RODO
1. Postanowienia ogólne
Niniejsza Polityka RODO określa zasady przetwarzania danych osobowych osób korzystających ze strony lysandrel.com, w szczególności osób przeglądających informacje o produktach, składających zamówienia oraz kontaktujących się z nami.
Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (zwanym dalej „RODO” lub „GDPR”) oraz właściwymi przepisami dotyczącymi ochrony danych osobowych i działalności prowadzonej drogą elektroniczną.
Niniejszą politykę należy czytać łącznie z informacjami dotyczącymi plików Cookies oraz innymi zasadami i informacjami dostępnymi na stronie.
2. Administrator danych osobowych
Administratorem danych osobowych związanych z korzystaniem ze strony internetowej i realizacją zamówień jest podmiot odpowiedzialny za prowadzenie strony Lysandrel.
W przypadku pytań dotyczących ochrony danych osobowych można się z nami skontaktować:
E-mail: contact@lysandrel.com
Telefon: +81 25 277 2400
Adres kontaktowy: 3-12-1 Shinishiyama, Higashi-ku, budynek B, lokal 708, Niigata, prefektura Niigata 950-0851, Japonia
Ze względu na brak odpowiednich informacji w niniejszej polityce nie wskazujemy odrębnej osoby pełniącej funkcję Inspektora Ochrony Danych (DPO) ani innej osoby do kontaktu w tym zakresie.
3. Jakie dane osobowe możemy przetwarzać?
W zależności od sposobu korzystania ze strony oraz charakteru kontaktu możemy przetwarzać następujące rodzaje danych:
imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
informacje dotyczące zamówienia;
informacje związane z płatnością lub rozliczeniem zamówienia, wyłącznie w zakresie niezbędnym do jego obsługi;
informacje przekazane podczas kontaktu z obsługą klienta;
informacje dotyczące zwrotów, refundacji, anulowania zamówień i reklamacji;
informacje techniczne związane z korzystaniem ze strony, w tym, w stosownych przypadkach, informacje związane z plikami Cookies lub podobnymi technologiami.
Nie zakładamy, że przechowujemy pełne dane kart płatniczych. W przypadku transakcji płatniczych zakres danych związanych z transakcją może zależeć od zastosowanej metody płatności oraz podmiotów uczestniczących w obsłudze płatności.
4. Źródła danych osobowych
Dane osobowe mogą pochodzić z następujących źródeł:
bezpośrednio od użytkownika, na przykład podczas składania zamówienia lub kontaktowania się z nami;
z działań podejmowanych przez użytkownika podczas korzystania ze strony, takich jak dane techniczne lub inne informacje powstające w związku z korzystaniem z serwisu;
z plików Cookies lub podobnych technologii, w zakresie dozwolonym przez obowiązujące przepisy oraz zgodnie z dokonanymi przez użytkownika wyborami.
Nie pozyskujemy danych osobowych z innych źródeł, chyba że jest to konieczne w konkretnych okolicznościach i zgodne z obowiązującymi przepisami.
5. Cele przetwarzania danych
Możemy przetwarzać dane osobowe w następujących celach:
przyjmowanie i realizacja zamówień;
obsługa płatności i rozliczeń związanych z zamówieniami;
organizacja dostaw na terenie Polski;
obsługa zwrotów, refundacji i anulowania zamówień;
odpowiadanie na pytania i zapytania;
zapewnienie obsługi posprzedażowej;
rozpatrywanie reklamacji i innych zgłoszeń;
wypełnianie obowiązków wynikających z przepisów prawa;
zapobieganie oszustwom, nadużyciom lub nieuprawnionemu dostępowi w celu ochrony strony, użytkowników i procesu zakupowego;
zapewnienie prawidłowego działania i bezpieczeństwa strony;
prowadzenie analiz dotyczących funkcjonowania strony lub innych działań związanych z jej działaniem, jeżeli istnieje odpowiednia podstawa prawna.
Jeżeli w przyszłości określony sposób wykorzystywania danych będzie wymagał zgody użytkownika zgodnie z prawem, uzyskamy odpowiednią zgodę zgodnie z obowiązującymi przepisami.
6. Podstawy prawne przetwarzania danych
W zależności od celu i konkretnych okoliczności przetwarzanie danych osobowych może opierać się na następujących podstawach prawnych określonych w art. 6 ust. 1 RODO:
a) Zgoda użytkownika – art. 6 ust. 1 lit. a RODO
Jeżeli przetwarzanie danych wymaga zgody, dane będą przetwarzane na podstawie dobrowolnej, konkretnej, świadomej i jednoznacznej zgody osoby, której dane dotyczą.
b) Wykonanie umowy – art. 6 ust. 1 lit. b RODO
Dotyczy to w szczególności czynności niezbędnych do przyjęcia i realizacji zamówienia, a także działań niezbędnych do wykonania umowy lub podjęcia działań na żądanie użytkownika przed zawarciem umowy.
c) Wypełnienie obowiązku prawnego – art. 6 ust. 1 lit. c RODO
Możemy przetwarzać dane osobowe, jeżeli jest to niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze.
d) Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO
W określonych sytuacjach przetwarzanie danych może być niezbędne do realizacji prawnie uzasadnionych interesów, takich jak zapewnienie bezpieczeństwa strony, zapobieganie nadużyciom, dochodzenie lub obrona przed roszczeniami oraz utrzymanie i ochrona prawidłowego funkcjonowania strony, pod warunkiem że interesy, podstawowe prawa i wolności osoby, której dane dotyczą, nie mają nadrzędnego charakteru.
Nie wszystkie podstawy prawne mają zastosowanie do każdego rodzaju danych lub każdego celu przetwarzania.
7. Odbiorcy danych
Dane osobowe mogą być ujawniane lub udostępniane wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz zgodnie z obowiązującymi przepisami prawa.
W zależności od konkretnej sytuacji odbiorcami lub kategoriami odbiorców danych mogą być:
dostawcy usług dostawczych;
dostawcy usług związanych z obsługą płatności;
dostawcy usług IT i utrzymania strony;
podmioty zapewniające wsparcie w obsłudze klienta;
podmioty świadczące usługi prawne, księgowe lub inne usługi profesjonalne;
właściwe organy publiczne uprawnione do uzyskania danych na podstawie przepisów prawa.
Zakres przekazywanych danych ograniczamy do informacji niezbędnych do realizacji określonego celu.
8. Okres przechowywania danych
Dane osobowe nie są przechowywane bezterminowo. Odpowiedni okres przechowywania danych ustalamy z uwzględnieniem:
celu gromadzenia i przetwarzania danych;
charakteru relacji lub umowy z użytkownikiem;
obowiązków wynikających z przepisów prawa;
możliwości powstania lub dochodzenia roszczeń;
potrzeby ochrony praw i uzasadnionych interesów administratora oraz użytkowników;
zasad ograniczenia przechowywania i minimalizacji danych.
Po upływie okresu, w którym dane są potrzebne do określonego celu lub wymagane przez prawo, dane są usuwane, anonimizowane lub przestajemy je wykorzystywać w inny sposób zgodny z obowiązującymi przepisami.
9. Prawa osoby, której dane dotyczą
Zgodnie z RODO, w przypadkach przewidzianych prawem, osoba, której dane dotyczą, może korzystać z następujących praw:
prawo dostępu do danych – możliwość uzyskania informacji o tym, czy dane osobowe są przetwarzane, oraz dostępu do tych danych;
prawo do sprostowania danych – możliwość żądania poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych;
prawo do usunięcia danych – w przypadkach określonych w RODO;
prawo do ograniczenia przetwarzania – w przypadkach przewidzianych przepisami prawa;
prawo do przenoszenia danych – w zakresie, w jakim prawo to ma zastosowanie;
prawo do sprzeciwu – wobec określonych sposobów przetwarzania, w przypadkach przewidzianych w RODO;
prawo do wycofania zgody – jeżeli przetwarzanie danych odbywa się na podstawie zgody użytkownika;
prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu – w tym w zakresie dotyczącym zautomatyzowanego podejmowania decyzji lub profilowania, w przypadkach przewidzianych w RODO.
Zakres poszczególnych praw oraz możliwość ich wykonania zależą od podstawy prawnej i konkretnych okoliczności przetwarzania danych. Niektóre prawa mogą podlegać ograniczeniom wynikającym z przepisów prawa.
10. Jak skorzystać ze swoich praw?
Wnioski dotyczące danych osobowych można przesyłać na adres:
contact@lysandrel.com
Można również skontaktować się z nami telefonicznie:
+81 25 277 2400
W celu ochrony danych osobowych, jeżeli jest to uzasadnione w konkretnych okolicznościach, możemy podjąć odpowiednie działania w celu potwierdzenia tożsamości osoby składającej wniosek.
Wnioski dotyczące praw wynikających z RODO są rozpatrywane zgodnie z obowiązującymi przepisami prawa.
11. Wycofanie zgody
Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody użytkownika, osoba, która udzieliła zgody, może ją wycofać w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Po wycofaniu zgody możemy nadal przetwarzać określone dane, jeżeli istnieje inna odpowiednia podstawa prawna, na przykład konieczność wykonania umowy lub wypełnienia obowiązku prawnego.
12. Pliki Cookies i podobne technologie
Strona może wykorzystywać pliki Cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony oraz, w zakresie dozwolonym przez obowiązujące przepisy, realizacji innych określonych funkcji.
Niektóre pliki Cookies lub informacje uzyskiwane za ich pomocą mogą stanowić dane osobowe lub umożliwiać powiązanie informacji z określonym użytkownikiem.
Szczegółowe informacje dotyczące plików Cookies, ich funkcji oraz sposobów zarządzania zgodami znajdują się w odrębnej Polityce Cookies.
W przypadku technologii, których stosowanie wymaga zgody użytkownika, odpowiedni wybór jest dokonywany zgodnie z obowiązującymi przepisami. W zakresie dozwolonym przez prawo użytkownik może również zmienić lub wycofać wcześniej udzieloną zgodę.
13. Bezpieczeństwo danych
Podejmujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, nieuprawnioną modyfikacją lub innym niezgodnym z prawem przetwarzaniem.
Stosowane środki bezpieczeństwa są odpowiednio dostosowywane do charakteru danych, celów ich przetwarzania oraz związanego z tym ryzyka.
Jednocześnie żaden sposób przesyłania lub przechowywania informacji nie może zostać zagwarantowany jako całkowicie wolny od ryzyka.
14. Przekazywanie danych poza EOG
W zależności od wykorzystywanych usług lub rozwiązań technicznych, w przypadkach gdy jest to konieczne i prawnie dopuszczalne, dane osobowe mogą być przetwarzane lub przekazywane poza Europejski Obszar Gospodarczy (EOG).
Nie zakładamy, że wszystkie dane są przechowywane w jednym konkretnym państwie ani że wszystkie dane będą przekazywane poza EOG.
Jeżeli dane osobowe zostaną przekazane do państwa trzeciego lub organizacji międzynarodowej, w zależności od konkretnej sytuacji zostaną zastosowane odpowiednie mechanizmy ochrony wymagane przez RODO, w szczególności mechanizmy przewidziane w przepisach RODO dotyczących przekazywania danych do państw trzecich.
15. Naruszenia ochrony danych
W przypadku wystąpienia naruszenia ochrony danych osobowych podejmiemy odpowiednie działania wymagane przez obowiązujące przepisy prawa, stosownie do charakteru i zakresu zdarzenia.
Jeżeli obowiązujące przepisy będą wymagały powiadomienia właściwego organu nadzorczego lub osoby, której dane dotyczą, podejmiemy odpowiednie działania zgodnie z wymaganiami prawa.
16. Skargi do organu nadzorczego
Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza RODO, ma prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych osobowych.
W Polsce organem odpowiedzialnym za ochronę danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
Prawo do wniesienia skargi do organu nadzorczego nie wpływa na inne środki ochrony prawnej przysługujące osobie, której dane dotyczą, na podstawie obowiązujących przepisów.
17. Kontakt
W przypadku pytań dotyczących niniejszej Polityki RODO, przetwarzania danych osobowych lub korzystania z praw wynikających z RODO prosimy o kontakt za pośrednictwem:
E-mail: contact@lysandrel.com
Telefon: +81 25 277 2400
Godziny obsługi klienta: Od poniedziałku do piątku, 09:00–18:00 (czasu polskiego)
Adres kontaktowy: 3-12-1 Shinishiyama, Higashi-ku, budynek B, lokal 708, Niigata, prefektura Niigata 950-0851, Japonia