Polityka prywatności
1. Zakres stosowania polityki prywatności
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz korzystania z plików Cookies i podobnych technologii w związku z korzystaniem ze strony internetowej Cavariroth i powiązanych usług.
Niniejsza polityka prywatności ma zastosowanie do użytkowników odwiedzających stronę internetową, przeglądających produkty, korzystających z konta użytkownika, składających zamówienia, dokonujących płatności, kontaktujących się z obsługą klienta oraz korzystających z innych usług strony internetowej, o ile związane z tym czynności wiążą się z przetwarzaniem danych osobowych.
Przetwarzanie danych osobowych odbywa się zgodnie z unijnym Rozporządzeniem o ochronie danych osobowych (GDPR/RODO) oraz mającymi zastosowanie polskimi przepisami prawa i przepisami o ochronie danych odnoszącymi się do odpowiednich czynności przetwarzania danych osobowych.
W przypadku korzystania z usług podmiotów trzecich, takich jak usługi płatnicze, usługi logistyczne, usługi IT, usługi hostingowe lub narzędzia analityczne, odpowiednie podmioty trzecie mogą również przetwarzać dane osobowe zgodnie z obowiązującymi przepisami prawa oraz własnymi politykami prywatności.
2. Informacje, które możemy gromadzić
W zależności od sposobu korzystania przez użytkownika ze strony internetowej możemy przetwarzać różne rodzaje danych osobowych.
Informacje podane dobrowolnie przez użytkownika
Użytkownik może dobrowolnie przekazać nam odpowiednie informacje podczas składania zamówienia, tworzenia konta, kontaktu z obsługą klienta lub korzystania z obsługi klienta.
Informacje te mogą obejmować:
Imię i nazwisko;Adres e-mail;Numer telefonu;Adres dostawy;Informacje związane z zamówieniem;Informacje przekazane przez użytkownika podczas komunikacji z obsługą klienta;Informacje niezbędne do obsługi zwrotów i refundacji;Inne odpowiednie informacje podane dobrowolnie przez użytkownika.Informacje związane z zamówieniem i płatnością
W trakcie realizacji zamówienia możemy przetwarzać informacje związane z zamówieniem, takie jak zamówione towary, kwota zamówienia, adres dostawy, status płatności oraz inne informacje niezbędne do realizacji zamówienia.
Informacje związane z płatnością mogą być przetwarzane bezpośrednio przez odpowiedniego dostawcę usług płatniczych. W takim przypadku zakres danych faktycznie przetwarzanych przez dostawcę usług płatniczych może również podlegać jego własnej polityce prywatności.
Dane techniczne
Podczas odwiedzania strony internetowej możemy automatycznie gromadzić niektóre informacje techniczne, takie jak:
Adres IP;Typ i wersja przeglądarki;Typ systemu operacyjnego;Informacje związane z urządzeniem;Sposób korzystania ze strony internetowej;Odwiedzane strony lub używane funkcje;Informacje związane z bezpieczeństwem i prawidłowym działaniem strony internetowej.Konkretny zakres gromadzonych danych zależy od sposobu korzystania przez użytkownika ze strony internetowej oraz technologii faktycznie stosowanych na stronie internetowej.
3. Cookies i podobne technologie
Strona internetowa może używać plików Cookies oraz podobnych technologii w celu zapewnienia prawidłowego działania strony internetowej, zapisywania niektórych ustawień wybranych przez użytkownika, analizowania sposobu korzystania ze strony internetowej oraz realizowania określonych funkcji marketingowych, jeżeli wymagana jest zgoda użytkownika.
Cookies to niewielkie pliki danych, które mogą być przechowywane na urządzeniu użytkownika podczas odwiedzania strony internetowej. W zależności od rodzaju pliki Cookies mogą zawierać informacje związane z urządzeniem, sesją, ustawieniami użytkownika lub sposobem korzystania ze strony internetowej.
Niezbędne Cookies
Niezbędne Cookies służą do zapewnienia prawidłowego działania strony internetowej oraz udostępniania podstawowych funkcji strony internetowej.
