Administrator Danych Osobowych chroni Państwa dane osobowe ze szczególną starannością. Wszelkie dane podawane są przez Klientów dobrowolnie i mogą zostać usunięte w każdej chwili. Korzystając z usług Lookreacya.com mogą być Państwo pewni bezpieczeństwa swoich danych.
I. DEFINICJE
1. Administrator Danych Osobowych – Podmiot decydujący o celach i środkach przetwarzania danych osobowych. Administratorem Danych Osobowych jest Lookrecya Dream Jewelry, zarejestrowana pod adresem Sigynsgade 58, 4th, Kopenhaga 2200, Dania, nr vat DK40604375.
2. Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
3. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
4. Serwis – serwis internetowy prowadzony przez Administratora pod adresem Lookrecyadreamjewelry.com.
5. Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności Serwisu.
II. Postanowienia ogólne
1. Lookrecya Dream Jewelry zarejestrowana pod adresem Sigynsgade 58, 4th, Kopenhaga 2200, Dania, nr vat DK40604375 jest administratorem danych osobowych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, w odniesieniu do danych osobowych Użytkowników, będących osobami fizycznymi.
2. W związku z korzystaniem przez Użytkownika z Serwisu Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika w Serwisie. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania z Serwisu przez Użytkownika.
3. Administrator oświadcza, że stosuje środki techniczne i organizacyjne mające na celu zabezpieczenie powierzonych danych osobowych stosownie do przepisów, o których mowa w art. 24 – 36 RODO.
III. Przetwarzanie danych osobowych.
1. Administrator gromadzi następujące dane osobowe:
a) utworzenie konta: imię i nazwisko, adres e-mail, numer telefonu.
b) po założeniu konta – w ramach transakcji: imię i nazwisko, adres e-mail, adres, telefon, numer konta bankowego, adres IP komputera.
c) formularz kontaktowy: imię i nazwisko, adres e-mail, numer telefonu, oraz ewentualnie dane, które osoba kontaktująca się wskaże dobrowolnie w treści formularza.
d) zapis do Newslettera: imię i adres e-mail.
2. Użytkownik podaje dane osobowe dobrowolnie. Użytkownik powinien we własnym zakresie rozważyć ryzyko, które może wiązać się z udostępnieniem danych osobowych, w szczególności udostępnienie adresu lub dokładnej lokalizacji. Takim ryzykiem może być na przykład możliwość zidentyfikowania Użytkownika przez inne osoby, utrata części prywatności, a w skrajnych przypadkach nawet kradzież tożsamości.
3. Gdy jest to konieczne do świadczenia usługi Użytkownikom albo stanowi uzasadniony interes administratora lub podmiotów trzecich, (którym jest na przykład zapewnienie bezpieczeństwa zasobów IT albo bezpieczeństwa innych Użytkowników), administrator jest uprawniony do automatycznego pozyskiwania i rejestrowania danych przekazywanych na serwer przez przeglądarki internetowe lub urządzenia Użytkowników. Do takich danych należą: adres IP , parametry oprogramowania i sprzętu, z którego korzysta Użytkownik, przeglądane strony, numer identyfikacyjny urządzenia mobilnego, oraz inne dane dotyczące urządzeń i korzystania z systemów.
IV Pliki cookies
Administrator może gromadzić w ramach usług serwisu dane za pośrednictwem takich technologii jak pliki cookies.
V. Cele przetwarzania danych osobowych.
Administrator przetwarza dane osobowe w celu:
a) podjęcia działań niezbędnych do zawarcia umowy na żądanie osoby, której dane dotyczą oraz wykonania umowy, której stroną jest osoba, której dane dotyczą,
b) wykonania obowiązków prawnych ciążących na Administratorze,
c) marketingu produktów lub usług własnych
– na podstawie art. 6 ust. 1 lit. b) i lit. c) RODO
d) dochodzenia lub zabezpieczenia roszczeń,
e) potwierdzenia przyjęcia reklamacji i udzielenia na nią odpowiedzi na wskazany adres poczty elektronicznej (e-mail),
– na podstawie art. 6 ust. 1 lit. f) RODO
f) przekazywania informacji o proponowanych zmianach w ofercie sklepu, w tym zmian cennika,
g) analiz preferencji lub zainteresowań klienta, w oparciu o zautomatyzowane przetwarzanie, przez Administratora danych z urządzeń, którymi klient posługuje się podczas korzystania z usług. Na podstawie tworzonego profilu klienta Administrator może dostosować świadczone usługi do indywidualnych zainteresowań klienta,
h) marketingu produktów lub usług własnych oraz ewentualnych partnerów.
– Na podstawie udzielonej zgody, zgodnie z art. art. 6 ust. 1 lit. a) RODO,
VI. Okres, przez który dane osobowe będą przechowywane.
1. Dane osobowe przetwarzane w celu zawarcia lub wykonania umowy oraz wypełnienia obowiązku prawnego Administratora będą przechowywane przez okres obowiązywania umowy,
a po jego upływie przez okres niezbędny do:
a) obsługi klientów (np. obsługi reklamacji),
b) zabezpieczenia lub dochodzenia ewentualnych roszczeń przysługujących Administratorowi, do czasu przedawnienia roszczeń,
c) wypełnienia obowiązku prawnego Administratora (np. wynikającego z przepisów podatkowych lub rachunkowych) do czasu wygaśnięcia obowiązku prawnego ciążącego na Administratorze,
2. Dane osobowe przetwarzane na potrzeby marketingu produktów lub usług na podstawie zgody, będą przetwarzane do czasu zgłoszenia sprzeciwu lub wycofania zgody przez osobę, której dane dotyczą;
3. Dane osobowe przetwarzane na podstawie odrębnej zgody będą przechowywane do czasu jej odwołania.
VII. Prawa osoby, której dotyczą dane osobowe.
Użytkownik ma prawo do:
1) dostępu do treści swoich danych osobowych, czyli prawo do uzyskania potwierdzenia czy Administrator przetwarza dane oraz informacji dotyczących takiego przetwarzania,
2) sprostowania danych, jeżeli dane przetwarzane przez Administratora są nieprawidłowe lub niekompletne,
3) żądania od Administratora usunięcia danych,
4) żądania od Administratora ograniczenia przetwarzania danych,
5) do przenoszenia danych, czyli prawo do otrzymania dostarczonych Administratorowi danych osobowych oraz przesłania ich innemu administratorowi;
6) wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora lub wobec przetwarzania w celu marketingu bezpośredniego;
7) wniesienia skargi do polskiego organu nadzorczego lub organu nadzorczego innego państwa członkowskiego Unii Europejskiej, właściwego ze względu na miejsce zwykłego pobytu lub pracy osoby, której dane dotyczą lub ze względu na miejsce domniemanego naruszenia RODO.
Na terenie RP organem nadzorczym jest: Prezes Urzędu Ochrony Danych Osobowych.
8) do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem)
9) do uzyskania interwencji ze strony Administratora, wyrażenia własnego stanowiska i do zakwestionowania decyzji opartej na zautomatyzowanym przetwarzaniu danych.
VIII. Odbiorcy danych.
1. Odbiorcami danych osobowych są: osoby upoważnione przez Administratora do przetwarzania danych osobowych na podstawie odrębnego upoważnienia, podmioty uprawnione do ich otrzymania na mocy obowiązujących przepisów prawa, w tym właściwe organy wymiaru sprawiedliwości. Administrator przekazuje zebrane dane osobowe organom administracji państwowej, organom ścigania oraz organom wymiaru sprawiedliwości na ich wyraźne żądanie i tylko w przypadkach określonych przez przepisy prawa. Ponadto przedsiębiorcy telekomunikacyjni, banki, operatorzy pocztowi, przewoźnicy, firmy drukujące korespondencję lub obsługujące korespondencję otrzymywaną od klientów, biura informacji gospodarczej, firmy archiwizujące dokumenty, firmy zajmujące się badaniami opinii klientów, partnerzy świadczący usługi techniczne (np. rozwijanie i utrzymywanie systemów informatycznych i serwisów internetowych) na podstawie zawartych umów powierzenia danych osobowych. Na życzenie osoby, której dane dotyczą Administrator wskaże podmioty, którym przekazane zostały dane osobowe w związku z wykonaniem umowy.
2. W przypadku uzyskania zgody Użytkownika jego dane mogą zostać także udostępnione innym podmiotom do ich własnych celów, w tym celów marketingowych.
3. Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.
IX. Przekazywanie danych do państw trzecich.
1. Administrator przekazuje dane osobowe poza Europejski Obszar Gospodarczy tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
a) współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej;
b) stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
c) stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy;
d) w razie przekazywania danych do USA – współpracę z podmiotami uczestniczącymi w programie Tarcza Prywatności (Privacy Shield), zatwierdzonym decyzją Komisji Europejskiej.
2. Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG.
X. Bezpieczeństwo ochrony danych osobowych.
1. Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione bezpośrednio przez administratora i jedynie
w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.
2. Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa
w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora, w szczególności poprzez zawieranie umów powierzenia zawierających obowiązek stosowania procedur bezpieczeństwa co najmniej na tym samym poziomie, co administrator.
XI. Czas obowiązywania Polityki Prywatności.
Polityka Prywatności obowiązuje od dnia jej przyjęcia i będzie w razie potrzeby aktualizowana, aż do przyjęcia innego dokumentu w jej miejsce.
XII. Dane kontaktowe.
W przypadku potrzeby skontaktowania się z administratorem w zakresie przetwarzanych danych osobowych prosimy o kontakt pod adresem e-mail: lookrecya@lookrecya.com