RODO
RODO
Informacja dotycząca przetwarzania danych osobowych zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO/GDPR)
Niniejsza Polityka ochrony danych osobowych określa zasady przetwarzania i ochrony danych osobowych użytkowników odwiedzających stronę internetową https://luremaris.com, w szczególności osób przeglądających informacje o produktach, składających zamówienia, kontaktujących się z nami oraz korzystających z obsługi posprzedażowej.
Dokładamy starań, aby przetwarzanie danych osobowych odbywało się zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz, w zakresie korzystania z plików cookie i podobnych technologii, ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
1. Dane kontaktowe
Nazwa strony internetowej: Luremaris
Adres strony internetowej: https://luremaris.com
Adres e-mail: hello@luremaris.com
Numer telefonu: +1 (954) 836-2714
Adres kontaktowy: 12154 SW 52nd Ct, Cooper City, FL 33330, Stany Zjednoczone
2. Jakie dane osobowe przetwarzamy?
Zakres przetwarzanych danych osobowych zależy od sposobu korzystania ze strony internetowej oraz rodzaju wykorzystywanych usług.
W zależności od okoliczności możemy przetwarzać następujące kategorie danych osobowych:
2.1. Dane identyfikacyjne i kontaktowe
W zależności od konkretnej sytuacji mogą obejmować:
imię i nazwisko;
adres poczty elektronicznej;
numer telefonu;
adres dostawy;
adres rozliczeniowy;
inne dane kontaktowe dobrowolnie przekazane przez użytkownika.
2.2. Dane dotyczące zamówień i transakcji
W przypadku dokonywania zakupów za pośrednictwem niniejszej strony internetowej możemy przetwarzać następujące informacje:
numer zamówienia;
informacje o zakupionych produktach;
wartość zamówienia;
datę złożenia zamówienia;
status realizacji zamówienia;
informacje dotyczące płatności i jej statusu;
informacje związane z dostawą;
informacje dotyczące zwrotów, reklamacji i refundacji;
dokumenty związane z transakcją, których przechowywanie jest wymagane przez prawo.
Co do zasady nie zakładamy przechowywania pełnego numeru karty płatniczej, kodu bezpieczeństwa CVV ani innych pełnych danych uwierzytelniających wykorzystywanych przez dostawcę usług płatniczych. Zakres informacji o płatności faktycznie otrzymywanych przez administratora danych zależy od konkretnego procesu płatności.
2.3. Dane związane z obsługą klienta
Jeżeli użytkownik kontaktuje się z nami w sprawie zamówienia, produktu, dostawy, zwrotu lub innej kwestii, możemy przetwarzać:
dane identyfikacyjne i kontaktowe;
treść wiadomości;
informacje dotyczące zamówienia;
historię komunikacji;
informacje dotyczące reklamacji, wniosków i zgłoszeń posprzedażowych;
załączniki dobrowolnie przekazane przez użytkownika, jeżeli są niezbędne do rozpatrzenia danej sprawy.
Przetwarzamy wyłącznie informacje niezbędne do udzielenia odpowiedzi użytkownikowi lub rozwiązania zgłoszonej sprawy.
2.4. Dane techniczne i informacje o korzystaniu ze strony internetowej
Podczas odwiedzania strony internetowej, w zależności od faktycznie stosowanych rozwiązań technologicznych, możemy przetwarzać następujące informacje:
adres IP;
informacje o urządzeniu;
rodzaj i wersję przeglądarki;
system operacyjny;
datę i godzinę dostępu;
informacje o aktywności na stronie internetowej;
dane przechowywane w plikach cookie;
informacje generowane przez logi systemowe i techniczne.
Dokładny zakres tych danych zależy od konfiguracji strony internetowej, wykorzystywanych narzędzi oraz ustawień prywatności użytkownika.
