1. Informacje ogólne

Niniejsza Polityka ochrony danych osobowych wyjaśnia zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego Lunorjarasylor, dostępnego pod adresem https://lunorjarasylor.com.

Dokument dotyczy danych związanych z odwiedzaniem strony, składaniem zamówień, realizacją płatności, dostawą produktów, obsługą zapytań, odstąpieniem od umowy oraz rozpatrywaniem reklamacji.

Przetwarzanie danych osobowych podlega rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz innym właściwym przepisom dotyczącym ochrony danych osobowych.

Niniejszą politykę należy czytać łącznie z naszą Polityką prywatności oraz Polityką plików cookies.

2. Administrator danych osobowych

Administratorem danych osobowych jest podmiot, który określa cele i sposoby ich przetwarzania w związku z prowadzeniem sklepu internetowego.

Lunorjarasylor jest nazwą sklepu. Dane identyfikacyjne administratora, w tym jego pełna nazwa prawna, powinny zostać udostępnione zgodnie z art. 13 i 14 RODO.

W sprawach związanych z przetwarzaniem danych osobowych można korzystać z następujących danych kontaktowych:

Adres kontaktowy: 3920 Wallace Ave, Indianapolis, IN 46226, United States

Adres e-mail: customer@lunorjarasylor.com

Telefon: +1 (317) 482-7361

Jeżeli zgodnie z art. 27 RODO wymagane jest wyznaczenie przedstawiciela na terenie Unii Europejskiej, jego dane identyfikacyjne i kontaktowe podlegają odrębnemu ujawnieniu.

Podobnie, jeżeli zastosowanie ma obowiązek wyznaczenia inspektora ochrony danych, udostępniane są jego rzeczywiste dane kontaktowe.

3. Kategorie i źródła danych osobowych

W związku z obsługą sklepu możemy przetwarzać dane niezbędne do realizacji określonych czynności.

Dane dotyczące zamówień i kontaktu:

• Imię i nazwisko.
• Adres e-mail.
• Numer telefonu.
• Adres dostawy.
• Dane rozliczeniowe, jeżeli są wymagane.
• Numer zamówienia, jego zawartość i historia realizacji.

Dane związane z płatnościami:

• Status płatności.
• Identyfikatory transakcji.
• Informacje potrzebne do rozliczenia zamówienia lub zwrotu środków.

Zakres danych płatniczych zależy od rzeczywistego sposobu obsługi transakcji. Nie należy przesyłać nam pełnych numerów kart płatniczych, kodów CVV ani haseł.

Dane dotyczące obsługi klienta:

• Treść zapytań i korespondencji.
• Informacje związane z anulowaniem zamówień.
• Zgłoszenia dotyczące odstąpienia od umowy i zwrotów.
• Reklamacje oraz informacje potrzebne do ich rozpatrzenia.

Dane techniczne:

W zakresie wynikającym z rzeczywistego działania strony mogą być przetwarzane adresy IP, informacje o przeglądarce i urządzeniu, dane techniczne połączeń oraz informacje uzyskiwane za pomocą plików cookies.

Dane pozyskujemy przede wszystkim bezpośrednio od użytkowników podczas składania zamówień i kontaktu z nami.

Niektóre informacje mogą również pochodzić od podmiotów uczestniczących w realizacji płatności lub dostawy, jeżeli jest to konieczne i zgodne z prawem.

W przypadku pozyskiwania danych z innych źródeł realizujemy odpowiednie obowiązki informacyjne wynikające z art. 14 RODO.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy w określonych celach i na odpowiednich podstawach prawnych.

Realizacja zamówień i umów

Dane kontaktowe, adresowe i informacje o zamówieniu są wykorzystywane do przyjęcia i realizacji zakupu, organizacji płatności oraz dostarczenia produktów.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie użytkownika.

Wypełnianie obowiązków prawnych

Określone informacje mogą być przetwarzane w celu realizacji obowiązków podatkowych, rachunkowych oraz wynikających z przepisów o ochronie konsumentów.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z odpowiednimi przepisami prawa.

Obsługa klienta, zwroty i reklamacje

Dane wykorzystujemy do udzielania odpowiedzi na zapytania, obsługi anulowania zamówień, odstąpienia od umowy, refundacji oraz reklamacji.

W zależności od charakteru sprawy podstawą przetwarzania może być art. 6 ust. 1 lit. b, c lub f RODO.

Prawnie uzasadniony interes może obejmować prowadzenie niezbędnej korespondencji, wyjaśnianie zgłoszeń oraz ustalanie, dochodzenie lub obronę roszczeń, z uwzględnieniem praw i wolności osób, których dane dotyczą.

Bezpieczeństwo i funkcjonowanie strony

Jeżeli jest to rzeczywiście niezbędne, określone dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa witryny i przeciwdziałania nadużyciom.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO, po spełnieniu właściwych warunków.

Przetwarzanie na podstawie zgody

Jeżeli określone działania wymagają zgody, podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO.

Zgoda może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Czy podanie danych jest obowiązkowe?

Podanie niektórych danych jest niezbędne do złożenia i realizacji zamówienia.

Dotyczy to w szczególności informacji umożliwiających identyfikację zamówienia, kontakt z kupującym oraz dostarczenie produktów pod wskazany adres.

Niepodanie danych koniecznych do zawarcia lub wykonania umowy może uniemożliwić realizację zakupu.

W przypadku innych danych ich podanie może być dobrowolne i zależeć od konkretnego celu przetwarzania.

Zgoda na niekonieczne działania marketingowe nie stanowi warunku dokonania zwykłego zakupu.

6. Dane związane z zamówieniami, płatnościami i dostawą

Dane dotyczące zamówień wykorzystujemy do obsługi zakupów oraz realizacji wynikających z nich obowiązków.

W naszym sklepie dostępne są płatności kartami następujących marek:

• American Express
• JCB
• Mastercard
• Discover
• Diners Club
• Visa

Informacje związane z transakcjami przetwarzamy w zakresie uzasadnionym realizacją płatności, obsługą zamówień, rozliczeniami i refundacjami.

Zwroty środków są co do zasady realizowane przy użyciu tej samej metody płatności, która została zastosowana podczas zakupu, zgodnie z obowiązującymi przepisami oraz naszą Polityką zwrotów i refundacji.

Dane niezbędne do dostarczenia produktów mogą być przekazywane podmiotom faktycznie uczestniczącym w obsłudze logistycznej zamówienia.

Dostarczamy produkty na terenie całej Polski. Szczegółowe informacje dotyczące realizacji zamówień znajdują się w Polityce wysyłki i dostawy.

7. Pliki cookies i podobne technologie

Nasza strona może korzystać z plików cookies i podobnych technologii w zakresie wynikającym z jej rzeczywistej konfiguracji.

Technologie te mogą służyć do obsługi podstawowych funkcji strony, a w przypadku wdrożenia odpowiednich rozwiązań także do zapamiętywania preferencji lub realizacji innych określonych celów.

Rozróżniamy technologie niezbędne do świadczenia określonych usług oraz technologie, których stosowanie wymaga wcześniejszej zgody użytkownika.

Jeżeli przepisy wymagają zgody na przechowywanie lub odczytywanie informacji z urządzenia, zgoda powinna zostać uzyskana przed rozpoczęciem takich działań.

Podstawa prawna przetwarzania danych osobowych uzyskanych za pomocą cookies jest oceniana odrębnie, zgodnie z RODO.

Użytkownik może odmówić zgody na niekonieczne technologie oraz wycofać wcześniej udzieloną zgodę.

Szczegółowe zasady opisujemy w naszej Polityce plików cookies.

8. Odbiorcy danych osobowych

W zakresie niezbędnym do realizacji określonych celów dane osobowe mogą być udostępniane podmiotom faktycznie uczestniczącym w obsłudze sklepu.

W zależności od rzeczywistych rozwiązań mogą to być:

• Dostawcy usług płatniczych.
• Podmioty realizujące transport i dostawę zamówień.
• Dostawcy usług technicznych i hostingu.
• Podmioty wspierające obsługę klienta.
• Uprawnione organy publiczne, jeżeli udostępnienie danych wynika z obowiązujących przepisów.

Zakres przekazywanych informacji powinien być ograniczony do danych niezbędnych do realizacji danego celu.

W zależności od rzeczywistego charakteru współpracy odbiorcy mogą działać jako podmioty przetwarzające, niezależni administratorzy lub współadministratorzy danych.

Jeżeli powierzamy przetwarzanie danych innemu podmiotowi, stosujemy odpowiednie wymagania wynikające z art. 28 RODO.

9. Okres przechowywania danych osobowych

Okres przechowywania danych zależy od celu ich przetwarzania, podstawy prawnej oraz odpowiednich obowiązków ustawowych.

