Polityka prywatności

Globalna polityka przetwarzania danych osobowych. Podstawowe ramy prawne stanowi RODO (UE/EOG), uzupełnione o postanowienia regionalne dotyczące innych rynków.

1. Informacje o Spółce i zakres stosowania

CharterNavi jest marką handlową, pod którą NORINOHI Sp. z o.o. (dalej: „Spółka”, „CharterNavi”, „my”) prowadzi międzynarodową działalność w zakresie pośrednictwa w czarterze jachtów, katamaranów, jednostek motorowych i innych jednostek pływających. Strona internetowa: https://www.charternavi.com.

Niniejsza Polityka opisuje przetwarzanie danych osobowych osób odwiedzających stronę internetową, osób przesyłających zapytania i dokonujących rezerwacji, płatników, skipperów, pasażerów i członków załogi, osób kontaktowych partnerów oraz użytkowników naszych kanałów wsparcia i komunikacji.

NORINOHI Sp. z o.o. występuje jako administrator danych w przypadkach, w których ustala cele i istotne sposoby przetwarzania. Jeżeli określona operacja jest wykonywana przez nas w imieniu innego administratora lub wspólnie z nim, role prawne wynikają z faktycznych relacji oraz odpowiednich uzgodnień. Poszczególni armatorzy czarterowi, instytucje płatnicze i inni partnerzy mogą być odrębnymi administratorami.

Podstawę stanowi rozporządzenie (UE) 2016/679 (RODO), ponieważ Spółka ma siedzibę w Polsce. Jeżeli do określonej działalności mają zastosowanie przepisy innych państw, obowiązują również właściwe wymogi lokalne opisane w sekcji 19. Nie wszystkie przepisy regionalne mają automatycznie zastosowanie wyłącznie dlatego, że użytkownik może otworzyć naszą stronę z terytorium danego państwa.

2. Charakter działalności CharterNavi: agent i pośrednik

CharterNavi działa jako niezależny broker jachtowy / agent pośredniczący między klientem a właścicielem jednostki, firmą czarterową lub armatorem (dalej: „Armator”). Pomagamy w doborze oferty, przekazujemy zapytania, organizujemy rezerwację i komunikację, przyjmujemy płatności w granicach umocowania agencyjnego, sporządzamy wymagane dokumenty oraz obsługujemy zwroty środków zgodnie z obowiązującymi warunkami.

Bezpośrednie udostępnienie jachtu i wykonanie umowy czarteru należy do Armatora, o ile konkretna umowa nie stanowi inaczej. Zawarcie takiej umowy może wymagać wymiany danych osobowych klienta i członków załogi między NORINOHI a Armatorem. Stosunki dotyczące czarteru regulują odrębne warunki rezerwacji oraz umowa Armatora; niniejsza Polityka reguluje wyłącznie przetwarzanie danych.

3. Jakie dane osobowe możemy przetwarzać

Nie wymagamy podania szczególnych kategorii danych, o których mowa w art. 9 RODO, jako ogólnego warunku rezerwacji. Jeżeli dla konkretnego zapytania (np. pomocy pasażerowi o ograniczonej sprawności ruchowej) niezbędne są informacje o stanie zdrowia lub inne dane szczególne, ustalamy odrębną podstawę, ograniczamy ich zakres do minimum i stosujemy szczególne zabezpieczenia. Pełny numer karty płatniczej oraz kod CVV mogą być przetwarzane bezpośrednio przez dostawcę usług płatniczych; nie twierdzimy, że przechowujemy lub nie przechowujemy takich danych, bez weryfikacji konkretnej integracji.

