Obsługa klienta
Jeśli mieszkasz w Zjednoczonych Emiratach Arabskich, Stanach Zjednoczonych Ameryki, Kanadzie, Wielkiej Brytanii, Szwajcarii lub Arabii Saudyjskiej, proszę odnieść się do tych informacji
Informacja dotycząca przetwarzania danych osobowych
W ramach prowadzonej przez nas działalności może okazać się konieczne pozyskanie informacji lub danych, których przetwarzanie odbywa się zgodnie z obowiązującymi przepisami (RODO), a w związku z tym przekazujemy niniejszym wszelkie niezbędne informacje w tym zakresie.
Aktualizacje i zmiany
Administrator danych zastrzega sobie prawo do zmiany, uzupełnienia lub okresowej aktualizacji niniejszej Informacji zgodnie z obowiązującym prawem lub zgodnie z zarządzeniami Inspektora Ochrony Danych. Wspomniane zmiany lub uzupełnienia zostaną podane do wiadomości osób, których dane dotyczą. Zachęcamy wszystkie osoby, których dane dotyczą, do regularnego zapoznawania się z Polityką Prywatności i Informacją, w celu sprawdzenia ewentualnych aktualizacji i podjęcia decyzji o kontynuacji stosunku i związanego z nim przetwarzania danych.
Administrator danych
Administratorem danych jest Cris Conf S.p.A., z siedzibą w Strada Comunale per Fornio, 136, 43036 Fidenza (PR), e-mail PinkoPrivacy@pinko.com (zwany dalej „Administratorem danych” lub po prostu „PINKO”).
Z Inspektorem Ochrony Danych (IOD), wyznaczonym przez Administratora zgodnie z art. 37 i kolejnymi RODO, można się kontaktować pod następującym adresem e-mail: dpo@pinko.com
Współadministrator danych
W odniesieniu do terytorium Polski firma CRIS POLSKA SPÓŁKA Z O.O., UL. POŁCZYNSKA, NR 104, 01 302 WARSZAWA, POLSKA , PinkoPrivacy@pinko.com jest współadmi nistratorem danych w wyniku zawartego w tym celu porozumien ia.
Odbiorcy (osoba, której dane dotyczą)
Odbiorcy (osoba, której dane dotyczą) Niniejsza Informacja odnosi się do danych dotyczących klientów, konsumentów, osób zainteresowanych uzyskaniem informacji o konkretnych projektach i/lub produktach i/lub usługach promowanych/świadczonych przez PINKO, w tym odbiorców cyfrowych kampanii pozyskiwania klientów.
Sposób zbierania danych oraz źródło zbierania i/lub pozyskiwania danych
Osoba, której dane dotyczą, podaje dane za pomocą specjalnego formularza papierowego i/lub elektronicznego, dostępnego online lub w sklepach, zarówno sieciowych, jak i należących do partnerów, franczyzobiorców, wyrażając swoją świadomą zgodę tam, gdzie jest to konieczne i/lub wymagane.
Ponadto w niektórych przypadkach po uzyskaniu wyraźnej zgody użytkownika, niektóre dane i informacje, również dotyczące powiązanych osób trzecich, mogą być znalezione na publicznych i/lub ogólnodostępnych listach i w bazach danych.
Cele przetwarzania danych
Cele opisano szczegółowo poniżej dla każdego konkretnego przypadku.
Sprzedaż towarów i usług, obsługa posprzedażna i realizacja zamówień, jak również wypełnianie zobowiązań prawnych
Państwa dane mogą być niezbędne do dokonania zakupu (za pośrednictwem Strony i/lub w naszych sklepach), do realizacji związanych z nim zadań, do realizacji wysyłki, do zagwarantowania obsługi posprzedażnej (w przypadku kontaktu z Działem Obsługi Klienta będziemy mogli odpowiedzieć na Państwa zapytania), do przestrzegania obowiązujących przepisów prawa i/lub rozporządzeń, również tych dotyczących ewentualnego zwrotu podatku.
