Polityka GDPR
1. Wprowadzenie do Polityki GDPR
Podczas korzystania ze strony internetowej użytkownik nie musi przekazywać nam wszystkich swoich danych osobowych.
Przetwarzamy dane tylko wtedy, gdy są one rzeczywiście potrzebne do realizacji określonej usługi, obsługi zamówienia, zapewnienia bezpieczeństwa lub spełnienia obowiązku wynikającego z przepisów prawa.
Przykładowo, realizacja zamówienia na meble może wymagać danych dotyczących dostawy, odpowiedź na zapytanie może wymagać danych kontaktowych, a prawidłowe i bezpieczne działanie strony może wiązać się z przetwarzaniem określonych danych technicznych.
Niniejsza Polityka ma na celu wyjaśnienie, w jakich sytuacjach dane mogą być wykorzystywane, dlaczego ich przetwarzanie może być konieczne oraz w jaki sposób użytkownik może korzystać ze swoich praw.
Przetwarzamy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli ogólnym rozporządzeniem o ochronie danych („RODO”), oraz zgodnie z mającymi zastosowanie przepisami prawa dotyczącymi ochrony danych osobowych w Polsce.
Niniejszą Politykę należy czytać łącznie z naszą Polityką prywatności oraz Informacją dotyczącą plików Cookies. Każdy z tych dokumentów przedstawia inny aspekt ochrony danych i korzystania ze strony.
2. Kiedy użytkownik odwiedza stronę
Użytkownik może przeglądać stronę bez dokonywania zakupu.
Podczas korzystania z witryny mogą być automatycznie rejestrowane określone informacje techniczne, takie jak adres IP, rodzaj przeglądarki, rodzaj urządzenia, system operacyjny, czas dostępu, odwiedzane strony oraz informacje zawarte w logach związanych z działaniem i bezpieczeństwem systemu.
Informacje te mogą być wykorzystywane w szczególności do:
zapewnienia prawidłowego działania strony;
wykrywania i rozwiązywania problemów technicznych;
utrzymania bezpieczeństwa strony i procesów zakupowych;
zapobiegania nieuprawnionemu dostępowi;
wykrywania nietypowych lub potencjalnie niebezpiecznych działań;
analizowania korzystania z usług, jeżeli jest to zgodne z obowiązującymi przepisami.
Samo odwiedzenie strony nie oznacza, że musimy znać pełną tożsamość użytkownika lub posiadać wszystkie informacje potrzebne do złożenia zamówienia.
Pliki Cookies i podobne technologie mogą wiązać się z odrębnymi zasadami przetwarzania danych. Szczegółowe informacje znajdują się w Informacji dotyczącej plików Cookies.
3. Kiedy użytkownik przegląda i kupuje meble
Jeżeli użytkownik jedynie przegląda produkty, co do zasady nie potrzebujemy informacji niezbędnych do realizacji pełnego zamówienia.
Jeżeli użytkownik zdecyduje się na zakup i przejdzie do składania zamówienia, zakres potrzebnych informacji może się zmienić.
W zależności od sposobu korzystania z serwisu możemy przetwarzać:
imię i nazwisko;
adres poczty elektronicznej;
numer telefonu;
adres dostawy;
informacje dotyczące zamówionych produktów;
kwotę zamówienia;
status zamówienia;
inne informacje niezbędne do realizacji zamówienia.
Dane te mogą być wykorzystywane do potwierdzenia zamówienia, jego obsługi, organizacji dostawy oraz zapewnienia użytkownikowi informacji związanych z realizacją zakupu.
W przypadku dostaw realizowanych na terenie Polski możemy przekazać podmiotowi odpowiedzialnemu za dostawę informacje niezbędne do prawidłowego doręczenia przesyłki.
Nie wymagamy informacji, które nie są potrzebne do realizacji zakupów lub świadczenia powiązanych usług.
4. Kiedy użytkownik dokonuje płatności, odbiera zamówienie lub korzysta z obsługi posprzedażowej
Zakończenie składania zamówienia nie zawsze oznacza zakończenie przetwarzania danych związanych z tym zamówieniem.
W toku realizacji zamówienia możemy nadal przetwarzać informacje dotyczące numeru zamówienia, produktów, statusu płatności, statusu dostawy oraz komunikacji związanej z realizacją zakupu.
Obsługa płatności może być realizowana przez odpowiedniego dostawcę usług płatniczych.
Jeżeli dostawca płatności przetwarza dane dotyczące płatności bezpośrednio, jego działania mogą podlegać jego własnym zasadom ochrony danych oraz obowiązującym przepisom prawa.
Przetwarzamy informacje związane z transakcją tylko w zakresie potrzebnym do obsługi zamówienia, potwierdzenia płatności lub realizacji odpowiedniej usługi.
Jeżeli po zakupie użytkownik korzysta z prawa do odstąpienia od umowy, zwrotu, refundacji lub zgłasza problem dotyczący produktu, odpowiednie informacje dotyczące zamówienia mogą być nadal wykorzystywane w celu obsługi takiej sprawy.
5. Kiedy użytkownik kontaktuje się z nami
Jeżeli użytkownik kontaktuje się z nami za pośrednictwem poczty elektronicznej, obsługi klienta lub innego dostępnego kanału, wykorzystujemy informacje przekazane przez użytkownika w celu zrozumienia i obsługi jego zapytania.
W zależności od sprawy użytkownik może przekazać między innymi:
imię i nazwisko;
dane kontaktowe;
informacje dotyczące zamówienia;
treść zapytania lub zgłoszenia;
informacje dotyczące zwrotu, refundacji lub obsługi posprzedażowej.
Informacje te wykorzystujemy w celu zidentyfikowania sprawy, sprawdzenia niezbędnych informacji dotyczących zamówienia oraz udzielenia odpowiedzi.
Nie wymagamy przekazywania danych, które nie są potrzebne do rozwiązania konkretnej sprawy.
Jeżeli zapytanie dotyczy konkretnego zamówienia, możemy poprosić o informacje umożliwiające jego właściwą identyfikację, aby ograniczyć ryzyko udostępnienia danych osobie nieuprawnionej.
6. Kiedy użytkownik korzysta ze zwrotu, refundacji lub obsługi posprzedażowej
Obsługa zwrotów, refundacji i zgłoszeń posprzedażowych może wymagać odniesienia do pierwotnego zamówienia.
W takim przypadku możemy wykorzystywać odpowiednie dane, w szczególności:
dane identyfikacyjne;
dane kontaktowe;
informacje o zamówieniu;
informacje o produktach;
informacje przekazane w ramach zgłoszenia.
Dane te mogą być wykorzystywane do:
potwierdzenia zamówienia;
obsługi zgłoszenia dotyczącego zwrotu;
realizacji refundacji;
rozpatrywania problemów dotyczących produktu;
udzielania odpowiedzi na pytania posprzedażowe;
realizacji obowiązków wynikających z przepisów dotyczących ochrony konsumentów.
Jeżeli przepisy prawa wymagają dalszego przechowywania określonych informacji, możemy zachować je przez wymagany okres.
7. Na jakiej podstawie przetwarzamy dane
RODO wymaga, aby przetwarzanie danych osobowych posiadało odpowiednią podstawę prawną.
Nie wszystkie czynności związane z danymi wymagają zgody użytkownika.
W zależności od konkretnej sytuacji możemy opierać przetwarzanie na następujących podstawach prawnych:
7.1 Wykonanie umowy
Jeżeli przetwarzanie danych jest niezbędne do przyjęcia i realizacji zamówienia, wykonania zakupu, organizacji dostawy lub świadczenia usługi żądanej przez użytkownika, możemy przetwarzać dane w zakresie niezbędnym do wykonania umowy.
7.2 Obowiązek prawny
Jeżeli przepisy prawa wymagają zachowania, przetwarzania lub udostępnienia określonych informacji, możemy przetwarzać dane w celu wykonania obowiązku prawnego.
7.3 Zgoda użytkownika
W przypadku czynności, dla których obowiązujące przepisy wymagają uzyskania zgody, odpowiednia zgoda zostanie uzyskana przed rozpoczęciem takiego przetwarzania.
Jeżeli dane są przetwarzane na podstawie zgody, użytkownik może ją wycofać w sposób właściwy dla danego procesu.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
7.4 Prawnie uzasadniony interes
W przypadkach przewidzianych przez RODO możemy przetwarzać dane na podstawie prawnie uzasadnionego interesu, o ile interes ten nie jest nadrzędny wobec praw i wolności użytkownika.
Może to dotyczyć między innymi ochrony strony i transakcji, obsługi uzasadnionych zgłoszeń, utrzymania bezpieczeństwa systemów lub ochrony naszych praw.
Jeżeli konkretne przetwarzanie opiera się na prawnie uzasadnionym interesie, użytkownik może w przypadkach przewidzianych przez RODO wnieść sprzeciw wobec takiego przetwarzania.
8. Jakie zasady stosujemy podczas przetwarzania danych
Dane osobowe nie są informacjami, które mogą być wykorzystywane bez ograniczeń.
W ramach przetwarzania stosujemy zasady wynikające z RODO, w szczególności:
Określony cel.