4. Skąd pozyskujemy informacje

• Bezpośrednio od osoby, której dane dotyczą: za pośrednictwem strony internetowej, formularza zapytania, rezerwacji, poczty e-mail, telefonu, komunikatorów, płatności lub wsparcia.
• Od organizatora rezerwacji: gdy wprowadza on dane pozostałych członków załogi lub pasażerów.
• Od Armatora, dostawcy technologii rezerwacyjnej lub innych partnerów: w celu potwierdzenia rezerwacji, zmiany terminów, składu załogi, płatności lub reklamacji.
• Od banków, dostawców usług płatniczych i usług przeciwdziałania oszustwom: potwierdzenia transakcji i weryfikacja operacji.
• Za pośrednictwem logów technicznych, plików cookies, narzędzi analitycznych i reklamowych: wyłącznie w granicach właściwych podstaw prawnych i ustawień użytkownika.

5. Cele i podstawy prawne przetwarzania (RODO)

W odniesieniu do osób, których przetwarzanie danych podlega RODO, podstawa prawna jest ustalana dla każdej konkretnej operacji. Poniżej przedstawiono matrycę zasadniczą; podlega ona weryfikacji w odniesieniu do rzeczywistego schematu rezerwacji i procesów Spółki.

Gdy opieramy się na prawnie uzasadnionym interesie, przeprowadzamy test równowagi między potrzebami Spółki a prawami osoby, której dane dotyczą. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem i nie znosi przetwarzania opartego na innej właściwej podstawie prawnej.

6. Które dane są obowiązkowe i jakie są skutki ich niepodania

Dane kontaktowe, informacje potrzebne do przygotowania oferty oraz określone informacje o załodze mogą być niezbędne do obsługi zapytania lub dokonania rezerwacji. Część danych paszportowych i dokumentów może być wymagana zgodnie z warunkami Armatora, wymogami portowymi, granicznymi lub innymi właściwymi wymogami. Jeżeli wymagane informacje nie zostaną podane, my lub Armator możemy nie mieć możliwości dokonania lub realizacji konkretnej rezerwacji.

Podanie danych na potrzeby opcjonalnej reklamy, personalizacji reklam oraz większości narzędzi śledzących o charakterze analitycznym nie jest warunkiem dostępu do podstawowych funkcji strony.

7. Dane osobowe wszystkich członków załogi i dokumenty paszportowe

Organizator rezerwacji może przekazywać dane innych osób. Prosimy go o poinformowanie uczestników o przekazaniu informacji i udostępnienie im odnośnika do niniejszej Polityki, nie zastępuje to jednak obowiązków NORINOHI wynikających z art. 14 RODO wobec osób, których dane pozyskano w sposób pośredni.

Jeżeli ma zastosowanie art. 14 RODO, informacje przekazuje się takim osobom w rozsądnym terminie, nie później jednak niż w ciągu miesiąca od pozyskania danych; jeżeli dane mają być wykorzystywane do komunikacji z osobą, której dotyczą, najpóźniej przy pierwszej takiej komunikacji; jeżeli planuje się ich ujawnienie innemu odbiorcy, najpóźniej przy pierwszym ujawnieniu, z wyjątkiem sytuacji przewidzianych prawem. Jeżeli nie dysponujemy danymi kontaktowymi członków załogi, oceniamy zgodne z prawem sposoby przekazania informacji i dokumentujemy przyjęte podejście.

Dane i kopie paszportów zbieramy wyłącznie wtedy, gdy ich niezbędność dla konkretnego czarteru została potwierdzona. Dane mogą być przekazywane Armatorowi, a w przypadkach przewidzianych prawem także uprawnionym organom portowym, granicznym lub innym. Dostęp do takich dokumentów mają wyłącznie osoby upoważnione; nie są one przekazywane sieciom reklamowym ani wykorzystywane do profilowania behawioralnego. Okres przechowywania kopii paszportów ustala się odrębnie i nie utożsamia się go automatycznie z okresem przechowywania dokumentów księgowych.

