RODO
1. Polityka ochrony danych osobowych
Niniejsza Polityka ochrony danych osobowych określa zasady przetwarzania danych osobowych osób, które odwiedzają stronę isorinelmire.com, składają zamówienia, kontaktują się z nami lub korzystają z innych funkcji strony internetowej.
Podstawę niniejszej Polityki stanowi przede wszystkim rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., mające na celu ochronę osób fizycznych w związku z przetwarzaniem danych osobowych oraz swobodnym przepływem takich danych, zwane dalej RODO. Polityka uwzględnia również odpowiednie przepisy prawa polskiego i prawa Unii Europejskiej.
Strona internetowa oferuje przede wszystkim meble do sypialni, meble do salonu, meble ogrodowe oraz meble do jadalni. Zamówienia są dostarczane na terenie całej Polski.
Dane osobowe powinny być przetwarzane wyłącznie w zakresie niezbędnym do realizacji określonych celów i na podstawie odpowiedniej podstawy prawnej. Kategorie faktycznie przetwarzanych danych zależą od sposobu korzystania ze strony internetowej, rodzaju zamówienia oraz treści komunikacji z nami.
2. Administrator danych osobowych
Zgodnie z RODO administratorem danych osobowych jest podmiot, który samodzielnie lub wspólnie z innymi podmiotami ustala cele i sposoby przetwarzania danych osobowych.
Pytania dotyczące ochrony danych osobowych związane ze stroną internetową można kierować za pośrednictwem następujących danych kontaktowych:
Nazwa strony internetowej: Isorinelmire
Domena strony internetowej: isorinelmire.com
Adres strony internetowej: https://isorinelmire.com
Adres e-mail: info@isorinelmire.com
Numer telefonu: +1 (419) 647-8213
Adres kontaktowy: 118 Melody Ln #1, Toledo, OH 43615, United States
Godziny pracy obsługi klienta: od poniedziałku do piątku, 09:00–18:00
Strefa czasowa godzin pracy: Europe/Warsaw
Powyższa nazwa strony internetowej i dane kontaktowe nie oznaczają, że pełna tożsamość prawna administratora danych została potwierdzona. Tożsamość administratora należy ustalić na podstawie rzeczywistych stosunków prawnych.
Powyższy adres w Stanach Zjednoczonych jest wyłącznie podanym adresem kontaktowym i nie oznacza, że w Polsce znajduje się fizyczny sklep, biuro, magazyn lub adres zwrotów.
W przypadku pytań dotyczących przetwarzania danych osobowych można skontaktować się z nami za pośrednictwem wskazanego adresu e-mail lub numeru telefonu.
Jeżeli przepisy prawa wymagają wyznaczenia inspektora ochrony danych, odpowiednie obowiązki zostaną spełnione zgodnie z obowiązującymi przepisami, a w stosownych przypadkach zostaną udostępnione jego dane kontaktowe.
3. Jakie dane osobowe przetwarzamy?
Zakres przetwarzania danych osobowych zależy od sposobu korzystania ze strony internetowej, składania zamówień, kontaktowania się z obsługą klienta oraz faktycznie wykorzystywanych funkcji technicznych strony. Poniższe kategorie mają charakter informacyjny i nie oznaczają, że każda z nich jest gromadzona w każdej sytuacji.
3.1. Dane identyfikacyjne i kontaktowe
W zależności od okoliczności mogą obejmować:
imię i nazwisko;
adres e-mail;
numer telefonu;
inne dane kontaktowe podane dobrowolnie podczas składania zamówienia lub kierowania zapytania.
3.2. Dane dotyczące zamówień
W zakresie niezbędnym do zakupów i obsługi zamówień mogą obejmować:
numer zamówienia;
informacje o zakupionych produktach;
datę złożenia zamówienia;
status realizacji zamówienia;
informacje dotyczące płatności i transakcji;
informacje związane z anulowaniem zamówienia, reklamacjami, zwrotami lub refundacjami.
3.3. Dane dotyczące dostawy
W zależności od wybranej metody dostawy mogą obejmować:
adres dostawy;
dane odbiorcy;
numer przesyłki lub inne informacje służące identyfikacji przesyłki;
status dostawy;
informacje niezbędne do zorganizowania dostawy.
