RODO
Oświadczenie

Nasze oświadczenie RODO

Niniejsze oświadczenie określa podejście FCS (UK) Limited i grupy spółek FCS ("Grupa") do ochrony danych, zgodnie z brytyjskim ogólnym rozporządzeniem o ochronie danych ("RODO") i ustawą o ochronie danych z 2018 r. ("RODO") oraz, w stosownych przypadkach, ogólnym rozporządzeniem o ochronie danych ((UE) 2016/679) ("RODO UE").

Razem "Obowiązujące przepisy o ochronie danych".

W jaki sposób Grupa będzie przestrzegać obowiązujących przepisów o ochronie danych?

Dokonaliśmy przeglądu (i w razie potrzeby zaktualizowaliśmy) wszystkie nasze wewnętrzne procesy, procedury, systemy danych i dokumentację, aby zapewnić zgodność z obowiązującymi przepisami o ochronie danych.

Nasze zasady ochrony danych to:

  • Dane są przetwarzane w sposób uczciwy, zgodny z prawem i przejrzysty.

Będziemy gromadzić, przetwarzać i udostępniać dane osobowe wyłącznie w sposób uczciwy i zgodny z prawem oraz w określonych celach. Obowiązujące przepisy o ochronie danych osobowych ograniczają nasze działania dotyczące danych osobowych do określonych, zgodnych z prawem celów, zapewniając, że przetwarzamy dane osobowe w sposób uczciwy i bez negatywnego wpływu na osobę, której dane osobowe są przetwarzane.

  • Dane są przetwarzane wyłącznie w określonych i zgodnych z prawem celach

Będziemy przetwarzać dane osobowe wyłącznie w oparciu o jedną lub więcej zgodnych z prawem podstaw określonych w obowiązujących przepisach o ochronie danych, w tym zgodę. W przypadku, gdy zgoda stanowi podstawę prawną, osoby fizyczne zostaną poproszone o wyrażenie zgody w formie oświadczenia lub pozytywnego działania. Zapewnimy, że osoby fizyczne będą mogły wycofać swoją zgodę tak łatwo, jak jej udzieliły. Będziemy prowadzić rejestr wszystkich uzyskanych zgód, aby zapewnić zgodność z wymogami obowiązujących przepisów o ochronie danych.

Od czasu do czasu będziemy dokonywać przeglądu naszych zgód, aby upewnić się, że są one nadal istotne dla pierwotnego celu, dla którego zostały uzyskane. Nie będziemy polegać na zgodzie, chyba że odnosi się ona do konkretnego celu, na który dana osoba wyraziła zgodę.

W przypadku przekazywania danych osobowych poza Wielką Brytanię lub EOG, poinformujemy o tym odpowiednie osoby i przedstawimy powody takiego działania oraz dostarczymy im dokumentację potwierdzającą adekwatność zabezpieczeń.

Jeśli dane osobowe obejmują jakiekolwiek dane kategorii specjalnej, będziemy je przetwarzać zgodnie z obowiązującymi przepisami o ochronie danych, a w razie potrzeby uzyskamy wyraźną zgodę.

  • Przetwarzane dane są adekwatne, istotne i nienadmierne.

Będziemy przechowywać wyłącznie dane osobowe, które są adekwatne, istotne i ograniczone do tego, co jest konieczne w związku z celami, dla których są przetwarzane. W związku z tym będziemy gromadzić, przechowywać i przetwarzać wyłącznie te dane osobowe, które są nam niezbędne do dostarczania użytkownikowi naszych produktów i usług. Ponadto wszelkie dane osobowe, które nie są już potrzebne, zostaną usunięte zgodnie z wytycznymi firmy.

  • Przetwarzane dane są dokładne i, w razie potrzeby, aktualizowane.

W każdych okolicznościach naszym celem jest przechowywanie wyłącznie dokładnych i aktualnych danych osobowych. W przypadku wykrycia nieścisłości zostaną one niezwłocznie skorygowane. Wdrożyliśmy procedury mające na celu zapewnienie, że przechowywane i przetwarzane przez nas dane osobowe są regularnie weryfikowane w celu zapewnienia ich dokładności i aktualności.

  • Dane nie są przechowywane dłużej niż to konieczne

Będziemy przechowywać dane osobowe tylko tak długo, jak jest to wymagane zgodnie z pierwotnym celem, w jakim zostały nam one przekazane przez daną osobę.

Będziemy utrzymywać zasady i procedury przechowywania danych, aby zapewnić, że dane osobowe zostaną usunięte po upływie rozsądnego czasu dla celów, dla których były przechowywane, chyba że prawo wymaga, aby takie dane były przechowywane przez minimalny czas. Usuniemy wszystkie zapisy danych osobowych, które nie są już wymagane zgodnie z procedurami firmy.

