Zgoda na przetwarzanie danych osobowych 

zgodnie z art. 13 ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia  27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i  w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne  rozporządzenie ochrony danych) 

A. Dane identyfikacyjne kontrolera: 

Kontroler: SWEET TV GROUP Sp. z o.o., osobą prawną zarejestrowaną i działającą na podstawie przepisów prawa Rzeczypospolitej Polskiej, zarejestrowaną pod adresem: ul. Hoża 86 lok. 410, 00-682 Warszawa, KRS: 0001006732, NIP 701-11-18-944

, 

(zwany dalej Kontrolerem), wykorzystujący markę handlową SWEET.TV na podstawie swojej licencji.

B. Cel przetwarzania danych osobowych przez kontrolera: 

W tabeli przedstawiono wszystkie cele przetwarzania danych osobowych, jakie dane osobowe  przetwarzamy oraz podstawę prawną, na której przetwarzamy dane osobowe. 

Podstawa prawna: 

Prawnie uzasadnione interesy – w rozumieniu art. 6 ust. 1 lit. f Rozporządzenia Parlamentu  Europejskiego i Rady (UE) 2016/679 (RODO) – przetwarzanie danych osobowych jest niezbędne  do realizacji prawnie uzasadnionych interesów administratora. 

Zgoda osoby, której dane dotyczą - w rozumieniu art. 6 ust. 1 lit. a Rozporządzenia Parlamentu  Europejskiego i Rady (UE) 2016/679 (RODO) 

C. Dodatkowe informacje 

Dane osobowe będą przetwarzane przez pośredników w celach określonych w tabeli na podstawie  umów:

1. Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji. 2. Kontroler oświadcza, że przy wyborze pośredników zwrócił uwagę na ich kompetencje zawodowe,  techniczne, organizacyjne i kadrowe oraz ich zdolność do zapewnienia bezpieczeństwa  przetwarzanych danych osobowych za pomocą środków zgodnych z Rozporządzeniem Parlamentu  Europejskiego i Rady (UE) 2016/679 (RODO). 

3. Kontroler oświadcza, że podjął wszelkie środki zgodnie z Rozporządzeniem Parlamentu  Europejskiego i Rady (UE) 2016/679 (RODO) i zobowiązuje się do ochrony tych danych przed  przypadkowym oraz bezprawnym uszkodzeniem i zniszczeniem, przypadkowej utracie, zmianą,  nieuprawnionym dostępem i ujawnieniem, a także przed innymi niedopuszczalnymi formami  przetwarzania zgodnie ze środkami podjętymi przy ocenie wpływu na ochronę danych osobowych. 4. Podmioty przetwarzające zobowiązują się przetwarzać dane osobowe wyłącznie w zakresie i na  warunkach uzgodnionych w zezwoleniu Kontrolera na przetwarzanie danych osobowych. 5. Kontroler oświadcza, że nie będzie przekazywać danych osobowych innym Podmiotom  przetwarzającym niż wymienione w niniejszym powiadomieniu. 

6. Operator oświadcza, że będzie zbierać dane osobowe w zakresie niezbędnym do realizacji  określonego celu i przetwarzać je wyłącznie zgodnie z celem, w jakim zostały zebrane. 7. Kontroler zobowiązany jest do zachowania poufności przetwarzanych danych osobowych.  Obowiązek poufności jest zachowany nawet po zakończeniu przetwarzania danych osobowych. 8. Firma wyznacza specjalistę ds. ochrony danych. Dane kontaktowe: privacy@sweet.tv. 

