Polityka RODO

Niniejsza Polityka wyjaśnia podstawowe zasady ochrony danych osobowych, obowiązki związane z ich przetwarzaniem oraz prawa osób, których dane dotyczą, wynikające z ogólnego rozporządzenia o ochronie danych (RODO). Uzupełnia ogólne informacje dotyczące prywatności oraz Politykę plików cookie serwisu cerwynine.com. Informacje mające zastosowanie w konkretnej sytuacji zależą od faktycznie realizowanych procesów przetwarzania danych i obowiązujących przepisów prawa.

1. Wprowadzenie i zakres obowiązywania

Ogólne rozporządzenie o ochronie danych (RODO, rozporządzenie (UE) 2016/679) stanowi podstawowe ramy prawne ochrony danych osobowych w Unii Europejskiej. Określa między innymi warunki zgodnego z prawem przetwarzania danych osobowych, obowiązki administratorów oraz prawa osób, których dane dotyczą.

Niniejsza Polityka dotyczy danych osobowych przetwarzanych w związku z odwiedzaniem i korzystaniem z serwisu cerwynine.com, kontaktem z działem obsługi klienta oraz, w stosownych przypadkach, składaniem zamówień na meble i akcesoria do domu.

Zastosowanie poszczególnych przepisów zależy od faktycznych czynności przetwarzania oraz spełnienia odpowiednich warunków prawnych.

Należy rozróżnić:

  • RODO: określa zasady ochrony danych osobowych oraz związane z nimi prawa i obowiązki.

  • Ogólna polityka prywatności: zazwyczaj bardziej szczegółowo opisuje, jakie dane są gromadzone, w jakich celach są wykorzystywane, komu mogą być udostępniane i jak długo są przechowywane.

  • Polityka plików cookie: wyjaśnia sposób wykorzystywania plików cookie i podobnych technologii oraz możliwości zarządzania odpowiednimi ustawieniami.

Samo opublikowanie niniejszej Polityki nie gwarantuje automatycznie spełnienia wszystkich wymogów dotyczących ochrony danych osobowych. Istotne znaczenie mają również faktyczne procedury, systemy techniczne i środki organizacyjne.

2. Administrator danych osobowych

Zgodnie z RODO administratorem danych jest osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie albo wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.

Tożsamość prawna administratora odpowiedzialnego za serwis cerwynine.com musi zostać potwierdzona przed opublikowaniem niniejszej Polityki.

Dane administratora

  • Pełna nazwa prawna administratora: [Uzupełnij pełną nazwę prawną]

  • Adres administratora: [Uzupełnij potwierdzony adres]

  • Adres e-mail do spraw dotyczących ochrony danych: [Uzupełnij potwierdzony adres kontaktowy]

  • Pozostałe wymagane dane kontaktowe: [Uzupełnij, jeśli wymagają tego przepisy]

Poniższe dane kontaktowe służą do obsługi ogólnych zapytań. Same w sobie nie potwierdzają tożsamości prawnej administratora, powołania inspektora ochrony danych ani wyznaczenia przedstawiciela w Unii Europejskiej.

  • Strona internetowa: cerwynine.com

  • E-mail: team@sarieilisete.com

  • Telefon: +1 330-672-8491

  • Adres: 230 Oak St, Leetonia, OH 44431, Stany Zjednoczone

Konieczność wyznaczenia przedstawiciela w Unii Europejskiej zgodnie z art. 27 RODO zależy od rzeczywistych okoliczności oraz spełnienia warunków określonych w przepisach. Należy to sprawdzić przed opublikowaniem Polityki.

Konieczność wyznaczenia inspektora ochrony danych lub fakt jego dobrowolnego powołania również należy ustalić na podstawie rzeczywistej sytuacji. Niniejsza Polityka nie przedstawia tej funkcji jako obsadzonej, dopóki nie zostanie to potwierdzone.

3. Zasady przetwarzania danych osobowych

Przetwarzanie danych osobowych musi odbywać się zgodnie z zasadami określonymi w art. 5 RODO. Należą do nich w szczególności:

  • Zgodność z prawem, rzetelność i przejrzystość: dane osobowe muszą być przetwarzane na podstawie odpowiedniej podstawy prawnej i w sposób zrozumiały dla osoby, której dotyczą.

  • Ograniczenie celu: dane mogą być gromadzone i przetwarzane wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach.

  • Minimalizacja danych: przetwarzane dane muszą być adekwatne, stosowne i ograniczone do tego, co niezbędne do osiągnięcia danego celu.

  • Prawidłowość: dane osobowe powinny być prawidłowe i w razie potrzeby aktualizowane.

