Polityka prywatności
1. Informacje ogólne
W Lyndorlian (dalej „ja”) szanuję prywatność osób odwiedzających mój sklep internetowy i dbam o przejrzyste przetwarzanie danych osobowych. Niniejsza Polityka prywatności wyjaśnia, jakie dane mogę przetwarzać podczas korzystania ze strony, składania zamówień i kontaktowania się ze mną, w jakich celach dane są wykorzystywane, komu mogą być udostępniane oraz jakie prawa przysługują osobom, których dane dotyczą.
Dane osobowe przetwarzam zgodnie z zasadami ogólnego rozporządzenia o ochronie danych (GDPR), znanego w Polsce jako RODO, oraz innymi przepisami o ochronie danych, które mają zastosowanie do danego procesu. Przetwarzanie odbywa się w zakresie niezbędnym do realizacji określonych celów, z uwzględnieniem zasad zgodności z prawem, rzetelności, przejrzystości, minimalizacji danych, ograniczenia celu i ograniczenia okresu przechowywania.
Dane kontaktowe podane na końcu niniejszej Polityki służą do kontaktu w sprawach związanych ze sklepem i ochroną prywatności. Jeżeli do określenia administratora danych wymagane są dodatkowe informacje dotyczące jego statusu prawnego lub rejestracji, należy je ustalić i udostępnić użytkownikom w sposób odpowiedni do faktycznego modelu prowadzenia działalności.
2. Kategorie przetwarzanych danych
Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu. Mogę przetwarzać następujące kategorie informacji:
Dane identyfikacyjne i kontaktowe, takie jak imię i nazwisko, adres e-mail, numer telefonu oraz adres dostawy i adres rozliczeniowy.
Dane dotyczące zamówień, w tym wybrane produkty, ich ilość, wartość zamówienia, data zakupu, status realizacji, informacje o dostawie, zwrotach, wymianach i reklamacjach.
Dane dotyczące płatności, takie jak wybrana metoda płatności, kwota transakcji, status płatności i identyfikator transakcji. Pełne dane karty płatniczej lub inne szczególnie poufne dane płatnicze mogą być obsługiwane bezpośrednio przez operatora płatności i nie muszą być mi udostępniane.
Dane przekazywane podczas kontaktu, w tym treść wiadomości, pytania dotyczące produktów, zgłoszenia dotyczące zamówień i informacje niezbędne do rozwiązania sprawy.
Dane techniczne i dotyczące korzystania ze strony, takie jak adres IP, typ urządzenia, rodzaj przeglądarki, informacje o sesji, odwiedzane podstrony, źródło wejścia na stronę oraz zdarzenia związane z działaniem witryny, o ile są rzeczywiście gromadzone przez stosowane rozwiązania techniczne.
Dane dotyczące zgód i preferencji, w tym ustawienia plików Cookie, zgody marketingowe oraz informacje niezbędne do wykazania, kiedy i w jakim zakresie użytkownik dokonał wyboru.
Nie żądam podania danych, które nie są potrzebne do realizacji konkretnego celu. Jeżeli w wyjątkowej sytuacji konieczne będzie przetwarzanie dodatkowych kategorii danych, poinformuję o tym użytkownika w zakresie wymaganym przez obowiązujące przepisy.
3. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzam wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna. W zależności od sytuacji może to być:
Wykonanie umowy lub podjęcie działań przed jej zawarciem — w celu przyjęcia i obsługi zamówienia, realizacji płatności, organizacji dostawy, przekazywania informacji o statusie zamówienia oraz obsługi zwrotów, reklamacji i zapytań związanych z zakupem.
Wypełnienie obowiązku prawnego — w celu prowadzenia wymaganej dokumentacji księgowej i podatkowej, przechowywania dokumentów transakcyjnych oraz wykonywania innych obowiązków mających zastosowanie do prowadzonej działalności.
Prawnie uzasadniony interes — w zakresie niezbędnym do zabezpieczenia sklepu i transakcji, wykrywania nadużyć, ochrony przed nieuprawnionym dostępem, dochodzenia lub obrony roszczeń oraz prowadzenia niezbędnej korespondencji i dokumentacji. Przed zastosowaniem tej podstawy uwzględniam charakter przetwarzania, jego konieczność oraz prawa i wolności osób, których dane dotyczą.
