Ochrona danych osobowych zgodnie z GDPR

1. Informacje ogólne

Szanujemy prywatność osób korzystających z serwisu internetowego i dokładamy starań, aby dane osobowe były przetwarzane w sposób przejrzysty, zgodny z prawem i odpowiednio zabezpieczony.

Niniejsza informacja przedstawia najważniejsze zasady ochrony danych osobowych wynikające z Ogólnego rozporządzenia o ochronie danych (GDPR/RODO) oraz wyjaśnia podstawowe prawa osób, których dane dotyczą.

2. Najważniejsze zasady ochrony danych

Dane osobowe powinny być przetwarzane zgodnie z obowiązującymi przepisami oraz w sposób uczciwy i przejrzysty wobec osoby, której dotyczą.

Przetwarzanie danych powinno odbywać się w określonych i uzasadnionych celach, a zakres wykorzystywanych danych powinien być odpowiedni do tych celów. Dane powinny być również prawidłowe, aktualne w zakresie wymaganym przez cel przetwarzania oraz przechowywane nie dłużej, niż jest to uzasadnione.

3. Podstawy prawne przetwarzania

Przetwarzanie danych osobowych może odbywać się wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna przewidziana przez obowiązujące przepisy.

W zależności od konkretnej sytuacji podstawą prawną może być między innymi wykonanie umowy, podjęcie działań przed jej zawarciem, wypełnienie obowiązku prawnego, prawnie uzasadniony interes lub zgoda osoby, której dane dotyczą.

Nie każde przetwarzanie danych opiera się na zgodzie. W przypadku gdy podstawą przetwarzania jest zgoda, osoba, która jej udzieliła, może ją wycofać zgodnie z obowiązującymi zasadami.

4. Twoje prawa

Osobie, której dane dotyczą, mogą przysługiwać następujące prawa:

Prawo dostępu do danych
Możesz uzyskać potwierdzenie, czy Twoje dane osobowe są przetwarzane, oraz otrzymać informacje dotyczące takiego przetwarzania.

Prawo do sprostowania danych
Jeżeli dane są nieprawidłowe lub niekompletne, możesz zażądać ich poprawienia lub uzupełnienia.

Prawo do usunięcia danych
W określonych sytuacjach możesz zażądać usunięcia swoich danych osobowych. Prawo to nie ma charakteru bezwzględnego i może nie mieć zastosowania, jeżeli dalsze przechowywanie danych jest wymagane lub dozwolone przez prawo.

Prawo do ograniczenia przetwarzania
W przypadkach określonych przez przepisy możesz zażądać ograniczenia sposobu wykorzystywania swoich danych.

Prawo do przenoszenia danych
Jeżeli spełnione są warunki określone w GDPR/RODO, możesz otrzymać dane osobowe dotyczące Ciebie w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w określonych przypadkach, przekazać je innemu administratorowi.

Prawo do sprzeciwu
W określonych sytuacjach możesz wnieść sprzeciw wobec przetwarzania danych osobowych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes.

Prawo do wycofania zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Prawo do sprzeciwu wobec marketingu bezpośredniego

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, może wnieść sprzeciw wobec takiego przetwarzania. Po wniesieniu skutecznego sprzeciwu dane nie powinny być dalej wykorzystywane do tego celu, zgodnie z obowiązującymi przepisami.

6. Zautomatyzowane podejmowanie decyzji

W przypadkach, w których ma zastosowanie zautomatyzowane podejmowanie decyzji wywołujące wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływające, osoba ta może korzystać z praw przewidzianych w GDPR/RODO, z uwzględnieniem wyjątków określonych przez prawo.

7. Jak skorzystać ze swoich praw

Wniosek dotyczący praw związanych z ochroną danych osobowych możesz przesłać na adres:

E-mail: solutions@kailiviaelia.com

W treści wiadomości warto wskazać, którego prawa dotyczy wniosek oraz, w zakresie niezbędnym do jego rozpatrzenia, podać informacje pozwalające zidentyfikować osobę lub sprawę, której dotyczy żądanie.

8. Weryfikacja tożsamości

W celu ochrony danych osobowych możemy podjąć odpowiednie działania pozwalające potwierdzić tożsamość osoby składającej wniosek, jeżeli jest to konieczne i proporcjonalne do charakteru żądania.

Nie należy przesyłać w wiadomościach pełnych danych karty płatniczej, haseł, kodów CVV/CVC ani danych logowania do bankowości internetowej.

9. Termin odpowiedzi

Na wniosek dotyczący praw wynikających z GDPR/RODO odpowiadamy bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od jego otrzymania. W przypadkach przewidzianych prawem termin ten może zostać przedłużony. Jeżeli przedłużenie będzie miało zastosowanie, osoba składająca wniosek zostanie poinformowana o przyczynach takiego przedłużenia.

10. Ochrona danych dzieci

Usługi zakupowe powinny być wykorzystywane zgodnie z zasadami dotyczącymi wieku i zdolności do zawierania umów wynikającymi z obowiązującego prawa. Jeżeli w określonej sytuacji przetwarzanie danych dziecka wymaga szczególnych warunków lub zgody przedstawiciela ustawowego, stosowane są odpowiednie wymogi prawne.

11. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy dotyczące ochrony danych, masz prawo złożyć skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

12. Związek z Polityką prywatności

Niniejsza informacja przedstawia przede wszystkim prawa osób, których dane dotyczą, oraz podstawowe zasady wynikające z GDPR/RODO. Szczegółowe informacje dotyczące konkretnych procesów przetwarzania danych, celów, kategorii danych, odbiorców danych, okresów przechowywania oraz innych elementów wymaganych przepisami znajdują się w Polityce prywatności.

13. Kontakt

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami: