Polityka (GDPR)
1. Zakres zastosowania
Niniejsza polityka określa zasady gromadzenia, wykorzystywania, przechowywania oraz ochrony danych osobowych użytkowników korzystających ze strony internetowej sklepu.
Polityka została opracowana zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO)
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych
Celem jest zapewnienie przejrzystości przetwarzania danych oraz realizacja praw użytkowników wynikających z obowiązujących przepisów prawa.
2. Podstawy prawne przetwarzania danych
Przetwarzanie danych osobowych odbywa się na podstawie:
- art. 6 ust. 1 lit. b RODO – realizacja umowy lub podjęcie działań przed jej zawarciem (obsługa zamówień)
- art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych (np. obowiązki księgowe)
- art. 6 ust. 1 lit. a RODO – zgoda użytkownika na określone działania
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (zapewnienie bezpieczeństwa strony internetowej, zapobieganie nadużyciom)
Użytkownik ma prawo do cofnięcia zgody w dowolnym momencie, zgodnie z art. 7 ust. 3 RODO.
3. Zakres danych i cele przetwarzania
Podczas korzystania ze strony internetowej mogą być zbierane następujące dane:
- dane identyfikacyjne: imię, nazwisko, adres, adres e-mail
- dane dotyczące zamówień: adres dostawy, historia zamówień
- dane techniczne: adres IP, typ urządzenia, przeglądarka, dane zbierane za pomocą plików cookies
Dane są przetwarzane w celu:
- realizacji zamówień i dostawy produktów
- kontaktu z klientem i obsługi posprzedażowej
- zapewnienia prawidłowego działania strony internetowej
- spełnienia obowiązków wynikających z przepisów prawa
4. Okres przechowywania i bezpieczeństwo danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu przetwarzania, zgodnie z art. 5 ust. 1 lit. e RODO.
W przypadku obowiązków prawnych dane mogą być przechowywane przez okres wynikający z:
- ustawy o rachunkowości (np. 5 lat przechowywania dokumentacji)
W celu ochrony danych stosowane są:
- zabezpieczenia transmisji danych (np. protokoły szyfrowania)
- ograniczenie dostępu wyłącznie do upoważnionych osób
- regularne kontrole systemów bezpieczeństwa
5. Prawa użytkownika
Zgodnie z RODO użytkownik ma prawo do:
- dostępu do danych (art. 15 RODO)
- sprostowania danych (art. 16 RODO)
- usunięcia danych (art. 17 RODO)
- ograniczenia przetwarzania (art. 18 RODO)
- przenoszenia danych (art. 20 RODO)
- wniesienia sprzeciwu (art. 21 RODO)
- cofnięcia zgody w dowolnym momencie
Realizacja praw możliwa jest poprzez kontakt drogą elektroniczną.
6. Udostępnianie danych
Dane mogą być przekazywane wyłącznie podmiotom:
- świadczącym usługi niezbędne do realizacji zamówień (logistyka, płatności, obsługa klienta)
- organom publicznym, jeżeli wynika to z obowiązku prawnego
- podmiotom przetwarzającym dane na podstawie umowy powierzenia zgodnie z art. 28 RODO
W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosowane są zabezpieczenia zgodne z rozdziałem V RODO.
7. Skargi i organ nadzorczy
Użytkownik ma prawo do wniesienia skargi do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (PUODO), zgodnie z art. 77 RODO.
Zaleca się wcześniejszy kontakt ze sklepem w celu wyjaśnienia sprawy.
8. Kontakt i obsługa klienta
W sprawach dotyczących danych osobowych klient może skontaktować się ze sklepem:
E-mail: pricing@karaacorner.com
Telefon: +81 (801) 454 24 95
Adres: UL. KATSURA TOKUDAIJI KITAMACHI 88 FLAT EIGHT 502, 615-8216 KYOTO-SHI NISHIKYO-KU, KYOTO, JAPONIA
Godziny pracy: od poniedziałku do piątku, od 8:30 do 15:30