Polityka GDPR

Niniejsza Polityka GDPR wyjaśnia najważniejsze zasady dotyczące ochrony danych osobowych osób korzystających z witryny ulvrenotessa.com i dokonujących zakupów na terenie Polski. Dokument koncentruje się na prawach przysługujących osobom, których dane dotyczą, podstawach prawnych przetwarzania oraz zasadach realizacji tych praw zgodnie z obowiązującymi przepisami o ochronie danych osobowych.

1. Zakres Polityki GDPR

Polityka ma zastosowanie do przetwarzania danych osobowych związanych z korzystaniem ze strony internetowej, składaniem i realizacją zamówień, obsługą klienta oraz innymi działaniami związanymi z funkcjonowaniem serwisu.

Zakres rzeczywiście przetwarzanych danych zależy od sposobu korzystania ze strony, składanych zamówień, wybranych funkcji oraz rodzaju kontaktu z nami.

2. Jakie dane osobowe możemy przetwarzać

W zależności od sytuacji możemy przetwarzać dane przekazane przez konsumenta, w szczególności:

imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
informacje związane z rozliczeniem zamówienia;
informacje dotyczące zamówienia;
informacje przekazane podczas kontaktu z obsługą klienta;
informacje związane ze zwrotem, refundacją lub anulowaniem zamówienia.

W związku z korzystaniem ze strony internetowej, w odpowiednich przypadkach mogą być również przetwarzane informacje techniczne, takie jak adres IP, typ przeglądarki, typ urządzenia, system operacyjny, czas dostępu, informacje o odwiedzanych stronach oraz informacje uzyskiwane za pomocą plików cookie i podobnych technologii.

Nie zakładamy konieczności gromadzenia danych szczególnych kategorii ani innych dodatkowych informacji, jeżeli nie są one potrzebne do konkretnego, zgodnego z prawem celu przetwarzania.

3. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w zakresie niezbędnym do:

przyjmowania i obsługi zamówień;
realizacji zakupów i organizacji dostawy;
obsługi płatności w zakresie niezbędnym do realizacji transakcji;
udzielania odpowiedzi na pytania i obsługi klienta;
obsługi zwrotów, refundacji i anulowania zamówień;
obsługi innych żądań konsumentów;
zapewnienia prawidłowego działania strony internetowej;
zapewnienia bezpieczeństwa serwisu i zapobiegania nadużyciom;
wypełniania obowiązków wynikających z przepisów prawa;
ulepszania działania strony i doświadczenia zakupowego, jeżeli jest to odpowiednio uzasadnione;
prowadzenia działań marketingowych lub innych działań wymagających zgody, jeżeli została ona prawidłowo udzielona.

4. Podstawy prawne przetwarzania

Podstawa prawna przetwarzania zależy od konkretnego celu i charakteru danej czynności. W odpowiednich przypadkach dane mogą być przetwarzane na podstawie jednej lub kilku podstaw prawnych przewidzianych przez GDPR.

Wykonanie umowy:
Dane mogą być przetwarzane w zakresie niezbędnym do przyjęcia i realizacji zamówienia, dostarczenia zakupionych produktów oraz obsługi spraw związanych z realizacją umowy.

Obowiązek prawny:
Dane mogą być przetwarzane, jeżeli jest to konieczne do wypełnienia obowiązków wynikających z obowiązujących przepisów, w tym obowiązków dotyczących dokumentacji lub rozliczeń.

Prawnie uzasadniony interes:
W odpowiednich przypadkach przetwarzanie może być oparte na prawnie uzasadnionym interesie, między innymi w zakresie bezpieczeństwa strony, zapobiegania oszustwom i nadużyciom, prawidłowego funkcjonowania serwisu, odpowiadania na zapytania konsumentów lub ulepszania usług. W takim przypadku uwzględniane są prawa i wolności osób, których dane dotyczą.

Zgoda:
Jeżeli przepisy wymagają uzyskania zgody, odpowiednie przetwarzanie odbywa się na podstawie dobrowolnej zgody użytkownika. Zgoda nie jest stosowana jako uniwersalna podstawa wszystkich czynności związanych z przetwarzaniem danych.

Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może odmówić jej udzielenia lub ją wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Cookies i podobne technologie

Strona internetowa może korzystać z plików cookie i podobnych technologii w celu zapewnienia prawidłowego działania serwisu, obsługi podstawowych funkcji, zapamiętywania wybranych ustawień oraz, w odpowiednich przypadkach, analizowania korzystania ze strony lub wspierania działań marketingowych.

Niezbędne pliki cookie mogą być wykorzystywane bez konieczności uzyskania zgody, jeżeli jest to dopuszczalne na podstawie obowiązujących przepisów. W przypadku plików cookie, których wykorzystanie wymaga zgody, użytkownik może dokonać odpowiedniego wyboru oraz, jeżeli jest to dostępne, zmienić lub wycofać zgodę w późniejszym czasie.

Niektóre pliki cookie lub informacje uzyskiwane za ich pośrednictwem mogą wiązać się z przetwarzaniem danych osobowych. Szczegółowe informacje dotyczące kategorii plików cookie i sposobów zarządzania nimi znajdują się w Polityce dotyczącej plików cookie.

6. Udostępnianie danych i usługodawcy

Dane osobowe mogą być udostępniane wyłącznie w zakresie odpowiednim i niezbędnym do realizacji określonego, zgodnego z prawem celu.

W zależności od sytuacji może to obejmować podmioty świadczące usługi związane z:

obsługą płatności;
dostawą i logistyką;
hostingiem i obsługą techniczną strony;
IT i utrzymaniem systemów;
obsługą klienta;
wykonywaniem obowiązków prawnych;
innymi usługami niezbędnymi do realizacji zamówień lub zgodnych z prawem działań.

Nie podajemy w niniejszym dokumencie konkretnych nazw usługodawców, ponieważ zakres wykorzystywanych usług może zależeć od aktualnej konfiguracji strony i realizowanych procesów.

Dane osobowe nie są sprzedawane podmiotom trzecim w celu wykorzystania ich do niezwiązanych z obsługą serwisu celów, chyba że obowiązek taki wynika z prawa lub użytkownik udzielił wymaganej zgody.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Nie zakładamy z góry, że wszystkie dane osobowe są przekazywane poza Europejski Obszar Gospodarczy. Zakres ewentualnych transferów zależy od rzeczywiście wykorzystywanych usług i sposobu organizacji poszczególnych procesów.

Jeżeli przetwarzanie danych będzie wiązało się z przekazaniem ich do państwa lub organizacji znajdującej się poza Europejskim Obszarem Gospodarczym, zastosowane zostaną odpowiednie mechanizmy wymagane przez GDPR, jeżeli będą one konieczne, w tym odpowiednie zabezpieczenia przewidziane przez obowiązujące przepisy.

8. Okres przechowywania danych

Dane osobowe są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.

Jeżeli przepisy wymagają dłuższego przechowywania określonych informacji, dane mogą być przechowywane przez okres wymagany prawem. Różne kategorie danych mogą podlegać różnym okresom przechowywania.

Po ustaniu potrzeby dalszego przetwarzania danych, jeżeli nie istnieje inna zgodna z prawem podstawa ich zachowania, dane mogą zostać usunięte, zanonimizowane lub poddane innemu zgodnemu z prawem sposobowi dalszego postępowania.

9. Bezpieczeństwo danych

Podejmujemy odpowiednie środki techniczne i organizacyjne, dostosowane do charakteru i ryzyka związanego z przetwarzaniem danych, w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem, bezprawnym ujawnieniem lub nieuprawnioną zmianą.

Zakres stosowanych zabezpieczeń może zależeć od rodzaju danych, sposobu ich przetwarzania oraz poziomu ryzyka. Nie można zagwarantować absolutnego bezpieczeństwa informacji przechowywanych lub przesyłanych drogą elektroniczną.