Podanie danych dotyczących historii zamówień w celuzarządzania adresami do fakturowania i wysyłki, weryfikacji statusu zamówień, zarządzania płatnościami za pomocą środków cyfrowych (np. karty kredytowe, PayPal, przelewy bankowe itp.) oraz dokonywania zwrotów, jak również w celu zarządzania wszelkimi późniejszymi zapytaniami, realizacji związanych z nimi zadań oraz możliwości świadczenia Państwu związanych z tym usług, stanowi prerogatywę nawiązywanego stosunku umownego, konieczną do wypełniania zobowiązań prawnych, a w związku z tym nie jest wymagana wyraźna zgoda na wykorzystanie tych danych do wyżej opisanych celów.
Podanie danych jest związane z działaniami sprzedażowymi i marketingowymi produktów/usług i/lub w celu zapewnienia Państwu naszej pomocy posprzedażowej, a także w celu udzielenia odpowiedzi na konkretne zapytania klientów i konsumentów (w tym potencjalnych) oraz w celu realizacji Państwa zgłoszeń.
Państwa dane będą przetwarzane i przechowywane tak długo, jak będzie to konieczne do realizacji celów, o których mowa powyżej, a w każdym razie maksymalnie przez 10 lat od ostatniego zakupu (zgodnie z okresem przedawnienia przewidzianym przez obowiązujące prawo).
Podstawą prawną przetwarzania Państwa danych jest wykonanie umowy lub podjęcie działań przed zawarciem umowy na życzenie klienta, i/lub wypełnienie zobowiązań prawnych przez Administratora danych (art. 6 ust. 1 lit. b i c).
sklepie internetowym
W przypadku handlu elektronicznego Pinko współpracuje z firmą FiloBlu Spa, C.F./P.IVA 04274870288, z siedzibą w Santa Maria di Sala (Ve), via Caltana 116/c, oraz RetailTune P.IVA IT02889890345, z siedzibą w Vicolo Campanini Zefirino 1, 43121 Parma, jako współodpowiedzialni za przetwarzanie, którzy wspólnie zarządzają Twoimi danymi na podstawie określonych umów. FiloBlu wyznaczyło inspektora ochrony danych (IOD) zgodnie z art. 37 i nast. RODO, z którym można się skontaktować pod adresem: dpo@filoblu.com.
W tym kontekście przetwarzane są następujące dane osobowe:
Kontakty
Państwa imię i nazwisko, adres do wysyłki i fakturowania, numer telefonu, adres e-mail.
Dane identyfikacyjne
Państwa adres IP, informacje o logowaniu, typ i wersja przeglądarki, strefa czasowa, typy wtyczek,
informacje geolokalizacyjne o miejscu, w którym mogą się Państwo znajdować, system operacyjny i jego
wersje, itp.
Za każdym razem, gdy dokonujesz zakupu, nawet jeśli robisz to jako niezarejestrowany gość, korzystając z adresu e-mail wcześniej zarejestrowanego profilu, nasze biura mogą wykryć powiązanie z istniejącym kontem i zawartymi w nim danymi.
Dane związane z korzystaniem z serwisu www.pinko.com
Państwa ścieżka nawigacyjna w witrynie www.pinko.com (Analiza strumienia kliknięć),
wyświetlenia produktów i usług, czas ładowania strony i odpowiedzi, błędy pobierania, czas trwania
nawigacji, zachowanie i inne działania itp.
Dlaczego zbieramy Państwa dane?
- Korzystanie ze strony i zarządzanie usługami:
Dane te są przetwarzane w celu umożliwienia rejestracji na Stronie, dostępu i realizacji usług zarezerwowanych dla zarejestrowanych użytkowników oraz ewentualnego wysłania za pośrednictwem Strony zamówienia na produkty dostępne na Stronie wraz z późniejszym zawarciem z FiloBlu odpowiedniej umowy kupna i sprzedaży, w tym dopełnieniem wszelkich formalności administracyjnych i księgowych. W tym przypadku podstawą prawną jest umowa i uzasadniony interes.
