🎋 Umowa Ochrona Danych Osobowych

Wyznaczyliśmy inspektora ochrony danych. To osoba, z którą mogą się Państwo kontaktować w sprawie ochrony danych. Mogą to Państwo robić: a) listownie – Santander Bank Polska S.A., ul. Kolorowa 10, 60-198 Poznań, z dopiskiem: „Inspektor ochrony danych”. b) pocztą elektroniczną – iod@santander.pl. Dlatego uznawana jest za administratora danych osobowych w rozumieniu art. 4 pkt 7 RODO. W myśl art. 18 ust. 1 ustawy własności lokali właściciele lokali mogą w umowie o ustanowieniu odrębnej własności lokali albo w umowie zawartej później w formie aktu notarialnego określić sposób zarządu nieruchomością wspólną, a w Firma świadcząca usługi księgowe oraz kadrowe jest administratorem danych osobowych, np. swoich pracowników, oraz podmiotem przetwarzającym takie dane powierzone przez klientów, znajdujące Powierzenie danych osobowych. Zgodnie z przepisami o ochronie danych osobowych, administrator danych osobowych może powierzyć przetwarzanie przez siebie dane innej firmie. Podstawą do ich przekazania jest zawarcie stosownej umowy. Co ważne, firma której powierzono dane osobowe może je przetwarzać, ale włącznie w zakresie i celu Ochrona danych osobowych Dane osobowe były chronione w Polsce na długo przed wejściem w życie RODO – wszystko dzięki Ustawie z dnia 10 maja 2018 roku o ochronie danych osobowych. Akt ten wciąż obowiązuje w naszym kraju, choć musiał być dostosowany do wymogów nakładanych przez rozporządzenie Parlamentu i Rady. Przeczyta, na czym polega ochrona danych osobowych w działalności gospodarczej. Przetwarzasz w swojej firmie dane osobowe? Przeczyta, na czym polega ochrona danych E-doręczenia (doręczenia elektroniczne) – czy konieczna umowa powierzenia z Pocztą Polską. Poczta Polska świadczy publiczną usługę rejestrowanego doręczenia elektronicznego (PURDE) oraz publiczną usługę hybrydową (PUH). Czy w związku z korzystaniem usług e-doręczenia Poczta Polska ma status powierzenia przetwarzania danych Funkcja Inspektora Ochrony Danych (IOD) została wprowadzona na mocy ogólnego rozporządzenia o ochronie danych. Nie każdy podmiot ma obowiązek wyznaczenia IOD – kwestię tę regulują stosowne przepisy. Inspektor Ochrony Danych to osoba fizyczna. Do jej obowiązków należy troska o to, aby proces administracji danych przebiegał w Przetwarzanie danych osobowych praktykantów i stażystów może odbyć się na podstawie art. 23 ust. 1 pkt 3 ustawy o ochronie danych osobowych (przetwarzanie jest niezbędne do realizacji umowy). Nie trzeba pozyskiwać w tym celu ich zgody. Zasadniczo dane osobowe można przetwarzać wyłącznie za zgodą osoby, której dane dotyczą. Jak wskazuje regulacja przedmiotowego przepisu, wystąpienie z takim żądaniem nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego lub konkursu; wskazane w art. 8a ust. 5 ograniczenie zastosowania przepisów rozporządzenia unijnego, zgodnie z którym to zamawiający dokonuje Prawo telekomunikacyjne,prawo telekom.,Dział VII. Tajemnica telekomunikacyjna i ochrona danych użytkowników końcowych,Ustawa z dnia 16 lipca 2004 r. - Prawo Rozporządzenie o ochronie danych osobowych dotyczy każdego przedsiębiorcy, który prowadzi jednoosobową działalność gospodarczą, bez względu na to, czym się zajmuje i czy zatrudnia pracowników . Przepisy RODO wymuszają na przedsiębiorcy przeprowadzenie analizy i oceny ryzyka przetwarzania i pozyskiwania danych osobowych. DXtA. Wzór umowy powierzenia przetwarzania danych osobowych dla IODZawarcie umowy powierzenia jest niezbędne, zawsze gdy ma dojść do przekazania innemu