Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady dotyczące zbierania, wykorzystywania, przechowywania, udostępniania i ochrony danych osobowych oraz wykorzystywania plików Cookies podczas korzystania ze strony internetowej carosaria.com.

Dokładamy należytej staranności, aby dane osobowe były przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), a także z przepisami prawa polskiego oraz innymi przepisami mającymi zastosowanie do danego sposobu przetwarzania danych.

Polityka prywatności ma na celu wyjaśnienie w przejrzysty sposób, jakie informacje mogą być zbierane, w jakich celach są wykorzystywane, jak długo mogą być przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.

2. Zakres zastosowania Polityki prywatności

Niniejsza Polityka prywatności ma zastosowanie do osób, które:

  • odwiedzają stronę internetową carosaria.com;

  • korzystają z dostępnych na stronie funkcji i usług;

  • dokonują zakupów i składają zamówienia;

  • korzystają z konta użytkownika, jeżeli taka funkcjonalność jest dostępna;

  • kontaktują się z nami za pośrednictwem poczty elektronicznej lub w inny dostępny sposób;

  • korzystają z usług, w związku z którymi dochodzi do przetwarzania ich danych osobowych.

Polityka wyjaśnia zasady przetwarzania danych osobowych oraz informacji gromadzonych za pomocą plików Cookies i podobnych technologii.

3. Jakie informacje możemy zbierać

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz od tego, jakie informacje są niezbędne do realizacji określonego celu.

W ramach prowadzenia sprzedaży internetowej możemy przetwarzać w szczególności:

  • imię i nazwisko;

  • dane kontaktowe, takie jak adres e-mail i numer telefonu;

  • dane potrzebne do realizacji dostawy, w tym adres dostawy;

  • informacje dotyczące zamówienia, zakupionych produktów oraz jego realizacji;

  • informacje dotyczące płatności i transakcji, w zakresie niezbędnym do ich obsługi;

  • informacje przekazane przez użytkownika podczas kontaktu z obsługą klienta;

  • informacje przekazywane w związku z żądaniem dotyczącym ochrony danych osobowych;

  • informacje techniczne związane z korzystaniem ze strony, takie jak dane dotyczące urządzenia, przeglądarki lub sposobu korzystania ze strony, jeżeli są one gromadzone w ramach stosowanych technologii.

Nie zamierzamy zbierać danych osobowych w zakresie szerszym, niż jest to uzasadnione konkretnym celem przetwarzania.

4. Sposoby zbierania informacji

Dane osobowe mogą być zbierane:

  • bezpośrednio od użytkownika, gdy przekazuje nam je podczas składania zamówienia lub korzystania ze strony;

  • podczas kontaktowania się z nami i przekazywania informacji w ramach zapytania lub obsługi klienta;

  • automatycznie podczas korzystania ze strony, w zakresie wynikającym z jej działania oraz zastosowanych rozwiązań technicznych;

  • za pomocą plików Cookies i podobnych technologii, zgodnie z zasadami opisanymi w niniejszej Polityce prywatności;

  • w związku z realizacją zamówienia, dostawy, płatności lub innych czynności niezbędnych do wykonania zawartej umowy.

5. Pliki Cookies i podobne technologie

Pliki Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Mogą one umożliwiać rozpoznanie urządzenia użytkownika, zapamiętywanie określonych ustawień oraz prawidłowe działanie wybranych funkcji strony.

Możemy wykorzystywać Cookies i podobne technologie między innymi w celu:

  • zapewnienia podstawowego i prawidłowego działania strony;

  • zapewnienia bezpieczeństwa strony i usług;

  • zapamiętywania określonych preferencji użytkownika;

  • analizowania sposobu korzystania ze strony, jeżeli takie rozwiązania są stosowane;

  • monitorowania i poprawy wydajności strony;

  • ulepszania funkcjonalności i doświadczenia użytkownika.

Niezbędne pliki Cookies

Niektóre pliki Cookies mogą być niezbędne do prawidłowego działania strony lub zapewnienia żądanej przez użytkownika usługi. Ich wykorzystanie może być oparte na podstawie prawnej innej niż zgoda, jeżeli przepisy prawa na to pozwalają.

Pliki Cookies wymagające zgody

Cookies, które nie są niezbędne do działania strony i których stosowanie wymaga zgody użytkownika zgodnie z obowiązującymi przepisami, są wykorzystywane po uzyskaniu odpowiedniej zgody.

