Polityka GDPR

Niniejsza Polityka prywatności i ochrony danych osobowych wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających ze strony internetowej Oliufaren, dokonujących zakupów, składających zamówienia lub kontaktujących się z obsługą.

Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami o ochronie danych osobowych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

Administrator danych osobowych

Administratorem danych osobowych jest podmiot prowadzący sklep internetowy Oliufaren.

Nazwa prawna administratora, jego forma prawna oraz pozostałe dane identyfikacyjne powinny odpowiadać rzeczywistym danym przedsiębiorstwa i być zgodne z informacjami podanymi w dokumentach rejestracyjnych, danych płatniczych oraz Merchant Center.

Adres administratora:

Nishioka 4-10-2-16, Casa Nishioka 201, Toyohira-ku, Sapporo, Hokkaido 062-0034, Japonia

Kontakt w sprawach dotyczących danych osobowych:

E-mail: hello@oliufaren.com
Telefon: +81 11-345-6789

Jeżeli administrator wyznaczył Inspektora Ochrony Danych, jego dane kontaktowe powinny być wskazane w niniejszej polityce.

Zasady przetwarzania danych osobowych

Dane osobowe są przetwarzane zgodnie z zasadami wynikającymi z RODO, w szczególności zasadą zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności i poufności oraz rozliczalności.

Zakres przetwarzanych danych jest ograniczany do informacji potrzebnych do realizacji określonego celu.

Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności w celu:

  • przyjmowania i realizacji zamówień;

  • obsługi płatności;

  • organizacji dostawy;

  • kontaktowania się z klientem w sprawie zamówienia;

  • obsługi zwrotów, odstąpienia od umowy i refundacji;

  • rozpatrywania reklamacji i innych zgłoszeń;

  • prowadzenia wymaganej dokumentacji i realizacji obowiązków prawnych;

  • zapewnienia bezpieczeństwa strony i zapobiegania nadużyciom;

  • obsługi technicznej serwisu;

  • realizacji innych celów, jeżeli wynika to z obowiązujących przepisów lub użytkownik udzielił wymaganej zgody.

Zakres rzeczywiście realizowanych celów powinien odpowiadać funkcjom i usługom aktywnym na stronie.

Podstawy prawne przetwarzania

W zależności od konkretnego celu przetwarzanie danych może opierać się w szczególności na:

  • wykonaniu umowy lub podjęciu działań na żądanie osoby przed zawarciem umowy;

  • wypełnieniu obowiązku prawnego;

  • prawnie uzasadnionym interesie administratora, jeżeli interes ten nie jest nadrzędny wobec praw i wolności osoby, której dane dotyczą;

  • zgodzie osoby, której dane dotyczą, jeżeli zgoda jest właściwą podstawą prawną danego przetwarzania.

Nie każde przetwarzanie danych wymaga zgody. Podstawa prawna jest ustalana w zależności od konkretnego celu przetwarzania.

Kategorie przetwarzanych danych

W zależności od sposobu korzystania ze strony i składanych zamówień mogą być przetwarzane między innymi:

  • imię i nazwisko;

  • adres dostawy;

  • adres rozliczeniowy, jeżeli jest wymagany;

  • adres e-mail;

  • numer telefonu;

  • informacje dotyczące zamówienia;

  • informacje dotyczące płatności w zakresie niezbędnym do obsługi transakcji;

  • informacje przekazane podczas kontaktu z obsługą;

  • informacje techniczne związane z korzystaniem ze strony, jeżeli są gromadzone.

Nie należy przesyłać pocztą elektroniczną pełnych danych karty płatniczej, kodu CVV/CVC, haseł ani innych poufnych danych uwierzytelniających.

Dane dotyczące płatności

W przypadku płatności online dane niezbędne do przeprowadzenia transakcji mogą być przetwarzane przez odpowiedniego operatora płatności.

Zakres danych przekazywanych operatorowi płatności zależy od wykorzystywanej metody płatności i konkretnego dostawcy.

