Eksport danych klienta
Osoba, której dane dotyczą, może zwrócić się do ledgeandloft o dostęp do swoich danych osobowych oraz – jeżeli spełnione są warunki określone w RODO – o otrzymanie określonych danych w formacie umożliwiającym ich dalsze wykorzystanie.
Niniejsza strona wyjaśnia, jakie dane mogą zostać objęte eksportem, w jakim formacie mogą zostać przekazane oraz jak złożyć odpowiedni wniosek.
Dwa odrębne prawa
Eksport danych może być związany z dwoma różnymi prawami wynikającymi z RODO:
• prawem dostępu do danych – pozwalającym uzyskać informację, czy przetwarzamy dane klienta, uzyskać dostęp do tych danych oraz otrzymać ich kopię;
• prawem do przenoszenia danych – pozwalającym, w określonych przypadkach, otrzymać dane przekazane administratorowi w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.
Zakres obu praw nie jest identyczny.
Jakie dane mogą być objęte eksportem
W zależności od zakresu posiadanych danych i podstawy prawnej eksport może obejmować między innymi:
• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• adres rozliczeniowy;
• adresy dostawy;
• historię zamówień;
• numery zamówień;
• nazwy i warianty zakupionych produktów;
• ilości produktów;
• daty zamówień;
• kwoty związane z zamówieniami;
• informacje o wybranym sposobie dostawy;
• informacje związane ze zwrotami lub refundacjami;
• dane konta klienta, jeżeli konto zostało utworzone;
• preferencje zapisane przez klienta;
• treści opinii lub recenzji przesłanych przez klienta, jeżeli są przechowywane i można je powiązać z jego danymi;
• treści wiadomości przekazanych przez klienta, jeżeli wchodzą w zakres żądania dostępu i są przechowywane w naszych systemach.
Rzeczywisty zakres eksportu zależy od tego, jakie dane są przetwarzane w związku z konkretnym klientem.
Historia zamówień
Eksport historii zakupów może obejmować dane dotyczące zamówień możliwe do przypisania do klienta.
Mogą to być między innymi:
• numer zamówienia;
• data zakupu;
• zamówione produkty;
• ilość;
• cena;
• wybrany wariant;
• status zamówienia;
• informacje o dostawie;
• status zwrotu lub refundacji, jeżeli dotyczy.
Dane finansowe nie oznaczają przekazania pełnych numerów kart płatniczych ani innych poufnych danych instrumentów płatniczych, których ledgeandloft nie przechowuje lub których ujawnienie nie jest dopuszczalne.
Adresy i dane kontaktowe
Eksport może obejmować aktualne i historyczne dane kontaktowe przechowywane w związku z kontem lub zamówieniami, w szczególności adres e-mail, numer telefonu oraz adresy użyte przy realizacji zakupów.
Jeżeli dany adres zawiera również dane innej osoby, zakres informacji może zostać ograniczony w celu ochrony praw i wolności tej osoby.
Opinie i treści przesłane przez klienta
Jeżeli klient przesłał opinię, recenzję lub inną treść i jest ona przechowywana w sposób umożliwiający jej powiązanie z konkretną osobą, może ona zostać uwzględniona w odpowiedzi na właściwy wniosek.
Prawo do przenoszenia danych dotyczy jednak przede wszystkim danych osobowych dostarczonych przez osobę, której dane dotyczą, oraz danych objętych warunkami określonymi w art. 20 RODO.
Czego prawo do przenoszenia danych nie obejmuje automatycznie
Prawo do przenoszenia danych nie oznacza prawa do otrzymania każdej informacji znajdującej się w systemach sprzedawcy w formacie maszynowym.
W szczególności może nie obejmować:
• danych przetwarzanych wyłącznie na podstawie obowiązku prawnego;
• wewnętrznych analiz administratora, które nie są danymi dostarczonymi przez klienta;
• informacji chronionych prawami lub wolnościami innych osób;
• tajemnic handlowych lub informacji technicznych, których ujawnienie nie wynika z RODO;
• danych przetwarzanych wyłącznie w dokumentacji papierowej w ramach samego prawa do przenoszenia.
Nie ogranicza to prawa klienta do wystąpienia o dostęp do danych na podstawie art. 15 RODO.
W jakim formacie przekazujemy dane
Jeżeli zastosowanie ma prawo do przenoszenia danych, dane są przekazywane w formacie:
• ustrukturyzowanym;
• powszechnie używanym;
• nadającym się do odczytu maszynowego.
W zależności od rodzaju danych i możliwości technicznych eksport może zostać przygotowany na przykład w formacie:
• CSV – w szczególności dla uporządkowanych danych tabelarycznych, takich jak historia zamówień lub adresy;
• JSON – dla danych ustrukturyzowanych zawierających wiele pól lub rekordów;
• PDF – jako czytelna kopia informacji przekazywana w ramach prawa dostępu, gdy taki format jest odpowiedni.
CSV i JSON są formatami szczególnie odpowiednimi do danych przeznaczonych do dalszego automatycznego przetwarzania.
Format PDF może być stosowany dla czytelnej kopii danych, ale sam w sobie nie zawsze spełnia cel prawa do przenoszenia danych, jeżeli dane powinny być możliwe do ponownego wykorzystania w sposób maszynowy.
Czy dane mogą zostać przekazane bezpośrednio innemu administratorowi
Jeżeli spełnione są warunki prawa do przenoszenia danych, klient może zażądać przekazania odpowiednich danych bezpośrednio innemu administratorowi, jeżeli jest to technicznie wykonalne.
Bezpośrednie przekazanie nie jest wymagane, jeżeli występują obiektywne ograniczenia techniczne lub mogłoby naruszyć prawa i wolności innych osób.
Jak złożyć wniosek
KROK 1 – wskaż rodzaj żądania
Napisz, czy chcesz otrzymać kopię swoich danych w ramach prawa dostępu, czy eksport w ramach prawa do przenoszenia danych.
KROK 2 – określ zakres
Możesz wskazać, czy interesują Cię wszystkie odpowiednie dane, czy tylko konkretna kategoria, na przykład historia zamówień, adresy lub opinie.
KROK 3 – wskaż preferowany format
Jeżeli ma to znaczenie, możesz wskazać preferowany format, np. CSV, JSON lub czytelną kopię elektroniczną.
KROK 4 – przeprowadzamy weryfikację
Jeżeli istnieją uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, możemy poprosić o dodatkowe informacje potrzebne do jej potwierdzenia.
KROK 5 – otrzymujesz dane
Po pozytywnej weryfikacji przygotowujemy odpowiedź i przekazujemy ją za pomocą odpowiedniego, bezpiecznego kanału.
Weryfikacja tożsamości
Przed przekazaniem eksportu musimy mieć rozsądną pewność, że dane trafiają do właściwej osoby.
Możemy w tym celu porównać informacje podane we wniosku z danymi związanymi z zamówieniem lub kontem.
Jeżeli występują uzasadnione wątpliwości, możemy poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości.
Nie będziemy jednak żądać nadmiernej ilości danych wyłącznie w celu realizacji prostego wniosku.
Jak długo trwa realizacja wniosku
Na wnioski dotyczące praw wynikających z RODO odpowiadamy bez zbędnej zwłoki, co do zasady w terminie 1 miesiąca od otrzymania wniosku.
W razie potrzeby, ze względu na skomplikowany charakter wniosku lub liczbę otrzymanych żądań, termin może zostać przedłużony maksymalnie o kolejne 2 miesiące.
Jeżeli termin zostanie przedłużony, klient zostanie poinformowany o tym oraz o przyczynach przedłużenia w ciągu pierwszego 1 miesiąca.
Czy eksport danych jest płatny
Realizacja praw wynikających z RODO jest co do zasady bezpłatna.
W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich powtarzalny charakter, mogą mieć zastosowanie zasady przewidziane w RODO.
W przypadku prawa dostępu pierwsza kopia danych osobowych jest co do zasady przekazywana bezpłatnie.
Jak przekazujemy plik
Dane mogą zostać przekazane drogą elektroniczną w sposób odpowiedni do ich charakteru i poziomu ryzyka.
W zależności od możliwości technicznych może to obejmować:
• plik przesłany na zweryfikowany adres e-mail;
• bezpieczny link umożliwiający pobranie danych;
• inne elektroniczne rozwiązanie zapewniające odpowiedni poziom ochrony.
Jeżeli plik zawiera większy zakres danych osobowych, możemy zastosować dodatkowe zabezpieczenia przed dostępem osoby nieuprawnionej.
Dane innych osób
Prawo dostępu i przenoszenia danych nie może niekorzystnie wpływać na prawa i wolności innych osób.
Jeżeli eksport obejmowałby informacje dotyczące innej osoby, możemy odpowiednio ograniczyć, zanonimizować lub pominąć część danych w zakresie wymaganym do ochrony jej praw.
Czy eksport usuwa dane z ledgeandloft
Nie.
Uzyskanie kopii lub eksportu danych nie oznacza automatycznie ich usunięcia.
Jeżeli klient chce również zażądać usunięcia danych, powinien skorzystać z prawa do usunięcia danych jako odrębnego żądania.
Dane mogą nadal być przechowywane, jeżeli istnieje obowiązek prawny lub inna zgodna z RODO podstawa ich dalszego przetwarzania.
Czy eksport zmienia lub anuluje zamówienia
Nie.
Wniosek o eksport danych ma charakter związany z ochroną danych osobowych i sam w sobie nie powoduje:
• anulowania zamówienia;
• odstąpienia od umowy;
• zamknięcia reklamacji;
• usunięcia konta;
• wycofania zgody marketingowej.
Każde z tych działań może wymagać osobnego zgłoszenia.
Kiedy możemy ograniczyć zakres eksportu
W określonych przypadkach możemy ograniczyć zakres przekazywanych informacji, jeżeli jest to wymagane przepisami prawa lub konieczne dla ochrony praw i wolności innych osób.
Jeżeli nie będziemy mogli zrealizować wniosku w całości lub w części, poinformujemy o przyczynach, o ile prawo pozwala na ich przekazanie.
Osoba, której dane dotyczą, ma również prawo złożyć skargę do właściwego organu nadzorczego i skorzystać z dostępnych środków ochrony prawnej.
Najważniejsze informacje w skrócie
Historia zamówień, adresy i dane przekazane przez klienta mogą zostać objęte eksportem, zależnie od podstawy prawnej i zakresu przetwarzania.
Dane objęte prawem do przenoszenia mogą być dostarczane między innymi jako CSV lub JSON.
Prawo dostępu i prawo do przenoszenia danych są odrębnymi prawami i mogą obejmować różny zakres informacji.
Standardowy termin odpowiedzi na wniosek wynosi 1 miesiąc.
Kontakt w sprawie eksportu danych
Aby złożyć wniosek o dostęp lub eksport danych, można skontaktować się z ledgeandloft:
E-mail: hello_care@ledgeandloft.com
Telefon: +1 (731) 111-0696
Adres korespondencyjny: 2140 ACKLEN AVE APT 9, NASHVILLE, TN, 37212
Godziny pracy działu obsługi klienta: od poniedziałku do piątku, w godzinach 9:00–18:00. Dokładamy wszelkich starań, aby odpowiadać na wiadomości możliwie jak najszybciej. W weekendy oraz dni ustawowo wolne od pracy czas odpowiedzi może ulec wydłużeniu.