Ochrona danych osobowych
Polityka ochrony i przetwarzania danych osobowych
1. Wprowadzenie
1.1. Cel polityki
W zakresie ustawy nr 6698 o ochronie danych osobowych („Ustawa”)
Firma Detox Teas | Detox Teas Shop („Firma”) kieruje się najważniejszymi zasadami ochrony danych osobowych zgodnie z obowiązującymi przepisami. Stosujemy ten sam priorytet we wszystkich naszych działaniach planistycznych i operacyjnych. W tym kontekście, zgodnie z art. 10 Ustawy, przedstawiamy niniejszą Politykę przetwarzania i ochrony danych osobowych („Polityka”) w celu poinformowania Państwa o wszystkich administracyjnych i technicznych środkach ochrony, które wdrożymy w zakresie ochrony danych osobowych.
1.2. Zakres
Niniejsza Polityka określa warunki przetwarzania danych osobowych oraz zasady przyjęte przez Firmę w zakresie ich ochrony. W tym kontekście Polityka obejmuje cały proces przetwarzania danych osobowych prowadzony przez Firmę w zakresie Ustawy, wszystkie przetwarzane dane osobowe oraz osoby, których dane dotyczą.
1.3. Definicje
Wyraźna zgoda – zgoda dotycząca określonej kwestii, oparta na informacji i wyrażona dobrowolnie.
Anonimizacja – uczynienie danych osobowych niemożliwymi do powiązania z zidentyfikowaną lub możliwą do zidentyfikowania osobą fizyczną w żadnych okolicznościach, nawet po zestawieniu z innymi danymi.
Kandydat na pracownika – osoby fizyczne ubiegające się o pracę w Firmie, które mają status kandydata na pracownika.
Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
Osoba, której dane dotyczą – osoba fizyczna, której dane osobowe są przetwarzane.
Przetwarzanie danych osobowych – wszelkie operacje wykonywane na danych osobowych, takie jak pozyskiwanie, zapisywanie, przechowywanie, zmienianie, ponowne porządkowanie, ujawnianie, przekazywanie, przejmowanie, udostępnianie, klasyfikowanie lub blokowanie, w sposób całkowicie lub częściowo zautomatyzowany albo niezautomatyzowany, pod warunkiem że stanowią część systemu rejestracji danych.
Ustawa nr 6698 o ochronie danych osobowych, opublikowana w Dzienniku Urzędowym z dnia 7 kwietnia 2016 r. pod numerem 29677.
Dane osobowe szczególnej kategorii – dane dotyczące rasy, pochodzenia etnicznego, poglądów politycznych, przekonań filozoficznych, religii, wyznania lub innych przekonań, ubioru, przynależności do stowarzyszeń, fundacji lub związków zawodowych, zdrowia, życia seksualnego, wyroków skazujących i środków bezpieczeństwa, a także dane biometryczne i genetyczne.
Polityka – Polityka przetwarzania i ochrony danych osobowych firmy Detox Teas Shop
Firma – Detox Teas | Detox Teas Shop; podmiot przetwarzający to osoba fizyczna lub prawna przetwarzająca dane osobowe w imieniu administratora danych.
Administrator danych to osoba, która określa cele i środki przetwarzania danych osobowych oraz zarządza miejscem, w którym dane są przechowywane.
System zapisu danych to system rejestrujący dane osobowe, uporządkowane według określonych cech.
Partnerzy biznesowi to osoby, z którymi Firma nawiązała współpracę w ramach stosunków umownych w zakresie danych handlowych.
1 1.4 Wejście w życie Polityki
Niniejsza Polityka, przygotowana przez firmę, weszła w życie w dniu 01.01.2023 i została udostępniona publicznie. W przypadku sprzeczności między przepisami prawa, zwłaszcza Ustawą, a postanowieniami niniejszej Polityki, stosuje się przepisy prawa.
Firma zastrzega sobie prawo do wprowadzania zmian w Polityce zgodnie z wymogami prawnymi. Aktualną wersję Polityki można znaleźć na stronie internetowej Firmy (http://detoxteas.shop).
