Polityka ochrony danych osobowych

Niniejsza Polityka ochrony danych osobowych wyjaśnia, w jaki sposób Cavariroth przetwarza dane osobowe związane z korzystaniem przez użytkowników ze strony internetowej, w tym z przeglądaniem strony, składaniem zamówień, płatnościami, dostawą, kontaktem z obsługą klienta oraz obsługą zwrotów, refundacji i anulowania zamówień.

Dokładamy starań, aby przetwarzać dane osobowe zgodnie z mającymi zastosowanie przepisami o ochronie danych, w tym Rozporządzeniem o ochronie danych osobowych (GDPR, RODO).

1. Postanowienia ogólne

Niniejsza polityka ma zastosowanie do czynności przetwarzania danych osobowych związanych z dostępem użytkowników do strony cavariroth.com oraz korzystaniem z jej funkcji i usług.

Konkretny zakres przetwarzanych danych zależy od sposobu korzystania przez użytkownika ze strony internetowej; nie wszystkie opisane poniżej czynności przetwarzania dotyczą każdego użytkownika.

2. Administrator danych

Dane osobowe będą przetwarzane w związku z odpowiednią działalnością strony internetowej Cavariroth.

W przypadku jakichkolwiek pytań dotyczących przetwarzania danych osobowych mogą się Państwo z nami skontaktować w następujący sposób:

Adres e-mail: assist@cavariroth.com

Telefon: +81 11-788-3527

Adres: 2-2 Kita 50-jō Higashi 2-chōme, Kō 50 11, Higashi-ku, Sapporo-shi, Hokkaidō 007-0850, Japonia

Niniejsza polityka nie tworzy niepotwierdzonych nazw podmiotów prawnych, rodzajów spółek, numerów rejestrowych ani innych informacji o podmiotach prawnych.

3. Jakie dane osobowe przetwarzamy?

W zależności od sposobu korzystania przez Państwa ze strony internetowej możemy przetwarzać następujące kategorie danych:

Dane identyfikacyjne i kontaktowe

Mogą obejmować imię i nazwisko, adres e-mail, numer telefonu, adres dostawy oraz, w odpowiednich przypadkach, adres rozliczeniowy.

Informacje o zamówieniu i transakcji

Mogą obejmować numer zamówienia, zakupione towary, kwotę zamówienia, informacje o dostawie oraz informacje związane ze zwrotem, refundacją lub anulowaniem zamówienia.

Informacje kontaktowe z obsługą klienta

Mogą obejmować wiadomości przesłane do obsługi klienta, treść zapytań, reklamacje, żądania posprzedażowe oraz inne zapisy komunikacji z obsługą klienta.

Dane techniczne i dane dotyczące korzystania ze strony internetowej

W zależności od sposobu korzystania przez Państwa ze strony internetowej mogą obejmować adres IP, typ przeglądarki, informacje o urządzeniu, informacje o odwiedzanych stronach oraz dane związane z interakcją ze stroną internetową.

Informacje związane z płatnością

Przetwarzając płatność za zamówienie, możemy przetwarzać informacje niezbędne do dokonania płatności. Bez rzeczywistej potrzeby i potwierdzenia nie zakładamy, że strona internetowa przechowuje pełny numer karty bankowej, kod CVV lub inne szczegółowe informacje o karcie bankowej.

4. Cele przetwarzania danych osobowych

Dane osobowe mogą być wykorzystywane do:

Przetwarzania i realizacji zamówień;Organizacji dostawy towarów;Obsługi płatności;Obsługi zwrotów, refundacji i anulowania zamówień;Udzielania odpowiedzi na zapytania klientów;Rozpatrywania kwestii związanych z zamówieniami;Zarządzania kontem użytkownika, jeżeli taka funkcja jest udostępniana;Zapewnienia prawidłowego działania strony internetowej;Utrzymania bezpieczeństwa strony internetowej i transakcji;Zapobiegania oszustwom, nadużyciom i nieuprawnionym działaniom;Analizowania i poprawy działania strony internetowej;Wypełniania obowiązków prawnych;Ustalania, dochodzenia lub obrony żądań prawnych i uzasadnionych interesów;Prowadzenia działań marketingowych w przypadku istnienia odpowiedniej podstawy prawnej.

Przetwarzanie danych w celu realizacji zamówienia nie jest uzależnione od zgody konsumenta na marketing.

5. Podstawy prawne przetwarzania danych

W zależności od konkretnego celu przetwarzania możemy przetwarzać dane osobowe na podstawie następujących podstaw prawnych określonych w art. 6 RODO:

Art. 6 ust. 1 lit. a RODO: zgoda osoby, której dane dotyczą;Art. 6 ust. 1 lit. b RODO: wykonanie umowy lub podjęcie działań przed zawarciem umowy na żądanie użytkownika;Art. 6 ust. 1 lit. c RODO: wypełnienie obowiązku prawnego;Art. 6 ust. 1 lit. f RODO: realizacja prawnie uzasadnionych interesów administratora lub strony trzeciej, przy czym interesy te nie mogą przeważać nad prawami i wolnościami osoby, której dane dotyczą.

Konkretna podstawa prawna zostanie określona na podstawie rzeczywistego celu i charakteru przetwarzania.

Jeżeli przetwarzanie danych odbywa się na podstawie Państwa zgody, mogą Państwo w każdej chwili wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych, które odbywało się na podstawie zgody przed jej wycofaniem.

6. Odbiorcy danych

W zakresie niezbędnym do realizacji określonego celu przetwarzania dane osobowe mogą być przekazywane odpowiednim kategoriom odbiorców, w tym:

Dostawcom usług płatniczych;Dostawcom usług kurierskich i logistycznych;Dostawcom usług IT, hostingu i usług technicznych;Dostawcom usług związanych z obsługą klienta;Dostawcom usług analizy danych, jeżeli odpowiednie usługi są wykorzystywane;Doradcom zawodowym;Organom rządowym, sądom lub innym uprawnionym podmiotom, jeżeli wymagają tego lub pozwalają na to przepisy prawa.

Zakres udostępnianych danych zależy od konkretnego celu przetwarzania i jest ograniczony do informacji niezbędnych do realizacji tego celu.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W zależności od wykorzystywanych usług technicznych lub dostawców usług dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG).

W przypadku takiego przekazywania będziemy postępować zgodnie z mającymi zastosowanie wymogami RODO i stosować odpowiednie środki ochrony w odniesieniu do przekazywania danych do państw trzecich.

Jeżeli odpowiednie informacje nie zostały potwierdzone, nie będziemy z góry twierdzić, że dane są przechowywane w konkretnym państwie ani że stosowany jest konkretny mechanizm przekazywania danych.

8. Okres przechowywania danych

Dane osobowe nie są przechowywane bezterminowo.

Konkretny okres przechowywania zależy od celu przetwarzania danych i może być ustalony na podstawie następujących czynników:

Czasu trwania stosunku umownego;Obowiązków przechowywania danych wynikających z przepisów prawa;Obowiązków podatkowych lub księgowych;Czasu potrzebnego do obsługi zwrotów, refundacji, reklamacji i sporów;Okresu potrzebnego do ustalenia, dochodzenia lub obrony żądań prawnych;Okresu ważności zgody, jeżeli przetwarzanie danych odbywa się na podstawie zgody;Rozsądnego okresu potrzebnego do realizacji prawnie uzasadnionych interesów.

Gdy dalsze przechowywanie danych nie będzie już konieczne, usuniemy dane lub w odpowiednich przypadkach dokonamy ich anonimizacji, chyba że przepisy prawa wymagają dalszego przechowywania.

9. Prawa użytkownika dotyczące ochrony danych

W zakresie określonym w RODO użytkownikowi mogą przysługiwać następujące prawa:

Prawo dostępu: uzyskania informacji, czy dane osobowe są przetwarzane, oraz dostępu do odpowiednich danych;Prawo do sprostowania: żądania sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych;Prawo do usunięcia: żądania usunięcia danych osobowych w przypadkach określonych w RODO;Prawo do ograniczenia przetwarzania: żądania ograniczenia przetwarzania danych osobowych w określonych przypadkach;Prawo do przenoszenia danych: uzyskania danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie, przy spełnieniu warunków RODO;Prawo do sprzeciwu: sprzeciwu wobec określonych czynności przetwarzania danych w odpowiednich przypadkach;Prawo do wycofania zgody: wycofania wcześniej wyrażonej zgody, jeżeli przetwarzanie danych odbywa się na podstawie zgody;Prawo do sprzeciwu wobec marketingu bezpośredniego: sprzeciwu wobec marketingu bezpośredniego w odpowiednich przypadkach;Prawa związane ze zautomatyzowanym podejmowaniem decyzji i profilowaniem: jeżeli odpowiednie przetwarzanie podlega przepisom RODO, użytkownikowi mogą przysługiwać odpowiednie prawa zgodnie z przepisami prawa.

Powyższe prawa podlegają mającym zastosowanie warunkom i wyjątkom określonym w RODO.

10. Jak skorzystać ze swoich praw?

W celu skorzystania z odpowiednich praw dotyczących ochrony danych mogą się Państwo z nami skontaktować w następujący sposób:

Adres e-mail: assist@cavariroth.com

Telefon: +81 11-788-3527

Składając żądanie, można wskazać jego konkretną treść oraz, jeżeli jest to rzeczywiście niezbędne do rozpatrzenia żądania, podać informacje pozwalające nam zidentyfikować odpowiednie zamówienie lub dane.

W celu ochrony bezpieczeństwa danych osobowych możemy podjąć rozsądne środki w celu potwierdzenia tożsamości osoby składającej żądanie.

11. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, nieuprawnioną modyfikacją oraz innym niewłaściwym przetwarzaniem.

Jednocześnie żaden sposób elektronicznego przekazywania lub przechowywania danych nie może zagwarantować całkowitego wyeliminowania wszystkich ryzyk bezpieczeństwa.

12. Pliki Cookies

Strona internetowa może używać plików Cookie i podobnych technologii.

Niezbędne pliki Cookie mogą służyć do zapewnienia prawidłowego działania podstawowych funkcji strony internetowej. W przypadku plików Cookie wymagających zgody użytkownika użytkownik może zarządzać swoimi preferencjami dotyczącymi plików Cookie zgodnie z mającymi zastosowanie zasadami.

Szczegółowe informacje o rodzajach plików Cookie, ich przeznaczeniu oraz sposobach zarządzania nimi znajdują się w naszej Polityce Cookies.

13. Prawo do złożenia skargi do organu nadzorczego

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza RODO, ma prawo złożyć skargę do właściwego organu nadzorczego ds. ochrony danych.

W Polsce odpowiednim organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

Użytkownik może również najpierw skontaktować się z nami w celu omówienia i wyjaśnienia kwestii związanych z przetwarzaniem danych osobowych.

14. Aktualizacja polityki

Niniejsza polityka może być aktualizowana w związku ze zmianami obowiązujących przepisów prawa, funkcji strony internetowej, sposobu świadczenia usług lub zakresu przetwarzania danych osobowych.

Zaktualizowana wersja polityki zostanie opublikowana na stronie internetowej.