Na przykład niezbędne Cookies mogą być używane do:
Utrzymywania sesji użytkownika;Zapewnienia bezpieczeństwa strony internetowej;Prawidłowego działania koszyka;Realizacji podstawowych funkcji strony internetowej;Zapisywania informacji niezbędnych do prawidłowego działania strony internetowej.Jeżeli dane Cookies są rzeczywiście niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika lub do zapewnienia prawidłowego działania strony internetowej, ich użycie zgodnie z obowiązującymi przepisami prawa może nie wymagać zgody użytkownika jako podstawy prawnej.
Funkcjonalne Cookies
Funkcjonalne Cookies mogą służyć do zapisywania niektórych ustawień i preferencji wybranych przez użytkownika oraz do poprawy komfortu korzystania ze strony internetowej.
Jeżeli takie Cookies nie są niezbędne do świadczenia odpowiednich usług, ich użycie może wymagać uzyskania zgody użytkownika przed rozpoczęciem korzystania z nich.
Analityczne i statystyczne Cookies
Analityczne Cookies mogą służyć do analizowania sposobu korzystania przez użytkowników ze strony internetowej, tworzenia statystyk oraz poprawy funkcji i komfortu korzystania ze strony internetowej.
Jeżeli takie Cookies lub podobne technologie zgodnie z przepisami prawa wymagają zgody użytkownika, uzyskamy zgodę użytkownika przed rozpoczęciem odpowiedniego przetwarzania.
Marketingowe i reklamowe Cookies
W zależności od funkcji faktycznie stosowanych na stronie internetowej możemy również używać plików Cookies związanych z marketingiem lub reklamą.
Takie technologie mogą służyć do mierzenia skuteczności działań marketingowych lub do dostosowywania treści reklam wyświetlanych użytkownikowi.
Jeżeli użycie takich technologii zgodnie z przepisami prawa wymaga zgody użytkownika, uzyskamy odpowiednią zgodę przed ich użyciem.
4. Zarządzanie Cookies, przechowywanie i zgoda użytkownika
Użytkownik ma prawo wiedzieć, jakich rodzajów plików Cookies używa strona internetowa oraz w jakich celach są one używane.
W przypadku plików Cookies, które zgodnie z przepisami prawa wymagają zgody użytkownika, uzyskamy zgodę użytkownika przed użyciem odpowiednich plików Cookies.
Jeżeli strona internetowa udostępnia narzędzie do zarządzania zgodą na Cookies, użytkownik może za jego pomocą zarządzać swoimi preferencjami dotyczącymi plików Cookies.
Użytkownik może również zarządzać plikami Cookies za pomocą ustawień przeglądarki, w tym blokować, ograniczać lub usuwać pliki Cookies.
Ograniczenie lub wyłączenie niektórych plików Cookies może wpłynąć na prawidłowe działanie niektórych funkcji strony internetowej.
Różne rodzaje plików Cookies mają różne okresy przechowywania. Niektóre pliki Cookies są automatycznie usuwane po zakończeniu sesji przeglądarki, natomiast inne mogą być przechowywane na urządzeniu użytkownika przez określony czas albo do momentu ich samodzielnego usunięcia przez użytkownika.
Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody użytkownika, użytkownik może w każdej chwili wycofać swoją zgodę.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych, które odbywało się na podstawie tej zgody przed jej wycofaniem.
5. Cele wykorzystywania danych osobowych
Dane osobowe mogą być wykorzystywane w niezbędnym zakresie do następujących celów:
Przetwarzania i realizacji zamówień;Dostarczania zakupionych towarów;Obsługi płatności;Tworzenia i zarządzania kontem użytkownika;Kontaktowania się z użytkownikiem w sprawach związanych z zamówieniem;Obsługi zwrotów i refundacji;Obsługi odpowiednich wniosków związanych z towarem lub zamówieniem;Zapewnienia prawidłowego działania strony internetowej;Utrzymania bezpieczeństwa strony internetowej i systemów;Zapobiegania oszustwom i innym nadużyciom;Prowadzenia statystyk i analiz w przypadku istnienia odpowiedniej podstawy prawnej;Poprawy funkcji strony internetowej i jakości usług;Wypełniania obowiązków wynikających z przepisów prawa;Ustalania, dochodzenia lub obrony roszczeń lub żądań prawnych;Prowadzenia marketingu bezpośredniego w zakresie dozwolonym przez obowiązujące przepisy prawa;Wysyłania informacji marketingowych w przypadku wymaganej zgody użytkownika lub istnienia innej odpowiedniej podstawy prawnej.Dane osobowe nie będą wykorzystywane do innych celów niezgodnych z pierwotnym celem ich zebrania, chyba że obowiązujące przepisy prawa pozwalają na dalsze przetwarzanie.