Użytkownik ma prawo wiedzieć, jakie kategorie Cookies są wykorzystywane, oraz dokonać wyboru w zakresie Cookies, które wymagają jego zgody.

Jeżeli na stronie dostępne jest narzędzie do zarządzania zgodami dotyczącymi Cookies, użytkownik może za jego pomocą zmienić swoje ustawienia zgodnie z dostępnymi opcjami.

Użytkownik może również zarządzać Cookies za pomocą ustawień swojej przeglądarki internetowej, w tym blokować je, usuwać lub ograniczać ich zapisywanie. Ograniczenie stosowania niektórych Cookies może spowodować, że wybrane funkcje strony nie będą działać prawidłowo lub korzystanie ze strony będzie mniej wygodne.

Okres przechowywania poszczególnych Cookies może być różny. Cookies sesyjne mogą być usuwane po zakończeniu sesji przeglądarki, natomiast Cookies trwałe mogą pozostawać na urządzeniu przez określony czas. Okres ten zależy od rodzaju i celu danego pliku oraz ustawień zastosowanego rozwiązania.

6. W jakich celach wykorzystujemy dane osobowe

Dane osobowe mogą być przetwarzane w szczególności w celu:

  • przyjmowania, potwierdzania i realizacji zamówień;

  • realizacji dostawy zakupionych produktów;

  • obsługi płatności i związanych z nimi transakcji;

  • kontaktowania się z użytkownikiem w sprawach dotyczących zamówienia;

  • udzielania odpowiedzi na pytania i obsługi zgłoszeń;

  • zapewnienia prawidłowego funkcjonowania i bezpieczeństwa strony;

  • zapobiegania oszustwom, nadużyciom i innym działaniom niezgodnym z prawem;

  • prowadzenia wymaganej dokumentacji i realizacji obowiązków wynikających z przepisów prawa;

  • dochodzenia lub obrony przed roszczeniami, jeżeli jest to uzasadnione;

  • ulepszania działania strony i świadczonych usług;

  • prowadzenia działań marketingowych, jeżeli istnieje odpowiednia podstawa prawna, w tym wymagane zgody;

  • obsługi żądań dotyczących praw osób, których dane dotyczą.

Każdy cel przetwarzania jest realizowany w zakresie odpowiednim i niezbędnym dla danego celu.

7. Udostępnianie danych osobowych i podmioty trzecie

Dane osobowe mogą być udostępniane lub powierzane podmiotom, których udział jest niezbędny do prawidłowego prowadzenia sprzedaży internetowej i świadczenia usług.

W zależności od okoliczności mogą to być w szczególności:

  • dostawcy usług płatniczych;

  • dostawcy usług logistycznych i dostawy;

  • dostawcy hostingu oraz infrastruktury technicznej;

  • dostawcy usług informatycznych i bezpieczeństwa;

  • podmioty wspierające obsługę klienta;

  • organy publiczne, sądy lub inne uprawnione podmioty, jeżeli obowiązek udostępnienia danych wynika z prawa.

Nie sprzedajemy danych osobowych użytkowników.

Udostępnienie lub powierzenie danych następuje wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna oraz gdy jest to uzasadnione konkretnym celem przetwarzania.

Jeżeli zewnętrzny usługodawca przetwarza dane osobowe w naszym imieniu i na nasze polecenie, podejmujemy odpowiednie działania wymagane przez obowiązujące przepisy, w tym zawieramy stosowne ustalenia dotyczące przetwarzania danych, gdy jest to wymagane.

Jeżeli przetwarzanie danych wiąże się z przekazaniem ich poza Europejski Obszar Gospodarczy, stosujemy wymagane przez RODO mechanizmy i zabezpieczenia dotyczące transferów danych, odpowiednie do konkretnego przypadku.

8. Okres przechowywania danych

Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz uzasadnionych potrzeb związanych z ochroną naszych praw.

W szczególności:

  • dane związane z zamówieniem mogą być przechowywane przez okres niezbędny do jego realizacji oraz przez okres wymagany przepisami prawa;

  • dane dotyczące transakcji, rozliczeń i dokumentacji mogą być przechowywane przez okres wynikający z obowiązujących przepisów;

  • dane związane z obsługą zapytań mogą być przechowywane przez okres potrzebny do obsługi sprawy oraz, w uzasadnionych przypadkach, przez okres niezbędny do wykazania sposobu jej rozpatrzenia;

  • dane mogą być przechowywane przez odpowiedni okres, jeżeli jest to konieczne do ustalenia, dochodzenia lub obrony przed roszczeniami;

  • dane przetwarzane na podstawie zgody mogą być przetwarzane do czasu jej wycofania, z zastrzeżeniem sytuacji, w których istnieje inna podstawa prawna dalszego przetwarzania.