D. Okres archiwizacji danych osobowych: 

E. Informacja o prawach osoby, której dane dotyczą: 

Prawo dostępu osoby, której dane dotyczą 

1.Osoba, której dane dotyczą, ma prawo do uzyskania od administratora potwierdzenia, czy  przetwarzane są jej dane osobowe, a jeśli tak, dostępu do danych osobowych oraz następujących  informacji: 

a) cele przetwarzania; 

b) kategorie danych osobowych, o których mowa; 

c) odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w  szczególności odbiorcy w państwach trzecich lub organizacjach międzynarodowych;

d) o ile to możliwe, szacowany okres, przez jaki dane osobowe będą przechowywane lub, jeśli nie  jest to możliwe, kryteria służące do ustalenia tego okresu; 

e) prawo żądania od administratora sprostowania lub usunięcia danych osobowych lub  ograniczenia przetwarzania danych osobowych wobec osoby, której dane dotyczą, lub wniesienia  sprzeciwu wobec takiego przetwarzania; 

f) prawo do wniesienia skargi do organu nadzorczego; 

g) jeżeli dane osobowe nie są zbierane od osoby, której dane dotyczą, wszelkie dostępne  informacje o ich źródle; 

h) dostępność zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w  art. 22 ust. 1 i 4, oraz, przynajmniej w tych przypadkach, istotne informacje o zastosowanej logice  oraz znaczeniu i oczekiwanych konsekwencjach takiego przetwarzania dla osoby, której dane  dotyczą. 

2. Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej,  osoba, której dane dotyczą, ma prawo zostać poinformowana o odpowiednich środkach  zapobiegawczych zgodnie z art. 46 dotyczących przekazywania. 

3. Kontroler przekazuje kopię przetwarzanych danych osobowych. Za wszelkie dodatkowe kopie, o  które zwróci się osoba, której dane dotyczą, kontroler może pobrać opłatę w rozsądnej wysokości  wynikającej z kosztów administracyjnych. Jeżeli osoba, której dane dotyczą, składa wniosek drogą  elektroniczną i o ile osoba, której dane dotyczą, nie zażąda innego, informacje należy przekazać w  powszechnie używanej formie elektronicznej. 

4. Prawo do uzyskania kopii, o której mowa w ust. 3, nie narusza praw i wolności innych osób. 

Prawo do sprostowania 

Osoba, której dane dotyczą, ma prawo do uzyskania od administratora bez zbędnej zwłoki sprostowania  dotyczących jej nieprawdziwych danych osobowych. Z uwagi na cel przetwarzania, osoba, której dane  dotyczą, ma prawo do uzupełnienia niekompletnych danych osobowych, w tym poprzez złożenie  dodatkowego wniosku. 

Prawo do usunięcia („prawo do bycia zapomnianym”) 

1.Osoba, której dane dotyczą, ma prawo żądać od kontrolera usunięcia danych osobowych, które jej  dotyczą, bez zbędnej zwłoki, a kontroler ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli  zachodzi jedna z poniższych podstaw: 

a) dane osobowe nie są już potrzebne do celów, w których zostały zebrane lub w inny sposób  przetwarzane; 

b) osoba, której dane dotyczą, cofa zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust.  1 lit. a lub art. 9 ust.2 lit. a i jeśli nie ma innej podstawy prawnej do przetwarzania; c) osoba, której dane dotyczą, sprzeciwia się przetwarzaniu zgodnie z art. 21 ust. 1 i nie  występują nadrzędne podstawy prawne przetwarzania lub osoba, której dane dotyczą, sprzeciwia  się przetwarzaniu zgodnie z art. 21 ust. 2; 

d) dane osobowe były przetwarzane niezgodnie z prawem;

e) dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązków prawnych  wynikających z prawa Unii lub prawa państwa członkowskiego, któremu podlega kontroler; f) dane osobowe zostały zebrane w związku ze świadczeniem usług społeczeństwa  informacyjnego, o których mowa w art. 8 ust. 1 

2.dane osobowe, kontroler, biorąc pod uwagę dostępną technologię i koszt wdrożenia, podejmuje  rozsądne działania, w tym środki techniczne, w celu poinformowania kontrolerów przetwarzających dane  osobowe, że osoba, której dane dotyczą, wystąpiła do takich kontrolerów o usunięcie każdego odniesienie  do tych danych osobowych , ich kopię lub powielanie. 

3.Ustępy 1 i 2 nie mają zastosowania w zakresie, w jakim przetwarzanie jest wymagane: 

a) do korzystania z prawa do wolności wypowiedzi i informacji; 

b) do wywiązania się z prawnego obowiązku wymagającego przetwarzania zgodnie z prawem Unii  lub prawem państwa członkowskiego, któremu podlega kontroler, lub do wykonania zadania  realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej  kontrolerowi; 

c) ze względu na interes publiczny w dziedzinie zdrowia, zgodnie z art. 9 ust. 2 lit. h) oraz i) oraz  art. 9 ust. 3; 

d) do celów archiwalnych w interesie publicznym, badań naukowych lub historycznych lub do celów  statystycznych zgodnie z art. 89 ust. 1, ponieważ prawo, o którym mowa w ust. 1, może  uniemożliwić lub poważnie zaszkodzić celom takiego przetwarzania; lub 

e) w celu ustalenia, realizacji lub obrony roszczeń prawnych. 

Zautomatyzowane podejmowanie indywidualnych decyzji, w tym profilowanie 

1. Osoba, której dane dotyczą, ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym  przetwarzaniu, w tym profilowaniu, która wywołuje dla niej skutki prawne lub w podobny sposób istotnie na  nią wpływa. 

2. Ustępu 1 nie stosuje się, jeżeli decyzja: 

a) niezbędna do zawarcia lub wykonania umowy pomiędzy osobą, której dane  dotyczą, a administratorem danych; 

b) dopuszczone na mocy prawa Unii lub państwa członkowskiego, któremu podlega  kontroler i które ustanawia również odpowiednie środki w celu ochrony praw i  wolności osoby, której dane dotyczą, oraz prawnie uzasadnionych interesów; lub 

c) opiera się na wyraźnej zgodzie osoby, której dane dotyczą. 

3. W przypadkach, o których mowa w ust. 2 lit. a) i c), administrator danych podejmuje odpowiednie  środki w celu ochrony praw i wolności osoby, której dane dotyczą, oraz prawnie uzasadnionych  interesów, a co najmniej prawa do ingerencji człowieka od strony kontrolera, do wyrażenia swoich  poglądów i odwołania się od decyzji. 

4. Decyzje, o których mowa w ust. 2, nie mogą opierać się na szczególnych kategoriach danych  osobowych, o których mowa w art. 9 ust. 1, chyba że stosuje się art. 9 ust. 2 lit. a i g i odpowiednie  środki w celu ochrony danych, prawa i wolności osoby, której dane dotyczą, istnieją uzasadnione  interesy. 

Prawo do ograniczenia przetwarzania 

Osoba, której dane dotyczą, ma prawo do uzyskania od kontrolera ograniczenia przetwarzania, jeżeli:

a) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych w okresie  pozwalającym kontrolerowi sprawdzić prawidłowość danych osobowych; 

b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia  się usunięciu danych osobowych i zamiast tego dąży do ograniczenia ich  

wykorzystywania; 

c) kontroler nie potrzebuje już danych osobowych do celów przetwarzania, ale osoba,  której dane dotyczą, potrzebuje ich do ustalenia, realizacji lub obrony roszczeń; 

d) osoba, której dane dotyczą, sprzeciwił się przetwarzaniu zgodnie z art. 21 ust. 1  przed sprawdzeniem, czy prawnie uzasadnione podstawy kontrolera przeważają nad  podstawami osoby, której dane dotyczą. 

2. Jeżeli przetwarzanie zostało ograniczone zgodnie z ust. 1, takie dane osobowe, z wyjątkiem  przechowywania, będą przetwarzane wyłącznie za zgodą osoby, której dane dotyczą, lub w celu  ustalenia, realizacji lub ochrony roszczeń prawnych lub ochrony praw innych osób fizycznych lub osób  prawnych, lub ze względu na nadrzędny interes publiczny w Unii lub w państwie członkowskim. 

Osoba, której dane dotyczą, która otrzymała ograniczenie przetwarzania zgodnie z ust. 1, jest  informowany przez kontrolera przed zniesieniem ograniczenia przetwarzania. 

