Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze strony internetowej arimareoriel.com oraz dokonujących zakupów za pośrednictwem sklepu internetowego Arimareoriel.

Polityka została przygotowana z uwzględnieniem przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz właściwych przepisów prawa obowiązujących w Polsce i Unii Europejskiej.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej i realizacją zamówień jest podmiot prowadzący serwis Arimareoriel.

Dane kontaktowe:

• Adres: 2-8-25-102, Sugimoto, Sumiyoshi-ku, Osaka, Osaka, 558-0022, Japonia
• E-mail: client@arimareoriel.com
• Telefon: +81 6 6857 0810
• Strona internetowa: arimareoriel.com

W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem za pośrednictwem powyższego adresu e-mail lub adresu korespondencyjnego.

3. Jakie dane osobowe możemy przetwarzać

W zależności od sposobu korzystania ze strony oraz składanych zamówień możemy przetwarzać w szczególności:

• imię i nazwisko,
• adres dostawy,
• adres rozliczeniowy, jeżeli jest wymagany,
• adres e-mail,
• numer telefonu,
• dane dotyczące zamówienia, produktów i płatności,
• informacje przekazane w ramach kontaktu z obsługą klienta,
• adres IP oraz informacje techniczne dotyczące urządzenia i przeglądarki,
• informacje dotyczące korzystania ze strony internetowej, w zakresie dozwolonym przez obowiązujące przepisy, w tym informacje zapisywane za pomocą plików cookies.

Nie wymagamy podawania danych, które nie są niezbędne do realizacji określonego celu. Zakres przetwarzanych danych może zależeć od wybranej metody płatności, dostawy oraz sposobu kontaktu z nami.

4. W jaki sposób zbieramy dane

Dane osobowe mogą być zbierane bezpośrednio od użytkownika, w szczególności gdy:

• zakłada on konto lub korzysta z funkcji dostępnych na stronie,
• składa zamówienie,
• podaje dane potrzebne do dostawy lub rozliczenia,
• kontaktuje się z nami telefonicznie lub e-mailowo,
• składa reklamację, odstępuje od umowy lub dokonuje zwrotu produktu,
• wyraża zgodę na określone formy przetwarzania danych, np. na niektóre pliki cookies.

Niektóre dane techniczne mogą być również zbierane automatycznie podczas korzystania ze strony internetowej.

5. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w celu:

• przyjmowania i realizacji zamówień,
• obsługi płatności,
• organizacji dostawy produktów,
• obsługi zwrotów, odstąpień od umowy i reklamacji,
• kontaktu z klientem i udzielania odpowiedzi na pytania,
• wystawiania dokumentów związanych z transakcjami,
• realizacji obowiązków prawnych i podatkowych,
• zapewnienia bezpieczeństwa strony internetowej i zapobiegania nadużyciom,
• analizy działania strony, jeżeli użytkownik wyraził wymaganą zgodę,
• prowadzenia działań marketingowych, jeżeli istnieje odpowiednia podstawa prawna i, gdy jest to wymagane, użytkownik wyraził zgodę,
• ustalania, dochodzenia lub obrony przed roszczeniami,
• realizacji innych prawnie uzasadnionych celów związanych z prowadzeniem sklepu internetowego.

6. Podstawy prawne przetwarzania danych

W zależności od celu przetwarzania możemy opierać przetwarzanie danych osobowych na następujących podstawach prawnych:

• art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań na żądanie użytkownika przed zawarciem umowy;
• art. 6 ust. 1 lit. c RODO – przetwarzanie niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze;
• art. 6 ust. 1 lit. a RODO – zgoda użytkownika, jeżeli przetwarzanie wymaga zgody;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, np. związany z bezpieczeństwem, ochroną przed nadużyciami, obsługą roszczeń lub organizacją działalności sklepu.

7. Płatności

W celu realizacji płatności możemy korzystać z zewnętrznych dostawców usług płatniczych.

Dane potrzebne do przeprowadzenia płatności mogą być przekazywane właściwemu dostawcy płatności w zakresie niezbędnym do wykonania transakcji.

Nie deklarujemy przechowywania pełnych danych kart płatniczych, jeżeli dane te są przetwarzane bezpośrednio przez zewnętrznego dostawcę płatności. Zakres i sposób przetwarzania danych przez danego dostawcę zależy od wybranej metody płatności oraz jego własnych zasad prywatności.

8. Dostawa i podmioty współpracujące

W celu realizacji zamówień dane niezbędne do dostawy mogą być przekazywane podmiotom świadczącym usługi logistyczne, kurierskie lub transportowe.

Możemy również korzystać z usług podmiotów wspierających funkcjonowanie sklepu, w szczególności w zakresie hostingu, technologii informatycznych, bezpieczeństwa, obsługi klienta, księgowości, płatności oraz innych usług niezbędnych do prowadzenia działalności.

Zakres przekazywanych danych jest ograniczony do informacji niezbędnych do realizacji konkretnego celu.

9. Udostępnianie danych innym podmiotom

Dane osobowe mogą być udostępniane lub powierzane przetwarzającym je podmiotom, jeżeli jest to niezbędne do realizacji celów określonych w niniejszej Polityce prywatności lub wymagane przez prawo.

W zależności od sytuacji mogą to być w szczególności:

• dostawcy usług płatniczych,
• firmy kurierskie, transportowe i logistyczne,
• dostawcy hostingu i infrastruktury IT,
• dostawcy usług związanych z bezpieczeństwem strony,
• podmioty wspierające obsługę klienta,
• podmioty świadczące usługi księgowe lub prawne,
• organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane w imieniu Administratora otrzymują dostęp do danych wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Ze względu na charakter działalności oraz lokalizację Administratora dane osobowe mogą być przetwarzane lub przekazywane poza Europejski Obszar Gospodarczy (EOG).

Jeżeli takie przekazanie ma miejsce, Administrator stosuje odpowiednie mechanizmy wymagane przez RODO, zależnie od konkretnego przypadku, w celu zapewnienia odpowiedniego poziomu ochrony danych.

Nie każda usługa wykorzystywana przez sklep musi wiązać się z przekazaniem danych poza EOG. Zakres i miejsce przetwarzania zależą od faktycznie wykorzystywanych usług oraz dostawców.

11. Jak długo przechowujemy dane

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przez obowiązujące przepisy prawa lub niezbędny do ochrony przed ewentualnymi roszczeniami.

W szczególności okres przechowywania może zależeć od:

• okresu realizacji zamówienia i obsługi klienta,
• obowiązków rachunkowych, podatkowych lub innych obowiązków prawnych,
• okresu potrzebnego do rozpatrywania reklamacji lub zwrotów,
• okresu niezbędnego do ustalenia, dochodzenia lub obrony przed roszczeniami,
• okresu obowiązywania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.

Nie stosujemy jednego uniwersalnego okresu przechowywania wszystkich danych, ponieważ okres ten zależy od rodzaju danych i celu ich przetwarzania.

12. Pliki cookies

Strona internetowa może korzystać z plików cookies oraz podobnych technologii służących do zapewnienia prawidłowego działania serwisu, zapamiętywania wybranych ustawień, analizy korzystania ze strony oraz, jeżeli jest to stosowane i wymaga zgody, prowadzenia działań marketingowych.

Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

12.1. Niezbędne pliki cookies

Niektóre pliki cookies mogą być niezbędne do prawidłowego działania strony, obsługi koszyka, procesu zamówienia, bezpieczeństwa lub zapewnienia podstawowych funkcji serwisu.

Takie technologie mogą być stosowane bez zgody, jeżeli są rzeczywiście niezbędne do świadczenia usługi żądanej przez użytkownika lub do prawidłowego działania strony, zgodnie z obowiązującymi przepisami.

12.2. Analityczne i funkcjonalne pliki cookies

W zależności od faktycznie wykorzystywanych technologii strona może korzystać z plików cookies służących do zapamiętywania preferencji użytkownika lub analizowania sposobu korzystania z serwisu.

Jeżeli zastosowanie takich technologii wymaga zgody użytkownika, zostanie ona uzyskana przed rozpoczęciem odpowiedniego przetwarzania.

