Persónuverndarstefna – AQUA bílasnyrtivörur

www.aquacosmetics.pl

ALMENN ÁKVÆÐI
1. Umsjónarmaður persónuupplýsinga sem safnað er í gegnum vefsíðuna er www.aquacosmetics.pl Er Stanisław Gierczyk sem stundar viðskipti undir nafninu Vatn, adres siedziby: Łowicka 1, 45-324 Opole, adres do doręczeń: , NIP: 7542680839, REGON: , wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, adres poczty elektronicznej: biuro@localhost, dalej „Administrator”, będący/a jednoczeście Usługodawcą. , miejsce wykonywania działalności: Łowicka 1, 45-324 Opole, adres do doręczeń: Łowicka 1, 45-324 Opole, NIP: 7542680839, REGON: , adres poczty elektronicznej (e-mail): biuro@localhost, zwany/a dalej “Administratorem”.
2. Persónuupplýsingar sem ábyrgðaraðili safnar í gegnum vefsíðuna eru unnar í samræmi við reglugerð Evrópuþingsins og ráðsins (ESB) 2016/679 frá 27. apríl 2016 um vernd einstaklinga í tengslum við vinnslu persónuupplýsinga og um frjálsa flutning slíkra upplýsinga og um niðurfellingu tilskipunar 95/46/EB (almenna reglugerðin um persónuvernd), hér eftir nefnd GDPR, og lög um vernd persónuupplýsinga frá 10. maí 2018.
TEGUND PERSÓNUUPPLÝSINGA SEM VINNAÐ ER MEÐ, TILGANGUR OG UMFANG GAGNASÖFNUNAR
1. TILGANGUR VINNSLU OG LAGAGRUNDUR. Stjórnandi vinnur úr persónuupplýsingum í gegnum vefsíðuna www.aquacosmetics.pl í tilviki:
  1. notkun notandans á tengiliðseyðublaðinu. Persónuupplýsingar eru unnar á grundvelli 6. gr. (1)(f) GDPR sem lögmætra hagsmuna ábyrgðaraðila.
  2. áskrift notandans að fréttabréfinu í þeim tilgangi að senda viðskiptaupplýsingar rafrænt. Persónuupplýsingar eru unnar með sérstöku samþykki, í samræmi við 6. gr. (1)(a) GDPR.
2. TEGUND PERSÓNUUPPLÝSINGA SEM VINNAÐAR ER ÚR. Stjórnandi vinnur úr eftirfarandi flokkum persónuupplýsinga notenda:
  1. Nafn og eftirnafn,
  2. Heimilisfang (búseta),
  3. Netfang,
  4. Símanúmer,
3. GEYMSLUTÍMI PERSÓNUUPPLÝSINGA. Persónuupplýsingar notenda eru geymdar af stjórnanda:
  1. Þegar grundvöllur gagnavinnslu er framkvæmd samnings, svo lengi sem nauðsynlegt er til að efna samninginn og eftir það í þann tíma sem samsvarar fyrningarfresti krafna. Nema annað sé kveðið á um í sérstöku ákvæði er fyrningarfresturinn sex ár og fyrir kröfur um reglubundnar bætur og kröfur sem tengjast rekstri atvinnurekstrar – þrjú ár.
  2. Þegar samþykki er grundvöllur gagnavinnslu, þar til samþykki er afturkallað, og eftir að samþykki er afturkallað, í þann tíma sem samsvarar fyrningarfresti krafna sem ábyrgðaraðili getur höfðað gegn honum. Nema annað sé kveðið á um í sérstökum ákvæðum er fyrningarfresturinn sex ár og fyrir kröfur um reglubundnar bætur og kröfur sem tengjast rekstri fyrirtækis þrjú ár.
4. Þegar vefsíðan er notuð geta frekari upplýsingar verið sóttar, einkum: IP-tölu sem úthlutað er tölvu notandans eða ytri IP-tölu netveitunnar, lénsheiti, tegund vafra, aðgangstími, tegund stýrikerfis.
5. Einnig má safna upplýsingum um notendur, þar á meðal upplýsingum um tengla og veftengla sem þeir smella á eða aðrar aðgerðir sem þeir framkvæma á vefsíðunni. Lagalegur grundvöllur þessarar tegundar starfsemi er lögmætir hagsmunir ábyrgðaraðila (6. gr. (1)(f) GDPR), sem felast í því að auðvelda notkun rafrænnar þjónustu og bæta virkni þessarar þjónustu.
6. Það er sjálfviljugt fyrir notandann að gefa upp persónuupplýsingar.
7. Persónuupplýsingar verða einnig unnar sjálfvirkt í formi prófílgerðar, að því tilskildu að notandinn samþykki samkvæmt 6. gr. (1)(a) í GDPR. Prófílgerð leiðir til þess að einstaklingi er úthlutað prófíl í þeim tilgangi að taka ákvarðanir um hann eða greina eða spá fyrir um óskir hans, hegðun og viðhorf.
8. Ábyrgðaraðili leggur sérstaka áherslu á að vernda hagsmuni skráðra einstaklinga og sér í lagi að upplýsingar sem hann safnar séu:
  1. unnið er í samræmi við lög,
  2. safnað í tilgreindum, lögmætum tilgangi og ekki háð frekari vinnslu sem er ósamrýmanleg þessum tilgangi,
  3. séu staðreyndalega réttar og fullnægjandi miðað við tilgang vinnslunnar og geymdar á því formi að hægt sé að bera kennsl á þá einstaklinga sem þær tengjast, ekki lengur en nauðsyn krefur til að ná tilgangi vinnslunnar.
DEILING PERSÓNUUPPLÝSINGA
1. Persónuupplýsingar notenda eru sendar til þjónustuaðila sem stjórnandi notar til að reka vefsíðuna. Þjónustuaðilar sem persónuupplýsingar eru sendar til eru annað hvort háðir fyrirmælum stjórnanda varðandi tilgang og aðferðir við vinnslu slíkra gagna (vinnsluaðilar) eða ákveða sjálfstætt tilgang og aðferðir vinnslunnar (ábyrgðaraðilar), allt eftir samningsbundnum fyrirkomulagi og aðstæðum.
2. Persónuupplýsingar notenda eru eingöngu geymdar innan Evrópska efnahagssvæðisins (EES).
RÉTTURINN TIL AÐ STJÓRNA, FÁ AÐGANG AÐ OG LEIÐRÉTTA EIGIN GÖGN
1. Hinn skráði gagna hefur rétt til aðgangs að innihaldi persónuupplýsinga sinna og rétt til að leiðrétta, eyða eða takmarka vinnslu persónuupplýsinga, rétt til gagnaflutnings, rétt til að andmæla og rétt til að afturkalla samþykki hvenær sem er án þess að það hafi áhrif á lögmæti vinnslu sem byggist á samþykki fyrir afturköllun þess.
2. Lagalegur grundvöllur fyrir beiðni þinni:
  1. Aðgangur að gögnum – 15. gr. RODO
  2. Leiðrétting gagna – 16. gr. SÝNIR.
  3. Eyðing gagna (svokallaður réttur til að vera gleymdur) – 17. gr. SÝNIR.
  4. Takmörkun á vinnslu – 18. gr. SÝNIR.
  5. Gagnaflutningur – 20. gr. RODO.
  6. Andstaðan – 21. gr. RODO
  7. Afturköllun samþykkis – 7. gr. (3) í GDPR.
3. Til að nýta réttindin sem nefnd eru í 2. lið er hægt að senda viðeigandi tölvupóst á eftirfarandi netfang: biuro@localhost.
4. W sytuacji wystąpienia przez użytkownika z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując użytkownika uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
5. Ef í ljós kemur að vinnsla persónuupplýsinga brýtur gegn ákvæðum persónuverndarreglugerðarinnar hefur hinn skráði rétt til að leggja fram kvörtun til formanns Persónuverndarstofnunar.
SMÁKÖKUR
1. Vefsíða stjórnandans notar „smákökur“.
2. Uppsetning vafraköku er nauðsynleg til að þjónusta á vefsíðunni sé rétt veitt. Vafrakökur innihalda upplýsingar sem eru nauðsynlegar fyrir rétta virkni vefsíðunnar og gera einnig kleift að safna saman almennri tölfræði um gesti vefsíðunnar.
3. Vefsíðan notar eftirfarandi gerðir af vafrakökum: lotukökur og varanlegar vafrakökur.
  1. „Lotu-“ vafrakökur eru tímabundnar skrár sem eru geymdar á tæki notandans þar til hann skráir sig út (yfirgefur vefsíðuna).
  2. „Varanlegar“ vafrakökur eru geymdar á tæki notandans í þann tíma sem tilgreindur er í stillingum vafraköku eða þar til notandinn eyðir þeim.
4. Stjórnandinn notar sínar eigin vafrakökur til að skilja betur hvernig notendur hafa samskipti við efni vefsíðunnar. Þessar vafrakökur safna upplýsingum um hvernig notendur nota vefsíðuna, tegund vefsíðu sem notandinn var vísaður frá og fjölda og lengd heimsókna notandans á vefsíðuna. Þessar upplýsingar skrá ekki sérstakar persónuupplýsingar um notandann heldur eru notaðar til að taka saman tölfræði um notkun vefsíðunnar.
5. Notendur eiga rétt á að stjórna aðgangi að vafrakökum á tölvu sinni með því að velja þær í vafraglugganum. Ítarlegar upplýsingar um möguleika og aðferðir við stjórnun vafrakökna er að finna í stillingum hugbúnaðarins (vafrans).
LOKAÁKVÆÐI
1. Stjórnandi beitir tæknilegum og skipulagslegum ráðstöfunum til að tryggja vernd unninna persónuupplýsinga í samræmi við ógnir og flokka gagna sem varða vernd, og verndar einkum gögn gegn því að þau verði afhent óviðkomandi aðilum, verði fjarlægð af óviðkomandi aðilum, verði unnin í bága við gildandi reglugerðir og breytingum, tapi, skemmdum eða eyðileggingu.
2. Stjórnandi gerir viðeigandi tæknilegar ráðstafanir til að koma í veg fyrir að óviðkomandi aðilar geti aflað sér og breytt persónuupplýsingum sem sendar eru rafrænt.
3. Í málum sem þessi persónuverndarstefna nær ekki til gilda ákvæði GDPR og annarra viðeigandi ákvæða pólskra laga í samræmi við það.