W szczególności:

• Dane dotyczące zamówień są przechowywane przez okres niezbędny do realizacji umowy oraz wykonania powiązanych obowiązków prawnych.
• Dane rozliczeniowe są przechowywane przez okresy wynikające z właściwych przepisów podatkowych i rachunkowych.
• Dane dotyczące reklamacji i zwrotów mogą być przechowywane przez czas potrzebny do rozpatrzenia sprawy oraz przez okres uzasadniony obowiązkami prawnymi lub dochodzeniem i obroną roszczeń.
• Dane przetwarzane na podstawie zgody są wykorzystywane w granicach udzielonej zgody, do czasu jej wycofania lub ustania odpowiedniego celu, z uwzględnieniem ewentualnych dalszych podstaw prawnych przechowywania.
• Dane techniczne powinny być przechowywane wyłącznie przez okres uzasadniony rzeczywistym celem ich wykorzystania.

Po upływie właściwego okresu dane są usuwane lub poddawane anonimizacji, chyba że dalsze przechowywanie jest wymagane albo dozwolone na podstawie obowiązujących przepisów.

10. Bezpieczeństwo danych osobowych

Ochrona danych osobowych stanowi istotny element zasad prowadzenia naszego sklepu.

Zgodnie z art. 32 RODO stosujemy środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych oraz związanego z nimi ryzyka.

Środki te powinny służyć w szczególności:

• Ograniczaniu nieuprawnionego dostępu do danych.
• Zapewnianiu odpowiedniej poufności i integralności informacji.
• Kontrolowaniu dostępu do danych zgodnie z rzeczywistymi potrzebami.
• Ograniczaniu ryzyka przypadkowej utraty, zniszczenia lub nieuprawnionego ujawnienia danych.
• Odpowiedniemu reagowaniu na incydenty związane z ochroną danych osobowych.

Zakres stosowanych zabezpieczeń powinien odpowiadać rzeczywistej organizacji przetwarzania oraz wymaganiom prawa.

Żaden sposób przetwarzania informacji nie pozwala całkowicie wyeliminować wszystkich zagrożeń.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

W przypadku przekazywania danych osobowych do państw znajdujących się poza Europejskim Obszarem Gospodarczym zastosowanie mają przepisy rozdziału V RODO.

Każdy taki transfer wymaga odpowiedniej podstawy prawnej oraz, w stosownych przypadkach, wymaganych zabezpieczeń.

W zależności od faktycznych okoliczności mogą mieć zastosowanie:

Decyzja stwierdzająca odpowiedni stopień ochrony

Przekazywanie danych może odbywać się na podstawie decyzji Komisji Europejskiej wydanej zgodnie z art. 45 RODO, jeżeli obejmuje ona dane państwo lub odpowiedni mechanizm.

EU–US Data Privacy Framework

Mechanizm ten może mieć zastosowanie do przekazywania danych określonym odbiorcom w Stanach Zjednoczonych, jeżeli posiadają oni ważną certyfikację obejmującą dany transfer.

Standardowe klauzule umowne

W odpowiednich przypadkach transfer może opierać się na standardowych klauzulach umownych przewidzianych w art. 46 RODO, z uwzględnieniem wymaganych dodatkowych zabezpieczeń.

Wyjątki przewidziane w art. 49 RODO

Mogą być stosowane wyłącznie w sytuacjach spełniających odpowiednie warunki prawne.

Nasz adres kontaktowy znajduje się w Stanach Zjednoczonych. Sam ten fakt nie przesądza jednak o miejscu przechowywania wszystkich danych ani o zakresie ewentualnych transferów międzynarodowych.

Informacje o rzeczywistych państwach odbioru danych, odbiorcach i stosowanych zabezpieczeniach powinny odpowiadać faktycznym operacjom przetwarzania.

Jeżeli dane są przekazywane poza EOG, osobom, których dane dotyczą, należy udostępnić wymagane prawem informacje o odpowiednich zabezpieczeniach oraz sposobie uzyskania ich kopii lub dostępu do nich.

12. Prawa osób, których dane dotyczą

Osobom, których dane osobowe przetwarzamy, przysługują prawa określone w RODO, z uwzględnieniem warunków ich stosowania.

Prawo dostępu do danych

Możesz uzyskać informacje o przetwarzaniu swoich danych osobowych oraz, w przewidzianym prawem zakresie, ich kopię.

Prawo do sprostowania danych

Możesz żądać poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.

Prawo do usunięcia danych

Możesz żądać usunięcia danych osobowych, jeżeli zachodzą przesłanki określone w art. 17 RODO.

Prawo do ograniczenia przetwarzania

W przypadkach przewidzianych prawem możesz zażądać ograniczenia określonych operacji przetwarzania.

