RODO
1. Polityka ochrony danych osobowych
Niniejsza Polityka ochrony danych osobowych określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego wileiradel, w szczególności osób przeglądających ofertę mebli, składających zamówienia, kontaktujących się z obsługą klienta oraz korzystających z procedur anulowania zamówień, zwrotów i rozpatrywania reklamacji.
Polityka została opracowana na podstawie ogólnego rozporządzenia o ochronie danych (RODO), przyjętego przez Parlament Europejski i Radę Unii Europejskiej w dniu 27 kwietnia 2016 r., polskich przepisów dotyczących ochrony danych osobowych oraz innych mających zastosowanie przepisów prawa Unii Europejskiej i prawa polskiego.
Celem niniejszej Polityki jest wyjaśnienie, jakie dane osobowe mogą być przetwarzane, w jakich celach, na jakiej podstawie prawnej, przez jaki okres oraz jakie prawa przysługują osobom, których dane dotyczą.
Niniejsza Polityka opisuje zasady przetwarzania danych osobowych związane z korzystaniem z serwisu internetowego wileiradel.com. Zakres informacji zawartych w Polityce powinien odpowiadać faktycznie realizowanym czynnościom przetwarzania danych osobowych oraz usługom wykorzystywanym w ramach serwisu.
2. Administrator danych osobowych
W sprawach dotyczących ochrony danych osobowych można skontaktować się za pośrednictwem następujących kanałów:
Adres e-mail: client@wileiradel.com
Numer telefonu: +1 (470) 325-8642
Adres kontaktowy: 1940 Fisher Rd SE #41D, Atlanta, GA 30315, United States.
3. Jakie dane osobowe mogą być przetwarzane?
Zakres faktycznie przetwarzanych danych zależy od sposobu korzystania z serwisu, rodzaju zapytania, przebiegu realizacji zamówienia oraz stosowanych rozwiązań technicznych.
W zależności od okoliczności mogą być przetwarzane następujące kategorie danych.
3.1. Dane identyfikacyjne i kontaktowe
Mogą obejmować:
imię i nazwisko;
adres e-mail;
numer telefonu;
inne dane kontaktowe podane przez użytkownika.
3.2. Dane dotyczące zamówień
Dane związane z zakupami mogą obejmować:
numer zamówienia;
informacje o zamówionych produktach;
datę złożenia zamówienia;
wartość zamówienia;
status realizacji zamówienia;
informacje dotyczące anulowania zamówienia, zwrotu, reklamacji lub refundacji.
3.3. Dane dotyczące dostawy
W celu realizacji dostawy mogą być przetwarzane:
imię i nazwisko odbiorcy;
adres dostawy;
numer telefonu lub adres e-mail potrzebny do realizacji dostawy;
status dostawy oraz inne informacje dotyczące realizacji zamówienia dostępne w systemie.
Dostawy produktów realizowane są na terytorium całej Polski. Szczegółowe zasady dostaw określa Polityka wysyłki i dostawy.
3.4. Dane dotyczące płatności i transakcji
W zależności od faktycznie stosowanej metody płatności mogą być przetwarzane:
kwota i status płatności;
identyfikator transakcji;
data płatności;
informacje dotyczące refundacji;
inne informacje niezbędne do rozliczenia transakcji.
Dane osobowe związane z płatnościami są przetwarzane w zakresie niezbędnym do obsługi transakcji, potwierdzenia płatności, rozliczenia zamówienia oraz realizacji refundacji.
Płatności są obsługiwane przez nazwa faktycznie wykorzystywanego operatora płatności. W ramach procesu płatności operator może przetwarzać dane niezbędne do autoryzacji i realizacji transakcji, zgodnie z własnymi zasadami ochrony danych.
Serwis otrzymuje i przetwarza wyłącznie te informacje dotyczące płatności, do których faktycznie uzyskuje dostęp, w szczególności wskazać rzeczywiście dostępne informacje, np. identyfikator transakcji, kwotę, status płatności i informacje o refundacji.
