Szczególne zasady ochrony danych osobowych dzieci i małoletnich

Specjalne zasady ochrony danych dla dzieci i małoletnich


Spis treści

• Definicje

• Brak celowego kierowania przekazu do dzieci

• Zamówienia składane przez osoby małoletnie

• Dane potencjalnie przekazywane przez osoby małoletnie

• Zasada minimalizacji danych

• Zgoda osób poniżej 16. roku życia

• Ustawienia plików cookie i śledzenia

• Brak reklamy behawioralnej wobec dzieci

• Przejrzyste i zrozumiałe informacje

• Przetwarzanie w celu realizacji zamówienia

• Przekazywanie danych dostawcom usług

• Międzynarodowy transfer danych

• Okres przechowywania danych

• Usuwanie danych zebranych niezgodnie z prawem

• Prawa osób małoletnich

• Prawo do usunięcia danych po osiągnięciu pełnoletności

• Weryfikacja tożsamości i przedstawicielstwa

• Konflikty interesów między dzieckiem a przedstawicielami ustawowymi

• Bezpieczeństwo danych

• Naruszenia ochrony danych

• Prawo do wniesienia skargi

• Odpowiedzialność rodziców i opiekunów prawnych

• Zmiany w niniejszych specjalnych zasadach ochrony danych

• Relacja do ogólnej polityki prywatności

• Oficjalne informacje kontaktowe

Niniejsze specjalne zasady ochrony danych wyjaśniają, w jaki sposób woodlia traktuje dane osobowe dzieci i osób małoletnich. Stanowią one uzupełnienie ogólnej polityki prywatności, polityki plików cookie oraz pozostałych informacji dotyczących ochrony danych opublikowanych na stronie woodlia.com.

Strona internetowa jest prowadzona jako sklep internetowy z meblami do salonu i innymi artykułami wyposażenia wnętrz. Oferta skierowana jest zasadniczo do pełnoletnich konsumentów. Witryna, jej produkty oraz funkcje zamówień nie są celowo projektowane z myślą o dzieciach.

Ochrona danych osobowych osób małoletnich ma szczególne znaczenie. Dane dzieci przetwarzane są zatem tylko wtedy, gdy istnieje ważna podstawa prawna, przetwarzanie jest niezbędne do jasno określonego celu i uwzględnia szczególne potrzeby ochrony osób małoletnich.

Definicje

Za osoby małoletnie uważa się osoby, które nie ukończyły 18. roku życia.

W odniesieniu do zgody na przetwarzanie danych osobowych dziecka w ramach usług społeczeństwa informacyjnego oferowanych bezpośrednio dziecku w Niemczech, zasadniczo obowiązuje granica wieku 16 lat, jeśli przetwarzanie opiera się na zgodzie.

Osoby poniżej 16. roku życia mogą zasadniczo udzielić takiej zgody tylko wtedy, gdy została ona wyrażona lub zatwierdzona przez osobę sprawującą władzę rodzicielską lub opiekę.

Skuteczność prawna umowy kupna-sprzedaży podlega niezależnie od tego przepisom niemieckiego prawa cywilnego dotyczącym zdolności do czynności prawnych osób małoletnich.

Brak celowego kierowania przekazu do dzieci

woodlia nie kieruje swojej strony internetowej, treści reklamowych, opisów produktów ani możliwości składania zamówień celowo do dzieci.

Nie udostępniamy funkcji, których głównym celem jest skłonienie dzieci do ujawnienia danych osobowych. W szczególności nie stosujemy gier, konkursów, systemów nagród ani profili dostosowanych do dzieci w celu pozyskiwania danych osób małoletnich.

Sama możliwość odwiedzenia publicznie dostępnej strony internetowej przez osobę małoletnią nie oznacza, że woodlia świadomie przetwarza dane dziecka w celu tworzenia profili lub w celach reklamowych.

Zamówienia składane przez osoby małoletnie

Zamówienia za pośrednictwem woodlia.com powinny być zasadniczo składane przez osoby pełnoletnie i posiadające pełną zdolność do czynności prawnych.

