GDPR – Ochrona danych osobowych

Niniejsza informacja przedstawia podstawowe zasady przetwarzania danych osobowych zgodnie z obowiązującymi przepisami o ochronie danych, w tym GDPR. Nie zastępuje ona szczegółowych informacji dotyczących poszczególnych usług i procesów przetwarzania.

1. Administrator danych

Administratorem danych osobowych jest podmiot odpowiedzialny za prowadzenie serwisu i przetwarzanie danych w związku z jego działalnością. Ponieważ nie przekazano nam potwierdzonej nazwy prawnej tego podmiotu, nie wskazujemy w tym miejscu dodatkowych danych identyfikacyjnych.

Dane kontaktowe w sprawach dotyczących ochrony danych:

E-mail: client@quenysalenvale.com
Telefon: +81 52 681 4327
Godziny kontaktu: poniedziałek–piątek, 09:00–18:00
Adres: Nakamura-ku, Inanishichō, lokal 211, Nagoya, prefektura Aichi, 453-0849, Japonia

2. Zasady przetwarzania danych

Dane osobowe są przetwarzane zgodnie z zasadami określonymi w GDPR, w szczególności zgodnie z zasadami zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania oraz bezpieczeństwa.

Zakres przetwarzanych danych powinien być odpowiedni i ograniczony do informacji niezbędnych do określonego celu.

3. Podstawy prawne

W zależności od konkretnego celu przetwarzanie danych może opierać się w szczególności na:

niezbędności przetwarzania do wykonania umowy;
obowiązku prawnym;
prawnie uzasadnionym interesie, z uwzględnieniem praw i wolności osoby, której dane dotyczą;
zgodzie użytkownika, jeżeli jest ona wymagana.

Podstawa prawna jest dobierana odpowiednio do konkretnego celu przetwarzania. Nie wszystkie czynności związane z danymi osobowymi wymagają zgody użytkownika.

4. Odbiorcy i przekazywanie danych

Dane mogą być udostępniane wyłącznie w zakresie odpowiednim do określonego celu i na podstawie właściwej podstawy prawnej. Odbiorcami mogą być odpowiednie kategorie podmiotów wspierających realizację usług, obsługę techniczną, bezpieczeństwo, kwestie prawne lub wykonywanie obowiązków wynikających z prawa.

Nie wskazujemy konkretnych dostawców ani partnerów, jeżeli ich udział w przetwarzaniu danych nie został potwierdzony.

5. Przekazywanie danych poza EOG

Jeżeli w konkretnym przypadku dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, przekazanie odbywa się zgodnie z wymaganiami GDPR oraz z zastosowaniem odpowiedniego mechanizmu i wymaganych zabezpieczeń.

Nie wskazujemy konkretnego mechanizmu transferu, dostawcy ani miejsca przechowywania danych, jeżeli informacje te nie zostały potwierdzone.

6. Okres przechowywania danych

Dane osobowe są przechowywane przez okres odpowiedni do celu ich przetwarzania. Przy ustalaniu tego okresu uwzględnia się między innymi obowiązki prawne, czas trwania odpowiedniej relacji, potrzebę ustalenia lub obrony roszczeń oraz inne uzasadnione potrzeby związane z przetwarzaniem.

Po ustaniu potrzeby dalszego przetwarzania dane są usuwane, anonimizowane lub przechowywane wyłącznie wtedy, gdy dalsze przechowywanie jest dopuszczalne lub wymagane przez prawo.

7. Prawa osoby, której dane dotyczą

Na zasadach określonych w GDPR użytkownik może mieć prawo do:

dostępu do swoich danych;
sprostowania danych nieprawidłowych lub niekompletnych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania;
wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie;
uzyskania informacji dotyczących zautomatyzowanego podejmowania decyzji, jeżeli ma ono zastosowanie.

Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności przetwarzania. Prawa te mogą podlegać ograniczeniom przewidzianym przez obowiązujące przepisy.

8. Wycofanie zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wycofanie zgody nie oznacza automatycznego usunięcia wszystkich danych, jeżeli ich dalsze przetwarzanie jest dopuszczalne lub wymagane na innej podstawie prawnej.

9. Pliki cookie

Zasady korzystania z plików cookie i podobnych technologii zostały opisane odrębnie w Polityce plików cookie. Dokument ten określa również zasady zarządzania zgodą na pliki cookie, jeżeli jest ona wymagana.

10. Zautomatyzowane podejmowanie decyzji

Jeżeli w danym przypadku zastosowanie miałoby zautomatyzowane podejmowanie decyzji podlegające przepisom GDPR, użytkownik otrzyma informacje i będzie mógł skorzystać z praw przewidzianych przez obowiązujące przepisy.

11. Bezpieczeństwo danych

Stosujemy odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem oraz innym niezgodnym z prawem przetwarzaniem. Zakres zabezpieczeń jest dostosowywany do charakteru i ryzyka związanego z przetwarzaniem.

12. Skarga do organu nadzorczego

Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy, może skorzystać z prawa do wniesienia skargi do właściwego organu nadzorczego zgodnie z GDPR.