Informacje o działaniach w zakresie przetwarzania danych osobowych prowadzonych przez Firmę
2.1 Osoby, których dane dotyczą
Osobami, których dane dotyczą w rozumieniu Polityki, są wszystkie osoby fizyczne, których dane osobowe są przetwarzane przez Firmę i w jej ramach. Ogólnie osoby te można wymienić w następujący sposób:
Kategorie osób, których dane dotyczą – Opis
Klienci to osoby fizyczne, które korzystają z produktów i usług oferowanych przez Firmę.
Potencjalni klienci to osoby fizyczne, które wykazują zainteresowanie produktami i usługami oferowanymi przez Firmę i mogą stać się konsumentami.
Kandydaci do pracy to osoby fizyczne, które aplikują do Firmy, przesyłając CV lub w inny sposób.
Odwiedzający to osoby, które przychodzą do Firmy z dowolnego powodu.
Osoby trzecie to osoby fizyczne, z wyłączeniem powyższych kategorii osób, których dane dotyczą, oraz pracowników Firmy.
Kategorie osób, których dane dotyczą, opisane w powyższej tabeli, służą wyjaśnieniu ogólnych zasad przekazywania informacji. To, że dana osoba nie należy do żadnej z tych kategorii, nie wyłącza jej ochrony wynikającej z przepisów Ustawy.
2 2.2 Cele przetwarzania danych osobowych
2.2.1 Szczegóły dotyczące czynności i zakresu działań niezbędnych do korzystania z produktów i usług oferowanych przez Firmę:
Planowanie i realizacja usług sprzedaży produktów i/lub usług,
Planowanie i/lub realizacja usług wsparcia posprzedażnego,
Planowanie i realizacja procesów zarządzania relacjami z klientami,
Monitorowanie procesów umownych i/lub wniosków prawnych,
Obsługa wniosków i/lub reklamacji klientów.
2.2.2 Planowanie i realizacja polityk i procesów firmy w zakresie zasobów ludzkich:
Planowanie i realizacja działań związanych z rozwojem talentów i karier,
Wypełnianie zobowiązań wynikających z umów o pracę i/lub przepisów prawa wobec pracowników firmy,
Planowanie i realizacja świadczeń dodatkowych i benefitów dla pracowników,
Planowanie i realizacja wewnętrznych działań wdrożeniowych (onboardingowych),
Planowanie i realizacja procedur związanych z odejściem pracowników,
Zarządzanie wynagrodzeniami
Planowanie procesów w zakresie zasobów ludzkich,
Zarządzanie procesami pozyskiwania pracowników,
Planowanie i realizacja procesów mianowania, awansowania i zwalniania pracowników firmy,
Planowanie i realizacja procesów oceny wyników pracy pracowników,
Monitorowanie i/lub nadzór nad działaniami zawodowymi pracowników,
Planowanie i/lub realizacja wewnętrznych szkoleń,
Planowanie i realizacja procesów dotyczących satysfakcji i/lub lojalności pracowników,
Planowanie i realizacja procesów przyjmowania i oceny sugestii pracowników dotyczących usprawnienia procesów pracy i/lub produkcji,
Planowanie i/lub realizacja procesów rekrutacji, kierowania i obsługi stażystów i/lub studentów.
2.2.3 W celu realizacji działań handlowych prowadzonych przez firmę, niezbędne prace są wykonywane przez odpowiednie jednostki biznesowe, a powiązane procesy biznesowe są realizowane:
Zarządzanie wydarzeniami,
Planowanie i realizacja działań biznesowych,
Planowanie i realizacja działań w zakresie komunikacji korporacyjnej,
Planowanie i realizacja procesów zarządzania łańcuchem dostaw,
Planowanie i realizacja procesów produkcyjnych i/lub operacyjnych,
Planowanie, audyt i realizacja procesów bezpieczeństwa informacji,
Tworzenie infrastruktury informatycznej i zarządzanie nią,
Planowanie i realizacja uprawnień dostępu do informacji dla partnerów biznesowych,
Nadzór nad pracami finansowymi i/lub księgowymi,
Planowanie i realizacja działań w zakresie zrównoważonego rozwoju przedsiębiorstwa,
Planowanie i realizacja działań w zakresie ładu korporacyjnego,
Planowanie i/lub realizacja działań w zakresie zapewnienia ciągłości działania,
Planowanie i realizacja działań logistycznych.
