Polityka prywatności

1. Zakres obowiązywania polityki prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników odwiedzających stronę internetową isorinelmire.com, w szczególności podczas przeglądania mebli, składania zamówień, kontaktowania się z obsługą klienta oraz korzystania z innych funkcji serwisu.

Celem niniejszej Polityki jest wyjaśnienie, jakie dane osobowe możemy przetwarzać, w jakich celach i na jakiej podstawie prawnej, komu dane mogą być udostępniane, jak długo są przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.

Zakres faktycznie przetwarzanych danych zależy od sposobu korzystania ze strony internetowej oraz funkcji rzeczywiście dostępnych w serwisie. Niektóre kategorie danych mogą nie mieć zastosowania do użytkowników, którzy jedynie przeglądają stronę, nie składają zamówień ani nie kontaktują się z obsługą klienta.

Dane osobowe to informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Informacje skutecznie zanonimizowane, które nie pozwalają na identyfikację konkretnej osoby, nie stanowią danych osobowych w rozumieniu RODO.

2. Administrator danych i dane kontaktowe

Administratorem danych osobowych przetwarzanych za pośrednictwem strony isorinelmire.com jest podmiot prowadzący tę stronę, który ustala cele i sposoby przetwarzania danych osobowych.

Dane kontaktowe:

Nazwa strony internetowej: Isorinelmire

Adres strony internetowej: https://isorinelmire.com

Adres e-mail: info@isorinelmire.com

Numer telefonu: +1 (419) 647-8213

Adres korespondencyjny: 118 Melody Ln #1, Toledo, OH 43615, United States

Godziny obsługi klienta: od poniedziałku do piątku, w godzinach 09:00–18:00, strefa czasowa Europe/Warsaw.

Powyższe dane kontaktowe służą do obsługi zamówień, udzielania pomocy klientom oraz rozpatrywania spraw związanych z ochroną danych osobowych.

Tożsamość administratora danych powinna być jednoznacznie określona. Jeżeli podmiot prowadzący stronę posiada pełną nazwę prawną lub inne dane identyfikacyjne wymagane przez obowiązujące przepisy, należy uzupełnić tę sekcję przed opublikowaniem niniejszej Polityki.

3. Jakie dane zbieramy i w jaki sposób

Zakres przetwarzanych danych zależy od działań podejmowanych przez użytkownika oraz od rozwiązań technicznych faktycznie stosowanych na stronie internetowej.

3.1. Dane przekazywane bezpośrednio przez użytkownika

Podczas składania zamówienia, kontaktowania się z nami lub korzystania z formularzy dostępnych na stronie możemy przetwarzać, w zakresie niezbędnym do realizacji danego celu, następujące dane:

imię i nazwisko;

adres poczty elektronicznej;

numer telefonu;

adres dostawy;

adres rozliczeniowy, jeżeli jest wymagany;

informacje dotyczące zamówienia i wybranych produktów;

treść wiadomości, zapytań, reklamacji i innych zgłoszeń przekazywanych przez użytkownika;

inne informacje dobrowolnie przekazane przez użytkownika w związku z obsługą danej sprawy.

Nie wymagamy podawania danych, które nie są niezbędne do realizacji określonego celu przetwarzania.

3.2. Dane dotyczące zamówień i transakcji

W związku z obsługą zamówień możemy przetwarzać następujące informacje:

numer zamówienia i datę jego złożenia;

zakupione produkty i ich ceny;

status realizacji zamówienia;

informacje o płatności i jej statusie;

informacje niezbędne do przygotowania i dostarczenia przesyłki;

informacje dotyczące zwrotów, reklamacji, anulowania zamówień i zwrotów środków;

korespondencję związaną z realizacją transakcji.

Zakres przetwarzanych danych płatniczych zależy od zastosowanej metody płatności i usługodawcy obsługującego płatność. Nie zakładamy, że zbieramy lub przechowujemy pełne numery kart płatniczych, kody bezpieczeństwa kart ani hasła do kont płatniczych. Jeżeli płatność jest obsługiwana przez zewnętrznego dostawcę, sposób przetwarzania danych zależy od zastosowanego rozwiązania płatniczego oraz zasad obowiązujących u tego dostawcy.

