Polityka prywatności
1. Cel i zakres Polityki prywatności
Nelaleno (dalej „ja”) przywiązuję dużą wagę do ochrony danych osobowych oraz przejrzystego informowania o sposobie ich wykorzystywania.
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego, w szczególności podczas odwiedzania strony, przeglądania produktów, składania zamówień, dokonywania płatności, korzystania z formularzy kontaktowych oraz kontaktowania się ze mną w sprawach związanych z zakupami.
Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli ogólnym rozporządzeniem o ochronie danych („RODO” lub „GDPR”).
2. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z prowadzeniem sklepu internetowego jest Nelaleno.
W sprawach dotyczących danych osobowych, korzystania z praw wynikających z RODO lub zasad opisanych w niniejszej Polityce prywatności można skontaktować się ze mną za pomocą danych kontaktowych wskazanych w końcowej części dokumentu.
3. Jakie dane osobowe mogą być przetwarzane
Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu oraz od czynności wykonywanej przez użytkownika.
W związku z zakupem mogę przetwarzać w szczególności:
imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
dane potrzebne do obsługi zamówienia;
informacje dotyczące zakupionych produktów;
historię zamówień;
informacje przekazane podczas kontaktu z obsługą sklepu;
informacje dotyczące zwrotów, wymian i reklamacji;
informacje potrzebne do obsługi płatności i zwrotu środków.
Podczas korzystania ze strony mogą być również przetwarzane określone informacje techniczne, takie jak adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym, odwiedzanych podstronach oraz podstawowe dane dotyczące sposobu korzystania ze strony.
Nie wszystkie wymienione dane są zbierane w każdej sytuacji. Zakres przetwarzania zależy od celu oraz sposobu korzystania ze sklepu.
4. Cele przetwarzania danych
Dane osobowe mogą być przetwarzane w szczególności w celu:
przyjmowania i realizacji zamówień;
przygotowania produktów do wysyłki i organizacji dostawy;
obsługi płatności oraz zwrotu środków;
kontaktowania się z klientem w sprawach związanych z zamówieniem;
obsługi zwrotów, wymian i reklamacji;
odpowiadania na pytania przesyłane za pośrednictwem poczty elektronicznej lub formularza kontaktowego;
prowadzenia wymaganej dokumentacji oraz rozliczeń;
ustalenia, dochodzenia lub obrony przed roszczeniami;
zapewnienia bezpieczeństwa sklepu i zapobiegania nadużyciom;
utrzymania, zabezpieczenia i prawidłowego działania strony internetowej;
analizowania sposobu korzystania ze sklepu, jeżeli podstawą takiego działania jest odpowiednia podstawa prawna;
prowadzenia działań marketingowych, jeżeli wymagane jest uzyskanie uprzedniej zgody użytkownika.
Dane nie są wykorzystywane do celów niezgodnych z celem, dla którego zostały zebrane, chyba że dalsze przetwarzanie jest dopuszczalne na podstawie obowiązujących przepisów.
5. Podstawy prawne przetwarzania danych
W zależności od konkretnego celu przetwarzanie danych osobowych może odbywać się na podstawie jednej z podstaw przewidzianych w art. 6 RODO.
W przypadku realizacji zamówienia podstawą przetwarzania jest konieczność wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem.
W przypadku obowiązków wynikających z przepisów prawa podstawą przetwarzania jest konieczność wypełnienia obowiązku prawnego ciążącego na administratorze.
W określonych sytuacjach dane mogą być przetwarzane na podstawie mojego prawnie uzasadnionego interesu, w szczególności w celu zapewnienia bezpieczeństwa sklepu, zapobiegania oszustwom, ochrony przed nadużyciami, dochodzenia lub obrony roszczeń oraz usprawniania funkcjonowania sklepu.
Jeżeli określone przetwarzanie wymaga zgody, dane są przetwarzane na podstawie zgody udzielonej przez użytkownika. Zgoda może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Dane przekazywane podczas składania zamówienia
Podczas składania zamówienia użytkownik może zostać poproszony o podanie danych niezbędnych do prawidłowej realizacji zakupu.
Dane te mogą obejmować między innymi imię i nazwisko, adres dostawy, adres e-mail, numer telefonu oraz informacje dotyczące zamówionych produktów.
