Niniejsza strona przedstawia podstawowe zasady przetwarzania danych osobowych zgodnie z ogólnym rozporządzeniem o ochronie danych (GDPR) oraz właściwymi przepisami prawa mającymi zastosowanie w Polsce. Określa również najważniejsze prawa osób, których dane dotyczą, oraz sposób ich wykonywania.
Podstawowe zasady ochrony danych
Przetwarzając dane osobowe, stosujemy zasady określone w GDPR, w szczególności:
- przetwarzamy dane zgodnie z prawem, rzetelnie i w sposób przejrzysty;
- zbieramy dane w konkretnych, wyraźnych i prawnie uzasadnionych celach;
- przetwarzamy wyłącznie dane adekwatne, stosowne i niezbędne do określonych celów;
- dbamy o prawidłowość danych i ich aktualizację, jeżeli jest to konieczne;
- przechowujemy dane nie dłużej, niż jest to niezbędne do realizacji określonych celów lub obowiązków prawnych;
- stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub innym niezgodnym z prawem przetwarzaniem.
Dokładamy również starań, aby móc wykazać zgodność przetwarzania danych z obowiązującymi wymaganiami dotyczącymi ochrony danych osobowych.
Podstawy prawne przetwarzania danych
Zgodnie z art. 6 GDPR przetwarzanie danych osobowych może opierać się w szczególności na następujących podstawach:
- zgoda osoby, której dane dotyczą, na przetwarzanie danych w określonym celu;
- niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem;
- niezbędność przetwarzania do wypełnienia obowiązku prawnego;
- niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu, o ile nie przeważają nad nim prawa lub wolności osoby, której dane dotyczą.
Poszczególne czynności związane z przetwarzaniem danych mogą opierać się na różnych podstawach prawnych. Nie każde przetwarzanie danych osobowych wymaga uzyskania zgody użytkownika.
Prawa osoby, której dane dotyczą
Na zasadach określonych w GDPR osoba, której dane dotyczą, może korzystać między innymi z następujących praw:
Prawo dostępu
Prawo do uzyskania potwierdzenia, czy dane osobowe są przetwarzane, oraz do uzyskania dostępu do tych danych i informacji dotyczących ich przetwarzania.
Prawo do sprostowania
Prawo do żądania poprawienia nieprawidłowych danych osobowych oraz uzupełnienia danych niekompletnych.
Prawo do usunięcia danych
W przypadkach określonych w art. 17 GDPR prawo do żądania usunięcia danych osobowych. Prawo to nie ma charakteru bezwzględnego i może podlegać ograniczeniom przewidzianym przez prawo.
Prawo do ograniczenia przetwarzania
W przypadkach określonych w art. 18 GDPR prawo do żądania ograniczenia przetwarzania danych osobowych.
Prawo do przenoszenia danych
Jeżeli spełnione są warunki określone w art. 20 GDPR, prawo do otrzymania dotyczących osoby danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w przypadkach przewidzianych prawem, do przesłania tych danych innemu administratorowi.
Prawo do sprzeciwu
W przypadkach określonych w art. 21 GDPR prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych.
Prawo do wycofania zgody
Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba, która jej udzieliła, może wycofać ją w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawo do wniesienia skargi
Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy GDPR, może wnieść skargę do właściwego organu nadzorczego.
W Polsce właściwym organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
Wykonywanie praw
W celu skorzystania z praw wynikających z GDPR można przesłać żądanie za pośrednictwem naszych danych kontaktowych.
W zgłoszeniu warto wskazać:
- z którego prawa osoba chce skorzystać;
- czego dotyczy żądanie;
- podstawowe informacje niezbędne do jego rozpatrzenia.
W celu ochrony danych osobowych możemy, jeżeli jest to konieczne, zastosować odpowiednie środki weryfikacji tożsamości osoby składającej żądanie.
Nie należy przekazywać danych, które nie są potrzebne do rozpatrzenia zgłoszenia, w szczególności pełnego numeru karty płatniczej, hasła, kodu CVV/CVC, kodu SMS ani innych zbędnych danych uwierzytelniających.
Termin rozpatrzenia żądania
Co do zasady udzielamy odpowiedzi na żądanie osoby, której dane dotyczą, w terminie miesiąca od jego otrzymania.
Jeżeli żądanie jest skomplikowane lub liczba żądań jest znaczna, termin może zostać przedłużony w przypadkach przewidzianych przez prawo. O takim przedłużeniu i jego przyczynach poinformujemy w wymaganym terminie.
Wycofanie zgody
Jeżeli określone przetwarzanie danych osobowych odbywa się na podstawie zgody, zgodę można wycofać w dowolnym momencie.
Wycofanie zgody:
- nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- nie powoduje automatycznego zakończenia przetwarzania, które ma inną, niezależną podstawę prawną;
- może nastąpić za pośrednictwem dostępnych ustawień serwisu, jeżeli takie rozwiązanie ma zastosowanie, lub poprzez kontakt z nami.
Zautomatyzowane podejmowanie decyzji i profilowanie
Jeżeli ma to zastosowanie, osobie, której dane dotyczą, przysługują prawa związane ze zautomatyzowanym podejmowaniem decyzji i profilowaniem, w tym prawa przewidziane przez GDPR do uzyskania odpowiednich informacji, wniesienia sprzeciwu lub uzyskania interwencji człowieka w przypadkach określonych przepisami.
Samo zamieszczenie niniejszej informacji nie oznacza, że w serwisie stosowane jest zautomatyzowane podejmowanie decyzji lub profilowanie.
Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, dostosowane do charakteru i ryzyka przetwarzania, w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub innym niewłaściwym przetwarzaniem.
Organ nadzorczy
Jeżeli osoba, której dane dotyczą, uważa, że jej dane osobowe są przetwarzane z naruszeniem GDPR, może wnieść skargę do właściwego organu nadzorczego.
W Polsce skargę można wnieść do:
Prezesa Urzędu Ochrony Danych Osobowych (UODO)
Prawo do wniesienia skargi nie wyłącza innych środków ochrony prawnej przewidzianych przepisami prawa.
Kontakt
W sprawach związanych z wykonywaniem praw wynikających z GDPR lub ochroną danych osobowych można się z nami skontaktować:
Adres: 2-4-16-601 Nishihokima, Adachi-ku, Tokio 121-0812, Japonia
Telefon: +81 3-5856-4729
E-mail: info@halizelis.com
Godziny obsługi: Od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)