Polityka prywatności i ochrony danych osobowych

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z witryny xylaroisle.com, składaniem zamówień oraz korzystaniem z usług oferowanych przez Xylaroisle.

Przetwarzanie danych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz innymi właściwymi przepisami prawa dotyczącymi ochrony danych osobowych.

2. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z witryny i realizacją zamówień jest:

Xylaroisle
Adres: Prefektura Ōita, miasto Ōita, Shimogōri 1567-12, 870-0951, Japan
E-mail: info@xylaroisle.com
Telefon: +81 97-634-1952

W sprawach dotyczących ochrony danych osobowych można skontaktować się z nami za pośrednictwem powyższych danych.

3. Jakie dane możemy przetwarzać?

Zakres przetwarzanych danych zależy od sposobu korzystania z witryny oraz składanych zamówień.

Możemy przetwarzać w szczególności:

• imię i nazwisko;
• dane kontaktowe, w tym adres e-mail i numer telefonu;
• adres dostawy;
• dane dotyczące zamówienia;
• informacje związane z płatnością w zakresie niezbędnym do obsługi transakcji;
• informacje przekazane podczas kontaktu z obsługą klienta;
• adres IP oraz wybrane dane techniczne urządzenia;
• informacje związane z cookies i podobnymi technologiami.

Nie wszystkie dane są zbierane w każdej sytuacji. Zakres informacji zależy od funkcji witryny, z których korzysta użytkownik.

4. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w celu:

• realizacji i obsługi zamówień;
• organizacji dostawy produktów;
• obsługi płatności;
• obsługi zwrotów, refundacji i anulowania zamówień;
• odpowiadania na zapytania klientów;
• zapewnienia prawidłowego działania i bezpieczeństwa witryny;
• wypełniania obowiązków prawnych;
• ustalania, dochodzenia lub obrony przed roszczeniami;
• zapobiegania nadużyciom i zapewnienia bezpieczeństwa;
• poprawy funkcjonalności witryny, jeżeli jest to zgodne z obowiązującymi przepisami.

W zależności od celu przetwarzanie danych może odbywać się na podstawie:

• art. 6 ust. 1 lit. b RODO – gdy jest niezbędne do wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem;
• art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego;
• art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów, z uwzględnieniem praw i wolności użytkownika;
• art. 6 ust. 1 lit. a RODO – gdy podstawą przetwarzania jest zgoda użytkownika.

Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Odbiorcy danych

W zakresie niezbędnym do realizacji określonych celów dane mogą być przekazywane podmiotom uczestniczącym w obsłudze zamówień lub funkcjonowaniu witryny, w szczególności:

• dostawcom usług płatniczych;
• podmiotom świadczącym usługi transportowe i logistyczne;
• podmiotom zapewniającym obsługę techniczną witryny;
• właściwym organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

Nie sprzedajemy danych osobowych użytkowników.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z działalnością Xylaroisle dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

Jeżeli takie przekazanie ma miejsce, odbywa się ono z zastosowaniem odpowiednich mechanizmów i zabezpieczeń wymaganych przez RODO oraz właściwe przepisy prawa.

7. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W zależności od rodzaju danych i celu przetwarzania okres przechowywania może wynikać w szczególności:

• z czasu niezbędnego do realizacji zamówienia i obsługi klienta;
• z obowiązków wynikających z przepisów prawa;
• z okresu niezbędnego do ustalenia, dochodzenia lub obrony przed roszczeniami;
• z okresu, na jaki użytkownik udzielił zgody, jeżeli przetwarzanie odbywa się na jej podstawie.

Po upływie odpowiedniego okresu dane są usuwane lub podlegają dalszemu przetwarzaniu wyłącznie wtedy, gdy istnieje ku temu odpowiednia podstawa prawna.

8. Prawa użytkownika

W zakresie przewidzianym przez RODO użytkownik ma prawo do:

• dostępu do swoich danych osobowych;
• sprostowania nieprawidłowych lub niekompletnych danych;
• usunięcia danych, jeżeli spełnione są warunki przewidziane prawem;
• ograniczenia przetwarzania danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• przenoszenia danych, w przypadkach przewidzianych prawem;
• wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.

Zakres poszczególnych praw oraz możliwość ich wykonania zależą od podstawy prawnej i okoliczności konkretnego przetwarzania.

W celu skorzystania z praw należy skontaktować się z nami za pośrednictwem danych wskazanych w niniejszej Polityce.

9. Prawo do wniesienia skargi

Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO, ma prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

UODO wskazuje, że informacja o prawie wniesienia skargi jest elementem obowiązku informacyjnego administratora wynikającego z RODO.

10. Cookies

Witryna może wykorzystywać pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, obsługi funkcji sklepu oraz – w przypadkach wymagających zgody – analizy korzystania z witryny.

Szczegółowe informacje dotyczące stosowania cookies i zarządzania zgodami znajdują się w Informacji o plikach Cookies.

11. Bezpieczeństwo danych

Podejmujemy odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub niewłaściwym wykorzystaniem.

Dane związane z płatnościami oraz inne informacje wymagające ochrony powinny być przekazywane za pośrednictwem odpowiednio zabezpieczonych kanałów.

Google Merchant Center wymaga od sprzedawców odpowiedzialnego i bezpiecznego przetwarzania danych użytkowników, w tym zabezpieczenia informacji takich jak dane kart płatniczych za pomocą SSL.

12. Dobrowolność podania danych

Podanie danych osobowych może być niezbędne do zawarcia i wykonania umowy, realizacji zamówienia, dostawy produktu lub udzielenia odpowiedzi na zapytanie.

Zakres wymaganych danych zależy od celu, w jakim są one przetwarzane.

Brak podania danych niezbędnych do realizacji określonej czynności może uniemożliwić jej wykonanie.

13. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających, chyba że odpowiednie przepisy lub odrębna informacja wskazują inaczej.

14. Kontakt

W sprawach dotyczących prywatności, danych osobowych lub realizacji praw wynikających z RODO można skontaktować się z nami:

Xylaroisle
Witryna: xylaroisle.com
E-mail: info@xylaroisle.com
Telefon: +81 97-634-1952
Adres: Prefektura Ōita, miasto Ōita, Shimogōri 1567-12, 870-0951, Japan
Obszar dostawy: cała Polska
Godziny obsługi: poniedziałek–piątek, 09:00–18:00