2.5. Dane konta użytkownika
Jeżeli strona internetowa udostępnia funkcję rejestracji i zarządzania kontem użytkownika, możemy przetwarzać informacje niezbędne do utworzenia i obsługi konta, w szczególności:
imię i nazwisko;
adres poczty elektronicznej;
dane logowania wykorzystywane do uwierzytelniania;
informacje o zamówieniach powiązanych z kontem;
ustawienia i preferencje konta.
Rzeczywisty zakres przetwarzania tych danych zależy od tego, czy strona internetowa faktycznie udostępnia takie funkcje.
3. Cele i podstawy prawne przetwarzania danych osobowych
Przetwarzamy dane osobowe wyłącznie w określonych celach i na podstawie jednej z przesłanek legalności wskazanych w art. 6 RODO.
3.1. Przyjmowanie i realizacja zamówień
Dane osobowe mogą być wykorzystywane w celu:
przyjmowania i realizacji zamówień;
potwierdzania zawarcia umowy;
przeprowadzania transakcji zakupowej;
organizowania dostawy zakupionych produktów;
obsługi płatności;
realizacji zwrotów i refundacji;
komunikowania się z użytkownikiem w sprawie realizacji zamówienia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli przetwarzanie niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
3.2. Wypełnianie obowiązków prawnych
Dane osobowe mogą być wykorzystywane w celu:
prowadzenia dokumentacji księgowej wymaganej przepisami prawa;
realizacji obowiązków podatkowych;
przechowywania dokumentów związanych z transakcjami;
udzielania odpowiedzi organom nadzorczym uprawnionym do występowania z żądaniami na podstawie prawa;
wypełniania innych obowiązków wynikających z obowiązujących przepisów.
Podstawa prawna: art. 6 ust. 1 lit. c RODO, czyli przetwarzanie niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze danych.
3.3. Obsługa klienta, reklamacje i wnioski
Dane osobowe mogą być wykorzystywane w celu:
udzielania odpowiedzi na zapytania użytkowników;
przekazywania informacji o produktach i zamówieniach;
rozpatrywania reklamacji;
obsługi wniosków dotyczących zwrotów i refundacji;
prowadzenia komunikacji związanej z obsługą posprzedażową;
dokumentowania przebiegu rozpatrywania zgłoszeń;
ustalania, dochodzenia lub obrony roszczeń prawnych.
Podstawy prawne:
art. 6 ust. 1 lit. b RODO – gdy przetwarzanie danych jest niezbędne do wykonania umowy;
art. 6 ust. 1 lit. c RODO – gdy przetwarzanie danych wynika z obowiązku prawnego;
art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów administratora danych, w szczególności w celu ustalania, dochodzenia lub obrony roszczeń.
3.4. Bezpieczeństwo strony internetowej
Dane techniczne mogą być wykorzystywane w celu:
zapewnienia prawidłowego funkcjonowania strony internetowej;
wykrywania błędów i problemów technicznych;
zapobiegania nieuprawnionemu dostępowi;
przeciwdziałania nadużyciom i niezgodnym z prawem działaniom;
utrzymania bezpieczeństwa systemów informatycznych.
Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora danych polegający na zapewnieniu bezpieczeństwa, stabilności i prawidłowego działania strony internetowej.
3.5. Działania marketingowe
Jeżeli administrator danych faktycznie prowadzi działania marketingowe, dane osobowe mogą być wykorzystywane do przesyłania użytkownikom informacji o produktach, ofercie lub innych treściach handlowych.
Zakres przetwarzania oraz wykorzystywane kanały komunikacji zależą od faktycznie przyjętych rozwiązań.
Podstawy prawne: w zależności od okoliczności mogą obejmować:
art. 6 ust. 1 lit. a RODO – przetwarzanie danych na podstawie zgody użytkownika;
art. 6 ust. 1 lit. f RODO – przetwarzanie na podstawie prawnie uzasadnionego interesu, jeżeli konkretne działania rzeczywiście spełniają warunki tej przesłanki i nie naruszają praw ani wolności osoby, której dane dotyczą.