Pełne numery kart płatniczych oraz kody bezpieczeństwa CVV należy uwzględnić w opisie przetwarzania wyłącznie wtedy, gdy jest to zgodne z rzeczywistym przepływem danych i stosowanym rozwiązaniem płatniczym
3.5. Dane związane z obsługą klienta
Podczas kontaktu z obsługą klienta w sprawach dotyczących produktów, zamówień lub korzystania z serwisu mogą być przetwarzane:
dane kontaktowe;
treść wiadomości lub zapytania;
informacje o zamówieniu, którego dotyczy zapytanie;
historia korespondencji;
dokumenty lub załączniki przekazane przez użytkownika, wyłącznie w zakresie niezbędnym do rozpatrzenia sprawy.
3.6. Dane dotyczące zwrotów, reklamacji i anulowania zamówień
W zależności od rodzaju zgłoszenia mogą być przetwarzane dane niezbędne do identyfikacji zamówienia, kontaktu z klientem, ustalenia przyczyny zgłoszenia oraz określenia postępu jego rozpatrywania.
Jeżeli użytkownik dobrowolnie przekaże dodatkowe dokumenty lub zdjęcia produktów, mogą one być przetwarzane, o ile są niezbędne do rozpatrzenia zgłoszenia i jest to zgodne z obowiązującymi przepisami prawa.
3.7. Dane techniczne i dane dotyczące korzystania z serwisu
Podczas odwiedzania serwisu systemy techniczne mogą przetwarzać określone informacje, takie jak:
adres IP;
data i godzina połączenia;
informacje o przeglądarce i urządzeniu;
informacje o żądaniach kierowanych do serwera;
informacje dotyczące błędów technicznych i zdarzeń związanych z bezpieczeństwem.
3.8. Inne dane przekazane dobrowolnie przez użytkownika
Użytkownik może przekazać dodatkowe informacje w treści korespondencji lub dokumentach dotyczących zgłoszenia.
Użytkownik powinien unikać przekazywania zbędnych danych osobowych, w szczególności danych szczególnych kategorii, chyba że ich przetwarzanie jest dozwolone przez prawo i rzeczywiście niezbędne w danej sprawie.
4. Źródła danych osobowych
Dane osobowe mogą pochodzić z różnych źródeł, w zależności od sposobu korzystania z serwisu i faktycznie realizowanych procesów.
W szczególności mogą pochodzić z następujących źródeł:
Osoba, której dane dotyczą: dane przekazane przez użytkownika podczas składania zamówienia, wypełniania formularza, kontaktowania się z obsługą klienta lub składania wniosków dotyczących zamówienia.
Proces realizacji zamówienia: zapisy powstające podczas obsługi zamówienia, płatności, dostawy, anulowania zamówienia lub refundacji.
Systemy techniczne serwisu: dane powstające podczas korzystania ze strony internetowej, pod warunkiem że stosowane są odpowiednie mechanizmy techniczne.
Usługodawcy uczestniczący w realizacji zamówienia: informacje przekazywane podczas płatności, dostawy lub obsługi zgłoszeń, pod warunkiem że takie przekazanie faktycznie następuje i jest zgodne z prawem.
5. Cele i podstawy prawne przetwarzania danych osobowych
Dane osobowe mogą być przetwarzane wyłącznie w określonych, zgodnych z prawem celach oraz w zakresie niezbędnym do ich realizacji.
Poniższe podstawy prawne wynikają z art. 6 ust. 1 RODO. Wybór konkretnej podstawy zależy od faktycznego celu przetwarzania, okoliczności sprawy oraz obowiązujących przepisów prawa.
Cel przetwarzania
Możliwa podstawa prawna
Przyjmowanie i realizacja zamówień, dokonanie zakupu oraz wykonanie umowy sprzedaży
Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie osoby, której dane dotyczą
Kontakt z klientem w sprawie zamówienia, organizacja dostawy oraz informowanie o statusie zamówienia
Art. 6 ust. 1 lit. b RODO; w odpowiednich przypadkach również art. 6 ust. 1 lit. c RODO
Obsługa anulowania zamówień, zwrotów, reklamacji i refundacji
Art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO lub, w odpowiednich przypadkach, art. 6 ust. 1 lit. f RODO
Wypełnianie obowiązków księgowych, podatkowych i innych obowiązków prawnych
Art. 6 ust. 1 lit. c RODO – niezbędność do wypełnienia obowiązku prawnego
Odpowiadanie na zapytania niezwiązane bezpośrednio z zawarciem lub wykonaniem umowy
W zależności od okoliczności art. 6 ust. 1 lit. b lub f RODO; lit. a może mieć zastosowanie, jeżeli przetwarzanie rzeczywiście odbywa się na podstawie zgody
Ustalenie, dochodzenie lub obrona przed roszczeniami
Art. 6 ust. 1 lit. f RODO, jeżeli spełnione są warunki przetwarzania opartego na prawnie uzasadnionym interesie
Zapewnienie bezpieczeństwa serwisu, diagnozowanie błędów i zapobieganie nadużyciom
Art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne, a warunki zastosowania tej podstawy są spełnione
W przypadkach przewidzianych prawem należy uzyskać ważną zgodę. Związane z tym przetwarzanie danych osobowych musi mieć również odpowiednią podstawę prawną zgodnie z art. 6 ust. 1 RODO.
