Polityka prywatności

Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób ledgeandloft gromadzi, wykorzystuje, przechowuje, udostępnia, zabezpiecza i usuwa dane osobowe osób korzystających z naszego sklepu internetowego oraz dokonujących w nim zakupów.

Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych („RODO”), a także zgodnie z właściwymi przepisami obowiązującymi w Polsce.

Administratorem danych osobowych jest podmiot prowadzący sklep internetowy pod marką ledgeandloft. Dane kontaktowe administratora znajdują się wyłącznie w końcowej części niniejszej Polityki prywatności.

Kiedy zbieramy dane osobowe

Dane osobowe mogą być zbierane od momentu rozpoczęcia korzystania z naszej strony internetowej, a następnie podczas składania zamówienia, realizacji płatności, organizacji dostawy, kontaktu z obsługą klienta, składania reklamacji lub zwrotu oraz korzystania z innych funkcji sklepu.

Możemy zbierać dane bezpośrednio od klienta, automatycznie podczas korzystania ze strony albo od podmiotów uczestniczących w realizacji zamówienia, jeżeli jest to zgodne z prawem.

W zależności od sposobu korzystania ze sklepu mogą to być w szczególności:

•  imię i nazwisko;

•  adres rozliczeniowy i adres dostawy;

•  adres e-mail;

•  numer telefonu;

•  informacje dotyczące zamówienia i zakupionych produktów;

•  informacje potrzebne do realizacji płatności;

•  informacje dotyczące dostawy i statusu przesyłki;

•  historia komunikacji z obsługą klienta;

•  informacje dotyczące zwrotów, reklamacji i refundacji;

•  adres IP, informacje dotyczące urządzenia, przeglądarki i sposobu korzystania ze strony;

•  identyfikatory plików cookie oraz podobnych technologii, jeżeli ich stosowanie jest dozwolone;

•  preferencje marketingowe i informacje o udzielonych lub wycofanych zgodach.

Nie wymagamy podawania danych, które nie są rozsądnie potrzebne do realizacji określonego celu.

Jeżeli podanie określonych danych jest konieczne do zawarcia lub wykonania umowy, brak ich podania może uniemożliwić złożenie zamówienia, dokonanie płatności, organizację dostawy lub wykonanie innej żądanej usługi.

Jak wykorzystujemy zebrane dane

Dane osobowe wykorzystujemy wyłącznie do określonych, zgodnych z prawem celów.

W szczególności dane mogą być przetwarzane w celu:

•  przyjęcia i potwierdzenia zamówienia;

•  przetworzenia płatności;

•  przygotowania i dostarczenia zakupionych mebli;

•  przesyłania informacji dotyczących realizacji zamówienia;

•  obsługi zwrotów, refundacji i reklamacji;

•  udzielania odpowiedzi na pytania klientów;

•  prowadzenia dokumentacji księgowej, podatkowej i transakcyjnej;

•  zapobiegania oszustwom, nadużyciom i zagrożeniom bezpieczeństwa;

•  ochrony naszych praw oraz ustalania, dochodzenia lub obrony roszczeń;

•  zapewnienia prawidłowego działania i bezpieczeństwa sklepu internetowego;

•  analizy sposobu działania strony, jeżeli jest to zgodne z obowiązującymi przepisami;

•  prowadzenia komunikacji marketingowej, jeżeli istnieje odpowiednia podstawa prawna.

Podstawy prawne przetwarzania danych

W zależności od celu dane osobowe mogą być przetwarzane na jednej lub kilku podstawach określonych w RODO.

Może to obejmować:

•  art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy, w tym realizacji zamówienia, płatności, dostawy, zwrotu lub obsługi posprzedażowej;

•  art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest konieczne do wypełnienia obowiązku prawnego, między innymi wynikającego z przepisów podatkowych, rachunkowych lub konsumenckich;

•  art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji naszego prawnie uzasadnionego interesu, na przykład zapewnienia bezpieczeństwa, zapobiegania nadużyciom, obsługi roszczeń oraz ochrony działalności sklepu, pod warunkiem że interesy lub podstawowe prawa osoby, której dane dotyczą, nie mają charakteru nadrzędnego;

•  art. 6 ust. 1 lit. a RODO – gdy przetwarzanie odbywa się na podstawie dobrowolnie udzielonej zgody.

Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Pliki cookie i podobne technologie

Nasza strona może wykorzystywać pliki cookie i podobne technologie potrzebne do prawidłowego działania sklepu, utrzymania bezpieczeństwa, zapamiętania ustawień oraz realizacji funkcji związanych z zakupami.

Pliki cookie niezbędne do działania sklepu mogą być stosowane bez zgody w zakresie dozwolonym przez obowiązujące przepisy.

Pliki cookie analityczne, reklamowe lub inne technologie opcjonalne są wykorzystywane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w tym zgoda użytkownika, jeżeli jest wymagana.

Użytkownik może zarządzać opcjonalnymi plikami cookie za pomocą dostępnego na stronie mechanizmu zarządzania zgodami.

Odmowa lub późniejsze wycofanie zgody na opcjonalne pliki cookie nie wpływa na możliwość korzystania z podstawowych funkcji sklepu, które nie wymagają takich technologii.

Jak przechowujemy dane

Dane osobowe mogą być przechowywane w systemach informatycznych wykorzystywanych do obsługi sklepu, płatności, zamówień, dostaw, komunikacji z klientem, dokumentacji księgowej oraz bezpieczeństwa.

Stosujemy zasadę minimalizacji danych, dlatego przechowujemy wyłącznie informacje potrzebne do realizacji określonych celów.

Dostęp do danych powinien być ograniczony do osób i podmiotów, które potrzebują go do wykonania swoich obowiązków lub świadczenia określonych usług.

Dane mogą być przechowywane przez dostawców infrastruktury technicznej działających na nasze zlecenie, pod warunkiem zastosowania odpowiednich wymogów dotyczących ochrony danych.

Komu możemy udostępniać dane

Nie sprzedajemy danych osobowych klientów jako samodzielnej bazy danych.

Dane udostępniamy wyłącznie wtedy, gdy jest to potrzebne do realizacji określonego celu, wymagane przez prawo albo oparte na innej właściwej podstawie prawnej.

Odbiorcami lub kategoriami odbiorców danych mogą być w szczególności:

•  dostawcy platformy e-commerce oraz infrastruktury informatycznej;

•  operatorzy płatności i instytucje obsługujące transakcje;

•  przewoźnicy i podmioty logistyczne potrzebujące danych do realizacji dostawy;

•  dostawcy usług związanych z obsługą klienta;

•  dostawcy usług hostingowych, bezpieczeństwa i utrzymania systemów;

•  podmioty świadczące usługi księgowe, podatkowe, prawne lub audytowe, jeżeli dostęp do danych jest niezbędny;

•  dostawcy narzędzi analitycznych lub marketingowych, jeżeli ich wykorzystanie jest zgodne z prawem i – gdy jest to wymagane – użytkownik udzielił odpowiedniej zgody;

•  organy publiczne lub inne uprawnione podmioty, jeżeli udostępnienie danych jest wymagane przepisami prawa.

Podmiotom przetwarzającym dane na nasze zlecenie przekazujemy wyłącznie dane potrzebne do wykonania określonych usług i wymagamy odpowiedniego zabezpieczenia danych.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii lub usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym („EOG”).

Jeżeli dane osobowe są przekazywane do państwa spoza EOG, stosujemy mechanizmy wymagane przez RODO, odpowiednio do konkretnego przypadku.

Mogą one obejmować w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny prawnie dopuszczalny mechanizm transferu.

W stosownych przypadkach podejmujemy również dodatkowe działania mające na celu zapewnienie odpowiedniego poziomu ochrony przekazywanych danych.

Jak chronimy dane osobowe

Stosujemy odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Środki te mogą obejmować między innymi:

•  kontrolę dostępu do systemów;

•  ograniczanie dostępu do danych zgodnie z zakresem obowiązków;

•  bezpieczne mechanizmy transmisji danych;

•  monitorowanie bezpieczeństwa systemów;

•  tworzenie odpowiednich procedur reagowania na incydenty;

•  współpracę z dostawcami zobowiązanymi do zapewnienia odpowiedniego poziomu ochrony danych.

Żaden sposób przesyłania lub przechowywania danych elektronicznych nie gwarantuje całkowitego wyeliminowania ryzyka, dlatego zabezpieczenia są dostosowywane do charakteru danych, zakresu przetwarzania oraz możliwego ryzyka.

Naruszenie ochrony danych

Jeżeli dojdzie do naruszenia ochrony danych osobowych, dokonujemy oceny jego charakteru, zakresu oraz możliwego wpływu na osoby, których dane dotyczą.

Jeżeli naruszenie może powodować ryzyko naruszenia praw lub wolności osób fizycznych, dokonujemy zgłoszenia właściwemu organowi nadzorczemu bez zbędnej zwłoki oraz, jeżeli jest to wykonalne, nie później niż w ciągu 72 godzin od stwierdzenia naruszenia.

Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osoby fizycznej, osoba, której dane dotyczą, zostanie poinformowana zgodnie z wymaganiami RODO, chyba że zastosowanie ma ustawowy wyjątek.

Jak długo przechowujemy dane

Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane, albo przez okres wymagany obowiązującymi przepisami.

Okres przechowywania może zależeć w szczególności od:

•  czasu potrzebnego do wykonania umowy i obsługi zamówienia;

•  okresu potrzebnego do obsługi zwrotu, reklamacji lub refundacji;

•  obowiązków wynikających z przepisów podatkowych i rachunkowych;

•  okresów przedawnienia potencjalnych roszczeń;

•  obowiązków dotyczących przeciwdziałania nadużyciom i zapewnienia bezpieczeństwa;

•  okresu obowiązywania zgody, jeżeli dane są przetwarzane na jej podstawie.

Nie przechowujemy danych przez czas nieokreślony wyłącznie na wypadek, gdyby mogły okazać się przydatne w przyszłości.

Po ustaniu celu przetwarzania dane są usuwane, anonimizowane albo – jeżeli ich dalsze przechowywanie jest wymagane prawem – odpowiednio ograniczane do czasu wygaśnięcia obowiązku prawnego.

Jak usuwamy dane

Dane są usuwane lub anonimizowane, gdy nie są już potrzebne do celu, dla którego zostały zebrane, oraz nie istnieje inna zgodna z prawem podstawa ich dalszego przechowywania.

Osoba, której dane dotyczą, może również zażądać ich usunięcia w przypadkach przewidzianych w RODO.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Możemy zachować określone informacje, jeżeli ich dalsze przetwarzanie jest wymagane przez prawo lub niezbędne między innymi do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli dane zostały przekazane podmiotom działającym na nasze zlecenie, podejmujemy odpowiednie działania w zakresie wynikającym z RODO i obowiązujących umów dotyczących przetwarzania danych.

Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, mogą przysługiwać następujące prawa:

•  prawo dostępu do danych osobowych;

•  prawo otrzymania kopii danych;

•  prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;

•  prawo do usunięcia danych w przypadkach określonych prawem;

•  prawo do ograniczenia przetwarzania;

•  prawo do przenoszenia danych, gdy spełnione są warunki określone w RODO;

•  prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

•  prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;

•  prawo do wniesienia sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego;

•  prawo do wniesienia skargi do właściwego organu nadzorczego.

Sprzeciw wobec marketingu bezpośredniego

Jeżeli dane osobowe są przetwarzane do celów marketingu bezpośredniego, osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

Po skutecznym wniesieniu sprzeciwu nie będziemy dalej przetwarzać danych do celów marketingu bezpośredniego w zakresie objętym sprzeciwem.

Jeżeli komunikacja marketingowa opiera się na zgodzie, użytkownik może również wycofać tę zgodę w dowolnym momencie.

Jak złożyć wniosek dotyczący swoich danych

W celu skorzystania z praw wynikających z RODO można przesłać do nas odpowiedni wniosek za pomocą danych kontaktowych podanych na końcu niniejszej Polityki prywatności.