W przypadku prowadzenia działań marketingowych za pośrednictwem środków komunikacji elektronicznej przestrzegamy również wymogów dotyczących uzyskania uprzedniej zgody użytkownika, określonych w odpowiednich przepisach prawa.
Użytkownik może w dowolnym momencie wycofać udzieloną zgodę, a także wnieść sprzeciw wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego.
Wyrażenie zgody na działania marketingowe nie jest warunkiem dokonania zakupu.
3.6. Pliki cookie i podobne technologie
Strona internetowa może wykorzystywać pliki cookie i podobne technologie w celu zapewnienia prawidłowego działania strony, zapamiętywania ustawień użytkownika oraz realizacji innych funkcji faktycznie wykorzystywanych na stronie.
W odniesieniu do przechowywania informacji na urządzeniu końcowym użytkownika lub uzyskiwania dostępu do informacji już tam przechowywanych przestrzegamy wymogów określonych w ustawie – Prawo komunikacji elektronicznej.
Technologie, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika, są wykorzystywane wyłącznie po uzyskaniu zgody wymaganej przez prawo.
Jeżeli informacje uzyskiwane za pomocą plików cookie stanowią dane osobowe, ich dalsze przetwarzanie odbywa się na odpowiedniej podstawie prawnej określonej w RODO.
Szczegółowe informacje dotyczące rodzajów plików cookie, ich celów, okresów przechowywania oraz sposobu zarządzania zgodami znajdują się w odrębnej „Polityce plików cookie”.
4. Czy podanie danych osobowych jest obowiązkowe?
Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych sytuacjach przekazanie określonych informacji może być niezbędne do skorzystania z konkretnych funkcji strony internetowej lub zawarcia i wykonania umowy.
W szczególności:
podanie danych identyfikacyjnych i kontaktowych niezbędnych do obsługi zamówienia jest konieczne do jego prawidłowej realizacji;
podanie prawidłowego adresu dostawy jest niezbędne do dostarczenia produktów;
podanie danych wymaganych przepisami prawa księgowego lub podatkowego jest konieczne do wypełnienia odpowiednich obowiązków prawnych;
przekazanie dodatkowych informacji podczas kontaktu z obsługą klienta jest dobrowolne, jednak jeżeli określone informacje są niezbędne do rozpatrzenia zgłoszenia, ich podanie może być konieczne;
wyrażenie zgody na działania marketingowe lub korzystanie z plików cookie, które nie są niezbędne, jest dobrowolne.
Jeżeli użytkownik nie poda informacji niezbędnych do realizacji zamówienia, może to uniemożliwić przyjęcie lub wykonanie zamówienia.
Odmowa wyrażenia zgody na działania marketingowe nie wpływa na prawo użytkownika do dokonywania zakupów.
5. Odbiorcy danych osobowych
Dane osobowe są udostępniane innym podmiotom wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania i zgodnie z obowiązującymi przepisami prawa.
W zależności od faktycznego przebiegu procesów biznesowych mogą występować następujące kategorie odbiorców danych:
5.1. Dostawcy usług płatniczych
Jeżeli w procesie zakupowym wykorzystywane są odpowiednie usługi płatnicze, dane niezbędne do przeprowadzenia transakcji mogą być przekazywane dostawcom usług płatniczych lub podmiotom obsługującym transakcje.
5.2. Dostawcy usług dostawy
Dane niezbędne do realizacji dostawy zamówienia mogą być przekazywane przewoźnikom, operatorom logistycznym lub innym podmiotom odpowiedzialnym za dostarczenie produktów.
5.3. Dostawcy usług technicznych
W celu zapewnienia prawidłowego działania strony internetowej dane mogą być przetwarzane przez dostawców usług hostingowych, usług informatycznych, utrzymania systemów lub wsparcia technicznego.
