Polityka ochrony danych (GDPR)

1. Postanowienia ogólne

Niniejsza Polityka ochrony danych osobowych określa zasady przetwarzania danych osobowych osób korzystających ze strony iliantoren.com, dokonujących zakupów, kontaktujących się z nami lub korzystających z obsługi posprzedażowej.

Dane są przetwarzane zgodnie z obowiązującymi przepisami o ochronie danych osobowych, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

2. Administrator danych

Administratorem danych osobowych jest podmiot prowadzący sklep internetowy Iliantoren.

Adres korespondencyjny:
Nagano-shi, Oaza Kazama 778-5
Prefektura Nagano, 381-0023
Japonia

E-mail: client@iliantoren.com
Telefon: +81 26-285-7196
Godziny kontaktu: poniedziałek–piątek, 9:00–18:00

3. Jakie dane możemy przetwarzać?

W zależności od sposobu korzystania ze strony możemy przetwarzać:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• adres dostawy;
• dane dotyczące zamówienia i produktów;
• informacje dotyczące płatności w zakresie niezbędnym do realizacji transakcji;
• informacje dotyczące zwrotów, refundacji, anulowania zamówień i reklamacji;
• treść korespondencji z nami;
• dane techniczne, takie jak adres IP, informacje o przeglądarce i urządzeniu;
• informacje związane z cookies i podobnymi technologiami.

Nie zakładamy przechowywania pełnych danych karty płatniczej, takich jak pełny numer karty lub kod CVV/CVC, jeżeli nie jest to wymagane przez faktycznie stosowany proces płatności.

4. W jakim celu przetwarzamy dane?

Dane osobowe mogą być przetwarzane w celu:

• przyjmowania i realizacji zamówień;
• obsługi płatności i dostawy;
• kontaktu z klientem;
• obsługi zwrotów, refundacji, anulowania zamówień i reklamacji;
• zapewnienia obsługi posprzedażowej;
• wypełniania obowiązków podatkowych, rachunkowych i innych obowiązków prawnych;
• zapewnienia bezpieczeństwa strony i zapobiegania nadużyciom;
• ustalania, dochodzenia lub obrony przed roszczeniami;
• analizy i poprawy działania strony, jeżeli stosowane są odpowiednie narzędzia;
• prowadzenia działań marketingowych, jeżeli są one stosowane i wymagają zgody.

Dostawy zamówień realizujemy na terenie całej Polski.

5. Podstawy prawne przetwarzania

W zależności od konkretnego celu przetwarzanie może odbywać się na podstawie:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań na żądanie osoby przed zawarciem umowy;
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora, np. bezpieczeństwo, zapobieganie nadużyciom lub ochrona przed roszczeniami;
• art. 6 ust. 1 lit. a RODO – zgoda, jeżeli jest wymagana.

Zgoda może dotyczyć w szczególności określonych działań marketingowych lub nieobowiązkowych cookies.

6. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

Odbiorcami danych mogą być w szczególności:

• przewoźnicy i podmioty logistyczne;
• podmioty obsługujące płatności;
• dostawcy usług IT i rozwiązań technicznych;
• podmioty wspierające obsługę klienta;
• podmioty księgowe, prawne lub inne podmioty świadczące usługi na rzecz administratora;
• organy publiczne uprawnione do otrzymania danych na podstawie prawa.

Jeżeli podmiot przetwarza dane w imieniu administratora, może działać jako podmiot przetwarzający w rozumieniu RODO.

7. Przekazywanie danych poza EOG

W zależności od wykorzystywanych usług dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

Jeżeli przekazanie danych poza EOG będzie miało miejsce, stosowane będą odpowiednie mechanizmy przewidziane przez RODO, takie jak decyzja Komisji Europejskiej o odpowiednim poziomie ochrony, standardowe klauzule umowne lub inne prawnie dopuszczalne zabezpieczenia.

8. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celu, w którym zostały zebrane, oraz przez okres wymagany przez obowiązujące przepisy prawa.

W szczególności:

• dane dotyczące zamówień mogą być przechowywane przez okres niezbędny do realizacji umowy i obsługi związanych z nią spraw;
• dane wymagane ze względów podatkowych, rachunkowych lub prawnych są przechowywane przez okres wynikający z właściwych przepisów;
• dane związane z obsługą klienta mogą być przechowywane przez czas potrzebny do rozwiązania sprawy oraz ochrony przed ewentualnymi roszczeniami;
• dane związane ze zgodami są przechowywane przez okres potrzebny do wykazania prawidłowego uzyskania zgody;
• dane związane z cookies są przechowywane zgodnie z zasadami określonymi w Polityce cookies.

9. Prawa użytkownika

W zakresie przewidzianym przez RODO osoba, której dane dotyczą, może mieć prawo do:

• dostępu do swoich danych;
• otrzymania kopii danych;
• sprostowania nieprawidłowych danych;
• uzupełnienia niekompletnych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania, jeżeli ma zastosowanie;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
• korzystania z praw dotyczących zautomatyzowanego podejmowania decyzji, jeżeli takie przetwarzanie ma zastosowanie.

Powyższe prawa mogą podlegać ograniczeniom przewidzianym przez RODO lub inne przepisy prawa.

10. Jak skorzystać z praw?

W sprawach dotyczących danych osobowych można skontaktować się z nami:

E-mail: client@iliantoren.com
Telefon: +81 26-285-7196

W wiadomości warto podać dane umożliwiające identyfikację sprawy, np. imię i nazwisko, dane kontaktowe oraz opis żądania. Jeżeli sprawa dotyczy zamówienia, warto również podać jego numer.

W razie potrzeby możemy podjąć odpowiednie działania w celu potwierdzenia tożsamości osoby składającej wniosek.

Co do zasady odpowiedź na żądanie dotyczące praw wynikających z RODO jest udzielana bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W przypadkach przewidzianych przez RODO termin ten może zostać przedłużony.

11. Wycofanie zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wycofanie zgody nie oznacza automatycznego usunięcia danych, jeżeli ich dalsze przetwarzanie jest wymagane na podstawie innej podstawy prawnej, np. w celu wykonania umowy lub obowiązku prawnego.

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub innym niezgodnym z prawem przetwarzaniem.

Zakres zabezpieczeń jest dostosowywany do charakteru danych, celu przetwarzania i poziomu ryzyka.

13. Cookies

Pliki cookies i podobne technologie mogą wiązać się z przetwarzaniem danych osobowych.

Szczegółowe informacje dotyczące cookies, ich rodzajów, celów wykorzystania, zgody i zarządzania ustawieniami znajdują się w Polityce cookies.

14. Zautomatyzowane podejmowanie decyzji

Nie zakładamy stosowania zautomatyzowanego podejmowania decyzji wobec użytkowników, które wywoływałoby skutki prawne lub w podobny sposób istotnie na nich wpływało, jeżeli takie rozwiązania nie są faktycznie wykorzystywane.

Jeżeli w przyszłości zostaną zastosowane rozwiązania podlegające art. 22 RODO, odpowiednie informacje zostaną przekazane zgodnie z obowiązującymi przepisami.

15. Skarga do organu nadzorczego

Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych narusza przepisy RODO, ma prawo złożyć skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

W przypadku przetwarzania transgranicznego zastosowanie mają zasady dotyczące właściwości organów nadzorczych określone w RODO.

16. Aktualizacja Polityki

Niniejsza Polityka może być aktualizowana w związku ze zmianami przepisów prawa, sposobu działania strony, wykorzystywanych technologii lub sposobu świadczenia usług.

Aktualna wersja Polityki jest publikowana na stronie iliantoren.com.