Osoba małoletnia może złożyć zamówienie tylko wtedy, gdy jest do tego uprawniona na podstawie obowiązujących przepisów prawa lub uzyskała wymaganą zgodę swoich przedstawicieli ustawowych.

W przypadku uzasadnionych wątpliwości co do pełnoletności lub zdolności do czynności prawnych składającego zamówienie, woodlia może zażądać odpowiednich dowodów lub potwierdzenia od osoby sprawującej opiekę.

Weryfikacja wieku następuje tylko wtedy, gdy jest to konieczne do sprawdzenia zdolności do zawarcia umowy, zapobiegania nadużyciom lub wypełnienia obowiązku prawnego. Przy tym nie zbiera się więcej danych, niż jest to niezbędne dla danego celu weryfikacji.

Dane potencjalnie przekazywane przez osoby małoletnie

Podczas korzystania z witryny mogą zostać przekazane w szczególności następujące informacje:

– imię i dane kontaktowe;

– adres dostawy i rozliczeniowy;

– informacje dotyczące zamówienia;

– treść zapytań do obsługi klienta;

– techniczne dane połączenia i bezpieczeństwa;

– ustawienia dotyczące zgód i plików cookie;

– informacje podane dobrowolnie w formularzu kontaktowym lub wiadomości.

Specjalne kategorie danych osobowych, takie jak dane dotyczące zdrowia, dane biometryczne, przekonania religijne lub informacje o orientacji seksualnej, nie są wymagane do standardowego korzystania ze sklepu i nie powinny być przesyłane.

Zasada minimalizacji danych

W przypadku osób rozpoznawalnie małoletnich przywiązujemy szczególną wagę do tego, aby przetwarzane były tylko te dane, które są niezbędne dla konkretnie określonego celu.

Nie wymagamy dodatkowych informacji tylko dlatego, że osoba jest małoletnia, o ile dane te nie są niezbędne do weryfikacji wieku, potwierdzenia przedstawicielstwa ustawowego lub ochrony osoby, której dane dotyczą.

Dane dzieci nie są zbierane „na wszelki wypadek”, nie są przechowywane w nieskończoność i nie są wykorzystywane do nowych celów bez ważnej podstawy prawnej.

Zgoda osób poniżej 16. roku życia

W zakresie, w jakim przetwarzanie danych osobowych opiera się na zgodzie, a dana usługa cyfrowa jest oferowana dziecku bezpośrednio, osoba poniżej 16. roku życia zasadniczo nie może samodzielnie skutecznie wyrazić wymaganej zgody.

W takich przypadkach wymagana jest zgoda osoby sprawującej władzę rodzicielską lub jej weryfikowalne zatwierdzenie.

woodlia może podjąć odpowiednie środki, biorąc pod uwagę dostępne możliwości techniczne, w celu sprawdzenia, czy zgoda została faktycznie udzielona lub zatwierdzona przez osobę sprawującą władzę rodzicielską.

Taka weryfikacja może nastąpić w szczególności poprzez wiadomość potwierdzającą, oświadczenie pisemne lub inne odpowiednie dowody. Nie stosuje się nieproporcjonalnej lub niepotrzebnie inwazyjnej weryfikacji tożsamości.

Technicznie niebędące niezbędnymi pliki cookie służące do analizy, personalizacji, śledzenia lub reklamowe aktywowane są zasadniczo dopiero po wyrażeniu skutecznej zgody.

Jeśli zostanie stwierdzone, że zgoda pochodzi od osoby poniżej 16. roku życia, konieczne może być zatwierdzenie przez osobę sprawującą władzę rodzicielską.

Samo dalsze przeglądanie strony, przewijanie lub zamknięcie komunikatu o plikach cookie nie jest uznawane za skuteczną zgodę.

Technicznie niezbędne pliki cookie mogą być wykorzystywane, o ile są absolutnie niezbędne do świadczenia wyraźnie żądanej usługi cyfrowej lub przesyłania komunikatu za pośrednictwem publicznej sieci telekomunikacyjnej.

