Polityka prywatności

Deloriroth szanuje prywatność osób korzystających ze sklepu internetowego i dokłada należytej staranności, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), a także z właściwymi przepisami prawa obowiązującymi w Polsce i Unii Europejskiej.

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe mogą być przetwarzane w związku z korzystaniem ze sklepu Deloriroth, w jakich celach dane są wykorzystywane, na jakich podstawach prawnych, komu mogą być przekazywane oraz jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem sklepu internetowego Deloriroth jest podmiot prowadzący działalność gospodarczą pod marką Deloriroth.

Pełna firma administratora, forma prawna, numer rejestrowy oraz właściwe dane podatkowe powinny zostać wskazane w sklepie zgodnie z danymi rzeczywiście zarejestrowanego podmiotu. Dane te nie są zastępowane nazwą marki Deloriroth.

Adres kontaktowy: 2-3-15-12-2 Nishi-ku, Miyanosawa, Sapporo, Hokkaido 063-0052, Japonia

Telefon: +81 11-665-3814

Adres e-mail: customer@deloriroth.com

Godziny kontaktu: poniedziałek–piątek, 9:00–18:00 CET

Jeżeli zgodnie z art. 27 RODO administrator jest zobowiązany do ustanowienia przedstawiciela na terytorium Unii Europejskiej, dane tego przedstawiciela zostaną wskazane w niniejszej Polityce prywatności oraz w innych właściwych miejscach sklepu.

Jeżeli administrator wyznaczy inspektora ochrony danych zgodnie z RODO, jego dane kontaktowe zostaną udostępnione osobom, których dane dotyczą, w sposób wymagany przez obowiązujące przepisy.

2. Zakres stosowania Polityki prywatności

I. Niniejsza Polityka prywatności ma zastosowanie do danych osobowych przetwarzanych podczas korzystania ze sklepu internetowego Deloriroth, przeglądania stron sklepu, składania zamówień, dokonywania płatności, kontaktowania się z obsługą klienta, korzystania z formularzy kontaktowych oraz korzystania z innych funkcji dostępnych w sklepie.

II. Polityka obejmuje również dane przekazywane w związku ze zwrotami, refundacjami, wymianami, reklamacjami oraz obsługą posprzedażową.

III. Jeżeli w sklepie dostępna jest usługa newslettera lub inna forma komunikacji marketingowej, niniejsza Polityka prywatności obejmuje również dane przetwarzane w związku z taką komunikacją.

IV. Informacje dotyczące dostawy, zwrotów, anulowania zamówień, płatności oraz warunków sprzedaży są uzupełnione w odpowiednich dokumentach dostępnych w sklepie.

3. Kategorie danych osobowych

I. W zależności od sposobu korzystania ze sklepu możemy przetwarzać dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres pocztowy, adres dostawy, adres rozliczeniowy, adres poczty elektronicznej oraz numer telefonu.

II. W związku z realizacją zamówienia możemy przetwarzać informacje dotyczące zamówienia, w tym wybrane produkty, liczbę produktów, wartość zamówienia, informacje o dostawie, status zamówienia oraz informacje dotyczące zwrotu lub reklamacji.

III. Dane dotyczące płatności mogą być przetwarzane przez zewnętrznych dostawców usług płatniczych. W zakresie, w jakim płatność jest realizowana za pośrednictwem zewnętrznego operatora, Deloriroth może nie otrzymywać pełnych danych instrumentu płatniczego, takich jak pełny numer karty.

IV. Możemy przetwarzać informacje przekazywane przez użytkownika w treści wiadomości e-mail, formularzy kontaktowych, zgłoszeń dotyczących zamówień, reklamacji lub zwrotów.

V. Podczas korzystania ze strony mogą być automatycznie zbierane określone informacje techniczne, w tym adres IP, identyfikatory internetowe, informacje o urządzeniu, systemie operacyjnym, przeglądarce, języku, czasie korzystania ze strony oraz informacje dotyczące interakcji ze stroną, w zakresie dozwolonym przez obowiązujące przepisy.

VI. Jeżeli użytkownik wyrazi zgodę na określone technologie marketingowe lub analityczne, mogą być przetwarzane informacje dotyczące sposobu korzystania ze strony, źródła wejścia na stronę, odwiedzanych stron lub interakcji z treściami marketingowymi, zgodnie z zakresem udzielonej zgody.

4. Źródła pozyskiwania danych

I. Dane mogą być pozyskiwane bezpośrednio od użytkownika podczas składania zamówienia, kontaktowania się z Deloriroth, korzystania z formularza kontaktowego, zapisywania się do newslettera lub korzystania z innych funkcji sklepu.

