Polityka GDPR

1. Informacje ogólne

Niniejsza Polityka GDPR / RODO określa podstawowe zasady ochrony danych osobowych stosowane w związku z korzystaniem ze strony internetowej ambrinselle.com, składaniem zamówień, korzystaniem z usług sklepu internetowego oraz kontaktem z nami.

Dokument jest skierowany w szczególności do osób odwiedzających stronę internetową, klientów, konsumentów oraz innych osób, których dane osobowe mogą być przetwarzane w związku z działalnością sklepu.

Przetwarzamy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO” / „GDPR”), a także z innymi właściwymi przepisami dotyczącymi ochrony danych osobowych, które mają zastosowanie do danego przetwarzania.

Niniejszy dokument przedstawia ogólne zasady ochrony danych oraz prawa osób, których dane dotyczą. Szczegółowe informacje dotyczące konkretnych kategorii danych, celów, podstaw prawnych, odbiorców i okresów przechowywania danych znajdują się w Polityce prywatności.

2. Zasady przetwarzania danych osobowych

Przetwarzając dane osobowe, stosujemy zasady określone w RODO, w szczególności zasadę:

• zgodności z prawem, rzetelności i przejrzystości – dane są przetwarzane na odpowiedniej podstawie prawnej oraz w sposób przejrzysty dla osoby, której dotyczą;
• ograniczenia celu – dane są zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach;
• minimalizacji danych – przetwarzane są dane adekwatne, stosowne i ograniczone do zakresu niezbędnego dla określonego celu;
• prawidłowości – podejmujemy odpowiednie działania w celu zapewnienia, aby dane były prawidłowe i aktualne, jeżeli jest to wymagane;
• ograniczenia przechowywania – dane nie powinny być przechowywane dłużej, niż jest to niezbędne do realizacji celu przetwarzania, z uwzględnieniem obowiązków prawnych i innych uzasadnionych podstaw;
• integralności i poufności – stosujemy odpowiednie środki mające chronić dane przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

Stosujemy również zasadę rozliczalności, zgodnie z którą podmiot odpowiedzialny za przetwarzanie danych powinien przestrzegać zasad ochrony danych oraz być w stanie wykazać ich stosowanie w zakresie wymaganym przez obowiązujące przepisy.

3. Podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

W zależności od celu i okoliczności przetwarzanie może odbywać się w szczególności na podstawie:

• wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy;
• obowiązku prawnego, któremu podlega administrator;
• prawnie uzasadnionego interesu, jeżeli jego zastosowanie jest zgodne z prawem i nie narusza nadrzędnych praw lub wolności osoby, której dane dotyczą;
• zgody osoby, której dane dotyczą.

Podstawa prawna jest ustalana odpowiednio do konkretnego celu i charakteru przetwarzania. Nie wszystkie operacje dotyczące danych osobowych muszą być oparte na tej samej podstawie prawnej.

Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, może co do zasady wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w związku z działalnością sklepu internetowego, w szczególności w celu:

• obsługi i realizacji zamówień;
• przygotowania i wysyłki produktów;
• obsługi płatności;
• kontaktu z klientem;
• obsługi zapytań i reklamacji;
• obsługi anulowania zamówień;
• realizacji zwrotów i refundacji;
• prowadzenia kont użytkowników, jeżeli taka funkcja jest dostępna;
• zapewnienia bezpieczeństwa strony internetowej;
• zapobiegania nadużyciom i nieuprawnionemu korzystaniu z serwisu;
• wypełniania obowiązków wynikających z przepisów prawa;
• dochodzenia, ustalenia lub obrony przed roszczeniami;
• analizy działania strony, jeżeli takie przetwarzanie jest stosowane zgodnie z obowiązującymi zasadami;
• realizacji działań marketingowych, jeżeli istnieje odpowiednia podstawa prawna.

Zakres i sposób przetwarzania danych zależą od konkretnej sytuacji oraz celu, dla którego dane zostały zebrane.

