Polityka prywatności
1. Zakres obowiązywania polityki prywatności
Niniejsza Polityka prywatności określa zasady gromadzenia, wykorzystywania, przechowywania, udostępniania i ochrony danych osobowych użytkowników odwiedzających i korzystających ze strony internetowej luremaris.com, zwanej dalej „Stroną internetową”.
Polityka ta ma zastosowanie do wszystkich czynności związanych z korzystaniem ze Strony internetowej, w szczególności do przeglądania produktów, rejestracji konta użytkownika, składania zamówień, dokonywania płatności, organizacji dostawy produktów, kontaktowania się z obsługą klienta oraz korzystania z usług posprzedażowych, w tym składania wniosków o zwrot produktów, zwrot płatności lub rozpatrzenie reklamacji.
Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”, polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi obowiązującymi przepisami prawa polskiego i Unii Europejskiej.
Przetwarzamy dane osobowe zgodnie z zasadami zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania oraz integralności i poufności.
Podczas korzystania ze Strony internetowej użytkownik może zostać przekierowany do stron internetowych podmiotów trzecich. Strony te mogą stosować własne, niezależne zasady ochrony prywatności. Nie ponosimy odpowiedzialności za działania podmiotów trzecich związane z niezależnym przetwarzaniem danych osobowych w zakresie, w jakim nie podlegają one naszej kontroli.
2. Jakie dane osobowe zbieramy?
Zakres gromadzonych danych zależy od sposobu korzystania ze Strony internetowej oraz rodzaju wykorzystywanych usług. Gromadzimy i przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów, zgodnie z obowiązującymi przepisami prawa.
2.1. Dane przekazywane dobrowolnie przez użytkowników
Podczas rejestracji konta, składania zamówienia, kontaktowania się z nami lub korzystania z usług posprzedażowych użytkownik może przekazać nam następujące informacje:
imię i nazwisko;
adres poczty elektronicznej;
numer telefonu;
adres rozliczeniowy;
adres dostawy;
informacje dotyczące zamówienia;
wiadomości, zapytania i inne informacje przekazywane obsłudze klienta;
informacje zawarte we wnioskach dotyczących zwrotów, refundacji i reklamacji;
inne informacje, które użytkownik dobrowolnie przekazuje nam podczas korzystania ze Strony internetowej.
Podanie niektórych danych może być niezbędne do zawarcia lub wykonania umowy. Jeśli użytkownik nie poda informacji wymaganych do realizacji zamówienia, możemy nie być w stanie przyjąć zamówienia, zorganizować dostawy produktów ani świadczyć związanych z tym usług.
2.2. Dane dotyczące zamówień i transakcji
Podczas dokonywania zakupów możemy przetwarzać następujące informacje:
numer zamówienia;
informacje o zakupionych produktach;
datę złożenia zamówienia;
wartość zamówienia i walutę transakcji;
status płatności;
informacje dotyczące realizacji zamówienia i dostawy;
dokumentację dotyczącą zwrotów, refundacji i reklamacji;
zapisy komunikacji z klientem związanej z realizacją zamówienia.
W zależności od dostępnych metod płatności i faktycznego sposobu obsługi transakcji płatności mogą być przetwarzane bezpośrednio przez nas lub za pośrednictwem zewnętrznych dostawców usług płatniczych.
Jeżeli płatność jest obsługiwana przez zewnętrznego dostawcę usług, dane mogą być przetwarzane przez ten podmiot zgodnie z jego rolą i obowiązującymi zasadami ochrony danych.
Nie zakładamy, że przechowujemy pełne numery kart płatniczych, kody bezpieczeństwa kart ani inne dane uwierzytelniające dotyczące instrumentów płatniczych.
2.3. Automatycznie gromadzone dane techniczne
Podczas korzystania ze Strony internetowej możemy, w zależności od faktycznie zastosowanych rozwiązań technicznych, automatycznie gromadzić następujące informacje:
adres IP;
rodzaj i wersję przeglądarki;
rodzaj urządzenia;
informacje o systemie operacyjnym;
datę i godzinę odwiedzin Strony internetowej;
odwiedzane strony i przeglądane produkty;
historię przeglądania i aktywności użytkownika na Stronie internetowej;
identyfikatory urządzenia lub przeglądarki;
inne informacje techniczne niezbędne do zapewnienia prawidłowego działania, bezpieczeństwa i wydajności Strony internetowej.
Informacje te mogą być gromadzone za pomocą mechanizmów technicznych niezbędnych do prawidłowego działania Strony internetowej, plików cookie i podobnych technologii. Szczegółowe zasady zostały opisane w dalszych częściach niniejszej Polityki prywatności.