Osoby małoletnie oraz ich przedstawiciele ustawowi mogą w każdej chwili wycofać zgodę na pliki cookie ze skutkiem na przyszłość za pośrednictwem ustawień plików cookie lub prywatności udostępnionych na stronie internetowej.

Brak reklamy behawioralnej wobec dzieci

woodlia nie wykorzystuje danych osobowych osób rozpoznawalnie małoletnich w celu celowego tworzenia kompleksowych profili reklamowych.

Dane dzieci nie są wykorzystywane do wykorzystywania ich braku doświadczenia, zależności ekonomicznej lub ograniczonej zdolności do oceny treści handlowych.

Nie stosuje się celowej segmentacji osób małoletnich w oparciu o wrażliwe cechy, osobiste słabości lub domniemane zainteresowania.

W przypadku korzystania z zewnętrznych usług reklamowych lub analitycznych, muszą być one skonfigurowane zgodnie z wyborem plików cookie oraz obowiązującymi przepisami o ochronie danych.

Przejrzyste i zrozumiałe informacje

Informacje dotyczące ochrony danych, które skierowane są bezpośrednio do dzieci lub młodzieży, powinny być przedstawione w jasnym, prostym i zrozumiałym języku.

W razie potrzeby wyjaśniane są terminy prawne lub techniczne. Istotne informacje dotyczące celu przetwarzania, wykorzystywanych danych, potencjalnych odbiorców i przysługujących praw nie mogą być ukryte za nieprzejrzystymi lub wprowadzającymi w błąd zapisami.

Wykonywanie praw w zakresie ochrony danych nie powinno być niepotrzebnie utrudniane.

Przetwarzanie w celu realizacji zamówienia

Jeśli złożono prawnie skuteczne zamówienie, dane osobowe mogą być przetwarzane w celu obsługi zamówienia, płatności, dostawy, komunikacji oraz wypełnienia ustawowych obowiązków przechowywania dokumentacji.

Przetwarzanie w tym przypadku nie odbywa się koniecznie na podstawie zgody, lecz może być niezbędne w szczególności do wykonania umowy, podjęcia działań przed zawarciem umowy lub wypełnienia zobowiązań prawnych.

Również w przypadku przetwarzania wymaganego umownie, dane osoby małoletniej są wykorzystywane tylko w niezbędnym zakresie.

Przekazywanie usługodawcom

Dane osób małoletnich są przekazywane odbiorcom zewnętrznym tylko wtedy, gdy jest to niezbędne do realizacji zgodnego z prawem celu.

Do potencjalnych odbiorców należą w szczególności:

– Shopify jako techniczna platforma e-commerce;

– dostawcy usług płatniczych;

– firmy wysyłkowe i logistyczne;

– techniczni dostawcy usług hostingowych i zabezpieczeń;

– właściwe organy, jeśli istnieje ustawowy obowiązek.

Usługodawcy mogą przetwarzać dane osobowe wyłącznie zgodnie ze swoją rolą, ustaleniami umownymi oraz obowiązującymi przepisami o ochronie danych.

Dane nie są przekazywane osobom trzecim tylko dlatego, że osoba, której dane dotyczą, jest małoletnia.

Międzynarodowe przekazywanie danych

Poszczególni usługodawcy techniczni lub umowni mogą przetwarzać dane osobowe poza Unią Europejską lub Europejskim Obszarem Gospodarczym.

Takie przekazanie następuje tylko wtedy, gdy istnieje podstawa uznana zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO). Mogą do nich należeć decyzja o adekwatności, odpowiednie zabezpieczenia, standardowe klauzule umowne lub inna prawnie dopuszczalna podstawa przekazania.

W przypadku danych dzieci ryzyko związane z przekazaniem jest uwzględniane w szczególny sposób. W razie potrzeby stosowane są dodatkowe techniczne i organizacyjne środki ochrony.

Okres przechowywania

Dane osobowe osób małoletnich nie są przechowywane dłużej, niż jest to wymagane dla danego celu.

