Niniejsza Polityka prywatności i ochrony danych osobowych określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego rivairaeovesta.com, w szczególności podczas przeglądania produktów, składania zamówień, dokonywania płatności, korzystania z dostawy, kontaktowania się z obsługą klienta oraz korzystania z usług związanych z serwisem.
Polityka ma zastosowanie do osób odwiedzających serwis, konsumentów, osób składających zamówienia, użytkowników konta, jeżeli funkcja konta jest dostępna, osób kontaktujących się z obsługą klienta oraz osób korzystających z procedur zwrotu, reklamacji lub zwrotu płatności.
Informacje dotyczące plików cookies i podobnych technologii są określone w odrębnym dokumencie: [Polityka cookies].
1. Administrator danych osobowych
Administratorem danych osobowych jest:
Rivairaeovesta
Serwis internetowy: rivairaeovesta.com
E-mail: customer@rivairaeovesta.com
Telefon: +81 268-21-7394
Adres: 381-0043, 1-chōme-7-26 Yoshida, Nagano-shi, Nagano, Japonia
Godziny obsługi klienta:
poniedziałek–piątek, 09:00–12:00 oraz 14:00–18:00.
W sprawach dotyczących przetwarzania danych osobowych, niniejszej Polityki lub korzystania z praw przysługujących osobom, których dane dotyczą, można skontaktować się z Administratorem za pośrednictwem powyższych danych kontaktowych.
2. Jakie dane osobowe przetwarzamy
Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu i świadczonych usług.
2.1. Dane przekazywane przez użytkownika
Możemy przetwarzać w szczególności:
imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
informacje dotyczące zamówienia i zakupionych produktów;
informacje niezbędne do obsługi płatności i transakcji;
informacje dotyczące zwrotów, refundacji i reklamacji;
treść korespondencji z obsługą klienta;
inne informacje dobrowolnie przekazane przez użytkownika.
2.2. Dane techniczne
Podczas korzystania z serwisu mogą być automatycznie przetwarzane między innymi:
adres IP;
rodzaj i wersja przeglądarki;
system operacyjny;
informacje dotyczące urządzenia;
data i czas dostępu;
informacje o odwiedzanych stronach i podstawowych interakcjach z serwisem;
dane techniczne i logi;
informacje związane z bezpieczeństwem i prawidłowym działaniem serwisu.
Nie zakładamy przechowywania pełnych numerów kart płatniczych, kodów bezpieczeństwa kart ani innych pełnych danych płatniczych, jeżeli nie jest to konieczne do realizacji konkretnej usługi.
Szczegółowe przetwarzanie danych związanych z płatnością może odbywać się również przez odpowiednich dostawców usług płatniczych zgodnie z ich własnymi zasadami.
3. W jakich celach przetwarzamy dane
Dane osobowe mogą być przetwarzane w szczególności w celu:
3.1. Realizacji zamówień
W tym celu możemy przetwarzać dane w celu:
przyjęcia i potwierdzenia zamówienia;
weryfikacji danych zamówienia;
przygotowania i realizacji dostawy;
obsługi płatności i zwrotów płatności;
przekazywania informacji dotyczących zamówienia;
wykonania umowy sprzedaży.
3.2. Obsługi klienta i obsługi posprzedażowej
Dane mogą być wykorzystywane do:
odpowiadania na pytania;
obsługi zapytań przed zakupem;
obsługi klienta po zakupie;
obsługi zwrotów i refundacji;
rozpatrywania reklamacji;
rozwiązywania problemów związanych z zamówieniem.
3.3. Wypełniania obowiązków prawnych
Dane mogą być przetwarzane w zakresie wymaganym przez obowiązujące przepisy, w szczególności w związku z:
obowiązkami podatkowymi i rachunkowymi;
ochroną praw konsumentów;
obowiązkami wynikającymi z przepisów prawa;
żądaniami sądów lub właściwych organów;
obowiązkiem przechowywania określonych dokumentów lub informacji.
