Polityka prywatności

Polityka prywatności

Niniejsza Polityka prywatności opisuje zasady dotyczące gromadzenia, wykorzystywania, przechowywania i ochrony danych osobowych osób korzystających z serwisu Brynsayrleth dostępnego pod adresem brynsayrleth.com, a także osób składających zamówienia, kontaktujących się z nami lub korzystających z usług związanych z zakupami.

Zależy nam na tym, aby informacje dotyczące przetwarzania danych osobowych były przedstawiane w sposób przejrzysty, zrozumiały i łatwy do zweryfikowania. Dane osobowe przetwarzamy zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz innymi regulacjami mającymi zastosowanie do działalności prowadzonej za pośrednictwem serwisu.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

[pełna nazwa prawna podmiotu prowadzącego sklep]

Adres:
4-1-G-108 Sakurajosui, Setagaya-ku, Tokyo 156-0045, Japan

E-mail:
hello@brynsayrleth.com

Telefon:
+81-3-8938-3675

Administrator odpowiada za ustalanie celów i sposobów przetwarzania danych osobowych oraz za zapewnienie ich odpowiedniej ochrony zgodnie z obowiązującymi przepisami.

Jeżeli dla określonych procesów przetwarzania został wyznaczony inspektor ochrony danych, informacje umożliwiające kontakt z taką osobą są przekazywane w odpowiednich komunikatach dotyczących ochrony danych.

2. Kogo obejmuje niniejsza Polityka prywatności?

Niniejsza Polityka prywatności odnosi się do osób, które w szczególności:

• odwiedzają lub przeglądają stronę internetową;

• składają zamówienia za pośrednictwem serwisu;

• kontaktują się z nami w sprawach dotyczących produktów lub zamówień;

• korzystają z obsługi klienta;

• korzystają z procedur zwrotu, refundacji lub reklamacji;

• korzystają z innych funkcji dostępnych w serwisie;

• przekazują nam dane osobowe w związku z korzystaniem z oferowanych usług.

Polityka obejmuje zarówno dane przekazywane nam bezpośrednio przez użytkownika, jak i informacje powstające w związku z korzystaniem z serwisu, realizacją zamówień oraz obsługą klienta.

3. Jakie dane osobowe możemy przetwarzać?

Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu, rodzaju wykonywanej czynności oraz charakteru kontaktu lub transakcji.

3.1. Dane związane z zamówieniem

W związku z przyjmowaniem i realizacją zamówień możemy przetwarzać między innymi:

• imię i nazwisko;

• adres dostawy;

• adres rozliczeniowy, jeśli jest wymagany;

• adres e-mail;

• numer telefonu;

• informacje dotyczące zamówienia;

• dane dotyczące zakupionych produktów;

• informacje związane z dostawą;

• informacje dotyczące zwrotów, refundacji i reklamacji;

• dane niezbędne do obsługi płatności.

Informacje konieczne do przeprowadzenia płatności mogą być przekazywane odpowiedniemu operatorowi lub dostawcy usług płatniczych. Zakres przetwarzanych przez niego danych może zależeć od wybranej metody płatności oraz zasad obowiązujących u danego dostawcy.

Nie prosimy o przesyłanie pocztą elektroniczną danych kart płatniczych, kodów CVV, haseł ani innych poufnych danych uwierzytelniających, chyba że ich przekazanie jest rzeczywiście niezbędne do obsługi określonej sprawy.

3.2. Dane przekazywane podczas kontaktu

W przypadku kontaktu z nami możemy przetwarzać:

• imię i nazwisko;

• adres e-mail;

• numer telefonu;

• treść korespondencji;

• informacje odnoszące się do zamówienia;

• inne dane dobrowolnie przekazane w związku z prowadzoną sprawą.

Zakres gromadzonych informacji ograniczamy do danych potrzebnych do obsługi konkretnego zapytania, zamówienia, reklamacji, zwrotu lub innej sprawy.

3.3. Dane techniczne

W czasie korzystania z serwisu mogą być rejestrowane określone informacje techniczne dotyczące urządzenia oraz sposobu korzystania ze strony, w szczególności:

• adres IP;

• informacje o przeglądarce internetowej;

• rodzaj urządzenia;

• system operacyjny;

• data i godzina korzystania z serwisu;

• informacje o odwiedzanych stronach;

• dane dotyczące funkcjonowania serwisu;

• informacje zapisywane lub odczytywane za pomocą plików cookies i podobnych technologii.

