1. Informacje ogólne i zakres polityki

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Lunorjarasylor, dostępnego pod adresem https://lunorjarasylor.com.

Oferujemy meble oraz powiązane artykuły wyposażenia wnętrz z dostawą na terenie całej Polski. Szanujemy prywatność naszych klientów i dokładamy starań, aby przetwarzanie danych osobowych odbywało się zgodnie z obowiązującymi przepisami.

Polityka obejmuje przetwarzanie danych związane z:

• Przeglądaniem strony internetowej i korzystaniem z jej funkcji.
• Składaniem i realizacją zamówień.
• Obsługą płatności i dostaw.
• Kontaktem z obsługą klienta.
• Rozpatrywaniem reklamacji, zwrotów i refundacji.
• Korzystaniem z plików cookies i podobnych technologii.
• Realizacją obowiązków prawnych związanych ze sprzedażą internetową.

Przetwarzanie danych osobowych podlega przepisom rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), polskiej ustawy o ochronie danych osobowych, ustawy – Prawo komunikacji elektronicznej oraz innym mającym zastosowanie przepisom prawa polskiego i unijnego.

Niniejsza polityka nie obejmuje automatycznie niezależnych stron internetowych ani usług zewnętrznych, które mogą posiadać własne zasady ochrony prywatności.

2. Administrator danych osobowych

Administratorem danych osobowych jest podmiot, który ustala cele i sposoby ich przetwarzania w związku z prowadzeniem sklepu internetowego.

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z nami za pośrednictwem następujących danych kontaktowych:

• Strona internetowa: https://lunorjarasylor.com
• Adres kontaktowy: 3920 Wallace Ave, Indianapolis, IN 46226, United States
• Adres e-mail: customer@lunorjarasylor.com
• Telefon: +1 (317) 482-7361

Nazwa sklepu i adres kontaktowy nie muszą być tożsame z pełną nazwą prawną administratora danych. Informacje identyfikujące administratora oraz, jeżeli wymagają tego przepisy, jego przedstawiciela w Unii Europejskiej powinny być udostępnione zgodnie z art. 13 i 27 RODO.

3. Kategorie i źródła danych osobowych

W związku z korzystaniem z naszego sklepu możemy przetwarzać dane osobowe niezbędne do realizacji zakupów, obsługi klienta oraz zapewnienia prawidłowego działania strony.

Zakres danych zależy od sposobu korzystania z naszych usług.

Dane identyfikacyjne i kontaktowe

• Imię i nazwisko.
• Adres e-mail.
• Numer telefonu.
• Adres dostawy.
• Adres rozliczeniowy, jeżeli jest wymagany do realizacji zamówienia lub wystawienia odpowiedniego dokumentu.

Dane dotyczące zamówień i transakcji

• Numer zamówienia.
• Nazwy, ilości i warianty zakupionych produktów.
• Wartość zamówienia.
• Status zamówienia i dostawy.
• Informacje o statusie płatności.
• Historia transakcji, zwrotów i refundacji.
• Informacje niezbędne do rozpatrywania reklamacji.

Dane związane z obsługą klienta

• Treść zapytań kierowanych do obsługi klienta.
• Korespondencja dotycząca zamówień.
• Opisy zgłaszanych problemów.
• Informacje przekazane w ramach reklamacji.
• Zdjęcia produktów dobrowolnie przesłane w celu wyjaśnienia problemu.

Dane techniczne i informacje o korzystaniu ze strony

W zakresie wynikającym z rzeczywistego działania strony oraz zastosowanych technologii mogą być przetwarzane:

• Adres IP.
• Typ przeglądarki i urządzenia.
• Informacje o systemie operacyjnym.
• Data i godzina odwiedzin.
• Dane dotyczące działania strony i błędów technicznych.
• Identyfikatory plików cookies, jeżeli są stosowane.
• Informacje niezbędne do zapewnienia bezpieczeństwa strony.

Dane mogą pochodzić bezpośrednio od użytkownika, z jego interakcji ze stroną lub od podmiotów uczestniczących w realizacji zamówienia, w zakresie niezbędnym do obsługi danej transakcji.

Podanie danych niezbędnych do zawarcia i wykonania umowy jest dobrowolne, jednak ich niepodanie może uniemożliwić realizację zamówienia lub dostawy.

Nie wymagamy zgody na przetwarzanie danych, jeżeli jest ono niezbędne do wykonania umowy lub realizacji obowiązku prawnego.

