RODO

I. Wprowadzenie

Niniejsza Polityka Prywatności została opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Organem nadzorczym odpowiedzialnym za nadzór nad stosowaniem RODO w Polsce jest Urząd Ochrony Danych Osobowych (UODO).

II. Zakres stosowania

Niniejsza polityka ma zastosowanie do:

wszystkich odwiedzających stronę internetową, zarejestrowanych użytkowników i klientów sklepu internetowego Caratcarp;
wszelkich operacji przetwarzania danych osobowych osób fizycznych znajdujących się na terytorium Unii Europejskiej.

Obejmuje zarówno przetwarzanie zautomatyzowane, jak i niezautomatyzowane stanowiące część zbioru danych.

III. Zasady przetwarzania danych

Zgodność z prawem, rzetelność i przejrzystość: każde przetwarzanie musi opierać się na wyraźnej podstawie prawnej i być prowadzone w sposób przejrzysty.
Ograniczenie celu: dane mogą być wykorzystywane wyłącznie do określonych i prawnie uzasadnionych celów.
Minimalizacja danych: zbierane są wyłącznie dane niezbędne do realizacji celu.
Prawidłowość: dane muszą być dokładne i regularnie aktualizowane.
Ograniczenie przechowywania: dane przechowywane są wyłącznie przez okres niezbędny do realizacji celu, a następnie usuwane lub anonimizowane.
Bezpieczeństwo i poufność: wdrożone są odpowiednie środki techniczne i organizacyjne zapobiegające naruszeniu, zmianie lub utracie danych.

IV. Prawa osób, których dane dotyczą

Zgodnie z RODO i polskim prawem, osobom fizycznym przysługują następujące prawa:

Prawo do informacji i dostępu do danych;
Prawo do sprostowania danych;
Prawo do usunięcia danych (prawo do bycia zapomnianym);
Prawo do ograniczenia przetwarzania;
Prawo do przenoszenia danych;
Prawo do sprzeciwu;
Prawo do wniesienia skargi do UODO.

V. Obowiązki podmiotów przetwarzających

Podmioty przetwarzające dane w imieniu Caratcarp zobowiązane są do:

ścisłego przestrzegania pisemnych instrukcji administratora danych;
wdrożenia odpowiednich środków bezpieczeństwa;
wspierania administratora w wypełnianiu jego obowiązków, w szczególności w zakresie realizacji praw osób, których dane dotyczą;
niezwłocznego powiadamiania administratora o naruszeniu ochrony danych, który następnie zobowiązany jest poinformować UODO w ciągu 72 godzin.

Administrator prowadzi rejestr czynności przetwarzania i przeprowadza ocenę skutków dla ochrony danych (DPIA) w przypadkach wysokiego ryzyka.

VI. Przekazywanie danych do państw trzecich

W przypadku przekazywania danych do państwa spoza UE/EOG, administrator zapewnia odpowiedni poziom ochrony poprzez:

decyzję Komisji Europejskiej stwierdzającą odpowiedni poziom ochrony;
lub zawarcie Standardowych Klauzul Umownych (SCC) przyjętych przez Komisję Europejską w dniu 4 czerwca 2021 r.

VII. Kontrola i egzekwowanie

UODO posiada szerokie uprawnienia, w tym:

wydawanie ostrzeżeń i upomnień;
ograniczanie lub zakazywanie określonych operacji przetwarzania;
nakładanie kar administracyjnych do 20 000 000 EUR lub 4% całkowitego rocznego światowego obrotu przedsiębiorstwa, w zależności od tego, która kwota jest wyższa.