RODO

Niniejsza informacja dotycząca zgodności z RODO ma zastosowanie do gromadzenia, wykorzystywania, udostępniania, przechowywania oraz innych form przetwarzania danych osobowych przez Joriuvalen w ramach świadczenia usług transgranicznego handlu elektronicznego. Celem niniejszej informacji jest przedstawienie zakresu przetwarzania danych osobowych, celów i podstaw prawnych przetwarzania, odpowiednich podmiotów trzecich oraz praw przysługujących osobom, których dane dotyczą.

Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami o ochronie danych oraz, w zakresie ich zastosowania, przestrzegamy wymogów ogólnego rozporządzenia o ochronie danych (RODO). W odniesieniu do przetwarzania danych związanych z zamówieniami, płatnościami, dostawą, obsługą posprzedażową, analizą witryny oraz działaniami marketingowymi określamy zakres i sposób przetwarzania zgodnie z odpowiednim celem biznesowym i obowiązującym prawem.

1. Administrator danych

Joriuvalen jako administrator danych osobowych określa cele i sposoby przetwarzania danych osobowych w zależności od konkretnej czynności przetwarzania oraz odpowiada za zapewnienie, aby odpowiednie czynności przetwarzania posiadały właściwą podstawę prawną.

Podczas odwiedzania witryny, tworzenia konta, składania zamówienia, dokonywania płatności, korzystania z dostawy logistycznej, kontaktowania się z obsługą klienta lub korzystania z odpowiednich funkcji witryny możemy przetwarzać dotyczące Ciebie dane osobowe zgodnie z rzeczywistym przebiegiem świadczenia usług.

W przypadku niektórych czynności przetwarzania danych możemy powierzać zewnętrznym dostawcom usług przetwarzanie danych osobowych w naszym imieniu. Dostawcy ci działają jako podmioty przetwarzające, a ich czynności przetwarzania powinny być wykonywane zgodnie z naszymi instrukcjami biznesowymi, ustaleniami umownymi oraz obowiązującymi przepisami o ochronie danych. Jeżeli podmiot trzeci samodzielnie określa cele i sposoby przetwarzania danych, może on zgodnie z prawem działać jako niezależny administrator danych i przetwarzać odpowiednie dane zgodnie z własną polityką prywatności.

2. Zasady przetwarzania danych

Przetwarzamy dane osobowe zgodnie z zasadami ochrony danych mającymi zastosowanie na podstawie RODO, w tym:

Zgodność z prawem, rzetelność i przejrzystość: dane osobowe są przetwarzane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, a odpowiednie czynności przetwarzania są przedstawiane osobom, których dane dotyczą, w sposób jasny i przejrzysty.

Minimalizacja danych: gromadzimy i przetwarzamy wyłącznie dane, które są racjonalnie niezbędne do realizacji określonych celów przetwarzania.

Ograniczenie celu: dane osobowe są gromadzone i wykorzystywane w jasno określonych, konkretnych i zgodnych z prawem celach oraz nie są wykorzystywane do innych celów niezgodnych z pierwotnym celem.

Ograniczenie przechowywania: dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji odpowiednich celów przetwarzania lub przez okres wymagany przez prawo.

Prawidłowość danych: podejmujemy uzasadnione działania w celu zapewnienia, aby dane osobowe wykorzystywane do celów przetwarzania były prawidłowe, oraz w razie stwierdzenia nieprawidłowości lub niekompletności dokonujemy ich sprostowania lub aktualizacji zgodnie z obowiązującym prawem.

Integralność i poufność: stosujemy odpowiednie środki techniczne i organizacyjne, uwzględniając charakter danych, zakres przetwarzania oraz potencjalne ryzyko, w celu ograniczenia ryzyka nieuprawnionego dostępu, utraty, zniszczenia, modyfikacji lub ujawnienia danych osobowych.

3. Rodzaje gromadzonych danych

W zależności od sposobu korzystania z witryny oraz konkretnego procesu transakcyjnego możemy przetwarzać następujące rodzaje danych osobowych:

Dane identyfikacyjne i kontaktowe, w tym imię i nazwisko, adres e-mail, numer telefonu oraz inne dane kontaktowe podane przez Ciebie podczas kontaktu z nami.

