RODO

Niniejsze objaśnienie zgodności z RODO wyjaśnia, w jaki sposób Liorsaviaoeria (dalej jako „my”) przetwarza dane osobowe zgodnie z odpowiednimi zasadami ogólnego rozporządzenia Unii Europejskiej o ochronie danych (RODO), a także przedstawia zasady przetwarzania danych, podstawy prawne oraz prawa osób, których dane dotyczą. Niniejsze objaśnienie ma zastosowanie do użytkowników, którzy odwiedzają, przeglądają stronę internetową, rejestrują się, składają zamówienia, dokonują płatności, korzystają z obsługi klienta lub korzystają z innych powiązanych usług.

1. Administrator danych

W zakresie, w jakim zastosowanie ma RODO, działamy jako administrator danych osobowych i odpowiadamy za określenie celów i sposobów przetwarzania danych osobowych oraz za zarządzanie odpowiednim przetwarzaniem danych w ramach rzeczywistej działalności.

W procesie składania i realizacji zamówienia dane osobowe mogą być, zgodnie z potrzebami działalności, wykorzystywane kolejno w procesach związanych z obsługą zamówienia, weryfikacją płatności, dostawą, obsługą posprzedażową, funkcjonowaniem strony internetowej, analizą danych i marketingiem. W przypadku działań związanych z przetwarzaniem danych, których cele i sposoby są niezależnie określane przez podmioty trzecie, odpowiedni podmiot trzeci może, w zakresie własnej odpowiedzialności prawnej, działać jako niezależny administrator danych.

W przypadku zewnętrznych dostawców usług, którzy przetwarzają dane osobowe na nasze polecenie, zarządzamy relacją dotyczącą przetwarzania danych zgodnie z obowiązującym prawem oraz wymagamy, aby dane osobowe były przetwarzane wyłącznie w zakresie niezbędnym do świadczenia odpowiednich usług.

2. Zasady przetwarzania danych

Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami o ochronie danych oraz podstawowymi zasadami przetwarzania danych określonymi w RODO.

Zgodność z prawem, rzetelność i przejrzystość: przetwarzanie danych osobowych powinno opierać się na odpowiedniej podstawie prawnej i odbywać się w sposób rzetelny oraz przejrzysty.

Minimalizacja danych: gromadzimy i przetwarzamy wyłącznie dane związane z określonym celem przetwarzania i niezbędne do jego realizacji.

Ograniczenie celu: dane osobowe są wykorzystywane wyłącznie do jasno określonych, konkretnych i zgodnych z prawem celów i nie są przetwarzane w sposób niezgodny z pierwotnym celem, chyba że zezwala na to lub wymaga tego obowiązujące prawo.

Ograniczenie przechowywania: dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji odpowiedniego celu przetwarzania lub przez okres wymagany przez prawo.

Prawidłowość danych: podejmujemy odpowiednie działania w celu zapewnienia, aby przetwarzane dane osobowe były prawidłowe i kompletne oraz, w razie potrzeby, aktualizujemy je lub korygujemy.

Integralność i poufność: podejmujemy odpowiednie środki techniczne i organizacyjne, uwzględniając charakter danych osobowych, zakres przetwarzania oraz związane z nim ryzyka, aby ograniczyć ryzyko nieuprawnionego dostępu, utraty, zmiany, ujawnienia lub innego niewłaściwego przetwarzania.

3. Rodzaje gromadzonych przez nas danych

W zależności od sposobu interakcji użytkownika z niniejszą stroną internetową oraz wykorzystywanych usług możemy przetwarzać następujące rodzaje danych osobowych.

Dane identyfikacyjne, w tym imię i nazwisko, adres e-mail, numer telefonu oraz inne dane kontaktowe podane przez użytkownika.

Dane dotyczące zamówień, w tym adres dostawy, informacje rozliczeniowe, numer zamówienia, historia zakupów, status transakcji, informacje o produktach oraz informacje związane z realizacją zamówienia.

Dane techniczne, w tym adres IP, typ przeglądarki, system operacyjny, informacje o urządzeniu, czas dostępu, dzienniki techniczne strony oraz informacje związane z działaniem strony internetowej.