5. Kategorie danych osobowych

W zależności od sytuacji możemy przetwarzać dane niezbędne do realizacji określonego celu, w szczególności:

• imię i nazwisko;
• adres dostawy;
• dane kontaktowe, takie jak adres e-mail i numer telefonu;
• informacje dotyczące zamówienia;
• informacje dotyczące płatności i statusu transakcji;
• informacje potrzebne do obsługi zwrotów, refundacji lub anulowania zamówienia;
• informacje przekazane podczas kontaktu z obsługą klienta;
• dane techniczne związane z korzystaniem ze strony internetowej, jeżeli ich przetwarzanie jest niezbędne lub zgodne z obowiązującymi zasadami.

Nie wymagamy przekazywania danych, które nie są potrzebne do realizacji konkretnego celu.

Prosimy również o nieprzesyłanie informacji szczególnie wrażliwych, jeżeli nie są one niezbędne do rozpatrzenia konkretnej sprawy.

6. Prawa osób, których dane dotyczą

W zakresie określonym przez RODO osoba, której dane dotyczą, może korzystać z przysługujących jej praw.

Prawo dostępu do danych

Osoba, której dane dotyczą, może uzyskać potwierdzenie, czy jej dane osobowe są przetwarzane, a w przypadkach przewidzianych przez przepisy również uzyskać dostęp do tych danych oraz informacje dotyczące ich przetwarzania.

Prawo do sprostowania danych

Jeżeli dane są nieprawidłowe lub niekompletne, osoba, której dane dotyczą, może żądać ich sprostowania lub uzupełnienia.

Prawo do usunięcia danych

W określonych przypadkach osoba, której dane dotyczą, może żądać usunięcia swoich danych osobowych.

Prawo to nie ma charakteru bezwzględnego. Usunięcie danych może nie być możliwe, jeżeli dalsze przetwarzanie jest wymagane lub dozwolone przez obowiązujące przepisy, na przykład w związku z obowiązkiem prawnym lub koniecznością ustalenia, dochodzenia albo obrony roszczeń.

Prawo do ograniczenia przetwarzania

W przypadkach przewidzianych przez RODO osoba, której dane dotyczą, może żądać ograniczenia przetwarzania jej danych osobowych.

Prawo do przenoszenia danych

Jeżeli spełnione są warunki określone w RODO, osoba, której dane dotyczą, może otrzymać dotyczące jej dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w określonych przypadkach, przekazać je innemu administratorowi.

Prawo do sprzeciwu

W określonych przypadkach osoba, której dane dotyczą, może wnieść sprzeciw wobec przetwarzania danych osobowych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, może wnieść sprzeciw wobec takiego przetwarzania w zakresie przewidzianym przez obowiązujące przepisy.

Prawo do wycofania zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, zgodę można wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Prawa związane ze zautomatyzowanym podejmowaniem decyzji i profilowaniem

Jeżeli w konkretnym przypadku stosowane jest zautomatyzowane podejmowanie decyzji, w tym profilowanie, osoba, której dane dotyczą, może korzystać z praw przewidzianych w RODO, z uwzględnieniem wyjątków i ograniczeń określonych w obowiązujących przepisach.

7. Jak skorzystać ze swoich praw

Wniosek dotyczący realizacji praw wynikających z RODO można przesłać za pośrednictwem naszych danych kontaktowych.

W wiadomości warto wskazać:

• imię i nazwisko;
• adres e-mail lub inne dane umożliwiające identyfikację kontaktu;
• opis żądania;
• informacje pozwalające nam prawidłowo zidentyfikować sprawę, jeżeli są potrzebne.

W uzasadnionych przypadkach możemy zastosować odpowiednie środki służące potwierdzeniu tożsamości osoby składającej wniosek, jeżeli jest to niezbędne do ochrony danych osobowych.

Nie należy przesyłać pełnego numeru karty płatniczej, kodu CVV/CVC, haseł, kodów jednorazowych ani danych logowania do bankowości internetowej.