3.4. Dane dotyczące płatności
Podczas obsługi płatności mogą być przetwarzane status płatności, identyfikator transakcji, kwota transakcji oraz inne informacje niezbędne do potwierdzenia i rozliczenia transakcji.
Rzeczywisty zakres przetwarzanych danych zależy od wybranej metody płatności oraz ustaleń dotyczących obsługi transakcji.
Niniejsza Polityka nie przedstawia bezpośredniego przechowywania pełnego numeru karty płatniczej, kodu bezpieczeństwa CVV ani innych poufnych danych uwierzytelniających jako potwierdzonego faktu. Sposób przetwarzania takich informacji zależy od konkretnych ustaleń dotyczących płatności.
3.5. Informacje dotyczące komunikacji z klientami i obsługi klienta
Jeżeli kontaktujesz się z nami, możemy przetwarzać informacje przekazane w korespondencji, w tym:
dane kontaktowe;
treść zapytania;
informacje dotyczące zamówienia;
korespondencję dotyczącą reklamacji, zwrotów, refundacji lub anulowania zamówienia;
informacje niezbędne do udzielenia odpowiedzi i dokumentowania przebiegu rozpatrywania sprawy.
Prosimy o nieprzekazywanie danych niezwiązanych z daną sprawą, w szczególności danych osobowych szczególnych kategorii, o których mowa w art. 9 RODO.
3.6. Dane techniczne i informacje o korzystaniu ze strony internetowej
W zależności od faktycznej konfiguracji strony internetowej i zastosowanych rozwiązań technicznych mogą być przetwarzane:
adres IP;
informacje o przeglądarce i urządzeniu;
informacje o połączeniu i dzienniki techniczne;
czas odwiedzin strony i sposób korzystania z niej;
informacje związane z plikami cookie i podobnymi technologiami.
Rzeczywisty zakres przetwarzania zależy od konfiguracji strony internetowej i wykorzystywanych narzędzi.
3.7. Źródła danych i zasada minimalizacji danych
Dane osobowe mogą pochodzić bezpośrednio od Ciebie, z Twojej aktywności na stronie internetowej lub — jeżeli przekazanie danych ma odpowiednią podstawę prawną — od innych podmiotów uczestniczących w realizacji zamówienia.
Przetwarzamy wyłącznie dane adekwatne, stosowne i niezbędne do określonych celów. Nie gromadzimy danych bez uzasadnionej potrzeby ani nie wykorzystujemy ich do celów niezgodnych z pierwotnie określonymi celami.
4. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane wyłącznie w określonych celach i na podstawie odpowiedniej podstawy prawnej. W zależności od okoliczności może mieć zastosowanie jedna lub więcej z poniższych podstaw prawnych.
4.1. Obsługa zamówień i wykonanie umowy
Dane osobowe mogą być wykorzystywane w celu:
przyjmowania i realizacji zamówień;
potwierdzania szczegółów zakupów;
obsługi płatności;
przygotowania i dostarczania zakupionych produktów;
przekazywania informacji o statusie zamówienia;
obsługi anulowania zamówienia w zakresie dozwolonym;
wykonywania obowiązków wynikających z umowy sprzedaży.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy.
4.2. Obsługa zapytań, reklamacji, zwrotów i refundacji
Dane osobowe mogą być wykorzystywane w celu udzielania odpowiedzi na zapytania, wyjaśniania okoliczności sprawy oraz obsługi reklamacji, zwrotów i refundacji.
Podstawa prawna: w zależności od okoliczności może mieć zastosowanie art. 6 ust. 1 lit. b RODO, czyli niezbędność do podjęcia działań przed zawarciem umowy lub do wykonania umowy, albo art. 6 ust. 1 lit. c RODO, czyli niezbędność do wypełnienia obowiązku prawnego.
Konkretną podstawę prawną należy ustalić na podstawie rzeczywistego celu danej czynności przetwarzania i mających zastosowanie warunków prawnych.
4.3. Wypełnianie obowiązków prawnych
W zakresie wymaganym przez prawo dane osobowe mogą być wykorzystywane w celu:
przechowywania dokumentów wymaganych przepisami prawa;
wypełniania obowiązków podatkowych i rachunkowych;
odpowiadania na zgodne z prawem żądania uprawnionych organów publicznych;
wykonywania innych obowiązków prawnych związanych z obsługą zamówień.