Zakres danych technicznych może być uzależniony od sposobu korzystania z serwisu, ustawień urządzenia oraz stosowanych rozwiązań technologicznych.

4. Cele przetwarzania danych osobowych

Dane osobowe mogą być wykorzystywane w szczególności w celu:

1. przyjmowania i wykonywania zamówień;

2. zawierania oraz realizacji umów sprzedaży;

3. organizowania dostawy zakupionych produktów;

4. obsługi i rozliczania płatności;

5. prowadzenia procedur zwrotów, refundacji i reklamacji;

6. kontaktowania się z klientami w sprawach związanych z zamówieniami;

7. odpowiadania na pytania, wiadomości i zgłoszenia;

8. prowadzenia dokumentacji podatkowej i księgowej;

9. realizacji obowiązków wynikających z obowiązujących przepisów prawa;

10. zabezpieczania serwisu oraz systemów informatycznych;

11. przeciwdziałania oszustwom, nadużyciom i nieuprawnionemu korzystaniu z serwisu;

12. ustalania, dochodzenia lub obrony przed roszczeniami;

13. utrzymywania, zabezpieczania oraz ulepszania działania serwisu;

14. prowadzenia analiz i przygotowywania statystyk, jeżeli wykorzystywane narzędzia zostały odpowiednio skonfigurowane i istnieje właściwa podstawa prawna;

15. prowadzenia działań marketingowych, jeżeli są one zgodne z obowiązującym prawem i istnieje odpowiednia podstawa prawna;

16. obsługi żądań związanych z wykonywaniem praw osób, których dane dotyczą.

Dane osobowe nie są wykorzystywane do celów sprzecznych z obowiązującym prawem ani z informacjami przekazanymi użytkownikowi, chyba że dalsze przetwarzanie jest dopuszczalne na podstawie przepisów prawa.

5. Podstawy prawne przetwarzania danych

W zależności od rodzaju i celu przetwarzania dane osobowe mogą być przetwarzane na podstawie jednej lub kilku podstaw prawnych przewidzianych w RODO.

5.1. Wykonanie umowy

Przetwarzanie może być konieczne do zawarcia lub wykonania umowy, w szczególności w celu:

• przyjęcia i realizacji zamówienia;

• przygotowania dostawy;

• prowadzenia kontaktu dotyczącego zamówienia;

• obsługi procesu płatności;

• realizacji zwrotu lub refundacji;

• zapewnienia obsługi posprzedażowej.

5.2. Wypełnienie obowiązku prawnego

Dane mogą być przetwarzane, jeżeli jest to konieczne do wykonania obowiązków wynikających z prawa, w tym obowiązków księgowych, podatkowych oraz innych wymogów prawnych mających zastosowanie do prowadzonej działalności.

5.3. Zgoda

Jeżeli konkretna forma przetwarzania wymaga zgody użytkownika, odpowiednia zgoda zostanie uzyskana przed rozpoczęciem takiego przetwarzania.

Udzielenie zgody jest dobrowolne i może ona zostać wycofana w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem działań podjętych przed jej wycofaniem.

Wycofanie zgody nie oznacza automatycznego usunięcia wszystkich danych, jeżeli istnieje inna podstawa prawna pozwalająca lub wymagająca dalszego ich przetwarzania.

5.4. Prawnie uzasadniony interes

W przypadkach dopuszczonych przez RODO dane mogą być przetwarzane w oparciu o prawnie uzasadniony interes Administratora, w szczególności w celu:

• zabezpieczenia serwisu;

• ochrony systemów informatycznych;

• zapobiegania oszustwom i nadużyciom;

• ochrony praw oraz uzasadnionych interesów Administratora;

• dochodzenia lub obrony przed roszczeniami;

• zapewnienia prawidłowego funkcjonowania oraz obsługi serwisu;

• wykonywania niezbędnych działań organizacyjnych i technicznych.

Przy korzystaniu z tej podstawy prawnej uwzględniamy interesy, prawa oraz wolności osoby, której dane dotyczą.

6. Pliki cookies i podobne technologie

Serwis może wykorzystywać pliki cookies oraz technologie o podobnym charakterze.

Cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika lub odczytywanymi z tego urządzenia. Mogą służyć między innymi do prawidłowego działania serwisu, obsługi koszyka i zamówienia, zapamiętywania ustawień, zapewnienia bezpieczeństwa oraz — w przypadku odpowiedniej konfiguracji i podstawy prawnej — prowadzenia działań analitycznych lub marketingowych.

6.1. Niezbędne pliki cookies

Niezbędne cookies mogą być wykorzystywane w zakresie koniecznym do prawidłowego działania serwisu oraz udostępniania funkcji wybranych przez użytkownika.

Mogą one służyć między innymi do:

• obsługi koszyka zakupowego;

• realizacji procesu składania zamówienia;

• utrzymywania sesji użytkownika;

• zapewnienia bezpieczeństwa;

• przechowywania ustawień koniecznych do działania serwisu;

• zapewnienia technicznej dostępności strony.

6.2. Cookies analityczne i marketingowe

Cookies, które nie są niezbędne do funkcjonowania serwisu, stosujemy wyłącznie zgodnie z obowiązującymi przepisami oraz, jeżeli jest to wymagane, po uzyskaniu odpowiedniej zgody użytkownika.

Mogą być wykorzystywane między innymi do:

• analizowania korzystania z serwisu;

• przygotowywania statystyk;

• mierzenia skuteczności działań marketingowych;

• dostosowywania treści;

• prowadzenia reklamy internetowej lub remarketingu.

Rodzaj i zakres wykorzystywanych technologii zależy od aktualnej konfiguracji serwisu.

6.3. Zarządzanie ustawieniami cookies

Jeżeli w odniesieniu do konkretnych plików cookies wymagana jest zgoda użytkownika, użytkownik powinien mieć możliwość jej wyrażenia, odrzucenia lub późniejszej zmiany ustawień za pośrednictwem dostępnego mechanizmu zarządzania zgodami.

Pliki cookies można również kontrolować z poziomu ustawień przeglądarki internetowej. Ograniczenie lub wyłączenie niektórych cookies może jednak wpływać na dostępność wybranych funkcji serwisu.

7. Odbiorcy danych osobowych

W zakresie koniecznym do prowadzenia serwisu, realizacji zamówień oraz wykonywania obowiązków związanych z działalnością dane osobowe mogą być przekazywane podmiotom wspierającym nasze działania.

W zależności od rzeczywistego modelu działalności odbiorcami danych mogą być między innymi:

• firmy kurierskie i dostawcy usług transportowych;

• dostawcy usług płatniczych;

• dostawcy hostingu oraz infrastruktury IT;

• dostawcy usług technicznych;

• dostawcy narzędzi wykorzystywanych do obsługi klienta;

• podmioty świadczące usługi księgowe;

• doradcy prawni oraz inni profesjonalni usługodawcy;

• właściwe organy publiczne, jeżeli przekazanie danych jest wymagane przez prawo.

Informacje są udostępniane wyłącznie w zakresie odpowiednim do określonego celu przetwarzania.

Jeżeli zewnętrzny podmiot przetwarza dane w naszym imieniu jako podmiot przetwarzający, wymagamy zastosowania odpowiednich środków bezpieczeństwa oraz przetwarzania danych zgodnie z naszymi instrukcjami i obowiązującymi przepisami prawa.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Ze względu na korzystanie z usług technologicznych, płatniczych, hostingowych, kurierskich oraz innych rozwiązań wspierających funkcjonowanie serwisu dane osobowe mogą być przekazywane odbiorcom mającym siedzibę lub działającym poza Europejskim Obszarem Gospodarczym („EOG”).

Jeżeli taki transfer podlega przepisom RODO dotyczącym przekazywania danych do państw trzecich, Administrator stosuje odpowiednie mechanizmy prawne wymagane przez obowiązujące przepisy.

W zależności od okoliczności może to obejmować w szczególności:

• przekazanie danych do państwa objętego decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;

• wykorzystanie standardowych klauzul umownych;

• zastosowanie innego mechanizmu transferu dopuszczonego przez RODO.

Szczegóły dotyczące konkretnych transferów mogą zależeć od aktualnie wykorzystywanych usług oraz dostawców.

9. Okres przechowywania danych

Dane osobowe przechowujemy nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zgromadzone, z uwzględnieniem obowiązków prawnych dotyczących ich przechowywania.

