Polityka Ochrony Danych Osobowych

Niniejsza Polityka prywatności i ochrony danych osobowych określa zasady przetwarzania danych osobowych związanych z korzystaniem ze strony internetowej orentrielrye.com, składaniem zamówień, kontaktem z obsługą oraz korzystaniem z dostępnych funkcji serwisu.

Celem dokumentu jest przedstawienie w przejrzysty sposób, jakie dane mogą być przetwarzane, w jakich celach, na jakich podstawach prawnych oraz jakie prawa przysługują osobom, których dane dotyczą.

1. Zakres Polityki prywatności

Polityka ma zastosowanie do osób korzystających ze strony internetowej, przeglądających jej zawartość, składających zamówienia, kontaktujących się w sprawach produktów lub zamówień oraz przekazujących dane osobowe za pośrednictwem dostępnych funkcji serwisu.

Dotyczy ona również przetwarzania informacji związanych z realizacją zamówień, dostawą, płatnościami, zwrotami, refundacjami, anulowaniem zamówień oraz obsługą klienta.

Zakres przetwarzania danych zależy od sposobu korzystania ze strony i działań podejmowanych przez użytkownika.

2. Jakie dane osobowe możemy przetwarzać?

W zależności od sytuacji możemy przetwarzać następujące kategorie danych:

2.1. Dane związane z zamówieniem

W związku ze złożeniem zamówienia mogą być przetwarzane między innymi:

  • imię i nazwisko;

  • dane kontaktowe;

  • adres rozliczeniowy lub adres dostawy;

  • informacje dotyczące zamówienia;

  • informacje o wybranych produktach;

  • informacje związane z transakcją;

  • informacje potrzebne do realizacji zamówienia i dostawy.

Zakres danych zależy od informacji niezbędnych do obsługi konkretnego zamówienia.

2.2. Dane przekazywane podczas kontaktu

Jeżeli użytkownik kontaktuje się w sprawie produktu, zamówienia, dostawy, zwrotu, refundacji lub innej kwestii związanej z korzystaniem ze strony, możemy przetwarzać:

  • adres e-mail;

  • numer telefonu;

  • treść wiadomości lub zapytania;

  • informacje dotyczące zamówienia;

  • inne informacje dobrowolnie przekazane w ramach kontaktu.

Użytkownik powinien przekazywać wyłącznie informacje potrzebne do rozpatrzenia danej sprawy.

2.3. Dane dotyczące korzystania ze strony

W zależności od funkcji dostępnych na stronie oraz sposobu korzystania z serwisu mogą być przetwarzane informacje techniczne, takie jak:

  • adres IP;

  • rodzaj przeglądarki;

  • informacje dotyczące urządzenia;

  • czas korzystania ze strony;

  • informacje zawarte w logach technicznych;

  • dane związane ze sposobem korzystania ze strony.

Nie wszystkie informacje techniczne muszą umożliwiać bezpośrednią identyfikację użytkownika.

2.4. Dane dotyczące konta użytkownika

Jeżeli na stronie dostępne są funkcje wymagające utworzenia konta lub logowania, dane związane z takim kontem mogą być przetwarzane w zakresie niezbędnym do obsługi tych funkcji.

Jeżeli użytkownik nie korzysta z takich funkcji, dane związane z kontem nie są przetwarzane wyłącznie z tego powodu.

2.5. Pliki cookies i podobne technologie

Strona może wykorzystywać pliki cookies oraz podobne technologie. W zależności od rodzaju i celu danej technologii mogą one służyć między innymi do zapewnienia prawidłowego działania strony, zapamiętywania preferencji, prowadzenia analiz lub realizacji innych funkcji.

Nie wszystkie pliki cookies wiążą się z przetwarzaniem danych osobowych. Jeżeli informacje z cookies mogą zostać powiązane z osobą możliwą do zidentyfikowania, ich przetwarzanie odbywa się z uwzględnieniem właściwych zasad ochrony danych.

Szczegółowe informacje dotyczące cookies znajdują się w dokumencie „Polityka Cookies”.

3. W jakich celach przetwarzamy dane?

Dane osobowe mogą być przetwarzane w szczególności w celu:

  • obsługi i realizacji zamówień;

  • wykonania umowy sprzedaży;

  • organizacji dostawy zamówionych produktów;

  • obsługi czynności związanych z płatnościami;

  • rozpatrywania zwrotów i refundacji;

  • obsługi wniosków o anulowanie zamówienia;

  • odpowiadania na pytania i wiadomości użytkowników;

  • zapewnienia obsługi posprzedażowej;

  • realizacji obowiązków wynikających z przepisów prawa;

  • prowadzenia wymaganej dokumentacji związanej z działalnością sprzedażową;

  • zapewnienia bezpieczeństwa strony;

  • zapobiegania nadużyciom, nieuprawnionemu dostępowi lub innym zagrożeniom dla bezpieczeństwa;

  • utrzymywania prawidłowego działania i stabilności strony;

  • poprawy funkcjonalności i wygody korzystania z serwisu;

  • prowadzenia analiz i statystyk, jeżeli istnieje odpowiednia podstawa prawna;

  • prowadzenia działań marketingowych, jeżeli ich realizacja jest zgodna z obowiązującymi przepisami i istnieje odpowiednia podstawa prawna;

  • ustalania, dochodzenia lub obrony przed roszczeniami;

  • realizacji innych prawnie uzasadnionych celów związanych z funkcjonowaniem serwisu.

Zakres przetwarzania jest dostosowany do konkretnego celu. Dane nie powinny być wykorzystywane w sposób niezgodny z celem, dla którego zostały zebrane, z uwzględnieniem obowiązujących przepisów.

4. Podstawy prawne przetwarzania danych

Podstawa prawna przetwarzania zależy od celu i okoliczności konkretnego działania. Nie wszystkie operacje na danych osobowych wymagają zgody użytkownika.

4.1. Wykonanie umowy lub działania przed jej zawarciem

Dane mogą być przetwarzane, gdy jest to niezbędne do:

  • przyjęcia i realizacji zamówienia;

  • wykonania umowy sprzedaży;

  • organizacji dostawy;

  • obsługi spraw bezpośrednio związanych z zamówieniem;

  • podjęcia działań na żądanie użytkownika przed zawarciem umowy.

4.2. Obowiązek prawny

Niektóre dane mogą być przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności dotyczących dokumentacji, rozliczeń, podatków lub rachunkowości.

4.3. Prawnie uzasadniony interes

W przypadkach przewidzianych przez obowiązujące przepisy przetwarzanie może być oparte na prawnie uzasadnionym interesie, w szczególności w związku z:

  • zapewnieniem bezpieczeństwa strony;

  • zapobieganiem nadużyciom;

  • ochroną przed nieuprawnionym dostępem;

  • utrzymaniem i ulepszaniem funkcjonowania serwisu;

  • obsługą określonych procesów związanych z działalnością;

  • ustalaniem, dochodzeniem lub obroną przed roszczeniami.

W takich przypadkach uwzględniane są prawa i wolności osoby, której dane dotyczą.

4.4. Zgoda

W sytuacjach, w których obowiązujące przepisy wymagają uzyskania zgody, dane mogą być przetwarzane na podstawie zgody użytkownika.

Może to dotyczyć w szczególności niektórych nieobowiązkowych plików cookies, komunikacji marketingowej lub innych działań, dla których zgoda stanowi właściwą podstawę prawną.

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie, jeżeli przetwarzanie jest na niej oparte.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Zasady przetwarzania danych

Dane osobowe są przetwarzane z uwzględnieniem podstawowych zasad ochrony danych, w szczególności:

  • zgodności z prawem;

  • rzetelności i przejrzystości;

  • ograniczenia celu;

  • minimalizacji danych;

  • prawidłowości danych;

  • ograniczenia przechowywania;

  • integralności i poufności.

Zakres przetwarzanych danych powinien odpowiadać celowi, dla którego są one potrzebne.

6. Pliki cookies i podobne technologie

Strona może wykorzystywać pliki cookies oraz podobne technologie do zapewnienia jej prawidłowego działania, zapamiętywania preferencji, prowadzenia analiz lub realizacji innych dostępnych funkcji.

Technologie niezbędne do podstawowego działania strony należy odróżnić od technologii nieobowiązkowych, które mogą wymagać wyboru lub zgody użytkownika.

W przypadku technologii wymagających zgody użytkownik może zarządzać odpowiednimi preferencjami za pomocą narzędzia do zarządzania plikami cookies udostępnionego na stronie.

Użytkownik może również korzystać z ustawień swojej przeglądarki w celu ograniczenia, zablokowania lub usunięcia cookies.

Szczegółowe informacje dotyczące rodzajów cookies, ich zastosowania, zarządzania zgodą oraz okresów przechowywania znajdują się w „Polityce Cookies”.

7. Komu możemy udostępniać dane?

Dane osobowe mogą być udostępniane wyłącznie w zakresie odpowiednim do konkretnego celu i zgodnie z obowiązującymi przepisami.

W zależności od sytuacji odbiorcami danych mogą być kategorie podmiotów świadczących usługi niezbędne do funkcjonowania strony i realizacji zamówień, w szczególności:

  • dostawcy usług dostawy i logistyki;

  • podmioty związane z obsługą płatności;

  • dostawcy usług IT i wsparcia technicznego;

  • dostawcy hostingu lub infrastruktury technicznej;

  • podmioty świadczące usługi księgowe, prawne lub inne usługi profesjonalne, jeżeli jest to niezbędne;

  • organy publiczne lub inne uprawnione podmioty, jeżeli obowiązek udostępnienia danych wynika z prawa;

  • inne podmioty, których udział jest niezbędny do realizacji określonego celu zgodnie z obowiązującymi przepisami.

Nie oznacza to, że wszystkie wymienione kategorie odbiorców otrzymują dane każdego użytkownika. Zakres udostępnienia zależy od konkretnej sytuacji i celu przetwarzania.

8. Przechowywanie danych

Dane osobowe nie są przechowywane bezterminowo.

Okres przechowywania jest ustalany z uwzględnieniem między innymi:

  • celu, w jakim dane zostały zebrane;

  • okresu obowiązywania stosunku umownego;

  • obowiązków prawnych dotyczących przechowywania dokumentacji;

  • obowiązków podatkowych i rachunkowych;

  • możliwości dochodzenia lub obrony przed roszczeniami;

  • rodzaju danych;

  • uzasadnionych potrzeb technicznych i organizacyjnych.

Po upływie okresu, w którym dane są potrzebne do realizacji określonego celu lub wymagane przez przepisy prawa, dane są usuwane albo podlegają dalszemu przetwarzaniu wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

Dokładny okres przechowywania może różnić się w zależności od rodzaju danych i celu ich przetwarzania.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

W zależności od wykorzystywanych rozwiązań technicznych lub usług przetwarzanie danych może w określonych przypadkach wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy.

Samo wskazanie adresu kontaktowego w Japonii nie oznacza, że wszystkie dane osobowe są przekazywane lub przechowywane w Japonii.

Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, stosowane są wymagane przez GDPR mechanizmy ochrony danych, odpowiednie do konkretnej sytuacji. Mogą one obejmować między innymi:

  • decyzję stwierdzającą odpowiedni stopień ochrony wydaną przez Komisję Europejską;

  • standardowe klauzule umowne;

  • inne odpowiednie zabezpieczenia przewidziane przez GDPR.

Zakres i sposób ewentualnego przekazania danych zależą od konkretnego procesu przetwarzania.

10. Bezpieczeństwo danych

Stosowane są odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed zagrożeniami związanymi z ich przetwarzaniem.

Środki te mają służyć między innymi:

  • ochronie przed nieuprawnionym dostępem;

  • ograniczeniu ryzyka utraty danych;

  • ochronie przed nieuprawnioną zmianą danych;

  • zapobieganiu nieuprawnionemu ujawnieniu informacji;

  • ograniczeniu ryzyka niewłaściwego wykorzystania danych;

  • utrzymaniu odpowiedniego poziomu bezpieczeństwa procesów związanych z przetwarzaniem danych.

Żadne środki bezpieczeństwa nie mogą jednak zagwarantować całkowitego wyeliminowania wszystkich zagrożeń związanych z przetwarzaniem informacji w środowisku internetowym.

11. Prawa użytkownika

Osobie, której dane dotyczą, przysługują prawa wynikające z obowiązujących przepisów o ochronie danych, w szczególności GDPR.

11.1. Prawo dostępu do danych

Użytkownik może uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane, a także uzyskać dostęp do tych danych oraz informacji dotyczących ich przetwarzania, w zakresie przewidzianym przez prawo.

11.2. Prawo do sprostowania danych

Użytkownik może żądać poprawienia danych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych.

11.3. Prawo do usunięcia danych

W przypadkach określonych przez GDPR użytkownik może żądać usunięcia swoich danych osobowych.

Prawo to nie ma charakteru bezwzględnego. W określonych sytuacjach dane mogą być nadal przechowywane, jeżeli ich przetwarzanie jest wymagane lub dozwolone przez obowiązujące przepisy.

11.4. Prawo do ograniczenia przetwarzania

W przypadkach przewidzianych przez GDPR użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych.

11.5. Prawo do przenoszenia danych

Jeżeli spełnione są warunki określone przez GDPR, użytkownik może otrzymać dotyczące go dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w odpowiednich przypadkach, żądać ich przekazania innemu administratorowi.

11.6. Prawo do sprzeciwu

W określonych sytuacjach użytkownik może wnieść sprzeciw wobec przetwarzania danych osobowych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes.

Zakres tego prawa zależy od konkretnej podstawy i celu przetwarzania.

11.7. Prawo do wycofania zgody

Jeżeli dane są przetwarzane na podstawie zgody, użytkownik może wycofać zgodę w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

11.8. Prawa związane ze zautomatyzowanym podejmowaniem decyzji

Jeżeli w konkretnej sytuacji dochodziłoby do zautomatyzowanego podejmowania decyzji wywołującego wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływającego w rozumieniu GDPR, osobie tej przysługują prawa określone w obowiązujących przepisach.

