Polityka prywatności

1. Zakres i cel polityki

Irisnoatavi (dalej „ja”) przywiązuję dużą wagę do ochrony prywatności oraz prawidłowego postępowania z danymi osobowymi.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych związanych z korzystaniem ze strony internetowej, przeglądaniem produktów, składaniem zamówień, dokonywaniem płatności, realizacją dostawy, kontaktem ze mną oraz korzystaniem z dostępnych usług online.

Przetwarzanie danych odbywa się z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, czyli ogólnego rozporządzenia o ochronie danych (RODO).

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony, składaniem zamówień, zakupem produktów oraz kontaktem ze mną jest Irisnoatavi.

W sprawach związanych z ochroną danych osobowych można skontaktować się ze mną przy użyciu danych wskazanych w sekcji „Dane kontaktowe i realizacja praw”.

3. Jakie dane osobowe mogą być przetwarzane

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz działań podejmowanych przez użytkownika.

Mogę przetwarzać w szczególności:

dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail oraz numer telefonu;

dane potrzebne do dostawy, takie jak adres dostawy i inne informacje niezbędne do prawidłowego doręczenia zamówienia;

informacje dotyczące zamówienia, w tym numer zamówienia, wybrane produkty, wartość zamówienia, informacje dotyczące dostawy, zwrotu, wymiany lub anulowania;

informacje związane z płatnością, w zakresie niezbędnym do potwierdzenia i obsługi transakcji;

treść wiadomości, zapytań, zgłoszeń oraz informacje przekazane podczas kontaktu ze mną;

informacje techniczne związane z korzystaniem ze strony, takie jak dane dotyczące urządzenia, przeglądarki, adres IP oraz informacje potrzebne do zapewnienia bezpieczeństwa i prawidłowego działania strony;

informacje związane z wykorzystaniem plików cookies i podobnych technologii, zgodnie z dokonanymi wyborami dotyczącymi zgody.

Nie każda kategoria danych jest zbierana w każdej sytuacji. Zakres przetwarzania zależy od rodzaju relacji oraz działań podejmowanych przez użytkownika.

4. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności w celu:

obsługi i realizacji zamówień;

przygotowania produktów do wysyłki i organizacji dostawy;

obsługi płatności oraz rozliczeń związanych z zamówieniem;

obsługi anulowania zamówień;

obsługi zwrotów, wymian oraz zgłoszeń dotyczących produktów;

udzielania odpowiedzi na pytania i obsługi kontaktu z użytkownikiem;

prowadzenia wymaganej dokumentacji oraz realizacji obowiązków podatkowych i księgowych;

zapewnienia bezpieczeństwa strony oraz zapobiegania oszustwom i nadużyciom;

utrzymania prawidłowego działania strony i poprawy jej funkcjonalności;

realizacji działań marketingowych, jeżeli użytkownik wyraził wymaganą zgodę lub istnieje inna odpowiednia podstawa prawna;

ustalenia, dochodzenia lub obrony przed roszczeniami.

Dane są przetwarzane wyłącznie w zakresie odpowiednim do konkretnego celu.

5. Podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane na podstawach przewidzianych w art. 6 RODO.

Jeżeli przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem, podstawą jest art. 6 ust. 1 lit. b RODO. Dotyczy to w szczególności obsługi zamówienia, przygotowania dostawy, kontaktu dotyczącego zakupu oraz realizacji czynności związanych z umową.

Jeżeli przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, podstawą jest art. 6 ust. 1 lit. c RODO. Dotyczy to w szczególności obowiązków związanych z dokumentacją, rachunkowością, podatkami oraz innymi wymaganiami wynikającymi z przepisów.

W określonych sytuacjach podstawą może być mój prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO, w szczególności w zakresie zapewnienia bezpieczeństwa strony, zapobiegania nadużyciom, obsługi zgłoszeń, dochodzenia lub obrony roszczeń oraz usprawniania funkcjonowania strony.

Jeżeli dane są przetwarzane na podstawie zgody, podstawą jest art. 6 ust. 1 lit. a RODO. Dotyczy to w szczególności działań marketingowych lub innych działań wymagających uprzedniej zgody użytkownika.

Użytkownik może wycofać zgodę w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

6. Dane związane z zamówieniem i płatnością

Podczas składania zamówienia dane są wykorzystywane w zakresie niezbędnym do prawidłowej realizacji zakupu.

Może to obejmować między innymi dane kontaktowe, dane dostawy, numer zamówienia, wybrane produkty, wartość zamówienia oraz informacje dotyczące jego realizacji.

Dane dotyczące płatności są przetwarzane w zakresie niezbędnym do potwierdzenia i rozliczenia transakcji.