2.4. Dane pochodzące z innych źródeł
W zakresie niezbędnym do realizacji zamówień lub innych zgodnych z prawem celów możemy otrzymywać odpowiednie informacje od dostawców usług uczestniczących w obsłudze transakcji, płatności lub dostawy.
Zakres takich danych zależy od faktycznego przebiegu transakcji, wykorzystywanych usług oraz roli poszczególnych dostawców.
Nie gromadzimy dodatkowych danych osobowych bez uzasadnionego celu lub odpowiedniej podstawy prawnej.
3. Pliki cookie i podobne technologie
3.1. Czym są pliki cookie?
Pliki cookie to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas odwiedzania strony internetowej. Do przechowywania informacji na urządzeniu użytkownika lub uzyskiwania dostępu do informacji już zapisanych na tym urządzeniu mogą być również wykorzystywane inne technologie o podobnych funkcjach.
Technologie te mogą służyć do zapewnienia prawidłowego działania Strony internetowej, zachowania zawartości koszyka, zapamiętywania ustawień użytkownika, analizowania ruchu na stronie oraz prowadzenia działań marketingowych.
W zależności od zastosowanej technologii pliki cookie mogą być zapisywane bezpośrednio przez Stronę internetową lub przez podmioty trzecie świadczące usługi w określonych celach.
3.2. Rodzaje plików cookie
Jeżeli na Stronie internetowej są faktycznie stosowane odpowiednie technologie, możemy korzystać z następujących kategorii plików cookie.
Niezbędne pliki cookie
Pliki te są konieczne do prawidłowego działania podstawowych funkcji Strony internetowej. Mogą służyć do:
zapisywania produktów w koszyku;
obsługi procesu składania zamówienia;
przechowywania informacji niezbędnych do przeprowadzenia transakcji;
zapewnienia bezpieczeństwa sesji użytkownika;
zapobiegania nieautoryzowanemu dostępowi;
zapewnienia prawidłowego działania podstawowych funkcji Strony internetowej.
Jeżeli dane pliki cookie są rzeczywiście niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika, ich stosowanie może nie wymagać odrębnej zgody.
Nie będziemy klasyfikować technologii, które nie są niezbędne, jako niezbędnych plików cookie w celu obejścia obowiązku uzyskania zgody.
Funkcjonalne pliki cookie
Pliki te mogą służyć do zapamiętywania ustawień i preferencji użytkownika w celu poprawy komfortu korzystania ze Strony internetowej.
Przykładowo, jeśli odpowiednie technologie są faktycznie wykorzystywane, mogą one zapamiętywać preferencje interfejsu lub inne ustawienia niewymagane do działania podstawowych funkcji.
Jeżeli dana technologia nie jest niezbędna do świadczenia usługi wyraźnie żądanej przez użytkownika, jej stosowanie wymaga uprzedniej zgody zgodnie z obowiązującymi przepisami prawa.
Analityczne pliki cookie
Pliki te mogą służyć do analizowania sposobu korzystania ze Strony internetowej, w tym liczby odwiedzin, popularności poszczególnych stron oraz ogólnej wydajności serwisu.
Informacje te mogą pomóc nam w identyfikowaniu problemów technicznych, ocenie funkcjonalności Strony internetowej i poprawie jakości świadczonych usług.
Analityczne pliki cookie, które nie są niezbędne do świadczenia usług żądanych przez użytkownika, będziemy aktywować wyłącznie po uprzednim uzyskaniu jego ważnej zgody.
Marketingowe pliki cookie
Jeżeli korzystamy z odpowiednich technologii marketingowych, pliki te mogą służyć do mierzenia skuteczności kampanii reklamowych, oceny interakcji użytkowników z treściami promocyjnymi lub dostosowywania reklam do zainteresowań użytkowników.
W zależności od faktycznie stosowanej technologii odpowiednie informacje mogą być również wykorzystywane przez zewnętrznych dostawców usług uczestniczących w działaniach marketingowych.
Marketingowe pliki cookie, których stosowanie wymaga zgody na podstawie obowiązujących przepisów prawa, będziemy aktywować wyłącznie po uprzednim uzyskaniu ważnej zgody użytkownika.
Powyższe kategorie opisują jedynie rodzaje technologii, które mogą być stosowane. Nie oznacza to, że wszystkie te kategorie są obecnie wykorzystywane na Stronie internetowej. Faktyczny zakres ich stosowania zależy od konfiguracji technicznej Strony internetowej i wdrożonych usług.
3.3. Zgoda na stosowanie plików cookie
Przed zastosowaniem plików cookie lub podobnych technologii, które zgodnie z prawem wymagają zgody użytkownika, przekażemy odpowiednie informacje i umożliwimy użytkownikowi samodzielne dokonanie wyboru.
