Niniejsza Polityka RODO przedstawia najważniejsze informacje dotyczące praw osób, których dane osobowe są przetwarzane w związku z korzystaniem ze strony oriarenverin.com, składaniem zamówień oraz kontaktem w sprawach związanych z zakupami.

Celem dokumentu jest wyjaśnienie, jakie prawa przysługują użytkownikom na podstawie obowiązujących przepisów o ochronie danych osobowych, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

1. Administrator danych osobowych

W zakresie, w jakim dane osobowe są przetwarzane w związku z korzystaniem z serwisu, składaniem zamówień lub kontaktem z nami, administratorem danych jest podmiot odpowiedzialny za ich przetwarzanie w ramach działalności serwisu.

Nie podajemy w niniejszym dokumencie dodatkowych danych rejestrowych ani informacji o konkretnym inspektorze ochrony danych, ponieważ takie informacje nie zostały wskazane jako dane wykorzystywane w ramach serwisu.

2. Jakie dane mogą być przetwarzane

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz od czynności wykonywanych przez użytkownika. W zależności od sytuacji mogą obejmować one w szczególności:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• adres dostawy;
• informacje dotyczące zamówienia;
• informacje dotyczące statusu płatności;
• treść korespondencji i zapytań kierowanych do nas;
• informacje techniczne związane z korzystaniem ze strony, takie jak adres IP lub dane dotyczące urządzenia i przeglądarki, w zakresie, w jakim są one przetwarzane;
• informacje związane z plikami cookie i podobnymi technologiami.

Nie ma potrzeby przekazywania danych, które nie są niezbędne do realizacji konkretnej sprawy.

3. Źródła danych

Dane osobowe mogą pochodzić bezpośrednio od użytkownika, na przykład podczas składania zamówienia, kontaktu z obsługą lub korzystania z funkcji strony.

Niektóre informacje techniczne mogą być również generowane automatycznie podczas korzystania z serwisu, zgodnie z ustawieniami strony oraz zasadami określonymi w Polityce plików cookie.

4. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności w celu:

• realizacji zamówień i wykonywania umów;
• obsługi płatności w zakresie niezbędnym do realizacji zamówienia;
• organizacji dostawy;
• obsługi zwrotów, refundacji i anulowania zamówień;
• udzielania odpowiedzi na pytania i obsługi kontaktu z użytkownikiem;
• rozpatrywania reklamacji i innych spraw związanych z zamówieniami;
• wypełniania obowiązków wynikających z przepisów prawa;
• ochrony serwisu, zamówień oraz prawnie uzasadnionych interesów;
• zapobiegania nadużyciom i działaniom mogącym naruszać bezpieczeństwo serwisu;
• obsługi technicznej strony, w zakresie niezbędnym do jej prawidłowego działania.

5. Podstawy prawne przetwarzania

W zależności od celu przetwarzania podstawą prawną może być w szczególności:

• art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem;
• art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego;
• art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu, z uwzględnieniem praw i wolności osoby, której dane dotyczą;
• art. 6 ust. 1 lit. a RODO – gdy podstawą przetwarzania jest dobrowolnie udzielona zgoda.

W przypadku przetwarzania opartego na zgodzie użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane wyłącznie w zakresie odpowiednim do określonego celu przetwarzania. W zależności od sytuacji odbiorcami mogą być kategorie podmiotów uczestniczących w realizacji usług, w szczególności:

• podmioty związane z realizacją dostawy;
• podmioty obsługujące płatności;
• dostawcy usług IT i rozwiązań technicznych związanych z funkcjonowaniem strony;
• podmioty świadczące usługi prawne, księgowe lub profesjonalne, jeżeli jest to niezbędne;
• uprawnione organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Nie wskazujemy konkretnych nazw dostawców, jeżeli nie zostały one potwierdzone jako wykorzystywane w ramach serwisu.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W określonych sytuacjach korzystanie z usług technicznych lub innych rozwiązań związanych z funkcjonowaniem serwisu może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.

Jeżeli do takiego przekazania dojdzie, powinno ono odbywać się zgodnie z wymaganiami RODO oraz z zastosowaniem odpowiedniego mechanizmu prawnego i wymaganych zabezpieczeń, takich jak decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inny mechanizm przewidziany przez obowiązujące przepisy.

Nie zakładamy z góry konkretnego kraju przechowywania lub przetwarzania danych, jeżeli nie wynika to z rzeczywistej konfiguracji wykorzystywanych usług.

8. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz możliwości dochodzenia lub obrony roszczeń.

Jeżeli dane nie są już potrzebne do określonego celu, zostaną usunięte, zanonimizowane lub w inny sposób przestaną być wykorzystywane, o ile dalsze przechowywanie nie jest wymagane na podstawie obowiązujących przepisów.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem.

Zakres stosowanych środków bezpieczeństwa jest dostosowywany do charakteru danych, celu ich przetwarzania oraz związanego z tym ryzyka.

10. Pliki cookie i podobne technologie

Strona może korzystać z plików cookie oraz podobnych technologii. Niektóre z nich mogą być niezbędne do prawidłowego działania serwisu, natomiast inne mogą wymagać zgody użytkownika.

Użytkownik może zarządzać odpowiednimi ustawieniami zgodnie z zasadami opisanymi w Polityce plików cookie oraz za pomocą dostępnych ustawień przeglądarki lub mechanizmu zarządzania zgodami.

W zakresie, w jakim informacje związane z plikami cookie mogą stanowić dane osobowe, są one przetwarzane zgodnie z obowiązującymi zasadami ochrony danych.

11. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO użytkownik może mieć w szczególności prawo do:

• dostępu do swoich danych osobowych;
• uzyskania kopii danych;
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
• usunięcia danych, jeżeli zachodzą przesłanki przewidziane w RODO;
• ograniczenia przetwarzania danych;
• przenoszenia danych, w przypadkach określonych w RODO;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie;
• niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w przypadkach określonych w RODO.

Zakres poszczególnych praw może zależeć od podstawy prawnej oraz okoliczności konkretnego przetwarzania. Przykładowo, prawo do usunięcia danych nie ma charakteru bezwzględnego, jeżeli dalsze przechowywanie danych jest wymagane przez prawo.

12. Jak skorzystać ze swoich praw

Wniosek dotyczący praw związanych z ochroną danych osobowych można przesłać na adres:

E-mail: assist@oriarenverin.com

W treści wiadomości warto wskazać, czego dotyczy żądanie oraz podać informacje umożliwiające jego właściwe rozpatrzenie. W uzasadnionych przypadkach możemy podjąć działania w celu potwierdzenia tożsamości osoby składającej wniosek.

Do kontaktu w sprawie ochrony danych nie należy przesyłać pełnego numeru karty płatniczej, kodu CVV/CVC, kodu PIN, hasła ani innych poufnych danych uwierzytelniających.

13. Prawo do wniesienia skargi

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO lub inne mające zastosowanie przepisy dotyczące ochrony danych osobowych, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce takim organem jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

14. Dane osób małoletnich

Strona nie jest przeznaczona specjalnie dla dzieci. Dane osobowe osób małoletnich są przetwarzane z uwzględnieniem zasad i wymogów wynikających z obowiązujących przepisów prawa.

W sytuacjach, w których przepisy wymagają szczególnych warunków dotyczących zgody na przetwarzanie danych osoby małoletniej, stosowane są odpowiednie wymogi prawne.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie należy zakładać, że każda forma analizy technicznej lub korzystania z serwisu oznacza zautomatyzowane podejmowanie decyzji w rozumieniu RODO.

Jeżeli w konkretnym przypadku miałoby dojść do podejmowania decyzji wyłącznie na podstawie zautomatyzowanego przetwarzania, zastosowanie mają odpowiednie prawa i zabezpieczenia przewidziane przez RODO.

16. Zmiany w Polityce GDPR / RODO

Niniejszy dokument może być aktualizowany w przypadku zmian przepisów prawa, sposobu funkcjonowania serwisu, wykorzystywanych rozwiązań technicznych lub zakresu świadczonych usług.

Aktualna wersja dokumentu będzie publikowana na stronie. Jeżeli charakter zmian będzie tego wymagał, zostaną zastosowane odpowiednie sposoby poinformowania użytkowników lub uzyskania wymaganej zgody.

17. Kontakt

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami:

• E-mail: assist@oriarenverin.com
• Telefon: +81 45-672-3814
• Godziny kontaktu: poniedziałek–piątek, 09:00–18:00
• Adres: 1-30-5 Eito Motomachi 101, Ishikawachō, Naka-ku, Yokohama, Kanagawa 231-0868, Japonia

Oriarenverin przetwarza dane osobowe z uwzględnieniem obowiązujących zasad ochrony danych oraz praw osób, których dane dotyczą.