Administratorem danych osobowych jest TOMAD-MED Sp. z o.o. z siedzibą w Przecieszynie (32-625), ul. Sadowa 20, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, Wydział XII Gospodarczy Krajowego Rejestru Sądowego, pod nr KRS: 0001157937, NIP: 5492482733, REGON: 540989375 wysokość kapitału zakładowego: 5.000 złotych (dalej: Administrator).

Powołaliśmy Inspektora Ochrony Danych, z którym mogą się Państwo skontaktować pisząc na adres tomad-med@vp.pl lub na adres korespondencyjny: IOD TOMAD-MED sp. z o.o. ul. Sadowa 20, 32-625 Przecieszyn.

Podstawą przetwarzania danych osobowych przez TOMAD-MED Sp. z o.o. jest Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem Danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane też RODO.

TOMAD-MED Sp. z o.o. z siedzibą w Przecieszynie, przetwarza dane osobowe zgodnie z zasadami:

a) legalności – TOMAD-MED Sp. z o.o. dba o ochronę prywatności i przetwarza dane zgodnie z prawem,

b) bezpieczeństwa – TOMAD-MED Sp. z o.o. zapewnia odpowiedni poziom bezpieczeństwa Danych osobowych podejmując stałe działania w tym zakresie,

c) prawa podmiotów danych – TOMAD-MED Sp. z o.o. umożliwia Podmiotom danych wykonywanie swoich praw i prawa te realizuje,

d) rozliczalności – TOMAD-MED Sp. z o.o. dokumentuje to, w jaki sposób spełnia obowiązki, aby w każdej chwili móc wykazać zgodność z wymogami przepisów z obszaru ochrony Danych osobowych, w tym w szczególności przepisów RODO oraz Ustawy o ochronie danych osobowych.

Podstawowe zasady przetwarzania Danych osobowych obowiązujące w TOMAD-MED Sp. z o.o. zostały ujęte poniżej:

Zasada zgodności z prawem, rzetelności i przejrzystości

a) Dane osobowe są przetwarzane przez TOMAD-MED Sp. z o.o. zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą.

b) Podstawę prawną Przetwarzania Danych osobowych przez TOMAD-MED Sp. z o.o., zgodnie z art. 6 RODO, stanowią w szczególności:

a. zgoda osoby, której dane dotyczą;

b. umowa z osoba, której dane dotyczą;

c. obowiązek prawny;

d. interes publiczny;

e. prawnie uzasadniony interes TOMAD-MED Sp. z o.o. jako Administratora Danych osobowych.

c) Przetwarzanie Szczególnych kategorii danych osobowych przez TOMAD-MED Sp. z o.o.odbywa się jedynie w przypadkach wyraźnie wskazanych w art. 9 RODO, w tym w szczególności po spełnieniu jednego z poniższych warunków:

a. zgody osoby, której dane dotyczą;

b. dochodzenia roszczeń;

c. obowiązku prawnego;

d. interesu publicznego;

e. upublicznienia.

d) Przetwarzanie Danych osobowych na podstawie prawnie uzasadnionego interesu Administratora jest realizowane przez TOMAD-MED Sp. z o.o. jedynie w przypadku, gdy spełnione są kumulatywnie następujące przesłanki:

a. istnieje prawnie uzasadniony interes, który jest realizowany przez TOMAD-MED Sp. z o.o. lub Stronę trzecią,

b. przetwarzanie Danych osobowych jest niezbędne dla realizacji celu wynikającego z uzasadnionego interesu TOMAD-MED Sp. z o.o.

c. nie występują w danej sytuacji interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, które mają charakter nadrzędny wobec prawnie uzasadnionych interesów TOMAD-MED Sp. z o.o. lub Strony trzeciej.

e) TOMAD-MED Sp. z o.o. przeprowadza proces cyklicznej weryfikacji podstaw prawnych przetwarzania oraz usuwania Danych osobowych, w celu określenia, dla których Danych osobowych utracił podstawę prawną do dalszego Przetwarzania.

Zasada ograniczenia celu

Dane osobowe są zbierane przez TOMAD-MED Sp. z o.o. w konkretnych, wyraźnych i prawnie uzasadnionych celach i nie są przetwarzane dalej w sposób niezgodny z tymi celami.

Zasada minimalizacji danych

Zbierane przez TOMAD-MED Sp. z o.o. Dane osobowe są adekwatne, stosowne oraz ograniczone do tego co niezbędne do celów, w których są przetwarzane.

Zasada prawidłowości

TOMAD-MED Sp. z o.o. zapewnia, że przetwarzane przez ten podmiot Dane osobowe są prawidłowe i w razie potrzeby uaktualnianie oraz podejmuje wszelkie rozsądne działania, aby Dane osobowe, które są nieprawidłowe w świetle celów ich Przetwarzania zostały niezwłocznie usunięte lub sprostowane.

Zasada ograniczenia przechowywania

Dane osobowe są przechowywane przez TOMAD-MED Sp. z o.o. w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane.

Zasada integralności i poufności

Przetwarzanie Danych osobowych przez TOMAD-MED Sp. z o.o. odbywa się w sposób zapewniający odpowiednie bezpieczeństwo Danych osobowych, w tym w szczególności poprzez ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

Zasada rozliczalności

a) TOMAD-MED Sp. z o.o.przestrzega wymogów RODO. W celu wykazania spełnienia wymogów RODO, TOMAD-MED Sp. z o.o. prowadzi rejestr wymagań regulacyjnych, zawierający listę wymagań Rozporządzenia wraz ze wskazaniem dla każdego wymagania listy dowodów, jakie TOMAD-MED Sp. z o.o. zgromadził w celu udokumentowania zgodności z przepisami z zakresu ochrony Danych osobowych.

b) W przypadkach, gdy jest to zasadne TOMAD-MED Sp. z o.o. prowadzi rejestr czynności przetwarzania oraz rejestr kategorii czynności przetwarzania Danych osobowych.

c) TOMAD-MED Sp. z o.o. może postanowić o wdrożeniu dodatkowych dokumentów na potwierdzenie realizacji zasady rozliczalności, w tym rejestr naruszeń, rejestr wniosków w zakresie realizacji praw oraz rejestr odbiorców danych.

Osoby, których dane dotyczą, mogą kontaktować się z Inspektorem Ochrony Danych we wszystkich sprawach związanych z przetwarzaniem ich danych osobowych oraz z wykonywaniem praw przysługujących na mocy RODO.