1. Cel i zakres Polityki GDPR
Niniejsza Polityka zgodności z RODO (GDPR) określa podstawowe zasady ochrony danych osobowych stosowane w związku z korzystaniem ze strony internetowej nuvairpavaro.com, składaniem zamówień, zakupami, kontaktem z obsługą oraz korzystaniem z dostępnych funkcji serwisu.
Dokument odnosi się do zasad wynikających z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, znanego jako RODO lub GDPR, w zakresie mającym zastosowanie do przetwarzania danych osobowych.
Polityka ta uzupełnia Politykę prywatności, która zawiera szczegółowe informacje dotyczące konkretnych operacji przetwarzania danych osobowych, celów przetwarzania, podstaw prawnych oraz innych informacji wymaganych przez obowiązujące przepisy.
2. Zasady ochrony danych osobowych
Przetwarzanie danych osobowych odbywa się z poszanowaniem podstawowych zasad ochrony danych, w szczególności:
- zgodności z prawem, rzetelności i przejrzystości – dane są przetwarzane zgodnie z obowiązującymi przepisami i w sposób przejrzysty dla osób, których dotyczą;
- ograniczenia celu – dane są wykorzystywane w określonych, wyraźnych i uzasadnionych celach;
- minimalizacji danych – przetwarzane są dane odpowiednie, stosowne i ograniczone do tego, co jest niezbędne;
- prawidłowości – podejmowane są odpowiednie działania w celu utrzymywania danych w prawidłowej i aktualnej formie;
- ograniczenia przechowywania – dane nie są przechowywane dłużej, niż jest to potrzebne do realizacji celu ich przetwarzania lub wymagane przez prawo;
- integralności i poufności – dane są chronione przed nieuprawnionym dostępem, utratą, zniszczeniem lub niezgodnym z prawem przetwarzaniem;
- rozliczalności – stosowane zasady i środki ochrony danych powinny umożliwiać wykazanie zgodności z obowiązującymi wymaganiami.
3. Podstawy prawne przetwarzania danych
Dane osobowe mogą być przetwarzane na podstawie odpowiedniej podstawy prawnej przewidzianej przez RODO. W zależności od konkretnego celu może to obejmować:
- zgodę osoby, której dane dotyczą;
- wykonanie umowy lub podjęcie działań na żądanie użytkownika przed zawarciem umowy;
- wypełnienie obowiązku prawnego;
- ochronę żywotnych interesów, jeżeli znajduje zastosowanie;
- prawnie uzasadniony interes, pod warunkiem że nie mają nad nim pierwszeństwa interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.
Nie wszystkie operacje przetwarzania wymagają zgody. Przykładowo, przetwarzanie danych niezbędnych do realizacji zamówienia może być związane z wykonaniem umowy, natomiast określone działania marketingowe, analityczne lub związane z nieobowiązkowymi plikami cookies mogą wymagać zgody, jeżeli wynika to z obowiązujących przepisów.
Podstawa prawna jest dobierana odpowiednio do celu i charakteru konkretnego przetwarzania.
4. Prawa osób, których dane dotyczą
Osobom, których dane osobowe są przetwarzane, przysługują – w zakresie określonym przez RODO i inne właściwe przepisy – prawa dotyczące ich danych.
Prawo dostępu do danych
Możesz uzyskać potwierdzenie, czy Twoje dane osobowe są przetwarzane, oraz uzyskać dostęp do danych i informacji dotyczących ich przetwarzania w zakresie przewidzianym przez prawo.
Prawo do sprostowania danych
Jeżeli dane są nieprawidłowe lub niekompletne, możesz żądać ich sprostowania lub uzupełnienia.
Prawo do usunięcia danych
W określonych sytuacjach możesz żądać usunięcia danych osobowych. Prawo to nie ma charakteru bezwzględnego i może podlegać ograniczeniom wynikającym między innymi z obowiązków prawnych lub konieczności ustalenia, dochodzenia albo obrony roszczeń.
Prawo do ograniczenia przetwarzania
W przypadkach przewidzianych przez RODO możesz żądać ograniczenia przetwarzania swoich danych osobowych.
Prawo do przenoszenia danych
Jeżeli spełnione są warunki określone w RODO, możesz otrzymać dotyczące Cię dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w określonych przypadkach, żądać przekazania tych danych innemu administratorowi.
Prawo do sprzeciwu
W określonych sytuacjach możesz wnieść sprzeciw wobec przetwarzania danych osobowych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes.
Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, możesz wnieść sprzeciw wobec takiego przetwarzania zgodnie z obowiązującymi przepisami.
Prawo do wycofania zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawa związane ze zautomatyzowanym podejmowaniem decyzji
Jeżeli ma miejsce podejmowanie decyzji wyłącznie na podstawie zautomatyzowanego przetwarzania, które wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa, przysługują Ci prawa przewidziane w RODO, w zakresie, w jakim mają zastosowanie.
Nie każda forma automatycznego przetwarzania stanowi zautomatyzowane podejmowanie decyzji objęte tymi szczególnymi zasadami.