3.3. Dane techniczne i informacje o korzystaniu ze strony

Podczas odwiedzania strony niektóre informacje mogą być automatycznie rejestrowane przez przeglądarkę, serwer lub wykorzystywane systemy techniczne, w zależności od konfiguracji serwisu.

Informacje te mogą obejmować:

adres IP;

datę i godzinę połączenia;

rodzaj i wersję przeglądarki;

rodzaj urządzenia i system operacyjny;

informacje o żądaniach kierowanych do serwera;

informacje o błędach technicznych i zdarzeniach związanych z bezpieczeństwem;

informacje o korzystaniu z poszczególnych funkcji strony, jeżeli stosowane rozwiązania techniczne umożliwiają ich rejestrowanie.

Dane te mogą być wykorzystywane w celu zapewnienia prawidłowego działania strony, diagnozowania problemów technicznych i zapobiegania nadużyciom. Faktyczny zakres zbieranych danych zależy od konfiguracji infrastruktury strony oraz stosowanych narzędzi.

3.4. Dane zbierane za pomocą plików cookies i podobnych technologii

W zależności od faktycznej konfiguracji strony możemy wykorzystywać pliki cookies lub podobne technologie do utrzymywania sesji, zapisywania ustawień użytkownika, zapewniania bezpieczeństwa oraz prowadzenia analiz lub działań marketingowych, jeżeli wymagane zgody zostały uzyskane.

Szczegółowe informacje na temat tych technologii znajdują się w następnej sekcji.

4. Pliki cookies i podobne technologie

4.1. Czym są pliki cookies?

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas odwiedzania strony internetowej. Podobne technologie mogą obejmować identyfikatory sesji, pamięć lokalną przeglądarki oraz inne mechanizmy służące do przechowywania informacji na urządzeniu użytkownika lub uzyskiwania dostępu do takich informacji.

Technologie te mogą wspierać prawidłowe działanie strony, zapisywać wybrane ustawienia użytkownika lub dostarczać informacji o sposobie korzystania z serwisu. W określonych przypadkach mogą również służyć do rozpoznawania urządzenia lub łączenia informacji z konkretnym użytkownikiem.

4.2. Rodzaje plików cookies

W zależności od funkcji faktycznie wykorzystywanych na stronie możemy wyróżniać następujące kategorie plików cookies.

a) Niezbędne pliki cookies

Pliki te służą do zapewnienia podstawowego działania strony, na przykład do utrzymywania sesji, obsługi koszyka zakupowego, zapewnienia bezpieczeństwa lub realizacji procesu zamówienia, o ile dane funkcje rzeczywiście wykorzystują takie technologie.

Jeżeli pliki cookies są rzeczywiście niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika lub spełniają inne ustawowe przesłanki wyjątku, mogą być stosowane bez uzyskiwania zgody użytkownika. Samo oznaczenie pliku jako „niezbędnego” nie oznacza jednak automatycznie, że korzystanie z niego jest zwolnione z obowiązku uzyskania zgody.

b) Pliki cookies służące do zapamiętywania preferencji

Jeżeli strona faktycznie wykorzystuje takie pliki, mogą one służyć do zapisywania wybranych ustawień użytkownika, na przykład preferencji interfejsu lub języka.

Jeżeli pliki te nie są niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika, ich stosowanie wymaga uprzedniej zgody, gdy obowiązek jej uzyskania wynika z przepisów prawa.

c) Analityczne pliki cookies

Jeżeli na stronie wdrożono narzędzia analityczne, technologie te mogą służyć do badania sposobu korzystania z serwisu, identyfikowania problemów technicznych i oceny działania poszczególnych funkcji.

Nie zakładamy, że strona korzysta z jakiegokolwiek konkretnego narzędzia analitycznego. Informacje o wdrożonych narzędziach, dostawcach usług, zakresie zbieranych danych i okresach przechowywania należy ustalić na podstawie faktycznego stanu strony.

d) Marketingowe pliki cookies

Jeżeli strona korzysta z technologii marketingowych, mogą one służyć do mierzenia skuteczności działań marketingowych lub wyświetlania reklam na podstawie aktywności użytkownika, w zakresie dozwolonym przez prawo.

