Polityka RODO

1. Postanowienia ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu Carosaria, dostępnego pod adresem carosaria.com, w szczególności podczas przeglądania strony, składania zamówień, kontaktowania się z nami oraz korzystania z dostępnych funkcji serwisu.

Zależy nam na tym, aby informacje dotyczące danych osobowych były przedstawione w sposób przejrzysty i zrozumiały. Dane osobowe przetwarzamy zgodnie z ogólnymi zasadami określonymi w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO” / GDPR) oraz z uwzględnieniem mających zastosowanie polskich przepisów dotyczących ochrony danych osobowych i komunikacji elektronicznej.

Polityka dotyczy w szczególności:

  • osób odwiedzających stronę internetową;

  • konsumentów składających zamówienia;

  • osób kontaktujących się z nami w sprawach dotyczących produktów, zamówień lub obsługi posprzedażowej;

  • osób korzystających z innych funkcji serwisu, w zakresie, w jakim wiąże się to z przetwarzaniem ich danych osobowych.

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony i od konkretnej sytuacji.

2. Jakie dane osobowe możemy przetwarzać?

W zależności od korzystania z serwisu możemy przetwarzać następujące kategorie danych:

Dane kontaktowe

Mogą to być między innymi:

  • imię i nazwisko;

  • adres e-mail;

  • numer telefonu;

  • adres dostawy;

  • dane potrzebne do realizacji lub rozliczenia zamówienia.

Dane dotyczące zamówienia

W związku z zakupem możemy przetwarzać między innymi:

  • numer zamówienia;

  • informacje o zakupionych produktach;

  • wartość zamówienia;

  • status zamówienia;

  • informacje dotyczące dostawy;

  • informacje związane ze zwrotem lub refundacją;

  • inne informacje niezbędne do obsługi danego zamówienia.

Dane przekazywane podczas kontaktu

Jeżeli kontaktujesz się z nami, możemy przetwarzać informacje, które dobrowolnie przekazujesz, w szczególności:

  • treść wiadomości;

  • pytania dotyczące produktów;

  • informacje dotyczące zamówienia;

  • opis problemu lub zgłoszenia posprzedażowego;

  • informacje zawarte w prowadzonej korespondencji.

Dane techniczne i informacje o korzystaniu ze strony

W związku z korzystaniem z serwisu mogą być generowane lub pozyskiwane informacje techniczne, takie jak:

  • adres IP;

  • rodzaj i wersja przeglądarki;

  • informacje o urządzeniu;

  • data i czas korzystania ze strony;

  • informacje o odwiedzanych stronach;

  • informacje zawarte w logach technicznych.

Zakres tych informacji zależy od sposobu korzystania ze strony oraz od zastosowanych rozwiązań technicznych.

3. Skąd pozyskujemy dane osobowe?

Dane osobowe mogą pochodzić bezpośrednio od Ciebie, na przykład gdy:

  • składasz zamówienie;

  • podajesz dane potrzebne do dostawy;

  • kontaktujesz się z nami;

  • przesyłasz pytanie, reklamację lub zgłoszenie dotyczące zamówienia;

  • korzystasz z funkcji strony, które wymagają podania określonych danych.

Niektóre informacje techniczne mogą być również generowane automatycznie podczas korzystania ze strony.

4. W jakich celach wykorzystujemy dane osobowe?

Dane osobowe mogą być przetwarzane w celu:

  1. przyjmowania, obsługi i realizacji zamówień;

  2. organizowania dostawy zakupionych produktów;

  3. obsługi zwrotów i refundacji;

  4. rozpatrywania próśb o anulowanie zamówienia;

  5. odpowiadania na pytania i wiadomości użytkowników;

  6. obsługi zgłoszeń posprzedażowych;

  7. zapewnienia prawidłowego działania strony internetowej;

  8. poprawy funkcjonalności i doświadczenia użytkownika;

  9. realizacji obowiązków wynikających z przepisów prawa;

  10. prowadzenia wymaganej dokumentacji związanej z zamówieniami i rozliczeniami;

  11. ochrony strony, zamówień i naszych praw przed oszustwami, nadużyciami lub innymi niezgodnymi z prawem działaniami;

  12. prowadzenia analiz lub statystyk, jeżeli takie przetwarzanie jest stosowane i posiada odpowiednią podstawę prawną;

  13. prowadzenia działań marketingowych, jeżeli jest to zgodne z obowiązującymi przepisami i istnieje odpowiednia podstawa prawna.