5. Jak skorzystać z praw wynikających z RODO / GDPR
W celu skorzystania z przysługujących praw możesz skontaktować się z nami pod adresem:
W wiadomości warto wskazać:
- czego dotyczy żądanie;
- jakie prawo chcesz zrealizować;
- adres e-mail związany z korzystaniem z serwisu lub zamówieniem, jeżeli jest potrzebny do identyfikacji sprawy;
- dodatkowe informacje, które mogą pomóc w rozpatrzeniu żądania.
W celu ochrony danych możemy poprosić o informacje niezbędne do rozsądnego potwierdzenia tożsamości osoby składającej żądanie.
Nie należy przesyłać pocztą elektroniczną pełnego numeru karty płatniczej, kodu CVV/CVC, haseł, danych logowania ani jednorazowych kodów autoryzacyjnych.
Żądania są rozpatrywane zgodnie z terminami i zasadami określonymi w obowiązujących przepisach. Co do zasady administrator powinien odpowiedzieć na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania, z możliwością przedłużenia tego terminu w przypadkach przewidzianych przez RODO.
Zakres realizacji konkretnego prawa może podlegać ograniczeniom przewidzianym przez prawo.
6. Bezpieczeństwo danych osobowych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub innym niezgodnym z prawem przetwarzaniem.
W zależności od charakteru przetwarzania środki ochrony mogą obejmować między innymi:
- ograniczanie dostępu do danych do zakresu niezbędnego do wykonywania określonych zadań;
- zarządzanie uprawnieniami dostępu;
- stosowanie odpowiednich zabezpieczeń systemów i informacji;
- działania mające na celu zapobieganie nieuprawnionemu dostępowi;
- ochronę danych przed przypadkową utratą lub zniszczeniem.
Zakres stosowanych środków bezpieczeństwa może zależeć od rodzaju danych, ryzyka oraz charakteru przetwarzania.
Żadne rozwiązanie techniczne nie zapewnia absolutnego bezpieczeństwa, dlatego nie deklarujemy całkowitego wyeliminowania ryzyka naruszenia danych.
7. Naruszenia ochrony danych osobowych
W przypadku stwierdzenia lub podejrzenia naruszenia ochrony danych osobowych podejmowane są odpowiednie działania mające na celu identyfikację i ocenę zdarzenia oraz ograniczenie jego możliwych skutków.
W zależności od charakteru naruszenia działania mogą obejmować:
- ocenę rodzaju i zakresu zdarzenia;
- podjęcie działań ograniczających skutki naruszenia;
- odpowiednie udokumentowanie zdarzenia;
- podjęcie działań naprawczych i zapobiegawczych;
- zawiadomienie właściwego organu nadzorczego, jeżeli wymagają tego przepisy;
- poinformowanie osób, których dane dotyczą, jeżeli taki obowiązek wynika z RODO lub innych właściwych przepisów.
Nie każde zdarzenie związane z bezpieczeństwem danych musi skutkować obowiązkiem zawiadomienia organu nadzorczego lub osób, których dane dotyczą. Ocena jest dokonywana zgodnie z obowiązującymi wymogami.
8. Okres przechowywania danych
Dane osobowe nie są przechowywane bezterminowo bez uzasadnionej potrzeby.
Okres przechowywania zależy między innymi od:
- celu przetwarzania;
- trwania relacji umownej;
- obowiązków wynikających z prawa;
- wymogów dotyczących dokumentacji księgowej lub podatkowej;
- możliwości dochodzenia lub obrony roszczeń;
- realizacji praw osoby, której dane dotyczą;
- innych obowiązków wynikających z obowiązujących przepisów.
Dane są przechowywane przez okres niezbędny do realizacji celu przetwarzania oraz przez okres wymagany przez obowiązujące przepisy prawa. Po ustaniu potrzeby ich dalszego przechowywania dane mogą zostać usunięte lub poddane anonimizacji, jeżeli pozwalają na to okoliczności i obowiązujące przepisy.
9. Udostępnianie danych i podmioty przetwarzające
W zakresie niezbędnym do prowadzenia serwisu, realizacji zamówień i wykonywania obowiązków prawnych dane osobowe mogą być przetwarzane przez odpowiednio zaangażowanych usługodawców.
Może to dotyczyć w szczególności:
- usług związanych z dostawą zamówień;
- usług płatniczych;
- hostingu i infrastruktury IT;
- utrzymania i obsługi technicznej strony;
- usług niezbędnych do obsługi klienta;
- innych usługodawców, jeżeli ich udział jest potrzebny do realizacji określonego celu;
- właściwych organów publicznych, jeżeli obowiązek udostępnienia danych wynika z prawa.
Zakres udostępnianych danych powinien być ograniczony do informacji niezbędnych do realizacji określonego celu.
Jeżeli dany podmiot przetwarza dane w naszym imieniu, jego obowiązki i zakres przetwarzania powinny być określone zgodnie z wymaganiami dotyczącymi podmiotów przetwarzających.
Nie wszystkie podmioty, z którymi dane mogą być udostępniane, pełnią tę samą rolę w rozumieniu RODO. Charakter tej relacji zależy od konkretnego sposobu i celu przetwarzania.