Po upływie odpowiedniego okresu dane są usuwane, anonimizowane lub w inny sposób bezpiecznie przetwarzane zgodnie z obowiązującymi przepisami.

W przypadku Cookies okres ich przechowywania zależy od ich rodzaju, celu oraz zastosowanego rozwiązania. Użytkownik może również usuwać lub ograniczać Cookies za pomocą ustawień swojej przeglądarki oraz, w stosownych przypadkach, dostępnych ustawień zgody.

9. Podstawy prawne przetwarzania danych

Przetwarzanie danych osobowych odbywa się na podstawach przewidzianych w RODO oraz w innych mających zastosowanie przepisach prawa.

W zależności od celu przetwarzania podstawą prawną może być w szczególności:

  • wykonanie umowy lub podjęcie działań na żądanie użytkownika przed zawarciem umowy – w zakresie, w jakim przetwarzanie jest niezbędne do realizacji zamówienia, dostawy, obsługi transakcji lub innych czynności związanych z zawartą umową;

  • wypełnienie obowiązku prawnego – gdy przetwarzanie jest wymagane przez obowiązujące przepisy, w szczególności w zakresie obowiązków związanych z dokumentacją, rozliczeniami lub innymi obowiązkami ustawowymi;

  • prawnie uzasadniony interes – gdy przetwarzanie jest niezbędne do realizacji uzasadnionego interesu, pod warunkiem że nie mają nad nim pierwszeństwa interesy, prawa lub wolności użytkownika wymagające ochrony danych osobowych;

  • zgoda użytkownika – gdy przetwarzanie wymaga zgody i została ona prawidłowo udzielona, w szczególności w przypadkach, w których przepisy wymagają uzyskania zgody na określone działania marketingowe lub wykorzystanie określonych technologii;

  • ochrona żywotnych interesów – w przypadkach, w których zastosowanie znajduje odpowiednia podstawa prawna związana z ochroną żywotnych interesów osoby fizycznej.

Podstawa prawna jest dobierana w odniesieniu do konkretnego celu przetwarzania. Nie wszystkie dane są przetwarzane na podstawie zgody.

Przetwarzanie danych odbywa się zgodnie z RODO oraz z przepisami prawa polskiego i innymi przepisami mającymi zastosowanie do danego przetwarzania.

10. Prawa użytkownika dotyczące danych osobowych

W granicach przewidzianych przez RODO i inne obowiązujące przepisy użytkownik może korzystać z następujących praw:

Prawo dostępu do danych

Użytkownik ma prawo uzyskać potwierdzenie, czy przetwarzamy jego dane osobowe, a w przypadku ich przetwarzania – uzyskać dostęp do danych oraz informacje dotyczące ich przetwarzania, zgodnie z przepisami prawa.

Prawo do sprostowania danych

Użytkownik może żądać sprostowania danych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych.

Prawo do usunięcia danych

W określonych sytuacjach użytkownik może żądać usunięcia swoich danych osobowych. Prawo to nie ma charakteru bezwzględnego i może podlegać ograniczeniom, jeżeli dalsze przetwarzanie jest wymagane lub dozwolone przez przepisy prawa.

Prawo do ograniczenia przetwarzania

W przypadkach przewidzianych przez RODO użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych.

Prawo do przenoszenia danych

Jeżeli spełnione są warunki określone w RODO, użytkownik może otrzymać dotyczące go dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w odpowiednich przypadkach, przesłać je innemu administratorowi.

Prawo do sprzeciwu

W określonych przypadkach użytkownik ma prawo sprzeciwić się przetwarzaniu danych osobowych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes. W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego użytkownik może w odpowiednich przypadkach wnieść sprzeciw wobec takiego przetwarzania.

Prawo do wycofania zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może w dowolnym momencie wycofać tę zgodę.

Prawo dotyczące zautomatyzowanego podejmowania decyzji

W przypadkach, w których zastosowanie mają przepisy dotyczące decyzji podejmowanych wyłącznie w sposób zautomatyzowany, które wywołują wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływają, użytkownik może korzystać z praw przewidzianych w RODO, w zakresie w jakim przepisy te mają zastosowanie.

