RODO
RODO i ochrona danych osobowych
Przywiązujemy dużą wagę do prywatności naszych klientów oraz ochrony ich danych osobowych.
Jeżeli znajdujesz się w Polsce, na terenie Europejskiego Obszaru Gospodarczego (EOG) lub przetwarzanie Twoich danych osobowych podlega ogólnemu rozporządzeniu o ochronie danych (RODO/GDPR), niniejsza strona ma na celu przedstawienie podstawowych zasad przetwarzania przez nas danych osobowych oraz praw, które mogą Ci przysługiwać na podstawie obowiązujących przepisów o ochronie danych.
Niniejszą stronę należy czytać łącznie z naszą Polityką prywatności, Polityką plików cookie, Warunkami świadczenia usług oraz innymi odpowiednimi zasadami i politykami opublikowanymi na stronie internetowej.
1. Czym są dane osobowe?
Dane osobowe to co do zasady informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
Podczas przeglądania naszej strony internetowej, zakupu mebli, składania zamówienia, występowania o zwrot środków lub kontaktowania się z nami możemy przetwarzać dane osobowe niezbędne do świadczenia odpowiednich usług.
W zależności od sposobu korzystania ze strony mogą to być między innymi:
imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
dane rozliczeniowe;
numer zamówienia;
historia zakupów;
wartość zamówienia;
informacje dotyczące dostawy i przesyłki;
informacje dotyczące zwrotów lub refundacji;
treść komunikacji z obsługą klienta;
adres IP;
informacje techniczne dotyczące przeglądarki i urządzenia;
informacje generowane przez pliki cookie lub podobne technologie;
oraz inne dane, których przetwarzanie jest w uzasadnionym zakresie niezbędne do realizacji zamówienia lub świadczenia usług.
Zakres faktycznie przetwarzanych danych zależy od usług, z których korzystasz, oraz technologii rzeczywiście wykorzystywanych przez naszą stronę internetową.
2. Administrator danych
W zakresie danych osobowych przetwarzanych za pośrednictwem niniejszej strony internetowej, w odniesieniu do których podmiot prowadzący stronę określa cele i sposoby przetwarzania, podmiot ten może pełnić funkcję administratora danych osobowych w rozumieniu RODO, jeżeli przepisy RODO mają zastosowanie.
Pełna nazwa prawna podmiotu prowadzącego stronę, jego adres siedziby oraz pozostałe informacje dotyczące przedsiębiorcy, których ujawnienia wymaga prawo, są zgodne z informacjami o sprzedawcy opublikowanymi na naszej stronie internetowej.
W celu złożenia wniosku dotyczącego RODO lub innych kwestii związanych z danymi osobowymi skontaktuj się z nami:
Adres e-mail: quicksupport@kobonest.com
Telefon: +81 70 9220 6847
3. Podstawowe zasady przetwarzania danych osobowych
Jeżeli RODO ma zastosowanie, przetwarzamy dane osobowe zgodnie z odpowiednimi wymogami dotyczącymi ochrony danych oraz zasadami obejmującymi między innymi:
Zgodność z prawem, rzetelność i przejrzystość
Przetwarzanie danych osobowych powinno mieć odpowiednią podstawę prawną i odbywać się w sposób rzetelny oraz przejrzysty.
Ograniczenie celu
Dane osobowe powinny być przetwarzane w określonych, wyraźnych i prawnie uzasadnionych celach oraz nie powinny być dalej przetwarzane w sposób niezgodny z tymi celami.
Minimalizacja danych
Staramy się ograniczać zakres przetwarzanych danych do informacji, które są adekwatne i w uzasadnionym zakresie niezbędne do osiągnięcia odpowiednich celów.
Prawidłowość danych
Podejmujemy uzasadnione działania w celu zapewnienia prawidłowości odpowiednich danych osobowych oraz, w razie potrzeby, ich aktualizacji lub poprawienia.
Ograniczenie przechowywania
Dane osobowe nie powinny być przechowywane bezterminowo, jeżeli nie istnieje uzasadniony cel lub odpowiednia podstawa prawna do ich dalszego przechowywania.
Integralność i poufność
Stosujemy odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, z uwzględnieniem rodzaju danych, charakteru działalności oraz związanych z przetwarzaniem zagrożeń.
4. Dlaczego przetwarzamy Twoje dane?
Możemy przetwarzać dane osobowe w następujących celach:
- przyjmowania i realizacji zamówień klientów;
- potwierdzania płatności;
- organizowania dostawy produktów;
- udostępniania informacji umożliwiających śledzenie przesyłki;
- wysyłania powiadomień dotyczących zamówień;
- obsługi zwrotów i wymian;
- realizacji refundacji;
- odpowiadania na pytania dotyczące produktów;
- świadczenia obsługi klienta;
- rozpatrywania reklamacji i skarg konsumenckich;
- zapewnienia prawidłowego funkcjonowania strony internetowej;
- zapewnienia bezpieczeństwa strony internetowej i transakcji;
- zapobiegania oszustwom oraz nadużyciom;
- wypełniania obowiązków wynikających z przepisów rachunkowych, podatkowych oraz innych obowiązujących przepisów;
- ulepszania strony internetowej i świadczonych usług, jeżeli istnieje odpowiednia podstawa prawna;
- prowadzenia działań marketingowych, jeżeli uzyskaliśmy wymaganą zgodę lub istnieje inna właściwa podstawa prawna.
Nie wykorzystujemy danych osobowych do dowolnych celów niezwiązanych z pierwotnym celem przetwarzania wyłącznie dlatego, że weszliśmy już w ich posiadanie.
5. Podstawy prawne przetwarzania danych osobowych
RODO wymaga istnienia odpowiedniej podstawy prawnej do przetwarzania danych osobowych.
W zależności od konkretnej czynności przetwarzania możemy opierać się na jednej lub kilku z poniższych podstaw.
6. Przetwarzanie danych podczas składania i realizacji zamówienia
Podczas składania zamówienia w naszym sklepie internetowym możemy przetwarzać dane osobowe niezbędne do zawarcia i realizacji umowy sprzedaży.
Dotyczy to w szczególności:
danych identyfikacyjnych klienta;
danych kontaktowych;
adresu dostawy;
informacji dotyczących zamówionych produktów;
danych związanych z płatnością;
informacji potrzebnych do obsługi dostawy oraz kontaktu dotyczącego zamówienia.
Dane te są wykorzystywane przede wszystkim w celu:
- przyjęcia i potwierdzenia zamówienia;
- realizacji umowy sprzedaży;
- przygotowania oraz wysłania produktów;
- kontaktu z klientem w sprawach związanych z zamówieniem;
- obsługi zwrotów, wymian i refundacji;
- realizacji obowiązków wynikających z przepisów prawa.
Podanie danych wymaganych podczas składania zamówienia jest dobrowolne, jednak ich brak może uniemożliwić prawidłową realizację zamówienia.
7. Dane dotyczące płatności
W celu umożliwienia dokonania płatności za zamówienie możemy korzystać z usług zewnętrznych operatorów płatności.
W zależności od wybranej metody płatności odpowiednie informacje mogą być przetwarzane bezpośrednio przez dostawcę usług płatniczych zgodnie z jego własnymi zasadami ochrony danych.
Co do zasady nie przechowujemy pełnych danych kart płatniczych, takich jak pełny numer karty płatniczej lub kod bezpieczeństwa karty, jeżeli przetwarzanie takich danych odbywa się bezpośrednio przez operatora płatności.
W przypadku pytań dotyczących sposobu przetwarzania danych przez operatora płatności zalecamy zapoznanie się z odpowiednią polityką prywatności tego podmiotu.
8. Dane dotyczące dostawy i logistyki
W celu dostarczenia zamówionych produktów możemy przekazywać niezbędne informacje podmiotom świadczącym usługi logistyczne oraz dostawcze.
Może to obejmować między innymi:
- imię i nazwisko odbiorcy;
- adres dostawy;
- numer telefonu kontaktowego;
- informacje dotyczące przesyłki;
- inne informacje niezbędne do prawidłowej realizacji dostawy.
Udostępniamy wyłącznie informacje niezbędne do realizacji określonej usługi.
Podmioty logistyczne powinny przetwarzać przekazane dane zgodnie z obowiązującymi przepisami oraz własnymi zasadami ochrony danych.
9. Kontakt z obsługą klienta
Jeżeli kontaktujesz się z nami poprzez wiadomość e-mail, formularz kontaktowy lub inne dostępne kanały komunikacji, możemy przetwarzać informacje zawarte w Twojej wiadomości.
