OM Digital Solutions GmbH — Informacja o ochronie prywatności 

dla Europy, Rosji, Bliskiego Wschodu i Afryki

W OM Digital Solutions GmbH bardzo poważnie traktujemy prywatność i bezpieczeństwo danych osobowych. W związku z tym udostępniamy niniejszą informację o ochronie prywatności, aby w przejrzysty sposób przekazać informacje zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, „RODO”). W niniejszej informacji o ochronie prywatności wyjaśniamy, jakie dane zbieramy podczas wizyt i korzystania z naszych stron internetowych i usług online, oraz w jaki sposób przetwarzamy te dane. Należy pamiętać, że podczas korzystania z niektórych z naszych usług online możemy dostarczyć dalszych informacji na temat sposobu przetwarzania danych osobowych w konkretnym kontekście danej usługi (np. jeśli użytkownik ubiega się o pracę u nas w trybie online). Niniejsza ogólna informacja o ochronie prywatności stanowi uzupełnienie pozostałych informacji i nie ma ona na celu ich unieważnienia.

W kolejnych częściach informujemy o następujących kwestiach:

• Kto jest administratorem przetwarzania danych osobowych użytkownika?

• Jakie dane osobowe przetwarzamy?

• Jak przetwarzamy dane osobowe użytkownika?

• Jak długo przechowujemy dane osobowe użytkownika?

• Jak chronimy dane osobowe użytkownika?

• Komu przekazujemy dane osobowe użytkownika na poziomie międzynarodowym?

• Jakie są prawa użytkownika do prywatności?

• Jak się z nami skontaktować.

• Aktualizacje Informacji o ochronie prywatności.

Kto jest administratorem przetwarzania danych osobowych użytkownika?

W niniejszej Informacji o ochronie prywatności terminy „OMDS”, „my”, „nas” i „nasze” odnoszą się do wszystkich spółek grupy OM Digital Solutions GmbH oraz jej oddziałów i filii z siedzibą w Europie, Rosji, na Bliskim Wschodzie i/lub w Afryce, przetwarzających dane osobowe użytkownika na podstawie niniejszej Informacji o ochronie prywatności. Administratorem(-ami) danych osobowych użytkownika będzie odpowiedni podmiot lub podmioty OMDS, z którymi użytkownik ma kontakt. Dane kontaktowe poszczególnych podmiotów OMDS można znaleźć tutaj. 

W przypadku, gdy przetwarzamy dane osobowe użytkownika podczas jego wizyty na jednej z naszych stron internetowych, podmiot administrujący przetwarzaniem danych osobowych został określony w odpowiednim dokumencie podmiotu odpowiedzialnego. Znajdują się tam również dodatkowe dane kontaktowe podmiotu administrującego.

Aby skontaktować się z naszym inspektorem ochrony danych osobowych, należy wysłać wiadomość e-mail na adres data-protection@om-digitalsolutions.com.

Nasze witryny internetowe mogą zawierać łącza do witryn internetowych spółek grupy OMDS z siedzibą poza regionem Europy, Rosji, Bliskiego Wschodu i Afryki lub innych stron trzecich. Korzystanie z tych łączy może pozwolić danemu operatorowi witryny internetowej na gromadzenie danych na temat użytkownika. Należy pamiętać, że nie mamy kontroli nad przetwarzaniem danych osobowych użytkownika w witrynach internetowych, do których prowadzą wspomniane łącza. Aby dowiedzieć się, w jaki sposób będą tam przetwarzane dane użytkownika, prosimy o zapoznanie się z informacjami o ochronie prywatności zamieszczonymi w odpowiednich witrynach internetowych. 

Jakie dane osobowe przetwarzamy?

Możemy gromadzić, wykorzystywać, przechowywać i przekazywać różne rodzaje danych osobowych. Kategorie danych osobowych, które możemy przetwarzać na temat użytkownika, obejmują:

Dane kontaktowe, takie jak tytuł, imię, nazwisko, data urodzenia, stanowisko i inne identyfikatory wraz z adresami, adresami e-mail i numerami telefonów.

Dane klienta, w tym wszelkie dane osobowe, które są nam przekazywane w związku i w wyniku świadczenia przez nas usług na rzecz klienta (poza Danymi kontaktowymi). Te dane osobowe różnią się w zależności od danej sprawy i w szczególności zależą od tego, czy użytkownik jest klientem indywidualnym, czy reprezentuje firmę. Jeśli użytkownik jest klientem indywidualnym, możemy przetwarzać informacje o składanych przez niego zamówieniach, w szczególności informacje o zakupionych produktach, dane rachunku bankowego, numer ubezpieczenia społecznego lub identyfikator podatkowy (jeśli ma zastosowanie) lub informacje o zdolności kredytowej użytkownika. Aby zarejestrować się w konkretnej usłudze, być może użytkownik będzie musiał podać nam również bardziej szczegółowe informacje, np. o swoim zawodzie lub języku. Jeśli naszym klientem jest firma, zazwyczaj przechowujemy dane dotyczące kluczowych kontaktów i innych pracowników w tej firmie, w tym informacje o ich zaangażowaniu w sprawę lub transakcję. Może to również dotyczyć informacji na temat ich stanowiska, działu lub obszaru działalności w firmie.

Dane marketingowe obejmują dane wykorzystywane do tworzenia sieci kontaktów i rozwoju biznesu, a także preferencje marketingowe i komunikacyjne użytkownika. Może to w szczególności obejmować zainteresowania i preferencje związane z produktami, które kupuje użytkownik oraz usługami i wydarzeniami, na które się rejestruje. 

Dane profilu obejmują wszelkie dane, które użytkownik podaje nam dobrowolnie w związku z jego kontem MyOlympus (oprócz danych kontaktowych, danych klienta i danych marketingowych). Te dane osobowe różnią się w zależności od sprawy, ale mogą zawierać takie informacje, jak: informacje biograficzne, zdjęcia użytkownika, zdjęcia, które wykonał użytkownik, metadane wykonanych zdjęć, kontakty ze społecznością oraz działania społeczne, takie jak interakcje z moderatorami witryny MyOlympus lub innymi użytkownikami witryny MyOlympus i/lub rejestracja/uczestnictwo w wydarzeniach. W niektórych przypadkach może to również obejmować specjalne kategorie danych, na przykład jeśli użytkownik ujawni nam swoje dane dotyczące wyznania lub pochodzenia etnicznego lub zdrowia. 