5.4. Dostawcy usług obsługi klienta
Jeżeli faktycznie korzystamy z odpowiednich narzędzi, dane osobowe mogą być przetwarzane przez dostawców rozwiązań służących do komunikacji z użytkownikami i zarządzania obsługą klienta.
5.5. Dostawcy usług księgowych, podatkowych i prawnych
W zakresie niezbędnym do wypełniania obowiązków prawnych, dokonywania rozliczeń finansowych lub ochrony prawnie uzasadnionych interesów administratora danych, dane osobowe mogą być przekazywane odpowiednim specjalistom świadczącym usługi profesjonalne.
5.6. Organy publiczne
Jeżeli obowiązek udostępnienia danych wynika z przepisów prawa, dane osobowe mogą być przekazywane sądom, organom administracji publicznej lub innym podmiotom uprawnionym do uzyskania danych na podstawie prawa.
Podmioty przetwarzające dane osobowe w imieniu administratora danych, w odpowiednich przypadkach, działają na podstawie właściwych ustaleń i umów powierzenia przetwarzania danych zgodnie z art. 28 RODO.
Dane osobowe nie są sprzedawane osobom trzecim w celu prowadzenia przez nie niezależnych działań marketingowych.
6. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy (EOG)
Adres kontaktowy wykorzystywany przez administratora danych znajduje się w Stanach Zjednoczonych:
12154 SW 52nd Ct, Cooper City, FL 33330, Stany Zjednoczone.
Jednak sam fakt, że adres kontaktowy znajduje się poza Europejskim Obszarem Gospodarczym, nie oznacza, że dane osobowe użytkowników są automatycznie przechowywane lub przekazywane do Stanów Zjednoczonych.
Jeżeli dane osobowe są faktycznie przekazywane do państwa trzeciego, przekazywanie odbywa się zgodnie z rozdziałem V RODO, w szczególności z wykorzystaniem odpowiednich mechanizmów przewidzianych prawem, takich jak:
decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych;
standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską;
inne mechanizmy przekazywania danych przewidziane w RODO.
W zależności od konkretnego przypadku przekazywania danych może być również konieczne zastosowanie dodatkowych środków ochrony danych.
Jeżeli użytkownik chce uzyskać dodatkowe informacje dotyczące przekazywania danych osobowych poza Europejski Obszar Gospodarczy oraz związanych z tym zabezpieczeń, może skontaktować się z administratorem danych za pośrednictwem adresu hello@luremaris.com.
7. Okres przechowywania danych osobowych
Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji celów, w których zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.
Okres przechowywania zależy od rodzaju danych, celu przetwarzania, podstawy prawnej oraz obowiązków związanych z przechowywaniem dokumentacji lub dochodzeniem roszczeń prawnych.
W szczególności:
7.1. Dane dotyczące zamówień i umów
Dane związane z zamówieniami są przechowywane przez okres niezbędny do wykonania umowy, świadczenia obsługi posprzedażowej oraz rozpatrywania ewentualnych roszczeń prawnych.
Jeżeli przepisy prawa wymagają przechowywania określonych informacji, są one przechowywane przez okres wskazany w odpowiednich przepisach.
7.2. Dane księgowe i podatkowe
Dokumenty i dane związane z rozliczeniami finansowymi są przechowywane przez okresy określone w obowiązujących przepisach prawa księgowego i podatkowego.
7.3. Dane dotyczące obsługi klienta i reklamacji
Dokumentacja komunikacji z klientami, wniosków, reklamacji, zwrotów i refundacji jest przechowywana przez okres niezbędny do rozpatrzenia danej sprawy, a także – z uwzględnieniem terminów przedawnienia roszczeń i obowiązków prawnych – przez okres uzasadniony potrzebą ochrony prawnie uzasadnionych interesów administratora danych.
7.4. Dane marketingowe
Dane wykorzystywane do celów marketingowych są przechowywane przez okres realizacji danego celu, do momentu wycofania zgody przez użytkownika, wniesienia skutecznego sprzeciwu lub ustania podstawy prawnej przetwarzania.