Nie zakładamy, że takie technologie są obecnie wykorzystywane. Przed ich uruchomieniem należy przeprowadzić odpowiednią ocenę prawną i uzyskać uprzednią zgodę użytkownika, jeżeli wymagają tego przepisy.

4.3. Zgoda na stosowanie plików cookies

Przed zapisaniem informacji na urządzeniu użytkownika lub uzyskaniem dostępu do informacji już na nim zapisanych należy uzyskać uprzednią zgodę, jeżeli dana technologia nie podlega wyjątkowi przewidzianemu przez obowiązujące przepisy.

Jeżeli uzyskanie zgody jest wymagane, musi ona być dobrowolna, konkretna, świadoma i jednoznaczna. Użytkownik powinien mieć możliwość wyboru kategorii plików cookies, odrzucenia technologii niewymaganych do podstawowego działania strony oraz zmiany wcześniej dokonanych wyborów.

Samo wejście na stronę, przewijanie jej zawartości lub dalsze przeglądanie produktów nie oznacza automatycznie zgody na stosowanie wszystkich plików cookies, które nie są niezbędne.

Technologie wymagające uprzedniej zgody nie powinny być uruchamiane przed jej uzyskaniem. Odmowa zgody na takie technologie nie powinna uniemożliwiać korzystania z podstawowych funkcji strony, z zastrzeżeniem funkcji, których działanie rzeczywiście wymaga określonych technologii.

4.4. Zarządzanie zgodą i jej wycofanie

Jeżeli strona korzysta z narzędzia do zarządzania zgodami na pliki cookies, użytkownik powinien mieć możliwość zmiany ustawień i wycofania wcześniej udzielonej zgody za pośrednictwem tego narzędzia.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Nie wpływa ono na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody na podstawie ważnej zgody.

Jeżeli odpowiedni mechanizm został wdrożony, użytkownik powinien mieć dostęp do aktualnych ustawień zgody za pośrednictwem odpowiedniego elementu strony, na przykład odnośnika do ustawień plików cookies.

4.5. Ustawienia przeglądarki

Użytkownik może również zarządzać plikami cookies za pomocą ustawień przeglądarki, w tym usuwać zapisane pliki lub ograniczać możliwość ich zapisywania.

Ograniczenie lub zablokowanie niektórych plików cookies może spowodować nieprawidłowe działanie części funkcji strony, na przykład koszyka zakupowego lub mechanizmów utrzymywania sesji.

Ustawienia przeglądarki nie zawsze zastępują mechanizm uzyskiwania zgody, którego stosowanie jest wymagane przez prawo.

4.6. Okres przechowywania plików cookies

Okres ważności plików cookies może się różnić w zależności od ich rodzaju:

Sesyjne pliki cookies: zazwyczaj wygasają po zakończeniu sesji przeglądarki lub wtedy, gdy przestają być potrzebne do realizacji danej funkcji.

Trwałe pliki cookies: pozostają na urządzeniu użytkownika do upływu określonego okresu ważności albo do momentu ich wcześniejszego usunięcia przez użytkownika.

Rzeczywiste nazwy plików cookies, dostawcy, cele stosowania, okresy ważności oraz zakres dostępu podmiotów trzecich zależą od konfiguracji strony. Przed publikacją niniejszej Polityki należy zweryfikować te informacje na podstawie aktualnego wykazu wykorzystywanych technologii.

5. Cele i podstawy prawne przetwarzania danych

Przetwarzamy dane osobowe wyłącznie w określonych celach i ustalamy odpowiednią podstawę prawną zgodnie z art. 6 ust. 1 ogólnego rozporządzenia o ochronie danych (RODO).

