1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej sarialengral.com, w tym podczas przeglądania strony, składania i realizacji zamówień, korzystania z jej funkcji oraz kontaktowania się z obsługą klienta.
Polityka ma zastosowanie do osób odwiedzających stronę, klientów dokonujących zakupów oraz osób kontaktujących się z nami w sprawach związanych z zamówieniami, dostawą, płatnościami, zwrotami, refundacjami, anulowaniem zamówień, reklamacjami lub obsługą klienta.
Dane osobowe przetwarzamy zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), w zakresie, w jakim ma ono zastosowanie do danego przetwarzania.
Sklep prowadzi sprzedaż internetową produktów z kategorii Meble do jadalni, Meble ogrodowe, Ogród, Meble do salonu oraz Meble do sypialni, z dostawą na terenie Polski.
2. Administrator danych i dane kontaktowe
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony oraz realizacją zamówień jest:
Sarialengral
sarialengral.com
E-mail: service@sarialengral.com
Telefon: +81 3 3412 6381
Adres korespondencyjny: 2-31-12-701 Wakabayashi, Setagaya-ku, Tokio 154-0023, Japonia
Godziny obsługi klienta: od poniedziałku do piątku, 09:00–18:00 (czasu polskiego).
Jeżeli w związku z charakterem prowadzonej działalności zastosowanie ma obowiązek wyznaczenia przedstawiciela administratora na terytorium Unii Europejskiej, odpowiednie informacje dotyczące takiego przedstawiciela zostaną udostępnione zgodnie z obowiązującymi przepisami.
3. Jakie dane osobowe możemy przetwarzać
Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz od konkretnej sytuacji. W zakresie niezbędnym do realizacji określonych celów możemy przetwarzać w szczególności:
imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
informacje dotyczące zamówienia, w tym zamówionych produktów;
informacje dotyczące płatności i transakcji, w zakresie niezbędnym do obsługi zamówienia;
informacje przekazane podczas kontaktu z obsługą klienta;
informacje dotyczące zwrotów, refundacji, anulowania zamówień, reklamacji i innych spraw posprzedażowych;
informacje techniczne związane z korzystaniem ze strony;
informacje uzyskiwane za pośrednictwem plików cookies i podobnych technologii.
Nie zakładamy, że w związku ze zwykłym korzystaniem ze sklepu internetowego konieczne jest przetwarzanie szczególnych kategorii danych osobowych, danych biometrycznych, numerów dokumentów tożsamości czy dokładnych danych lokalizacyjnych. Nie wymagamy takich danych, jeżeli nie są one potrzebne do konkretnego celu.
4. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzamy wyłącznie w określonych celach i w zakresie odpowiednim do danego celu.
W zależności od sytuacji podstawą prawną przetwarzania danych może być wykonanie umowy, wypełnienie obowiązku prawnego, prawnie uzasadniony interes albo zgoda użytkownika.
4.1. Realizacja zamówień i wykonanie umowy
Dane osobowe przetwarzamy w celu przyjęcia i obsługi zamówienia, potwierdzenia jego szczegółów, przygotowania produktu do wysyłki oraz wykonania innych czynności niezbędnych do realizacji umowy sprzedaży.
Podstawą prawną jest konieczność przetwarzania danych do wykonania umowy lub do podjęcia działań na żądanie osoby przed zawarciem umowy.
4.2. Dostawa zamówionych produktów
Dane niezbędne do realizacji dostawy mogą być wykorzystywane w celu przekazania zamówienia odpowiedniemu podmiotowi świadczącemu usługi dostawy lub logistyki.
Podstawą prawną jest konieczność przetwarzania danych do wykonania umowy.
4.3. Płatności i obsługa transakcji
Dane mogą być przetwarzane w zakresie niezbędnym do obsługi płatności, potwierdzenia transakcji oraz prowadzenia dokumentacji związanej z zamówieniem.
Podstawą prawną może być wykonanie umowy oraz, w zakresie wymaganym przez przepisy, wypełnienie obowiązku prawnego.
4.4. Zwroty, refundacje, anulowanie zamówień i reklamacje
Dane mogą być przetwarzane w celu obsługi zwrotów, refundacji, anulowania zamówień, reklamacji oraz innych czynności związanych z realizacją praw i obowiązków wynikających z zawartej umowy.
Podstawą prawną może być wykonanie umowy, wypełnienie obowiązku prawnego lub prawnie uzasadniony interes, zależnie od charakteru konkretnej sprawy.
4.5. Obsługa klienta
Dane przekazane podczas kontaktu z obsługą klienta mogą być wykorzystywane w celu udzielenia odpowiedzi, wyjaśnienia sprawy, rozwiązania problemu oraz prowadzenia komunikacji dotyczącej zamówienia lub usług.
Podstawą prawną może być wykonanie umowy, podjęcie działań przed zawarciem umowy albo prawnie uzasadniony interes związany z obsługą zapytania.
4.6. Wypełnienie obowiązków prawnych
Dane mogą być przetwarzane w celu wypełnienia obowiązków wynikających z obowiązujących przepisów prawa, w szczególności w zakresie, w jakim konieczne jest prowadzenie lub przechowywanie dokumentacji dotyczącej transakcji albo rozpatrywanie roszczeń.
Podstawą prawną jest wypełnienie obowiązku prawnego.
4.7. Bezpieczeństwo i zapobieganie nadużyciom
Dane mogą być przetwarzane w zakresie niezbędnym do zapewnienia bezpieczeństwa strony, systemów i transakcji, wykrywania prób nadużyć, oszustw lub nieuprawnionego korzystania z usług.
Podstawą prawną może być prawnie uzasadniony interes polegający na ochronie strony, klientów, transakcji oraz systemów przed nadużyciami.
4.8. Utrzymanie i ulepszanie strony
Niektóre informacje techniczne mogą być przetwarzane w celu zapewnienia prawidłowego działania strony, rozwiązywania problemów technicznych oraz poprawy jej funkcjonalności i wygody korzystania.
Jeżeli określone technologie wymagają zgody użytkownika, będą stosowane na podstawie odpowiedniej zgody zgodnie z obowiązującymi przepisami.
4.9. Analiza i statystyka
W zakresie, w jakim prowadzenie analiz lub statystyk wymaga przetwarzania danych osobowych, takie przetwarzanie może odbywać się na podstawie odpowiedniej podstawy prawnej, w szczególności prawnie uzasadnionego interesu albo zgody, jeżeli jest ona wymagana.
Nie każda informacja techniczna wykorzystywana do celów statystycznych musi stanowić dane osobowe.
4.10. Marketing bezpośredni
Jeżeli prowadzimy działania marketingowe, dane mogą być przetwarzane na podstawie zgody, jeżeli jest ona wymagana, albo – w zakresie dopuszczalnym przez obowiązujące przepisy – na podstawie prawnie uzasadnionego interesu.
Podstawa prawna jest ustalana odpowiednio do rodzaju komunikacji i konkretnego działania marketingowego.
5. Czy podanie danych jest obowiązkowe?
Podanie danych osobowych może być konieczne do zawarcia i wykonania umowy, realizacji zamówienia, dostawy produktu, obsługi płatności lub rozpatrzenia określonego zgłoszenia.
Zakres wymaganych danych zależy od konkretnej czynności. Jeżeli dane są niezbędne do wykonania określonej czynności, ich niepodanie może uniemożliwić jej realizację, na przykład obsługę zamówienia lub udzielenie odpowiedzi na określone zgłoszenie.
Podanie danych wykorzystywanych na podstawie zgody jest dobrowolne.
Brak zgody lub jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Odbiorcy danych osobowych
Dane osobowe mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji określonego celu.
Odbiorcami lub kategoriami odbiorców danych mogą być w szczególności:
podmioty świadczące usługi dostawy i logistyki;
podmioty obsługujące płatności i transakcje;
dostawcy usług IT, hostingu, utrzymania i obsługi technicznej strony;
podmioty wspierające obsługę klienta i działania operacyjne;
właściwe organy publiczne lub inne podmioty, jeżeli obowiązek udostępnienia danych wynika z prawa.
Jeżeli zewnętrzny usługodawca przetwarza dane w naszym imieniu, zakres jego dostępu do danych jest ograniczony do informacji niezbędnych do wykonania powierzonych zadań.
Nie oznacza to, że dane są udostępniane wszystkim wymienionym kategoriom odbiorców w każdej sytuacji.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z charakterem działalności oraz lokalizacją wskazaną w danych kontaktowych może wystąpić konieczność przetwarzania lub przekazania danych poza Europejski Obszar Gospodarczy.
Jeżeli takie przekazanie ma miejsce i podlega przepisom RODO dotyczącym przekazywania danych do państw trzecich, zostanie ono przeprowadzone zgodnie z wymaganiami RODO oraz z zastosowaniem odpowiednich zabezpieczeń przewidzianych przez obowiązujące przepisy.
Zakres i sposób zabezpieczenia takiego przekazania zależy od konkretnej sytuacji. Nie wskazujemy z góry konkretnego mechanizmu transferu, jeżeli nie jest on ustalony dla danego przypadku.
8. Okres przechowywania danych
Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, w którym zostały zebrane, chyba że dalsze przechowywanie jest wymagane lub dozwolone przez obowiązujące przepisy.
Przy ustalaniu okresu przechowywania uwzględniamy w szczególności:
czas potrzebny do realizacji zamówienia i umowy;
obowiązki wynikające z przepisów prawa;
czas potrzebny do obsługi zwrotów, refundacji, reklamacji i innych spraw posprzedażowych;
okres, w którym mogą być dochodzone lub odpierane roszczenia;
potrzeby związane z bezpieczeństwem oraz zapobieganiem nadużyciom.
Jeżeli dokładnego okresu przechowywania nie można określić z góry, stosujemy odpowiednie kryteria służące do jego ustalenia.
Po upływie właściwego okresu dane są usuwane, anonimizowane lub podlegają ograniczeniu przetwarzania zgodnie z obowiązującymi przepisami.
9. Prawa osób, których dane dotyczą
W zakresie przewidzianym przez RODO i inne obowiązujące przepisy osoba, której dane dotyczą, może mieć prawo do:
uzyskania potwierdzenia, czy jej dane osobowe są przetwarzane;
uzyskania dostępu do swoich danych osobowych;
otrzymania kopii danych podlegających przetwarzaniu;
sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych;
żądania usunięcia danych osobowych, jeżeli spełnione są warunki przewidziane przez prawo;
żądania ograniczenia przetwarzania danych, jeżeli spełnione są warunki przewidziane przez prawo;
przenoszenia danych, w przypadkach przewidzianych przez RODO;
wniesienia sprzeciwu wobec przetwarzania danych w przypadkach przewidzianych przez RODO;
wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody;
wniesienia sprzeciwu wobec przetwarzania danych na potrzeby bezpośredniego marketingu;
w przypadkach określonych przez RODO – niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.
Powyższe prawa nie mają charakteru bezwzględnego i ich zastosowanie może zależeć od podstawy prawnej oraz okoliczności konkretnego przetwarzania.
10. Prawo do sprzeciwu
Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu, osoba, której dane dotyczą, może – w przypadkach przewidzianych przez RODO – wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jej szczególną sytuacją.
W przypadku przetwarzania danych na potrzeby bezpośredniego marketingu osoba, której dane dotyczą, może wnieść sprzeciw w dowolnym momencie.
Po wniesieniu skutecznego sprzeciwu dane nie będą dalej przetwarzane na potrzeby bezpośredniego marketingu.
11. Wycofanie zgody
Jeżeli podstawą przetwarzania jest zgoda, osoba, która jej udzieliła, może ją wycofać w dowolnym momencie, jeżeli jest to przewidziane dla danego rodzaju przetwarzania.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
12. Jak skorzystać ze swoich praw
W celu skorzystania z praw dotyczących danych osobowych można skontaktować się z nami pod adresem:
service@sarialengral.com
W wiadomości należy, w miarę możliwości, wskazać rodzaj żądania oraz informacje pozwalające zidentyfikować sprawę, której ono dotyczy.
Jeżeli istnieją uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia. Zakres takiej weryfikacji będzie ograniczony do informacji koniecznych do potwierdzenia tożsamości i nie będzie wykraczał poza to, co jest uzasadnione okolicznościami sprawy.
Na żądania dotyczące praw wynikających z RODO odpowiadamy bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania.