- Zapobieganie oszustwom:
W niektórych przypadkach do sfinalizowania twojego zakupu będzie potrzebne przeprowadzenie dodatkowych kontroli mających na celu zapobieganie nadużyciom, możesz więc otrzymać powiadomienia, również drogą mailową, z naszego specjalnego konta (info@pinkocustomercare.com), w których poprosimy cię o przekazanie nam kodu autoryzacyjnego, kopii karty kredytowej użytej do zakupu, przy czym poprosimy cię o zasłonięcie na niej ośmiu środkowych cyfr. Zgromadzone w ten sposób dane będą przechowywane przez 1 (jeden) rok od momentu ich pozyskania w celu dowodowym, we współpracy z organami sądowymi lub na potrzeby realizacji ewentualnych reklamacji złożonych w związku z danym zakupem. W takim przypadku podstawą prawną jest umowa oraz pełnoprawny interes Administratora danych. Gwarantujemy, że zgromadzone w ten sposób dane będą przetwarzane z pełnym poszanowaniem przepisów obowiązujących w zakresie ochrony danych osobowych i że będą mogły być udostępnione podmiotom trzecim przetwarzającym płatności przy użyciu karty kredytowej lub debetowej, przeprowadzającym kontrole zapobiegające nadużyciom, bankom oraz organom sądowym.
- CWsparcie klienta
Powiadamianie o zmianach w naszych usługach, obsługa klienta za pośrednictwem czatu na żywo, telefonu lub poczty elektronicznej, w tym korygowanie ewentualnych błędów. W tym przypadku podstawą prawną jest umowa.
- Marketing
Dane te są wykorzystywane do wysyłania materiałów reklamowych i newslettera, do prowadzenia działań informacyjnych o charakterze handlowym, za pomocą telefonu, wiadomości SMS, pocztą elektroniczną, a także metodami tradycyjnymi (np. wysyłka katalogów zwykłą pocztą), na potrzeby akcji promocyjnych i handlowych Pinko, do przeprowadzania badań rynkowych i ankiet służących do pomiaru satysfakcji klientów. W tym przypadku podstawą prawną jest Państwa zgoda.
- Profilowanie
Wyłącznie w celu oferowania Państwu ofert w miarę możliwości zgodnych z Państwa zainteresowaniami, przeprowadzimy pewne analizy zbiorczych danych bez przeprowadzania jakichkolwiek działań związanych z profilowaniem Państwa konkretnych nawyków. W tym przypadku podstawą prawną jest uzasadniony interes. W żadnym wypadku nie prowadzimy automatycznego procesu decyzyjnego, który by Państwa dotyczył.
W handlu elektronicznym retencja danych oznacza:
Po upływie tego okresu zostaną one automatycznie usunięte lub trwale zanonimizowane; w każdym przypadku, w każdej chwili możesz podjąć decyzję o anulowaniu rejestracji, korzystając ze sposobów wskazanych w niniejszej Polityce.
Klarna
W celu zaoferowania Ci metody płatności Klarna możemy w procesie dokonywania zakupu przekazać Twoje dane osobowe w postaci danych kontaktowych oraz szczegółów zamówienia do Klarna w celu dokonania przez Klarna oceny, czy kwalifikujesz się do metody płatności Klarna i w celu dostosowania tych metod do Ciebie. Twoje przekazane dane osobowe są przetwarzane zgodnie z polityką prywatności Klarna.
Przeglądanie witryny internetowej firmy i pliki cookie
Podczas przeglądania witryny pinko.com używane są pliki cookie. W tym kontekście odwołujemy się do specyfikacji szkolenia.
POSTĘPOWANIE W PRZYPADKU SPORÓW
Państwa dane mogą być również przetwarzane w celu obrony praw Administratora na drodze pozasądowej, administracyjnej lub sądowej. W tym przypadku podstawą prawną przetwarzania danych jest ustalenie, obrona i/lub dochodzenie roszczeń na drodze pozasądowej, administracyjnej lub sądowej.
W tym celu Okres Przechowywania danych wynosi maksymalnie 20 lat, zgodnie z obowiązującym ustawowym okresem przedawnienia.
Rejestracja w PINKO
Klient może zostać rozpoznany jako klient podczas logowania do sklepu internetowego lub w punktach sprzedaży „marki PINKO” zarówno we Włoszech, jak i za granicą, również w celu skorzystania z korzyści z tym związanych: w takim przypadku wymagane jest, aby klient dobrowolnie i samodzielnie zarejestrował się w PINKO.
