Polityka RODO (GDPR)

Grandlofteu (zwany dalej „my”, „nas”) prowadzi wyłącznie sprzedaż internetową.

1. Zakres stosowania
Niniejsza Polityka RODO dotyczy przetwarzania danych osobowych osób znajdujących się na terytorium Polski lub Europejskiego Obszaru Gospodarczego (EOG) – w związku z oferowaniem usług, towarów lub monitorowaniem zachowania (nawet jeśli przetwarzanie odbywa się poza EOG). Dotyczy danych w formie elektronicznej lub ustrukturyzowanych danych papierowych. Nie obejmuje czynności czysto osobistych lub domowych.

2. Podstawowe zasady
Przetwarzanie danych odbywa się zgodnie z następującymi zasadami:

• legalność, przejrzystość i uczciwość,

• określony, wyraźny i uzasadniony cel,

• minimalizacja danych i ich poprawność,

• ograniczone przechowywanie,

• integralność i poufność – zapobieganie nieuprawnionemu dostępowi.

3. Prawa użytkownika
Przysługują Ci następujące prawa:

• prawo do informacji,

• prawo dostępu do danych,

• prawo do sprostowania,

• prawo do usunięcia danych („prawo do bycia zapomnianym”),

• prawo do ograniczenia przetwarzania,

• prawo do wniesienia sprzeciwu,

• prawo do przenoszenia danych,

• prawo do cofnięcia zgody w dowolnym momencie.
  Aby skorzystać ze swoich praw, skontaktuj się z nami (dane kontaktowe w sekcji 8).

4. Obowiązki podmiotów przetwarzających
Nasi partnerzy (logistyczni, obsługi klienta, hostingowi itp.) są zobowiązani do:

• przetwarzania danych wyłącznie zgodnie z pisemnymi instrukcjami,

• wdrożenia środków bezpieczeństwa,

• wsparcia w realizacji żądań użytkowników,

• niezwłocznego zgłaszania naruszeń ochrony danych,

• prowadzenia rejestrów czynności przetwarzania,

• w razie potrzeby wyznaczenia inspektora ochrony danych (IOD) oraz raportowania do PUODO.

5. Przekazywanie danych
W przypadku przekazywania danych poza EOG zapewniamy odpowiedni poziom ochrony, np. poprzez:

• decyzję Komisji Europejskiej o odpowiednim stopniu ochrony,

• standardowe klauzule umowne (SCC),

• dodatkowe środki, takie jak szyfrowanie i kontrola dostępu.

6. Nadzór i sankcje
Polski organ nadzorczy (PUODO) ma prawo do:

• kontroli i audytów,

• wstrzymania lub zakazu niezgodnego z prawem przetwarzania,

• nakładania kar pieniężnych do 20 000 000 EUR lub 4% rocznego światowego obrotu (w zależności od tego, która kwota jest wyższa).

7. Deklaracja zgodności
Zapewniamy:

• Twoją stałą kontrolę nad danymi osobowymi,

• przejrzyste i odpowiedzialne przetwarzanie,

• minimalizację ryzyka dla prywatności poprzez środki techniczne i organizacyjne.

8. Kontakt z nami
Adres korespondencyjny: 504 E South St, Fairmount, IL 61841, US
Adres e-mail: info@grandlofteu.com
Numer telefonu: +1 (646) 667-6203
Godziny dostępności: poniedziałek – piątek, 9:00 – 12:30 oraz 14:00 – 18:00 (czasu środkowoeuropejskiego, CET)

9. Przedstawiciel zgodnie z art. 27 RODO
Posiadamy przedstawiciela na terenie Unii Europejskiej, który jest odpowiedzialny za obsługę żądań dotyczących dostępu, sprostowania lub usunięcia danych. Aby skontaktować się z przedstawicielem, napisz na powyższy adres e-mail – my przekażemy Twoją wiadomość.