Użytkownik powinien mieć możliwość:
zaakceptowania niezbędnych plików cookie oraz innych wybranych przez siebie kategorii;
odrzucenia plików cookie, które nie są niezbędne;
odrębnego określenia preferencji dotyczących różnych kategorii plików cookie;
zmiany lub wycofania wcześniej udzielonej zgody.
Zgoda użytkownika nie może być domniemywana wyłącznie na podstawie dalszego przeglądania Strony internetowej, braku działania lub domyślnego zaznaczenia opcji dotyczących plików cookie, które nie są niezbędne.
Odmowa zgody na pliki cookie, które nie są niezbędne, nie powinna uniemożliwiać korzystania z podstawowych funkcji zakupowych Strony internetowej.
Jeżeli Strona internetowa udostępnia panel ustawień plików cookie, użytkownik może w dowolnym momencie zmienić swoje preferencje za jego pośrednictwem, w tym wycofać wcześniej udzieloną zgodę.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
3.4. Zarządzanie plikami cookie za pomocą przeglądarki
Użytkownik może również zarządzać plikami cookie za pomocą ustawień przeglądarki, w tym blokować ich zapisywanie lub usuwać pliki cookie już zapisane na urządzeniu.
Należy pamiętać, że ograniczenie stosowania niektórych plików cookie może wpłynąć na prawidłowe działanie części funkcji Strony internetowej.
Usunięcie plików cookie za pomocą przeglądarki nie oznacza automatycznego wycofania wszystkich wcześniej udzielonych zgód na przetwarzanie danych osobowych.
Aby zmienić lub wycofać zgodę, użytkownik powinien skorzystać z odpowiedniego mechanizmu zarządzania zgodami.
3.5. Okres przechowywania plików cookie
Pliki cookie można podzielić na sesyjne i trwałe.
Sesyjne pliki cookie: są zazwyczaj usuwane po zakończeniu sesji przeglądarki.
Trwałe pliki cookie: mogą pozostawać na urządzeniu użytkownika przez określony z góry czas lub do momentu ich samodzielnego usunięcia przez użytkownika.
Dokładny okres przechowywania zależy od przeznaczenia plików cookie i konfiguracji odpowiednich technologii.
Ponieważ poszczególne pliki cookie mogą różnić się rodzajem i funkcją, nie ustalamy jednego, jednakowego okresu przechowywania dla wszystkich plików cookie.
4. Cele przetwarzania danych osobowych
Przetwarzamy dane osobowe wyłącznie w jasno określonych i zgodnych z prawem celach, zapewniając, że zakres przetwarzania odpowiada rzeczywistym potrzebom związanym z prowadzoną działalnością.
4.1. Obsługa zamówień i wykonywanie umów
Wykorzystujemy dane osobowe w celu:
przyjmowania i realizacji zamówień;
potwierdzania zamówień i przekazywania informacji o ich statusie;
obsługi procesu zakupowego;
realizacji płatności lub koordynowania ich obsługi;
organizacji dostawy produktów na wskazany adres;
przekazywania informacji związanych z realizacją zamówień;
wykonywania obowiązków wynikających z umów sprzedaży.
Jeżeli przetwarzanie jest niezbędne do zawarcia lub wykonania umowy, jego podstawą prawną jest co do zasady art. 6 ust. 1 lit. b RODO.
4.2. Obsługa klienta i usługi posprzedażowe
Możemy wykorzystywać dane osobowe w celu udzielania odpowiedzi na zapytania, rozpatrywania wniosków klientów, analizowania reklamacji oraz obsługi zwrotów i refundacji.
W zależności od charakteru danej sprawy podstawą prawną takiego przetwarzania może być wykonanie umowy, wypełnienie obowiązku prawnego lub nasz uzasadniony interes polegający na zapewnieniu skutecznej obsługi klienta i rozpatrywaniu sporów.
4.3. Obowiązki prawne i podatkowe
Możemy przetwarzać dane osobowe w celu wypełnienia obowiązków wynikających z obowiązujących przepisów prawa, w szczególności obowiązków związanych z rozliczeniami transakcji, przechowywaniem dokumentacji transakcyjnej, rachunkowością, podatkami i ochroną praw konsumentów.
Jeżeli przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, jego podstawą prawną jest art. 6 ust. 1 lit. c RODO.
4.4. Bezpieczeństwo Strony internetowej i zapobieganie nadużyciom
W niezbędnym zakresie możemy wykorzystywać dane techniczne i informacje dotyczące zamówień w celu:
zapewnienia bezpieczeństwa Strony internetowej;
wykrywania nieautoryzowanego dostępu;
zapobiegania oszustwom i innym nadużyciom;
utrzymywania integralności systemów;
ustalania, dochodzenia lub obrony roszczeń.