W związku z tym Cris Conf informuje, że Państwa dane osobowe mogą być widoczne i przetwarzane w punktach sprzedaży marki PINKO na całym świecie przez wszystkich upoważnionych pracowników: mogą Państwo każdorazowo zdecydować, czy chcą być rozpoznawani jako klienci poprzez podanie swojego imienia i nazwiska w chwili zakupu produktu lub usługi.
Na Stronie/-nach PINKO przewidziano specjalną zastrzeżoną sekcję, która wymaga uprzedniej dobrowolnej rejestracji i utworzenia osobistego profilu, który umożliwia zapisywanie ulubionych produktów na specjalnej liście życzeń, przechowywanie i przeglądanie historii zamówień, zarządzanie adresami do fakturowania i wysyłki, sprawdzanie statusu zamówień, zarządzanie kartami kredytowymi i dokonywanie zwrotów, jak również w celu zarządzania wszelkimi późniejszymi zapytaniami, realizacji związanych z nimi zadań oraz możliwości świadczenia Państwu związanych z tym usług.
Do celów związanych z rejestracją na stronie i zarządzania usługami podstawę prawną przetwarzania danych stanowi wykonanie umowy/zapytań przedumownych złożonych przez osobę, której dane dotyczą, oraz uzasadniony interes Administratora danych. Podanie tych danych jest konieczne, a odmowa ich podania uniemożliwi dokonanie rejestracji/utworzenie osobistego konta.
Państwa dane osobowe będą przetwarzane przez Cris Conf do momentu podjęcia przez Państwa decyzji o anulowaniu rejestracji, w sposób wskazany w niniejszej Informacji, z wyjątkiem danych, które muszą być przechowywane w związku z określonym obowiązkiem prawnym.
Odpowiedź na prośbę o udzielenie informacji
Państwa dane osobowe będą przetwarzane przez Cris Conf wyłącznie przez okres niezbędny do udzielenia odpowiedzi na przesłane zapytanie.
W szczególnych przypadkach, zgodnie z wyraźnym wyborem osoby, której dane dotyczą, inną możliwą metodą przekazania danych jest wysłanie wiadomości (adresy e-mail, wiadomości sms, czaty, takie jak np. WhatsApp i podobne, sieci społecznościowe), zawierającej własne dane osobowe i/lub dane kontaktowe.
W takim przypadku osoba, której dane dotyczą, jest świadoma, że oznacza to korzystanie z (wyżej wymienionych) systemów społecznościowych stron trzecich, przy czym oczywiste jest, że Cris Conf nie może interweniować ani w kwestiach technicznych, ani w odniesieniu do polityki tych systemów, a zatem nie ponosi i nie może ponosić odpowiedzialności za funkcjonowanie i skutki ich użytkowania.
W związku z tym osoba, której dane dotyczą, musi zapoznać się z informacjami tych podmiotów trzecich i wziąć na siebie ciężar oceny ich wpływu na własną sferę osobistą przed skorzystaniem z tych systemów.
Wyjaśniamy ponadto, że - na przykład - wysyłając wiadomość, osoba, której dane dotyczą, wyraża swoją wolę i wolny wybór korzystania z danego kanału, upoważniając tym samym Cris Conf do udzielenia odpowiedzi tym samym kanałem/na ten sam adres, z którego korzysta osoba, której dane dotyczą.
Dane osobowe i kontaktowe są przetwarzane przez Cris Conf w celu spełnienia bezpośredniego żądania osoby, której dane dotyczą (żądania przed zawarciem umowy i/lub wykonanie umowy przez osobę, której dane dotyczą), co nie wymaga wyraźnej zgody.
Działania marketingowe
Jeśli chcieliby Państwo być na bieżąco informowani o nowościach dotyczących produktów i usług oferowanych przez Cris Conf, mogą Państwo dołączyć do naszych inicjatyw marketingowych, zezwalając w ten sposób na wysyłkę przez firmę Cris Conf, za pośrednictwem tradycyjnych kanałów (np. poczta papierowa, połączenia telefoniczne), a także za pomocą środków informatycznych i/lub zautomatyzowanych (np. systemy przesyłania wiadomości, połączenia telefoniczne bez operatora itp.), materiałów informacyjnych, reklamowych i/lub promocyjnych; a także zaproszeń na wydarzenia komercyjne, poprzez wypełnienie odpowiedniego formularza.
Podstawą prawną przetwarzania danych osobowych do celów marketingowych, tj. do wysyłki komunikatów o charakterze promocyjnym i handlowym, również poprzez przetwarzanie informacji o dokonanych wyborach zakupowych, wyłącznie w celu ulepszenia komunikacji zgodnie z Państwa życzeniami (profilowanie do celów marketingowych), jest zgoda osoby, której dane dotyczą, wyrażona w jeden z przewidzianych sposobów (w formie cyfrowej lub papierowej).
Uwaga: ponieważ Cris Conf nie zamierza prowadzić działań promocyjnych skierowanych do osób niepełnoletnich, prosimy o złożenie oświadczenia o spełnieniu tego wymogu przy podawaniu danych do niniejszego celu przetwarzania.
Państwa dane osobowe będą przetwarzane przez Cris Conf w wyżej wymienionych celach marketingowych przez maksymalny okres 5 lat od ostatniego zakupu lub interakcji z inną inicjatywą. Po upływie tego okresu zostaną one automatycznie usunięte, tj. trwale zanonimizowane; w każdym przypadku i w dowolnym momencie mogą Państwo podjąć decyzję o anulowaniu rejestracji w sposób określony w niniejszej Informacji.
Udział w specjalnych inicjatywach i projektach
Jeżeli są Państwo zainteresowani udziałem w projektach specjalnych organizowanych przez Cris Conf oraz otrzymywaniem informacji o przyszłych inicjatywach, mogą Państwo udostępnić swoje podstawowe dane oraz dane kontaktowe (imię, nazwisko, e-mail, numer telefonu, adres), aby zostały one przetworzone przez Administratora w celu zarejestrowania Państwa w projekcie specjalnym, zarządzania Państwa udziałem w projekcie specjalnym, w tym wysyłania określonych wiadomości związanych z projektem specjalnym, do którego się Państwo zapisali, oraz informowania Państwa o nim. Podanie danych jest dobrowolne i wymaga udzielenia zgody: ewentualna odmowa uniemożliwi Państwu jedynie udział w projekcie specjalnym i/lub uniemożliwi Cris Conf informowanie Państwa o trwających projektach specjalnych. Państwa dane będą przetwarzane do czasu zakończenia projektu specjalnego, którym byli Państwo zainteresowani, a w każdym razie będą przechowywane przez maksymalny okres 10 lat od zakończenia projektu specjalnego do celów administracyjno-księgowych oraz w celu wypełnienia zobowiązań prawnych. Oczywiście o ile wcześniej nie wycofają Państwo swojej zgody na takie cele.
Rodzaj zbieranych i przetwarzanych danych
W konkretnych celach wskazanych w niniejszej Informacji, zgodnie z Państwa wyborem i Państwa chęcią wyrażenia zgody, tam gdzie jest to wymagane, Administrator danych przetwarza następujące dane osobowe: dane personalne (np. imię, nazwisko i data urodzenia); dane kontaktowe i adresy; dane dotyczące płatności (dane dotyczące kart lub rachunków płatniczych); dane dotyczące zakupów (data, miejsce, ilość i rodzaj, preferencje konsumenckie); dane techniczne dotyczące nawigacji na Stronie; w przypadku wniosków o zwrot podatku wymagane są również dane dotyczące paszportu.
Dane te mają powszechny charakter osobisty, a w niektórych przypadkach mogą być klasyfikowane jako „szczególne” i/lub „wrażliwe”. Jeżeli osoba, której dane dotyczą, przekazuje informacje na temat osób trzecich, to na niej spoczywa odpowiedzialność za poinformowanie tych osób o trwającym przetwarzaniu.
Sposoby przetwarzania danych
Przetwarzanie danych odbywa się w następujący sposób:
- zgodnie z prawem i rzetelnie, zgodnie z przepisami obowiązującymi w zakresie zapewniania poufności danych;
- zarówno drogą elektroniczną, jak i bez zastosowania środków elektronicznych (np. na papierze);
- zawsze przez osoby (fizyczne i prawne) należycie upoważnione do wykonywania takich zadań, regularnie identyfikowane i odpowiednio przeszkolone;
- z zastosowaniem środków bezpieczeństwa w celu zapewnienia poufności osoby, której dane dotyczą, oraz w celu zapobieżenia nieuprawnionemu dostępowi nieupoważnionych osób trzecich.