2.2.4 Planowanie i realizacja działań niezbędnych do rekomendowania i promowania produktów i usług oferowanych przez firmę odpowiednim osobom, poprzez dostosowanie ich do ich gustów, nawyków użytkowania i potrzeb:
Identyfikacja i/lub ocena osób, które mają być objęte działaniami marketingowymi, zgodnie z kryteriami zachowań konsumenckich,
Projektowanie i/lub realizacja spersonalizowanych działań marketingowych i/lub promocyjnych,
Projektowanie i/lub realizacja działań reklamowych i/lub promocyjnych i/lub marketingowych w mediach cyfrowych i/lub innych,
Projektowanie i/lub realizacja działań w zakresie pozyskiwania klientów i/lub budowania wartości wśród dotychczasowych klientów w kanałach cyfrowych i/lub innych,
Planowanie i/lub realizacja analiz danych do celów marketingowych,
Planowanie i realizacja procesów marketingowych produktów i/lub usług,
Planowanie i/lub realizacja procesów budowania i/lub zwiększania lojalności wobec produktów i/lub usług oferowanych przez firmę.
2.2.5 Planowanie i realizacja strategii handlowych i/lub biznesowych Firmy:
Zarządzanie relacjami z partnerami biznesowymi.
2.2.6 Zapewnienie prawnego, technicznego i handlowego bezpieczeństwa Firmy oraz osób pozostających w relacji biznesowej z Firmą:
Monitorowanie spraw prawnych
Planowanie i realizacja niezbędnych działań operacyjnych w celu zapewnienia, że działalność firmy jest prowadzona zgodnie z procedurami firmy i/lub właściwymi przepisami prawa,
Udzielanie informacji upoważnionym instytucjom na podstawie przepisów prawa,
Tworzenie i prowadzenie rejestrów odwiedzających,
Planowanie i realizacja procesów zarządzania sytuacjami awaryjnymi,
Realizacja czynności z zakresu prawa spółek i prawa handlowego,
Planowanie i przeprowadzanie działań audytowych w firmie,
Planowanie i/lub realizacja procesów w zakresie bezpieczeństwa i higieny pracy,
Prowadzenie zarządzania ryzykiem w procesach kredytowych,
Zapewnienie bezpieczeństwa pomieszczeń i/lub obiektów firmy,
Zapewnienie bezpieczeństwa operacji firmy,
Planowanie i/lub realizacja procesów związanych z ryzykiem finansowym firmy,
Zapewnienie bezpieczeństwa wyposażenia i/lub zasobów firmy.
2.3 Kategorie danych osobowych
Dane osobowe sklasyfikowane przez firmę w poniższy sposób są przetwarzane zgodnie z warunkami przetwarzania danych osobowych określonymi w Ustawie i właściwych przepisach:
Kategoria danych – opis
Dane identyfikacyjne – informacje zawarte w dokumentach takich jak prawo jazdy, dowód osobisty, dokument pobytu, paszport, legitymacja pełnomocnika, akt małżeństwa itp.
Dane kontaktowe – informacje służące do kontaktu z osobą (np. adres e-mail, numer telefonu, numer telefonu komórkowego, adres).
Dane lokalizacyjne – informacje służące do określenia lokalizacji osoby, której dane dotyczą (np. dane o lokalizacji uzyskane podczas jazdy).
Dane klientów – informacje o klientach korzystających z naszych produktów i usług (np. numer klienta, informacje o zawodzie itp.).
Dane o transakcjach klientów – informacje dotyczące wszelkich transakcji dokonywanych przez klientów z wykorzystaniem naszych produktów i usług.
Dane dotyczące bezpieczeństwa fizycznej lokalizacji – dane osobowe związane z zapisami i dokumentami, takimi jak nagrania z kamer oraz odciski palców pobierane przy wejściu do fizycznej lokalizacji i podczas pobytu na jej terenie.
