Polityka RODO

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających ze strony arimareoriel.com, kontaktujących się z nami oraz dokonujących zakupów mebli i produktów związanych z wyposażeniem wnętrz. Dokument opisuje również podstawowe zasady dotyczące plików cookie i podobnych technologii.

Dbamy o to, aby informacje dotyczące prywatności były przedstawione w sposób możliwie jasny i zrozumiały. Przetwarzanie danych odbywa się z uwzględnieniem obowiązujących przepisów dotyczących ochrony danych osobowych, w tym Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Administrator danych osobowych

Administratorem danych osobowych jest podmiot odpowiedzialny za prowadzenie strony arimareoriel.com i obsługę sprzedaży prowadzonej za jej pośrednictwem. Z uwagi na zakres informacji dostępnych na stronie w niniejszym dokumencie nie wskazujemy dodatkowych danych dotyczących formy prawnej lub rejestracji podmiotu.

W sprawach dotyczących danych osobowych, prywatności oraz wykonywania praw wynikających z RODO można skontaktować się z nami:

• Strona internetowa: arimareoriel.com
• E-mail: client@arimareoriel.com
• Telefon: +81 6 6857 0810
• Adres: 2-23-203, Kōtō, dzielnica Sakai, miasto Sakai, prefektura Osaka, 590-0051, Japonia
• Godziny pracy: poniedziałek–piątek, 09:00–18:00
• Dostawa: na terenie całej Polski

Jakie dane osobowe możemy przetwarzać?

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz od tego, jakie działania podejmuje użytkownik. W związku z obsługą sklepu internetowego możemy przetwarzać w szczególności:

Dane dotyczące zamówienia i konta

• imię i nazwisko;
• adres dostawy;
• adres e-mail;
• numer telefonu;
• informacje dotyczące zamówienia;
• informacje o zakupionych produktach;
• inne informacje przekazane w związku z realizacją zamówienia lub korzystaniem z dostępnych funkcji sklepu.

Dane dotyczące płatności

W związku z dokonaniem płatności możemy przetwarzać informacje potrzebne do potwierdzenia i obsługi płatności oraz powiązania jej z odpowiednim zamówieniem.

Nie należy przesyłać nam za pośrednictwem wiadomości e-mail lub telefonu pełnego numeru karty płatniczej, kodu CVV/CVC, numeru PIN, hasła do bankowości internetowej ani innych poufnych danych uwierzytelniających.

Dane przekazywane podczas kontaktu

Jeżeli kontaktujesz się z nami w sprawie produktu, zamówienia, dostawy, płatności, anulowania zamówienia, zwrotu lub innej kwestii związanej z korzystaniem ze sklepu, możemy przetwarzać dane zawarte w wiadomości oraz informacje niezbędne do udzielenia odpowiedzi i obsługi sprawy.

Dane techniczne i informacje o korzystaniu ze strony

Podczas korzystania ze strony mogą być przetwarzane określone informacje techniczne związane z urządzeniem, przeglądarką, połączeniem ze stroną oraz sposobem korzystania z jej funkcji. Zakres tych informacji zależy od sposobu działania strony oraz zastosowanych technologii.

Nie wszystkie informacje techniczne muszą stanowić dane osobowe. Jeżeli jednak mogą zostać powiązane z konkretną osobą, są traktowane jako dane osobowe zgodnie z obowiązującymi przepisami.

Skąd otrzymujemy dane?

Dane osobowe mogą pochodzić bezpośrednio od użytkownika, na przykład podczas składania zamówienia, korzystania z funkcji strony, kontaktowania się z nami lub dokonywania wyborów dotyczących plików cookie.

Niektóre informacje mogą również powstawać w związku z korzystaniem ze strony, jej funkcji oraz technologii stosowanych na stronie, w zakresie dozwolonym przez obowiązujące przepisy.

W jakich celach przetwarzamy dane?

Dane osobowe mogą być przetwarzane w szczególności w celu:

• przyjmowania i realizacji zamówień;
• obsługi zakupów oraz dostawy produktów;
• obsługi płatności i rozliczeń związanych z zamówieniem;
• kontaktowania się z użytkownikiem w sprawach związanych z zamówieniem lub zapytaniem;
• obsługi anulowania zamówień, odstąpienia od umowy, zwrotów, refundacji oraz zgłoszeń dotyczących niezgodności produktu z umową;
• realizacji obowiązków wynikających z przepisów prawa, w tym obowiązków dotyczących dokumentacji i rozliczeń;
• zapewnienia bezpieczeństwa oraz prawidłowego działania strony;
• ustalania, dochodzenia lub obrony przed ewentualnymi roszczeniami;
• analizowania i ulepszania działania strony, jeżeli podstawą takiego przetwarzania jest odpowiednia zgoda lub inna prawnie dopuszczalna podstawa;
• realizacji innych celów, jeżeli zostały one jasno wskazane użytkownikowi i są zgodne z obowiązującymi przepisami.