Prawo do przenoszenia danych 

Osoba, której dane dotyczą, ma prawo otrzymać dane osobowe jej dotyczące, które przekazała  kontrolerowi, w ustrukturyzowanym, powszechnie używanym i formacie nadającym się do odczytu  maszynowego i ma prawo przenieść te dane innemu kontrolerowi bez ingerencji kontrolera,  któremu dane osobowe zostały przekazane, jeżeli: 

a) przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a  lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b; oraz 

b) przetwarzanie odbywa się w sposób zautomatyzowany. 

2. Korzystając z prawa do przenoszenia danych zgodnie z ust. 1, osoba, której dane dotyczą, ma prawo  do przenoszenia danych osobowych bezpośrednio od jednego kontrolera do drugiego, o ile jest to  technicznie możliwe. 

3. Wykonywanie prawa, o którym mowa w ust. 1 niniejszego artykułu, nie ma wpływu na art. 17. Prawo  to nie ma zastosowania do przetwarzania niezbędnego do wykonania zadania realizowanego w interesie  publicznym lub w ramach sprawowania władzy publicznej powierzonej kontrolerowi. 4. Prawo, o którym mowa w ust. 1, nie narusza praw i wolności innych osób. 

Prawo do sprzeciwu 

1. Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw, z przyczyn  związanych z jej szczególną sytuacją, wobec przetwarzania dotyczących jej danych osobowych opartego  na art. 6 ust. 1 lit. e lub f, w tym profilowania na podstawie tych przepisów. Kontroler nie będzie już  przetwarzać danych osobowych, chyba że wykaże solidne podstawy prawne do przetwarzania, które są  nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą, lub do ustalenia, dochodzenia  lub ochrony roszczeń prawnych. 

2. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane  dotyczą, może w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych  osobowych na potrzeby takiego marketingu, w tym profilowania w zakresie, w jakim dotyczy tego  marketingu bezpośredniego. 

3. Jeżeli osoba, której dane dotyczą, sprzeciwi się przetwarzaniu do celów marketingu bezpośredniego,  dane osobowe nie będą dalej przetwarzane w tych celach.

Przynajmniej podczas pierwszej komunikacji z osobą, której dane dotyczą, prawo, o którym mowa w ust.  1 i 2, musi być wyraźnie zakomunikowane osobie, której dane dotyczą, oraz musi być przedstawione  wyraźnie i oddzielnie od wszelkich innych informacji. 

5. W kontekście korzystania z usług społeczeństwa informacyjnego, niezależnie od dyrektywy  2002/58/WE, osoba, której dane dotyczą, może skorzystać z prawa sprzeciwu za pomocą  zautomatyzowanych środków wykorzystujących specyfikacje techniczne. 

6. Jeżeli dane osobowe są przetwarzane do celów badań naukowych lub historycznych lub do celów  statystycznych zgodnie z art. 89 ust. 1, osoba, której dane dotyczą, ma prawo do wniesienia sprzeciwu  wobec przetwarzania dotyczących jej danych osobowych z przyczyn związanych z jej szczególną sytuacją, z wyjątkiem przypadków, gdy przetwarzanie jest niezbędne do wykonania zadania  realizowanego ze względu na interes publiczny. 

Powiadomienie dla osób trzecich 

Kontroler informuje każdego odbiorcę, któremu przekazano dane osobowe, o wszelkim  sprostowaniu lub usunięciu danych osobowych lub ograniczeniu przetwarzania dokonanego  zgodnie z art. 16, art. 17 ust. 2 pkt 1 i art. 18 Rozporządzenia, chyba że okaże się to  niemożliwe lub wymaga nieproporcjonalnego wysiłku. Operator informuje osobę, której dane  dotyczą, o tych odbiorcach, jeżeli osoba, której dane dotyczą, tego zażąda. 

Wszczęcie postępowania na wniosek osoby, której dane dotyczą 

Zgodnie z §100 ustawy 18/2018 Coll. osoba, której dane dotyczą, musi złożyć wniosek o  wszczęcie postępowania, jeżeli prawa wynikające z tej ustawy dotyczą jej bezpośrednio. Urząd  rozpatruje skargę w terminie 30 dni od dnia doręczenia skargi. Urząd zawiadamia  wnioskodawcę o sposobie rozpatrzenia skargi w terminie 30 dni od dnia doręczenia skargi.