Polityka prywatności sklepu lorvariq

Kontakt w sprawach danych osobowych: care@lorvariq.com
Adres sklepu: lorvariq, 302 Evergreen Ct, Apopka, FL 32712, Stany Zjednoczone
Telefon: (407) 128-6435

1. Administrator i zakres polityki

1.1. Za ustalenie celów i sposobów przetwarzania danych odpowiada podmiot prowadzący sklep lorvariq. Pytania i żądania dotyczące danych można kierować na podany adres e-mail lub adres pocztowy.

1.2. Polityka obejmuje przetwarzanie związane z oferowaniem produktów osobom w Polsce, korzystaniem ze strony i konta, obsługą zamówień, płatności, dostaw, zwrotów oraz kontaktem z klientami.

1.3. Jeżeli przepisy wymagają ustanowienia przedstawiciela w Unii Europejskiej albo wyznaczenia inspektora ochrony danych, wymagane dane kontaktowe takiego podmiotu lub osoby są udostępniane użytkownikom.

1.4. Wymagania RODO odnoszą się również do przetwarzania wykonywanego poza Europejskim Obszarem Gospodarczym, jeżeli dana czynność jest objęta zakresem terytorialnym tego rozporządzenia. Wyłączenie dotyczące wyłącznie osobistych lub domowych czynności osoby fizycznej nie zwalnia sklepu z obowiązków dotyczących jego działalności.

2. Cele i podstawy prawne

2.1. Dane są przetwarzane w określonym celu i na podstawie prawnej właściwej dla danej czynności.

2.2. Przy zakupie dane służą utworzeniu i obsłudze zamówienia, weryfikacji statusu płatności, organizacji dostawy, udostępnieniu informacji o przesyłce, rozpatrzeniu zwrotu, wymiany lub reklamacji oraz odpowiedzi na pytania klienta. Podstawę stanowi wykonanie umowy albo podjęcie na żądanie klienta działań przed jej zawarciem.

2.3. Przetwarzanie służy także wykonaniu obowiązków podatkowych, księgowych, konsumenckich i innych obowiązków wynikających z właściwych przepisów.

2.4. W granicach prawa podstawą jest prawnie uzasadniony interes obejmujący ochronę sklepu i kont, przeciwdziałanie nadużyciom, utrzymanie bezpieczeństwa systemów oraz ochronę uzasadnionych interesów klientów i innych osób. Przy korzystaniu z tej podstawy uwzględnia się prawa i interesy osób, których dane dotyczą.

2.5. Operacje wymagające zgody rozpoczynają się po jej ważnym udzieleniu. Dotyczy to między innymi nieobowiązkowych rozwiązań analitycznych lub personalizacyjnych w przypadkach przewidzianych prawem. Zgodę można wycofać; nie zmienia to oceny przetwarzania wykonanego zgodnie z prawem przed jej wycofaniem.

3. Kategorie informacji

3.1. Zakres danych zależy od usługi, z której korzysta użytkownik. Obejmuje informacje potrzebne do jej wykonania, w szczególności imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane zamówienia, informacje o jego transporcie, status płatności, treść korespondencji z obsługą oraz dane techniczne potrzebne do działania i ochrony strony.

3.2. Dane niepotrzebne do obsługi zakupu, świadczenia usługi ani zgodnego z prawem prowadzenia działalności nie są wymagane od klienta.

3.3. Pełne dane kart są obsługiwane przez dostawcę usług płatniczych. Sklep ich nie przechowuje.

4. Zasady ochrony i przechowywania

4.1. Dane są wykorzystywane w sposób zgodny z prawem, rzetelny i przejrzysty. Zakres zbieranych informacji ogranicza się do danych odpowiednich i niezbędnych dla wskazanego celu.

4.2. Podejmowane są rozsądne działania służące zachowaniu poprawności i aktualności danych. Informacje nie są przechowywane dłużej, niż wymaga tego cel ich wykorzystania lub właściwy obowiązek prawny.