5.1. Obsługa zamówień i realizacja umów

Dane niezbędne do przyjmowania, obsługi i realizacji zamówień, kontaktowania się z użytkownikiem w sprawach dotyczących zakupów oraz organizowania dostawy produktów mogą być przetwarzane w celu wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie użytkownika.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

5.2. Płatności, zwroty i reklamacje

Możemy przetwarzać niezbędne dane w celu potwierdzania statusu płatności, obsługi anulowania zamówień, rozpatrywania reklamacji, realizacji zwrotów lub refundacji oraz wykonywania innych obowiązków wynikających z umowy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO; w przypadku przetwarzania wymaganego przez prawo — art. 6 ust. 1 lit. c RODO.

5.3. Zapytania użytkowników i komunikacja

Możemy przetwarzać informacje przekazane przez użytkowników w celu udzielania odpowiedzi na zapytania, wyjaśniania problemów, rozpatrywania zgłoszeń oraz prowadzenia komunikacji dotyczącej zamówień i korzystania ze strony.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli komunikacja dotyczy działań niezbędnych do zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie opiera się na prawnie uzasadnionym interesie, pod warunkiem że jest ono niezbędne i nie przeważają nad nim prawa i wolności osoby, której dane dotyczą.

5.4. Wypełnianie obowiązków prawnych

Dane związane z transakcjami mogą być wykorzystywane w celu realizacji obowiązków wynikających z przepisów podatkowych, rachunkowych, dotyczących ochrony konsumentów lub innych właściwych regulacji prawnych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

5.5. Bezpieczeństwo i prawidłowe działanie strony

Możemy przetwarzać dane techniczne i rejestry zdarzeń w celu zapewnienia bezpieczeństwa strony, wykrywania nadużyć, zapobiegania nieuprawnionemu dostępowi, diagnozowania usterek i przeciwdziałania bezprawnym działaniom.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Podstawa ta może być stosowana wyłącznie wtedy, gdy przetwarzanie jest niezbędne, interes jest prawnie uzasadniony, a prawa i wolności osoby, której dane dotyczą, zostały odpowiednio uwzględnione. Zakres przetwarzania ograniczamy do danych niezbędnych do realizacji danego celu.

5.6. Marketing i informacje handlowe

Jeżeli prowadzimy działania marketingowe wymagające przetwarzania danych osobowych, przetwarzamy dane zgodnie z obowiązującymi przepisami i na odpowiedniej podstawie prawnej.

Jeżeli dany sposób prowadzenia marketingu wymaga zgody użytkownika, uzyskujemy ją przed rozpoczęciem odpowiedniego przetwarzania. W przypadku komunikacji elektronicznej przestrzegamy również obowiązujących przepisów dotyczących uprzedniej zgody.

Podstawa prawna: art. 6 ust. 1 lit. a RODO, jeżeli przetwarzanie odbywa się na podstawie zgody, albo art. 6 ust. 1 lit. f RODO, jeżeli spełnione są warunki zastosowania prawnie uzasadnionego interesu.

Samo powołanie się na prawnie uzasadniony interes nie zastępuje zgody wymaganej przez przepisy dotyczące komunikacji elektronicznej lub technologii śledzących.

5.7. Analiza sposobu korzystania ze strony

Jeżeli strona wykorzystuje narzędzia analityczne, których stosowanie wymaga uprzedniej zgody, przetwarzamy dane w tym celu dopiero po uzyskaniu ważnej zgody użytkownika.

Podstawa prawna: art. 6 ust. 1 lit. a RODO.

Jeżeli przetwarzanie odbywa się na podstawie zgody, stosujemy powyższą podstawę prawną. Niezależnie od tego przestrzegamy wymogów dotyczących zapisywania informacji na urządzeniu użytkownika lub uzyskiwania dostępu do informacji już na nim zapisanych.

5.8. Obowiązek podania danych

Podanie danych niezbędnych do zawarcia lub wykonania umowy może być warunkiem przyjęcia i realizacji zamówienia. Niepodanie takich danych może uniemożliwić zakończenie odpowiedniej transakcji.

Podanie określonych danych może być również konieczne do wypełnienia obowiązków prawnych.

W pozostałych przypadkach podanie danych jest zazwyczaj dobrowolne, jednak może być niezbędne do udzielenia odpowiedzi na zapytanie lub zapewnienia dostępu do określonej funkcji.

6. Udostępnianie danych osobowych

Nie udostępniamy danych osobowych bez ograniczeń. Dane mogą być przekazywane innym odbiorcom wyłącznie w niezbędnym zakresie, w określonym celu, na odpowiedniej podstawie prawnej i z zachowaniem wymogów ochrony danych osobowych.

W zależności od faktycznie prowadzonej działalności odbiorcami danych mogą być:

Dostawcy usług dostawy i logistyki: otrzymują niezbędne dane w celu dostarczenia zamówień i obsługi transportu.

Dostawcy usług płatniczych: otrzymują niezbędne dane w celu obsługi płatności i potwierdzania ich statusu.

Dostawcy usług hostingowych i technicznych: otrzymują niezbędne dane w celu utrzymania, zabezpieczania i obsługi strony internetowej.

Dostawcy usług księgowych lub prawnych: mogą otrzymywać odpowiednie dane, jeżeli jest to niezbędne do wypełnienia obowiązków prawnych lub ochrony uzasadnionych interesów.

Dostawcy narzędzi analitycznych lub marketingowych: mogą otrzymywać dane wyłącznie wtedy, gdy takie narzędzia są faktycznie wykorzystywane, udostępnianie danych ma odpowiednią podstawę prawną i spełnione są wymogi obowiązujących przepisów.

Organy publiczne i inne uprawnione podmioty: mogą uzyskiwać dostęp do danych, jeżeli wymagają tego przepisy prawa lub właściwy organ przedstawi zgodne z prawem żądanie.

Zakres danych przekazywanych konkretnemu odbiorcy ograniczamy do informacji niezbędnych do wykonania powierzonych mu zadań.

Jeżeli dostawca usług przetwarza dane osobowe w naszym imieniu, odpowiednie relacje regulujemy zgodnie z wymogami RODO, w tym zawieramy umowę powierzenia przetwarzania danych, jeżeli jest ona wymagana.

Nie sprzedajemy danych osobowych użytkowników jako odrębnego celu działalności. Każde przekazanie danych innemu podmiotowi musi mieć określony cel i odpowiednią podstawę prawną.

7. Okres przechowywania danych

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych oraz potrzeb związanych z ustalaniem, dochodzeniem lub obroną roszczeń.

Przy ustalaniu okresu przechowywania uwzględniamy rodzaj danych, cel przetwarzania, podstawę prawną, obowiązujące terminy ustawowe oraz okoliczności danej sprawy.

W szczególności:

Dane dotyczące zamówień i umów: przechowujemy przez okres niezbędny do realizacji zamówienia i obsługi związanych z nim spraw, a następnie przez okres wymagany przepisami prawa lub uzasadniony potrzebą ochrony przed ewentualnymi roszczeniami.

Dane finansowe i rozliczeniowe: przechowujemy przez okresy określone w obowiązujących przepisach podatkowych i rachunkowych.

Dane dotyczące zapytań i korespondencji: przechowujemy przez okres niezbędny do udzielenia odpowiedzi i zakończenia sprawy, a w uzasadnionych przypadkach również w celu ochrony przed roszczeniami.

Dane techniczne i dotyczące bezpieczeństwa: przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania problemów lub wyjaśniania incydentów, zależnie od okoliczności.

Dane przetwarzane na podstawie zgody: przechowujemy do czasu wycofania zgody lub ustania celu przetwarzania, chyba że istnieje inna zgodna z prawem podstawa dalszego przechowywania.

Wycofanie zgody nie oznacza, że wszystkie powiązane dane muszą zostać natychmiast usunięte. Jeżeli prawo wymaga dalszego przechowywania danych lub istnieje inna odpowiednia podstawa prawna, możemy przechowywać je zgodnie z obowiązującymi przepisami.

Po upływie okresu przechowywania usuwamy dane lub, jeżeli jest to zgodne z prawem i technicznie wykonalne, poddajemy je anonimizacji.