Jeżeli przetwarzanie jest niezbędne do realizacji naszego uzasadnionego interesu, a interes ten nie jest nadrzędny wobec podstawowych praw i wolności użytkownika, podstawą prawną może być art. 6 ust. 1 lit. f RODO.
4.5. Utrzymanie i ulepszanie Strony internetowej
Jeżeli Strona internetowa wykorzystuje technologie umożliwiające analizowanie zachowań użytkowników, możemy korzystać z odpowiednich informacji w celu poprawy funkcjonalności, wydajności, dostępności i jakości usług.
W zależności od rodzaju danych i faktycznie zastosowanej technologii podstawą prawną przetwarzania może być zgoda użytkownika lub inna właściwa podstawa prawna.
W przypadku plików cookie lub podobnych technologii, których stosowanie wymaga uprzedniej zgody na podstawie obowiązujących przepisów prawa, nie będziemy ich aktywować przed uzyskaniem ważnej zgody.
4.6. Komunikacja marketingowa
Jeżeli prowadzimy działania marketingowe, możemy wykorzystywać dane osobowe do przesyłania użytkownikom informacji o produktach, ofertach lub innych treściach promocyjnych, pod warunkiem posiadania odpowiedniej podstawy prawnej i spełnienia wymogów dotyczących komunikacji elektronicznej.
Jeżeli przepisy prawa wymagają uprzedniej zgody, będziemy prowadzić taką komunikację wyłącznie po uzyskaniu zgody użytkownika.
Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody użytkownika, może on ją w dowolnym momencie wycofać.
Niezależnie od podstawy prawnej użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych na potrzeby marketingu bezpośredniego.
4.7. Obsługa żądań dotyczących praw użytkowników
Możemy również przetwarzać odpowiednie dane w celu obsługi żądań użytkowników dotyczących dostępu do danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych lub realizacji innych praw przysługujących na mocy prawa.
Zakres przetwarzania ograniczymy do danych niezbędnych do rozpatrzenia żądania i wypełnienia odpowiednich obowiązków prawnych.
5. Udostępnianie danych osobowych
Nie sprzedajemy danych osobowych użytkowników podmiotom trzecim na potrzeby ich własnych, niezależnych działań marketingowych.
Ujawniamy dane osobowe podmiotom trzecim lub powierzamy im ich przetwarzanie wyłącznie w zakresie niezbędnym do realizacji określonych celów i zgodnie z obowiązującymi przepisami prawa.
5.1. Kategorie odbiorców danych osobowych
W zależności od faktycznego sposobu prowadzenia Strony internetowej i realizacji zamówień dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
Dostawcy usług płatniczych: otrzymują odpowiednie dane w zakresie niezbędnym do obsługi płatności, potwierdzania transakcji lub realizacji zwrotów płatności.
Dostawcy usług logistycznych i dostawy: otrzymują odpowiednie dane w zakresie niezbędnym do przygotowania, dostarczenia i śledzenia przesyłek.
Dostawcy hostingu i usług technicznych: otrzymują odpowiednie dane w zakresie niezbędnym do utrzymania, zabezpieczenia i zapewnienia prawidłowego działania Strony internetowej.
Dostawcy usług obsługi klienta: jeżeli korzystamy z zewnętrznych narzędzi wspierających komunikację z klientami i obsługę ich wniosków, dostawcy tych usług mogą otrzymywać niezbędne dane.
Dostawcy usług analitycznych i marketingowych: jeżeli faktycznie korzystamy z takich usług i ich stosowanie jest zgodne z obowiązującymi przepisami prawa oraz wymogami dotyczącymi zgody, odpowiedni dostawcy mogą otrzymywać niezbędne dane.
Doradcy prawni, podatkowi i inni specjaliści: otrzymują odpowiednie dane w zakresie niezbędnym do uzyskania profesjonalnej pomocy, dokonania rozliczeń lub ochrony naszych uzasadnionych interesów.
Organy publiczne i organy nadzorcze: otrzymują odpowiednie dane w przypadkach, w których ich ujawnienie jest wymagane lub dozwolone przez prawo.
Powyższe kategorie opisują wyłącznie rodzaje odbiorców, którzy mogą uczestniczyć w przetwarzaniu danych. Nie oznacza to, że nawiązaliśmy współpracę z konkretnym dostawcą usług.
5.2. Powierzenie przetwarzania danych osobowych
Jeżeli zewnętrzny dostawca usług przetwarza dane osobowe w naszym imieniu jako podmiot przetwarzający, podejmujemy odpowiednie środki ochrony zgodnie z wymogami RODO.
