Oświadczenie o ochronie danych według ogólnego rozporządzenia o ochronie danych
1) Informacja dotycząca zbierania danych osobowych i dane kontaktowe administratora
1.1 Cieszymy się, że odwiedzili Państwo naszą stronę internetową i dziękujemy za zainteresowanie. Poniżej poinformujemy Państwa o zasadach postępowania przy przetwarzaniu danych osobowych podczas korzystania z naszej strony internetowej. Za dane osobowe uważa się wszelkie informacje dotyczące możliwej do zidentyfikowania osoby fizycznej.
1.2 Administratorem danych na tej stronie internetowej w rozumieniu RODO – ogólnego rozporządzenia o ochronie danych – jest Annegret Panzer, My Nature Shop, Obere Bachgasse 1, 92637 Weiden, Deutschland, Tel.: 096146838, E-Mail: info@mynatureshop.com. Administratorem danych osobowych jest osoba fizyczna lub prawna, która sama lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych.
1.3 Ta strona internetowa ze względów bezpieczeństwa i w celu ochrony przekazywanych danych osobowych i innych poufnych treści (np. zamówień czy zapytań skierowanych do administratora) korzysta z szyfrowania SSL lub TLS. Zaszyfrowane połączenie można rozpoznać po ciągu znaków „https://” i symbolu kłódki na pasku przeglądarki internetowej.
2) Zbieranie danych podczas korzystania z naszej strony internetowej
W przypadku korzystania z naszej strony internetowej wyłącznie do celów informacyjnych, czyli kiedy użytkownik nie chce się rejestrować lub przekazywać nam innych informacji, zbieramy tylko takie dane, które zostaną przekazane na nasz serwer przez przeglądarkę internetową użytkownika (tzw. log serwera). Gdy użytkownik wywołuje naszą stronę internetową, zbieramy następujące dane, które ze względów technicznych są wymagane do wyświetlenia strony internetowej:
- nasza odwiedzana strona internetowa
- data i godzina dostępu
- ilość wysłanych danych w bajtach
- źródło/odnośnik, za pośrednictwem którego użytkownik trafił na stronę
- używana przeglądarka internetowa
- używany system operacyjny
- używany adres IP (ewent. zanonimizowany)
Dane przetwarzane są zgodnie z art. 6 ust. 1 lit. f RODO z uwzględnieniem naszego uprawnionego interesu w celu poprawy stabilności i funkcjonalności naszej strony internetowej. Dane nie są przekazywane lub wykorzystywane w inny sposób. Zastrzegamy sobie jednak prawo do późniejszego sprawdzania logów serwera, jeśli będą istnieć konkretne przesłanki co do niezgodnego z prawem korzystania z treści.
3) Pliki cookie
Aby uatrakcyjnić użytkownikom wizytę na naszej stronie internetowej i umożliwić korzystanie z określonych funkcji, stosujemy na różnych stronach tzw. pliki cookie. Są to małe pliki tekstowe, które są przechowywane na urządzeniu końcowym użytkownika. Niektóre ze stosowanych przez nas plików cookie są kasowane po zakończeniu sesji przeglądarki, czyli po jej zamknięciu (tzw. sesyjne pliki cookie). Inne pliki cookie pozostają na urządzeniu końcowym użytkownika i umożliwiają rozpoznawanie przeglądarki użytkownika w przypadku jego kolejnych odwiedzin (tzw. stałe pliki cookie). Pliki cookie gromadzą i przetwarzają określone, indywidualne informacje o użytkowniku, takie jak dane dotyczące przeglądarki i lokalizacji oraz adres IP. Stałe pliki cookie są usuwane automatycznie po upływie podanego okresu, który może być różny w zależności od pliku cookie. Informacje o okresie przechowywania danego pliku cookie można znaleźć na liście ustawień plików cookie w przeglądarce internetowej użytkownika.
Częściowo pliki cookie służą do uproszczenia procesu składania zamówień poprzez zapisywanie ustawień (np. zapamiętywanie treści wirtualnego koszyka na wypadek późniejszych odwiedzin strony internetowej). Przetwarzanie danych osobowych przez stosowane przez nas pliki cookie odbywa się zgodnie z art. 6 ust. 1 lit. b RODO w celach związanych z realizacją umowy, zgodnie z art. 6 ust. 1 lit. a RODO w przypadku udzielenia zgody lub zgodnie z art. 6 ust. 1 lit. f RODO w celu realizacji naszych uzasadnionych interesów w zapewnieniu optymalnego, przyjaznego dla użytkownika i efektywnego korzystania ze strony internetowej.