Podstawy prawne przetwarzania danych

W zależności od celu przetwarzania dane osobowe mogą być przetwarzane na podstawie różnych podstaw prawnych przewidzianych przez RODO, w szczególności:

• art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem, na przykład w związku z realizacją zamówienia;
• art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego;
• art. 6 ust. 1 lit. a RODO – gdy użytkownik wyraził zgodę na określone przetwarzanie danych;
• art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu, z uwzględnieniem praw i wolności osoby, której dane dotyczą.

W przypadku przetwarzania opartego na zgodzie użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Czy podanie danych jest obowiązkowe?

Podanie określonych danych może być konieczne do wykonania zamówienia, jego dostawy, obsługi płatności lub odpowiedzi na zapytanie. Jeżeli wymagane dane nie zostaną podane, wykonanie określonej czynności może nie być możliwe.

Zakres wymaganych danych powinien odpowiadać konkretnemu celowi, dla którego są one potrzebne. Nie powinniśmy wymagać danych, które nie są niezbędne do realizacji danego celu.

Komu dane mogą być udostępniane?

Dane osobowe mogą być udostępniane lub powierzane podmiotom, których udział jest potrzebny do realizacji określonych celów związanych z działaniem sklepu. W zależności od konkretnej sytuacji mogą to być w szczególności podmioty świadczące usługi w zakresie:

• realizacji i obsługi dostaw;
• obsługi płatności i rozliczeń;
• hostingu oraz utrzymania infrastruktury technicznej;
• wsparcia informatycznego i bezpieczeństwa;
• obsługi klienta;
• księgowości i rozliczeń;
• obsługi prawnej, jeżeli jest to potrzebne;
• realizacji obowiązków wynikających z przepisów prawa.

Udostępnienie danych następuje wyłącznie w zakresie odpowiednim do danego celu i zgodnie z obowiązującymi przepisami. Nie oznacza to, że wszystkie wskazane kategorie odbiorców otrzymują dane każdego użytkownika.

Przekazywanie danych poza Europejski Obszar Gospodarczy

W zależności od wykorzystywanych rozwiązań technicznych lub usług dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Jeżeli dojdzie do takiego przekazania, będzie ono realizowane z uwzględnieniem wymogów RODO dotyczących transferów danych osobowych do państw trzecich.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosowane są odpowiednie mechanizmy i zabezpieczenia wymagane przez obowiązujące przepisy. Zakres oraz podstawa takiego przekazania zależą od konkretnego rozwiązania i jego aktualnych warunków.

Jak długo przechowujemy dane?

Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to potrzebne do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych oraz możliwości ustalenia, dochodzenia lub obrony przed roszczeniami.

Okres przechowywania zależy od rodzaju danych i celu ich przetwarzania. Dane związane z zamówieniem mogą być przechowywane przez okres wymagany do jego realizacji, obsługi zwrotów i reklamacji oraz spełnienia obowiązków prawnych. Dane związane z kontaktem mogą być przechowywane przez okres potrzebny do obsługi sprawy i jej prawidłowego udokumentowania.

Po upływie odpowiedniego okresu dane są usuwane, anonimizowane lub w inny sposób przestają być wykorzystywane, o ile dalsze przechowywanie nie jest wymagane przez prawo.

Prawa użytkownika wynikające z RODO

W zależności od podstawy i okoliczności przetwarzania osobie, której dane dotyczą, przysługują prawa przewidziane przez RODO, w szczególności:

• prawo dostępu do swoich danych osobowych;
• prawo do uzyskania kopii danych;
• prawo do sprostowania nieprawidłowych lub niekompletnych danych;
• prawo do usunięcia danych w przypadkach przewidzianych przez prawo;
• prawo do ograniczenia przetwarzania danych w przypadkach przewidzianych przez prawo;
• prawo do przenoszenia danych, jeżeli ma ono zastosowanie;
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z uwzględnieniem warunków określonych w RODO;
• prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
• prawo do wniesienia skargi do właściwego organu nadzorczego.

Zakres poszczególnych praw może zależeć od konkretnej podstawy prawnej i sytuacji. Nie każde prawo będzie miało zastosowanie w każdym przypadku.

