Polityka prywatności | Lumiere Stock

POLITYKA PRYWATNOŚCI LUMIERE-STOCK.COM

Data aktualizacji: [data]

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników i Klientów sklepu Lumiere-stock.com jest Joanna Kiczka, prowadząca jednoosobową działalność gospodarczą pod nazwą Joanna Kiczka GREEN MOON, adres działalności: Biskupicka 6/22, 05-840 Brwinów, NIP:11325301555, REGON: 141 347 444.
Kontakt w sprawach dotyczących danych osobowych: ceo@green-moon.pl
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu mogą być przetwarzane:

imię i nazwisko,
adres e-mail,
dane rozliczeniowe i adresowe, jeżeli są wymagane,
dane dotyczące zamówień i zakupionych produktów,
informacje o płatnościach i statusie transakcji,
dane przekazane w korespondencji,
dane techniczne dotyczące korzystania ze strony, w tym adres IP, identyfikatory plików cookies i informacje o urządzeniu.

Administrator nie wymaga podawania danych, które nie są niezbędne do realizacji danego celu.

3. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach:

Obsługa zamówień i realizacja umowy – art. 6 ust. 1 lit. b RODO.
Wystawianie dokumentów księgowych i realizacja obowiązków podatkowych – art. 6 ust. 1 lit. c RODO.
Obsługa reklamacji, zapytań i kontaktu z Klientem – art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru sprawy.
Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.
Zapewnienie bezpieczeństwa i prawidłowego działania Sklepu – art. 6 ust. 1 lit. f RODO.
Analityka i statystyki odwiedzin – na podstawie zgody, jeżeli jest wymagana, lub innej właściwej podstawy prawnej.
Marketing bezpośredni i newsletter – na podstawie zgody, jeżeli jest wymagana, lub innej właściwej podstawy prawnej.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do prowadzenia Sklepu, w szczególności:

dostawcy platformy sklepowej Sky-Shop,
operatorom płatności elektronicznych,
dostawcom hostingu, poczty elektronicznej i usług informatycznych,
dostawcom narzędzi analitycznych i marketingowych, jeżeli są wykorzystywane,
biuru rachunkowemu lub podmiotom obsługującym księgowość,
uprawnionym organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonych celów.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług zewnętrznych dostawców technologicznych dane mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli dany dostawca przetwarza je w takim państwie.
W takim przypadku Administrator zapewnia stosowanie odpowiednich mechanizmów prawnych wymaganych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne, zależnie od sytuacji.
Szczegółowe informacje o dostawcach i stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

6. Okres przechowywania danych

Dane związane z zamówieniami i umowami są przechowywane przez okres niezbędny do realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi.
Dane dotyczące reklamacji i roszczeń są przechowywane przez okres niezbędny do ich rozpatrzenia oraz do upływu właściwych terminów przedawnienia.
Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania.
Dane techniczne i informacje z plików cookies są przechowywane przez okres wskazany w ustawieniach poszczególnych narzędzi lub do czasu wycofania zgody, jeżeli jest ona wymagana.

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje – w zakresie przewidzianym przez RODO – prawo do:

dostępu do danych,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania,
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Osoba, której dane dotyczą, ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak może być niezbędne do złożenia i realizacji zamówienia, wystawienia dokumentu sprzedaży lub udzielenia odpowiedzi na zapytanie. Brak wymaganych danych może uniemożliwić wykonanie danej czynności.

9. Zautomatyzowane podejmowanie decyzji

Dane Klientów nie są wykorzystywane do podejmowania decyzji wywołujących wobec nich skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany, w tym do profilowania, chyba że Klient zostanie odrębnie poinformowany o takim procesie i jego podstawie prawnej.

10. Pliki cookies

Sklep wykorzystuje pliki cookies i podobne technologie w celu zapewnienia prawidłowego działania strony, obsługi koszyka, zapamiętywania ustawień oraz – po uzyskaniu wymaganej zgody – prowadzenia analityki i działań marketingowych.

Szczegółowe informacje znajdują się w Polityce cookies.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną modyfikacją.

12. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, funkcjonalności Sklepu lub sposobu przetwarzania danych. Aktualna wersja jest publikowana na stronie Lumiere-stock.com.

PRIVACY POLICY – LUMIERE-STOCK.COM

Last updated: [date]

1. Data Controller

The controller of personal data of users and Customers of Lumiere-stock.com is Joanna Kiczka, operating a sole proprietorship under the business name Joanna Kiczka GREEN MOON, business address: Biskupicka 6/22, 05-840 Brwinów, Poland, NIP:11325301555, REGON: 141 347 444.
For matters relating to personal data, please contact: [store email address].
The Controller processes personal data in accordance with applicable laws, in particular Regulation (EU) 2016/679 (GDPR).

2. Categories of personal data

Depending on how the Store is used, the following data may be processed:

first and last name,
email address,
billing and address details, where required,
order and purchased product information,
payment and transaction status information,
information provided in correspondence,
technical data relating to website use, including IP address, cookie identifiers and device information.

The Controller does not require data that is unnecessary for the relevant purpose.

3. Purposes and legal bases for processing

Personal data may be processed for the following purposes:

Order handling and performance of a contract – Article 6(1)(b) GDPR.
Issuing accounting documents and complying with tax obligations – Article 6(1)(c) GDPR.
Handling complaints, enquiries and Customer communications – Article 6(1)(b) or (f) GDPR, depending on the circumstances.
Establishing, exercising or defending legal claims – Article 6(1)(f) GDPR.
Ensuring the security and proper operation of the Store – Article 6(1)(f) GDPR.
Analytics and website statistics – based on consent where required, or another appropriate legal basis.
Direct marketing and newsletters – based on consent where required, or another appropriate legal basis.

4. Recipients of personal data

Personal data may be shared with service providers cooperating with the Controller to operate the Store, including:

the Sky-Shop e-commerce platform provider,
electronic payment service providers,
hosting, email and IT service providers,
analytics and marketing service providers, where used,
accounting service providers,
public authorities where disclosure is required by law.

Data is shared only to the extent necessary for the relevant purpose.

5. Transfers outside the European Economic Area

In connection with the use of third-party technology services, personal data may be transferred outside the European Economic Area if a service provider processes data in such a country.
Where applicable, the Controller ensures that appropriate GDPR transfer mechanisms are used, such as an adequacy decision or Standard Contractual Clauses.
Further information about service providers and safeguards may be requested from the Controller.

6. Data retention

Data relating to orders and contracts is retained for the period necessary to perform the contract and subsequently for the periods required by tax and accounting laws.
Complaint and claim-related data is retained for the time necessary to handle the matter and until the relevant limitation periods expire.
Data processed on the basis of consent is retained until consent is withdrawn, unless another legal basis permits further processing.
Technical data and cookie information are retained for the periods specified in the settings of the relevant tools or until consent is withdrawn where consent is required.

7. Data subject rights

Subject to the conditions set out in the GDPR, individuals have the right to:

access their personal data,
rectify inaccurate data,
request erasure,
restrict processing,
request data portability,
object to processing,
withdraw consent at any time where processing is based on consent.

Withdrawal of consent does not affect the lawfulness of processing carried out before withdrawal.

Individuals also have the right to lodge a complaint with the President of the Polish Personal Data Protection Office (UODO).

8. Voluntary provision of data

Providing personal data is voluntary. However, certain data may be necessary to place and fulfil an order, issue a sales document or respond to an enquiry. Failure to provide required data may prevent the relevant activity.

9. Automated decision-making

Customer data is not used to make decisions producing legal effects or similarly significant effects solely by automated means, including profiling, unless the Customer is separately informed about such processing and its legal basis.

10. Cookies

The Store uses cookies and similar technologies to ensure the proper functioning of the website, operate the shopping cart, remember settings and, where required consent has been obtained, conduct analytics and marketing activities.

Further information is provided in the Cookie Policy.

11. Data security

The Controller applies appropriate technical and organisational measures to protect personal data against unauthorised access, loss, destruction or unauthorised alteration.

12. Changes to this Privacy Policy

This Privacy Policy may be updated due to changes in applicable law, Store functionality or data processing practices. The current version is published on Lumiere-stock.com.