podmiotowi danych osobowych innych osób. Z taką właśnie sytuacją mamy do czynienia w przypadku przetwarzania danych osobowych przez zewnętrznego inspektora ochrony danych. Skoro odrębny podmiot mający zamiar świadczyć usługi IOD będzie miał dostęp do danych osobowych, to musi mieć ku temu podstawę prawną, którą będzie stanowiła umowa powierzenia przetwarzania danych osobowych. Jeśli jesteś subskrybentem publikacji Ochrona danych osobowych zaloguj się Zapomniałeś hasła ? kliknij tutaj Zostań subskrybentem publikacji Ochrona danych osobowych ZOBACZ OFERTĘ Od 25 maja 2018 r. przepisy RODO obowiązują każdego przedsiębiorcę. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) reguluje problematykę zabezpieczenia danych osobowych przetwarzanych w toku działalności przedsiębiorcy. Każdy przedsiębiorca musi pamiętać, że faktyczne przetwarzanie danych osobowych odbywa się na wielu różnych poziomach – zarówno w momencie poszukiwania klientów, jak i zawierania umowy, jej realizacji i dalszego przechowywania danych po zakończeniu powinna wyglądać umowa zgodna z RODO? Wykonanie umowy jest podstawą do przetwarzania danych Każdy przedsiębiorca, niezależnie od charakteru prowadzonej działalności (niezależnie od tego, czy prowadzi warsztat samochodowy, sklep z odzieżą czy agencję reklamową), zawiera szereg umów. Jeśli zatrudnia pracowników, zawiera umowy o pracę i w rezultacie przetwarza dane osobowe swoich podwładnych. Jeśli oferuje swoje usługi czy towary klientom – zawiera na przykład umowy sprzedaży, umowy o dzieło czy umowy zlecenia. W rezultacie przedsiębiorca dysponuje danymi osobowymi, które podlegają ochronie przepisów rozporządzenia RODO. Przepis art. 6 ust. 1 pkt a i b rozporządzenia RODOPrzetwarzanie jest zgodne z prawem wyłącznie w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:a. osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;b. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Aby przetwarzanie danych osobowych było zgodne z prawem, przedsiębiorca musi mieć podstawę do tej czynności. Nie może pozyskiwać, wykorzystywać i przechowywać danych osobowych bez podstawy prawnej – przepisy RODO wskazują podstawę w artykule 6. Zgodnie z zapisami rozporządzenia, przetwarzanie danych jest zgodne z prawem, jeśli jest niezbędne do wykonania umowy. Przepis art. 6 wskazuje, że wystarczające jest spełnienie zaledwie jednego spośród warunków wskazanych w treści regulacji, co oznacza, że przedsiębiorca nie musi prosić swojego klienta o wyrażenie zgody na przetwarzanie danych, które są konieczne do wykonania umowy. Do zadbania o zgodność działań z przepisami RODO będzie wystarczające wyłącznie poinformowanie klienta o celu i sposobie przetwarzania jego danych osobowych, choć pobranie dodatkowego oświadczenia – zgody na przetwarzanie danych osobowych – z pewnością nie zaszkodzi. Umowa zgodna z RODO z przedsiębiorcami i z osobami fizycznymi Przepisy RODO zawierają precyzyjną definicję danych osobowych, których przechowywanie i przetwarzanie podlega ochronie przewidzianej przez rozporządzenie. Uwaga!Dane osobowe w rozumieniu przepisów RODO oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Osoba fizyczna staje się możliwa do zidentyfikowania wówczas, gdy posiadane dane zawierają na przykład imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby. Przedsiębiorca musi pamiętać o tym, że po wejściu w życie przepisów RODO dopuszczalne jest pozyskiwanie wyłącznie danych niezbędnych do wykonania umowy – ich zakres będzie zależał od prowadzonej działalności oraz charakteru i treści umowy. Dane osobowe przetwarzane przez przedsiębiorcę winny zostać ograniczone do niezbędnego minimum – przykładowo, jeśli przedsiębiorca do wykonania umowy nie potrzebuje numeru PESEL czy numeru telefonu klienta, nie powinien prosić go o wskazanie tych danych w umowie. Kodeks cywilny zakłada, że w niektórych, ściśle opisanych sytuacjach umowa musi spełniać warunki przewidziane w przepisach w zakresie jej formy. W większości przypadków umowa jest ważna nawet wówczas, gdy nie ma formy pisemnej rozumianej jako spisane na papierze oświadczenia stron zwieńczone ich podpisami. Przedsiębiorca musi pamiętać, że obecnie zawierane umowy mogą mieć rozmaitą formę i chociażby „kliknięcie” w ofertę na stronie aukcyjnej może zakończyć się zawarciem umowy. Również w takim przypadku przedsiębiorca będzie dysponował danymi osobowymi i będzie je przetwarzał. Ważne!Przepisy RODO chronią wszystkie dane osobowe, zarówno w odniesieniu do osób fizycznych, jak i do innych podmiotów. Dane przedsiębiorcy również mogą zawierać dane osobowe (np. numer PESEL czy adres prowadzenia działalności równoznaczny z adresem zamieszkania) i z tego względu podlegają ochronie. Jednym z najważniejszych pytań, na jakie musi odpowiedzieć przedsiębiorca, jest pytanie o uzależnienie zakresu danych od osoby kontrahenta. Odpowiedź jest uwarunkowana wieloma czynnikami. Rozporządzenie RODO precyzyjnie wskazuje (patrz ramka powyżej), że przez dane osobowe należy rozumieć dane osoby fizycznej. Nie oznacza to jednak, że przedsiębiorca zawierający umowy z innymi przedsiębiorcami nie musi stosować żadnych środków ochrony – nie każdy z nich jest spółką prawa handlowego, której dane nie zawierają żadnych danych chronionych z punktu widzenia RODO. W motywach rozporządzenia wskazano wprost, że „rozporządzenie nie dotyczy przetwarzania danych osobowych dotyczących osób prawnych, w szczególności przedsiębiorców będących osobami prawnymi, w tym danych o firmie i formie prawnej oraz danych kontaktowych osoby prawnej”. Prawidłowa interpretacja tego przepisu wymaga stwierdzenia, że dane przedsiębiorców innych niż osoby prawne będą podlegały ochronie na równi z ochroną zapewnioną osobom fizycznym. Przedsiębiorca musi zwracać szczególną uwagę na dane swoich kontrahentów będących przedsiębiorcami prowadzącymi jednoosobową działalność gospodarczą. Uwaga!Niemal każdy przedsiębiorca stosuje w swojej działalności wzory umów. Ich używanie jest jak najbardziej prawidłowe, ale nie powinno następować automatycznie. Przed zawarciem umowy z klientem (zarówno innym przedsiębiorcą, jak i osobą fizyczną) przedsiębiorca powinien sprawdzić, czy umowa zawiera wyłącznie dane niezbędne do jej wykonania. Przeważająca większość przedsiębiorców na co dzień posługuje się gotowymi wzorami umów, nie zastanawiając się nad ich elementami. Zazwyczaj większą wagę stosuje się do przedmiotu umowy (czyli praw i obowiązków stron) niż do jej formalnego kształtu (czyli na przykład danych wskazywanych w nagłówku). Takie podejście jest ryzykowne – rozporządzenie RODO przewiduje kary pieniężne za złamanie zasad ochrony danych osobowych, zaś pozyskiwanie danych sprzecznych z opisanymi powyżej regułami może zostać uznane za naruszenie przepisów. Przedsiębiorca powinien dokładnie sprawdzić, co znajduje się w stosowanych przez niego wzorach umów i w razie potrzeby dokonać niezbędnych modyfikacji. Do treści umowy warto również dodać wspomnianą powyżej zgodę na przetwarzanie danych osobowych. Przedsiębiorca musi pamiętać o obowiązku zadbania o bezpieczeństwo danych