Polityka ochrony danych osobowych GDPR/RODO

1. Informacje ogólne

Niniejsza polityka wyjaśnia podstawowe zasady ochrony danych osobowych stosowane podczas korzystania z witryny oraz związanych z nią usług zakupowych, a także przedstawia główne prawa użytkowników wynikające z RODO/GDPR.

Polityka ma zastosowanie do działań związanych z ochroną danych osobowych w witrynie levarisleith.

Szczegółowe informacje dotyczące zakresu gromadzonych danych, celów ich przetwarzania, udostępniania oraz konkretnych sytuacji związanych z korzystaniem z usług znajdują się w obowiązującej Polityce prywatności.

2. Podstawa prawna ochrony danych

Przetwarzanie danych osobowych odbywa się zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO/GDPR”);
• mającymi zastosowanie polskimi przepisami dotyczącymi ochrony danych osobowych;
• innymi przepisami mającymi zastosowanie do określonych czynności przetwarzania.

Poszczególne czynności przetwarzania mogą mieć różne podstawy prawne. Nie każde przetwarzanie danych wymaga zgody użytkownika.

3. Podstawy prawne przetwarzania danych

W zależności od konkretnej sytuacji dane osobowe mogą być przetwarzane na podstawie:

Wykonania umowy

Jeżeli przetwarzanie jest niezbędne do realizacji zamówienia, obsługi płatności, organizacji dostawy lub wykonania innych usług bezpośrednio związanych z zakupem.

Obowiązku prawnego

Jeżeli przetwarzanie jest wymagane w celu wykonania obowiązków wynikających z obowiązujących przepisów, w tym odpowiednich obowiązków podatkowych, księgowych lub konsumenckich.

Zgody użytkownika

Jeżeli przepisy wymagają uzyskania zgody użytkownika przed określonym przetwarzaniem, przetwarzanie odbywa się po uzyskaniu odpowiedniej zgody.

Uzasadnionego interesu

W odpowiednich przypadkach, między innymi w celu zapewnienia bezpieczeństwa witryny, zapobiegania oszustwom i nadużyciom, rozpatrywania sporów, ochrony praw oraz poprawy funkcjonowania usług, przy uwzględnieniu praw i wolności użytkownika.

4. Prawa użytkownika

W zakresie przewidzianym przez RODO użytkownik może korzystać w szczególności z prawa do:

• dostępu do swoich danych osobowych;
• sprostowania nieprawidłowych lub niekompletnych danych;
• usunięcia danych, jeżeli spełnione są warunki określone w przepisach;
• ograniczenia przetwarzania;
• przenoszenia danych, jeżeli ma to zastosowanie;
• wniesienia sprzeciwu wobec przetwarzania, jeżeli jest to przewidziane prawem;
• wycofania udzielonej zgody;
• uzyskania informacji dotyczących zautomatyzowanego podejmowania decyzji oraz związanych z nim praw, jeżeli ma ono zastosowanie.

Poszczególne prawa mogą podlegać ograniczeniom przewidzianym przez RODO lub inne obowiązujące przepisy.

5. Wycofanie zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody użytkownika, zgoda może zostać wycofana w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jeżeli dla dalszego przetwarzania istnieje inna podstawa prawna, wycofanie zgody nie oznacza automatycznego usunięcia danych.

6. Jak skorzystać ze swoich praw

Wnioski dotyczące praw związanych z ochroną danych osobowych można składać za pośrednictwem:

E-mail: care@levarisleith.com
Telefon: +1 (325) 647-3816

Godziny obsługi klienta:
Od poniedziałku do piątku, od 9:00 do 18:00 (CET).

W celu prawidłowego rozpatrzenia wniosku możemy poprosić o informacje niezbędne do ustalenia, których danych dotyczy wniosek lub do potwierdzenia tożsamości.

Nie należy przekazywać informacji, które nie są potrzebne do rozpatrzenia wniosku.

Wnioski są rozpatrywane zgodnie z terminami i zasadami określonymi w RODO.

7. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ograniczenie ryzyka:

• nieuprawnionego dostępu do danych;
• bezprawnego przetwarzania;
• przypadkowej utraty danych;
• zniszczenia danych;
• niewłaściwego wykorzystania danych.

Zakres stosowanych zabezpieczeń jest dostosowywany do charakteru przetwarzania oraz związanych z nim zagrożeń.

Żadne środki bezpieczeństwa nie zapewniają całkowitego wyeliminowania wszystkich zagrożeń związanych z transmisją lub przechowywaniem danych w środowisku cyfrowym.

8. Naruszenia ochrony danych

W przypadku wystąpienia zdarzenia mogącego naruszyć bezpieczeństwo danych osobowych podejmujemy działania wymagane przez RODO oraz mające zastosowanie przepisy prawa polskiego.

Jeżeli przepisy wymagają zgłoszenia naruszenia właściwemu organowi lub poinformowania osób, których dane dotyczą, odpowiednie działania zostaną podjęte w zakresie wymaganym przez prawo.

9. Przekazywanie danych poza EOG

Jeżeli określone usługi lub czynności przetwarzania wymagają przekazania danych osobowych poza Europejski Obszar Gospodarczy (EOG), takie przekazanie odbywa się zgodnie z wymaganiami RODO.

W przypadkach wymaganych przez prawo stosowane są odpowiednie zabezpieczenia dotyczące międzynarodowego przekazywania danych.

Sam fakt, że adres kontaktowy znajduje się w Stanach Zjednoczonych, nie oznacza, że wszystkie dane osobowe użytkowników są automatycznie przekazywane do tego kraju.

10. Cookies i podobne technologie

Pliki cookies i podobne technologie mogą wiązać się z przetwarzaniem danych osobowych.

Podstawa prawna ich wykorzystania zależy od rodzaju, funkcji i celu danej technologii.

W przypadku cookies lub podobnych technologii, których wykorzystanie zgodnie z prawem wymaga zgody, są one stosowane po uzyskaniu odpowiedniej zgody użytkownika.

Szczegółowe informacje dotyczące cookies, sposobu ich wykorzystywania oraz zarządzania zgodą znajdują się w obowiązującej Polityce Cookies.

Jeżeli wykorzystywane są funkcje związane z personalizacją reklam, remarketingiem lub pomiarem działań reklamowych wobec użytkowników w Europejskim Obszarze Gospodarczym, odpowiednie zgody są uzyskiwane zgodnie z mającymi zastosowanie wymaganiami.

11. Prawo do wniesienia skargi

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy dotyczące ochrony danych, może skontaktować się z nami w celu wyjaśnienia sprawy.

Użytkownik ma również prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce właściwym organem nadzorczym jest:

Urząd Ochrony Danych Osobowych (UODO)

Prawo do wniesienia skargi może być wykonywane zgodnie z RODO oraz mającymi zastosowanie przepisami prawa polskiego.

12. Kontakt

W sprawach dotyczących ochrony danych osobowych można skontaktować się z nami:

Adres: 4112 Loop 306 #1410, San Angelo, TX 76904, United States
Telefon: +1 (325) 647-3816
Adres e-mail: care@levarisleith.com
Godziny otwarcia: Od poniedziałku do piątku, od 9:00 do 18:00 (CET)