Użytkownik może również tak ustawić przeglądarkę, aby był informowany o tym, że dana strona używa plików cookie i by mógł zadecydować, czy chce je zaakceptować czy zablokować w określonych przypadkach lub w całości. Każda przeglądarka różni się co do sposobu zarządzania ustawieniami plików cookie. Sposób ten jest opisany w menu pomocniczym każdej przeglądarki, które objaśnia użytkownikowi, w jaki sposób może on dokonać zmiany ustawień plików cookie. Użytkownik może dokonać zmian dla swojej przeglądarki internetowej pod następującymi linkami:
Microsoft Edge: https://support.microsoft.com
Firefox: https://support.mozilla.org
Chrome: https://support.google.com
Safari: https://support.apple.com
Opera: https://help.opera.com
Należy pamiętać, że odmowa zgody na korzystanie z plików cookie może oznaczać, że część opcji i usług będzie dla użytkownika niedostępna.
4) Nawiązywanie kontaktu
W ramach kontaktu z nami (np. za pośrednictwem formularza kontaktowego czy e-maila) gromadzone są dane osobowe. W przypadku korzystania z formularza kontaktowego użytkownik jest informowany o rodzaju zbieranych danych. Dane te są zapisywane i wykorzystywane wyłącznie w celu udzielenia odpowiedzi na zapytanie użytkownika lub nawiązania kontaktu, a także do celów administracyjnych. Podstawę prawną dla przetwarzanych danych stanowi nasz uprawniony interes w udzielaniu odpowiedzi na zapytanie użytkowników zgodnie z art. 6 ust. 1 lit. f RODO. Jeśli kontakt ma celu zawarcie umowy, dodatkowo obowiązuje podstawa prawna dotycząca przetwarzania danych zgodnie z art. 6 ust. 1 lit. b RODO. Jeśli z okoliczności wynika, że dany stan rzeczy został wyjaśniony, a na przeszkodzie nie stoją żadne ustawowe obowiązki w zakresie przechowywania, dane użytkownika po przetworzeniu jego zapytania zostają skasowane.
5) Przetwarzanie danych podczas tworzenia konta użytkownika oraz do celów związanych z realizacją umowy
Zgodnie z art. 6 ust. 1 lit. b RODO dane osobowe są zbierane i przetwarzane na przyszłość do celów związanych z realizacją umowy lub związanych z utworzeniem konta użytkownika. O rodzaju zbieranych danych użytkownik jest informowany za pośrednictwem określonych formularzy służących do wprowadzania danych. Skasowanie konta użytkownika jest możliwe w każdej chwili, w tym celu należy wysłać wiadomość administratorowi na adres podany powyżej. Dane przekazane nam przez użytkownika zapisujemy i wykorzystujemy do celów związanych z realizacją umowy. Po zrealizowaniu umowy lub skasowaniu konta dane użytkownika zostają zablokowane ze względu na terminy przechowywania wynikające z prawa podatkowego i handlowego, a po upływie tych terminów zostają skasowane, jeśli użytkownik nie udzielił wyraźnej zgody na dalsze korzystanie z jego danych lub też dalsze ustawowo dozwolone wykorzystywanie danych z naszej strony zostało zastrzeżone, o czym użytkownik zostanie poniżej odpowiednio poinformowany.
6) Korzystanie z danych klientów do celów marketingu bezpośredniego
- Wysyłka newslettera przez rapidmail
Wysyłkę naszego newslettera obsługuje dostawca usług technicznych rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg („rapidmail”), któremu przekazujemy dane udostępniane przez użytkownika podczas subskrypcji newslettera. Przekazywanie tych danych odbywa się zgodnie z art. 6 ust. 1 lit. f RODO i służy naszemu prawnie uzasadnionemu interesowi, który polega na korzystaniu ze skutecznego pod względem reklamowym, bezpiecznego i przyjaznego dla użytkowników systemu obsługi newsletterów. Dane, które użytkownik podał w celu otrzymywania newslettera (np. adres e-mail), przechowywane są na serwerach firmy rapidmail w Niemczech.
