Administrator Danych Osobowych („ADO”)– podmiot lub osoba, które decydują o celach i środkach przetwarzania danych osobowych. Przez ADO rozumie się Loyalty Partner Polska Sp. z o.o. („LP”).
Inspektor Ochrony Danych („IOD”) – osoba wyznaczona przez ADO, która jest odpowiedzialna za zapewnienie przetwarzania danych zgodnie z odpowiednimi przepisami ustawy i prawa. W Loyalty Partner Polska Sp. z o.o. funkcję IOD pełni Dariusz Sadowski (mojedane@payback.net / dariusz.sadowski@payback.net).
LP wyznaczył i zgłosił do rejestru prowadzonego przez Urząd Ochrony Danych Osobowych IOD, który jest odpowiedzialny za nadzorowanie i weryfikowanie czy przetwarzanie danych przez ADO i jego pracowników jest zgodne przepisami o ochronie danych osobowych, w tym Ogólnego Rozporządzenia o Ochronie Danych Osobowych („RODO”), przepisów krajowych oraz wewnętrznymi politykami ADO
IOD w szczególności:
- informuje ADO, podmioty przetwarzające dane osobowe w imieniu ADO oraz pracowników, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na nich na mocy przepisów o ochronie danych osobowych i doradza im w tym zakresie.
- monitoruje przestrzeganie przepisów o ochronie danych osobowych oraz polityk ADO lub podmiotu przetwarzającego w dziedzinie ochrony danych osobowych, w tym podział obowiązków, działania zwiększające świadomość, szkolenia personelu uczestniczącego w operacjach przetwarzania oraz powiązane z tym audyty;
- udzielanie na żądanie zaleceń co do oceny skutków dla ochrony danych oraz monitorowanie jej wykonania zgodnie z art. 35;
- współpracuje z organem nadzorczym (prezesem Urzędu Ochrony danych Osobowych);
- pełnieni funkcję punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem, w tym prowadzonymi przez ADO konsultacjami
- nadzorowanie kto ma dostęp do danych osobowych (zarówno w ramach organizacji ADO oraz przez podmioty zewnętrzne);
- określa środki bezpieczeństwa niezbędne do zapewnienia przestrzegania przepisów o ochronie danych osobowych;
- definiuje wymagania związane z wymianą danych z podmiotami zewnętrznymi;
- prowadzi okresowe audyty stanu bezpieczeństwa (zarówno w ramach organizacji ADO oraz w stosunku do podmiotów zewnętrznych);