II. Niektóre dane techniczne mogą być pozyskiwane automatycznie podczas korzystania ze strony internetowej, zgodnie z ustawieniami urządzenia, przeglądarki oraz wyrażonymi zgodami.

III. Dane związane z płatnością, dostawą lub obsługą zamówienia mogą być otrzymywane od podmiotów uczestniczących w realizacji danej transakcji, w zakresie niezbędnym do wykonania ich usług.

IV. Jeżeli dane osobowe są pozyskiwane z innego źródła niż osoba, której dane dotyczą, Deloriroth realizuje odpowiedni obowiązek informacyjny zgodnie z wymaganiami RODO, o ile taki obowiązek ma zastosowanie.

5. Cele przetwarzania danych osobowych

I. Dane mogą być przetwarzane w celu przyjmowania, potwierdzania i realizacji zamówień.

II. Dane mogą być przetwarzane w celu organizowania płatności, dostawy oraz przekazywania informacji dotyczących statusu zamówienia.

III. Dane mogą być przetwarzane w celu obsługi zwrotów, refundacji, wymian, reklamacji oraz innych zgłoszeń posprzedażowych.

IV. Dane mogą być przetwarzane w celu udzielania odpowiedzi na pytania przesyłane pocztą elektroniczną, telefonicznie lub za pośrednictwem formularza kontaktowego.

V. Dane mogą być przetwarzane w celu prowadzenia dokumentacji związanej z zamówieniami, rozliczeniami, obowiązkami podatkowymi i księgowymi.

VI. Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa sklepu, wykrywania nieprawidłowości, zapobiegania oszustwom oraz ochrony przed nieuprawnionym dostępem.

VII. Dane mogą być przetwarzane w celu dochodzenia roszczeń, obrony przed roszczeniami oraz ochrony praw i interesów Deloriroth.

VIII. Dane mogą być przetwarzane w celu utrzymania, zabezpieczenia i poprawy funkcjonalności sklepu, jeżeli taka forma przetwarzania jest zgodna z obowiązującymi przepisami.

IX. Jeżeli użytkownik wyrazi odpowiednią zgodę, jego dane mogą być wykorzystywane do wysyłania newslettera lub innych informacji marketingowych.

X. Jeżeli użytkownik wyrazi odpowiednią zgodę, wybrane informacje mogą być wykorzystywane do celów analitycznych lub marketingowych z wykorzystaniem opcjonalnych plików Cookies oraz podobnych technologii.

6. Podstawy prawne przetwarzania

I. Jeżeli przetwarzanie jest niezbędne do wykonania umowy zawartej z użytkownikiem lub do podjęcia działań na jego żądanie przed zawarciem umowy, podstawą prawną jest art. 6 ust. 1 lit. b RODO.

II. Jeżeli przetwarzanie jest wymagane w celu wykonania obowiązku prawnego ciążącego na administratorze, podstawą prawną jest art. 6 ust. 1 lit. c RODO.

III. Jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów administratora lub strony trzeciej, przy jednoczesnym poszanowaniu praw i wolności osoby, której dane dotyczą, podstawą prawną jest art. 6 ust. 1 lit. f RODO.

IV. Jeżeli przepisy wymagają uzyskania zgody lub administrator opiera dane przetwarzanie na zgodzie użytkownika, podstawą prawną jest art. 6 ust. 1 lit. a RODO.

V. W przypadku wycofania zgody dalsze przetwarzanie oparte wyłącznie na tej zgodzie zostanie zakończone, z zastrzeżeniem sytuacji, w których dalsze przetwarzanie jest dopuszczalne lub wymagane na innej podstawie prawnej.

7. Prawnie uzasadnione interesy administratora

I. Prawnie uzasadnionym interesem administratora może być zapewnienie bezpieczeństwa sklepu internetowego oraz systemów informatycznych.

II. Prawnie uzasadnionym interesem może być zapobieganie oszustwom, nadużyciom, nieuprawnionemu wykorzystaniu sklepu oraz innym działaniom mogącym naruszać bezpieczeństwo transakcji.

III. Prawnie uzasadnionym interesem może być dochodzenie roszczeń oraz obrona przed roszczeniami.

IV. Prawnie uzasadnionym interesem może być prowadzenie bieżącej komunikacji związanej z obsługą klienta i prawidłowym funkcjonowaniem sklepu.