Ponadto dane będą wprowadzane, przetwarzane i przechowywane w bazie danych CRM dostępnej ze wszystkich krajów (których pełna i aktualna lista jest dostępna zarówno na stronie internetowej, jak i w siedzibie firmy), w których Cris Conf jest obecny, poprzez swoje spółki zależne, franczyzobiorców, partnerów i tym podobne, z możliwością, że dane mogą być przetwarzane również poza krajami Unii Europejskiej.
Obowiązkowy i/lub dobrowolny charakter podania/przetwarzania danych oraz konsekwencje odmowy ich podania
Przetwarzanie danych jest obowiązkowe, jeżeli jest to konieczne (i wyraźnie zaznaczone) do wykonania opisanych powyżej czynności.
Konsekwencje odmowy i/lub sprzeciwu wobec przetwarzania danych, mogące uniemożliwić lub utrudnić spełnienie wymagań wynikających z umowy, są określone przy poszczególnych celach.
Jeżeli podstawą przetwarzania danych jest zgoda osoby, której dane dotyczą, należy zauważyć, że osoba ta ma prawo do wycofania zgody w dowolnym momencie, jednak nie wpływa to na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem.
Dane podlegające profilowaniu
TAK, jak opisano powyżej w poszczególnych celach.
Czas trwania przetwarzania i przechowywania danych
Dane przetwarzane są przez okres niezbędny do realizacji celów opisanych powyżej, tj. przez cały czas trwania nawiązanych stosunków umownych, a także po ich ewentualnym zakończeniu, w celu wypełnienia wszystkich powstałych zobowiązań i/lub obrony przed sądem, zgodnie z przepisami obowiązującego prawa.
Dla każdego z opisanych powyżej celów dokładnie określono czas przechowywania danych.
Jeżeli podstawą przetwarzania danych jest zgoda osoby, której dane dotyczą, należy zauważyć, że osoba ta ma prawo do wycofania zgody w dowolnym momencie, jednak nie wpływa to na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem.
Udostępnianie danych osobom trzecim
Aby móc realizować wyżej opisane działania i cele oraz w związku z przyjętym modelem zarządzania i modelem biznesowym, dane mogą być przekazywane niżej wymienionym kategoriom podmiotów, odpowiednio upoważnionym do przetwarzania danych, wstępujących w charakterze samodzielnych administratorów danych lub podmiotów przetwarzających dane.
Kategorie podmiotów zewnętrznych, które mają dostęp do danych
- Podmioty zewnętrzne, z których usług korzysta Pinko w celu sprzedaży produktów/usług (np. sprzedawcy detaliczni, franczyzobiorcy, partnerzy);
- Urzędy oraz organy nadzoru i kontroli;
- przedsiębiorcy, firmy i partnerzy, którym zleciliśmy pewne funkcje i/lub z których usług/konsultacji korzystamy (np. zadania administracyjne, podatkowe, związane z kontrolą, nadzorem, certyfikacją, zarządzaniem IT, realizacją promocji i reklamy, specjaliści, współpracownicy i konsultanci, firmy partnerskie);
- spółki zależne lub powiązane z Cris Conf spa;
- partnerzy odpowiedzialni za organizację projektów specjalnych;
- banki, instytucje kredytowe i finansowe, systemy płatności, firmy ubezpieczeniowe.
Pełna i aktualna lista dostępna jest na żądanie w siedzibie Administratora danych.
Rozpowszechnianie danych
Dane i informacje nie są rozpowszechniane.
Przekazywanie za granicę
Państwa dane osobowe zostaną umieszczone w bazie danych CRM dostępnej we wszystkich krajach, w których Cris Conf jest obecny za pośrednictwem swoich spółek zależnych, takich jak Cris Polska, będących współadministratorami danych. Wiąże się to z przekazywaniem Państwa danych osobowych również poza Unię Europejską: takie przekazywanie danych jest w każdym przypadku zagwarantowane istnieniem decyzji stwierdzających odpowiedni stopień ochrony wydawanych przez Komisję Europejską lub standardowych klauzul odnoszących się do ochrony danych, przyjętych w ramach stosunków między spółkami grupy korporacyjnej Administratora.