Podstawa prawna: art. 6 ust. 1 lit. c RODO, czyli niezbędność przetwarzania do wypełnienia obowiązku prawnego ciążącego na administratorze.
4.4. Bezpieczeństwo strony internetowej i zapobieganie nadużyciom
W przypadku istnienia uzasadnionych podstaw dane osobowe mogą być wykorzystywane w celu zapewnienia bezpieczeństwa strony internetowej, wykrywania nieuprawnionych działań, zapobiegania oszustwom oraz ustalania, dochodzenia lub obrony roszczeń prawnych.
Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora, pod warunkiem że interes ten rzeczywiście istnieje, przetwarzanie jest niezbędne do jego realizacji, a interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, nie mają charakteru nadrzędnego.
W przypadku przetwarzania na tej podstawie prawnej możesz wnieść sprzeciw na warunkach określonych w RODO.
4.5. Analityka strony internetowej i marketing
Dane osobowe mogą być wykorzystywane do analizy sposobu korzystania ze strony internetowej lub prowadzenia działań marketingowych wyłącznie wtedy, gdy takie działania są faktycznie prowadzone i spełniają wymogi obowiązującego prawa.
Podstawa prawna: w zależności od konkretnej działalności może mieć zastosowanie art. 6 ust. 1 lit. a RODO, czyli zgoda osoby, której dane dotyczą, albo — jeżeli spełnione są warunki prawne — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes.
W przypadku marketingu za pośrednictwem komunikacji elektronicznej lub korzystania z określonych technologii mogą być również wymagane odrębne zgody zgodnie z właściwymi przepisami prawa.
Niniejszy punkt nie oznacza, że strona internetowa z pewnością prowadzi profilowanie marketingowe, wysyła komunikaty reklamowe lub korzysta z określonych narzędzi analitycznych.
4.6. Pliki cookie i podobne technologie
Dane związane z plikami cookie mogą być wykorzystywane w celu zapewnienia prawidłowego działania strony internetowej, zapamiętywania ustawień użytkownika, analizowania sposobu korzystania ze strony lub realizacji innych funkcji, ale wyłącznie wtedy, gdy odpowiednie technologie są faktycznie wykorzystywane.
Podstawa prawna: zależy od rodzaju technologii i celu jej wykorzystania. W przypadkach, w których obowiązujące przepisy wymagają zgody, przechowywanie informacji na urządzeniu użytkownika lub uzyskiwanie dostępu do informacji na tym urządzeniu może nastąpić dopiero po uzyskaniu wymaganej zgody, z wyjątkiem przypadków przewidzianych prawem. Późniejsze przetwarzanie danych osobowych musi mieć również odpowiednią podstawę prawną zgodnie z RODO.
Szczegółowe informacje powinny zostać zawarte w odrębnej Polityce plików cookie.
4.7. Dobrowolność podania danych
Jeżeli określone dane są niezbędne do realizacji zamówienia, ich brak może uniemożliwić złożenie lub wykonanie zamówienia albo zawarcie lub wykonanie umowy.
Podanie danych do innych celów, w szczególności w przypadku przetwarzania opartego na zgodzie, jest dobrowolne. Konsekwencje niepodania danych powinny być wyjaśniane podczas ich zbierania, w zależności od konkretnej czynności.
5. Odbiorcy danych osobowych
Dane osobowe mogą być ujawniane odbiorcom wyłącznie w zakresie niezbędnym do realizacji określonych celów i zgodnie z obowiązującymi przepisami prawa.
W zależności od faktycznego sposobu prowadzenia działalności strony internetowej odbiorcami danych mogą być następujące kategorie podmiotów:
Dostawcy usług płatniczych: otrzymują dane w zakresie niezbędnym do obsługi i potwierdzania płatności.
Dostawcy usług dostawy i transportu: otrzymują dane w zakresie niezbędnym do dostarczania zamówień na terenie Polski.
Dostawcy usług hostingowych i technicznych: otrzymują dane w zakresie niezbędnym do utrzymania strony internetowej i zapewnienia jej bezpieczeństwa.
Podmioty wspierające realizację zamówień i obsługę klienta: otrzymują dane wyłącznie wtedy, gdy faktycznie uczestniczą w odpowiednich procesach.
Dostawcy narzędzi analitycznych lub marketingowych: otrzymują dane wyłącznie wtedy, gdy odpowiednie narzędzia są faktycznie wykorzystywane i spełnione są warunki określone w obowiązujących przepisach prawa.
Organy publiczne, sądy i inne uprawnione podmioty: otrzymują dane w przypadkach, gdy mają prawo lub obowiązek ich otrzymania na podstawie przepisów prawa.
W zależności od rzeczywistej współpracy i zakresu obowiązków odbiorcy mogą działać jako podmioty przetwarzające dane na zlecenie lub jako niezależni administratorzy danych. Ich status zależy od faktycznie wykonywanych zadań oraz od tego, czy samodzielnie ustalają cele i sposoby przetwarzania danych.
Dane osobowe nie powinny być ujawniane osobom nieuprawnionym ani wykorzystywane do celów niezgodnych z prawem.
6. Okres przechowywania danych
Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celów, w których zostały zebrane, z uwzględnieniem wymogów prawnych i innych zgodnych z prawem podstaw dalszego przechowywania.
Okres przechowywania zależy w szczególności od:
rodzaju danych i celu ich przetwarzania;
czasu potrzebnego na realizację zamówienia i związanych z nim czynności;
obowiązków prawnych dotyczących przechowywania dokumentów podatkowych, rachunkowych lub innych dokumentów wymaganych przepisami prawa;
czasu potrzebnego na rozpatrzenie reklamacji, zwrotów lub refundacji;
czasu niezbędnego do ustalenia, dochodzenia lub obrony roszczeń prawnych;
okresu obowiązywania zgody, jeżeli stanowi ona podstawę przetwarzania, oraz innych obowiązujących obowiązków dotyczących przechowywania danych;
potrzeb technicznych i bezpieczeństwa, jeżeli dalsze przechowywanie jest uzasadnione i zgodne z prawem.
Gdy cel przetwarzania przestaje istnieć, dane powinny zostać usunięte lub zanonimizowane albo powinny zostać zastosowane inne zgodne z prawem sposoby postępowania z danymi, chyba że istnieje zgodna z prawem podstawa do ich dalszego przechowywania.
Dane, których przechowywanie jest wymagane przepisami prawa, są przechowywane przez okres określony w odpowiednich przepisach. W przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu należy uwzględnić okres istnienia tego interesu oraz ewentualne roszczenia prawne.
Niniejsza Polityka nie określa arbitralnie konkretnych okresów przechowywania dla poszczególnych kategorii danych. Konkretne okresy należy ustalić na podstawie obowiązujących przepisów prawa i faktycznych zasad przetwarzania danych.
7. Prawa osób, których dane dotyczą
Zgodnie z RODO masz prawo korzystać z praw dotyczących przetwarzania Twoich danych osobowych. Możliwość skorzystania z poszczególnych praw zależy od podstawy prawnej, celu przetwarzania i konkretnych okoliczności.
7.1. Prawo dostępu do danych osobowych
Zgodnie z art. 15 RODO masz prawo uzyskać potwierdzenie, czy Twoje dane osobowe są przetwarzane, a jeżeli tak — uzyskać do nich dostęp oraz informacje dotyczące przetwarzania.
7.2. Prawo do sprostowania danych
Zgodnie z art. 16 RODO masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych oraz uzupełnienia niekompletnych danych, z uwzględnieniem celów ich przetwarzania.
7.3. Prawo do usunięcia danych osobowych
W przypadkach określonych w art. 17 RODO możesz żądać usunięcia danych osobowych. Dotyczy to na przykład sytuacji, gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy skutecznie wycofasz zgodę i nie istnieje inna podstawa przetwarzania.
Prawo to nie ma charakteru bezwzględnego. Jeżeli dalsze przechowywanie danych jest niezbędne do wypełnienia obowiązku prawnego lub zachodzi inny wyjątek przewidziany w RODO, usunięcie danych może nie być możliwe.
7.4. Prawo do ograniczenia przetwarzania
W przypadkach określonych w art. 18 RODO możesz żądać ograniczenia przetwarzania danych osobowych, na przykład na czas sprawdzenia prawidłowości danych lub rozpatrzenia sprzeciwu.
W okresie ograniczenia przetwarzania dane mogą być nadal przechowywane, ale ich dalsze przetwarzanie jest dopuszczalne wyłącznie w przypadkach przewidzianych prawem.
7.5. Prawo do przenoszenia danych
Jeżeli przetwarzanie odbywa się na podstawie Twojej zgody lub umowy i jest prowadzone w sposób zautomatyzowany, po spełnieniu warunków określonych w art. 20 RODO masz prawo otrzymać dane osobowe, które nam przekazałeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, w odpowiednich przypadkach, przesłać je innemu administratorowi danych.
Prawo to nie dotyczy wszystkich danych ani wszystkich podstaw przetwarzania.
7.6. Prawo do wniesienia sprzeciwu
Jeżeli dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. e lub f RODO, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją, zgodnie z art. 21 RODO.
Jeżeli dane osobowe są wykorzystywane do marketingu bezpośredniego, masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych w tym celu, w tym wobec profilowania związanego z takim marketingiem. Po wniesieniu sprzeciwu dane nie mogą być dalej przetwarzane w tym celu marketingowym.
7.7. Prawo do wycofania zgody
Jeżeli przetwarzanie danych odbywa się na podstawie Twojej zgody, możesz ją wycofać w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Jeżeli dane przetwarzane są również na innej odpowiedniej podstawie prawnej, możliwość dalszego przetwarzania należy ocenić odrębnie na podstawie tej podstawy.
7.8. Prawo do niepodlegania określonym zautomatyzowanym decyzjom
Masz prawo nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli wywołują one wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają, z wyjątkiem sytuacji przewidzianych w art. 22 RODO.
Jeżeli strona internetowa faktycznie wykorzystuje takie zautomatyzowane podejmowanie decyzji, informacje dotyczące logiki przetwarzania, jego znaczenia i przewidywanych konsekwencji powinny być przekazywane zgodnie z prawem.
7.9. Prawo do uzyskania informacji o obowiązku podania danych
Jeżeli dane osobowe są zbierane bezpośrednio od Ciebie, w stosownych przypadkach należy poinformować Cię, czy podanie danych jest wymogiem ustawowym lub umownym, czy jest niezbędne do zawarcia umowy oraz jakie mogą być konsekwencje niepodania danych.
7.10. Jak skorzystać ze swoich praw?
Możesz przesłać wniosek dotyczący danych osobowych na adres:
info@isorinelmire.com
Możesz również zadzwonić pod numer +1 (419) 647-8213, aby uzyskać informacje o sposobie złożenia odpowiedniego wniosku.
W celu ochrony danych osobowych, jeżeli istnieją uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, możemy zażądać informacji niezbędnych do jej weryfikacji. Prosimy nie przekazywać dodatkowych danych wykraczających poza zakres niezbędny do potwierdzenia tożsamości.
Odpowiemy na wniosek zgodnie z art. 12 RODO. Co do zasady poinformujemy Cię o podjętych działaniach bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku. W przypadkach określonych w RODO termin ten może zostać przedłużony o maksymalnie dwa miesiące, jeżeli jest to konieczne ze względu na skomplikowany charakter wniosku lub liczbę wniosków. O przedłużeniu terminu i jego przyczynach poinformujemy Cię w ciągu miesiąca od otrzymania wniosku.
Jeżeli nie podejmiemy działań w związku z wnioskiem, zgodnie z RODO poinformujemy Cię o przyczynach oraz o możliwości wniesienia skargi do organu nadzorczego i skorzystania ze środków ochrony prawnej.
Korzystanie z tych praw jest co do zasady bezpłatne. Jednak w przypadkach określonych w art. 12 ust. 5 RODO, jeżeli wniosek jest ewidentnie bezzasadny lub nadmierny, możemy odmówić podjęcia działań albo pobrać rozsądną opłatę administracyjną.
Godziny pracy obsługi klienta nie wpływają na ustawowe terminy odpowiedzi określone w RODO.
8. Pliki cookie i podobne technologie
Strona internetowa może wykorzystywać pliki cookie i podobne technologie w celu zapewnienia prawidłowego działania strony, zapamiętywania ustawień użytkownika, utrzymania bezpieczeństwa lub realizacji innych funkcji, ale wyłącznie w przypadku faktycznego stosowania takich technologii.
Pliki cookie mogą zawierać informacje stanowiące dane osobowe w określonych okolicznościach lub informacje umożliwiające powiązanie z konkretnym użytkownikiem.
W zależności od rodzaju plików cookie i ich przeznaczenia mogą obowiązywać różne wymogi prawne. W przypadku technologii, których stosowanie wymaga zgody na mocy prawa, odpowiednie funkcje nie powinny być uruchamiane przed uzyskaniem wymaganej zgody, z wyjątkiem przypadków przewidzianych w obowiązujących przepisach.
Zgoda na stosowanie określonych technologii i podstawa prawna późniejszego przetwarzania danych osobowych to dwie odrębne kwestie. Zgoda użytkownika na stosowanie plików cookie nie stanowi automatycznie podstawy prawnej dla wszystkich późniejszych czynności przetwarzania danych.
Jeżeli przepisy prawa wymagają uzyskania zgody, użytkownik powinien mieć możliwość wyrażenia zgody lub odmowy zgodnie z obowiązującymi przepisami i faktycznie stosowanym mechanizmem zarządzania zgodami. Zgodę można wycofać za pomocą odpowiedniego mechanizmu, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Szczegółowe informacje dotyczące kategorii plików cookie, ich celów, okresów przechowywania i sposobów zarządzania nimi powinny zostać zawarte w odrębnej Polityce plików cookie.
9. Bezpieczeństwo danych osobowych
Dane osobowe powinny być chronione przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem.
Zgodnie z art. 24 i 32 RODO należy uwzględnić charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw i wolności osób fizycznych, a następnie zastosować odpowiednie środki techniczne i organizacyjne.
W zależności od oceny ryzyka i faktycznego sposobu przetwarzania danych mogą być stosowane takie środki jak kontrola dostępu, zarządzanie uprawnieniami, zabezpieczenia systemów informatycznych, szkolenia lub procedury przetwarzania danych.
Niniejsza Polityka nie oznacza, że strona internetowa wdrożyła określone produkty, uzyskała konkretne certyfikaty, stosuje określone technologie szyfrowania lub korzysta z konkretnego systemu bezpieczeństwa. Faktycznie stosowane środki powinny odpowiadać rzeczywistym zasadom przetwarzania danych.
Naruszenia ochrony danych osobowych
W przypadku stwierdzenia naruszenia ochrony danych osobowych administrator powinien ocenić charakter i zakres zdarzenia, jego możliwe konsekwencje oraz ryzyko dla praw i wolności osób, których dane dotyczą.
Zgodnie z art. 33 RODO naruszenie należy zgłosić organowi nadzorczemu, chyba że jest mało prawdopodobne, aby mogło ono powodować ryzyko naruszenia praw lub wolności osób fizycznych. Jeżeli obowiązek zgłoszenia ma zastosowanie, zgłoszenie powinno nastąpić bez zbędnej zwłoki, w miarę możliwości nie później niż w ciągu 72 godzin od stwierdzenia naruszenia, zgodnie z odpowiednimi przepisami RODO.
Zgodnie z art. 34 RODO, jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, należy bez zbędnej zwłoki powiadomić osoby, których dane dotyczą, z wyjątkiem przypadków przewidzianych w RODO.
Nie każde naruszenie ochrony danych wymaga powiadomienia wszystkich osób, których dane dotyczą, ani opublikowania publicznego komunikatu. Konkretne obowiązki zależą od oceny zdarzenia i obowiązujących przepisów prawa.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
Europejski Obszar Gospodarczy (EOG) obejmuje państwa członkowskie Unii Europejskiej oraz Islandię, Liechtenstein i Norwegię.
Na podstawie samego adresu kontaktowego w Stanach Zjednoczonych nie można ustalić, gdzie faktycznie przechowywane są dane osobowe, gdzie znajdują się serwery ani czy strona internetowa przekazuje dane poza Europejski Obszar Gospodarczy.
Jeżeli w ramach prowadzenia strony internetowej dane osobowe są faktycznie przekazywane do państwa trzeciego lub organizacji międzynarodowej, przekazanie takie musi spełniać wymogi rozdziału V RODO.
W zależności od okoliczności mechanizmy przekazywania danych mogą obejmować:
decyzję stwierdzającą odpowiedni stopień ochrony wydaną przez Komisję Europejską, ale wyłącznie w zakresie objętym taką decyzją;
odpowiednie zabezpieczenia przewidziane w art. 46 RODO, takie jak standardowe klauzule umowne, wraz z niezbędną oceną i zastosowaniem środków uzupełniających, zależnie od okoliczności;
inne podstawy przekazywania danych przewidziane w RODO, pod warunkiem spełnienia odpowiednich warunków.
Powyższe mechanizmy przedstawiają wyłącznie rozwiązania, które mogą mieć zastosowanie na gruncie prawa. Nie oznacza to, że strona internetowa korzysta już z któregokolwiek z nich.
Jeżeli międzynarodowe przekazywanie danych faktycznie ma miejsce, należy — w zależności od okoliczności — przekazać osobom, których dane dotyczą, informacje wymagane przez prawo, w tym informacje o państwie docelowym, odbiorcy, podstawie przekazania i odpowiednich zabezpieczeniach.
11. Prawo do wniesienia skargi do organu nadzorczego
Jeżeli uważasz, że przetwarzanie danych osobowych narusza RODO, masz prawo wnieść skargę do właściwego organu nadzorczego zgodnie z art. 77 RODO.
Polskim organem nadzorczym w sprawach ochrony danych osobowych jest:
Prezes Urzędu Ochrony Danych Osobowych.
W zależności od okoliczności i zgodnie z odpowiednimi przepisami RODO możesz mieć również prawo wniesienia skargi do organu nadzorczego państwa członkowskiego UE, w którym zwykle mieszkasz, pracujesz lub w którym doszło do domniemanego naruszenia.
Wniesienie skargi do organu nadzorczego nie wyłącza prawa do korzystania z innych środków ochrony prawnej przewidzianych w obowiązujących przepisach.
Aktualne informacje dotyczące właściwości organu nadzorczego i procedury składania skarg należy sprawdzać w informacjach publikowanych przez odpowiedni organ nadzorczy.
12. Dane kontaktowe dotyczące ochrony danych osobowych
Jeżeli masz pytania dotyczące niniejszej Polityki, przetwarzania danych osobowych lub praw wynikających z RODO, możesz skontaktować się z nami za pośrednictwem poniższych danych.
Nazwa strony internetowej: Isorinelmire
Domena strony internetowej: isorinelmire.com
Adres strony internetowej: https://isorinelmire.com
Adres e-mail: info@isorinelmire.com
Telefon: +1 (419) 647-8213
Adres kontaktowy: 118 Melody Ln #1, Toledo, OH 43615, United States
Godziny obsługi klienta: Od poniedziałku do piątku, w godzinach 09:00–18:00, według strefy czasowej Europe/Warsaw.
Zamówienia są dostarczane na terenie całej Polski. Powyższy adres w Stanach Zjednoczonych jest wyłącznie podanym adresem kontaktowym i nie powinien być uznawany za punkt obsługi, magazyn ani adres zwrotów znajdujący się w Polsce.
W sprawach dotyczących ochrony danych osobowych zalecamy kontakt pod adresem info@isorinelmire.com z zaznaczeniem, że zapytanie dotyczy prywatności lub praw wynikających z RODO.
Prosimy nie zamieszczać w wiadomościach e-mail danych osobowych szczególnych kategorii ani innych informacji wrażliwych, które nie są związane z rozpatrywaną sprawą.
Powyższe godziny pracy obsługi klienta mają charakter informacyjny i nie zastępują ustawowych terminów odpowiedzi określonych w RODO.
13. Zmiany Polityki
Niniejsza Polityka może być aktualizowana w przypadku zmian przepisów prawa, sposobu prowadzenia strony internetowej, zakresu przetwarzania danych osobowych lub stosowanych rozwiązań technicznych.
Każda aktualizacja powinna odzwierciedlać rzeczywiste zasady przetwarzania danych osobowych i być zgodna z obowiązującymi przepisami prawa.
Jeżeli określone zmiany wymagają prawnie przekazania osobom dodatkowych informacji, informacje te zostaną przekazane w sposób i terminie określonym w obowiązujących przepisach prawa.
Datę wejścia w życie Polityki oraz datę jej ostatniej aktualizacji należy odnotować zgodnie z faktyczną datą publikacji.