Polityka prywatności

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Elioriraroth, dostępnego za pośrednictwem strony internetowej prowadzonej pod marką Elioriraroth, dalej jako „Sklep”, „my” lub „nas”.

Dokument został przygotowany z uwzględnieniem zasad wynikających w szczególności z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, dalej jako „RODO”, a także przepisów mających zastosowanie do sprzedaży internetowej, świadczenia usług drogą elektroniczną, komunikacji elektronicznej oraz ochrony praw konsumentów.

Niniejsza Polityka prywatności powinna być czytana łącznie z innymi dokumentami dostępnymi w Sklepie, w szczególności z Ogólne warunki sprzedaży, Polityka dotycząca plików cookies, Polityka wysyłki, Polityka zwrotów i refundacji, Polityka anulowania zamówień, Prawo odstąpienia, Polityka płatności, Nota prawna, O nas oraz Kontakt.

1. Administrator danych osobowych

Administratorem danych osobowych jest podmiot prowadzący sklep internetowy Elioriraroth.

I. Nazwa marki: Elioriraroth

II. Adres kontaktowy: 6-23-27 Shiraitodai, Fuchū, Tokio 183-0011, Japonia

III. Telefon: +81 90-1823-9879

IV. Adres e-mail: hello@elioriraroth.com

V. Godziny obsługi klienta: poniedziałek–piątek, 9:00–18:00 (CET)

Jeżeli przepisy RODO wymagają wyznaczenia przedstawiciela administratora na terytorium Unii Europejskiej, odpowiednie dane przedstawiciela zostaną udostępnione użytkownikom w Sklepie w sposób umożliwiający łatwy kontakt.

Jeżeli w konkretnym przypadku zostanie wyznaczony inspektor ochrony danych, jego dane kontaktowe będą udostępniane w odpowiednim miejscu Sklepu.

2. Zakres stosowania

Niniejsza Polityka prywatności ma zastosowanie do danych osobowych przetwarzanych w związku z korzystaniem ze Sklepu, przeglądaniem jego stron, składaniem zamówień, dokonywaniem płatności, korzystaniem z funkcji dostępnych w Sklepie, kontaktowaniem się z nami, korzystaniem z formularzy, zapisywaniem się do komunikacji marketingowej oraz korzystaniem z innych usług elektronicznych dostępnych w Sklepie.

I. Możemy przetwarzać dane przekazane bezpośrednio przez użytkownika, w szczególności dane identyfikacyjne, dane kontaktowe, dane dotyczące dostawy, dane dotyczące zamówienia, informacje związane z płatnością oraz informacje przekazywane podczas kontaktu z nami.

II. Możemy również przetwarzać określone informacje techniczne dotyczące urządzenia, przeglądarki, systemu operacyjnego, adresu IP, identyfikatorów internetowych oraz sposobu korzystania ze Sklepu, w zakresie dozwolonym przez obowiązujące przepisy.

III. Zakres przetwarzanych danych jest ograniczony do informacji odpowiednich i niezbędnych do określonego celu przetwarzania.

IV. Podanie określonych danych może być niezbędne do zawarcia lub wykonania umowy, realizacji zamówienia, dostawy, płatności, obsługi zwrotu, rozpatrzenia reklamacji lub odpowiedzi na zapytanie.

V. Jeżeli podanie danych jest wymagane do wykonania określonej czynności, odmowa ich podania może uniemożliwić wykonanie tej czynności.

3. Kategorie danych osobowych

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać różne kategorie danych.

I. Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres poczty elektronicznej, numer telefonu oraz inne informacje podane podczas kontaktu.

II. Dane dotyczące zamówienia: informacje o zakupionych produktach, numer zamówienia, wartość zamówienia, informacje dotyczące dostawy, zwrotów, refundacji i reklamacji.

III. Dane adresowe: adres dostawy, adres rozliczeniowy oraz inne informacje niezbędne do realizacji zamówienia.

IV. Dane dotyczące płatności: informacje niezbędne do potwierdzenia i obsługi płatności. Jeżeli płatność jest realizowana za pośrednictwem zewnętrznego dostawcy płatności, dane płatnicze mogą być przetwarzane bezpośrednio przez tego dostawcę zgodnie z jego własnymi zasadami prywatności.