Dane techniczne, w tym adresy protokołu internetowego (IP), dane do logowania, typ i wersja przeglądarki, ustawienia strefy czasowej i lokalizacji, język przeglądarki, typy i wersje wtyczek przeglądarki, system operacyjny i inne dane techniczne dotyczące urządzeń, z których użytkownik korzysta w celu uzyskania dostępu do naszych witryn internetowych, a także godzina i data dostępu. Może to również obejmować informacje o sposobie korzystania z witryn internetowych i naszych usług.

Jak przetwarzamy dane osobowe użytkownika?

W kolejnych częściach wyjaśnimy, w jaki sposób przetwarzamy dane osobowe użytkownika w następujących przypadkach: 

• Odwiedzanie jednej z naszych witryn internetowych.

• Zamawianie w naszym sklepie internetowym lub serwisie naprawczym.

• Rejestrowanie produktu w celu naprawy.

• Korzystanie z naszej platformy społecznościowej MyOlympus.

• Korzystanie z naszej platformy Test & WOW.

• Kontaktowanie się z nami.

• Subskrypcja naszego biuletynu.

W odpowiednich częściach wyjaśniamy również, w jakich celach przetwarzamy dane użytkownika i co traktujemy jako podstawę prawną takiego przetwarzania.

Odwiedzanie jednej z naszych witryn internetowych

Za każdym razem, gdy użytkownik odwiedza jedną z naszych witryn internetowych, nasz system automatycznie pobiera Dane techniczne z systemu komputerowego użytkownika i zapisuje je w plikach dziennika naszego systemu. Jest to niezbędne dla funkcjonowania witryny internetowej. Aby dostarczyć witrynę internetową do komputera użytkownika, nasz system musi tymczasowo przechowywać jego adres IP. Przechowywanie danych w plikach dzienników wspomaga funkcjonalność witryny internetowej. Dane, które są wymagane tylko do działania strony internetowej, zostaną usunięte po zakończeniu danej sesji. Dane techniczne użytkownika służą również do optymalizacji naszej witryny i zwiększania bezpieczeństwa systemów informatycznych. W przypadku cyberataków możemy przekazać te dane organom ścigania w celu przeprowadzenia postępowania karnego. Dane zebrane w plikach dziennika serwera nie są wykorzystywane w sposób umożliwiający ich bezpośrednie powiązanie z użytkownikiem i nie będą w tym kontekście wykorzystywane do celów marketingowych. Podstawą prawną przetwarzania danych osobowych w wyżej opisany sposób jest art. 6 (1) 1 lit. f rozporządzenia RODO. Naszym uzasadnionym interesem jest zarządzanie i ulepszanie naszych witryn internetowych oraz usług online, co ma kluczowe znaczenie dla rozwoju i funkcjonowania naszej działalności, a także dla utrzymania bezpieczeństwa sieci.

W naszych witrynach internetowych używamy również plików cookie. Informacje na temat sposobu wykorzystywania przez nas plików cookie użytkownika zawiera dokument Zasady dotyczące plików cookie.

Zamawianie w naszym sklepie internetowym lub serwisie naprawczym

Podczas składania zamówień w naszym sklepie internetowym lub serwisie naprawczym przetwarzamy pewne Dane kontaktowe i Dane klienta. Sposób przetwarzania danych zależy od tego, czy użytkownik zdecyduje się na złożenie zamówienia jako zarejestrowany klient, czy też skorzystasz z funkcji „Zamawiam jako gość”. Jeśli użytkownik składa zamówienie jako gość, musi podać pewne Dane kontaktowe w masce wprowadzania danych, abyśmy mogli zrealizować dane zamówienie. Obowiązkowe informacje są odpowiednio oznaczone. Na podstawie tych danych tworzymy wewnętrzne konto klienta w naszym centralnym systemie przetwarzania zamówień. Na tym koncie przechowujemy Dane kontaktowe oraz Dane klienta niezbędne do realizacji umowy. Jeśli użytkownik złoży zamówienie jako zarejestrowany klient po zalogowaniu się na swoje osobiste konto, zamówienie użytkownika zostanie powiązane z danymi na osobistym koncie użytkownika. W tym przypadku wykorzystamy Dane kontaktowe podane przez użytkownika na jego koncie osobistym w celu realizacji danego zamówienia.

Uwaga! Aby móc korzystać z naszego sklepu internetowego jako zarejestrowany klient, należy założyć konto MyOlympus z osobistymi danymi logowania. Więcej informacji o tym, jak przetwarzamy dane użytkownika w tym zakresie, można znaleźć w części „Rejestracja konta MyOlympus”. Jeśli adres e-mail użytkownika jest już zarejestrowany na koncie MyOlympus w momencie rejestracji w naszym sklepie internetowym, użytkownik będzie musiał użyć swoich danych do logowania konta MyOlympus do rejestracji.

W zależności od wybranej lokalizacji oferujemy różne metody płatności w naszym sklepie internetowym. W przypadku wszystkich metod płatności, są one realizowane przez dostawcę usług płatniczych. Aby dowiedzieć się, jakie metody płatności są dostępne w danym kraju i który dostawca usług płatniczych realizuje płatności użytkownika, należy zapoznać się z ogólnymi warunkami handlowymi specyficznymi dla danego kraju w stopce naszego sklepu internetowego.

W zależności od wybranej przez użytkownika metody płatności możemy przekazywać dostawcy usług płatniczych oferującemu wybraną metodę płatności pewne informacje dotyczące płatności, w szczególności kwotę płatności. Dostawca usług przetwarza przekazane informacje i w razie potrzeby gromadzi dodatkowe dane na własną odpowiedzialność w celu przetworzenia danej płatności. Może to również obejmować weryfikację zdolności kredytowej. W tym kontekście odpowiedni dostawca usług jest uważany za administratora danych osobowych użytkownika. Dostawca usług płatniczych powiadomi nas o realizacji płatności, która jest niezbędna do realizacji zamówienia.

