Polityka ochrony danych osobowych

1. Wprowadzenie

Niniejsza Polityka ochrony danych osobowych – GDPR określa podstawowe zasady, obowiązki i środki stosowane w celu ochrony danych osobowych, a także przedstawia prawa osób, których dane dotyczą.

Polityka ma zastosowanie do strony internetowej https://lorvynlento.com oraz usług świadczonych za jej pośrednictwem, w tym przeglądania i zakupu mebli do restauracji, mebli do salonu oraz powiązanych produktów wyposażenia wnętrz, realizacji zamówień, dostawy i obsługi klienta na terenie Polski.

Szczegółowe informacje dotyczące kategorii zbieranych danych osobowych, celów i podstaw prawnych ich przetwarzania, okresów przechowywania oraz odbiorców danych znajdują się w Polityce prywatności. Zasady stosowania plików cookie, ich rodzaje, okresy przechowywania oraz zarządzanie zgodami zostały opisane w Polityce plików cookie.

2. Zakres obowiązywania polityki

Niniejsza polityka dotyczy osób odwiedzających stronę internetową, przeglądających jej zawartość, korzystających z dostępnych usług, składających zamówienia lub kontaktujących się z obsługą klienta.

Podczas przetwarzania danych osobowych przestrzegamy obowiązujących przepisów o ochronie danych osobowych, w szczególności rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (GDPR).

Zasady określone w niniejszym dokumencie mają zastosowanie do odpowiednich czynności przetwarzania danych osobowych, w tym ich zbierania, wykorzystywania, przechowywania, udostępniania, przekazywania i usuwania.

3. Zasady ochrony danych osobowych

Podczas przetwarzania danych osobowych przestrzegamy zasad określonych w GDPR, w szczególności:

Zasada zgodności z prawem, rzetelności i przejrzystości: dane osobowe są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dotyczą.

Zasada ograniczenia celu: dane są zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach oraz nie są dalej przetwarzane w sposób niezgodny z tymi celami.

Zasada minimalizacji danych: przetwarzamy wyłącznie dane niezbędne do realizacji określonych celów.

Zasada prawidłowości: podejmujemy odpowiednie działania w celu zapewnienia, aby dane były prawidłowe i w razie potrzeby aktualizowane.

Zasada ograniczenia przechowywania: dane są przechowywane nie dłużej, niż jest to konieczne do realizacji celów przetwarzania lub wypełnienia obowiązków prawnych.

Zasada integralności i poufności: stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnionym ujawnieniem.

Zasada rozliczalności: dbamy o odpowiednią organizację procesów ochrony danych i możliwość wykazania przestrzegania obowiązujących wymagań prawnych.

4. Administrator danych osobowych

Nazwa strony internetowej: Lorvynlento

Adres strony internetowej: https://lorvynlento.com

Adres kontaktowy: 1472 Columbia Hills Ct, Saint Louis MO 63138, United States

Adres e-mail: solutions@lorvynlento.com

Numer telefonu: +1 (636) 591-8462

Godziny obsługi klienta: od poniedziałku do piątku, 9:00–12:00 oraz 14:00–18:00.

W zakresie określonym przez obowiązujące przepisy administrator danych osobowych odpowiada za ustalanie celów i sposobów przetwarzania danych oraz za zapewnienie zgodności tych czynności z GDPR i innymi właściwymi przepisami.

Szczegółowe informacje dotyczące tożsamości i danych kontaktowych administratora znajdują się w Polityce prywatności. Dokument ten zawiera również informacje dotyczące celów przetwarzania danych, podstaw prawnych, kategorii danych, odbiorców oraz okresów ich przechowywania.

5. Podmioty przetwarzające dane

W celu zapewnienia prawidłowego funkcjonowania strony internetowej i świadczenia usług może być konieczne korzystanie z usług zewnętrznych dostawców, którzy wspierają między innymi obsługę zamówień, płatności, dostaw, utrzymanie strony internetowej, wsparcie techniczne lub obsługę klienta.

Jeżeli podmiot zewnętrzny przetwarza dane osobowe w imieniu administratora, powinien przestrzegać odpowiednich obowiązków wynikających z obowiązujących przepisów. W przypadkach objętych art. 28 GDPR zasady współpracy powinny zostać określone w odpowiedniej umowie powierzenia przetwarzania danych osobowych.

W zakresie wymaganym przez prawo dbamy o właściwe zarządzanie takimi procesami oraz podejmujemy odpowiednie działania, aby dane były przetwarzane zgodnie z ustalonymi celami i obowiązującymi przepisami.