3.4. Bezpieczeństwa serwisu i transakcji
Dane mogą być przetwarzane w celu:
ochrony serwisu i systemów informatycznych;
zapobiegania nieuprawnionemu dostępowi;
wykrywania i zapobiegania oszustwom oraz nadużyciom;
wykrywania nietypowej aktywności;
badania incydentów bezpieczeństwa;
zapewnienia prawidłowego działania serwisu.
3.5. Dochodzenia i obrony roszczeń
W niezbędnym zakresie dane mogą być przetwarzane w celu:
ustalenia, dochodzenia lub obrony roszczeń;
rozwiązywania sporów;
zabezpieczenia dowodów;
realizacji prawnie uzasadnionych żądań właściwych organów.
3.6. Utrzymania i ulepszania serwisu
W zakresie dozwolonym przez obowiązujące przepisy możemy analizować niezbędne informacje techniczne i dotyczące korzystania z serwisu w celu wykrywania problemów technicznych, poprawy funkcjonalności oraz stabilności serwisu.
3.7. Marketingu
Jeżeli dane są wykorzystywane do celów marketingowych, stosowana będzie odpowiednia podstawa prawna właściwa dla konkretnej formy marketingu.
Jeżeli przepisy wymagają uprzedniej zgody użytkownika, sama wcześniejsza realizacja zakupu nie będzie traktowana jako zgoda na otrzymywanie komunikatów marketingowych, dla których wymagana jest odrębna zgoda.
W przypadku marketingu bezpośredniego użytkownik może w każdej chwili wnieść sprzeciw wobec takiego przetwarzania, w zakresie przewidzianym przez prawo.
4. Podstawy prawne przetwarzania danych
W zależności od konkretnego celu przetwarzanie danych osobowych może opierać się na następujących podstawach prawnych:
4.1. Wykonanie umowy
Jeżeli przetwarzanie danych jest niezbędne do zawarcia lub wykonania umowy, w szczególności w związku z realizacją zamówienia, płatnością, dostawą, zwrotem lub obsługą posprzedażową, podstawą prawną może być art. 6 ust. 1 lit. b RODO.
4.2. Obowiązek prawny
Jeżeli przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, podstawą prawną może być art. 6 ust. 1 lit. c RODO.
4.3. Prawnie uzasadniony interes
W przypadkach, w których jest to zgodne z prawem i po uwzględnieniu praw oraz interesów osoby, której dane dotyczą, podstawą prawną może być art. 6 ust. 1 lit. f RODO.
Dotyczy to w szczególności takich celów jak:
bezpieczeństwo serwisu i systemów;
zapobieganie oszustwom i nadużyciom;
rozpatrywanie sporów;
ustalanie, dochodzenie lub obrona roszczeń;
prowadzenie niezbędnych rejestrów technicznych i organizacyjnych.
4.4. Zgoda
W przypadkach, w których przepisy wymagają uzyskania zgody, przetwarzanie może odbywać się na podstawie art. 6 ust. 1 lit. a RODO.
Zgoda może zostać wycofana w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Podanie danych niezbędnych do realizacji usługi
Niektóre dane osobowe są niezbędne do realizacji zamówienia lub wykonania określonej usługi.
Niepodanie wymaganych danych może uniemożliwić w szczególności:
przyjęcie lub realizację zamówienia;
dostarczenie produktu;
obsługę płatności lub zwrotu płatności;
obsługę niektórych zgłoszeń posprzedażowych;
wykonanie określonych obowiązków prawnych.
Podanie danych, które nie są niezbędne do realizacji konkretnego celu, co do zasady pozostaje dobrowolne.
