1. Zakres polityki
Niniejsza Polityka ochrony danych osobowych wyjaśnia, w jaki sposób dane osobowe mogą być przetwarzane podczas korzystania ze strony wynteravo.com, dokonywania zakupów, kontaktowania się z obsługą klienta lub korzystania z innych funkcji związanych z obsługą zamówień.
Polityka ta dotyczy w szczególności:
osób przeglądających stronę internetową;
osób składających zamówienia;
osób dokonujących zakupów produktów;
osób kontaktujących się z nami w sprawie zamówień lub produktów;
osób korzystających z obsługi klienta;
osób kontaktujących się z nami w sprawie zwrotów lub refundacji;
osób przekazujących nam inne informacje w związku z korzystaniem ze strony.
Przetwarzanie danych osobowych odbywa się zgodnie z mającymi zastosowanie przepisami dotyczącymi ochrony danych osobowych, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
2. Jakie dane osobowe możemy przetwarzać
W zależności od sposobu korzystania ze strony oraz zakresu wykorzystywanych usług możemy przetwarzać różne kategorie danych osobowych.
Dane identyfikacyjne i kontaktowe
Mogą obejmować:
imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
dane związane z adresem rozliczeniowym lub zamówieniem.
Dane dotyczące zamówień i transakcji
Mogą obejmować:
numer zamówienia;
informacje o zakupionych produktach;
status zamówienia;
informacje związane z dostawą;
informacje dotyczące zwrotów lub refundacji.
Dane przekazywane podczas kontaktu
Jeżeli kontaktujesz się z nami, możemy przetwarzać informacje zawarte w przesłanej wiadomości, a także inne dane przekazane podczas kontaktu telefonicznego lub w ramach obsługi klienta.
Dane techniczne i informacje dotyczące korzystania ze strony
W zależności od zastosowanych rozwiązań technicznych mogą być przetwarzane:
adres IP;
rodzaj przeglądarki;
informacje dotyczące urządzenia;
informacje zawarte w logach związanych z korzystaniem ze strony;
informacje pochodzące z plików cookie lub podobnych technologii.
Zakres takich danych zależy od faktycznie stosowanych rozwiązań technicznych oraz ustawień użytkownika.
3. Źródła danych
Dane osobowe mogą pochodzić przede wszystkim bezpośrednio od Ciebie, na przykład gdy:
składasz zamówienie;
przekazujesz dane potrzebne do realizacji zakupu;
kontaktujesz się z obsługą klienta;
pytasz o zamówienie, produkt, zwrot lub refundację;
korzystasz ze strony internetowej.
Niektóre informacje techniczne mogą powstawać podczas korzystania ze strony, w szczególności za pośrednictwem plików cookie lub podobnych technologii, jeżeli mają one zastosowanie.
4. Cele przetwarzania danych
Dane osobowe mogą być przetwarzane w zakresie niezbędnym do:
przyjmowania i realizacji zamówień;
wykonywania umów sprzedaży;
organizowania dostawy zamówionych produktów;
obsługi płatności w zakresie niezbędnym do realizacji transakcji;
obsługi zwrotów i refundacji;
odpowiadania na pytania i wiadomości klientów;
obsługi spraw związanych z zamówieniami i produktami;
wypełniania obowiązków wynikających z przepisów prawa;
zapewnienia bezpieczeństwa strony i zapobiegania nadużyciom, jeżeli jest to uzasadnione;
utrzymania prawidłowego działania strony;
prowadzenia statystyk i ulepszania strony, jeżeli stosowane rozwiązania i podstawa prawna na to pozwalają;
prowadzenia działań marketingowych, jeżeli są prowadzone i istnieje odpowiednia podstawa prawna, w tym wymagana zgoda, jeżeli jest konieczna.
Dane osobowe nie są przetwarzane w celach wykraczających poza zakres wynikający z konkretnej sytuacji, obowiązujących przepisów prawa oraz właściwej podstawy prawnej.
5. Podstawy prawne przetwarzania danych
W zależności od celu i okoliczności przetwarzanie danych osobowych może opierać się na jednej lub kilku podstawach prawnych określonych w art. 6 ust. 1 RODO.
Zgoda – art. 6 ust. 1 lit. a RODO
Jeżeli przetwarzanie wymaga zgody, dane mogą być przetwarzane na podstawie dobrowolnie udzielonej zgody.
Może to dotyczyć na przykład określonych nieobowiązkowych plików cookie lub działań marketingowych, jeżeli w danym przypadku wymagane jest uzyskanie zgody.
