RODO
Cel i zakres polityki GDPR
Niniejsza polityka ma na celu przedstawienie w jasny i zrozumiały sposób podstawowych zasad ochrony danych osobowych oraz najważniejszych praw osób, których dane dotyczą, wynikających z ogólnego rozporządzenia o ochronie danych (RODO/GDPR).
Polityka odnosi się do zasad ochrony danych osobowych związanych z korzystaniem ze strony internetowej oraz usług zakupowych online.
Uldoralaurel przetwarza dane osobowe zgodnie z mającymi zastosowanie przepisami RODO oraz odpowiednimi zasadami ochrony danych obowiązującymi w Polsce.
Podstawowe zasady ochrony danych
Przetwarzanie danych osobowych powinno odbywać się zgodnie z podstawowymi zasadami określonymi w RODO, w szczególności:
- Zgodność z prawem, rzetelność i przejrzystość – dane powinny być przetwarzane na podstawie odpowiedniej podstawy prawnej oraz w sposób uczciwy i zrozumiały dla osoby, której dane dotyczą.
- Ograniczenie celu – dane powinny być gromadzone w jasno określonych i prawnie uzasadnionych celach oraz nie powinny być wykorzystywane w sposób niezgodny z tymi celami, chyba że przepisy prawa na to pozwalają.
- Minimalizacja danych – zakres przetwarzanych danych powinien być odpowiedni, stosowny i ograniczony do tego, co jest niezbędne do realizacji określonego celu.
- Prawidłowość – należy podejmować odpowiednie działania, aby dane były prawidłowe, kompletne i w razie potrzeby aktualne.
- Ograniczenie przechowywania – dane powinny być przechowywane nie dłużej, niż jest to niezbędne do realizacji odpowiedniego celu, z uwzględnieniem obowiązujących przepisów prawa.
- Integralność i poufność – dane powinny być chronione przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub innym niezgodnym z prawem przetwarzaniem.
- Rozliczalność – przetwarzanie danych powinno być prowadzone zgodnie z obowiązującymi zasadami ochrony danych, a w zakresie wymaganym przez prawo należy być w stanie wykazać stosowanie odpowiednich środków ochrony.
Podstawy prawne przetwarzania danych
Przetwarzanie danych osobowych musi mieć odpowiednią podstawę prawną. W zależności od konkretnej sytuacji może nią być w szczególności:
- zgoda osoby, której dane dotyczą;
- niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą;
- niezbędność przetwarzania do wypełnienia obowiązku prawnego;
- niezbędność przetwarzania do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, w przypadkach, w których ma to zastosowanie;
- niezbędność przetwarzania do realizacji prawnie uzasadnionych interesów, z uwzględnieniem praw i wolności osoby, której dane dotyczą, oraz wymaganej oceny równowagi tych interesów;
- inne podstawy prawne przewidziane przez RODO, jeżeli mają zastosowanie.
Nie każde przetwarzanie danych odbywa się zatem na podstawie zgody. Właściwa podstawa prawna zależy od rodzaju konkretnego przetwarzania oraz mających zastosowanie przepisów.
Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO osoba, której dane dotyczą, może korzystać z następujących praw:
Prawo dostępu do danych
Osoba, której dane dotyczą, może uzyskać potwierdzenie, czy jej dane osobowe są przetwarzane, oraz – w zakresie określonym przez prawo – uzyskać informacje dotyczące takiego przetwarzania i kopię danych osobowych.
Prawo do sprostowania danych
Jeżeli dane osobowe są nieprawidłowe, niekompletne lub wymagają aktualizacji, można żądać ich sprostowania lub uzupełnienia zgodnie z obowiązującymi przepisami.
Prawo do usunięcia danych
W przypadkach przewidzianych przez RODO osoba, której dane dotyczą, może żądać usunięcia swoich danych osobowych.
Prawo do usunięcia danych nie ma zastosowania w każdej sytuacji. Jeżeli dalsze przechowywanie lub przetwarzanie danych jest wymagane albo dopuszczone przez prawo, dane mogą nie zostać usunięte niezwłocznie.
Prawo do ograniczenia przetwarzania
W przypadkach określonych w RODO można żądać ograniczenia przetwarzania danych osobowych. Ograniczenie przetwarzania nie musi oznaczać usunięcia danych.
Prawo do sprzeciwu
W przypadku przetwarzania danych na określonych podstawach prawnych osoba, której dane dotyczą, może – jeżeli spełnione są warunki przewidziane przez prawo – wnieść sprzeciw wobec przetwarzania.
Możliwość uwzględnienia sprzeciwu zależy od rodzaju przetwarzania, jego podstawy prawnej oraz warunków określonych w RODO.
Prawo do przenoszenia danych
W przypadkach przewidzianych przez RODO można żądać otrzymania odpowiednich danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz – w zakresie dozwolonym przez prawo – przekazania ich innemu administratorowi danych.
Prawo do wycofania zgody
Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba, której dane dotyczą, może wycofać udzieloną wcześniej zgodę.
Prawa związane ze zautomatyzowanym podejmowaniem decyzji
W przypadkach, w których ma to zastosowanie, RODO zapewnia odpowiednią ochronę przed decyzjami opartymi wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli decyzje te wywołują wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływają.
Niniejsza polityka nie oznacza, że stosowane są określone mechanizmy zautomatyzowanego podejmowania decyzji, profilowania lub konkretne algorytmy. Zakres tego prawa należy oceniać w odniesieniu do rzeczywistego sposobu przetwarzania danych oraz obowiązujących przepisów.
Korzystanie z praw
W celu skorzystania z praw wynikających z RODO można skontaktować się z nami:
Telefon: +1 (850) 926-7846
Adres e-mail: solutions@uldoralaurel.com
Godziny obsługi: Od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)
W treści żądania warto podać informacje niezbędne do jego rozpatrzenia, takie jak numer zamówienia lub podstawowe informacje pozwalające ustalić, czego dotyczy żądanie.
W celu ochrony danych osobowych, jeżeli jest to konieczne i dozwolone przez prawo, możemy zastosować rozsądne środki służące potwierdzeniu tożsamości osoby składającej żądanie. Nie powinniśmy wymagać informacji wrażliwych, które nie są potrzebne do rozpatrzenia konkretnego żądania.
Żądania są rozpatrywane zgodnie z mającymi zastosowanie wymaganiami RODO oraz innymi właściwymi przepisami dotyczącymi ochrony danych osobowych.
Bezpieczeństwo i poufność danych
Dane osobowe powinny być chronione przy zastosowaniu odpowiednich środków technicznych i organizacyjnych, dostosowanych do charakteru przetwarzania oraz związanego z nim ryzyka.
Środki te mają na celu ograniczenie ryzyka:
- nieuprawnionego dostępu;
- przypadkowej utraty;
- nieuprawnionej zmiany;
- nieuprawnionego ujawnienia lub naruszenia poufności;
- innego niezgodnego z prawem lub nieuprawnionego przetwarzania.
Stosowane środki ochrony powinny być odpowiednio dostosowywane do ryzyka, rozwoju technologicznego oraz charakteru konkretnych czynności przetwarzania.
Odpowiedzialność za ochronę danych
Przetwarzanie danych osobowych powinno odbywać się zgodnie z RODO oraz mającymi zastosowanie polskimi przepisami dotyczącymi ochrony danych osobowych.
W zależności od rodzaju przetwarzania należy realizować odpowiednie obowiązki związane z ochroną danych oraz stosować środki odpowiadające poziomowi ryzyka.
W przypadku wystąpienia zdarzenia dotyczącego bezpieczeństwa danych osobowych sytuacja powinna zostać oceniona z uwzględnieniem jej charakteru, zakresu i potencjalnego ryzyka. Jeżeli wymagają tego przepisy prawa, mogą zostać podjęte odpowiednie działania, w tym zgłoszenie naruszenia właściwemu organowi nadzorczemu lub poinformowanie osób, których dane dotyczą, jeżeli zachodzą przesłanki określone w prawie.
Naruszenia ochrony danych
W przypadku stwierdzenia zdarzenia, które może dotyczyć bezpieczeństwa danych osobowych, jego charakter, zakres oraz potencjalne skutki powinny zostać odpowiednio ocenione.
W zależności od wymagań obowiązujących przepisów mogą być podejmowane odpowiednie działania, w tym działania ograniczające ryzyko, postępowanie związane z incydentem, zgłoszenie naruszenia właściwemu organowi nadzorczemu lub poinformowanie osób, których dane dotyczą.
Niniejsza polityka nie stanowi zapewnienia, że ryzyko związane z bezpieczeństwem danych nie może wystąpić, ani nie oznacza, że miało miejsce określone naruszenie ochrony danych.
Prawo do wniesienia skargi
Jeżeli konsument uważa, że jego prawa związane z ochroną danych osobowych zostały naruszone, może – zgodnie z RODO oraz właściwymi przepisami prawa polskiego – wnieść skargę do organu nadzorczego właściwego w danej sprawie.
Właściwość organu należy ustalić w zależności od charakteru przetwarzania danych, mających zastosowanie przepisów oraz zakresu właściwości danego organu.
Kontakt
Adres: 60 Chickat Trl, Crawfordville, FL 32327, Stany Zjednoczone
Telefon: +1 (850) 926-7846
Adres e-mail: solutions@uldoralaurel.com
Godziny obsługi: Od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)