GDPR
Niniejsza polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe konsumentów i użytkowników strony internetowej w ramach świadczenia usług zakupu mebli online.
Polityka ta ma zastosowanie do przetwarzania danych osobowych występującego w związku z przeglądaniem produktów za pośrednictwem strony internetowej, składaniem zamówień, podawaniem informacji o dostawie, dokonywaniem czynności związanych z płatnością, kontaktem z obsługą klienta, anulowaniem zamówień, składaniem wniosków o zwrot lub refundację oraz korzystaniem z plików cookies i podobnych technologii na stronie internetowej.
Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami o ochronie danych, w tym z unijnym Ogólnym rozporządzeniem o ochronie danych (GDPR / RODO).
Administrator danych i dane kontaktowe
Dane osobowe związane ze stroną internetową są przetwarzane przez podmiot prowadzący ten sklep internetowy.
Dane kontaktowe:
Nazwa sklepu: Jendrolora
Strona internetowa: jendrolora.com
E-mail: team@jendrolora.com
Telefon: +81 42-338-6174
Adres: 377-22 Wada, Tama, Tokio 206-0001, Japonia
W przypadku pytań dotyczących przetwarzania danych osobowych, prywatności lub praw do ochrony danych można skontaktować się z nami za pomocą powyższych danych kontaktowych.
Jakie dane osobowe możemy przetwarzać?
W zależności od sposobu korzystania ze strony internetowej oraz konkretnego scenariusza usługi możemy przetwarzać następujące kategorie informacji.
Dane identyfikacyjne i kontaktowe
Mogą obejmować:
- Imię i nazwisko
- Adres e-mail
- Numer telefonu
Informacje o zamówieniu i dostawie
Mogą obejmować:
- Adres dostawy
- Informacje o zamówieniu
- Zakupione produkty
- Status zamówienia
- Informacje dotyczące zwrotu lub refundacji
Informacje o obsłudze klienta i komunikacji
Jeżeli użytkownik kontaktuje się z nami dobrowolnie, możemy przetwarzać informacje przekazane w komunikacji, na przykład:
- Pytania dotyczące produktów
- Pytania dotyczące zamówień
- Zapytania związane z dostawą
- Wnioski o anulowanie zamówienia
- Wnioski o zwrot lub refundację
- Inne informacje związane z usługą zakupu dobrowolnie przekazane przez użytkownika
Informacje o płatności i transakcji
W celu realizacji zamówienia możemy przetwarzać informacje dotyczące statusu płatności i transakcji.
Nie będziemy prosić o przesyłanie zwykłym e-mailem pełnego numeru karty bankowej, CVV/CVC, hasła bezpieczeństwa ani innych wrażliwych danych uwierzytelniających płatność.
Jeżeli proces płatności wiąże się z wyspecjalizowaną usługą płatniczą, odpowiednie informacje o płatności mogą być przetwarzane przez usługodawcę faktycznie świadczącego usługę płatniczą zgodnie z jego obowiązującymi zasadami.
Informacje techniczne
W zależności od rzeczywistego sposobu działania strony internetowej możemy przetwarzać niektóre informacje techniczne, na przykład:
- Adres IP
- Typ przeglądarki
- Informacje o urządzeniu
- System operacyjny
- Rejestr odwiedzin strony internetowej
- Informacje generowane przez pliki cookies i podobne technologie
Nie wszystkie z powyższych informacji są gromadzone przy każdej wizycie lub każdym zamówieniu.
Dlaczego przetwarzamy dane osobowe?
Dane osobowe mogą być wykorzystywane w zależności od konkretnej sytuacji do następujących celów.
Realizacja zamówienia
W celu:
- Przyjmowania i realizacji zamówień
- Potwierdzania zamówień
- Organizowania realizacji zamówienia
- Obsługi komunikacji związanej z zamówieniem
- Świadczenia powiązanej obsługi klienta
Dostawa
W celu:
- Przygotowania dostawy zamówienia
- Wykorzystania niezbędnych informacji o dostawie
- Obsługi spraw związanych z transportem i dostawą
- Rozwiązywania problemów powstających w procesie dostawy
Obsługa klienta
W celu:
- Udzielania odpowiedzi na zapytania konsumentów
- Obsługi problemów z produktami i zamówieniami
- Obsługi wniosków o anulowanie zamówienia
- Obsługi zwrotów i refundacji
- Świadczenia wsparcia związanego z zakupami
Wypełnianie obowiązków prawnych
W zakresie wymaganym przez prawo dane osobowe mogą być wykorzystywane do wypełniania obowiązków prawnych, na przykład:
- Obowiązków księgowych i podatkowych
- Przechowywania dokumentacji wymaganej przez prawo
- Współpracy z żądaniami składanymi zgodnie z prawem
Bezpieczeństwo strony internetowej i zamówień
W zakresie dozwolonym przez obowiązujące prawo niektóre informacje mogą być wykorzystywane do:
- Zapobiegania nadużyciom
- Zapobiegania oszustwom
- Ochrony strony internetowej i systemów zamówień
- Wyjaśniania incydentów bezpieczeństwa
- Utrzymania i ochrony uzasadnionych praw
- Rozpatrywania lub obrony roszczeń prawnych
Działanie i ulepszanie strony internetowej
W przypadku istnienia odpowiedniej podstawy prawnej odpowiednie informacje mogą być wykorzystywane do utrzymania prawidłowego działania strony internetowej, ulepszania jej funkcji oraz poprawy doświadczeń użytkownika.
Komunikacja marketingowa
Jeżeli określona działalność w zakresie marketingu bezpośredniego wymaga zgodnie z prawem zgody konsumenta, jest prowadzona wyłącznie po uzyskaniu odpowiedniej zgody.
Złożenie zamówienia lub przeglądanie strony internetowej nie jest automatycznie uznawane za zgodę na wszystkie działania marketingowe.
Podstawy prawne przetwarzania danych osobowych
Różne działania przetwarzania danych mogą opierać się na różnych podstawach prawnych.
Zgoda użytkownika
W przypadkach, w których prawo wymaga uzyskania zgody, przetwarzamy odpowiednie dane na podstawie zgody dobrowolnie udzielonej przez konsumenta.
Może to obejmować:
- Niektóre nieobowiązkowe pliki cookies
- Niektóre komunikacje marketingowe
- Inne działania przetwarzania wymagające zgodnie z prawem zgody
Konsument może w stosownych przypadkach wycofać wcześniej udzieloną zgodę.
Wykonanie umowy
W przypadkach niezbędnych do realizacji zamówienia i świadczenia usług zakupu dane osobowe mogą być wykorzystywane do wykonania umowy lub podjęcia działań na żądanie konsumenta przed zawarciem umowy.
Na przykład:
- Realizacja zamówienia
- Przygotowanie dostawy
- Obsługa klienta związana z zamówieniem
Wypełnienie obowiązku prawnego
Jeżeli prawo wymaga przetwarzania lub przechowywania niektórych informacji, mogą być one przetwarzane w zakresie niezbędnym do wypełnienia odpowiedniego obowiązku prawnego.
Uzasadniony interes
W stosownych przypadkach dane osobowe mogą być przetwarzane na podstawie uzasadnionego interesu, na przykład:
- Bezpieczeństwo strony internetowej i systemów
- Zapobieganie oszustwom i nadużyciom
- Ochrona uzasadnionych praw
- Obsługa sporów i roszczeń
- Ulepszanie usług w odpowiednim zakresie
Korzystanie z uzasadnionego interesu jako podstawy prawnej jest oceniane w zależności od konkretnego celu przetwarzania i związanych z nim interesów.
Nie wszystkie przypadki przetwarzania danych osobowych opierają się na uzasadnionym interesie.
Z kim mogą być udostępniane dane osobowe?
W zakresie niezbędnym do świadczenia usług zakupu dane osobowe mogą być udostępniane odpowiednim usługodawcom.