Wniosek powinien zawierać wystarczające informacje umożliwiające ustalenie, jakiego prawa i jakich danych dotyczy żądanie.

Jeżeli istnieją uzasadnione wątpliwości dotyczące tożsamości osoby składającej wniosek, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia. Nie będziemy żądać większej ilości danych niż jest to rozsądnie potrzebne do przeprowadzenia weryfikacji.

Informacji o działaniach podjętych w związku z wnioskiem udzielamy bez zbędnej zwłoki, co do zasady w terminie 1 miesiąca od otrzymania żądania.

W razie potrzeby, z uwagi na skomplikowany charakter żądania lub liczbę żądań, termin ten może zostać przedłużony maksymalnie o kolejne 2 miesiące, zgodnie z RODO. O takim przedłużeniu oraz jego przyczynach informujemy w terminie pierwszego 1 miesiąca.

Co do zasady korzystanie z praw wynikających z RODO jest bezpłatne. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich ustawiczny charakter, mogą mieć zastosowanie środki przewidziane przez RODO.

Prawo do złożenia skargi

Jeżeli osoba uważa, że jej dane osobowe są przetwarzane z naruszeniem RODO, ma prawo złożyć skargę do właściwego organu nadzorczego.

W Polsce właściwym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych („Prezes UODO”).

Skorzystanie z prawa do złożenia skargi nie ogranicza innych środków ochrony prawnej przysługujących na podstawie obowiązujących przepisów.

Zautomatyzowane podejmowanie decyzji

Nie wykorzystujemy danych klientów do podejmowania wyłącznie w sposób zautomatyzowany decyzji, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że takie przetwarzanie jest zgodne z prawem i spełnia wymagania RODO.

Narzędzia bezpieczeństwa lub zapobiegania oszustwom mogą automatycznie analizować określone sygnały związane z transakcją, ale ich wykorzystywanie nie ogranicza praw przyznanych osobom fizycznym przez RODO.

Dane osób małoletnich

Nasz sklep jest przeznaczony przede wszystkim dla osób posiadających zdolność do dokonywania zakupów zgodnie z obowiązującym prawem.

Nie zbieramy świadomie danych osobowych dzieci w celach, które wymagałyby zgody przedstawiciela ustawowego bez zastosowania odpowiednich wymogów prawnych.

Jeżeli stwierdzimy, że dane osoby małoletniej zostały zebrane bez odpowiedniej podstawy prawnej, podejmiemy właściwe działania w celu ich usunięcia lub innego zgodnego z prawem rozwiązania sytuacji.

Zmiany Polityki prywatności

Niniejsza Polityka prywatności może być okresowo aktualizowana, jeżeli zmieni się sposób przetwarzania danych, wykorzystywane technologie, zakres świadczonych usług albo obowiązujące wymagania prawne.

Aktualna wersja Polityki prywatności będzie publikowana na stronie ledgeandloft.com.

Jeżeli zmiana w istotny sposób wpływa na sposób przetwarzania danych osobowych lub prawa użytkowników, informacja o zmianie zostanie przekazana w sposób odpowiedni do charakteru i znaczenia aktualizacji.

Zmiana Polityki prywatności nie powoduje automatycznie zmiany podstawy prawnej już prowadzonego przetwarzania ani nie ogranicza praw przysługujących osobom na podstawie RODO.

Kontakt z administratorem danych

W przypadku pytań dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych lub korzystania z praw wynikających z RODO można skontaktować się z administratorem danych:

Marka: ledgeandloft
Strona internetowa: ledgeandloft.com
E-mail: hello_care@ledgeandloft.com
Telefon: +1 (731) 111-0696
Adres korespondencyjny: 2140 ACKLEN AVE APT 9, NASHVILLE, TN, 37212

Godziny pracy działu obsługi klienta: od poniedziałku do piątku, w godzinach 9:00–18:00. Dokładamy wszelkich starań, aby odpowiadać na wiadomości naszych klientów możliwie jak najszybciej. W weekendy oraz dni ustawowo wolne od pracy czas odpowiedzi może ulec wydłużeniu.