6. Podstawy prawne przetwarzania danych osobowych
W zależności od konkretnego celu przetwarzania przetwarzanie danych osobowych może odbywać się na podstawie różnych podstaw prawnych określonych w RODO.
Podstawy prawne mogą obejmować:
Niezbędność do wykonania umowy
Jeżeli przetwarzanie danych osobowych jest niezbędne do zawarcia lub wykonania umowy, na przykład do przetwarzania zamówienia, dostarczania towarów, obsługi płatności oraz obsługi zapytań związanych z zamówieniem, przetwarzanie może odbywać się na podstawie niezbędności do wykonania umowy.
Niezbędność do wypełnienia obowiązku prawnego
Jeżeli przetwarzanie danych osobowych służy wypełnieniu obowiązków wynikających z przepisów prawa, na przykład przetwarzaniu związanemu z przechowywaniem dokumentów, księgowością, podatkami lub innymi obowiązkami ustawowymi, przetwarzanie może odbywać się na podstawie niezbędności do wypełnienia obowiązku prawnego.
Uzasadniony interes
W niektórych przypadkach dane osobowe mogą być przetwarzane na podstawie uzasadnionego interesu, pod warunkiem że nasz uzasadniony interes nie przeważa nad prawami i wolnościami odpowiednich osób.
Może to obejmować utrzymanie bezpieczeństwa strony internetowej, zapobieganie oszustwom i nadużyciom, ustalanie, dochodzenie lub obronę roszczeń lub żądań prawnych oraz, w odpowiednich przypadkach, prowadzenie marketingu bezpośredniego.
Zgoda użytkownika
W przypadku czynności przetwarzania danych, które zgodnie z przepisami prawa wymagają uzyskania zgody użytkownika, podstawą przetwarzania będzie ważna zgoda udzielona przez użytkownika.
Użytkownik może w każdej chwili wycofać udzieloną zgodę.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych, które odbywało się na podstawie tej zgody przed jej wycofaniem.
Przetwarzanie danych osobowych odbywa się zgodnie z RODO oraz mającymi zastosowanie polskimi przepisami prawa i przepisami o ochronie danych odnoszącymi się do odpowiednich czynności przetwarzania danych.
7. Udostępnianie danych osobowych
Dane osobowe mogą być przekazywane odpowiednim dostawcom usług zewnętrznych w niezbędnym zakresie i na odpowiedniej podstawie prawnej.
W zależności od konkretnego zakresu usług dostawcy ci mogą obejmować:
Dostawców usług płatniczych;Dostawców usług logistycznych i dostawczych;Dostawców usług hostingowych i infrastruktury IT;Dostawców usług technicznych strony internetowej;Dostawców usług analizy danych;Dostawców usług związanych z obsługą klienta;Dostawców usług bezpieczeństwa strony internetowej i systemów;Podmioty świadczące usługi prawne lub inne usługi specjalistyczne w niezbędnych przypadkach;Organy publiczne, sądy lub inne uprawnione podmioty, które mogą otrzymać odpowiednie dane zgodnie z wymogami prawa lub upoważnieniem wynikającym z przepisów prawa.Dostawcy usług przetwarzający dane w naszym imieniu mogą przetwarzać dane osobowe wyłącznie w zakresie niezbędnym do wykonania powierzonych im zadań i powinni przestrzegać obowiązujących wymogów dotyczących ochrony danych.
Nie traktujemy danych osobowych jako towaru, który może być w sposób nieograniczony sprzedawany podmiotom trzecim.
Jeżeli korzystanie z określonej usługi wiąże się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy, odpowiednie przekazywanie danych odbywa się zgodnie z obowiązującymi przepisami o ochronie danych, z zastosowaniem odpowiednich legalnych mechanizmów przekazywania danych.
8. Okres przechowywania danych osobowych
Dane osobowe nie są przechowywane bezterminowo.