8. Komu przekazujemy dane osobowe

• Armatorom i właścicielom jednostek, zarządcom flot, agentom w miejscu czarteru oraz osobom przez nich upoważnionym: wyłącznie na potrzeby danej rezerwacji.
• Platformom rezerwacyjnym (w tym Booking Manager i Nausys): jeżeli za pośrednictwem danej integracji rzeczywiście przekazywane są dane osobowe, a nie wyłącznie dane o dostępności jednostek.
• Bankom, dostawcom usług płatniczych, acquiringu, przeciwdziałania oszustwom i obsługi zwrotów: w granicach danej operacji.
• Dostawcom usług hostingu, CRM, przechowywania danych w chmurze, poczty e-mail, SMS, komunikatorów, wsparcia technicznego i cyberbezpieczeństwa.
• Dostawcom usług analitycznych i reklamowych: wyłącznie w odniesieniu do faktycznie aktywnych narzędzi, z zachowaniem wymogów dotyczących zgody, sprzeciwu i przepisów regionalnych.
• Księgowym, biegłym rewidentom, doradcom prawnym, ubezpieczycielom i organom publicznym: w razie istnienia odpowiedniej podstawy.

Z dostawcami działającymi jako podmioty przetwarzające (processors) zawierane są odpowiednie umowy zgodnie z art. 28 RODO. Odrębni administratorzy samodzielnie odpowiadają za własne operacje przetwarzania. W razie potrzeby wskazujemy konkretnego odbiorcę, jego rolę prawną oraz zasady ochrony danych.

9. Płatności, faktury, weryfikacje i zwroty

NORINOHI może przyjmować od klienta płatności jako upoważniony agent Armatora i prowadzić związaną z tym dokumentację. W celu przyjęcia i zwrotu środków przetwarzane są dane identyfikacyjne, kontaktowe, płatnicze i księgowe, w tym status operacji oraz dane dotyczące rachunku. Bank lub system płatniczy mogą działać jako odrębni administratorzy albo podmioty przetwarzające, w zależności od pełnionej funkcji.

W celu zapobiegania oszustwom dostawcy usług płatniczych mogą przeprowadzać weryfikacje w granicach własnych obowiązków prawnych. Warunki czarteru, zwrotu środków i odpowiedzialności stron określają również General Terms & Conditions CharterNavi oraz dokumenty konkretnego Armatora. Niniejsza Polityka sama w sobie nie zmienia umownych ani podatkowych ról stron.

10. Pliki cookies, analityka, reklama i marketing

Strona może wykorzystywać technologie niezbędne (sesja, zabezpieczenia, zapamiętywanie wyborów użytkownika), funkcjonalne pliki cookies, narzędzia analityczne, piksele reklamowe oraz narzędzia atrybucji i personalizacji. Przykładami platform, które mogą być wykorzystywane w zależności od faktycznie podłączonych usług, są Google, Meta, TikTok, Microsoft oraz dostawcy usług CRM / e-mail marketingu. Wymienienie nazwy platformy nie stanowi potwierdzenia, że jest ona obecnie wykorzystywana.

W przypadku użytkowników z UE/EOG oraz innych jurysdykcji wymagających uprzedniej zgody opcjonalne technologie uzyskujące dostęp do urządzenia lub służące do śledzenia muszą pozostać wyłączone do czasu uzyskania ważnej zgody. Zapewniamy czytelny wybór „Akceptuję”, „Odrzucam” oraz ustawienia poszczególnych kategorii, a także możliwość zmiany decyzji w dowolnym momencie za pomocą odnośnika «Cookie» w stopce strony.

Aktualna Polityka cookies / tabela plików cookies powinna odrębnie opisywać rzeczywiście zainstalowane narzędzia, nazwy plików cookies lub SDK / pikseli, dostawców, cele, okresy ważności oraz informacje o transgranicznym przekazywaniu danych. Zgoda na pliki cookies nie zastępuje podstawy prawnej jakiejkolwiek innej operacji przetwarzania.

Informacje handlowe możemy przesyłać wyłącznie z zachowaniem właściwych przepisów dotyczących marketingu elektronicznego (w szczególności lokalnych wymogów dotyczących zgody, mechanizmu „soft opt-in” tam, gdzie jest on dozwolony, oraz możliwości rezygnacji z subskrypcji). Klient może zrezygnować z otrzymywania komunikatów marketingowych; wiadomości serwisowe niezbędne do obsługi rezerwacji mogą być nadal przesyłane na podstawie innej właściwej podstawy.