Informacje dotyczące zamówienia, w tym adres dostawy, zawartość zamówienia, numer zamówienia, informacje dotyczące transakcji, status zamówienia oraz informacje związane z zakupem i realizacją zamówienia.

Dane techniczne, w tym adres IP, rodzaj przeglądarki, system operacyjny, rodzaj urządzenia, identyfikatory urządzenia oraz inne informacje techniczne powstające podczas korzystania z witryny.

Dane dotyczące zachowania, w tym historię odwiedzanych stron, historię przeglądania, kliknięcia, korzystanie z funkcji witryny oraz dane dotyczące interakcji z witryną. Jeżeli zgodnie z obowiązującym prawem wymagana jest zgoda, odpowiednie dane dotyczące zachowania są przetwarzane zgodnie z właściwym mechanizmem zarządzania zgodami.

Zapisy komunikacji z obsługą klienta, w tym zapytania, wnioski posprzedażowe, problemy dotyczące zamówień oraz treść odpowiedniej komunikacji przesyłanej za pośrednictwem poczty elektronicznej, danych kontaktowych dostępnych w witrynie lub innych oficjalnych kanałów.

Nie wymagamy podawania zbędnych danych osobowych w celach niezwiązanych z konkretnymi czynnościami przetwarzania.

4. Źródła gromadzenia danych

Dane osobowe mogą być pozyskiwane z następujących źródeł:

Dane przekazywane bezpośrednio przez Ciebie, na przykład podczas rejestracji konta, składania zamówienia, podawania informacji dotyczących dostawy, przechodzenia przez proces związany z płatnością lub bezpośredniego kontaktowania się z nami.

Dane gromadzone automatycznie przez witrynę, na przykład informacje o urządzeniu, dane dotyczące odwiedzin oraz dane dotyczące korzystania z witryny generowane za pośrednictwem plików cookie i innych technologii śledzenia. Niezbędne pliki cookie oraz inne pliki cookie niewymagające zgody są przetwarzane zgodnie z obowiązującym prawem i odpowiednim mechanizmem zarządzania zgodami.

Dane pochodzące z usług stron trzecich, takie jak dane udostępniane nam lub generowane przez dostawców usług płatniczych, dostawców usług logistycznych i dostawczych oraz narzędzia analityczne witryny w ramach świadczenia odpowiednich usług.

Dane uzyskane od stron trzecich przetwarzamy wyłącznie w zakresie, w jakim istnieje odpowiednia podstawa prawna i jest to niezbędne do realizacji właściwego celu przetwarzania.

5. Cele wykorzystywania danych

Dane osobowe mogą być wykorzystywane w zależności od konkretnego kontekstu biznesowego do następujących celów:

Realizacja zamówienia i wykonanie umowy, w tym przetwarzanie zamówień, potwierdzanie płatności, organizowanie obsługi i dostawy produktów, przekazywanie informacji o statusie zamówienia oraz wykonywanie zobowiązań umownych związanych z transakcją.

Obsługa klienta i usługi posprzedażowe, w tym rozpatrywanie zapytań, anulowania zamówień, zwrotów, wymian, refundacji, problemów dotyczących produktów oraz innych kwestii posprzedażowych, a także weryfikowanie odpowiednich wniosków na podstawie rzeczywistych informacji dotyczących zamówienia.

Bezpieczeństwo i zapobieganie oszustwom, w tym wykrywanie nietypowych transakcji, nieautoryzowanych działań na kontach, potencjalnych oszustw oraz innych zagrożeń wpływających na bezpieczeństwo witryny i transakcji, a także podejmowanie odpowiednich środków bezpieczeństwa.

Optymalizacja witryny i analiza danych, w tym analiza sposobu odwiedzania i korzystania z witryny, identyfikowanie problemów technicznych, ulepszanie funkcji witryny oraz analiza działania witryny. Takie przetwarzanie odbywa się na podstawie odpowiedniej podstawy prawnej oraz mechanizmu zgody, jeżeli wymaga tego obowiązujące prawo.

Marketing i promocja, w tym wysyłanie odpowiednich informacji marketingowych, treści promocyjnych lub innych komunikatów handlowych. W przypadku działań marketingowych, dla których obowiązujące prawo wymaga zgody, podejmujemy je dopiero po uzyskaniu odpowiedniej zgody i zapewniamy odpowiedni mechanizm rezygnacji lub wycofania zgody zgodnie z obowiązującym prawem.

6. Podstawy prawne

W zależności od konkretnej czynności przetwarzania określamy właściwą podstawę prawną na podstawie RODO, uwzględniając cel przetwarzania i rzeczywiste okoliczności.

Wykonanie umowy: gdy przetwarzanie danych osobowych jest niezbędne do zawarcia lub wykonania umowy sprzedaży produktu na żądanie użytkownika, na przykład w celu przetwarzania zamówienia, potwierdzenia transakcji, organizowania dostawy oraz świadczenia bezpośrednio związanych z zamówieniem usług posprzedażowych, możemy przetwarzać odpowiednie dane na podstawie wykonania umowy.

Zgoda użytkownika: gdy określone czynności przetwarzania danych wymagają zgodnie z prawem uzyskania zgody, na przykład w przypadku niektórych nieobowiązkowych plików cookie lub określonych działań marketingowych, uzyskamy odpowiednią zgodę przed rozpoczęciem przetwarzania. Zgodę można wycofać w dowolnym momencie zgodnie z obowiązującym prawem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

Obowiązek prawny: gdy przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego mającego zastosowanie do nas, na przykład obowiązków podatkowych, księgowych, związanych z ochroną konsumentów, przechowywaniem dokumentacji transakcyjnej lub innymi wymogami prawnymi, możemy przetwarzać odpowiednie dane na podstawie obowiązku prawnego.

Prawnie uzasadniony interes: jeżeli spełnione są wymogi RODO, możemy przetwarzać dane osobowe na podstawie prawnie uzasadnionego interesu, gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu naszego lub strony trzeciej, a interesy, prawa lub wolności osoby, której dane dotyczą, nie mają nadrzędnego charakteru. W stosownych przypadkach uwzględniamy cel przetwarzania, charakter danych oraz potencjalny wpływ na osobę, której dane dotyczą, i zapewniamy odpowiednie prawa zgodnie z obowiązującym prawem.

7. Pliki cookie i technologie śledzenia

Możemy wykorzystywać pliki cookie i podobne technologie w celu zapewnienia prawidłowego działania witryny, zapisywania niezbędnych ustawień witryny, analizowania sposobu korzystania z witryny oraz, w stosownych przypadkach, wspierania działań marketingowych.

Niezbędne pliki cookie służą do zapewnienia podstawowych funkcji wymaganych do działania witryny, takich jak dostęp do stron, proces zakupowy oraz funkcje związane z bezpieczeństwem. Takie pliki cookie są zazwyczaj niezbędne do prawidłowego działania witryny.

Funkcjonalne pliki cookie służą do zapisywania informacji związanych z funkcjami witryny i preferencjami użytkownika w celu zapewnienia odpowiednich funkcji witryny.

Analityczne pliki cookie służą do poznania liczby odwiedzin witryny, sposobu korzystania ze stron, ścieżek odwiedzin oraz innych informacji statystycznych, aby pomóc nam analizować i ulepszać działanie witryny.

Marketingowe pliki cookie mogą być wykorzystywane do analizy interakcji z treściami marketingowymi oraz, w zakresie dozwolonym przez obowiązujące prawo i po uzyskaniu wymaganej zgody, do wspierania odpowiednich działań marketingowych.

Z wyjątkiem niezbędnych plików cookie możesz, za pośrednictwem mechanizmu zarządzania zgodami dotyczącymi plików cookie dostępnego w witrynie, wybrać, czy akceptujesz lub odrzucasz odpowiednie kategorie plików cookie. Możesz również zarządzać plikami cookie lub je usuwać za pomocą ustawień przeglądarki. Odrzucenie niektórych plików cookie może spowodować, że niektóre funkcje witryny nie będą działać zgodnie z oczekiwaniami.

