą.
  2. Ustalone wymagania dotyczące zabezpieczenia danych osobowych w odniesieniu do
    danego procesu przetwarzania danych osobowych są odnotowywane przez osoba
    wyznaczoną przez ADO w prowadzonych rejestrach czynności przetwarzania danych
    osobowych.
  3. Planowanie realizacji nowych procesów przetwarzania danych osobowych musi
    uwzględniać zasady ochrony danych osobowych w fazie projektowania (privacy by
    design) oraz domyślnej ochrony danych osobowych (privacy by default).
  4. W przypadku realizacji procesów przetwarzania danych osobowych, które z dużym
    prawdopodobieństwem mogą powodować wysokie ryzyko naruszenia praw lub
    wolności osób fizycznych, przed rozpoczęciem przetwarzania należy dokonać oceny
    skutków planowanych operacji dla ochrony danych osobowych, zgodnie z art. 35
    RODO.
  5. Wykonanie oceny sutków dla danego procesu przetwarzania danych osobowych jest
    konsultowane ze specjalistą z zakresu ochrony danych osobowych, który stwierdza
    czy w danym przypadku takie działanie jest konieczne.
  6. Osoba wskazana przez ADO jako odpowiedzialna za prowadzenie rejestrów
    przetwarzania danych osobowych, w rejestrach przetwarzania danych osobowych
    wskazuje procesy, dla których należy przeprowadzić ocenę skutków oraz odnotowuje
    jej przeprowadzenie.
  7. W przypadku konieczności przeprowadzenia konsultacji z organem nadzorczym,
    osoba o której mowa w ust. 4 powyżej przygotowuje odpowiedni wniosek zgodnie z
    art. 36 RODO i kontaktuje się w tej sprawie z PUODO.


Rozdział VII
Postępowanie w sytuacji naruszenia ochrony danych


§1

  1. W przypadku stwierdzenia naruszenia ochrony danych osobowych oraz
    prawdopodobieństwa zaistnienia ryzyka naruszenia praw lub wolności osób
    fizycznych, informacja o naruszeniu powinna być zgłoszona do PUODO.
  2. Zgłoszenie naruszenia przygotowuje osoba wyznaczona do tego przez ADO w ciągu
    72 godzin po stwierdzeniu naruszenia.
  3. Zgłoszenie przekazywane jest do PUODO w formie elektronicznej za pomocą
    systemu informatycznego zgodnie z trybem określonym przez organ.


§2

  1. Jeżeli ujawnione naruszenie ochrony danych osobowych może powodować wysokie
    ryzyko naruszenia praw lub wolności osób fizycznych, o naruszeniu należy
    zawiadomić wszystkie osoby, których dane dotyczą.
  2. Osoba wyznaczona do spraw ochrony danych osobowych w Spółce, decyduje o tym,
    czy w świetle art. 34 ust. 3 RODO konieczne będzie zawiadomienie osób, których
    dane dotyczą.
  3. Wszystkie ujawnione naruszenia ochrony danych osobowych są rejestrowane przez
    osobę, o której mowa w ust. 2 powyżej.


Rozdział VIII
Monitorowanie realizacji obowiązków RODO


§1

  1. Osoba wyznaczona do spraw ochrony danych osobowych w Spółce lub podmiot
    zewnętrzny przeprowadza okresowe audyty w zakresie przestrzegania procedur
    ochrony danych osobowych.
  2. Wyniki monitorowania przedstawiane są wspólnikom.
  3. Podmioty, o których mowa w ust. 1 powyżej okresowo weryfikują zgodność
    dokumentacji przetwarzania danych osobowych z przepisami i odpowiadają za ich
    aktualizację.
  4. Monitorowanie realizacji obowiązków RODO może odbywać się w kontekście
    przyjętych kodeksów postępowania.

Rozdział IX
Przepisy końcowe

  1. Polityka jest dokumentem wewnętrznym i nie może być udostępniana osobom
    postronnym.
  2. W przypadku aktualizowania Polityki tworzy się nową wersję dokumentu, nadając jej
    kolejny numer.
  3. W kwestiach nieuregulowanych w niniejszym dokumencie znajdują zastosowanie
    przepisy RODO.
  4. Polityka wchodzi w życie z dniem podpisania.
Kaluzula informacyjna