Polityka Ochrony Danych Osobowych LIOVELA s.r.o.

Spis treści:

1. Administrator danych osobowych

2. Zasady przetwarzania danych osobowych – cele, podstawy i okres przetwarzania Twoich danych

3. Twoje prawa w świetle RODO

4. Polityka plików cookies i technologie pokrewne

5. Podmioty otrzymujące dane oraz transfer danych do państw spoza EOG

6. Zautomatyzowane przetwarzanie i profilowanie

7. Dane kontaktowe oraz Inspektor Ochrony Danych

8. Aktualizacje Polityki Prywatności

1. Administrator danych osobowych

Podmiotem odpowiedzialnym za przetwarzanie Twoich danych osobowych jest LIOVELA s.r.o., z siedzibą pod adresem: ul. Dlhá 561/67, 08901 Svidník, Słowacja, IČO: 53177321, DIČ: 2121296199, IČ DPH: SK2121296199, wpisana do rejestru handlowego Sądu Rejonowego w Prešov, sygn. nr 43240/P.

LIOVELA s.r.o. jest właścicielem serwisu internetowego www.liovela.com.

Administrator samodzielnie określa cele oraz metody przetwarzania Twoich danych osobowych.

Kontakt z Administratorem jest możliwy drogą elektroniczną pod adresem: liovela@liovela.com

W kwestiach związanych z ochroną danych osobowych możesz również napisać do Inspektora Ochrony Danych: privacy@liovela.com

Prywatność jest dla nas priorytetem

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób chronimy Twoją prywatność i przetwarzamy powierzone nam dane osobowe, a także wskazuje cele, zakres oraz podstawy prawne tego przetwarzania. Stosujemy adekwatne środki techniczne i organizacyjne, dobrane pod kątem możliwych zagrożeń i kategorii danych.

W szczególności bierzemy pod uwagę ryzyko wynikające z:

•       przypadkowego bądź bezprawnego zniszczenia danych;

•       utraty, modyfikacji lub nieupoważnionego ujawnienia danych;

•       niedozwolonego dostępu do danych osobowych.

Podstawy prawne przetwarzania danych:

•       Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO)

•       Ustawa o Ochronie Danych Osobowych z dnia 10 maja 2018 roku

2. Zasady przetwarzania danych osobowych – cele, podstawy i okres przetwarzania Twoich danych

Zakres przetwarzanych przez nas danych zależy od tego, z jakich usług i funkcjonalności sklepu korzystasz.

Twoje dane są niezbędne, abyśmy mogli:

•       realizować złożone przez Ciebie zamówienia;

•       wysyłać powiadomienia związane z obsługą;

•       obsługiwać płatności;

•       rozpatrywać ewentualne problemy z dostawą;

•       prowadzić i utrzymywać Twoje konto w sklepie.

Podanie danych jest dobrowolne, jednak bez nich nie będziemy mogli przyjąć i zrealizować zamówienia ani założyć konta. W określonych przypadkach obowiązek podania danych wynika wprost z przepisów prawa – np. dane do faktury.

Szczegółowe informacje o przetwarzaniu danych w procesie zakupowym:

Realizując płatność bezgotówkową, wyrażasz zgodę na przekazanie Twoich danych operatorom płatności lub podmiotom oferującym różne formy finansowania. Po przekazaniu danych operator staje się ich niezależnym administratorem, natomiast my przetwarzamy wyłącznie informację o wybranej metodzie płatności.

Operator płatności zobowiązany jest poinformować Cię o zasadach przetwarzania Twoich danych – może to uczynić w treści formularza płatności jako załącznik lub poprzez odesłanie do właściwej sekcji swojego serwisu.

Szczegóły przetwarzania danych przy płatnościach bezgotówkowych:

Przetwarzanie danych przez naszych partnerów handlowych – sprzedaż za pośrednictwem platform zakupowych

Nasze produkty są dostępne również poprzez platformy handlowe, takie jak Allegro, eBay czy Amazon. W takim przypadku dane osobowe niezbędne do obsługi zamówienia przekazuje nam partner-platforma, który występuje jako odrębny administrator tych danych.

Formularz kontaktowy i inne kanały komunikacji z klientem

Przetwarzamy Twoje dane, gdy kontaktujesz się z nami za pośrednictwem dostępnych kanałów komunikacji.

Szczegółowe zestawienie takiego przetwarzania:

Przetwarzanie danych w celach marketingowych

Dane osobowe przetwarzamy również dla celów marketingowych – na podstawie Twojej zgody lub prawnie uzasadnionego interesu. Zgodę możesz wycofać w każdej chwili, przy czym wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed tej daty.

Możemy wysyłać Ci informacje handlowe drogą elektroniczną (np. Newsletter) lub telefonicznie – zależnie od wybranej formy komunikacji i posiadanej zgody.

Twoje dane mogą być także przetwarzane w ramach akcji promocyjnych i dedykowanych programów specjalnych (np. Klub cośdlazdrowia.pl). Każde takie wydarzenie posiada własny regulamin określający zakres przetwarzanych danych.

Działania marketingowe mogą być powiązane z profilowaniem, tzn. automatycznym analizowaniem Twojego zachowania w celu optymalizacji oferty i przygotowania spersonalizowanych propozycji.

Na podstawie zbieranych danych możemy tworzyć profile klientów, personalizować reklamy i doskonałić asortyment. Jeśli udzielisz zgody na cookies, możemy korzystać z zawartych w nich informacji w celach statystycznych, analitycznych i reklamowych.

Przetwarzanie danych w ramach działań marketingowych:

Przetwarzanie danych w związku z realizacją żądań wynikających z RODO (art. 15–22, art. 7 ust. 3)

W części trzeciej niniejszej Polityki opisano prawa przysługujące Ci na mocy RODO. W przypadku otrzymania Twojego żądania przetwarzamy dane osobowe w nim zawarte, a jego treść przechowujemy dla celów dowodowych.

Danych nie usuniemy, jeśli realizujemy Twoje zamówienie, wyjaśniamy kwestię związaną z dokonanymi zakupami lub jeśli przepisy prawa zobowiązują nas do przechowywania ich przez określony czas.

Przetwarzanie danych w związku z roszczeniami stron

Dane osobowe mogą być przez nas przetwarzane również w związku z obsługą roszczeń – zarówno tych kierowanych do nas, jak i tych, których sami dochodzimy. Zakres przetwarzanych danych jest każdorazowo dostosowany do przedmiotu sprawy.

Bezpieczeństwo usług i przestrzeganie regulaminu

Na bieżąco monitorujemy nasze systemy i stronę internetową, aby zagwarantować bezpieczeństwo klientów korzystających z naszego sklepu. W tym celu możemy pozyskiwać dane osobowe przekazywane przez przeglądarki lub aplikacje podczas korzystania ze strony www.liovela.com , co umożliwia wykrywanie zagrożeń i ochronę ruchu.

Na bieżąco weryfikujemy również, czy użytkownicy serwisu przestrzegają przepisów prawa i postanowień regulaminu. Wszelkie próby obejścia tych zasad, działania oszukańcze lub naruszające dobre obyczaje będą blokowane, a wobec takich użytkowników będą wyciągane konsekwencje.

Wyłączenie odpowiedzialności

Nie ponosimy odpowiedzialności za nieprawidłowe przetwarzanie danych osobowych ani związane z tym skutki, jeżeli Twoje dane osobowe zostały udostępnione osobom nieupoważnionym w wyniku co najmniej jednej z poniższych sytuacji:

•       przekazane przez Ciebie dane były błędne (np. nieprawidłowy adres e-mail, telefon lub adres dostawy);

•       skorzystałeś z urządzenia ogólnodostępnego lub działającego według ustawień innego użytkownika;

•       Twoja skrzynka pocztowa została przejęta (np. wskutek cyberataku), co umożliwiło osobie trzeciej dostęp do hasła do konta;

•       doszło do wycieku danych wskutek Twojego zaniedbania (np. pozostawienie aktywnej sesji, udostępnienie hasła, stosowanie jednego hasła w wielu serwisach, obecność złośliwego oprogramowania);

•       udostępniłeś swoje dane osobom trzecim w celu złożenia zamówienia, reklamacji lub realizacji innego procesu, co skutkowało incydentem;

•       do wycieku doszło z winy naszych partnerów, którzy w danym procesie występowali jako administratorzy Twoich danych, np. przewoźnicy, kurierzy, banki.

3. Twoje prawa w świetle RODO

Realizujemy prawa wynikające z RODO, w szczególności te określone w art. 15–22.

Aby skorzystać ze swoich praw, skontaktuj się z Inspektorem Ochrony Danych pod adresem privacy@liovela.com lub w inny wybrany przez Ciebie sposób. Dane kontaktowe znajdziesz w sekcji siódmej.

