Polityka prywatności DreamCrafta
DreamCraft przestrzega Ustawy o ochronie danych osobowych i powiązanych przepisów w celu ochrony praw i wolności osób, których dane dotyczą. Przetwarzamy dane osobowe zgodnie z prawem i zarządzamy nimi w sposób bezpieczny.
Zgodnie z art. 30 ustawy o ochronie danych osobowych ustalamy i udostępniamy poniższą politykę prywatności, która ma pomóc osobom, których dane dotyczą, w zakresie procedur i standardów związanych z przetwarzaniem danych osobowych oraz szybko i sprawnie rozpatrywać wszelkie skargi związane z danymi osobowymi.
Cel przetwarzania danych osobowych
DreamCraft przetwarza dane osobowe w następujących celach.
Przetwarzane dane osobowe nie będą wykorzystywane w innym celu niż podany, a w przypadku zmiany celu wykorzystania uzyskamy odrębną zgodę zgodnie z art. 18 ustawy o ochronie danych osobowych i podejmiemy niezbędne działania.
1. Rejestracja członkostwa i zarządzanie nim
Przetwarzamy dane osobowe w celu potwierdzenia zamiaru członkostwa, identyfikacji członków, zarządzania członkami i zapobiegania nieuczciwemu korzystaniu z usług.
2. Dostawa Towarów lub Usług
Przetwarzamy dane osobowe w celach takich jak świadczenie usług, wysyłanie umów i faktur, weryfikacja tożsamości i wieku oraz przetwarzanie płatności.
Okres przetwarzania i przechowywania danych osobowych
Co do zasady DreamCraft niszczy dane osobowe niezwłocznie po osiągnięciu celu przetwarzania.
Jednakże poniższe informacje są przechowywane przez określony czas z następujących powodów.
1. Rejestracja i zarządzanie członkostwem: Do momentu wycofania członkostwa ze strony internetowej operatora/organizacji. Jeśli jednak wystąpi którykolwiek z poniższych powodów, do czasu usunięcia przyczyny.
1) Jeżeli dochodzenie jest w toku w związku z naruszeniem odpowiednich przepisów, do czasu jego zakończenia.
2) Jeżeli istnieją nieuregulowane zobowiązania lub długi związane z korzystaniem z serwisu, do czasu uregulowania zobowiązań lub długów.
2. Dostawa towarów lub świadczenie usług: Zapisy związane z dostawą towarów lub świadczeniem usług albo odstąpieniem od umowy.
1) Zapisy dotyczące umów lub anulowań: 5 lat
2) Ewidencja związana z płatnościami i dostawą towaru: 5 lat
3) Zapisy związane ze skargami klientów lub rozstrzyganiem sporów: 3 lata
Przetwarzane elementy danych osobowych
DreamCraft przetwarza następujące dane osobowe:
1. Rejestracja i zarządzanie członkostwem: Wymagane elementy: E-mail
Udostępnianie danych osobowych stronom trzecim
DreamCraft nie sprzedaje danych osobowych. Możemy udostępniać ograniczone dane osobowe zewnętrznym usługodawcom, jeśli jest to konieczne do przetwarzania płatności, zwrotów kosztów, obliczania podatku, obsługi klienta, funkcji wspomaganych sztuczną inteligencją, hostingu i zgodności z prawem.
- Approved merchant of record / payment processing provider: an approved MoR or payment processing provider and related group entities. Purpose: payment processing, order and subscription management, tax calculation, payment confirmation, refunds, settlement, and payment-related support. Data: email, order/payment identifiers, payment status information. Retention: according to applicable law and the provider privacy policy.
Zniszczenie danych osobowych
1) DreamCraft co do zasady niszczy dane osobowe niezwłocznie po osiągnięciu celu przetwarzania.
2) Jeżeli upłynął okres przechowywania danych osobowych uzgodniony przez osobę, której dane dotyczą, lub cel przetwarzania został osiągnięty, dane osobowe są przenoszone do odrębnej bazy danych (DB) lub przechowywane w innym miejscu i zabezpieczane zgodnie z innymi obowiązującymi przepisami prawa.
3) Procedura i sposób niszczenia danych osobowych są następujące:
1. Procedura niszczenia: Dane osobowe wybrane do zniszczenia są zatwierdzane przez inspektora ochrony danych osobowych DreamCraft, a następnie niszczone.
2. Metoda niszczenia: Dane osobowe zapisane lub przechowywane w formie elektronicznej są niszczone przy użyciu metod technicznych uniemożliwiających odzyskanie zapisów. Dane osobowe zapisane lub przechowywane w formie papierowej są niszczone lub spalane.
Środki ochrony danych osobowych nieaktywnych użytkowników
1) Użytkownicy, którzy nie korzystali z usługi przez okres jednego roku, zostaną przekształceni w konta nieaktywne, a ich dane osobowe będą przechowywane osobno. Oddzielone dane osobowe zostaną niezwłocznie zniszczone po roku.