rapidmail na nasze zlecenie wykorzystuje te informacje na potrzeby wysyłki i statystycznej analizy newsletterów. W celu przeprowadzenia analizy wysyłane wiadomości e-mail zawierają tzw. web beacons bądź piksele śledzące, czyli jednopikselowe pliki graficzne, które są przechowywane na naszej stronie internetowej. Pozwala to ustalić, czy wiadomość z newsletterem została otwarta oraz które linki kliknięto. Za pomocą tzw. usługi śledzenia konwersji możemy również analizować, czy po kliknięciu linku w newsletterze doszło do wcześniej zdefiniowanego działania (np. zakupu produktu na naszej stronie internetowej). Ponadto gromadzone są także informacje techniczne (np. godzina otwarcia strony, adres IP, typ przeglądarki i system operacyjny). Dane są gromadzone wyłącznie w formie spseudonimizowanej i nie są łączone z innymi danymi osobowymi użytkownika; wykluczona jest możliwość bezpośredniego powiązania danych z określoną osobą. Dane te służą włącznie do analizy statystycznej kampanii newsletterowych. Wyniki tych analiz mogą być wykorzystywane w celu lepszego dopasowania przyszłych newsletterów do zainteresowań odbiorców.
Aby zapobiec analizowaniu danych do celów statystycznych, należy zrezygnować z subskrypcji newslettera.
Zawarliśmy z rapidmail umowę powierzenia przetwarzania danych, w której zobowiązaliśmy rapidmail do ochrony danych naszych klientów i nieprzekazywania tych danych podmiotom trzecim.
Więcej informacji na temat ochrony danych osobowych przez rapidmail podano w polityce prywatności rapidmail: https://www.rapidmail.de
7) Przetwarzanie danych w celu realizacji zamówienia
7.1 Zbierane przez nas dane osobowe są przekazywane w ramach wykonywania umowy przedsiębiorstwom transportowym realizującym zlecenia dostaw, jeśli jest to wymagane do celów związanych z realizacją dostawy towaru. Dane dotyczące płatności przekazujemy w ramach realizacji płatności wybranej instytucji kredytowej, o ile jest to wymagane w związku z realizacją płatności. W dalszej części znajdują się szczegółowe informacje dotyczące korzystania z usług operatorów płatności. Podstawę prawną dla przekazywania danych stanowi przy tym art. 6 ust. 1 lit. b RODO
7.2 Korzystanie z usług operatorów płatności
- Klarna
Wybór metody płatności „Klarna” oznacza, że płatność zostanie zrealizowana za pośrednictwem operatora usług płatniczych Klarna Bank AB (publ) [https://www.klarna.com
https://cdn.klarna.com
Informacja na temat wiarygodności kredytowej może zawierać wartości prawdopodobieństwa (tzw. ocena punktowa). Jeśli ocena punktowa jest dołączona do wyniku kontroli wiarygodności kredytowej, bazuje ona na uznanej naukowo metodzie matematyczno-statystycznej. Przy dokonywaniu oceny punktowej uwzględnia się m.in. dane adresowe. Uzyskane informacje o statystycznym prawdopodobieństwie braku uregulowania zobowiązań firma Klarna wykorzysta do podjęcia rozsądnej decyzji o nawiązaniu, realizacji lub zakończeniu stosunku umownego.
W każdej chwili można wycofać swoją zgodę, wysyłając wiadomość do administratora danych lub firmy Klarna. Klarna nadal pozostaje uprawniona do przetwarzania Państwa danych osobowych, jeśli jest to wymagane w zakresie związanym z realizacją płatności zgodnie z umową.
Państwa dane osobowe są traktowane zgodnie z obowiązującymi postanowienia o ochronie danych osobowych oraz zgodnie z wytycznymi firmy Klarna zawartymi w postanowieniach o ochronie danych osobowych osób, których dane dotyczą z siedzibą w Niemczech https://cdn.klarna.com
lub z siedzibą w Austrii https://cdn.klarna.com
- Mollie
W przypadku wyboru metody płatności oferowanej przez usługodawcę Mollie, za realizację płatności będzie odpowiadać podmiot Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Holandia, któremu przekażemy informacje udostępnione w ramach procesu składania zamówienia oraz informacje dotyczące zamówienia (imię i nazwisko, adres, IBAN, BIC, kwota na rachunku, waluta oraz numer transakcji) zgodnie z art. 6 ust. 1 lit. b RODO. Przekazanie danych odbywa się wyłącznie w celu realizacji płatności we współpracy z usługodawcą Mollie i tylko w wymaganym do tego zakresie.
