Polityka prywatności
Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego Indrellune (dalej „Sklep”, „my” lub „nas”). Sklep prowadzony jest wyłącznie w formie internetowej.
Zależy nam na tym, aby informacje dotyczące prywatności były przedstawione w sposób przejrzysty, zrozumiały i łatwo dostępny. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami o ochronie danych osobowych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („GDPR”).
1. Zakres Polityki prywatności
Niniejsza Polityka prywatności ma zastosowanie do danych przekazywanych lub zbieranych w związku z korzystaniem ze Sklepu, w szczególności podczas:
I. przeglądania stron internetowych Sklepu;
II. składania, opłacania i realizacji zamówień;
III. kontaktowania się z nami za pośrednictwem poczty elektronicznej, telefonu lub formularzy kontaktowych;
IV. korzystania z funkcjonalności dostępnych w Sklepie;
V. zapisywania się do newslettera lub wyrażania zgody na komunikację marketingową;
VI. korzystania z funkcji wymagających zapamiętania określonych ustawień lub preferencji;
VII. korzystania z plików Cookies oraz podobnych technologii.
W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności imię i nazwisko, adres dostawy, adres rozliczeniowy, adres poczty elektronicznej, numer telefonu, informacje dotyczące zamówienia, informacje dotyczące płatności oraz informacje techniczne związane z korzystaniem ze Sklepu.
Zakres danych jest ograniczany do informacji odpowiednich i niezbędnych do określonego celu przetwarzania.
Dane dotyczące płatności mogą być przetwarzane w zakresie niezbędnym do potwierdzenia, obsługi i rozliczenia transakcji. W zależności od wybranej metody płatności określone informacje mogą być przekazywane dostawcy odpowiednich usług płatniczych.
2. Administrator danych osobowych
Administratorem danych osobowych jest podmiot prowadzący sklep internetowy Indrellune.
W sprawach dotyczących przetwarzania danych osobowych, wykonywania praw wynikających z GDPR oraz prywatności można skontaktować się z administratorem za pośrednictwem następujących danych:
Adres kontaktowy: 6-6-205 Ueno-gaoka Higashi, Van Bell Ueno-gaoka, Oita, prefektura Oita 870-0833, Japonia
Telefon: +81 97-543-8162
Adres e-mail: service@indrellune.com
Godziny otwarcia: poniedziałek–piątek, 9:00–18:00 (CET)
Jeżeli wymagane będzie wskazanie formalnej nazwy prawnej podmiotu prowadzącego Sklep, powinna ona zostać przedstawiona konsumentowi w odpowiednich informacjach identyfikacyjnych Sklepu.
3. Cele i zakres przetwarzania danych
Dane osobowe przetwarzamy wyłącznie w zakresie odpowiednim do określonego celu. W szczególności dane mogą być wykorzystywane do:
I. Realizacji zamówień
Dane są wykorzystywane do przyjęcia zamówienia, potwierdzenia jego szczegółów, obsługi płatności, przygotowania i dostarczenia przesyłki, przekazywania informacji dotyczących statusu zamówienia oraz obsługi zwrotów, reklamacji i innych spraw związanych z zakupem.
II. Obsługi kontaktu
Dane przekazane podczas kontaktu mogą być wykorzystywane w celu udzielenia odpowiedzi, rozwiązania zgłoszonego problemu, udzielenia informacji dotyczących produktu lub zamówienia oraz prowadzenia dalszej korespondencji związanej z daną sprawą.
III. Obsługi płatności
Informacje związane z płatnością mogą być wykorzystywane do potwierdzenia i rozliczenia transakcji oraz wykrywania nieprawidłowości związanych z płatnościami.
Dane dotyczące kart płatniczych nie są przechowywane przez nas w zakresie, w jakim obsługa danej płatności odbywa się bezpośrednio za pośrednictwem zewnętrznego dostawcy usług płatniczych.
IV. Obsługi zwrotów, reklamacji i roszczeń
Dane mogą być wykorzystywane w celu przyjmowania i rozpatrywania zwrotów, reklamacji, zgłoszeń dotyczących niezgodności towaru z umową oraz innych roszczeń związanych z zakupem.
V. Wypełniania obowiązków prawnych
Dane mogą być przetwarzane w celu wykonania obowiązków wynikających z przepisów dotyczących rachunkowości, podatków, dokumentowania sprzedaży, obowiązków konsumenckich oraz innych obowiązków prawnych mających zastosowanie do prowadzonej działalności.
VI. Zapewnienia bezpieczeństwa
Wybrane dane techniczne oraz informacje dotyczące korzystania ze Sklepu mogą być przetwarzane w celu wykrywania nadużyć, prób nieuprawnionego dostępu, działań mogących naruszać bezpieczeństwo Sklepu oraz zapobiegania oszustwom.
VII. Usprawniania działania Sklepu
W zakresie dopuszczalnym przez obowiązujące przepisy możemy analizować informacje techniczne i sposób korzystania ze Sklepu w celu poprawy jego funkcjonalności, bezpieczeństwa, stabilności oraz wygody użytkowników.
VIII. Newslettera i komunikacji marketingowej
Jeżeli użytkownik dobrowolnie wyrazi odpowiednią zgodę, jego adres e-mail może być wykorzystywany do przesyłania newslettera oraz innych komunikatów marketingowych objętych zakresem udzielonej zgody.
4. Podstawy prawne przetwarzania danych
Przetwarzanie danych osobowych odbywa się na podstawie odpowiedniej podstawy prawnej przewidzianej przez GDPR. W zależności od celu może to obejmować:
I. Wykonanie umowy
Dane są przetwarzane w zakresie niezbędnym do zawarcia i wykonania umowy sprzedaży, w tym do obsługi zamówienia, płatności, dostawy, zwrotów, reklamacji oraz komunikacji bezpośrednio związanej z realizacją zakupu.
Podanie danych niezbędnych do wykonania zamówienia jest wymagane, aby możliwe było prawidłowe przyjęcie i realizacja zamówienia. Brak wymaganych danych może uniemożliwić zawarcie lub wykonanie umowy.
II. Wypełnienie obowiązku prawnego
Dane mogą być przetwarzane w zakresie niezbędnym do wykonania obowiązków podatkowych, księgowych, konsumenckich oraz innych obowiązków wynikających z obowiązujących przepisów.
III. Zgoda
Jeżeli podstawą przetwarzania jest zgoda użytkownika, dane są wykorzystywane wyłącznie w zakresie określonym w tej zgodzie.
Zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Dotyczy to w szczególności newslettera, komunikacji marketingowej oraz opcjonalnych technologii Cookies.
IV. Prawnie uzasadniony interes
W określonych sytuacjach dane mogą być przetwarzane na podstawie prawnie uzasadnionego interesu administratora, w szczególności w celu zapewnienia bezpieczeństwa Sklepu, zapobiegania oszustwom, ochrony przed nadużyciami, dochodzenia lub obrony przed roszczeniami oraz poprawy działania Sklepu.
Przy stosowaniu tej podstawy uwzględniamy prawa, wolności oraz uzasadnione oczekiwania osoby, której dane dotyczą.
5. Odbiorcy danych i udostępnianie informacji
Dane osobowe nie są sprzedawane osobom trzecim.
Dane mogą być przekazywane innym podmiotom wyłącznie wtedy, gdy jest to niezbędne do realizacji określonego celu, wykonania umowy, spełnienia obowiązku prawnego lub ochrony prawnie uzasadnionych interesów.
W zależności od sposobu korzystania ze Sklepu odbiorcami danych mogą być:
I. dostawcy infrastruktury technologicznej i usług związanych z prowadzeniem sklepu internetowego;
II. dostawcy usług płatniczych, w zakresie niezbędnym do obsługi wybranej metody płatności;
III. firmy kurierskie, przewoźnicy i operatorzy logistyczni, w zakresie niezbędnym do dostarczenia zamówienia;
IV. dostawcy usług informatycznych, hostingowych, bezpieczeństwa i utrzymania systemów;
V. dostawcy usług komunikacyjnych lub poczty elektronicznej, jeżeli jest to potrzebne do obsługi kontaktu lub newslettera;
VI. podmioty świadczące usługi księgowe, podatkowe lub prawne, jeżeli ich udział jest wymagany lub uzasadniony;
VII. właściwe organy publiczne lub inne podmioty uprawnione na podstawie obowiązujących przepisów.
Podmioty przetwarzające dane w naszym imieniu otrzymują dostęp do danych wyłącznie w zakresie niezbędnym do wykonania określonych usług oraz zgodnie z wymaganiami dotyczącymi ochrony danych osobowych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług technologicznych, płatniczych, logistycznych, komunikacyjnych lub innych usług wspierających funkcjonowanie Sklepu dane osobowe mogą, w zależności od wykorzystywanych dostawców, być przetwarzane lub udostępniane poza Europejskim Obszarem Gospodarczym.
W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosujemy odpowiednie mechanizmy wymagane przez GDPR, jeżeli są one konieczne, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne prawnie dopuszczalne zabezpieczenia.
Zakres takich transferów zależy od faktycznie wykorzystywanych usług i dostawców technologicznych.
7. Okres przechowywania danych
Dane osobowe przechowujemy nie dłużej, niż jest to niezbędne do realizacji celu, w którym zostały zebrane, chyba że obowiązujące przepisy wymagają lub zezwalają na ich dalsze przechowywanie.
W szczególności:
I. dane związane z zamówieniem mogą być przechowywane przez okres niezbędny do wykonania umowy, obsługi zwrotów, reklamacji i roszczeń;
II. dane dotyczące transakcji i rozliczeń mogą być przechowywane przez okres wymagany przez przepisy podatkowe, księgowe lub inne właściwe przepisy;
III. dane przetwarzane na podstawie zgody mogą być wykorzystywane do czasu wycofania zgody, z zastrzeżeniem sytuacji, w których dalsze przechowywanie jest uzasadnione inną podstawą prawną;
IV. dane związane z bezpieczeństwem Sklepu i zapobieganiem nadużyciom mogą być przechowywane przez okres odpowiedni do ochrony Sklepu, użytkowników i dochodzenia lub obrony przed roszczeniami;
V. dane związane z obsługą korespondencji mogą być przechowywane przez okres niezbędny do zakończenia sprawy oraz, jeżeli jest to uzasadnione, przez okres potrzebny do ochrony przed roszczeniami.
Po upływie odpowiedniego okresu dane są usuwane, anonimizowane lub poddawane dalszemu przechowywaniu wyłącznie wtedy, gdy istnieje ku temu odpowiednia podstawa prawna.
8. Pliki Cookies i podobne technologie
Podczas korzystania ze Sklepu mogą być wykorzystywane pliki Cookies oraz podobne technologie umożliwiające zapisywanie lub odczytywanie określonych informacji na urządzeniu użytkownika.
Technologie te mogą wspierać:
I. prawidłowe działanie Sklepu;
II. utrzymanie zawartości koszyka;
III. zapamiętywanie wybranych ustawień;
IV. zapewnienie bezpieczeństwa procesu zakupowego;
V. analizę korzystania ze Sklepu, jeżeli użytkownik wyrazi wymaganą zgodę;
VI. poprawę funkcjonalności i wygody korzystania ze Sklepu;
VII. zapamiętywanie ustawień dotyczących zgód na Cookies.
Technologie niezbędne do zapewnienia podstawowych funkcji Sklepu mogą być stosowane w zakresie koniecznym do prawidłowego działania strony.
W przypadku technologii, które nie są niezbędne do podstawowego działania Sklepu, stosujemy odpowiedni mechanizm uzyskiwania zgody, jeżeli zgoda jest wymagana przez obowiązujące przepisy.
Szczegółowe informacje dotyczące kategorii Cookies, ich funkcji, okresów przechowywania oraz sposobu zarządzania zgodami znajdują się w odrębnej stronie:
Polityka dotycząca plików cookies
9. Prawa osób, których dane dotyczą
Osoba, której dane dotyczą, może korzystać z praw przewidzianych przez GDPR, w zakresie, w jakim dane prawo ma zastosowanie do konkretnej sytuacji.
W szczególności użytkownik może:
I. Prawo dostępu
Uzyskać potwierdzenie, czy dane osobowe są przetwarzane, oraz uzyskać dostęp do tych danych i wymaganych informacji dotyczących ich przetwarzania.
II. Prawo do sprostowania
Zażądać poprawienia lub uzupełnienia danych, które są nieprawidłowe, niekompletne lub nieaktualne.
III. Prawo do usunięcia danych
Zażądać usunięcia danych w przypadkach przewidzianych przez GDPR, jeżeli nie istnieje podstawa prawna uzasadniająca ich dalsze przetwarzanie.
IV. Prawo do ograniczenia przetwarzania
Zażądać ograniczenia przetwarzania danych w przypadkach przewidzianych przez GDPR.
V. Prawo do przenoszenia danych
W przypadkach, w których prawo to ma zastosowanie, otrzymać dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, jeżeli jest to technicznie możliwe i prawnie wymagane, zażądać ich przekazania innemu administratorowi.
VI. Prawo do sprzeciwu
Sprzeciwić się przetwarzaniu danych opartemu na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją użytkownika, w zakresie przewidzianym przez GDPR.
VII. Prawo do wycofania zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
10. Realizacja praw użytkownika
W celu skorzystania z praw związanych z ochroną danych osobowych można skontaktować się z nami:
Adres kontaktowy: 6-6-205 Ueno-gaoka Higashi, Van Bell Ueno-gaoka, Oita, prefektura Oita 870-0833, Japonia
Telefon: +81 97-543-8162
Adres e-mail: service@indrellune.com
Godziny otwarcia: poniedziałek–piątek, 9:00–18:00 (CET)
W celu ochrony danych osobowych możemy poprosić o informacje umożliwiające odpowiednie potwierdzenie tożsamości osoby składającej wniosek. Zakres takiej weryfikacji powinien być ograniczony do informacji niezbędnych do ochrony danych przed nieuprawnionym dostępem.
Odpowiedzi na wnioski dotyczące praw wynikających z GDPR udzielamy w terminach przewidzianych przez obowiązujące przepisy.
11. Prawo do wniesienia skargi
Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy GDPR, może skorzystać z prawa do wniesienia skargi do właściwego organu nadzorczego.
W przypadku osób znajdujących się w Polsce właściwym organem nadzorczym w zakresie ochrony danych osobowych jest:
Urząd Ochrony Danych Osobowych
Adres: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polska
Informacje dotyczące sposobu kontaktu z organem nadzorczym są dostępne na jego oficjalnej stronie internetowej.
Skorzystanie z prawa do wniesienia skargi nie ogranicza innych praw przysługujących osobie, której dane dotyczą.
12. Newsletter i komunikacja marketingowa
Newsletter oraz komunikacja marketingowa są prowadzone wyłącznie w zakresie dopuszczalnym przez obowiązujące przepisy.
Jeżeli do wysyłania komunikacji marketingowej wymagana jest zgoda, jest ona uzyskiwana w sposób dobrowolny i świadomy.
Użytkownik może w dowolnym momencie zrezygnować z otrzymywania newslettera lub komunikacji marketingowej poprzez dostępny mechanizm rezygnacji albo kontakt z nami.
Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.
13. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.
Zakres stosowanych zabezpieczeń jest dostosowywany do charakteru danych, ryzyka związanego z ich przetwarzaniem oraz sposobu funkcjonowania Sklepu.
Pomimo stosowania odpowiednich środków bezpieczeństwa żadna metoda przesyłania lub przechowywania danych w środowisku internetowym nie może zostać uznana za całkowicie wolną od ryzyka.
14. Dane dzieci
Sklep jest przeznaczony do sprzedaży produktów osobom, które mogą zgodnie z obowiązującymi przepisami zawierać umowy dotyczące oferowanych produktów.
Nie dążymy do świadomego zbierania danych osobowych dzieci w zakresie, który nie jest wymagany do prawidłowego korzystania ze Sklepu lub wykonania obowiązków prawnych.
Jeżeli otrzymamy informację wskazującą, że dane zostały przekazane w sposób niezgodny z obowiązującymi zasadami, podejmiemy odpowiednie działania w zakresie wymaganym przez prawo.
15. Linki do innych dokumentów Sklepu
Informacje dotyczące poszczególnych aspektów korzystania ze Sklepu są uzupełniane przez inne dokumenty dostępne na stronie.
W szczególności zalecamy zapoznanie się z:
Polityka dotycząca plików cookies
Dokumenty te powinny być stosowane łącznie, ponieważ poszczególne strony przedstawiają informacje dotyczące różnych aspektów korzystania ze Sklepu, zawierania umów, dostawy, płatności, zwrotów, prywatności oraz praw konsumenta.
16. Informacje dotyczące produktów i bezpieczeństwa
W przypadku produktów oferowanych konsumentom na rynku Unii Europejskiej odpowiednie informacje dotyczące identyfikacji produktu, producenta, podmiotu odpowiedzialnego, jeżeli jest wymagany, oraz bezpieczeństwa produktu są udostępniane w zakresie wymaganym przez właściwe przepisy.
Informacje dotyczące bezpieczeństwa produktów powinny być przedstawiane w sposób jasny i zrozumiały dla konsumenta, a jeżeli jest to wymagane, również w języku polskim.
Niniejsza Polityka prywatności nie zastępuje informacji dotyczących bezpieczeństwa ani informacji o produkcie, które powinny znajdować się bezpośrednio przy odpowiedniej ofercie.
17. Informacje przedstawiane podczas składania zamówienia
Informacje dotyczące ceny, głównych cech produktu, kosztów dostawy, sposobów płatności, zasad realizacji zamówienia oraz praw konsumenta są udostępniane również w odpowiednich miejscach procesu zakupowego.
Niniejsza Polityka prywatności nie ogranicza obowiązku przedstawiania informacji wymaganych przed zawarciem umowy w sposób jasny, widoczny i zrozumiały.
W przypadku zakupów internetowych informacje wymagane przez przepisy konsumenckie powinny być dostępne konsumentowi w odpowiednim momencie przed złożeniem zamówienia. UOKiK wskazuje, że informacje wymagane przy sprzedaży na odległość powinny być przekazywane jasno i zrozumiale przed związaniem się umową.
18. Zmiany Polityki prywatności
Niniejsza Polityka prywatności może być okresowo aktualizowana w przypadku zmian w sposobie funkcjonowania Sklepu, wykorzystywanych technologii, usług zewnętrznych lub obowiązujących przepisów.
Aktualna wersja Polityki prywatności jest udostępniana na stronie Sklepu.
W przypadku zmian wymagających poinformowania osób, których dane dotyczą, odpowiednia informacja zostanie przedstawiona w sposób właściwy dla charakteru danej zmiany.