Dane dotyczące zachowania, w tym historia odwiedzin, działania związane z kliknięciami, przeglądanie stron, przeglądanie produktów, dodawanie produktów do koszyka, konwersje zamówień oraz dane związane ze sposobem korzystania ze strony internetowej.

Rejestry komunikacji z obsługą klienta, w tym zapytania, zgłoszenia posprzedażowe, wnioski dotyczące zwrotów i wymian, problemy dotyczące zamówień oraz odpowiednia korespondencja między użytkownikiem a nami.

Zakres wymaganych danych określamy zgodnie z konkretnym celem przetwarzania i rzeczywistymi potrzebami działalności oraz staramy się unikać gromadzenia danych niezwiązanych z odpowiednim celem przetwarzania.

4. Źródła gromadzenia danych

Dane osobowe mogą być przekazywane bezpośrednio przez użytkownika. Przykładowo, podczas tworzenia konta, wprowadzania danych zamówienia, dokonywania płatności, składania wniosku posprzedażowego lub bezpośredniego kontaktu z nami odpowiednie informacje mogą być przekazywane przez użytkownika.

Niektóre dane techniczne i dane dotyczące zachowania mogą być generowane automatycznie podczas odwiedzania lub korzystania ze strony internetowej, na przykład za pośrednictwem plików cookie, plików dziennika i innych podobnych technologii śledzących. W przypadku nieobowiązkowych plików cookie i technologii śledzących, zgodnie z obowiązującym prawem, uzyskujemy aktywną zgodę użytkownika za pośrednictwem odpowiedniego mechanizmu zarządzania zgodami.

W ramach realizacji zamówień i funkcjonowania strony internetowej możemy również otrzymywać dane związane z odpowiednimi usługami od podmiotów trzecich, takich jak dostawcy usług płatniczych, dostawcy usług logistycznych i dostawczych, narzędzia analityczne strony internetowej lub platformy reklamowe, w tym informacje o statusie transakcji, statusie dostawy, dane analityczne lub dane dotyczące konwersji.

5. Cele wykorzystywania danych

Możemy wykorzystywać dane osobowe w zależności od konkretnego celu przetwarzania, aby realizować zamówienia, świadczyć usługi strony internetowej oraz wykonywać obowiązki wynikające z obowiązujących przepisów prawa.

Realizacja zamówień i wykonanie umowy: przetwarzanie zamówień, weryfikacja płatności, organizowanie dostawy, obsługa statusu zamówienia oraz wykonywanie obowiązków umownych wobec użytkownika.

Obsługa klienta i usługi posprzedażowe: obsługa zapytań, spraw dotyczących zamówień, zwrotów, wymian, anulowania zamówień, zgłoszeń posprzedażowych oraz innych usług bezpośrednio związanych z zamówieniami.

Bezpieczeństwo i zapobieganie oszustwom: weryfikacja transakcji, wykrywanie nietypowej aktywności, ograniczanie ryzyka oszustw, zapewnianie bezpieczeństwa strony internetowej i procesu płatności oraz zapobieganie nieuprawnionemu dostępowi lub innemu niewłaściwemu wykorzystaniu.

Optymalizacja strony internetowej i analiza danych: w przypadku posiadania odpowiedniej podstawy prawnej analizowanie odwiedzin strony, przeglądania stron, interakcji z produktami, zachowania związanego z koszykiem i konwersji zamówień w celu oceny działania strony internetowej i ulepszania jej funkcji.

Marketing i promocja: wyłącznie w przypadku wymaganym przez obowiązujące prawo i po uzyskaniu ważnej zgody użytkownika prowadzenie działań marketingowych, promocyjnych, remarketingowych i powiązanej analizy skuteczności za pośrednictwem poczty elektronicznej, reklam lub innych odpowiednich kanałów. Użytkownik może wycofać wcześniej udzieloną zgodę zgodnie z obowiązującym prawem.

6. Podstawy prawne przetwarzania danych

W zależności od konkretnej czynności przetwarzania wybieramy odpowiednią podstawę prawną. Poszczególne czynności przetwarzania danych mogą opierać się na różnych podstawach prawnych.

Wykonanie umowy: gdy przetwarzanie danych osobowych jest niezbędne do zawarcia lub wykonania umowy, o którą użytkownik wystąpił, na przykład w celu realizacji zamówienia, weryfikacji płatności, organizacji dostawy i świadczenia usług bezpośrednio związanych z zamówieniem, możemy opierać przetwarzanie na wykonaniu umowy.

Zgoda użytkownika: w przypadku plików cookie, technologii analitycznych, technologii marketingowych lub innych czynności przetwarzania danych, dla których obowiązujące prawo wymaga uzyskania zgody, uzyskujemy aktywną zgodę użytkownika przed rozpoczęciem przetwarzania. Użytkownik może w dowolnym momencie wycofać zgodę.

Obowiązek prawny: jeżeli przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązków wynikających z obowiązującego prawa, w tym obowiązków podatkowych, księgowych, związanych z ochroną konsumentów, przechowywaniem dokumentacji transakcji lub innych obowiązków prawnych, możemy przetwarzać odpowiednie dane na podstawie obowiązku prawnego.

Prawnie uzasadniony interes: w przypadku spełnienia wymogów RODO i przeprowadzenia niezbędnego testu równowagi interesów możemy przetwarzać dane osobowe na podstawie prawnie uzasadnionego interesu, na przykład w celu utrzymania bezpieczeństwa strony internetowej i systemów informatycznych, zapobiegania oszustwom, prowadzenia i przechowywania dokumentacji biznesowej, poprawy działania strony internetowej lub realizacji innych niezbędnych czynności związanych z działalnością. W ramach takiego przetwarzania uwzględniamy prawa i interesy użytkowników oraz unikamy wykorzystywania prawnie uzasadnionego interesu w sposób niewłaściwie naruszający podstawowe prawa i wolności użytkowników.

7. Pliki cookie i technologie śledzące

Niniejsza strona internetowa może wykorzystywać pliki cookie i podobne technologie w celu zapewnienia prawidłowego działania strony, zachowania zawartości koszyka, utrzymania stanu zalogowania, realizacji procesu płatności, analizy korzystania ze strony oraz, po uzyskaniu odpowiedniej zgody, śledzenia reklam i konwersji.

Niezbędne pliki cookie służą do podstawowych funkcji strony internetowej, takich jak koszyk, stan zalogowania, zarządzanie sesją, finalizacja zamówienia i funkcje związane z bezpieczeństwem. Tego rodzaju pliki cookie są niezbędne do prawidłowego działania strony.

Funkcjonalne pliki cookie służą do zapisywania wybranego przez użytkownika języka, regionu, ustawień strony lub innych preferencji.

Analityczne pliki cookie służą do pomiaru liczby odwiedzin, analizy przeglądania stron, działań związanych z kliknięciami, interakcji z produktami, dodawania produktów do koszyka i konwersji zamówień oraz innych sposobów korzystania ze strony.

Marketingowe pliki cookie służą do atrybucji reklam, śledzenia konwersji, remarketingu i analizy skuteczności reklam, na przykład poprzez powiązanie wizyt pochodzących z reklam, przeglądania produktów, dodawania produktów do koszyka i zakończenia zamówienia z odpowiednimi działaniami marketingowymi.

Z wyjątkiem niezbędnych plików cookie, w przypadku plików cookie i technologii śledzących, których stosowanie wymaga zgody na podstawie obowiązującego prawa, aktywujemy je dopiero po uzyskaniu aktywnej zgody użytkownika. Użytkownik może zarządzać, zmieniać lub wycofać odpowiednią zgodę za pośrednictwem dostępnego na stronie ustawienia plików cookie.

Szczegółowe informacje dotyczące sposobu wykorzystywania, klasyfikacji i zarządzania plikami cookie znajdują się w Pliki cookie.

8. Udostępnianie danych i podmioty trzecie

W ramach realizacji zamówień i świadczenia usług strony internetowej dane osobowe mogą być, w niezbędnym zakresie, przekazywane zewnętrznym dostawcom usług pomagającym nam w realizacji odpowiednich działań biznesowych.