  • Dane są przetwarzane zgodnie ze zgodą i prawami danej osoby.

Przyjmujemy do wiadomości, że osoby fizyczne mają prawa, jeśli chodzi o sposób, w jaki obchodzimy się z ich danymi osobowymi. Obejmują one prawa do:

  • Wycofać zgodę na przetwarzanie w dowolnym momencie;
  • Otrzymywać określone informacje o naszych działaniach związanych z przetwarzaniem danych;
  • Żądać dostępu do przechowywanych przez nas danych osobowych;
  • Zapobiec wykorzystywaniu przez nas ich danych osobowych do celów marketingu bezpośredniego;
  • Zwrócić się do nas o usunięcie danych osobowych, jeśli nie są one już potrzebne w związku z celami, dla których zostały zebrane lub przetworzone, lub o sprostowanie niedokładnych danych lub uzupełnienie niekompletnych danych;
  • Ograniczenie przetwarzania w określonych okolicznościach;
  • Zakwestionować przetwarzanie, które zostało uzasadnione naszymi uzasadnionymi interesami lub interesem publicznym;
  • Zażądać kopii umowy, na podstawie której dane osobowe są przekazywane poza EOG;
  • Sprzeciw wobec decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu;
  • Zapobieganie przetwarzaniu, które może spowodować szkodę lub niepokój osoby fizycznej lub kogokolwiek innego;
  • Powiadomienie o naruszeniu ochrony danych osobowych, które może spowodować wysokie ryzyko dla ich praw i wolności;
  • złożyć skargę do organu nadzorczego; oraz
  • W ograniczonych okolicznościach może otrzymać lub poprosić o przekazanie swoich danych osobowych stronie trzeciej w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

W każdym z powyższych przypadków zweryfikujemy tożsamość osoby fizycznej żądającej danych na podstawie któregokolwiek z praw wymienionych powyżej i odpowiemy w terminie wymaganym przez obowiązujące przepisy o ochronie danych.

  • Dane są bezpieczne

Będziemy chronić dane osobowe za pomocą odpowiednich środków technicznych i organizacyjnych przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem oraz przed przypadkową utratą, zniszczeniem lub uszkodzeniem.

Opracujemy, wdrożymy i będziemy utrzymywać zabezpieczenia odpowiednie do naszego rozmiaru, zakresu i działalności, dostępnych zasobów, ilości danych osobowych, które posiadamy lub przechowujemy w imieniu innych osób oraz zidentyfikowanych zagrożeń (w tym stosowanie szyfrowania i pseudonimizacji w stosownych przypadkach). Będziemy regularnie oceniać i testować skuteczność tych zabezpieczeń w celu zapewnienia bezpieczeństwa przetwarzania przez nas danych osobowych.

  • Dane nie są przekazywane do krajów spoza Wielkiej Brytanii lub EOG bez odpowiedniej ochrony.

RODO Wielkiej Brytanii i RODO UE ograniczają przekazywanie danych poza (1) Wielką Brytanię i (2) EOG, aby zapewnić, że poziom ochrony danych zapewniony osobom fizycznym nie zostanie osłabiony.

Będziemy przekazywać dane osobowe poza Wielką Brytanię (w przypadku FCS (UK) Limited) lub EOG (w przypadku Forensic & Compliance Systems Limited) tylko wtedy, gdy istnieją odpowiednie zabezpieczenia, takie jak posiadanie międzynarodowych umów o przekazywaniu danych (zatwierdzonych przez Information Commissioners Office) lub standardowych klauzul umownych (zatwierdzonych przez Komisję Europejską) ze stronami trzecimi, w przypadku gdy dane osobowe są przekazywane poza Wielką Brytanię lub EOG. Poinformujemy naszych klientów i dostawców, że dane osobowe osób fizycznych są przekazywane poza Wielką Brytanię lub EOG i zwrócimy się do nich o wyraźną zgodę na takie przekazanie.

Więcej informacji

Prosimy o zapoznanie się z naszą polityką prywatności. Aby skontaktować się z nami bezpośrednio, wyślij wiadomość e-mail na adres info@cryoserver.com.

FCS (UK) Limited posiada wieloletnie doświadczenie w doradztwie i instalacji oprogramowania Cryoserver u klientów.

FCS (UK) Limited jest spółką zarejestrowaną w Anglii i Walii pod numerem 5940018.

FCS (UK) Limited jest firmą akredytowaną przez BMTRADA ISO/IEC 27001:2013, Certyfikat nr: 170 zapewnia, że przestrzegamy rygorystycznych procesów w celu zapewnienia bezpieczeństwa naszych danych osobowych i danych osobowych naszych klientów.

FCS (UK) Limited jest zarejestrowana w Biurze Komisarza ds. Informacji pod numerem ZA123425.