- Paypal
W przypadku płatności dokonywanych za pośrednictwem serwisu PayPal, stosowania karty kredytowej za pośrednictwem PayPal, polecenia zapłaty za pośrednictwem PayPal lub – jeśli taka opcja jest dostępna – „zakupu na fakturę” lub „płatności ratalnej” za pośrednictwem PayPal przekazujemy serwisowi PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (zwanemu w dalszej części „PayPal”) dane dotyczące płatności. Dane są przekazywane zgodnie z art. 6 ust. 1 lit. b RODO i tylko w takim zakresie, w jakim jest to wymagane do celów związanych z realizacją płatności.
PayPal zastrzega sobie prawo do uzyskania informacji na temat wiarygodności kredytowej dla określonych metod płatności przy użyciu karty kredytowej za pośrednictwem PayPal, polecenia zapłaty za pośrednictwem PayPal lub – jeśli taka opcja jest dostępna – „zakupu na fakturę” lub „płatności ratalnej” za pośrednictwem PayPal. Zgodnie z art. 6 ust. 1 lit. f RODO dane dotyczące płatności mogą być przekazywane wywiadowniom gospodarczym na podstawie uprawnionego interesu PayPal w ustalaniu zdolności płatniczej. Przy podejmowaniu decyzji PayPal uwzględnia dla wybranej metody płatności wynik kontroli wiarygodności kredytowej w odniesieniu do statystycznego prawdopodobieństwa zalegania w płatnościach. Informacja na temat wiarygodności kredytowej może zawierać wartości prawdopodobieństwa (tzw. wartości score). Jeśli wartości score są dołączone do wyniku kontroli wiarygodności kredytowej, bazują one na uznanej naukowo metodzie matematyczno-statystycznej. Przy obliczaniu wartości score uwzględnia się m.in. dane adresowe. Więcej informacji na temat ochrony danych osobowych, m.in. wywiadowni gospodarczych, znajdują się w polityce prywatności serwisu PayPal: https://www.paypal.com
Użytkownik może w każdej chwili wycofać zgodę na przetwarzanie swoich danych, wysyłając odpowiednią wiadomość na adres serwisu PayPal. Jednak PayPal nadal pozostaje ewentualnie uprawniony do przetwarzania danych osobowych użytkownika, jeśli jest to wymagane w zakresie związanym z realizacją płatnością zgodnie z umową.
- Przelewy24
W przypadku korzystania z serwisu płatności Przelewy24, przetwarzanie płatności odbywa się za pośrednictwem dostawcy usług płatniczych PayPro SA, ul. Kanclerska 15A, 60-326 Poznań, Polska, któremu przekazujemy informacje podane przez Ciebie w procesie składania zamówienia wraz z informacjami o Twoim zamówieniu, zgodnie z art. 6 ust. 1 lit. b RODO. Państwa dane będą przekazywane wyłącznie w celu realizacji płatności u wyżej wymienionego dostawcy usług płatniczych i tylko w zakresie, w jakim jest to niezbędne do tego celu. Więcej informacji na temat odpowiednich przepisów dotyczących ochrony danych osobowych PayPro SA można uzyskać pod następującym adresem internetowym: https://www.przelewy24.pl
8) Narzędzie analizy statystyk serwisów
Google Analytics 4 (z plikami cookie, z UserID, z Google Signals)
Ta strona internetowa wykorzystuje Google Analytics 4, narzędzie firmy Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”), dzięki któremu można analizować sposób korzystania ze stron internetowych.
W trakcie korzystania z Google Analytics 4 standardowo stosowane są tzw. pliki cookie. Pliki cookie to pliki tekstowe zapisywane na urządzeniu końcowym użytkownika, które umożliwiają analizę sposobu korzystania ze stron internetowych przez użytkownika. Informacje zbierane przez pliki cookie dotyczące sposobu korzystania ze strony internetowej przez użytkownika (w tym przekazywany przez urządzenie końcowe użytkownika skrócony adres IP, patrz poniżej) są z reguły przekazywane na serwer Google, gdzie są zapisywane i przetwarzane. Może to również prowadzić do przekazywania informacji na serwery Google LLC, spółki z siedzibą w USA, gdzie może dojść do dalszego przetwarzania informacji.