Może to obejmować:
- imię i nazwisko;
- adres e-mail;
- numer telefonu;
- numer zamówienia;
- opis zgłoszenia;
- załączone zdjęcia lub dokumenty dotyczące sprawy.
Dane te wykorzystujemy w celu:
- udzielenia odpowiedzi na pytanie;
- pomocy przy obsłudze zamówienia;
- rozpatrzenia reklamacji;
- obsługi zwrotu, wymiany lub refundacji.
Nie zalecamy przesyłania w wiadomościach e-mail niepotrzebnych poufnych informacji dotyczących płatności, takich jak pełny numer karty płatniczej lub kod bezpieczeństwa.
10. Dane marketingowe i komunikacja handlowa
Jeżeli prowadzimy działania marketingowe wymagające zgody użytkownika, będziemy wykorzystywać dane osobowe wyłącznie po uzyskaniu odpowiedniej zgody lub na podstawie innej właściwej podstawy prawnej.
Może to obejmować między innymi:
- wysyłanie informacji o produktach;
- informowanie o aktualnych ofertach;
- przesyłanie wiadomości dotyczących nowych usług;
- prowadzenie innych działań marketingowych zgodnych z obowiązującymi przepisami.
Użytkownik może w dowolnym momencie zrezygnować z otrzymywania komunikacji marketingowej, jeżeli taka komunikacja opiera się na zgodzie lub prawie do sprzeciwu przewidzianym przez obowiązujące przepisy.
Rezygnacja z komunikacji marketingowej nie wpływa na możliwość korzystania z podstawowych usług sklepu ani realizację wcześniej zawartych umów.
11. Pliki cookie i podobne technologie
Podczas korzystania z naszej strony internetowej możemy wykorzystywać pliki cookie oraz podobne technologie w celu zapewnienia prawidłowego działania strony, poprawy jakości korzystania z niej oraz realizacji określonych funkcji.
Pliki cookie to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.
W zależności od celu zastosowania możemy wykorzystywać między innymi:
Cookie niezbędne
Są wymagane do prawidłowego działania podstawowych funkcji strony internetowej, takich jak obsługa koszyka, realizacja zamówienia lub bezpieczeństwo działania serwisu.
Cookie analityczne
Mogą pomagać w analizowaniu sposobu korzystania ze strony internetowej oraz poprawianiu jej funkcjonalności.
Cookie marketingowe
Mogą być wykorzystywane do realizacji działań marketingowych, jeżeli użytkownik wyraził odpowiednią zgodę lub istnieje inna właściwa podstawa prawna.
Użytkownik może zarządzać ustawieniami plików cookie za pomocą ustawień swojej przeglądarki lub dostępnych narzędzi zarządzania zgodami cookie, jeżeli takie narzędzie jest dostępne na stronie.
Ograniczenie stosowania niektórych plików cookie może wpłynąć na działanie wybranych funkcji strony internetowej.
12. Odbiorcy danych osobowych
W celu prowadzenia działalności, realizacji zamówień oraz świadczenia usług możemy korzystać z usług wybranych podmiotów trzecich.
Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonych celów.
Może to obejmować między innymi:
- operatorów płatności;
- firmy logistyczne i przewoźników;
- dostawców usług magazynowych;
- dostawców usług technologicznych;
- dostawców hostingu;
- dostawców narzędzi obsługi klienta;
- inne podmioty wspierające prowadzenie działalności e-commerce.
Przed przekazaniem danych oceniamy, czy zakres przekazywanych informacji jest odpowiedni do realizowanego celu.
Podmioty te powinny przetwarzać dane zgodnie z obowiązującymi przepisami oraz własnymi obowiązkami dotyczącymi ochrony danych.
13. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektóre usługi technologiczne lub usługodawcy, z których korzystamy, mogą prowadzić działalność poza Europejskim Obszarem Gospodarczym (EOG).
Jeżeli przekazanie danych osobowych poza EOG podlega przepisom RODO, podejmujemy odpowiednie działania mające na celu zapewnienie wymaganego poziomu ochrony danych.
Może to obejmować stosowanie odpowiednich mechanizmów prawnych przewidzianych przez obowiązujące przepisy dotyczące ochrony danych osobowych.
Informacje dotyczące konkretnego zakresu takich przekazań zależą od faktycznie wykorzystywanych usług oraz aktualnej organizacji naszej działalności.
