RODO

1. Czym jest RODO?

RODO, czyli ogólne rozporządzenie o ochronie danych (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679), określa zasady przetwarzania danych osobowych osób fizycznych oraz ich prawa w tym zakresie. Jego celem jest ochrona osób, których dane dotyczą, oraz zapewnienie przejrzystości i zgodności z prawem przetwarzania danych.

Do przetwarzania danych w związku z korzystaniem ze strony internetowej, składaniem zamówień na meble lub kontaktem z obsługą klienta stosuje się odpowiednie przepisy o ochronie danych, jeżeli mają zastosowanie w danej sytuacji.

2. Podstawowe zasady ochrony danych osobowych

RODO określa podstawowe zasady, których należy przestrzegać przy przetwarzaniu danych osobowych:

• Zgodność z prawem, rzetelność i przejrzystość – dane należy przetwarzać zgodnie z prawem, uczciwie i w sposób zrozumiały dla osoby, której dotyczą.
• Ograniczenie celu – dane powinny być zbierane w określonych, wyraźnych i zgodnych z prawem celach.
• Minimalizacja danych – należy przetwarzać tylko dane niezbędne do realizacji danego celu.
• Prawidłowość – dane powinny być prawidłowe i w razie potrzeby aktualizowane.
• Ograniczenie przechowywania – dane nie powinny być przechowywane dłużej, niż jest to niezbędne, z uwzględnieniem obowiązków prawnych.
• Integralność i poufność – dane należy chronić przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną zmianą.
• Rozliczalność – administrator powinien być w stanie wykazać przestrzeganie właściwych zasad ochrony danych.

3. Podstawy prawne przetwarzania danych

Każde przetwarzanie danych osobowych musi mieć odpowiednią podstawę prawną. Artykuł 6 RODO przewiduje między innymi:

• zgodę osoby, której dane dotyczą;
• niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie tej osoby;
• niezbędność do wypełnienia obowiązku prawnego;
• ochronę żywotnych interesów osoby fizycznej;
• wykonanie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej, gdy ma to zastosowanie;
• prawnie uzasadnione interesy administratora lub strony trzeciej, o ile spełnione są warunki określone w RODO.

Właściwa podstawa prawna zależy od konkretnego celu i okoliczności przetwarzania. Nie każda podstawa ma zastosowanie do każdej sytuacji. Szczegółowe informacje dotyczące konkretnych czynności przetwarzania powinny być udostępniane użytkownikom w odpowiednim zakresie i zgodnie z obowiązującymi przepisami.

4. Prawa osób, których dane dotyczą

W zależności od okoliczności i warunków określonych w RODO możesz mieć prawo do:

• Dostępu do danych – uzyskania potwierdzenia, czy Twoje dane są przetwarzane, oraz dostępu do nich i wymaganych informacji.
• Sprostowania danych – poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
• Usunięcia danych – żądania usunięcia danych w przypadkach przewidzianych przez prawo.
• Ograniczenia przetwarzania – żądania ograniczenia określonych operacji na danych, gdy spełnione są warunki prawne.
• Przenoszenia danych – otrzymania określonych danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a w odpowiednich przypadkach także przesłania ich innemu administratorowi.
• Sprzeciwu – sprzeciwienia się przetwarzaniu opartemu na określonych podstawach prawnych, w szczególności w sytuacjach wskazanych w RODO.
• Wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Ochrony przed określonymi decyzjami zautomatyzowanymi – w przypadkach objętych art. 22 RODO możesz korzystać z ochrony dotyczącej decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli wywołują one skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

Powyższe prawa nie mają charakteru bezwarunkowego. Ich zastosowanie zależy od rodzaju przetwarzania, podstawy prawnej i wyjątków przewidzianych w RODO. Na przykład prawo do usunięcia danych nie zawsze oznacza możliwość usunięcia informacji, które muszą być zachowane na podstawie obowiązujących przepisów.

5. Jak skorzystać ze swoich praw?

W sprawach dotyczących praw wynikających z RODO możesz skontaktować się z nami pod adresem team@cyrellmavon.com. W wiadomości opisz, z jakiego prawa chcesz skorzystać i czego dotyczy Twoje żądanie.

Jeżeli będzie to konieczne, możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, ograniczając je do zakresu niezbędnego do rozpatrzenia wniosku. Nie przesyłaj e-mailem haseł, kodów bezpieczeństwa karty płatniczej ani innych informacji, które nie są potrzebne do identyfikacji i obsługi żądania.

Zgodnie z art. 12 RODO odpowiedź na żądanie dotyczące praw osoby, której dane dotyczą, powinna co do zasady zostać udzielona bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania. W razie potrzeby, z uwagi na złożoność żądania lub liczbę wniosków, termin może zostać przedłużony o kolejne dwa miesiące. O przedłużeniu i jego przyczynach należy poinformować w ciągu pierwszego miesiąca. Jeżeli żądanie nie zostanie uwzględnione, osoba powinna otrzymać informację o przyczynach oraz o możliwości wniesienia skargi i skorzystania ze środków ochrony prawnej.

6. Prawo do wniesienia skargi

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza RODO, możesz wnieść skargę do organu nadzorczego właściwego zgodnie z obowiązującymi przepisami.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO). Właściwość organu zależy od okoliczności sprawy i obowiązujących zasad. Możliwość wniesienia skargi nie wyklucza korzystania z innych środków ochrony prawnej przewidzianych przez prawo.

7. Odpowiedzialność za ochronę danych

Zakres obowiązków związanych z ochroną danych zależy między innymi od roli podmiotu przetwarzającego dane, celów przetwarzania i mających zastosowanie przepisów. Administrator danych powinien przestrzegać odpowiednich obowiązków informacyjnych, zapewniać możliwość korzystania z praw oraz wdrażać środki ochrony odpowiednie do charakteru przetwarzania.

Informacje dotyczące faktycznych działań związanych z przetwarzaniem danych, tożsamości administratora i ewentualnych odbiorców danych powinny być przedstawiane zgodnie z rzeczywistą organizacją działalności i właściwymi wymogami prawnymi. Niniejsza strona zawiera ogólne informacje o RODO i nie zastępuje szczegółowych informacji wymaganych dla konkretnych czynności przetwarzania.

8. Kontakt w sprawach dotyczących RODO

W przypadku pytań dotyczących ochrony danych lub chęci skorzystania z praw przysługujących na mocy RODO skontaktuj się z nami:

Adres: 169 Biome, Irvine, CA 92618, Stany Zjednoczone
Telefon: +1 (949) 456-2189
Adres e-mail: team@cyrellmavon.com
Godziny obsługi: Od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)