Polityka prywatności na stronie internetowej i w sklepie MUJI

Wprowadzenie

Ryohin Keikaku Europe Ltd ("Muji") szanuje prywatność użytkowników i chroni ich dane osobowe. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy i chronimy dane osobowe użytkowników odwiedzających naszą witrynę internetową (niezależnie od tego, skąd uzyskują do niej dostęp). Niniejsza Polityka prywatności wyjaśnia również, w jaki sposób przetwarzamy i chronimy dane osobowe użytkownika odwiedzającego nasze sklepy fizyczne - w takich okolicznościach za dane osobowe użytkownika może być odpowiedzialny inny administrator. Wskazujemy, kto to jest w punkcie 1 poniżej ("Administrator"). Niniejsza Polityka Prywatności ma uporządkowany format, dzięki czemu można przejść do obszarów wymienionych poniżej.

Ważne informacje i kim jesteśmy
Gromadzone przez nas dane o użytkowniku
W jaki sposób gromadzone są dane osobowe użytkowników?
Jak wykorzystujemy dane osobowe użytkowników
Udostępnianie danych osobowych
Gdzie przekazujemy dane osobowe użytkowników
Przechowywanie danych
Twoje prawa

1. Ważne informacje i kim jesteśmy

Cel niniejszej polityki prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Muji gromadzi i przetwarza Twoje dane osobowe podczas korzystania z tej witryny, w tym wszelkie dane, które możesz podać za pośrednictwem tej witryny podczas rejestracji w celu otrzymywania poczty Muji, zakupu produktu lub rejestracji konta online. Wyjaśnia również, w jaki sposób dane osobowe mogą być gromadzone w sklepie.

Niniejsza witryna nie jest przeznaczona dla dzieci i nie gromadzimy celowo danych dotyczących dzieci

Kontroler

Właściwym administratorem danych osobowych użytkownika jest podmiot wskazany poniżej:

Działania związane z przetwarzaniem	Kontroler	Dane kontaktowe
Strona internetowa	Ryohin Keikaku Europe Ltd	privacy@muji.co.uk Bedford House, 21a John Street, Londyn
Sklepy w Wielkiej Brytanii	Ryohin Keikaku Europe Ltd	privacy@muji.co.uk Bedford House, 21a John Street, Londyn
Sklepy we Francji	RYOHIN KEIKAKU FRANCE S.A.S.	21 Rue D'Artois, 75008 Paris privacy@muji.fr
Sklepy w Niemczech	MUJI Deutschland GmbH	Kurfürstendamm 236, 10719 Berlin datenschutz@muji.de
Sklepy we Włoszech	MUJI ITALIA S.p.A.	Largo Arturo Toscanini 1 (20122 Milano) privacy@muji.it
Sklepy w Hiszpanii	MUJI SPAIN, S.L.	c/Provenca, 292 2-1, Barcelona, 08008 España gdpr@muji.es
Sklepy w Portugalii	MUJI PORTUGAL, LDA	c/Provenca, 292 2-1, Barcelona, 08008 España gdpr@muji.es
Sklepy w Finlandii	MUJI Finland Oy	Urho Kekkosen katu 1, 00100 Helsinki privacy@muji.co.uk

Jeśli użytkownik chce skorzystać z przysługujących mu praw, zgodnie z sekcją 8 poniżej, powinien skontaktować się z odpowiednim administratorem danych wskazanym powyżej).

Ryohi Keikaku Europe Ltd jest częścią grupy spółek Muji, więcej informacji można znaleźć tutaj. Kiedy wspominamy "Muji", "my", "nas" lub "nasz" w niniejszej Polityce prywatności, odnosimy się do spółki z grupy Muji, która jest administratorem danych użytkownika. Wyznaczyliśmy menedżera ds. ochrony danych, który jest odpowiedzialny za udzielanie odpowiedzi na pytania związane z niniejszą Polityką prywatności. W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki prywatności, w tym wniosków o skorzystanie z przysługujących praw, prosimy o kontakt za pośrednictwem następujących danych kontaktowych:

Dane kontaktowe

DPM:

E-mail: privacy@muji.co.uk

Adres: Bedford House, 21a John Street, Londyn

Zmiany w Polityce prywatności i nasz obowiązek informowania użytkownika o zmianach

Niniejsza Polityka prywatności została ostatnio zaktualizowana w dniu 16.08.2024 r.