11. Międzynarodowe przekazywanie danych osobowych

Ponieważ czartery odbywają się na całym świecie, określone dane mogą być przekazywane Armatorom i dostawcom technologii poza Europejski Obszar Gospodarczy (EOG), w szczególności do państwa, w którym znajduje się jacht, do jurysdykcji Armatora lub do państwa, w którym hostowana jest dana usługa. Konkretne państwa zależą od rezerwacji i faktycznej infrastruktury.

Jeżeli ma zastosowanie rozdział V RODO, stosujemy odpowiedni mechanizm: decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (adequacy), odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne (SCC) wraz z niezbędną oceną ryzyka i środkami uzupełniającymi, lub inny zgodny z prawem mechanizm. Wyjątki przewidziane w art. 49 RODO stosuje się wyłącznie na określonych w nim warunkach i nie traktuje się ich jako zwykłej, uniwersalnej podstawy systematycznego przekazywania danych do państw trzecich.

Jeżeli inna jurysdykcja ustanawia własne zasady międzynarodowego ujawniania danych, dokonujemy ich dodatkowej oceny. Na żądanie udostępniamy odpowiednie informacje o stosowanych zabezpieczeniach oraz, gdy przewiduje to prawo, możliwość zapoznania się z ich kopią, z uwzględnieniem ograniczeń wynikających z przepisów.

12. Okresy przechowywania i usuwanie danych

Przechowujemy informacje wyłącznie przez okres uzasadniony celem przetwarzania, obowiązkami prawnymi lub ochroną praw. Jeżeli nie jest możliwe wskazanie jednego uniwersalnego okresu, stosuje się poniższe kryteria. Na potrzeby faktycznego uruchomienia procesów NORINOHI prowadzi wewnętrzny rejestr okresów przechowywania dla każdego systemu.

Po upływie odpowiedniego okresu dane są usuwane, trwale anonimizowane albo, jeżeli istnieje odrębna podstawa prawna, przenoszone do archiwum o ograniczonym dostępie. Żądania usunięcia danych są rozpatrywane z uwzględnieniem wyjątków przewidzianych prawem.

13. Ochrona informacji i reagowanie na naruszenia

Wdrażamy odpowiednie do ryzyka środki techniczne i organizacyjne, takie jak rozdzielenie uprawnień dostępu, bezpieczne kanały transmisji, ochrona kont, kopie zapasowe, rejestrowanie dostępu, zasady postępowania z kopiami paszportów oraz weryfikacja dostawców. Wykaz konkretnych środków w publicznej polityce nie powinien przedstawiać ochrony jako szerszej niż faktycznie wdrożona.

W przypadku naruszenia ochrony danych osobowych oceniamy jego skutki. Jeżeli ma zastosowanie RODO i spełnione są przesłanki, zgłaszamy naruszenie właściwemu organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości nie później niż w terminie 72 godzin po stwierdzeniu naruszenia; osoby, których dane dotyczą, zawiadamiamy, jeżeli naruszenie może powodować wysokie ryzyko naruszenia ich praw lub wolności. Uwzględniamy również inne właściwe terminy krajowe.

14. Prawa osób na gruncie RODO (UE/EOG)

Jeżeli przetwarzanie podlega RODO, osoba, której dane dotyczą, może na warunkach określonych w przepisach: uzyskać informacje o swoich danych i dostęp do nich; sprostować je; żądać ich usunięcia lub ograniczenia przetwarzania; w odpowiednich przypadkach skorzystać z prawa do przenoszenia danych; wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie; w dowolnym momencie wnieść sprzeciw wobec wykorzystywania danych na potrzeby marketingu bezpośredniego; wycofać zgodę; korzystać z praw dotyczących decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w zakresie określonym przepisami.