Dane osobowe są przetwarzane w celach opisanych w niniejszej Polityce, na podstawach prawnych właściwych dla poszczególnych czynności przetwarzania, zgodnie z art. 6 ust. 1 RODO. Zakres przetwarzania jest ograniczony do danych niezbędnych do realizacji danego celu. Podstawa prawna jest ustalana odrębnie dla każdego celu przetwarzania, z uwzględnieniem rzeczywistych okoliczności i obowiązujących przepisów.
5.1. Dobrowolność podania danych
Podanie danych niezbędnych do zawarcia lub wykonania umowy może być warunkiem realizacji zamówienia. Brak takich danych może uniemożliwić przyjęcie zamówienia, jego obsługę, organizację dostawy lub rozpatrzenie odpowiedniego zgłoszenia.
Jeżeli podanie danych jest obowiązkiem prawnym, zakres tego obowiązku wynika z właściwych przepisów.
Podanie danych do innych celów może być dobrowolne. Konsekwencje niepodania danych powinny być wyjaśniane w zależności od konkretnej sytuacji, a w przypadkach wymaganych prawem należy poinformować o nich użytkownika.
5.2. Przetwarzanie danych na podstawie zgody
Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody użytkownika, zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna.
Nie wszystkie czynności związane z realizacją zamówień wymagają zgody użytkownika jako podstawy prawnej. Wykonanie umowy lub wypełnienie obowiązku prawnego może stanowić odrębną podstawę przetwarzania.
Użytkownik może wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem na podstawie ważnej zgody.
6. Przetwarzanie danych związanych z zamówieniami i obsługą klienta
6.1. Składanie i realizacja zamówień
W celu przyjęcia i realizacji zamówienia może być konieczne przetwarzanie danych służących identyfikacji zamówienia, kontaktowi z klientem, przygotowaniu przesyłki oraz dostarczeniu zakupionych produktów.
Zakres danych powinien być ograniczony do informacji niezbędnych do realizacji konkretnego zamówienia oraz wykonania związanych z nim obowiązków prawnych.
6.2. Płatności
Dostępne metody płatności obejmują:
Visa;
Mastercard;
American Express;
JCB;
Discover;
Diners Club.
Dane związane z płatnościami zależą od faktycznego sposobu przetwarzania transakcji. Informacje niezbędne do potwierdzenia płatności, identyfikacji transakcji lub dokonania refundacji mogą być wykorzystywane w zakresie koniecznym do obsługi zamówienia.
6.3. Dostawa zamówień
Dostawy produktów realizowane są na terytorium całej Polski.
Dane odbiorcy oraz informacje dotyczące dostawy mogą być przekazywane podmiotom uczestniczącym w realizacji zamówienia w zakresie niezbędnym do doręczenia przesyłki.
Zakres dostaw, czas realizacji, koszty, przewidywany termin dostawy oraz ewentualne ograniczenia określa Polityka wysyłki i dostawy.
6.4. Anulowanie zamówienia
W przypadku złożenia wniosku o anulowanie zamówienia może być konieczne przetwarzanie danych umożliwiających identyfikację zamówienia, kontakt z klientem, ustalenie statusu realizacji oraz, w razie potrzeby, rozliczenie płatności.
Szczegółowe zasady i warunki anulowania zamówień określa Polityka anulowania zamówienia.