Prawo do przenoszenia danych

Jeżeli spełnione są warunki art. 20 RODO, możesz otrzymać odpowiednie dane w ustrukturyzowanym formacie oraz skorzystać z prawa do ich przenoszenia.

Prawo do sprzeciwu

W przypadkach określonych w art. 21 RODO możesz wnieść sprzeciw wobec przetwarzania danych, w szczególności gdy odbywa się ono na podstawie prawnie uzasadnionego interesu.

Prawo do wycofania zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawa dotyczące zautomatyzowanych decyzji

W przypadkach objętych art. 22 RODO przysługuje Ci prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa, z uwzględnieniem przewidzianych prawem wyjątków.

13. Jak skorzystać ze swoich praw?

Wnioski dotyczące ochrony danych osobowych można przesyłać na adres:

customer@lunorjarasylor.com

W wiadomości warto wskazać, którego prawa dotyczy wniosek, oraz podać informacje umożliwiające odnalezienie odpowiednich danych.

Jeżeli istnieją uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia, zgodnie z RODO.

Nie należy przesyłać pełnych numerów kart płatniczych, kodów CVV ani haseł.

Zgodnie z art. 12 RODO informacji o działaniach podjętych w związku z wnioskiem udzielamy bez zbędnej zwłoki, co do zasady w terminie miesiąca od jego otrzymania.

Jeżeli jest to konieczne ze względu na skomplikowany charakter żądania lub liczbę wniosków, termin może zostać przedłużony o kolejne dwa miesiące. O przedłużeniu i jego przyczynach informujemy w ciągu pierwszego miesiąca.

Realizacja praw jest co do zasady bezpłatna, z zastrzeżeniem wyjątków przewidzianych w RODO.

14. Prawo wniesienia skargi

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem właściwym w sprawach ochrony danych osobowych jest:

Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO).

Prawo do wniesienia skargi nie jest uzależnione od wcześniejszego kontaktu z naszą obsługą klienta.

Możesz również skorzystać z prawa do złożenia skargi do innego właściwego organu nadzorczego zgodnie z przepisami RODO.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Jeżeli przetwarzanie danych osobowych obejmuje zautomatyzowane podejmowanie decyzji, w tym profilowanie, w zakresie wymagającym ujawnienia na podstawie art. 13, 14 lub 22 RODO, użytkownik powinien otrzymać odpowiednie informacje.

Obejmują one, w przypadkach przewidzianych prawem, informacje o zasadach podejmowania takich decyzji oraz ich znaczeniu i przewidywanych konsekwencjach.

Zakres informacji musi odpowiadać rzeczywiście stosowanym procesom. Nie należy zakładać istnienia profilowania lub zautomatyzowanych decyzji wyłącznie na podstawie charakteru działalności sklepu.

16. Dane osobowe dzieci

Nasz sklep oferuje meble przeznaczone do wyposażenia przestrzeni domowych i ogrodowych.

W przypadku przetwarzania danych osobowych dzieci stosujemy odpowiednie przepisy RODO i prawa polskiego.

Jeżeli określone usługi społeczeństwa informacyjnego byłyby oferowane bezpośrednio dzieciom, a przetwarzanie danych opierałoby się na zgodzie, zastosowanie miałyby odpowiednie wymagania wynikające z art. 8 RODO.

Nie wymagamy podawania danych osobowych, które nie są potrzebne do realizacji określonego celu.

17. Zmiany w Polityce ochrony danych osobowych

Możemy aktualizować niniejszą politykę w przypadku zmian przepisów prawa, sposobów przetwarzania danych lub zasad funkcjonowania sklepu.

Aktualna wersja dokumentu będzie udostępniana na naszej stronie internetowej.

Jeżeli określone zmiany będą wymagały dodatkowego poinformowania użytkowników lub uzyskania ich zgody, zastosujemy odpowiednie wymagania prawne.

Sama zmiana treści polityki nie stanowi zgody użytkownika na nowe cele przetwarzania danych.

18. Kontakt

Jeżeli masz pytania dotyczące ochrony danych osobowych, zasad przetwarzania informacji lub realizacji praw wynikających z RODO, zapraszamy do kontaktu.

Adres kontaktowy: 3920 Wallace Ave, Indianapolis, IN 46226, United States

Adres e-mail: customer@lunorjarasylor.com

Telefon: +1 (317) 482-7361

Godziny obsługi klienta: od poniedziałku do piątku, w godzinach 9:00–18:00.

Obszar dostawy: cała Polska.

W sprawach dotyczących ochrony danych osobowych zalecamy kontakt za pośrednictwem poczty elektronicznej.