GDPR
I. Zakres zastosowania
Niniejsze zasady odnoszą się do przetwarzania danych osobowych użytkowników znajdujących się w Polsce oraz na obszarze Europejskiego Obszaru Gospodarczego (EEA). Obejmują sytuacje, w których dane są wykorzystywane w związku z oferowaniem usług lub monitorowaniem aktywności online.
-
dotyczy zarówno danych elektronicznych, jak i uporządkowanych zbiorów w formie fizycznej
-
ma zastosowanie niezależnie od miejsca faktycznego przetwarzania, jeżeli odbiorcą usług jest użytkownik z UE
-
nie obejmuje czynności wykonywanych wyłącznie w celach osobistych lub domowych
II. Podstawowe zasady przetwarzania danych
Przetwarzanie danych odbywa się zgodnie z kluczowymi zasadami wynikającymi z GDPR, które określają sposób ich wykorzystywania i zabezpieczenia.
-
przetwarzanie odbywa się w sposób zgodny z prawem oraz przejrzysty dla użytkownika
-
dane zbierane są wyłącznie w konkretnych, jasno określonych celach
-
zakres informacji ogranicza się do tego, co niezbędne
-
podejmowane są działania zapewniające aktualność danych
-
okres przechowywania jest powiązany z celem przetwarzania
-
stosowane są środki chroniące przed nieuprawnionym dostępem lub ujawnieniem
III. Prawa użytkownika
Osobom, których dane dotyczą, przysługują określone uprawnienia wynikające z GDPR.
-
dostęp do informacji o sposobie przetwarzania danych oraz możliwość uzyskania ich kopii
-
prawo do poprawiania danych nieaktualnych lub niepełnych
-
możliwość żądania usunięcia danych w sytuacjach przewidzianych przepisami
-
ograniczenie przetwarzania w określonych przypadkach
-
sprzeciw wobec przetwarzania opartego na uzasadnionym interesie
-
przenoszenie danych w ustrukturyzowanym formacie
-
cofnięcie zgody w dowolnym momencie
W odniesieniu do osób niepełnoletnich:
-
przetwarzanie danych osób poniżej 16 roku życia wymaga udziału opiekuna
IV. Podmioty przetwarzające dane
Podmioty współpracujące przy realizacji usług mogą przetwarzać dane w ograniczonym zakresie, zgodnie z określonymi zasadami.
-
działają na podstawie udokumentowanych instrukcji
-
stosują odpowiednie środki zabezpieczające
-
wspierają realizację praw użytkowników
-
informują o incydentach związanych z bezpieczeństwem danych
-
prowadzą dokumentację operacji przetwarzania
-
w razie potrzeby wyznaczają osobę odpowiedzialną za ochronę danych
V. Przekazywanie danych poza EOG
W przypadku transferu danych poza Europejski Obszar Gospodarczy stosowane są mechanizmy zapewniające odpowiedni poziom ochrony.
-
decyzje stwierdzające odpowiedni stopień ochrony
-
standardowe klauzule umowne
-
dodatkowe środki techniczne, takie jak szyfrowanie lub kontrola dostępu
VI. Organ nadzorczy
Na terenie Polski nadzór nad ochroną danych sprawuje UODO.
-
istnieje możliwość wniesienia skargi do właściwego organu
-
przepisy przewidują sankcje finansowe w przypadku naruszeń zasad przetwarzania danych
VII. Środki zgodności
W celu zapewnienia zgodności z GDPR stosowane są rozwiązania organizacyjne i techniczne.
-
udostępniane są informacje dotyczące przetwarzania danych
-
procesy przetwarzania są monitorowane i dokumentowane
-
wdrażane są zabezpieczenia ograniczające ryzyko naruszeń
-
polityki ochrony danych podlegają okresowym przeglądom
VIII. Dane kontaktowe
W sprawach związanych z przetwarzaniem danych możliwy jest kontakt poprzez wskazane kanały:
-
adres: 504 Clay St #I-2, Pana, TN 37128, USA
-
telefon: +1 (215) 868-2664
-
e-mail: jardin@furnfexis.com
Godziny kontaktu: poniedziałek–piątek 09:00–12:30 oraz 14:00–18:00 (CET)
IX. Przedstawiciel i wnioski dotyczące danych
Dostępny jest punkt kontaktowy umożliwiający realizację wniosków związanych z danymi osobowymi.
-
możliwe jest zgłoszenie żądania dostępu, poprawy lub usunięcia danych
-
dopuszczalne jest ograniczenie przetwarzania lub wniesienie sprzeciwu
Kontakt: jardin@furnfexis.com
Wnioski rozpatrywane są w terminie wynikającym z przepisów prawa.
X. Postanowienia końcowe
Niniejsze zasady mają zastosowanie do usług kierowanych do użytkowników na terenie Polski.
-
sposób przetwarzania danych może ulegać zmianom w związku z aktualizacjami przepisów lub organizacji usług
-
zaleca się okresowe zapoznawanie się z aktualną wersją dokumentu