2) DreamCraft informuje nieaktywnych użytkowników na 30 dni przed planowanym oddzieleniem ich danych osobowych za pośrednictwem poczty elektronicznej lub SMS-a.
Approved merchant of record / payment processing provider - transfer countries: countries where the approved MoR or payment processing provider operates, such as the United States and the United Kingdom / transfer items: email, order/payment identifiers, payment status information / transfer purpose: payment processing, order and subscription management, tax calculation, payment confirmation, refunds, and settlement / timing and method: network transfer during payment processing.
Prawa podmiotów danych i przedstawicieli prawnych
Jako podmiot danych osobowych osobom, których dane dotyczą, przysługują następujące prawa:
- 1. Prośba o wgląd w dane osobowe
- 2. Poproś o korektę, jeśli wystąpił błąd
- 3. Poproś o usunięcie
- 4. Żądaj zawieszenia przetwarzania
- 5. Żądać wycofania zgody
Zapewnienie bezpieczeństwa danych osobowych
DreamCraft podejmuje następujące środki w celu zapewnienia bezpieczeństwa danych osobowych:
- 1. Środki administracyjne: Utworzenie i wdrożenie wewnętrznego planu zarządzania, regularne szkolenia pracowników w celu podniesienia świadomości w zakresie ochrony danych osobowych.
- 2. Środki techniczne: Zarządzanie prawami dostępu do systemów przetwarzania danych osobowych, instalacja systemów kontroli dostępu i stosowanie urządzeń zapobiegających włamaniom w celu bezpiecznej ochrony danych osobowych.
- 3. Środki fizyczne: Przechowywanie dokumentów zawierających dane osobowe i nośniki pomocnicze w bezpiecznych lokalizacjach z urządzeniami blokującymi.
Instalacja, obsługa i odrzucanie urządzeń do automatycznego gromadzenia danych osobowych
DreamCraft wykorzystuje pliki cookie w celu świadczenia spersonalizowanych usług użytkownikom. Cookies to małe pliki tekstowe wysyłane do przeglądarki użytkownika przez serwer, na którym działa strona internetowa i zapisywane na dysku twardym komputera użytkownika. Użytkownicy mają prawo wybrać, czy chcą akceptować pliki cookie, konfigurując ustawienia swojej przeglądarki internetowej tak, aby zezwalała na wszystkie pliki cookie, odrzucała wszystkie pliki cookie lub powiadamiała użytkowników o każdym zapisie pliku cookie.
Kryteria dodatkowego wykorzystania i świadczenia
DreamCraft może wykorzystywać lub przekazywać dane osobowe bez zgody osoby, której dane dotyczą, do dodatkowych celów zgodnie z art. 15(3) i art. 17(4) ustawy o ochronie danych osobowych oraz art. 14-2 dekretu wykonawczego. Pod uwagę będą brane następujące warunki:
- 1. Przedmiot: E-mail
- 2. Cel korzystania/świadczenie: Dodatkowe ogłoszenia związane z usługami
- 3. Okres przechowywania i wykorzystania: Dane osobowe klienta są niszczone natychmiast po zażądaniu wycofania usługi lub usunięcia konta.
Inspektor Ochrony Danych Osobowych
DreamCraft wyznacza następującego inspektora ochrony danych osobowych do rozpatrywania skarg i usuwania szkód związanych z ochroną danych osobowych.
Inspektor Ochrony Danych Osobowych
Imię i nazwisko: Mi-Kyung Seol
Stanowisko: Inspektor Ochrony Danych Osobowych
Kontakt: 070-8095-9262
E-mail: smkmk2351@gmail.com
??Związany z działem odpowiedzialnym za ochronę danych osobowych.
Środki zaradcze w przypadku naruszenia praw
Jeśli uważasz, że Twoje prawa związane z danymi osobowymi zostały naruszone, masz prawo ubiegać się o środki zaradcze. W zależności od kraju zamieszkania możesz skontaktować się z odpowiednim organem ds. ochrony danych lub organem regulacyjnym ds. prywatności w celu uzyskania pomocy. Poniżej znajdują się przykłady władz światowych, z którymi możesz się skontaktować:
- 1. Unia Europejska: Europejska Rada Ochrony Danych (EDPB) - https://edpb.europa.eu
- 2. Stany Zjednoczone: Federalna Komisja Handlu (FTC) - https://www.ftc.gov
- 3. Kanada: Biuro Kanadyjskiego Komisarza ds. Prywatności – https://www.priv.gc.ca
- 4. Australia: Biuro Australijskiego Komisarza ds. Informacji (OAIC) - https://www.oaic.gov.au
- 5. Wielka Brytania: Biuro Komisarza ds. Informacji (ICO) - https://ico.org.uk
- W przypadku innych regionów lub krajów należy skonsultować się z lokalnym organem ds. ochrony danych lub doradcą prawnym.
Zmiany w Polityce Prywatności
Niniejsza polityka prywatności będzie obowiązywać od dnia 29 kwietnia 2024 r.
Z poprzednią polityką prywatności możesz zapoznać się pod linkiem poniżej.
Nie zarejestrowano żadnych zmian.