V. Prawnie uzasadnionym interesem może być analiza i poprawa działania sklepu, o ile takie przetwarzanie jest dopuszczalne bez zgody lub zostało objęte odpowiednią zgodą.

VI. Przy korzystaniu z tej podstawy prawnej Deloriroth uwzględnia charakter przetwarzania, uzasadnione oczekiwania osoby, której dane dotyczą, oraz jej prawa i wolności.

8. Odbiorcy danych osobowych

I. Dane osobowe mogą być przekazywane dostawcom usług technologicznych niezbędnych do prowadzenia sklepu internetowego.

II. Dane mogą być przekazywane dostawcom usług hostingowych, infrastruktury internetowej, bezpieczeństwa, utrzymania strony oraz wsparcia technicznego.

III. Dane mogą być przekazywane operatorom płatności w zakresie koniecznym do przetworzenia płatności i obsługi transakcji.

IV. Dane mogą być przekazywane firmom kurierskim, operatorom pocztowym, przewoźnikom oraz innym podmiotom uczestniczącym w realizacji dostawy.

V. Dane mogą być przekazywane dostawcom usług księgowych, podatkowych, prawnych lub innych profesjonalnych usług, jeżeli jest to konieczne do prowadzenia działalności lub wykonania obowiązków prawnych.

VI. Dane mogą być przekazywane dostawcom narzędzi do obsługi klienta, komunikacji elektronicznej, newsletterów lub innych usług wykorzystywanych przez Deloriroth, jeżeli jest to zgodne z właściwą podstawą prawną.

VII. Dane mogą być ujawniane organom publicznym lub innym uprawnionym podmiotom, jeżeli obowiązek taki wynika z przepisów prawa.

VIII. Dostawcy zewnętrzni otrzymują wyłącznie zakres danych odpowiedni i niezbędny do realizacji określonego zadania, z uwzględnieniem zasad ochrony danych osobowych.

9. Shopify i dostawcy technologiczni

I. Sklep Deloriroth może korzystać z platformy Shopify w celu prowadzenia sklepu internetowego, obsługi zamówień, płatności, kont klientów, komunikacji oraz innych funkcji związanych z handlem elektronicznym.

II. Shopify może przetwarzać dane osobowe w zakresie związanym ze świadczeniem usług platformy, zgodnie z właściwymi warunkami i dokumentacją dotyczącą ochrony danych.

III. Korzystanie z Shopify nie oznacza automatycznego spełnienia wszystkich obowiązków wynikających z RODO. Deloriroth pozostaje odpowiedzialny za własne decyzje dotyczące celów i sposobów przetwarzania danych oraz za odpowiednią konfigurację sklepu.

IV. W zależności od zastosowanych funkcji i aplikacji dane mogą być również przetwarzane przez zewnętrznych dostawców aplikacji, narzędzi analitycznych, marketingowych, płatniczych, logistycznych lub obsługi klienta.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

I. W związku z międzynarodowym charakterem działalności Deloriroth dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

II. Japonia jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych, dlatego przekazywanie danych do Japonii może odbywać się na podstawie właściwej decyzji stwierdzającej odpowiedni stopień ochrony, w zakresie w jakim decyzja ta ma zastosowanie.

III. Jeżeli dane są przekazywane do państwa, dla którego nie obowiązuje odpowiednia decyzja stwierdzająca odpowiedni stopień ochrony, Deloriroth stosuje odpowiedni mechanizm transferu przewidziany przez RODO, jeżeli jest wymagany, w szczególności standardowe klauzule umowne lub inne odpowiednie zabezpieczenia przewidziane prawem.

IV. Informacje dotyczące konkretnego dostawcy, zakresu transferu oraz zastosowanego mechanizmu ochrony mogą zależeć od usług faktycznie wykorzystywanych w sklepie.

11. Okres przechowywania danych

I. Dane osobowe są przechowywane przez okres nie dłuższy niż jest to konieczne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz uzasadnionych potrzeb administratora.

II. Dane związane z zamówieniami mogą być przechowywane przez okres potrzebny do realizacji zamówienia, obsługi zwrotów, reklamacji, refundacji oraz innych obowiązków związanych z transakcją.

III. Dane wymagane do celów podatkowych, księgowych lub innych obowiązków prawnych są przechowywane przez okres wymagany przez właściwe przepisy.

IV. Dane związane z dochodzeniem lub obroną roszczeń mogą być przechowywane przez okres odpowiadający terminom przedawnienia właściwych roszczeń, z uwzględnieniem obowiązujących przepisów.

V. Dane przetwarzane na podstawie zgody w celu wysyłania newslettera lub komunikacji marketingowej są przechowywane do czasu wycofania zgody albo zakończenia danej formy komunikacji, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną.

VI. Dane techniczne oraz informacje związane z bezpieczeństwem mogą być przechowywane przez okres konieczny do zapewnienia bezpieczeństwa, wykrywania nadużyć oraz analizy incydentów.

12. Pliki Cookies i podobne technologie

I. Sklep może korzystać z plików Cookies oraz podobnych technologii w celu zapewnienia prawidłowego działania strony, obsługi koszyka, zapamiętywania ustawień, zapewnienia bezpieczeństwa oraz, po uzyskaniu odpowiedniej zgody, prowadzenia analiz lub działań marketingowych.

II. Cookies niezbędne mogą być wykorzystywane bez zgody, jeżeli są konieczne do zapewnienia funkcjonowania usługi lub wykonania funkcji wyraźnie żądanej przez użytkownika.

III. Cookies preferencyjne mogą służyć do zapamiętywania wybranych ustawień użytkownika, takich jak język, region lub inne preferencje strony.

IV. Cookies analityczne mogą służyć do analizy sposobu korzystania ze sklepu i poprawy jego funkcjonalności, jeżeli ich zastosowanie wymaga uprzedniej zgody użytkownika.

V. Cookies marketingowe lub reklamowe mogą być wykorzystywane wyłącznie w zakresie dozwolonym przez obowiązujące przepisy i po uzyskaniu wymaganej zgody, jeżeli zgoda jest wymagana.

VI. Samo dalsze korzystanie ze strony lub jej przewijanie nie jest traktowane jako zgoda na opcjonalne Cookies.

VII. Użytkownik powinien mieć możliwość zaakceptowania wszystkich opcjonalnych Cookies, odrzucenia opcjonalnych Cookies albo dokonania wyboru poszczególnych kategorii.

VIII. Zgodę na opcjonalne Cookies można wycofać lub zmienić za pośrednictwem dostępnego na stronie mechanizmu zarządzania zgodami.

IX. Szczegółowe informacje dotyczące stosowanych plików Cookies, ich kategorii, funkcji oraz sposobu zarządzania nimi znajdują się w dokumencie Polityka dotycząca plików cookies.

13. Newsletter i komunikacja marketingowa

I. Jeżeli Deloriroth oferuje newsletter, jego wysyłanie odbywa się na podstawie odpowiedniej podstawy prawnej, a w przypadkach wymagających zgody – po uzyskaniu zgody użytkownika.

II. Użytkownik może w każdej chwili zrezygnować z newslettera poprzez funkcję rezygnacji dostępną w wiadomości lub poprzez kontakt z Deloriroth.

III. Wycofanie zgody na newsletter nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

IV. Komunikaty dotyczące realizacji zamówienia, płatności, dostawy, zwrotu, reklamacji lub innych czynności związanych z wykonaniem umowy nie są traktowane jako newsletter marketingowy, jeżeli ich wysłanie jest niezbędne do realizacji danej transakcji lub obowiązku prawnego.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

I. Deloriroth nie podejmuje decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych, chyba że takie przetwarzanie jest zgodne z wymogami RODO.

II. Niektóre narzędzia analityczne lub marketingowe mogą wykorzystywać informacje dotyczące aktywności użytkownika do tworzenia segmentów odbiorców lub dostosowania treści, jeżeli takie przetwarzanie jest stosowane i posiada odpowiednią podstawę prawną.

III. Jeżeli w konkretnej sytuacji zastosowanie znajdzie zautomatyzowane podejmowanie decyzji objęte art. 22 RODO, użytkownik zostanie poinformowany o tym w zakresie wymaganym przez przepisy.

15. Prawa osób, których dane dotyczą

I. Użytkownik ma prawo uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane, oraz uzyskać dostęp do tych danych i informacji wymaganych przez RODO.

II. Użytkownik ma prawo żądać sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.

III. Użytkownik może żądać usunięcia danych osobowych w przypadkach przewidzianych przez RODO.

IV. Użytkownik może żądać ograniczenia przetwarzania danych w przypadkach przewidzianych przez RODO.

V. Użytkownik może wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora, jeżeli istnieją podstawy przewidziane w RODO.

VI. Użytkownik może wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem.

VII. Użytkownik ma prawo do przenoszenia danych w zakresie, w jakim prawo to ma zastosowanie.

VIII. Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik ma prawo wycofać zgodę w dowolnym momencie.