W zależności od wybranej metody płatności część danych może być przekazywana podmiotowi obsługującemu płatność. Podmiot ten może przetwarzać dane zgodnie z własnymi zasadami prywatności oraz wymaganiami dotyczącymi bezpieczeństwa płatności.

Nie wykorzystuję danych płatniczych do celów niezwiązanych z daną transakcją, chyba że istnieje odrębna podstawa prawna do ich przetwarzania.

7. Odbiorcy danych osobowych i kategorie odbiorców

Dane osobowe mogą być przekazywane podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania.

W zależności od sytuacji odbiorcami danych mogą być w szczególności następujące kategorie podmiotów:

dostawcy usług hostingowych, serwerowych, technicznych i informatycznych, którzy zapewniają działanie strony internetowej oraz jej infrastruktury;

dostawcy platformy e-commerce oraz usług związanych z obsługą sklepu internetowego;

operatorzy płatności, instytucje finansowe, banki lub dostawcy usług płatniczych, którzy uczestniczą w realizacji i rozliczaniu płatności;

firmy kurierskie, operatorzy logistyczni i przewoźnicy, którym przekazywane są dane niezbędne do przygotowania i doręczenia zamówienia;

dostawcy usług związanych z obsługą zwrotów, wymian i reklamacji, jeżeli ich udział jest potrzebny do realizacji konkretnej sprawy;

dostawcy narzędzi do obsługi wiadomości e-mail, komunikacji z klientem i obsługi zgłoszeń;

dostawcy usług bezpieczeństwa, monitorowania oraz ochrony strony przed oszustwami, nadużyciami lub nieuprawnionym dostępem;

dostawcy narzędzi analitycznych i technologii cookies, jeżeli ich wykorzystanie zostało odpowiednio zaakceptowane przez użytkownika lub jest oparte na innej właściwej podstawie prawnej;

podmioty świadczące usługi księgowe, podatkowe, prawne lub administracyjne, jeżeli dostęp do określonych danych jest potrzebny do wykonania powierzonych im zadań;

organy publiczne, administracyjne, sądy, organy ścigania lub inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Dane nie są udostępniane podmiotom trzecim w zakresie szerszym, niż jest to konieczne do realizacji określonego celu.

Jeżeli konkretny dostawca działa jako podmiot przetwarzający, jego dostęp do danych odbywa się na podstawie odpowiednich ustaleń dotyczących przetwarzania danych i zgodnie z zakresem powierzonych mu zadań.

8. Cookies i podobne technologie

Strona może wykorzystywać pliki cookies oraz podobne technologie przechowywania lub uzyskiwania dostępu do informacji na urządzeniu użytkownika.

Cookies mogą być wykorzystywane w szczególności do zapewnienia prawidłowego działania strony, zapamiętywania ustawień, utrzymania funkcji koszyka i procesu zakupowego, zapewnienia bezpieczeństwa oraz analizy korzystania ze strony.

Cookies, które nie są niezbędne do działania strony, są wykorzystywane po uzyskaniu wymaganej zgody użytkownika.

Użytkownik może zarządzać ustawieniami cookies za pomocą dostępnych mechanizmów zgody oraz ustawień przeglądarki.

Wyłączenie niektórych cookies może wpłynąć na działanie wybranych funkcji strony.

9. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany lub uzasadniony charakterem konkretnego przetwarzania.

Dane związane z zamówieniami mogą być przechowywane przez okres potrzebny do realizacji transakcji, obsługi zwrotów, wymian i zgłoszeń, a także przez okres wynikający z obowiązków podatkowych, księgowych i dokumentacyjnych.

Dane przetwarzane na podstawie zgody mogą być przechowywane do czasu wycofania zgody, chyba że istnieje inna podstawa prawna uzasadniająca dalsze przetwarzanie.

Dane związane z dochodzeniem lub obroną przed roszczeniami mogą być przechowywane przez okres odpowiadający terminom przedawnienia właściwych roszczeń lub przez okres wymagany do zakończenia danego postępowania.

Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, jeżeli dalsze przechowywanie nie jest już uzasadnione.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług dostawców technologicznych, płatniczych, hostingowych, analitycznych lub innych usługodawców dane osobowe mogą, w zależności od faktycznie wykorzystywanych usług, być przekazywane lub udostępniane podmiotom znajdującym się poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazania danych do państwa trzeciego lub organizacji międzynarodowej, stosuję odpowiedni mechanizm przewidziany w RODO, o ile jest on wymagany, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne prawnie dopuszczalne zabezpieczenie.

