Zasady przetwarzania danych osobowych przez ISACA
Administratorem Pani/Pana danych osobowych jest Stowarzyszenie ISACA Warszawa z siedzibą w
Warszawie, ul. Hoża 86 lok. 410, 00-682 Warszawa („Administrator”).
Z Administratorem można skontaktować się pisemnie na adres siedziby lub za pośrednictwem adresu
e-mail: info@isaca.waw.pl.
Pani/Pana dane osobowe przetwarzane będą w następujących celach:
Zawarcie i wykonywanie umów zawieranych przez Administratora z Panią/Panem lub
podmiotem, który Pani/Pan reprezentuje (np. umowy członkowskie, umowy o udział w
wydarzeniach, współpraca merytoryczna) – podstawa prawna:
o art. 6 ust. 1 lit. b RODO – „wykonanie umowy”,
Realizacja obowiązków prawnych Administratora, w szczególności wynikających z przepisów
podatkowych, rachunkowych oraz przepisów dotyczących stowarzyszeń – podstawa prawna:
o art. 6 ust. 1 lit. c RODO – „obowiązek prawny”,
Kontakt bieżący w sprawach związanych z wykonywaniem umów oraz działalnością
Stowarzyszenia, w szczególności w celu wymiany korespondencji, przekazywania informacji
organizacyjnych oraz ofert współpracy – podstawa prawna:
o art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes” Administratora,
Ustalenie, dochodzenie lub obrona przed roszczeniami związanymi z działalnością
Stowarzyszenia oraz zawieranymi umowami – podstawa prawna:
o art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes” Administratora.
Odbiorcami Pani/Pana danych osobowych mogą być w szczególności:
podmioty świadczące usługi na rzecz Administratora, wymagające przetwarzania danych (np.
dostawcy systemów informatycznych, usługi hostingowe, firmy księgowe, doradcy prawni,
audytorzy),
banki, operatorzy płatności,
organy administracji publicznej lub inne uprawnione podmioty – w zakresie wynikającym z
przepisów prawa.
Pani/Pana dane osobowe co do zasady nie są przekazywane do państw trzecich (poza Europejski
Obszar Gospodarczy) ani do organizacji międzynarodowych.
Jeżeli w konkretnym przypadku dojdzie do takiego przekazania (np. w związku z korzystaniem z
narzędzi dostawców spoza EOG), Administrator zastosuje odpowiednie zabezpieczenia wymagane
przez RODO i poinformuje o tym osobno.
Dane osobowe będą przetwarzane przez okres:
trwania umowy / współpracy / członkostwa, a następnie
przez czas wymagany przepisami prawa (np. podatkowymi i rachunkowymi) oraz przez okres
przedawnienia ewentualnych roszczeń związanych z tymi stosunkami.
Przysługuje Pani/Panu:
prawo dostępu do danych,
prawo ich sprostowania,
prawo żądania usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach
przewidzianych przepisami,
prawo żądania ograniczenia przetwarzania,
prawo wniesienia sprzeciwu wobec przetwarzania danych odbywającego się na podstawie art.
6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) – z przyczyn związanych z
Pani/Pana szczególną sytuacją.
W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora,
Administrator przestanie przetwarzać dane w tym celu, o ile nie wykaże istnienia ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą,
lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego w zakresie ochrony danych
osobowych – Prezesa Urzędu Ochrony Danych Osobowych.
Pani/Pana dane osobowe zostały pozyskane:
bezpośrednio od Pani/Pana (np. przy zawieraniu umowy, rejestracji na wydarzenie,
kontakcie e-mailowym), lub
od podmiotu, który Panią/Pana zgłosił lub upoważnił do kontaktu z Administratorem (np.
pracodawca, partner organizacyjny, inna organizacja).
Przetwarzane są w szczególności takie dane jak: imię i nazwisko, nazwa i dane kontaktowe podmiotu,
który Pani/Pan reprezentuje, służbowy adres e-mail i numer telefonu, stanowisko lub funkcja oraz inne
dane podane w korespondencji.
Pani/Pana dane osobowe nie będą przetwarzane w sposób zautomatyzowany, w tym nie będą
profilowane.
Administrator dokłada wszelkich starań, aby zapewnić odpowiednie środki techniczne i organizacyjne
chroniące dane przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą,
nieuprawnionym ujawnieniem lub dostępem.