14. Okres przechowywania danych osobowych
Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez okres wymagany przez obowiązujące przepisy prawa.
Okres przechowywania może zależeć między innymi od:
- rodzaju danych;
- celu ich przetwarzania;
- wymogów prawnych dotyczących dokumentacji;
- potrzeby ochrony naszych praw lub dochodzenia roszczeń;
- charakteru świadczonej usługi.
Po upływie odpowiedniego okresu dane mogą zostać usunięte, zanonimizowane lub poddane innym działaniom zgodnym z obowiązującymi przepisami.
15. Twoje prawa dotyczące danych osobowych
Jeżeli RODO ma zastosowanie, użytkownik może posiadać określone prawa dotyczące swoich danych osobowych.
W zależności od obowiązujących przepisów mogą one obejmować:
Prawo dostępu do danych
Możesz uzyskać informacje dotyczące tego, czy przetwarzamy Twoje dane osobowe oraz otrzymać dostęp do odpowiednich informacji.
Prawo do sprostowania danych
Możesz poprosić o poprawienie nieprawidłowych lub nieaktualnych danych.
Prawo do usunięcia danych
W określonych sytuacjach możesz żądać usunięcia swoich danych osobowych.
Prawo do ograniczenia przetwarzania
W określonych przypadkach możesz poprosić o ograniczenie sposobu wykorzystywania danych.
Prawo do przenoszenia danych
Jeżeli mają zastosowanie odpowiednie przepisy, możesz otrzymać swoje dane w uporządkowanym formacie lub zażądać ich przekazania innemu administratorowi.
Prawo sprzeciwu
W określonych sytuacjach możesz sprzeciwić się określonym rodzajom przetwarzania danych.
Prawo do wycofania zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz wycofać zgodę w dowolnym momencie.
16. Bezpieczeństwo danych osobowych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
Zakres stosowanych zabezpieczeń zależy między innymi od:
- charakteru przetwarzanych danych;
- zakresu prowadzonej działalności;
- ryzyka związanego z przetwarzaniem danych;
- dostępnych rozwiązań technicznych.
Podejmujemy uzasadnione działania w celu ograniczenia dostępu do danych osobowych wyłącznie do osób i podmiotów, które potrzebują takich informacji do realizacji określonych celów.
Należy jednak pamiętać, że żadna metoda przesyłania danych przez internet ani metoda elektronicznego przechowywania informacji nie może zagwarantować absolutnego bezpieczeństwa.
17. Naruszenia ochrony danych osobowych
W przypadku wystąpienia naruszenia ochrony danych osobowych podejmujemy odpowiednie działania zgodnie z obowiązującymi przepisami.
Może to obejmować między innymi:
- analizę charakteru zdarzenia;
- podjęcie działań ograniczających skutki naruszenia;
- ocenę obowiązków związanych z powiadomieniem odpowiednich organów;
- zawiadomienie osób, których dane dotyczą, jeżeli wymagają tego przepisy prawa.
Jeżeli masz pytania dotyczące bezpieczeństwa swoich danych osobowych, możesz skontaktować się z nami.
18. Dane osobowe dzieci i osób niepełnoletnich
Nasza strona internetowa oraz oferowane usługi nie są przeznaczone do samodzielnego korzystania przez osoby, które nie posiadają wymaganej zdolności prawnej do zawierania umów zgodnie z obowiązującymi przepisami.
Nie dążymy do świadomego zbierania danych osobowych dzieci bez odpowiedniej podstawy prawnej lub wymaganej zgody przedstawiciela ustawowego, jeżeli taka zgoda jest wymagana.
Jeżeli uważasz, że mogliśmy otrzymać dane osobowe dziecka w sposób niezgodny z obowiązującymi przepisami, skontaktuj się z nami, abyśmy mogli przeanalizować sytuację.
19. Zautomatyzowane podejmowanie decyzji i profilowanie
Co do zasady nie podejmujemy decyzji wywołujących wobec użytkowników skutki prawne lub podobnie istotne skutki wyłącznie na podstawie zautomatyzowanego przetwarzania danych, chyba że takie działanie jest zgodne z obowiązującymi przepisami prawa.
Jeżeli w przyszłości będziemy wykorzystywać technologie obejmujące profilowanie lub automatyczne podejmowanie decyzji w zakresie wymagającym dodatkowych obowiązków informacyjnych, przedstawimy odpowiednie informacje zgodnie z obowiązującymi przepisami.
