Dokument prawny

RODO — Twoje prawa

Obowiązuje od: {{EFFECTIVE_DATE}}

⚠️ Wersja robocza — niniejszy dokument zawiera placeholdery oznaczone {{...}}. Przed publikacją wymaga finalnej treści od działu prawnego fire-gem. Nie jest to wiążąca umowa.

Cerium szanuje Twoją prywatność. Poniżej znajdziesz skróconą informację o Twoich prawach wynikających z Rozporządzenia o Ochronie Danych Osobowych (RODO). Pełna polityka znajduje się w dokumencie Polityka prywatności.

1. Twoje prawa

Masz prawo wiedzieć, jakie Twoje dane przetwarzamy (art. 15 RODO).

Masz prawo żądać sprostowania nieprawidłowych danych (art. 16 RODO).

Masz prawo żądać usunięcia danych — "prawo do bycia zapomnianym" (art. 17 RODO).

Masz prawo ograniczyć przetwarzanie (art. 18 RODO).

Masz prawo otrzymać swoje dane w formacie maszynowo-czytelnym i przenieść je do innego administratora (art. 20 RODO).

Masz prawo wnieść sprzeciw wobec przetwarzania (art. 21 RODO).

2. Inspektor Ochrony Danych (IOD)

{{DPO_NAME}} pełni funkcję IOD w {{COMPANY_NAME}}.

Kontakt: {{DPO_EMAIL}}.

IOD odpowiada na wszystkie pytania związane z RODO i obsługuje żądania użytkowników.

3. Transfer danych poza EOG

Większość danych przechowujemy w UE (Hetzner Online GmbH — Niemcy).

Stripe Inc. (USA) — płatności: transfer na podstawie standardowych klauzul umownych (SCC) oraz Data Privacy Framework.

Cloudflare, Inc. (USA) — proxy ruchu HTTPS: SCC + DPF.

ZeptoMail (Zoho UE) — e-mail: brak transferu poza EOG.

Pełna lista podmiotów przetwarzających w Polityce prywatności (sekcja 5).

4. Jak złożyć żądanie

Wyślij e-mail na adres {{DPO_EMAIL}} z opisem żądania (np. "chcę otrzymać kopię moich danych", "żądam usunięcia konta").

Załącz potwierdzenie tożsamości (wystarczy mail z adresu powiązanego z kontem).

Odpowiadamy w terminie 30 dni. W skomplikowanych przypadkach możemy wydłużyć ten termin do 90 dni — poinformujemy Cię o tym.

Pierwsza realizacja w roku jest bezpłatna. Kolejne lub nadmiernie powtarzane żądania mogą podlegać opłacie administracyjnej.

5. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzanie Twoich danych narusza RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych:

Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl

Zachęcamy najpierw do kontaktu z naszym IOD ({{DPO_EMAIL}}) — często możemy rozwiązać problem szybciej.

6. Dla szkół (administratorzy danych)

Jeśli korzystasz z Cerium jako szkoła (klient SaaS), Twoja szkoła jest administratorem danych uczniów/rodziców/nauczycieli, a Cerium pełni rolę procesora.

Zawieramy z Tobą Umowę Powierzenia Przetwarzania Danych (DPA) — jest dostępna w panelu w sekcji Ustawienia → Dokumenty.

Ty jako administrator odpowiadasz za informowanie swoich użytkowników o przetwarzaniu i obsługę ich żądań RODO.