Sklep: yorqino
Kontakt w sprawach danych: shophelp@yorqino.com
Adres: 9959 Halls Ferry Rd, Saint Louis, MO 63136, Stany Zjednoczone
1. Zakres zasad
1.1. Niniejsze zasady dotyczą danych osobowych przetwarzanych przy oferowaniu produktów klientom w Polsce, korzystaniu ze sklepu, obsłudze kont, zamówień, płatności, dostaw oraz spraw posprzedażowych.
1.2. Obejmują przetwarzanie zautomatyzowane, a także niezautomatyzowane przetwarzanie informacji należących lub przeznaczonych do uporządkowanego zbioru danych.
1.3. Wymagania RODO znajdują zastosowanie również do działań wykonywanych poza Europejskim Obszarem Gospodarczym, jeżeli czynności te są objęte przepisami dotyczącymi oferowania towarów lub usług osobom znajdującym się w EOG albo monitorowania ich zachowania.
1.4. Szczegóły dotyczące celów przetwarzania, kategorii danych i sposobu kontaktu z administratorem znajdują się w polityce prywatności sklepu yorqino.
2. Zasady wykorzystywania danych
2.1. Każda czynność przetwarzania opiera się na właściwej podstawie prawnej. Dane są wykorzystywane rzetelnie i w sposób przejrzysty, dla konkretnych, wyraźnych oraz zgodnych z prawem celów.
2.2. Zakres zbieranych informacji ogranicza się do danych odpowiednich i niezbędnych dla danego celu. Podejmowane są działania służące zachowaniu ich poprawności i aktualności.
2.3. Dane pozostają przechowywane przez czas potrzebny do wykonania celu albo obowiązku wynikającego z prawa. Poufność, integralność i bezpieczeństwo informacji chronią środki odpowiednie do rodzaju przetwarzania i ryzyka.
2.4. Dokumentacja przetwarzania jest prowadzona w zakresie wymaganym do wykazania zgodności z przepisami.
3. Podstawy prawne
3.1. Obsługa zakupu opiera się we właściwym zakresie na wykonaniu umowy albo działaniach podjętych na żądanie klienta przed jej zawarciem.
3.2. Obowiązki podatkowe, księgowe, konsumenckie i inne wymagania prawne stanowią podstawę przetwarzania danych potrzebnych do ich wykonania.
3.3. Prawnie uzasadniony interes jest stosowany w granicach RODO, z uwzględnieniem praw i interesów osób, których dane dotyczą.
3.4. Jeżeli dla danej czynności wymagana jest zgoda, przetwarzanie rozpoczyna się po jej ważnym udzieleniu. Wycofanie zgody nie zmienia oceny działań wykonanych zgodnie z prawem przed jej cofnięciem. Stosownie do sytuacji zastosowanie znajdują także inne podstawy przewidziane przez przepisy.
4. Prawa użytkownika
4.1. Użytkownik ma prawo otrzymać informacje o przetwarzaniu oraz uzyskać dostęp do swoich danych na zasadach określonych przez RODO.
4.2. Przy spełnieniu odpowiednich przesłanek może żądać sprostowania danych błędnych, uzupełnienia niepełnych, ich usunięcia albo ograniczenia przetwarzania.
4.3. W sytuacjach określonych prawem przysługują również prawo sprzeciwu, przenoszenia danych i wycofania udzielonej zgody.
4.4. Jeżeli decyzja oparta wyłącznie na zautomatyzowanym przetwarzaniu wywołuje skutki prawne wobec osoby albo podobnie istotnie na nią wpływa, stosuje się uprawnienia przewidziane dla takich decyzji.
4.5. Użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego. Zakres poszczególnych uprawnień zależy od celu, podstawy i okoliczności konkretnej operacji.
