Wprowadzenie
Ochrona danych osobowych zawsze była traktowana jako jeden z najważniejszych aspektów w działalności Wolters Kluwer Polska Sp. z o.o. (dalej: „WKP”), jak i w całej grupie kapitałowej Wolters Kluwer, której WKP jest częścią. Jako wydawca, a także podmiot dostarczający publikacje zawierające informację prawną oraz narzędzia i oprogramowanie pomocne przy obsłudze wielu procesów w pracy profesjonalistów z wielu obszarów, przedsiębiorstw i podmiotów realizujących zadania publiczne, czujemy się szczególnie odpowiedzialni za bezpieczeństwo danych osobowych przetwarzanych przez nas w związku z naszą działalnością. Naszym celem jest również należyte informowanie Państwa o sprawach związanych z przetwarzaniem danych osobowych, szczególnie wobec treści nowych przepisów o ochronie danych osobowych, w tym rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”). Z tego względu, w niniejszym dokumencie informujemy o podstawach prawnych przetwarzania danych osobowych, sposobach ich zbierania i wykorzystywania, a także o prawach podmiotów danych z tym związanych.
Czym są dane osobowe i co oznacza ich przetwarzanie?
Dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Przetwarzaniem danych osobowych jest w zasadzie każda czynność na danych osobowych, niezależnie od tego, czy jest dokonywana w sposób zautomatyzowany czy nie, np. zbieranie, przechowywanie, utrwalanie, porządkowanie, modyfikowanie, przeglądanie, wykorzystywanie, udostępnianie, ograniczanie, usuwanie lub niszczenie. WKP przetwarza dane osobowe w różnych celach, przy czym w zależności od celu, zastosowanie mogą mieć różne sposoby zbierania, podstawy prawne przetwarzania, wykorzystywania, ujawniania oraz okresy przechowywania.
Kiedy niniejsza Polityka prywatności ma zastosowanie?
Niniejsza polityka prywatności ma zastosowanie do wszystkich przypadków, w których WKP jest administratorem danych osobowych i przetwarza dane osobowe. Dotyczy to zarówno przypadków, w których WKP przetwarza dane osobowe pozyskane bezpośrednio od osoby, której dane dotyczą, jak i przypadków, w których dane osobowe pozyskaliśmy z innych źródeł. WKP realizuje swoje obowiązki informacyjne w obu powyższych przypadkach, określone odpowiednio w art. 13 i art. 14 RODO zgodnie z tymi przepisami. Poniżej wskazujemy pełne dane WKP jako administratora danych osobowych:
Wolters Kluwer Polska Sp. z. o.o. z siedzibą przy ul. Przyokopowej 33, 01-208 Warszawa, wpisana do rejestru przedsiębiorców, prowadzonego przez Sąd Rejonowy dla m.st. Warszawy, Wydział XII Gospodarczy Krajowego Rejestru Sądowego, pod nr KRS 0000709879, o kapitale zakładowym (kapitale wpłaconym w całości) w wysokości 19.919.527 PLN, NIP 583-001-89-31, REGON 190610277. Osobą odpowiedzialną za ochronę danych osobowych w grupie kapitałowej WK jest Saskia Sjardin (saskia.sjardin@wolterskluwer.com), korporacyjny inspektor ochrony danych osobowych.
W jaki sposób, w oparciu o jakie podstawy prawne i jakiego typu dane osobowe przetwarza WKP?
Pragniemy zachować przejrzystość w zakresie sposobów i podstaw prawnych przetwarzania danych osobowych, a także celów dla których WKP przetwarza dane osobowe. Dbamy o to, by każdorazowo wskazać niezbędne informacje w tym zakresie każdej osobie, której dane osobowe przetwarzamy jako administrator danych. Kierując się tym, by nasze wyjaśnienie tych kwestii było jak najbardziej czytelne, przedstawiamy poniższe zestawienie operacji przetwarzania danych osobowych.
Jednocześnie pragniemy wskazać, że ilekroć przetwarzamy dane osobowe na podstawie prawnie uzasadnionego interesu administratora danych, staramy się przeanalizować i zrównoważyć nasz interes oraz potencjalny wpływ na osobę, której dane dotyczą (pozytywny, jak i negatywny) oraz prawa tej osoby wynikające z przepisów o ochronie danych osobowych. Nie przetwarzamy danych osobowych w oparciu o nasz uzasadniony interes w przypadku, gdy dojdziemy do wniosku że wpływ na osobę, której dane dotyczą przeważałby nad naszymi interesami (wówczas możemy przetwarzać dane osobowe jeśli np. posiadamy odpowiednią zgodę lub wymagają tego lub zezwalają na to przepisy prawa).