Niniejsza Polityka nie zakłada istnienia konkretnego systemu automatycznego podejmowania takich decyzji ani konkretnego systemu profilowania, jeżeli nie wynika to z aktualnych procesów przetwarzania.

12. Jak skorzystać ze swoich praw?

W celu skorzystania z przysługujących praw użytkownik może skontaktować się za pomocą danych wskazanych w sekcji „Kontakt”.

Dla sprawniejszego rozpatrzenia wniosku warto wskazać:

  • imię i nazwisko;

  • adres e-mail lub inne dane pozwalające zidentyfikować sprawę;

  • zakres żądania;

  • informacje pomocne w ustaleniu, których danych dotyczy wniosek.

Nie należy przesyłać danych, które nie są potrzebne do rozpatrzenia żądania.

W określonych przypadkach może być konieczne potwierdzenie tożsamości osoby składającej wniosek, zgodnie z obowiązującymi przepisami.

Prawa osoby, której dane dotyczą, podlegają warunkom i wyjątkom przewidzianym przez GDPR oraz inne właściwe przepisy.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe mogą być wykorzystywane do różnych celów związanych z funkcjonowaniem strony, jednak nie należy zakładać, że każde takie przetwarzanie stanowi zautomatyzowane podejmowanie decyzji w rozumieniu GDPR.

Jeżeli w przyszłości zastosowane zostanie przetwarzanie podlegające szczególnym wymogom dotyczącym zautomatyzowanego podejmowania decyzji lub profilowania, informacje dotyczące takiego procesu będą przedstawiane zgodnie z obowiązującymi przepisami.

Nie należy zatem przyjmować, że strona wykorzystuje systemy automatycznego podejmowania decyzji, oceniania ryzyka, ustalania indywidualnych cen lub tworzenia profili użytkowników, jeżeli nie zostało to odrębnie wskazane.

14. Naruszenia ochrony danych

W przypadku stwierdzenia naruszenia ochrony danych osobowych podejmowane są odpowiednie działania zgodnie z obowiązującymi przepisami.

Jeżeli naruszenie podlega obowiązkom zgłoszeniowym przewidzianym przez GDPR lub inne właściwe przepisy, podejmowane są wymagane działania wobec odpowiedniego organu nadzorczego lub osób, których dane dotyczą.

Zakres i sposób powiadomienia zależy od charakteru naruszenia oraz wymogów obowiązującego prawa.

15. Prawo do wniesienia skargi

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy dotyczące ochrony danych, ma prawo wnieść skargę do właściwego organu nadzorczego do spraw ochrony danych osobowych.

W przypadku osób znajdujących się w Polsce właściwym organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych.

Prawo do wniesienia skargi nie ogranicza innych praw przysługujących użytkownikowi na podstawie obowiązujących przepisów.

16. Dane osób małoletnich

Strona jest przeznaczona do korzystania przez ogół konsumentów. Jeżeli w określonej sytuacji przetwarzane są dane osobowe osoby małoletniej, przetwarzanie odbywa się z uwzględnieniem wymogów wynikających z obowiązujących przepisów dotyczących ochrony danych osobowych i praw osób małoletnich.

Nie należy przekazywać danych osobowych innych osób, jeżeli nie jest to konieczne i nie istnieje odpowiednia podstawa do ich przekazania.

17. Aktualizacje Polityki prywatności

Polityka prywatności może być aktualizowana w związku ze zmianami:

  • obowiązujących przepisów;

  • funkcjonalności strony;

  • sposobów przetwarzania danych;

  • wykorzystywanych technologii;

  • organizacji procesów związanych z obsługą użytkowników i zamówień.

Zaktualizowana wersja Polityki prywatności jest publikowana na stronie.

W przypadku istotnych zmian mogą zostać zastosowane dodatkowe sposoby poinformowania użytkowników, jeżeli wymagają tego obowiązujące przepisy.

18. Kontakt

W przypadku pytań dotyczących prywatności, danych osobowych, plików cookies lub zasad przetwarzania informacji można skontaktować się za pomocą poniższych danych:

E-mail: info@orentrielrye.com
Telefon: +81 17-728-6419
Adres: 4-27 Satomi 2-chome, Aomori-shi, Aomori, 038-0032, Japonia

Godziny kontaktu: Poniedziałek–piątek, 09:00–17:00

Strona oferuje meble do salonu, sypialni, jadalni oraz na taras, patio i do ogrodu, z dostawą na terenie całej Polski.

Niniejsza Polityka prywatności i ochrony danych osobowych jest stosowana z uwzględnieniem GDPR oraz innych właściwych przepisów dotyczących ochrony danych osobowych i prywatności.