10. Przekazywanie danych poza EOG
Jeżeli w związku z korzystaniem z określonych usług lub technologii dochodzi do przekazania danych osobowych poza Europejski Obszar Gospodarczy, takie przekazanie odbywa się zgodnie z wymaganiami RODO i innymi mającymi zastosowanie przepisami.
W zależności od okoliczności może to obejmować zastosowanie odpowiedniej podstawy prawnej lub mechanizmu przewidzianego przez RODO, w tym – jeżeli ma zastosowanie – decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego prawnie dopuszczalnego zabezpieczenia.
Sam fakt podania na stronie danych kontaktowych w Stanach Zjednoczonych nie oznacza, że wszystkie dane osobowe użytkowników są przechowywane lub przetwarzane w Stanach Zjednoczonych.
11. Pliki cookies i zgoda na przetwarzanie danych
Niektóre pliki cookies mogą wiązać się z przetwarzaniem informacji, które w określonych okolicznościach mogą stanowić dane osobowe.
Niezbędne pliki cookies mogą być stosowane bez odrębnej zgody, jeżeli są rzeczywiście potrzebne do prawidłowego działania strony lub realizacji funkcji żądanej przez użytkownika i pozwalają na to obowiązujące przepisy.
W przypadku funkcjonalnych, analitycznych, statystycznych, marketingowych lub reklamowych plików cookies, które nie są niezbędne do działania strony, zgoda użytkownika jest pozyskiwana przed ich wykorzystaniem, jeżeli jest wymagana przez obowiązujące przepisy.
Dalsze przeglądanie strony nie jest automatycznie uznawane za wyraźną zgodę na wszystkie nieobowiązkowe technologie.
Szczegółowe informacje dotyczące stosowania cookies i zarządzania zgodami znajdują się w Polityce cookies.
12. Marketing i przetwarzanie danych w celach reklamowych
Samo dokonanie zakupu lub korzystanie ze strony nie oznacza automatycznie wyrażenia zgody na wszystkie działania marketingowe.
Jeżeli określona forma komunikacji marketingowej lub wykorzystania danych wymaga zgody, zgoda ta jest uzyskiwana zgodnie z obowiązującymi przepisami.
W przypadkach, w których podstawą przetwarzania jest prawnie uzasadniony interes, użytkownik może mieć prawo do wniesienia sprzeciwu, w szczególności wobec marketingu bezpośredniego.
Jeżeli na stronie wykorzystywane są technologie analityczne lub reklamowe, ich zastosowanie powinno uwzględniać odpowiednie zasady ochrony danych i wymagania dotyczące zgody, jeżeli są one wymagane.
13. Prawo do wniesienia skargi do organu nadzorczego
Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy dotyczące ochrony danych, możesz skorzystać z prawa do wniesienia skargi do właściwego organu nadzorczego.
W Polsce właściwym organem nadzorczym w zakresie ochrony danych osobowych jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
UODO wskazuje, że przed wniesieniem skargi warto w pierwszej kolejności zwrócić się do administratora danych z żądaniem realizacji swoich praw.
Skorzystanie z prawa do wniesienia skargi nie wyklucza możliwości skorzystania z innych praw lub środków ochrony przewidzianych przez obowiązujące przepisy.
14. Powiązanie z Polityką prywatności
Niniejsza Polityka GDPR koncentruje się na zasadach zgodności z RODO, podstawach prawnych przetwarzania, prawach osób, których dane dotyczą, bezpieczeństwie danych, zasadach udostępniania danych oraz innych mechanizmach ochrony danych.
Polityka prywatności zawiera bardziej szczegółowe informacje dotyczące sposobu przetwarzania danych osobowych w związku z korzystaniem ze strony, składaniem zamówień, obsługą klienta i innymi konkretnymi procesami.
Oba dokumenty powinny być odczytywane łącznie i stosowane zgodnie z obowiązującymi przepisami o ochronie danych osobowych.
15. Zmiany Polityki GDPR
Polityka może być aktualizowana w związku ze zmianami:
- przepisów prawa;
- wymagań dotyczących RODO / GDPR;
- funkcjonalności strony;
- sposobów przetwarzania danych;
- wykorzystywanych technologii, w tym cookies, narzędzi analitycznych lub marketingowych.
Aktualna wersja dokumentu jest publikowana na stronie internetowej.
Jeżeli określona zmiana wymaga uzyskania ponownej zgody użytkownika, zostanie ona przeprowadzona zgodnie z obowiązującymi przepisami.
16. Kontakt
W sprawach związanych z ochroną danych osobowych, realizacją praw wynikających z RODO lub niniejszą Polityką GDPR możesz skontaktować się z nami:
E-mail: support@nuvairpavaro.com
Adres:
7601 N State Highway 34
Terrell, TX 75161
United States
Godziny pracy:
poniedziałek–piątek, 09:00–18:00 CET
W przypadku składania wniosku dotyczącego danych osobowych warto jasno określić jego przedmiot oraz podać informacje niezbędne do prawidłowego rozpatrzenia sprawy.
Nie przesyłaj pocztą elektroniczną pełnych danych karty płatniczej, kodu CVV/CVC, haseł ani danych logowania.