Polityka prywatności

Postanowienia ogólne

Niniejsza polityka prywatności określa zasady gromadzenia, przetwarzania i przechowywania danych osobowych. Gromadzenie, przetwarzanie i przechowywanie danych osobowych odbywa się przez podmiot odpowiedzialny — LIB OÜ (zwany dalej administratorem danych).

Podmiotem danych w ramach niniejszej polityki prywatności jest klient lub inna osoba fizyczna, której dane osobowe są przetwarzane przez administratora danych.

Klientem jest każda osoba, która nabywa towary lub usługi na stronie internetowej administratora danych.

Administrator danych przestrzega zasad przetwarzania danych osobowych określonych w przepisach prawa, w tym zasad zgodnego z prawem, rzetelnego i bezpiecznego przetwarzania. Administrator może potwierdzić, że dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa.

Gromadzenie, przetwarzanie i przechowywanie danych osobowych

Dane osobowe gromadzone, przetwarzane i przechowywane przez administratora są zbierane w formie elektronicznej, głównie za pośrednictwem strony internetowej i poczty elektronicznej.

Przekazując swoje dane osobowe, podmiot danych udziela administratorowi prawa do ich gromadzenia, systematyzowania, wykorzystywania i zarządzania nimi w celach określonych w niniejszej polityce prywatności, w tym w związku z zakupem towarów lub usług na stronie internetowej.

Podmiot danych ponosi odpowiedzialność za dokładność, poprawność i kompletność przekazanych danych. Celowe przekazanie fałszywych informacji jest uważane za naruszenie niniejszej polityki prywatności. Podmiot danych jest zobowiązany do niezwłocznego poinformowania administratora o wszelkich zmianach w przekazanych danych.

Administrator nie ponosi odpowiedzialności za szkody poniesione przez podmiot danych lub osoby trzecie w wyniku przekazania nieprawdziwych informacji.

Przetwarzanie danych osobowych klientów

Administrator może przetwarzać następujące dane osobowe podmiotu danych:

• Imię i nazwisko;
• Data urodzenia;
• Numer telefonu;
• Adres e-mail;
• Adres dostawy;
• Numer rachunku bankowego;

Ponadto administrator ma prawo gromadzić dane o kliencie dostępne w publicznych rejestrach.

Podstawą prawną przetwarzania danych osobowych jest artykuł 6 ust. 1 lit. a), b), c) i f) ogólnego rozporządzenia o ochronie danych (RODO):

a) podmiot danych wyraził zgodę na przetwarzanie swoich danych osobowych w jednym lub kilku określonych celach;

b) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest podmiot danych, lub do podjęcia działań na żądanie podmiotu danych przed zawarciem umowy;

c) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;

f) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora lub strony trzeciej, z wyjątkiem sytuacji, gdy nadrzędny charakter mają interesy lub podstawowe prawa i wolności podmiotu danych, w szczególności gdy podmiotem danych jest dziecko.

Przetwarzanie danych osobowych zgodnie z celem

Gromadzimy i przechowujemy dane osobowe:

• przez okres niezbędny do wykonania wszystkich praw i obowiązków wynikających z umowy sprzedaży;
• przez rok po zakończeniu okresu gwarancji w celu rozwiązania ewentualnych sporów;
• przez okres wymagany przepisami prawa do przechowywania dokumentów księgowych (na przykład faktury Lib OÜ są przechowywane przez 10 lat od daty ich wystawienia);
• zgoda na powiadomienie o dostępności towaru obowiązuje do momentu wysłania informacji, ale nie dłużej niż rok lub do momentu cofnięcia zgody;
• zgoda na otrzymywanie ofert marketingowych jest ważna przez 4 lata lub do momentu jej cofnięcia.

W innych przypadkach okres przetwarzania danych jest określony przez cel przetwarzania lub przepisy dotyczące ochrony danych osobowych.

Administrator ma prawo przekazywać dane osobowe klientów stronom trzecim — upoważnionym podmiotom przetwarzającym dane, księgowym, firmom transportowym i kurierskim, a także instytucjom płatniczym. W celu realizacji płatności administrator przekazuje niezbędne dane upoważnionemu podmiotowi Maksekeskus AS.

Podczas przetwarzania i przechowywania danych osobowych administrator stosuje środki organizacyjne i techniczne zapewniające ochronę danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, zmianą, ujawnieniem lub innym nieuprawnionym przetwarzaniem.

Prawa podmiotu danych

Podmiot danych ma prawo do dostępu do swoich danych osobowych i wglądu w nie.

Podmiot danych ma prawo do uzyskania informacji na temat przetwarzania swoich danych osobowych.

Podmiot danych ma prawo do uzupełnienia lub poprawienia nieprawidłowych danych.

Jeśli przetwarzanie danych odbywa się na podstawie zgody, podmiot danych ma prawo w każdej chwili wycofać swoją zgodę.

Aby skorzystać ze swoich praw, podmiot danych może skontaktować się z działem obsługi sklepu internetowego pod adresem ladu@imbasai.com.

Podmiot danych ma również prawo złożyć skargę do Inspekcji Ochrony Danych.

Postanowienia końcowe

Niniejsze warunki przetwarzania danych zostały sporządzone zgodnie z rozporządzeniem (UE) nr 2016/679 Parlamentu Europejskiego i Rady (ogólne rozporządzenie o ochronie danych — RODO), ustawą Republiki Estonii o ochronie danych osobowych oraz innymi przepisami prawa Estonii i UE.

Administrator ma prawo częściowo lub całkowicie zmienić warunki niniejszej polityki prywatności, informując podmioty danych o zmianach za pośrednictwem strony internetowej http://www.imbasai.com.