Polityka prywatności

Celem zapewnienia pełnej informacji na temat prawa do otrzymania kopii danych osobowych przedstawiamy zasady realizacji wniosku, jaki są Państwo uprawnieni złożyć:

1. Każda osoba fizyczna (dalej „Wnioskujący”) ma prawo zwrócić się do spółki Caramella Sp. z o.o. (dalej „Spółka”) z wnioskiem o potwierdzenie, że Spółka przetwarza dotyczące jej dane osobowe, a także o realizację prawa dostępu do danych osobowych jakie jej dotyczą. Wniosek należy złożyć w formie pisemnej na adres ul. Trakt Lubelski 195, 04-667 Warszawa lub wiadomości elektronicznej na adres infobiuro|caramella.pl| ||caramella.pl . W razie braku przetwarzania przez Spółkę danych osobowych Wnioskującego (poza faktem przetwarzania w/w danych na potrzeby samego wniosku) wniosek nie zostanie zrealizowany, a dane Wnioskującego zostaną niezwłocznie usunięte.
2. Spółka niezwłocznie po otrzymaniu wniosku informuje o tym fakcie Wnioskującego oraz zamieszcza informację na temat wniosku w prowadzonej przez siebie ewidencji.
3. Spółka zastrzega sobie prawo do weryfikacji tożsamości Wnioskującego w podany na niniejszej stronie internetowej sposób. Brak skutecznego zweryfikowania tożsamości Wnioskującego z powodów, za których powstanie Wnioskujący ponosi odpowiedzialność oznacza brak realizowania przez Spółkę złożonego wniosku o czym Wnioskujący zostanie poinformowany w sposób niezwłoczny.
4. Wniosek rozpatrywany jest w wyznaczonej do tego celu komórce merytorycznej Spółki bez zbędnej zwłoki, jednak nie później niż w terminie 7 dni, licząc od dnia otrzymania wniosku przez Spółkę. Sposób postępowania ze złożonym wnioskiem konsultowany jest z Inspektorem Ochrony Danych jaki został powołany przez Spółkę, a w razie jego braku z działającym w ramach Spółki koordynatorem ds. ochrony danych osobowych.
5. Spółka przekazuje Wnioskującemu odpowiedź na Wniosek w terminie najpóźniej trzech (3) tygodni licząc od dnia jego otrzymania. W przypadkach obiektywnie skomplikowanych (tj. wymagających po stronie Spółki dużego nakładu pracy) powyższy termin ulega przedłużeniu do dwóch (2) miesięcy o czym Wnioskujący jest niezwłocznie informowany. Jednocześnie Spółka dochowa wszelkich starań aby termin nie ulegał w/w wydłużeniu.
6. W ramach realizacji prawa dostępu do danych wnioskującemu wskazuje się jego dane, w zakresie o jaki wniósł w żądaniu. Zakres informacji obejmuje: 
   1. cel przetwarzania,
   2. kategorie danych osobowych podlegające przetwarzaniu,
   3. odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub  zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych,
   4. planowany okres przechowywania danych osobowych, a jeżeli nie jest to możliwe, sposób obliczania tego okresu,
   5. jeżeli dane osobowe nie zostały zebrane od osoby, której dotyczą – wszelkich dostępnych informacji o ich źródle,
   6. zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, oraz istotnych informacjach  o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.
   7. prawo do żądania od Spółki sprostowania, usunięcia lub  ograniczenia przetwarzania danych osobowych oraz do wniesienia sprzeciwu wobec takiego przetwarzania (w razie gdy takie prawo przysługuje),
   8. prawo wniesienia skargi do organu nadzorczego.
   9. Do odpowiedzi udzielanej Wnioskującemu załącza się kopię dotyczących go danych osobowych w powszechnie znanych i dostępnych formatach nadających się do odczytu maszynowego.