Nie wykorzystujemy danych osobowych do celów, które są niezgodne z celem ich pierwotnego zebrania, bez odpowiedniej podstawy prawnej lub wymaganej informacji dla użytkownika.

5. Podstawy prawne przetwarzania danych

Podstawa prawna przetwarzania zależy od konkretnego celu i sytuacji. W szczególności możemy opierać przetwarzanie na następujących podstawach przewidzianych przez RODO:

Wykonanie umowy

Dane mogą być przetwarzane, gdy jest to niezbędne do wykonania umowy zawartej z konsumentem, w szczególności w celu:

  • obsługi zamówienia;

  • realizacji zakupu;

  • organizacji dostawy;

  • obsługi obowiązków związanych z zamówieniem.

Obowiązek prawny

Niektóre dane mogą być przetwarzane w celu wypełnienia obowiązków wynikających z przepisów prawa, w szczególności dotyczących rozliczeń, rachunkowości, podatków lub obowiązkowego przechowywania dokumentacji.

Prawnie uzasadniony interes

W odpowiednich przypadkach możemy przetwarzać dane na podstawie prawnie uzasadnionego interesu, na przykład w celu:

  • zapewnienia bezpieczeństwa strony i jej prawidłowego działania;

  • zapobiegania oszustwom, nadużyciom lub innym nieprawidłowościom;

  • ochrony i dochodzenia roszczeń lub obrony przed roszczeniami;

  • prowadzenia i utrzymywania relacji związanych z obsługą zamówień.

W takich przypadkach uwzględniamy wymagania dotyczące równowagi między naszym prawnie uzasadnionym interesem a prawami i wolnościami osoby, której dane dotyczą.

Zgoda

W przypadkach, w których przepisy wymagają zgody, przetwarzanie może odbywać się na podstawie dobrowolnej, konkretnej, świadomej i jednoznacznej zgody użytkownika.

Dotyczy to w szczególności wybranych rodzajów nieobowiązkowych plików cookies lub określonych działań marketingowych, jeżeli ich zastosowanie wymaga uzyskania zgody.

Zgodę można wycofać w dowolnym momencie, jeżeli podstawą danego przetwarzania jest zgoda. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Dane związane z płatnościami

Podczas składania zamówienia mogą być przetwarzane informacje niezbędne do przeprowadzenia płatności.

Na stronie obsługiwane są następujące karty płatnicze:

  • Visa;

  • Mastercard;

  • JCB;

  • Discover;

  • American Express;

  • Diners Club.

Zakres informacji przetwarzanych w związku z płatnością zależy od zastosowanego procesu płatniczego i może obejmować dane potrzebne do autoryzacji oraz rozliczenia transakcji.

Nie należy przesyłać nam w wiadomościach e-mail ani w ramach kontaktu z obsługą:

  • pełnego numeru karty płatniczej;

  • kodu CVV/CVC;

  • hasła do bankowości;

  • hasła do konta;

  • kodu SMS lub innego kodu uwierzytelniającego;

  • innych poufnych danych uwierzytelniających.

Szczegółowe informacje dotyczące dostępnych metod płatności znajdują się w Polityce płatności.

7. Komu możemy udostępniać dane?

Dane osobowe mogą być udostępniane lub powierzane w zakresie niezbędnym do realizacji określonych celów odpowiednim podmiotom świadczącym usługi na naszą rzecz.

W zależności od sytuacji mogą to być między innymi:

  • dostawcy usług dostawy i logistyki;

  • podmioty uczestniczące w obsłudze płatności;

  • dostawcy usług informatycznych i technicznych związanych z funkcjonowaniem strony;

  • podmioty świadczące niezbędne usługi profesjonalne;

  • właściwe organy publiczne, sądy lub inne uprawnione podmioty, jeżeli obowiązek lub uprawnienie do udostępnienia danych wynika z prawa.

W przypadku dostawy dane niezbędne do realizacji zamówienia mogą zostać przekazane odpowiedniemu usługodawcy logistycznemu.

W zakresie, w jakim korzystamy z podmiotów przetwarzających dane osobowe w naszym imieniu, ich dostęp do danych jest ograniczony do zakresu niezbędnego do wykonania powierzonych zadań i podlega odpowiednim wymaganiom wynikającym z obowiązujących przepisów.