Przy określaniu okresu retencji bierzemy pod uwagę w szczególności:

• rodzaj i charakter danych;

• cel przetwarzania;

• rodzaj relacji z użytkownikiem;

• obowiązki księgowe, podatkowe i inne obowiązki prawne;

• potrzebę zabezpieczenia lub dochodzenia roszczeń;

• okres przedawnienia potencjalnych roszczeń;

• wycofanie zgody, jeżeli dane były przetwarzane na jej podstawie i nie istnieje inna podstawa prawna dalszego przetwarzania.

Po zakończeniu właściwego okresu przechowywania dane zostaną usunięte, zanonimizowane lub poddane innemu procesowi uniemożliwiającemu ich dalsze wykorzystywanie w sposób pozwalający na identyfikację osoby, chyba że ich dalsze przechowywanie jest wymagane lub dozwolone przez prawo.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem oraz nieuprawnionym dostępem.

Zakres zabezpieczeń jest dostosowywany do rodzaju, zakresu, kontekstu i celów przetwarzania oraz do ryzyka związanego z danym procesem przetwarzania.

Jednocześnie należy mieć na uwadze, że żadna metoda przesyłania informacji przez Internet ani żaden elektroniczny sposób przechowywania danych nie gwarantuje absolutnego bezpieczeństwa.

W przypadku naruszenia ochrony danych osobowych podejmujemy działania zgodne z obowiązującymi przepisami prawa, w tym — jeżeli zachodzi taki obowiązek — dotyczące zgłoszenia naruszenia właściwemu organowi oraz poinformowania osób, których dane dotyczą.

11. Prawa osób, których dane dotyczą

W zakresie przewidzianym przez RODO użytkownik może być uprawniony do:

• uzyskania dostępu do swoich danych osobowych;

• otrzymania kopii przetwarzanych danych;

• żądania sprostowania danych nieprawidłowych lub niekompletnych;

• żądania usunięcia danych osobowych;

• żądania ograniczenia przetwarzania;

• przenoszenia danych;

• wniesienia sprzeciwu wobec przetwarzania;

• wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody;

• wniesienia skargi do właściwego organu nadzorczego.

Zakres oraz możliwość wykonania poszczególnych praw zależą od konkretnej podstawy prawnej, celu przetwarzania oraz okoliczności danej sprawy.

Żądanie dotyczące realizacji praw mogą Państwo skierować na adres e-mail Administratora wskazany w niniejszej Polityce prywatności.

W przypadkach, w których jest to konieczne do ochrony danych, możemy poprosić o dodatkowe informacje umożliwiające potwierdzenie tożsamości osoby składającej żądanie.

12. Prawo do sprzeciwu

Jeżeli dane osobowe są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, może — w przypadkach przewidzianych przez RODO — zgłosić sprzeciw wobec takiego przetwarzania z przyczyn związanych z jej szczególną sytuacją.

Jeżeli dane są wykorzystywane na potrzeby marketingu bezpośredniego, użytkownik może wnieść sprzeciw wobec takiego przetwarzania w zakresie przewidzianym przez obowiązujące przepisy.

Po skutecznym wniesieniu sprzeciwu zaprzestaniemy przetwarzania danych w określonym celu, chyba że zgodnie z RODO istnieją prawnie uzasadnione podstawy przemawiające za dalszym przetwarzaniem.

13. Prawo do wniesienia skargi

Jeżeli użytkownik uważa, że sposób przetwarzania jego danych osobowych narusza obowiązujące przepisy dotyczące ochrony danych, może złożyć skargę do właściwego organu nadzorczego.

W przypadku przetwarzania podlegającego RODO właściwość organu może być ustalana między innymi z uwzględnieniem miejsca zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia, zgodnie z zasadami określonymi w RODO.

14. Dobrowolność podania danych

Podanie danych osobowych może mieć charakter dobrowolny albo być niezbędne, zależnie od celu oraz rodzaju wykonywanej czynności.

Niektóre dane są wymagane do zawarcia lub wykonania umowy, w szczególności do prawidłowej realizacji zamówienia, dostawy produktu lub obsługi płatności.

Brak przekazania danych koniecznych do wykonania określonej czynności może uniemożliwić jej realizację, w tym zawarcie lub wykonanie umowy albo udzielenie odpowiedzi na konkretne zapytanie.

Jeżeli podanie informacji jest dobrowolne, użytkownik może odmówić ich przekazania bez wpływu na zgodność z prawem czynności, które nie wymagają takich danych.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Co do zasady nie podejmujemy wobec użytkowników decyzji wyłącznie na podstawie zautomatyzowanego przetwarzania danych osobowych, jeżeli takie decyzje wywoływałyby skutki prawne wobec użytkownika lub w podobny sposób istotnie na niego wpływały.

Jeżeli w przyszłości takie rozwiązania zostaną wdrożone, użytkownicy otrzymają informacje dotyczące ich stosowania oraz zakresu informacji wymaganych przez właściwe przepisy prawa.

Jeżeli profilowanie będzie wykorzystywane do celów marketingowych lub analitycznych, będzie ono prowadzone zgodnie z obowiązującymi przepisami oraz, jeżeli jest to konieczne, po uzyskaniu odpowiedniej zgody.

16. Osoby małoletnie

Serwis nie jest przeznaczony do świadomego pozyskiwania danych osobowych dzieci w sytuacjach, w których obowiązujące przepisy wymagają zgody rodzica lub przedstawiciela ustawowego.

Jeżeli dowiemy się, że dziecko przekazało dane osobowe w sposób niezgodny z obowiązującymi przepisami, podejmiemy odpowiednie działania dostosowane do okoliczności oraz obowiązków Administratora wynikających z prawa.

17. Linki do stron zewnętrznych

Serwis może zawierać odnośniki prowadzące do stron internetowych, platform lub usług obsługiwanych przez podmioty zewnętrzne.

Po przejściu na stronę zewnętrzną użytkownik podlega zasadom prywatności i przetwarzania danych obowiązującym u danego operatora.

Administrator nie odpowiada za treści, zasady ochrony prywatności ani praktyki przetwarzania danych stosowane przez podmioty prowadzące zewnętrzne strony lub usługi.

Przed przekazaniem danych osobowych stronie zewnętrznej zalecamy zapoznanie się z jej aktualną polityką prywatności oraz informacjami dotyczącymi przetwarzania danych.

18. Zmiany Polityki prywatności

Niniejsza Polityka prywatności może być okresowo modyfikowana, w szczególności w związku ze zmianami sposobu funkcjonowania serwisu, zakresem świadczonych usług, stosowanymi technologiami, współpracą z dostawcami usług lub zmianami obowiązujących przepisów prawa.

Nowa wersja Polityki prywatności będzie publikowana na stronie internetowej.

Informacja o dacie ostatniej aktualizacji znajduje się na początku dokumentu.

W przypadku istotnych zmian dotyczących sposobu przetwarzania danych możemy zastosować dodatkowe formy poinformowania użytkowników, jeżeli będzie to wymagane przez obowiązujące przepisy prawa.

19. Kontakt w sprawach dotyczących prywatności

W przypadku pytań dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych lub wykonywania przysługujących praw można skontaktować się z Administratorem za pośrednictwem:

E-mail:
hello@brynsayrleth.com

Telefon:
+81-3-8938-3675

Adres:
4-1-G-108 Sakurajosui, Setagaya-ku, Tokyo 156-0045, Japan

Wiadomości dotyczące ochrony danych osobowych powinny, w miarę możliwości, zawierać informacje pozwalające na identyfikację sprawy, której dotyczą.

Nie należy przesyłać pocztą elektroniczną haseł, pełnych danych kart płatniczych, kodów zabezpieczających ani innych poufnych danych uwierzytelniających.

20. Postanowienia końcowe

Niniejsza Polityka prywatności obowiązuje od dnia wskazanego jako data ostatniej aktualizacji.

Dokument przedstawia zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu brynsayrleth.com, składaniem zamówień, kontaktowaniem się z Administratorem oraz korzystaniem z usług związanych z zakupami.

Jeżeli określony sposób przetwarzania wymaga dodatkowych informacji, mogą one zostać przedstawione użytkownikowi w osobnym komunikacie, formularzu, informacji dotyczącej przetwarzania danych lub w innym odpowiednim miejscu.

W przypadku sprzeczności pomiędzy niniejszą Polityką prywatności a bezwzględnie obowiązującymi przepisami prawa pierwszeństwo mają właściwe przepisy prawa.