W stosownych przypadkach zawieramy umowy powierzenia przetwarzania danych osobowych i wymagamy od podmiotów przetwarzających stosowania odpowiednich środków bezpieczeństwa, przestrzegania obowiązku poufności oraz przetwarzania danych wyłącznie w uzgodnionych celach i zgodnie z udokumentowanymi instrukcjami.
Nie wszyscy odbiorcy danych są podmiotami przetwarzającymi. Niektórzy odbiorcy mogą działać jako niezależni administratorzy danych i przetwarzać dane osobowe zgodnie z własnymi obowiązkami prawnymi.
5.3. Przekazywanie danych poza Europejski Obszar Gospodarczy
W zależności od faktycznie wykorzystywanych usług i przepływu danych osobowych może zaistnieć konieczność przekazywania danych do państw lub regionów spoza Europejskiego Obszaru Gospodarczego (EOG).
Nie zakładamy, że wszystkie dane są przechowywane na terenie Europejskiego Obszaru Gospodarczego ani że wszystkie dane są przechowywane w Stanach Zjednoczonych. Miejsce przechowywania danych zależy od faktycznie wykorzystywanych systemów, dostawców usług i sposobu świadczenia usług.
Jeżeli przekazywanie danych poza Europejski Obszar Gospodarczy podlega przepisom rozdziału V RODO, będziemy dokonywać takiego przekazania wyłącznie przy zastosowaniu odpowiednich mechanizmów prawnych, takich jak:
decyzja stwierdzająca odpowiedni stopień ochrony wydana przez Komisję Europejską;
standardowe klauzule umowne przyjęte przez Komisję Europejską;
inne odpowiednie zabezpieczenia przewidziane w RODO.
W razie potrzeby zastosujemy dodatkowe środki ochrony zgodnie z obowiązującymi wymogami.
Użytkownik może, w granicach określonych przez prawo, zwrócić się do nas o informacje dotyczące konkretnego mechanizmu przekazywania danych do państwa trzeciego.
6. Przechowywanie danych i plików cookie
6.1. Okres przechowywania danych osobowych
Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji celów, w których zostały zgromadzone, z uwzględnieniem obowiązujących przepisów prawa.
Okres przechowywania zależy od rodzaju danych, celu ich przetwarzania, relacji z użytkownikiem oraz ewentualnych obowiązków prawnych.
W szczególności:
Dane dotyczące zamówień i umów: przechowujemy przez okres niezbędny do realizacji zamówień, świadczenia usług posprzedażowych i obsługi związanych z nimi spraw.
Dokumentacja finansowa i transakcyjna: przechowujemy zgodnie z obowiązującymi przepisami podatkowymi, rachunkowymi i innymi właściwymi przepisami prawa.
Dane dotyczące reklamacji, zwrotów i sporów: przechowujemy przez okres niezbędny do rozpatrzenia danej sprawy oraz ustalenia, dochodzenia lub obrony roszczeń, z uwzględnieniem obowiązujących terminów przedawnienia i innych terminów ustawowych.
Zapisy komunikacji z klientami: przechowujemy przez okres niezbędny do obsługi zapytania i związanych z nim spraw; jeżeli istnieją uzasadnione podstawy, możemy przechowywać je dłużej w celu udokumentowania przebiegu obsługi.
Dane techniczne i dotyczące bezpieczeństwa: przechowujemy przez okres odpowiedni do celu ich gromadzenia, wymogów bezpieczeństwa oraz obowiązujących przepisów prawa.
Dane przetwarzane na podstawie zgody użytkownika: przechowujemy do momentu wycofania zgody lub ustania celu przetwarzania, chyba że istnieje inna podstawa prawna pozwalająca na dalsze przechowywanie danych.
Po upływie odpowiedniego okresu przechowywania usuniemy dane osobowe, zanonimizujemy je lub zastosujemy inny zgodny z prawem sposób uniemożliwiający identyfikację konkretnej osoby, chyba że obowiązujące przepisy prawa wymagają lub dopuszczają dalsze przechowywanie danych.
6.2. Okres przechowywania plików cookie
Okres przechowywania plików cookie zależy od ich rodzaju, przeznaczenia i konfiguracji technicznej.
Sesyjne pliki cookie są zazwyczaj usuwane po zakończeniu sesji przeglądarki. Trwałe pliki cookie mogą pozostawać na urządzeniu użytkownika przez określony z góry czas lub do momentu ich samodzielnego usunięcia.
Dokładny okres przechowywania poszczególnych kategorii plików cookie zależy od faktycznie wykorzystywanych technologii. Nie będziemy podawać niepotwierdzonych okresów przechowywania plików cookie, których konfiguracja techniczna nie została jeszcze ustalona.
