Polityka prywatności
1. Postanowienia ogólne i zakres zastosowania
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób odwiedzających i korzystających ze strony internetowej verolavisnoria.com, w szczególności użytkowników przeglądających informacje o produktach, korzystających z funkcjonalności strony, składających zamówienia lub kontaktujących się z nami w sprawach związanych ze stroną internetową i zamówieniami.
Niniejsza Polityka ma zastosowanie do przetwarzania danych osobowych związanego z prowadzeniem sklepu internetowego oferującego meble do jadalni, meble do salonu, meble ogrodowe oraz meble do sypialni, a także do przetwarzania danych związanych z realizacją zamówień z dostawą na terenie Polski.
Celem niniejszej Polityki prywatności jest przedstawienie w przejrzysty sposób, w jakich sytuacjach dane osobowe mogą być przetwarzane, w jakich celach, na jakiej podstawie prawnej oraz jakie prawa przysługują osobom, których dane dotyczą, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz, w zakresie mającym zastosowanie, z odpowiednimi przepisami prawa polskiego dotyczącymi ochrony danych osobowych i komunikacji elektronicznej. W odniesieniu do plików cookies i podobnych technologii stosowane są również właściwe przepisy prawa polskiego, w tym Prawo komunikacji elektronicznej.
Niniejsza Polityka prywatności nie rozszerza zakresu przetwarzania danych ponad zakres rzeczywiście niezbędny do funkcjonowania strony internetowej i świadczenia usług. Jeżeli w przyszłości zostaną wdrożone dodatkowe narzędzia lub usługi wymagające odrębnych informacji dotyczących prywatności, niniejsza Polityka powinna zostać odpowiednio uzupełniona przed ich wdrożeniem.
2. Administrator danych osobowych i dane kontaktowe
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej verolavisnoria.com jest:
Verolavisnoria
E-mail: team@verolavisnoria.com
Telefon: +81 93 512 6153
Adres: 3-10-2 Edamitsu, Yahatahigashi-ku, Kitakyushu, prefektura Fukuoka 805-0002, Japonia
Godziny kontaktu:Poniedziałek–piątek, 09:00–18:00 czasu polskiego.
W sprawach dotyczących prywatności, ochrony danych osobowych oraz korzystania z praw wynikających z RODO można kontaktować się z nami przede wszystkim za pośrednictwem adresu e-mail:
team@verolavisnoria.com
Na podstawie dostępnych informacji nie potwierdzono wyznaczenia odrębnego inspektora ochrony danych (IOD/DPO), dlatego niniejsza Polityka nie zawiera odrębnych danych kontaktowych inspektora ochrony danych.
3. Jakie dane mogą być zbierane
Zakres faktycznie przetwarzanych danych zależy od sposobu korzystania ze strony internetowej oraz od informacji dobrowolnie przekazywanych przez użytkownika.
W zależności od konkretnej sytuacji mogą być przetwarzane w szczególności:
dane niezbędne do realizacji zamówienia podane przez użytkownika podczas składania zamówienia;
dane kontaktowe przekazane podczas kontaktu z nami;
informacje związane z zamówieniem i jego realizacją;
informacje niezbędne do przeprowadzenia wybranej metody płatności, przy czym zakres danych przekazywanych dostawcy płatności zależy od wybranej metody płatności;
dane dotyczące dostawy niezbędne do doręczenia zamówienia;
informacje przekazane podczas komunikacji z obsługą klienta;
informacje techniczne związane z korzystaniem ze strony internetowej, wyłącznie w zakresie niezbędnym do zapewnienia jej prawidłowego działania, bezpieczeństwa lub utrzymania;
informacje przechowywane lub odczytywane za pomocą plików cookies i podobnych technologii, zgodnie z ustawieniami użytkownika oraz obowiązującymi przepisami prawa.
Nie wszystkie wymienione powyżej kategorie danych są przetwarzane w każdej sytuacji. Dane są przetwarzane wyłącznie w zakresie odpowiednim i niezbędnym do realizacji określonego celu.
4. Cele przetwarzania danych osobowych
Dane osobowe mogą być wykorzystywane w szczególności w celu:
przetwarzania i realizacji zamówień;
przygotowania i wykonania umowy zawartej z użytkownikiem lub podjęcia działań na jego żądanie przed zawarciem umowy;
organizacji dostawy zamówionych produktów na terenie Polski;
obsługi płatności w zakresie niezbędnym do realizacji wybranej metody płatności;
odpowiadania na pytania, wiadomości i zapytania użytkowników;
zapewnienia prawidłowego działania, bezpieczeństwa i utrzymania strony internetowej;
wypełniania obowiązków prawnych ciążących na administratorze danych;
ustalania, dochodzenia lub obrony roszczeń oraz ochrony prawnie uzasadnionych interesów;
realizacji innych określonych celów, jeżeli użytkownik został o nich odpowiednio poinformowany i istnieje właściwa podstawa prawna przetwarzania.
Jeżeli określone przetwarzanie danych wymaga uzyskania zgody użytkownika, dane będą przetwarzane w zakresie objętym udzieloną zgodą i na podstawie tej zgody.
5. Pliki cookies i podobne technologie
Pliki cookies to niewielkie pliki danych zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Mogą one wspierać prawidłowe działanie strony, zapamiętywać określone ustawienia użytkownika lub umożliwiać analizę sposobu korzystania ze strony.
W zależności od rzeczywistej konfiguracji strony internetowej mogą być stosowane różne rodzaje plików cookies, w szczególności:
cookies niezbędne – wykorzystywane do prawidłowego działania podstawowych funkcji strony lub zapewnienia jej bezpieczeństwa;
cookies preferencji – mogą służyć do zapamiętywania wybranych ustawień użytkownika;
cookies statystyczne – mogą być wykorzystywane do analizy sposobu korzystania ze strony oraz poprawy jej funkcjonowania;
cookies marketingowe – mogą być stosowane w związku z funkcjami marketingowymi, jeżeli takie rozwiązania są faktycznie wykorzystywane i istnieje odpowiednia podstawa prawna.
Przed ostateczną publikacją niniejszej Polityki należy zweryfikować rzeczywistą konfigurację strony internetowej, w tym pełną listę stosowanych plików cookies, ich dostawców, cele oraz okresy przechowywania. Nie wskazujemy konkretnych dostawców ani narzędzi, których faktyczne wykorzystanie nie zostało potwierdzone.
Jeżeli wykorzystanie niezbędnych plików cookies jest konieczne do zapewnienia funkcji wyraźnie żądanej przez użytkownika i jest dopuszczalne na podstawie obowiązujących przepisów, ich stosowanie może odbywać się bez konieczności uzyskania odrębnej zgody.
W przypadku plików cookies, które nie są niezbędne do prawidłowego działania strony, jeżeli obowiązujące przepisy wymagają uzyskania zgody, zgoda powinna zostać uzyskana za pomocą odpowiedniego mechanizmu informowania i wyrażania zgody. Zgoda na stosowanie niepotrzebnych plików cookies nie jest domyślnie uznawana za udzieloną.
Użytkownik może zarządzać plikami cookies za pomocą ustawień dostępnych na stronie internetowej, jeżeli taki mechanizm jest dostępny, a także za pomocą ustawień swojej przeglądarki internetowej.
W przypadku plików cookies wykorzystywanych na podstawie zgody użytkownik może, w stosownych przypadkach, wycofać wcześniej udzieloną zgodę w odpowiedni sposób.
Odmowa stosowania niektórych plików cookies może wpłynąć na dostępność lub prawidłowe działanie niektórych funkcji strony internetowej.
6. Podstawy prawne przetwarzania danych
W zależności od konkretnego celu przetwarzania dane osobowe mogą być przetwarzane na podstawie różnych podstaw prawnych określonych w art. 6 ust. 1 RODO.
