Polityka GDPR

1. Zakres polityki

Niniejsza Polityka GDPR określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego Laroverinamora, w szczególności osób odwiedzających stronę, przeglądających produkty, zakładających konto, składających zamówienia, dokonujących płatności, odbierających zamówione produkty oraz kontaktujących się z nami w sprawach związanych z obsługą klienta.

Polityka ma zastosowanie do danych osobowych przetwarzanych w związku z prowadzeniem sprzedaży mebli i produktów związanych z wyposażeniem domu oraz obsługą zamówień kierowanych do klientów na terenie Polski.

Przetwarzanie danych odbywa się z uwzględnieniem przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO/GDPR”) oraz innych mających zastosowanie przepisów dotyczących ochrony danych osobowych i handlu elektronicznego.

2. Zasady ochrony danych

Dane osobowe są przetwarzane zgodnie z zasadami zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania oraz zapewnienia odpowiedniego poziomu bezpieczeństwa.

Zakres gromadzonych danych jest dostosowany do konkretnego celu ich przetwarzania. Nie dążymy do gromadzenia danych, które nie są potrzebne do realizacji zamówienia, obsługi klienta, prowadzenia serwisu lub wykonania obowiązków wynikających z przepisów prawa.

Dane osobowe są wykorzystywane wyłącznie w celach zgodnych z prawem i odpowiednich do charakteru relacji z użytkownikiem.

3. Gromadzenie danych osobowych

Jakie dane mogą być gromadzone?

W zależności od sposobu korzystania z serwisu oraz zakresu korzystania z naszych usług możemy przetwarzać między innymi:

• imię i nazwisko;
• adres dostawy;
• adres poczty elektronicznej;
• numer telefonu;
• informacje dotyczące zamówienia;
• informacje dotyczące płatności i statusu płatności;
• dane związane z kontem użytkownika, jeżeli konto jest dostępne i zostanie utworzone;
• informacje przekazane dobrowolnie podczas kontaktu z obsługą klienta;
• treść zapytań, zgłoszeń dotyczących zamówień, anulowania zamówień, zwrotów i refundacji;
• informacje niezbędne do rozpatrywania reklamacji lub innych zgłoszeń dotyczących zakupów;
• informacje techniczne związane z korzystaniem z serwisu, takie jak adres IP, typ przeglądarki, rodzaj urządzenia, czas dostępu oraz informacje dotyczące odwiedzanych stron;
• informacje związane z wykorzystywaniem plików cookie i podobnych technologii, zgodnie z ustawieniami użytkownika oraz obowiązującą Polityką plików cookie.

Zakres danych zależy od tego, czy użytkownik jedynie przegląda stronę, kontaktuje się z nami, korzysta z konta, czy dokonuje zakupu.

4. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w celu:

• obsługi i realizacji zamówień;
• przygotowania zamówienia do wysyłki i organizacji dostawy;
• obsługi płatności;
• potwierdzania i przekazywania informacji dotyczących zamówienia;
• obsługi klienta i odpowiadania na zapytania;
• obsługi anulowania zamówień;
• obsługi zwrotów, refundacji i innych zgłoszeń posprzedażowych;
• prowadzenia i utrzymywania kont użytkowników, jeżeli taka funkcjonalność jest dostępna;
• zapewnienia prawidłowego działania serwisu;
• utrzymania bezpieczeństwa serwisu oraz przeciwdziałania nieuprawnionemu wykorzystaniu, nadużyciom lub próbom oszustwa;
• realizacji obowiązków wynikających z przepisów prawa;
• ustalania, dochodzenia lub obrony przed roszczeniami, jeżeli jest to uzasadnione;
• poprawy funkcjonowania serwisu i jakości świadczonych usług, jeżeli przetwarzanie w tym celu jest oparte na odpowiedniej podstawie prawnej.

Dane nie są wykorzystywane do celów niezwiązanych z określonym celem ich zebrania bez odpowiedniej podstawy prawnej.

5. Podstawy prawne przetwarzania

W zależności od konkretnej czynności przetwarzanie danych osobowych może opierać się na różnych podstawach prawnych przewidzianych przez GDPR.

W szczególności dane mogą być przetwarzane, gdy jest to niezbędne do wykonania umowy zawartej z użytkownikiem lub do podjęcia działań na jego żądanie przed zawarciem umowy. Dotyczy to w szczególności czynności związanych z przygotowaniem i realizacją zamówienia, płatnością, dostawą oraz obsługą zgłoszeń dotyczących zawartej umowy.

Przetwarzanie może być również konieczne w celu wypełnienia obowiązku prawnego ciążącego na podmiocie odpowiedzialnym za przetwarzanie danych, w szczególności w zakresie obowiązków związanych z dokumentacją, rozliczeniami lub innymi wymaganiami wynikającymi z obowiązujących przepisów.

W określonych sytuacjach podstawą przetwarzania może być zgoda użytkownika. Dotyczy to wyłącznie działań, dla których zgoda stanowi właściwą podstawę prawną. Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W przypadkach przewidzianych przez GDPR dane mogą być również przetwarzane na podstawie prawnie uzasadnionego interesu, o ile taki interes nie jest nadrzędny wobec praw i wolności osoby, której dane dotyczą.

Nie każde przetwarzanie danych jest zatem oparte na zgodzie użytkownika. Podstawa prawna jest ustalana odpowiednio do konkretnego celu i charakteru przetwarzania.

6. Przetwarzanie danych związanych z zamówieniem

Dane przekazane podczas składania zamówienia są wykorzystywane w zakresie niezbędnym do jego prawidłowej realizacji.

Może to obejmować w szczególności identyfikację klienta, przygotowanie zamówienia, obsługę płatności, przekazanie danych niezbędnych do dostawy oraz kontakt w sprawach związanych z realizacją zamówienia.

Jeżeli zamówienie zostanie anulowane albo użytkownik skorzysta z prawa do zwrotu lub wystąpi o refundację, dane mogą być nadal przetwarzane w zakresie niezbędnym do przeprowadzenia odpowiedniej procedury oraz wykonania obowiązków wynikających z prawa lub zawartej umowy.

7. Udostępnianie danych innym podmiotom

Dane osobowe mogą być udostępniane lub powierzane wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz na podstawie odpowiedniej podstawy prawnej.

W zależności od charakteru danej czynności odbiorcami danych mogą być kategorie podmiotów uczestniczących w prowadzeniu serwisu i realizacji zamówień, w szczególności:

• dostawcy usług płatniczych;
• podmioty świadczące usługi dostawy i logistyki;
• dostawcy usług hostingowych i technicznych związanych z funkcjonowaniem serwisu;
• podmioty wspierające obsługę klienta;
• podmioty świadczące usługi niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania serwisu;
• organy publiczne, sądy, organy regulacyjne lub inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

Podmioty przetwarzające dane w naszym imieniu otrzymują dostęp do danych wyłącznie w zakresie odpowiednim do realizowanego zadania i zgodnie z obowiązującymi wymogami dotyczącymi ochrony danych.

Dane osobowe nie są przeznaczone do dowolnej sprzedaży ani udostępniania podmiotom trzecim w celach niezwiązanych z określonymi celami przetwarzania.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

W zależności od wykorzystywanych usług technicznych, organizacyjnych lub operacyjnych dane osobowe mogą w określonych sytuacjach być przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym.

Nie zakładamy z góry, że dane wszystkich użytkowników są przechowywane w określonym państwie. Rzeczywiste miejsce przetwarzania może zależeć od charakteru danej usługi i zastosowanych rozwiązań technicznych.

Jeżeli przekazanie danych poza Europejski Obszar Gospodarczy będzie miało miejsce, zostanie ono przeprowadzone zgodnie z wymaganiami GDPR. W zależności od okoliczności mogą być stosowane odpowiednie mechanizmy i zabezpieczenia wymagane przez obowiązujące przepisy dotyczące międzynarodowego przekazywania danych.

9. Okres przechowywania danych

Dane osobowe są przechowywane nie dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, chyba że dalsze przechowywanie jest wymagane lub dopuszczalne na podstawie obowiązujących przepisów prawa.

Okres przechowywania może zależeć od charakteru danych oraz sposobu ich wykorzystania. Dane związane z zamówieniem mogą być przechowywane przez okres niezbędny do jego realizacji, obsługi zwrotów, refundacji, reklamacji lub innych spraw związanych z zakupem.

Niektóre dane mogą być przechowywane przez dłuższy okres, jeżeli jest to konieczne do wykonania obowiązków prawnych, rozliczeniowych, księgowych lub do ustalenia, dochodzenia albo obrony przed roszczeniami.

Po upływie właściwego okresu dane są usuwane, anonimizowane lub podlegają innemu zgodnemu z prawem sposobowi dalszego przetwarzania.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, nieuprawnioną zmianą, niewłaściwym wykorzystaniem lub nieuprawnionym ujawnieniem.

Dobór zabezpieczeń uwzględnia charakter danych, zakres przetwarzania oraz związane z nim ryzyko.

Pomimo stosowania odpowiednich środków ochrony nie można zagwarantować, że każda transmisja danych lub każde środowisko informatyczne będzie całkowicie wolne od ryzyka.

11. Pliki cookie i podobne technologie

Serwis może wykorzystywać pliki cookie oraz podobne technologie w celu zapewnienia prawidłowego działania strony, zapamiętywania określonych ustawień oraz poprawy sposobu korzystania z serwisu.

Technologie niezbędne do zapewnienia podstawowego funkcjonowania strony mogą być stosowane w zakresie wymaganym do świadczenia żądanej usługi.

Technologie, których zastosowanie wymaga zgody użytkownika, są wykorzystywane zgodnie z uzyskanymi ustawieniami i obowiązującymi przepisami.

Szczegółowe informacje dotyczące rodzajów plików cookie, ich celów oraz sposobu zarządzania zgodami znajdują się w odrębnej Polityce plików cookie. Zasady przetwarzania danych związanych z korzystaniem z serwisu są również opisane w Polityce prywatności.

12. Prawa osób, których dane dotyczą

Osoba, której dane dotyczą, może korzystać z praw przewidzianych przez GDPR, w zakresie i na zasadach określonych w obowiązujących przepisach.

Do tych praw należą w szczególności:

• prawo dostępu do danych – możliwość uzyskania potwierdzenia, czy dane osobowe są przetwarzane, oraz dostępu do tych danych i informacji dotyczących ich przetwarzania;
• prawo do sprostowania danych – możliwość żądania poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych;
• prawo do usunięcia danych – możliwość żądania usunięcia danych w przypadkach przewidzianych przez GDPR;
• prawo do ograniczenia przetwarzania – możliwość żądania ograniczenia określonych operacji na danych w przypadkach przewidzianych prawem;
• prawo do wniesienia sprzeciwu – możliwość sprzeciwienia się określonemu przetwarzaniu, gdy spełnione są przesłanki przewidziane przez GDPR;
• prawo do przenoszenia danych – w przypadkach, w których spełnione są warunki określone przez GDPR, możliwość otrzymania danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz przekazania ich innemu administratorowi;
• prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie;
• prawo wniesienia skargi do organu nadzorczego – osoba, której dane dotyczą, może złożyć skargę do właściwego organu ochrony danych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy o ochronie danych osobowych.

Powyższe prawa nie mają charakteru bezwzględnego. Możliwość ich realizacji może zależeć od konkretnej podstawy prawnej przetwarzania, charakteru danych oraz obowiązków wynikających z prawa. Przykładowo, żądanie usunięcia danych nie musi zostać uwzględnione w zakresie, w jakim dalsze przetwarzanie jest wymagane przez obowiązek prawny lub jest konieczne z innego powodu przewidzianego przez GDPR.

13. Sposób realizacji praw

Wniosek dotyczący realizacji praw związanych z danymi osobowymi powinien umożliwiać odpowiednią identyfikację osoby składającej wniosek oraz wskazywać, którego prawa lub zakresu danych dotyczy.

W uzasadnionych przypadkach możemy podjąć działania mające na celu potwierdzenie tożsamości osoby składającej wniosek, aby zapobiec udostępnieniu danych osobowych osobie nieuprawnionej.

Wnioski są rozpatrywane zgodnie z terminami i zasadami określonymi w GDPR. Co do zasady administrator powinien odpowiedzieć bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania, z możliwością przedłużenia tego terminu w przypadkach przewidzianych prawem.

Jeżeli obowiązujące przepisy pozwalają na ograniczenie lub odmowę realizacji określonego prawa, użytkownik otrzyma odpowiednią informację w zakresie wymaganym przez prawo.

14. Wycofanie zgody

Jeżeli podstawą przetwarzania danych jest zgoda użytkownika, może ona zostać wycofana w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Wycofanie zgody nie prowadzi również automatycznie do usunięcia wszystkich danych, jeżeli ich dalsze przetwarzanie jest oparte na innej podstawie prawnej, na przykład na obowiązku wynikającym z przepisów prawa lub potrzebie ustalenia, dochodzenia albo obrony przed roszczeniami.

15. Dane dzieci

Serwis nie jest przeznaczony specjalnie dla dzieci ani nie został zaprojektowany jako usługa skierowana do dzieci.

Dane osób małoletnich są przetwarzane z uwzględnieniem wymogów wynikających z GDPR oraz innych mających zastosowanie przepisów prawa, w zakresie odpowiednim do charakteru konkretnego przetwarzania.

16. Zmiany w Polityce GDPR

Niniejsza polityka może być okresowo aktualizowana w przypadku zmian przepisów prawa, sposobu funkcjonowania serwisu, procesów związanych z realizacją zamówień lub sposobu przetwarzania danych osobowych.

Aktualna wersja polityki jest publikowana na stronie internetowej. Zalecamy zapoznanie się z jej treścią w przypadku zmian dotyczących sposobu przetwarzania danych.

Zmiana polityki nie może pozbawiać użytkownika praw przysługujących mu na podstawie bezwzględnie obowiązujących przepisów prawa.

17. Kontakt w sprawach ochrony danych

W sprawach związanych z przetwarzaniem danych osobowych, realizacją praw wynikających z GDPR lub pytaniami dotyczącymi niniejszej polityki można skontaktować się z nami przy użyciu poniższych danych:

Telefon：+81 952-26-0388
E-mail：assist@laroverinamora.com
Adres：3-11-38 Daizai, Koopo Nakahara 201, Saga, Saga 840-0811, Japonia
Godziny otwarcia：Od poniedziałku do piątku, od 9:00 do 17:00 (CET)