Jak skorzystać ze swoich praw?

Wniosek dotyczący danych osobowych można przesłać na adres client@arimareoriel.com lub skontaktować się z nami telefonicznie pod numerem +81 6 6857 0810.

W treści wiadomości warto wskazać, jakiego prawa dotyczy wniosek oraz, jeżeli jest to potrzebne do odnalezienia odpowiednich danych, podać informacje pozwalające zidentyfikować zamówienie lub wcześniejszy kontakt.

W uzasadnionych przypadkach możemy podjąć działania w celu potwierdzenia tożsamości osoby składającej wniosek, aby zapobiec nieuprawnionemu ujawnieniu danych.

Skarga do organu nadzorczego

Jeżeli osoba, której dane dotyczą, uważa, że przetwarzanie jej danych osobowych narusza przepisy dotyczące ochrony danych, może skorzystać z prawa do wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Pliki cookie i podobne technologie

Strona może korzystać z plików cookie oraz podobnych technologii w celu zapewnienia prawidłowego działania podstawowych funkcji, zapamiętywania wybranych ustawień oraz, jeżeli jest to stosowane i prawnie dopuszczalne, analizowania sposobu korzystania ze strony lub realizacji innych funkcji.

Niezbędne pliki cookie mogą być wykorzystywane w zakresie potrzebnym do prawidłowego działania strony, koszyka, procesu składania zamówienia oraz innych podstawowych funkcji.

W przypadku plików cookie, których wykorzystanie wymaga zgody, użytkownik może dokonać wyboru za pomocą dostępnego mechanizmu ustawień plików cookie. Użytkownik może również zarządzać plikami cookie za pomocą ustawień swojej przeglądarki.

Pliki cookie mogą w niektórych sytuacjach wiązać się z przetwarzaniem informacji, które stanowią dane osobowe. W takim przypadku zasady ich przetwarzania podlegają również obowiązującym przepisom o ochronie danych osobowych.

Szczegółowe informacje dotyczące plików cookie znajdują się w dokumencie „Polityka plików cookie”.

Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych, chyba że takie działanie jest dopuszczalne na podstawie obowiązujących przepisów i użytkownik otrzyma wymagane informacje.

Jeżeli w przyszłości zostaną zastosowane rozwiązania obejmujące profilowanie lub zautomatyzowane podejmowanie decyzji wymagające dodatkowych informacji, użytkownik zostanie poinformowany o ich charakterze i podstawowych zasadach zgodnie z obowiązującymi przepisami.

Bezpieczeństwo danych

Stosujemy odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub innym niewłaściwym wykorzystaniem.

Zakres stosowanych zabezpieczeń jest dostosowywany do charakteru danych, celów ich przetwarzania oraz związanych z tym zagrożeń.

Jeżeli wystąpi naruszenie ochrony danych osobowych wymagające podjęcia działań na podstawie obowiązujących przepisów, postępujemy zgodnie z wymaganiami RODO, w tym dotyczącymi oceny naruszenia oraz ewentualnego zawiadomienia właściwego organu lub osób, których dane dotyczą.

Dane dzieci

Strona jest przeznaczona do korzystania z niej w związku z zakupami i usługami oferowanymi użytkownikom zgodnie z obowiązującymi przepisami. Nie dążymy do świadomego pozyskiwania danych dzieci w zakresie, w którym nie jest to zgodne z prawem.

Jeżeli rodzic lub opiekun prawny uważa, że dane dziecka zostały przekazane nam bez odpowiedniej podstawy, prosimy o kontakt w celu wyjaśnienia sytuacji.

Zmiany Polityki prywatności

Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian funkcjonalności strony, sposobu przetwarzania danych lub obowiązujących przepisów.

Aktualna wersja dokumentu jest publikowana na stronie. W przypadku istotnych zmian podejmiemy odpowiednie działania informacyjne, jeżeli będą one wymagane przez obowiązujące przepisy.

Kontakt w sprawach prywatności

W przypadku pytań dotyczących ochrony danych osobowych, prywatności, plików cookie lub realizacji praw wynikających z RODO można skontaktować się z nami:

• Strona internetowa: arimareoriel.com
• E-mail: client@arimareoriel.com
• Telefon: +81 6 6857 0810
• Adres: 2-23-203, Kōtō, dzielnica Sakai, miasto Sakai, prefektura Osaka, 590-0051, Japonia
• Godziny pracy: poniedziałek–piątek, 09:00–18:00
• Dostawa: na terenie całej Polski