W przypadku plików cookie i technologii śledzenia, dla których zgodnie z prawem wymagana jest zgoda, wykorzystujemy odpowiedni mechanizm zarządzania zgodami do rejestrowania i zarządzania Twoimi wyborami. Możesz za pośrednictwem tego mechanizmu zmienić wcześniej dokonany wybór lub wycofać odpowiednią zgodę.

8. Udostępnianie danych i strony trzecie

W ramach realizacji zamówień i prowadzenia witryny możemy w niezbędnym zakresie udostępniać lub przekazywać dane osobowe stronom trzecim świadczącym odpowiednie usługi.

Dostawcy usług przetwarzania płatności mogą przetwarzać dane dotyczące płatności za zamówienie, autoryzacji płatności, weryfikacji transakcji oraz powiązanych informacji dotyczących płatności.

Przewoźnicy i dostawcy usług logistycznych mogą otrzymywać informacje niezbędne do realizacji dostawy zamówienia, takie jak imię i nazwisko odbiorcy, adres dostawy, dane kontaktowe, numer zamówienia oraz odpowiednie informacje logistyczne.

Dostawcy usług chmurowych i hostingu witryny mogą przetwarzać dane niezbędne do działania witryny, przechowywania danych, utrzymania systemu oraz wsparcia technicznego.

Platformy reklamowe i analityczne mogą, w zakresie dozwolonym przez obowiązujące prawo i po spełnieniu odpowiednich wymogów dotyczących zgody, otrzymywać dane wykorzystywane do analizy korzystania z witryny lub prowadzenia działań marketingowych.

Wszelkie udostępnianie danych stronom trzecim jest ograniczone do zakresu niezbędnego do realizacji odpowiedniego celu przetwarzania. Nie sprzedajemy danych osobowych stronom trzecim do wykorzystania przez nie w niezależnych celach sprzedażowych.

Zewnętrzni dostawcy usług mogą, w zależności od charakteru świadczonej usługi, przetwarzać dane jako podmioty przetwarzające lub jako niezależni administratorzy danych. W odniesieniu do czynności przetwarzania, za które strona trzecia samodzielnie odpowiada jako administrator, zastosowanie może mieć jej własna polityka prywatności i zasady ochrony danych.

Jeżeli wymagają tego przepisy prawa, możemy również przekazywać niezbędne dane organom administracji publicznej, organom regulacyjnym, organom sądowym lub innym podmiotom uprawnionym na mocy prawa do otrzymywania takich informacji.

9. Międzynarodowe przekazywanie danych

Ze względu na transgraniczny charakter świadczonych przez nas usług handlu elektronicznego dane osobowe mogą być w toku przetwarzania przekazywane, udostępniane lub przechowywane w państwach lub regionach znajdujących się poza Unią Europejską lub Europejskim Obszarem Gospodarczym.

W przypadku przekazywania danych osobowych do państw spoza Unii Europejskiej stosujemy odpowiednie zabezpieczenia transferu danych zgodnie z obowiązującymi przepisami o ochronie danych. W stosownych przypadkach środki te mogą obejmować standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską oraz inne zgodne z prawem mechanizmy przekazywania danych dopuszczone przez RODO.

W zależności od konkretnego transferu danych stosujemy odpowiednie środki zapewniające zgodność z przepisami oraz zarządzamy międzynarodowym przekazywaniem danych w zakresie wymaganym przez prawo.

10. Okres przechowywania danych

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji odpowiednich celów przetwarzania lub przez okres wymagany lub dozwolony przez prawo.

Dane dotyczące zamówień i transakcji mogą być przechowywane przez odpowiedni okres w celu spełnienia wymogów podatkowych, księgowych, związanych z ochroną konsumentów, rozstrzyganiem sporów oraz innymi wymogami dotyczącymi zgodności z prawem.