W przypadkach przewidzianych przez RODO termin ten może zostać przedłużony o kolejne dwa miesiące, jeżeli żądanie jest skomplikowane lub liczba żądań jest duża. O takim przedłużeniu wraz z podaniem przyczyn poinformujemy przed upływem pierwotnego terminu.
13. Cookies i podobne technologie
Strona może korzystać z plików cookies oraz podobnych technologii.
Technologie te mogą służyć w szczególności do:
zapewnienia prawidłowego działania podstawowych funkcji strony;
zapamiętywania wybranych ustawień lub preferencji;
analizy korzystania ze strony;
wspierania innych dostępnych funkcji, jeżeli ich stosowanie jest odpowiednie i zgodne z obowiązującymi przepisami.
W przypadku technologii, których stosowanie wymaga zgody użytkownika, odpowiednie mechanizmy wyboru i zarządzania zgodami są stosowane zgodnie z obowiązującymi przepisami.
Szczegółowe informacje dotyczące cookies, ich funkcji oraz możliwości zarządzania nimi znajdują się w Polityce Cookies.
Niniejszą Politykę prywatności należy czytać łącznie z Polityką Cookies.
14. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, dostosowane do charakteru, zakresu, kontekstu i ryzyka związanego z przetwarzaniem danych osobowych.
Celem tych środków jest ochrona danych przed w szczególności:
nieuprawnionym dostępem;
nieuprawnionym ujawnieniem;
utratą;
nieuprawnioną zmianą;
niewłaściwym lub niezgodnym z prawem przetwarzaniem.
Środki bezpieczeństwa mogą być odpowiednio zmieniane i dostosowywane w zależności od rozwoju technologii, charakteru działalności oraz zidentyfikowanych ryzyk.
15. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie zakładamy, że korzystanie ze strony lub składanie zamówienia samo w sobie wiąże się z decyzją opartą wyłącznie na zautomatyzowanym przetwarzaniu danych, która wywołuje wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływa.
Jeżeli w przyszłości zastosowane zostaną formy zautomatyzowanego podejmowania decyzji lub profilowania objęte szczególnymi wymogami RODO, odpowiednie informacje dotyczące takiego przetwarzania oraz praw osoby, której dane dotyczą, zostaną przekazane zgodnie z obowiązującymi przepisami.
16. Bezpośredni marketing
Jeżeli prowadzimy bezpośredni marketing, dane osobowe są wykorzystywane wyłącznie na podstawie odpowiedniej podstawy prawnej.
W zależności od rodzaju komunikacji może nią być zgoda użytkownika albo – w zakresie dopuszczalnym przez obowiązujące przepisy – prawnie uzasadniony interes.
Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na potrzeby bezpośredniego marketingu.
17. Prawo do wniesienia skargi do organu nadzorczego
Jeżeli osoba, której dane dotyczą, uważa, że przetwarzanie jej danych osobowych narusza przepisy dotyczące ochrony danych osobowych, ma prawo wniesienia skargi do właściwego organu nadzorczego.
W Polsce organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
Przed wniesieniem skargi użytkownik może skontaktować się z nami pod adresem service@sarialengral.com i przedstawić swoje żądanie lub zastrzeżenia.
Nie ogranicza to prawa do wniesienia skargi do organu nadzorczego.
18. Zmiany w Polityce prywatności
Niniejsza Polityka prywatności może być aktualizowana w przypadku zmian dotyczących:
funkcjonalności strony;
sposobu przetwarzania danych osobowych;
stosowanych rozwiązań technologicznych;
obowiązujących przepisów lub wymagań organów nadzorczych;
oferowanych usług lub sposobu korzystania ze strony.
Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej.
W przypadku istotnych zmian podejmiemy odpowiednie działania informacyjne, jeżeli będą one wymagane przez obowiązujące przepisy.
19. Kontakt w sprawach dotyczących prywatności
W sprawach dotyczących ochrony danych osobowych, niniejszej Polityki prywatności lub korzystania z praw przysługujących na podstawie RODO można skon
E-mail: service@sarialengral.com
Telefon: +81 3 3412 6381
Adres korespondencyjny: 2-31-12-701 Wakabayashi, Setagaya-ku, Tokio 154-0023, Japonia
Godziny obsługi klienta: od poniedziałku do piątku, 09:00–18:00 (czasu polskiego).