Dane dotyczące bezpieczeństwa transakcji – dane osobowe przetwarzane w celu zapewnienia bezpieczeństwa technicznego, administracyjnego, prawnego i handlowego podczas prowadzenia działalności handlowej Spółki.
Dane finansowe – dane osobowe przetwarzane na potrzeby informacji, dokumentów i zapisów przedstawiających wszelkiego rodzaju wyniki finansowe, tworzone zgodnie z rodzajem stosunku prawnego nawiązanego przez Spółkę z osobą, której dane dotyczą.
Dane kandydatów na pracowników – dane osobowe przetwarzane w odniesieniu do osób, które ubiegały się o zatrudnienie w Spółce lub zostały ocenione jako kandydaci na pracowników zgodnie z potrzebami kadrowymi, w oparciu o zasady praktyki handlowej i uczciwości, bądź które pozostają w stosunku pracy ze Spółką.
Dane dotyczące czynności prawnych i zgodności z przepisami – dane osobowe przetwarzane w ramach ustalania wierzytelności i praw prawnych Spółki, monitorowania i realizacji zobowiązań, obowiązków prawnych oraz przestrzegania polityk Spółki.
Dane dotyczące audytu i kontroli – dane osobowe przetwarzane w ramach zapewnienia przez Spółkę zgodności z obowiązkami prawnymi i politykami Spółki.
Dane szczególnej kategorii – dane dotyczące rasy, pochodzenia etnicznego, poglądów politycznych, przekonań filozoficznych, religii, wyznania lub innych przekonań, wyglądu i ubioru, członkostwa w stowarzyszeniach, fundacjach lub związkach, zdrowia, życia seksualnego, wyroków skazujących i środków bezpieczeństwa oraz dane biometryczne i genetyczne.
Dane marketingowe – dane osobowe przetwarzane w celu personalizacji i promocji produktów oraz usług oferowanych przez Spółkę zgodnie z nawykami użytkowania, gustami i potrzebami osoby, której dane dotyczą, a także raporty i oceny sporządzane w wyniku tego przetwarzania.
Dane dotyczące zarządzania wnioskami i skargami – dane osobowe dotyczące przyjmowania i rozpatrywania wszelkich wniosków lub skarg kierowanych do Spółki.
Dane dotyczące zarządzania reputacją – informacje gromadzone w celu ochrony reputacji handlowej Spółki oraz informacje o sporządzonych raportach z oceny i podjętych działaniach.
Dane dotyczące zarządzania incydentami – dane osobowe przetwarzane w celu podjęcia niezbędnych środków prawnych, technicznych i administracyjnych wobec rozwijających się zdarzeń, aby chronić prawa i interesy handlowe Spółki oraz prawa i interesy jej klientów.
Zasady i warunki dotyczące przetwarzania danych osobowych
Zgodnie z art. 4 Ustawy dotyczącym przetwarzania danych osobowych Spółka przetwarza dane osobowe w sposób ograniczony i współmierny, zgodnie z prawem i zasadami uczciwości, rzetelnie oraz, w razie potrzeby, w sposób aktualny, w konkretnych, jasnych i uzasadnionych celach. Spółka przechowuje dane osobowe tak długo, jak wymaga tego prawo lub jak jest to potrzebne do celu ich przetwarzania.
3.1 Zasady dotyczące przetwarzania danych osobowych
Spółka informuje osoby, których dane dotyczą, zgodnie z art. 10 Ustawy KVK, a w przypadkach, w których wymagana jest zgoda, przetwarza te dane osobowe na podstawie poniższych zasad, zwracając się o uzyskanie zgody.
3.1.1 Przetwarzanie danych zgodnie z prawem i zasadą rzetelności
Spółka działa zgodnie z zasadami wynikającymi z przepisów prawa oraz z ogólną zasadą zaufania i uczciwości w przetwarzaniu danych osobowych. Zgodnie z zasadą rzetelności Spółka uwzględnia interesy i uzasadnione oczekiwania osób, których dane dotyczą, dążąc jednocześnie do realizacji swoich celów w zakresie przetwarzania danych.
