GDPR-Richtlinie
1. Geltungsbereich
Diese GDPR-Richtlinie gilt für die Verarbeitung personenbezogener Daten durch Decorelivo (nachfolgend „wir“ oder „uns“) im Zusammenhang mit dem Besuch unserer Website, der Nutzung unserer Dienstleistungen, der Erstellung eines Kundenkontos, der Aufgabe von Bestellungen sowie der Kommunikation mit unserem Kundenservice.
Diese Richtlinie ergänzt unsere Datenschutzrichtlinie und erläutert die Rechte betroffener Personen sowie die Grundsätze der Verarbeitung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO).
2. Allgemeine Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nach den folgenden Grundsätzen:
Rechtmäßigkeit, Fairness und Transparenz der Verarbeitung
Zweckbindung der Datenerhebung und Datenverarbeitung
Datenminimierung auf das erforderliche Maß
Sicherstellung der Richtigkeit personenbezogener Daten
Begrenzung der Speicherdauer entsprechend dem jeweiligen Verarbeitungszweck
Gewährleistung von Integrität und Vertraulichkeit
Anwendung angemessener technischer und organisatorischer Sicherheitsmaßnahmen
Rechenschaftspflicht hinsichtlich der Einhaltung datenschutzrechtlicher Anforderungen
3. Rechte der betroffenen Personen
Betroffene Personen können im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte ausüben:
Recht auf Auskunft über gespeicherte personenbezogene Daten
Recht auf Berichtigung unrichtiger oder unvollständiger Daten
Recht auf Löschung personenbezogener Daten
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen bestimmte Verarbeitungsvorgänge
Recht auf Widerruf einer erteilten Einwilligung für zukünftige Verarbeitungen
Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde
Anfragen zur Ausübung dieser Rechte können über die in dieser Richtlinie angegebenen Kontaktmöglichkeiten eingereicht werden.
4. Pflichten der beteiligten Parteien bei der Datenverarbeitung
Wir verpflichten uns, personenbezogene Daten ausschließlich für rechtmäßige und nachvollziehbare Zwecke zu verarbeiten.
Geeignete technische und organisatorische Maßnahmen werden eingesetzt, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen.
Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung von Dienstleistungen, die Vertragserfüllung, die Einhaltung gesetzlicher Verpflichtungen oder die Wahrung berechtigter Interessen erforderlich ist.
Alle an der Datenverarbeitung beteiligten Stellen sind verpflichtet, die geltenden Datenschutzanforderungen einzuhalten.
5. Datenübermittlung
Personenbezogene Daten können verarbeitet oder übermittelt werden, soweit dies für die Durchführung von Bestellungen, die Zahlungsabwicklung, die Bereitstellung von Dienstleistungen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Bei einer zulässigen Datenübermittlung werden angemessene Schutzmaßnahmen angewendet, um ein angemessenes Datenschutzniveau sicherzustellen.
Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit den geltenden Datenschutzvorschriften.
6. Methoden zur Einhaltung der Datenschutzanforderungen
Zur Einhaltung der Datenschutz-Grundverordnung setzen wir geeignete organisatorische und technische Maßnahmen ein.
Hierzu gehören insbesondere:
Zugriffsbeschränkungen auf personenbezogene Daten
Verschlüsselungstechnologien zum Schutz sensibler Informationen
Regelmäßige Sicherheitsüberprüfungen
Dokumentation relevanter Verarbeitungsvorgänge
Verfahren zur Bearbeitung von Datenschutzanfragen
Maßnahmen zur Erkennung und Behandlung von Sicherheitsvorfällen
Regelmäßige Überprüfung interner Datenschutzprozesse
7. Kontaktinformationen
Kontaktadresse
3465 Kiesel Rd #45 ,Bay City, MI 48706, US
Kundenservice-E-Mail
Telefonischer Kundenservice
+1 (917) 436-9704
Servicezeiten
Montag bis Freitag, 09:00 bis 12:30 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)
8. Vertreter gemäß Artikel 27 DSGVO
Soweit nach Artikel 27 der Datenschutz-Grundverordnung erforderlich, kann ein benannter Vertreter für Datenschutzangelegenheiten innerhalb des Europäischen Wirtschaftsraums bestellt werden.
Die Kontaktdaten des gegebenenfalls benannten Vertreters werden veröffentlicht, sobald eine entsprechende Benennung erfolgt oder gesetzlich erforderlich wird.
Anfragen im Zusammenhang mit Datenschutzrechten können bis dahin über die oben genannten Kontaktinformationen eingereicht werden.