Polityka ochrony danych osobowych zgodna z RODO

Niniejsza Polityka ochrony danych osobowych przedstawia zasady ochrony danych osobowych stosowane w związku z korzystaniem ze sklepu Fereloilira. Jej celem jest wyjaśnienie, w jaki sposób chronimy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz właściwymi przepisami obowiązującymi w Polsce.

1. Cel i zakres stosowania

RODO ma zastosowanie do przetwarzania danych osobowych osób fizycznych w zakresie określonym przez obowiązujące przepisy.

Zasady opisane w niniejszej Polityce dotyczą ochrony danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej, składaniem zamówień, obsługą klienta oraz innymi czynnościami związanymi z funkcjonowaniem sklepu.

Szczegółowe informacje dotyczące konkretnych kategorii danych, celów ich przetwarzania oraz wykorzystywania plików cookies znajdują się w odpowiednich informacjach dotyczących prywatności i cookies.

2. Podstawowe zasady ochrony danych

Przetwarzanie danych osobowych odbywa się zgodnie z podstawowymi zasadami RODO, w szczególności:

Zgodność z prawem, rzetelność i przejrzystość

Dane osobowe są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą.

Ograniczenie celu

Dane osobowe są przetwarzane w jasno określonych i uzasadnionych celach. Nie są wykorzystywane w sposób niezgodny z tymi celami.

Minimalizacja danych

Przetwarzane są wyłącznie dane odpowiednie, stosowne i niezbędne do osiągnięcia określonego celu.

Prawidłowość

Podejmujemy odpowiednie działania, aby dane były prawidłowe i w razie potrzeby aktualne. Nieprawidłowe dane są sprostowywane lub usuwane zgodnie z obowiązującymi zasadami.

Ograniczenie przechowywania

Dane osobowe nie są przechowywane dłużej, niż jest to niezbędne do realizacji celu przetwarzania lub wymagane przez obowiązujące przepisy.

Integralność i poufność

Dane osobowe są chronione przed nieuprawnionym dostępem, utratą, zniszczeniem lub innym niezgodnym z prawem przetwarzaniem poprzez odpowiednie środki techniczne i organizacyjne.

Rozliczalność

Stosowane zasady i działania umożliwiają wykazanie zgodności przetwarzania danych z wymaganiami RODO.

3. Podstawy prawne przetwarzania danych

Podstawa prawna przetwarzania zależy od konkretnego celu i charakteru przetwarzania. W odpowiednich przypadkach może nią być:

  • zgoda osoby, której dane dotyczą – art. 6 ust. 1 lit. a RODO;

  • niezbędność do wykonania umowy – art. 6 ust. 1 lit. b RODO, na przykład w związku z realizacją zamówienia, dostawą, obsługą zwrotu lub refundacji;

  • obowiązek prawny – art. 6 ust. 1 lit. c RODO;

  • prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO, jeżeli jest on odpowiednią podstawą dla konkretnego działania.

Nie każde przetwarzanie danych wymaga zgody. Wybór podstawy prawnej odpowiada rzeczywistemu celowi oraz charakterowi konkretnej czynności przetwarzania.

4. Odpowiedzialność za ochronę danych

Ochrona danych osobowych wymaga stosowania odpowiednich zasad organizacyjnych i technicznych oraz uwzględniania ochrony danych w procesach związanych z funkcjonowaniem sklepu.

Odpowiedzialność za zgodność przetwarzania z RODO obejmuje między innymi:

  • określanie i przestrzeganie odpowiednich celów przetwarzania;

  • stosowanie właściwych podstaw prawnych;

  • ograniczanie zakresu przetwarzanych danych do niezbędnego minimum;

  • respektowanie praw osób, których dane dotyczą;

  • stosowanie odpowiednich środków bezpieczeństwa;

  • reagowanie na zdarzenia mogące naruszać ochronę danych;

  • prowadzenie działań umożliwiających wykazanie zgodności z obowiązującymi zasadami.

5. Prawa osób, których dane dotyczą

W zakresie przewidzianym przez RODO osobie, której dane dotyczą, mogą przysługiwać między innymi następujące prawa:

  • prawo dostępu do danych – możliwość uzyskania informacji o przetwarzaniu danych oraz dostępu do nich;

  • prawo do uzyskania kopii danych – w zakresie przewidzianym przepisami;

  • prawo do sprostowania danych – możliwość poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych;

  • prawo do usunięcia danych – w przypadkach określonych w RODO;

  • prawo do ograniczenia przetwarzania – w sytuacjach przewidzianych przepisami;

  • prawo do przenoszenia danych – jeżeli spełnione są warunki określone w RODO;

  • prawo do sprzeciwu – w przypadkach, w których RODO przewiduje możliwość jego wniesienia;

  • prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody;

  • prawo dotyczące zautomatyzowanego podejmowania decyzji i profilowania – w zakresie, w jakim ma zastosowanie;

  • prawo do wniesienia skargi do organu nadzorczego.

Realizacja poszczególnych praw może podlegać warunkom lub ograniczeniom wynikającym z RODO i innych obowiązujących przepisów. Na przykład prawo do usunięcia danych nie ma charakteru bezwzględnego, jeżeli dalsze przechowywanie danych jest wymagane przez prawo lub jest oparte na innej obowiązującej podstawie prawnej.

6. Wycofanie zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba, która jej udzieliła, może ją wycofać w dowolnym momencie.

