GDPR
1. Zakres stosowania
Niniejsza polityka dotyczy przetwarzania danych osobowych przez Sunglowtrade na terytorium Polski, w tym świadczenia usług i dostarczania produktów klientom z Polski oraz przetwarzania danych związanych ze śledzeniem zachowań. Polityka obejmuje przetwarzanie danych elektronicznych oraz papierowych, ustrukturyzowanych dokumentów.
2. Podstawowe zasady przetwarzania danych
Przetwarzanie danych przez Sunglowtrade jest zgodne z GDPR oraz polskimi przepisami i obejmuje:
-
Zgodność z prawem, lojalność i przejrzystość
-
Jasno określone i konkretne cele przetwarzania
-
Minimalizację i dokładność danych
-
Ograniczony okres przechowywania
-
Integralność i poufność, zapobieganie nieuprawnionemu dostępowi, ujawnieniu lub modyfikacji
3. Prawa użytkowników
Użytkownicy mają następujące prawa wynikające z GDPR:
-
Prawo do informacji, dostępu i sprostowania danych
-
Prawo do usunięcia („prawo do bycia zapomnianym”)
-
Prawo do ograniczenia przetwarzania i sprzeciwu
-
Prawo do przenoszenia danych
-
W przypadku osób niepełnoletnich (poniżej 18 roku życia), przetwarzanie danych wymaga zgody rodziców lub opiekunów
4. Obowiązki podwykonawców i partnerów
Podwykonawcy uczestniczący w logistyce, obsłudze klienta lub hostingu technicznym muszą:
-
Przetwarzać dane wyłącznie zgodnie z pisemnymi instrukcjami
-
Stosować odpowiednie środki bezpieczeństwa
-
Wspierać realizację praw użytkowników
-
Zgłaszać wszelkie naruszenia danych
-
Prowadzić rejestr czynności przetwarzania danych
W razie potrzeby firma może powołać Inspektora Ochrony Danych (DPO) i zgłosić go do organu nadzorczego.
5. Przekazywanie danych poza EOG
W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (EOG), Sunglowtrade zapewnia:
-
Zastosowanie decyzji Komisji Europejskiej uznających odpowiedni stopień ochrony
-
Użycie standardowych klauzul umownych (SCC)
-
Dodatkowe środki, takie jak szyfrowanie danych i wzmocniona kontrola dostępu
6. Nadzór i sankcje
Polski organ nadzorczy ds. ochrony danych osobowych ma prawo kontrolować i badać działania związane z przetwarzaniem danych oraz może nakazać wstrzymanie lub zakaz przetwarzania danych w przypadku niezgodności.
Za naruszenia GDPR mogą być nałożone kary administracyjne do 20 000 000 PLN lub 4% światowego rocznego obrotu.
7. Bezpieczeństwo i poufność danych
Sunglowtrade stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub utratą, w tym zapory sieciowe, kontrola dostępu i szyfrowanie.
8. Cele przetwarzania danych
Zebrane dane osobowe są wykorzystywane wyłącznie w celu:
-
Realizacji zamówień i świadczenia obsługi klienta
-
Wypełnienia obowiązków prawnych
-
Poprawy doświadczenia użytkownika na stronie i świadczenia usług spersonalizowanych
9. Okres przechowywania danych
Dane osobowe będą przechowywane tak długo, jak jest to niezbędne do realizacji celów przetwarzania. Po upływie tego okresu dane zostaną bezpiecznie usunięte lub zanonimizowane, aby zapobiec nieuprawnionemu użyciu.
10. Kontakt
W celu realizacji praw użytkownika lub konsultacji polityki prywatności, prosimy o kontakt:
Niniejsza strona internetowa jest własnością SUNGLOW TRADE LLC
Nazwa firmy: SUNGLOW TRADE LLC
Adres: 8595 Beach Blvd, 432c, JACKSONVILLE, FL 32216, États-Unis
EIN: 88-0653823
Telefon: +1 9033991177
E-mail: info@sunglowtrade.com
Godziny otwarcia: od poniedziałku do piątku, od 8:00 do 18:00 (CET)
Zobowiązujemy się odpowiedzieć na e-maile w ciągu 24 godzin i zapewnić klientom w Polsce wsparcie zgodne z GDPR.