Polityka GDPR (RODO)

Niniejsza Polityka zgodności z RODO (GDPR) opisuje sposób, w jaki Grescaosyn stosuje zasady wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO” lub „GDPR”) w odniesieniu do ochrony danych osobowych osób korzystających z naszego sklepu internetowego.

Naszym celem jest zapewnienie przejrzystego i zgodnego z obowiązującymi przepisami podejścia do ochrony danych osobowych oraz umożliwienie użytkownikom korzystania z przysługujących im praw.

Administrator danych

Administratorem danych osobowych jest Grescaosyn.

Adres: 834 Sink Valley Rd, Butler, TN 37640, United States

E-mail: care@grescaosyn.com

Telefon: +1 423-444-1327

Zakres stosowania RODO

RODO może mieć zastosowanie do przetwarzania danych osobowych osób znajdujących się na terenie Europejskiego Obszaru Gospodarczego, jeżeli przetwarzanie danych jest objęte zakresem RODO.

W przypadku gdy przepisy RODO mają zastosowanie do danego użytkownika lub określonego sposobu przetwarzania danych, przestrzegamy odpowiednich obowiązków wynikających z RODO.

Zasady przetwarzania danych

W ramach zgodności z RODO stosujemy podstawowe zasady ochrony danych, w szczególności:

• przetwarzanie danych w sposób zgodny z prawem, rzetelny i przejrzysty;
• zbieranie danych wyłącznie w określonych i uzasadnionych celach;
• ograniczenie zakresu danych do informacji niezbędnych do realizacji danego celu;
• podejmowanie odpowiednich działań w celu zapewnienia prawidłowości danych;
• przechowywanie danych przez okres nie dłuższy, niż jest to niezbędne do określonego celu lub wymagane przez przepisy prawa;
• stosowanie odpowiednich środków technicznych i organizacyjnych w celu ochrony danych osobowych.

Podstawy prawne przetwarzania

W zależności od charakteru przetwarzania danych możemy opierać przetwarzanie na jednej lub kilku podstawach prawnych przewidzianych w RODO, w szczególności na:

• zgodzie użytkownika;
• konieczności wykonania umowy lub podjęcia działań przed jej zawarciem;
• obowiązku prawnym ciążącym na administratorze;
• naszym prawnie uzasadnionym interesie, o ile nie ma nadrzędnych praw i wolności osoby, której dane dotyczą.

Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawa użytkowników wynikające z RODO

Jeżeli RODO ma zastosowanie do przetwarzania danych użytkownika, użytkownik może mieć prawo do:

• uzyskania dostępu do swoich danych osobowych;
• sprostowania nieprawidłowych lub niekompletnych danych;
• usunięcia danych w przypadkach przewidzianych przez RODO;
• ograniczenia przetwarzania danych;
• otrzymania danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie, jeżeli ma zastosowanie prawo do przenoszenia danych;
• wniesienia sprzeciwu wobec określonych rodzajów przetwarzania;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Korzystanie z tych praw może podlegać ograniczeniom przewidzianym przez obowiązujące przepisy prawa.

Jak skorzystać ze swoich praw

Aby skorzystać z praw wynikających z RODO lub uzyskać informacje dotyczące przetwarzania swoich danych, użytkownik może skontaktować się z nami:

E-mail: care@grescaosyn.com

Telefon: +1 423-444-1327

W celu ochrony danych osobowych możemy poprosić o informacje umożliwiające potwierdzenie tożsamości osoby składającej żądanie.

Na żądania dotyczące praw wynikających z RODO odpowiadamy w terminach określonych przez obowiązujące przepisy.

Pliki cookie i zgody

Nasz sklep internetowy może korzystać z plików cookie oraz podobnych technologii. W zależności od ich rodzaju mogą one być wykorzystywane między innymi do zapewnienia prawidłowego działania strony, zapamiętywania ustawień użytkownika, analizy korzystania ze strony lub realizacji określonych funkcji marketingowych.

Jeżeli dana technologia wymaga zgody użytkownika, zgoda jest uzyskiwana zgodnie z obowiązującymi przepisami. Użytkownik może zarządzać swoimi preferencjami dotyczącymi zgód za pośrednictwem dostępnych na stronie mechanizmów zarządzania plikami cookie.

Odbiorcy danych i podmioty przetwarzające

W zakresie niezbędnym do prowadzenia działalności możemy korzystać z usług zewnętrznych dostawców, którzy mogą przetwarzać dane osobowe w naszym imieniu. Dotyczy to w szczególności dostawców usług technologicznych, płatniczych, hostingowych, analitycznych, logistycznych i obsługi klienta.

W takich przypadkach podejmujemy odpowiednie działania wymagane przez obowiązujące przepisy w celu zapewnienia właściwego poziomu ochrony danych.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, stosujemy odpowiednie mechanizmy prawne wymagane przez obowiązujące przepisy, jeżeli są one wymagane w danym przypadku.

Mogą one obejmować między innymi decyzję stwierdzającą odpowiedni stopień ochrony lub odpowiednie zabezpieczenia przewidziane w RODO.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem, zmianą lub ujawnieniem.

Zakres stosowanych zabezpieczeń jest dostosowany do charakteru danych, celu ich przetwarzania oraz związanego z tym ryzyka.

Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, lub przez okres wymagany przez obowiązujące przepisy prawa.

Po upływie odpowiedniego okresu dane są usuwane, anonimizowane lub przechowywane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

Prawo do wniesienia skargi

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy o ochronie danych, może skorzystać z prawa do wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych.

W przypadku osób znajdujących się w Europejskim Obszarze Gospodarczym właściwym organem może być organ nadzorczy w kraju ich zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia, zgodnie z zasadami określonymi w RODO.

Aktualizacje niniejszej polityki

Możemy okresowo aktualizować niniejszą Politykę zgodności z RODO, jeżeli zmieni się sposób przetwarzania danych, wykorzystywane technologie lub obowiązujące przepisy prawa.

Aktualna wersja polityki będzie publikowana na tej stronie.

Kontakt

Jeżeli masz pytania dotyczące zgodności z RODO lub korzystania z praw związanych z ochroną danych osobowych, skontaktuj się z nami:

E-mail: care@grescaosyn.com

Telefon: +1 423-444-1327

Adres: 834 Sink Valley Rd, Butler, TN 37640, United States

Godziny obsługi: od poniedziałku do piątku, 9:00–18:00 (CET)