Dostawcy usług płatniczych, z którymi współpracujemy: 

• Adyen — płatności kartą kredytową (Visa/Mastercard)

Adyen N.V., Simon Carmiggeltstraat 6-50, NL- 1011 DJ Amsterdam, Niderlandy

https://www.adyen.com/policies-and-disclaimer/privacy-policy 

• Klarna — przelewy bankowe w czasie rzeczywistym, zakup na kredyt, płatności ratalne 

Klarna Bank AB (publ), Sveavägen 46, SE-111 34 Stockholm, Szwecja

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/en_gb/privacy

• PayPal — płatności w serwisie PayPal

PayPal (Europe) S.a.r.l. et Cie, S.C.A. 22-24 Boulevard Royal, L-2449 Luksemburg

https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=en_DE

• iDEAL — przelewy bankowe w czasie rzeczywistym (tylko w Niderlandach)

Currence Holding B.V., Gustav Mahlerplein 33-35, NL-1082 MS Amsterdam, Holandia

https://www.ideal.nl/en/disclaimer-privacy-statement/

• Przelewy24 — przelewy bankowe w czasie rzeczywistym (tylko w Polsce)

PayPro SA, ul. Kanclerska 15, PL-60-327 Poznań, Polska

https://www.przelewy24.pl/eng/privacy-policy

Z wyjątkiem serwisu Adyen, korzystanie z odpowiednich metod płatności wymaga zawarcia oddzielnej umowy z odpowiednim dostawcą usług. Dodatkowe informacje o tym, jak dane użytkownika są przetwarzane przez tych dostawców usług, można znaleźć w ich odpowiednich informacjach o ochronie prywatności.

Należy pamiętać, że w przypadku wybrania opcji „zakup na kredyt” lub „płatność w ratach” wszystkie Dane kontaktowe, w tym data urodzenia i numer telefonu oraz Dane klienta dotyczące zamówienia (w szczególności zamówione artykuły, cena, data zamówienia) zostaną przekazane dostawcy usług płatniczych Klarna Bank AB (pupl). Ponieważ te metody płatności wymagają od użytkownika zawarcia oddzielnej umowy kredytowej z Klarna Bank AB (publ), użytkownik będzie podlegać weryfikacji tożsamości i zdolności kredytowej, aby zapobiec ewentualnym opóźnieniom w płatnościach i przestrzegać ustawowych przepisów dotyczących zapobiegania praniu pieniędzy i ochrony nieletnich. 

W tym celu dane osobowe użytkownika będą przechowywane i przetwarzane przez agencje kredytowe, takie jak SCHUFA Holding AG, Infoscore Consumer Data GmbH (ICD), Creditreform Boniversum GmbH, Deltavista GmbH i/lub Bürgel Wirtschaftsinformationen GmbH & Co. KG (BWI). Na podstawie tych informacji zostanie określone statystyczne prawdopodobieństwo niewypłacalności za pomocą uznanych naukowo procedur matematyczno-statystycznych, tzw. scoringu. Ponadto obliczenie podobieństwa w wartościach procentowych może być wykorzystane do określenia, czy tożsamość użytkownika jest znana agencji kredytowej oraz do zweryfikowania wieku użytkownika. W przypadku negatywnego wyniku weryfikacji zdolności kredytowej i tożsamości nasz system sklepowy nie zaoferuje metody płatności „zakup na kredyt” ani „płatność ratalna”. Należy pamiętać, że decyzja ta opiera się wyłącznie na zautomatyzowanej decyzji wykonanej przez wskazaną przez nas agencję kredytową. Nie ma dodatkowej weryfikacji wyniku przez pracownika. Zakres scoringu i zautomatyzowanej decyzji ogranicza się wyłącznie do tego, czy możemy zaoferować użytkownikowi metody płatności „zakup na kredyt” lub „płatność w ratach”. 

Przy wyborze tych metod płatności prosimy o wyraźną zgodę na przeprowadzenie weryfikacji zdolności kredytowej i tożsamości w oparciu o taką zautomatyzowaną decyzję, która następnie zostanie przeprowadzona w oparciu o art. 6 (1) 1 lit. a rozporządzenia RODO. Użytkownik może w każdej chwili wycofać swoją zgodę, wysyłając wiadomość e-mail na adres data-protection@om-digitalsolutions.com. Należy pamiętać, że wycofanie zgody dotyczy tylko przyszłego przetwarzania i nie ma ono wpływu na zgodność z prawem przetwarzania realizowane na podstawie zgody użytkownika przed jej wycofaniem.

Ponadto przetwarzamy dane wymagane przy składaniu zamówienia i w dalszym ciągu trwania stosunku umownego w celu zawarcia i wykonania umowy, w szczególności w celu realizacji dostawy i rozliczenia płatności. Ponieważ dane te są wymagane do wykonania umowy, której użytkownik jest stroną, art. 6 pkt 1 b) rozporządzenia RODO służy jako podstawa prawna, jeśli zamówienie jest składane przez osobę fizyczną. Jeśli zamówienie będzie składane w imieniu firmy, dane osobowe użytkownika będą przetwarzane zgodnie z art. 6 (1) 1 lit. f rozporządzenia RODO w celu zabezpieczenia naszych uzasadnionych interesów związanych z wykonaniem umowy z firmą, w tym z inicjowaniem, ustanowieniem, przetwarzaniem lub zakończeniem stosunku umownego i wypełnieniem wynikających z niego wzajemnych zobowiązań.

Rejestrowanie produktu w celu naprawy 

Jako klient korzystający naszych produktów, użytkownik ma możliwość skorzystania z naszej internetowej rejestracji naprawy i wysłania swojego produktu do naszego centrum serwisowego. Aby skorzystać z tej usługi, należy zarejestrować swój produkt i podać swoje Dane kontaktowe w masce wprowadzania danych, abyśmy mogli rozpatrzyć zgłoszenie naprawy. Obowiązkowe informacje są odpowiednio oznaczone. Sposób przetwarzania danych zależy od tego, czy użytkownik zdecyduje się na rejestrację naprawy za pomocą konta MyOlympus, czy też skorzysta z funkcji „kontynuuj jako gość”. Jeśli użytkownik zarejestruje naprawę, logując się na swoje konto MyOlympus, zgłoszenie naprawy zostanie powiązane z danymi na koncie osobistym użytkownika. W tym przypadku wykorzystamy Dane kontaktowe podane przez użytkownika na jego koncie osobistym w celu realizacji zgłoszenia naprawy. Więcej informacji o tym, jak przetwarzamy dane użytkownika w przypadku płatnego zlecenia naprawy, znajduje się w rozdziale „Zamawianie w naszym sklepie internetowym lub serwisie naprawczym”.

Dane wymagane podczas rejestracji przetwarzamy w celu zawarcia i realizacji umowy, w szczególności w celu przyporządkowania wysłanego do nas produktu do zgłoszenia naprawy, przeprowadzenia naprawy, dokonania płatności oraz wysyłki zwrotnej produktu. Ponieważ dane te są wymagane do wykonania umowy, której użytkownik jest stroną, art. 6 pkt 1 b) rozporządzenia RODO służy jako podstawa prawna.

W trakcie procesu rejestracji użytkownik może wyrazić zgodę na otrzymywanie pocztą e-mail informacji dotyczących postępu naprawy. Wiadomości e-mail o stanie będziemy wysyłać użytkownikowi na podstawie jego zgody, a jego dane osobowe w tym zakresie będziemy przetwarzać zgodnie z art. 6 (1) 1 lit. a rozporządzenia RODO. Użytkownik może w każdej chwili wycofać swoją zgodę, klikając łącze rezygnacji z subskrypcji podane w każdej wiadomości e-mail o stanie lub wysyłając wiadomość e-mail na adres data-protection@om-digitalsolutions.com. Po rezygnacji z subskrypcji użytkownik nie będzie już otrzymywać wiadomości e-mail o stanie. Należy pamiętać, że wycofanie zgody dotyczy tylko przyszłego przetwarzania i nie ma ono wpływu na zgodność z prawem przetwarzania realizowane na podstawie zgody użytkownika przed jej wycofaniem.

Korzystanie z naszej platformy społecznościowej MyOlympus 

Rejestracja konta MyOlympus

Aby stać się członkiem społeczności MyOlympus i korzystać z różnych usług i mieć dostęp do różnych korzyści, użytkownik może utworzyć konto osobiste w serwisie MyOlympus. Aby utworzyć swoje konto MyOlympus, użytkownik musi podać pewne Dane kontaktowe w masce wprowadzania danych. Oprócz obowiązkowych podstawowych informacji o koncie, można, po rejestracji, w ustawieniach konta podać dodatkowe, dobrowolne Dane kontaktowe.

Należy pamiętać, że konto MyOlympus zostanie automatycznie utworzone podczas rejestracji w naszym sklepie internetowym lub na naszej platformie Test & WOW. Wszystkie informacje przekazane przez użytkownika w ramach tych usług oraz uzyskane Dane osobowe będą powiązane z kontem użytkownika w serwisie MyOlympus. 

Ponieważ przetwarzanie danych użytkownika jest wymagane do realizacji umowy, której użytkownik jest stroną, art. 6 (1) 1 lit. b rozporządzenia RODO służy jako podstawa prawna.

Użytkownik może w dowolnym momencie, bez wcześniejszego powiadomienia, wypowiedzieć rejestrację, klikając opcję „Usuń moje konto” w sekcji „Moje ustawienia” konta MyOlympus. Wypowiedzenie wejdzie w życie natychmiast, a my usuniemy konto użytkownika i wszystkie związane z nim dane. Ze względów technicznych może to potrwać do dwóch (2) dni, aby nasz system przetworzył wypowiedzenie rejestracji i dezaktywował konto użytkownika. Zastrzegamy sobie prawo do usunięcia wprowadzonych przez użytkownika danych i treści po upływie trzydziestu (30) dni od wypowiedzenia umowy, z zastrzeżeniem obowiązujących ustawowych okresów przechowywania danych i bieżących transakcji. 

Funkcje konta MyOlympus

Jeśli użytkownik poda więcej informacji na temat swoich zainteresowań lub zarejestruje swoje produkty Olympus na swoim koncie, przetworzymy te dane tak, abyśmy mogli odpowiednio dostosować usługę i zaoferować użytkownik optymalny komfort użytkowania. Jeśli użytkownik dokona subskrypcji naszego biuletynu, możemy wykorzystać te informacje do wysyłania użytkownikowi ofert dot. dodatkowych produktów, przydatnych informacji i nowości związanych z produktami, z których korzysta użytkownik. Więcej informacji na ten temat znajduje się w części „Subskrypcja naszego biuletynu”.

Na konto użytkownika można również przesyłać zdjęcia. Po przesłaniu zdjęcia opublikujemy zdjęcie użytkownika oraz wszelkie informacje o podanych przez użytkownika metadanych zdjęcia (np. data, lokalizacja, aparat fotograficzny, obiektyw itp.) w publicznie dostępnej galerii głównej w witrynie internetowej MyOlympus. Wszystkie przesłane zdjęcia umieszczamy na stronie osobistego profilu użytkownika, która jest również publicznie dostępna w naszej witrynie internetowej MyOlympus. Oprócz pseudonimu i zdjęcia profilowego, na stronie swojego profilu użytkownik może podać dodatkowe informacje o swoim życiorysie, wprowadzić łącza do swojej witryny internetowej oraz swojej obecności w mediach społecznościowych. Tych danych oraz galerii zdjęć użytkownika używany do utworzenia witryny członka społeczności MyOlympus (https://my.olympus-consumer.com/members/pseudonim).