Użytkownik może usuwać lub blokować pliki cookie za pomocą ustawień przeglądarki, a także zmieniać wcześniej udzielone zgody za pośrednictwem mechanizmu zarządzania zgodami udostępnionego na Stronie internetowej.
6.3. Wycofanie zgody i usuwanie danych
Jeżeli przetwarzamy dane osobowe na podstawie zgody użytkownika, może on wycofać tę zgodę w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem czynności przetwarzania dokonanych przed jej wycofaniem.
Po wycofaniu zgody zaprzestaniemy przetwarzania danych w zakresie, w jakim zgoda stanowiła jedyną podstawę prawną, chyba że istnieje inna podstawa prawna umożliwiająca dalsze przetwarzanie.
Wnioski dotyczące usunięcia danych osobowych rozpatrujemy zgodnie z RODO.
Jeżeli obowiązujące przepisy prawa wymagają dalszego przechowywania określonych danych lub ich zachowanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, możemy nadal przechowywać te dane.
7. Podstawy prawne przetwarzania danych osobowych
Przetwarzamy dane osobowe na podstawie przesłanek określonych w art. 6 ust. 1 RODO, dobierając odpowiednią podstawę prawną do konkretnego celu przetwarzania.
7.1. Wykonanie umowy — art. 6 ust. 1 lit. b RODO
Jeżeli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest użytkownik, lub do podjęcia działań na żądanie użytkownika przed zawarciem umowy, możemy przetwarzać dane na tej podstawie prawnej.
Podstawa ta ma zastosowanie w szczególności do:
obsługi zamówień;
realizacji płatności i dostaw;
komunikacji z użytkownikiem w sprawach związanych z wykonaniem umowy;
obsługi zwrotów i innych spraw związanych z umową.
7.2. Wypełnienie obowiązku prawnego — art. 6 ust. 1 lit. c RODO
Jeżeli przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego, możemy przetwarzać odpowiednie dane na tej podstawie.
Obowiązki te mogą obejmować obowiązki prawne dotyczące podatków, rachunkowości, sprzedaży oraz ochrony praw konsumentów.
7.3. Uzasadniony interes — art. 6 ust. 1 lit. f RODO
Jeżeli przetwarzanie danych osobowych jest niezbędne do realizacji naszego uzasadnionego interesu, a interes ten nie jest nadrzędny wobec praw i wolności użytkownika wymagających ochrony, możemy przetwarzać dane osobowe na tej podstawie.
Do takich uzasadnionych interesów mogą należeć:
zapewnienie bezpieczeństwa Strony internetowej;
zapobieganie oszustwom i nadużyciom;
ustalanie, dochodzenie lub obrona roszczeń;
rozpatrywanie sporów;
poprawa jakości obsługi klienta i działania Strony internetowej, jeżeli nie jest wymagana inna podstawa prawna.
W przypadku przetwarzania opartego na uzasadnionym interesie użytkownik może wnieść sprzeciw na warunkach określonych w RODO.
7.4. Zgoda użytkownika — art. 6 ust. 1 lit. a RODO
W określonych sytuacjach możemy przetwarzać dane osobowe na podstawie zgody użytkownika, na przykład w ramach określonych działań marketingowych lub analitycznych, których prowadzenie wymaga uprzedniej zgody.
Zgoda użytkownika musi być dobrowolna, konkretna, świadoma i jednoznaczna.
Odmowa udzielenia zgody nie powinna ograniczać możliwości korzystania z podstawowych funkcji zakupowych Strony internetowej, z wyjątkiem sytuacji, w których realizacja określonej czynności rzeczywiście wymaga przetwarzania konkretnych informacji.
Użytkownik może w dowolnym momencie wycofać zgodę, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
7.5. Pliki cookie i przepisy dotyczące komunikacji elektronicznej
Oprócz RODO przestrzegamy obowiązujących przepisów dotyczących przechowywania informacji na urządzeniu użytkownika oraz uzyskiwania dostępu do informacji już zapisanych na tym urządzeniu.
Obejmuje to w szczególności odpowiednie przepisy polskiej ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, w tym wymogi dotyczące zgody na stosowanie plików cookie i podobnych technologii.
W zależności od charakteru konkretnej czynności przetwarzania mogą mieć zastosowanie również inne przepisy prawa polskiego i Unii Europejskiej, w tym przepisy dotyczące ochrony konsumentów i świadczenia usług drogą elektroniczną.
Nie traktujemy zgody użytkownika jako uniwersalnej podstawy prawnej dla wszystkich czynności przetwarzania danych osobowych.
Jeżeli określone przetwarzanie jest niezbędne do wykonania umowy lub wypełnienia obowiązku prawnego, stosujemy podstawę prawną odpowiednią do celu danego przetwarzania.
