Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu ambrinselle.com, w szczególności osób odwiedzających stronę internetową, składających zamówienia, dokonujących zakupów, kontaktujących się z nami oraz korzystających z funkcji dostępnych w serwisie.

Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

Niniejsza Polityka prywatności wyjaśnia, jakie dane możemy przetwarzać, w jakich celach je wykorzystujemy, na jakiej podstawie prawnej, komu mogą zostać przekazane, jak długo mogą być przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu jest:

[Nazwa prawna przedsiębiorcy / pełna nazwa administratora]

Adres: Nishihara 2-46-8, Appartement 305, Yoyogi-Uehara, Shibuya-ku, Tokyo-to 151-0066, Japonia

E-mail: service@ambrinselle.com

Telefon: +81 03-5637-9364

Przed publikacją niniejszej Polityki należy uzupełnić nazwę prawną administratora zgodnie z rzeczywistymi danymi przedsiębiorcy oraz informacjami podanymi w dokumentach firmowych, Merchant Center i innych miejscach serwisu.

Jeżeli administrator jest zobowiązany do wyznaczenia inspektora ochrony danych lub przedstawiciela na terytorium Unii Europejskiej, odpowiednie dane kontaktowe powinny zostać wskazane w niniejszej Polityce.

3. Zakres stosowania Polityki

Polityka prywatności ma zastosowanie do danych osobowych przetwarzanych w związku z korzystaniem z serwisu ambrinselle.com, w tym podczas:

  • przeglądania strony internetowej;

  • składania i realizacji zamówień;

  • dokonywania płatności;

  • organizacji dostawy;

  • kontaktowania się z nami;

  • obsługi zwrotów, refundacji i reklamacji;

  • korzystania z funkcji dostępnych w serwisie;

  • korzystania z plików cookies i podobnych technologii.

W przypadku określonych usług lub funkcji mogą obowiązywać dodatkowe informacje dotyczące przetwarzania danych. Jeżeli jest to wymagane, zostaną one przedstawione użytkownikowi przed rozpoczęciem korzystania z danej funkcji.

4. Jakie dane osobowe możemy przetwarzać

W zależności od sposobu korzystania z serwisu oraz celu przetwarzania możemy przetwarzać w szczególności:

  • imię i nazwisko;

  • adres dostawy;

  • adres rozliczeniowy, jeżeli jest wymagany;

  • adres e-mail;

  • numer telefonu;

  • informacje dotyczące zamówienia;

  • informacje dotyczące wybranej metody płatności i statusu płatności;

  • informacje przekazywane podczas kontaktu z działem obsługi klienta;

  • treść i historię korespondencji dotyczącej zamówienia lub zgłoszenia;

  • informacje techniczne, takie jak adres IP, typ urządzenia, system operacyjny, rodzaj przeglądarki oraz informacje dotyczące korzystania z serwisu;

  • informacje zapisane lub odczytywane za pomocą plików cookies i podobnych technologii.

Zakres przetwarzanych danych zależy od rodzaju usługi lub czynności wykonywanej przez użytkownika.

Stosujemy zasadę minimalizacji danych i przetwarzamy dane tylko w zakresie odpowiednim do określonego celu.

Dane dotyczące karty płatniczej lub inne dane dotyczące instrumentów płatniczych mogą być przetwarzane przez zewnętrznego operatora płatności. Jeżeli nie przechowujemy pełnych danych karty płatniczej, nie należy przekazywać takich danych za pośrednictwem formularzy kontaktowych ani poczty elektronicznej.

5. Źródła danych

Dane osobowe mogą być pozyskiwane:

  • bezpośrednio od użytkownika, na przykład podczas składania zamówienia lub kontaktowania się z nami;

  • automatycznie podczas korzystania z serwisu, w zakresie wynikającym z zastosowanych rozwiązań technicznych;

  • od dostawców usług uczestniczących w realizacji zamówienia, płatności, dostawy lub obsługi serwisu, jeżeli jest to niezbędne do wykonania określonej czynności.

Jeżeli dane osobowe zostały pozyskane z innego źródła niż bezpośrednio od osoby, której dotyczą, informacje o źródle oraz podstawie takiego pozyskania zostaną przedstawione zgodnie z wymaganiami obowiązujących przepisów.

6. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności w celu:

  • przyjmowania i realizacji zamówień;

  • zawierania i wykonywania umów sprzedaży;

  • organizowania dostawy produktów;

  • obsługi płatności;

  • kontaktowania się z klientem w sprawach dotyczących zamówienia;

  • obsługi zwrotów, odstąpień od umowy, refundacji i reklamacji;

  • odpowiadania na pytania i wiadomości użytkowników;

  • zapewnienia bezpieczeństwa serwisu;

  • wykrywania i zapobiegania oszustwom oraz nadużyciom;

  • prowadzenia dokumentacji związanej z realizacją obowiązków prawnych;

  • dochodzenia lub obrony przed roszczeniami;

  • utrzymywania, zabezpieczania i poprawiania funkcjonowania serwisu;

  • prowadzenia działań analitycznych, jeżeli stosowane narzędzia i podstawa prawna na to pozwalają;

  • prowadzenia marketingu bezpośredniego, jeżeli istnieje odpowiednia podstawa prawna;

  • realizacji praw osób, których dane dotyczą.

Dane nie powinny być wykorzystywane do celów niezgodnych z celem, dla którego zostały zebrane, chyba że dalsze przetwarzanie jest dopuszczalne na podstawie obowiązujących przepisów.

7. Podstawy prawne przetwarzania danych

W zależności od celu przetwarzania podstawą prawną może być:

Wykonanie umowy lub podjęcie działań przed jej zawarciem – w zakresie niezbędnym do przyjęcia i realizacji zamówienia, dostawy produktu oraz obsługi spraw związanych z zakupem.

Obowiązek prawny – w zakresie, w jakim przetwarzanie jest konieczne do wykonania obowiązków wynikających z przepisów prawa.

Prawnie uzasadniony interes administratora – w zakresie, w jakim przetwarzanie jest niezbędne na przykład do zapewnienia bezpieczeństwa serwisu, zapobiegania oszustwom, dochodzenia lub obrony przed roszczeniami albo organizacji obsługi klienta, z uwzględnieniem praw i wolności osoby, której dane dotyczą.

Zgoda – w przypadkach, w których przetwarzanie wymaga zgody użytkownika.

Zgoda może zostać wycofana w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8. Pliki cookies i podobne technologie

Serwis może korzystać z plików cookies i podobnych technologii.

Cookies mogą być wykorzystywane między innymi w celu:

  • zapewnienia prawidłowego działania strony;

  • utrzymania podstawowych funkcji koszyka i procesu zakupowego;

  • zapamiętywania wybranych ustawień;

  • zapewnienia bezpieczeństwa;

  • analizowania korzystania z serwisu;

  • prowadzenia działań marketingowych, jeżeli takie technologie są stosowane i istnieje odpowiednia podstawa prawna.

Cookies niezbędne do działania serwisu mogą być stosowane bez zgody, jeżeli ich wykorzystanie jest konieczne do zapewnienia funkcji żądanej przez użytkownika lub działania usługi zgodnie z obowiązującymi przepisami.

W przypadku opcjonalnych cookies, których zastosowanie wymaga wcześniejszej zgody, użytkownik powinien mieć możliwość dokonania wyboru za pomocą odpowiedniego mechanizmu zarządzania zgodami.

Użytkownik może w zakresie dostępnym w zastosowanym narzędziu:

  • zaakceptować opcjonalne cookies;

  • odmówić ich wykorzystania;

  • zmienić wcześniej dokonany wybór;

  • wycofać wcześniej udzieloną zgodę.

Szczegółowe informacje dotyczące stosowanych cookies, ich dostawców, celów, okresów przechowywania oraz możliwości zarządzania zgodami powinny być dostępne w odpowiednich ustawieniach cookies na stronie.

9. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom, które uczestniczą w realizacji zamówienia lub świadczeniu usług związanych z funkcjonowaniem serwisu.

W zależności od rzeczywiście wykorzystywanych usług odbiorcami danych mogą być w szczególności:

  • firmy kurierskie i operatorzy logistyczni;

  • operatorzy płatności;

  • dostawcy hostingu i infrastruktury informatycznej;

  • dostawcy oprogramowania i usług technicznych;

  • dostawcy usług związanych z obsługą klienta;

  • dostawcy narzędzi analitycznych;

  • dostawcy narzędzi marketingowych, jeżeli są stosowane;

  • księgowi, doradcy lub inni usługodawcy, jeżeli jest to niezbędne do realizacji obowiązków prawnych lub prowadzenia działalności;

  • organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Korzystamy wyłącznie z takich usługodawców, których udział jest uzasadniony określonym celem przetwarzania.