Informacje, których przechowywanie jest niezbędne do wykazania, że użytkownik udzielił, zmienił lub wycofał zgodę, mogą być przechowywane przez okres racjonalnie niezbędny do wypełnienia obowiązków prawnych lub wykazania zgodności przetwarzania z prawem.
7.5. Dane techniczne i logi systemowe
Dane techniczne i logi systemowe są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa strony internetowej, diagnozowania usterek i prawidłowego funkcjonowania systemów. Konkretny okres zależy od faktycznej konfiguracji systemów.
7.6. Dane związane z plikami cookie
Okres przechowywania informacji związanych z plikami cookie zależy od rodzaju pliku cookie, jego funkcji oraz ustawień stosowanej technologii.
Szczegółowe informacje znajdują się w Polityce plików cookie.
Po upływie odpowiedniego okresu przechowywania dane osobowe są usuwane lub anonimizowane, chyba że obowiązek ich dalszego przechowywania wynika z przepisów prawa lub istnieje inna zgodna z prawem podstawa ich przetwarzania.
8. Prawa osób, których dane dotyczą
Każda osoba, której dane osobowe są przetwarzane, korzysta z praw przysługujących jej na podstawie RODO. Zakres poszczególnych praw zależy od podstawy prawnej przetwarzania danych i konkretnej sytuacji.
8.1. Prawo dostępu do danych
Zgodnie z art. 15 RODO użytkownik ma prawo uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane. Jeżeli tak, ma prawo uzyskać dostęp do tych danych oraz informacje dotyczące ich przetwarzania.
8.2. Prawo do sprostowania danych
Zgodnie z art. 16 RODO użytkownik ma prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych.
8.3. Prawo do usunięcia danych
Zgodnie z art. 17 RODO użytkownik może żądać usunięcia swoich danych osobowych, jeżeli spełnione są warunki określone w przepisach prawa.
Prawo to nie ma charakteru bezwzględnego. Przykładowo, usunięcie danych może nie być możliwe od razu, jeżeli obowiązek ich dalszego przechowywania wynika z przepisów prawa lub jeżeli dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych.
8.4. Prawo do ograniczenia przetwarzania
Zgodnie z art. 18 RODO użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych w przypadkach przewidzianych prawem, na przykład gdy kwestionuje prawidłowość danych lub wnosi sprzeciw wobec ich przetwarzania.
8.5. Prawo do przenoszenia danych
Zgodnie z art. 20 RODO użytkownik może żądać otrzymania dotyczących go danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Prawo to przysługuje w zakresie określonym w RODO, w szczególności gdy przetwarzanie odbywa się na podstawie zgody użytkownika lub umowy oraz w sposób zautomatyzowany.
W przypadkach przewidzianych prawem użytkownik może również żądać bezpośredniego przesłania odpowiednich danych innemu administratorowi, jeżeli jest to technicznie możliwe.
8.6. Prawo do sprzeciwu
Zgodnie z art. 21 RODO użytkownik może wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO.
W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego użytkownik ma prawo wnieść sprzeciw w dowolnym momencie.
Po wniesieniu sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego nie możemy już przetwarzać tych danych w tym celu.
8.7. Prawo do wycofania zgody
Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody użytkownika, może on wycofać ją w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem na podstawie udzielonej zgody.
8.8. Prawo do wniesienia skargi
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych osobowych.
Organem nadzorczym w Polsce jest:
Prezes Urzędu Ochrony Danych Osobowych
Oficjalna strona internetowa: https://uodo.gov.pl/
Skorzystanie z prawa do wniesienia skargi nie ogranicza innych praw przysługujących użytkownikowi na podstawie przepisów prawa.