Żądanie można skierować na adres wskazany w sekcji 22. Odpowiedź udzielana jest co do zasady w terminie jednego miesiąca; termin ten może zostać przedłużony na podstawie przepisów, o czym informujemy. W celu ochrony danych możemy poprosić o proporcjonalne potwierdzenie tożsamości. Prawa te nie mają charakteru bezwzględnego: w szczególności obowiązkowych dokumentów księgowych nie zawsze można niezwłocznie usunąć.

Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych (UODO, https://uodo.gov.pl/) lub do innego właściwego organu ochrony danych w EOG. Ten środek ochrony nie ogranicza przewidzianego prawem prawa do sądowego środka ochrony.

15. Dzieci, osoby małoletnie i rezerwacje grupowe

Usługa rezerwacji jest przeznaczona dla pełnoletnich organizatorów. Czarter jachtu może jednak obejmować małoletnich pasażerów. Przetwarzamy ich dane wyłącznie w zakresie niezbędnym do organizacji konkretnego czarteru i spełnienia właściwych wymogów, z należytym uwzględnieniem praw rodziców lub przedstawicieli ustawowych. Usługa nie jest przeznaczona do marketingu kierowanego do dzieci. Dokumenty paszportowe dzieci nie są wykorzystywane do profilowania reklamowego.

Gdy mają zastosowanie szczególne przepisy dotyczące usług online świadczonych dzieciom (w szczególności w niektórych jurysdykcjach USA), oceniamy ich zastosowanie i wdrażamy przewidziane w nich dodatkowe środki.

16. Zautomatyzowane podejmowanie decyzji i profilowanie

Systemy analityczne i reklamowe mogą wspierać analizę grup odbiorców i trafności ofert, pod warunkiem istnienia odpowiedniej podstawy prawnej. Taka segmentacja marketingowa sama w sobie nie oznacza, że NORINOHI podejmuje decyzje opierające się wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływają. Jeżeli taki proces zostanie wdrożony, uprzednio ocenimy jego zgodność z prawem i przekażemy informacje o zasadach jego działania i zabezpieczeniach w zakresie przewidzianym właściwymi przepisami.

17. Zasoby zewnętrzne i partnerzy

Nasza strona może zawierać odnośniki do zasobów armatorów, banków, dostawców systemów rezerwacyjnych, serwisów społecznościowych lub innych niezależnych podmiotów. Prowadzone przez nie przetwarzanie danych może podlegać odrębnym informacjom o prywatności. Zalecamy zapoznanie się z polityką danego partnera, zwłaszcza przed przekazaniem dokumentów i dokonaniem płatności. Zamieszczenie odnośnika zewnętrznego nie czyni danego zasobu podmiotem przetwarzającym NORINOHI.

18. Prawo do rezygnacji z marketingu i żądania z innych państw

Osoby niezależnie od obywatelstwa mogą kierować do NORINOHI pytania dotyczące przetwarzania danych. Jeżeli prawo lokalne właściwe dla konkretnego przetwarzania przyznaje dodatkowe prawa (np. sprzeciw wobec reklamy ukierunkowanej lub „sprzedaży / udostępniania” danych w szczególnym znaczeniu nadanym przez to prawo), zapewniamy realizację tych praw zgodnie z tym prawem. Dobrowolne udzielenie przez nas odpowiedzi na żądanie nie oznacza automatycznego uznania, że ma zastosowanie każde ustawodawstwo krajowe.

19. Dodatkowe postanowienia regionalne

19.1. Polska i Europejski Obszar Gospodarczy

Do działalności NORINOHI w UE stosuje się RODO, polskie przepisy o ochronie danych osobowych oraz przepisy dotyczące przechowywania informacji / uzyskiwania dostępu do telekomunikacyjnego urządzenia końcowego w ramach regulacji ePrivacy i polskiego prawa komunikacji elektronicznej. W razie sprzeczności postanowień niniejszej Polityki z bezwzględnie obowiązującymi przepisami pierwszeństwo mają te przepisy.

