Polityka RODO
1. Wprowadzenie
Od 25 maja 2018 roku obowiązuje Ogólne Rozporządzenie o Ochronie Danych Osobowych (RODO) w całej Unii Europejskiej. W Polsce RODO jest uzupełnione ustawą o ochronie danych osobowych (Ustawa z dnia 10 maja 2018 r., Dz.U. 2018 poz. 1000) i nadzorowane przez Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Celem niniejszej polityki jest:
- zapewnienie użytkownikom kontroli nad ich danymi osobowymi;
- zagwarantowanie przejrzystości i bezpieczeństwa przetwarzania danych;
- określenie odpowiedzialności prawnej platformy e-commerce.
2. Zakres stosowania
Polityka dotyczy:
- platform e-commerce działających w Polsce i w Unii Europejskiej;
- podmiotów oferujących produkty lub usługi użytkownikom w Polsce lub UE;
- stosowania plików cookie, narzędzi analitycznych i technologii śledzących.
Nie dotyczy przetwarzania danych osobowych w celach prywatnych lub domowych.
3. Zasady przetwarzania danych
Przetwarzanie danych osobowych odbywa się zgodnie z następującymi zasadami:
- Legalność i przejrzystość: dane są przetwarzane na podstawie obowiązujących przepisów i w sposób zrozumiały dla użytkownika;
- Ograniczenie celu: dane są zbierane wyłącznie w określonych i zgodnych z prawem celach;
- Minimalizacja danych: zbierane są jedynie niezbędne informacje;
- Prawidłowość danych: dane muszą być aktualne i dokładne;
- Ograniczenie przechowywania: dane przechowywane są tylko tak długo, jak jest to konieczne do realizacji celu;
- Integralność i poufność: stosowane są odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem lub utratą.
4. Prawa użytkowników
Użytkownicy mają prawo do:
- Dostępu do danych: sprawdzenia, jakie dane są przetwarzane;
- Sprostowania danych: poprawienia błędnych lub niekompletnych informacji;
- Usunięcia danych (prawo do bycia zapomnianym): w określonych przypadkach mogą żądać usunięcia danych;
- Ograniczenia przetwarzania: w określonych okolicznościach mogą czasowo ograniczyć przetwarzanie danych;
- Przenoszenia danych: otrzymania danych w formacie umożliwiającym przeniesienie do innego usługodawcy;
- Sprzeciwu: sprzeciw wobec przetwarzania danych, w tym do celów marketingu bezpośredniego;
- Wycofania zgody: jeśli przetwarzanie opiera się na zgodzie, użytkownik może ją wycofać w dowolnym momencie.
5. Obowiązki administratora danych
Administrator danych oraz jego usługodawcy muszą:
- przetwarzać dane zgodnie z udokumentowanymi instrukcjami;
- stosować odpowiednie środki bezpieczeństwa (szyfrowanie, kontrola dostępu);
- reagować terminowo na żądania użytkowników;
- zgłaszać naruszenia danych odpowiednim organom i użytkownikom;
- prowadzić rejestr czynności przetwarzania;
- w razie potrzeby przeprowadzać ocenę skutków dla ochrony danych (DPIA);
- wyznaczyć inspektora ochrony danych (IOD), jeśli jest to wymagane.
6. Przekazywanie danych poza UE
W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (EOG):
- kraj docelowy musi zapewniać odpowiedni poziom ochrony danych, lub
- należy stosować standardowe klauzule umowne UE (SCC) oraz dodatkowe środki bezpieczeństwa.
7. Nadzór i sankcje
Prezes Urzędu Ochrony Danych Osobowych może:
- kontrolować przetwarzanie danych;
- wstrzymać niezgodne z prawem przetwarzanie;
- nałożyć grzywny do 20 mln euro lub 4% rocznego obrotu globalnego, w zależności, która kwota jest wyższa.
8. Znaczenie
- Dla użytkowników: większa kontrola i bezpieczeństwo danych;
- Dla platformy: minimalizacja ryzyka prawnego i zapewnienie zgodności;
- Dla rynku: tworzenie bezpiecznego i zaufanego środowiska cyfrowego.
9. Kontakt
Adres kontaktowy:11994 FULLER ST,HAMPTON,GA 30228-1819,United States
Numer telefonu do bezpośredniego wsparcia:+1 (929) 228-8529
Service-E-Mail:service@eondurable.com
Tempo online: od poniedziałku do piątku, w godzinach 9:00–12:00 i 14:30–18:00 (CET)