6. Odbiorcy danych osobowych
W zakresie niezbędnym do realizacji celów określonych w niniejszej Polityce dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
podmiotom świadczącym usługi dostawy i logistyki;
podmiotom obsługującym płatności;
dostawcom hostingu i usług IT;
podmiotom świadczącym usługi utrzymania technicznego i bezpieczeństwa;
podmiotom wspierającym obsługę klienta;
doradcom prawnym, księgowym lub podatkowym;
sądom, organom administracji lub innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.
Zakres przekazywanych danych będzie ograniczony do informacji niezbędnych do realizacji określonego celu.
Jeżeli wymagają tego przepisy, z podmiotami przetwarzającymi dane w naszym imieniu zawierane są odpowiednie umowy lub stosowane są inne wymagane prawem mechanizmy ochrony danych.
Nie sprzedajemy danych osobowych użytkowników osobom trzecim.
Nie wskazujemy w niniejszej Polityce konkretnych dostawców usług, platform lub narzędzi, które nie są faktycznie wykorzystywane.
7. Okres przechowywania danych
Dane osobowe nie są przechowywane bezterminowo.
Okres przechowywania zależy od celu przetwarzania oraz obowiązujących przepisów i może uwzględniać w szczególności:
czas trwania umowy lub realizacji zamówienia;
konieczność obsługi zwrotów, refundacji, reklamacji lub sporów;
obowiązki podatkowe, rachunkowe i inne obowiązki prawne;
konieczność ustalenia, dochodzenia lub obrony roszczeń;
dalsze istnienie celu przetwarzania;
okres obowiązywania zgody, jeżeli przetwarzanie odbywa się na jej podstawie.
Po ustaniu celu przetwarzania i braku podstawy prawnej lub konieczności dalszego przechowywania dane zostaną usunięte, zanonimizowane lub w inny odpowiedni sposób przetworzone zgodnie z obowiązującymi przepisami.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Jeżeli dane osobowe są przekazywane lub udostępniane odbiorcy znajdującemu się poza Europejskim Obszarem Gospodarczym (EOG), stosujemy odpowiednie mechanizmy ochrony wymagane przez RODO.
Rodzaj zastosowanego mechanizmu zależy od rzeczywistego odbiorcy danych, celu przekazania oraz obowiązujących przepisów.
Adres kontaktowy znajduje się w Japonii. Sam fakt posiadania adresu kontaktowego w Japonii nie oznacza jednak, że wszystkie dane osobowe użytkowników są automatycznie przekazywane do Japonii.
Miejsce przechowywania i przetwarzania danych zależy od faktycznie wykorzystywanej infrastruktury technicznej oraz dostawców usług.
9. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne dostosowane do charakteru danych osobowych oraz ryzyka związanego z ich przetwarzaniem.
Środki te mają na celu ochronę danych przed w szczególności:
nieuprawnionym dostępem;
bezprawnym przetwarzaniem;
przypadkową utratą;
przypadkowym uszkodzeniem;
nieuprawnionym ujawnieniem;
innym niewłaściwym wykorzystaniem.
Środki bezpieczeństwa mogą być odpowiednio aktualizowane w związku ze zmianami technologicznymi, poziomem ryzyka i sposobem przetwarzania danych.
W przypadku naruszenia ochrony danych osobowych, które podlega obowiązkom wynikającym z prawa, podejmiemy odpowiednie działania zgodnie z obowiązującymi przepisami.
10. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO przysługują Państwu w szczególności następujące prawa:
10.1. Prawo dostępu do danych
Mogą Państwo uzyskać potwierdzenie, czy przetwarzamy Państwa dane osobowe, oraz uzyskać dostęp do danych i informacji dotyczących ich przetwarzania w zakresie przewidzianym prawem.
10.2. Prawo do sprostowania danych
Jeżeli dane osobowe są nieprawidłowe lub niekompletne, mogą Państwo żądać ich sprostowania lub uzupełnienia.
10.3. Prawo do usunięcia danych
W przypadkach określonych w RODO mogą Państwo żądać usunięcia danych osobowych.