6.5. Zwroty, reklamacje i refundacje
W celu rozpatrzenia zwrotu, reklamacji lub wniosku o refundację może być konieczne przetwarzanie danych dotyczących zamówienia, danych kontaktowych, treści zgłoszenia oraz informacji niezbędnych do ustalenia przebiegu sprawy.
Jeżeli refundacja wymaga współpracy z usługodawcą płatniczym, odpowiednie informacje transakcyjne mogą być wykorzystywane w zakresie niezbędnym do dokonania zwrotu środków.
Szczegółowe warunki, procedury i terminy określają Polityka zwrotów i refundacji oraz inne obowiązujące zasady obsługi posprzedażowej.
Niniejsza Polityka nie określa odrębnie terminów ani warunków zwrotów, reklamacji, refundacji lub anulowania zamówień.
6.6. Kontakt z obsługą klienta
Dane przekazane podczas kontaktu za pośrednictwem poczty elektronicznej lub telefonu mogą być wykorzystywane do udzielania odpowiedzi, rozwiązywania problemów oraz dokumentowania przebiegu obsługi, jeżeli jest to uzasadnione i zgodne z prawem.
Dostęp do korespondencji powinien być ograniczony do osób, które rzeczywiście potrzebują tych informacji do wykonywania swoich obowiązków.
7. Pliki cookie i podobne technologie
Pliki cookie oraz podobne technologie mogą być wykorzystywane w celu zapewnienia prawidłowego działania serwisu, zapamiętywania określonych ustawień, analizowania sposobu korzystania ze strony internetowej lub realizacji innych celów, jeżeli odpowiednie technologie są faktycznie stosowane.
7.1. Kategorie plików cookie
W zależności od stosowanych rozwiązań technicznych pliki cookie mogą należeć do następujących kategorii:
Niezbędne pliki cookie: mogą być stosowane, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika lub spełniają inne warunki przewidziane prawem.
Funkcjonalne pliki cookie: mogą służyć do zapamiętywania ustawień lub preferencji, jeżeli serwis udostępnia takie funkcje.
Analityczne pliki cookie: mogą być wykorzystywane do analizy sposobu korzystania z serwisu, jeżeli wdrożono odpowiednie narzędzia.
Marketingowe pliki cookie: mogą być wykorzystywane do celów marketingowych, jeżeli takie działania są faktycznie prowadzone i zgodne z obowiązującymi przepisami.
7.2. Zgoda na pliki cookie
Zapisywanie informacji na urządzeniu użytkownika lub uzyskiwanie dostępu do informacji już zapisanych na tym urządzeniu podlega właściwym przepisom dotyczącym prywatności i łączności elektronicznej. W przypadkach, w których prawo wymaga zgody, niekonieczne pliki cookie lub podobne technologie nie mogą być uruchamiane przed uzyskaniem ważnej zgody.
Zgoda musi zostać wyrażona przez aktywne, świadome i jednoznaczne działanie użytkownika. Samo dalsze przeglądanie strony, zamknięcie okna komunikatu lub brak reakcji nie stanowią same w sobie ważnej zgody.
7.3. Zarządzanie zgodą
Szczegółowe informacje o plikach cookie i podobnych technologiach stosowanych w serwisie, w tym o ich funkcjach, celach, okresach przechowywania oraz podmiotach uzyskujących dostęp do związanych z nimi informacji, znajdują się w Polityce plików cookie.
Informacje zawarte w niniejszej Polityce oraz w Polityce plików cookie są zgodne z faktycznie stosowanymi rozwiązaniami technicznymi i zasadami przetwarzania danych osobowych.
7.4. Podstawy prawne przetwarzania związanego z plikami cookie
Jeżeli czynności związane z plikami cookie obejmują przetwarzanie danych osobowych, podstawę prawną należy ustalić w zależności od celu i okoliczności. Może nią być na przykład zgoda na podstawie art. 6 ust. 1 lit. a RODO albo inna właściwa podstawa prawna, o ile spełnione są jej warunki.
Zgodę wymaganą do zapisywania informacji na urządzeniu użytkownika lub uzyskiwania do nich dostępu należy oceniać odrębnie od podstawy prawnej przetwarzania danych osobowych na gruncie RODO.
8. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane innym podmiotom wyłącznie w zakresie niezbędnym do realizacji konkretnego celu i dozwolonym przez prawo.
