Polityka ochrony danych osobowych

1. Informacje ogólne

Szanujemy prywatność użytkowników i dbamy o ochronę ich danych osobowych.

Niniejsza Polityka wyjaśnia, w jaki sposób dane osobowe mogą być gromadzone, wykorzystywane, udostępniane, przechowywane i chronione podczas korzystania ze strony Luminaenvere, składania zamówień, dokonywania płatności, organizowania dostawy oraz kontaktu z obsługą klienta.

Polityka ma zastosowanie do klientów i osób odwiedzających stronę, w tym użytkowników znajdujących się na terenie Polski, w zakresie, w jakim zastosowanie mają przepisy RODO i inne właściwe przepisy o ochronie danych osobowych.

Należy ją czytać łącznie z naszą Polityką prywatności oraz Polityką plików cookies.

2. Administrator danych osobowych

Administratorem danych osobowych w rozumieniu RODO jest podmiot, który określa cele i sposoby przetwarzania danych.

Luminaenvere jest nazwą sklepu internetowego i nie stanowi sama w sobie potwierdzenia pełnej nazwy prawnej ani tożsamości zarejestrowanego podmiotu.

Dane identyfikacyjne administratora nie zostały określone w informacjach wykorzystanych do przygotowania niniejszej Polityki. Podany poniżej adres jest adresem kontaktowym sklepu i nie przesądza o siedzibie administratora ani miejscu przechowywania danych.

W sprawach dotyczących ochrony danych można skontaktować się z nami:

E-mail: client@luminaenvere.com
Strona internetowa: https://luminaenvere.com
Adres kontaktowy: 3950 Fairway Dr, Florissant, MO 63033, USA

Zakres stosowania RODO

RODO może mieć zastosowanie również do podmiotów spoza Unii Europejskiej, jeżeli oferują towary lub usługi osobom znajdującym się na terenie UE albo monitorują ich zachowanie na tym obszarze.

W związku z tym adres kontaktowy poza UE nie przesądza o tym, czy RODO ma zastosowanie do działalności sklepu.

Jeżeli spełnione są warunki określone w art. 27 RODO, administrator spoza UE może być zobowiązany do wyznaczenia przedstawiciela na terenie Unii Europejskiej. Obowiązek wyznaczenia inspektora ochrony danych (IOD) powstaje wyłącznie w przypadkach określonych w art. 37 RODO.

3. Jakie dane osobowe mogą być przetwarzane?

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony i usług, z których korzysta użytkownik.

3.1. Dane identyfikacyjne i kontaktowe

Mogą obejmować:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• adres rozliczeniowy;
• adres dostawy.

3.2. Dane dotyczące zamówień i płatności

W związku z zakupami możemy przetwarzać:

• numer i historię zamówienia;
• informacje o zakupionych produktach;
• status zamówienia i płatności;
• dane dotyczące dostawy i rozliczenia;
• identyfikatory transakcji lub potwierdzenia płatności;
• informacje dotyczące zwrotów, refundacji i anulowania zamówień.

Nie należy przesyłać nam pocztą elektroniczną ani telefonicznie pełnego numeru karty płatniczej, kodu zabezpieczającego ani hasła do karty lub bankowości.

3.3. Dane konta użytkownika

Jeżeli sklep udostępnia funkcję rejestracji konta, możemy przetwarzać dane logowania, ustawienia konta i wybrane preferencje użytkownika.

3.4. Dane dotyczące komunikacji

Podczas kontaktu z obsługą klienta możemy przetwarzać treść wiadomości, zapytania, reklamacje, opinie oraz informacje i załączniki przekazane przez użytkownika.

Prosimy o nieprzekazywanie danych wrażliwych, które nie są potrzebne do rozpatrzenia sprawy.

3.5. Dane techniczne i informacje o korzystaniu ze strony

W zależności od konfiguracji strony mogą być przetwarzane:

• adres IP;
• rodzaj i wersja przeglądarki;
• informacje o urządzeniu i systemie operacyjnym;
• data i godzina dostępu do strony;
• odwiedzane podstrony i sposób korzystania z witryny;
• informacje o źródle wejścia na stronę;
• identyfikatory cookies i inne dane techniczne.

Zakres tych informacji zależy od faktycznie stosowanych narzędzi i ustawień strony.

4. Źródła pozyskiwania danych

Dane osobowe mogą pochodzić z następujących źródeł:

• Bezpośrednio od użytkownika – podczas składania zamówienia, podawania danych do dostawy, kontaktu z obsługą klienta lub składania wniosku o zwrot.
• Automatycznie podczas korzystania ze strony – w ramach zapisów technicznych, informacji o urządzeniu i aktywności na stronie.
• Za pośrednictwem cookies i podobnych technologii – zgodnie z zasadami opisanymi w Polityce plików cookies.
• Od dostawców usług – jeżeli jest to niezbędne do realizacji zamówienia lub usługi, na przykład w związku z płatnością albo dostawą, i odbywa się zgodnie z prawem.

5. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1. Obsługa konta – tworzenie i zarządzanie kontem, jeżeli taka funkcja jest dostępna.
2. Realizacja zamówień – przyjmowanie, potwierdzanie i obsługa zakupów oraz wykonanie umowy sprzedaży.
3. Obsługa płatności – potwierdzanie statusu transakcji i wyjaśnianie problemów płatniczych.
4. Dostawa – organizowanie wysyłki i przekazywanie informacji dotyczących dostawy.
5. Obsługa klienta – odpowiadanie na pytania i rozpatrywanie zgłoszeń.
6. Zwroty i anulowanie zamówień – obsługa wniosków zgodnie z obowiązującymi przepisami i właściwymi politykami sklepu.
7. Utrzymanie strony – zapewnienie jej prawidłowego działania i usuwanie problemów technicznych.
8. Bezpieczeństwo – wykrywanie podejrzanych działań, ograniczanie nadużyć i ochrona transakcji.
9. Obowiązki prawne – prowadzenie wymaganej dokumentacji i realizacja obowiązków wynikających z przepisów.
10. Marketing – przesyłanie informacji marketingowych wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna i uzyskano wymagane zgody.
11. Ulepszanie strony – analiza sposobu korzystania z witryny, jeżeli istnieje odpowiednia podstawa prawna. Narzędzia analityczne wymagające zgody nie są uruchamiane przed jej uzyskaniem.

Podanie danych w celu realizacji zamówienia nie oznacza automatycznej zgody na otrzymywanie wiadomości marketingowych.

6. Podstawy prawne przetwarzania

Dane osobowe przetwarzamy wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna określona w art. 6 RODO.

W zależności od celu może to być:

• Zgoda – art. 6 ust. 1 lit. a RODO: w przypadku czynności wymagających zgody, takich jak określone pliki cookies lub działania marketingowe.
• Wykonanie umowy – art. 6 ust. 1 lit. b RODO: w zakresie niezbędnym do przyjęcia i realizacji zamówienia, organizacji dostawy oraz obsługi związanych z nim spraw.
• Obowiązek prawny – art. 6 ust. 1 lit. c RODO: na przykład w celu prowadzenia wymaganej dokumentacji księgowej lub podatkowej.
• Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO: na przykład w celu ochrony bezpieczeństwa strony, przeciwdziałania nadużyciom lub dochodzenia roszczeń, o ile interesy te nie naruszają nadrzędnych praw i wolności użytkownika.

Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Szczególne kategorie danych

Nie zakładamy rutynowego pozyskiwania danych szczególnych kategorii, takich jak dane dotyczące zdrowia, przekonań religijnych lub poglądów politycznych, w związku ze zwykłymi zakupami.

Jeżeli przetwarzanie takich danych okaże się konieczne w konkretnej sytuacji, wymaga odrębnej oceny zgodnie z art. 9 RODO i innymi właściwymi przepisami.

7. Udostępnianie danych innym podmiotom

Dane mogą być udostępniane innym podmiotom wyłącznie w zakresie niezbędnym do realizacji wskazanych celów, jeżeli istnieje odpowiednia podstawa prawna.

W zależności od faktycznie wykorzystywanych usług odbiorcami danych mogą być:

• Operatorzy płatności – w celu obsługi transakcji i potwierdzania płatności.
• Firmy kurierskie i dostawcy usług logistycznych – w celu realizacji dostawy.
• Dostawcy usług hostingowych i technicznych – w celu utrzymania, zabezpieczenia i obsługi strony.
• Dostawcy usług obsługi klienta – jeżeli zewnętrzne podmioty uczestniczą w obsłudze zapytań.
• Dostawcy narzędzi analitycznych – jeżeli takie narzędzia są wykorzystywane i istnieje odpowiednia podstawa prawna.
• Dostawcy usług reklamowych i marketingowych – jeżeli takie usługi są stosowane zgodnie z obowiązującymi wymogami.
• Sądy, organy publiczne i inne uprawnione podmioty – gdy ujawnienie danych jest wymagane lub dozwolone przez prawo.

Podmiot przetwarzający dane w imieniu administratora działa na podstawie odpowiednich ustaleń, w tym umowy powierzenia przetwarzania danych, jeżeli wymaga tego art. 28 RODO.

Niektórzy usługodawcy mogą działać jako odrębni administratorzy danych. Ich rola i odpowiedzialność zależą od rzeczywistego charakteru świadczonych usług.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług zewnętrznych dane osobowe mogą być przekazywane lub udostępniane podmiotom znajdującym się poza Europejskim Obszarem Gospodarczym (EOG), jeżeli jest to konieczne dla realizacji określonych usług.

Każde takie przekazanie musi odbywać się zgodnie z rozdziałem V RODO.

W zależności od sytuacji podstawą przekazania mogą być:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych;
• standardowe klauzule umowne przyjęte przez Komisję Europejską;
• inne odpowiednie zabezpieczenia przewidziane w art. 46 RODO;
• wyjątki określone w art. 49 RODO, jeżeli spełnione są warunki ich zastosowania.

Wybór właściwego mechanizmu zależy od konkretnego przekazania danych. Sam adres kontaktowy sklepu nie przesądza o miejscu przechowywania ani przetwarzania danych.

9. Okres przechowywania danych

Dane osobowe przechowujemy tylko przez okres niezbędny do realizacji celu, w którym zostały zebrane, chyba że przepisy wymagają lub dopuszczają dłuższe przechowywanie.

Okres ten zależy od rodzaju danych i celu ich przetwarzania.

• Dane konta: mogą być przechowywane przez okres aktywności konta oraz przez czas potrzebny do rozliczenia nierozwiązanych spraw i wykonania obowiązków prawnych.
• Dane zamówień i transakcji: mogą być przechowywane przez okres niezbędny do obsługi zakupu, rozpatrywania roszczeń oraz spełnienia obowiązków księgowych i podatkowych.
• Korespondencja i zgłoszenia: mogą być przechowywane przez czas potrzebny do udzielenia odpowiedzi, obsługi reklamacji i ochrony przed ewentualnymi roszczeniami.
• Dane techniczne: są przechowywane przez okres odpowiedni do celów bezpieczeństwa i utrzymania strony.
• Dane związane z cookies: są przechowywane zgodnie z przeznaczeniem i ustawieniami poszczególnych technologii, zgodnie z Polityką plików cookies.

Jeżeli przepisy wymagają dalszego przechowywania określonych informacji, żądanie ich usunięcia może nie skutkować natychmiastowym usunięciem tych danych.

10. Bezpieczeństwo danych

Podejmujemy odpowiednie działania mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, ujawnieniem, utratą, zmianą lub zniszczeniem.

Środki techniczne i organizacyjne powinny być dostosowane do rodzaju przetwarzanych danych oraz związanego z tym ryzyka. Mogą obejmować między innymi:

• ograniczenie dostępu do danych do osób upoważnionych;
• stosowanie odpowiednich zasad postępowania z danymi;
• ochronę systemów przed nieuprawnionym dostępem;
• kontrolę dostępu zgodnie z zakresem obowiązków;
• okresową weryfikację stosowanych zabezpieczeń.

Nie deklarujemy posiadania konkretnego certyfikatu ani stosowania określonego standardu technicznego, jeżeli nie zostało to potwierdzone.

Żadna metoda przesyłania lub przechowywania danych w internecie nie gwarantuje całkowitego bezpieczeństwa.

11. Prawa osób, których dane dotyczą

W zakresie przewidzianym przez RODO użytkownik może korzystać z następujących praw:

1. Prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane, oraz dostępu do nich.
2. Prawo do sprostowania danych – poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
3. Prawo do usunięcia danych – żądania usunięcia danych w przypadkach przewidzianych prawem.
4. Prawo do ograniczenia przetwarzania – żądania ograniczenia przetwarzania w określonych sytuacjach.
5. Prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie, jeżeli spełnione są warunki RODO.
6. Prawo do sprzeciwu – wniesienia sprzeciwu wobec przetwarzania w przypadkach przewidzianych przepisami.
7. Prawo do wycofania zgody – w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
8. Prawa dotyczące zautomatyzowanego podejmowania decyzji – w przypadkach określonych w art. 22 RODO.

W przypadku marketingu bezpośredniego użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych w tym celu. Po wniesieniu sprzeciwu dane nie mogą być dalej przetwarzane na potrzeby marketingu bezpośredniego.

Powyższe prawa podlegają warunkom i ograniczeniom określonym w RODO.

Skarga do organu nadzorczego

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z przepisami, może złożyć skargę do właściwego organu nadzorczego.

W Polsce jest nim:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
Strona internetowa: https://uodo.gov.pl

Skontaktowanie się z obsługą klienta nie ogranicza prawa do złożenia skargi do organu nadzorczego.

12. Jak skorzystać ze swoich praw?

Wnioski dotyczące danych osobowych można przesyłać na adres:

E-mail: client@luminaenvere.com

W wiadomości warto podać:

• imię i nazwisko;
• adres e-mail powiązany z zamówieniem lub zapytaniem, jeżeli ma zastosowanie;
• krótki opis żądania;
• prawo, z którego użytkownik chce skorzystać, jeżeli jest mu znane;
• dodatkowe informacje niezbędne do zidentyfikowania sprawy.

W uzasadnionych przypadkach możemy poprosić o dodatkowe informacje w celu potwierdzenia tożsamości. Weryfikacja będzie ograniczona do zakresu niezbędnego i dopuszczalnego przez prawo.

Nie należy przesyłać zwykłą pocztą elektroniczną pełnego numeru karty płatniczej, kodu zabezpieczającego ani hasła do bankowości.

Termin odpowiedzi na wnioski dotyczące RODO

Na wnioski dotyczące realizacji praw wynikających z RODO odpowiadamy bez zbędnej zwłoki, zasadniczo w terminie jednego miesiąca od dnia otrzymania wniosku.

W przypadku skomplikowanego charakteru żądania lub dużej liczby wniosków termin może zostać przedłużony o maksymalnie kolejne dwa miesiące, jeżeli pozwalają na to przepisy. O przedłużeniu terminu i jego przyczynach informujemy w ciągu pierwszego miesiąca.

Co do zasady realizacja wniosków jest bezpłatna. Opłata lub odmowa realizacji mogą mieć miejsce wyłącznie w przypadkach przewidzianych w RODO, w szczególności gdy żądanie jest ewidentnie nieuzasadnione lub nadmierne.

13. Pliki cookies i technologie śledzące

Strona Luminaenvere może wykorzystywać pliki cookies i podobne technologie w celu zapewnienia jej prawidłowego działania, zapamiętywania preferencji oraz gromadzenia informacji technicznych i statystycznych.

Niezbędne pliki cookies mogą być stosowane bez zgody, jeżeli spełniają warunki określone w przepisach. Pozostałe pliki, w szczególności niektóre cookies funkcjonalne, analityczne i marketingowe, wymagają uprzedniej zgody, jeżeli przewidują to przepisy.

W przypadku technologii wymagających zgody:

• nie są one uruchamiane przed uzyskaniem ważnej zgody;
• użytkownik może zaakceptować lub odrzucić pliki niewymagane;
• dostępne ustawienia pozwalają zarządzać zgodami;
• użytkownik może zmienić lub wycofać zgodę;
• samo przeglądanie strony lub zamknięcie komunikatu nie oznacza zgody.

Szczegółowe informacje znajdują się w Polityce plików cookies.

14. Dane osobowe dzieci

Strona jest przeznaczona dla ogółu konsumentów i nie zachęca dzieci do samodzielnego przekazywania danych osobowych bez odpowiedniego upoważnienia.

W ramach zwykłej sprzedaży mebli i artykułów wyposażenia wnętrz nie zakładamy rutynowego pozyskiwania danych szczególnych dotyczących dzieci.

Jeżeli dane dziecka są przetwarzane, sytuacja wymaga oceny zgodnie z RODO i właściwymi przepisami polskimi. Wymogi dotyczące zgody lub upoważnienia przedstawiciela ustawowego zależą od celu i podstawy prawnej przetwarzania.

15. Reklamacje konsumenckie

Reklamacje konsumentów dotyczące towarów lub usług rozpatrujemy zgodnie z obowiązującymi przepisami prawa polskiego.

Odpowiedzi na reklamację udzielamy w terminie 14 dni od dnia jej otrzymania.

Jeżeli odpowiedź nie zostanie udzielona w tym terminie, reklamację uważa się za uznaną, zgodnie z art. 7a ustawy o prawach konsumenta, o ile przepisy szczególne nie stanowią inaczej.

Odpowiedź na reklamację przekazujemy na papierze lub innym trwałym nośniku.

Termin ten dotyczy reklamacji konsumenckich i jest odrębny od terminu rozpatrywania wniosków dotyczących praw wynikających z RODO.

16. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmian przepisów prawa, sposobu działania strony, świadczonych usług lub zasad przetwarzania danych osobowych.

Aktualna wersja będzie publikowana na stronie internetowej Luminaenvere.

Jeżeli zmiana będzie wymagała uzyskania nowej zgody, zgoda zostanie uzyskana odrębnie, zgodnie z obowiązującymi przepisami.

Samo opublikowanie zmienionej Polityki nie oznacza zgody na nowe cele przetwarzania danych ani na stosowanie dodatkowych plików cookies.

17. Kontakt

W przypadku pytań dotyczących niniejszej Polityki, przetwarzania danych osobowych lub realizacji praw wynikających z RODO można skontaktować się z nami:

Nazwa sklepu: Luminaenvere
Strona internetowa: https://luminaenvere.com
E-mail: client@luminaenvere.com
Telefon: +1 (314) 694-2187

Adres kontaktowy:

3950 Fairway Dr
Florissant, MO 63033
USA

Obszar dostawy: Polska
Godziny obsługi klienta: od poniedziałku do piątku, 9:00–18:00