Nie sprzedajemy danych osobowych użytkowników.

8. Międzynarodowe przekazywanie danych

W zależności od sposobu organizacji usług i wykorzystywanych rozwiązań technicznych dane osobowe mogą w określonych przypadkach być przetwarzane poza Europejskim Obszarem Gospodarczym.

Jeżeli przekazanie danych poza Europejski Obszar Gospodarczy jest wymagane, odbywa się ono z zachowaniem wymogów RODO oraz innych mających zastosowanie przepisów dotyczących międzynarodowego przekazywania danych.

W zależności od konkretnej sytuacji stosowane są odpowiednie mechanizmy i zabezpieczenia przewidziane przez obowiązujące prawo.

9. Jak długo przechowujemy dane?

Nie stosujemy jednego, jednakowego okresu przechowywania wszystkich danych osobowych.

Okres przechowywania zależy w szczególności od celu przetwarzania, rodzaju danych, charakteru relacji z użytkownikiem oraz obowiązków prawnych.

W szczególności:

  • dane związane z zamówieniem mogą być przechowywane przez okres niezbędny do realizacji umowy oraz przez okres wymagany do wykonania obowiązków prawnych;

  • dane dotyczące rozliczeń, rachunkowości i podatków są przechowywane przez okres wynikający z właściwych przepisów;

  • informacje dotyczące kontaktu i obsługi posprzedażowej mogą być przechowywane przez okres niezbędny do obsługi sprawy oraz ochrony praw związanych z daną sprawą;

  • dane przetwarzane na podstawie zgody mogą być przetwarzane do czasu jej wycofania, z uwzględnieniem innych podstaw prawnych, które mogą uzasadniać dalsze przechowywanie danych;

  • po ustaniu potrzeby przetwarzania dane mogą zostać usunięte, zanonimizowane lub poddane innemu zgodnemu z prawem sposobowi przetwarzania.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, nieuprawnionym ujawnieniem, utratą, zniszczeniem lub niezgodnym z prawem przetwarzaniem.

Zakres stosowanych środków zależy od charakteru danych, celu przetwarzania oraz związanego z tym ryzyka.

Dostęp do danych powinien być ograniczony do zakresu niezbędnego do realizacji określonych zadań. Jednocześnie podejmujemy odpowiednie działania organizacyjne i techniczne służące ochronie danych.

Żadna metoda przekazywania lub przechowywania danych nie gwarantuje jednak absolutnego bezpieczeństwa, dlatego nie składamy zapewnienia o całkowitym wyeliminowaniu wszelkiego ryzyka związanego z bezpieczeństwem informacji.

11. Pliki cookies i podobne technologie

Strona może wykorzystywać pliki cookies oraz podobne technologie.

Cookies mogą służyć między innymi do:

  • zapewnienia podstawowego działania strony;

  • zapamiętywania wybranych ustawień;

  • poprawy funkcjonalności;

  • prowadzenia analiz lub statystyk, jeżeli są stosowane;

  • realizacji innych funkcji, jeżeli jest to zgodne z obowiązującymi przepisami.

Nie wszystkie pliki cookies są traktowane w ten sam sposób. Niezbędne cookies mogą być stosowane bez odrębnej zgody, jeżeli jest to prawnie dopuszczalne i są konieczne do zapewnienia podstawowych funkcji strony. W przypadku nieobowiązkowych cookies, których wykorzystanie wymaga zgody, użytkownik powinien mieć możliwość dokonania odpowiedniego wyboru.

Niektóre pliki cookies mogą zawierać informacje, które w określonych okolicznościach mogą stanowić dane osobowe lub umożliwiać powiązanie informacji z konkretnym użytkownikiem.

Szczegółowe informacje dotyczące rodzajów cookies, sposobu ich wykorzystywania oraz możliwości zarządzania nimi znajdują się w naszej Polityce cookies.

12. Prawa osób, których dane dotyczą

W zakresie przewidzianym przez RODO i inne właściwe przepisy użytkownik może posiadać następujące prawa:

Prawo dostępu do danych

Możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, oraz uzyskać dostęp do danych i informacji dotyczących ich przetwarzania.

Prawo do sprostowania danych

Jeżeli dane są nieprawidłowe lub niekompletne, możesz żądać ich poprawienia lub uzupełnienia.

Prawo do usunięcia danych

W określonych przypadkach możesz żądać usunięcia swoich danych osobowych.

Prawo to nie ma charakteru bezwzględnego. Jeżeli dalsze przechowywanie danych jest wymagane przez prawo lub jest niezbędne z innych podstaw przewidzianych w RODO, dane mogą nie zostać usunięte natychmiast.

Prawo do ograniczenia przetwarzania

W określonych sytuacjach możesz żądać ograniczenia przetwarzania swoich danych osobowych.

Prawo do przenoszenia danych

Jeżeli spełnione są warunki przewidziane w RODO, możesz otrzymać dotyczące Ciebie dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, w określonych przypadkach, przesłać je innemu administratorowi.

Prawo do sprzeciwu

W sytuacjach przewidzianych przez RODO możesz sprzeciwić się przetwarzaniu swoich danych osobowych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes.

W przypadku przetwarzania danych do celów marketingu bezpośredniego prawo sprzeciwu może przysługiwać na zasadach określonych w obowiązujących przepisach.

Prawo do wycofania zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz wycofać ją w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

13. Jak skorzystać ze swoich praw?

W sprawach dotyczących ochrony danych osobowych, w tym w celu skorzystania z przysługujących Ci praw, możesz skontaktować się z nami:

E-mail: solutions@carosaria.com
Telefon: +81 495-94-8263
Godziny kontaktu: poniedziałek–piątek, 09:00–18:00

Wniosek dotyczący danych osobowych powinien w miarę możliwości jasno określać, czego dotyczy żądanie.

W celu ochrony danych możemy poprosić o podanie informacji niezbędnych do rozsądnego potwierdzenia tożsamości osoby składającej wniosek. Nie będziemy wymagać przesyłania haseł, danych logowania do bankowości, pełnych danych karty płatniczej, kodów CVV/CVC ani kodów uwierzytelniających.

Wnioski są rozpatrywane zgodnie z wymaganiami RODO oraz mającymi zastosowanie przepisami prawa.

14. Prawo do wniesienia skargi do organu nadzorczego

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy dotyczące ochrony danych osobowych, masz prawo wnieść skargę do właściwego organu nadzorczego.

W przypadku osób korzystających z praw przysługujących im w Polsce właściwym organem nadzorczym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Prawo do wniesienia skargi nie ogranicza innych praw ani środków ochrony prawnej przysługujących na podstawie obowiązujących przepisów.

15. Dane osób niepełnoletnich

Jeżeli przetwarzanie danych osobowych osoby niepełnoletniej ma miejsce, odbywa się ono z uwzględnieniem wymogów wynikających z obowiązującego prawa.

Nie ustanawiamy w niniejszej Polityce prywatności dodatkowego wieku wymaganego do korzystania ze strony, jeżeli taki wymóg nie wynika z konkretnej funkcji lub obowiązujących przepisów.

16. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie opisujemy w niniejszej Polityce konkretnych systemów automatycznego podejmowania decyzji ani profilowania, jeżeli takie rozwiązania nie zostały wskazane jako element działalności serwisu.

Jeżeli w przyszłości określone przetwarzanie będzie obejmowało zautomatyzowane podejmowanie decyzji lub profilowanie podlegające obowiązkom informacyjnym na podstawie RODO, odpowiednie informacje zostaną przedstawione zgodnie z wymaganiami obowiązujących przepisów.

17. Zmiany w Polityce prywatności

Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, funkcjonalności strony, sposobu świadczenia usług lub sposobu przetwarzania danych osobowych.

Jeżeli zmiany będą miały istotne znaczenie dla użytkowników, możemy zastosować odpowiedni sposób poinformowania o nich, zgodnie z obowiązującymi przepisami.

Zalecamy regularne zapoznawanie się z aktualną wersją Polityki prywatności.

18. Kontakt w sprawach prywatności

W przypadku pytań dotyczących ochrony danych osobowych, sposobu ich przetwarzania lub korzystania z praw wynikających z RODO prosimy o kontakt:

Carosaria
Strona internetowa: carosaria.com
E-mail: solutions@carosaria.com
Telefon: +81 495-94-8263
Adres: 日本川越市大字並木77番地9 グリーンパーク川越101号室
Kod pocztowy: 350-0023
Dostawa: cała Polska
Godziny kontaktu: poniedziałek–piątek, 09:00–18:00