W zależności od faktycznego modelu działalności odbiorcami danych mogą być:
Usługodawcy świadczący usługi dostawy i logistyki – w zakresie niezbędnym do doręczenia zamówienia.
Usługodawcy płatniczy – w zakresie niezbędnym do obsługi transakcji i refundacji.
Dostawcy hostingu i usług technicznych – jeżeli uczestniczą w utrzymaniu serwisu, infrastruktury lub systemów informatycznych.
Dostawcy narzędzi analitycznych lub marketingowych – wyłącznie jeżeli takie narzędzia są faktycznie wykorzystywane i ich stosowanie jest zgodne z prawem.
Dostawcy usług księgowych, prawnych lub innych usług specjalistycznych – w zakresie niezbędnym do realizacji odpowiednich zadań.
Organy publiczne i inne podmioty uprawnione do otrzymywania danych – jeżeli obowiązek przekazania danych wynika z prawa lub istnieje inna właściwa podstawa prawna.
8.1. Administratorzy i podmioty przetwarzające
Rola poszczególnych odbiorców zależy od faktycznego sposobu współpracy.
Podmiot przetwarzający przetwarza dane w imieniu administratora i zgodnie z jego udokumentowanymi poleceniami. Jeżeli wymagają tego przepisy, współpraca powinna zostać uregulowana zgodnie z art. 28 RODO.
Nie każdy odbiorca danych jest podmiotem przetwarzającym. Niektórzy usługodawcy lub partnerzy mogą działać jako odrębni administratorzy danych, samodzielnie ustalając cele i sposoby przetwarzania w ramach swojej działalności.
9. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy
Przekazywanie danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego (EOG) lub do organizacji międzynarodowych podlega zasadom określonym w rozdziale V RODO.
Sam sposób korzystania z serwisu ani zagraniczny adres kontaktowy nie pozwalają ustalić rzeczywistego miejsca przechowywania danych osobowych, państw, do których dane są przekazywane, ani miejsc, w których odbywa się ich przetwarzanie.
Jeżeli po weryfikacji okaże się, że dane osobowe są przekazywane poza EOG, przed rozpoczęciem lub kontynuowaniem takiego przekazywania należy ustalić właściwy mechanizm prawny.
W zależności od okoliczności może on obejmować:
decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych;
odpowiednie zabezpieczenia przewidziane w art. 46 RODO, w tym standardowe klauzule umowne, jeżeli mają zastosowanie;
inne mechanizmy przekazywania danych dopuszczone przez RODO, pod warunkiem spełnienia odpowiednich wymogów.
W zależności od zastosowanego mechanizmu może być konieczna ocena poziomu ochrony danych w państwie odbiorcy oraz zastosowanie dodatkowych środków ochronnych.
Nie należy zakładać, że wszystkie dane są przechowywane na terenie EOG ani że wszystkie dane są przekazywane do Stanów Zjednoczonych.
Jeżeli dane osobowe są faktycznie przekazywane poza EOG, należy przekazać użytkownikom informacje wymagane przez RODO, w tym, w odpowiednich przypadkach, informacje o zastosowanych zabezpieczeniach oraz sposobie uzyskania ich kopii lub informacji na ich temat.
10. Okres przechowywania danych osobowych
Dane osobowe nie powinny być przechowywane dłużej, niż jest to niezbędne do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych oraz uzasadnionej potrzeby ustalenia, dochodzenia lub obrony przed roszczeniami.
Rzeczywisty okres przechowywania zależy od kategorii danych, celu przetwarzania, obowiązujących przepisów oraz konkretnych okoliczności.
10.1. Dane dotyczące zamówień i transakcji
Dane związane z zamówieniami mogą być przechowywane przez okres niezbędny do wykonania umowy, obsługi zamówienia oraz realizacji związanych z nim obowiązków prawnych.
Jeżeli dane stanowią część dokumentacji księgowej lub podatkowej, należy je przechowywać przez okres określony we właściwych przepisach.
10.2. Dokumentacja księgowa i podatkowa
Dokumenty i dane, których przechowywanie jest wymagane prawem, należy przechowywać przez okres wynikający z przepisów właściwych dla administratora oraz danej dokumentacji.