5. Ochrona danych dzieci
5.1. Przetwarzanie danych osób małoletnich uwzględnia potrzebę ich szczególnej ochrony.
5.2. Gdy usługa społeczeństwa informacyjnego jest oferowana bezpośrednio dziecku, a podstawą przetwarzania jest zgoda, w przypadku osoby poniżej 16 lat zgodę udziela lub zatwierdza osoba sprawująca odpowiedzialność rodzicielską.
5.3. Gdy taka zgoda jest wymagana, podejmowane są rozsądne działania weryfikujące upoważnienie, z uwzględnieniem dostępnych rozwiązań technicznych i ryzyka.
5.4. Wiek wymagany do wyrażenia zgody na określone przetwarzanie danych nie zastępuje przepisów dotyczących zdolności osoby małoletniej do zawierania umów i podejmowania innych czynności prawnych.
6. Usługodawcy przetwarzający dane
6.1. Usługodawca działający w imieniu administratora przetwarza dane na podstawie właściwej umowy, w uzgodnionym celu i zgodnie z udokumentowanymi instrukcjami.
6.2. Osoby mające dostęp do powierzonych informacji są objęte obowiązkiem poufności. Usługodawca stosuje zabezpieczenia odpowiadające ryzyku.
6.3. W wymaganym zakresie podmiot przetwarzający wspiera administratora przy realizacji praw użytkowników, ochronie danych i obsłudze naruszeń. Po zakończeniu usług dane są usuwane albo zwracane zgodnie z umową i prawem.
6.4. Dalsze powierzenie danych wymaga właściwego upoważnienia. Informacje potrzebne do wykazania zgodności są udostępniane administratorowi w zakresie przewidzianym prawem.
7. Bezpieczeństwo i naruszenia
7.1. Środki bezpieczeństwa uwzględniają cel, charakter i zakres przetwarzania oraz ryzyko dla praw i wolności osób. Obejmują stosownie do potrzeb szyfrowanie TLS, kontrolę dostępu, zarządzanie uprawnieniami i przegląd zabezpieczeń.
7.2. Usługodawca informuje administratora o stwierdzonym naruszeniu ochrony danych bez zbędnej zwłoki zgodnie z prawem i właściwą umową.
7.3. Administrator ocenia charakter zdarzenia i jego skutki. Informacja jest przekazywana właściwemu organowi nadzorczemu oraz osobom dotkniętym naruszeniem, gdy spełnione są wymagane prawem przesłanki.
8. Dokumentacja i inspektor ochrony danych
8.1. Administrator oraz właściwe podmioty przetwarzające prowadzą rejestr czynności lub kategorii czynności przetwarzania w zakresie wymaganym przez RODO.
8.2. Samo prowadzenie sklepu i przetwarzanie danych nie oznacza automatycznie obowiązku wyznaczenia inspektora ochrony danych. Inspektor jest wyznaczany wtedy, gdy wynika to z właściwych przepisów.
8.3. Po wyznaczeniu inspektora wymagane dane kontaktowe są udostępniane użytkownikom i przekazywane właściwemu organowi nadzorczemu.
9. Transfer danych poza EOG
9.1. Przekazywanie danych do państwa spoza Europejskiego Obszaru Gospodarczego albo organizacji międzynarodowej odbywa się na zasadach określonych przez RODO.
9.2. Zależnie od okoliczności podstawę transferu stanowi decyzja Komisji Europejskiej potwierdzająca odpowiedni stopień ochrony, zatwierdzone standardowe klauzule umowne albo inny mechanizm przewidziany prawem. Wymagane w konkretnym przypadku środki uzupełniające są stosowane do danego transferu.
10. Organ nadzorczy
10.1. W sprawach należących do właściwości polskiego organu ochrony danych organem tym jest Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO).
10.2. Osoba, która uważa, że przetwarzanie jej danych narusza prawo, może wnieść skargę do właściwego organu. Nie pozbawia jej to pozostałych administracyjnych i sądowych środków ochrony.
10.3. Żaden zapis niniejszych zasad nie ogranicza praw wynikających z RODO lub innych bezwzględnie obowiązujących przepisów o ochronie danych.