Zasady przechowywania danych

2.1 Podstawowym celem niniejszej polityki jest ustalenie limitów zatrzymywania danych osobowych oraz zapewnienie przestrzegania tych limitów, a także dalszych uprawnień do usunięcia danych. W szerszym ujęciu niniejsza polityka ma na celu zapewnienie pełnej zgodności Spółki z jej obowiązkami i prawami osób, których dane dotyczą w ramach GDPR.

2.2 Oprócz ochrony praw osób, których dane dotyczą w ramach GDPR, poprzez zapewnienie, że Spółka nie zatrzymuje nadmiernych ilości danych, niniejsza polityka ma również na celu poprawę szybkości i skuteczności zarządzania danymi.

3.1 Niniejsza Polityka dotyczy wszystkich danych osobowych przechowywanych przez Firmę i przez podmioty trzecie przetwarzające dane osobowe w imieniu Firmy.

3.2 Dane osobowe przechowywane przez Spółkę przechowywane są w następujących miejscach iw następujących lokalizacjach:

1. Serwery Spółki zlokalizowane w siedzibie Spółki: Unit 17, IO Center, 57a Croydon Road, Beddington, Croydon, CR0 4WQ;
2. Serwery stron trzecich obsługiwane w naszym imieniu;
3. Komputery Spółki na stałe zlokalizowane w siedzibie Spółki: Unit 17, IO Center, 57a Croydon Road, Beddington, Croydon, CR0 4WQ;
4. Laptopy i inne urządzenia mobilne świadczone przez Spółkę pracownikom;
5. Komputery i urządzenia mobilne należące do pracowników, agentów i podwykonawców używane zgodnie z polityką firmy "Przynieś własne urządzenie" ("BYOD");
6. Fizyczne zapisy przechowywane w siedzibie Spółki w Unit 17, IO Center, 57a Croydon Road, Beddington, Croydon, CR0 4WQ.

Wszystkie dane osobowe znajdujące się w posiadaniu Spółki są przechowywane zgodnie z wymogami GDPR i prawami osób, których dane dotyczą, zgodnie z Polityką Ochrony Danych Spółki.

4.1 Osoby, których dane dotyczą, są w pełni informowane o przysługujących im prawach, o ich danych osobowych, sposobie ich wykorzystywania oraz o tym, jak długo firma będzie przechowywać te dane osobowe (lub, jeśli nie można ustalić ustalonego okresu przechowywania, kryteria, według których zostanie ustalone zatrzymywanie danych).

4.2 Osoby, których dane dotyczą, mają kontrolę nad swoimi danymi osobowymi przechowywanymi przez Firmę, w tym prawo do poprawienia nieprawidłowych danych, prawo do żądania usunięcia ich danych osobowych lub ich usunięcia w inny sposób (niezależnie od okresów przechowywania ustalonych inaczej w niniejszych Zasadach przechowywania danych) , prawo do ograniczenia wykorzystywania przez Spółkę ich danych osobowych oraz dalsze prawa związane z automatycznym podejmowaniem decyzji i profilowaniem.

Po wygaśnięciu okresów przechowywania danych określonych poniżej w części 6 niniejszej Polityki lub gdy osoba, której dane dotyczą, skorzysta z prawa do usunięcia swoich danych osobowych, dane osobowe będą usuwane, niszczone lub w inny sposób usuwane w następujący sposób:

5.1 Dane osobowe przechowywane elektronicznie (w tym wszelkie ich kopie) są usuwane;

5.2 Dane osobowe przechowywane w formie papierowej powinny zostać rozdrobnione.

6.1 Jak stwierdzono powyżej i zgodnie z wymogami prawa, Spółka nie zatrzymuje żadnych danych osobowych dłużej niż to konieczne w świetle celu (celów), dla którego dane te są gromadzone, przechowywane i przetwarzane.

6.2 Różne typy danych osobowych, wykorzystywane do różnych celów, będą z konieczności zachowane na różne okresy (i okresowe ich przeglądanie), jak określono poniżej.

6.3 Przy ustalaniu i / lub sprawdzaniu okresów zatrzymywania uwzględnia się następujące kwestie:

1. Cele i wymagania Spółki;
2. Rodzaj danych osobowych, o których mowa;
3. Cel (cele), dla których dane są gromadzone, przechowywane i przetwarzane;
4. Podstawa prawna firmy do gromadzenia, przechowywania i przetwarzania tych danych;
5. Kategoria lub kategorie danych, których dane dotyczą.

6.4 Jeśli nie można ustalić dokładnego okresu przechowywania dla określonego rodzaju danych, należy ustalić kryteria, według których zostanie ustalone zatrzymywanie danych, zapewniając w ten sposób, że dane, o których mowa, oraz zatrzymanie tych danych, mogą być regularnie przeglądane według tych kryteriów.

6.5 Niezależnie od następujących zdefiniowanych okresów przechowywania niektóre dane osobowe mogą zostać usunięte lub rozdysponowane w inny sposób przed upływem określonego okresu przechowywania w przypadku podjęcia decyzji w firmie o tym (w odpowiedzi na wniosek podmiotu danych lub Inaczej).

7.1 Osoba odpowiedzialna za ochronę danych jest odpowiedzialna za nadzór nad wdrażaniem niniejszej Polityki oraz za monitorowanie zgodności z niniejszymi Zasadami, innymi politykami związanymi z Ochroną Danych Spółki (w tym, między innymi, z Polityką Ochrony Danych Osobowych) oraz z GDPR i inne obowiązujące prawodawstwo w zakresie ochrony danych.

7.2 Osoba odpowiedzialna za ochronę danych jest bezpośrednio odpowiedzialna za zapewnienie zgodności z powyższymi okresami przechowywania danych w całej firmie.

7.3 Wszelkie pytania dotyczące niniejszej Polityki, przechowywania danych osobowych lub wszelkich innych aspektów zgodności z RODR powinny być kierowane do przewodnika ochrony danych.

Niniejszą Politykę uznaje się za obowiązującą od dnia 25 maja 2018 r. Żadna część niniejszej Polityki nie ma mocy wstecznej, a zatem ma zastosowanie wyłącznie do spraw mających miejsce w tym dniu lub po tej dacie.