W trakcie korzystania z Google Analytics 4 adres IP przekazywany przez urządzenie końcowe użytkownika podczas korzystania ze strony internetowej jest każdorazowo pobierany i przetwarzany standardowo i automatycznie, w sposób anonimowy, aby wykluczyć bezpośrednie powiązanie pobranych informacji z użytkownikiem. Ta automatyczna anonimizacja odbywa się poprzez skrócenie przez Google adresu IP przekazywanego przez urządzenie końcowe użytkownika o ostatnie cyfry na terenie państw członkowskich Unii Europejskiej (UE) lub innych państw będących stroną porozumienia o Europejskim Obszarze Gospodarczym (EOG).
Na nasze zlecenie Google wykorzystuje te i inne informacje w celu analizy sposobu korzystania ze strony internetowej, sporządzania raportów o aktywności użytkownika na stronie internetowej i zbierania informacji o zachowaniach związanych z korzystaniem z niej oraz dalszej realizacji usług związanych z korzystaniem ze strony internetowej i z Internetu przez użytkownika. Skrócony adres IP przekazywany przez urządzenie końcowe użytkownika w ramach Google Analytics 4 nie jest łączony z innymi danymi Google. Dane zebrane w ramach korzystania z Google Analytics 4 będą przechowywane przez 2 miesiące, a następnie zostaną usunięte.
Wykorzystując specjalną funkcję zwaną „cechami demograficznymi”, Google Analytics 4 umożliwia również tworzenie statystyk wraz z zestawieniami dotyczącymi wieku, płci i zainteresowań użytkowników strony internetowej na podstawie oceny spersonalizowanej reklamy i dzięki wykorzystaniu informacji pochodzących od podmiotów trzecich. Pozwala to na określenie i rozróżnienie grup użytkowników strony internetowej w celu ukierunkowania działań marketingowych na grupy docelowe. Dane zebrane w ramach „cech demograficznych” nie mogą być jednak przypisane do żadnej konkretnej osoby, a tym samym przypisane osobiście do użytkownika. Dane zebrane w ramach funkcji „cechy demograficzne” będą przechowywane przez 2 miesiące, a następnie zostaną usunięte.
Ww. przetwarzanie, w szczególności wykorzystywanie plików cookie Google Analytics w celu zapisywania i odczytu informacji na stosowanym do korzystania ze strony urządzeniu końcowym, ma miejsce wyłącznie za wyraźną zgodą użytkownika w tym zakresie w myśl art. 6 ust. 1 lit. a RODO. Usługi Google Analytics 4 nie będą stosowane jeśli użytkownik, korzystając ze strony internetowej, nie wyraził na to zgody. Użytkownik może w każdej chwili wycofać swoją zgodę ze skutkiem na przyszłość. Aby skorzystać z prawa do wycofania zgody, należy dezaktywować tę usługę z poziomu panelu zarządzania plikami cookie (Cookie Consent Tool) znajdującego się na stronie internetowej.
W związku z tą stroną internetową jako rozszerzenie Google Analytics 4 wykorzystywana jest również funkcja UserID. Dzięki przydzielaniu indywidualnych UserID możemy zlecić Google tworzenie raportów z różnych urządzeń (tzw. „Cross Device Tracking”). Oznacza to, że zachowania użytkownika mogą być analizowane także na wielu urządzeniach, o ile użytkownik wyraził zgodę na korzystanie z Google Analytics 4 w myśl art. 6 ust. 1 lit. a RODO i jeżeli założył on konto osobiste, rejestrując się na poniższej stronie internetowej i jest na nim zalogowany na różnych urządzeniach końcowych za pomocą odpowiednich danych do logowania. Zebrane w ten sposób dane pokazują między innymi, na którym urządzeniu końcowym użytkownik po raz pierwszy kliknął reklamę i na którym urządzeniu końcowym nastąpiła związana z tym konwersja.