Dane dotyczące zamówień i faktur mogą być przechowywane zgodnie z ustawowymi obowiązkami przechowywania dokumentacji wynikającymi z prawa handlowego i podatkowego.

Dane z zapytań ogólnych są usuwane lub anonimizowane, gdy tylko zapytanie zostanie w pełni rozpatrzone i nie istnieją już żadne ustawowe obowiązki przechowywania ani dowodowe.

Dane przetwarzane na podstawie zgody są po jej skutecznym wycofaniu usuwane lub przestają być przetwarzane na podstawie wycofanej zgody, o ile nie istnieje inna podstawa prawna dalszego przechowywania.

Usuwanie danych zebranych w sposób niezgodny z prawem

Jeśli zostanie ustalone, że dane osobowe dziecka zostały zebrane bez wymaganej zgody, bez zgody przedstawicieli ustawowych lub bez innej ważnej podstawy prawnej, sprawa zostanie niezwłocznie zbadana.

Jeśli brak jest podstawy prawnej, dane te zostaną usunięte, zablokowane lub w inny sposób usunięte z aktywnego przetwarzania.

Uwzględnione zostaną również powiązane informacje marketingowe, analityczne lub profilowe, o ile można je przypisać do osoby, której dane dotyczą.

Prawa osób małoletnich

Osoby małoletnie również są osobami, których dane dotyczą w rozumieniu RODO i posiadają ustawowe prawa w zakresie ochrony danych.

Należą do nich w szczególności:

– prawo do uzyskania informacji o przetwarzanych danych osobowych;

– prawo do sprostowania nieprawidłowych danych;

– prawo do usunięcia danych;

– prawo do ograniczenia przetwarzania;

– prawo do przenoszenia danych;

– prawo do sprzeciwu;

– prawo do cofnięcia zgody;

– prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych.

Prawa te mogą być wykonywane przez samą osobę małoletnią lub przez osobę sprawującą nad nią opiekę prawną, w zależności od wieku, zdolności rozpoznania znaczenia działań oraz sytuacji prawnej.

Prawo do usunięcia danych po osiągnięciu pełnoletności

Osoba może również po osiągnięciu pełnoletności żądać usunięcia danych osobowych, które były przetwarzane podczas jej małoletniości na podstawie zgody.

Prawo do usunięcia nie jest bezwzględne. Dalsze przechowywanie może być dozwolone lub wymagane, jeśli istnieją ustawowe obowiązki przechowywania, roszczenia prawne muszą zostać dochodzone, wykonane lub obronione, lub występuje inny ustawowy wyjątek.

Weryfikacja tożsamości i przedstawicielstwa

W przypadku zapytań dotyczących ochrony danych może być wymagana odpowiednia weryfikacja, aby zapobiec nieuprawnionemu udzielaniu informacji, zmianom lub usunięciom.

Jeśli osoba sprawująca opiekę działa w imieniu dziecka, może zostać zażądany odpowiedni dowód posiadania uprawnień do reprezentacji ustawowej.

Wymagane są tylko takie dowody, które są niezbędne i proporcjonalne do bezpiecznego rozpatrzenia wniosku.

Dowody nie są przechowywane dłużej, niż jest to konieczne do weryfikacji uprawnień i udokumentowania prawidłowego rozpatrzenia wniosku.

Konflikty interesów między dzieckiem a przedstawicielami ustawowymi

Podczas rozpatrywania zapytania uwzględniane są prawa i interesy osoby małoletniej.

Jeśli istnieją konkretne przesłanki wskazujące, że ujawnienie informacji przedstawicielowi ustawowemu mogłoby naruszyć prawa, bezpieczeństwo lub uzasadnione interesy dziecka, zapytanie zostanie zbadane ze szczególną starannością.

W sytuacjach niejasnych prawnie lub faktycznie, rozpatrywanie może zostać ograniczone do czasu wyjaśnienia uprawnień do reprezentacji. Obowiązujące przepisy ustawowe i nakazy organów pozostają nienaruszone.

