Polityka prywatności

Polityka prywatności sklepu internetowego Lumoral.pl

Czyniąc zadość wymogom określonym w przepisach prawa oraz dążąc do ochrony prawa do prywatności klientów sklepu internetowego Lumoral.pl (dalej jako: ,,Sklep”), właściciel Sklepu – Adrian Wolbiś prowadzący jednoosobową działalność gospodarczą pod firmą HEALTHHUB PHARMA Adrian Wolbiś, publikuje niniejszy dokument informujący o sposobie przetwarzania, gromadzenia i zabezpieczenia danych klientów Sklepu. Każdy z klientów przed rozpoczęciem korzystania z usług Sklepu, powinien zapoznać się z treścią niniejszej Polityki prywatności.

§ 1
Informacje o administratorze danych

1. Administratorem danych osobowych klientów Sklepu pozostaje Adrian Wolbiś prowadzący jednoosobową działalność gospodarczą pod firmą HEALTHHUB PHARMA Adrian Wolbiś, z siedzibą w Katowicach (40-748) ul. Sielawy 9/E, posiadającą numer NIP: 5732810149 i REGON: 528547304 (dalej jako: ,,Administrator”).
2. Kontakt z Administratorem jest możliwy:
   1. listownie poprzez wysłanie korespondencji na adres: ul. Sielawy 9/E; 40- 748 Katowice;:
   2. telefonicznie pod numerem: 518 303 344
   3. za pomocą adresu: biuro@hhpharma.pl
3. Administrator przetwarza dane zgodnie z powszechnie obowiązującymi przepisami prawa, w tym w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679z dnia 27 kwietnia 2016 r  w  sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
4. Administrator dokłada staranności w celu ochrony interesów osób, których dane dotyczą, a w
   szczególności zapewnia, że:
   1. zbierane przez niego dane są przetwarzane zgodnie z prawem;
   2. zabieranie danych odbywa się w celu ich użycia do zgodnych z prawem celów, a zebrane dane nie są poddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;
   3. dane są przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne dla osiągnięcia celu przetwarzania;
   4. zakres i charakter danych pozostaje adekwatny do celów, w jakich dane te są
      przetwarzane;
   5. Administrator z należytą starannością dba o ochronę prywatności i poufności danych klientów Sklepu oraz stosuje wszelkie niezbędne środki techniczne i organizacyjne, które zapewniają należytą ochronę danych klientów Sklepu.
5. Odwiedzenie strony internetowej Sklepu pozostaje w pełni anonimowe i nie wymaga podania przez klienta jakichkolwiek danych. W celu jednak uzyskania pełnego dostępu do usług oferowanych przez Sklep, w tym w  szczególności w  celu dokonania zakupu w Sklepie, należy dokonać rejestracji poprzez wypełnienie formularza rejestracyjnego z podaniem wymaganych danych, co skutkuje założeniem konta klienta w Sklepie lub wybrać opcje jednorazowego zakupu bez rejestracji, co wymaga podania tożsamych danych jak w przypadku rejestracji konta klienta. Podanie przez klienta swoich danych we wskazanych przypadkach jest w pełni dobrowolne, przy czym brak podania niektórych danych może uniemożliwić rejestrację lub dokonanie zakupu w Sklepie, uzyskanie odpowiedzi na zadane pytania lub otrzymanie informacji handlowych o aktualnych ofertach Sklepu drogą elektroniczną (newsletter).

§ 2
Cel i zakres przetwarzania danych

1. Dane osobowe klientów Sklepu są zbierane przez Administratora i wykorzystywane w celu:
   1. zawarcia i wykonywania umowy sprzedaży na warunkach określonych w regulaminie Sklepu;
   2. zawarcia i wykonywania umowy o świadczenie usług utworzenia i prowadzenia konta klienta, po dokonaniu Rejestracji;
   3. kontaktowania się z klientami Sklepu, w tym w szczególności udzielenia odpowiedzi na zadawane przez klientów pytania związane ze Sklepem i produktami oferowanymi do sprzedaży;
   4. celów marketingowych, w tym w szczególności przesyłania informacji handlowych o aktualnych ofertach Sklepu za pomocą newslettera o ile użytkownik Serwisu uprzednio wyraził zgodę na otrzymywanie newslettera; dane wykorzystywane w celach marketingowych mogą podlegać profilowaniu w celu przygotowania oferty dostosowanej do preferencji i potrzeb klienta;
   5. w celach statystycznych, w tym badania rynku i monitorowania preferencji klientów;
   6. w celu wypełnienia prawnie ciążącego obowiązku na Administratorze, w  tym
      w szczególności prowadzenia ksiąg rachunkowych i dokumentacji podatkowej;

   7. doskonalenia i ulepszenia jakości usług świadczonych przez Sklep;
   8. dochodzenia roszczeń;
2. Administrator przetwarza następujące dane:
   1. Imię i nazwisko;
   2. Adres e-mail;
   3. Numer telefonu;
   4. Indywidualne ID użytkownika;
   5. Hasło do konta klienta w Sklepie;
   6. Adres lub adresy podane przez klienta;
3. Administrator może powierzyć dane klientów Sklepu:
   1. Pracownikom/współpracownikom Administratora;
   2. Organom państwowym lub innym podmiotom uprawnionym do takiego dostępu na podstawie przepisów prawa, w szczególności kiedy jest to niezbędne do zapewnienia bezpieczeństwa Sklepu lub praw klientów;
   3. Podmiotom świadczącym usługi teleinformatyczne na rzecz Administratora;
   4. Podmiotom świadczącym obsługę prawną i księgową na rzecz Administratora;
   5. Podmiotom świadczącym usługi marketingowe i doradcze na rzecz Administratora;
   6. Operatorowi pocztowemu/kurierowi;
   7. Innym podmiotom świadczącym usługi dla Administratora, w celach, o których mowa w § 3 ust. 1 niniejszej Polityki prywatności;
4. Dane klientów sklepu będą co do zasady przechowywane na terenie Europejskiego Obszaru Gospodarczego, ale mogą one także zostać przesłane do kraju spoza tego obszaru. W takim przypadku jednak, przed przekazaniem danych, Administrator zapewnia by istniał u odbiorcy danych odpowiedni poziom ich ochrony, (np. na podstawie decyzji Komisji UE stwierdzającej odpowiedni stopień ochrony lub za pomocą uzgodnienia z odbiorcą tzw. standardowych klauzul umownych Unii Europejskiej).
5. Klient może wyrazić zgodę na otrzymywanie newslettera poprzez swoje konto w Sklepie lub przy okazji dokonywania jednorazowego zakupu bez rejestracji. Klient w każdym czasie może zrezygnować z otrzymania newslettera poprzez kontakt z Administratorem w sposób określony w § 2 ust. 2.

§ 3
Uprawnienia użytkownika

1. Klientowi Sklepu przysługują w stosunku do jego danych osobowych następujące uprawnienia:
   1. Prawo dostępu do swoich danych osobowych, ich poprawienia, uzupełnienia, uaktualnienia, sprostowania;
   2. Zgłoszenie żądania potwierdzenia przez Administratora jakie dane klienta przetwarza oraz żądanie dostarczenia kopii tych danych, przy czym w każdym czasie zarejestrowany klient ma dostęp do danych osobowych jakie przekazał Administratorowi poprzez swoje konto;
   3. Prawo do usunięcia swoich danych osobowych;
   4. Prawo do czasowego wstrzymania przetwarzania jego danych;
   5. Prawo do ograniczenia przetwarzania danych;
   6. Prawo do żądania przeniesienia danych osobowych;
   7. Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych;
   8. Wycofania zgody na przetwarzanie danych w przypadku gdy dane są przetwarzane przez Administratora na podstawie zgody klienta;
2. Użytkownik może korzystać ze swoich uprawnień określonych w § 3 ust. 1 niniejszej Polityki prywatności poprzez kontakt z Administratorem w sposób określony w § 1 ust. 2 lub w wyraźnie wskazanych przypadkach poprzez swoje konto klienta w Sklepie.
3. Użytkownik ma prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (adres: Biuro Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2; 00-193 Warszawa), w przypadku gdy uzna, że przetwarzanie jego danych osobowych narusza przepisy powszechnie obowiązujące.

§ 4
Okres przechowywania danych

1. Administrator przechowuje dane jedynie przez czas jaki jest niezbędny dla zrealizowania celów, dla których dane zostały zebrane.
2. Jeśli przetwarzanie danych odbywa się na podstawie zgody wyrażonej przez użytkownika,
   Administrator przechowuje dane do czasu cofnięcia przedmiotowej zgody.

3. Dane osobowe mogą być przechowywane dłużej, niż przez okres określony w § 4 ust. 1 i ust. 2, jeżeli obowiązek taki wynika z przepisów prawa lub jest to konieczne dla obrony lub dochodzenia roszczeń przez Administratora w stosunku do użytkowników.

§ 5
Postanowienia końcowe

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.
3. Administrator zastrzega sobie prawo do zmiany środków bezpieczeństwa i  ochrony danych, jeżeli jest to potrzebne z powodu rozwoju technicznego Sklepu. W stopce witryny internetowej Sklepu, Administrator zobowiązuje się utrzymywać aktualną treść Polityki prywatności.