W społeczności MyOlympus prowadzimy wyłącznie blog i galerię członkowską z funkcją dodawania komentarzy. Wszelkie dane komentarza do wpisu na blogu będą do nas przesyłane. Gromadzimy również godzinę i datę przesłania komentarza i łączymy je z kontem MyOlympus użytkownika. Pod odpowiednim wpisem na blogu zamieścimy komentarz użytkownika wraz z godziną opublikowania i pseudonimem użytkownika. Przed wysłaniem komentarza prosimy o wyrażenie zgody na jego opublikowanie.

Ponieważ gromadzenie i przetwarzanie danych użytkownika opiera się na jego zgodzie, art. 6 pkt. 1 lit. a rozporządzenia RODO służy jako podstawa prawna. W każdej chwili można wycofać swoją zgodę poprzez usunięcie poszczególnych danych z profilu, usunięcie całego konta lub wysłanie wiadomości e-mail na adres data-protection@om-digitalsolutions.com. Jeśli użytkownik zdecyduje się usunąć swoje konto, może to potrwać do dwóch (2) dni, aby nasz system przetworzył wypowiedzenie rejestracji i dezaktywował konto użytkownika. Należy pamiętać, że wycofanie zgody dotyczy tylko przyszłego przetwarzania i nie ma ono wpływu na zgodność z prawem przetwarzania realizowane na podstawie zgody użytkownika przed jej wycofaniem.

Wydarzenia MyOlympus

W witrynie internetowej MyOlympus promujemy kilka wydarzeń. Jeśli takie wydarzenie wymaga rejestracji, należy podać pewne Dane kontaktowe i Dane klienta, aby zarejestrować się na to wydarzenie. Sposób, w jaki dane użytkownika są przetwarzane, zależy od tego, czy wydarzenie jest organizowane przez MyOlympus, czy stronę trzecią. Jeśli jest to wydarzenie MyOlympus, należy podać swoje dane w masce wprowadzania danych. Obowiązkowe informacje są odpowiednio oznaczone. Niektóre wydarzenia mogą wymagać utworzenia konta MyOlympus z osobistymi danymi logowania. Więcej informacji o tym, jak przetwarzamy dane użytkownika w tym zakresie, można znaleźć w części „Konto MyOlympus”. Jeśli adres e-mail użytkownika jest już zarejestrowany na koncie MyOlympus, użytkownik będzie musiał użyć swoich danych logowania konta MyOlympus do rejestracji. Wprowadzone dane są do nas przesyłane i przez nas przechowywane. Jeśli jest to wydarzenie organizowane przez stronę trzecią, być może będzie wymagane zarejestrowanie się w witrynie internetowej strony trzeciej. Prosimy o zapoznanie się z podanymi tam informacjami na temat sposobu przetwarzania danych. 

Dane użytkownika przetwarzamy w celu administrowania rejestracją i realizacji zadań związanych z wydarzeniem, takich jak wydawanie identyfikatorów imiennych lub pobieranie opłat w celu właściwego zorganizowania wydarzenia. W przypadku wydarzeń promocyjnych dane osobowe użytkownika przetwarzamy zgodnie z art. 6 (1) 1 lit. f rozporządzenia RODO w celu zabezpieczenia naszych uzasadnionych interesów w zakresie promocji naszych produktów i usług. W przypadku warsztatów i innych imprez oferujących odpłatne usługi art. 6 (1) 1 lit. b rozporządzenia RODO służy jako podstawa prawna, ponieważ przetwarzanie danych użytkownika jest wymagane do realizacji umowy, której użytkownik jest stroną.

Konkursy społecznościowe MyOlympus

Jako członek społeczności MyOlympus, użytkownik może brać udział w konkursach społecznościowych promowanych w witrynie internetowej MyOlympus. Aby wziąć udział w konkursie, należy przesłać zdjęcie wykonane przy użyciu sprzętu Olympus, które zostanie opublikowane w odpowiedniej witrynie internetowej konkursu. Połączymy to zdjęcie z profilem użytkownika w serwisie MyOlympus. Aby sprawdzić, czy użyto sprzętu firmy Olympus do zrobienia zdjęcia, należy również podać wszystkie dane EXIF. Dane dostarczone przez użytkownika przetwarzamy w celu ustalenia, czy udział użytkownika spełnia warunki dotyczące konkursu oraz w celu wyłonienia zwycięzcy konkursu. Możemy również przetwarzać Dane kontaktowe podane na koncie MyOlympus użytkownika w celu skontaktowania się z użytkownikiem w przypadku wygrania nagrody. Zgadzając się na warunki konkursu, użytkownik wyraża zgodę na użycie jego adresu e-mail do poinformowania go w przypadku wygranej. Zdjęcie zwycięzcy i jego pseudonim zostaną opublikowane w witrynie internetowej, w biuletynach lub w naszych kanałach mediów społecznościowych. Użytkownik może w każdej chwili wyrazić sprzeciw wobec przetwarzania jego danych, a tym samym wycofać się z konkursu.

Należy jednak pamiętać, że sprzeciw lub zamknięcie konta użytkownika nie musi skutkować usunięciem treści przekazanych w ramach konkursu. Zdjęcia przesłane przez użytkownika w celu wzięcia udziału w konkursie MyOlympus mogą być nadal publikowane w galerii wyników konkursu w witrynie internetowej MyOlympus oraz mogą być dostępne i opublikowane w formie nagrody, zgodnie z warunkami danego konkursu.

Ponieważ przetwarzanie danych użytkownika jest wymagane do realizacji umowy, której użytkownik jest stroną, art. 6 (1) 1 lit. b rozporządzenia RODO służy jako podstawa prawna. 

