RODO
RODO
Niniejsza Polityka ochrony danych osobowych określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej verolavisnoria.com, w szczególności osób dokonujących zakupów, kontaktujących się z nami lub korzystających z dostępnych funkcji strony.
Dokładamy starań, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (zwanym dalej „RODO”).
Administrator danych
Administratorem danych osobowych związanych z korzystaniem ze strony internetowej, składaniem zamówień, kontaktem z nami oraz obsługą zakupów jest podmiot odpowiedzialny za prowadzenie niniejszej strony internetowej.
W sprawach dotyczących ochrony danych osobowych można się z nami skontaktować:
E-mail: team@verolavisnoria.com
Telefon: +81 93 512 6153
Adres: 3-10-2 Edamitsu, Yahatahigashi-ku, Kitakyushu, prefektura Fukuoka 805-0002, Japonia
Godziny kontaktu:Poniedziałek–piątek, 09:00–18:00 czasu polskiego.
Nie wyznaczono odrębnego kontaktu do inspektora ochrony danych (DPO). W sprawach dotyczących ochrony danych osobowych można korzystać z powyższych danych kontaktowych.
Jakie dane osobowe możemy przetwarzać?
Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz konkretnej sytuacji. Nie wszystkie wymienione poniżej kategorie danych muszą dotyczyć każdego użytkownika.
W związku z korzystaniem ze strony i dokonywaniem zakupów możemy, w zależności od sytuacji, przetwarzać:
Dane identyfikacyjne i kontaktowe
Mogą obejmować:
imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
inne dane kontaktowe przekazane przez użytkownika w związku z realizacją zamówienia lub kontaktem z nami.
Dane dotyczące zamówień i transakcji
W zależności od przebiegu zakupu mogą obejmować:
numer zamówienia;
informacje o zamówionych produktach;
wartość zamówienia;
informacje dotyczące statusu zamówienia;
informacje związane ze zwrotem, anulowaniem lub refundacją zamówienia;
informacje związane z płatnością i rozliczeniem transakcji, wyłącznie w zakresie niezbędnym do obsługi transakcji.
Dane związane z kontaktem i obsługą klienta
Jeżeli użytkownik kontaktuje się z nami, możemy przetwarzać informacje przekazane w wiadomości, w tym treść zapytania, informacje dotyczące zamówienia oraz inne dane przekazane dobrowolnie w celu rozwiązania zgłoszonej sprawy.
Dane techniczne i informacje o korzystaniu ze strony
W związku z działaniem strony mogą być przetwarzane określone informacje techniczne, takie jak adres IP, typ przeglądarki, informacje dotyczące urządzenia lub informacje o sposobie korzystania ze strony. Zakres takich informacji zależy od stosowanych rozwiązań technicznych i konkretnego sposobu korzystania ze strony przez użytkownika.
Cele przetwarzania danych
Dane osobowe mogą być przetwarzane w szczególności w celu:
przyjmowania i realizacji zamówień;
obsługi procesu zakupowego;
organizacji płatności i potwierdzania transakcji;
przygotowania i realizacji dostawy;
obsługi zwrotów i refundacji;
obsługi anulowania zamówień;
odpowiadania na pytania i wiadomości użytkowników;
świadczenia obsługi posprzedażowej;
realizacji obowiązków wynikających z przepisów prawa;
ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami;
zapewnienia bezpieczeństwa strony oraz transakcji i przeciwdziałania nadużyciom, w zakresie uzasadnionym charakterem przetwarzania;
zapewnienia prawidłowego działania i utrzymania strony internetowej;
ulepszania funkcjonowania strony i usług, jeżeli istnieje odpowiednia podstawa prawna do takiego przetwarzania;
prowadzenia działań marketingowych, jeżeli ich prowadzenie wymaga zgody użytkownika i taka zgoda została udzielona lub jeżeli istnieje inna odpowiednia podstawa prawna.
Nie wszystkie wskazane cele muszą mieć zastosowanie do każdego użytkownika.
Podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane wyłącznie w zakresie, w jakim istnieje odpowiednia podstawa prawna.
W zależności od konkretnej sytuacji podstawą przetwarzania może być w szczególności:
art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy, której stroną jest użytkownik, lub do podjęcia działań na jego żądanie przed zawarciem umowy;
art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego;
art. 6 ust. 1 lit. a RODO – gdy użytkownik udzielił zgody na określone przetwarzanie danych;
art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu, o ile interesy lub podstawowe prawa i wolności użytkownika nie mają nadrzędnego charakteru.
W określonych sytuacjach zastosowanie mogą mieć również inne podstawy prawne przewidziane w RODO lub innych właściwych przepisach prawa.
Podstawa prawna jest ustalana z uwzględnieniem konkretnego celu i charakteru przetwarzania.
Dane dotyczące zamówień, płatności i dostawy
Dane podane przez użytkownika w związku z zakupem mogą być wykorzystywane w celu obsługi całego procesu realizacji zamówienia, obejmującego:
zamówienie → płatność → realizacja zamówienia → dostawa → obsługa posprzedażowa → ewentualny zwrot lub refundacja.
W zależności od sytuacji może to wymagać wykorzystania informacji dotyczących zamówienia, danych kontaktowych, danych potrzebnych do dostawy oraz informacji związanych z płatnością i rozliczeniem transakcji.
Niektóre dane mogą być przekazywane podmiotom uczestniczącym w realizacji określonego etapu procesu, wyłącznie w zakresie niezbędnym do wykonania danego celu.
Odbiorcy danych
Dane osobowe mogą być udostępniane lub powierzane podmiotom, które uczestniczą w realizacji określonych usług lub wykonują zadania niezbędne do prowadzenia strony i obsługi zamówień.
W zależności od sytuacji mogą to być w szczególności:
dostawcy usług płatniczych;
dostawcy usług dostawy lub logistyki;
dostawcy usług informatycznych i technicznych;
dostawcy hostingu lub infrastruktury technicznej;
podmioty wspierające obsługę klienta;
podmioty świadczące usługi prawne lub księgowe, jeżeli jest to niezbędne;
organy publiczne lub inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.
Zakres udostępnianych danych jest ograniczany do informacji niezbędnych do realizacji konkretnego celu lub obowiązku.
Nie wszystkie wymienione kategorie odbiorców muszą mieć dostęp do danych każdego użytkownika.
Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z możliwością korzystania z różnych dostawców usług technicznych lub innych usługodawców dane osobowe mogą, w zależności od zastosowanych rozwiązań i konkretnej sytuacji, być przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym (EOG).
Jeżeli takie przekazanie ma miejsce, odbywa się ono wyłącznie z zachowaniem wymogów przewidzianych przez RODO, w szczególności na podstawie odpowiedniej decyzji stwierdzającej odpowiedni stopień ochrony, odpowiednich zabezpieczeń lub innego mechanizmu dopuszczonego przez obowiązujące przepisy.
W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosowany jest mechanizm przewidziany dla danej sytuacji i wymagany przez obowiązujące przepisy.
Okres przechowywania danych
Dane osobowe nie są przechowywane dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, chyba że dalsze przechowywanie jest wymagane lub dopuszczalne na podstawie przepisów prawa.
Okres przechowywania jest ustalany z uwzględnieniem w szczególności:
celu przetwarzania;
charakteru relacji z użytkownikiem;
czasu trwania umowy lub realizacji zamówienia;
obowiązków prawnych dotyczących przechowywania dokumentacji;
możliwości dochodzenia lub obrony przed roszczeniami;
wymogów związanych z dokumentacją i rozliczeniami;
zakresu i okresu udzielonej zgody, jeżeli przetwarzanie odbywa się na jej podstawie.
Po upływie odpowiedniego okresu dane są usuwane, anonimizowane lub przestają być przetwarzane w zakresie, w jakim dalsze przechowywanie nie jest wymagane przez prawo lub uzasadnione inną podstawą prawną.
Zasady przetwarzania danych
Przetwarzamy dane osobowe z poszanowaniem podstawowych zasad ochrony danych, w szczególności zasad:
zgodności z prawem, rzetelności i przejrzystości;
ograniczenia celu;
minimalizacji danych;
prawidłowości;
ograniczenia przechowywania;
integralności i poufności;
rozliczalności.
Oznacza to między innymi, że dane osobowe powinny być wykorzystywane w określonych i uzasadnionych celach oraz w zakresie odpowiednim do potrzeb danego procesu.
Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą, ujawnieniem lub innym niezgodnym z prawem przetwarzaniem.
Zakres stosowanych środków bezpieczeństwa jest dostosowywany do charakteru, zakresu i ryzyka związanego z przetwarzaniem danych.
Żadne rozwiązanie związane z przesyłaniem lub przechowywaniem danych w środowisku cyfrowym nie może jednak zostać przedstawione jako gwarantujące absolutne bezpieczeństwo w każdych okolicznościach.
Pliki cookie i podobne technologie
Strona może korzystać z plików cookie oraz podobnych technologii w celu zapewnienia prawidłowego działania serwisu i, w zależności od zastosowanych rozwiązań, realizacji innych funkcji.
Informacje gromadzone za pomocą plików cookie lub podobnych technologii mogą w określonych przypadkach stanowić dane osobowe albo być powiązane z informacjami pozwalającymi na identyfikację użytkownika.
Zasady stosowania plików cookie, ich rodzaje oraz informacje dotyczące zarządzania nimi zostały opisane w odrębnej Polityce cookies.
Jeżeli określone technologie wymagają zgody użytkownika, są stosowane zgodnie z właściwymi zasadami dotyczącymi uzyskiwania i wycofywania takiej zgody.
Prawa użytkownika
W związku z przetwarzaniem danych osobowych użytkownikowi mogą przysługiwać, na zasadach określonych w RODO, następujące prawa:
Prawo dostępu do danych
Użytkownik może uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane, a w odpowiednich przypadkach również uzyskać dostęp do tych danych oraz informacje dotyczące ich przetwarzania.
Prawo do sprostowania danych
Jeżeli dane osobowe są nieprawidłowe lub niekompletne, użytkownik może żądać ich sprostowania lub uzupełnienia.
Prawo do usunięcia danych
W określonych sytuacjach użytkownik może żądać usunięcia swoich danych osobowych.
Prawo to nie ma charakteru bezwzględnego. W szczególności dalsze przetwarzanie może być konieczne, jeżeli wynika z obowiązku prawnego lub jest niezbędne do ustalenia, dochodzenia albo obrony przed roszczeniami.
Prawo do ograniczenia przetwarzania
W przypadkach określonych w RODO użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych.
Prawo do przenoszenia danych
Jeżeli spełnione są przesłanki określone w RODO, użytkownik może otrzymać dane osobowe, które go dotyczą, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w określonych przypadkach, żądać przesłania tych danych innemu administratorowi.
Prawo do sprzeciwu
W przypadkach przewidzianych w RODO użytkownik może wnieść sprzeciw wobec przetwarzania jego danych osobowych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes.
Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik może wnieść sprzeciw wobec takiego przetwarzania zgodnie z zasadami określonymi w RODO.
Prawo do wycofania zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może wycofać zgodę w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawa związane ze zautomatyzowanym podejmowaniem decyzji
Jeżeli strona stosuje wobec użytkownika zautomatyzowane podejmowanie decyzji, w tym profilowanie, użytkownik może korzystać z praw przewidzianych w RODO.
Wszystkie powyższe prawa podlegają ograniczeniom przewidzianym w RODO. W określonych sytuacjach możliwość ich realizacji może być ograniczona przez RODO lub inne obowiązujące przepisy prawa.
Jak skorzystać ze swoich praw?
Wniosek dotyczący danych osobowych można przesłać na adres:
E-mail: team@verolavisnoria.com
Telefon: +81 93 512 6153
Adres: 3-10-2 Edamitsu, Yahatahigashi-ku, Kitakyushu, prefektura Fukuoka 805-0002, Japonia
Godziny kontaktu:Poniedziałek–piątek, 09:00–18:00 czasu polskiego.
W przypadku wniosku dotyczącego konkretnego zamówienia warto podać informacje pozwalające zidentyfikować sprawę, aby możliwe było prawidłowe rozpatrzenie żądania.
W zakresie dozwolonym lub wymaganym przez prawo możemy podjąć odpowiednie działania w celu potwierdzenia, że osoba składająca wniosek jest osobą, której dane dotyczą. Nie należy przesyłać dodatkowych dokumentów ani informacji, które nie są potrzebne do rozpatrzenia konkretnego żądania.
Wnioski dotyczące praw wynikających z RODO są rozpatrywane zgodnie z terminami i zasadami określonymi w obowiązujących przepisach.
Prawo do wniesienia skargi
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy dotyczące ochrony danych osobowych, ma prawo wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym w zakresie ochrony danych osobowych jest:
Urząd Ochrony Danych Osobowych.
Użytkownik może skorzystać z prawa do wniesienia skargi bez konieczności wcześniejszego uzyskania zgody z naszej strony.
Zautomatyzowane podejmowanie decyzji i profilowanie
W zakresie, w jakim ma to zastosowanie, użytkownikowi przysługują prawa dotyczące zautomatyzowanego podejmowania decyzji, w tym profilowania, przewidziane w RODO.
Jeżeli w konkretnej sytuacji przetwarzanie danych będzie obejmowało zautomatyzowane podejmowanie decyzji wywołujące skutki prawne wobec użytkownika lub w podobny sposób istotnie na niego wpływające, użytkownik otrzyma informacje wymagane przez obowiązujące przepisy oraz będzie mógł korzystać z praw przewidzianych w RODO.
Zmiany w Polityce ochrony danych osobowych
Niniejsza Polityka może być aktualizowana w przypadku zmian w sposobie działania strony, procesach związanych z przetwarzaniem danych lub obowiązujących przepisach prawa.
Aktualna wersja Polityki ochrony danych osobowych jest publikowana na stronie internetowej.
Zalecamy okresowe zapoznawanie się z jej treścią, w szczególności w przypadku korzystania ze strony lub dokonywania kolejnych zakupów.
Kontakt w sprawach ochrony danych
W przypadku pytań dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO lub innych kwestii związanych z prywatnością można się z nami skontaktować:
E-mail: team@verolavisnoria.com
Telefon: +81 93 512 6153
Adres: 3-10-2 Edamitsu, Yahatahigashi-ku, Kitakyushu, prefektura Fukuoka 805-0002, Japonia
Godziny kontaktu:Poniedziałek–piątek, 09:00–18:00 czasu polskiego.