Szczegółowe informacje dotyczące odbiorców danych i udostępniania danych osobowych zostały przedstawione w Polityce prywatności.

6. Podstawy prawne przetwarzania danych i odpowiedzialność

Każda czynność przetwarzania danych osobowych musi mieć odpowiednią podstawę prawną przewidzianą w obowiązujących przepisach i pozostawać zgodna z określonym celem przetwarzania.

W zależności od charakteru danej czynności przetwarzanie może odbywać się na podstawie wykonania umowy, obowiązku prawnego, prawnie uzasadnionego interesu, zgody osoby, której dane dotyczą, lub innej podstawy przewidzianej w GDPR.

Podstawa prawna powinna być ustalana odrębnie dla poszczególnych czynności przetwarzania, stosownie do ich celu i okoliczności. Zgoda nie jest jedyną podstawą prawną wszystkich operacji przetwarzania danych osobowych.

Szczegółowe informacje o podstawach prawnych poszczególnych czynności przetwarzania znajdują się w Polityce prywatności.

7. Prawa osób, których dane dotyczą

Na warunkach określonych w GDPR i innych obowiązujących przepisach osobom, których dane dotyczą, przysługują w szczególności następujące prawa:

Prawo do informacji: prawo do uzyskania informacji o przetwarzaniu danych osobowych oraz o związanych z nim okolicznościach.

Prawo dostępu do danych: prawo do uzyskania potwierdzenia, czy dane są przetwarzane, oraz do uzyskania dostępu do nich i ich kopii.

Prawo do sprostowania danych: prawo do żądania poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.

Prawo do usunięcia danych: prawo do żądania usunięcia danych w przypadkach przewidzianych w GDPR.

Prawo do ograniczenia przetwarzania: prawo do żądania ograniczenia przetwarzania w sytuacjach określonych w przepisach.

Prawo do przenoszenia danych: w przypadkach przewidzianych w GDPR prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przekazania ich innemu administratorowi, jeżeli jest to prawnie dopuszczalne.

Prawo do sprzeciwu: w przypadkach określonych w GDPR prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie. W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw.

Prawo do wycofania zgody: jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawa związane ze zautomatyzowanym podejmowaniem decyzji: w przypadkach objętych art. 22 GDPR osoba, której dane dotyczą, ma prawo nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływają, z zastrzeżeniem wyjątków przewidzianych w przepisach.

Żądania dotyczące realizacji powyższych praw można składać za pośrednictwem danych kontaktowych wskazanych w niniejszej polityce.

Odpowiadamy na żądania w terminach określonych w GDPR. Co do zasady odpowiedź powinna zostać udzielona w ciągu miesiąca od otrzymania żądania. W razie potrzeby, ze względu na skomplikowany charakter żądania lub dużą liczbę żądań, termin ten może zostać przedłużony o maksymalnie dwa kolejne miesiące, zgodnie z przepisami. W takim przypadku osoba, której dane dotyczą, zostanie poinformowana o przyczynach przedłużenia.

Korzystanie z niektórych praw może podlegać warunkom i ograniczeniom określonym w przepisach. Nie każde żądanie może zatem zostać uwzględnione w każdej sytuacji.

Jeżeli osoba, której dane dotyczą, uważa, że przetwarzanie jej danych osobowych narusza GDPR, ma prawo wnieść skargę do właściwego organu nadzorczego. W Polsce takim organem jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

8. Bezpieczeństwo danych osobowych

Przywiązujemy dużą wagę do bezpieczeństwa danych osobowych. W zależności od charakteru danych, zakresu i celów przetwarzania oraz możliwego ryzyka stosujemy odpowiednie środki techniczne i organizacyjne.

Celem tych środków jest ograniczenie ryzyka nieuprawnionego dostępu do danych, ich przypadkowej utraty, bezprawnej zmiany, nieuprawnionego ujawnienia lub innych naruszeń bezpieczeństwa.

W zależności od okoliczności stosowane środki mogą obejmować zarządzanie uprawnieniami dostępu, kontrolę dostępu do danych, zabezpieczenia systemów informatycznych, procedury wewnętrzne oraz inne odpowiednie rozwiązania organizacyjne i techniczne.

Środki bezpieczeństwa są odpowiednio dostosowywane do rozwoju technologii, ryzyka związanego z przetwarzaniem oraz wymagań wynikających z obowiązujących przepisów.

9. Naruszenia ochrony danych osobowych

W przypadku wystąpienia naruszenia ochrony danych osobowych podejmujemy odpowiednie działania w celu zbadania zdarzenia, oceny jego skutków i ograniczenia możliwych konsekwencji, zgodnie z GDPR i obowiązującymi przepisami.

W zależności od charakteru zdarzenia działania mogą obejmować:

ustalenie charakteru, zakresu i możliwych skutków naruszenia;

podjęcie działań mających na celu powstrzymanie naruszenia i ograniczenie jego skutków;

przywrócenie dostępności danych lub usług, jeżeli jest to konieczne;

ocenę obowiązku zgłoszenia naruszenia właściwemu organowi nadzorczemu;

zawiadomienie osób, których dane dotyczą, jeżeli naruszenie może powodować wysokie ryzyko naruszenia ich praw lub wolności;

udokumentowanie zdarzenia i podjętych działań.

Zgodnie z art. 33 GDPR, jeżeli naruszenie może powodować ryzyko naruszenia praw lub wolności osób fizycznych, administrator zgłasza je właściwemu organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości nie później niż w ciągu 72 godzin od stwierdzenia naruszenia. Obowiązek zgłoszenia nie ma zastosowania, jeżeli naruszenie prawdopodobnie nie spowoduje ryzyka naruszenia praw lub wolności osób fizycznych.

Zgodnie z art. 34 GDPR, jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, osoby, których dane dotyczą, są zawiadamiane bez zbędnej zwłoki, z uwzględnieniem wyjątków przewidzianych w przepisach.

10. Udostępnianie i przekazywanie danych

Dane osobowe mogą być udostępniane lub powierzane odpowiednim podmiotom w zakresie niezbędnym do świadczenia usług za pośrednictwem strony internetowej lub w innych przypadkach dopuszczonych przez prawo.

W przypadku przekazywania danych osobowych poza Europejski Obszar Gospodarczy należy przestrzegać wymagań określonych w rozdziale V GDPR, w tym zapewnić odpowiednią podstawę prawną przekazania danych oraz, jeżeli jest to wymagane, zastosować właściwe zabezpieczenia ochrony danych.

Szczegółowe informacje dotyczące odbiorców danych, celów udostępniania oraz zasad przekazywania danych poza EOG znajdują się w Polityce prywatności.

11. Pliki cookie a ochrona danych osobowych

Strona internetowa może wykorzystywać pliki cookie i podobne technologie w celu zapewnienia podstawowego działania strony, zapamiętywania preferencji użytkowników oraz obsługi innych funkcji, na które uzyskano odpowiednią zgodę, jeżeli jest ona wymagana.

Zasady stosowania plików cookie, ich rodzaje, okresy przechowywania, uzyskiwanie zgody oraz zarządzanie preferencjami użytkowników zostały szczegółowo opisane w odrębnej Polityce plików cookie.

Jeżeli stosowanie plików cookie lub podobnych technologii wiąże się z przetwarzaniem danych osobowych, takie przetwarzanie podlega również odpowiednim wymaganiom GDPR i przepisom o ochronie danych osobowych.

Zgoda na stosowanie plików cookie oraz podstawa prawna przetwarzania danych osobowych na gruncie GDPR stanowią odrębne kwestie prawne i powinny być oceniane niezależnie.

12. Ochrona danych osób małoletnich

Strona internetowa jest przeznaczona przede wszystkim dla konsumentów posiadających odpowiednią zdolność do czynności prawnych.

Nie zbieramy świadomie danych osobowych osób małoletnich w zakresie wykraczającym poza potrzeby świadczonych usług. Jeżeli okaże się, że dane osobowe osoby małoletniej zostały zebrane bez wymaganej prawem podstawy lub odpowiedniego upoważnienia, podejmiemy stosowne działania zgodnie z obowiązującymi przepisami.

13. Zmiany polityki

Niniejsza polityka może być okresowo aktualizowana w związku ze zmianami obowiązujących przepisów, sposobu przetwarzania danych osobowych lub usług świadczonych za pośrednictwem strony internetowej.

Zaktualizowana wersja polityki zostanie opublikowana na stronie internetowej i będzie obowiązywać od dnia publikacji, chyba że wskazano inaczej lub przepisy prawa stanowią inaczej.

Zalecamy okresowe zapoznawanie się z treścią niniejszej polityki, aby być na bieżąco z zasadami ochrony danych osobowych.

14. Kontakt

W przypadku pytań dotyczących niniejszej Polityki ochrony danych osobowych – GDPR, przetwarzania danych osobowych lub praw osób, których dane dotyczą, można skontaktować się z nami za pośrednictwem następujących danych: