Ochrona danych osobowych użytkowników jest istotnym elementem działalności sklepu internetowego Halenoravon. Niniejsza Polityka zgodności z RODO (GDPR) przedstawia podstawowe zasady dotyczące ochrony danych osobowych oraz realizacji praw osób, których dane dotyczą.
Dokument został przygotowany z uwzględnieniem wymagań wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR) oraz przepisów dotyczących ochrony danych osobowych mających zastosowanie do użytkowników z Polski i Unii Europejskiej.
Szczegółowe informacje dotyczące konkretnych procesów przetwarzania danych znajdują się w dokumencie „Polityka prywatności”.
1. Cel i zakres polityki
Celem niniejszego dokumentu jest przedstawienie zasad, według których Halenoravon chroni dane osobowe użytkowników oraz realizuje obowiązki wynikające z przepisów o ochronie danych osobowych.
Polityka obejmuje przetwarzanie danych związane między innymi z:
- korzystaniem ze strony internetowej;
- składaniem i realizacją zamówień;
- kontaktem z obsługą klienta;
- obsługą zwrotów, reklamacji i refundacji;
- korzystaniem z funkcji sklepu internetowego;
- wykorzystywaniem plików cookies i podobnych technologii.
2. Administrator danych osobowych
Administratorem danych osobowych jest podmiot prowadzący sklep internetowy Halenoravon.
Dane kontaktowe administratora:
E-mail: customer@halenoravon.com
Telefon: +81 70 5936 1059
Adres:
1-4-3 Mizunuma, Asaka-shi, Saitama-ken 351-0023, Japonia
W sprawach dotyczących ochrony danych osobowych, realizacji praw wynikających z RODO lub sposobu przetwarzania danych użytkownik może skontaktować się z administratorem za pomocą powyższych danych.
Jeżeli przepisy RODO wymagają wyznaczenia przedstawiciela na terytorium Unii Europejskiej, administrator podejmie odpowiednie działania zgodnie z obowiązującymi wymaganiami.
3. Zasady przetwarzania danych osobowych
Dane osobowe są przetwarzane zgodnie z zasadami określonymi w art. 5 RODO, w szczególności:
- zgodności z prawem, rzetelności i przejrzystości – dane są przetwarzane w sposób zgodny z przepisami oraz w jasno określonych celach;
- ograniczenia celu – dane są wykorzystywane wyłącznie w związku z określonymi i uzasadnionymi celami;
- minimalizacji danych – zakres przetwarzanych informacji jest ograniczony do danych niezbędnych dla danego celu;
- prawidłowości danych – podejmowane są działania mające na celu utrzymanie aktualności danych;
- ograniczenia przechowywania – dane są przechowywane przez okres uzasadniony celem przetwarzania lub obowiązkiem prawnym;
- integralności i poufności – stosowane są odpowiednie środki organizacyjne i techniczne chroniące dane przed nieuprawnionym dostępem;
- rozliczalności – administrator stosuje zasady umożliwiające wykazanie zgodności przetwarzania z RODO.
4. Kategorie przetwarzanych danych
W zależności od celu przetwarzania możemy przetwarzać między innymi następujące kategorie danych:
- imię i nazwisko;
- adres dostawy;
- adres e-mail;
- numer telefonu;
- informacje dotyczące zamówień;
- informacje dotyczące kontaktu z obsługą klienta;
- informacje techniczne związane z korzystaniem ze strony, takie jak dane dotyczące urządzenia lub pliki cookies.
Dane dotyczące płatności mogą być przetwarzane przez zewnętrznych operatorów płatności zgodnie z ich własnymi zasadami bezpieczeństwa i ochrony danych.
5. Podstawy prawne przetwarzania danych
Przetwarzanie danych osobowych odbywa się na podstawie jednej lub kilku podstaw prawnych określonych w art. 6 RODO.
W zależności od sytuacji podstawą może być:
- zgoda użytkownika, jeżeli jest wymagana przez przepisy;
- wykonanie umowy lub podjęcie działań przed zawarciem umowy;
- obowiązek prawny wynikający z przepisów;
- prawnie uzasadniony interes administratora, jeżeli nie narusza on praw i wolności użytkownika.