Konkretny okres przechowywania zostanie ustalony na podstawie następujących czynników:
Celu zebrania danych;Charakteru relacji z użytkownikiem;Czasu trwania umowy;Obowiązków przechowywania danych wynikających z przepisów prawa;Potrzeby ustalania, dochodzenia lub obrony roszczeń lub żądań prawnych;Istnienia uzasadnionego interesu;Faktu, czy przetwarzanie danych odbywa się na podstawie zgody użytkownika.Gdy dane przestaną być niezbędne do przetwarzania w określonym celu, usuniemy dane zgodnie z obowiązującymi przepisami prawa, dokonamy ich anonimizacji albo zastosujemy inne zgodne z prawem sposoby przetwarzania danych, uwzględniając jednocześnie istnienie obowiązków prawnych wymagających dalszego przechowywania danych.
Okres przechowywania plików Cookies zależy od konkretnego rodzaju plików Cookies; różne kategorie plików Cookies mogą mieć różne okresy przechowywania.
9. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, nieuprawnioną modyfikacją, ujawnieniem oraz innym niewłaściwym wykorzystaniem.
Stosowane środki bezpieczeństwa są odpowiednio dostosowane do charakteru danych, zakresu przetwarzania oraz związanych z tym ryzyk.
Odpowiednie środki mogą obejmować:
Stosowanie kontroli dostępu do danych osobowych;Ograniczanie dostępu do danych osobowych wyłącznie do osób lub dostawców usług, dla których jest on niezbędny do wykonywania odpowiednich obowiązków;Stosowanie odpowiednich środków bezpieczeństwa systemów informatycznych;Stosowanie środków identyfikujących i ograniczających nieuprawniony dostęp;Ustanowienie procedur wewnętrznych związanych z bezpieczeństwem danych.Mimo stosowania rozsądnych środków bezpieczeństwa przekazywanie lub przechowywanie danych w środowisku cyfrowym może wiązać się z pewnym ryzykiem, dlatego nie można zagwarantować całkowitego wyeliminowania wszystkich potencjalnych ryzyk bezpieczeństwa.
10. Prawa użytkownika dotyczące danych osobowych
Zgodnie z RODO i obowiązującymi przepisami prawa, przy spełnieniu odpowiednich warunków, użytkownikowi mogą przysługiwać następujące prawa dotyczące danych osobowych.
Prawo dostępu do danych osobowych
Użytkownik ma prawo żądać potwierdzenia, czy jego dane osobowe są przetwarzane, oraz ma prawo dostępu do swoich danych osobowych i informacji dotyczących przetwarzania danych.
Prawo do sprostowania danych osobowych
Jeżeli dane osobowe są nieprawidłowe, użytkownik ma prawo żądać ich sprostowania; jeżeli dane osobowe są niekompletne, użytkownik ma prawo żądać ich uzupełnienia.
Prawo do usunięcia danych osobowych
W określonych przypadkach przewidzianych przepisami prawa użytkownik ma prawo żądać usunięcia swoich danych osobowych.
Prawo do usunięcia nie jest prawem absolutnym. Jeżeli przepisy prawa wymagają dalszego przechowywania danych albo przepisy prawa pozwalają na dalsze przetwarzanie danych na innej zgodnej z prawem podstawie, żądanie usunięcia może nie mieć zastosowania.
Prawo do ograniczenia przetwarzania
W określonych przypadkach przewidzianych przepisami prawa użytkownik ma prawo żądać ograniczenia przetwarzania swoich danych osobowych.
Prawo do przenoszenia danych
Jeżeli przetwarzanie danych odbywa się na podstawie zgody użytkownika lub jest niezbędne do wykonania umowy, a przetwarzanie odbywa się w sposób zautomatyzowany, przy spełnieniu warunków określonych w RODO użytkownik może mieć prawo do otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz prawo do żądania przekazania tych danych innemu administratorowi danych.
Prawo do sprzeciwu wobec przetwarzania
W określonych przypadkach, jeżeli przetwarzanie danych osobowych odbywa się na podstawie uzasadnionego interesu, użytkownik może wnieść sprzeciw wobec takiego przetwarzania.
Użytkownik ma również prawo wnieść sprzeciw wobec wykorzystywania danych osobowych do celów marketingu bezpośredniego, w tym wobec profilowania związanego z marketingiem bezpośrednim.
Prawo do wycofania zgody
Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody użytkownika jako podstawy prawnej, użytkownik może w każdej chwili wycofać swoją zgodę.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych, które odbywało się na podstawie tej zgody przed jej wycofaniem.
Wycofanie zgody i żądanie usunięcia danych osobowych nie są tym samym prawem. Stanowią one odrębne prawa, które w zależności od konkretnego celu przetwarzania danych i podstawy prawnej mogą wywoływać różne skutki prawne.
Prawa związane ze zautomatyzowanym podejmowaniem decyzji i profilowaniem
Jeżeli w określonych przypadkach stosowane jest zautomatyzowane podejmowanie decyzji, w tym profilowanie, użytkownikowi mogą przysługiwać odpowiednie prawa przy spełnieniu warunków określonych w RODO.
W szczególności w przypadku decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływają, użytkownikowi mogą przysługiwać zgodnie z przepisami prawa odpowiednie środki ochrony i dochodzenia roszczeń.
Konkretny zakres praw zależy od stosowanego sposobu przetwarzania danych oraz szczególnych warunków określonych w obowiązujących przepisach prawa.
11. Jak korzystać z praw dotyczących danych osobowych
W celu skorzystania z powyższych praw dotyczących danych osobowych użytkownik może skontaktować się z nami za pośrednictwem adresu e-mail wskazanego w niniejszej polityce prywatności.
W celu ochrony bezpieczeństwa danych osobowych przy rozpatrywaniu niektórych żądań możemy wymagać od użytkownika podania informacji pozwalających w rozsądny sposób potwierdzić jego tożsamość.
Odpowiednie żądania rozpatrzymy w terminach określonych w obowiązujących przepisach prawa.
W zakresie dozwolonym lub wymaganym przez przepisy prawa, jeżeli nie będzie możliwe spełnienie żądania użytkownika, wyjaśnimy odpowiednie przyczyny.
12. Skargi dotyczące ochrony danych i organ nadzorczy
Jeżeli użytkownik uważa, że jego prawa dotyczące ochrony danych osobowych zostały naruszone, może zgodnie z przepisami prawa złożyć skargę do właściwego organu nadzorczego ds. ochrony danych.
W Polsce organem nadzorczym odpowiedzialnym za nadzór nad ochroną danych osobowych jest:
Urząd Ochrony Danych Osobowych.
Użytkownik może zgodnie z obowiązującymi przepisami prawa złożyć skargę bezpośrednio do tego organu nadzorczego.
Nie wpływa to na prawo użytkownika do dochodzenia swoich praw innymi drogami prawnymi.
13. Zmiany polityki prywatności
Możemy aktualizować niniejszą politykę prywatności w związku z następującymi okolicznościami:
Zmianą obowiązujących przepisów prawa;Zmianą sposobu przetwarzania danych na stronie internetowej;Zmianą funkcji strony internetowej;Zmianą celu lub zakresu przetwarzania danych;Zmianą sposobu funkcjonowania strony internetowej.Zaktualizowana polityka prywatności zostanie opublikowana na stronie internetowej.
Jeżeli obowiązujące przepisy prawa wymagają od nas powiadomienia użytkownika w inny sposób, zastosujemy odpowiedni sposób powiadomienia zgodnie z wymogami odpowiednich przepisów prawa.
Zaleca się, aby użytkownik regularnie sprawdzał tę stronę w celu zapoznania się z aktualnie obowiązującą treścią polityki prywatności.
14. Kontakt z nami
W przypadku jakichkolwiek pytań dotyczących niniejszej polityki prywatności, przetwarzania danych osobowych lub praw dotyczących danych osobowych, albo w celu skorzystania z odpowiednich praw, prosimy o kontakt przede wszystkim drogą elektroniczną.
Adres e-mail: assist@cavariroth.com
Telefon kontaktowy: +81 11-788-3527
Adres kontaktowy:
2-2 Kita 50-jō Higashi 2-chōme, Kō 50 11, Higashi-ku, Sapporo-shi, Hokkaidō 007-0850, Japonia
Godziny pracy:
Poniedziałek - piątek, 09:00-18:00