19.2. Wielka Brytania

Jeżeli UK GDPR, Data Protection Act 2018 oraz właściwe przepisy dotyczące komunikacji elektronicznej wraz z ich zmianami mają zastosowanie do konkretnej działalności, przekazujemy odpowiednie informacje oraz zapewniamy prawo dostępu, sprostowania, usunięcia danych i inne gwarancje przewidziane prawem. W odpowiednich przypadkach oceniamy również konieczność wyznaczenia przedstawiciela w Wielkiej Brytanii oraz lokalne mechanizmy przekazywania danych za granicę. Skargi można wnosić do UK Information Commissioner’s Office (ICO, https://ico.org.uk/).

19.3. Szwajcaria

Jeżeli do przetwarzania ma zastosowanie szwajcarska federalna ustawa o ochronie danych (FADP), uwzględniamy wymogi w zakresie przejrzystości, obowiązku informacyjnego, prawa dostępu / sprostowania i innych gwarancji przewidzianych prawem, a także ograniczenia dotyczące przekazywania danych za granicę. W razie potrzeby oceniamy wymogi dotyczące wyznaczenia przedstawiciela w Szwajcarii.

19.4. Stany Zjednoczone Ameryki

W USA nie obowiązuje jedna ogólna ustawa federalna stanowiąca odpowiednik RODO dla wszystkich przypadków. W zależności od rodzaju działalności, liczby użytkowników, obrotu i innych kryteriów do NORINOHI mogą mieć zastosowanie CCPA/CPRA w Kalifornii lub przepisy innych stanów. W związku z tym opisane poniżej prawa przysługują wyłącznie pod warunkiem, że właściwa ustawa ma zastosowanie.

Jeżeli CCPA/CPRA ma zastosowanie do Spółki, mieszkańcom Kalifornii mogą przysługiwać przewidziane prawem uprawnienia do uzyskania informacji o kategoriach zebranych danych, dostępu do danych, ich sprostowania i usunięcia, uzyskania dostępnych informacji o ich przekazywaniu, sprzeciwu wobec „sale” lub „sharing” w szczególnym znaczeniu prawnym, ograniczenia określonego wykorzystania informacji wrażliwych oraz niepodlegania bezprawnemu dyskryminującemu traktowaniu z powodu wykonywania tych praw.

„Sale” i „sharing” mogą obejmować przekazywanie identyfikatorów partnerom reklamowym bez bezpośredniego wynagrodzenia pieniężnego. Należy odrębnie zweryfikować, czy faktycznie zainstalowane integracje reklamowe stanowią takie operacje. Jeżeli wymaga tego prawo, wdrażamy mechanizm „Do Not Sell or Share My Personal Information” i we właściwy sposób obsługujemy odpowiednie sygnały sprzeciwu, w tym Global Privacy Control. Bez audytu technicznego brak podstaw do kategorycznego stwierdzenia, że NORINOHI „nigdy nie sprzedaje / nie udostępnia” informacji.

Inne właściwe przepisy stanowe mogą przewidywać prawo do sprzeciwu wobec reklamy ukierunkowanej, sprzedaży informacji lub określonego profilowania, a także prawo do odwołania od odmowy uwzględnienia żądania. Informacje o takich mechanizmach będą udostępniane za pośrednictwem rzeczywistych kanałów składania żądań i ustawień prywatności. Jeżeli prawo wymaga szczególnego Notice at Collection, wykazu kategorii i okresów za ostatnie 12 miesięcy, informacje te należy przekazać w odpowiedniej formie na etapie zbierania danych.

19.5. Ukraina

Gdy ma zastosowanie ukraińska ustawa „O ochronie danych osobowych” nr 2297-VI, osobom przysługują określone w niej prawa dotyczące dostępu, informacji o przetwarzaniu, sprzeciwu, zmiany i zniszczenia danych w odpowiednich przypadkach, zaskarżania naruszeń oraz ochrony swoich praw. Jeżeli dane pozyskano bezpośrednio od osoby, wymagane informacje przekazuje się przy ich zbieraniu; w pozostałych przypadkach w terminie 30 dni roboczych od zebrania, z zastrzeżeniem wyjątków przewidzianych prawem. Przekazywanie danych za granicę ocenia się zgodnie z art. 29 tej ustawy i innymi właściwymi aktami.