Powiadomienia z serwisu MyOlympus na żywo

Powiadomienia na żywo są usługami oferowanymi w ramach społeczności MyOlympus i są dostępne tylko dla zalogowanych użytkowników. Jeśli użytkownik zdecyduje się skorzystać z tych usług powiadomień na żywo (moderowanie treści, wydarzenia i interakcje społecznościowe), będziemy wysyłać mu powiadomienia pocztą e-mail oraz poprzez powiadomienia na żywo w aplikacji społecznościowej na jego urządzeniu. Na przykład po aktywacji powiadomień o moderacji treści użytkownik zostanie poinformowany, że utworzone przez niego treści wymagają moderacji, zostały zidentyfikowane jako obraźliwe lub o stanie zgłoszeń dotyczących nadużyć (np. gdy moderator przyjmuje/odrzuca zgłoszenie użytkownika dotyczące nadużycia) zgodnie z postanowieniami dokumentu Warunki korzystania. W przypadku aktywacji powiadomień o wydarzeniach na żywo, możemy informować użytkownika o stanie jego zaproszeń na wydarzenie lub rejestracji na wydarzenie (np. o anulowaniu wydarzenia). Powiadomienia o społecznościowych kontaktach towarzyskich obejmują powiadomienia o tym, że inni użytkownicy komentują lub lubią treści użytkownika, obserwują go lub wspominają o nim. 

Użytkownik może zmienić swoje preferencje lub zrezygnować z tych powiadomień na karcie Moje ustawienia w profilu użytkownika, używając ustawień ikony powiadomień. 

Korzystanie z naszej platformy Test & WOW

Jeśli użytkownik jest zainteresowany przetestowaniem jednego z naszych aparatów fotograficznych najnowszej generacji, wysokiej jakości obiektywów, cyfrowych dyktafonów lub naszego sprzętu do kamer podwodnych, może on wziąć udział w programie promocyjnym Test & Wow. Na naszej platformie Test & Wow połączymy użytkownika z lokalnym sprzedawcą produktu Olympus, który chce przetestować i sprawdzimy jego dostępność online. Aby zarezerwować udział w programie Test & Wow, należy zarejestrować się na platformie i podać pewne Dane kontaktowe oraz Dane klienta niezbędne do przetwarzania rezerwacji. Informacje te zostaną przekazane do wybranego przez użytkownika lokalnego sprzedawcy. Należy pamiętać, że uczestnictwo w programie Test & Wow wymaga założenia konta MyOlympus. Jeśli użytkownik posiada już konto MyOlympus w momencie rejestracji na platformie Test & Wow, do rejestracji może użyć swoich danych logowania w serwisie MyOlympus. Dane osobowe podane podczas rejestracji do programu Test & Wow łączymy z kontem MyOlympus użytkownika i przechowujemy je w naszej bazie danych klientów MyOlympus. 

Dane osobowe użytkownika przetwarzamy zgodnie z art. 6 (1) 1 lit. f rozporządzenia RODO w celu ochrony naszych uzasadnionych interesów w zakresie promocji naszych produktów konsumenckich i utrzymania rynku w celu dopasowania potencjalnych klientów do lokalnych sprzedawców naszych produktów.

Należy pamiętać, że umowa na testowanie wybranego produktu zostanie zawarta pomiędzy użytkownikiem a wybranym przez niego sprzedawcą. Aby uzyskać więcej informacji na temat sposobu przetwarzania danych osobowych, należy skontaktować się z lokalnym sprzedawcą.

Kontaktowanie się z nami

Jeżeli użytkownik kontaktuje się z nami, wysyłając wiadomość e-mail lub korzystając z jednego z naszych formularzy kontaktowych w witrynie internetowej, przetwarzamy podane przez niego dane osobowe (np. imię i nazwisko, adres, numer telefonu, a także treść wiadomości). Podmiot firmy Olympus, z którym użytkownik się kontaktuje, jest uważany za administratora przetwarzającego dane osobowe podczas rozpatrywania zgłoszenia użytkownika. Podane przez użytkownika dane mogą się różnić w zależności od zgłoszenia i wybranego formularza kontaktowego na stronie internetowej na potrzeby przesłania tego zgłoszenia. Przechowujemy i wykorzystujemy te dane wyłącznie w celu obsługi zgłoszenia użytkownika, w tym na potrzeby kontaktowania się z użytkownikiem i związanej z tym administracji technicznej. Wszelkie Dane techniczne zgromadzone podczas procesu transmisji zostaną usunięte w celu zapewnienia bezpieczeństwa informatycznego po upływie maksymalnie siedmiu dni. 

Podstawa prawna przetwarzania danych osobowych użytkownika zależy od konkretnego celu zgłoszenia. Jeżeli korespondencja jest związana z zainicjowaniem lub wykonaniem umowy z użytkownikiem, art. 6 (1) 1 lit. b rozporządzenia RODO służy jako podstawa prawna dla takiego postępowania. Ma to miejsce np. przy składaniu zamówień lub zapytań dotyczących zakupionych towarów. W pozostałych przypadkach art. 6 (1) 1 lit. f rozporządzenia RODO służy zazwyczaj jako podstawa prawna do przetwarzania danych. Mamy uzasadniony interes w tym, aby odpowiadać na zapytania użytkowników niezwiązane z umową i mieć możliwość prowadzenia ogólnej korespondencji biznesowej, ponieważ ma to zasadnicze znaczenie dla funkcjonowania naszej firmy. 

Subskrypcja naszego biuletynu

Subskrypcja biuletynu

W naszych witrynach internetowych można dokonać subskrypcji naszego bezpłatnego biuletynu. Następnie możemy okresowo przesyłać użytkownikowi informacje, ankiety, oferty i inne materiały promocyjne związane z naszymi usługami, które naszym zdaniem mogą być dla niego interesujące. Uwaga! Do otrzymywania biuletynu OMDS wymagane jest konto MyOlympus.

Do subskrypcji naszego biuletynu stosujemy tzw. procedurę podwójnej akceptacji. Po rejestracji wysyłamy na podany przez użytkownika adres e-mail wiadomość, w której prosimy o potwierdzenie, że użytkownik chce rzeczywiście otrzymywać biuletyn. Dlatego przechowujemy datę rejestracji i potwierdzenia przez użytkownika. Jeśli użytkownik nie potwierdzi swojej rejestracji, jego dane zostaną automatycznie usunięte. Zdecydowaliśmy się na tę procedurę, aby weryfikować rejestrację użytkowników i zapobiegać potencjalnym nadużyciom ich danych osobowych.