4.3. Okres przechowywania uwzględnia obsługę zamówienia, zwrotu, refundacji, reklamacji i sporu, terminy podatkowe oraz czas potrzebny do ustalenia, dochodzenia lub obrony roszczeń. Po ustaniu podstaw dalszego zachowania dane są usuwane, anonimizowane albo poddawane innemu postępowaniu zgodnemu z prawem.

4.4. Ochronie danych służą odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie transmisji TLS, kontrola dostępu i ograniczanie uprawnień.

5. Odbiorcy danych

5.1. Dane trafiają do innych podmiotów w zakresie potrzebnym do realizacji usługi, umowy lub obowiązku prawnego.

5.2. W zależności od zamówienia odbiorcami są dostawca usług płatniczych, przewoźnik realizujący dostawę — DHL Express, FedEx lub UPS — oraz usługodawcy zapewniający hosting, bezpieczeństwo, działanie sklepu lub pomoc techniczną.

5.3. Dane są przekazywane uprawnionym organom administracji, organom regulacyjnym lub organom wymiaru sprawiedliwości, gdy wynika to z prawa.

5.4. Usługodawca działający w imieniu administratora przetwarza dane w granicach właściwej umowy, otrzymanych instrukcji i wymagań RODO. Sam dostęp do informacji przy wykonywaniu usługi nie uprawnia go do wykorzystania ich we własnym, nieuzgodnionym celu.

6. Transfer poza EOG

6.1. Przekazanie danych do państwa spoza Europejskiego Obszaru Gospodarczego albo organizacji międzynarodowej odbywa się na zasadach określonych w RODO.

6.2. Stosownie do okoliczności podstawę stanowi decyzja Komisji Europejskiej potwierdzająca odpowiedni poziom ochrony, zatwierdzone standardowe klauzule umowne albo inny mechanizm dopuszczony przez prawo. Gdy jest to wymagane dla konkretnego transferu, stosuje się dodatkowe zabezpieczenia.

7. Prawa użytkownika

7.1. Osobie, której dane dotyczą, przysługują — po spełnieniu właściwych przesłanek — prawa do informacji, dostępu, sprostowania, uzupełnienia, usunięcia danych i ograniczenia ich przetwarzania.

7.2. W przypadkach przewidzianych prawem użytkownik jest uprawniony do przenoszenia danych, wniesienia sprzeciwu oraz wycofania udzielonej zgody.

7.3. Skargę dotyczącą przetwarzania danych można skierować do właściwego organu nadzorczego. W sprawach należących do właściwości polskiego organu jest nim Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO). Złożenie skargi nie odbiera innych administracyjnych ani sądowych środków ochrony.

7.4. Zakres poszczególnych praw zależy od podstawy i okoliczności przetwarzania oraz wyjątków przewidzianych przez RODO.

8. Dane dzieci, cookie i aktualizacje

8.1. Dane osób małoletnich podlegają szczególnej ochronie. Jeżeli usługa społeczeństwa informacyjnego jest oferowana bezpośrednio dziecku, a przetwarzanie opiera się na zgodzie, w przypadku dziecka poniżej 16 lat zgodę udziela lub zatwierdza osoba sprawująca odpowiedzialność rodzicielską. Zasada ta nie zmienia przepisów o zdolności małoletnich do zawierania umów.

8.2. Cookie niezbędne do działania strony, koszyka i finalizacji zakupu służą zapewnieniu tych funkcji. Cookie wymagające zgody są stosowane po jej uzyskaniu. Szczegóły określa polityka plików cookie.

8.3. Polityka jest aktualizowana stosownie do zmian prawa, funkcji sklepu i rzeczywistego sposobu przetwarzania. Zmiany istotne dla użytkowników są komunikowane zgodnie z prawem i nie ograniczają wcześniej przysługujących im praw.