20. Prawo wniesienia skargi do organu nadzorczego
Jeżeli uważasz, że przetwarzamy Twoje dane osobowe z naruszeniem obowiązujących przepisów dotyczących ochrony danych, możesz skontaktować się z nami w celu wyjaśnienia sytuacji.
Niezależnie od kontaktu z nami możesz mieć również prawo do wniesienia skargi do właściwego organu nadzorczego zajmującego się ochroną danych osobowych, zgodnie z przepisami mającymi zastosowanie do Twojej sytuacji.
W Polsce właściwym organem nadzorczym w zakresie ochrony danych osobowych jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
Informacje dotyczące sposobu kontaktu oraz składania skarg znajdują się na oficjalnej stronie internetowej tego organu.
21. Jak skorzystać ze swoich praw dotyczących danych osobowych?
Jeżeli chcesz skorzystać z praw przysługujących Ci na podstawie obowiązujących przepisów dotyczących ochrony danych osobowych, możesz skontaktować się z nami.
Wniosek dotyczący danych osobowych powinien w miarę możliwości zawierać informacje umożliwiające:
- identyfikację osoby składającej wniosek;
- określenie zakresu żądania;
- sprawną obsługę zgłoszenia.
W celu ochrony danych osobowych możemy podjąć uzasadnione działania mające na celu potwierdzenie tożsamości osoby składającej wniosek.
Nie oznacza to ograniczenia prawa do złożenia wniosku, lecz służy ochronie danych przed udostępnieniem osobom nieuprawnionym.
22. Czas odpowiedzi na wnioski dotyczące danych
Rozpatrujemy wnioski dotyczące danych osobowych zgodnie z wymaganiami określonymi w mających zastosowanie przepisach dotyczących ochrony danych.
W przypadku gdy charakter lub zakres wniosku wymaga dodatkowego czasu, możemy poinformować osobę składającą wniosek o odpowiednich przyczynach oraz dalszym sposobie postępowania, jeżeli takie działanie jest wymagane lub dozwolone przez przepisy prawa.
Dokładamy starań, aby odpowiedzi na uzasadnione wnioski były udzielane w sposób przejrzysty i odpowiedni do charakteru sprawy.
23. Aktualizacje niniejszych informacji dotyczących ochrony danych
Możemy okresowo aktualizować niniejsze informacje dotyczące ochrony danych osobowych w związku ze zmianami:
- obowiązujących przepisów prawa;
- wykorzystywanych technologii;
- sposobu prowadzenia działalności;
- zakresu świadczonych usług;
- organizacji procesów związanych z przetwarzaniem danych.
Zaktualizowana wersja zostanie opublikowana na naszej stronie internetowej wraz ze wskazaniem daty aktualizacji, jeżeli takie oznaczenie jest stosowane.
Zmiany nie mają na celu ograniczenia praw użytkowników wynikających z obowiązujących przepisów dotyczących ochrony danych osobowych.
24. Związek z innymi dokumentami dotyczącymi prywatności
Niniejsze informacje należy czytać łącznie z innymi dokumentami opublikowanymi na naszej stronie internetowej, w szczególności:
Polityką prywatności
Polityką plików cookie
Warunkami świadczenia usług
Polityką wysyłki
Polityką zwrotów, wymian i refundacji
Informacjami kontaktowymi
Każdy z tych dokumentów może przedstawiać dodatkowe informacje dotyczące określonych aspektów korzystania ze strony internetowej oraz świadczonych usług.
25. Kontakt w sprawach ochrony danych osobowych
Jeżeli masz pytania dotyczące niniejszych informacji, sposobu przetwarzania danych osobowych lub chcesz skorzystać ze swoich praw dotyczących danych, możesz skontaktować się z nami:
Adres e-mail:
quicksupport@kobonest.com
Telefon:
+81 70 9220 6847
Jeżeli Twoje pytanie dotyczy konkretnego zamówienia, zalecamy podanie numeru zamówienia oraz danych umożliwiających jego odnalezienie, abyśmy mogli szybciej udzielić odpowiedniej odpowiedzi.
Dziękujemy za zaufanie i korzystanie z naszych usług.
Dokładamy starań, aby chronić Twoją prywatność oraz zapewnić przejrzyste zasady przetwarzania danych osobowych.