Polityka prywatności

Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Veraperin, dostępnego pod adresem veraperin.com.

Polityka ma zastosowanie do danych przetwarzanych w związku z przeglądaniem strony internetowej, korzystaniem z jej funkcji, przeglądaniem produktów, składaniem i realizacją zamówień, dokonywaniem płatności, dostawą, obsługą posprzedażową oraz kontaktem z obsługą klienta.

Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz innymi właściwymi przepisami prawa, w tym przepisami obowiązującymi w Polsce w zakresie ochrony danych osobowych.

Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze strony możemy przetwarzać w szczególności:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• adres dostawy i inne dane niezbędne do realizacji dostawy;
• informacje dotyczące zamówienia i zakupionych produktów;
• informacje związane z płatnościami, zwrotami i refundacjami;
• informacje przekazane podczas kontaktu z obsługą klienta;
• inne informacje dobrowolnie przekazane w związku z konkretną sprawą;
• niezbędne dane techniczne związane z korzystaniem ze strony;
• informacje pozyskiwane za pomocą plików Cookies i podobnych technologii.

Zakres przetwarzanych danych jest ograniczony do informacji niezbędnych do realizacji określonych celów.

Sposoby pozyskiwania danych

Dane osobowe mogą być pozyskiwane:

• bezpośrednio od użytkownika podczas składania zamówienia;
• podczas dokonywania płatności lub podawania danych dotyczących dostawy;
• podczas kontaktu z obsługą klienta;
• podczas składania wniosków dotyczących zwrotów, refundacji lub obsługi posprzedażowej;
• automatycznie podczas korzystania ze strony, w zakresie wynikającym z zastosowanych mechanizmów technicznych, plików Cookies i podobnych technologii.

Nie wymagamy podawania danych, które nie są niezbędne do realizacji określonego celu.

Pliki Cookies i podobne technologie

Pliki Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze strony. Mogą służyć do zapewnienia prawidłowego działania strony, zapamiętywania wybranych ustawień oraz analizy sposobu korzystania z jej funkcji.

W zależności od przeznaczenia możemy stosować:

• Cookies niezbędne – wymagane do prawidłowego działania podstawowych funkcji strony, bezpieczeństwa, koszyka, procesu zamówienia i innych niezbędnych usług;
• Cookies funkcjonalne – służące do zapamiętywania ustawień i preferencji użytkownika;
• Cookies analityczne – stosowane, po uzyskaniu wymaganej zgody, do analizy korzystania ze strony i poprawy jej funkcjonowania.

Cookies niezbędne do prawidłowego działania strony lub świadczenia usługi żądanej przez użytkownika mogą być stosowane bez odrębnej zgody, jeżeli pozwalają na to obowiązujące przepisy.

W przypadku Cookies lub podobnych technologii, dla których wymagana jest zgoda użytkownika, zgoda jest uzyskiwana za pośrednictwem dostępnych ustawień Cookies.

Użytkownik może w dowolnym momencie zarządzać zgodami dotyczącymi Cookies lub je wycofać za pośrednictwem dostępnych ustawień Cookies. Może również zarządzać plikami Cookies za pomocą ustawień swojej przeglądarki.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Możliwość wycofania zgody powinna być równie łatwa jak jej udzielenie.

Ograniczenie lub wyłączenie niektórych Cookies może wpłynąć na działanie wybranych funkcji strony.

Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

Realizacja zamówienia i wykonanie umowy

Dane są przetwarzane w zakresie niezbędnym do przyjęcia i realizacji zamówienia, organizacji dostawy, obsługi płatności, zwrotów, refundacji oraz wykonania innych czynności związanych z zawartą umową.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Kontakt i obsługa klienta

Dane mogą być wykorzystywane do odpowiadania na pytania, rozpatrywania zgłoszeń, obsługi zamówień oraz realizacji żądań użytkownika.

W zależności od charakteru sprawy podstawą prawną może być wykonanie umowy, podjęcie działań na żądanie użytkownika przed zawarciem umowy lub prawnie uzasadniony interes administratora.

Wypełnianie obowiązków prawnych

Niektóre dane mogą być przechowywane i przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności obowiązków księgowych, podatkowych i związanych z ochroną konsumentów.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Bezpieczeństwo i prawidłowe działanie strony

Dane techniczne mogą być przetwarzane w zakresie niezbędnym do zapewnienia bezpieczeństwa strony, zapobiegania oszustwom, nadużyciom i nieuprawnionym działaniom.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu administratora.

Analiza i poprawa funkcjonowania strony

Jeżeli korzystamy z narzędzi analitycznych wymagających zgody użytkownika, dane są przetwarzane po uzyskaniu odpowiedniej zgody i zgodnie z obowiązującymi przepisami.

Podstawą prawną może być art. 6 ust. 1 lit. a RODO, w zależności od rodzaju zastosowanego narzędzia i sposobu przetwarzania.

Przetwarzanie na podstawie zgody

W przypadkach, w których zgoda jest wymagana, dane są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO. Użytkownik może wycofać zgodę w dowolnym momencie.

Udostępnianie danych

Dane osobowe mogą być udostępniane lub powierzane do przetwarzania wyłącznie w zakresie niezbędnym do realizacji określonych celów.

W zależności od charakteru zamówienia lub świadczonej usługi dane mogą być przekazywane podmiotom świadczącym usługi:

• płatnicze;
• kurierskie i logistyczne;
• hostingowe i serwerowe;
• techniczne;
• związane z obsługą klienta;
• inne niezbędne do realizacji zamówienia lub świadczenia usług.

Dane mogą być również udostępniane właściwym organom, jeżeli obowiązek taki wynika z przepisów prawa.

Podmioty przetwarzające dane w naszym imieniu otrzymują dostęp wyłącznie do informacji niezbędnych do wykonania powierzonych im zadań i są zobowiązane do stosowania odpowiednich środków ochrony danych.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli realizacja określonej usługi wiąże się z przekazaniem danych osobowych poza Europejski Obszar Gospodarczy, takie przekazanie odbywa się wyłącznie zgodnie z wymaganiami RODO.

W zależności od okoliczności mogą być stosowane decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne odpowiednie zabezpieczenia przewidziane przez RODO.

Nie każde przetwarzanie danych związane z korzystaniem ze strony oznacza przekazanie danych poza Europejski Obszar Gospodarczy.

Okres przechowywania danych

Dane osobowe nie są przechowywane dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, chyba że obowiązujące przepisy wymagają ich dalszego przechowywania.

Dane związane z zamówieniami i transakcjami mogą być przechowywane przez okres niezbędny do wykonania umowy, obsługi związanych z nią spraw oraz spełnienia obowiązków księgowych, podatkowych lub innych obowiązków prawnych.

Dane dotyczące kontaktu z obsługą klienta mogą być przechowywane przez okres niezbędny do rozpatrzenia zgłoszenia i zakończenia związanych z nim czynności.

Okres przechowywania plików Cookies zależy od ich rodzaju, celu oraz ustawionego okresu działania.

Po ustaniu celu przetwarzania i braku innej podstawy prawnej dane są usuwane, anonimizowane albo przetwarzane w inny sposób zgodny z obowiązującymi przepisami.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem, zmianą lub nieuprawnionym ujawnieniem.

Zakres stosowanych zabezpieczeń jest dostosowywany do rodzaju danych, sposobu ich przetwarzania oraz związanego z tym ryzyka.

Prawa użytkownika

Na zasadach określonych w RODO i innych właściwych przepisach użytkownik, w zakresie przewidzianym prawem, może mieć prawo do:

• uzyskania dostępu do swoich danych osobowych i informacji dotyczących ich przetwarzania;
• żądania sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych;
• żądania usunięcia danych, jeżeli spełnione są przesłanki przewidziane prawem;
• żądania ograniczenia przetwarzania w przypadkach określonych w przepisach;
• otrzymania danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie, jeżeli spełnione są warunki prawa do przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, na zasadach określonych w RODO;
• wniesienia sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego;
• wycofania zgody na przetwarzanie danych w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
• korzystania z praw dotyczących zautomatyzowanego podejmowania decyzji i profilowania, jeżeli takie przetwarzanie ma zastosowanie;
• wniesienia skargi do właściwego organu nadzorczego.

Zakres poszczególnych praw oraz możliwość ich wykonania zależą od podstawy prawnej i okoliczności konkretnego przetwarzania. Nie każde żądanie może zostać zrealizowane, jeżeli przepisy prawa przewidują odpowiedni wyjątek lub wymagają dalszego przechowywania danych.

Wycofanie zgody

Jeżeli podstawą przetwarzania danych jest zgoda użytkownika, może ona zostać wycofana w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wycofanie jednej zgody nie oznacza automatycznego zakończenia wszystkich operacji przetwarzania danych. Niektóre dane mogą być nadal przetwarzane, jeżeli istnieje inna właściwa podstawa prawna, w szczególności konieczność wykonania umowy lub wypełnienia obowiązku prawnego.

Skarga do organu nadzorczego

Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy, ma prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych osobowych.

W Polsce właściwym organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

Skorzystanie z prawa do wniesienia skargi nie ogranicza innych praw przysługujących użytkownikowi na podstawie obowiązujących przepisów.

Kontakt w sprawach dotyczących prywatności

W przypadku pytań dotyczących przetwarzania danych osobowych, plików Cookies lub korzystania z praw przysługujących użytkownikowi można skontaktować się z nami:

Adres: 2-6-1 Wakamatsuchō, Prima Vera B102, Fuchū, Tokio 183-0005, Japonia
Telefon: +81 42-585-4729
E-mail: client@veraperin.com
Godziny obsługi: Od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)

Prośby dotyczące danych osobowych powinny w miarę możliwości zawierać informacje pozwalające na prawidłowe zidentyfikowanie sprawy.

Niniejsza Polityka prywatności może być aktualizowana w przypadku zmian sposobu przetwarzania danych, funkcjonalności strony lub właściwych przepisów prawa. Aktualna wersja dokumentu jest publikowana na stronie veraperin.com.