Zgoda — w przypadku działań, dla których przepisy wymagają zgody, takich jak określone formy marketingu elektronicznego lub stosowanie nieobowiązkowych plików Cookie i podobnych technologii. Zgodę można wycofać w dowolnym momencie. Jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
Jeżeli dane mają być wykorzystywane do nowego celu, który nie wynika z pierwotnego celu ich zebrania, oceniam, czy takie wykorzystanie jest dopuszczalne, i przekazuję wymagane informacje przed rozpoczęciem dalszego przetwarzania.
4. Odbiorcy danych osobowych
Nie sprzedaję danych osobowych użytkowników. Mogę jednak udostępniać je określonym kategoriom odbiorców, jeżeli jest to niezbędne do realizacji zamówień, prowadzenia sklepu, obsługi użytkowników lub wykonania obowiązków prawnych.
Do kategorii odbiorców mogą należeć:
Operatorzy platformy sklepowej i dostawcy infrastruktury technicznej — w zakresie utrzymywania sklepu, obsługi zamówień, hostingu, przechowywania danych, zabezpieczania systemów i zapewniania ich prawidłowego działania.
Operatorzy płatności i instytucje finansowe — w zakresie niezbędnym do autoryzacji, przetwarzania, rozliczania i zwracania płatności oraz zapobiegania oszustwom płatniczym.
Przewoźnicy, firmy kurierskie, operatorzy logistyczni i dostawcy usług transportowych — w zakresie danych potrzebnych do przygotowania przesyłki, jej dostarczenia, śledzenia i obsługi problemów związanych z transportem.
Dostawcy narzędzi do obsługi klienta i komunikacji — jeżeli są wykorzystywani do odbierania i obsługi wiadomości, zgłoszeń, reklamacji lub zapytań dotyczących zamówień.
Dostawcy usług analitycznych, reklamowych i marketingowych — wyłącznie wtedy, gdy takie narzędzia są zainstalowane i używane w sklepie, a ich uruchomienie i zakres przetwarzania spełniają wymagania dotyczące podstawy prawnej oraz zgody, jeżeli jest ona wymagana.
Dostawcy usług księgowych, podatkowych, prawnych i doradczych — w zakresie potrzebnym do rozliczeń, prowadzenia dokumentacji, uzyskania profesjonalnego wsparcia lub ochrony praw.
Organy publiczne, sądy, organy ścigania i inne uprawnione instytucje — jeżeli ujawnienie danych jest wymagane przez prawo lub konieczne w związku z zgodnym z prawem żądaniem właściwego organu.
Powyższe kategorie opisują rodzaje odbiorców, którym dane mogą być udostępniane w zależności od wykorzystywanych usług i konkretnego procesu. Nie oznacza to, że każdy wymieniony rodzaj odbiorcy otrzymuje wszystkie dane lub że każda z tych kategorii jest aktywnie wykorzystywana w każdej chwili.
W zależności od roli dany usługodawca może przetwarzać dane w moim imieniu jako podmiot przetwarzający, na podstawie odpowiednich ustaleń dotyczących ochrony danych, albo działać jako odrębny administrator w zakresie własnych celów i obowiązków. Zakres udostępnianych danych ograniczam do informacji niezbędnych do realizacji danego zadania.
Informacje o konkretnych dostawcach, którzy faktycznie otrzymują dane w związku z funkcjonowaniem sklepu, powinny odpowiadać aktualnie wykorzystywanym usługom, aplikacjom i integracjom. W razie potrzeby informacje te można uzyskać, kontaktując się ze mną za pośrednictwem danych wskazanych w sekcji „Kontakt w sprawach prywatności”.
5. Pliki Cookie i podobne technologie
Sklep może wykorzystywać pliki Cookie oraz podobne technologie, które zapisują informacje na urządzeniu użytkownika lub uzyskują dostęp do informacji już zapisanych na tym urządzeniu.
Technologie te mogą służyć do:
Zapewnienia podstawowych funkcji sklepu, takich jak utrzymywanie sesji, obsługa koszyka i zapamiętywanie ustawień niezbędnych do korzystania z witryny.
Zapamiętywania preferencji użytkownika i ustawień prywatności.
