Niniejsza informacja wyjaśnia prawa użytkowników dotyczące danych osobowych wynikające z ogólnego rozporządzenia o ochronie danych (RODO/GDPR) oraz innych mających zastosowanie przepisów prawa, a także opisuje sposób rozpatrywania wniosków związanych z realizacją tych praw.
1. Zakres zastosowania
Niniejsza informacja dotyczy przetwarzania danych osobowych w związku z przeglądaniem strony internetowej, przesyłaniem zapytań, zakupem produktów, korzystaniem z obsługi klienta oraz używaniem innych usług dostępnych na stronie.
Użytkownicy mogą korzystać z przysługujących im praw dotyczących danych osobowych na warunkach określonych w obowiązujących przepisach.
2. Podstawy przetwarzania danych osobowych
Dane osobowe mogą być przetwarzane w następujących celach i na odpowiednich podstawach prawnych:
-
realizacja zamówień oraz świadczenie usług związanych z zakupami;
-
odpowiadanie na zapytania i obsługa zgłoszeń klientów;
-
wypełnianie obowiązków podatkowych, finansowych i innych obowiązków prawnych;
-
zapewnienie prawidłowego działania strony internetowej i bezpieczeństwa informacji;
-
zapobieganie oszustwom i wykrywanie nietypowych działań;
-
przesyłanie informacji marketingowych, jeżeli istnieje wymagana podstawa prawna, w tym zgoda, gdy jest konieczna;
-
korzystanie z opcjonalnych plików cookie i powiązanych funkcji zgodnie z dokonanymi przez użytkownika wyborami.
Szczegółowe informacje dotyczące celów, podstaw prawnych, sposobów przetwarzania danych oraz okresów ich przechowywania są przedstawione w polityce prywatności.
3. Prawo dostępu do danych osobowych
Użytkownik ma prawo uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane, a jeżeli tak, również uzyskać do nich dostęp i otrzymać informacje wymagane przez obowiązujące przepisy.
Informacje te mogą obejmować w szczególności:
-
kategorie przetwarzanych danych osobowych;
-
cele przetwarzania;
-
informacje o źródle danych, jeżeli nie zostały zebrane bezpośrednio od użytkownika;
-
kategorie odbiorców danych;
-
przewidywany okres przechowywania danych lub kryteria jego ustalania;
-
przysługujące użytkownikowi prawa dotyczące danych osobowych.
Prawo dostępu jest realizowane zgodnie z warunkami i ograniczeniami określonymi w RODO.
4. Prawo do sprostowania danych
Użytkownik może zażądać sprostowania nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych.
Dotyczy to na przykład adresu dostawy, danych kontaktowych, informacji dotyczących zamówienia oraz innych danych związanych z korzystaniem z usług.
5. Prawo do usunięcia danych
W przypadkach przewidzianych przez obowiązujące przepisy użytkownik może zażądać usunięcia swoich danych osobowych, w tym skorzystać z prawa do bycia zapomnianym.
Prawo to nie ma jednak charakteru bezwzględnego. Usunięcie danych może być ograniczone, jeżeli ich dalsze przechowywanie jest wymagane przez prawo lub niezbędne do realizacji zamówienia, wypełnienia obowiązków podatkowych, finansowych bądź innych obowiązków prawnych albo z innych przyczyn przewidzianych w RODO.
Każdy wniosek jest oceniany z uwzględnieniem właściwych przepisów.
6. Prawo do ograniczenia przetwarzania
W przypadkach określonych w RODO użytkownik może zażądać ograniczenia przetwarzania swoich danych osobowych.
Może to dotyczyć między innymi sytuacji, w których kwestionowana jest prawidłowość danych, użytkownik sprzeciwia się ich usunięciu i zamiast tego żąda ograniczenia przetwarzania albo konieczne jest ustalenie, dochodzenie lub obrona roszczeń.
Prawo to przysługuje wyłącznie po spełnieniu warunków określonych w obowiązujących przepisach.
7. Prawo do sprzeciwu
W przypadkach przewidzianych w RODO użytkownik może wnieść sprzeciw wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie.
Użytkownik ma również prawo w dowolnym momencie sprzeciwić się przetwarzaniu danych na potrzeby marketingu bezpośredniego. Po wniesieniu takiego sprzeciwu dane nie mogą być dalej przetwarzane w tym celu, zgodnie z obowiązującymi przepisami.
8. Prawo do przenoszenia danych
Jeżeli spełnione są warunki określone w RODO, użytkownik może otrzymać dotyczące go dane osobowe, które sam dostarczył, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
W przypadkach przewidzianych prawem użytkownik może również zażądać przekazania tych danych innemu administratorowi, o ile jest to technicznie możliwe.
Prawo do przenoszenia danych ma zastosowanie wyłącznie do określonych kategorii przetwarzania i nie obejmuje wszystkich danych osobowych w każdej sytuacji.
9. Prawo do wycofania zgody
Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody użytkownika, zgoda może zostać wycofana w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Jeżeli nie istnieje inna podstawa prawna dalszego przetwarzania danych, po wycofaniu zgody przetwarzanie musi zostać zakończone w zakresie wymaganym przez obowiązujące przepisy.
10. Weryfikacja tożsamości
W celu ochrony danych osobowych przed nieuprawnionym ujawnieniem przed rozpatrzeniem wniosku może być konieczne potwierdzenie tożsamości osoby składającej wniosek.
Zakres wymaganych informacji będzie ograniczony do tego, co jest niezbędne do przeprowadzenia odpowiedniej weryfikacji. Dane przekazane w tym celu będą wykorzystywane do potwierdzenia tożsamości i obsługi wniosku, zgodnie z obowiązującymi przepisami.
W zależności od okoliczności może być konieczne przekazanie dodatkowych informacji, jeżeli bez nich nie można wiarygodnie potwierdzić tożsamości wnioskodawcy.
11. Termin rozpatrywania wniosków
Wnioski dotyczące praw związanych z danymi osobowymi są rozpatrywane w terminach określonych w RODO.
Co do zasady administrator informuje o działaniach podjętych w związku z wnioskiem bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania.
W przypadku skomplikowanego charakteru wniosku lub dużej liczby wniosków termin może zostać przedłużony o kolejne dwa miesiące, zgodnie z RODO. O przedłużeniu terminu oraz jego przyczynach użytkownik zostanie poinformowany w terminie przewidzianym prawem.
Jeżeli konieczne będzie uzyskanie dodatkowych informacji w celu potwierdzenia tożsamości lub doprecyzowania żądania, sposób dalszego postępowania będzie ustalany zgodnie z obowiązującymi przepisami.
12. Przekazywanie danych poza Europejski Obszar Gospodarczy
Jeżeli dane osobowe są przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), przekazanie odbywa się zgodnie z wymogami RODO dotyczącymi transferów międzynarodowych.
W zależności od okoliczności mogą być stosowane odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską, decyzja stwierdzająca odpowiedni stopień ochrony lub inne mechanizmy dopuszczone przez obowiązujące przepisy.
13. Prawo do wniesienia skargi do organu nadzorczego
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy, ma prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych osobowych.
W przypadku osób, których sprawa podlega polskiemu organowi nadzorczemu, właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
Właściwość organu nadzorczego zależy od okoliczności sprawy i przepisów mających zastosowanie. Prawo do wniesienia skargi nie wyklucza korzystania z innych środków ochrony prawnej przewidzianych w obowiązujących przepisach.