Będziemy aktualizować niniejszą Politykę prywatności i powiadamiać użytkowników o wszelkich istotnych zmianach. Wszelkie powiadomienia o zmianach w niniejszej Polityce prywatności będą wyświetlane na banerze w górnej części naszej witryny internetowej przez 30 dni po wprowadzeniu zmiany.

2. Gromadzone przez nas dane o użytkowniku

Możemy przetwarzać różne rodzaje danych osobowych użytkownika, w szczególności:

Dane identyfikacyjne obejmują imię, nazwisko i datę urodzenia użytkownika.
Dane kontaktowe obejmują adres rozliczeniowy, adres dostawy, adres e-mail i numery telefonów.
Dane dotyczące transakcji obejmują szczegóły dotyczące płatności na rzecz użytkownika i od użytkownika oraz inne szczegóły dotyczące produktów i usług zakupionych od nas przez użytkownika.
Dane techniczne obejmują adres protokołu internetowego (IP), dane logowania, typ i wersję przeglądarki, system operacyjny i inne technologie na urządzeniach używanych do uzyskiwania dostępu do tej witryny.
Dane profilu konta obejmują nazwę użytkownika i hasło, zakupy lub zamówienia, zainteresowania, preferencje, opinie i odpowiedzi na ankiety.
Dane dotyczące użytkowania zawierają informacje o tym, w jaki sposób użytkownik korzysta z naszej witryny internetowej, produktów i usług.
Dane marketingowe i komunikacyjne obejmują preferencje użytkownika dotyczące otrzymywania od nas materiałów marketingowych oraz preferowaną metodę otrzymywania takich komunikatów marketingowych.
Dane CCTV obejmują obrazy przechwycone i zarejestrowane podczas wizyty w naszych sklepach. Więcej informacji na temat korzystania przez nas z telewizji przemysłowej znajduje się w punkcie 3 poniżej "Kiedy odwiedzasz nasze sklepy".

Gromadzimy i wykorzystujemy również dane zagregowane, takie jak dane statystyczne lub demograficzne. Dane zagregowane mogą pochodzić z danych osobowych użytkownika. Na przykład, możemy agregować Dane o użytkowaniu w celu obliczenia odsetka użytkowników uzyskujących dostęp do określonej części witryny. Jeśli połączymy lub połączymy dane zagregowane z danymi osobowymi użytkownika, aby móc go bezpośrednio lub pośrednio zidentyfikować, traktujemy połączone dane jako dane osobowe, które będą wykorzystywane zgodnie z niniejszą Polityką prywatności.

Jeśli użytkownik nie przekaże nam żadnych danych osobowych

Jeśli jesteśmy prawnie zobowiązani do gromadzenia danych osobowych lub potrzebujemy danych osobowych w celu zawarcia lub wykonania umowy z użytkownikiem, a użytkownik nie przekaże nam tych danych, możemy nie być w stanie wykonać umowy, którą zawarliśmy lub zawrzemy z użytkownikiem (na przykład w celu dostarczenia zamówionych towarów). W takim przypadku możemy być zmuszeni do anulowania zamówienia, ale powiadomimy o tym użytkownika w odpowiednim czasie.

3. W jaki sposób gromadzone są dane osobowe?

Używamy różnych metod gromadzenia danych od użytkownika i na jego temat, a mianowicie

Bezpośrednia komunikacja: Użytkownik może przekazać nam swoje Dane Identyfikacyjne, Dane Kontaktowe, Dane Profilu Konta i Dane Transakcyjne, a także Dane Marketingowe i Komunikacyjne, dokonując zakupu, wypełniając formularze lub komunikując się z nami w sklepie, pocztą, telefonicznie, e-mailem lub w inny sposób. Obejmuje to dane osobowe, które użytkownik udostępnia nam, gdy:
- zakupić nasze produkty;
- utworzyć konto na naszej stronie internetowej;
- zarejestruj się, aby otrzymywać nasze oferty lub powiadomienia, w tym Muji Mail;
- zażądać materiałów reklamowych;
- udział w konkursie, promocji lub ankiecie;
- kontaktować się z nami w celu uzyskania pomocy w zakresie obsługi klienta; lub
- Przekaż nam swoją opinię.
Zautomatyzowane technologie lub interakcje: Podczas odwiedzania przez użytkownika naszej witryny internetowej możemy automatycznie gromadzić Dane techniczne i Dane o użytkowaniu dotyczące urządzenia użytkownika oraz działań i zachowań związanych z przeglądaniem. Gromadzimy te dane osobowe za pomocą plików cookie, dzienników serwera i innych podobnych technologii. Możemy również otrzymywać Dane techniczne o użytkowniku, gdy odwiedza on inne strony internetowe, które korzystają z naszych plików cookie. Więcej informacji można znaleźć w naszej Polityce dotyczącej plików cookie.
Podczas wizyty w naszych sklepach: Możemy gromadzić wizerunek użytkownika w systemie monitoringu wideo, z którego nasze sklepy korzystają ze względów bezpieczeństwa publicznego, w celu ochrony osób i mienia oraz w celu zapobiegania przestępstwom i ich wykrywania. Na żądanie udostępniamy okólnik informacyjny dotyczący korzystania przez nas z systemów nadzoru wideo oraz logo nadzoru wideo, które jest wystarczająco widoczne w sklepach, aby wskazać, że sklep jest obiektem monitorowanym wideo. Obrazy rejestrowane przez kamery będą ograniczone do nagrań z wnętrza naszego sklepu. Nie będą rejestrowane żadne obrazy drogi publicznej, z wyjątkiem minimalnego pasa wejść do sklepów, na którym widoczne są również wystarczające znaki z logo nadzoru wideo. System nagrywania będzie umieszczony w strzeżonym lub zamkniętym miejscu. Uzyskane obrazy będą dostępne wyłącznie dla upoważnionej osoby i będą [przechowywane przez okres maksymalnie 14 dni od ich zarejestrowania, chyba że mają być przechowywane przez dłuższy okres w kontekście postępowania dochodzeniowego].
Strony trzecie lub publicznie dostępne źródła: Możemy otrzymywać dane osobowe użytkownika od różnych stron trzecich, jak opisano poniżej:
- Dane techniczne od następujących podmiotów:
  - [Dostawcy usług analityki internetowej i usług reklamowych, takich jak Google i Meta;
  - Dostawcy wyszukiwarek, tacy jak Google].
- Dane kontaktowe, kredytowe i transakcyjne od dostawców usług technicznych, płatniczych i dostawczych, takich jak Barclaycard z siedzibą w UE.

4. Jak wykorzystujemy dane osobowe użytkowników

Będziemy przetwarzać dane osobowe użytkownika wyłącznie wtedy, gdy będziemy mieć do tego podstawę prawną. W najczęstszych przypadkach będziemy wykorzystywać dane osobowe użytkownika, gdy:

Przetwarzanie przez nas danych osobowych użytkownika jest niezbędne do wykonania umowy zawartej z użytkownikiem lub do podjęcia działań na żądanie użytkownika przed zawarciem z nim umowy.
Jest to konieczne ze względu na nasz uzasadniony interes (lub interes strony trzeciej) i interes ten nie jest nadrzędny wobec interesów, praw lub wolności użytkownika.
Musimy wypełnić zobowiązanie prawne.
Mamy twoją zgodę.

Cele wykorzystywania danych osobowych użytkownika

Poniżej opisaliśmy w formie tabeli, w jaki sposób wykorzystujemy dane osobowe użytkowników i na jakiej podstawie prawnej je przetwarzamy. Tam, gdzie to konieczne, określiliśmy również nasz uzasadniony interes. Prosimy o kontakt, jeśli potrzebne są dalsze szczegóły dotyczące podstawy prawnej, na której opieramy się przy przetwarzaniu danych osobowych użytkownika, w przypadku gdy w poniższej tabeli przedstawiono więcej niż jedną podstawę.

Cel	Rodzaje danych	Podstawa prawna przetwarzania, w tym podstawa uzasadnionego interesu
Rejestracja i utworzenie konta na naszej stronie internetowej jako nowy klient	(a) Dane identyfikacyjne (b) Dane kontaktowe	Wykonanie umowy z użytkownikiem Artykuł 6(1)(b) RODO
Przetwarzanie i dostawa zamówienia, w tym: (a) zarządzanie płatnościami, kosztami i opłatami (b) organizowanie dostawy produktów	(a) Dane dotyczące tożsamości (b) Dane kontaktowe (c) Dane dotyczące transakcji	Realizacja umowy z użytkownikiem Artykuł 6(1)(b) RODO
Zarządzanie naszymi relacjami biznesowymi z użytkownikiem, co obejmuje: (a) powiadamianie użytkownika o zmianie naszych danych kontaktowych, warunków lub polityki prywatności (b) odpowiadanie na wszelkie zapytania lub skargi dotyczące obsługi klienta (c) administrowanie i utrzymywanie konta użytkownika	(a) Dane identyfikacyjne (b) Dane kontaktowe (c) Dane transakcyjne (d) Dane profilu konta	(a) Wypełnienie umowy z użytkownikiem Artykuł 6 (1) (b) RODO (b) Konieczność wypełnienia zobowiązań prawnych, które wymagają od nas powiadomienia użytkownika o zmianach w naszych warunkach i niniejszej Polityce prywatności (zgodnie z brytyjskimi przepisami konsumenckimi i RODO) (c) Niezbędność dla naszych uzasadnionych interesów (do komunikowania się z użytkownikiem w celu zapewnienia skutecznej obsługi klienta i rozpatrywania wszelkich skarg) Artykuł 6 (1) (f) RODO
Umożliwienie udziału w przeglądzie, losowaniu nagród, konkursie lub ankiecie	(a) Dane identyfikacyjne (b) Dane kontaktowe (c) Dane profilu konta	(a) Zgoda Artykuł 6(1)(a) RODO (b) Konieczność wynikająca z naszych prawnie uzasadnionych interesów (w celu skontaktowania się z użytkownikiem, aby poprosić go o opinię na temat jego doświadczeń lub o udział w ankiecie (gdzie zgoda użytkownika nie jest wymagana)) Artykuł 6(1)(f) RODO (c) Wykonanie umowy z użytkownikiem (gdy użytkownik bierze udział w losowaniach nagród lub konkursach) Artykuł 6(1)(b) RODO
Administrowanie i ochrona naszej działalności i tej strony internetowej (w tym rozwiązywanie problemów, analiza danych, testowanie, konserwacja systemu, wsparcie, raportowanie i hosting danych)	(a) Dane identyfikacyjne (b) Dane kontaktowe (c) Dane techniczne (d) Dane dotyczące użytkowania (e) Dane dotyczące transakcji (f) Dane profilu konta	(a) Niezbędne dla naszych uzasadnionych interesów (dla naszych bieżących operacji biznesowych, świadczenia usług administracyjnych i informatycznych, bezpieczeństwa sieci, zapobiegania oszustwom oraz w kontekście reorganizacji biznesowej lub restrukturyzacji grupy) Artykuł 6(1)(f) RODO (b) Niezbędne do wypełnienia obowiązku prawnego, gdy przepisy prawa w UE lub Wielkiej Brytanii wymagają od nas zapobiegania oszustwom i innym działaniom przestępczym oraz ich wykrywania Artykuł 6(1)(c) RODO
Podejmowanie analiz danych w celu ulepszania naszych produktów i usług oraz zapewniania spersonalizowanych doświadczeń poprzez odpowiednią zawartość strony internetowej i ukierunkowane reklamy oraz określanie lub ocenę wpływu reklam zgodnie z naszą Polityką dotyczącą plików cookie.	(a) Dane identyfikacyjne (b) Dane kontaktowe (c) Dane profilu konta (d) Dane transakcji (e) Dane użytkowania (f) Dane marketingowe i komunikacyjne (g) Dane techniczne	(a) Zgoda Artykuł 6(1)(a) RODO
Przedstawianie sugestii lub zaleceń dotyczących towarów lub usług, które mogą zainteresować użytkownika (profilowanie i zautomatyzowane przetwarzanie).	(a) Dane identyfikacyjne (b) Dane kontaktowe (c) Dane techniczne (d) Dane dotyczące użytkowania (e) Dane profilu konta	(a) Zgoda Artykuł 6(1)(a) RODO
Zapewnienie bezpieczeństwa publicznego, ochrona naszych klientów, pracowników i mienia oraz zapobieganie przestępstwom i ich wykrywanie,	(a) Dane CCTV	Konieczne ze względu na nasze uzasadnione interesy (w celu utrzymania bezpieczeństwa naszych klientów i pracowników oraz ochrony naszych interesów biznesowych w zakresie zapobiegania kradzieży lub innym zachowaniom antyspołecznym) Artykuł 6 (1) (f) RODO

Uwaga: Zgodnie z art. 21 (2) ogólnego rozporządzenia UE o ochronie danych ("RODO") użytkownik ma prawo sprzeciwić się przetwarzaniu jego danych osobowych w celach marketingowych, w tym profilowaniu opisanemu powyżej. Szczegółowe wyjaśnienie przysługujących użytkownikowi praw i sposobów ich egzekwowania znajduje się w podrozdziale "Prawa użytkownika".

W przypadku, gdy przetwarzamy dane osobowe na podstawie uzasadnionego interesu, wówczas - zgodnie z wymogami prawa o ochronie danych - przeprowadziliśmy test bilansujący w celu udokumentowania naszych interesów, rozważenia wpływu przetwarzania na osoby fizyczne oraz ustalenia, czy interesy osób fizycznych przeważają nad naszymi interesami w zakresie przetwarzania. Więcej informacji na temat tego testu bilansującego można uzyskać, korzystając z danych kontaktowych podanych na końcu Polityki prywatności.

Pliki cookie

Korzystając z ustawień przeglądarki, użytkownik może odrzucić wszystkie pliki cookie, z wyjątkiem niezbędnych, lub wybrane pliki cookie przeglądarki, lub otrzymywać powiadomienia, gdy strony internetowe używają plików cookie lub uzyskują do nich dostęp. Jeśli użytkownik wyłączy lub odrzuci pliki cookie, może nie być w stanie uzyskać dostępu do niektórych części tej witryny lub może ona nie działać prawidłowo. Więcej informacji na temat używanych przez nas plików cookie można znaleźć w naszej Polityce plików cookie.

5. Udostępnianie danych osobowych

Wewnętrzne strony trzecie

Będziemy udostępniać dane osobowe, które zbieramy od użytkownika, innym spółkom z grupy Muji (kliknij tutaj, aby uzyskać więcej informacji) w celach opisanych w niniejszej Polityce prywatności, w szczególności aby pomóc nam w obsłudze, ulepszaniu i rozwijaniu naszych usług.