  • Ograniczenie przechowywania: dane co do zasady nie powinny być przechowywane w formie umożliwiającej identyfikację osoby dłużej, niż jest to niezbędne do realizacji odpowiednich celów, chyba że istnieją zgodne z prawem podstawy do ich dłuższego przechowywania.

  • Integralność i poufność: należy stosować odpowiednie środki chroniące dane przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem, utratą, zniszczeniem lub uszkodzeniem.

  • Rozliczalność: administrator musi być w stanie wykazać przestrzeganie obowiązujących zasad ochrony danych.

Zasady te należy uwzględniać przy projektowaniu i realizacji rzeczywistych procesów przetwarzania danych.

4. Podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna określona w art. 6 RODO. Właściwa podstawa zależy od konkretnego celu i okoliczności przetwarzania.

Możliwe podstawy prawne obejmują w szczególności:

  • Wykonanie umowy lub działania przed zawarciem umowy, art. 6 ust. 1 lit. b RODO: gdy przetwarzanie jest niezbędne do realizacji zamówienia lub podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą.

  • Obowiązek prawny, art. 6 ust. 1 lit. c RODO: gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, na przykład rzeczywiście mającego zastosowanie obowiązku przechowywania dokumentacji.

  • Prawnie uzasadnione interesy, art. 6 ust. 1 lit. f RODO: gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów administratora lub strony trzeciej, a interesy, prawa i wolności osoby, której dane dotyczą, nie mają charakteru nadrzędnego.

  • Zgoda, art. 6 ust. 1 lit. a RODO: gdy osoba, której dane dotyczą, dobrowolnie, świadomie i jednoznacznie wyraziła zgodę na określony cel.

Samo wymienienie możliwej podstawy prawnej nie oznacza, że można ją stosować do każdej czynności przetwarzania. Administrator musi ustalić właściwą podstawę dla każdego konkretnego celu i odpowiednio poinformować o niej osoby, których dane dotyczą.

Jeżeli przetwarzane są szczególne kategorie danych osobowych, należy dodatkowo spełnić warunki określone w art. 9 RODO. Niniejsza Polityka nie zakłada, że takie dane są faktycznie przetwarzane.

5. Prawa osób, których dane dotyczą

RODO przyznaje osobom, których dane dotyczą, różne prawa, z zastrzeżeniem określonych warunków. Możliwość skorzystania z konkretnego prawa zależy od rodzaju przetwarzania i obowiązujących przepisów.

Prawo dostępu do danych

Na podstawie art. 15 RODO mogą Państwo uzyskać informację, czy dotyczące Państwa dane osobowe są przetwarzane. Na warunkach określonych w przepisach mogą Państwo również uzyskać informacje o przetwarzaniu oraz kopię swoich danych.

Prawo do sprostowania danych

Zgodnie z art. 16 RODO mogą Państwo żądać sprostowania nieprawidłowych danych osobowych, a w stosownych przypadkach także uzupełnienia danych niekompletnych.

Prawo do usunięcia danych

Na podstawie art. 17 RODO mogą Państwo w określonych sytuacjach żądać usunięcia swoich danych osobowych. Prawo to nie ma charakteru bezwzględnego, na przykład gdy istnieje prawny obowiązek dalszego przechowywania danych.

Prawo do ograniczenia przetwarzania

Na warunkach określonych w art. 18 RODO mogą Państwo żądać ograniczenia przetwarzania swoich danych osobowych.

Prawo do przenoszenia danych

Zgodnie z art. 20 RODO mogą Państwo, w określonych przypadkach, otrzymać przekazane przez siebie dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub zażądać przesłania ich innemu administratorowi.

Prawo do sprzeciwu

Jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. e lub f RODO, mogą Państwo na podstawie art. 21 RODO wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją. W przypadku marketingu bezpośredniego obowiązują szczególne prawa do sprzeciwu.

Prawo do wycofania zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, mogą ją Państwo wycofać w dowolnym momencie ze skutkiem na przyszłość, zgodnie z art. 7 ust. 3 RODO. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawa związane ze zautomatyzowanym podejmowaniem decyzji

Na warunkach określonych w art. 22 RODO osobom, których dane dotyczą, przysługują prawa związane z niektórymi decyzjami podejmowanymi wyłącznie w sposób zautomatyzowany, w tym profilowaniem, jeżeli wywołują one skutki prawne lub w podobny sposób istotnie na nie wpływają.

Niniejsza Polityka nie zakłada, że takie decyzje są faktycznie podejmowane na tej stronie internetowej.

6. Korzystanie z praw dotyczących ochrony danych

Jeżeli chcą Państwo skorzystać z przysługujących praw dotyczących ochrony danych, mogą Państwo skontaktować się z działem obsługi klienta za pomocą podanych danych kontaktowych. Zapytania dotyczące ochrony danych zostaną przekazane właściwej osobie lub jednostce po wewnętrznym ustaleniu odpowiedzialności.

