Polityka prywatności
1. Postanowienia ogólne
Novariorica (dalej „ja”) szanuję prywatność osób korzystających ze strony internetowej i dokładam starań, aby dane osobowe były przetwarzane w sposób przejrzysty, bezpieczny i odpowiedni do celu.
Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego, przeglądaniem oferty, składaniem i realizacją zamówień, dokonywaniem płatności, dostawą towarów, obsługą zwrotów i reklamacji oraz kontaktem ze mną.
Polityka została przygotowana z uwzględnieniem zasad wynikających z RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.
2. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony i realizacją zamówień jest Novariorica.
W sprawach dotyczących danych osobowych, korzystania z praw przysługujących na podstawie RODO oraz pytań związanych z niniejszą polityką można skontaktować się ze mną za pomocą danych wskazanych w sekcji „Kontakt w sprawach prywatności”.
3. Jakie dane osobowe mogą być przetwarzane
Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz od tego, z jakiej usługi lub funkcji użytkownik korzysta.
W związku z zamówieniem mogę przetwarzać w szczególności:
imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
dane dotyczące zamówienia, w tym numer zamówienia, wybrane towary, ilość oraz wartość zamówienia;
informacje potrzebne do obsługi dostawy i zwrotu towaru;
informacje dotyczące płatności, w zakresie niezbędnym do potwierdzenia i obsługi transakcji;
dane zawarte w korespondencji prowadzonej ze mną;
informacje dotyczące zgłoszeń, zwrotów, wymian, anulowania zamówień i reklamacji.
Podczas korzystania ze strony mogą być również przetwarzane określone informacje techniczne, takie jak adres IP, identyfikatory urządzenia lub przeglądarki, informacje o aktywności na stronie oraz dane dotyczące ustawień i preferencji użytkownika, jeżeli ich przetwarzanie jest niezbędne lub zostało oparte na odpowiedniej zgodzie.
Nie pozyskuję więcej danych, niż jest to potrzebne do określonego celu przetwarzania.
4. Cele przetwarzania danych
Dane osobowe mogą być przetwarzane w szczególności w celu:
umożliwienia złożenia i realizacji zamówienia;
potwierdzania zamówień i kontaktowania się w sprawach związanych z zakupem;
przygotowania i organizacji dostawy;
obsługi płatności;
obsługi zwrotów, wymian i anulowania zamówień;
rozpatrywania reklamacji dotyczących braku zgodności towaru z umową;
udzielania odpowiedzi na pytania i prowadzenia korespondencji;
prowadzenia dokumentacji związanej z zawartymi umowami;
realizacji obowiązków podatkowych, księgowych i innych obowiązków wynikających z przepisów;
zapobiegania oszustwom, nadużyciom oraz nieuprawnionemu korzystaniu ze strony;
dochodzenia lub obrony przed roszczeniami;
zapewnienia bezpieczeństwa i prawidłowego funkcjonowania strony;
analizowania korzystania ze strony i poprawy jej funkcjonalności, jeżeli odpowiednia podstawa przetwarzania na to pozwala;
prowadzenia działań marketingowych, jeżeli użytkownik wyraził wymaganą zgodę albo istnieje inna odpowiednia podstawa prawna.
Dane są wykorzystywane zgodnie z określonym celem i w zakresie niezbędnym do jego realizacji.
5. Podstawy prawne przetwarzania danych
W zależności od konkretnej sytuacji dane osobowe mogą być przetwarzane na następujących podstawach:
wykonanie umowy lub podjęcie działań na żądanie użytkownika przed jej zawarciem, w szczególności w celu obsługi zamówienia, płatności i dostawy;
wypełnienie obowiązku prawnego ciążącego na administratorze, w szczególności w zakresie dokumentacji księgowej, podatkowej lub rozpatrywania określonych obowiązków związanych z obsługą konsumentów;
prawnie uzasadniony interes administratora, między innymi w zakresie bezpieczeństwa strony, zapobiegania nadużyciom, obsługi korespondencji, dochodzenia lub obrony przed roszczeniami oraz usprawniania funkcjonowania sklepu;
zgoda użytkownika, jeżeli jest wymagana, w szczególności w przypadku określonych działań marketingowych lub wykorzystywania niektórych rodzajów plików cookies.
Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu. W zależności od rodzaju zamówienia lub sposobu korzystania ze strony odbiorcami danych mogą być następujące kategorie podmiotów:
operatorzy płatności i dostawcy usług płatniczych – w zakresie potrzebnym do obsługi, autoryzacji, rozliczenia i bezpieczeństwa płatności;
firmy kurierskie, przewoźnicy i operatorzy logistyczni – w zakresie niezbędnym do przygotowania, wysłania i dostarczenia zamówienia oraz obsługi zwrotu;
dostawcy usług hostingowych, infrastruktury technicznej i utrzymania strony – w zakresie niezbędnym do prawidłowego działania sklepu i przechowywania danych;
dostawcy systemów sklepu internetowego i narzędzi do obsługi zamówień – w zakresie potrzebnym do prowadzenia sprzedaży internetowej, zarządzania koszykiem, zamówieniami i obsługą klienta;
dostawcy usług poczty elektronicznej, komunikacji i obsługi klienta – w zakresie potrzebnym do prowadzenia korespondencji oraz odpowiadania na pytania użytkowników;
podmioty świadczące usługi księgowe, podatkowe lub administracyjne – jeżeli przekazanie danych jest potrzebne do prawidłowego prowadzenia dokumentacji i realizacji obowiązków;
dostawcy usług związanych z bezpieczeństwem, ochroną przed oszustwami i nadużyciami – w zakresie koniecznym do ochrony strony, zamówień i użytkowników;
dostawcy narzędzi analitycznych i marketingowych – wyłącznie w zakresie, w jakim ich wykorzystanie jest zgodne z obowiązującymi zasadami i, jeżeli jest to wymagane, po uzyskaniu odpowiedniej zgody;
doradcy, pełnomocnicy, podmioty świadczące usługi prawne oraz inne podmioty wspierające obsługę roszczeń – jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami;
organy publiczne i inne uprawnione podmioty – wyłącznie wtedy, gdy obowiązek przekazania danych wynika z właściwych przepisów lub prawnie wiążącego żądania.
Podmioty przetwarzające dane na moje zlecenie otrzymują dostęp wyłącznie do informacji potrzebnych do wykonania określonej usługi i, jeżeli wymagają tego przepisy, działają na podstawie odpowiednich ustaleń dotyczących przetwarzania danych.
7. Dane dotyczące płatności
W przypadku płatności elektronicznych dane niezbędne do przeprowadzenia transakcji mogą być przekazywane odpowiedniemu operatorowi płatności.
Nie potrzebuję dostępu do pełnych danych karty płatniczej, jeżeli obsługę takich informacji prowadzi zewnętrzny operator płatności.
Zakres informacji przekazywanych operatorowi płatności może obejmować dane potrzebne do identyfikacji zamówienia, wartości transakcji, potwierdzenia płatności oraz przeprowadzenia kontroli bezpieczeństwa transakcji.
8. Dane dotyczące dostawy
W celu realizacji dostawy dane potrzebne do doręczenia zamówienia mogą zostać przekazane przewoźnikowi lub firmie kurierskiej.
W zależności od wybranej metody dostawy mogą to być w szczególności imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, numer zamówienia oraz informacje potrzebne do kontaktu w sprawie doręczenia.
Zakres przekazywanych danych jest ograniczony do informacji potrzebnych do prawidłowej realizacji dostawy lub zwrotu.
9. Pliki cookies
Strona może korzystać z plików cookies oraz podobnych technologii.
Cookies mogą służyć między innymi do:
zapewnienia prawidłowego działania strony;
utrzymania zawartości koszyka;
zapamiętywania wybranych ustawień;
zapewnienia bezpieczeństwa;
analizowania sposobu korzystania ze strony;
prowadzenia określonych działań marketingowych, jeżeli użytkownik wyraził wymaganą zgodę.
Cookies niezbędne do działania strony mogą być stosowane w zakresie koniecznym do zapewnienia podstawowych funkcji serwisu.
W przypadku cookies, które nie są niezbędne, zastosowanie ma odpowiedni mechanizm uzyskiwania i zarządzania zgodą, jeżeli zgoda jest wymagana.
Użytkownik może również zmieniać ustawienia cookies za pomocą dostępnych na stronie narzędzi zarządzania zgodami oraz ustawień swojej przeglądarki.
Szczegółowe informacje dotyczące wykorzystywanych cookies, ich funkcji oraz sposobu zarządzania zgodami są dostępne w Polityce cookies.
10. Przechowywanie danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
Po zakończeniu realizacji celu dane mogą być przechowywane przez okres wynikający z obowiązków podatkowych, księgowych, obowiązków dotyczących dokumentacji oraz przez okres potrzebny do ustalenia, dochodzenia lub obrony przed roszczeniami.
Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna uzasadniająca dalsze przetwarzanie.
Dane związane z cookies są przechowywane przez okres właściwy dla danego pliku cookie lub ustawienia, zgodnie z informacjami przedstawionymi w narzędziu zarządzania zgodami.
Okres przechowywania może różnić się w zależności od rodzaju danych, celu ich wykorzystania i podstawy prawnej.
11. Przekazywanie danych poza Europejski Obszar Gospodarczy
W przypadku korzystania z usług podmiotów mających siedzibę lub przetwarzających dane poza Europejskim Obszarem Gospodarczym może dojść do przekazania danych do państwa trzeciego.
Takie przekazanie nastąpi wyłącznie wtedy, gdy będzie istniała odpowiednia podstawa przewidziana przez RODO, w szczególności decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia wymagane przez RODO.
Jeżeli zastosowanie będzie miało przekazanie danych na podstawie odpowiednich zabezpieczeń, użytkownik może uzyskać informacje dotyczące zastosowanego mechanizmu ochrony oraz, w zakresie przewidzianym przez RODO, dostęp do odpowiednich zabezpieczeń.
Informacja o konkretnym przekazaniu danych poza EOG może zależeć od usług technicznych, płatniczych, analitycznych lub innych wykorzystywanych w danym momencie.
12. Prawa osoby, której dane dotyczą
W związku z przetwarzaniem danych osobowych użytkownik może korzystać z praw przewidzianych przez RODO, w zakresie wynikającym z podstawy i okoliczności konkretnego przetwarzania.
Użytkownik ma w szczególności prawo:
uzyskać dostęp do swoich danych osobowych oraz informacje dotyczące ich przetwarzania;
żądać sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych;
żądać usunięcia danych, jeżeli zachodzą przesłanki przewidziane przez RODO;
żądać ograniczenia przetwarzania danych w przypadkach przewidzianych przez RODO;
otrzymać dane osobowe, które użytkownik przekazał, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, jeżeli jest to technicznie możliwe i prawo do przenoszenia danych ma zastosowanie, przekazać je innemu administratorowi;
wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie z przyczyn związanych ze szczególną sytuacją użytkownika;
wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym wobec profilowania związanego z takim marketingiem;
wycofać zgodę na przetwarzanie danych w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Prawo do usunięcia danych, ograniczenia przetwarzania, sprzeciwu lub przenoszenia danych może podlegać ograniczeniom wynikającym z przepisów oraz konkretnej podstawy przetwarzania.
13. Prawo do przenoszenia danych
Jeżeli przetwarzanie odbywa się na podstawie zgody lub jest niezbędne do wykonania umowy i jest prowadzone w sposób zautomatyzowany, użytkownik może mieć prawo do otrzymania dotyczących go danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.
Jeżeli jest to technicznie możliwe, użytkownik może żądać bezpośredniego przekazania danych innemu administratorowi.
Prawo do przenoszenia danych obejmuje dane dostarczone przez użytkownika i nie oznacza automatycznego obowiązku przekazywania wszystkich danych znajdujących się w dokumentacji związanej z zamówieniem.
14. Prawo sprzeciwu
Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu, użytkownik może w określonych sytuacjach wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją.
Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik może wnieść sprzeciw w dowolnym momencie. Po wniesieniu skutecznego sprzeciwu dane nie będą przetwarzane w tym celu, z zastrzeżeniem sytuacji, w których dalsze przetwarzanie wynika z innej podstawy prawnej.
15. Jak skorzystać z praw
Żądanie dotyczące danych osobowych można przesłać za pomocą danych kontaktowych wskazanych w niniejszej polityce.
W zgłoszeniu warto wskazać, którego prawa dotyczy żądanie oraz, w zakresie potrzebnym do jego rozpatrzenia, informacje pozwalające zidentyfikować sprawę.
W uzasadnionych przypadkach mogę poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.
Żądania są rozpatrywane bez zbędnej zwłoki, zgodnie z terminami przewidzianymi przez RODO.
16. Prawo do wniesienia skargi
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych odbywa się z naruszeniem zasad ochrony danych, ma prawo wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych.
Skarga może zostać wniesiona niezależnie od możliwości wcześniejszego kontaktu ze mną w celu wyjaśnienia sprawy.
17. Bezpieczeństwo danych
Stosuję odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, przypadkowym ujawnieniem lub innym niezgodnym z przeznaczeniem wykorzystaniem.
Rodzaj stosowanych zabezpieczeń może zależeć od charakteru danych, zakresu przetwarzania, wykorzystywanych systemów oraz związanych z nimi zagrożeń.
W przypadku korzystania z usług zewnętrznych dostawców technicznych podejmowane są odpowiednie działania w celu zapewnienia właściwego poziomu ochrony danych.
18. Dane dzieci
Strona nie jest przeznaczona do świadomego zbierania danych osobowych dzieci w zakresie, w którym wymagana byłaby szczególna podstawa lub zgoda przedstawiciela ustawowego.
Jeżeli powstanie uzasadnione podejrzenie, że dane zostały przekazane przez osobę, która nie powinna korzystać z danej usługi bez odpowiedniej zgody, można skontaktować się ze mną w celu wyjaśnienia sytuacji.
19. Aktualizacja polityki prywatności
Niniejsza polityka może być aktualizowana w przypadku zmiany sposobu funkcjonowania strony, wykorzystywanych usług, zakresu przetwarzania danych lub obowiązujących wymagań dotyczących ochrony danych.
Aktualna wersja polityki jest udostępniana na stronie internetowej.
Jeżeli zmiana będzie istotna dla sposobu przetwarzania danych osobowych, użytkownicy zostaną poinformowani w odpowiedni sposób, odpowiednio do charakteru zmiany.
20. Kontakt w sprawach prywatności
W przypadku pytań dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO lub treści niniejszej polityki można skontaktować się ze mną:
Adres: 5-3-D, Noma-kita 5-chōme, miasto Itami, prefektura Hyōgo, 664-0875, Japonia
Telefon: +81 72 684 7319
E-mail: [support@novariorica.com](mailto:support@novariorica.com)
Godziny pracy: od poniedziałku do piątku, 9:50–16:50, z wyłączeniem dni ustawowo wolnych od pracy.