Polityka prywatności w zakresie przetwarzania danych osobowych

Dane osobowe użytkownika są gromadzone automatycznie podczas przeglądania witryny.

Podczas dostępu w celu uzyskania informacji o usługach RINA Group, bez rejestracji w określonych usługach lub sekcjach, gromadzone są informacje o użytkowniku (np. typ urządzenia, dane dot. przeglądarki, data i godzina wizyty, odwiedzone strony). Dane te, niezbędne do zapewnienia funkcjonalności i skuteczności witryny, obejmują informacje takie jak pliki cookie i narzędzia śledzące, które mogą umożliwić pośrednią identyfikację użytkowników. Więcej informacji na temat używanych plików cookie można znaleźć w Polityce w zakresie plików cookie oraz w opcjach zarządzania preferencjami w witrynie.

Ponadto dodatkowe dane osobowe (np. imię, nazwisko, adres e-mail, stanowisko) można dobrowolnie podać w formularzach w witrynie, takich jak „Skontaktuj się z nami”, lub podczas rejestracji na webinaria i/lub wydarzenia.

Przetwarzane będą również dane osobowe zawarte w dziennikach dostępu, dane dotyczące korzystania z usług cyfrowych (np. stron internetowych, aplikacji i/lub platform współpracy) podane przez zarejestrowanych użytkowników oraz powiązane z funkcjami bezpieczeństwa, a także dane związane z używanymi urządzeniami (np. adres IP i specyfikacje techniczne urządzenia).

Przetwarzanie wyżej wymienionych danych będzie służyć następującym celom:

- odpowiedź na wnioski o udzielenie informacji lub wsparcie za pomocą danych dobrowolnie przekazanych przez użytkownika.

Odmowa podania danych spowoduje brak możliwości odpowiedzi na wniosek o udzielenie informacji i/lub wsparcie.

Podstawą prawną uzasadniającą przetwarzanie wyżej wymienionych danych jest realizacja środków przedumownych przyjętych na wniosek użytkownika, aby mógł on otrzymać odpowiedzi na złożone wnioski o udzielenie informacji lub wsparcie.

- wykorzystanie danych niezbędnych do zapewnienia funkcjonalności i skuteczności witryny, w tym informacji takich jak pliki cookie i narzędzia śledzące, które mogą umożliwić pośrednią identyfikację użytkowników;
- w przypadku wcześniej nawiązanej relacji z RINA (subskrypcja umowy, złożenie wniosku o udzielenie informacji lub wsparcie, udział w jednym z naszych wydarzeń), wysyłanie biuletynów, materiałów promocyjnych dotyczących usług lub zaangażowanie w inicjatywy RINA podobne do tych, które są przedmiotem relacji, lub pomiar satysfakcji z jakości produktów i/lub usług będących przedmiotem umowy/usługi, poprzez wysyłanie ankiet lub próśb za pośrednictwem poczty elektronicznej lub kontaktów telefonicznych;
- zapewnienie realizacji prawa RINA do obrony.
Podstawa prawna tych procesów jest zbieżna z prawnie uzasadnionym interesem RINA w zapewnieniu funkcjonalności witryny i możliwości jej efektywnego wykorzystania. Użytkownik może w dowolnym momencie sprzeciwić się temu celowi, żądając wyłączenia swojego konta w sposób opisany w punkcie 6 niniejszej Polityki.
- wysyłanie biuletynów, materiałów promocyjnych lub angażowanie się w inicjatywy RINA wyłącznie w przypadku osób, z którymi nie nawiązano wcześniej relacji, lub w przypadku komunikatów o usługach niepodobnych do tych, które są przedmiotem trwającej relacji.

Podstawą prawną tych procesów jest zgoda użytkownika; użytkownik zawsze może ją odwołać w sposób wskazany w punkcie 6 niniejszej Polityki. Odmowa wyrażenia zgody na przetwarzanie danych spowoduje jedynie brak możliwości otrzymywania biuletynów, materiałów promocyjnych lub angażowania się w inicjatywy współpracy.

Dane przetwarzane w kontekście świadczenia usług będą przechowywane przez okres ściśle niezbędny do osiągnięcia celów wskazanych w Polityce, a w każdym razie nie dłużej niż 10 lat od zakończenia stosunku umownego lub 2 lata od ich zebrania w celach marketingowych lub zaangażowania, chyba że zgoda zostanie odnowiona.

Dane dotyczące przeglądania/logów zostaną usunięte w ciągu sześciu miesięcy od zdarzenia, które je wygenerowało.