Jeżeli płatności są obsługiwane przez zewnętrznego dostawcę usług płatniczych, może on przetwarzać dane płatnicze zgodnie z własnymi obowiązkami prawnymi. Nie oznacza to, że sklep samodzielnie przechowuje pełne numery kart płatniczych lub kody CVV.

4. Cele i podstawy prawne przetwarzania danych

Przetwarzamy dane osobowe wyłącznie w określonych celach i na odpowiednich podstawach prawnych wynikających z art. 6 RODO.

Wykonanie umowy – art. 6 ust. 1 lit. b RODO

Dane mogą być przetwarzane w celu:

• Przyjmowania i realizacji zamówień.
• Potwierdzania szczegółów zakupów.
• Organizowania dostawy produktów.
• Przekazywania informacji o statusie zamówienia.
• Obsługi czynności niezbędnych do wykonania umowy sprzedaży.
• Podejmowania działań na żądanie klienta przed zawarciem umowy.

Wypełnienie obowiązku prawnego – art. 6 ust. 1 lit. c RODO

Dane mogą być przetwarzane w celu:

• Wypełniania obowiązków podatkowych i rachunkowych.
• Realizacji obowiązków wynikających z przepisów o prawach konsumenta.
• Rozpatrywania ustawowych żądań i reklamacji w zakresie wymaganym prawem.
• Wykonywania innych obowiązków wynikających z mających zastosowanie przepisów.

Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO

Jeżeli spełnione są wymagania prawne, dane mogą być przetwarzane w celu:

• Zapewnienia bezpieczeństwa strony i transakcji.
• Zapobiegania nadużyciom i nieuprawnionemu dostępowi.
• Ustalania, dochodzenia lub obrony roszczeń.
• Ochrony praw i uzasadnionych interesów związanych z prowadzoną działalnością.

Przed zastosowaniem tej podstawy uwzględniamy prawa i wolności osób, których dane dotyczą.

Zgoda – art. 6 ust. 1 lit. a RODO

Jeżeli przetwarzanie wymaga zgody, może ona stanowić podstawę między innymi do:

• Korzystania z określonych nieobowiązkowych technologii analitycznych.
• Przetwarzania danych na potrzeby działań marketingowych wymagających zgody.
• Innych jasno określonych celów, na które użytkownik dobrowolnie wyraził zgodę.

Zgoda nie jest wymagana do przetwarzania danych, które jest niezbędne do wykonania umowy lub spełnienia obowiązku prawnego.

5. Pliki cookies i podobne technologie

Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z niego podczas korzystania ze strony internetowej.

W zależności od rzeczywistej konfiguracji strony mogą być wykorzystywane następujące kategorie technologii.

Niezbędne pliki cookies

Mogą służyć do zapewnienia podstawowych funkcji strony, takich jak:

• Utrzymywanie prawidłowego działania koszyka zakupowego.
• Obsługa procesu składania zamówienia.
• Zapewnienie bezpieczeństwa sesji.
• Zapamiętywanie ustawień niezbędnych do działania strony.
• Zapewnienie podstawowej komunikacji technicznej.

Pliki cookies ściśle niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika mogą być stosowane bez odrębnej zgody w zakresie przewidzianym prawem.

Funkcjonalne pliki cookies

Mogą umożliwiać zapamiętywanie wybranych preferencji użytkownika lub ustawień ułatwiających korzystanie ze strony.

Jeżeli nie są ściśle niezbędne, ich stosowanie wymaga spełnienia odpowiednich wymagań dotyczących zgody.

Analityczne pliki cookies

Jeżeli takie technologie zostaną zastosowane, mogą służyć do analizowania sposobu korzystania ze strony i oceny jej funkcjonowania.

Technologie wymagające zgody nie powinny być aktywowane przed jej uzyskaniem.

Marketingowe pliki cookies

Jeżeli zostaną wdrożone, mogą służyć do pomiaru skuteczności reklam lub prowadzenia działań marketingowych.

Ich stosowanie musi opierać się na odpowiednich podstawach prawnych i wymaganych zgodach.

Szczegółowe informacje o faktycznie stosowanych plikach cookies, ich dostawcach, celach i okresach działania powinny odpowiadać rzeczywistej konfiguracji strony.

6. Zgoda na pliki cookies i zarządzanie preferencjami

Szanujemy prawo użytkowników do podejmowania świadomych decyzji dotyczących technologii przechowujących informacje na ich urządzeniach lub uzyskujących do nich dostęp.