V. Dane techniczne: adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym, ustawieniach językowych, identyfikatorach technicznych, źródle wejścia na stronę oraz informacje dotyczące aktywności w Sklepie, w zakresie dozwolonym przez prawo.

VI. Dane przekazane podczas komunikacji: treść wiadomości, zapytania, informacje dotyczące obsługi klienta oraz informacje niezbędne do rozwiązania zgłoszenia.

4. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności w następujących celach:

I. przyjmowania, potwierdzania i realizacji zamówień;

II. przygotowania produktów do wysyłki oraz organizacji dostawy;

III. obsługi płatności i rozliczeń;

IV. obsługi zwrotów, refundacji, wymian i reklamacji;

V. komunikowania się z użytkownikiem w sprawach dotyczących zamówienia lub korzystania ze Sklepu;

VI. odpowiadania na pytania, wiadomości i zgłoszenia klientów;

VII. prowadzenia dokumentacji sprzedażowej, księgowej, podatkowej i administracyjnej;

VIII. zapewnienia bezpieczeństwa Sklepu, systemów informatycznych i procesów zakupowych;

IX. wykrywania, zapobiegania i przeciwdziałania oszustwom, nadużyciom oraz nieuprawnionemu korzystaniu ze Sklepu;

X. ustalania, dochodzenia lub obrony przed roszczeniami;

XI. analizowania działania Sklepu i poprawy jego funkcjonalności, w zakresie zgodnym z obowiązującymi zasadami dotyczącymi Cookies i technologii podobnych;

XII. prowadzenia komunikacji marketingowej, jeżeli istnieje odpowiednia podstawa prawna, w tym wymagane zgody;

XIII. realizacji innych obowiązków wynikających z przepisów prawa.

5. Podstawy prawne przetwarzania

Przetwarzanie danych osobowych odbywa się na podstawach określonych w RODO, odpowiednio do charakteru konkretnego przetwarzania.

I. Wykonanie umowy – art. 6 ust. 1 lit. b RODO. Dane mogą być przetwarzane w zakresie niezbędnym do zawarcia i wykonania umowy, w szczególności w celu realizacji zamówienia, dostawy, obsługi płatności, zwrotów, refundacji, wymian oraz komunikacji dotyczącej zamówienia.

II. Obowiązek prawny – art. 6 ust. 1 lit. c RODO. Dane mogą być przetwarzane w zakresie wymaganym przez przepisy dotyczące między innymi dokumentacji sprzedaży, księgowości, podatków, rozliczeń oraz obowiązków wobec uprawnionych organów.

III. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO. Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa, zapobiegania oszustwom, ochrony systemów, obsługi komunikacji, dochodzenia lub obrony roszczeń oraz prowadzenia i ulepszania działalności Sklepu, z uwzględnieniem praw i wolności osób, których dane dotyczą.

IV. Zgoda – art. 6 ust. 1 lit. a RODO. Jeżeli konkretne przetwarzanie wymaga zgody, dane będą przetwarzane na podstawie dobrowolnej, konkretnej, świadomej i jednoznacznej zgody.

V. W przypadku komunikacji marketingowej za pomocą środków komunikacji elektronicznej stosujemy również wymagania wynikające z właściwych przepisów dotyczących komunikacji elektronicznej i marketingu bezpośredniego.

6. Cookies i podobne technologie

Sklep może korzystać z plików Cookies oraz podobnych technologii.

I. Cookies niezbędne mogą być wykorzystywane bezpośrednio w zakresie koniecznym do zapewnienia prawidłowego działania Sklepu, bezpieczeństwa, utrzymania sesji, koszyka zakupowego, procesu zamówienia oraz podstawowych funkcji technicznych.

II. Cookies analityczne, marketingowe, reklamowe lub inne technologie, które wymagają uprzedniego wyboru użytkownika, będą stosowane zgodnie z właściwymi wymogami dotyczącymi zgody.

III. Użytkownik może zarządzać określonymi kategoriami Cookies za pomocą mechanizmu zarządzania zgodami dostępnego w Sklepie.

IV. Szczegółowe informacje dotyczące rodzaju Cookies, ich celów, okresów przechowywania oraz sposobów zarządzania zgodami znajdują się w Polityka dotycząca plików cookies.

V. Zmiana ustawień przeglądarki może również wpływać na sposób przechowywania lub odczytywania Cookies, przy czym wyłączenie określonych technologii może ograniczyć działanie niektórych funkcji Sklepu.

7. Dostawcy usług i odbiorcy danych

W celu prowadzenia Sklepu możemy korzystać z usług zewnętrznych dostawców.

I. Dane mogą być przekazywane dostawcom usług hostingowych, infrastruktury technicznej, platformy e-commerce oraz usług informatycznych.

II. Dane mogą być przekazywane dostawcom usług płatniczych w zakresie niezbędnym do realizacji lub potwierdzenia płatności.

III. Dane mogą być przekazywane firmom kurierskim, operatorom pocztowym, przewoźnikom, operatorom logistycznym i podmiotom realizującym dostawę.

IV. Dane mogą być przekazywane dostawcom usług związanych z obsługą klienta, komunikacją, pocztą elektroniczną oraz systemami CRM.

V. Dane mogą być przekazywane dostawcom usług analitycznych, reklamowych lub marketingowych, wyłącznie w zakresie zgodnym z właściwą podstawą prawną oraz ustawieniami zgody, jeżeli zgoda jest wymagana.

VI. Dane mogą być udostępniane doradcom, księgowym, prawnikom, audytorom lub innym profesjonalnym usługodawcom, jeżeli jest to uzasadnione potrzebą prowadzenia działalności lub ochroną praw administratora.

VII. Dane mogą zostać ujawnione właściwym organom publicznym, jeżeli obowiązek taki wynika z prawa lub jest to prawnie uzasadnione.

Nie sprzedajemy danych osobowych klientów ani nie udostępniamy ich podmiotom trzecim w celu niezależnego wykorzystania tych danych w sposób sprzeczny z niniejszą Polityką prywatności.

8. Shopify i dostawcy technologiczni

Sklep może korzystać z platformy Shopify oraz usług zintegrowanych z platformą Shopify.

I. Shopify może przetwarzać dane w związku z obsługą platformy, zamówień, kont klientów, infrastruktury technicznej, bezpieczeństwa oraz innych funkcji wykorzystywanych przez Sklep.

II. W zależności od aktywowanych funkcji, integracji i usług dane mogą być przetwarzane również przez zewnętrznych dostawców aplikacji, płatności, analityki, marketingu, dostawy lub obsługi klienta.

III. Zakres przekazywanych danych jest uzależniony od funkcji aktywowanych w Sklepie i od konkretnego procesu, w którym uczestniczy dany usługodawca.

IV. Dostawcy usług mogą przetwarzać dane jako podmioty przetwarzające lub, w określonych sytuacjach, jako odrębni administratorzy danych, zgodnie z charakterem świadczonej usługi i obowiązującymi przepisami.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator ma siedzibę w Japonii, a część dostawców usług wykorzystywanych przez Sklep może znajdować się poza Europejskim Obszarem Gospodarczym.

I. Jeżeli dane osobowe są przekazywane poza EOG, przekazanie odbywa się z zastosowaniem mechanizmu zgodnego z RODO.

II. W zależności od konkretnego odbiorcy i państwa przekazanie może opierać się w szczególności na decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzulach ochrony danych lub innym mechanizmie przewidzianym przez RODO.

III. Jeżeli przekazanie danych wymaga zastosowania dodatkowych zabezpieczeń, administrator stosuje odpowiednie środki przewidziane przez obowiązujące przepisy.

IV. Użytkownik może uzyskać dodatkowe informacje dotyczące odpowiedniego mechanizmu transferu danych, kontaktując się z administratorem pod adresem hello@elioriraroth.com.

10. Okres przechowywania danych

Dane osobowe są przechowywane przez okres odpowiedni do celu, w którym zostały zebrane.

I. Dane związane z realizacją zamówienia są przechowywane przez okres niezbędny do wykonania umowy oraz przez okres wymagany przez właściwe przepisy dotyczące dokumentacji, rachunkowości i podatków.

II. Dane związane z reklamacjami, zwrotami, refundacjami i sporami mogą być przechowywane przez okres niezbędny do obsługi sprawy oraz ochrony przed potencjalnymi roszczeniami.

III. Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody lub do momentu, w którym dalsze przetwarzanie nie jest już uzasadnione, z uwzględnieniem sytuacji, w których dalsze przechowywanie jest wymagane lub dozwolone przez prawo.

IV. Dane wykorzystywane do celów marketingowych są przechowywane przez okres odpowiedni do prowadzenia danego działania marketingowego lub do czasu wycofania zgody, jeżeli przetwarzanie opiera się na zgodzie.

V. Dane techniczne i informacje związane z Cookies są przechowywane zgodnie z charakterem konkretnej technologii oraz zasadami opisanymi w Polityka dotycząca plików cookies.

Po upływie właściwego okresu dane są usuwane, anonimizowane lub przechowywane wyłącznie wtedy, gdy dalsze przechowywanie znajduje odpowiednią podstawę prawną.

11. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa określone w RODO, w zakresie mającym zastosowanie do konkretnego przetwarzania.

I. Prawo dostępu: możesz uzyskać potwierdzenie, czy Twoje dane są przetwarzane, oraz uzyskać dostęp do informacji dotyczących ich przetwarzania.

II. Prawo do sprostowania: możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.

III. Prawo do usunięcia danych: w przypadkach przewidzianych przez RODO możesz żądać usunięcia danych osobowych.

IV. Prawo do ograniczenia przetwarzania: w przypadkach przewidzianych przez RODO możesz żądać ograniczenia przetwarzania danych.

V. Prawo do przenoszenia danych: w przypadkach określonych w RODO możesz otrzymać przekazane przez siebie dane w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, jeżeli jest to technicznie możliwe i prawnie wymagane, przekazać je innemu administratorowi.

VI. Prawo do sprzeciwu: w określonych przypadkach możesz sprzeciwić się przetwarzaniu danych opartemu na prawnie uzasadnionym interesie administratora.

VII. Prawo do wycofania zgody: jeżeli przetwarzanie odbywa się na podstawie zgody, możesz wycofać ją w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

12. Realizacja praw

W celu skorzystania z praw związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem hello@elioriraroth.com.

I. Wniosek powinien w miarę możliwości wskazywać, jakiego prawa dotyczy.

II. Możemy poprosić o informacje pozwalające zweryfikować tożsamość osoby składającej wniosek, jeżeli jest to niezbędne do ochrony danych osobowych i zgodne z prawem.

III. Odpowiedź na żądanie jest udzielana w terminach i na zasadach przewidzianych przez RODO.

IV. Jeżeli żądanie nie może zostać zrealizowane, przedstawimy odpowiednie wyjaśnienie w zakresie wymaganym przez prawo.

13. Prawo wniesienia skargi do organu nadzorczego

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza RODO lub inne właściwe przepisy dotyczące ochrony danych osobowych, masz prawo wnieść skargę do właściwego organu nadzorczego.

Osoba znajdująca się w Polsce może skontaktować się z Prezesem Urzędu Ochrony Danych Osobowych, zgodnie z zasadami określonymi w obowiązujących przepisach.

Skorzystanie z prawa do wniesienia skargi nie ogranicza innych praw przysługujących osobie, której dane dotyczą.

14. Marketing bezpośredni i newsletter

Jeżeli Sklep umożliwia zapisanie się do newslettera lub otrzymywanie innych informacji marketingowych, dane mogą być wykorzystywane w tym celu wyłącznie na podstawie odpowiedniej podstawy prawnej.

I. Użytkownik może dobrowolnie zapisać się do newslettera lub innej komunikacji marketingowej.

II. W przypadkach, w których wymagane jest uzyskanie zgody na przesyłanie informacji handlowych lub marketingowych środkami komunikacji elektronicznej, komunikacja taka będzie prowadzona po uzyskaniu odpowiedniej zgody.

III. Użytkownik może w każdej chwili zrezygnować z otrzymywania komunikacji marketingowej, korzystając z mechanizmu rezygnacji dostępnego w wiadomości lub kontaktując się z nami.

IV. Wycofanie zgody na komunikację marketingową nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

15. Automatyczne podejmowanie decyzji i profilowanie

Co do zasady dane osobowe nie są wykorzystywane do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania.

Jeżeli w przyszłości zostaną wdrożone procesy obejmujące zautomatyzowane podejmowanie decyzji lub profilowanie podlegające szczególnym wymogom RODO, użytkownik otrzyma odpowiednie informacje przed rozpoczęciem takiego przetwarzania, jeżeli będzie to wymagane przez prawo.

16. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą, ujawnieniem lub innym nieuprawnionym przetwarzaniem.

I. Stosujemy środki bezpieczeństwa odpowiednie do charakteru i zakresu przetwarzanych danych.

II. Dostęp do danych może być ograniczony do osób i podmiotów, które potrzebują go do wykonywania odpowiednich zadań.

III. W procesach zakupowych korzystamy z odpowiednich zabezpieczeń technicznych zapewnianych przez wykorzystywane systemy i dostawców usług.

IV. Użytkownik powinien zachować poufność danych logowania oraz nie przekazywać za pośrednictwem zwykłej poczty elektronicznej pełnych danych karty płatniczej, haseł ani innych poufnych danych uwierzytelniających.

17. Dane dzieci

Sklep jest przeznaczony do korzystania przez osoby, które mogą zgodnie z obowiązującym prawem korzystać z usług handlu elektronicznego i zawierać odpowiednie umowy.

Nie zamierzamy świadomie gromadzić danych osobowych dzieci w zakresie niezgodnym z obowiązującymi przepisami.

Jeżeli dowiemy się, że dane osobowe zostały przekazane w sposób, który wymaga dodatkowej ochrony prawnej, podejmiemy odpowiednie działania zgodne z obowiązującymi przepisami.

18. Linki do zewnętrznych stron i usług

Sklep może zawierać odnośniki do stron internetowych, aplikacji, platform płatniczych, usług logistycznych, mediów społecznościowych lub innych serwisów prowadzonych przez podmioty trzecie.

I. Po przejściu na stronę zewnętrzną jej własne zasady prywatności mogą mieć zastosowanie do dalszego przetwarzania danych.

II. Zalecamy zapoznanie się z polityką prywatności danego dostawcy przed przekazaniem mu danych osobowych.

III. Nie odpowiadamy za zasady przetwarzania danych stosowane przez niezależnych operatorów zewnętrznych, chyba że przepisy prawa stanowią inaczej.

19. Zmiany sposobu przetwarzania danych

Sposób przetwarzania danych może ulec zmianie w związku z rozwojem Sklepu, zmianą funkcjonalności, wdrożeniem nowych usług, zmianą dostawców technologicznych, zmianą sposobu prowadzenia działalności lub zmianą obowiązujących przepisów.

Jeżeli zmiana będzie wymagała przedstawienia użytkownikowi dodatkowych informacji lub uzyskania nowej zgody, odpowiednie informacje zostaną przedstawione w sposób wymagany przez obowiązujące przepisy.

20. Dokumenty powiązane

W celu uzyskania pełnej informacji dotyczącej korzystania ze Sklepu, zawierania umów, dostawy, płatności, zwrotów, anulowania zamówień i praw konsumenta należy zapoznać się również z następującymi dokumentami dostępnymi na stronie:

I. Polityka wysyłki

II. Polityka zwrotów i refundacji

III. Polityka anulowania zamówień

IV. Ogólne warunki sprzedaży

V. Polityka prywatności

VI. Polityka dotycząca plików cookies

VII. Prawo odstąpienia

VIII. Polityka płatności

IX. Nota prawna

X. O nas

XI. Kontakt

Dokumenty te stanowią odrębne strony informacyjne Sklepu i powinny być dostępne użytkownikowi w sposób łatwy do znalezienia, w szczególności przed zawarciem umowy, jeżeli zakres informacji danego dokumentu jest wymagany na etapie składania zamówienia.

21. Kontakt w sprawach dotyczących prywatności

W sprawach dotyczących danych osobowych, prywatności, Cookies oraz realizacji praw wynikających z RODO można skontaktować się z nami: