1. Informacje ogólne
Niniejsza Polityka GDPR określa podstawowe zasady dotyczące ochrony danych osobowych oraz przetwarzania danych użytkowników korzystających ze strony internetowej clairnlisse.com.
Dokument ma na celu wyjaśnienie, w jaki sposób dane osobowe są przetwarzane zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR), obowiązującymi przepisami dotyczącymi ochrony danych osobowych oraz właściwymi przepisami prawa obowiązującymi w Polsce.
Niniejsza polityka dotyczy osób odwiedzających stronę internetową, przeglądających jej zawartość, dokonujących zakupów, kontaktujących się z nami lub korzystających z usług dostępnych za pośrednictwem strony.
Szczegółowe informacje dotyczące przetwarzania danych osobowych znajdują się również w Polityce prywatności oraz Polityce Cookies.
2. Zasady przetwarzania danych osobowych
Przetwarzając dane osobowe, stosujemy podstawowe zasady wynikające z GDPR, w szczególności:
przetwarzanie danych odbywa się w sposób zgodny z prawem, rzetelny i przejrzysty;
dane są zbierane w jasno określonych i uzasadnionych celach;
zakres zbieranych danych jest ograniczony do informacji niezbędnych do realizacji określonych celów;
dane powinny być prawidłowe i aktualne;
dane nie są przechowywane dłużej niż jest to konieczne;
dane są chronione przed nieuprawnionym dostępem, utratą lub niewłaściwym wykorzystaniem.
3. Jakie dane osobowe możemy przetwarzać
W zależności od korzystania ze strony oraz zakresu usług możemy przetwarzać wyłącznie dane niezbędne do realizacji określonych celów, takie jak:
imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
informacje dotyczące zamówień;
informacje związane z płatnościami i realizacją transakcji;
informacje przekazane podczas kontaktu, reklamacji lub obsługi posprzedażowej;
podstawowe informacje techniczne związane z korzystaniem ze strony internetowej.
Nie zbieramy danych, które nie są potrzebne do realizacji określonego celu przetwarzania.
4. Cele przetwarzania danych
Dane osobowe mogą być wykorzystywane w celu:
realizacji i obsługi zamówień;
przygotowania oraz dostarczenia zakupionych produktów;
obsługi zwrotów, reklamacji i zapytań użytkowników;
kontaktu z użytkownikami w sprawach związanych z zamówieniami lub usługami;
zapewnienia bezpieczeństwa strony internetowej;
zapobiegania nadużyciom i nieuprawnionym działaniom;
wykonywania obowiązków wynikających z przepisów prawa;
ulepszania działania strony i jakości świadczonych usług, jeżeli istnieje odpowiednia podstawa prawna.
Dane osobowe nie są wykorzystywane w sposób nieograniczony ani w celach niezgodnych z informacjami przekazanymi użytkownikom.
5. Podstawy prawne przetwarzania danych
Przetwarzanie danych osobowych może odbywać się na podstawie jednej z poniższych podstaw prawnych:
Wykonanie umowy lub działania przed zawarciem umowy
Dotyczy to sytuacji takich jak realizacja zamówienia, dostawa produktów lub obsługa zgłoszeń użytkownika.
Obowiązek prawny
Dane mogą być przetwarzane w celu wypełnienia obowiązków wynikających z obowiązujących przepisów prawa.
Prawnie uzasadniony interes
W określonych przypadkach dane mogą być przetwarzane w celu ochrony bezpieczeństwa strony, zapobiegania nadużyciom lub poprawy działania usług.
Zgoda użytkownika
W przypadkach, w których wymagana jest zgoda użytkownika, przetwarzanie odbywa się na podstawie dobrowolnie udzielonej zgody.
Użytkownik może wycofać zgodę w dowolnym momencie, jednak wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Udostępnianie danych osobowych
Dane osobowe mogą być udostępniane wyłącznie wtedy, gdy jest to konieczne i posiada odpowiednią podstawę prawną.
Może to obejmować podmioty świadczące usługi związane z:
dostawą zamówionych produktów;
obsługą płatności;
wsparciem technicznym strony internetowej;
bezpieczeństwem systemów;
obowiązkami prawnymi lub żądaniami uprawnionych organów.
Dane nie są sprzedawane ani udostępniane bez ograniczeń.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Jeżeli w określonych sytuacjach dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, takie przekazanie odbywa się zgodnie z wymaganiami GDPR oraz przy zastosowaniu odpowiednich zabezpieczeń wymaganych przez obowiązujące przepisy.
Nie każde przetwarzanie danych oznacza automatycznie przekazanie danych poza EOG.
8. Okres przechowywania danych
Dane osobowe nie są przechowywane bezterminowo.
Okres przechowywania zależy między innymi od:
celu przetwarzania danych;
obowiązków prawnych;
realizacji umowy;
możliwości wystąpienia roszczeń prawnych;
charakteru przetwarzanych danych.
Po ustaniu potrzeby dalszego przetwarzania dane są usuwane, anonimizowane lub przetwarzane w inny sposób zgodny z obowiązującymi przepisami.
9. Prawa użytkowników dotyczące danych osobowych
Zgodnie z GDPR użytkownik może mieć prawo do:
uzyskania informacji o przetwarzaniu swoich danych;
dostępu do swoich danych osobowych;
poprawienia nieprawidłowych lub niekompletnych danych;
usunięcia danych w przypadkach przewidzianych przez prawo;
ograniczenia przetwarzania danych;
otrzymania danych w ustrukturyzowanym formacie, jeżeli prawo to ma zastosowanie;
wniesienia sprzeciwu wobec określonych form przetwarzania;
wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.
Niektóre prawa mogą podlegać ograniczeniom wynikającym z obowiązujących przepisów prawa.
Przykładowo, żądanie usunięcia danych nie zawsze może zostać natychmiast zrealizowane, jeżeli istnieje obowiązek dalszego przechowywania danych.
10. Jak skorzystać ze swoich praw
Wnioski dotyczące danych osobowych można przesyłać na adres:
assist@clairnlisse.com
W celu sprawnego rozpatrzenia zgłoszenia użytkownik powinien wskazać:
swoje dane kontaktowe;
opis żądania;
informacje umożliwiające odnalezienie odpowiednich danych, jeżeli jest to konieczne.
W uzasadnionych przypadkach możemy podjąć działania mające na celu potwierdzenie tożsamości osoby składającej wniosek.
11. Termin odpowiedzi na żądania
Zgodnie z GDPR odpowiadamy na żądania dotyczące praw użytkowników co do zasady w terminie jednego miesiąca od otrzymania wniosku.
Jeżeli żądanie jest szczególnie skomplikowane lub liczba żądań jest duża, termin może zostać przedłużony zgodnie z obowiązującymi przepisami. W takim przypadku użytkownik zostanie poinformowany o przyczynach opóźnienia.
12. Cookies i technologie podobne
Niektóre technologie Cookies mogą wiązać się z przetwarzaniem danych osobowych, na przykład w przypadku gdy informacje techniczne pozwalają na identyfikację użytkownika.
Szczegółowe informacje dotyczące:
rodzajów Cookies;
celów ich stosowania;
okresów przechowywania;
zarządzania zgodami;
znajdują się w Polityce Cookies.
13. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:
nieuprawnionym dostępem;
utratą;
zmianą;
niewłaściwym wykorzystaniem;
nieuprawnionym ujawnieniem.
Zakres stosowanych środków zależy od charakteru danych oraz poziomu ryzyka związanego z ich przetwarzaniem.
14. Naruszenia ochrony danych
W przypadku wystąpienia naruszenia ochrony danych osobowych podejmujemy odpowiednie działania zgodnie z wymaganiami GDPR oraz obowiązującymi przepisami prawa.
Jeżeli przepisy wymagają zgłoszenia naruszenia właściwemu organowi lub poinformowania osób, których dane dotyczą, działania takie zostaną wykonane zgodnie z obowiązującymi zasadami.
15. Prawo do wniesienia skargi
Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy dotyczące ochrony danych, może skorzystać z prawa wniesienia skargi do właściwego organu nadzorczego.
W Polsce właściwym organem jest:
Urząd Ochrony Danych Osobowych (UODO).
16. Dane osób niepełnoletnich
Usługi dostępne na stronie są przeznaczone dla konsumentów korzystających z nich zgodnie z obowiązującymi przepisami prawa.
Jeżeli przetwarzanie danych osób niepełnoletnich będzie wymagało szczególnych zabezpieczeń lub zgody przedstawiciela ustawowego, zostaną zastosowane odpowiednie wymagania wynikające z GDPR oraz prawa krajowego.
17. Powiązanie z innymi dokumentami dotyczącymi ochrony danych
Niniejsza Polityka GDPR stanowi część systemu informacji dotyczących ochrony danych stosowanego na stronie.
Dostępne są również:
Polityka prywatności – zawierająca ogólne informacje dotyczące przetwarzania danych osobowych;
Polityka Cookies – dotycząca stosowania plików Cookies i podobnych technologii.
Dokumenty te uzupełniają się wzajemnie i nie ograniczają praw użytkowników wynikających z GDPR ani obowiązujących przepisów prawa.
18. Dane kontaktowe
Nazwa strony: Clairnlisse
Adres strony: clairnlisse.com
Adres kontaktowy:
4109 Saint Vincent Ave, Shreveport LA 71108, United States
E-mail:
assist@clairnlisse.com
Telefon:
+1 318-864-3102
Zakres dostawy:
Polska
Godziny kontaktu:
Poniedziałek–piątek: 9:00–12:00, 14:00–18:00
19. Aktualizacja polityki
Możemy aktualizować niniejszą Politykę GDPR w przypadku zmian:
przepisów prawa;
sposobu działania strony;
zakresu przetwarzania danych;
wymagań dotyczących ochrony danych.
Aktualna wersja dokumentu będzie publikowana na stronie internetowej.