Holivica sp. z o.o. — Zasady udostępniania danych na żądanie organów publicznych
- Przegląd prawny: Odpowiadamy wyłącznie na pisemne żądania właściwych organów. Każde żądanie jest analizowane przez CEO/DPO oraz doradcę prawnego pod kątem jurysdykcji, zakresu i podstawy prawnej (np. postanowienie sądu, nakaz, obowiązek ustawowy; RODO art. 6 ust. 1 lit. c) lub d)).
- Zakres żądania: Będziemy zawężać, odraczać lub kwestionować żądania, które są nadmiernie szerokie, bezprawne lub niewłaściwe, oraz będziemy wymagać procedury MLAT/listów rogatoryjnych dla organów spoza UE, jeśli ma to zastosowanie.
- Minimalizacja: Udostępniamy wyłącznie konkretne pola danych i zakresy dat ściśle niezbędne; brak masowych eksportów; anonimizujemy/ agregujemy dane, gdy jest to możliwe.
- Powiadomienie: Tam gdzie jest to zgodne z prawem i bezpieczne, powiadamiamy dotkniętych użytkowników przed ujawnieniem lub jak tylko jest to dozwolone.
- Rejestracja: Prowadzimy rejestrę żądań (organ, podstawa prawna, zakres, przekazane dane, daty, recenzent, notatki prawne) i przechowujemy zapisy przez 5 lat.
- Transfery: Gdy dane opuszczają EOG, stosujemy zatwierdzone mechanizmy transferu (np. SCC — standardowe klauzule umowne).