Privacy policy

1. WPROWADZENIE

Dla nas bardzo ważne jest przestrzeganie obowiązujących przepisów i regulacji dotyczących ochrony danych osobowych, dlatego poniżej szczegółowo omawiamy kroki podejmowane przez stronę internetową https://lunaluxbeauty.pl przez LunaLux Beauty Kft. w zakresie ochrony danych oraz procesy związane ze zbieraniem danych.

Administratorem danych jest LunaLux Beauty Kft., która odpowiada za przetwarzanie danych osobowych.

Dane kontaktowe:
Pełna nazwa prawna: LunaLux Beauty Kft.
Adres e-mail: info@lunaluxbeauty.hu
Adres pocztowy: 2724 Újlengyel, ul. Petőfi Sándor 48/A

2. JAKIE DANE OSOBOWE PRZETWARZAMY I DLACZEGO?

Dane osobowe to takie informacje, które jednoznacznie umożliwiają identyfikację konkretnej osoby.

Na stronie lunaluxbeauty.hu przetwarzamy następujące dane osobowe wraz z dokładnym wskazaniem podstawy prawnej:

DANE KOMUNIKACYJNE
Obejmują wszelkie wiadomości przekazywane do nas za pośrednictwem strony internetowej, e-maila, mediów społecznościowych lub w innej formie komunikacji.

Dane te przetwarzamy i przechowujemy, aby realizować zamówienia oraz aby w przypadku ewentualnych roszczeń prawnych stanowiły podstawę do podejmowania decyzji.

Podstawą prawną przetwarzania jest uzasadnione zainteresowanie użytkownika naszą działalnością, które przejawia się w kierowanych do nas wiadomościach.

DANE KLIENTÓW
Obejmują wszystkie informacje związane z zakupem produktów i usług, takie jak imię i nazwisko klienta, adres dostawy i faktury, adres e-mail, numer telefonu, dane zakupionego produktu.

Dane te przetwarzamy w celu prawidłowej realizacji zamówień oraz prowadzenia zgodnych z prawem zapisów zakupów.

Podstawą prawną przechowywania danych jest wykonanie umowy zawartej pomiędzy klientem a LunaLux Beauty Kft.

DANE UŻYTKOWNIKÓW
Obejmują informacje powstające w trakcie korzystania ze strony, które umożliwiają jej techniczne funkcjonowanie, zabezpieczenie strony, tworzenie kopii zapasowych aktywności użytkowników oraz dostęp do jak najbardziej odpowiednich treści.

Podstawą prawną przetwarzania jest uzasadnione zainteresowanie użytkownika naszą działalnością, które wymaga przechowywania tych danych w celu zapewnienia działania strony.

Do danych użytkowników mają dostęp wyłącznie pracownicy administratora danych – nie są one udostępniane podmiotom trzecim.

Wyjątek stanowi przekazanie danych w celu realizacji zamówienia użytkownika do następującego podmiotu:

Nazwa: WhiteFish Logisztika Kft.
Adres: 2051 Biatorbágy, ul. Mészárosok 2-4., budynek 6.
Telefon: +36 70 303 9011
Adres e-mail: info@whitefish.hu

Poza powyższym przypadkiem administrator przekazuje dane użytkowników jedynie na mocy obowiązku prawnego wobec uprawnionych organów.

DANE TECHNICZNE
Obejmują informacje powstające podczas korzystania ze strony, takie jak adres IP, dane logowania, dane przeglądarki, czas odwiedzin poszczególnych stron, liczba i godzina odwiedzin, strefa czasowa, dane urządzenia używanego do przeglądania strony.

Źródłem danych jest nasze oprogramowanie analityczne.

Dane te przetwarzamy w celu analizy zachowań użytkowników na stronie, zapewnienia jej bezpiecznego działania oraz oceny skuteczności decyzji marketingowych.

Podstawą prawną przetwarzania jest uzasadnione zainteresowanie użytkownika naszą działalnością, które pozwala nam przetwarzać dane zgodnie z wymogami bezpieczeństwa i wykorzystywać je w celu rozwoju działalności.

DANE MARKETINGOWE
Obejmują preferencje odwiedzających dotyczące treści marketingowych, które chcą od nas otrzymywać. Dane te przetwarzamy, aby umożliwić udział w konkursach oraz przesyłanie reklam związanych z produktami/usługami, którymi użytkownik wykazał zainteresowanie.

Zebrane dane możemy wykorzystywać m.in. do kierowania odpowiednich reklam na platformie Facebook™ oraz innych dynamicznych powierzchniach reklamowych, a także do pomiaru ich skuteczności.

Nie zbieramy danych wrażliwych takich jak: pochodzenie etniczne, wyznanie, życie seksualne i orientacja, poglądy polityczne, członkostwo w związkach zawodowych, dane zdrowotne, genetyczne i biometryczne.

3. W JAKI SPOSÓB ZBIERAMY DANE?

Dane osobowe możemy zbierać w sposób bezpośredni – gdy użytkownik sam je nam udostępnia (np. poprzez złożenie zamówienia lub wysłanie wiadomości).

Ponadto niektóre dane zbierane są automatycznie podczas korzystania ze strony, np. za pomocą tzw. „plików cookie” i podobnych technologii. Aktywują się one dopiero po wyrażeniu zgody przez użytkownika.

Więcej informacji znajduje się w naszej Polityce plików cookie.

Niektóre dane otrzymujemy również od partnerów zewnętrznych, takich jak dostawcy usług analitycznych (np. Google – partner spoza UE), sieci reklamowe (np. Facebook™ – partner spoza UE) czy dostawcy płatności (np. PayPal i Stripe – partnerzy spoza UE).

4. PRAKTYCZNE KROKI W ZAKRESIE OCHRONY DANYCH

LunaLux Beauty Kft. przywiązuje ogromną wagę do ochrony danych użytkowników i zgodności z obowiązującymi przepisami. Dlatego po przeprowadzeniu analizy wpływu na ochronę danych na stronie sporządziliśmy listę gromadzonych danych, ich niezbędności, podstawy prawnej oraz zgodności z przepisami.

W celu ochrony danych podawanych w formularzach i generowanych na stronie stosujemy certyfikat SSL (Let’s Encrypt Authority X3).
W celu ochrony przed atakami używamy premium oprogramowania bezpieczeństwa (iThemes Security Pro), które chroni przed atakami typu „brute force” i wirusami.

Dane zakupowe i użytkowników w bazach danych strony przechowywane są w formie zaszyfrowanej (pseudonimizowanej), przez co nie są czytelne dla osób trzecich.

W niniejszej polityce prywatności udostępniamy formularze, dzięki którym użytkownicy mogą żądać informacji o swoich danych, ich modyfikacji lub usunięcia.

Czasami, w ramach działalności biznesowej, konieczne jest przekazanie danych naszym partnerom (np. dostawca hostingu, firma kurierska, oprogramowanie do wysyłki newsletterów).

Zawsze wybieramy partnerów spełniających wymogi RODO, a w przypadku partnerów z USA – uczestniczących w inicjatywie EU-US Privacy Shield. Zawieramy również z nimi umowy powierzenia przetwarzania danych.

5. KOMUNIKACJA MARKETINGOWA

W działalności firmy komunikacja marketingowa ma kluczowe znaczenie. Podstawą prawną przetwarzania danych w tym zakresie jest zainteresowanie użytkownika naszymi usługami lub jego wyraźna zgoda.

Zgodnie z regulacjami UE dotyczącymi Privacy and Electronic Communications Regulations (PECR) wysyłamy wiadomości marketingowe użytkownikom, którzy dokonali u nas zakupu lub wyrazili na to zgodę.

Umożliwiamy rezygnację z subskrypcji w każdej chwili – każda wiadomość e-mail zawiera odpowiedni link, a także można o to poprosić pod adresem info@lunaluxbeauty.hu.

Nawet po rezygnacji z komunikacji marketingowej możemy przesyłać wiadomości dotyczące realizacji zamówień.

6. UWAGI DOTYCZĄCE DANYCH OSOBOWYCH

Czasami konieczne jest udostępnienie niektórych danych osobowych naszym partnerom, aby utrzymać prawidłowe funkcjonowanie działalności:

Dostawcy IT i firmy zajmujące się konserwacją systemów informatycznych
Partnerzy doradczy, tacy jak prawnicy, księgowi, bankierzy, ubezpieczyciele
Organy państwowe wymagające sprawozdań z naszej działalności
Dostawcy płatności, którzy bezpiecznie obsługują dane kart płatniczych
Firmy kurierskie realizujące dostawy zamówień

Transfery międzynarodowe

Czasami konieczne jest udostępnianie danych użytkowników partnerom spoza Europejskiego Obszaru Gospodarczego (EOG).

Kraje spoza EOG często nie zapewniają takiego samego poziomu ochrony, dlatego prawo europejskie zabrania transferu danych, jeśli nie są spełnione określone warunki.

Za każdym razem, gdy dane trafiają poza EOG, podejmujemy dodatkowe kroki (poza opisanymi w punkcie 4):

Przekazujemy dane tylko do krajów uznanych przez Komisję Europejską za bezpieczne.
Korzystamy tylko z usług w USA, które uczestniczą w inicjatywie EU-US Privacy Shield.

Jeśli powyższe warunki nie są spełnione, prosimy użytkowników o wyraźną zgodę na transfer danych. Zgodę można w każdej chwili wycofać.

Linki do stron zewnętrznych

Strona czasami zawiera linki do stron zewnętrznych lub osadzone fragmenty kodu umożliwiające działanie usług zewnętrznych.

Kliknięcie takich linków lub użycie osadzonych rozwiązań może pozwolić partnerom zewnętrznym na zbieranie danych o użytkownikach.

Dokładamy starań, by wybierać partnerów wiarygodnych, ale nie mamy wpływu na ich politykę prywatności i nie odpowiadamy za ich praktyki.

7. OKRES PRZECHOWYWANIA DANYCH

Dane użytkowników przechowujemy tak długo, jak wymagają tego przepisy prawne/księgowe/sprawozdawcze lub jak długo jest to konieczne do świadczenia usług.

Decydując o okresie przechowywania, bierzemy pod uwagę ilość, charakter i wrażliwość danych oraz potencjalne skutki ich ujawnienia.

Ze względów podatkowych musimy przechowywać dane fakturowe i zakupowe przez co najmniej 8 lat.

W niektórych przypadkach możemy wykorzystywać dane w formie zanonimizowanej do celów statystycznych – wtedy przechowujemy je bezterminowo.

8. PRAWA UŻYTKOWNIKÓW

Jako obywatele UE użytkownicy strony mają prawa wynikające z Rozporządzenia o Ochronie Danych Osobowych (RODO):

a) Prawo dostępu do danych osobowych
Użytkownik ma prawo zażądać kopii swoich danych przechowywanych przez LunaLux Beauty Kft. Żądanie realizowane jest bezpłatnie w ciągu 14 dni.

W przypadku wielokrotnych, bezzasadnych żądań firma może pobrać opłatę i wydłużyć czas realizacji.

LunaLux Beauty Kft. może wymagać potwierdzenia tożsamości przed wydaniem danych.

b) Prawo do sprostowania danych
Użytkownik ma prawo żądać poprawienia danych, jeśli są błędne lub się zmieniły. Należy skontaktować się pod adresem info@lunaluxbeauty.hu.

c) Prawo do usunięcia danych
Użytkownik ma prawo żądać usunięcia wszystkich swoich danych. Żądanie realizowane jest bezpłatnie w ciągu 14 dni. Usunięcie danych powoduje utratę dostępu do konta i zakupionych materiałów.

LunaLux Beauty Kft. może wymagać potwierdzenia tożsamości przed usunięciem danych.

d) Prawo do ograniczenia przetwarzania
Użytkownik może żądać ograniczenia udostępniania danych partnerom zewnętrznym. Można wskazać, których partnerów dotyczy ograniczenie.

Należy jednak pamiętać, że współpraca z niektórymi partnerami (np. Barion – dostawca płatności) jest niezbędna do działania strony.

LunaLux Beauty Kft. może wymagać potwierdzenia tożsamości przed ograniczeniem przetwarzania danych.

Oficjalnym organem w sprawach ochrony danych na Węgrzech jest Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). Szczegółowe informacje dostępne są na stronie NAIH.

Nemzeti Adatvédelmi és Információszabadság Hatóság
1125 Budapeszt, ul. Szilágyi Erzsébet fasor 22/C
Adres korespondencyjny: 1530 Budapeszt, Pf.: 5.
Tel.: +36 1 391 1400
Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Strona: http://www.naih.hu

9. DANE ANONIMOWE I „PLIKI COOKIE”

Na stronie lunaluxbeauty.hu, w wiadomościach e-mail oraz reklamach stosowane są tzw. „pliki cookie” oraz podobne technologie, takie jak kody śledzące, tagi remarketingowe, piksele – aktywują się one dopiero po wyrażeniu zgody przez użytkownika.

Technologie te pomagają nam lepiej rozumieć zachowania i zainteresowania użytkowników, co pozwala na bardziej efektywne i przyjazne działanie strony.

Naszym celem jest, aby korzystanie z lunaluxbeauty.hu było jak najbardziej przyjazne i spersonalizowane. Jeśli użytkownik chce zablokować zapisywanie danych niespersonalizowanych, może to zrobić w następujący sposób:

poprzez komunikat o plikach cookie pojawiający się na stronie
poprzez wyłączenie plików cookie w przeglądarce

Więcej informacji o plikach cookie i kodach śledzących na stronie lunaluxbeauty.hu znajduje się w naszej Polityce plików cookie.