6.1. Wykonanie umowy
Jeżeli przetwarzanie danych jest niezbędne do wykonania umowy zawartej z użytkownikiem lub do podjęcia działań na jego żądanie przed zawarciem umowy, podstawą prawną może być art. 6 ust. 1 lit. b RODO.
Dotyczy to w szczególności czynności niezbędnych do przetwarzania i realizacji zamówienia, w tym organizacji płatności i dostawy w zakresie niezbędnym do wykonania umowy.
6.2. Wypełnienie obowiązku prawnego
Jeżeli przetwarzanie danych jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze danych, podstawą prawną może być art. 6 ust. 1 lit. c RODO.
6.3. Prawnie uzasadniony interes
W określonych sytuacjach dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu administratora danych lub strony trzeciej, a prawa i wolności osoby, której dane dotyczą, nie mają nadrzędnego charakteru.
W zależności od konkretnej sytuacji może to obejmować zapewnienie bezpieczeństwa strony internetowej, zapobieganie nadużyciom, ustalanie, dochodzenie lub obronę roszczeń oraz zapewnienie prawidłowego działania usług.
W takich przypadkach należy przeprowadzić wymagane prawem wyważenie interesów.
6.4. Zgoda użytkownika
Jeżeli przepisy prawa wymagają uzyskania zgody użytkownika, podstawą przetwarzania może być art. 6 ust. 1 lit. a RODO.
Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Nie wszystkie operacje przetwarzania danych są oparte na zgodzie. Podstawa prawna jest ustalana odpowiednio do konkretnego celu i charakteru przetwarzania.
W odniesieniu do plików cookies oraz komunikacji elektronicznej stosowane są również odpowiednie wymogi wynikające z obowiązujących przepisów prawa polskiego.
7. Odbiorcy danych osobowych
Dane osobowe mogą być udostępniane wyłącznie w zakresie odpowiednim do konkretnego celu przetwarzania.
W zależności od konkretnej sytuacji odbiorcami danych mogą być podmioty świadczące usługi niezbędne do funkcjonowania strony internetowej i realizacji zamówień, w szczególności:
dostawcy usług płatniczych;
podmioty realizujące dostawy i usługi logistyczne;
dostawcy usług technicznych i informatycznych;
podmioty wspierające utrzymanie lub bezpieczeństwo strony internetowej;
podmioty wspierające obsługę klienta, jeżeli ich udział jest faktycznie niezbędny;
właściwe organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Nie udostępniamy danych większej liczbie odbiorców ani w większym zakresie, niż jest to niezbędne do realizacji określonego celu.
Jeżeli dany usługodawca przetwarza dane osobowe w naszym imieniu, przetwarzanie powinno odbywać się na podstawie odpowiedniej podstawy prawnej oraz, jeżeli jest to wymagane, na podstawie umowy powierzenia przetwarzania danych zgodnej z RODO.
Nie wskazujemy konkretnych nazw dostawców usług, jeżeli ich faktyczne wykorzystanie nie zostało potwierdzone.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Ze względu na fakt, że podany adres administratora danych znajduje się w Japonii, w określonych sytuacjach nie można wykluczyć przetwarzania danych osobowych poza Europejskim Obszarem Gospodarczym (EOG).
Jednocześnie, bez potwierdzenia rzeczywistej struktury usług oraz dostawców, nie składamy deklaracji dotyczących konkretnego mechanizmu przekazywania danych poza EOG.
Jeżeli dane osobowe będą przekazywane do państwa trzeciego lub organizacji międzynarodowej, takie przekazanie powinno odbywać się zgodnie z rozdziałem V RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo z zastosowaniem innego mechanizmu przewidzianego przez RODO, jeżeli jest on wymagany.
Przed wdrożeniem rozwiązania, które może wiązać się z przekazywaniem danych poza EOG, należy zweryfikować jego podstawę prawną, zakres przekazywanych danych oraz stosowane zabezpieczenia.
9. Okres przechowywania danych osobowych
Okres przechowywania danych osobowych zależy od celu, w jakim dane zostały zebrane, oraz od obowiązujących wymogów prawnych.