Lista współadministratorów danych jest w każdej chwili dostępna w siedzibie PINKO. Mogą Państwo zażądać kopii swoich danych przekazanych poza UE, a także informacji o konkretnych zabezpieczeniach stosowanych w każdym kraju spoza UE, kierując odpowiednie żądanie na adres PinkoPrivacy@pinko.com. lub do Crif Polska na adres [PODAĆ].
Prawa przysługujące osobie, której dane dotyczą
Przysługujące prawa
Z wyraźnym odniesieniem do RODO, osoba, której dane dotyczą, jest uprawniona do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe, które jej dotyczą. Ponadto osoba, której dane dotyczą, jest uprawniona do uzyskania dostępu do danych osobowych oraz następujących informacji:
- cele przetwarzania;
- kategorie odnośnych danych osobowych;
- informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych;
- w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu;
- informacje o prawie do żądania od administratora dostępu do danych osobowych dotyczących osoby, której dane dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania lub o prawie do wniesienia sprzeciwu wobec przetwarzania;
- informacje o prawie wniesienia skargi do organu nadzorczego;
- jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą – wszelkie dostępne informacje o ich źródle;
- informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.
Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, osoba, której dane dotyczą, ma prawo zostać poinformowana o odpowiednich zabezpieczeniach, o których mowa w art. 46, związanych z przekazaniem.
Administrator dostarcza kopię danych osobowych podlegających przetwarzaniu, a za wszelkie kolejne kopie, o które zwróci się osoba, której dane dotyczą, administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych.
Osoba, której dane dotyczą, ma prawo żądania niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia. Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:
- dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
- osoba, której dane dotyczą, cofnęła zgodę i nie ma innej podstawy prawnej przetwarzania (np. obowiązek prawny);
- osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania (np. obowiązek prawny);
- dane osobowe były przetwarzane niezgodnie z prawem;
- dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator;
- dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego;
Jeżeli Administrator upublicznił dane osobowe, a ma obowiązek usunąć te dane osobowe, to – biorąc pod uwagę dostępną technologię i koszt realizacji – podejmuje rozsądne działania, w tym środki techniczne, by poinformować administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje.
Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w następujących przypadkach:
- osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;
- przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
- administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń przed sądem;
- osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
Jeżeli przetwarzanie zostało ograniczone, takie dane osobowe można przetwarzać, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.
Przed uchyleniem ograniczenia przetwarzania administrator informuje o tym osobę, której dane dotyczą, która żądała ograniczenia.
Administrator informuje o sprostowaniu lub usunięciu danych osobowych lub ograniczeniu przetwarzania, których dokonał, każdego odbiorcę, któremu ujawniono dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. Administrator informuje osobę, której dane dotyczą, o tych odbiorcach, jeżeli osoba, której dane dotyczą, tego zażąda.
Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli:
- przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) lub na podstawie umowy w myśl art. 6 ust. 1 lit. b); oraz b) przetwarzanie odbywa się w sposób zautomatyzowany.
- Wykonując prawo do przenoszenia danych na mocy ust. 1, osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.
- Wykonanie prawa, o którym mowa w ust. 1 niniejszego artykułu, pozostaje bez uszczerbku dla art. 17. Prawo to nie ma zastosowania do przetwarzania, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Żądania wykonania praw należy kierować poprzez wysłanie wiadomości e-mail na powyższy adres.
Terminy i ramy czasowe
Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – udziela osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem.
Zgodnie z przepisami RODO, w razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań: w takim przypadku w terminie miesiąca od otrzymania żądania Administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.
Jeśli osoba, której dane dotyczą, przekazała swoje żądanie elektronicznie, w miarę możliwości informacje także są przekazywane elektronicznie, chyba że osoba, której dane dotyczą, zażąda innej formy.
Każda osoba, której dane dotyczą, może skontaktować się z nami za pośrednictwem poczty elektronicznej (pod wyżej wymienionymi adresami) w celu skorzystania ze swoich praw, jak również w celu uzyskania wszelkich wyjaśnień, w tym także związanych z niniejszą Informacją.