osobowych zarówno w trakcie wykonywania umowy, jak i po jej zakończeniu – w tym celu konieczne jest wdrożenie odpowiednich procedur i środków bezpieczeństwa (np. zabezpieczeń systemów informatycznych czy nawet szaf pancernych w biurze firmy), zależnych od rodzaju prowadzonej działalności. Przetwarzanie danych przed zawarciem umowy Większość przedsiębiorców przetwarza dane nie tylko kontrahentów, lecz także przyszłych kontrahentów. Zawarcie umowy zazwyczaj nie następuje natychmiastowo – przedsiębiorca musi szukać klientów i odpowiadać na zapytania ofertowe wysyłane chociażby za pośrednictwem strony internetowej. Przytoczony powyżej przepis artykułu 6 rozporządzenia uznaje za dopuszczalne przetwarzanie danych niezbędnych do podjęcia działań na żądanie osoby, której dane dotyczą, również przed zawarciem umowy. Kluczowe znaczenie ma w tym przypadku fraza „na żądanie osoby” – przedsiębiorca może przetwarzać dane osobowe potencjalnego kontrahenta, ale wyłącznie, gdy jest to działanie poprzedzone żądaniem danej osoby. Pojęcie „żądania” nie może być interpretowane szeroko – żądanie potencjalnego klienta musi być wyraźne, nigdy dorozumiane. Może zostać wyrażone w rozmaity sposób (np. mailowo czy nawet telefonicznie), ale klient powinien zostać dokładnie poinformowany o zasadach przetwarzania danych przez przedsiębiorcę i celach tych czynności. Dla bezpieczeństwa przedsiębiorca powinien pobrać od drugiej strony zgodę na przetwarzanie danych osobowych. Oświadczenie o wyrażeniu zgody powinno być sformułowane w sposób jasny, zrozumiały i z użyciem prostego języka. Klauzula informacyjna Na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), publ. Dz. Urz. UE L Nr 119, s. 1 informujemy, iż: 1) Administratorem Pani/Pana danych osobowych jest Państwowa Szkoła Muzyczna I Stopnia im. Ignacego Jana Paderewskiego w Kartuzach (ul. dr. Aleksandra Majkowskiego 5, 83-300 Kartuzy). 2) W sprawach z zakresu ochrony danych osobowych mogą Państwo kontaktować się z Inspektorem Ochrony Danych Witoldem Wiśniewskim pod adresem e-mail: inspektor@ 3) Dane osobowe będą przetwarzane w celu realizacji umowy cywilnoprawnej. 4)Dane osobowe będą przetwarzane przez okres niezbędny do realizacji ww. celu z uwzględnieniem okresów przechowywania określonych w przepisach odrębnych, w tym przepisów archiwalnych. 5) Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b) ww. rozporządzenia. 6) Odbiorcami Pani/Pana danych będą podmioty, które na podstawie zawartych umów przetwarzają dane osobowe w imieniu Administratora. Osoba, której dane dotyczą ma prawo do: -dostępu do treści swoich danych oraz możliwości ich poprawiania, sprostowania, ograniczenia przetwarzania oraz do przenoszenia swoich danych, a także - w przypadkach przewidzianych prawem - prawo do usunięcia danych i prawo do wniesienia sprzeciwu wobec przetwarzania Państwa danych. - wniesienia skargi do organu nadzorczego w przypadku gdy przetwarzanie danych odbywa się z naruszeniem przepisów powyższego rozporządzenia tj. Prezesa Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa Podanie danych osobowych jest warunkiem zawarcia umowy cywilnoprawnej. Osoba, której dane dotyczą jest zobowiązana do ich podania. Konsekwencją niepodania danych osobowych jest brak możliwości zawarcia umowy. Ponadto informujemy, iż w związku z przetwarzaniem Pani/Pana danych osobowych nie podlega Pan/Pani decyzjom, które się opierają wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, o czym stanowi art. 22 ogólnego rozporządzenia o ochronie danych osobowych. Informacje o publikacji dokumentu Pierwsza publikacja: 15:27 Sebastian Szuman Wytwarzający/ Odpowiadający: PSM I stopnia w Kartuzach Pokaż historię zmian Tytuł Wersja Dane zmiany / publikacji Ochrona danych osobowych 16:28 administrator Ochrona danych osobowych 15:27 Sebastian Szuman Aby uzyskać archiwalną wersję należy skontaktować się z Redakcją BIP Nowelizacja ustawy o ochronie danych osobowych, która weszła w życie w styczniu 2015 roku istotnie zliberalizowała zasady przekazywania danych osobowych do państw trzecich, wprowadzając do katalogu przesłanek legalizujących przekazanie danych do państwa trzeciego posłużenie się umową opartą o modelowe klauzule zatwierdzone przez Komisję Europejską oraz działania w ramach systemu zatwierdzonych przez Generalnego Inspektora Ochrony Danych Osobowych wiążących reguł korporacyjnych. Transgraniczna wymiana danych osobowych jest uregulowana na poziomie Unii Europejskiej przez Dyrektywę 95/46/WE w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych. W polskim porządku prawnym transfer danych osobowych został uregulowany w Ustawie o ochronie danych osobowych. Zgodnie z jej postanowieniami, przepływ danych w obrębie Europejskiego Obszaru Gospodarczego, do którego oprócz państw członkowskich UE należą: Norwegia, Islandia oraz Lichtenstein, jest traktowany tak samo jak transfer danych na terytorium Polski. Wszystkie pozostałe państwa traktowane są jako tzw. państwa trzecie. Zasady przekazywania danych osobowych do państwa trzeciego W świetle ustawy o ochronie danych osobowych, przekazanie danych osobowych do państwa trzeciego jest możliwe, co do zasady tylko wtedy, gdy państwo to zapewnia odpowiedni poziom ochrony danych osobowych. Adekwatność ochrony jest oceniania z uwzględnieniem wszystkich okoliczności dotyczących operacji przekazania danych, w szczególności biorąc pod uwagę charakter danych, cel i czas trwania proponowanych operacji przetwarzania danych, kraj pochodzenia i kraj ostatecznego przeznaczenia danych oraz przepisy prawa obowiązujące w danym państwie trzecim, a ponadto stosowane w tym państwie środki bezpieczeństwa i zasady zawodowe. Jeżeli warunek zapewnienia odpowiedniego poziomu ochrony nie jest spełniony, przekazanie danych osobowych do państwa trzeciego może nastąpić w dwóch przypadkach. Po pierwsze, transfer będzie w takiej sytuacji dopuszczalny, gdy wynika z obowiązku nałożonego na administratora danych obowiązującymi przepisami prawa lub postanowieniami ratyfikowanej umowy międzynarodowej. Po drugie, przekazanie danych osobowych do państwa, które nie zapewnia odpowiedniego poziomu ochrony jest możliwy po spełnieniu jednej z następujących przesłanek: osoba, której dane dotyczą wyraziła pisemną zgodę; przekazanie jest niezbędne do wykonania umowy pomiędzy administratorem danych a osobą, której dane dotyczą, lub jest podejmowane na jej życzenie; przekazanie jest niezbędne do wykonania umowy zawartej w interesie osoby, której dane dotyczą, pomiędzy administratorem danych a innym podmiotem; przekazanie jest niezbędne ze względu na dobro publiczne lub do wykazania zasadności roszczeń prawnych; przekazanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą; dane są ogólnie dostępne. W przypadku gdy transfer danych ma nastąpić do państwa, które nie zapewnia odpowiedniego poziomu ochrony i nie został spełniony żadnej z ww. warunków, można zwrócić się do Generalnego Inspektora Danych Osobowych (GIODO) o zgodę, która wydawana jest w drodze decyzji administracyjnej. Organ rozpatrując wniosek musi oceni czy administrator