Okres przechowywania plików cookies zależy od ich rodzaju i konfiguracji. Sesyjne pliki cookies zazwyczaj wygasają po zakończeniu sesji, natomiast trwałe pliki cookies wygasają po upływie określonego okresu lub po ich wcześniejszym usunięciu przez użytkownika. Dokładne okresy należy ustalić na podstawie faktycznego wykazu technologii wykorzystywanych na stronie.

8. Prawa osób, których dane dotyczą

Zgodnie z RODO użytkownikom mogą przysługiwać następujące prawa, pod warunkiem spełnienia odpowiednich wymogów prawnych. Zakres tych praw zależy od celu i podstawy prawnej przetwarzania danych.

8.1. Prawo dostępu do danych

Użytkownik ma prawo uzyskać informację, czy przetwarzamy jego dane osobowe. Jeżeli dane są przetwarzane, może uzyskać do nich dostęp oraz informacje dotyczące przetwarzania. W przypadkach przewidzianych prawem może również otrzymać kopię danych osobowych.

8.2. Prawo do sprostowania danych

Użytkownik ma prawo żądać sprostowania nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych, z uwzględnieniem celu przetwarzania.

8.3. Prawo do usunięcia danych

W przypadkach określonych w art. 17 RODO użytkownik może żądać usunięcia danych osobowych, na przykład gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy użytkownik wycofał zgodę i nie istnieje inna podstawa prawna przetwarzania.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Jeżeli przepisy wymagają dalszego przetwarzania danych lub dane są niezbędne do ustalenia, dochodzenia albo obrony roszczeń, usunięcie może nie być możliwe od razu.

8.4. Prawo do ograniczenia przetwarzania

W przypadkach określonych w art. 18 RODO użytkownik może żądać ograniczenia przetwarzania danych, na przykład na czas sprawdzania prawidłowości danych lub rozpatrywania sprzeciwu.

8.5. Prawo do przenoszenia danych

Jeżeli przetwarzanie odbywa się na podstawie zgody użytkownika lub umowy i jest prowadzone w sposób zautomatyzowany, użytkownik może otrzymać dotyczące go dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

W warunkach określonych w RODO użytkownik może również żądać przesłania tych danych innemu administratorowi, o ile jest to technicznie możliwe.

Prawo to dotyczy wyłącznie danych spełniających warunki określone w art. 20 RODO i nie obejmuje wszystkich informacji przetwarzanych przez administratora.

8.6. Prawo do sprzeciwu

Jeżeli przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO, użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.

Po wniesieniu sprzeciwu zaprzestaniemy danego przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności użytkownika lub podstaw do ustalenia, dochodzenia albo obrony roszczeń.

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik może w dowolnym momencie wnieść sprzeciw. Po jego wniesieniu nie będziemy przetwarzać danych w tym celu, w tym na potrzeby profilowania związanego z marketingiem bezpośrednim.

8.7. Prawo do wycofania zgody

Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem na podstawie ważnej zgody.

8.8. Prawa związane ze zautomatyzowanym podejmowaniem decyzji

W przypadkach objętych art. 22 RODO, jeżeli decyzja opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływa, użytkownik może korzystać z praw przewidzianych w tym przepisie.

Nie zakładamy, że strona wykorzystuje takie systemy. Jeżeli tego rodzaju technologie zostaną wdrożone, odpowiednie informacje i prawa użytkowników zostaną określone zgodnie z faktycznym sposobem ich działania oraz obowiązującymi przepisami.

8.9. Prawo do wniesienia skargi

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza RODO, ma prawo wnieść skargę do właściwego organu nadzorczego.

Szczegółowe informacje dotyczące organu nadzorczego znajdują się w sekcji poświęconej skargom.

9. Jak skorzystać ze swoich praw

Aby skorzystać z praw dotyczących danych osobowych, zalecamy kontakt przede wszystkim za pośrednictwem poczty elektronicznej:

Adres e-mail: info@isorinelmire.com

Można również skontaktować się z nami telefonicznie lub listownie:

Telefon: +1 (419) 647-8213

Adres: 118 Melody Ln #1, Toledo, OH 43615, United States

Godziny obsługi klienta: od poniedziałku do piątku, 09:00–18:00, strefa czasowa Europe/Warsaw.