IX. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

X. Użytkownik ma prawo wniesienia skargi do właściwego organu nadzorczego, w szczególności do organu nadzorczego właściwego dla jego miejsca zwykłego pobytu, miejsca pracy lub miejsca wystąpienia zarzucanego naruszenia, zgodnie z zasadami określonymi w RODO.

16. Realizacja praw użytkownika

I. Wnioski dotyczące dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych lub wycofania zgody można przesyłać na adres customer@deloriroth.com.

II. W celu ochrony danych użytkownika Deloriroth może podjąć działania mające na celu potwierdzenie tożsamości osoby składającej wniosek, jeżeli jest to uzasadnione charakterem żądania.

III. Odpowiedź na żądanie jest udzielana bez zbędnej zwłoki oraz, co do zasady, w terminach określonych przez RODO.

IV. Jeżeli administrator nie może spełnić żądania użytkownika, użytkownik otrzyma informację o przyczynie odmowy oraz o przysługujących mu środkach prawnych, jeżeli wymagają tego przepisy.

17. Bezpieczeństwo danych

I. Deloriroth stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.

II. Zakres dostępu do danych jest ograniczany do osób i podmiotów, które potrzebują dostępu w związku z wykonywaniem określonych obowiązków.

III. W zależności od charakteru usługi stosowane mogą być między innymi mechanizmy kontroli dostępu, zabezpieczenia transmisji danych, monitorowanie bezpieczeństwa oraz rozwiązania zapobiegające nieuprawnionemu wykorzystaniu systemów.

IV. Żaden system transmisji lub przechowywania danych nie może być zagwarantowany jako całkowicie odporny na wszelkie zagrożenia, dlatego Deloriroth podejmuje działania odpowiednie do charakteru i ryzyka przetwarzania.

18. Dane dzieci

I. Sklep Deloriroth nie jest przeznaczony do świadomego pozyskiwania danych osobowych dzieci w zakresie, w którym wymagane byłyby dodatkowe zgody lub zabezpieczenia prawne.

II. Jeżeli administrator uzyska informację, że dane zostały przekazane w sposób niezgodny z obowiązującymi przepisami, może podjąć odpowiednie działania w celu ich usunięcia lub ograniczenia przetwarzania.

19. Linki do innych stron internetowych

I. Sklep może zawierać odnośniki do stron internetowych, aplikacji lub usług prowadzonych przez osoby trzecie.

II. Niniejsza Polityka prywatności nie reguluje sposobu przetwarzania danych przez niezależnych operatorów zewnętrznych stron internetowych.

III. Użytkownik powinien zapoznać się z polityką prywatności właściwego operatora przed przekazaniem mu danych osobowych.

20. Dokumenty uzupełniające

I. Informacje dotyczące sposobu dostawy, terminów realizacji zamówień oraz związanych z nimi warunków znajdują się w dokumencie Polityka wysyłki.

II. Informacje dotyczące zwrotów, refundacji oraz procedury zwrotu znajdują się w dokumencie Polityka zwrotów i refundacji.

III. Informacje dotyczące anulowania zamówień znajdują się w dokumencie Polityka anulowania zamówień.

IV. Zasady zawierania i wykonywania umów sprzedaży znajdują się w dokumencie Ogólne warunki sprzedaży.

V. Informacje dotyczące prawa konsumenta do odstąpienia od umowy znajdują się w dokumencie Prawo odstąpienia.

VI. Informacje dotyczące dostępnych metod płatności oraz zasad rozliczeń znajdują się w dokumencie Polityka płatności.

VII. Informacje identyfikujące podmiot prowadzący sklep oraz wymagane informacje prawne znajdują się w dokumencie Nota prawna.

VIII. Informacje dotyczące marki Deloriroth oraz działalności sklepu znajdują się na stronie O nas.

IX. Dane kontaktowe oraz dostępne sposoby kontaktu znajdują się na stronie Kontakt.

X. Szczegółowe informacje dotyczące plików Cookies i zarządzania zgodami znajdują się w dokumencie Polityka dotycząca plików cookies.

21. Kontakt w sprawach prywatności

W sprawach dotyczących ochrony danych osobowych, prywatności, Cookies oraz wykonywania praw wynikających z RODO można skontaktować się z Deloriroth pod adresem customer@deloriroth.com.

Adres kontaktowy: 2-3-15-12-2 Nishi-ku, Miyanosawa, Sapporo, Hokkaido 063-0052, Japonia

Telefon: +81 11-665-3814

Godziny kontaktu: poniedziałek–piątek, 9:00–18:00 CET