Wykonanie umowy – art. 6 ust. 1 lit. b RODO
Jeżeli przetwarzanie danych jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby przed zawarciem umowy, może ono odbywać się na tej podstawie prawnej.
Dotyczy to w szczególności czynności związanych z obsługą zamówienia, sprzedażą produktów oraz realizacją świadczeń związanych z zakupem.
Obowiązek prawny – art. 6 ust. 1 lit. c RODO
Dane mogą być przetwarzane, jeżeli jest to niezbędne do wypełnienia obowiązku prawnego.
Może to dotyczyć między innymi obowiązków związanych z dokumentacją transakcji, rozliczeniami lub innymi wymaganiami wynikającymi z obowiązujących przepisów.
Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO
W określonych sytuacjach przetwarzanie może być niezbędne do realizacji prawnie uzasadnionego interesu, o ile interes taki nie jest nadrzędny wobec interesów lub podstawowych praw i wolności osoby, której dane dotyczą.
W zależności od konkretnej sytuacji może to dotyczyć takich działań jak zapewnienie bezpieczeństwa strony, zapobieganie nadużyciom, obsługa zapytań lub ochrona prawnie uzasadnionych interesów związanych z prawidłowym funkcjonowaniem strony.
Nie każde przetwarzanie danych osobowych odbywa się na podstawie prawnie uzasadnionego interesu.
6. Odbiorcy danych
Dane osobowe mogą być udostępniane lub powierzane wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz zgodnie z obowiązującymi przepisami.
W zależności od konkretnej sytuacji odbiorcami lub kategoriami odbiorców danych mogą być:
dostawcy usług płatniczych;
dostawcy usług dostawy lub logistyki;
dostawcy usług hostingu lub wsparcia IT;
podmioty zapewniające wsparcie w zakresie obsługi klienta;
właściwe organy publiczne lub inne uprawnione podmioty, jeżeli obowiązek udostępnienia danych wynika z prawa.
W stosownych przypadkach zakres przekazywanych danych jest ograniczony do informacji niezbędnych do realizacji danego celu.
Jeżeli konkretna usługa lub konkretny podmiot nie jest faktycznie wykorzystywany, nie zakładamy, że dane będą do niego przekazywane.
7. Przekazywanie danych poza EOG
W zależności od wykorzystywanych usług i rozwiązań technicznych dane osobowe mogą, jeżeli ma to zastosowanie, być przekazywane do państwa znajdującego się poza Europejskim Obszarem Gospodarczym (EOG).
Jeżeli takie przekazanie nastąpi, będzie ono realizowane z uwzględnieniem wymogów RODO dotyczących przekazywania danych do państw trzecich, w tym z zastosowaniem odpowiednich zabezpieczeń wymaganych przez obowiązujące przepisy, jeżeli są one konieczne.
Samo miejsce kontaktu lub adres wskazany na stronie nie oznacza, że dane osobowe są przechowywane lub przetwarzane w określonym państwie. Rzeczywiste miejsce przetwarzania może zależeć od wykorzystywanych usług i rozwiązań technicznych.
8. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, lub przez okres wymagany przez obowiązujące przepisy prawa.
Po upływie odpowiedniego okresu dane mogą zostać usunięte, zanonimizowane lub dalej przechowywane wyłącznie wtedy, gdy istnieje ku temu odpowiednia podstawa prawna, na przykład obowiązek prawny albo potrzeba ustalenia, dochodzenia lub obrony roszczeń.
Dokładny okres przechowywania może zależeć od rodzaju danych, celu ich przetwarzania oraz obowiązujących wymogów prawnych.
9. Bezpieczeństwo danych
Podejmujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, nieuprawnionym ujawnieniem lub innym niezgodnym z prawem przetwarzaniem.
Zakres stosowanych środków bezpieczeństwa może zależeć od charakteru danych, ryzyka związanego z ich przetwarzaniem oraz wykorzystywanych rozwiązań technicznych i organizacyjnych.
Żadne rozwiązanie związane z transmisją lub przechowywaniem informacji w środowisku cyfrowym nie może jednak gwarantować absolutnego bezpieczeństwa w każdych okolicznościach.
10. Prawa osób, których dane dotyczą
W przypadkach przewidzianych przez RODO przysługują Ci prawa związane z przetwarzaniem Twoich danych osobowych, w szczególności:
prawo dostępu do danych – możesz uzyskać potwierdzenie, czy Twoje dane są przetwarzane, oraz uzyskać dostęp do nich i informacji wymaganych przez RODO;
prawo do sprostowania danych – możesz żądać poprawienia danych, które są nieprawidłowe, lub uzupełnienia danych niekompletnych;
prawo do usunięcia danych – w określonych sytuacjach możesz żądać usunięcia danych;
prawo do ograniczenia przetwarzania – w określonych sytuacjach możesz żądać ograniczenia sposobu przetwarzania danych;
prawo do przenoszenia danych – w przypadkach przewidzianych przez RODO możesz otrzymać dane w odpowiednim formacie lub żądać ich przekazania innemu administratorowi;
prawo do wniesienia sprzeciwu – w określonych przypadkach możesz sprzeciwić się przetwarzaniu danych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes;
prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać;
prawo do wniesienia skargi do organu nadzorczego.
Zakres i sposób realizacji poszczególnych praw zależą od podstawy prawnej oraz okoliczności konkretnego przetwarzania. Nie każde prawo może być zastosowane w każdej sytuacji.
W przypadkach określonych w art. 22 RODO przysługują również prawa dotyczące zautomatyzowanego podejmowania decyzji, w tym profilowania. Nie zakładamy stosowania takich rozwiązań, jeżeli nie są one faktycznie wykorzystywane.
11. Wycofanie zgody
Jeżeli dane są przetwarzane na podstawie Twojej zgody, możesz wycofać tę zgodę w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Wycofanie zgody nie musi również prowadzić do usunięcia wszystkich danych, jeżeli ich dalsze przechowywanie lub przetwarzanie jest wymagane albo dozwolone na podstawie innej podstawy prawnej, na przykład w celu wykonania obowiązku prawnego.
12. Prawo do wniesienia skargi
Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy o ochronie danych, możesz w pierwszej kolejności skontaktować się z nami i przedstawić swoje żądanie lub zastrzeżenia.
Niezależnie od tego, w przypadkach przewidzianych prawem przysługuje Ci prawo wniesienia skargi do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
13. Pliki cookie
Strona może wykorzystywać pliki cookie oraz podobne technologie.
Niektóre pliki cookie mogą być niezbędne do prawidłowego działania strony. Inne mogą być wykorzystywane, jeżeli ma to zastosowanie, na przykład do celów statystycznych, analitycznych lub innych opcjonalnych funkcji.
Informacje o stosowanych plikach cookie, ich przeznaczeniu oraz sposobach zarządzania nimi znajdują się w odrębnej Polityce cookies.
W określonych przypadkach informacje pozyskiwane za pomocą plików cookie mogą stanowić dane osobowe. Zasady ich przetwarzania zależą od charakteru danej technologii, celu jej zastosowania oraz właściwej podstawy prawnej.
14. Działania marketingowe i komunikacja elektroniczna
Jeżeli prowadzone są działania marketingowe wymagające zgody lub innej szczególnej podstawy prawnej, będą one realizowane zgodnie z mającymi zastosowanie przepisami.
Nie zakładamy, że każda osoba korzystająca ze strony otrzymuje komunikację marketingową. Jeżeli w konkretnym przypadku wymagane jest uzyskanie zgody, odpowiednia zgoda będzie pozyskiwana zgodnie z obowiązującymi zasadami.
15. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie zakładamy stosowania wobec użytkowników zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na ich sytuację, jeżeli brak jest odpowiedniej podstawy prawnej.
Jeżeli w przyszłości sposób przetwarzania danych ulegnie zmianie i będzie obejmował takie rozwiązania, odpowiednie informacje zostaną przekazane zgodnie z wymaganiami RODO.
16. Zmiany w polityce
Niniejsza Polityka może być aktualizowana, jeżeli zmienią się przepisy prawa, funkcjonalność strony, sposób świadczenia usług lub zakres i sposób przetwarzania danych osobowych.
Aktualna wersja Polityki jest publikowana na stronie internetowej.
17. Kontakt w sprawach dotyczących danych osobowych
Jeżeli masz pytania dotyczące przetwarzania danych osobowych, chcesz skorzystać ze swoich praw lub potrzebujesz wyjaśnienia dotyczącego ochrony danych, możesz się z nami skontaktować:
Adres: 2-15-3-203 Yūtenji, dzielnica Meguro, Tokio 153-0052, Japonia
E-mail: team@wynteravo.com
Telefon: +81 3 5721 8463
Obsługa klienta jest dostępna: od poniedziałku do piątku, w godzinach 09:00–18:00 czasu polskiego.