19.6. Kanada

Jeżeli PIPEDA lub właściwe przepisy prowincjonalne mają zastosowanie do danych operacji, przestrzegamy zasad przejrzystości, określania celów, właściwej zgody, ograniczenia zbierania i przechowywania, dostępu, sprostowania, ochrony oraz odpowiedzialności za przetwarzanie przez dostawców. W odniesieniu do kanadyjskich odbiorców komunikatów marketingowych odrębnie oceniamy wymogi dotyczące elektronicznych informacji handlowych, w szczególności CASL.

19.7. Brazylia

W przypadku zastosowania brazylijskiej ustawy Lei Geral de Proteção de Dados (LGPD) oraz aktów Autoridade Nacional de Proteção de Dados (ANPD) osoba może wykonywać przewidziane prawem uprawnienia do informacji, potwierdzenia przetwarzania, dostępu, sprostowania, usunięcia / zablokowania danych w odpowiednich przypadkach oraz uzyskania informacji o udostępnianiu danych. Transgraniczne przekazywanie danych odbywa się z uwzględnieniem mechanizmów przewidzianych w LGPD i wymogów ANPD. Może być konieczne zapewnienie odrębnego kanału informacyjnego w języku lokalnym lub o charakterze lokalnym.

19.8. Australia i Nowa Zelandia

Jeżeli Privacy Act 1988 i Australian Privacy Principles mają zastosowanie do działalności NORINOHI, zapewniamy aktualną, jawną politykę, prawo dostępu / sprostowania, procedurę rozpatrywania skarg, informacje o możliwym przekazywaniu danych odbiorcom zagranicznym oraz odpowiednie zabezpieczenia. Jeżeli ma zastosowanie nowozelandzki Privacy Act 2020, uwzględniamy zasady przetwarzania danych oraz reguły ujawniania danych odbiorcom zagranicznym (w szczególności Principle 12).

19.9. Inne jurysdykcje

Jeżeli do danej działalności mają zastosowanie szczególne przepisy innych państw, w tym Japonii, Singapuru, Republiki Południowej Afryki, ZEA lub innych krajów, Spółka ocenia obowiązki lokalne, w tym w zakresie informowania, wyznaczenia osoby kontaktowej lub przedstawiciela, podstaw przetwarzania, zasad marketingu, przekazywania danych za granicę oraz praw osób, których dane dotyczą. Niniejsza sekcja nie stanowi deklaracji, że każda z wymienionych ustaw bezwarunkowo ma zastosowanie do NORINOHI.

20. Zmiany niniejszej Polityki

Dokonujemy przeglądu Polityki w związku ze zmianami przepisów, działalności, technologii lub dostawców. Aktualna wersja wraz z datą aktualizacji jest publikowana na stronie. Jeżeli nowy cel przetwarzania lub zmiana podstawy prawnej wymaga przekazania informacji lub uzyskania nowej zgody, podejmujemy odpowiednie działania przed rozpoczęciem takiego przetwarzania.

21. Jak złożyć żądanie lub skargę

Aby uzyskać informacje, skorzystać z prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, wycofania zgody lub zgłosić rezygnację z marketingu, prosimy o przesłanie wiadomości na adres office@norinohi.com lub pocztą na adres NORINOHI wskazany poniżej. Prosimy nie przesyłać zbędnych kopii paszportów niezabezpieczonymi kanałami. W celu weryfikacji uprawnienia do dostępu możemy poprosić o dodatkowe informacje w minimalnym niezbędnym zakresie.

Jeżeli wymagają tego przepisy regionalne, wnioskodawca może skorzystać z innych szczególnie przewidzianych mechanizmów składania żądań lub wnieść skargę do właściwego organu. Procedura rozpatrywania żądań zależy od właściwego prawa i charakteru żądania.

22. Dane kontaktowe i rejestrowe