Odpowiedzi na żądania dotyczące praw wynikających z RODO udzielamy w terminach określonych przez obowiązujące przepisy.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, dostosowane do charakteru przetwarzanych danych oraz poziomu związanego z nimi ryzyka.

Środki te mają na celu ochronę danych osobowych w szczególności przed:

• nieuprawnionym dostępem;
• przypadkową lub bezprawną utratą;
• zniszczeniem;
• nieuprawnioną zmianą;
• nieuprawnionym ujawnieniem;
• innymi naruszeniami bezpieczeństwa.

Zakres stosowanych środków może zależeć od rodzaju danych, celu ich przetwarzania, używanych systemów oraz aktualnych zagrożeń.

Nie deklarujemy konkretnych certyfikatów, standardów technicznych ani rozwiązań bezpieczeństwa, jeżeli nie zostały one odrębnie potwierdzone.

9. Odbiorcy danych

W zakresie niezbędnym do realizacji określonych celów dane osobowe mogą być przekazywane lub udostępniane podmiotom uczestniczącym w obsłudze sklepu internetowego.

Mogą to być w szczególności podmioty świadczące usługi:

• płatnicze;
• kurierskie i logistyczne;
• hostingowe i techniczne;
• związane z utrzymaniem strony internetowej;
• związane z obsługą klienta;
• księgowe lub prawne, jeżeli jest to niezbędne;
• inne usługi wymagane do prawidłowej realizacji zamówienia lub obowiązków prawnych.

Zakres udostępnianych danych powinien być ograniczony do informacji niezbędnych do realizacji odpowiedniego celu.

Jeżeli podmiot przetwarza dane w naszym imieniu, stosujemy wymagane prawem rozwiązania dotyczące powierzenia lub innego uregulowania zasad przetwarzania danych.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

W określonych sytuacjach korzystanie z usług dostawców technologicznych, płatniczych, logistycznych lub innych usługodawców może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego przekazania, stosujemy wymagania przewidziane przez RODO dotyczące przekazywania danych do państw trzecich lub organizacji międzynarodowych.

W zależności od konkretnej sytuacji może to obejmować zastosowanie odpowiedniej decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego mechanizmu przewidzianego przez obowiązujące przepisy.

Nie wskazujemy konkretnego państwa, odbiorcy ani mechanizmu transferu, jeżeli nie wynika to z rzeczywistych warunków danego procesu przetwarzania.

11. Okres przechowywania danych

Dane osobowe są przechowywane przez okres odpowiedni do celu, dla którego zostały zebrane i są przetwarzane.

Przy ustalaniu okresu przechowywania możemy uwzględniać w szczególności:

• okres realizacji umowy;
• obowiązki wynikające z przepisów prawa;
• obowiązki dotyczące dokumentacji księgowej i podatkowej;
• okres niezbędny do obsługi reklamacji, zwrotów i innych spraw związanych z zamówieniem;
• możliwość ustalenia, dochodzenia lub obrony roszczeń;
• okres wynikający z prawnie uzasadnionego interesu;
• okres, na jaki została udzielona zgoda, jeżeli przetwarzanie odbywa się na jej podstawie.

Po upływie odpowiedniego okresu dane są usuwane, anonimizowane lub w inny sposób przestają być przetwarzane, o ile dalsze przechowywanie nie jest wymagane przez prawo.

Szczegółowe okresy przechowywania poszczególnych kategorii danych mogą być określone w Polityce prywatności lub wynikać z obowiązujących przepisów.

12. Pliki cookie i podobne technologie

Strona internetowa może korzystać z plików cookie oraz podobnych technologii.

Niektóre z nich mogą być niezbędne do prawidłowego działania strony, obsługi koszyka, procesu składania zamówienia lub zapewnienia bezpieczeństwa.

Inne technologie mogą służyć między innymi do zapamiętywania preferencji, analizy korzystania ze strony lub celów marketingowych.

W przypadku technologii, dla których wymagane jest uzyskanie zgody, odpowiedni mechanizm zgody powinien umożliwiać użytkownikowi dokonanie wyboru dotyczącego nieobowiązkowych plików cookie.