Zapisy komunikacji z obsługą klienta i dotyczącej obsługi posprzedażowej są zwykle przechowywane przez okres niezbędny do rozpatrzenia odpowiedniego wniosku, rozwiązania sporu oraz spełnienia koniecznych wymogów biznesowych lub prawnych.

Dane związane z marketingiem są przechowywane przez okres niezbędny do prowadzenia odpowiednich działań marketingowych oraz zgodnie z obowiązującym prawem i statusem zgody użytkownika. W przypadku wycofania zgody marketingowej lub gdy dalsze przetwarzanie danych nie jest już konieczne, zaprzestaniemy odpowiedniego przetwarzania lub podejmiemy inne właściwe działania zgodnie z obowiązującym prawem.

Gdy dane osobowe nie są już potrzebne z prawnego lub biznesowego punktu widzenia i nie istnieje podstawa prawna do ich dalszego przechowywania, usuniemy je, zanonimizujemy lub podejmiemy inne odpowiednie działania zgodnie z obowiązującymi procedurami.

11. Prawa użytkownika na podstawie RODO

W zakresie, w jakim zastosowanie ma RODO, możesz korzystać z następujących praw dotyczących ochrony danych:

Prawo dostępu: masz prawo zażądać potwierdzenia, czy przetwarzamy dotyczące Ciebie dane osobowe, oraz, w zakresie przewidzianym prawem, uzyskać dostęp do odpowiednich danych i informacji wymaganych przez prawo.

Prawo do sprostowania: masz prawo zażądać sprostowania nieprawidłowych danych osobowych oraz, w stosownych przypadkach, uzupełnienia danych niekompletnych.

Prawo do usunięcia danych: w przypadkach określonych w RODO masz prawo zażądać usunięcia odpowiednich danych osobowych. Prawo to nie ma zastosowania we wszystkich sytuacjach; jeżeli prawo wymaga lub zezwala nam na dalsze przechowywanie odpowiednich danych, ich natychmiastowe usunięcie może nie być możliwe.

Prawo do ograniczenia przetwarzania: w szczególnych przypadkach określonych w RODO masz prawo zażądać ograniczenia przetwarzania danych osobowych.

Prawo do przenoszenia danych: jeżeli spełnione są odpowiednie warunki, masz prawo otrzymać przekazane nam przez Ciebie dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, jeżeli jest to technicznie możliwe i wymagane przez prawo, zażądać przekazania tych danych innemu administratorowi.

Prawo do sprzeciwu: w przypadkach przewidzianych prawem masz prawo sprzeciwić się określonym czynnościom przetwarzania danych osobowych z przyczyn związanych z Twoją szczególną sytuacją. W przypadku marketingu bezpośredniego możesz w dowolnym momencie sprzeciwić się odpowiedniemu przetwarzaniu w zakresie przewidzianym przez obowiązujące prawo.

Prawo do wycofania zgody: jeżeli przetwarzanie danych opiera się na Twojej zgodzie, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego na podstawie zgody przed jej wycofaniem.

Prawo do wniesienia skargi do organu nadzorczego: jeżeli uważasz, że przetwarzanie danych osobowych narusza obowiązujące przepisy o ochronie danych, masz prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych.

Powyższe prawa podlegają warunkom i ograniczeniom określonym w RODO oraz innych obowiązujących przepisach. W celu zweryfikowania tożsamości osoby składającej wniosek możemy potrzebować uzasadnionych informacji umożliwiających potwierdzenie jej tożsamości. Odpowiednie wnioski będziemy rozpatrywać w terminach określonych przez obowiązujące prawo.

12. Środki bezpieczeństwa danych

Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa, uwzględniając charakter danych osobowych, zakres ich przetwarzania oraz związane z nimi ryzyko, w celu ograniczenia ryzyka nieuprawnionego dostępu, modyfikacji, utraty, zniszczenia lub ujawnienia danych osobowych.

Środki te mogą obejmować kontrolę dostępu, zarządzanie uprawnieniami, uwierzytelnianie bezpieczeństwa, szyfrowanie transmisji danych, bezpieczne przechowywanie, monitorowanie systemów oraz wewnętrzne środki zarządzania zapobiegające nieuprawnionemu dostępowi i naruszeniom ochrony danych.