Okres przechowywania może zależeć w szczególności od:
konieczności realizacji zamówienia lub wykonania umowy;
obowiązków prawnych dotyczących przechowywania określonych informacji;
konieczności ustalenia, dochodzenia lub obrony roszczeń;
okresu obowiązywania zgody, jeżeli podstawą przetwarzania jest zgoda;
innych wymogów wynikających z obowiązujących przepisów prawa.
Po ustaniu celu przetwarzania oraz po upływie okresu, w którym dane muszą być przechowywane na podstawie przepisów prawa lub są niezbędne do ochrony prawnie uzasadnionych interesów, dane zostaną usunięte albo poddane innej zgodnej z prawem formie dalszego przetwarzania.
Nie określamy jednego, stałego okresu przechowywania wszystkich danych osobowych, ponieważ okres ten zależy od rodzaju danych, celu ich przetwarzania oraz obowiązujących wymogów prawnych.
10. Przechowywanie plików cookies
Pliki cookies mogą być przechowywane na urządzeniu użytkownika lub w jego przeglądarce internetowej.
Okres przechowywania zależy od rodzaju konkretnego pliku cookies oraz jego funkcji. Niektóre pliki cookies mogą być usuwane po zakończeniu sesji przeglądarki, natomiast inne mogą pozostać na urządzeniu przez okres wynikający z ich konfiguracji.
Po zweryfikowaniu rzeczywistej konfiguracji strony internetowej dokładne okresy przechowywania poszczególnych plików cookies powinny zostać wskazane w aktualnym wykazie cookies.
Użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej, a także, jeżeli odpowiednia funkcja jest dostępna na stronie, za pomocą ustawień dotyczących zgody na cookies.
Okres przechowywania plików cookies na urządzeniu użytkownika jest odrębny od okresu przechowywania danych osobowych przez administratora danych i nie powinien być z nim utożsamiany.
11. Prawa użytkownika
W zakresie i na zasadach określonych w RODO użytkownikowi przysługują w szczególności następujące prawa:
Prawo dostępu do danych osobowych – użytkownik ma prawo uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane, a także uzyskać dostęp do tych danych oraz informacji wymaganych przez RODO;
Prawo do sprostowania danych – użytkownik ma prawo żądać poprawienia nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych;
Prawo do usunięcia danych – użytkownik ma prawo żądać usunięcia danych osobowych w przypadkach przewidzianych przez RODO;
Prawo do ograniczenia przetwarzania – użytkownik ma prawo żądać ograniczenia przetwarzania danych w przypadkach określonych przez RODO;
Prawo do przenoszenia danych – w przypadkach spełniających warunki określone w RODO użytkownik ma prawo otrzymać dotyczące go dane osobowe oraz, w zakresie przewidzianym prawem, przekazać je innemu administratorowi;
Prawo do sprzeciwu – w przypadkach określonych w RODO użytkownik może sprzeciwić się przetwarzaniu danych osobowych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes;
Prawo do wycofania zgody – jeżeli przetwarzanie danych odbywa się na podstawie zgody, użytkownik może ją wycofać;
Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu – jeżeli decyzja, w tym decyzja związana z profilowaniem, jest podejmowana wyłącznie na podstawie zautomatyzowanego przetwarzania i wywołuje wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływa, użytkownikowi przysługuje ochrona przewidziana w RODO, z uwzględnieniem wyjątków określonych w tym rozporządzeniu.
Powyższe prawa nie mają charakteru bezwzględnego. Możliwość ich zastosowania zależy od podstawy prawnej i okoliczności konkretnego przetwarzania.
W niektórych sytuacjach prawo do usunięcia danych, sprzeciwu, ograniczenia przetwarzania oraz inne prawa mogą podlegać ograniczeniom wynikającym z RODO lub innych obowiązujących przepisów prawa.
12. Jak skorzystać z przysługujących praw
W celu skorzystania z praw związanych z ochroną danych osobowych użytkownik może skontaktować się z nami przede wszystkim za pośrednictwem adresu e-mail:
team@verolavisnoria.com
Wniosek powinien, w miarę możliwości, wskazywać prawo, którego dotyczy, oraz zawierać informacje niezbędne do jego rozpatrzenia.