W celu rozpatrzenia wniosku może być konieczne uzyskanie dodatkowych informacji w celu odpowiedniej weryfikacji tożsamości. Należy jednak żądać wyłącznie informacji niezbędnych i proporcjonalnych do tego celu.

Zgodnie z art. 12 ust. 3 RODO administrator co do zasady informuje o działaniach podjętych w związku z wnioskiem w ciągu miesiąca od jego otrzymania. W przypadku skomplikowanych wniosków lub dużej liczby wniosków termin ten może zostać przedłużony, na warunkach określonych w przepisach, o maksymalnie kolejne dwa miesiące. W takim przypadku osoba, której dane dotyczą, musi zostać poinformowana o przedłużeniu terminu i jego przyczynach w ciągu pierwszego miesiąca.

Korzystanie z praw dotyczących ochrony danych jest co do zasady bezpłatne. W przypadku wniosków ewidentnie nieuzasadnionych lub nadmiernych zastosowanie mogą mieć wyjątki przewidziane w art. 12 ust. 5 RODO.

7. Obowiązki administratora i przetwarzanie danych przez podmioty przetwarzające

Administrator musi zapewnić zgodność przetwarzania danych osobowych z prawem, wdrożyć odpowiednie środki techniczne i organizacyjne oraz być w stanie wykazać przestrzeganie obowiązujących wymogów dotyczących ochrony danych.

Jeżeli zewnętrzni usługodawcy przetwarzają dane osobowe w imieniu administratora, może mieć miejsce powierzenie przetwarzania w rozumieniu art. 28 RODO. W takim przypadku należy spełnić odpowiednie wymogi prawne, w tym zawrzeć właściwą umowę lub zastosować inny prawnie dopuszczalny instrument.

Nie każdy zewnętrzny usługodawca jest automatycznie podmiotem przetwarzającym. Jego rola prawna zależy od faktycznych zadań, uprawnień decyzyjnych i wykonywanych czynności przetwarzania.

Rzeczywistych usługodawców oraz zakres przetwarzanych przez nich danych należy ustalić na podstawie faktycznych procesów biznesowych i działania systemów. Dlatego niniejsza Polityka nie wymienia niepotwierdzonych usługodawców ani partnerów przetwarzających dane.

8. Bezpieczeństwo danych

Zgodnie z art. 32 RODO administrator oraz, w stosownych przypadkach, podmioty przetwarzające muszą uwzględniać ryzyko i wdrażać odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa adekwatny do tego ryzyka.

W zależności od rodzaju przetwarzania i poziomu ryzyka środki te mogą obejmować na przykład:

  • zapewnienie poufności, integralności i dostępności systemów oraz usług;

  • ograniczenie dostępu do danych osobowych do osób upoważnionych;

  • procedury regularnego testowania, mierzenia i oceniania skuteczności środków bezpieczeństwa;

  • środki umożliwiające przywrócenie dostępności danych osobowych po incydencie fizycznym lub technicznym.

Rzeczywiście wdrożone środki należy ustalić na podstawie istniejących systemów i procedur wewnętrznych. Niniejsza Polityka nie zawiera niepotwierdzonych zapewnień o stosowaniu określonych standardów bezpieczeństwa lub posiadaniu certyfikatów.

9. Naruszenia ochrony danych osobowych

Naruszenie ochrony danych osobowych może obejmować między innymi nieuprawniony dostęp do danych, ich utratę, ujawnienie, zmianę lub zniszczenie.

W przypadku stwierdzenia takiego naruszenia administrator musi zgodnie z art. 33 RODO ocenić, czy konieczne jest zgłoszenie go właściwemu organowi nadzorczemu. Jeżeli zgłoszenie jest wymagane, należy go dokonać, w miarę możliwości, nie później niż w ciągu 72 godzin od stwierdzenia naruszenia. Jeżeli termin zostanie przekroczony, należy podać przyczyny opóźnienia.

Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator powinien co do zasady niezwłocznie zawiadomić osoby, których dane dotyczą, zgodnie z art. 34 RODO, chyba że zastosowanie ma wyjątek przewidziany w przepisach.

Administrator musi również dokumentować naruszenia ochrony danych osobowych zgodnie z art. 33 ust. 5 RODO.

Powyższe postanowienia opisują obowiązki wynikające z prawa i nie oznaczają, że doszło do naruszenia ochrony danych lub że wdrożono już określoną procedurę wewnętrzną.

10. Przekazywanie danych osobowych do państw trzecich

Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy nie jest automatycznie niedozwolone tylko dlatego, że odbiorca znajduje się poza Unią Europejską. Takie przekazywanie musi jednak spełniać wymogi rozdziału V RODO.

W zależności od sytuacji zastosowanie mogą mieć w szczególności:

  • decyzja stwierdzająca odpowiedni stopień ochrony wydana przez Komisję Europejską na podstawie art. 45 RODO;

  • odpowiednie zabezpieczenia przewidziane w art. 46 RODO, na przykład standardowe klauzule umowne, jeżeli są właściwe w danej sytuacji i spełnione są pozostałe wymogi prawne;

  • wyjątek przewidziany w art. 49 RODO, jeżeli jego warunki są rzeczywiście spełnione.

To, czy dane osobowe są przekazywane do państw trzecich w związku z korzystaniem z serwisu, komu ewentualnie są przekazywane i jakie zabezpieczenia mają zastosowanie, należy ustalić na podstawie rzeczywistych uwarunkowań technicznych i umownych.

Nie gwarantujemy, że wszystkie dane są przetwarzane wyłącznie na terenie Unii Europejskiej lub Europejskiego Obszaru Gospodarczego.

11. Inspektor ochrony danych i przedstawiciel w Unii Europejskiej

Konieczność wyznaczenia inspektora ochrony danych zgodnie z art. 37–39 RODO zależy od wymogów prawnych i faktycznego charakteru czynności przetwarzania.

Należy również sprawdzić, czy zachodzi obowiązek wyznaczenia przedstawiciela w Unii Europejskiej zgodnie z art. 27 RODO. Może to mieć znaczenie w szczególności w przypadku administratorów lub podmiotów przetwarzających mających siedzibę poza UE, którzy podlegają RODO. Przepisy przewidują wyjątki, których zastosowanie należy ocenić indywidualnie.

Do uzupełnienia lub potwierdzenia przed publikacją:

  • Inspektor ochrony danych: [Jeżeli został wyznaczony lub jest wymagany, uzupełnij imię i nazwisko oraz dane kontaktowe]

  • Przedstawiciel w Unii Europejskiej: [Jeżeli jest wymagany na podstawie art. 27 RODO, uzupełnij nazwę lub imię i nazwisko oraz dane kontaktowe]

Do czasu potwierdzenia tych informacji nie stwierdza się ani powołania tych osób lub podmiotów, ani istnienia obowiązku ich wyznaczenia.

12. Prawo do wniesienia skargi do organu nadzorczego

Jeżeli uważają Państwo, że przetwarzanie danych osobowych narusza RODO, na podstawie art. 77 RODO mają Państwo prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych osobowych.

W przypadku osób przebywających w Polsce lub pracujących w Polsce, a także w sytuacji, gdy domniemane naruszenie miało miejsce w Polsce, na warunkach określonych w art. 77 RODO właściwym organem może być polski organ nadzorczy:

Urząd Ochrony Danych Osobowych (UODO)

Właściwość organu zależy od obowiązujących przepisów i okoliczności konkretnej sprawy. Zgodnie z art. 78 i 79 RODO mogą Państwo również korzystać z ochrony sądowej na zasadach określonych w tych przepisach.

13. Zmiany w niniejszej Polityce

Niniejsza Polityka może być aktualizowana w przypadku zmian faktycznych procesów przetwarzania danych, systemów technicznych, procedur organizacyjnych lub obowiązujących wymogów prawnych.

Wprowadzone zmiany powinny rzetelnie odzwierciedlać rzeczywiste okoliczności. Jeżeli wymagają tego przepisy, osoby, których dane dotyczą, powinny zostać poinformowane o istotnych zmianach. Sama aktualizacja niniejszej Polityki nie zastępuje wymaganej zgody ani innych obowiązków wynikających z przepisów prawa.

14. Kontakt

W przypadku ogólnych pytań dotyczących serwisu cerwynine.com mogą Państwo skorzystać z poniższych danych kontaktowych. Ostateczne dane administratora w rozumieniu przepisów o ochronie danych oraz, w stosownych przypadkach, inspektora ochrony danych lub przedstawiciela w UE należy uzupełnić albo potwierdzić przed publikacją.

  • Strona internetowa: cerwynine.com

  • E-mail: team@sarieilisete.com

  • Telefon: +1 330-672-8491

  • Adres: 230 Oak St, Leetonia, OH 44431, Stany Zjednoczone

  • Obszar dostaw: Polska

  • Godziny obsługi klienta: od poniedziałku do piątku, 09:00–18:00 czasu lokalnego w Polsce (CET zimą i CEST latem).

Prosimy przekazywać wyłącznie informacje niezbędne do rozpatrzenia zapytania. Nie należy przesyłać pocztą elektroniczną haseł ani pełnych danych płatniczych.