1. Cel i zakres
Niniejsza RODO przedstawia podstawowe zasady ochrony danych osobowych stosowane w związku z korzystaniem ze strony internetowej dreleiraria.com oraz korzystaniem z usług oferowanych za jej pośrednictwem.
Celem dokumentu jest przedstawienie użytkownikom najważniejszych zasad dotyczących ochrony danych osobowych oraz praw przysługujących osobom, których dane dotyczą, na podstawie obowiązujących przepisów o ochronie danych, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
2. Zasady ochrony danych osobowych
Przetwarzanie danych osobowych powinno odbywać się zgodnie z podstawowymi zasadami RODO, w szczególności z zasadami:
- zgodności z prawem, rzetelności i przejrzystości – dane powinny być przetwarzane zgodnie z prawem, w sposób rzetelny i przejrzysty dla osoby, której dotyczą;
- ograniczenia celu – dane powinny być zbierane w jasno określonych, konkretnych i prawnie uzasadnionych celach;
- minimalizacji danych – przetwarzane powinny być dane odpowiednie, stosowne i ograniczone do tego, co jest niezbędne;
- prawidłowości – dane powinny być prawidłowe i, w razie potrzeby, aktualizowane;
- ograniczenia przechowywania – dane nie powinny być przechowywane dłużej, niż jest to niezbędne do realizacji odpowiednich celów, z uwzględnieniem obowiązków prawnych;
- integralności i poufności – dane powinny być chronione przed nieuprawnionym dostępem, utratą, zniszczeniem lub innym niezgodnym z prawem przetwarzaniem;
- rozliczalności – zgodność przetwarzania danych z obowiązującymi zasadami powinna być możliwa do wykazania.
3. Podstawy prawne przetwarzania danych
W zależności od konkretnego celu przetwarzanie danych osobowych może opierać się na różnych podstawach prawnych przewidzianych przez RODO.
Mogą one obejmować w szczególności:
- zgodę osoby, której dane dotyczą;
- niezbędność przetwarzania do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy;
- niezbędność przetwarzania do wypełnienia obowiązku prawnego;
- niezbędność przetwarzania do ochrony żywotnych interesów osoby fizycznej;
- wykonanie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej, jeżeli znajduje zastosowanie;
- prawnie uzasadniony interes administratora lub strony trzeciej, pod warunkiem spełnienia wymogów określonych w RODO.
Podstawa prawna jest ustalana odpowiednio do charakteru i celu konkretnego przetwarzania. Nie wszystkie operacje przetwarzania danych muszą opierać się na zgodzie użytkownika.
4. Prawa osób, których dane dotyczą
Osobom, których dane dotyczą, mogą przysługiwać na podstawie RODO następujące prawa:
Prawo dostępu do danych
Użytkownik ma prawo uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane, a w przypadkach określonych w RODO również uzyskać dostęp do tych danych oraz odpowiednich informacji dotyczących ich przetwarzania.
Prawo do sprostowania danych
Użytkownik może żądać poprawienia danych osobowych, które są nieprawidłowe, lub uzupełnienia danych niekompletnych.
Prawo do usunięcia danych
W przypadkach określonych w RODO użytkownik może żądać usunięcia swoich danych osobowych. Prawo to nie ma charakteru bezwzględnego i może nie mieć zastosowania, jeżeli dalsze przetwarzanie jest wymagane lub dozwolone na podstawie obowiązujących przepisów.
Prawo do ograniczenia przetwarzania
W przypadkach przewidzianych przez RODO użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych.
Prawo do przenoszenia danych
Jeżeli spełnione są warunki określone w RODO, użytkownik ma prawo otrzymać dotyczące go dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w określonych przypadkach, żądać przekazania ich innemu administratorowi.
Prawo do sprzeciwu
W przypadkach przewidzianych przez RODO użytkownik może wnieść sprzeciw wobec przetwarzania jego danych osobowych. W szczególności osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego.
Prawa związane ze zautomatyzowanym podejmowaniem decyzji
Jeżeli w danej sytuacji miałoby zastosowanie zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO, osobie, której dane dotyczą, mogą przysługiwać prawa określone w tym przepisie.