Stale oceniamy i dostosowujemy odpowiednie środki bezpieczeństwa do rzeczywistego środowiska przetwarzania danych oraz poziomu ryzyka. Transmisja danych przez internet i elektroniczne przechowywanie danych wiążą się z określonymi ryzykami, dlatego niniejsza informacja nie stanowi zobowiązania, że dane osobowe nie będą narażone na żadne ryzyko związane z bezpieczeństwem.

W przypadku wystąpienia incydentu dotyczącego bezpieczeństwa danych, o ile wymagają tego obowiązujące przepisy, podejmiemy odpowiednie działania w zakresie dochodzenia, ograniczenia skutków, powiadamiania i usuwania skutków zgodnie z RODO oraz innymi obowiązującymi przepisami.

13. Ochrona danych dzieci

Nie kierujemy naszych usług przede wszystkim do dzieci i ograniczamy gromadzenie zbędnych danych osobowych osób małoletnich w ramach świadczenia usług internetowych i handlu elektronicznego.

Jeżeli określona czynność przetwarzania opiera się na zgodzie i podlega przepisom RODO dotyczącym zgody dziecka, ustalimy, czy wymagana jest zgoda rodzica lub opiekuna prawnego, zgodnie z odpowiednimi wymogami dotyczącymi wieku dziecka i obowiązującym prawem. W przypadku usług społeczeństwa informacyjnego wymagania dotyczące wieku dziecka mogą różnić się w zależności od prawa właściwego w danym państwie członkowskim.

Jeżeli stwierdzimy, że dane osobowe dziecka zostały pozyskane bez odpowiedniej podstawy prawnej, podejmiemy odpowiednie działania dotyczące tych danych w zależności od rzeczywistych okoliczności.

14. Aktualizacje informacji

Możemy aktualizować niniejszą informację dotyczącą zgodności z RODO w związku ze zmianami obowiązujących przepisów, zmianami sposobu przetwarzania danych, zmianami funkcji witryny, zmianami usług stron trzecich lub innymi wymogami dotyczącymi zgodności z prawem.

Zaktualizowana treść zostanie opublikowana na odpowiedniej stronie witryny i zacznie obowiązywać od dnia publikacji, chyba że obowiązujące prawo wymaga innego sposobu wejścia w życie.

W przypadku istotnych zmian dotyczących sposobu przetwarzania danych osobowych, celów przetwarzania lub praw użytkowników, w zakresie wymaganym przez obowiązujące prawo zastosujemy odpowiednie sposoby powiadomienia oraz, jeżeli jest to wymagane, ponownie uzyskamy odpowiednią zgodę użytkownika.

15. Dane kontaktowe

Jeżeli chcesz uzyskać dostęp do dotyczących Ciebie danych osobowych, sprostować je, usunąć lub ograniczyć ich przetwarzanie albo skorzystać z innych praw dotyczących ochrony danych wynikających z RODO, możesz złożyć odpowiedni wniosek, korzystając z poniższych danych kontaktowych.

Adres: 1-18 Shiroyashiki-cho, Nakamura-ku, Spring Court B 202, Nagoya, Aichi 453-0058, Japonia

Telefon: +81 80-4176-5932

E-mail: info@joriuvalen.com

Za pośrednictwem powyższych danych kontaktowych możesz składać wnioski dotyczące dostępu do danych, ich usunięcia, sprostowania, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania lub wycofania zgody. Aby ułatwić nam weryfikację wniosku i zlokalizowanie odpowiednich danych, w treści wniosku należy podać niezbędne informacje umożliwiające weryfikację tożsamości oraz konkretne informacje dotyczące żądania.

Jeżeli wniosek dotyczy danych związanych z zamówieniem, płatnością, dostawą lub obsługą posprzedażową, możesz również skorzystać z powyższych danych kontaktowych w celu złożenia wniosku dotyczącego ochrony danych lub uzyskania informacji dotyczących zgodności z przepisami.

Godziny obsługi klienta: od poniedziałku do piątku, w godzinach 10:00–18:00 (CET)