Beskyttelse af personoplysninger

Formålet med dokumentet

Denne side præsenterer de principper, som HAIAP Sp. z o.o. anvender til beskyttelse af personoplysninger i overensstemmelse med EU-forordning 2016/679 fra Europa-Parlamentet og Rådet (GDPR) samt anden gældende lovgivning, herunder polsk national lovgivning.

Dataansvarlig

Dataansvarlig er HAIAP Sp. z o.o., med hovedkontor i Nosówko, NIP: 6722084759, e-mail: info@systems4you.com, telefon: +48 94 717 38 49.

Grundlæggende principper for databeskyttelse

• Data behandles lovligt, retfærdigt og på en gennemsigtig måde for de registrerede personer.
• Data indsamles kun til specifikke, tydelige og lovlige formål.
• Omfanget af de behandlede data begrænses til det nødvendige.
• Data er korrekte og opdateres efter behov.
• Data opbevares kun så længe det er nødvendigt for at opfylde formålene eller juridiske forpligtelser.
• Data sikres mod uautoriseret adgang, tab eller ødelæggelse.

Registreredes rettigheder

Personer, hvis data behandles af HAIAP Sp. z o.o., har ret til:

• adgang til deres personlige data,
• rettelse af unøjagtige data,
• sletning af data (“retten til at blive glemt”),
• begrænsning af behandling,
• overførsel af data til en anden dataansvarlig,
• indsigelse mod behandling,
• indsende klage til formanden for den polske datatilsynsmyndighed (PUODO).

Sikkerhedsforanstaltninger

For at beskytte data implementerer vi passende tekniske og organisatoriske foranstaltninger, herunder:

• Kryptering af dataoverførsel (SSL),
• Adgangs- og autentificeringssystemer,
• Regelmæssige sikkerhedskopier,
• Overvågning af IT-systemer,
• Medarbejderuddannelse i databeskyttelse.

Deling af data

Data kan kun deles med samarbejdspartnere (f.eks. IT-leverandører, regnskab, betaling, logistik) på grundlag af databehandleraftaler, som sikrer GDPR-overholdelse.

Overførsel af data uden for EØS

Som hovedregel overfører vi ikke personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde. Hvis tjenesteudbydere behandler data uden for EØS, anvendes passende juridiske sikkerhedsforanstaltninger (f.eks. standardkontraktbestemmelser).

Databrud

I tilfælde af brud på persondata implementeres procedurer for at begrænse konsekvenserne, og den relevante tilsynsmyndighed (PUODO) samt berørte personer underrettes,