12.3. Marketingowe pliki cookies

Jeżeli strona wykorzystuje technologie marketingowe, mogą one służyć m.in. do mierzenia skuteczności działań marketingowych lub dostosowywania treści reklamowych.

Takie technologie będą stosowane zgodnie z obowiązującymi przepisami, a w przypadkach wymagających zgody – dopiero po jej uzyskaniu.

13. Zarządzanie plikami cookies

Użytkownik może zarządzać zgodami dotyczącymi plików cookies za pomocą dostępnych ustawień zgody na stronie, jeżeli takie narzędzie jest udostępnione.

Użytkownik może również zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej. Wyłączenie niektórych plików cookies może jednak wpłynąć na działanie wybranych funkcji strony.

Jeżeli przetwarzanie określonych danych odbywa się na podstawie zgody, użytkownik może wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

14. Prawa użytkownika wynikające z RODO

W zakresie przewidzianym przez RODO użytkownikowi przysługują w szczególności:

• prawo dostępu do swoich danych osobowych,
• prawo do uzyskania kopii danych,
• prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
• prawo do usunięcia danych, jeżeli zachodzą przesłanki określone w RODO,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych, w przypadkach przewidzianych prawem,
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do sprzeciwu wobec przetwarzania danych na potrzeby bezpośredniego marketingu,
• prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
• prawo wniesienia skargi do właściwego organu nadzorczego.

15. Wycofanie zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Można skontaktować się z nami pod adresem client@arimareoriel.com, a w przypadku zgód dotyczących plików cookies – skorzystać z dostępnego na stronie mechanizmu zarządzania zgodami, jeżeli jest dostępny.

16. Prawo do sprzeciwu

Użytkownik może wnieść sprzeciw wobec przetwarzania danych osobowych w przypadkach przewidzianych przez RODO, w szczególności wobec przetwarzania danych na potrzeby bezpośredniego marketingu.

Po otrzymaniu sprzeciwu dotyczącego bezpośredniego marketingu dane osobowe nie powinny być dalej przetwarzane w tym celu, zgodnie z obowiązującymi przepisami.

17. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie zamierzamy podejmować wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych, chyba że zastosowanie takiego rozwiązania wynika z odpowiedniej podstawy prawnej i zostanie użytkownikowi przedstawione zgodnie z obowiązującymi przepisami.

18. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub innymi formami niezgodnego z prawem przetwarzania.

Dostęp do danych jest ograniczany w zakresie odpowiednim do wykonywanych zadań i potrzeb związanych z realizacją określonych celów.

19. Naruszenia ochrony danych

W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator podejmie działania wymagane przez obowiązujące przepisy, w tym – jeżeli będzie to wymagane – poinformuje właściwy organ nadzorczy oraz osoby, których naruszenie dotyczy.

20. Skarga do organu nadzorczego

Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy dotyczące ochrony danych osobowych, ma prawo złożyć skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

21. Jak skorzystać ze swoich praw

W celu skorzystania z przysługujących praw można skontaktować się z Administratorem:

• e-mail: client@arimareoriel.com
• telefon: +81 6 6857 0810
• adres: 2-8-25-102, Sugimoto, Sumiyoshi-ku, Osaka, Osaka, 558-0022, Japonia

W celu ochrony danych Administrator może podjąć odpowiednie działania w celu potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to wymagane lub uzasadnione przepisami prawa.

22. Dane dzieci

Strona internetowa nie jest przeznaczona do świadomego zbierania danych osobowych dzieci w zakresie, w jakim obowiązujące przepisy wymagają szczególnych warunków dotyczących przetwarzania takich danych.

23. Zmiany Polityki prywatności

Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, funkcjonalności strony internetowej, sposobów przetwarzania danych lub wykorzystywanych usług.

Aktualna wersja Polityki prywatności będzie publikowana na stronie internetowej Arimareoriel.

24. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności lub przetwarzania danych osobowych prosimy o kontakt:

Arimareoriel
E-mail: client@arimareoriel.com
Telefon: +81 6 6857 0810
Adres: 2-8-25-102, Sugimoto, Sumiyoshi-ku, Osaka, Osaka, 558-0022, Japonia