Polityka prywatności
1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej Ovelinmirveris, w szczególności osób przeglądających ofertę, kontaktujących się ze Sprzedawcą, składających zamówienia oraz korzystających z dostępnych usług online.
Celem Polityki prywatności jest przedstawienie w przejrzysty sposób, jakie dane osobowe mogą być przetwarzane, w jakich celach są wykorzystywane, na jakiej podstawie prawnej, komu mogą być przekazywane, jak długo mogą być przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.
Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
2. Administrator danych osobowych
Administratorem danych osobowych jest:
Ovelinmirveris
Adres:
1-10-17 Yokamacho
Koga-shi, Ibaraki 306-0022
Japonia
Telefon: +81 280 22 3745
E-mail: solutions@ovelinmirveris.com
Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych w związku z korzystaniem ze strony internetowej oraz realizacją zamówień.
Jeżeli dla określonych czynności przetwarzania wyznaczony został Inspektor Ochrony Danych, jego dane kontaktowe są udostępniane w sposób umożliwiający bezpośredni kontakt.
3. Jakie dane osobowe mogą być przetwarzane
W zależności od sposobu korzystania ze strony internetowej Administrator może przetwarzać w szczególności:
imię i nazwisko;
dane adresowe potrzebne do dostawy lub rozliczenia zamówienia;
adres e-mail;
numer telefonu;
informacje dotyczące zamówienia, w tym wybrane produkty, wartość zamówienia i status realizacji;
informacje dotyczące płatności i rozliczenia transakcji, w zakresie udostępnionym Administratorowi przez operatora płatności;
informacje przekazane w wiadomościach lub podczas kontaktu z obsługą klienta;
dane dotyczące korzystania ze strony internetowej, w tym informacje techniczne, identyfikatory online oraz informacje zapisane za pomocą plików cookie i podobnych technologii;
informacje potrzebne do rozpatrywania zwrotów, reklamacji, anulowania zamówień lub innych zgłoszeń związanych z zakupem.
Administrator przetwarza wyłącznie dane odpowiednie, stosowne i ograniczone do zakresu niezbędnego do realizacji określonego celu.
4. Cele i podstawy prawne przetwarzania danych
Dane osobowe mogą być przetwarzane w szczególności w następujących celach:
4.1. Obsługa zamówień i wykonanie umowy
Dane mogą być przetwarzane w celu przyjęcia, potwierdzenia i realizacji zamówienia, przygotowania dostawy, kontaktu w sprawie zamówienia oraz obsługi zwrotów, wymian i reklamacji.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby przed zawarciem umowy.
4.2. Wypełnienie obowiązków prawnych
Dane mogą być przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych, rachunkowych, księgowych oraz związanych z przechowywaniem dokumentacji dotyczącej sprzedaży.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
4.3. Obsługa zapytań i kontakt z użytkownikiem
Dane przekazane podczas kontaktu mogą być przetwarzane w celu udzielenia odpowiedzi, wyjaśnienia sprawy, obsługi zgłoszenia lub podjęcia działań na żądanie osoby kontaktującej się z Administratorem.
Podstawa prawna zależy od charakteru kontaktu i może obejmować art. 6 ust. 1 lit. b lub lit. f RODO.
4.4. Bezpieczeństwo i zapobieganie nadużyciom
Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony internetowej, wykrywania nieprawidłowości, zapobiegania oszustwom, nadużyciom oraz nieuprawnionym działaniom związanym z zamówieniami lub płatnościami.
Podstawą prawną może być art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora.
4.5. Dochodzenie i obrona roszczeń
Dane mogą być przetwarzane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawą prawną może być art. 6 ust. 1 lit. f RODO.
4.6. Newsletter i marketing
Jeżeli użytkownik wyrazi zgodę na otrzymywanie newslettera lub określonej komunikacji marketingowej, dane mogą być przetwarzane w celu wysyłania takich informacji.
Podstawą prawną jest odpowiednia zgoda użytkownika, jeżeli zgoda jest wymagana przez obowiązujące przepisy.
Udzielona zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu sklepu internetowego i realizacji określonych celów przetwarzania.
W zależności od faktycznie wykorzystywanych usług mogą to być w szczególności:
operatorzy płatności;
firmy kurierskie i przewoźnicy;
podmioty świadczące usługi magazynowania i realizacji zamówień;
dostawcy hostingu i infrastruktury informatycznej;
dostawcy systemów sklepowych i narzędzi do obsługi klienta;
dostawcy usług poczty elektronicznej;
podmioty świadczące usługi księgowe, prawne lub administracyjne;
dostawcy narzędzi analitycznych i marketingowych, jeżeli ich wykorzystanie ma miejsce;
podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.
Zakres przekazywanych danych jest ograniczony do informacji niezbędnych do realizacji konkretnego celu.
Jeżeli podmiot przetwarzający dane działa w imieniu Administratora, Administrator podejmuje odpowiednie działania wymagane przez RODO w zakresie powierzenia i zabezpieczenia przetwarzania danych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Ze względu na lokalizację Administratora oraz możliwość korzystania z usług dostawców znajdujących się poza Europejskim Obszarem Gospodarczym („EOG”), dane osobowe mogą być przekazywane do państw znajdujących się poza EOG.
Jeżeli dane są przekazywane do państwa trzeciego, Administrator stosuje mechanizm zgodny z wymaganiami RODO, odpowiedni do konkretnego transferu danych.
W zależności od okoliczności może to obejmować decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, odpowiednie zabezpieczenia przewidziane w RODO lub inne prawnie dopuszczalne rozwiązanie.
Informacje dotyczące konkretnego transferu, zastosowanego mechanizmu oraz odpowiednich zabezpieczeń mogą zostać udostępnione osobie, której dane dotyczą, na zasadach przewidzianych przez RODO.
7. Pliki cookie i podobne technologie
Strona internetowa może korzystać z plików cookie oraz podobnych technologii.
Cookies mogą być wykorzystywane między innymi w celu:
zapewnienia prawidłowego działania strony;
utrzymania funkcjonalności koszyka i procesu zakupowego;
zapamiętywania wybranych ustawień;
zapewnienia bezpieczeństwa;
prowadzenia analiz dotyczących korzystania ze strony;
prowadzenia działań marketingowych, jeżeli takie funkcje są wykorzystywane.
Technologie niezbędne do zapewnienia działania strony mogą być stosowane w zakresie dopuszczalnym przez obowiązujące przepisy.
W przypadku technologii, dla których wymagana jest zgoda użytkownika, odpowiednie rozwiązania są uruchamiane po uzyskaniu wymaganej zgody.
Użytkownik może zarządzać ustawieniami plików cookie za pomocą dostępnych na stronie narzędzi do zarządzania zgodami oraz ustawień swojej przeglądarki.
Ograniczenie niektórych technologii może wpłynąć na działanie wybranych funkcji strony.
8. Płatności
Płatności za zamówienia mogą być obsługiwane przez zewnętrznych operatorów płatności.
W zakresie, w jakim płatność jest realizowana przez zewnętrznego operatora, informacje dotyczące płatności mogą być przekazywane bezpośrednio temu operatorowi zgodnie z jego własnymi zasadami i polityką prywatności.
Administrator nie wymaga przesyłania w wiadomościach e-mail ani formularzach kontaktowych danych karty płatniczej lub innych wrażliwych danych finansowych, jeżeli nie są one niezbędne do rozpatrzenia konkretnej sprawy.
Użytkownik nie powinien przesyłać pełnego numeru karty, kodu CVV/CVC, haseł ani innych danych uwierzytelniających za pośrednictwem zwykłej wiadomości e-mail.
9. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz potrzeby ustalenia, dochodzenia lub obrony przed roszczeniami.
W zależności od celu przetwarzania okres przechowywania może być ustalany według następujących kryteriów:
dane dotyczące zamówień – przez okres niezbędny do realizacji zamówienia, obsługi posprzedażowej, rozpatrywania zwrotów i reklamacji oraz przez okres wymagany przepisami dotyczącymi dokumentacji i rozliczeń;
dane dotyczące kontaktu – przez okres niezbędny do obsługi zgłoszenia oraz, jeżeli jest to uzasadnione, przez okres potrzebny do obrony lub dochodzenia roszczeń;
dane przetwarzane na podstawie zgody – do czasu wycofania zgody, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną;
dane przetwarzane dla celów marketingowych na podstawie prawnie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania;
dane związane z obowiązkami prawnymi – przez okres wynikający z właściwych przepisów;
dane związane z bezpieczeństwem i dochodzeniem roszczeń – przez okres niezbędny do realizacji odpowiedniego celu, z uwzględnieniem obowiązujących terminów przedawnienia.
Po upływie właściwego okresu dane są usuwane, anonimizowane lub przechowywane wyłącznie w zakresie dopuszczalnym przez obowiązujące przepisy.
10. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługują prawa określone w RODO, w zakresie i na zasadach przewidzianych przez obowiązujące przepisy.
W szczególności może ona:
żądać dostępu do swoich danych osobowych oraz uzyskać informacje dotyczące ich przetwarzania;
żądać sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
żądać usunięcia danych w przypadkach przewidzianych w RODO;
żądać ograniczenia przetwarzania danych w przypadkach przewidzianych w RODO;
otrzymać dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz – w przypadkach określonych w RODO – przekazać je innemu administratorowi;
wycofać zgodę na przetwarzanie danych, jeżeli podstawą przetwarzania jest zgoda;
wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z jej szczególną sytuacją;
wnieść sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem;
w przypadkach przewidzianych przez RODO – nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa;
wnieść skargę do właściwego organu nadzorczego ds. ochrony danych osobowych.
11. Prawo do wycofania zgody
Jeżeli przetwarzanie danych odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Wycofanie zgody powinno być możliwe w sposób równie łatwy jak jej udzielenie, jeżeli jest to wymagane przez obowiązujące przepisy.
12. Prawo sprzeciwu
Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, może – w przypadkach przewidzianych w RODO – wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jej szczególną sytuacją.
W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego osoba, której dane dotyczą, może wnieść sprzeciw w dowolnym momencie.
Po wniesieniu sprzeciwu wobec marketingu bezpośredniego dane nie będą przetwarzane w tym celu, z zastrzeżeniem wyjątków wynikających z obowiązujących przepisów.
13. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe mogą być przetwarzane przy wykorzystaniu narzędzi automatycznych, w tym narzędzi analitycznych lub marketingowych.
Jeżeli w ramach działalności strony internetowej będzie dochodziło do zautomatyzowanego podejmowania decyzji wywołującego wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływającego, użytkownik zostanie poinformowany o takim przetwarzaniu w zakresie wymaganym przez RODO.
Jeżeli będzie to wymagane przez przepisy, użytkownikowi będą przysługiwać prawa związane z takim przetwarzaniem, w tym prawo do uzyskania informacji o zasadach podejmowania decyzji, zakwestionowania decyzji oraz uzyskania interwencji człowieka.
14. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą, ujawnieniem lub innym niezgodnym z prawem przetwarzaniem.
Zakres stosowanych zabezpieczeń jest dostosowywany do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych.
W przypadku wystąpienia naruszenia ochrony danych Administrator podejmuje działania wymagane przez obowiązujące przepisy.
15. Źródło danych osobowych
Co do zasady dane osobowe są pozyskiwane bezpośrednio od osoby, której dotyczą, na przykład podczas składania zamówienia, korzystania z formularza kontaktowego, zapisania się do newslettera lub korzystania ze strony.
W określonych sytuacjach dane mogą być otrzymywane od innych podmiotów, na przykład od operatora płatności, przewoźnika lub dostawcy usług wspierających realizację zamówienia.
Jeżeli dane osobowe są pozyskiwane z innego źródła niż osoba, której dotyczą, Administrator realizuje obowiązki informacyjne wymagane przez RODO, o ile nie zachodzi odpowiedni wyjątek przewidziany w przepisach.
16. Składanie wniosków dotyczących danych osobowych
W celu skorzystania z praw wynikających z RODO można skontaktować się z Administratorem:
E-mail: solutions@ovelinmirveris.com
Adres:
1-10-17 Yokamacho
Koga-shi, Ibaraki 306-0022
Japonia
Wniosek powinien, w miarę możliwości, wskazywać prawo, z którego osoba chce skorzystać, oraz informacje umożliwiające prawidłowe rozpatrzenie żądania.
Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, może podjąć działania przewidziane w RODO w celu potwierdzenia jej tożsamości.
Administrator udziela odpowiedzi na żądania w terminach przewidzianych przez RODO.
17. Skarga do organu nadzorczego
Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy dotyczące ochrony danych osobowych.
W Polsce organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
Adres: ul. Moniuszki 1A, 00-014 Warszawa, Polska.
Informacje dotyczące sposobu składania skarg są dostępne na stronie internetowej właściwego organu nadzorczego.
18. Aktualizacje Polityki prywatności
Niniejsza Polityka prywatności może być aktualizowana w przypadku zmian w sposobie prowadzenia strony internetowej, zakresie oferowanych usług, sposobie przetwarzania danych lub obowiązujących przepisach prawa.
Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej.
Jeżeli zmiana będzie miała istotny wpływ na sposób przetwarzania danych osobowych użytkownika, Administrator podejmie odpowiednie działania informacyjne, jeżeli będzie to wymagane przez obowiązujące przepisy.
19. Kontakt
W sprawach związanych z ochroną danych osobowych, prywatnością, plikami cookie oraz realizacją praw wynikających z RODO można skontaktować się z Administratorem:
Ovelinmirveris
1-10-17 Yokamacho
Koga-shi, Ibaraki 306-0022
Japonia
Telefon: +81 280 22 3745
E-mail: solutions@ovelinmirveris.com
Öffnungszeiten :Godziny pracy: od poniedziałku do piątku, 9:50–16:50 (z wyłączeniem świąt państwowych)