W uzasadnionych i koniecznych przypadkach możemy poprosić o dodatkowe informacje pozwalające na potwierdzenie tożsamości osoby składającej wniosek. Zakres takich informacji powinien być ograniczony do informacji niezbędnych i odpowiednich do konkretnego żądania.
Nie będziemy ustanawiać nieuzasadnionych przeszkód w korzystaniu z praw przyznanych użytkownikowi na podstawie RODO.
Wnioski są rozpatrywane zgodnie z terminami i zasadami określonymi w obowiązujących przepisach prawa. Co do zasady administrator powinien odpowiedzieć na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W przypadkach przewidzianych przez RODO termin ten może zostać przedłużony.
13. Wycofanie zgody
Jeżeli zgoda użytkownika stanowi podstawę prawną przetwarzania danych, użytkownik może wycofać ją w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Sposób wycofania zgody powinien co do zasady być równie łatwy jak sposób jej udzielenia. Dotyczy to również niekoniecznych plików cookies, jeżeli ich stosowanie wymaga uzyskania zgody użytkownika.
Wycofanie zgody dotyczącej określonego celu nie musi oznaczać konieczności natychmiastowego usunięcia danych. Jeżeli istnieje inna podstawa prawna dalszego przetwarzania, np. obowiązek prawny lub konieczność ustalenia, dochodzenia albo obrony roszczeń, dane mogą być nadal przetwarzane w zakresie dopuszczalnym przez prawo.
14. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, dostosowane do charakteru przetwarzania danych oraz związanego z nim ryzyka, w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą oraz innymi formami niezgodnego z prawem przetwarzania.
Zakres i rodzaj stosowanych środków bezpieczeństwa mogą zależeć od konkretnego procesu przetwarzania, rodzaju danych oraz wykorzystywanych rozwiązań technicznych.
Żadne środki bezpieczeństwa nie powinny być rozumiane jako absolutna gwarancja bezpieczeństwa wszystkich informacji w każdych okolicznościach.
15. Prawo do wniesienia skargi do organu nadzorczego
Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy dotyczące ochrony danych osobowych, może wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
Informacje dotyczące sposobu składania skarg oraz aktualne dane kontaktowe organu nadzorczego są dostępne za pośrednictwem odpowiednich kanałów UODO.
Użytkownik może przed złożeniem skargi skontaktować się z nami w celu uzyskania wyjaśnień lub skorzystania z przysługujących mu praw. Nie ogranicza to jednak prawa użytkownika do bezpośredniego wniesienia skargi do właściwego organu nadzorczego.
16. Zmiany w Polityce prywatności
Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku:
zmian funkcjonalności strony internetowej;
zmian sposobów przetwarzania danych;
zmian obowiązujących przepisów prawa;
zmian wymagań dotyczących ochrony danych osobowych.
Aktualna wersja Polityki prywatności będzie publikowana na stronie internetowej.
Jeżeli zmiana będzie miała istotny wpływ na sposób przetwarzania danych osobowych lub prawa użytkowników, informacje o zmianie zostaną przedstawione w sposób odpowiedni do charakteru i zakresu tej zmiany.
17. Kontakt
W przypadku pytań dotyczących niniejszej Polityki prywatności, danych osobowych, praw przysługujących na podstawie RODO lub kwestii związanych z prywatnością podczas korzystania ze strony internetowej można skontaktować się z nami za pośrednictwem:
Verolavisnoria
E-mail: team@verolavisnoria.com
Telefon: +81 93 512 6153
Adres: 3-10-2 Edamitsu, Yahatahigashi-ku, Kitakyushu, prefektura Fukuoka 805-0002, Japonia
Godziny kontaktu:Poniedziałek–piątek, 09:00–18:00 czasu polskiego.
Strona internetowa: verolavisnoria.com
Zakres dostawy: całe terytorium Polski.