Podstawa prawna jest ustalana odpowiednio do konkretnego celu przetwarzania.
6. Prawa osób, których dane dotyczą
Użytkownikom przysługują prawa określone w RODO, w szczególności:
- prawo dostępu do swoich danych;
- prawo do sprostowania nieprawidłowych lub niekompletnych danych;
- prawo do usunięcia danych w przypadkach przewidzianych przez przepisy;
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych, jeżeli spełnione są wymagania prawne;
- prawo do wniesienia sprzeciwu wobec określonego przetwarzania;
- prawo do wycofania zgody, jeżeli dane są przetwarzane na podstawie zgody;
- prawa związane ze zautomatyzowanym podejmowaniem decyzji i profilowaniem, jeżeli mają zastosowanie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
7. Realizacja praw użytkownika
W celu skorzystania z praw wynikających z RODO użytkownik może skontaktować się z nami:
E-mail: customer@halenoravon.com
Telefon: +81 70 5936 1059
W zgłoszeniu warto wskazać zakres żądania oraz informacje umożliwiające prawidłowe rozpatrzenie sprawy.
W celu ochrony danych administrator może poprosić o potwierdzenie tożsamości osoby składającej wniosek.
Nie należy przesyłać haseł, pełnych numerów kart płatniczych, kodów PIN, kodów CVV/CVC ani innych poufnych danych płatniczych.
8. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonych celów.
Odbiorcami danych mogą być między innymi:
- firmy kurierskie i operatorzy dostaw;
- operatorzy płatności;
- dostawcy usług hostingowych;
- dostawcy systemów wykorzystywanych do prowadzenia sklepu;
- podmioty świadczące usługi obsługi klienta;
- podmioty wymagane przez przepisy prawa.
Podmioty przetwarzające dane w naszym imieniu działają zgodnie z wymaganiami RODO.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Ze względu na lokalizację administratora lub współpracujących usługodawców niektóre dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
Każde takie przekazanie odbywa się zgodnie z wymaganiami rozdziału V RODO, w szczególności z zastosowaniem odpowiednich mechanizmów prawnych wymaganych przez obowiązujące przepisy.
10. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych.
Środki te obejmują działania związane między innymi z:
- ochroną przed nieuprawnionym dostępem;
- zabezpieczeniem systemów wykorzystywanych do obsługi sklepu;
- ograniczeniem dostępu do danych wyłącznie dla osób uprawnionych;
- ochroną poufności i integralności informacji.
Nie istnieje metoda przesyłania lub przechowywania danych zapewniająca całkowite wyeliminowanie wszystkich zagrożeń, jednak podejmujemy działania odpowiednie do charakteru przetwarzanych informacji.
11. Pliki cookies
Pliki cookies oraz podobne technologie mogą w określonych sytuacjach wiązać się z przetwarzaniem informacji dotyczących użytkownika.
Zasady stosowania plików cookies, zarządzania zgodą oraz wyboru preferencji zostały opisane w dokumencie „Polityka cookies”.
12. Skargi do organu nadzorczego
Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO, ma prawo wniesienia skargi do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
Prawo wniesienia skargi nie ogranicza innych środków ochrony prawnej dostępnych użytkownikowi.
13. Zmiany w polityce
Niniejsza Polityka zgodności z RODO (GDPR) może być aktualizowana w przypadku zmian przepisów prawa, sposobu działania strony, stosowanych technologii lub zasad przetwarzania danych.
Aktualna wersja dokumentu będzie publikowana na stronie internetowej.
14. Kontakt
W sprawach związanych z ochroną danych osobowych można skontaktować się z nami:
E-mail: customer@halenoravon.com
Telefon: +81 70 5936 1059
Adres:
1-4-3 Mizunuma, Asaka-shi, Saitama-ken 351-0023, Japonia
Godziny obsługi:
Poniedziałek–piątek, 09:00–18:00 (MEZ)
Obszar dostawy:
Polska – cała Polska