Wycofanie zgody powinno być możliwe w sposób odpowiadający sposobowi jej udzielenia i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wycofanie zgody nie oznacza automatycznie usunięcia wszystkich danych, jeżeli ich dalsze przetwarzanie jest dopuszczalne lub wymagane na podstawie innej podstawy prawnej.

7. Bezpieczeństwo danych

W celu ochrony danych osobowych stosowane są odpowiednie środki techniczne i organizacyjne dostosowane do charakteru przetwarzania oraz związanego z nim ryzyka.

Środki te mogą obejmować między innymi:

  • kontrolę dostępu do danych;

  • zarządzanie uprawnieniami;

  • ochronę poufności informacji;

  • działania zapobiegające nieuprawnionemu dostępowi;

  • utrzymywanie bezpieczeństwa systemów;

  • ochronę integralności danych;

  • odpowiednie działania związane z zarządzaniem ryzykiem.

Nie istnieje rozwiązanie zapewniające absolutne bezpieczeństwo wszystkich informacji. Dlatego środki ochrony danych są odpowiednio dostosowywane do rozpoznanych zagrożeń i charakteru przetwarzania.

8. Naruszenia ochrony danych osobowych

W przypadku stwierdzenia naruszenia ochrony danych osobowych podejmowane są odpowiednie działania zgodnie z RODO i właściwymi przepisami.

W zależności od charakteru i ryzyka związanego z naruszeniem może to obejmować między innymi ocenę zdarzenia, ograniczenie jego skutków oraz podjęcie działań naprawczych.

Jeżeli przepisy tego wymagają, naruszenie może zostać zgłoszone właściwemu organowi nadzorczemu, a osoby, których dane dotyczą, mogą zostać poinformowane o naruszeniu zgodnie z wymaganiami RODO.

9. Odbiorcy i podmioty przetwarzające dane

W zakresie niezbędnym do funkcjonowania sklepu i realizacji określonych celów dane osobowe mogą być przekazywane odpowiednim odbiorcom lub przetwarzane przez podmioty działające na podstawie odpowiednich ustaleń, jeżeli jest to zgodne z prawem.

W zależności od konkretnej sytuacji mogą to być między innymi podmioty świadczące:

  • usługi dostawy i logistyki;

  • usługi związane z płatnościami;

  • usługi IT i utrzymania strony internetowej;

  • usługi związane z obsługą klienta;

  • usługi prawne lub księgowe, jeżeli są niezbędne;

  • usługi lub działania wymagane przez właściwe organy publiczne na podstawie prawa.

Zakres udostępnianych danych jest ograniczony do informacji niezbędnych dla danego celu.

10. Przekazywanie danych poza EOG

Jeżeli w określonej sytuacji dane osobowe są przekazywane do państwa znajdującego się poza Europejskim Obszarem Gospodarczym, takie przekazanie odbywa się zgodnie z wymaganiami RODO.

W zależności od konkretnej sytuacji może być konieczne zastosowanie odpowiedniego mechanizmu przewidzianego w przepisach dotyczących międzynarodowego przekazywania danych oraz zapewnienie odpowiedniego poziomu ochrony.

11. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, lub przez okres wymagany przez obowiązujące przepisy.

Okres przechowywania może zależeć między innymi od:

  • realizacji umowy;

  • obowiązków prawnych;

  • obowiązków związanych z dokumentacją księgową i podatkową;

  • potrzeby ustalenia, dochodzenia lub obrony roszczeń;

  • ochrony prawnie uzasadnionych interesów;

  • podstawy prawnej i celu konkretnego przetwarzania.

Nie określamy jednego okresu przechowywania dla wszystkich danych, ponieważ poszczególne kategorie informacji mogą podlegać różnym wymaganiom.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Jeżeli w konkretnym przypadku stosowane są zautomatyzowane procesy decyzyjne lub profilowanie podlegające przepisom RODO, osobie, której dane dotyczą, przysługują prawa przewidziane w obowiązujących przepisach.

Zakres tych praw zależy od charakteru konkretnego procesu i podstawy prawnej jego stosowania.

13. Dane dzieci

Strona nie jest przeznaczona specjalnie dla dzieci. Jeżeli w konkretnym przypadku przetwarzane są dane osobowe dziecka, ich przetwarzanie odbywa się z uwzględnieniem wymagań wynikających z RODO i innych właściwych przepisów.

14. Skarga do organu nadzorczego

Jeżeli osoba, której dane dotyczą, uważa, że przetwarzanie jej danych osobowych narusza RODO lub inne właściwe przepisy dotyczące ochrony danych, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce właściwym organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Prawo do wniesienia skargi do organu nadzorczego nie wyklucza możliwości korzystania z innych praw i środków ochrony przewidzianych przez obowiązujące przepisy.

15. Kontakt w sprawach ochrony danych

W przypadku pytań dotyczących ochrony danych osobowych, zasad RODO lub realizacji praw związanych z przetwarzaniem danych możesz skontaktować się z nami:

E-mail: assist@fereloilira.com

Telefon: +1 (314) 672-9051

Adres: 3710 Manola Ave,Saint Louis,MO 63121,United States

Godziny kontaktu: poniedziałek–piątek, 09:00–18:00 CET

W przypadku wniosku dotyczącego danych osobowych możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, jeżeli jest to uzasadnione charakterem wniosku. Nie należy przesyłać danych wrażliwych ani innych informacji, które nie są potrzebne do rozpatrzenia sprawy.

Szczegółowe informacje o konkretnych sposobach przetwarzania danych osobowych oraz plikach cookies znajdują się w odpowiednich informacjach dotyczących prywatności i cookies.