10.3. Dane związane z obsługą klienta
Dane dotyczące zapytań i korespondencji mogą być przechowywane przez okres niezbędny do udzielenia odpowiedzi, zakończenia sprawy oraz udokumentowania przebiegu obsługi, jeżeli jest to uzasadnione.
10.4. Dane dotyczące reklamacji, zwrotów i anulowania zamówień
Dane związane z reklamacjami, zwrotami i anulowaniem zamówień mogą być przechowywane przez okres niezbędny do rozpatrzenia zgłoszenia, wykonania obowiązków prawnych oraz ochrony przed ewentualnymi roszczeniami.
10.5. Dane dotyczące zgód i plików cookie
Jeżeli przetwarzanie opiera się na zgodzie, informacje o udzieleniu lub wycofaniu zgody mogą być przechowywane w zakresie niezbędnym do wykazania zgodności z prawem oraz realizacji obowiązków administratora.
Okres ważności plików cookie oraz okres przechowywania danych uzyskanych za ich pomocą zależą od stosowanych rozwiązań technicznych.
10.6. Dane techniczne i dane dotyczące bezpieczeństwa
Jeżeli serwis gromadzi dane techniczne, logi systemowe lub informacje dotyczące bezpieczeństwa, mogą one być przechowywane przez okres niezbędny do diagnozowania błędów, zapewnienia bezpieczeństwa oraz badania incydentów.
10.7. Dane związane z roszczeniami
Dane mogą być przechowywane przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami, z uwzględnieniem właściwych terminów przedawnienia oraz okoliczności konkretnej sprawy.
Po upływie odpowiedniego okresu dane powinny zostać usunięte, zanonimizowane lub objęte innymi odpowiednimi działaniami, chyba że przepisy prawa wymagają lub dopuszczają ich dalsze przechowywanie.
11. Prawa osób, których dane dotyczą
Zgodnie z RODO osobom, których dane dotyczą, przysługują następujące prawa, z zastrzeżeniem warunków i ograniczeń określonych w obowiązujących przepisach.
11.1. Prawo dostępu do danych
Zgodnie z art. 15 RODO osoba, której dane dotyczą, ma prawo uzyskać potwierdzenie, czy jej dane osobowe są przetwarzane, a jeżeli tak, uzyskać dostęp do tych danych oraz informacje dotyczące ich przetwarzania.
11.2. Prawo do sprostowania danych
Zgodnie z art. 16 RODO osoba, której dane dotyczą, ma prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych oraz, w odpowiednich przypadkach, uzupełnienia niekompletnych danych.
11.3. Prawo do usunięcia danych
W przypadkach określonych w art. 17 RODO osoba, której dane dotyczą, może żądać usunięcia danych osobowych. Może to dotyczyć na przykład sytuacji, w której dane nie są już niezbędne do celów, w których zostały zebrane, albo osoba skutecznie wycofała zgodę i nie istnieje inna podstawa przetwarzania.
Prawo to nie ma charakteru bezwzględnego. Jeżeli dalsze przechowywanie danych jest wymagane przez prawo lub zachodzą inne wyjątki przewidziane w RODO, usunięcie danych może nie być możliwe.
11.4. Prawo do ograniczenia przetwarzania
W przypadkach określonych w art. 18 RODO osoba, której dane dotyczą, może żądać ograniczenia przetwarzania danych. Może to dotyczyć na przykład okresu weryfikacji prawidłowości danych lub innych sytuacji przewidzianych w tym przepisie.
11.5. Prawo do przenoszenia danych
Jeżeli spełnione są warunki określone w art. 20 RODO, osoba, której dane dotyczą, ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, jeżeli jest to technicznie możliwe i spełnione są warunki prawne, przesłać je innemu administratorowi.
Prawo to dotyczy zautomatyzowanego przetwarzania opartego na zgodzie lub umowie i ma zastosowanie wyłącznie w zakresie określonym w RODO.
11.6. Prawo do sprzeciwu
Zgodnie z art. 21 RODO osoba, której dane dotyczą, może wnieść sprzeciw wobec przetwarzania danych opartego na art. 6 ust. 1 lit. e lub f RODO, z przyczyn związanych z jej szczególną sytuacją, z uwzględnieniem warunków określonych w tym przepisie.
W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw. Po jego wniesieniu dane nie mogą być dalej przetwarzane w tym celu.
11.7. Prawo do wycofania zgody
Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Jeżeli istnieje inna właściwa podstawa prawna, dalsze przetwarzanie może odbywać się wyłącznie w zakresie dozwolonym przez tę podstawę i obowiązujące przepisy.
11.8. Prawa związane ze zautomatyzowanym podejmowaniem decyzji
W przypadkach określonych w art. 22 RODO osoba, której dane dotyczą, ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli decyzja wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa, z uwzględnieniem wyjątków i zabezpieczeń przewidzianych w tym przepisie.
11.9. Prawo do wniesienia skargi
Jeżeli osoba, której dane dotyczą, uważa, że przetwarzanie jej danych osobowych narusza RODO, ma prawo wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO). W określonych prawem przypadkach właściwy może być również inny organ nadzorczy.
11.10. Ograniczenia w wykonywaniu praw
Możliwość skorzystania z danego prawa oraz jego zakres zależą od okoliczności sprawy, podstawy prawnej przetwarzania i ograniczeń przewidzianych w RODO.
Nawet jeżeli osoba, której dane dotyczą, żąda usunięcia danych, administrator może być uprawniony lub zobowiązany do dalszego przechowywania określonych informacji, jeżeli istnieje odpowiednia podstawa prawna.
12. Jak skorzystać z praw dotyczących danych osobowych?
W celu skorzystania z praw dotyczących ochrony danych osobowych można skontaktować się za pośrednictwem następujących kanałów:
Adres e-mail: client@wileiradel.com
Numer telefonu: +1 (470) 325-8642
Adres kontaktowy: 1940 Fisher Rd SE #41D, Atlanta, GA 30315, United States.
Zaleca się wskazanie w zgłoszeniu, z jakiego prawa użytkownik chce skorzystać, oraz podanie informacji niezbędnych do zidentyfikowania odpowiednich danych. Jeżeli wniosek dotyczy zakupu, można podać numer zamówienia.
Nie należy przekazywać większej ilości danych osobowych, niż jest to konieczne do rozpatrzenia wniosku. W szczególności nie należy przesyłać zwykłymi kanałami komunikacji pełnych danych karty płatniczej, kodu bezpieczeństwa CVV, haseł ani innych poufnych danych uwierzytelniających.
Jeżeli administrator ma uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości, zgodnie z art. 12 ust. 6 RODO. Żądanie nie może jednak obejmować nadmiernej ilości informacji ani prowadzić do nieproporcjonalnych wymagań dotyczących weryfikacji tożsamości.
Zgodnie z art. 12 RODO administrator powinien bez zbędnej zwłoki poinformować osobę, której dane dotyczą, o działaniach podjętych w związku z jej wnioskiem. Co do zasady odpowiedź powinna zostać udzielona w terminie miesiąca od otrzymania wniosku.
W razie potrzeby termin ten można przedłużyć o maksymalnie dwa miesiące, biorąc pod uwagę złożoność wniosku i liczbę wniosków. O przedłużeniu terminu i jego przyczynach należy poinformować osobę w ciągu miesiąca od otrzymania wniosku.
Jeżeli administrator nie podejmuje działań w związku z wnioskiem, powinien poinformować o przyczynach oraz o prawie do wniesienia skargi do organu nadzorczego i skorzystania z innych środków ochrony prawnej.
13. Prawo do wniesienia skargi
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy, może wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO).
Użytkownik może złożyć skargę zgodnie z procedurą opublikowaną przez ten organ oraz z uwzględnieniem obowiązujących przepisów prawa.
Jeżeli w konkretnej sytuacji właściwy jest organ nadzorczy innego państwa członkowskiego Unii Europejskiej, użytkownik może również skorzystać z praw wynikających z przepisów RODO dotyczących właściwości organów nadzorczych.
Wniesienie skargi nie wyklucza skorzystania z innych środków ochrony prawnej przewidzianych w obowiązujących przepisach.
14. Bezpieczeństwo danych
Dane osobowe powinny być przetwarzane w sposób zapewniający odpowiedni poziom bezpieczeństwa, z uwzględnieniem charakteru danych, celów i zakresu przetwarzania, związanych z nim ryzyk oraz dostępnych środków technicznych i organizacyjnych.