Bezpieczeństwo danych

W celu ochrony danych osobowych stosowane są odpowiednie środki techniczne i organizacyjne.

Należą do nich w szczególności szyfrowanie transmisji danych, ograniczenia dostępu, zasady uprawnień, kontrole bezpieczeństwa, kopie zapasowe danych oraz środki przeciwko nieuprawnionemu ujawnieniu, zmianie lub zniszczeniu.

Przy wyborze środków ochrony uwzględnia się wiek osoby, której dane dotyczą, rodzaj i zakres danych, cel przetwarzania oraz możliwe ryzyka.

Naruszenia ochrony danych

W przypadku stwierdzenia naruszenia ochrony danych osobowych niezwłocznie badany jest rodzaj, zakres i możliwe konsekwencje.

Jeśli istnieje ryzyko istotne z punktu widzenia prawa, następuje zgłoszenie do właściwego organu nadzorczego ds. ochrony danych w obowiązującym terminie ustawowym.

Jeśli istnieje prawdopodobieństwo wysokiego ryzyka dla praw i wolności osoby małoletniej, osoba, której dane dotyczą, lub odpowiedni przedstawiciel ustawowy zostanie poinformowany zgodnie z wymogami prawnymi.

Zawiadomienie zostanie sporządzone w zrozumiałym języku i opisze istotne ryzyka oraz zalecane środki ochrony.

Prawo do wniesienia skargi

Osoby małoletnie i ich przedstawiciele ustawowi mogą kierować skargi dotyczące ochrony danych bezpośrednio do woodlia.

Ponadto istnieje prawo do wniesienia skargi do właściwego niemieckiego organu nadzorczego ds. ochrony danych.

Wniesienie skargi nie może prowadzić do niekorzystnego traktowania osoby, której dane dotyczą. Dostęp do sądów i innych prawnie przewidzianych środków ochrony pozostaje nienaruszony.

Odpowiedzialność rodziców i opiekunów prawnych

Rodzice i inne osoby sprawujące opiekę prawną są proszeni o informowanie dzieci o bezpiecznym i odpowiedzialnym korzystaniu z danych osobowych w Internecie.

Osoby małoletnie nie powinny przekazywać danych dotyczących zamówień, płatności, tożsamości ani adresu bez wiedzy i wymaganej zgody swoich przedstawicieli ustawowych.

Jeśli zachodzi podejrzenie, że dziecko udostępniło dane osobowe bez wymaganej zgody, można to zgłosić woodlia za pomocą danych kontaktowych podanych na końcu niniejszego oświadczenia.

Zmiany niniejszych szczególnych zasad ochrony danych

Zasady te mogą ulec zmianie w przypadku dostosowania wymogów prawnych, wytycznych organów, funkcji technicznych lub wewnętrznych procesów przetwarzania.

Aktualna wersja będzie stale publikowana na stronie internetowej.

Istotne zmiany dotyczące istniejącej zgody mogą wymagać ponownego poinformowania lub uzyskania zgody.

Aktualizacja niniejszego oświadczenia nie ogranicza wstecznie praw już powstałych osób małoletnich.

Relacja do ogólnej polityki prywatności

Niniejsze szczególne zasady stanowią uzupełnienie ogólnej polityki prywatności woodlia.

W zakresie, w jakim niniejsze oświadczenie nie zawiera szczególnych ustaleń, zastosowanie mają zapisy ogólnej polityki prywatności. W przypadku sprzeczności należy stosować zasady, które lepiej gwarantują szczególną ochronę dzieci i osób małoletnich, o ile bezwzględnie obowiązujące przepisy prawa nie stanowią inaczej.

Oficjalne informacje kontaktowe

Marka: woodlia
Telefon: +1 (231) 062-5937
Adres prowadzenia działalności: 5694 APPLEGROVE DR, W BLOOMFIELD, MI 48324
Godziny obsługi klienta: od poniedziałku do piątku: 9:00–18:00 (ograniczony czas reakcji w weekendy i święta).