9. Jak skorzystać z praw dotyczących danych osobowych?
Użytkownik może składać wnioski dotyczące danych osobowych za pośrednictwem następujących danych kontaktowych:
Adres e-mail: hello@luremaris.com
Numer telefonu: +1 (954) 836-2714
Zalecamy składanie wniosków za pośrednictwem poczty elektronicznej, aby umożliwić jednoznaczne określenie treści żądania i udokumentowanie przebiegu jego rozpatrywania.
W celu prawidłowego rozpatrzenia wniosku możemy poprosić użytkownika o przekazanie informacji niezbędnych do potwierdzenia jego tożsamości.
Zakres wymaganych informacji ograniczamy do niezbędnego minimum. Nie będziemy żądać od użytkownika dodatkowych danych, które nie są związane z potwierdzeniem tożsamości ani ustaleniem zakresu wniosku.
Zgodnie z art. 12 RODO odpowiadamy na żądania bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od dnia otrzymania wniosku.
Jeżeli żądanie jest skomplikowane lub liczba otrzymanych żądań jest duża, termin udzielenia odpowiedzi może zostać przedłużony o maksymalnie kolejne dwa miesiące, na warunkach określonych w RODO.
W takim przypadku poinformujemy użytkownika o przedłużeniu terminu i jego przyczynach w ciągu pierwszego miesiąca od otrzymania żądania.
Realizacja praw użytkownika odbywa się zgodnie z odpowiednimi przepisami RODO. W przypadkach dozwolonych prawem możemy odmówić realizacji żądania lub ograniczyć jego zakres, przedstawiając użytkownikowi podstawę prawną takiej decyzji.
10. Bezpieczeństwo danych osobowych
Dokładamy starań, aby zapewnić odpowiedni poziom ochrony danych osobowych i stosować środki adekwatne do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych.
Zgodnie z art. 25 i 32 RODO stosujemy lub wdrażamy odpowiednie środki techniczne i organizacyjne, uwzględniając rzeczywiste potrzeby oraz poziom ryzyka.
Środki te mogą obejmować:
ograniczenie dostępu do danych osobowych do osób, dla których jest on niezbędny do wykonywania powierzonych obowiązków;
ustanowienie odpowiednich zasad zarządzania uprawnieniami dostępu do danych;
zabezpieczenie systemów informatycznych przed nieuprawnionym dostępem;
monitorowanie i analizowanie ryzyka związanego z bezpieczeństwem danych;
stosowanie środków służących ochronie poufności i integralności informacji;
okresową ocenę adekwatności stosowanych środków ochrony danych.
Konkretne środki bezpieczeństwa zależą od charakteru przetwarzanych danych oraz zidentyfikowanych zagrożeń.
Nie możemy zagwarantować całkowitego wyeliminowania wszystkich zagrożeń związanych z korzystaniem z Internetu, jednak podejmujemy działania mające na celu ochronę danych osobowych zgodnie z obowiązującymi przepisami prawa.
11. Naruszenia ochrony danych osobowych
W przypadku wykrycia naruszenia ochrony danych osobowych podejmiemy odpowiednie działania w celu ustalenia charakteru zdarzenia, ograniczenia jego skutków oraz zapobieżenia podobnym zdarzeniom w przyszłości.
Postępowanie w takich przypadkach odbywa się zgodnie z art. 33 i 34 RODO.
Jeżeli naruszenie ochrony danych osobowych może powodować ryzyko naruszenia praw lub wolności osób fizycznych, administrator danych zgłosi je właściwemu organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości nie później niż w ciągu 72 godzin od stwierdzenia naruszenia.
Jeżeli zgłoszenie nie zostanie dokonane w powyższym terminie, administrator danych wyjaśni przyczyny opóźnienia.
Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, poinformujemy osoby, których dane dotyczą, bez zbędnej zwłoki, z wyjątkiem przypadków przewidzianych w art. 34 RODO.