Jeżeli usługodawca przetwarza dane w naszym imieniu, odpowiednie zasady przetwarzania danych powinny zostać uregulowane zgodnie z wymaganiami RODO.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Ze względu na lokalizację administratora oraz korzystanie z usług dostawców z różnych państw dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

Jeżeli takie przekazanie podlega RODO, będzie ono realizowane z zastosowaniem odpowiedniego mechanizmu przewidzianego przez obowiązujące przepisy, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń przewidzianych przez RODO.

Informacje dotyczące konkretnego odbiorcy, państwa, podstawy przekazania oraz zastosowanych zabezpieczeń powinny być uzupełnione zgodnie z rzeczywiście wykorzystywanymi usługami.

Nie należy wskazywać konkretnego państwa, dostawcy ani mechanizmu transferu, jeżeli nie został on faktycznie zweryfikowany.

11. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przez obowiązujące przepisy lub uzasadniony potrzebą ustalenia, dochodzenia albo obrony przed roszczeniami.

W szczególności:

  • dane związane z zamówieniem mogą być przechowywane przez okres potrzebny do realizacji umowy, obsługi zwrotów, reklamacji oraz wykonania obowiązków prawnych;

  • dane dotyczące płatności i dokumentacji sprzedażowej mogą być przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi;

  • dane dotyczące kontaktu mogą być przechowywane przez okres potrzebny do obsługi sprawy oraz przez okres uzasadniony możliwością dochodzenia lub obrony przed roszczeniami;

  • dane przetwarzane na podstawie zgody mogą być przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania;

  • dane wykorzystywane do marketingu są przechowywane przez okres odpowiedni do celu marketingowego lub do momentu skutecznego sprzeciwu albo wycofania zgody, zależnie od podstawy prawnej.

Po upływie odpowiedniego okresu dane są usuwane, anonimizowane lub przestajemy je wykorzystywać w sposób wymagający ich dalszego przechowywania.

12. Prawa osób, których dane dotyczą

W zakresie przewidzianym przez RODO użytkownik może korzystać w szczególności z następujących praw:

  • prawa dostępu do danych;

  • prawa do otrzymania kopii danych;

  • prawa do sprostowania nieprawidłowych danych;

  • prawa do uzupełnienia danych niekompletnych;

  • prawa do usunięcia danych;

  • prawa do ograniczenia przetwarzania;

  • prawa do przenoszenia danych;

  • prawa do wniesienia sprzeciwu wobec przetwarzania w przypadkach przewidzianych przez RODO;

  • prawa do wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody;

  • prawa dotyczącego zautomatyzowanego podejmowania decyzji, w tym profilowania, w zakresie przewidzianym przez RODO.

Poszczególne prawa mogą podlegać ograniczeniom wynikającym z RODO lub innych obowiązujących przepisów.

13. Sprostowanie, usunięcie i ograniczenie przetwarzania

Jeżeli dane osobowe są nieprawidłowe lub niekompletne, użytkownik może zażądać ich sprostowania lub uzupełnienia.

Użytkownik może również zażądać usunięcia danych w przypadkach przewidzianych przez RODO.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. W szczególności możemy być zobowiązani do dalszego przechowywania określonych danych w celu wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony przed roszczeniami.

W przypadkach przewidzianych przez prawo użytkownik może również zażądać ograniczenia przetwarzania danych.

14. Prawo do sprzeciwu

Jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu administratora, użytkownik może wnieść sprzeciw w przypadkach przewidzianych przez RODO.

W przypadku przetwarzania danych na potrzeby bezpośredniego marketingu użytkownik może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

Po wniesieniu skutecznego sprzeciwu wobec bezpośredniego marketingu dane nie będą dalej przetwarzane w tym celu, z zastrzeżeniem przypadków, w których dalsze przetwarzanie jest wymagane lub dozwolone na podstawie obowiązujących przepisów.

15. Marketing bezpośredni

Jeżeli prowadzimy marketing bezpośredni z wykorzystaniem danych osobowych, odbywa się on zgodnie z obowiązującymi przepisami oraz z zastosowaniem odpowiedniej podstawy prawnej.

Jeżeli dana forma marketingu wymaga wcześniejszej zgody, zostanie ona przeprowadzona dopiero po uzyskaniu wymaganej zgody.

Użytkownik może w każdej chwili zrezygnować z otrzymywania wiadomości marketingowych, korzystając z funkcji rezygnacji dostępnej w wiadomości lub kontaktując się z nami.

Rezygnacja z marketingu nie wpływa na realizację zamówień ani na inne komunikaty, które są niezbędne do wykonania umowy lub realizacji obowiązków prawnych.

16. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie należy zakładać, że serwis wykorzystuje zautomatyzowane podejmowanie decyzji lub profilowanie w rozumieniu RODO.

Jeżeli takie rozwiązania będą stosowane w sposób powodujący skutki prawne lub w podobny sposób istotnie wpływający na użytkownika, odpowiednie informacje dotyczące zakresu takiego przetwarzania, zasad jego działania oraz praw użytkownika zostaną przedstawione zgodnie z wymaganiami RODO.

17. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą, ujawnieniem lub innym niezgodnym z prawem przetwarzaniem.

Zakres stosowanych środków bezpieczeństwa jest dostosowany do charakteru danych, sposobu ich przetwarzania oraz związanego z tym ryzyka.

Dane przekazywane podczas procesu zakupowego powinny być przesyłane za pośrednictwem zabezpieczonych połączeń. Nie sprzedajemy danych kontaktowych klientów ani nie udostępniamy ich innym podmiotom do celów niezwiązanych z określonym celem przetwarzania bez odpowiedniej podstawy prawnej.

18. Dane osób małoletnich

Serwis jest przeznaczony przede wszystkim dla osób korzystających z zakupów internetowych zgodnie z obowiązującymi przepisami.

Nie prowadzimy celowego gromadzenia danych dzieci w ramach serwisu.

Jeżeli dowiemy się, że dane zostały przekazane przez osobę małoletnią w sytuacji, w której ich przetwarzanie nie powinno mieć miejsca, podejmiemy odpowiednie działania zgodnie z obowiązującymi przepisami.

19. Korzystanie z praw

W celu skorzystania z praw dotyczących danych osobowych można skontaktować się z administratorem:

E-mail: service@ambrinselle.com

Telefon: +81 03-5637-9364

Adres korespondencyjny:

Nishihara 2-46-8, Appartement 305
Yoyogi-Uehara, Shibuya-ku
Tokyo-to 151-0066
Japonia

W celu zapewnienia bezpieczeństwa danych możemy poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to uzasadnione charakterem wniosku.

Co do zasady odpowiadamy na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W przypadkach przewidzianych przez RODO termin ten może zostać przedłużony o kolejne dwa miesiące, z uwzględnieniem obowiązku poinformowania użytkownika o przedłużeniu i jego przyczynach.

20. Prawo do wniesienia skargi

Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy dotyczące ochrony danych, może skontaktować się z administratorem w celu wyjaśnienia sprawy.

Użytkownik ma również prawo do wniesienia skargi do właściwego organu nadzorczego.

Jeżeli właściwym organem nadzorczym w danej sprawie jest polski organ ochrony danych, skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych (UODO). UODO potwierdza prawo osoby, której dane dotyczą, do wniesienia skargi w przypadku naruszenia jej praw wynikających z RODO.

21. Przedstawiciel w Unii Europejskiej

Jeżeli w związku z działalnością skierowaną do osób znajdujących się w Unii Europejskiej administrator jest zobowiązany do wyznaczenia przedstawiciela na terytorium Unii Europejskiej zgodnie z RODO, dane tego przedstawiciela zostaną wskazane poniżej:

[Nazwa przedstawiciela w UE – jeżeli wymagany]

[Adres przedstawiciela w UE – jeżeli wymagany]

[E-mail przedstawiciela w UE – jeżeli wymagany]

Jeżeli obowiązek wyznaczenia przedstawiciela nie ma zastosowania, niniejsza sekcja nie ma zastosowania.

22. Zmiany w Polityce prywatności

Niniejsza Polityka prywatności może być aktualizowana w związku ze zmianami przepisów prawa, sposobu funkcjonowania serwisu, wykorzystywanych technologii, usług lub sposobu przetwarzania danych.

Aktualna wersja Polityki prywatności będzie publikowana na stronie internetowej.

W przypadku istotnych zmian dotyczących sposobu przetwarzania danych lub praw użytkowników zastosujemy odpowiedni sposób poinformowania użytkowników, jeżeli będzie to wymagane przez obowiązujące przepisy.

Data ostatniej aktualizacji: [DD.MM.RRRR]