Prawo dostępu do danych – art. 15 RODO

W każdej chwili możesz dowiedzieć się, jakie Twoje dane osobowe przetwarzamy, jaki jest ich zakres, w jakich celach i na jakich podstawach prawnych są przetwarzane, komu są udostępniane oraz jaki jest przewidywany czas ich przechowywania. Możesz również zażądać kopii swoich danych.

Prawo do sprostowania danych – art. 16 RODO

Masz prawo wnioskować o poprawienie lub uzupełnienie danych, jeśli są one niepełne lub nieprawidłowe.

Prawo do usunięcia danych (prawo do bycia zapomnianym) – art. 17 RODO

Możesz w dowolnym momencie zażądać usunięcia swoich danych osobowych. Wyjątki od tej zasady zachodzą, gdy:

•       Twoje zamówienie jest w trakcie realizacji lub zostało wysłane częściowo;

•       oczekujemy na zaksięgowanie Twojej płatności;

•       jesteśmy zobowiązani do zabezpieczenia danych na podstawie wniosku uprawnionego organu państwowego;

•       dane są niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.

Prawo do ograniczenia przetwarzania – art. 18 RODO

Możesz zażądać ograniczenia przetwarzania swoich danych, gdy:

•       nie wyrażasz zgody na przetwarzanie danych na podstawie uzasadnionego interesu Administratora, a my uznamy Twoje prawa za nadrzędne;

•       kwestionujesz prawidłowość swoich danych – ograniczymy przetwarzanie do czasu weryfikacji;

•       przetwarzanie jest niezgodne z prawem, a zamiast usunięcia żądasz ograniczenia;

•       Twoje dane nie są nam już potrzebne, ale są przez Ciebie wymagane do ustalenia lub dochodzenia roszczeń.

Obowiązek informowania o sprostowaniu lub usunięciu danych albo ograniczeniu przetwarzania – art. 19 RODO

Na Twoje żądanie poinformujemy Cię o odbiorcach Twoich danych. Jesteśmy zobowiązani powiadomić każdego odbiorcę, któremu dane zostały przekazane, o ich sprostowaniu, usunięciu lub ograniczeniu przetwarzania na podstawie art. 16, 17 ust. 1 oraz 18 RODO – o ile jest to możliwe i nie wymaga nieproporcjonalnego wysiłku.

Prawo do przenoszenia danych – art. 20 RODO

Jeśli przetwarzamy Twoje dane automatycznie na podstawie zgody lub zawartej umowy, możesz zażądać ich kopii w ustrukturyzowanym, powszechnie używanym i dającym się odczytać formacie. Kopię możemy przekazać bezpośrednio Tobie lub innemu podmiotowi wskazanemu przez Ciebie.

Prawo do sprzeciwu – art. 21 RODO

Masz prawo sprzeciwić się przetwarzaniu Twoich danych, jeśli odbywa się ono na podstawie uzasadnionego interesu Administratora. Sprzeciw powinien być uzasadniony. Po jego zgłoszeniu wstrzymamy przetwarzanie do czasu wyjaśnienia, czy Twoje prawa są nadrzędne. Nie musisz uzasadniać sprzeciwu w przypadku marketingu bezpośredniego, w tym profilowania.

Prawo do niepodlegania zautomatyzowanemu przetwarzaniu, w tym profilowaniu – art. 22 RODO

Możesz odmówić zgody na zautomatyzowane podejmowanie decyzji dotyczących Twoich danych, w tym ich profilowanie, które wywiera na Ciebie skutki prawne lub w podobny sposób istotnie Cię dotyczy. Aby skutecznie skorzystać z tego prawa, wyloguj się ze wszystkich urządzeń i usuń wszystkie pliki cookies (proces może trwać do 48 godzin). Szczegółowe instrukcje znajdziesz w Polityce cookies.

Prawo do złożenia skargi do organu nadzorczego – art. 77 RODO

Jeśli uznasz, że Twoje dane są przetwarzane nieprawidłowo, możesz złożyć skargę do Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (szczegóły na stronie urzędu). W każdej chwili możesz także skontaktować się bezpośrednio z nami.

Prawo do odmowy wyrażenia zgody i do jej wycofania w dowolnym momencie

W sytuacjach, gdy przetwarzanie danych wymaga Twojej zgody (np. marketing), masz prawo jej nie wyrażać. Możesz również w każdej chwili wycofać udzieloną wcześniej zgodę na podstawie art. 7 ust. 3 RODO. Pamiętaj jednak, że wycofanie nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed tą datą.

4. Polityka plików cookies i technologie pokrewne

Administrator korzysta z technologii umożliwiających gromadzenie plików cookies oraz adresu IP. Szczegółowe informacje dotyczące zasad ich stosowania zostały opisane w odrębnej Polityce cookies.

5. Podmioty otrzymujące dane oraz transfer danych do państw spoza Europejskiego Obszaru Gospodarczego

Twoje dane możemy udostępniać podmiotom świadczącym na nasz rzecz określone usługi. Przetwarzają one dane na podstawie zawartej z nami umowy, wyłącznie w zakresie przez nas zleconym.
Są to m.in. podmioty:

•       wysyłające wiadomości SMS i powiadomienia o zakupach;

•       utrzymujące systemy teleinformatyczne (m.in. platformy sprzedażowe, systemy marketingowe, helpdesk, księgowe, analityczne i inne rozwiązania IT) oraz obsługujące komunikację wewnętrzną, zewnętrzną i zgłoszenia;

•       przechowujące, pakujące i dostarczające sprzedawane przez nas produkty;

•       zapewniające bezpieczne przechowywanie danych w formie elektronicznej;

•       trwale niszczące nośniki danych – papierowe oraz elektroniczne;

•       świadczące usługi konsultingowe, prawne, marketingowe i inne wspierające nasze procesy;

•       mierzące i analizujące ruch klientów na stronie;

•       świadczące usługi opiniodawcze, prowadzące rankingi sprzedawców, produktów i cen;

•       będące platformami sprzedażowymi – dane przekazujemy im, jeśli kupujesz oferowany przez nas sprzęt za ich pośrednictwem.

Twoje dane mogą być również przekazywane podmiotom występującym jako samodzielni administratorzy:

•       firmom kurierskim realizującym dostawę zamówień;

•       podmiotom z branży finansowej – operatorom płatności i dostawcom usług finansowych;

•       platformom zbierającym opinie o produktach i sklepach

Na mocy przepisów prawa jesteśmy zobowiązani udostępniać dane instytucjom publicznym prowadzącym postępowania w związku z potencjalnymi naruszeniami prawa, w szczególności:

•       policji, prokuraturze, sądom;

•       komornikom sądowym;

•       urzędom skarbowym i służbom celnym;

•       agencjom i instytucjom rządowym, w tym organom UE zwalczającym terroryzm i przestępczość zorganizowaną;

•       innym uprawnionym instytucjom państwowym.

W przypadku wykrycia potencjalnego przestępstwa sami również możemy wystąpić do takich instytucji z inicjatywy własnej.

Dane osobowe mogą być przez nas przekazywane zarówno w państwach Unii Europejskiej, jak i poza Europejskim Obszarem Gospodarczym, pod warunkiem istnienia decyzji stwierdzającej odpowiedni poziom ochrony (art. 45 RODO) lub wdrożenia odpowiednich gwarancji (np. standardowych klauzul umownych).

Dane mogą zostać przekazane poza EOG m.in. do:

•       Microsoft Corporation z siedzibą w Redmond, Waszyngton – w związku z korzystaniem z produktów MS, w tym chmurowych;

•       Google Ireland Limited z siedzibą w Dublinie – w związku z narzędziami reklamowymi Google Ads;

•       Google LLC z siedzibą w Mountain View, Stany Zjednoczone – w związku z mechanizmem Google reCAPTCHA.

6. Zautomatyzowane przetwarzanie i profilowanie

Po udzieleniu przez Ciebie zgody możemy automatycznie przetwarzać Twoje dane, w tym je profilować zgodnie z art. 22 RODO. Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Jak działa zautomatyzowane podejmowanie decyzji i profilowanie?

Na podstawie udzielonej zgody możemy przygotować dla Ciebie spersonalizowaną ofertę, opartą np. na historii Twoich zakupów. Proces ten odbywa się w sposób w pełni zautomatyzowany, bez udziału czynnika ludzkiego.

7. Dane kontaktowe i Inspektor Ochrony Danych

We wszystkich kwestiach związanych z prywatnością i ochroną danych osobowych możesz skontaktować się, pisząc na adres: privacy@liovela.com

Możesz również skierować korespondencję listową na adres: LIOVELA s.r.o., ul. Dlhá 561/67, 08901 Svidník, Słowacja, z dopiskiem: Inspektor ochrony danych.

8. Aktualizacje Polityki Prywatności

W przypadku konieczności możemy dokonywać zmian w niniejszej Polityce. O każdej planowanej zmianie będziemy informować z odpowiednim wyprzedzeniem. Aktualna wersja Polityki Prywatności będzie zawsze dostępna na naszej stronie internetowej w zakładce Polityka prywatności.