Polityka prywatności
Polityka prywatności Leroy Merlin
1. Dlaczego przygotowaliśmy tę informację?
Przetwarzanie Twoich danych osobowych powinno być zgodne z przepisami prawa, rzetelnei przejrzyste, zatem chcemy poinformować oraz prosić o zapoznanie się z tym, dlaczego oraz na jakich zasadach przetwarzamy dane osobowe, w tym uświadomić Ci prawa związane z przetwarzaniem danych osobowych oraz sposoby ich realizacji. Jest to jeden z elementów realizacji wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne rozporządzenie o ochronie danych), („RODO”).
2. Leroy - Merlin Polska sp. z o.o. („Leroy Merlin”) jest administratorem Twoich danych osobowych. Co to oznacza?
Spółka Leroy Merlin ustala cele i sposoby przetwarzania Twoich danych osobowych, z tego względu jest odpowiedzialna za ich przetwarzanie zgodnie z przepisami prawa, w tym z RODO, które chroni podstawowe prawa i wolności osób fizycznych, w szczególności prawo do ochrony danych osobowych.
3. W jaki sposób możesz skontaktować się z Leroy Merlin w sprawie danych osobowych?
Można się z nami kontaktować poprzez:
- przesłanie korespondencji na adres pocztowy: Leroy - Merlin Polska sp. z o.o. ul.Burakowska 14, 01-066 Warszawa
- poprzez e-mail na adres: recepcja@leroymerlin.pl
4. Inspektor ochrony danych
Wyznaczyliśmy inspektora ochrony danych. Jest to osoba, z którą możesz się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych. Z inspektorem możesz się kontaktować w następujący sposób:
- wysyłając wiadomość na adres: e-mail: ochronadanych@leroymerlin.pl
- listownie adres pocztowy: Leroy Merlin Inspektor Ochrony Danych, ul. Burakowska14, 01-066 Warszawa
5. Cele i podstawy przetwarzania Państwa danych osobowych.
Poniżej przedstawiamy informacje o celach, w których wykorzystujemy Twoje dane osobowe oraz o podstawach prawnych przetwarzania Twoich danych:
Cele związane z korzystaniem z serwisu i sklepu internetowego www.leroymerlin.pl
| Cel | Podstawa prawna |
|---|---|
| Podjęcie działań związanych z założeniem i obsługą Konta w Serwisie i sklepie internetowym www.leroymerlin.pl | niezbędność przetwarzania do wykonania umowy, którą z nami zawarłeś. Umową tą jest Regulamin Serwisu www.leroymerlin.pl (art. 6 ust. 1 lit. b RODO) |
| Wysyłanie newslettera | nasz prawnie uzasadniony interes polegający na możliwości informowania o naszych usługach i produktach naszych Klientów (art. 6 ust. 1 lit. f RODO) |
| Umożliwienie korzystania z Serwisu, w tym utrzymanie sesji Klienta w Serwisie, zapamiętywanie zawartości koszyka lub informacje o zalogowaniu się, zapewnienie bezpieczeństwa Serwisu | nasz prawnie uzasadniony interes polegający na możliwości zapewnienia poprawnego działania naszych usług (art. 6 ust. 1 lit. f RODO) |
| Analiza zachowania osób odwiedzających Serwis w celu tworzenia statystyk | Twoja zgoda (art. 6 ust. 1 lit. a RODO) |
| Zapewnienie większej funkcjonalności i personalizacji Serwisu, w tym rozpoznanie urządzenia użytkownika w celu wyświetlenia strony zgodnie z Twoimi preferencjami, np. ustawienia czcionki, wybór preferowanego sklepu; zbieranie informacji służących poprawie działania Serwisu | Twoja zgoda (art. 6 ust. 1 lit. a RODO) |
| Marketing naszych produktów i usług poprzez dopasowanie reklam wyświetlanych w Serwisie zgodnie z uprzednio przeglądanymi treściami, dostarczanie treści dostosowanej do Twoich zainteresowań, polepszenie sposobów działania serwisów i ich zawartości, badanie efektywności naszych reklam wyświetlanych w Serwisie | Twoja zgoda (art. 6 ust. 1 lit. a RODO) |
Cele związane z zawarciem umowy sprzedaży lub świadczenia usług
| Cel | Podstawa Prawna |
|---|---|
| Zawarcie i wykonanie umowy z Tobą, w tym umowy sprzedaży towarów lub świadczenia usług, serwis posprzedażowy | niezbędność przetwarzania do wykonania umowy, którą z nami zawarłeś(art. 6 ust. 1 lit. b RODO) |
| Realizacja ciążących na nas obowiązków ustawowych wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości | niezbędność przetwarzania do wypełnienia ciążących na nas obowiązkach prawnych wynikających z przepisów prawa podatkowego oraz o rachunkowości (art. 6 ust. 1 lit. c RODO) |
| Wsparcie usług płatniczych, kredytowych lub ubezpieczenia zakupionego towaru | nasz prawnie uzasadniony interes polegający na możliwości świadczenia naszym klientom usług na najwyższym poziomie (art. 6 ust. 1 lit. f RODO) |
Cele gdy odwiedzasz sklep stacjonarny
| Cel | Polityka prywatności |
|---|---|
| zapewnienia bezpieczeństwa osób przebywających na terenie sklepów stacjonarnych oraz ochrona mienia W tym celu prowadzimy monitoring wizyjny na terenie naszych sklepów i terenie wokół sklepów. | nasz prawnie uzasadniony interes polegający na możliwości ochrony naszego mienia oraz zapewnienia bezpieczeństwa osób przebywających na terenie sklepu stacjonarnego (art. 6 ust. 1 lit. f RODO) |
Cele ogólne
| Cel | Podstawa prawna |
|---|---|
| Realizacja naszych programów lojalnościowych „Klub DOM” i „Klub PRO”, w tym rejestracja uczestników, wykonywanie naszych obowiązków i praw, wykonywanie praw i obowiązków uczestników | niezbędność przetwarzania do wykonania umowy, którą z nami zawarłeś; umową tą jest regulamin programu lojalnościowego (art. 6 ust. 1 lit. b RODO) |
| Rozpatrywanie reklamacji | Jeżeli podstawą złożonej przez Ciebie reklamacji jest wada sprzedanej Ci rzeczy, podstawą prawną przetwarzania Twoich danych jest niezbędność do wykonania ciążących na nas obowiązków z zakresu realizacji rękojmi za wady (wymiana rzeczy wadliwej na wolną od wad lub usunięcie wady) wynikających z przepisów Kodeksu cywilnego. (art. 6 ust. 1 lit. c RODO) Jeżeli podstawą złożonej przez Ciebie reklamacji jest udzielona przez nas gwarancja, podstawą prawną takiego przetwarzania Twoich danych jest jego niezbędność do wykonania umowy, którą z nami zawarłeś (art. 6 ust. 1 lit. b RODO) |
| Obsługa składanych przez Ciebie różnych zgłoszeń (np. przez internetowy formularz kontaktowy), w tym opinii lub próśb | nasz prawnie uzasadniony interes polegający na możliwości odpowiadania na bieżące pytania dotyczące prowadzonej przez nas działalności gospodarczej (art. 6 ust. 1 lit. f RODO) |
| Umożliwienie klientom wyrażania opinii, ocen lub komentarzy na temat zamówionych towarów lub usług; zarządzanie opiniami klientów | nasz prawnie uzasadniony interes polegający na możliwości uzyskania opinii klientów na sprzedawanych towarów i usług oraz poprawy ich jakości |
| Prowadzenie badań satysfakcji klientów, zasięganie opinii klientów na temat zamówionych produktów oraz usług | nasz prawnie uzasadniony interes polegający na możliwości poprawy jakości sprzedawanych przez nas towarów lub usług (art. 6 ust. 1 lit. f RODO) |
| Marketing bezpośredni naszych produktów i usług za pośrednictwem środków komunikacji elektronicznej | nasz prawnie uzasadniony interes polegający na prowadzeniu działań marketingowych oraz zwiększaniu sprzedaży; nasz prawnie uzasadniony interes jest powiązany z tym, że wyraziłeś zgodę na wysyłanie do Ciebie komunikatów marketingowych drogą elektroniczną (art. 6 ust. 1 lit. f RODO) |
| Marketing naszych produktów i usług za pośrednictwem usługi Google Ads kierowanie na listę klientów (ang. Customer Match). W tym celu przekazujemy do firmy Google Ireland Limited Twój adres email lub numer telefonu. Wśród przekazanych adresów email i numerów telefonów Google wyszukuje osoby, które są jednocześnie użytkownikami kont Google. Następnie Google może wyświetlać takim użytkownikom nasze reklamy w usługach Google. | nasz prawnie uzasadniony interes polegający na prowadzeniu działań marketingowych oraz zwiększaniu sprzedaży (art. 6 ust. 1 lit. f RODO) Masz prawo do sprzeciwu wobec przekazania Twoich danych do Google w celu marketingowym, w tym przed przekazaniem takich danych, na etapie rejestracji konta. |
| Marketing naszych produktów i usług za pośrednictwem usługi Facebook Pixel i API Konwersji. W tym celu przekazujemy do firmy Meta Platforms Ireland Limited Twój adres email lub numer telefonu. Zarówno API, jak i Piksel rejestrują Twoją aktywność nadając im unikalne ID (identyfikator). Następnie jednak to serwer bada i rejestruje zachowania użytkownika na stronie, bazując właśnie na identyfikatorze. Następnie Facebook może wyświetlać nasze reklamy w swoich usługach, a nasze reklamy na Facebooku mogą być dostosowane do Twoich zainteresowań i mogą nie być uciążliwe. Przetwarzanie tych danych przez Facebook odbywa się w ramach jego polityki prywatności, którą można znaleźć na Facebooku w zakładce pomocy. | nasz prawnie uzasadniony interes polegający na prowadzeniu działań marketingowych oraz zwiększaniu sprzedaży (art. 6 ust. 1 lit. f RODO) Masz prawo do sprzeciwu wobec przekazania Twoich danych do Facebook w celu marketingowym, w tym przed przekazaniem takich danych, na etapie rejestracji konta. |
| Dochodzenie lub obrona przez roszczeniami oraz w tym zapewnienie rozliczalności (wykazania spełnienia obowiązków wynikających z przepisów prawa) | Podstawą prawną takiego przetwarzania jest nasz prawnie uzasadniony interes polegający na możliwości dochodzenia roszczeń lub obrony przed nimi. (art. 6 ust. 1 lit. f RODO) |
| Tworzenie analiz, zestawień, statystyk | Nasz prawnie uzasadniony interes polegający na możliwości analizy sposobu korzystania z naszych usług oraz towarów (art. 6 ust. 1 lit. f RODO) |
6. Jak pozyskaliśmy Twoje dane osobowe?
W wielu przypadkach sam podajesz nam dane osobowe. Dochodzi do tego na przykład. przy rejestracji do Serwisu internetowego lub programu lojalnościowego, w związku z Twoimi zakupami, korzystaniem z usług w naszych sklepach stacjonarnych lub serwisach internetowych, w związku z udziałem w promocjach lub wyrażaniem opinii.
Niektóre Twoje dane są gromadzone automatycznie, np. podczas wizyt w Serwisie internetowym.
Jeśli przebywasz w naszych sklepach stacjonarnych, to Twój wizerunek jest utrwalany na nagraniach z monitoringu wizyjnego.
7. Czy podanie danych jest obowiązkowe?
W niektórych przypadkach podanie danych osobowych jest warunkiem zawarcia umowy.Dotyczy to na przykład zakupów w sklepie internetowym, rejestracji konta w Serwisie czy rejestracji do programu lojalnościowego. W niektórych przypadkach, gdy wymagają tego przepisy prawa, możemy wymagać podania danych wymaganych przez te przepisy, np. numeru NIP.
Odmowa podania danych w zakresie niezbędnym do zawarcia lub realizacji umowy oraz wzakresie wymaganym przez przepisy prawa będzie uniemożliwiała jej zawarcie.
W przypadku zbierania danych osobowych na podstawie zgody, podanie danych osobowychjest dobrowolne.
8. Kto poza Leroy Merlin ma dostęp do Twoich danych osobowych?
W związku z przetwarzaniem danych w celach i na podstawach opisanych powyżej (pkt. 5), dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
podmiotom uczestniczącym w procesach niezbędnych do wykonania umowy, w tymzapewniającym transport towarów, usługi płatnicze, usługi świadczone drogąelektroniczną;
podmiotom świadczącym nam usługi marketingowe, agencjom reklamowym, w tymGoogle Ireland Limited w celu wyświetlania naszych reklam w usługach Google;
podmiotom obsługującym nasze systemy teleinformatyczne lub wspierające tesystemy;
podmiotom świadczącym nam usługi doradcze lub audytowe;
podmiotom powiązanym z Leroy Merlin, w tym w ramach grupy ADEO;
organom władzy publicznej lub podmiotom wykonującym zadania publiczne.
9. Czy przekazujemy Twoje dane osobowe za granicę?
W pewnych sytuacjach Twoje dane osobowe mogą być przekazywane do państw pozaEuropejskim Obszarem Gospodarczym.
Jeśli się temu nie sprzeciwisz, to będziemy przekazywać Twoje dane osobowe (adres e-mail lub numer telefonu) do:
Google Ireland Limited, aby Google mogło Ci wyświetlać nasze reklamy w usługach Google.
Meta Platforms Ireland Limited, aby Facebook mogł Ci wyświetlać nasze reklamy w usłudze Facebook.
Google Ireland Limited oraz Meta Platforms Ireland Limited mogą przekazywać Twoje dane osobowe do spółek ze ich grupy kapitałowej, w tym do Google LLC w przypadku Google Ireland Limited, a w przypadku Meta Platforms Ireland Limited do Meta Platforms Inc w Stanach Zjednoczonych. Podstawą prawną takiego przekazywania danych jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych w odniesieniu do Ram ochrony danych UE-USA (EU-US Data Privacy Framework). Na podstawie tej decyzji dane osobowe mogą być przekazywane do amerykańskich firm, które uczestniczą w programie Ram ochrony danych UE-USA. Wśród tych firm jest Google LLC.
Jeśli chcesz uzyskać więcej informacji na temat przekazywania danych osobowych za granicę, skontaktuj się z nami na adres ochronadanych@leroymerlin.pl.
10. Jak długo przechowujemy dane osobowe?
W zakresie w jakim przetwarzamy Twoje dane osobowe w celach związanych z realizacją zawartej z Tobą umowy (np. obsługa i prowadzenie Konta w Serwisie, realizacja zamówień, realizacja programów lojalnościowych), Twoje dane osobowe będziemy przetwarzać przez czas realizacji zawartej z Tobą umowy, a po tym czasie przez okres, po którego upływie przedawnią się roszczenia wynikające z umowy.
W zakresie w jakim przetwarzamy Twoje dane objęte dokumentacją podatkową i księgową, będziemy przechowywać je przez okres pięciu lat od końca roku podatkowego, którego dotyczy dany dokument (okres obowiązkowego przechowywania dokumentacji księgowej i podatkowej).
W zakresie w jakim przetwarzamy Twoje dane osobowe w celach marketingubezpośredniego, udzielania odpowiedzi na bieżące pytania, prowadzenia badań satysfakcji klienta, tworzenia statystyk, wsparcia usług płatniczych, kredytowych, ubezpieczeniowych przechowujemy dane do czasu wniesienia przez Ciebie sprzeciwu wobec takiego przetwarzania, chyba że wcześniej ustanie cel przetwarzania (np. przestaniemy wysyłać nasz newsletter, przestaniemy zasięgać opinii klientów o naszych opiniach lub usługach).
W zakresie w jakim przetwarzamy Twoje dane osobowe w związku z prowadzonymmonitoringiem wizyjnym w sklepie stacjonarnym, Twoje dane będziemy przechowywać przez okres 3 miesięcy.
W zakresie w jakim podstawą prawną przetwarzania jest udzielona przez Ciebie zgoda, będziemy przetwarzać Twoje dane osobowe do momentu jej wycofania przez Ciebie, chyba że wcześniej ustanie cel takiego przetwarzania.
11. Informacja o profilowaniu
W celach opisanych w pkt. 5, za wyjątkiem przetwarzania w celu wypełnienia obowiązku prawnego, będziemy dokonywać profilowania, czyli automatycznie analizować Twoje dane osobowe, aby uzyskać informacje na temat preferencji lub zainteresowań (np. badać, jaka oferta może Państwu najbardziej odpowiadać). Przetwarzanie to nie będzie wywoływać skutków prawnych lub w podobny sposób istotnie na Państwa wpływać.
12. Twoje prawa w zakresie przetwarzania danych osobowych
Wszystkim osobom, których dane osobowe są przetwarzane przez Leroy Merlin, przysługują następujące prawa wynikające z RODO:
prawo dostępu do danych osobowych, w tym prawo do uzyskania kopii danych;
prawo do żądania sprostowania (poprawiania) danych osobowych, gdy dane sąnieprawidłowe lub niekompletne;
prawo do żądania usunięcia danych osobowych (tzw. „prawo do byciazapominanym”);
prawo do żądania ograniczenia przetwarzania danych osobowych;
prawo do przeniesienia danych osobowych, tj. prawo otrzymania danych osobowychw ustrukturyzowanym, powszechnie używanym formacie informatycznym nadającymsię do odczytu maszynowego. Prawo do przenoszenia danych osobowychprzysługuje Ci tylko co do tych danych, które przetwarzamy na podstawie napodstawie umowy z Tobą lub Twojej zgody;
prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych ze względuna Twoją szczególną sytuację – w przypadkach, kiedy przetwarzamy Twoje dane napodstawie prawnie uzasadnionego interesu;
prawo do wycofania zgody na przetwarzanie danych osobowych – w przypadku, gdyudzieliłeś zgody.Aby skorzystać z powyższych praw, skontaktuj się z nami lub naszym inspektorem ochrony danych (dane kontaktowe w pkt 2 i 3 powyżej).
W przypadku złożenia wniosku możemy Się poprosić o podanie dodatkowych informacji w celu zweryfikowania tożsamości.
Prawo sprzeciwu
W zakresie, w jakim przetwarzamy Twoje dane na podstawie prawnie uzasadnionegointeresu – masz prawo zgłoszenia sprzeciwu wobec przetwarzania danych ze względu na Twoją szczególną sytuację.
Po zgłoszeniu sprzeciwu nie będziemy już przetwarzać tych danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, które są nadrzędne wobec Twoich interesów, praw i wolności, lub wykażemy istnienie podstawy do ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli dane osobowe przetwarzamy na potrzeby marketingu bezpośredniego, masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim. Po wniesieniu sprzeciwu nie będziemy już przetwarzać Twoich danych do takich celów.
Prawo wycofania zgody
Masz prawo wycofania zgody na przetwarzanie danych w dowolnym momencie. Wycofaniezgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano napodstawie Twojej zgody przed jej wycofaniem.
Aby wycofać zgodę na przetwarzanie danych osobowych, skontaktuj się z nami podadresem: ochronadanych@leroymerlin.pl
Skarga do organu nadzorczego
Masz prawo wnieść skargę do organu nadzorczego - Prezesa Urzędu Ochrony DanychOsobowych, w związku z przetwarzaniem przez Leroy Merlin danych osobowych.