5. Wycofanie zgody
Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Wycofanie zgody nie musi również prowadzić do zakończenia każdego rodzaju przetwarzania, jeżeli dla danego przetwarzania istnieje inna, niezależna podstawa prawna.
6. Jak skorzystać ze swoich praw?
W celu skorzystania z praw przysługujących na podstawie RODO można skontaktować się z nami za pośrednictwem:
Telefon: +1 360-220-8927
Adres e-mail: assist@dreleiraria.com
W zgłoszeniu należy wskazać, w miarę możliwości, czego dotyczy żądanie oraz podać informacje pozwalające na jego prawidłowe rozpatrzenie.
W uzasadnionych przypadkach możemy podjąć działania w celu potwierdzenia tożsamości osoby składającej żądanie. Zakres wymaganych informacji powinien być ograniczony do tego, co jest niezbędne do bezpiecznego rozpatrzenia wniosku.
Nie należy przekazywać pocztą elektroniczną ani telefonicznie pełnych danych karty płatniczej, kodu CVV/CVC, haseł, jednorazowych kodów uwierzytelniających ani innych niepotrzebnych danych uwierzytelniających.
7. Termin rozpatrzenia żądania
Co do zasady informacje dotyczące działań podjętych w związku z żądaniem osoby, której dane dotyczą, powinny zostać przekazane bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania.
Jeżeli żądanie jest skomplikowane lub liczba żądań jest duża, termin może zostać przedłużony o kolejne dwa miesiące, jeżeli pozwalają na to przepisy RODO. W takim przypadku osoba składająca żądanie powinna zostać poinformowana o przedłużeniu terminu oraz jego przyczynach w terminie przewidzianym przez RODO.
8. Skarga do organu nadzorczego
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO lub inne mające zastosowanie przepisy dotyczące ochrony danych osobowych, ma prawo wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
Skorzystanie z prawa do wniesienia skargi do organu nadzorczego nie powinno być uzależnione od wcześniejszego skontaktowania się z nami.
Jednocześnie w przypadku pytań lub problemów związanych z przetwarzaniem danych użytkownik może w pierwszej kolejności skontaktować się z nami za pomocą wskazanych powyżej danych kontaktowych.
9. Przekazywanie danych poza EOG
Jeżeli w określonych okolicznościach dane osobowe byłyby przekazywane do państwa spoza Europejskiego Obszaru Gospodarczego lub do organizacji międzynarodowej, takie przekazanie powinno odbywać się wyłącznie z zachowaniem wymogów przewidzianych przez RODO.
W zależności od konkretnej sytuacji przekazanie może wymagać zastosowania odpowiedniego mechanizmu przewidzianego w przepisach o ochronie danych osobowych.
Samo miejsce prowadzenia działalności lub adres kontaktowy nie oznacza, że wszystkie dane osobowe użytkowników są przekazywane do określonego państwa.
10. Bezpieczeństwo danych
Ochrona danych osobowych jest traktowana z należytą uwagą. Dane powinny być przetwarzane z zachowaniem wymogów wynikających z obowiązujących przepisów oraz z zastosowaniem odpowiednich środków adekwatnych do charakteru i zakresu przetwarzania oraz związanego z nim ryzyka.
Nie należy rozumieć niniejszych informacji jako gwarancji całkowitego wyeliminowania wszelkiego ryzyka związanego z przetwarzaniem danych.
11. Zmiany w Polityce GDPR / RODO
Niniejsza Polityka GDPR / RODO może być aktualizowana w przypadku zmian przepisów prawa, sposobu funkcjonowania strony internetowej lub zasad przetwarzania danych osobowych.
W przypadku istotnych zmian odpowiednie informacje mogą zostać przekazane użytkownikom w sposób właściwy do charakteru zmian.
12. Kontakt
W przypadku pytań dotyczących ochrony danych osobowych lub korzystania z praw wynikających z RODO można skontaktować się za pomocą poniższych danych:
Adres: 4141 Deemer Rd, Bellingham, WA 98226, Stany Zjednoczone
Telefon: +1 360-220-8927
Adres e-mail: assist@dreleiraria.com
Godziny obsługi: Od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)