Zgodnie z artykułem. 6 (1) 1 lit. a rozporządzenia RODO przetwarzamy dane użytkownika w oparciu o jego zgodę udzieloną podczas subskrypcji biuletynu. Użytkownik może w każdej chwili wycofać swoją zgodę, klikając łącze rezygnacji z subskrypcji podane w każdym biuletynie lub wysyłając wiadomość e-mail na adres data-protection@om-digitalsolutions.com. Po wycofaniu się z subskrypcji użytkownik nie będzie już otrzymywać naszego biuletynu. Należy pamiętać, że wycofanie zgody dotyczy tylko przyszłego przetwarzania i nie ma ono wpływu na zgodność z prawem przetwarzania realizowane na podstawie zgody użytkownika przed jej wycofaniem.

Narzędzia do śledzenia w biuletynie

Należy pamiętać, że nasze biuletyny zawierają tzw. sygnały nawigacyjne w sieci Web lub piksele śledzące, czyli miniaturowe pliki obrazu osadzone w naszej witrynie internetowej, które umożliwiają zapis i analizę pliku dziennika. W celu dokonania oceny łączymy te pliki z Danymi technicznymi, które zbieramy, gdy użytkownik odwiedza jedną z naszych witryn internetowych, z adresem e-mail oraz indywidualnym identyfikatorem użytkownika. Łącza, które użytkownik otrzymuje w biuletynie, również zawierają ten identyfikator. Dzięki temu możemy sprawdzić, czy i kiedy użytkownik otworzy wiadomość e-mail oraz które łącza kliknie. Możemy powiązać te dane z działaniami podejmowanymi przez użytkowników w naszych witrynach internetowych. Przechowujemy i oceniamy te dane, tworząc profile użytkowników w celu jeszcze lepszego dostosowania treści przyszłych biuletynów do indywidualnych zainteresowań użytkowników. Zebrane dane pozwalają również na ocenę statystyczną naszych internetowych kampanii marketingowych. 

Zgodnie z art. 6 (1) 1 lit. a rozporządzenia RODO dane użytkownika przetwarzamy na podstawie zgody udzielonej przez użytkownika w tym zakresie podczas subskrybowania biuletynu. Użytkownik może w każdej chwili wycofać swoją zgodę, wysyłając wiadomość e-mail na adres data-protection@om-digitalsolutions.com. Należy pamiętać, że rezygnacja z subskrypcji biuletynu jest interpretowana w tym kontekście również jako wycofanie się z tej subskrypcji. Po wycofaniu się z subskrypcji nie będziemy już przetwarzać tych danych w sposób umożliwiający ich bezpośrednie powiązanie z użytkownikiem, lecz będziemy przechowywać je w zanonimizowanej formie do celów statystycznych. Należy pamiętać, że wycofanie zgody dotyczy tylko przyszłego przetwarzania i nie ma ono wpływu na zgodność z prawem przetwarzania realizowane na podstawie zgody użytkownika przed jej wycofaniem. Jak długo przechowujemy dane osobowe użytkownika?

Dane osobowe użytkownika będziemy przechowywać tylko tak długo, jak będzie to konieczne do dostarczenia użytkownikowi zamówionych produktów, usług i programów lub do realizacji naszych istotnych celów biznesowych, takich jak utrzymanie wydajności usług i programów, podejmowanie decyzji biznesowych dotyczących nowych funkcji i ofert, przestrzeganie naszych zobowiązań prawnych i rozwiązywanie sporów. Jeżeli cel, dla którego dane użytkownika zostały zebrane, przestanie obowiązywać, a my nie mamy uzasadnionej potrzeby dalszego przetwarzania tych danych osobowych, usuniemy je lub zanonimizujemy.

Kryteria określania naszych okresów przechowywania danych obejmują: 

• długość okresu trwania naszych relacji z użytkownikiem oraz dostarczania mu usług lub programów (np. tak długo, jak długo ma u nas konto osobiste lub korzysta z naszych usług lub programów); 
• istnienie obowiązku prawnego, któremu podlegamy (np. obowiązkowe okresy przechowywania dokumentów zgodnie z prawem podatkowym) lub
• uzasadnienie okresu przechowywania w świetle naszej sytuacji prawnej (np. w odniesieniu do obowiązujących okresów przedawnienia, sporów sądowych lub dochodzeń regulacyjnych).

Jak chronimy dane osobowe użytkownika?

Wszelka transmisja danych przez Internet jest podatna na luki bezpieczeństwa, a zatem nie jest możliwe zagwarantowanie całkowitej ochrony. Mimo tego dokładamy wszelkich starań, aby chronić dane osobowe użytkowników zgodnie z obowiązującymi przepisami o ochronie danych. Zobowiązujemy się do stosowania odpowiednich organizacyjnych, technicznych i fizycznych środków kontroli w celu ochrony powierzonych nam danych osobowych. Zastosowane środki kontroli chronią dane osobowe przed przewidywanymi zagrożeniami i niebezpieczeństwami, jak również przed nieautoryzowanym dostępem i wykorzystaniem. W przypadku, gdy pewne obszary naszych witryn internetowych lub innych przez nas świadczonych usług są chronione osobistym hasłem, użytkownik jest odpowiedzialny za zachowanie poufności takiego hasła oraz za przestrzeganie wszelkich innych procedur bezpieczeństwa, o których zostanie przez nas poinformowany. W szczególności prosimy o nieujawnianie nikomu swojego osobistego hasła.

Komu przekazujemy dane osobowe użytkownika na poziomie międzynarodowym?

Zgodnie z niniejszą Informacją o ochronie prywatności, w celu zapewnienia użytkownikom najlepszej możliwej obsługi na poziomie międzynarodowym możemy również udostępniać dane osobowe innym spółkom grupy OMDS z UE. Podstawą prawną tych działań jest art. 6 (1) 1 lit. f rozporządzenia RODO. Mamy uzasadniony interes w tym, aby zorganizować nasz zakres usług w sposób międzynarodowy i efektywnie wykorzystywać wewnętrzne zasoby grupy OMDS. Dbamy o to, aby dane osobowe użytkowników były traktowane w ramach grupy jako ściśle poufne i były wykorzystywane wyłącznie do zarządzania naszym stosunkiem umownym z użytkownikami.

Możemy angażować dostawców usług, którzy pomagają nam w przetwarzaniu danych osobowych użytkowników lub w inny sposób i którzy mogą mieć dostęp do danych osobowych użytkowników w tym procesie. W takim przypadku zadbamy o zawarcie umowy o przetwarzaniu danych, na mocy której zobowiązujemy naszych dostawców usług do przetwarzania danych osobowych użytkowników zgodnie z naszymi instrukcjami oraz do zachowania tych danych w ścisłej tajemnicy. Jeżeli w tym kontekście dane osobowe użytkownika zostaną przekazane do innego kraju poza Unią Europejską (UE) lub Europejskim Obszarem Gospodarczym (EOG), który nie podlega porównywalnemu poziomowi ochrony danych, zapewnimy odpowiednie zabezpieczenia zapewniające odpowiedni poziom ochrony danych użytkownika (np. poprzez zawarcie standardowych klauzul umownych UE z odpowiednim dostawcą usług). Na życzenie dostarczymy użytkownikowi kopię zabezpieczeń, które wdrożyliśmy.

Jakie są prawa użytkownika do prywatności?

Zgodnie z rozporządzeniem RODO, użytkownikowi przysługuje kilka praw do prywatności w odniesieniu do jego danych osobowych. Są to w szczególności następujące prawa: 

prawo dostępu do informacji (art. 15 RODO): użytkownik ma prawo do uzyskania informacji o danych, które przetwarzamy na jego temat. Dodatkowo użytkownik może poprosić o kopię swoich przetwarzanych danych osobowych w celu weryfikacji legalności takiego przetwarzania danych.

prawo do sprostowania (art. 16 RODO): jeżeli dane dotyczące użytkownika są nieprawidłowe lub niekompletne, może on zwrócić się o poprawienie nieprawidłowych informacji lub uzupełnienie niekompletnych informacji.

prawo do usunięcia danych (art. 17 RODO): z zastrzeżeniem warunków określonych w art. 17 rozporządzenia GDPR, użytkownik może zażądać usunięcia swoich danych osobowych. Prawo użytkownika do żądania usunięcia danych zależy między innymi od tego, czy nadal potrzebujemy danych tego użytkownika w celu realizacji naszych zobowiązań prawnych.

prawo do ograniczenia przetwarzania danych (art. 18 RODO): z zastrzeżeniem warunków określonych w art. 18 rozporządzenia GDPR, użytkownik może zażądać ograniczenia przetwarzania danych osobowych, które go dotyczą.

prawo do przenoszenia danych (art. 20 RODO): użytkownik ma prawo do otrzymania swoich danych osobowych, które nam udostępnił, w ustrukturyzowanym, powszechnie stosowanym i nadającym się do odczytu maszynowego formacie lub do żądania — jeśli jest to technicznie możliwe — aby zostały one przekazane innemu administratorowi danych.

prawo do sprzeciwu (art. 21 RODO): z przyczyn związanych ze szczególną sytuacją, użytkownik może w każdej chwili wyrazić sprzeciw wobec przetwarzania jego danych osobowych, jeżeli przetwarzamy je na podstawie uzasadnionych interesów zgodnie z art. 6 (1) 1 lit. f rozporządzenia RODO. Użytkownik może również wyrazić sprzeciw wobec przetwarzania jego danych osobowych, jeżeli przetwarzamy je w celach marketingu bezpośredniego.

prawo do wycofania zgody (art. 7 (3) RODO): jeżeli przetwarzanie danych osobowych użytkownika opiera się na jego zgodzie, ma on prawo do wycofania takiej zgody w każdej chwili, powiadamiając nas w odpowiedni sposób. Aby wycofać swoją zgodę, proszę wysłać wiadomość e-mail na adres data-protection@om-digitalsolutions.com. Dotyczy to również zgody udzielonej nam przez użytkownika przed dniem 25 maja 2018 r., czyli przed dniem rozpoczęcia obowiązywania rozporządzenia RODO. Należy pamiętać, że wycofanie zgody dotyczy tylko przyszłego przetwarzania i nie ma ono wpływu na zgodność z prawem przetwarzania realizowane na podstawie zgody użytkownika przed jej wycofaniem.

prawo do złożenia skargi do organu nadzorczego (art. 77 RODO): bardzo poważnie traktujemy ochronę danych użytkowników oraz prawo użytkowników do prywatności i dokładamy wszelkich starań, aby reagować na obawy lub prośby użytkowników. Jeżeli mimo to użytkownik uzna, że podczas przetwarzania jego danych osobowych nie przestrzegaliśmy przepisów o ochronie danych osobowych, ma on prawo do złożenia skargi do organu nadzorczego. 

Jak się z nami skontaktować.

W przypadku jakichkolwiek pytań dotyczących niniejszej Informacji o ochronie prywatności, w tym wszelkich próśb o skorzystanie z prawa do prywatności lub pytań dotyczących sposobu postępowania z danymi osobowymi, prosimy o kontakt z naszym specjalistą ds. ochrony danych osobowych poprzez wysłanie wiadomości e-mail na adres data-protection@om-digitalsolutions.com.

Aktualizacje Informacji o ochronie prywatności.

Niniejszą Informację o ochronie prywatności możemy od czasu do czasu aktualizować. Jeżeli zmiany te będą istotne, podejmiemy odpowiednie kroki w celu poinformowania użytkowników zgodnie z wymogami prawa. Data ostatniej modyfikacji jest wskazana przez poniższą datę modyfikacji. Po wprowadzeniu zmian w niniejszej Informacji o ochronie prywatności, zaktualizujemy tę datę modyfikacji. Zaktualizowana Informacja o ochronie prywatności będzie obowiązywać od daty modyfikacji. Prosimy zawsze zapoznać się z najnowszą wersją Informacji o ochronie prywatności. W naszych witrynach internetowych zawsze podajemy aktualną wersję naszej Informacji o ochronie prywatności.

Ostatnia modyfikacja: 1 stycznia 2021 r.