8. Prawa użytkowników dotyczące danych osobowych
Zgodnie z RODO każdej osobie, której dane osobowe są przez nas przetwarzane, przysługują odpowiednie prawa, z zastrzeżeniem zakresu ich stosowania i ograniczeń wynikających z obowiązujących przepisów prawa.
8.1. Prawo dostępu do danych osobowych
Użytkownik ma prawo uzyskać informację, czy przetwarzamy jego dane osobowe.
Jeżeli dane są przetwarzane, użytkownik ma prawo uzyskać do nich dostęp oraz informacje dotyczące ich przetwarzania.
Użytkownik może również zażądać kopii swoich danych osobowych.
8.2. Prawo do sprostowania danych osobowych
Użytkownik może zażądać sprostowania nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych, z uwzględnieniem celów przetwarzania.
8.3. Prawo do usunięcia danych osobowych
W przypadkach określonych w RODO użytkownik może zażądać usunięcia swoich danych osobowych.
Przykładowo użytkownik może złożyć taki wniosek, gdy dane osobowe nie są już niezbędne do celów, w których zostały zebrane, lub gdy dane przetwarzane na podstawie zgody nie mają już innej podstawy prawnej do dalszego przetwarzania po wycofaniu zgody.
Prawo to nie ma charakteru bezwzględnego.
Jeżeli przepisy prawa wymagają dalszego przechowywania danych lub ich zachowanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, możemy nadal przechowywać odpowiednie dane.
8.4. Prawo do ograniczenia przetwarzania danych osobowych
W przypadkach określonych w RODO użytkownik może zażądać ograniczenia przetwarzania swoich danych osobowych.
Dotyczy to na przykład sytuacji, gdy:
użytkownik kwestionuje prawidłowość danych osobowych, a my weryfikujemy ich prawidłowość;
przetwarzanie danych jest niezgodne z prawem, ale użytkownik sprzeciwia się ich usunięciu.
W okresie ograniczenia przetwarzania możemy nadal przechowywać odpowiednie dane, jednak inne czynności przetwarzania mogą być wykonywane wyłącznie w przypadkach określonych w RODO.
8.5. Prawo do przenoszenia danych
Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody użytkownika lub umowy i jest prowadzone w sposób zautomatyzowany, użytkownik może zażądać otrzymania odpowiednich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
W przypadkach określonych w RODO użytkownik może również zażądać bezpośredniego przesłania danych innemu administratorowi, jeżeli jest to technicznie możliwe.
8.6. Prawo do sprzeciwu wobec przetwarzania
Na warunkach określonych w RODO użytkownik może wnieść sprzeciw wobec przetwarzania danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO, z przyczyn związanych z jego szczególną sytuacją.
Po wniesieniu sprzeciwu zaprzestaniemy odpowiedniego przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika, lub przetwarzanie będzie niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych na potrzeby marketingu bezpośredniego.
Po otrzymaniu takiego sprzeciwu zaprzestaniemy przetwarzania odpowiednich danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z marketingiem bezpośrednim, jeżeli takie profilowanie jest stosowane.
8.7. Prawo do wycofania zgody
Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody użytkownika, może on wycofać tę zgodę w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej wycofaniem.
Jeżeli zgoda dotyczy plików cookie, użytkownik może zmienić odpowiednie preferencje za pośrednictwem dostępnego mechanizmu zarządzania zgodami.
W przypadku innych rodzajów zgody użytkownik może skontaktować się z nami za pośrednictwem danych kontaktowych podanych w niniejszej Polityce prywatności lub skorzystać z odpowiedniego mechanizmu rezygnacji.
8.8. Prawo do wniesienia skargi
Jeżeli użytkownik uważa, że sposób przetwarzania jego danych osobowych narusza obowiązujące przepisy prawa, ma prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych osobowych.
W Polsce organem nadzorczym ds. ochrony danych osobowych jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
Oficjalna strona internetowa: https://uodo.gov.pl/
Użytkownik może wnieść skargę zgodnie z procedurami i za pośrednictwem danych kontaktowych opublikowanych przez UODO.
8.9. Prawa związane ze zautomatyzowanym podejmowaniem decyzji
Jeżeli określony sposób przetwarzania danych podlega art. 22 RODO, użytkownikowi przysługują prawa przewidziane w tym przepisie.
Nie zakładamy, że Strona internetowa wykorzystuje mechanizmy zautomatyzowanego podejmowania decyzji, które wywołują wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływają.
Jeżeli w przyszłości takie technologie zostaną zastosowane, przekażemy użytkownikom informacje dotyczące logiki przetwarzania, jego znaczenia i przewidywanych konsekwencji, zgodnie z obowiązującymi wymogami prawa.
