Polityka prywatności

Polityka prywatności corniceandcorbel

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego corniceandcorbel oraz składaniem zamówień.

Administratorem danych osobowych przetwarzanych w związku z działalnością sklepu jest corniceandcorbel.

Kontakt w sprawach dotyczących prywatności i danych osobowych: servicebox@corniceandcorbel.com.

Telefon kontaktowy: +81 70-9382-7390.

Adres wskazany przez administratora: 〒930-0997, 富山県富山市新庄北町19-29 ブルース101, Japonia.

Polityka została przygotowana z uwzględnieniem Rozporządzenia (UE) 2016/679 (RODO/GDPR) oraz zasad dotyczących prywatności elektronicznej mających zastosowanie do użytkowników w Unii Europejskiej, w tym w Polsce.

1. Zakres polityki

Polityka ma zastosowanie do danych osobowych przetwarzanych podczas odwiedzania sklepu, zakładania i korzystania z konta klienta, składania i realizacji zamówień, płatności, dostawy, zwrotów, reklamacji, kontaktu z obsługą oraz korzystania z funkcji sklepu.

Zakres faktycznie przetwarzanych danych zależy od sposobu korzystania ze sklepu i informacji przekazanych przez użytkownika.

2. Kategorie danych

dane identyfikacyjne i kontaktowe podane przy zamówieniu lub kontakcie;
dane niezbędne do realizacji zamówienia, dostawy, zwrotu lub reklamacji;
informacje dotyczące zamówień i historii obsługi;
dane konta klienta, jeżeli klient korzysta z konta;
dane techniczne związane z korzystaniem ze sklepu, w zakresie generowanym przez platformę i urządzenie;
preferencje dotyczące plików cookie i zgód;
korespondencja kierowana do sklepu.

Sklep nie deklaruje przetwarzania kategorii danych, których użytkownik nie przekazuje i które nie są potrzebne do działania sklepu lub realizacji obowiązków prawnych.

3. Cele i podstawy przetwarzania

zawarcie i wykonanie umowy sprzedaży oraz obsługa zamówienia – gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie klienta przed jej zawarciem;
obsługa płatności, dostawy, zwrotów, odstąpienia i reklamacji – w zakresie niezbędnym do wykonania umowy i obowiązków prawnych;
realizacja obowiązków podatkowych, rachunkowych i innych obowiązków prawnych – gdy przetwarzanie jest konieczne do wypełnienia obowiązku prawnego;
zapewnienie bezpieczeństwa, przeciwdziałanie nadużyciom, dochodzenie lub obrona roszczeń – gdy istnieje odpowiednia podstawa prawna, w tym uzasadniony interes administratora;
obsługa zapytań i komunikacji – zależnie od charakteru sprawy, w celu wykonania umowy, podjęcia działań przed jej zawarciem lub w ramach uzasadnionego interesu;
przetwarzanie oparte na zgodzie – wyłącznie w zakresie, w którym zgoda jest wymagana i została udzielona.

4. Zamówienia i realizacja umowy

Dane przekazane podczas składania zamówienia są wykorzystywane w zakresie potrzebnym do przyjęcia, przetworzenia i realizacji zamówienia oraz komunikacji dotyczącej jego przebiegu.

Deklarowany czas przetwarzania zamówienia przez sklep wynosi 1–3 dni.

Informacje niezbędne do dostawy mogą być przekazywane podmiotom uczestniczącym w realizacji dostawy w zakresie koniecznym do wykonania zamówienia.

5. Płatności

Sklep może korzystać z zewnętrznych dostawców usług płatniczych dostępnych w konfiguracji sklepu. Dane płatnicze są przetwarzane zgodnie z zasadami właściwego dostawcy płatności i w zakresie niezbędnym do realizacji transakcji.

Administrator nie deklaruje przechowywania pełnych danych karty płatniczej, jeżeli dane te są obsługiwane bezpośrednio przez dostawcę płatności.

6. Shopify i dostawcy usług

Sklep działa przy użyciu platformy Shopify. W związku z funkcjonowaniem sklepu dane mogą być przetwarzane przez dostawców usług technicznych, hostingowych, płatniczych, komunikacyjnych, bezpieczeństwa, dostawy i innych usług koniecznych do prowadzenia sklepu.

Podmioty te otrzymują dane wyłącznie w zakresie wynikającym z ich roli, zawartych umów oraz obowiązujących przepisów.

7. Odbiorcy danych

dostawcy platformy e-commerce i infrastruktury technicznej;
dostawcy płatności;
podmioty realizujące dostawę, jeżeli jest to potrzebne do wykonania zamówienia;
dostawcy usług komunikacyjnych i obsługi klienta;
dostawcy usług związanych z bezpieczeństwem i zgodnością;
doradcy lub organy publiczne, gdy ujawnienie danych jest wymagane przez prawo lub konieczne do ochrony praw.

Polityka nie wskazuje nazw odbiorców, których administrator nie podał lub których udział nie został potwierdzony.

8. Przekazywanie danych poza EOG

Ze względu na korzystanie z usług internetowych i dostawców technologicznych dane mogą być przetwarzane w państwach innych niż państwo zamieszkania klienta, w tym poza Europejskim Obszarem Gospodarczym.

Jeżeli RODO wymaga zabezpieczeń dla międzynarodowego transferu danych, administrator i właściwy dostawca powinni stosować mechanizmy przewidziane prawem, odpowiednio do konkretnego transferu.

Niniejsza polityka nie wskazuje konkretnego mechanizmu transferu dla dostawcy, jeżeli taki mechanizm nie został potwierdzony w przekazanych informacjach.

9. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to potrzebne do celów, dla których zostały zebrane, oraz przez okres wymagany przepisami prawa lub uzasadniony ustaleniem, dochodzeniem albo obroną roszczeń.

Dokładny okres może zależeć od rodzaju danych, transakcji, obowiązków prawnych i charakteru relacji z klientem.

Jeżeli przetwarzanie opiera się wyłącznie na zgodzie, cofnięcie zgody wpływa na przyszłe przetwarzanie oparte na tej zgodzie, z zastrzeżeniem innych istniejących podstaw prawnych.

10. Prawa osoby, której dane dotyczą

prawo dostępu do danych;
prawo do sprostowania danych;
prawo do usunięcia danych w przypadkach przewidzianych prawem;
prawo do ograniczenia przetwarzania;
prawo do przenoszenia danych, gdy ma zastosowanie;
prawo sprzeciwu wobec przetwarzania w przypadkach przewidzianych RODO;
prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
prawo wniesienia skargi do właściwego organu nadzorczego.

Osoba znajdująca się w Polsce może zwrócić się do Prezesa Urzędu Ochrony Danych Osobowych w zakresie kompetencji tego organu.

Wnioski dotyczące danych można kierować na adres: servicebox@corniceandcorbel.com.

Przed realizacją wniosku administrator może podjąć uzasadnione działania służące potwierdzeniu tożsamości osoby składającej wniosek.

11. Konto klienta

Jeżeli użytkownik korzysta z konta klienta, dane związane z kontem są wykorzystywane do udostępnienia funkcji konta, uwierzytelnienia użytkownika oraz obsługi relacji ze sklepem.

Zakres funkcji konta może zależeć od aktualnej konfiguracji Shopify.

12. Zwroty, odstąpienie i reklamacje

Dane przekazane w związku ze zwrotem, odstąpieniem od umowy lub reklamacją są przetwarzane w celu obsługi odpowiedniego żądania, wykonania obowiązków prawnych, dokonania rozliczenia oraz ochrony praw stron.

Adres do zwrotu jest przekazywany klientowi za pośrednictwem poczty elektronicznej zgodnie z procedurą sklepu.

Po zatwierdzeniu zwrotu środków sklep wskazuje zwykły czas obsługi refundacji wynoszący 3–5 dni; czas zaksięgowania środków może dodatkowo zależeć od podmiotu obsługującego płatność.

13. Elektroniczne odstąpienie od umowy

Jeżeli sklep udostępnia elektroniczną funkcję odstąpienia od umowy, dane wprowadzone za pomocą tej funkcji są przetwarzane w celu przyjęcia i obsługi oświadczenia oraz przekazania potwierdzenia jego otrzymania.

Skorzystanie z funkcji elektronicznej nie powoduje wykorzystywania danych do innych celów bez odpowiedniej podstawy prawnej.

14. Pliki cookie i podobne technologie

Sklep może wykorzystywać pliki cookie i podobne technologie konieczne do działania strony, bezpieczeństwa, logowania, koszyka, realizacji zakupów i zapamiętania ustawień prywatności.

Technologie, które nie są ściśle niezbędne i wymagają zgody zgodnie z obowiązującymi przepisami, powinny być uruchamiane dopiero po uzyskaniu odpowiedniej zgody.

Użytkownik powinien mieć możliwość zaakceptowania, odrzucenia oraz zmiany preferencji dotyczących technologii wymagających zgody.

Cofnięcie zgody powinno być możliwe bez uszczerbku dla zgodności z prawem wcześniejszego przetwarzania opartego na zgodzie.

15. Zarządzanie zgodami cookie

Sklep korzysta z mechanizmu banera zgody na pliki cookie. Użytkownik może dokonać wyboru dotyczącego kategorii plików cookie dostępnych w aktualnej konfiguracji banera.

Odrzucenie nieobowiązkowych plików cookie nie powinno blokować podstawowego dostępu do sklepu, choć niektóre dodatkowe funkcje zależne od takich technologii mogą być niedostępne.

Użytkownik może również korzystać z ustawień swojej przeglądarki do zarządzania plikami cookie, przy czym usunięcie niezbędnych plików cookie może wpłynąć na działanie sklepu.

16. Marketing

Dane osobowe nie powinny być wykorzystywane do marketingu wymagającego zgody bez uzyskania odpowiedniej zgody.

Jeżeli użytkownik dobrowolnie udzieli wymaganej zgody na określoną komunikację marketingową, może ją następnie wycofać zgodnie z udostępnionym mechanizmem lub poprzez kontakt ze sklepem.

Niniejsza polityka nie stwierdza, że sklep prowadzi konkretny rodzaj marketingu, którego użytkownik nie potwierdził.

17. Zautomatyzowane podejmowanie decyzji

Niniejsza polityka nie deklaruje podejmowania wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na klienta, ponieważ takie działanie nie zostało wskazane w przekazanych informacjach.

18. Dane dzieci

Sklep nie deklaruje kierowania usług specjalnie do dzieci. Jeżeli przetwarzanie danych dziecka wymaga szczególnych warunków lub zgody przedstawiciela ustawowego, zastosowanie mają właściwe przepisy.

19. Bezpieczeństwo

Administrator stosuje lub zapewnia stosowanie środków technicznych i organizacyjnych odpowiednich do charakteru przetwarzania i ryzyka, w zakresie pozostającym pod jego kontrolą.

Żadna metoda transmisji lub przechowywania danych nie może być opisana jako całkowicie wolna od ryzyka.

20. Naruszenia ochrony danych

W przypadku naruszenia ochrony danych osobowych administrator podejmuje działania wymagane przez mające zastosowanie przepisy, w tym ocenę ryzyka i – gdy wymagają tego przepisy – dokonanie właściwego zgłoszenia lub zawiadomienia.

21. Obowiązek podania danych

Podanie danych wymaganych do realizacji zamówienia może być konieczne do zawarcia i wykonania umowy. Brak danych niezbędnych do realizacji transakcji może uniemożliwić złożenie lub wykonanie zamówienia.

W przypadkach, w których podanie danych jest dobrowolne, brak ich podania nie powinien powodować skutków innych niż brak możliwości skorzystania z funkcji zależnej od tych danych.

22. Źródło danych

Dane są pozyskiwane przede wszystkim bezpośrednio od użytkownika podczas korzystania ze sklepu, składania zamówienia, zakładania konta, kontaktu, dokonywania zwrotu lub składania reklamacji.

Niektóre informacje techniczne mogą powstawać automatycznie podczas korzystania z serwisu albo pochodzić od dostawców usług uczestniczących w realizacji transakcji.

23. Zmiany polityki

Polityka prywatności może być aktualizowana, gdy zmienią się procesy sklepu, wykorzystywane usługi lub obowiązujące wymagania prawne.

Aktualna wersja polityki powinna być publikowana w sklepie w sposób umożliwiający użytkownikom zapoznanie się z jej treścią.

24. Kontakt

W sprawach dotyczących niniejszej Polityki prywatności lub realizacji praw związanych z danymi osobowymi można skontaktować się ze sklepem:

corniceandcorbel
e-mail: servicebox@corniceandcorbel.com
telefon: +81 70-9382-7390
adres: 〒930-0997, 富山県富山市新庄北町19-29 ブルース101, Japonia

Administrator nie wskazuje inspektora ochrony danych, numeru rejestrowego, numeru podatkowego ani innych danych, których nie podano i których nie potwierdzono.