Dane powinny być przetwarzane w jasno określonych i zgodnych z prawem celach.
Konieczność.
Zakres przetwarzanych danych powinien odpowiadać rzeczywistym potrzebom danego procesu.
Podstawa prawna.
Przetwarzanie powinno posiadać odpowiednią podstawę prawną.
Ograniczony czas przechowywania.
Dane nie powinny być przechowywane dłużej, niż jest to uzasadnione celem przetwarzania lub wymagane przez prawo.
Bezpieczeństwo.
Podejmujemy odpowiednie środki techniczne i organizacyjne w celu ograniczenia ryzyka nieuprawnionego dostępu, utraty, ujawnienia, zniszczenia lub bezprawnego wykorzystania danych.
Przejrzystość.
Informacje dotyczące przetwarzania danych udostępniamy użytkownikom w odpowiednich dokumentach dotyczących ochrony danych.
9. Kto może mieć dostęp do niezbędnych danych
Realizacja zakupów i funkcjonowanie strony mogą wymagać korzystania z usług zewnętrznych dostawców.
Nie oznacza to jednak, że dane użytkownika mogą być przekazywane dowolnym podmiotom.
W zależności od konkretnej usługi mogą występować między innymi następujące kategorie odbiorców:
Dostawcy usług dostawy
Mogą otrzymać dane niezbędne do doręczenia zamówienia, takie jak dane odbiorcy, adres dostawy lub numer telefonu, jeżeli jest potrzebny do realizacji dostawy.
Dostawcy usług płatniczych
Mogą przetwarzać informacje związane z realizacją lub potwierdzeniem płatności zgodnie z zakresem świadczonych usług oraz własnymi obowiązkami prawnymi.
Dostawcy usług technicznych
Mogą wspierać działanie strony, infrastrukturę techniczną, utrzymanie systemów lub bezpieczeństwo serwisu w zakresie wymaganym do wykonania tych usług.
Zakres przekazywanych danych powinien odpowiadać rzeczywistym potrzebom konkretnej usługi.
Jeżeli podmiot przetwarza dane w naszym imieniu, zarządzamy takim przetwarzaniem zgodnie z obowiązującymi wymogami RODO.
Jeżeli określony podmiot przetwarza dane jako niezależny administrator, może ponosić własną odpowiedzialność za sposób ich przetwarzania zgodnie z obowiązującymi przepisami.
Dane mogą zostać również ujawnione, jeżeli obowiązek taki wynika z prawa, prawomocnego orzeczenia sądu lub zgodnego z prawem żądania właściwego organu publicznego.
Nie sprzedajemy danych osobowych użytkowników w sposób niezgodny z prawem.
Jeżeli konkretna usługa wiąże się z przekazaniem danych osobowych poza Europejski Obszar Gospodarczy, zastosujemy wymagane przez RODO zabezpieczenia dotyczące takich transferów oraz zapewnimy odpowiednią podstawę prawną przekazania.
10. Jak długo przechowujemy dane
Nie stosujemy jednego, jednakowego okresu przechowywania wszystkich danych osobowych.
Okres przechowywania zależy między innymi od:
celu, dla którego dane zostały zebrane;
rodzaju i charakteru danych;
potrzeby dalszej realizacji usługi;
obowiązków wynikających z przepisów prawa;
potrzeby rozpatrywania reklamacji, sporów lub ochrony prawnie uzasadnionych interesów.
Dane mogą być przechowywane przez okres wymagany do realizacji określonego celu lub przez okres wynikający z obowiązujących przepisów.
Jeżeli dane nie są już potrzebne i nie istnieje podstawa prawna do ich dalszego przechowywania, podejmiemy odpowiednie działania, takie jak usunięcie danych, ich anonimizacja lub zastosowanie innego zgodnego z prawem sposobu zakończenia przetwarzania.
11. Jakie prawa przysługują użytkownikowi
RODO przyznaje użytkownikom szereg praw dotyczących ich danych osobowych.
W zależności od sytuacji i spełnienia warunków określonych w przepisach użytkownik może mieć prawo do:
Dostępu do danych
Użytkownik może zażądać potwierdzenia, czy przetwarzamy jego dane osobowe, oraz w odpowiednich przypadkach uzyskać dostęp do tych danych.
Sprostowania danych
Jeżeli dane są nieprawidłowe lub niekompletne, użytkownik może zażądać ich poprawienia lub uzupełnienia.
Usunięcia danych
W przypadkach przewidzianych przez RODO użytkownik może zażądać usunięcia swoich danych osobowych.
Prawo do usunięcia danych nie ma charakteru bezwzględnego. Jeżeli dalsze przechowywanie danych jest wymagane przez prawo lub istnieje inna podstawa prawna ich przetwarzania, możemy być zobowiązani do dalszego przechowywania określonych informacji.
Ograniczenia przetwarzania
W przypadkach określonych przez RODO użytkownik może zażądać ograniczenia przetwarzania swoich danych.
Przenoszenia danych
Jeżeli spełnione są warunki określone w RODO, w szczególności gdy dane są przetwarzane na podstawie zgody lub umowy w sposób zautomatyzowany, użytkownik może otrzymać dotyczące go dane w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.
W przypadkach przewidzianych prawem użytkownik może również zażądać przekazania tych danych innemu administratorowi.
Sprzeciwu
Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu lub innej podstawy przewidzianej przez RODO, użytkownik może w określonych przypadkach wnieść sprzeciw wobec takiego przetwarzania.
Wycofania zgody
Jeżeli określone przetwarzanie odbywa się na podstawie zgody użytkownika, zgoda może zostać wycofana w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
12. Co zrobić, jeżeli użytkownik ma zastrzeżenia dotyczące danych
Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z RODO lub właściwymi przepisami prawa obowiązującymi w Polsce, może skontaktować się z nami za pomocą danych wskazanych w niniejszej Polityce.
Będziemy rozpatrywać zgłoszenia i wnioski dotyczące ochrony danych zgodnie z obowiązującymi przepisami.
Użytkownik ma również prawo złożyć skargę do właściwego organu nadzorczego.
W Polsce organem właściwym w sprawach ochrony danych osobowych jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO).
Użytkownik może, na zasadach określonych w przepisach, skierować skargę bezpośrednio do UODO.
Skorzystanie z prawa do złożenia skargi nie ogranicza innych praw przysługujących użytkownikowi na podstawie obowiązujących przepisów.
13. Pliki Cookies i podobne technologie
Strona może wykorzystywać pliki Cookies oraz podobne technologie.
Mogą one służyć między innymi do:
zapewnienia prawidłowego działania strony;
zapamiętywania niektórych ustawień;
usprawnienia korzystania z serwisu;
analizowania sposobu korzystania ze strony;
optymalizacji określonych usług, jeżeli jest to zgodne z obowiązującymi przepisami.
Poszczególne rodzaje plików Cookies mogą pełnić różne funkcje i podlegać odmiennym wymogom prawnym.
W przypadku Cookies, dla których zgodnie z obowiązującymi przepisami wymagane jest uzyskanie zgody, będziemy respektować wybór użytkownika.
Szczegółowe informacje dotyczące rodzajów Cookies, ich zastosowania oraz sposobów zarządzania nimi znajdują się w Informacji dotyczącej plików Cookies.
Jeżeli wykorzystanie Cookies wiąże się z przetwarzaniem danych osobowych, takie przetwarzanie podlega również właściwym przepisom dotyczącym ochrony danych.
14. Pozostałe informacje dotyczące ochrony danych
Niniejsza Polityka koncentruje się na zasadach ochrony danych wynikających z RODO oraz na prawach użytkowników.
Szczegółowe informacje dotyczące przetwarzania danych podczas składania zamówień, obsługi klienta, dostawy, zwrotów, refundacji oraz korzystania ze strony znajdują się w naszej Polityce prywatności.
Informacje dotyczące plików Cookies i podobnych technologii znajdują się w Informacji dotyczącej plików Cookies.
Żaden z tych dokumentów nie ogranicza praw użytkownika wynikających z RODO, polskich przepisów dotyczących ochrony danych, przepisów dotyczących ochrony konsumentów ani innych mających zastosowanie przepisów prawa.
15. Kontakt
W przypadku pytań dotyczących przetwarzania danych osobowych, niniejszej Polityki lub korzystania z praw przysługujących na podstawie RODO można skontaktować się z nami:
Nazwa strony: Yalmora.
Domena: yalmora.com.
Adres kontaktowy: 638-31 Iso, Yuki-gun, Ibaraki 300-3562, Japonia.
E-mail: care@yalmora.com.
Telefon: +81 261-87-2536.
Godziny kontaktu: od poniedziałku do piątku, 9:00–12:00 oraz 14:00–18:00.
Wnioski dotyczące ochrony danych będziemy rozpatrywać zgodnie z RODO oraz przepisami dotyczącymi ochrony danych osobowych mającymi zastosowanie w Polsce.
Jeżeli sposób przetwarzania danych ulegnie istotnej zmianie, która może mieć znaczenie dla praw użytkowników, odpowiednie informacje zostaną zaktualizowane w sposób wymagany przez obowiązujące przepisy.