10. Prawa przysługujące na podstawie GDPR

W zależności od okoliczności i spełnienia warunków określonych w GDPR osobie, której dane dotyczą, mogą przysługiwać następujące prawa:

prawo dostępu do danych – możliwość uzyskania informacji o przetwarzaniu danych oraz dostępu do danych osobowych;
prawo do sprostowania danych – możliwość żądania poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych;
prawo do usunięcia danych – możliwość żądania usunięcia danych w przypadkach przewidzianych przez GDPR;
prawo do ograniczenia przetwarzania – możliwość żądania ograniczenia przetwarzania w przypadkach określonych prawem;
prawo do przenoszenia danych – w przypadkach przewidzianych przez GDPR możliwość otrzymania danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w określonych sytuacjach, przekazania ich innemu administratorowi;
prawo do sprzeciwu – możliwość wniesienia sprzeciwu wobec określonych rodzajów przetwarzania, jeżeli spełnione są warunki przewidziane przez GDPR;
prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie;
prawa związane ze zautomatyzowanym podejmowaniem decyzji i profilowaniem – w przypadkach, w których takie przetwarzanie ma zastosowanie i podlega odpowiednim przepisom GDPR;
prawo do wniesienia skargi – możliwość skierowania skargi do właściwego organu ochrony danych.

Zakres i sposób realizacji poszczególnych praw zależą od konkretnej sytuacji i wyjątków przewidzianych w obowiązujących przepisach. Nie każde prawo może mieć zastosowanie do każdego rodzaju przetwarzania.

11. Jak skorzystać ze swoich praw

Wniosek dotyczący danych osobowych lub praw wynikających z GDPR można przesłać za pomocą naszych danych kontaktowych:

E-mail:
care@ulvrenotessa.com

Telefon:
+81 27-586-1255

Adres:
586-1 Kōdachō, Maebashi, prefektura Gunma, 379-2146, Japonia

Godziny obsługi klienta:
Poniedziałek–piątek, 09:00–18:00

W miarę możliwości wniosek powinien zawierać imię i nazwisko, adres e-mail, opis żądania oraz, jeżeli sprawa dotyczy zamówienia, numer zamówienia. Można również podać inne informacje, które pomagają prawidłowo zidentyfikować sprawę.

W uzasadnionych przypadkach, gdy jest to konieczne do ochrony danych osobowych, możemy poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej wniosek. Nie należy przesyłać zwykłą pocztą elektroniczną pełnego numeru karty płatniczej, kodu CVV/CVC, hasła ani innych zbędnych poufnych danych uwierzytelniających.

Wnioski są rozpatrywane zgodnie z wymaganiami i terminami przewidzianymi przez obowiązujące przepisy prawa. W określonych sytuacjach prawo może zezwalać na odmowę realizacji żądania lub ograniczać jego zakres.

12. Prywatność dzieci

Strona internetowa nie jest przeznaczona do celowego kierowania oferty do dzieci. Nie zamierzamy świadomie pozyskiwać danych osobowych dzieci w sposób niedozwolony przez obowiązujące przepisy.

Jeżeli okaże się, że dane dziecka zostały zebrane lub są przetwarzane w sposób wymagający podjęcia odpowiednich działań na podstawie prawa, zostaną zastosowane środki wymagane w danej sytuacji.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie należy zakładać, że każda osoba korzystająca ze strony jest objęta zautomatyzowanym podejmowaniem decyzji lub profilowaniem.

Jeżeli w konkretnym przypadku zastosowane zostanie zautomatyzowane podejmowanie decyzji lub profilowanie podlegające przepisom GDPR, użytkownik otrzyma informacje wymagane przez obowiązujące przepisy, a w stosownych przypadkach będą mu przysługiwać odpowiednie prawa związane z takim przetwarzaniem.

14. Skarga do organu ochrony danych

Jeżeli konsument uważa, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy o ochronie danych, ma prawo, w zakresie przewidzianym przez GDPR, wnieść skargę do właściwego organu nadzorczego ds. ochrony danych.

Skarga może zostać skierowana do organu właściwego ze względu na miejsce zamieszkania, miejsce pracy lub miejsce wystąpienia domniemanego naruszenia, zgodnie z zasadami przewidzianymi przez GDPR.

15. Aktualizacje Polityki GDPR

Niniejsza Polityka GDPR może być okresowo aktualizowana w związku ze zmianami przepisów prawa, funkcjonalności strony internetowej lub sposobu przetwarzania danych osobowych.

Zaktualizowana wersja polityki będzie publikowana na stronie internetowej. Zalecamy okresowe zapoznawanie się z jej treścią, aby znać aktualne zasady dotyczące ochrony danych osobowych.

16. Kontakt w sprawach ochrony danych

W przypadku pytań dotyczących niniejszej Polityki GDPR, przetwarzania danych osobowych lub korzystania z praw przysługujących na podstawie GDPR można skontaktować się z nami: