Polityka GDPR

1. Cel i zakres obowiązywania

Niniejsza Polityka GDPR określa zasady ochrony i przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej Oliarcelyorin, działającej pod adresem oliarelyorin.com, oraz w związku ze sprzedażą mebli i innych produktów wyposażenia domu na terenie Polski.

Polityka ma zastosowanie do osób odwiedzających stronę internetową, przeglądających jej zawartość, składających zamówienia, dokonujących zakupów, kontaktujących się z obsługą klienta lub przekazujących dane osobowe w związku z korzystaniem z usług oferowanych za pośrednictwem strony.

Przetwarzanie danych osobowych może mieć miejsce w szczególności podczas przeglądania strony, składania i realizacji zamówienia, dokonywania płatności, organizowania dostawy, obsługi zwrotów, refundacji lub anulowania zamówień, a także podczas kontaktu z obsługą klienta.

Niniejsza Polityka opiera się przede wszystkim na Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., znanym jako ogólne rozporządzenie o ochronie danych (RODO/GDPR), oraz uwzględnia mające zastosowanie przepisy dotyczące ochrony danych osobowych obowiązujące w Polsce.

2. Zasady ochrony danych osobowych

Dane osobowe są przetwarzane zgodnie z zasadami określonymi w RODO. Oznacza to w szczególności, że dane powinny być przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dotyczą.

W ramach przetwarzania danych stosowane są w szczególności następujące zasady:

• zgodność z prawem, rzetelność i przejrzystość – dane są przetwarzane na podstawie odpowiedniej podstawy prawnej i w sposób zrozumiały dla użytkownika;
• ograniczenie celu – dane są zbierane w konkretnych, określonych i uzasadnionych celach;
• minimalizacja danych – przetwarzane są tylko dane odpowiednie i niezbędne do realizacji określonego celu;
• prawidłowość – podejmowane są odpowiednie działania w celu zapewnienia, aby dane były prawidłowe i aktualne, gdy jest to konieczne;
• ograniczenie przechowywania – dane nie są przechowywane dłużej, niż jest to niezbędne do realizacji celu ich przetwarzania lub wypełnienia obowiązków prawnych;
• integralność i poufność – dane są chronione przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem;
• rozliczalność – przestrzeganie zasad ochrony danych stanowi element odpowiedzialności za proces przetwarzania danych.

3. Rodzaje przetwarzanych danych

W zależności od sytuacji i zakresu korzystania ze strony internetowej mogą być przetwarzane dane niezbędne do realizacji określonych czynności związanych z funkcjonowaniem sklepu internetowego.

Mogą to być w szczególności:

• imię i nazwisko;
• numer telefonu;
• adres poczty elektronicznej;
• adres dostawy;
• informacje dotyczące zamówienia i zakupionych produktów;
• informacje związane z płatnością i realizacją transakcji, w zakresie niezbędnym do jej obsługi;
• informacje związane ze zwrotem, refundacją lub anulowaniem zamówienia;
• informacje przekazane dobrowolnie przez użytkownika podczas kontaktu z obsługą klienta;
• niezbędne informacje techniczne związane z korzystaniem ze strony internetowej.

Zakres przetwarzanych danych jest dostosowany do konkretnej sytuacji i ograniczony do informacji potrzebnych do realizacji danego celu.

4. Cele przetwarzania danych osobowych

Dane osobowe mogą być przetwarzane w zakresie niezbędnym do:

• przyjmowania, obsługi i realizacji zamówień na meble i inne produkty;
• realizacji czynności związanych z płatnościami i transakcjami;
• organizowania i realizacji dostawy zamówionych produktów;
• obsługi zwrotów, refundacji oraz anulowania zamówień;
• odpowiadania na pytania i zgłoszenia użytkowników;
• zapewnienia obsługi posprzedażowej;
• zapewnienia prawidłowego funkcjonowania strony internetowej;
• zapobiegania oszustwom, nadużyciom i nieuprawnionym działaniom;
• wykonywania obowiązków wynikających z przepisów prawa;
• obsługi i realizacji praw osób, których dane dotyczą, wynikających z przepisów o ochronie danych osobowych.

Dane nie powinny być wykorzystywane do celów niezgodnych z celem, dla którego zostały zebrane, chyba że dalsze przetwarzanie jest dopuszczalne na podstawie obowiązujących przepisów.

5. Podstawy prawne przetwarzania danych

Przetwarzanie danych osobowych odbywa się na podstawie odpowiedniej podstawy prawnej przewidzianej w RODO. W zależności od charakteru konkretnego przetwarzania może to być w szczególności:

• zgoda osoby, której dane dotyczą – gdy zgoda jest wymagana i stanowi podstawę danego przetwarzania;
• niezbędność do wykonania umowy lub podjęcia działań na żądanie użytkownika przed zawarciem umowy, w szczególności w związku z realizacją zamówienia;
• obowiązek prawny – gdy przetwarzanie jest konieczne do wypełnienia obowiązku wynikającego z przepisów prawa;
• prawnie uzasadniony interes – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu, pod warunkiem że interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, nie mają nadrzędnego charakteru.

Poszczególne czynności przetwarzania danych mogą mieć różne podstawy prawne. Nie każde przetwarzanie danych wymaga uzyskania zgody użytkownika. W szczególności dane niezbędne do realizacji zamówienia mogą być przetwarzane w związku z wykonaniem umowy, natomiast dane wymagane przez przepisy prawa mogą być przetwarzane w celu wypełnienia obowiązku prawnego.

6. Pliki cookie i podobne technologie

Strona internetowa może korzystać z plików cookie oraz podobnych technologii w zakresie niezbędnym do jej prawidłowego działania oraz w celu poprawy korzystania ze strony.

Technologie te mogą być wykorzystywane między innymi do:

• zapewnienia prawidłowego działania strony;
• zapamiętywania niezbędnych ustawień;
• poprawy komfortu korzystania ze strony;
• optymalizacji funkcjonowania poszczególnych elementów serwisu;
• realizacji innych celów, jeżeli użytkownik dokona odpowiedniego wyboru i jest to wymagane przez obowiązujące przepisy.

Szczegółowe informacje dotyczące stosowania plików cookie oraz zasad dokonywania wyborów w tym zakresie znajdują się w odrębnej Polityce plików cookie.

7. Udostępnianie danych osobowych

Dane osobowe mogą być udostępniane podmiotom zewnętrznym wyłącznie w zakresie niezbędnym do realizacji określonych celów i zgodnie z właściwą podstawą prawną.

W zależności od charakteru danej czynności odbiorcami danych mogą być w szczególności:

• podmioty świadczące usługi logistyczne i dostawcze;
• podmioty uczestniczące w obsłudze płatności i transakcji;
• podmioty zapewniające usługi techniczne i operacyjne związane z funkcjonowaniem strony;
• właściwe organy lub inne podmioty, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Zakres przekazywanych informacji powinien być ograniczony do danych niezbędnych do realizacji konkretnego celu. Dane osobowe nie są sprzedawane osobom trzecim.

8. Okres przechowywania danych

Dane osobowe nie są przechowywane bezterminowo. Okres ich przechowywania zależy od celu, dla którego zostały zebrane, oraz od obowiązków wynikających z obowiązujących przepisów.

Dane mogą być przechowywane przez okres niezbędny do:

• realizacji i rozliczenia zamówienia;
• wykonania obowiązków wynikających z umowy;
• rozpatrywania zwrotów, refundacji, anulowania zamówień lub innych spraw związanych z transakcją;
• wypełnienia obowiązków prawnych;
• ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, jeżeli jest to prawnie uzasadnione.

Po upływie odpowiedniego okresu dane są usuwane, anonimizowane lub podlegają innym działaniom zgodnym z obowiązującymi przepisami.

9. Bezpieczeństwo danych osobowych

Podejmowane są odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed zagrożeniami związanymi z ich przetwarzaniem.

Środki te mają na celu w szczególności ograniczenie ryzyka:

• nieuprawnionego dostępu do danych;
• utraty danych;
• niewłaściwego wykorzystania danych;
• nieuprawnionej zmiany danych;
• nieuprawnionego ujawnienia danych.

Zakres stosowanych środków bezpieczeństwa jest dostosowywany do charakteru, zakresu i celu przetwarzania oraz związanych z nim ryzyk. Żadne środki bezpieczeństwa nie mogą jednak zagwarantować całkowitego wyeliminowania wszystkich potencjalnych zagrożeń.

10. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO użytkownikowi mogą przysługiwać następujące prawa:

• prawo dostępu do danych – możliwość uzyskania informacji, czy dane osobowe są przetwarzane, oraz dostępu do tych danych i informacji dotyczących ich przetwarzania;
• prawo do sprostowania danych – możliwość żądania poprawienia danych, które są nieprawidłowe lub niekompletne;
• prawo do usunięcia danych – możliwość żądania usunięcia danych w przypadkach przewidzianych przez prawo;
• prawo do ograniczenia przetwarzania – możliwość żądania ograniczenia przetwarzania danych w przypadkach określonych w RODO;
• prawo do przenoszenia danych – w przypadkach przewidzianych prawem możliwość otrzymania określonych danych w ustrukturyzowanym, powszechnie używanym formacie oraz przekazania ich innemu administratorowi;
• prawo do sprzeciwu – możliwość wniesienia sprzeciwu wobec określonego przetwarzania danych, jeżeli spełnione są warunki przewidziane w RODO;
• prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody;
• prawo wniesienia skargi do właściwego organu nadzorczego – jeżeli osoba, której dane dotyczą, uważa, że przetwarzanie jej danych narusza przepisy dotyczące ochrony danych osobowych.

Zakres poszczególnych praw oraz możliwość ich realizacji zależą od podstawy prawnej i okoliczności konkretnego przetwarzania. Prawa osób, których dane dotyczą, podlegają warunkom i ograniczeniom określonym w obowiązujących przepisach.

11. Wycofanie zgody

Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody użytkownika, użytkownik może wycofać tę zgodę w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Oznacza to, że wcześniejsze przetwarzanie danych oparte na prawidłowo udzielonej zgodzie pozostaje zgodne z prawem.

Wycofanie zgody nie ma również wpływu na przetwarzanie, które jest prowadzone na innej podstawie prawnej, na przykład w celu wykonania umowy lub wypełnienia obowiązku prawnego.

12. Realizacja praw użytkownika

Wniosek dotyczący dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu lub wycofania zgody można złożyć za pośrednictwem danych kontaktowych wskazanych na końcu niniejszej Polityki.

W celu ochrony danych osobowych przed dostępem osób nieuprawnionych może być konieczne potwierdzenie tożsamości osoby składającej wniosek. Zakres żądanych informacji powinien być ograniczony do tego, co jest rozsądnie niezbędne do potwierdzenia tożsamości.

Nie należy przekazywać w ramach wniosku danych, które nie są potrzebne do jego rozpatrzenia, w szczególności pełnego numeru karty płatniczej, kodu CVV ani hasła.

Wnioski są rozpatrywane w terminach i na zasadach określonych przez obowiązujące przepisy o ochronie danych osobowych. RODO przewiduje, że komunikacja dotycząca realizacji praw powinna być prowadzona w sposób przejrzysty, zrozumiały i łatwo dostępny.

13. Prawo do wniesienia skargi

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych odbywa się z naruszeniem RODO lub innych mających zastosowanie przepisów dotyczących ochrony danych osobowych, może skorzystać z prawa do wniesienia skargi do właściwego organu nadzorczego zgodnie z obowiązującymi przepisami.

Prawo do wniesienia skargi jest niezależne od innych środków ochrony prawnej przysługujących osobie, której dane dotyczą.

14. Relacja z innymi dokumentami dotyczącymi ochrony danych

Niniejsza Polityka GDPR stanowi uzupełnienie informacji dotyczących ochrony danych osobowych przedstawionych w Polityce prywatności oraz informacji dotyczących plików cookie zawartych w Polityce plików cookie.

Zasady dotyczące zamówień, płatności, dostawy, zwrotów, refundacji i anulowania zamówień są określone w odpowiednich dokumentach sklepu. W zakresie, w jakim realizacja tych czynności wiąże się z przetwarzaniem danych osobowych, zastosowanie mają zasady ochrony danych opisane w niniejszej Polityce oraz odpowiednie przepisy prawa.

15. Zmiany Polityki GDPR

Niniejsza Polityka może być aktualizowana w przypadku zmian przepisów prawa, sposobu funkcjonowania strony internetowej lub zasad przetwarzania danych osobowych.

Aktualna wersja Polityki GDPR jest publikowana na stronie internetowej. W przypadku istotnych zmian dotyczących sposobu przetwarzania danych informacje mogą zostać przedstawione użytkownikom w sposób odpowiedni do charakteru tych zmian.

16. Kontakt

Telefon：+81 48-925-4827
E-mail：solutions@oliarcelyorin.com
Adres：340-0031, Saitama, Sōka-shi, Shinsatochō 496-11, Japonia
Godziny otwarcia：Od poniedziałku do piątku, od 9:00 do 18:00 (CET)