Zewnętrzne strony trzecie

Kategoria danych osobowych	Kategoria odbiorcy	Dlaczego?
Udostępniane mogą być wszystkie kategorie danych	Zewnętrzni dostawcy usług	Zatrudniamy inne firmy i osoby fizyczne do wykonywania funkcji w naszym imieniu. Przykłady obejmują hosting i utrzymanie strony internetowej, operacje obsługi klienta, realizację zamówień na produkty lub usługi, analizy, dostarczanie paczek, wysyłanie e-maili marketingowych, ukierunkowane reklamy, przetwarzanie płatności, dostawców ankiet i dostarczanie telewizji przemysłowej.
Udostępniane mogą być wszystkie kategorie danych	Profesjonalni doradcy	W toku naszej działalności angażujemy profesjonalnych doradców, w tym prawników, bankierów, audytorów, którzy świadczą usługi konsultingowe, bankowe, prawne, ubezpieczeniowe i księgowe.
Udostępniane mogą być wszystkie kategorie danych	Agencje rządowe, sądy, organy ścigania i agencje ds. zapobiegania oszustwom	Zapobieganie oszustwom, terroryzmowi, wprowadzaniu w błąd, incydentom związanym z bezpieczeństwem lub przestępstwom, prowadzenie dochodzeń w ich sprawie i/lub ich zgłaszanie, zgodnie z obowiązującym prawem.
Udostępniane mogą być wszystkie kategorie danych	Potencjalni nabywcy, przejmujący lub partnerzy fuzji i ich doradcy w związku z faktycznym lub potencjalnym przeniesieniem lub fuzją części lub całości działalności lub aktywów Muji lub w celu zawarcia fuzji z inną firmą.	W przypadku sprzedaży firmy lub jej integracji z inną firmą, dane użytkownika zostaną ujawnione naszym doradcom i doradcom potencjalnego nabywcy oraz przekazane nowym właścicielom firmy.

W przypadku, gdy udostępniamy dane osobowe użytkownika stronom trzecim, które świadczą nam usługi, wymagamy od wszystkich stron trzecich stosowania odpowiednich środków bezpieczeństwa w odniesieniu do danych osobowych użytkownika i wykorzystywania ich zgodnie z prawem.

6. Gdzie przekazujemy dane osobowe użytkowników

Udostępniamy dane użytkownika w ramach grupy spółek Muji oraz zewnętrznym stronom trzecim wymienionym powyżej. Obejmuje to przekazywanie danych użytkownika poza Europejski Obszar Gospodarczy(EOG), w szczególności do Japonii.

Jeśli przekażemy dane osobowe użytkownika poza EOG, zapewnimy im podobny poziom ochrony poprzez zapewnienie co najmniej jednego z poniższych zabezpieczeń:

Będziemy przekazywać dane osobowe użytkownika wyłącznie do krajów uznanych przez Komisję Europejską lub rząd Wielkiej Brytanii (w zależności od przypadku) za zapewniające odpowiedni poziom ochrony danych osobowych - na przykład gdy przekazujemy dane osobowe użytkownika do Japonii. Więcej informacji można znaleźć tutaj (decyzje UE dotyczące odpowiedniego poziomu ochrony) i tutaj (decyzje Wielkiej Brytanii dotyczące odpowiedniego poziomu ochrony).
Gdy korzystamy z usług określonych usługodawców, stosujemy określone standardowe klauzule umowne uznane przez Komisję Europejską lub Biuro Komisarza ds. Informacji w Wielkiej Brytanii (w zależności od przypadku), aby zapewnić ochronę danych osobowych w taki sam sposób, jak w Europie.

Prosimy o kontakt w celu uzyskania dalszych informacji na temat konkretnego mechanizmu stosowanego przez nas w przypadku przekazywania danych osobowych użytkownika poza EOG.

7. Przechowywanie danych

Jak długo będą wykorzystywane moje dane osobowe?

Będziemy przechowywać dane osobowe użytkownika tylko tak długo, jak będzie to konieczne do realizacji celów, dla których je zgromadziliśmy, w tym w celu spełnienia wszelkich wymogów prawnych, księgowych lub sprawozdawczych, plus rozsądny okres w celu uwzględnienia obowiązującego prawnego wymogu przechowywania lub okresu przedawnienia, lub w inny sposób wymagany do naszych celów opisanych powyżej. Użytkownik może poprosić nas o usunięcie swoich danych, więcej informacji można znaleźć w sekcji "Prawa użytkownika".

Aby określić odpowiedni okres przechowywania danych osobowych, bierzemy pod uwagę ilość, charakter i wrażliwość danych osobowych, potencjalne ryzyko szkody wynikającej z nieuprawnionego wykorzystania lub ujawnienia danych osobowych, cele, dla których przetwarzamy dane osobowe użytkownika oraz to, czy możemy osiągnąć te cele za pomocą innych środków, a także obowiązujące wymogi prawne.

W szczególności, gdy przetwarzamy dane osobowe w celu umożliwienia użytkownikowi posiadania u nas konta, robimy to tak długo, jak długo jest on aktywnym użytkownikiem naszych witryn i przez 1 rok po zamknięciu konta. Rejestry realizacji zamówień przechowujemy przez 6 lat od zakończenia realizacji zamówienia, a potwierdzenia zamówień, formularze dostawy i wnioski o dostawę przez 1 rok.

W przypadku, gdy przetwarzamy dane osobowe w celach marketingowych lub za zgodą użytkownika, przetwarzamy dane do momentu, gdy użytkownik poprosi nas o zaprzestanie przetwarzania, a następnie przez krótki okres (aby umożliwić nam realizację jego prośby). Przechowujemy również dokumentację dotyczącą faktu, że użytkownik poprosił nas o nieprzesyłanie mu materiałów marketingu bezpośredniego lub nieprzetwarzanie jego danych przez 6 lat po wycofaniu zgody, abyśmy mogli uszanować jego prośbę w przyszłości.

W przypadku przetwarzania danych osobowych do celów bezpieczeństwa witryny, przechowujemy je przez bieżący rok plus 1 rok. Jeśli przetwarzamy dane CCTV, są one [przechowywane przez 14 dni, chyba że mają być przechowywane przez dłuższy okres w kontekście postępowania dochodzeniowego].

Jeśli przetwarzamy dane osobowe w związku z wykonywaniem umowy, przechowujemy je przez [6 lat od ostatniej interakcji z nami].

W przypadku, gdy przetwarzamy dane osobowe w ramach świadczenia pomocy technicznej i odpowiadania na zgłoszenia pomocy technicznej, przechowujemy dane przez 3 lata od zakończenia zgłoszenia pomocy technicznej.

W pewnych okolicznościach możemy zanonimizować dane osobowe użytkownika (aby nie można ich było już z nim powiązać) do celów badawczych lub statystycznych. W takim przypadku możemy wykorzystywać te informacje przez czas nieokreślony bez powiadamiania użytkownika.

8. Prawa użytkownika

Użytkownikowi przysługują różne prawa w odniesieniu do jego danych osobowych:

zażądać informacji o swoich danych osobowych (znany również jako "wniosek o dostęp do przechowywanych danych"). Umożliwia to uzyskanie kopii przechowywanych przez nas danych osobowych użytkownika.
zażądać poprawienia przechowywanych przez nas danych osobowych użytkownika. Umożliwia to użytkownikowi poprawienie wszelkich niekompletnych lub niedokładnych danych, które przechowujemy na jego temat.
zażądać usunięcia swoich danych osobowych. Umożliwia to usunięcie danych osobowych, jeśli nie ma uzasadnionego powodu do ich dalszego przetwarzania. Użytkownik ma również prawo zażądać od nas usunięcia swoich danych osobowych, jeśli skutecznie skorzystał z prawa do sprzeciwu wobec przetwarzania (patrz poniżej). Prawo to ma również zastosowanie w przypadku, gdy mogliśmy przetwarzać dane użytkownika bez podstawy prawnej lub gdy musimy usunąć dane osobowe użytkownika w celu zachowania zgodności z obowiązującym prawem.
wniesienia sprzeciwu wobec przetwarzania danych osobowych użytkownika, jeśli opieramy się na uzasadnionym interesie (lub interesie strony trzeciej), a użytkownik chce wnieść sprzeciw wobec przetwarzania z przyczyn związanych z jego szczególną sytuacją. Użytkownik ma również prawo do wniesienia sprzeciwu, jeśli przetwarzamy jego dane osobowe do celów marketingu bezpośredniego i nie opieramy się na zgodzie na takie przetwarzanie lub jeśli wykonujemy zadanie w interesie publicznym.
zażądać ograniczenia przetwarzania swoich danych osobowych. Umożliwia to użytkownikowi zwrócenie się do nas z prośbą o zawieszenie przetwarzania jego danych osobowych w następujących sytuacjach: (a) gdy użytkownik chce, abyśmy ustalili dokładność danych; (b) gdy wykorzystanie przez nas danych jest niezgodne z prawem, ale użytkownik nie chce, abyśmy je usunęli; (c) gdy użytkownik chce, abyśmy nadal przechowywali dane, mimo że nie są nam już potrzebne, ponieważ ma on roszczenie prawne lub obronę; lub (d) gdy użytkownik sprzeciwił się przetwarzaniu przez nas jego danych, ale musimy sprawdzić, czy mamy nadrzędne uzasadnione podstawy do ich wykorzystania.
Korzystając z prawa do przenoszenia danych, użytkownik może również zażądać przeniesienia swoich danych osobowych do siebie lub do strony trzeciej. Przekażemy użytkownikowi lub wybranej przez niego stronie trzeciej jego dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Należy pamiętać, że prawo to ma zastosowanie wyłącznie do zautomatyzowanych informacji, na których wykorzystanie użytkownik początkowo wyraził zgodę, lub gdy wykorzystaliśmy te informacje w celu wykonania umowy z użytkownikiem.
do wycofania zgody w dowolnym momencie, jeśli zgoda jest podstawą przetwarzania danych osobowych. Nie wpłynie to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody. Jeśli użytkownik wycofa swoją zgodę, możemy nie być już w stanie dostarczać mu określonych produktów lub usług. Poinformujemy użytkownika o wycofaniu zgody.
wyłącznie dla osób fizycznych we Francji: prawo do przekazania nam instrukcji dotyczących wykorzystania danych osobowych użytkownika po jego śmierci. Prawo to umożliwia użytkownikowi poinstruowanie nas o przetwarzaniu (przechowywaniu, usuwaniu i ujawnianiu) jego danych osobowych po jego śmierci. Użytkownik może zmienić lub odwołać takie instrukcje w dowolnym momencie.

Prawa te mogą być ograniczone, na przykład jeśli spełnienie żądania użytkownika spowodowałoby ujawnienie danych osobowych innej osoby lub jeśli użytkownik poprosi nas o usunięcie informacji, których przechowywanie jest wymagane przez prawo lub ma uzasadniony interes. Jeśli użytkownik chce skorzystać z któregokolwiek z tych praw, powinien skontaktować się z nami, korzystając z danych kontaktowych podanych powyżej. W przypadku nierozwiązanych wątpliwości użytkownik ma prawo złożyć skargę do organu ochrony danych w kraju, w którym mieszka lub w kraju, w którym znajduje się jego miejsce pracy lub w kraju, w którym doszło do domniemanego naruszenia.

Opłaty

Ogólnie rzecz biorąc, użytkownik nie będzie musiał uiszczać opłaty za dostęp do swoich danych osobowych lub skorzystanie z innych praw. W wyjątkowych przypadkach możemy pobrać opłatę w rozsądnej wysokości, jeśli wniosek użytkownika jest wyraźnie nieuzasadniony lub powtarzalny.

Czego możemy od Ciebie potrzebować

Możemy potrzebować pewnych informacji od użytkownika, aby pomóc nam zweryfikować jego tożsamość, zanim odpowiemy na zapytanie. Jest to środek bezpieczeństwa mający na celu zapewnienie, że dane osobowe nie zostaną ujawnione osobom nieupoważnionym. Możemy skontaktować się z użytkownikiem, aby poprosić go o dalsze informacje dotyczące zapytania, co pozwoli nam przyspieszyć ten proces.

Ramy czasowe odpowiedzi

Staramy się odpowiadać na wszystkie zapytania bez zbędnej zwłoki, ale najpóźniej w ciągu jednego miesiąca. Czasami może to potrwać dłużej niż miesiąc, jeśli na przykład zapytanie jest szczególnie złożone lub złożono wiele zapytań. W takim przypadku powiadomimy użytkownika i będziemy go informować na bieżąco.