Korzystanie z poszczególnych praw może podlegać warunkom, ograniczeniom i wyjątkom określonym w RODO oraz innych właściwych przepisach prawa.

11. Wycofanie zgody

Jeżeli określone przetwarzanie danych osobowych odbywa się na podstawie zgody użytkownika, zgoda może zostać wycofana w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

W przypadku wycofania zgody dotyczącej określonych Cookies lub komunikacji marketingowej odpowiednie funkcje lub komunikacja mogą zostać ograniczone lub zaprzestane.

Wycofanie jednej zgody nie oznacza automatycznie zakończenia wszystkich operacji przetwarzania danych. Jeżeli dla określonego przetwarzania istnieje niezależna podstawa prawna, dane mogą być nadal przetwarzane w zakresie wynikającym z tej podstawy.

W przypadku Cookies zgodą można zarządzać za pomocą dostępnych na stronie ustawień Cookies, jeżeli takie narzędzie jest udostępnione, oraz za pomocą ustawień przeglądarki.

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, dostosowane do ryzyka związanego z przetwarzaniem danych osobowych, aby chronić dane przed:

  • nieuprawnionym dostępem;

  • nieuprawnionym wykorzystaniem;

  • utratą;

  • zniszczeniem;

  • przypadkowym uszkodzeniem;

  • nieuprawnionym ujawnieniem;

  • innymi formami bezprawnego przetwarzania.

Podejmujemy również działania mające na celu ograniczenie dostępu do danych wyłącznie do osób i podmiotów, dla których jest on uzasadniony zakresem wykonywanych obowiązków lub świadczonych usług.

Pomimo stosowania odpowiednich środków bezpieczeństwa żadna metoda przesyłania lub przechowywania danych nie może zostać uznana za całkowicie wolną od ryzyka.

13. Jak skorzystać ze swoich praw

W celu skorzystania z praw dotyczących danych osobowych można skontaktować się z nami za pośrednictwem adresu e-mail:

solutions@carosaria.com

W treści wiadomości warto wskazać, jakiego prawa dotyczy żądanie oraz podać informacje wystarczające do zrozumienia i prawidłowego rozpatrzenia sprawy.

W uzasadnionych przypadkach możemy podjąć działania mające na celu potwierdzenie tożsamości osoby składającej żądanie, zgodnie z obowiązującymi przepisami. Nie należy przesyłać w wiadomości danych, które nie są niezbędne do rozpatrzenia żądania.

Na żądania dotyczące praw osób, których dane dotyczą, odpowiadamy bez zbędnej zwłoki i w terminach określonych przez obowiązujące przepisy. Co do zasady RODO przewiduje termin jednego miesiąca od otrzymania żądania, przy czym w przypadkach dopuszczonych przez prawo termin ten może zostać przedłużony. Jeżeli przedłużenie terminu będzie miało zastosowanie, użytkownik zostanie poinformowany o jego przyczynach zgodnie z obowiązującymi przepisami.

14. Kontakt

W sprawach dotyczących prywatności, ochrony danych osobowych, Cookies oraz korzystania z praw związanych z danymi osobowymi można się z nami skontaktować:

Strona internetowa: carosaria.com
E-mail: solutions@carosaria.com
Telefon: +81 495-94-8263
Adres: Japonia, Kawagoe-shi, Oaza Namiki 77-9, Green Park Kawagoe, lokal 101, 350-0023
Godziny obsługi klienta: od poniedziałku do piątku, 09:00–18:00.

Obsługujemy dostawy na terenie całej Polski.

15. Skarga do organu nadzorczego i inne kwestie prawne

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO lub inne właściwe przepisy dotyczące ochrony danych osobowych, ma prawo wnieść skargę do właściwego organu nadzorczego, bez uszczerbku dla innych środków ochrony prawnej dostępnych na podstawie prawa.

W Polsce organem nadzorczym właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Skorzystanie z prawa do wniesienia skargi do organu nadzorczego nie wyłącza możliwości skorzystania z innych praw lub środków ochrony prawnej przewidzianych przez RODO i obowiązujące przepisy prawa.

Niniejsza Polityka prywatności powinna być stosowana łącznie z innymi informacjami i zasadami dotyczącymi korzystania ze strony, w zakresie w jakim mają one zastosowanie do użytkownika.

W przypadku zmian w sposobie przetwarzania danych lub wymogach prawnych Polityka prywatności może zostać odpowiednio zaktualizowana. Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej.