RODO

1. Administrator danych

Niniejsza strona internetowa działa jako administrator danych osobowych i odpowiada za określanie celów, sposobów oraz podstawowego zakresu przetwarzania danych osobowych.

W ramach transgranicznej działalności handlu elektronicznego możemy przetwarzać dane osobowe na różnych etapach, w tym podczas składania zamówienia, przetwarzania płatności, dostawy produktów, obsługi posprzedażowej, prowadzenia strony internetowej, analizy danych oraz działań marketingowych. W odniesieniu do danych przetwarzanych przez zewnętrznych dostawców usług w naszym imieniu ustanawiamy odpowiednie relacje w zakresie przetwarzania danych zgodnie z charakterem świadczonych usług i wymagamy od nich przetwarzania odpowiednich danych wyłącznie w uzgodnionym zakresie oraz w zakresie dozwolonym przez obowiązujące prawo.

Niniejsze informacje mają zastosowanie do czynności przetwarzania danych osobowych związanych z dostępem do strony internetowej, jej przeglądaniem, rejestracją konta, składaniem zamówień, dokonywaniem płatności, kontaktowaniem się z obsługą klienta lub korzystaniem z innych powiązanych usług.

2. Zasady przetwarzania danych

Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych, w szczególności z podstawowymi zasadami określonymi w Ogólnym rozporządzeniu o ochronie danych (GDPR).

Zgodność z prawem, rzetelność i przejrzystość: przetwarzanie danych osobowych powinno mieć podstawę prawną przewidzianą w obowiązującym prawie, a odpowiednie czynności przetwarzania powinny być przedstawiane osobom, których dane dotyczą, w sposób rzetelny i przejrzysty.

Minimalizacja danych: gromadzimy wyłącznie dane odpowiednie, stosowne i niezbędne do określonych celów przetwarzania.

Ograniczenie celu: dane osobowe są gromadzone i wykorzystywane w jasno określonych, konkretnych i zgodnych z prawem celach oraz nie są dalej przetwarzane w sposób niezgodny z pierwotnym celem, chyba że takie przetwarzanie jest dozwolone lub wymagane przez prawo.

Ograniczenie przechowywania: dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji odpowiednich celów przetwarzania lub przez okres wymagany przez obowiązujące prawo.

Prawidłowość danych: podejmujemy uzasadnione działania w celu zapewnienia prawidłowości przetwarzanych danych osobowych, a w przypadku stwierdzenia nieprawidłowych lub niekompletnych informacji dokonujemy ich sprostowania lub aktualizacji zgodnie z obowiązującym prawem.

Bezpieczeństwo: stosujemy odpowiednie środki techniczne i organizacyjne, uwzględniając charakter, zakres, kontekst i ryzyko przetwarzania danych, aby zapobiegać nieuprawnionemu dostępowi do danych osobowych, ich utracie, zniszczeniu, ujawnieniu lub innemu bezprawnemu przetwarzaniu.

3. Rodzaje gromadzonych przez nas danych

W zależności od sposobu interakcji z niniejszą stroną internetową oraz korzystania z dostępnych usług możemy przetwarzać następujące kategorie danych osobowych:

Informacje dotyczące tożsamości, w tym imię i nazwisko oraz odpowiednie informacje umożliwiające identyfikację lub kontakt.

Informacje dotyczące zamówienia, w tym adres dostawy, dane kontaktowe, zawartość zamówienia, numer zamówienia, historię transakcji, status płatności oraz informacje niezbędne do realizacji zamówienia.

Dane techniczne, w tym adres IP, rodzaj urządzenia, system operacyjny, rodzaj przeglądarki, informacje o sieci oraz inne informacje techniczne związane z dostępem do strony internetowej.

Dane dotyczące zachowania, w tym historię odwiedzin stron, ścieżkę przeglądania, działania związane z kliknięciami, korzystanie z funkcji strony internetowej oraz inne informacje dotyczące interakcji ze stroną internetową.

Dane dotyczące komunikacji z obsługą klienta, w tym zapytania, wnioski posprzedażowe, problemy związane z zamówieniami oraz treść odpowiedniej komunikacji przekazywanej za pośrednictwem poczty elektronicznej, telefonu lub innych dostępnych kanałów.

Nie gromadzimy danych osobowych, które nie są niezbędne do realizacji konkretnych celów przetwarzania.

4. Źródła gromadzenia danych

Dane osobowe pochodzą przede wszystkim z bezpośrednich interakcji z niniejszą stroną internetową. Na przykład podczas tworzenia konta, składania zamówienia, podawania informacji dotyczących dostawy, dokonywania płatności, składania wniosku posprzedażowego lub kontaktowania się z nami mogą Państwo bezpośrednio przekazywać nam odpowiednie informacje.

Niektóre dane techniczne i dotyczące zachowania mogą być automatycznie gromadzone podczas odwiedzania lub korzystania ze strony internetowej za pomocą Cookies, plików dziennika oraz innych technologii śledzenia. Szczegółowe informacje dotyczące kategorii Cookies i sposobu ich wykorzystywania są określone w ustawieniach Cookies oraz odpowiednich zasadach niniejszej strony internetowej.

W ramach realizacji zamówień i prowadzenia strony internetowej możemy również otrzymywać niezbędne dane od podmiotów trzecich świadczących odpowiednie usługi. Na przykład dostawcy usług płatniczych mogą przekazywać nam informacje dotyczące statusu płatności, dostawcy usług logistycznych mogą przekazywać informacje dotyczące dostawy i śledzenia przesyłki, a dostawcy usług analitycznych mogą, w zależności od konfiguracji swoich usług, przekazywać dane dotyczące korzystania ze strony internetowej.

Dane otrzymane od podmiotów trzecich wykorzystujemy wyłącznie w zakresie niezbędnym do świadczenia odpowiednich usług i dozwolonym przez obowiązujące prawo.

5. Cele wykorzystywania danych

Przetwarzamy dane osobowe w zależności od konkretnego celu przetwarzania, w tym:

Realizacja zamówień i wykonywanie umów, w tym przetwarzanie zamówień, potwierdzanie płatności, organizowanie dostawy produktów, zapewnianie śledzenia zamówień oraz wykonywanie zobowiązań umownych związanych z transakcją.

Obsługa klienta i usługi posprzedażowe, w tym obsługa zapytań, problemów związanych z zamówieniami, wniosków o zwrot lub wymianę, zgłoszeń posprzedażowych oraz niezbędnej komunikacji związanej z transakcją.

Bezpieczeństwo i zapobieganie oszustwom, w tym weryfikacja transakcji, wykrywanie nietypowych działań, zapobieganie nieuprawnionemu dostępowi, badanie potencjalnych oszustw oraz ochrona prawnie uzasadnionych interesów strony internetowej, transakcji i odpowiednich osób.

Optymalizacja strony internetowej i analiza danych, w tym analiza sposobu odwiedzania i korzystania ze strony internetowej, identyfikowanie problemów technicznych, ulepszanie funkcji strony internetowej oraz analiza danych dotyczących działalności.

Marketing i promocja, w przypadkach, w których jest to prowadzone na podstawie zgody użytkownika, w tym wysyłanie informacji marketingowych, wyświetlanie spersonalizowanych treści lub prowadzenie odpowiednich analiz promocyjnych. Zgodę dotyczącą marketingu można wycofać w dowolnym momencie zgodnie z obowiązującym prawem.

6. Podstawy prawne

W zależności od celu przetwarzania odpowiednie czynności przetwarzania danych osobowych będą opierać się na właściwej podstawie prawnej przewidzianej przez GDPR.

Wykonanie umowy: gdy przetwarzanie danych osobowych jest niezbędne do wykonania umowy zawartej między Państwem a nami, przetworzenia zamówienia, dokonania płatności, zorganizowania dostawy lub świadczenia usług związanych z transakcją, możemy przetwarzać odpowiednie dane na podstawie konieczności wykonania umowy.

Zgoda użytkownika: gdy określone czynności przetwarzania danych wymagają Państwa zgody, uzyskamy odpowiednią zgodę przed rozpoczęciem przetwarzania. Mają Państwo prawo wycofać zgodę w dowolnym momencie, przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

Obowiązek prawny: gdy przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązków wynikających z prawa, które ma do nas zastosowanie, w tym obowiązków podatkowych, księgowych, związanych z ochroną konsumentów, przechowywaniem dokumentacji transakcyjnej lub innymi wymogami zgodności, możemy przetwarzać dane na podstawie odpowiedniego obowiązku prawnego.

Prawnie uzasadniony interes: w zakresie dozwolonym przez obowiązujące prawo możemy przetwarzać dane osobowe na podstawie prawnie uzasadnionego interesu, gdy przetwarzanie jest niezbędne do ochrony naszych prawnie uzasadnionych interesów gospodarczych, bezpieczeństwa strony internetowej i systemów informacyjnych, zapobiegania oszustwom, ulepszania usług lub dochodzenia i ochrony praw, a interesy te nie są nadrzędne wobec praw lub podstawowych wolności osoby, której dane dotyczą.

