Polityka RODO

1. Informacje ogólne

Niniejsza Polityka RODO przedstawia podstawowe zasady ochrony danych osobowych oraz prawa osób, których dane dotyczą, w związku z korzystaniem z serwisu Orenrivencorin i dokonywaniem zakupów online.

Ochrona danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz właściwymi przepisami prawa polskiego.

Niniejszy dokument ma charakter informacyjny i przedstawia podstawowe zasady wynikające z RODO. 

2. Czym jest RODO

RODO, czyli ogólne rozporządzenie o ochronie danych, określa zasady przetwarzania danych osobowych osób fizycznych na terenie Unii Europejskiej.

Przepisy te mają na celu zapewnienie przejrzystości przetwarzania danych oraz umożliwienie osobom, których dane dotyczą, korzystania z przysługujących im praw.

W przypadku sklepu internetowego zasady RODO mogą mieć zastosowanie między innymi do danych przekazywanych podczas składania zamówień, kontaktu z obsługą klienta oraz korzystania z praw związanych z ochroną danych.

3. Podstawowe zasady ochrony danych

Przetwarzanie danych osobowych powinno odbywać się zgodnie z zasadami określonymi w RODO, w szczególności:

• zgodnie z prawem, rzetelnie i w sposób przejrzysty;
• w jasno określonych i prawnie uzasadnionych celach;
• z wykorzystaniem wyłącznie danych odpowiednich i niezbędnych do danego celu;
• z zachowaniem prawidłowości i aktualności danych;
• przez okres nie dłuższy, niż jest to uzasadnione celem przetwarzania lub obowiązkiem prawnym;
• z zapewnieniem odpowiedniej ochrony przed nieuprawnionym dostępem, utratą lub bezprawnym przetwarzaniem.

Administrator powinien również być w stanie wykazać zgodność przetwarzania danych z wymaganiami RODO.

4. Podstawy prawne przetwarzania danych

Przetwarzanie danych osobowych nie zawsze wymaga zgody osoby, której dane dotyczą.

W zależności od konkretnego celu podstawą przetwarzania może być w szczególności:

• zgoda osoby, której dane dotyczą;
• konieczność wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy;
• obowiązek wynikający z przepisów prawa;
• prawnie uzasadniony interes administratora lub innego podmiotu, o ile nie przeważają nad nim prawa i wolności osoby, której dane dotyczą.

Podstawa prawna powinna odpowiadać konkretnemu celowi i charakterowi przetwarzania.

Jeżeli dane są przetwarzane na podstawie zgody, zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO osoba, której dane dotyczą, może korzystać z przysługujących jej praw, w szczególności z:

Prawa dostępu do danych

Można uzyskać potwierdzenie, czy dane osobowe są przetwarzane, oraz – w zakresie przewidzianym prawem – uzyskać do nich dostęp i informacje dotyczące ich przetwarzania.

Prawa do sprostowania danych

Jeżeli dane są nieprawidłowe lub niekompletne, można żądać ich sprostowania lub uzupełnienia.

Prawa do usunięcia danych

W przypadkach określonych w RODO można żądać usunięcia danych osobowych.

Prawo to nie ma charakteru bezwzględnego. W określonych sytuacjach dane mogą być nadal przetwarzane, jeżeli dalsze przetwarzanie jest wymagane lub dozwolone przez prawo.

Prawa do ograniczenia przetwarzania

W przypadkach przewidzianych przez RODO można żądać ograniczenia przetwarzania danych osobowych.

Prawa do przenoszenia danych

Jeżeli spełnione są warunki określone w RODO, można otrzymać dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w odpowiednich przypadkach, przekazać je innemu administratorowi.

Prawa do sprzeciwu

W przypadkach określonych w RODO można wnieść sprzeciw wobec przetwarzania danych osobowych.

Zakres tego prawa zależy od podstawy prawnej i celu przetwarzania.

Prawa do wycofania zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie.

Praw związanych ze zautomatyzowanym podejmowaniem decyzji

W przypadkach objętych art. 22 RODO osoba, której dane dotyczą, może korzystać z praw przewidzianych w tym przepisie, w tym w odpowiednich sytuacjach żądać interwencji człowieka, przedstawić własne stanowisko lub zakwestionować decyzję.

Zakres poszczególnych praw może podlegać ograniczeniom przewidzianym przez prawo.

6. Przejrzystość przetwarzania danych

Osoba, której dane dotyczą, powinna otrzymać jasne i zrozumiałe informacje dotyczące przetwarzania jej danych.

W zależności od konkretnej sytuacji informacje te mogą obejmować między innymi cel i podstawę prawną przetwarzania, okres przechowywania danych, kategorie odbiorców oraz przysługujące prawa.

7. Wycofanie zgody

Jeżeli określone przetwarzanie wymaga zgody, osoba, której dane dotyczą, może odmówić jej udzielenia lub wycofać ją w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wycofanie zgody nie oznacza automatycznie usunięcia wszystkich danych, jeżeli ich dalsze przechowywanie lub przetwarzanie znajduje podstawę w innych przepisach prawa.

8. Realizacja praw osoby, której dane dotyczą

W celu skorzystania z praw wynikających z RODO można skontaktować się z administratorem za pośrednictwem:

Telefon: +1 (334) 618-2743
Adres e-mail: care@orenrivencorin.com

W zgłoszeniu warto wskazać:

• z jakiego prawa osoba chce skorzystać;
• czego dotyczy żądanie;
• informacje umożliwiające właściwe rozpatrzenie wniosku.

W uzasadnionych przypadkach administrator może podjąć działania w celu potwierdzenia tożsamości osoby składającej wniosek. Weryfikacja powinna być ograniczona do zakresu niezbędnego do potwierdzenia tożsamości.

Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady nie później niż w ciągu miesiąca od otrzymania żądania. W przypadku skomplikowanego charakteru żądania lub dużej liczby żądań termin może zostać przedłużony o maksymalnie dwa kolejne miesiące. O przedłużeniu i jego przyczynach osoba powinna zostać poinformowana przed upływem pierwszego miesiąca.

9. Prawo do wniesienia skargi

Jeżeli osoba, której dane dotyczą, uważa, że przetwarzanie jej danych narusza przepisy dotyczące ochrony danych osobowych, może w pierwszej kolejności skontaktować się z administratorem.

Niezależnie od tego osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym właściwym w sprawach ochrony danych osobowych jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

Skorzystanie z prawa do kontaktu z administratorem nie wyłącza prawa do wniesienia skargi do organu nadzorczego.

10. Ochrona danych

Administrator powinien stosować odpowiednie środki organizacyjne i techniczne dostosowane do charakteru oraz ryzyka związanego z przetwarzaniem danych osobowych.

Dane osobowe powinny być chronione przed nieuprawnionym dostępem, utratą, zniszczeniem oraz innymi formami niezgodnego z prawem przetwarzania, w zakresie wymaganym przez obowiązujące przepisy.

W przypadku naruszenia ochrony danych osobowych zastosowanie mają obowiązki i procedury wynikające z RODO oraz właściwych przepisów prawa.

11. Kontakt w sprawach dotyczących RODO

Adres: 258 Logan Dr, Phenix City, AL 36869, Stany Zjednoczone
Telefon: +1 (334) 618-2743
Adres e-mail: care@orenrivencorin.com
Godziny obsługi: Od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)