Zgodnie z art. 5 i art. 32 RODO przetwarzanie danych powinno w szczególności uwzględniać następujące zasady:
Zasada minimalizacji danych: ograniczenie zakresu danych do minimum niezbędnego do realizacji celu przetwarzania.
Zasada ograniczenia celu: wykorzystywanie danych wyłącznie do określonych i zgodnych z prawem celów.
Zasada prawidłowości danych: zapewnienie prawidłowości danych oraz ich aktualizowanie w odpowiednich przypadkach.
Zasada kontroli dostępu: ograniczenie dostępu do danych do osób, które potrzebują ich do wykonywania swoich obowiązków.
Zasada środków adekwatnych do ryzyka: stosowanie odpowiednich środków technicznych i organizacyjnych w zależności od ryzyka.
Zasada reagowania na naruszenia ochrony danych: przestrzeganie obowiązków związanych z obsługą i zgłaszaniem naruszeń ochrony danych osobowych.
Zasada ciągłej oceny: regularna ocena, czy stosowane środki odpowiadają charakterowi i zakresowi faktycznego przetwarzania danych.
Szczegółowe środki bezpieczeństwa powinny być określane na podstawie rzeczywistej infrastruktury, organizacji przetwarzania danych oraz poziomu ryzyka.
Nie należy zakładać stosowania przez serwis konkretnych technologii szyfrowania, certyfikatów bezpieczeństwa, mechanizmów audytu ani innych szczegółowych rozwiązań, dopóki nie zostaną one potwierdzone.
Żaden system informatyczny nie może być uznany za całkowicie wolny od ryzyka. Odpowiedzialne zarządzanie danymi wymaga stosowania środków adekwatnych do ryzyka i przestrzegania obowiązujących wymogów prawnych.
15. Zautomatyzowane podejmowanie decyzji
Zautomatyzowane podejmowanie decyzji oznacza podejmowanie decyzji wyłącznie w sposób zautomatyzowany, bez udziału człowieka, w zakresie objętym odpowiednimi przepisami prawa.
Profilowanie polega na zautomatyzowanym przetwarzaniu danych osobowych w celu oceny określonych cech osobowych osoby fizycznej.
Jeżeli serwis faktycznie prowadzi takie działania i podlegają one art. 22 RODO, użytkownik powinien otrzymać odpowiednie informacje, w tym informacje o istnieniu takiego przetwarzania oraz, w stosownych przypadkach, wyjaśnienie zasad jego działania i możliwych konsekwencji.
W przypadkach określonych w art. 22 RODO użytkownik może mieć prawo do uzyskania interwencji człowieka, wyrażenia własnego stanowiska oraz zakwestionowania decyzji, z uwzględnieniem warunków i wyjątków przewidzianych w tym przepisie.
Nie należy zakładać, że serwis stosuje lub nie stosuje takich technologii, dopóki rzeczywisty sposób działania nie zostanie ustalony.
16. Zmiany w Polityce
Niniejsza Polityka może być aktualizowana w przypadku zmian obowiązujących przepisów prawa, sposobu funkcjonowania serwisu, celów przetwarzania danych, wykorzystywanych usług lub innych okoliczności związanych z ochroną danych osobowych.
Zaktualizowana Polityka powinna odzwierciedlać faktyczny sposób przetwarzania danych oraz obowiązki prawne administratora.
Jeżeli zmiany wymagają przekazania użytkownikom dodatkowych informacji, ponownego uzyskania zgody lub podjęcia innych działań przewidzianych prawem, należy przeprowadzić odpowiednie procedury.
17. Dane kontaktowe
W sprawach związanych z korzystaniem z serwisu oraz w celu składania wniosków dotyczących ochrony danych osobowych można skontaktować się za pośrednictwem następujących kanałów:
Adres e-mail: client@wileiradel.com
Numer telefonu: +1 (470) 325-8642
Adres kontaktowy: 1940 Fisher Rd SE #41D, Atlanta, GA 30315, Stany Zjednoczone
Godziny obsługi klienta: od poniedziałku do piątku, w godzinach 09:00–18:00 czasu lokalnego w Polsce (Europe/Warsaw).