GDPR

Ⅰ. Zakres stosowania

Niniejsze informacje odnoszą się do operacji przetwarzania danych osobowych użytkowników znajdujących się na terytorium Polski oraz Europejskiego Obszaru Gospodarczego (EEA). Zastosowanie obejmuje zarówno działania prowadzone w UE, jak i poza nią, o ile dotyczą oferowania usług lub monitorowania zachowań użytkowników z tego obszaru.

• obejmuje dane w formie elektronicznej oraz uporządkowane zbiory w formie papierowej

• nie dotyczy czynności o charakterze wyłącznie osobistym lub domowym

Ⅱ. Podstawowe zasady przetwarzania

Wszystkie operacje na danych realizowane są zgodnie z kluczowymi zasadami wynikającymi z GDPR.

• przetwarzanie odbywa się w oparciu o podstawę prawną oraz w sposób przejrzysty

• dane wykorzystywane są wyłącznie do określonych i uzasadnionych celów

• zakres danych ograniczony jest do niezbędnego minimum

• podejmowane są działania w celu utrzymania ich aktualności

• okres przechowywania dostosowany jest do celu przetwarzania

• stosowane są środki zapewniające poufność i integralność informacji

Ⅲ. Prawa użytkownika

Osoby, których dane dotyczą, posiadają określone uprawnienia wynikające z GDPR.

• dostęp do informacji o przetwarzaniu oraz możliwość uzyskania kopii danych

• poprawienie danych nieprawidłowych lub niekompletnych

• usunięcie danych w przypadkach przewidzianych przepisami

• ograniczenie przetwarzania w określonych sytuacjach

• sprzeciw wobec przetwarzania opartego na uzasadnionym interesie

• przenoszenie danych do innego podmiotu

• wycofanie zgody bez wpływu na wcześniejsze operacje

W przypadku osób poniżej 16 roku życia przetwarzanie danych wymaga udziału opiekuna.

Ⅳ. Podmioty przetwarzające

Dane mogą być powierzane podmiotom wspierającym realizację usług, które działają zgodnie z określonymi zasadami.

• przetwarzanie odbywa się na podstawie udokumentowanych instrukcji

• stosowane są odpowiednie środki bezpieczeństwa

• możliwe jest wsparcie w realizacji praw użytkowników

• incydenty związane z danymi podlegają zgłoszeniu

• prowadzone są rejestry czynności przetwarzania

W stosownych przypadkach wyznaczana jest osoba odpowiedzialna za nadzór nad ochroną danych.

Ⅴ. Transfer danych poza EOG

W sytuacji przekazywania danych poza obszar EEA stosowane są mechanizmy zgodne z wymogami prawnymi.

• decyzje stwierdzające odpowiedni poziom ochrony danych

• standardowe klauzule umowne (SCCs)

• dodatkowe zabezpieczenia techniczne, takie jak szyfrowanie czy kontrola dostępu

Ⅵ. Organ nadzorczy i egzekwowanie przepisów

Na terytorium Polski nadzór nad ochroną danych sprawuje Urząd Ochrony Danych Osobowych.

• istnieje możliwość zgłoszenia skargi do organu nadzorczego

• przepisy przewidują sankcje finansowe w przypadku naruszeń, zgodnie z regulacjami GDPR

Ⅶ. Środki organizacyjne i techniczne

W celu ograniczenia ryzyka naruszenia danych stosowane są różnorodne działania zabezpieczające.

• udostępnianie przejrzystych informacji o przetwarzaniu

• monitorowanie i dokumentowanie operacji na danych

• wdrażanie środków technicznych i organizacyjnych

• okresowe przeglądy procedur i polityk bezpieczeństwa

Ⅷ. Kontakt w sprawach danych

W przypadku pytań lub wniosków dotyczących przetwarzania danych dostępne są wskazane kanały komunikacji.

• adres: 1028 N Columbia Avenue, Springfield, IL 62702, USA

• telefon: +1 (212) 365-4610

• e-mail: livraison@livnexis.com

Godziny kontaktu: poniedziałek–piątek 09:00–12:30 oraz 14:00–18:00 (CET)

Ⅸ. Przedstawiciel w UE

W ramach zgodności z art. 27 GDPR wyznaczony został punkt kontaktowy do spraw związanych z danymi osobowymi.

• możliwe jest składanie wniosków dotyczących dostępu, korekty lub usunięcia danych

• zgłoszenia mogą obejmować również ograniczenie przetwarzania

Kontakt: livraison@livnexis.com

Wnioski rozpatrywane są w rozsądnym terminie, zgodnie z obowiązującymi przepisami.

Ⅹ. Postanowienia końcowe

Niniejsze informacje mają zastosowanie do usług kierowanych do użytkowników w Polsce.

• sposób przetwarzania danych może ulegać zmianom w związku z aktualizacją przepisów lub organizacji usług

• zalecane jest okresowe zapoznawanie się z aktualną wersją dokumentu