Nie każde zdarzenie związane z bezpieczeństwem danych wymaga zgłoszenia organowi nadzorczemu lub indywidualnego powiadomienia wszystkich użytkowników. Zakres obowiązków zależy od oceny ryzyka i rzeczywistych okoliczności zdarzenia.
12. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe mogą być przetwarzane za pomocą systemów informatycznych w zakresie niezbędnym do obsługi strony internetowej, realizacji zamówień i komunikacji z użytkownikami.
Samo korzystanie z systemów informatycznych nie oznacza jednak, że strona internetowa podejmuje wobec użytkowników decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO.
W przypadkach objętych zakresem art. 22 RODO użytkownikowi przysługują prawa określone w tym przepisie, w tym prawo do uzyskania interwencji człowieka, wyrażenia własnego stanowiska oraz zakwestionowania decyzji, z zastrzeżeniem warunków i wyjątków przewidzianych prawem.
13. Pliki cookie i podobne technologie
Strona internetowa może wykorzystywać pliki cookie i inne podobne technologie w celu zapewnienia prawidłowego działania strony oraz realizacji określonych funkcji.
W zależności od faktycznej konfiguracji strony internetowej można wyróżnić następujące rodzaje plików cookie:
Niezbędne pliki cookie – służące zapewnieniu prawidłowego działania podstawowych funkcji strony internetowej;
Funkcjonalne pliki cookie – służące zapamiętywaniu wybranych ustawień użytkownika;
Analityczne pliki cookie – jeżeli strona korzysta z odpowiednich narzędzi, służące analizie sposobu korzystania ze strony internetowej;
Marketingowe pliki cookie – jeżeli stosowane są odpowiednie rozwiązania, służące celom reklamowym i marketingowym.
Pliki cookie, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika, są wykorzystywane wyłącznie po uzyskaniu uprzedniej zgody.
Jeżeli strona internetowa udostępnia funkcję zarządzania zgodami, użytkownik może za jej pośrednictwem wycofać lub zmienić zgodę na wykorzystywanie plików cookie, które nie są niezbędne.
Użytkownik może również zarządzać plikami cookie za pomocą ustawień swojej przeglądarki internetowej.
Szczegółowe informacje dotyczące faktycznie wykorzystywanych technologii, ich funkcji, okresów przechowywania oraz sposobu zarządzania zgodami znajdują się w Polityce plików cookie.
14. Aktualizacje Polityki ochrony danych osobowych
Niniejsza Polityka może być aktualizowana w następujących przypadkach:
zmiany obowiązujących przepisów prawa;
zmiany sposobu przetwarzania danych osobowych;
wprowadzenia nowych funkcji na stronie internetowej;
zmiany wykorzystywanych usług lub narzędzi;
zmiany rozwiązań organizacyjnych wpływających na sposób przetwarzania danych osobowych;
konieczności doprecyzowania informacji przekazywanych użytkownikom.
Aktualna wersja Polityki będzie publikowana na stronie internetowej https://luremaris.com.
Jeżeli nastąpią istotne zmiany wpływające na sposób przetwarzania danych osobowych, poinformujemy użytkowników w odpowiedni sposób, uwzględniając charakter zmian i wymagania obowiązujących przepisów prawa.
Jeżeli zmiana sposobu przetwarzania będzie wymagała ponownego uzyskania zgody użytkownika, zwrócimy się o jej udzielenie zgodnie z obowiązującymi przepisami prawa.
15. Dane kontaktowe
Jeżeli użytkownik ma pytania dotyczące przetwarzania danych osobowych, ochrony prywatności lub praw osób, których dane dotyczą, wynikających z RODO, może skontaktować się z nami za pośrednictwem następujących danych kontaktowych:
Adres e-mail: hello@luremaris.com
Numer telefonu: +1 (954) 836-2714
Adres korespondencyjny: 12154 SW 52nd Ct, Cooper City, FL 33330, United States
Godziny obsługi klienta: Od poniedziałku do piątku, w godzinach 9:00–18:00 (Europe/Warsaw).