3.1.2 Zapewnienie, że dane osobowe są prawidłowe i w razie potrzeby aktualne
Utrzymywanie danych osobowych w stanie prawidłowym i aktualnym jest konieczne, aby Spółka mogła chronić podstawowe prawa i wolności osoby, której dane dotyczą. Spółka ma aktywny obowiązek dołożenia należytej staranności, aby dane osobowe były prawidłowe i w razie potrzeby aktualne. Z tego powodu wszystkie kanały komunikacji są otwarte dla Spółki, aby mogła utrzymywać informacje o właścicielu danych w stanie prawidłowym i aktualnym.
3.1.3 Przetwarzanie danych w konkretnych, jednoznacznych i prawnie uzasadnionych celach
Spółka jasno i precyzyjnie określa cel przetwarzania danych osobowych, który jest uzasadniony i zgodny z prawem. Przetwarza dane osobowe w związku z prowadzoną działalnością handlową oraz w zakresie niezbędnym do jej realizacji.
3.1.4 Adekwatność, ograniczenie i proporcjonalność danych w stosunku do celu, w jakim są przetwarzane
Spółka przetwarza dane osobowe w zakresie celów związanych z jej obszarem działalności i niezbędnych do prowadzenia jej biznesu. Z tego powodu dane osobowe są przechowywane w celu osiągnięcia określonych celów. Przetwarza je z zachowaniem szczególnej staranności i unika przetwarzania danych osobowych, które nie są związane z realizacją celu lub nie są potrzebne.
3.1.5 Przechowywanie danych przez okres przewidziany w odpowiednich przepisach lub wymagany do celu przetwarzania
Spółka przechowuje dane osobowe tylko tak długo, jak jest to wymagane przez odpowiednie przepisy lub jak wymaga tego cel, w jakim są przetwarzane. W tym kontekście przede wszystkim ustala, czy odpowiednie przepisy przewidują okres przechowywania danych osobowych; jeśli okres ten został określony, postępuje zgodnie z nim, a jeśli nie został określony, przechowuje dane osobowe przez okres wymagany do celu, w jakim są przetwarzane. Dane osobowe są usuwane, niszczone lub anonimizowane przez Spółkę po ustaniu celu przetwarzania danych osobowych lub po upływie okresu przewidzianego w przepisach.
3.2 Warunki dotyczące przetwarzania danych osobowych
W przypadku spełnienia co najmniej jednego z warunków przetwarzania danych osobowych określonych w art. 5 Ustawy Spółka przetwarza Twoje dane osobowe.
3.2.1 Wyraźna zgoda właściciela danych osobowych
Jednym z warunków przetwarzania danych osobowych jest wyraźna zgoda ich właściciela. Wyraźna zgoda właściciela danych osobowych powinna dotyczyć konkretnej kwestii oraz opierać się na informacji i swobodnej woli.
Aby przetwarzać dane osobowe na podstawie wyraźnej zgody ich właściciela, wyraźna zgoda jest uzyskiwana od klientów, potencjalnych klientów i odwiedzających przy użyciu odpowiednich metod.
3.2.2 Wyraźne przewidzenie czynności przetwarzania danych osobowych w przepisach prawa
Dane osobowe właściciela danych mogą być przetwarzane zgodnie z prawem bez jego wyraźnej zgody, jeśli wyraźnie przewidują to przepisy prawa.
3.2.3 Brak możliwości uzyskania wyraźnej zgody osoby z powodu faktycznej niemożności
Dane osobowe właściciela danych mogą być przetwarzane, jeśli jest to konieczne w odniesieniu do osoby, która z powodu faktycznej niemożności nie jest w stanie wyrazić zgody lub której zgoda nie będzie uznana za ważną, w celu ochrony życia lub integralności fizycznej jej samej lub innej osoby.
3.2.4 Dane osobowe są bezpośrednio związane z zawarciem lub wykonaniem umowy
Przetwarzanie danych osobowych jest możliwe, jeżeli jest to niezbędne do przetwarzania danych osobowych stron umowy, pod warunkiem że jest bezpośrednio związane z zawarciem lub wykonaniem umowy.
3.2.5 Wypełnienie przez Spółkę obowiązku prawnego
W przypadku, gdy przetwarzanie jest niezbędne do wypełnienia przez Spółkę jej obowiązków prawnych jako administratora danych, dane osobowe osoby, której dane dotyczą, mogą być przetwarzane.
3.2.6 Upublicznienie danych osobowych przez osobę, której dane dotyczą
Jeżeli właściciel danych sam upublicznił swoje dane osobowe, odpowiednie dane osobowe mogą być przetwarzane.
3.2.7 Przetwarzanie danych jest konieczne do ustanowienia lub ochrony prawa
Jeżeli przetwarzanie danych jest niezbędne do ustanowienia, dochodzenia lub ochrony prawa, dane osobowe właściciela danych mogą być przetwarzane.
3.2.8 Przetwarzanie danych jest konieczne dla prawnie uzasadnionego interesu Spółki
Pod warunkiem że nie narusza to podstawowych praw i wolności właściciela danych osobowych, dane osobowe właściciela danych mogą być przetwarzane, jeżeli przetwarzanie danych jest niezbędne dla prawnie uzasadnionych interesów Spółki.
3.3 Przetwarzanie szczególnych danych osobowych
Spółka ściśle przestrzega przepisów określonych w ustawie o ochronie danych osobowych w zakresie przetwarzania danych osobowych uznanych przez tę ustawę za „szczególne”.
Spółka przetwarza szczególne kategorie danych osobowych w następujących przypadkach, pod warunkiem zastosowania odpowiednich środków określonych przez Radę ds. Ochrony Danych Osobowych:
Jeżeli właściciel danych osobowych wyraził wyraźną zgodę, lub
Jeżeli nie ma wyraźnej zgody właściciela danych osobowych:
Szczególne kategorie danych osobowych, inne niż dane dotyczące zdrowia i życia seksualnego właściciela danych osobowych, w przypadkach przewidzianych przepisami prawa,
Szczególne kategorie danych osobowych dotyczące zdrowia i życia seksualnego właściciela danych osobowych mogą być przetwarzane wyłącznie w celu ochrony zdrowia publicznego, prowadzenia medycyny zapobiegawczej, diagnostyki medycznej, świadczenia usług leczenia i opieki, planowania i zarządzania usługami zdrowotnymi oraz ich finansowania, przez osoby lub upoważnione instytucje i organizacje zobowiązane do zachowania poufności.
Przekazywanie danych osobowych
Spółka może przekazywać dane osobowe oraz szczególne dane osobowe właściciela danych podmiotom trzecim w kraju lub za granicą, stosując niezbędne środki bezpieczeństwa zgodnie z celami przetwarzania danych osobowych określonymi przepisami prawa. W związku z tym Spółka postępuje zgodnie z przepisami określonymi w art. 8 ustawy KVK.
4.1 Przekazywanie danych osobowych podmiotom trzecim w kraju
W przypadku spełnienia co najmniej jednej z przesłanek przetwarzania danych wskazanych w art. 5 i 6 Ustawy oraz wyjaśnionych w punkcie 3 niniejszej Polityki, a także pod warunkiem zgodności z podstawowymi zasadami dotyczącymi warunków przetwarzania danych, Państwa dane osobowe mogą być przekazywane przez Spółkę.
4.2 Przekazywanie danych osobowych podmiotom trzecim za granicą
Spółka może przekazywać dane osobowe oraz szczególne kategorie danych osobowych osoby, której dane dotyczą, podmiotom trzecim za granicą, o ile spełniona jest co najmniej jedna z przesłanek przetwarzania danych wyjaśnionych w Części 3 niniejszej Polityki oraz po podjęciu niezbędnych środków bezpieczeństwa. Dane osobowe są przekazywane przez Spółkę do państw obcych, w odniesieniu do których Rada Ochrony Danych Osobowych stwierdziła odpowiedni poziom ochrony („Państwo Obce Zapewniające Wystarczającą Ochronę”), a w przypadku braku wystarczającej ochrony – do państw obcych, w których administratorzy danych w Turcji oraz w danym państwie obcym zobowiązali się na piśmie do zapewnienia odpowiedniej ochrony i w których uzyskano zgodę Rady KVK („Państwo Obce, w Którym Administrator Danych Zobowiązał się do Zapewnienia Odpowiedniej Ochrony”). Zgodnie z tym Spółka postępuje zgodnie z przepisami określonymi w art. 9 Ustawy o Ochronie Danych Osobowych.
4.3 Podmioty trzecie, którym przekazywane są dane osobowe, oraz cele przekazywania
Zgodnie z ogólnymi zasadami prawa oraz warunkami przetwarzania danych określonymi w art. 8 i 9 Spółka może przekazywać dane stronom wymienionym w poniższej tabeli:
Osoby, którym można przekazać dane Definicja Cel
Partner biznesowy – strony, z którymi Spółka nawiązuje partnerstwa biznesowe podczas prowadzenia działalności handlowej; ograniczone udostępnianie danych osobowych w celu zapewnienia realizacji celów, dla których zawiązano partnerstwo biznesowe.
Akcjonariusze – akcjonariusze upoważnieni, zgodnie z przepisami obowiązujących regulacji, do opracowywania strategii i nadzorowania działań dotyczących działalności handlowej Spółki.
Organy Spółki – członkowie zarządu i inne osoby upoważnione. Udostępnianie danych osobowych ograniczone do celów opracowywania strategii dotyczących działalności handlowej Spółki, zapewnienia zarządzania na najwyższym szczeblu oraz nadzoru
Prawnie upoważnione instytucje i organizacje publiczne – instytucje i organizacje publiczne prawnie upoważnione do otrzymywania informacji i dokumentów od Firmy. Ograniczone udostępnianie danych osobowych w celu zaspokojenia żądania informacji ze strony odpowiednich instytucji i organizacji publicznych
Prawnie upoważnione osoby prawne prawa prywatnego – osoby prawne prawa prywatnego prawnie upoważnione do otrzymywania informacji i dokumentów od Firmy. Udostępnianie danych ograniczone do celu żądanego przez odpowiednie osoby prawne prawa prywatnego w ramach ich uprawnień prawnych
Prawa osoby, której dane dotyczą, i korzystanie z tych praw
5.1 Prawa właściciela danych osobowych:
Dowiedzenie się, czy dane osobowe są przetwarzane,
Żądanie informacji o danych osobowych, jeśli zostały przetworzone,
Poznanie celu przetwarzania danych osobowych oraz tego, czy są wykorzystywane zgodnie z tym celem,
Poznanie podmiotów trzecich, którym dane osobowe są przekazywane w kraju lub za granicą,
Żądanie sprostowania danych osobowych w przypadku ich niepełnego lub nieprawidłowego przetworzenia oraz żądanie powiadomienia o czynności dokonanej w tym zakresie podmiotów trzecich, którym dane osobowe zostały przekazane,
Żądanie usunięcia lub zniszczenia danych osobowych w przypadku ustania przyczyn wymagających ich przetwarzania, mimo że zostały one przetworzone zgodnie z przepisami Ustawy KVK i innych właściwych ustaw, oraz żądanie powiadomienia o czynności dokonanej w tym zakresie podmiotów trzecich, którym dane osobowe zostały przekazane,
Wniesienie sprzeciwu wobec wyniku skutkującego niekorzystnie dla danej osoby, który powstał w wyniku analizy przetwarzanych danych wyłącznie za pomocą systemów zautomatyzowanych,
Żądanie naprawienia szkody w przypadku poniesienia straty w wyniku niezgodnego z prawem przetwarzania danych osobowych.
W przypadku, gdy dane osobowe nie są pozyskiwane bezpośrednio od osoby, której dotyczą, obowiązek informacyjny jest realizowany przez firmę: (1) w rozsądnym terminie po pozyskaniu danych osobowych, (2) podczas pierwszej komunikacji, jeżeli dane osobowe mają być wykorzystywane do komunikacji z osobą, której dotyczą, (3) najpóźniej przy pierwszym przekazaniu danych osobowych, jeżeli mają one zostać przekazane. W momencie przekazania podejmowane są działania dotyczące poinformowania osób, których dane dotyczą.
5.2 Przypadki, w których osoba, której dane dotyczą, nie może dochodzić swoich praw:
Osoby, których dane dotyczą, nie mogą dochodzić praw wymienionych w pkt 5.1 w poniższych sprawach, ponieważ zgodnie z art. 28 Ustawy o ochronie danych osobowych następujące przypadki są wyłączone z zakresu jej stosowania:
Przetwarzanie danych osobowych przez osoby fizyczne w ramach działalności dotyczącej ich samych lub członków ich rodziny mieszkających w tym samym miejscu zamieszkania, pod warunkiem że dane nie są udostępniane osobom trzecim i że przestrzegane są obowiązki dotyczące bezpieczeństwa danych,
Przetwarzanie danych osobowych do celów takich jak badania, planowanie i statystyka, po ich zanonimizowaniu w ramach statystyki oficjalnej,
Pod warunkiem że dane osobowe nie naruszają obronności narodowej, bezpieczeństwa narodowego, bezpieczeństwa publicznego, porządku publicznego, bezpieczeństwa gospodarczego, prywatności życia prywatnego ani praw osobistych oraz nie stanowią przestępstwa – dane przetwarzane do celów artystycznych, historycznych, literackich lub naukowych albo w ramach wolności wypowiedzi,
Przetwarzanie danych osobowych w ramach działań prewencyjnych i ochronnych prowadzonych przez instytucje i organizacje publiczne upoważnione na mocy prawa do zapewnienia obronności narodowej, bezpieczeństwa narodowego, bezpieczeństwa publicznego, porządku publicznego lub bezpieczeństwa gospodarczego,
Przetwarzanie danych osobowych przez organy sądowe lub organy egzekucyjne w związku z postępowaniem przygotowawczym, ściganiem, postępowaniem sądowym lub egzekucyjnym.
Zgodnie z art. 28 ust. 2 Ustawy o ochronie danych osobowych, w poniższych przypadkach osoby, których dane dotyczą, nie mogą dochodzić pozostałych praw wymienionych w pkt 5.1, z wyjątkiem prawa do żądania naprawienia szkody:
Przetwarzanie danych osobowych jest niezbędne do zapobiegania przestępstwom lub do prowadzenia postępowania karnego,
Przetwarzanie danych osobowych upublicznionych przez samą osobę, której dane dotyczą,
Przetwarzanie danych osobowych jest niezbędne do wykonywania zadań nadzorczych lub regulacyjnych oraz do prowadzenia postępowania dyscyplinarnego lub ścigania przez upoważnione instytucje i organizacje publiczne oraz organizacje zawodowe mające charakter instytucji publicznych, na podstawie uprawnień nadanych przez prawo,
Przetwarzanie danych osobowych jest niezbędne do ochrony interesów gospodarczych i finansowych państwa w sprawach budżetowych, podatkowych i finansowych.
Usuwanie, niszczenie i anonimizacja danych osobowych
Mimo że dane osobowe były przetwarzane zgodnie z przepisami odpowiedniej ustawy, zgodnie z art. 138 tureckiego Kodeksu karnego oraz art. 7 Ustawy o ochronie danych osobowych, w przypadku ustania przyczyn wymagających ich przetwarzania zostają one usunięte, zniszczone lub zanonimizowane na podstawie decyzji firmy lub na wniosek osoby, której dane dotyczą. W tym kontekście firma podejmuje niezbędne środki techniczne i organizacyjne w celu wypełnienia swojego obowiązku, opracowała w tym zakresie niezbędne mechanizmy działania oraz szkoli, wyznacza i uwrażliwia odpowiednie jednostki organizacyjne, aby zapewnić przestrzeganie tych obowiązków.
Skontaktuj się z nami
Skontaktuj się z nami, aby przekazać wszystkie swoje pytania i uwagi dotyczące Polityki ochrony danych osobowych!
Nazwa firmy: Detox Teas Shop
E-mail: info@detoxteas.shop