Analizowania ruchu i sposobu korzystania ze strony, jeżeli odpowiednie narzędzia są aktywne i spełniają obowiązujące wymagania.
Pomiaru skuteczności reklam lub dostosowywania treści marketingowych, jeżeli takie funkcje są wykorzystywane i istnieje odpowiednia podstawa prawna.
Technologie, które są niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika lub do prawidłowego działania witryny, mogą być stosowane bez odrębnej zgody, jeżeli spełniają odpowiednie warunki prawne. Technologie nieobowiązkowe uruchamiam dopiero po uzyskaniu zgody, gdy jest ona wymagana.
Użytkownik powinien mieć możliwość dokonania świadomego wyboru, w tym zaakceptowania lub odrzucenia nieobowiązkowych kategorii plików Cookie oraz zmiany ustawień zgody. Wycofanie zgody powinno być możliwe w sposób odpowiedni do sposobu jej udzielenia.
Niektóre pliki Cookie mogą być obsługiwane przez dostawców zewnętrznych. W takim przypadku informacje mogą być przetwarzane przez tych dostawców zgodnie z funkcją narzędzia, konfiguracją sklepu i odpowiednimi zasadami ochrony danych. Szczegóły dotyczące faktycznie wykorzystywanych technologii, ich celów i okresów przechowywania powinny być przedstawione w mechanizmie zarządzania zgodami lub w odrębnej Polityce plików Cookie.
Użytkownik może również zarządzać plikami Cookie w ustawieniach przeglądarki. Ograniczenie niektórych plików może wpłynąć na działanie wybranych funkcji sklepu.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane kontaktowe sklepu wskazują na adres w Stanach Zjednoczonych. Samo położenie adresu kontaktowego nie przesądza jednak o tym, gdzie przechowywane są wszystkie dane osobowe ani z jakich państw uzyskują do nich dostęp dostawcy usług. Rzeczywiste lokalizacje przetwarzania zależą od wykorzystywanej platformy sklepowej, operatorów płatności, przewoźników, narzędzi technicznych i innych usług aktywnych w sklepie.
Dane osobowe mogą być przekazywane do Stanów Zjednoczonych, jeżeli jest to związane z faktyczną organizacją działalności lub korzystaniem z usług dostawcy mającego tam siedzibę albo przetwarzającego dane w tym państwie. Dane mogą być również przekazywane do innych państw, w których działają faktycznie wykorzystywani dostawcy lub ich podwykonawcy. Nie oznacza to, że dane każdego użytkownika są przekazywane do wszystkich takich państw.
Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy (EOG), stosuję odpowiedni mechanizm wymagany przez GDPR i RODO. W zależności od państwa docelowego, odbiorcy i rodzaju przekazania może to być:
Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych w danym państwie lub mająca zastosowanie do określonego odbiorcy.
Ramy ochrony danych UE–USA (EU–US Data Privacy Framework), jeżeli konkretny odbiorca w Stanach Zjednoczonych posiada ważną certyfikację obejmującą dany transfer i spełnione są warunki zastosowania tej decyzji.
Standardowe klauzule umowne przyjęte przez Komisję Europejską, jeżeli są właściwe dla danego transferu.
Inny mechanizm przewidziany w GDPR i RODO, jeżeli jego zastosowanie jest dopuszczalne w konkretnej sytuacji.
Jeżeli transfer opiera się na standardowych klauzulach umownych lub innym mechanizmie, który wymaga oceny poziomu ochrony, uwzględniam okoliczności transferu oraz potrzebę zastosowania dodatkowych zabezpieczeń. Nie zakładam, że każdy odbiorca w państwie trzecim posiada certyfikację lub że każdy transfer korzysta z tego samego mechanizmu.
W wyjątkowych przypadkach przepisy mogą dopuszczać transfer na podstawie szczególnej przesłanki przewidzianej w GDPR i RODO. Takie rozwiązania nie zastępują mechanizmów transferu, które powinny być stosowane w zwykłej, powtarzalnej działalności, jeżeli są wymagane.
Informacje o państwach, do których dane są faktycznie przekazywane, właściwym mechanizmie zastosowanym wobec danego odbiorcy oraz sposobie uzyskania kopii odpowiednich zabezpieczeń można uzyskać, kontaktując się ze mną pod adresem info@lyndorlian.com. Odpowiedź powinna uwzględniać rzeczywistych dostawców, miejsca przetwarzania i mechanizmy obowiązujące dla konkretnego transferu.
7. Okres przechowywania danych
Dane osobowe przechowuję tylko tak długo, jak jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych i możliwości dochodzenia lub obrony roszczeń.
Dane dotyczące zamówień, płatności i dokumentacji księgowej przechowuję przez okres wymagany przez właściwe przepisy podatkowe, rachunkowe i inne przepisy mające zastosowanie do danej transakcji.
Korespondencja dotycząca zamówień, reklamacji i zapytań może być przechowywana przez okres potrzebny do rozwiązania sprawy, udokumentowania przebiegu kontaktu lub ochrony przed roszczeniami, a następnie przez okres uzasadniony odpowiednimi obowiązkami lub terminami przedawnienia.
Dane wykorzystywane do marketingu na podstawie zgody przetwarzam do czasu jej wycofania lub ustania danego celu, chyba że istnieje odrębna podstawa prawna do dalszego przechowywania określonych informacji, na przykład w celu wykazania udzielenia lub wycofania zgody.
Dane techniczne, analityczne i pliki Cookie są przechowywane zgodnie z ich funkcją, konfiguracją stosowanego narzędzia oraz informacjami przekazanymi użytkownikowi. Poszczególne technologie mogą działać wyłącznie podczas sesji albo przez określony czas.
Po upływie właściwego okresu dane są usuwane, anonimizowane lub w inny odpowiedni sposób przestają być wykorzystywane do pierwotnego celu, chyba że dalsze przechowywanie jest prawnie uzasadnione.
8. Prawa osób, których dane dotyczą
Zgodnie z GDPR i RODO osobie, której dane dotyczą, mogą przysługiwać następujące prawa, zależnie od okoliczności i spełnienia warunków określonych w przepisach:
Prawo dostępu do danych — możliwość uzyskania informacji, czy dane są przetwarzane, poznania celów, kategorii danych, odbiorców lub kategorii odbiorców oraz innych informacji wymaganych przez prawo, a także uzyskania kopii danych.
Prawo do sprostowania danych — możliwość żądania poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
Prawo do usunięcia danych — możliwość żądania usunięcia danych w przypadkach przewidzianych w GDPR i RODO. Prawo to nie jest bezwzględne i może nie mieć zastosowania, gdy dalsze przechowywanie jest wymagane przez prawo lub potrzebne do ustalenia, dochodzenia albo obrony roszczeń.
Prawo do ograniczenia przetwarzania — możliwość żądania ograniczenia określonych operacji na danych w sytuacjach przewidzianych w przepisach.
Prawo do przenoszenia danych — w przypadkach określonych w GDPR i RODO możliwość otrzymania danych osobowych, które osoba przekazała, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi, jeżeli spełnione są warunki ustawowe.
Prawo do sprzeciwu — możliwość wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją danej osoby. W takim przypadku zaprzestanę przetwarzania, chyba że wykażę istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności tej osoby lub podstaw do ustalenia, dochodzenia albo obrony roszczeń.
Prawo do sprzeciwu wobec marketingu bezpośredniego — osoba może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem. Po wniesieniu sprzeciwu dane nie będą dalej przetwarzane w tym celu.
Prawo do wycofania zgody — jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
Prawo do wniesienia skargi do organu nadzorczego — osoba, która uważa, że przetwarzanie jej danych narusza przepisy o ochronie danych, może wnieść skargę do właściwego organu nadzorczego, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych w Polsce, jeżeli jest on właściwy w danej sprawie.
Aby skorzystać z praw, należy skontaktować się ze mną pod adresem info@lyndorlian.com. W celu ochrony danych mogę poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek, ale nie będę żądać informacji wykraczających poza to, co jest uzasadnione w danej sytuacji.
Na wnioski odpowiadam bez zbędnej zwłoki, co do zasady w ciągu miesiąca od ich otrzymania. W przypadkach przewidzianych w GDPR i RODO termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter lub liczbę żądań. O przedłużeniu i jego przyczynach poinformuję w terminie określonym w przepisach. Jeżeli nie będę w stanie spełnić żądania, przekażę informacje o przyczynach i możliwości wniesienia skargi lub skorzystania ze środków ochrony prawnej.
9. Marketing i komunikacja elektroniczna
Jeżeli użytkownik wyrazi zgodę na otrzymywanie newslettera lub innych wiadomości marketingowych, mogę wykorzystywać jego dane kontaktowe w zakresie objętym tą zgodą.
Udzielenie zgody marketingowej jest dobrowolne i nie stanowi warunku złożenia zamówienia, chyba że odrębna usługa wyraźnie i zgodnie z prawem wymaga takiej zgody. Użytkownik może w dowolnym momencie wycofać zgodę lub zrezygnować z otrzymywania wiadomości, na przykład za pomocą funkcji rezygnacji dostępnej w wiadomości, jeśli została udostępniona, albo kontaktując się ze mną.
Jeżeli dane są przetwarzane w celu marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu, użytkownik ma prawo wnieść sprzeciw w dowolnym momencie. Sprzeciw wobec marketingu bezpośredniego powoduje zaprzestanie przetwarzania danych w tym celu.
10. Bezpieczeństwo danych
Stosuję odpowiednie do charakteru przetwarzania środki techniczne i organizacyjne, których celem jest ochrona danych osobowych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub niewłaściwym wykorzystaniem.
Zakres zabezpieczeń powinien uwzględniać rodzaj danych, cele przetwarzania, ryzyko dla osób, których dane dotyczą, oraz rozwiązania techniczne wykorzystywane do prowadzenia sklepu. Dostęp do danych ograniczam do zakresu niezbędnego do wykonania określonych zadań.
Żaden sposób przesyłania lub przechowywania danych nie gwarantuje całkowitego wyeliminowania wszystkich zagrożeń. W przypadku naruszenia ochrony danych podejmuję działania wymagane przez GDPR i RODO, w tym dokonuję oceny obowiązków dotyczących zgłoszenia naruszenia właściwemu organowi nadzorczemu lub poinformowania osób, których dane dotyczą, jeżeli takie obowiązki mają zastosowanie.
11. Dobrowolność podania danych
Podanie danych niezbędnych do złożenia i realizacji zamówienia, takich jak dane odbiorcy i adres dostawy, jest konieczne do wykonania odpowiednich czynności. Brak wymaganych informacji może uniemożliwić przyjęcie zamówienia, dokonanie dostawy lub obsługę określonego zgłoszenia.
Podanie danych do celów marketingowych oraz wyrażenie zgody na nieobowiązkowe pliki Cookie jest dobrowolne. Odmowa udzielenia takiej zgody nie powinna uniemożliwiać korzystania z podstawowych funkcji sklepu.
Jeżeli podanie danych jest wymagane przez przepis prawa lub niezbędne do zawarcia umowy, poinformuję użytkownika o tym wymogu oraz o możliwych konsekwencjach niepodania danych w zakresie odpowiednim do danej sytuacji.
12. Zmiany Polityki prywatności
Mogę aktualizować niniejszą Politykę prywatności, gdy zmieni się sposób działania sklepu, zakres przetwarzania danych, wykorzystywane usługi lub wymagania prawne.
Aktualna wersja Polityki będzie publikowana na stronie internetowej. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych lub prawa użytkowników, poinformuję o niej w odpowiedni sposób, jeżeli będzie to wymagane lub uzasadnione charakterem zmiany.
Zalecam okresowe zapoznawanie się z treścią tej strony, aby wiedzieć, w jaki sposób przetwarzane są dane osobowe.
13. Kontakt w sprawach prywatności
W sprawach dotyczących przetwarzania danych osobowych, realizacji praw, wycofania zgody, plików Cookie lub przekazywania danych do państw trzecich można skontaktować się ze mną za pomocą poniższych danych:
Adres: 25790 W Hazel Dr, Buckeye, AZ 85326, United States
Telefon: +1 (623) 847-6924
E-mail: info@lyndorlian.com
Godziny pracy: od poniedziałku do piątku, od 9:00 do 18:00 (CET/CEST, zależnie od obowiązującego czasu).
W przypadku pytań dotyczących konkretnego transfe