Szczegółowe informacje znajdują się w Polityce plików cookie.

13. Zgoda na przetwarzanie danych

Jeżeli podstawą przetwarzania danych jest zgoda, powinna ona zostać udzielona dobrowolnie, świadomie i w sposób zgodny z obowiązującymi przepisami.

Zgoda może zostać wycofana w dowolnym momencie, jeżeli przepisy przewidują takie prawo.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jeżeli przetwarzanie opiera się na innej podstawie prawnej, takiej jak wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes, wycofanie zgody nie powoduje automatycznie zakończenia takiego przetwarzania.

14. Skarga do organu nadzorczego

Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo złożyć skargę do właściwego organu nadzorczego.

W Polsce organem właściwym w sprawach ochrony danych osobowych jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

Skorzystanie z prawa do złożenia skargi nie wyłącza innych praw ani środków ochrony prawnej przewidzianych przez obowiązujące przepisy.

15. Dane kontaktowe

W sprawach związanych z ochroną danych osobowych, realizacją praw wynikających z RODO lub niniejszą Polityką można skontaktować się z nami:

Ambrinselle
Strona internetowa: ambrinselle.com
E-mail: service@ambrinselle.com
Telefon: +81 03-5637-9364
Adres: Nishihara 2-46-8, Appartement 305, Yoyogi-Uehara, Shibuya-ku, Tokyo-to 151-0066, Japonia
Godziny obsługi klienta: poniedziałek–piątek, 09:00–18:00 CET
Obszar dostawy: cała Polska

W sprawach dotyczących danych osobowych zalecamy korzystanie z adresu e-mail, ponieważ umożliwia on dokładniejsze opisanie żądania i ułatwia prowadzenie korespondencji.

16. Powiązanie z innymi dokumentami

Niniejszą Politykę GDPR / RODO należy czytać łącznie z pozostałymi dokumentami dotyczącymi funkcjonowania sklepu internetowego.

W szczególności:

• Regulamin sklepu internetowego określa zasady korzystania ze strony oraz składania i realizacji zamówień;
• Polityka prywatności zawiera bardziej szczegółowe informacje dotyczące konkretnych procesów przetwarzania danych osobowych;
• Polityka plików cookie opisuje zasady korzystania z plików cookie i podobnych technologii;
• Polityka anulowania zamówień określa zasady anulowania zamówień przed wysyłką;
• Polityka zwrotów i refundacji określa zasady dotyczące zwrotów, odstąpienia od umowy i refundacji;
• Polityka wysyłki i dostawy określa zasady dotyczące realizacji i dostawy zamówień.

W przypadku rozbieżności pomiędzy niniejszą Polityką a bezwzględnie obowiązującymi przepisami prawa pierwszeństwo mają właściwe przepisy prawa.

17. Zmiany w Polityce GDPR / RODO

Niniejsza Polityka może być aktualizowana w przypadku zmian:

• obowiązujących przepisów dotyczących ochrony danych;
• sposobu funkcjonowania strony;
• zakresu świadczonych usług;
• stosowanych technologii;
• sposobów przetwarzania danych;
• organizacji działalności sklepu.

Aktualna wersja Polityki jest publikowana na stronie internetowej.

W przypadku istotnych zmian będziemy podejmować działania odpowiednie do ich charakteru oraz wymogów wynikających z obowiązujących przepisów.

18. Postanowienia końcowe

Ochrona danych osobowych stanowi istotny element funkcjonowania naszego sklepu internetowego.

Staramy się ograniczać zakres przetwarzanych danych do informacji niezbędnych do realizacji określonych celów oraz stosować odpowiednie środki ochrony danych.

Niniejsza Polityka przedstawia ogólne zasady ochrony danych i nie ogranicza praw osób, którym przysługują one na podstawie RODO lub innych bezwzględnie obowiązujących przepisów.

W przypadku pytań dotyczących przetwarzania danych osobowych zachęcamy do kontaktu za pośrednictwem wskazanych powyżej danych kontaktowych.