danych zapewni odpowiednie zabezpieczenie w zakresie ochrony prywatności oraz praw i wolności osoby, której dane dotyczą. Administrator może w tym celu zastosować środki różnego typu tj. odpowiednie klauzule umowne czy środki techniczne, które pozwalają zapewnić odpowiedni poziom ochrony danych. Na marginesie warto dodać, że przez administratora danych rozumie się podmiot decydujący o celach i środkach przetwarzania danych osobowych. Każdy wniosek o zgodę na transfer danych do państwa trzeciego GIODO powinien oceniać indywidualnie, z uwzględnieniem wszystkich okoliczności sprawy. W tym miejscu należy podkreślić, że przekazanie może nastąpić dopiero po uzyskaniu zgody, pozytywna decyzja nie legalizuje bowiem wcześniejszego przekazania danych. Poza wyżej wymienionymi przypadkami, w których administrator danych osobowych jest uprawniony do przekazania danych do państwa trzeciego, nowelizacja, wprowadziła do katalogu przesłanek legalizujących transfer danych do państwa trzeciego dwie dodatkowego okoliczności, mianowicie: posłużenie się umową opartą o modelowe klauzule zatwierdzone przez Komisję Europejską oraz działania w ramach systemu zatwierdzonych przez GIODO wiążących reguł korporacyjnych. Modelowe klauzule umowne Podstawowym instrumentem zapewnienia adekwatnego poziomu ochrony danych jest zawarcie odpowiednio skonstruowanej umowy przekazania danych osobowych do państwa trzeciego (umowy transferowej). Administrator danych może posłużyć się w tym celu jednym z zestawów tzw. modelowych klauzul umownych zatwierdzonych przez Komisję Europejską. Dotychczas Komisja wydała trzy decyzje zawierające zestawy standardowych klauzul. Dwa pierwsze zestawy dotyczą transferu danych pomiędzy administratorami danych (controller to controller). Klauzule wprowadzone na podstawie trzeciej decyzji znajdują zastosowanie przy przekazywaniu danych podmiotowi przetwarzającemu dane osobowe na zlecenie (controller to processor). Modelowe klauzule mogą stanowić część szerszej umowy transferowej zawartej pomiędzy administratorem danych a odbiorcą lub mogą być zawarte w aneksie do umowy. Należy podkreślić, że nie istnieje obowiązek posługiwania się standardowymi klauzulami. Jednak jeśli administrator danych zdecyduje się na oparcie o nie umowy transferowej, to przekazanie z mocy prawa traktowane będzie jako odbywające się w warunkach adekwatnego poziomu ochrony. Przed nowelizacją, zastosowanie modelowych klauzul nie wywierało takiego skutku, a co za tym idzie konieczne było każdorazowo wystąpienie do GIODO z wnioskiem o wydanie zezwalającej decyzji administracyjnej, o której była wyżej mowa. Fakt posłużenia się klauzulami był traktowany w postępowaniu przez GIODO jedynie jako jeden z dowodów służący wykazaniu, że administrator danych zapewnił odpowiednie zabezpieczenie w zakresie ochrony prywatności oraz praw i wolności osoby, której dane dotyczą. Obecnie, administrator danych osobowych, który posłuży się modelowymi klauzulami umownymi, uznanymi na mocy decyzji Komisji Europejskiej za instrument chroniący w odpowiednim stopniu prawa i wolności osoby, której dane dotyczą, zwolniony jest z obowiązku wystąpienia do GIODO z wnioskiem o wyrażenie zgody na przekazanie danych. Nie oznacza to, że administrator nie musi przestrzegać innych wymogów prawnych dotyczących przetwarzania danych osobowych. Należy ponadto pamiętać, że w każdym wypadku, w którym standardowe klauzule umowne zostaną zmodyfikowane, konieczne będzie uzyskanie zgody GIODO na transfer. Autor: Karina Wronka

umowa ochrona danych osobowych