Informacje o konkretnym transferze oraz zastosowanym mechanizmie mogą być dostępne na żądanie użytkownika, jeżeli przekazanie danych poza EOG ma zastosowanie do danego procesu przetwarzania.

11. Prawa osoby, której dane dotyczą

W zakresie przewidzianym przez RODO użytkownik ma prawo do:

uzyskania potwierdzenia, czy jego dane osobowe są przetwarzane, oraz uzyskania dostępu do tych danych;

otrzymania informacji o celach i podstawach przetwarzania oraz o odbiorcach lub kategoriach odbiorców danych;

żądania sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych;

żądania usunięcia danych osobowych, jeżeli zachodzą przesłanki przewidziane w RODO;

żądania ograniczenia przetwarzania danych w przypadkach przewidzianych w RODO;

otrzymania danych osobowych, które użytkownik przekazał, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie, jeżeli przetwarzanie spełnia warunki prawa do przenoszenia danych;

żądania, aby dane zostały przekazane innemu administratorowi, jeżeli jest to technicznie możliwe i prawo do przenoszenia danych ma zastosowanie;

wniesienia sprzeciwu wobec przetwarzania danych opartego na moim prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją użytkownika, z zastrzeżeniem przypadków, w których RODO przewiduje możliwość dalszego przetwarzania;

wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem;

wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Zakres poszczególnych praw może zależeć od podstawy prawnej oraz charakteru konkretnego przetwarzania. Nie każde prawo ma zastosowanie w każdej sytuacji.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie zamierzam podejmować wobec użytkownika decyzji wywołujących wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, chyba że takie przetwarzanie będzie prowadzone na podstawie prawnie dopuszczalnej i użytkownik otrzyma informacje wymagane przez RODO.

Jeżeli w konkretnym procesie będzie stosowane profilowanie lub zautomatyzowane podejmowanie decyzji wymagające dodatkowej informacji, odpowiednie informacje zostaną przedstawione użytkownikowi zgodnie z obowiązującymi zasadami.

13. Prawo do wniesienia skargi do organu nadzorczego

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza RODO, może najpierw skontaktować się ze mną w celu wyjaśnienia sprawy.

Użytkownik ma również prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce właściwym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Adres organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polska

Złożenie skargi do organu nadzorczego nie pozbawia użytkownika możliwości korzystania z innych środków ochrony przewidzianych przez prawo.

14. Realizacja praw użytkownika

W celu skorzystania z praw dotyczących danych osobowych można skontaktować się ze mną za pośrednictwem adresu e-mail lub pozostałych danych kontaktowych wskazanych poniżej.

Wniosek powinien w miarę możliwości określać, jakiego prawa dotyczy oraz czego użytkownik oczekuje.

W przypadku uzasadnionych wątpliwości dotyczących tożsamości osoby składającej wniosek mogę poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.

Na wniosek dotyczący praw wynikających z RODO odpowiadam bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania. W przypadku skomplikowanego charakteru lub dużej liczby żądań termin może zostać przedłużony zgodnie z RODO, przy czym użytkownik zostanie poinformowany o przyczynach przedłużenia.

15. Bezpieczeństwo danych

Stosuję odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, niewłaściwym wykorzystaniem, nieuprawnioną zmianą lub ujawnieniem.

Zakres stosowanych zabezpieczeń jest dostosowywany do charakteru przetwarzanych danych oraz ryzyka związanego z ich przetwarzaniem.

Jeżeli wystąpi zdarzenie mogące powodować ryzyko naruszenia ochrony danych osobowych, podejmuję działania odpowiednie do charakteru i skali zdarzenia oraz postępuję zgodnie z wymaganiami RODO.

16. Dane kontaktowe

W sprawach związanych z ochroną danych osobowych, realizacją praw użytkownika lub pytaniami dotyczącymi niniejszej Polityki prywatności można skontaktować się ze mną:

Adres: 1-1-22 Jun, miasto Itoshima, prefektura Fukuoka, 819-1105, Japonia

Telefon: +81 92 743 6812

E-mail: hello@irisnoatavi.com

Godziny pracy: od poniedziałku do piątku, 9:50–16:50 (z wyłączeniem świąt państwowych)

17. Aktualizacja Polityki prywatności

Mogę aktualizować niniejszą Politykę prywatności, jeżeli zmieni się sposób przetwarzania danych, zakres świadczonych usług, wykorzystywane technologie lub inne istotne elementy związane z ochroną prywatności.

Aktualna wersja Polityki prywatności jest udostępniana na stronie.

Jeżeli zmiana będzie miała istotne znaczenie dla sposobu przetwarzania danych osobowych lub praw użytkownika, odpowiednia informacja zostanie przekazana w sposób umożliwiający zapoznanie się ze zmianą.