Dostawcy usług przetwarzania płatności mogą przetwarzać informacje związane z weryfikacją płatności, statusem transakcji i bezpieczeństwem płatności w celu realizacji procesu płatności za zamówienie.

Przewoźnicy i dostawcy usług logistycznych mogą otrzymywać imię i nazwisko, adres dostawy, dane kontaktowe, numer zamówienia oraz niezbędne informacje dotyczące dostawy w celu realizacji dostawy produktów i aktualizacji statusu zamówienia.

Dostawcy usług chmurowych i hostingu strony internetowej mogą, w ramach swoich obowiązków usługowych, przetwarzać dane niezbędne do działania strony internetowej, przechowywania danych, utrzymania systemów oraz świadczenia powiązanych usług technicznych.

Platformy reklamowe i analityczne mogą, w przypadku posiadania odpowiedniej podstawy prawnej, przetwarzać dane dotyczące odwiedzin strony, zachowania użytkowników, konwersji i atrybucji reklam w celu analizy strony, pomiaru skuteczności reklam i zarządzania działaniami marketingowymi.

Udostępniamy dane osobowe wyłącznie w zakresie niezbędnym do świadczenia odpowiednich usług, wykonania obowiązków prawnych lub realizacji celów przetwarzania posiadających odpowiednią podstawę prawną. Zewnętrzni dostawcy usług powinni przetwarzać odpowiednie dane zgodnie z relacją usługową z nami, obowiązującym prawem i własnymi zasadami ochrony danych.

Niektóre podmioty trzecie mogą, w ramach własnej odpowiedzialności prawnej, niezależnie określać cele i sposoby przetwarzania danych. W takim przypadku podmiot trzeci może działać jako niezależny administrator danych i ponosić odpowiedzialność za ochronę danych zgodnie z obowiązującymi przepisami.

9. Międzynarodowe przekazywanie danych

Ponieważ transgraniczna działalność handlu elektronicznego obejmuje infrastrukturę techniczną, usługi płatnicze, usługi analityczne, usługi reklamowe oraz inne usługi stron trzecich działające w różnych regionach, dane osobowe mogą być przekazywane do państw lub regionów poza Unią Europejską w celu przetwarzania lub przechowywania.

W przypadku przekazywania danych osobowych do państw lub regionów poza Unią Europejską podejmujemy odpowiednie środki zabezpieczające dotyczące przekazywania danych zgodnie z RODO i innymi obowiązującymi przepisami o ochronie danych.

W odpowiednich przypadkach międzynarodowe przekazywanie danych może odbywać się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC) lub innych mechanizmów zgodności, zgodnie z wymaganiami obowiązującego prawa, wraz z zastosowaniem niezbędnych dodatkowych środków ochrony.

Zewnętrzni dostawcy usług mogą również przetwarzać odpowiednie dane zgodnie z właściwymi dla nich przepisami o ochronie danych oraz mechanizmami dotyczącymi transgranicznego przetwarzania danych.

10. Okres przechowywania danych

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji określonego celu przetwarzania oraz ustalamy odpowiednie okresy przechowywania w zależności od rodzaju danych, celu przetwarzania, potrzeb działalności i obowiązujących przepisów prawa.

Dane dotyczące zamówień i transakcji mogą być przechowywane przez okresy określone w przepisach podatkowych, księgowych, dotyczących ochrony konsumentów, rozstrzygania sporów oraz innych wymogach zgodności.

Dane dotyczące komunikacji z obsługą klienta i obsługi posprzedażowej mogą być przechowywane przez rozsądny okres niezbędny do obsługi odpowiednich żądań, dalszego prowadzenia spraw dotyczących zamówień lub obsługi posprzedażowej oraz utrzymania niezbędnej dokumentacji usługowej.

Dane marketingowe są przechowywane zgodnie z odpowiednim celem przetwarzania i statusem zgody użytkownika. Jeżeli podstawą przetwarzania jest zgoda użytkownika, użytkownik może ją w dowolnym momencie wycofać. Gdy odpowiedni cel przetwarzania przestaje istnieć lub nie ma innej zgodnej z prawem podstawy do dalszego przechowywania danych, odpowiednie dane zostaną usunięte lub poddane anonimizacji zgodnie z obowiązującymi wymaganiami.

Gdy dane osobowe nie są już potrzebne do realizacji celu przetwarzania i nie istnieje obowiązek prawny ani inna zgodna z prawem podstawa ich dalszego przechowywania, odpowiednie dane zostaną bezpiecznie usunięte, zniszczone lub poddane anonimizacji zgodnie z obowiązującym prawem.

11. Prawa użytkownika na podstawie RODO

Z zastrzeżeniem warunków, wyjątków i ograniczeń określonych w RODO oraz innych obowiązujących przepisach o ochronie danych użytkownik może korzystać z następujących praw dotyczących ochrony danych.

Prawo dostępu: użytkownik ma prawo zażądać potwierdzenia, czy przetwarzamy jego dane osobowe, a w odpowiednich przypadkach uzyskać dostęp do odpowiednich danych osobowych oraz informacji dotyczących ich przetwarzania.

Prawo do sprostowania: jeżeli dane osobowe użytkownika są nieprawidłowe lub niekompletne, użytkownik ma prawo zażądać ich sprostowania lub uzupełnienia.

Prawo do usunięcia danych: w przypadkach przewidzianych przez obowiązujące prawo użytkownik ma prawo zażądać usunięcia danych osobowych. Prawo do usunięcia danych może podlegać wyjątkom lub ograniczeniom określonym prawem, na przykład gdy dalsze przechowywanie danych jest wymagane przez prawo.

Prawo do ograniczenia przetwarzania: w przypadkach spełniających odpowiednie warunki użytkownik ma prawo zażądać ograniczenia przetwarzania danych osobowych.

Prawo do przenoszenia danych: w odniesieniu do danych spełniających warunki określone prawem i przetwarzanych w sposób zautomatyzowany, w odpowiednich przypadkach użytkownik ma prawo otrzymać dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w zakresie dozwolonym przez prawo, zażądać przekazania ich innemu administratorowi danych.

Prawo do sprzeciwu: w przypadkach określonych przez obowiązujące prawo użytkownik ma prawo, z przyczyn związanych z jego szczególną sytuacją, sprzeciwić się niektórym rodzajom przetwarzania danych opartym na prawnie uzasadnionym interesie. W przypadku marketingu bezpośredniego użytkownik może, w odpowiednich przypadkach, w dowolnym momencie sprzeciwić się takiemu przetwarzaniu.

Prawo do wycofania zgody: w przypadku przetwarzania danych, którego podstawą prawną jest zgoda użytkownika, użytkownik może w dowolnym momencie wycofać wcześniej udzieloną zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie ważnej zgody przed jej wycofaniem.

Prawo do wniesienia skargi do organu nadzorczego: jeżeli użytkownik uważa, że przetwarzanie danych osobowych narusza RODO lub inne obowiązujące przepisy o ochronie danych, ma prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych.

Powyższe prawa mogą podlegać warunkom, wyjątkom i ograniczeniom określonym w RODO i innych obowiązujących przepisach prawa. Rozpatrujemy żądania dotyczące praw użytkownika w terminach określonych przez obowiązujące prawo i możemy, w zakresie dozwolonym przez prawo, podjąć niezbędne działania w celu zweryfikowania tożsamości osoby składającej żądanie.

12. Środki bezpieczeństwa danych

Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa, uwzględniając charakter danych osobowych, zakres przetwarzania oraz związane z nim ryzyka, aby ograniczyć ryzyko nieuprawnionego dostępu, wykorzystania, modyfikacji, ujawnienia, utraty lub innego niewłaściwego przetwarzania.

Środki te mogą obejmować kontrolę dostępu, zarządzanie uprawnieniami, szyfrowanie danych, bezpieczną transmisję, monitorowanie systemów, tworzenie kopii zapasowych oraz mechanizmy techniczne i organizacyjne służące wykrywaniu i ograniczaniu ryzyka nieuprawnionego dostępu lub naruszenia ochrony danych.

Dostęp do danych osobowych jest udostępniany wyłącznie osobom lub dostawcom usług, którzy potrzebują go do wykonywania odpowiednich obowiązków, w odpowiednim zakresie, a uprawnienia te są zarządzane zgodnie z potrzebami działalności i bezpieczeństwa.

Stale oceniamy i dostosowujemy środki bezpieczeństwa w zależności od rzeczywistych czynności przetwarzania danych i poziomu ryzyka. Pomimo stosowania odpowiednich środków technicznych i organizacyjnych transmisja danych przez Internet i elektroniczne przechowywanie danych mogą wiązać się z ryzykiem, którego nie można całkowicie wyeliminować, dlatego niniejsze objaśnienie nie stanowi zobowiązania do zapewnienia absolutnego bezpieczeństwa danych.

13. Ochrona danych dzieci

Niniejsza strona internetowa nie jest przeznaczona przede wszystkim dla dzieci. W przypadku osób małoletnich, które nie osiągnęły wieku określonego w obowiązujących przepisach prawa, nie gromadzimy świadomie ani nie przetwarzamy ich danych osobowych w sposób naruszający obowiązujące przepisy prawa.

Jeżeli w odniesieniu do określonej czynności przetwarzania danych przepisy prawa wymagają uzyskania zgody rodzica lub opiekuna prawnego, będziemy stosować odpowiednie wymagania dotyczące wieku i zgody zgodnie z obowiązującym prawem.

Jeżeli dowiemy się, że osoba małoletnia przekazała nam dane osobowe bez spełnienia wymogów określonych w obowiązującym prawie, podejmiemy odpowiednie działania dotyczące tych danych zgodnie z obowiązującym prawem.

14. Aktualizacje polityki

Niniejsze objaśnienie zgodności z RODO może być aktualizowane w związku ze zmianami obowiązujących przepisów prawa, wymogów organów nadzorczych, sposobów przetwarzania danych, funkcji strony internetowej, usług stron trzecich lub sposobu prowadzenia działalności.

Zaktualizowana treść wchodzi w życie po jej opublikowaniu na niniejszej stronie zgodnie z odpowiednimi zasadami. W przypadku istotnych zmian, które mogą mieć znaczący wpływ na prawa użytkowników dotyczące danych, cele przetwarzania, podstawy prawne lub sposoby przetwarzania danych, będziemy, w zakresie wymaganym przez obowiązujące prawo, przekazywać użytkownikom informacje w odpowiedni sposób.

Jeżeli obowiązujące prawo wymaga ponownego uzyskania zgody użytkownika, przed kontynuowaniem odpowiedniego przetwarzania uzyskamy ponownie niezbędną zgodę za pośrednictwem odpowiedniego mechanizmu uzyskiwania zgody.

15. Dane kontaktowe

Jeżeli użytkownik chce uzyskać dostęp do swoich danych osobowych, dokonać ich sprostowania, usunięcia lub ograniczenia przetwarzania albo skorzystać z innych praw dotyczących ochrony danych wynikających z RODO, może złożyć odpowiednie żądanie za pośrednictwem poniższych danych kontaktowych.

Jeżeli użytkownik chce wycofać wcześniej udzieloną zgodę dotyczącą plików cookie, technologii analitycznych, marketingu lub innego przetwarzania danych wymagającego zgody, może również zarządzać zgodą za pośrednictwem dostępnego na stronie ustawienia plików cookie lub złożyć odpowiednie żądanie za pośrednictwem poniższych danych kontaktowych.

Adres: 4-12-7-1 Ryoke, Urawa-ku, Saitama-shi, Saitama 330-0072, Japonia

Telefon: +81 80-4567-2391

E-mail: care@liorsaviaoeria.com

Godziny obsługi klienta: od poniedziałku do piątku, w godzinach 10:00–18:00 (CET)

Powyższe dane kontaktowe mogą być wykorzystywane do składania żądań dotyczących dostępu do danych, ich usunięcia, sprostowania, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz wycofania zgody.