W wiadomości warto wskazać, z którego prawa użytkownik chce skorzystać, oraz podać informacje ułatwiające odnalezienie odpowiednich danych, na przykład numer zamówienia, jeżeli ma to zastosowanie.

Użytkownik nie powinien przekazywać więcej danych osobowych, niż jest to konieczne do rozpatrzenia wniosku. Jeżeli mamy uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, możemy, zgodnie z art. 12 ust. 6 RODO, zażądać dodatkowych informacji niezbędnych do jej potwierdzenia. Nie będziemy żądać informacji niezwiązanych z weryfikacją tożsamości lub obsługą wniosku.

Rozpatrujemy wnioski bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od ich otrzymania.

Jeżeli jest to konieczne ze względu na skomplikowany charakter wniosku lub dużą liczbę wniosków, termin może zostać przedłużony o maksymalnie dwa kolejne miesiące, zgodnie z art. 12 ust. 3 RODO. O przedłużeniu terminu i jego przyczynach poinformujemy użytkownika w ciągu miesiąca od otrzymania wniosku.

Jeżeli nie podejmiemy działań w związku z wnioskiem, poinformujemy użytkownika o przyczynach oraz o możliwości wniesienia skargi do organu nadzorczego i skorzystania ze środków ochrony prawnej.

Co do zasady informacje przekazywane w związku z wykonywaniem praw określonych w art. 15–22 RODO są bezpłatne. W przypadkach dozwolonych przez prawo, w szczególności gdy żądania są ewidentnie nieuzasadnione lub nadmierne, możemy zastosować środki przewidziane w art. 12 ust. 5 RODO.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, uwzględniając charakter, zakres, kontekst i cele przetwarzania danych oraz ryzyko naruszenia praw i wolności osób fizycznych.

Środki te mają na celu ograniczenie ryzyka nieuprawnionego dostępu do danych osobowych, ich utraty, zniszczenia, nieuprawnionej modyfikacji lub ujawnienia.

Szczegółowe rozwiązania dotyczące bezpieczeństwa zależą od rodzaju przetwarzanych danych, wykorzystywanej infrastruktury i ryzyka związanego z poszczególnymi operacjami przetwarzania. Dostęp do danych powinien być ograniczony do osób lub dostawców usług, którym jest on niezbędny do wykonywania powierzonych zadań.

Pomimo stosowania odpowiednich środków bezpieczeństwa nie możemy zagwarantować całkowitego wyeliminowania wszystkich zagrożeń związanych z transmisją danych lub działaniem systemów informatycznych.

W przypadku naruszenia ochrony danych osobowych ocenimy zaistniały incydent i wypełnimy obowiązki wynikające z RODO oraz innych właściwych przepisów, w tym dokonamy zgłoszenia do właściwego organu nadzorczego i poinformujemy osoby, których dane dotyczą, jeżeli będzie to wymagane przez prawo.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli wynika to z faktycznych ustaleń dotyczących działalności, lokalizacji odbiorców lub usługodawców technicznych wykorzystywanych przez stronę, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG).

Korzystanie z usług zewnętrznych samo w sobie nie oznacza, że dane są przekazywane poza EOG. Faktyczny zakres i kierunek ewentualnego transferu należy ustalić na podstawie wykorzystywanych rozwiązań technicznych i odpowiednich umów.

Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, przestrzegamy wymogów rozdziału V RODO. W zależności od okoliczności podstawę legalnego transferu mogą stanowić decyzja stwierdzająca odpowiedni stopień ochrony wydana przez Komisję Europejską, odpowiednie zabezpieczenia przewidziane w art. 46 RODO lub inne mechanizmy transferu dopuszczone przez prawo.

Jeżeli transfer odbywa się na podstawie odpowiednich zabezpieczeń, użytkownik może uzyskać informacje o zastosowanym mechanizmie oraz, w przypadkach wymaganych prawem, kopię odpowiednich zabezpieczeń lub informacje o sposobie uzyskania do nich dostępu.