Oliufaren nie powinien wymagać przesyłania pełnych danych karty płatniczej za pośrednictwem poczty elektronicznej ani innych niezabezpieczonych kanałów kontaktu.

Odbiorcy danych

Dane osobowe mogą być przekazywane lub powierzane w zakresie niezbędnym do realizacji określonych celów podmiotom uczestniczącym w prowadzeniu sklepu, w szczególności kategoriom podmiotów takim jak:

  • dostawcy usług płatniczych;

  • przewoźnicy i podmioty logistyczne;

  • dostawcy hostingu i infrastruktury technicznej;

  • dostawcy narzędzi służących do utrzymania i zabezpieczenia strony;

  • podmioty świadczące usługi księgowe, prawne lub administracyjne, jeżeli jest to niezbędne;

  • właściwe organy publiczne, jeżeli obowiązek przekazania danych wynika z prawa.

Zakres przekazywanych danych jest ograniczony do informacji niezbędnych do realizacji konkretnego celu.

Lista i kategorie odbiorców powinny odpowiadać rzeczywistym usługodawcom wykorzystywanym przez Oliufaren.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli w związku z funkcjonowaniem sklepu lub korzystaniem z usług dostawców dochodzi do przekazywania danych osobowych poza Europejski Obszar Gospodarczy, takie przekazanie odbywa się z zastosowaniem mechanizmu przewidzianego przez RODO.

W zależności od konkretnego przypadku może to obejmować decyzję stwierdzającą odpowiedni stopień ochrony lub odpowiednie zabezpieczenia przewidziane przez RODO.

Rzeczywiste państwa, do których dane mogą być przekazywane, oraz stosowane mechanizmy powinny odpowiadać faktycznej konfiguracji usług wykorzystywanych przez sklep.

Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, chyba że obowiązujące przepisy wymagają ich przechowywania przez dłuższy czas.

Okres przechowywania może zależeć od rodzaju danych i celu przetwarzania.

Dane związane z zamówieniami i transakcjami mogą być przechowywane przez okres niezbędny do realizacji zamówienia, obsługi posprzedażowej, rozpatrywania roszczeń oraz wypełnienia obowiązków prawnych.

Dane związane z kontaktem mogą być przechowywane przez okres potrzebny do obsługi danej sprawy oraz jej niezbędnego dalszego rozpatrywania.

Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania lub do momentu ustania celu, dla którego zgoda została udzielona, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

Prawa osób, których dane dotyczą

W zakresie przewidzianym przez RODO osoba, której dane dotyczą, może mieć prawo do:

  • dostępu do swoich danych osobowych;

  • uzyskania informacji dotyczących ich przetwarzania;

  • sprostowania nieprawidłowych lub niekompletnych danych;

  • usunięcia danych w przypadkach przewidzianych prawem;

  • ograniczenia przetwarzania;

  • wniesienia sprzeciwu wobec przetwarzania, jeżeli ma zastosowanie;

  • przenoszenia danych w przypadkach przewidzianych prawem;

  • wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody;

  • niepodlegania określonym decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli mają zastosowanie warunki przewidziane w RODO.

Zakres poszczególnych praw oraz możliwość ich wykonania zależą od podstawy prawnej i okoliczności konkretnego przetwarzania. RODO nie przyznaje każdego prawa w odniesieniu do każdego rodzaju przetwarzania.

Realizacja praw

W celu skorzystania z praw dotyczących danych osobowych można skontaktować się z administratorem:

E-mail: hello@oliufaren.com
Telefon: +81 11-345-6789

Żądanie powinno w miarę możliwości określać, z którego prawa osoba chce skorzystać.

W uzasadnionych przypadkach administrator może podjąć działania mające na celu potwierdzenie tożsamości osoby składającej żądanie. Weryfikacja powinna być ograniczona do informacji niezbędnych do potwierdzenia tożsamości.

Administrator odpowiada na żądania dotyczące praw wynikających z RODO bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od otrzymania żądania. W przypadkach przewidzianych przez RODO termin ten może zostać przedłużony o kolejne dwa miesiące, z uwzględnieniem obowiązku poinformowania osoby o przedłużeniu i jego przyczynach.

Wycofanie zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, może wycofać zgodę w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wycofanie zgody nie musi prowadzić do usunięcia danych, jeżeli dalsze przetwarzanie jest wymagane lub dozwolone na podstawie innej podstawy prawnej.

Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub innym niewłaściwym wykorzystaniem.

Dobór środków bezpieczeństwa uwzględnia charakter przetwarzanych danych oraz ryzyko związane z ich przetwarzaniem.

Naruszenia ochrony danych osobowych

W przypadku stwierdzenia naruszenia ochrony danych osobowych administrator dokonuje oceny charakteru naruszenia oraz ryzyka dla praw i wolności osób, których dane dotyczą.

Jeżeli wymagają tego przepisy RODO, administrator dokonuje zgłoszenia naruszenia właściwemu organowi nadzorczemu oraz, w przypadkach przewidzianych prawem, przekazuje odpowiednią informację osobom, których dane dotyczą. RODO przewiduje co do zasady termin do 72 godzin na zgłoszenie organowi nadzorczemu od momentu stwierdzenia naruszenia, jeżeli zachodzą przesłanki wymagające zgłoszenia.

Szczególne kategorie danych

Sklep nie jest przeznaczony do aktywnego pozyskiwania szczególnych kategorii danych osobowych w ramach standardowego procesu sprzedaży mebli i wyposażenia domu.

Jeżeli wyjątkowo dojdzie do przetwarzania szczególnych kategorii danych, takie przetwarzanie będzie prowadzone wyłącznie w zakresie i na podstawie przewidzianej przez obowiązujące przepisy.

Zautomatyzowane podejmowanie decyzji i profilowanie

Jeżeli w ramach działalności sklepu stosowane byłoby zautomatyzowane podejmowanie decyzji lub profilowanie objęte szczególnymi wymogami RODO, osobom, których dane dotyczą, zostaną przekazane informacje wymagane przez obowiązujące przepisy.

Samo korzystanie z narzędzi analitycznych lub statystycznych nie oznacza automatycznie podejmowania decyzji w rozumieniu art. 22 RODO.

Dane dzieci

Serwis nie jest kierowany przede wszystkim do dzieci.

Jeżeli w konkretnym przypadku zastosowanie będą miały szczególne przepisy dotyczące przetwarzania danych dzieci, administrator będzie stosował wymagania wynikające z obowiązujących przepisów.

Prawo do wniesienia skargi

Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza RODO lub inne obowiązujące przepisy dotyczące ochrony danych osobowych, może wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

Skorzystanie z prawa do wniesienia skargi nie wyklucza możliwości wcześniejszego kontaktu z administratorem.

Polityka cookies

Informacje dotyczące plików cookies i podobnych technologii znajdują się w Polityce cookies.

Polityka cookies określa w szczególności zasady korzystania z technologii niezbędnych oraz opcjonalnych oraz możliwości zarządzania preferencjami użytkownika.

Zmiany w Polityce prywatności

Niniejsza Polityka prywatności może być aktualizowana w przypadku zmian sposobu przetwarzania danych, funkcjonalności sklepu, wykorzystywanych usług lub obowiązujących przepisów.

Aktualna wersja polityki jest publikowana na stronie internetowej Oliufaren.

Kontakt

W przypadku pytań dotyczących ochrony danych osobowych lub realizacji praw wynikających z RODO można skontaktować się z nami:

E-mail: hello@oliufaren.com
Telefon: +81 11-345-6789
Adres: Nishioka 4-10-2-16, Casa Nishioka 201, Toyohira-ku, Sapporo, Hokkaido 062-0034, Japonia
Godziny kontaktu: poniedziałek–piątek, 09:00–18:00 CET