Podanie danych oznaczonych jako wymagane jest niezbędne do zawarcia lub wykonania umowy. Brak wymaganych danych może uniemożliwić przyjęcie zamówienia, jego realizację lub dostarczenie produktu.
7. Dane dotyczące płatności
W zależności od wybranej metody płatności dane dotyczące transakcji mogą być przetwarzane przez zewnętrznego dostawcę usług płatniczych.
Dostawca płatności może otrzymać informacje niezbędne do przeprowadzenia, autoryzacji, rozliczenia lub zwrotu środków związanych z daną transakcją.
Zakres danych przetwarzanych przez dostawcę płatności zależy od wybranej metody płatności oraz zasad danego dostawcy.
Nie przechowuję danych instrumentów płatniczych w zakresie, w jakim obsługa takich danych odbywa się bezpośrednio przez zewnętrznego dostawcę płatności.
8. Odbiorcy danych osobowych i kategorie odbiorców
Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.
Odbiorcami danych lub kategoriami odbiorców mogą być w szczególności:
dostawcy usług płatniczych – w zakresie niezbędnym do autoryzacji, obsługi i rozliczenia płatności oraz zwrotów środków;
firmy kurierskie, operatorzy pocztowi i dostawcy usług logistycznych – w zakresie niezbędnym do przygotowania i dostarczenia zamówienia, w szczególności imię i nazwisko, adres dostawy, numer telefonu oraz informacje potrzebne do kontaktu w sprawie doręczenia;
dostawcy platformy sklepu internetowego i usług technologicznych – w zakresie niezbędnym do utrzymania strony, obsługi zamówień, kont użytkowników, formularzy oraz innych funkcji sklepu;
dostawcy hostingu, serwerów, infrastruktury IT i usług bezpieczeństwa – w zakresie niezbędnym do przechowywania danych, utrzymania infrastruktury, tworzenia kopii zapasowych oraz ochrony systemów;
dostawcy narzędzi komunikacyjnych i obsługi klienta – w zakresie niezbędnym do odpowiadania na wiadomości, obsługi zgłoszeń oraz prowadzenia komunikacji dotyczącej zamówień;
dostawcy usług analitycznych, technicznych i marketingowych – wyłącznie w zakresie, w jakim korzystanie z określonych narzędzi jest zgodne z obowiązującymi przepisami oraz, jeżeli jest to wymagane, po uzyskaniu odpowiedniej zgody użytkownika;
biura rachunkowe, księgowi, doradcy podatkowi i inni profesjonalni usługodawcy – w zakresie niezbędnym do prowadzenia dokumentacji, rozliczeń oraz realizacji obowiązków prawnych;
organy publiczne i inne podmioty uprawnione na podstawie przepisów prawa – jeżeli obowiązek przekazania danych wynika z prawa lub dane są wymagane w związku z prowadzonym postępowaniem;
podmioty wspierające ustalanie, dochodzenie lub obronę roszczeń – w zakresie niezbędnym do ochrony prawnie uzasadnionych interesów i praw.
Podmioty przetwarzające dane na moje zlecenie mogą uzyskiwać dostęp wyłącznie do informacji potrzebnych do wykonania powierzonych im zadań i powinny przetwarzać dane zgodnie z obowiązującymi wymaganiami dotyczącymi ochrony danych.
9. Przekazywanie danych innym podmiotom
Nie sprzedaję danych osobowych użytkowników.
Dane mogą być udostępniane podmiotom trzecim wyłącznie wtedy, gdy jest to niezbędne do realizacji zamówienia, wykonania określonej usługi, spełnienia obowiązku prawnego, ochrony praw i roszczeń albo gdy istnieje inna odpowiednia podstawa prawna.
Zakres przekazywanych danych jest ograniczany do informacji niezbędnych dla konkretnego celu.
10. Dane przekazywane podczas kontaktu
Jeżeli użytkownik kontaktuje się ze mną za pomocą poczty elektronicznej, telefonu lub formularza kontaktowego, mogę przetwarzać dane przekazane w ramach takiej komunikacji.
Dane te są wykorzystywane przede wszystkim do udzielenia odpowiedzi, wyjaśnienia zgłoszonej sprawy oraz wykonania czynności związanych z zamówieniem, zwrotem, reklamacją lub obsługą klienta.
Zakres przetwarzanych danych zależy od treści wiadomości i informacji przekazanych przez użytkownika.
11. Pliki cookies i podobne technologie
Sklep może korzystać z plików cookies oraz podobnych technologii w celu zapewnienia prawidłowego działania strony, zapamiętywania wybranych ustawień, obsługi funkcji sklepu oraz, w odpowiednich przypadkach, prowadzenia analiz lub działań marketingowych.
Niezbędne pliki cookies mogą być stosowane bez dodatkowej zgody, jeżeli są konieczne do zapewnienia funkcjonowania strony lub usługi żądanej przez użytkownika.
Cookies, które nie są niezbędne do działania strony, są wykorzystywane zgodnie z obowiązującymi wymaganiami dotyczącymi zgody.
Użytkownik może zarządzać ustawieniami cookies za pomocą dostępnych narzędzi zgody oraz ustawień swojej przeglądarki.
Ograniczenie niektórych plików cookies może wpłynąć na działanie wybranych funkcji sklepu.
12. Okres przechowywania danych
Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, chyba że dalsze przechowywanie jest wymagane lub dozwolone przez przepisy prawa.
Dane związane z zamówieniami mogą być przechowywane przez okres niezbędny do realizacji umowy, obsługi zwrotów i reklamacji, prowadzenia wymaganej dokumentacji, rozliczeń oraz zabezpieczenia lub dochodzenia roszczeń.
Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna uzasadniająca dalsze przetwarzanie.
Po upływie właściwego okresu dane są usuwane, anonimizowane lub poddawane innemu sposobowi zakończenia przetwarzania zgodnemu z obowiązującymi przepisami.
13. Prawa osoby, której dane dotyczą
Użytkownikowi przysługują prawa wynikające z RODO, z uwzględnieniem ograniczeń przewidzianych przez obowiązujące przepisy.
W szczególności użytkownik ma prawo:
uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane, oraz uzyskać dostęp do tych danych i informacji dotyczących ich przetwarzania;
żądać sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych;
żądać usunięcia danych osobowych, jeżeli zachodzą warunki określone w RODO;
żądać ograniczenia przetwarzania danych w przypadkach przewidzianych przez RODO;
otrzymać dane osobowe, które użytkownik przekazał, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, jeżeli spełnione są warunki określone w art. 20 RODO, przesłać te dane innemu administratorowi;
żądać, w miarę możliwości technicznych, bezpośredniego przekazania danych innemu administratorowi, jeżeli przewiduje to prawo do przenoszenia danych;
wnieść sprzeciw wobec przetwarzania danych opartego na moim prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją użytkownika, z zastrzeżeniem wyjątków przewidzianych przez RODO;
wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem;
wycofać zgodę na przetwarzanie danych w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Prawo do przenoszenia danych dotyczy przetwarzania, które spełnia warunki określone w art. 20 RODO, w szczególności gdy przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
Poszczególne prawa nie mają charakteru bezwzględnego i mogą podlegać ograniczeniom wynikającym z RODO lub innych obowiązujących przepisów.
14. Prawo sprzeciwu
Jeżeli dane osobowe są przetwarzane na podstawie prawnie uzasadnionego interesu, użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją, chyba że istnieją prawnie uzasadnione podstawy do dalszego przetwarzania, które mają pierwszeństwo przed interesami, prawami lub wolnościami użytkownika, albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego użytkownik może wnieść sprzeciw w dowolnym momencie.
Po wniesieniu skutecznego sprzeciwu wobec marketingu bezpośredniego dane nie powinny być dalej przetwarzane w tym celu.
15. Zautomatyzowane podejmowanie decyzji i profilowanie
W ramach standardowej obsługi zamówień nie podejmuję decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych, w tym profilowania.
Jeżeli w przyszłości sposób przetwarzania danych zostanie zmieniony w sposób powodujący zastosowanie zautomatyzowanego podejmowania decyzji objętego art. 22 RODO, odpowiednie informacje zostaną przedstawione użytkownikowi zgodnie z obowiązującymi przepisami.
16. Źródło danych
Co do zasady dane osobowe są pozyskiwane bezpośrednio od użytkownika, na przykład podczas składania zamówienia, kontaktu ze sklepem, korzystania z formularza lub dokonywania innych czynności w sklepie.
W określonych sytuacjach dane mogą być również otrzymywane od dostawców usług zaangażowanych w realizację transakcji, na przykład w związku z potwierdzeniem płatności, dostawą lub obsługą zwrotu.
Jeżeli dane osobowe zostały pozyskane z innego źródła, użytkownikowi przysługują informacje dotyczące źródła danych w zakresie przewidzianym przez RODO.
17. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane osobowe mogą być przetwarzane przez dostawców usług mających siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym, jeżeli korzystanie z takich usług jest konieczne do funkcjonowania sklepu lub realizacji określonych usług.
Jeżeli dojdzie do przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej, takie przekazanie będzie realizowane zgodnie z rozdziałem V RODO, z zastosowaniem odpowiedniego mechanizmu prawnego, jeżeli jest on wymagany.
W zależności od konkretnego przypadku może to obejmować przekazanie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul ochrony danych lub innego mechanizmu dopuszczonego przez RODO.
Jeżeli dla konkretnego dostawcy wystąpi przekazanie danych poza EOG, informacje dotyczące właściwego mechanizmu oraz odpowiednich zabezpieczeń mogą zostać udostępnione użytkownikowi na żądanie.
18. Bezpieczeństwo danych
Stosuję odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.
Dostęp do danych jest ograniczany do osób i podmiotów, którym jest on potrzebny do wykonania określonych zadań.
Środki bezpieczeństwa są dobierane z uwzględnieniem charakteru przetwarzanych danych, ryzyka oraz sposobu korzystania z systemów i usług.
19. Realizacja praw użytkownika
W celu skorzystania z praw wynikających z RODO użytkownik może skontaktować się ze mną za pomocą adresu e-mail wskazanego w niniejszej Polityce prywatności.
W zależności od charakteru żądania mogę podjąć działania pozwalające na potwierdzenie tożsamości osoby składającej wniosek, jeżeli jest to konieczne do ochrony danych przed udostępnieniem osobie nieuprawnionej.
Na żądanie dotyczące praw wynikających z RODO odpowiadam bez zbędnej zwłoki, co do zasady nie później niż w ciągu miesiąca od jego otrzymania. W przypadkach określonych w RODO termin ten może zostać przedłużony o kolejne dwa miesiące, jeżeli jest to konieczne ze względu na skomplikowany charakter lub liczbę żądań. Użytkownik zostanie poinformowany o takim przedłużeniu oraz jego przyczynach.
20. Prawo do wniesienia skargi do organu nadzorczego
Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych odbywa się z naruszeniem RODO, ma prawo wnieść skargę do właściwego organu nadzorczego.W Polsce organem nadzorczym właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
Prawo do wniesienia skargi wynika z RODO i może być wykonywane niezależnie od możliwości wcześniejszego skontaktowania się ze mną w celu wyjaśnienia sprawy. UODO wskazuje również, że osoba, której dane dotyczą, może korzystać między innymi z prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu.
21. Aktualizacje Polityki prywatności
Niniejsza Polityka prywatności może być aktualizowana w przypadku zmiany sposobu przetwarzania danych, wykorzystywanych usług, funkcji sklepu lub obowiązujących wymagań prawnych.
Aktualna wersja Polityki prywatności jest publikowana na stronie sklepu.
Jeżeli zmiana będzie miała istotne znaczenie dla sposobu przetwarzania danych osobowych, odpowiednia informacja może zostać przekazana użytkownikom za pomocą właściwego kanału komunikacji.
22. Kontakt w sprawach dotyczących danych osobowych
W sprawach dotyczących ochrony danych osobowych, realizacji praw wynikających z RODO lub zasad opisanych w niniejszej Polityce prywatności można skontaktować się ze mną:
Adres: 96 Ishidate-chō, mieszkanie 201, Machida Heights, miasto Kōchi, prefektura Kōchi, 780-8038, Japonia
Telefon: +81 88 623 7416
E-mail: customer@nelaleno.com
Godziny pracy: od poniedziałku do piątku, 9:50–16:50, z wyłączeniem dni ustawowo wolnych od pracy.