Nie zakładamy, że dane osobowe są przechowywane wyłącznie w Polsce, wyłącznie na terenie EOG ani że są zawsze przekazywane do określonego państwa. Zależy to od faktycznie wykorzystywanej infrastruktury i usług.

12. Skargi i właściwy organ nadzorczy

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy o ochronie danych, może wnieść skargę do właściwego organu nadzorczego.

Organem nadzorczym odpowiedzialnym za ochronę danych osobowych w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO)

Strona internetowa: https://uodo.gov.pl

Adres korespondencyjny: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polska.

Użytkownik może wnieść skargę na podstawie art. 77 RODO oraz właściwych przepisów krajowych. Może również korzystać z innych środków ochrony prawnej przewidzianych w RODO.

Właściwość konkretnego organu nadzorczego zależy od okoliczności danej sprawy, w tym zwykłego miejsca pobytu użytkownika, miejsca jego pracy, miejsca domniemanego naruszenia oraz przepisów mających zastosowanie do administratora. W przypadku transgranicznego przetwarzania danych mogą mieć zastosowanie szczególne zasady współpracy między organami nadzorczymi.

13. Podstawy prawne i obowiązujące przepisy

Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności:

Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony danych osobowych (RODO), w zakresie, w jakim ma ono zastosowanie do danego przetwarzania;

polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, w zakresie, w jakim ma ona zastosowanie;

polską ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w zakresie dotyczącym przechowywania informacji na urządzeniach końcowych użytkowników, uzyskiwania dostępu do takich informacji oraz innych właściwych zagadnień związanych z komunikacją elektroniczną;

innymi właściwymi przepisami prawa Unii Europejskiej i prawa polskiego, w tym regulacjami dotyczącymi ochrony konsumentów, umów zawieranych na odległość, rozliczeń finansowych i obowiązków podatkowych, o ile mają one zastosowanie do danej działalności.

W zależności od celu przetwarzania stosujemy odpowiednią podstawę prawną określoną w art. 6 ust. 1 RODO:

Art. 6 ust. 1 lit. a RODO – zgoda: osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów.

Art. 6 ust. 1 lit. b RODO – wykonanie umowy: przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy.

Art. 6 ust. 1 lit. c RODO – obowiązek prawny: przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze.

Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes: przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu administratora lub strony trzeciej, z uwzględnieniem praw i wolności osoby, której dane dotyczą.

Nie wszystkie operacje przetwarzania danych wymagają zgody użytkownika.

Jednocześnie przetwarzanie danych na podstawie umowy lub prawnie uzasadnionego interesu nie zastępuje zgody wymaganej przez prawo w odniesieniu do plików cookies, podobnych technologii lub określonych form komunikacji elektronicznej.

Zastosowanie konkretnych przepisów zależy od faktycznego charakteru działalności, sposobu świadczenia usług, rodzaju przetwarzanych danych i okoliczności danej sprawy.

14. Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności w przypadku zmian w funkcjonowaniu strony, zakresie przetwarzania danych, wykorzystywanych technologiach lub obowiązujących przepisach prawa.

Aktualna wersja Polityki będzie publikowana na stronie isorinelmire.com. W przypadku istotnych zmian lub gdy wymagają tego przepisy prawa zastosujemy odpowiednie środki informacyjne, aby użytkownicy mogli zapoznać się ze zmienionymi zasadami.

Data ostatniej aktualizacji będzie wskazana na początku dokumentu.

Aktualizacja Polityki prywatności nie zastępuje zgody wymaganej przez prawo. Jeżeli nowe lub zmienione operacje przetwarzania wymagają zgody, uzyskamy ją w odpowiedni sposób przed rozpoczęciem takiego przetwarzania.

15. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych lub praw przysługujących na podstawie RODO można skontaktować się z nami za pośrednictwem następujących kanałów:

Adres e-mail: info@isorinelmire.com

Telefon: +1 (419) 647-8213

Adres kontaktowy: 118 Melody Ln #1, Toledo, OH 43615, United States

Godziny obsługi klienta: Od poniedziałku do piątku, w godzinach 09:00–18:00, według strefy czasowej Europe/Warsaw.