Zgodnie z polskim Prawem komunikacji elektronicznej oraz odpowiednimi przepisami RODO:

• Użytkownik powinien otrzymać jasne informacje o celach stosowania plików cookies.
• Pliki cookies wymagające zgody mogą być stosowane dopiero po jej uzyskaniu.
• Zgoda powinna być dobrowolna, konkretna, świadoma i jednoznaczna.
• Użytkownik powinien mieć możliwość odmowy zgody na nieobowiązkowe pliki cookies.
• Użytkownik ma prawo wycofać wcześniej udzieloną zgodę.
• Wycofanie zgody powinno być równie łatwe jak jej udzielenie.
• Samo kontynuowanie przeglądania strony nie stanowi automatycznie ważnej zgody.
• Odmowa stosowania nieobowiązkowych plików cookies nie powinna uniemożliwiać korzystania z podstawowych funkcji zakupowych, które od nich nie zależą.

Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki, w tym ograniczać ich zapisywanie lub usuwać wcześniej zapisane pliki.

Ustawienia przeglądarki nie zastępują jednak wszystkich obowiązków dotyczących uzyskiwania i wycofywania zgody na technologie wymagające takiej zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jeżeli na stronie wykorzystywane są pliki cookies wymagające zgody, użytkownikowi należy zapewnić odpowiedni mechanizm zarządzania zgodami i ich wycofywania.

7. Odbiorcy danych osobowych

W zakresie niezbędnym do realizacji określonych celów dane osobowe mogą być przekazywane uprawnionym odbiorcom.

W zależności od faktycznie wykorzystywanych usług mogą to być:

• Dostawcy usług transportowych i logistycznych uczestniczący w realizacji dostaw.
• Dostawcy usług płatniczych obsługujący płatności i refundacje.
• Dostawcy usług hostingowych oraz niezbędnego wsparcia technicznego.
• Podmioty wspierające obsługę zamówień i klientów, jeżeli korzystamy z takich usług.
• Podmioty świadczące usługi księgowe lub prawne, jeżeli jest to konieczne i zgodne z prawem.
• Organy publiczne uprawnione do otrzymywania danych na podstawie obowiązujących przepisów.

Udostępniamy wyłącznie dane odpowiednie i niezbędne do realizacji określonego celu.

Podmioty przetwarzające dane w naszym imieniu powinny działać na podstawie odpowiednich ustaleń, w tym umów powierzenia przetwarzania danych, gdy wymaga tego art. 28 RODO.

Niektórzy odbiorcy, w szczególności określeni dostawcy usług płatniczych, mogą działać jako niezależni administratorzy danych w zakresie wynikającym z ich własnych obowiązków prawnych.

Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, zastosowanie mają również zasady opisane w następnej sekcji.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Europejski Obszar Gospodarczy (EOG) obejmuje państwa Unii Europejskiej oraz Islandię, Liechtenstein i Norwegię.

W przypadku przekazywania danych osobowych do państw spoza EOG stosujemy wymagania rozdziału V RODO.

Nasz adres kontaktowy znajduje się w Stanach Zjednoczonych. Nie oznacza to jednak automatycznie, że wszystkie dane osobowe klientów są przechowywane w Stanach Zjednoczonych lub że każda operacja przetwarzania wiąże się z transferem poza EOG.

Przy ocenie przekazywania danych uwzględniamy rzeczywiste lokalizacje odbiorców, sposób dostępu do danych oraz wykorzystywane rozwiązania techniczne.

Państwa odbioru danych

Jeżeli dane osobowe są przekazywane odbiorcom znajdującym się poza EOG, informacje o takim przekazywaniu powinny wskazywać odpowiednie państwa odbioru.

W przypadku transferów do Stanów Zjednoczonych zastosowanie mogą mieć właściwe mechanizmy przewidziane przez RODO, zależnie od statusu odbiorcy i okoliczności przetwarzania.

Podstawy i zabezpieczenia transferu

Przekazywanie danych poza EOG może odbywać się na podstawie:

• Decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych zgodnie z art. 45 RODO.
• EU–US Data Privacy Framework, jeżeli konkretny odbiorca w Stanach Zjednoczonych posiada ważną certyfikację obejmującą odpowiednie przetwarzanie danych.
• Standardowych klauzul umownych zatwierdzonych przez Komisję Europejską zgodnie z art. 46 RODO, wraz z dodatkowymi środkami ochrony, jeżeli są wymagane.
• Innych odpowiednich zabezpieczeń przewidzianych prawem.
• Wyjątków określonych w art. 49 RODO, wyłącznie w przypadkach, w których spełnione są odpowiednie przesłanki prawne.