8.10. Jak skorzystać z praw dotyczących danych osobowych?
Jeżeli użytkownik chce skorzystać z praw dotyczących danych osobowych, może skontaktować się z nami za pośrednictwem następującego adresu poczty elektronicznej:
Adres e-mail: hello@luremaris.com
Zalecamy wskazanie w żądaniu prawa, z którego użytkownik chce skorzystać, oraz danych osobowych, których dotyczy wniosek.
W uzasadnionych i niezbędnych przypadkach możemy poprosić o dodatkowe informacje w celu potwierdzenia tożsamości użytkownika i zapobieżenia nieuprawnionemu ujawnieniu danych osobowych innym osobom.
Informacje wymagane do weryfikacji tożsamości ograniczymy do zakresu niezbędnego do ochrony danych osobowych i zapobiegania ich nieuprawnionemu ujawnieniu.
Odpowiemy na żądanie bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od jego otrzymania.
Jeżeli żądanie jest skomplikowane lub liczba żądań jest duża, możemy przedłużyć ten termin o maksymalnie dwa miesiące, zgodnie z obowiązującymi przepisami prawa.
Jeżeli termin zostanie przedłużony, poinformujemy użytkownika o przedłużeniu i jego przyczynach w ciągu jednego miesiąca od otrzymania żądania.
Zgodnie z RODO korzystanie z praw dotyczących danych osobowych jest co do zasady bezpłatne.
W przypadkach dozwolonych przez prawo, jeżeli żądanie jest ewidentnie nieuzasadnione lub nadmierne, możemy pobrać rozsądną opłatę lub odmówić podjęcia działań. Każdorazowo będziemy postępować zgodnie z obowiązującymi przepisami prawa.
9. Bezpieczeństwo danych osobowych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem.
Konkretne środki ochrony zależą od charakteru przetwarzanych danych, poziomu związanego z nimi ryzyka i dostępnych warunków technicznych. Mogą one obejmować:
ograniczenie dostępu do danych osobowych do osób, które potrzebują go do wykonywania swoich obowiązków;
stosowanie odpowiednich zasad poufności i kontroli dostępu;
stosowanie, w stosownych przypadkach, środków bezpieczeństwa transmisji danych i technologii szyfrowania, w zależności od zastosowanych rozwiązań technicznych;
niezbędne monitorowanie bezpieczeństwa systemów w zakresie wynikającym z faktycznie stosowanych technologii;
podejmowanie działań ograniczających ryzyko nieuprawnionego dostępu i utraty danych;
okresową ocenę, czy stosowane środki ochrony są odpowiednie do występujących zagrożeń.
Żaden sposób przesyłania ani przechowywania danych nie gwarantuje absolutnego bezpieczeństwa we wszystkich okolicznościach.
W związku z tym nie możemy zagwarantować, że dane osobowe będą całkowicie wolne od ryzyka w każdej sytuacji. Zobowiązujemy się jednak do stosowania odpowiednich środków ochrony zgodnie z obowiązującymi przepisami prawa.
W przypadku naruszenia ochrony danych osobowych podejmiemy niezbędne działania zgodnie z RODO, w tym ocenimy ryzyko oraz, jeżeli będzie to wymagane przez prawo, zgłosimy naruszenie właściwemu organowi nadzorczemu i poinformujemy osoby, których dane dotyczą.
10. Zmiany Polityki prywatności
Możemy okresowo aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmian w przepisach prawa, sposobie działania Strony internetowej, zakresie usług lub wykorzystywanych technologiach.
Najnowsza wersja Polityki prywatności będzie publikowana na Stronie internetowej. W pobliżu treści Polityki możemy wskazać datę jej wejścia w życie lub ostatniej aktualizacji.
Jeżeli wprowadzone zmiany będą wymagały dodatkowego powiadomienia użytkowników lub uzyskania ich zgody zgodnie z obowiązującymi przepisami prawa, podejmiemy odpowiednie działania.
Żadne zmiany Polityki prywatności nie ograniczają praw przysługujących użytkownikom na podstawie RODO ani innych obowiązujących przepisów prawa.
11. Kontakt
Jeżeli użytkownik ma pytania dotyczące niniejszej Polityki prywatności lub sposobu przetwarzania danych osobowych albo chce skorzystać z przysługujących mu praw dotyczących danych osobowych, może skontaktować się z nami za pośrednictwem poniższych danych kontaktowych.
Adres e-mail: hello@luremaris.com
Numer telefonu: +1 (954) 836-2714
Adres korespondencyjny: 12154 SW 52nd Ct, Cooper City, FL 33330, United States
Godziny obsługi klienta: Od poniedziałku do piątku, w godzinach 9:00–18:00 (Europe/Warsaw).