RODO i prawa dotyczące Państwa danych

Dostęp (art. 15): uzyskanie potwierdzenia, czy przetwarzamy Państwa dane, oraz ich kopii. Sprostowanie (art. 16): poprawienie danych nieprawidłowych i uzupełnienie niekompletnych. Usunięcie (art. 17): usunięcie danych, gdy prawo na to zezwala. Ograniczenie (art. 18): ograniczenie wykorzystania danych na czas rozstrzygnięcia sporu. Przenoszenie (art. 20): otrzymanie przekazanych przez Państwa danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego. Sprzeciw (art. 21): sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

To, które prawo pozwala wstrzymać konkretne wykorzystanie danych, zależy od jego podstawy prawnej. Gdy opieramy się na Państwa zgodzie (pliki cookie analityczne i reklamowe), mogą ją Państwo wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Gdy opieramy się na naszym prawnie uzasadnionym interesie, mogą Państwo wnieść sprzeciw. Gdy przetwarzanie jest niezbędne do wykonania umowy lub wypełnienia obowiązku prawnego, nie możemy go po prostu wstrzymać, ale mogą Państwo żądać ograniczenia, a my wskażemy obowiązującą podstawę. Skorzystanie z prawa nigdy nie spowoduje mniej korzystnego traktowania.

Prosimy napisać do naszego inspektora ochrony danych na adres wskazany powyżej, z adresu e-mail powiązanego z wnioskiem, wskazując prawo, z którego chcą Państwo skorzystać, oraz — jeśli go Państwo posiadają — kod śledzenia. Skorzystanie z praw jest bezpłatne.

Aby chronić Państwa dane, weryfikujemy, czy żądanie rzeczywiście pochodzi od Państwa: odpowiadamy na zarejestrowany adres i możemy poprosić o dodatkowe potwierdzenie przed wydaniem lub usunięciem czegokolwiek. Odpowiadamy w terminie jednego miesiąca; w przypadku żądań złożonych lub licznych RODO dopuszcza do dwóch dodatkowych miesięcy, o czym poinformujemy w pierwszym miesiącu, jeśli będzie to konieczne. Brak odpowiedzi w ciągu miesiąca uprawnia Państwa do skierowania sprawy bezpośrednio do organu nadzorczego (zob. punkt 5).

Usunięcie ma granice prawne (art. 17 ust. 3 lit. b RODO). Opłacone wnioski i powiązane z nimi zapisy płatności stanowią część naszej dokumentacji podatkowej i handlowej: prawo hiszpańskie nakazuje ich przechowywanie (co do zasady cztery lata na podstawie ogólnej ustawy podatkowej i sześć lat na podstawie kodeksu handlowego). W odpowiedzi wskażemy dokładnie, co usunęliśmy i co musimy zachować; dane zachowane pozostają zablokowane i wykorzystywane wyłącznie w celu wypełnienia tych obowiązków prawnych.

Zapisy zgód i korespondencji również mogą być przechowywane jako dowód zgodności. Nieopłacone wersje robocze są prostsze: usuwają się samoczynnie po 30 dniach, a wcześniejszego usunięcia mogą Państwo zażądać w dowolnym momencie.

Dane udostępniamy wyłącznie podmiotom przetwarzającym wymienionym w naszej Polityce prywatności (hosting, poczta, płatności, bezpieczeństwo oraz — za Państwa zgodą — analityka) na podstawie umów z art. 28 RODO, a gdy zlecają nam Państwo złożenie wniosku, także oficjalnemu urzędowi kraju docelowego, który przetwarza je jako odrębny administrator. Przekazywanie międzynarodowe jest zabezpieczone decyzjami o odpowiednim stopniu ochrony lub standardowymi klauzulami umownymi; przekazanie rządowi kraju docelowego jest niezbędne do wykonania umowy (art. 49 ust. 1 lit. b).

Jeżeli uważają Państwo, że nie potraktowaliśmy danych lub żądania prawidłowo, mogą Państwo wnieść skargę do hiszpańskiego organu ochrony danych (AEPD; C/ de Jorge Juan, 6, 28001 Madryt; www.aepd.es; elektroniczny punkt obsługi sedeagpd.gob.es) albo do organu nadzorczego kraju zamieszkania w UE. Będziemy wdzięczni za możliwość rozwiązania sprawy najpierw bezpośrednio, ale nigdy nie mają Państwo obowiązku kontaktu z nami przed zwróceniem się do organu.