Nie traktujemy wyjątków przewidzianych w art. 49 RODO jako ogólnej podstawy regularnego przekazywania danych.

Jeżeli w danym przypadku stosowane są odpowiednie zabezpieczenia transferu, osoba, której dane dotyczą, może zwrócić się na adres customer@lunorjarasylor.com o informacje dotyczące zastosowanego mechanizmu oraz sposobu uzyskania kopii odpowiednich zabezpieczeń lub zapoznania się z nimi, z uwzględnieniem prawnie dopuszczalnych ograniczeń.

Szczegółowe informacje o faktycznych państwach odbioru danych i stosowanych zabezpieczeniach powinny odzwierciedlać rzeczywiste operacje przetwarzania oraz obowiązujące ustalenia z odbiorcami danych.

9. Okres przechowywania danych osobowych

Przechowujemy dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane, chyba że obowiązujące przepisy wymagają dłuższego przechowywania.

Okres przechowywania zależy od kategorii danych, celu przetwarzania i odpowiedniej podstawy prawnej.

• Dane zamówień: przez czas niezbędny do zawarcia i wykonania umowy oraz realizacji związanych z nią obowiązków prawnych.
• Dane księgowe i podatkowe: przez okres wymagany przez odpowiednie przepisy dotyczące dokumentacji podatkowej i rachunkowej.
• Dane reklamacyjne: przez czas niezbędny do rozpatrzenia reklamacji, wykonania obowiązków prawnych i ewentualnego dochodzenia lub obrony roszczeń.
• Dane korespondencyjne: przez okres potrzebny do obsługi sprawy oraz, w uzasadnionych przypadkach, ochrony praw związanych z daną sprawą.
• Dane przetwarzane na podstawie zgody: do czasu jej wycofania lub zakończenia celu przetwarzania, chyba że istnieje inna zgodna z prawem podstawa dalszego przechowywania.
• Dane techniczne i pliki cookies: przez okres wynikający z rzeczywistego celu przetwarzania, konfiguracji technicznej i obowiązujących wymagań prawnych.

Po zakończeniu odpowiedniego okresu dane są usuwane, anonimizowane lub poddawane innym zgodnym z prawem działaniom ograniczającym dalsze przetwarzanie.

Wycofanie zgody nie powoduje automatycznie usunięcia danych, których dalsze przechowywanie jest niezbędne do wykonania obowiązku prawnego lub oparte na innej właściwej podstawie prawnej.

10. Bezpieczeństwo danych osobowych

Przy przetwarzaniu danych osobowych uwzględniamy wymagania art. 32 RODO dotyczące bezpieczeństwa przetwarzania.

Środki ochrony powinny być dostosowane do charakteru danych, zakresu przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych.

W zależności od rzeczywistych potrzeb i zastosowanych rozwiązań mogą one obejmować:

• Ograniczanie dostępu do danych osobom nieuprawnionym.
• Kontrolowanie uprawnień dostępu do informacji.
• Ochronę systemów wykorzystywanych do obsługi zamówień.
• Zapobieganie nieuprawnionemu ujawnieniu, zmianie lub utracie danych.
• Uwzględnianie bezpieczeństwa przy współpracy z podmiotami przetwarzającymi dane.
• Ocenę i dostosowywanie zabezpieczeń do istniejących zagrożeń.

Żaden sposób przesyłania lub przechowywania danych w środowisku internetowym nie pozwala zagwarantować całkowitego wyeliminowania ryzyka.

Naszym celem jest stosowanie zabezpieczeń odpowiednich do charakteru przetwarzania i obowiązujących wymagań prawnych.

11. Prawa osób, których dane dotyczą

Osobom, których dane osobowe przetwarzamy, przysługują prawa określone w RODO, z uwzględnieniem warunków i ograniczeń przewidzianych przepisami.

Prawo dostępu do danych

Można uzyskać informację, czy przetwarzamy dane osobowe danej osoby, a także dostęp do tych danych i ich kopii na zasadach określonych w art. 15 RODO.

Prawo do sprostowania danych

Można żądać poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych informacji.

Prawo do usunięcia danych

Można żądać usunięcia danych osobowych, jeżeli spełnione są przesłanki określone w art. 17 RODO.

Prawo to nie ma charakteru bezwzględnego, w szczególności gdy dalsze przetwarzanie jest wymagane przez prawo lub niezbędne do ustalenia, dochodzenia albo obrony roszczeń.

Prawo do ograniczenia przetwarzania

W przypadkach przewidzianych prawem można żądać ograniczenia sposobu przetwarzania danych osobowych.

Prawo do przenoszenia danych

Jeżeli spełnione są warunki art. 20 RODO, można otrzymać odpowiednie dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub żądać ich przesłania innemu administratorowi, jeżeli jest to technicznie możliwe.

Prawo do sprzeciwu

Można wnieść sprzeciw wobec przetwarzania danych opartego na art. 6 ust. 1 lit. e lub f RODO, z przyczyn związanych ze szczególną sytuacją danej osoby.

W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego przysługuje prawo do wniesienia sprzeciwu w dowolnym momencie.

Prawo do wycofania zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawa związane ze zautomatyzowanym podejmowaniem decyzji

Jeżeli zastosowanie znajdzie art. 22 RODO, osobie, której dane dotyczą, przysługują odpowiednie prawa i zabezpieczenia wynikające z tego przepisu.

Nie należy zakładać, że każda automatyczna operacja techniczna stanowi zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO.

Sposób realizacji praw

Wnioski dotyczące ochrony danych osobowych można kierować na adres:

customer@lunorjarasylor.com

Na wniosek odpowiemy bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od jego otrzymania.

Jeżeli jest to konieczne ze względu na skomplikowany charakter żądania lub liczbę żądań, termin może zostać przedłużony o kolejne dwa miesiące, zgodnie z art. 12 RODO. O przedłużeniu i jego przyczynach poinformujemy w ciągu pierwszego miesiąca.

Jeżeli istnieją uzasadnione wątpliwości dotyczące tożsamości osoby składającej wniosek, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.

Realizacja praw jest co do zasady bezpłatna, z zastrzeżeniem wyjątków wyraźnie przewidzianych w RODO.

12. Prawo wniesienia skargi

Jeżeli osoba, której dane dotyczą, uważa, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce właściwym organem jest:

Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO)

Strona internetowa: https://uodo.gov.pl

Prawo wniesienia skargi przysługuje niezależnie od możliwości skontaktowania się z nami w celu wyjaśnienia sprawy.

Osoba, której dane dotyczą, może również korzystać z innych środków ochrony prawnej przewidzianych obowiązującymi przepisami.

13. Dane osobowe dzieci

Nasz sklep oferuje meble i artykuły wyposażenia wnętrz przeznaczone do zakupów konsumenckich.

Nie zakładamy, że zwykłe korzystanie ze sklepu wiąże się z koniecznością przetwarzania danych osobowych dzieci.

Jeżeli w określonej sytuacji przetwarzane są dane osobowe dziecka, zastosowanie mają odpowiednie przepisy RODO oraz prawa polskiego, w tym szczególne zasady dotyczące zgody, o ile mają zastosowanie.

Przepisy dotyczące zgody dziecka w związku z usługami społeczeństwa informacyjnego nie oznaczają automatycznie, że wszystkie zwykłe umowy sprzedaży podlegają identycznym zasadom.

14. Zmiany w polityce prywatności

Niniejsza Polityka prywatności może być aktualizowana w związku ze zmianami przepisów prawa, sposobu przetwarzania danych lub zakresu usług dostępnych w sklepie.

Aktualna treść polityki będzie udostępniana na odpowiedniej stronie naszego serwisu.

Jeżeli zmiana sposobu przetwarzania danych wymaga dodatkowego poinformowania użytkowników lub uzyskania nowej zgody, podejmiemy odpowiednie działania zgodnie z obowiązującymi przepisami.

Samo opublikowanie zmienionej polityki nie oznacza automatycznego uzyskania zgody na nowe działania wymagające takiej zgody.

15. Kontakt w sprawach ochrony danych

W przypadku pytań dotyczących niniejszej polityki, przetwarzania danych osobowych, plików cookies lub realizacji praw wynikających z RODO prosimy o kontakt.

Adres kontaktowy: 3920 Wallace Ave, Indianapolis, IN 46226, United States

Adres e-mail: customer@lunorjarasylor.com

Telefon: +1 (317) 482-7361

Godziny obsługi klienta: od poniedziałku do piątku, od 9:00 do 18:00.

Obszar dostawy: cała Polska.