W przypadku przetwarzania opartego na prawnie uzasadnionym interesie oceniamy, w zależności od okoliczności, odpowiednie interesy, konieczność przetwarzania oraz relację między tymi interesami a prawami i interesami osoby, której dane dotyczą.

7. Cookies i technologie śledzenia

Niniejsza strona internetowa może wykorzystywać Cookies oraz podobne technologie śledzenia w celu zapewnienia prawidłowego działania strony internetowej, zapisywania odpowiednich ustawień, analizowania sposobu korzystania ze strony internetowej oraz, w odpowiednich przypadkach, prowadzenia działań marketingowych.

Niezbędne Cookies służą do zapewnienia podstawowych funkcji strony internetowej, mechanizmów bezpieczeństwa, procesu zakupowego oraz innych usług niezbędnych do prawidłowego działania strony internetowej. Takich Cookies zazwyczaj nie można wyłączyć za pośrednictwem mechanizmu zarządzania zgodą na Cookies, ponieważ są one niezbędne do świadczenia usług, o które użytkownik zwrócił się bezpośrednio.

Funkcjonalne Cookies służą do zapamiętywania preferencji użytkownika i odpowiednich ustawień w celu usprawnienia funkcjonalności i korzystania ze strony internetowej.

Analityczne Cookies służą do poznania sposobu odwiedzania i korzystania ze strony internetowej oraz interakcji użytkowników, aby pomóc nam analizować działanie strony internetowej i ulepszać odpowiednie funkcje.

Marketingowe Cookies mogą być wykorzystywane, na podstawie zgody użytkownika, do prowadzenia działań reklamowych, promocyjnych, analizy odbiorców lub innych powiązanych działań marketingowych.

Z wyjątkiem niezbędnych Cookies, które zgodnie z prawem mogą być wykorzystywane bez zgody, w przypadkach wymaganych przez obowiązujące prawo uzyskamy Państwa zgodę przed wykorzystaniem niezbędnych Cookies. Za pośrednictwem mechanizmu zarządzania zgodą na Cookies udostępnionego na stronie internetowej mogą Państwo wybrać akceptację, odrzucenie lub dostosowanie odpowiednich kategorii Cookies oraz, w zależności od dostępnych ustawień, w dowolnym momencie zmienić swój wybór.

Odrzucenie niezbędnych Cookies zazwyczaj nie wpływa na podstawowe funkcje zakupowe strony internetowej, jednak niektóre funkcje zależne od odpowiednich Cookies mogą zostać ograniczone.

8. Udostępnianie danych i podmioty trzecie

W celu realizacji zamówień i świadczenia odpowiednich usług związanych ze stroną internetową możemy udostępniać dane osobowe podmiotom trzecim w zakresie niezbędnym do realizacji tych celów.

Dostawcy usług przetwarzania płatności mogą przetwarzać dane związane z płatnościami, weryfikacją transakcji i statusem płatności w celu realizacji płatności za zamówienie.

Przewoźnicy i dostawcy usług logistycznych mogą otrzymywać imię i nazwisko odbiorcy, adres dostawy, dane kontaktowe, informacje dotyczące zamówienia oraz inne informacje niezbędne do realizacji dostawy i śledzenia przesyłki.

Dostawcy usług chmurowych i hostingu strony internetowej mogą przetwarzać odpowiednie dane w ramach zapewniania infrastruktury strony internetowej, przechowywania danych, działania systemów oraz wsparcia technicznego.

Platformy reklamowe i analityczne mogą, w zależności od świadczonych usług, przetwarzać dane dotyczące korzystania ze strony internetowej, dane techniczne lub dane dotyczące zachowania. W przypadku czynności przetwarzania wymagających zgody użytkownika będziemy uzyskiwać odpowiednią zgodę zgodnie z obowiązującym prawem.

Dane osobowe udostępniamy wyłącznie w zakresie niezbędnym do świadczenia odpowiednich usług, wykonania zobowiązań umownych, spełnienia obowiązków prawnych lub realizacji innych zgodnych z prawem celów przetwarzania. Nie wykorzystujemy danych osobowych do celów niezwiązanych z autoryzowanym celem przetwarzania.

Podmioty przetwarzające będą przetwarzać odpowiednie dane zgodnie z obowiązującymi wymogami dotyczącymi ochrony danych i stosować odpowiednie środki bezpieczeństwa. W przypadku podmiotów trzecich, które samodzielnie określają cele i sposoby przetwarzania, ich własne czynności związane z przetwarzaniem danych mogą również podlegać ich niezależnym politykom prywatności.

9. Międzynarodowe przekazywanie danych

Ze względu na transgraniczny charakter świadczonych usług handlu elektronicznego dane osobowe mogą być przekazywane lub przechowywane w krajach lub regionach znajdujących się poza Unią Europejską lub Europejskim Obszarem Gospodarczym, w tym w ramach infrastruktury obsługiwanej przez dostawców usług płatniczych, chmurowych, hostingowych, analitycznych, logistycznych lub innych usług.

W przypadku przekazywania danych osobowych poza Unię Europejską lub Europejski Obszar Gospodarczy stosujemy odpowiednie mechanizmy międzynarodowego przekazywania danych i zabezpieczenia zgodne z obowiązującymi przepisami dotyczącymi ochrony danych.

W stosownych przypadkach możemy stosować standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską oraz inne prawnie uznane mechanizmy przekazywania danych, a także odpowiednie środki techniczne i organizacyjne dostosowane do konkretnych okoliczności.

10. Okres przechowywania danych

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji odpowiednich celów przetwarzania lub przez okres wymagany przez obowiązujące prawo. Rzeczywisty okres przechowywania zależy od rodzaju danych, celu przetwarzania, relacji umownej oraz obowiązujących wymogów prawnych i regulacyjnych.

Dane dotyczące zamówień mogą być przechowywane po zakończeniu transakcji w celu spełnienia wymogów podatkowych, księgowych, dotyczących ochrony konsumentów, rozstrzygania sporów, dochodzenia praw oraz innych wymogów zgodności.

Dane dotyczące obsługi klienta są zazwyczaj przechowywane przez okres uzasadniony potrzebą obsługi odpowiedniego zapytania, świadczenia usług posprzedażowych oraz rozwiązywania potencjalnych sporów. Okres ten jest ustalany w zależności od charakteru danych i odpowiednich okoliczności.

Dane marketingowe są zazwyczaj zarządzane zgodnie z aktualnym statusem zgody oraz obowiązującym prawem. Po wycofaniu odpowiedniej zgody marketingowej zaprzestaniemy dalszego przetwarzania opartego na tej zgodzie, z wyjątkiem danych, których dalsze przechowywanie jest dozwolone lub wymagane przez prawo.

Gdy dane osobowe nie są już niezbędne do przechowywania, usuniemy je, zniszczymy lub zanonimizujemy zgodnie z obowiązującym prawem.

11. Prawa użytkownika wynikające z GDPR

Z zastrzeżeniem warunków i ograniczeń określonych w GDPR oraz innych obowiązujących przepisach mogą Państwo korzystać z następujących praw dotyczących ochrony danych:

Prawo dostępu: prawo do uzyskania potwierdzenia, czy przetwarzamy dane osobowe dotyczące Państwa, oraz, w stosownych przypadkach, uzyskania dostępu do tych danych i informacji wymaganych przez prawo.

Prawo do sprostowania: prawo do żądania sprostowania nieprawidłowych danych osobowych oraz, w stosownych przypadkach, uzupełnienia danych niekompletnych.

Prawo do usunięcia: w przypadkach określonych przez obowiązujące prawo prawo do żądania usunięcia danych osobowych.

Prawo do ograniczenia przetwarzania: w przypadkach określonych przez prawo prawo do żądania ograniczenia przetwarzania danych osobowych.

Prawo do przenoszenia danych: w odniesieniu do danych przetwarzanych na podstawie zgody lub umowy i spełniających odpowiednie warunki prawo, w zakresie określonym przez prawo, do otrzymania odpowiednich danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, jeżeli jest to technicznie możliwe, do żądania przekazania tych danych innemu administratorowi danych.

Prawo do sprzeciwu: w przypadkach przewidzianych przez GDPR prawo do wniesienia sprzeciwu wobec określonego przetwarzania danych osobowych z przyczyn związanych z Państwa szczególną sytuacją; w przypadku przetwarzania danych do celów marketingu bezpośredniego zazwyczaj przysługuje Państwu prawo do wniesienia sprzeciwu wobec takiego przetwarzania w dowolnym momencie.

Prawo do wycofania zgody: w przypadku gdy przetwarzanie danych odbywa się na podstawie zgody użytkownika, prawo do wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

Prawo do wniesienia skargi do organu nadzorczego: jeżeli uznają Państwo, że przetwarzanie danych osobowych narusza obowiązujące przepisy dotyczące ochrony danych, mają Państwo prawo złożyć skargę do właściwego organu nadzorczego ds. ochrony danych.

Powyższe prawa nie mają zastosowania bez ograniczeń we wszystkich przypadkach. Możemy przeprowadzić niezbędną weryfikację tożsamości w celu rozpatrzenia wniosku oraz, w zakresie dozwolonym lub wymaganym przez prawo, odmówić, ograniczyć lub opóźnić realizację określonego żądania.

12. Środki bezpieczeństwa danych

W zależności od charakteru, zakresu, kontekstu i ryzyka czynności przetwarzania danych osobowych stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ograniczenia ryzyka nieuprawnionego dostępu do danych osobowych, ich utraty, zniszczenia, ujawnienia lub bezprawnego przetwarzania.

Środki te mogą obejmować kontrolę dostępu, zarządzanie uprawnieniami, szyfrowanie podczas transmisji danych, zarządzanie bezpieczeństwem systemów, ochronę przechowywanych danych, wewnętrzne procedury bezpieczeństwa oraz odpowiednie mechanizmy zapobiegania incydentom związanym z ujawnieniem danych i reagowania na takie incydenty.

W zależności od zmian w środowisku biznesowym i technologicznym odpowiednio oceniamy i dostosowujemy środki bezpieczeństwa oraz postępujemy w przypadku incydentów związanych z bezpieczeństwem danych zgodnie z obowiązującym prawem.

Środowisko internetowe i elektroniczna transmisja danych wiążą się z określonymi zagrożeniami, dlatego niniejsze informacje nie stanowią gwarancji, że nie wystąpi żaden incydent związany z bezpieczeństwem danych.

13. Ochrona danych dzieci

Usługi niniejszej strony internetowej są przeznaczone przede wszystkim dla konsumentów posiadających odpowiednią zdolność do czynności prawnych. Nie gromadzimy świadomie danych osobowych dzieci w zakresie wykraczającym poza to, na co zezwala obowiązujące prawo.

Jeżeli określona usługa obejmuje przetwarzanie danych osobowych dzieci, będziemy stosować zgodnie z obowiązującym prawem odpowiednie ograniczenia wiekowe, wymogi dotyczące zgody rodzica lub opiekuna prawnego oraz inne niezbędne środki ochrony danych.

Jeżeli stwierdzimy, że osoba małoletnia przekazała nam dane osobowe bez wymaganej przez obowiązujące prawo autoryzacji lub zgody, podejmiemy odpowiednie działania dotyczące tych danych zgodnie z obowiązującym prawem.

14. Aktualizacje informacji

Możemy aktualizować niniejsze informacje dotyczące zgodności z GDPR w związku ze zmianami GDPR lub innych obowiązujących przepisów dotyczących ochrony danych, zmianami w czynnościach przetwarzania danych, zmianami funkcjonalności strony internetowej, zmianami usług podmiotów trzecich lub potrzebami związanymi z działalnością operacyjną.

Zaktualizowana wersja zostanie opublikowana na niniejszej stronie internetowej i będzie obowiązywać od daty wejścia w życie wskazanej na stronie.

Jeżeli aktualizacja obejmuje istotne zmiany dotyczące celów przetwarzania danych osobowych, sposobów przetwarzania, praw użytkowników lub innych zmian, które mogą mieć istotny wpływ na osoby, których dane dotyczą, przekażemy odpowiednie powiadomienie w sposób wymagany przez obowiązujące prawo, a w razie potrzeby ponownie uzyskamy odpowiednią zgodę.

15. Dane kontaktowe

Jeżeli chcą Państwo skorzystać z praw dotyczących ochrony danych wynikających z GDPR, w tym prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania lub wycofania zgody, mogą Państwo złożyć wniosek, korzystając z poniższych danych kontaktowych.

Adres: 2308 Houma Blvd #617, Metairie, LA 70001, US
Telefon: +1 (504) 628-4193
E-mail: client@lorvynena.com
Godziny obsługi klienta: od poniedziałku do piątku, w godzinach 10:00–18:00 (CET)

Składając wniosek dotyczący ochrony danych, należy przekazać informacje wystarczające do potwierdzenia tożsamości osoby składającej wniosek oraz informacje niezbędne do jego rozpatrzenia. Rozpatrzymy wniosek w terminie określonym przez obowiązujące prawo i, w zakresie dozwolonym przez prawo, przekażemy informację o wyniku w odpowiedni sposób.

Dalsze informacje dotyczące czynności przetwarzania danych osobowych, Cookies, udostępniania danych, międzynarodowego przekazywania danych oraz okresów przechowywania danych znajdują się również w „Polityce prywatności”.