W związku z tą stroną internetową jako rozszerzenie Google Analytics 4 wykorzystywana jest również usługa Google Signals. Dzięki Google Signals możemy zlecić Google tworzenie raportów z wielu urządzeń (tzw. „Cross Device Tracking”). Jeżeli w ustawieniach konta Google użytkownik włączył „spersonalizowane reklamy” i połączył swoje urządzenia końcowe z dostępem do Internetu z kontem Google, Google może analizować zachowania użytkownika na różnych urządzeniach i tworzyć na ich podstawie modele baz danych, pod warunkiem że użytkownik wyraził zgodę na korzystanie z Google Analytics 4 w myśl art. 6 ust. 1 lit. a RODO. W tym zakresie pod uwagę brane są logowania i typy urządzeń wszystkich użytkowników strony internetowej, którzy byli zalogowani na koncie Google i dokonali konwersji. Dane pokazują, między innymi, na którym urządzeniu końcowym użytkownik po raz pierwszy kliknął reklamę i na którym urządzeniu końcowym nastąpiła związana z tym konwersja. W związku z powyższym nie otrzymujemy żadnych danych osobowych od Google, a jedynie statystyki utworzone na podstawie usługi Google Signals. Użytkownik ma możliwość dezaktywowania funkcji „spersonalizowanych reklam” w ustawieniach swojego konta Google i wyłączenia w ten sposób analizy na wielu urządzeniach w połączeniu z Google Signals. W tym celu należy postępować zgodnie z instrukcjami podanymi na stronie: https://support.google.com
Dalsze informacje dotyczące Google Signals można znaleźć pod następującym linkiem: https://support.google.com
W ramach korzystania z usługi Google Analytics 4 zawarliśmy z Google tzw. umowę o przetwarzaniu danych, według której spółka Google jest zobowiązana do ochrony danych użytkowników naszej strony internetowej i nieprzekazywania tych danych podmiotom trzecim.
W celu zapewnienia zgodności z europejskim poziomem ochrony danych, również w przypadku potencjalnej możliwości przekazywania danych z UE lub EOG do USA i ewentualnego dalszego przetwarzania w tym kraju, Google odwołuje się do tzw. standardowych klauzul umownych Komisji Europejskiej, które uzgodniliśmy umownie z Google.
Dalsze informacje prawne dotyczące Google Analytics 4, w tym kopię wyżej wymienionych standardowych klauzul umownych, można znaleźć pod następującym linkiem: https://policies.google.com
Szczegółowe informacje na temat tego, które konkretnie mechanizmy przetwarzania są stosowane oraz w jaki sposób Google Analytics 4 używa danych z witryn, można znaleźć tutaj: https://policies.google.com
9) Funkcjonalności strony
Google reCAPTCHA
Na tej stronie internetowej korzystamy również z funkcji reCAPTCHA oferowanej przez firmę Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandia („Google”). Funkcja ta służy przede wszystkim do sprawdzenia, czy dane wprowadzone na stronie internetowej są dostarczane przez człowieka czy w drodze maszynowego i zautomatyzowanego procesu przetwarzania, który stanowi nadużycie prawa. Usługa ta polega na przesyłaniu do Google adresu IP oraz ew. innych danych, które są potrzebne Google w celu świadczenia usługi reCAPTCHA; usługa ta jest realizowana na podstawie art. 6 ust. 1 lit. f RODO ze względu na nasz prawnie uzasadniony interes polegający na ustaleniu indywidualnej odpowiedzialności w Internecie oraz eliminowaniu nadużyć czy spamu. W ramach korzystania z usługi Google reCAPTCHA dane osobowe mogą być przesyłane także na serwery Google LLC w USA.
Więcej informacji na temat usługi Google reCAPTCHA oraz zasady polityki prywatności Google można znaleźć na stronie: https://policies.google.com
10) Prawa osoby, której dane dotyczą
10.1 Obowiązujące prawo ochrony danych zapewnia Państwu liczne prawa wobec administratora odpowiedzialnego za przetwarzanie Państwa danych osobowych (prawo do uzyskania informacji, prawo do interwencji), które zostały wymienione poniżej:
- Prawo dostępu przysługujące osobie, której dane dotyczą zgodnie z art. 15 RODO;
- Prawo do sprostowania danych zgodnie z art. 16 RODO;
- Prawo do usunięcia danych zgodnie z art. 17 RODO;
- Prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO;
- Obowiązek powiadomienia o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzaniazgodnie z art. 19 RODO;
- Prawo do przenoszenia danych zgodnie z art. 20 RODO;
- Prawo do wycofania udzielonej zgody zgodnie z art. 7 ust. 3 RODO;
- Prawo do wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO.
10.2 PRAWO DO GŁOSZENIA SPRZECIWU
JEŚLI W RAMACH WYWAŻENIA INTERESÓW PRZETWARZAMY PAŃSTWA DANE OSOBOWE ZE WZGLĘDU NA NASZ PRZEWAŻAJĄCY UPRAWNIONY INTERES, W KAŻDEJ CHWILI MAJĄ PAŃSTWO PRAWO DO ZŁOŻENIA SPRZECIWU PRZECIWKO PRZETWARZANIU DANYCH Z POWODÓW WYNIKAJĄCYCH Z PAŃSTWA SZCZEGÓLNEJ SYTUACJI ZE SKUTKIEM NA PRZYSZŁOŚĆ.
JEŚLI SKORZYSTAJĄ PAŃSTWO Z TEGO PRAWA, ZAKOŃCZYMY PRZETWARZANIE ODNOŚNYCH DANYCH. ZASTRZEGAMY SOBIE JEDNAK PRAWO DO DALSZEGO PRZETWARZANIA DANYCH, JEŚLI BĘDZIEMY W STANIE PODAĆ WYSTARCZAJĄCE POWODY ZASŁUGUJĄCE NA OCHRONĘ I UZASADNIAJĄCE KONIECZNOŚĆ DALSZEGO PRZETWARZANIA DANYCH, KTÓRE BĘDĄ PRZEWAŻAĆ NAD PAŃSTWA INTERESAMI, PODSTAWOWYMI PRAWAMI I WOLNOŚCIAMI LUB, JEŚLI PRZETWARZANIE SŁUŻY CELOM ZWIĄZANYM Z DOCHODZENIEM , WYKONYWANIEM LUB OBRONĄ ROSZCZEŃ PRAWNYCH.
JEŚLI PAŃSTWA DANE OSOBOWE SĄ PRZEZ NAS PRZETWARZANE W CELACH ZWIĄZANYCH Z MARKETINGIEM BEZPOŚREDNIM, MAJĄ PAŃSTWO PRAWO W KAŻDEJ CHWILI PRAWO ZŁOŻYĆ SPRZECIW PRZECIWKO PRZETWARZANIU OKREŚLONYCH DANYCH OSOBOWYCH WYKORZYSTYWANYCH DO CELÓW ZWIĄZANYCH Z REKLAMĄ TEGO RODZAJU. SPRZECIW MOŻNA ZŁOŻYĆ W SPOSÓB OPISANY POWYŻEJ.
JEŚLI SKORZYSTAJĄ PAŃSTWO Z TEGO PRAWA, ZAKOŃCZYMY PRZETWARZANIE ODNOŚNYCH DANYCH WYKORZYSTYWANYCH DO CELÓW ZWIĄZANYCH Z MARKETINGIEM BEZPOŚREDNIM.
11) Okres zapisywania danych osobowych
Okres przechowywania danych osobowych oblicza się w oparciu o konkretną podstawę prawną, w związku z celem przetwarzania i – o ile mają zastosowanie – dodatkowo na podstawie właściwych ustawowych terminów przechowywania (np. terminów przechowywania wynikających z prawa handlowego i podatkowego).
W przypadku przetwarzania danych osobowych na podstawie wyraźnej zgody w myśl art. 6 ust. 1 lit. a RODO dane te są przechowywane do momentu wycofania zgody przez osobę, której dane dotyczą.
W przypadku obowiązywania ustawowych terminów na przechowywanie danych osobowych, przetwarzanych w ramach zobowiązań wynikających z czynności prawnych lub podobnych czynności na podstawie art. 6 ust. 1 lit. b RODO, dane te zostaną rutynowo usunięte po upływie okresu przechowywania, o ile nie są już niezbędne do realizacji umowy lub przygotowania do zawarcia umowy i/lub po naszej stronie wygasł prawnie uzasadniony interes w zakresie dalszego przechowywania tych danych.
W przypadku przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. f RODO dane te są przechowywane do momentu wniesienia sprzeciwu przez osobę, której dane dotyczą, w myśl art. 21 ust. 1 RODO, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub gdy przetwarzanie służy do ustalenia, dochodzenia i obrony roszczeń prawnych.
W przypadku przetwarzania danych osobowych do celów marketingu bezpośredniego na podstawie art. 6 ust. 1 lit. f RODO dane te są przechowywane do momentu wniesienia sprzeciwu przez osobę, której dane dotyczą, w myśl art. 21 ust. 2 RODO.
Jeżeli z innych informacji dot. szczególnych przypadków przetwarzania zawartych w niniejszej polityce prywatności nie wynika inaczej, przechowywane dane osobowe zostaną ponadto usunięte, gdy nie będą dłużej wymagane do celu, w jakim zostały zebrane lub w inny sposób przetworzone.