W wyjątkowych i należycie udokumentowanych przypadkach dane mogą być przechowywane przez dłuższy okres w celu ochrony praw użytkownika lub praw RINA, z ograniczeniem dostępu wyłącznie do kierownika biura prawnego.

Dane użytkownika mogą być udostępniane w celach, o których mowa w punkcie 2, oprócz podmiotów upoważnionych do przetwarzania przez RINA, także następującym odbiorcom:

- firmom lub innym stronom trzecim (profesjonalnym firmom, konsultantom, dostawcom, podmiotom świadczącym usługi zarządzania systemem informatycznym i sieciami telekomunikacyjnymi itp.) wykorzystywanym przez RINA na podstawie odpowiednich instrumentów prawnych, w tym podmiotom przetwarzającym dane;
- podmiotom publicznym, organom nadzorczym, organom sądowym i kontrolnym, jednostkom akredytującym lub notyfikującym, firmom audytorskim itp. w celu wypełnienia prawnych lub sektorowych obowiązków regulacyjnych.

Dane osobowe są przechowywane na serwerach znajdujących się na terenie Unii Europejskiej. Przyjmuje się jednak, że RINA, w razie potrzeby, będzie miała prawo do przekazywania danych osobowych do krajów spoza UE. W takim przypadku przekazywanie danych poza obszar UE będzie odbywać się zgodnie z obowiązującymi przepisami prawa, w tym poprzez zapewnienie standardowych klauzul umownych udostępnionych przez Komisję Europejską oraz przyjęcie wiążących reguł korporacyjnych dotyczących przekazywania danych wewnątrz grupy.

Osoba, której dotyczą dane, ma prawo do:

i. uzyskania potwierdzenia występowania lub braku przetwarzania danych osobowych dotyczących użytkownika, a także uzyskania kopii tych danych;
ii. uzyskania wskazania: a) pochodzenia danych osobowych; b) celów i metod przetwarzania; c) logiki zastosowanej w przypadku przetwarzania przeprowadzanego za pomocą instrumentów elektronicznych; d) danych identyfikacyjnych RINA, podmiotów przetwarzających dane i inspektora ochrony danych; e) podmiotów lub kategorii podmiotów, którym dane osobowe mogą być przekazywane lub które mogą się o nich dowiedzieć jako wyznaczeni przedstawiciele na terytorium państwa, podmioty przetwarzające dane lub osoby odpowiedzialne;
iii. uzyskania: a) aktualizacji, sprostowania lub integracji danych; b) usunięcia, przekształcenia w formę anonimową lub zablokowania danych przetwarzanych z naruszeniem prawa; c) zaświadczenia, że operacje, o których mowa w lit. a) i b), zostały zgłoszone, również w odniesieniu do ich treści, osobom, którym dane zostały przekazane lub rozpowszechnione, chyba że okaże się to niemożliwe lub wymaga nieproporcjonalnego wysiłku; d) uzyskania od RINA w ustrukturyzowanym, powszechnie używanym i zrozumiałym formacie danych osobowych dotyczących użytkownika oraz, jeśli jest to technicznie wykonalne, uzyskania bezpośredniego przekazania tych danych od jednego administratora do drugiego;
iv. sprzeciwu a) wobec przetwarzania danych osobowych użytkownika, nawet jeśli jest to związane z celem ich gromadzenia; b) sprzeciwu wobec przetwarzania danych osobowych użytkownika w celu przesyłania materiałów reklamowych lub informacji handlowych pocztą elektroniczną;
v. cofnięcia uprzednio udzielonej zgody.

Jako osoba, której dotyczą dane, użytkownik ma również prawo do złożenia skargi do właściwego organu nadzorczego.

Grupa RINA wyznaczyła inspektora ochrony danych, z którym można skontaktować się w dowolnym momencie we wszystkich sprawach związanych z przetwarzaniem danych osobowych i skorzystaniem z powiązanych praw, wysyłając wiadomość e-mail na adres rina.dpo@rina.org. Należy pamiętać, że użytkownik ma prawo do odwołania udzielonej zgody w dowolnym momencie, pisząc na adres rina.dpo@rina.org, jak również uzyskując dostęp do osobistego Centrum preferencji za pośrednictwem linku podanego pod komunikatami handlowymi lub publikowanego w usługach cyfrowych RINA. Uzyskując dostęp do Centrum preferencji, użytkownik może w dowolnym momencie zmodyfikować swoje preferencje.