GDPR

1. Zakres stosowania

Niniejsze informacje dotyczą działań związanych z przetwarzaniem danych osobowych użytkowników znajdujących się w Polsce oraz na obszarze Europejskiego Obszaru Gospodarczego (EEA).

Postanowienia mają zastosowanie również wtedy, gdy:

• usługi lub produkty kierowane są do użytkowników z UE lub Polski,

• monitorowane jest zachowanie użytkowników podczas korzystania ze strony internetowej,

• dane przetwarzane są w formie elektronicznej lub w uporządkowanych zbiorach dokumentów.

Przetwarzanie danych wykonywane wyłącznie do celów osobistych lub domowych nie jest objęte zakresem niniejszego dokumentu.

2. Podstawowe zasady przetwarzania danych

Wszystkie działania związane z danymi osobowymi prowadzone są zgodnie z zasadami określonymi przez GDPR.

• Legalność i przejrzystość : Dane powinny być przetwarzane na podstawie odpowiednich przesłanek prawnych, a użytkownik otrzymuje informacje dotyczące sposobu wykorzystania danych.

• Ograniczenie celu : Informacje wykorzystywane są wyłącznie do jasno określonych i zgodnych z prawem celów związanych z funkcjonowaniem usług.

• Minimalizacja danych : Zakres gromadzonych danych ogranicza się do informacji potrzebnych do realizacji określonych działań.

• Prawidłowość danych : Podejmowane są działania mające na celu aktualizację oraz poprawność przetwarzanych informacji.

• Ograniczenie okresu przechowywania : Dane przechowywane są wyłącznie przez okres wymagany dla realizacji celu lub wynikający z obowiązujących przepisów.

• Integralność i poufność : Wykorzystywane są środki techniczne i organizacyjne mające ograniczać ryzyko nieuprawnionego dostępu, utraty lub ujawnienia danych.

3. Prawa użytkownika wynikające z GDPR

Osoby, których dane dotyczą, mogą korzystać z praw przewidzianych przez GDPR.

Zakres tych praw obejmuje między innymi:

• uzyskanie informacji o sposobie przetwarzania danych,

• dostęp do kopii danych osobowych,

• poprawienie nieaktualnych lub nieprawidłowych informacji,

• usunięcie danych w przypadkach przewidzianych przepisami,

• ograniczenie zakresu przetwarzania,

• wniesienie sprzeciwu wobec określonych działań opartych na uzasadnionym interesie,

• otrzymanie danych w uporządkowanym formacie i przekazanie ich innemu usługodawcy,

• cofnięcie wcześniej udzielonej zgody.

Dane osób niepełnoletnich

• W przypadku użytkowników poniżej 16 roku życia przetwarzanie danych może wymagać zgody opiekuna zgodnie z obowiązującymi przepisami w Polsce.

4. Podmioty przetwarzające dane

Usługi związane z funkcjonowaniem strony mogą być wspierane przez zewnętrznych dostawców, takich jak operatorzy płatności, przewoźnicy lub dostawcy usług technicznych.

Podmioty współpracujące zobowiązane są do:

• przetwarzania danych wyłącznie zgodnie z odpowiednimi instrukcjami,

• stosowania środków zabezpieczających dane osobowe,

• wspierania realizacji praw użytkowników wynikających z GDPR,

• zgłaszania incydentów bezpieczeństwa, jeśli wymagają tego przepisy,

• prowadzenia dokumentacji dotyczącej operacji przetwarzania, gdy jest to wymagane prawnie.

W określonych sytuacjach może zostać wyznaczona osoba odpowiedzialna za ochronę danych (DPO).

5. Transfer danych poza EEA

Jeżeli przetwarzanie danych wymaga przekazania informacji poza Europejski Obszar Gospodarczy, stosowane mogą być rozwiązania zgodne z GDPR.

Mogą one obejmować między innymi:

• decyzje Komisji Europejskiej dotyczące odpowiedniego poziomu ochrony danych,

• standardowe klauzule umowne (SCCs),

• dodatkowe środki bezpieczeństwa, takie jak szyfrowanie lub ograniczenie dostępu do danych.

6. Organ nadzorczy i zgodność z przepisami

Na terenie Polski nadzór nad ochroną danych osobowych sprawuje Urząd Ochrony Danych Osobowych (UODO).

Użytkownik ma możliwość złożenia skargi do właściwego organu nadzorczego, jeżeli uzna, że dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami.

Zgodnie z art. 83 GDPR naruszenia przepisów mogą podlegać administracyjnym karom finansowym przewidzianym przez regulacje europejskie.

7. Środki organizacyjne i bezpieczeństwo danych

W celu ograniczenia ryzyka związanego z przetwarzaniem danych stosowane są rozwiązania organizacyjne oraz techniczne.

Obejmuje to między innymi:

• przejrzyste informacje dotyczące przetwarzania danych,

• procedury umożliwiające kontrolę operacji wykonywanych na danych,

• środki techniczne służące ochronie informacji przed nieuprawnionym dostępem,

• okresowe przeglądy polityk bezpieczeństwa oraz procedur ochrony danych.

8. Dane kontaktowe

W sprawach związanych z ochroną danych osobowych lub pytaniami dotyczącymi niniejszego dokumentu można korzystać z poniższych danych kontaktowych.

• Adres : 2601 Fieldcrest Dr, Urbana, IL 61802, US

• Telefon : +1 (847) 691-7735

• E-mail : client@livvaris.com

• Godziny kontaktu

  • Poniedziałek – piątek

  • 09:00–12:30 / 14:00–18:00 (CET)

9. Reprezentant zgodny z art. 27 GDPR

Dostępny jest kanał kontaktowy przeznaczony do obsługi zgłoszeń związanych z ochroną danych osobowych oraz prawami wynikającymi z GDPR.

Użytkownik może przesyłać wnioski dotyczące:

• dostępu do danych,

• poprawienia informacji,

• usunięcia danych,

• ograniczenia przetwarzania.

Kontakt e-mail : client@livvaris.com

Wnioski rozpatrywane są zgodnie z terminami przewidzianymi przez GDPR, zwykle w okresie nieprzekraczającym 30 dni, chyba że charakter sprawy wymaga dodatkowej analizy.

10. Informacje dodatkowe

Dokument odnosi się do usług kierowanych do użytkowników znajdujących się na terenie Polski.

Zakres oraz sposób przetwarzania danych mogą ulegać zmianom wynikającym z aktualizacji przepisów lub zmian organizacyjnych.

Zaleca się okresowe sprawdzanie aktualnej wersji informacji dotyczących GDPR publikowanej na stronie internetowej.