W zależności od konkretnej sytuacji usługodawcy ci mogą obejmować:
- Dostawców usług dostawy lub transportu
- Usługodawców związanych z przetwarzaniem płatności
- Usługodawców hostingu strony internetowej lub usług IT
- Usługodawców wspierających obsługę klienta
- Doradców księgowych, prawnych lub innych specjalistów
- Organy publiczne uprawnione zgodnie z prawem do żądania danych
Dane osobowe są udostępniane wyłącznie w zakresie niezbędnym do realizacji odpowiednich celów i są przetwarzane zgodnie z obowiązującym prawem.
Nie sprzedajemy danych osobowych konsumentów.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Jeżeli z powodu korzystania z określonych usług lub technologii konieczne jest przekazanie danych osobowych poza Europejski Obszar Gospodarczy (EOG), odpowiednie przekazanie odbywa się zgodnie z obowiązującymi przepisami o ochronie danych.
W razie potrzeby zostaną zastosowane odpowiednie mechanizmy ochrony danych wymagane przez RODO.
Ponieważ konkretne usługi i konfiguracja techniczna mogą się zmieniać, niniejsza polityka nie twierdzi z góry, że dane osobowe są przechowywane w Unii Europejskiej lub Europejskim Obszarze Gospodarczym, ani nie wskazuje z góry konkretnych państw, serwerów lub usługodawców.
Okres przechowywania danych
Dane osobowe są zazwyczaj przechowywane wyłącznie przez okres niezbędny do realizacji celu ich gromadzenia.
Rzeczywisty okres przechowywania może zależeć od:
- Charakteru danych
- Celu przetwarzania danych
- Czasu trwania stosunku umownego
- Obowiązków prawnych
- Wymogów księgowych i podatkowych
- Potrzeby obsługi sporów
- Potrzeby ustalenia, dochodzenia lub obrony roszczeń prawnych
Gdy dane osobowe nie są już potrzebne, zostaną usunięte, zanonimizowane lub w inny odpowiedni sposób przetworzone zgodnie z obowiązującym prawem.
W związku z tym różne rodzaje danych mogą mieć różne okresy przechowywania.
Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu zmniejszenia ryzyka nieuprawnionego dostępu, utraty, zniszczenia, nieuprawnionej modyfikacji lub innego niewłaściwego przetwarzania danych osobowych.
Konkretne środki bezpieczeństwa są określane w zależności od charakteru danych, celu przetwarzania i związanych z tym ryzyk.
Jednak żadne przekazywanie danych przez internet ani elektroniczny sposób przechowywania danych nie może zagwarantować całkowitego braku ryzyka bezpieczeństwa.
Dlatego nie twierdzimy, że dane osobowe mogą uzyskać absolutne lub 100% bezpieczeństwo.
Prawa konsumentów do ochrony danych
Zgodnie z warunkami określonymi w RODO konsumentom mogą przysługiwać następujące prawa:
Dostęp do danych osobowych
Prawo do uzyskania informacji, czy przetwarzamy dane osobowe użytkownika, oraz w stosownych przypadkach do otrzymania kopii odpowiednich danych.
Prawo do sprostowania
Jeżeli dane osobowe są nieprawidłowe lub niekompletne, można zażądać ich sprostowania lub uzupełnienia.
Prawo do usunięcia
W zakresie dozwolonym przez prawo można zażądać usunięcia danych osobowych.
Prawo do ograniczenia przetwarzania
Zgodnie z warunkami określonymi w RODO można zażądać ograniczenia przetwarzania danych osobowych.
Prawo do przenoszenia danych
W stosownych przypadkach można zażądać otrzymania odpowiednich danych osobowych w ustrukturyzowanym, powszechnie używanym i czytelnym maszynowo formacie oraz, w zakresie dozwolonym przez prawo, przekazania ich innemu administratorowi danych.
Prawo do sprzeciwu wobec przetwarzania
Zgodnie z przepisami prawa można wnieść sprzeciw wobec określonego przetwarzania danych osobowych.
Prawo do wycofania zgody
Jeżeli przetwarzanie danych osobowych opiera się na zgodzie użytkownika, można w każdej chwili wycofać tę zgodę.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego na podstawie ważnej zgody przed jej wycofaniem.
Prawa te nie mają charakteru absolutnego we wszystkich przypadkach. Na przykład nawet jeżeli konsument zażąda usunięcia danych, niektóre dane mogą nadal wymagać przechowywania z powodu obowiązków prawnych, stosunku umownego lub potrzeby ustalenia, dochodzenia lub obrony roszczeń prawnych.
Zautomatyzowane podejmowanie decyzji i profilowanie
Niniejsza polityka nie uznaje automatycznie zwykłych funkcji strony internetowej za zautomatyzowane podejmowanie decyzji lub profilowanie.
Jeżeli rzeczywiste działania przetwarzania obejmują zautomatyzowane podejmowanie decyzji wywierające skutki prawne lub podobnie istotny wpływ na konsumenta, konsumentowi zostaną przekazane odpowiednie informacje zgodnie z obowiązującym prawem oraz zapewnione zostaną prawa przewidziane w przepisach prawa.
Pliki cookies i podobne technologie
Strona internetowa może używać różnych rodzajów plików cookies i podobnych technologii, w tym:
- Niezbędnych plików cookies
- Funkcjonalnych plików cookies lub plików preferencji
- Analitycznych lub statystycznych plików cookies
- Innych nieobowiązkowych plików cookies
Niezbędne pliki cookies mogą być używane w zakresie dozwolonym przez prawo do podstawowego działania strony internetowej.
W przypadku nieobowiązkowych plików cookies, które zgodnie z prawem wymagają zgody użytkownika, są one przetwarzane zgodnie z wyborami dokonanymi przez konsumenta za pomocą mechanizmu ustawień plików cookies.
Szczegółowe informacje dotyczące rodzajów plików cookies, celów użycia, wyborów użytkownika oraz sposobów zarządzania plikami cookies znajdują się w odrębnej polityce plików cookies.
Incydenty bezpieczeństwa danych
W przypadku wystąpienia incydentu bezpieczeństwa dotyczącego danych osobowych podejmiemy niezbędne działania zgodnie z charakterem incydentu, stopniem ryzyka i obowiązującym prawem.
Jeżeli prawo wymaga powiadomienia odpowiednich osób lub organu nadzorczego, wypełnimy odpowiednie obowiązki w zakresie i terminie określonych w obowiązującym prawie.
Skarga do organu nadzorczego ds. ochrony danych
Jeżeli konsument uważa, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy o ochronie danych, może skorzystać z odpowiednich praw wynikających z przepisów prawa oraz, w stosownych przypadkach, wnieść skargę do właściwego organu nadzorczego ds. ochrony danych.
Konsument może również najpierw skontaktować się z nami za pomocą danych kontaktowych podanych w niniejszej polityce w celu omówienia kwestii związanych z przetwarzaniem danych.
Dane kontaktowe
W przypadku pytań dotyczących przetwarzania danych osobowych, plików cookies, prywatności lub korzystania z praw do ochrony danych można się z nami skontaktować:
E-mail: team@jendrolora.com
Telefon: +81 42-338-6174
Adres: 377-22 Wada, Tama, Tokio 206-0001, Japonia
Godziny pracy: poniedziałek-piątek, 09:00-18:00 (CET)
W przypadku składania wniosku dotyczącego danych osobowych prosimy w miarę możliwości opisać treść wniosku.
Aby zapobiec uzyskaniu danych osobowych przez osoby nieuprawnione, możemy w zakresie dozwolonym przez prawo zażądać niezbędnych informacji w celu potwierdzenia tożsamości osoby składającej wniosek.
Aktualizacja polityki prywatności
Jeżeli funkcje strony internetowej, zakres usług, konfiguracja techniczna lub obowiązujące przepisy o ochronie danych ulegną zmianie, niniejsza polityka prywatności może zostać zaktualizowana.
Zaktualizowana wersja zostanie opublikowana na tej stronie.
Zalecamy konsumentom regularne sprawdzanie tej strony w celu zapoznania się z aktualnymi zasadami ochrony danych.