Deklaracja zgodności z RODO

Dwellandcraft (dalej zwani „my”, „nas” lub „nasze”) szanuje prywatność użytkowników i zobowiązuje się do ochrony danych osobowych zgodnie z wymaganiami Ogólnego Rozporządzenia o Ochronie Danych (GDPR).

1. Zakres Zastosowania

Niniejsza polityka ma zastosowanie do przetwarzania danych osobowych osób znajdujących się w Polsce lub na terenie Unii Europejskiej.

Obejmuje w szczególności:

• oferowanie produktów lub usług użytkownikom z Polski i UE;
• monitorowanie aktywności użytkowników na stronie internetowej;
• dane przechowywane w formie elektronicznej;
• dane przechowywane w uporządkowanych zbiorach dokumentów papierowych.

Polityka nie obejmuje przetwarzania danych wyłącznie do celów osobistych lub domowych.

2. Podstawowe Zasady

Przetwarzanie danych osobowych odbywa się zgodnie z następującymi zasadami:

Zgodność z Prawem, Rzetelność i Przejrzystość

Dane są przetwarzane wyłącznie na odpowiedniej podstawie prawnej oraz w sposób przejrzysty dla użytkownika.

Ograniczenie Celu:Dane są wykorzystywane wyłącznie do jasno określonych celów.

Minimalizacja Danych:Gromadzone są jedynie dane niezbędne do realizacji określonych działań.

Prawidłowość Danych:Podejmujemy działania mające na celu utrzymanie aktualności i poprawności danych.

Ograniczenie Przechowywania:Dane przechowywane są wyłącznie przez okres niezbędny do realizacji określonych celów.

Integralność i Poufność:Stosujemy odpowiednie środki bezpieczeństwa chroniące dane przed utratą, nieuprawnionym dostępem lub ujawnieniem.

3. Prawa Użytkownika

Zgodnie z GDPR użytkownik posiada następujące prawa:

Prawo do Informacji:Prawo do uzyskania informacji o sposobie przetwarzania danych.

Prawo Dostępu:Prawo do uzyskania kopii własnych danych osobowych.

Prawo do Sprostowania:Prawo do poprawiania nieprawidłowych lub niekompletnych danych.

Prawo do Usunięcia Danych:Prawo do żądania usunięcia danych osobowych w określonych sytuacjach.

Prawo do Ograniczenia Przetwarzania:Prawo do żądania ograniczenia określonych operacji przetwarzania.

Prawo Sprzeciwu:Prawo do wniesienia sprzeciwu wobec określonych działań związanych z przetwarzaniem danych.

Prawo do Przenoszenia Danych:Prawo do otrzymania danych oraz przekazania ich innemu usługodawcy.

Prawo do Wycofania Zgody:Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie.

W przypadku osób poniżej 15 roku życia wymagana jest zgoda rodzica lub opiekuna prawnego.

4. Obowiązki Podmiotów Przetwarzających

Podmioty współpracujące przy realizacji usług związanych z przetwarzaniem danych są zobowiązane do:

• działania wyłącznie zgodnie z udokumentowanymi instrukcjami;
• wdrożenia odpowiednich środków bezpieczeństwa;
• wspierania realizacji praw użytkowników;
• zgłaszania naruszeń ochrony danych;
• prowadzenia wymaganej dokumentacji przetwarzania;
• wyznaczenia Inspektora Ochrony Danych (DPO), gdy jest to wymagane.

5. Przekazywanie Danych

Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy (EOG), stosowane są odpowiednie zabezpieczenia, takie jak:

• decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony;
• Standardowe Klauzule Umowne (SCC);
• szyfrowanie danych;
• kontrola dostępu;
• dodatkowe środki bezpieczeństwa odpowiednie do poziomu ryzyka.

6. Nadzór i Sankcje

Właściwe organy ochrony danych mogą:

• przeprowadzać kontrole;
• wydawać zalecenia dotyczące zgodności;
• ograniczać lub zakazywać określonych operacji przetwarzania danych;
• nakładać środki przewidziane przez GDPR.

W przypadku poważnych naruszeń kary mogą wynosić do:

• 20 milionów euro;
• lub 4% światowego rocznego obrotu;

w zależności od tego, która wartość jest wyższa.

7. Informacja o Zgodności

Naszym celem jest zapewnienie odpowiedzialnego i przejrzystego podejścia do ochrony danych osobowych.

W szczególności:

• umożliwiamy użytkownikom kontrolę nad ich danymi;
• zapewniamy przejrzyste informacje dotyczące przetwarzania danych;
• stosujemy środki techniczne i organizacyjne ograniczające ryzyko naruszeń prywatności;
• regularnie doskonalimy procedury ochrony danych.

8. Kontakt

Adres e-mail obsługi klienta:service@dwellandcraft.com

Telefon:+1 (703) 915-8295

Adres korespondencyjny:8220 Cottage Ln, Loganville, GA 30052

Godziny obsługi (CET):Poniedziałek–Piątek 09:00–12:30 14:00–18:00

9. Przedstawiciel zgodnie z Artykułem 27 GDPR

W celu obsługi spraw związanych z ochroną danych osobowych ustanowiono przedstawiciela na terenie Unii Europejskiej.

Użytkownicy mogą korzystać z podanych danych kontaktowych w sprawach dotyczących:

• dostępu do danych;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• wykonywania praw wynikających z GDPR.

Wnioski będą rozpatrywane zgodnie z obowiązującymi wymaganiami dotyczącymi ochrony danych.