Prawo do usunięcia danych nie ma charakteru bezwzględnego. Jeżeli przepisy wymagają dalszego przechowywania danych lub dane są niezbędne do ustalenia, dochodzenia albo obrony roszczeń, żądanie usunięcia może nie zostać zrealizowane w pełnym zakresie.
10.4. Prawo do ograniczenia przetwarzania
W przypadkach określonych w RODO mogą Państwo żądać ograniczenia przetwarzania danych osobowych.
10.5. Prawo do przenoszenia danych
Jeżeli spełnione są warunki określone w RODO, mogą Państwo otrzymać dotyczące Państwa dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, jeżeli jest to prawnie dopuszczalne, żądać ich przekazania innemu administratorowi.
10.6. Prawo do sprzeciwu
Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu, mogą Państwo w przypadkach przewidzianych w RODO wnieść sprzeciw wobec takiego przetwarzania.
W przypadku marketingu bezpośredniego mogą Państwo wnieść sprzeciw w dowolnym momencie.
10.7. Prawo do wycofania zgody
Jeżeli przetwarzanie danych odbywa się na podstawie zgody, mogą Państwo wycofać ją w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
10.8. Prawa związane ze zautomatyzowanym podejmowaniem decyzji
Jeżeli zastosowanie miałoby zautomatyzowane podejmowanie decyzji, o którym mowa w art. 22 RODO, osobie, której dane dotyczą, przysługują prawa określone w obowiązujących przepisach.
11. Jak skorzystać z przysługujących praw
Wnioski dotyczące danych osobowych można składać:
E-mail: customer@rivairaeovesta.com
Telefon: +81 268-21-7394
Adres: 381-0043, 1-chōme-7-26 Yoshida, Nagano-shi, Nagano, Japonia
W celu ochrony danych osobowych możemy podjąć uzasadnione działania w celu potwierdzenia tożsamości osoby składającej wniosek.
Wnioski są rozpatrywane w terminach określonych w RODO.
Co do zasady odpowiedź powinna zostać udzielona bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W przypadku skomplikowanego charakteru żądania lub dużej liczby żądań termin może zostać przedłużony w przypadkach przewidzianych przez RODO.
Jeżeli przepisy prawa pozwalają na odmowę realizacji żądania, przedstawimy odpowiednie uzasadnienie w zakresie wymaganym przez prawo.
12. Prawo do wniesienia skargi do organu nadzorczego
Jeżeli uznają Państwo, że przetwarzanie danych osobowych narusza RODO lub inne obowiązujące przepisy dotyczące ochrony danych osobowych, mają Państwo prawo wniesienia skargi do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest:
Urząd Ochrony Danych Osobowych (UODO)
Prezes Urzędu Ochrony Danych Osobowych
Prawo do wniesienia skargi do organu nadzorczego nie wyłącza innych środków ochrony prawnej przewidzianych przez przepisy prawa.
13. Pliki cookies i podobne technologie
Serwis posiada odrębną [Politykę cookies], która określa zasady wykorzystywania plików cookies i podobnych technologii.
Dokument ten zawiera informacje dotyczące stosowanych kategorii cookies, ich celów, okresów przechowywania oraz sposobów zarządzania ustawieniami cookies.
W związku z tym niniejsza Polityka prywatności nie powtarza szczegółowych informacji dotyczących poszczególnych plików cookies ani konkretnych narzędzi wykorzystywanych do ich obsługi.
Jeżeli stosowanie określonych cookies lub podobnych technologii wymaga zgody użytkownika na podstawie obowiązujących przepisów, odpowiednie technologie będą stosowane po uzyskaniu wymaganej zgody.
14. Źródło danych osobowych
Co do zasady dane osobowe pozyskujemy bezpośrednio od osoby, której dane dotyczą, na przykład podczas składania zamówienia, podawania danych dostawy, kontaktowania się z obsługą klienta lub korzystania z procedury zwrotu albo reklamacji.
Jeżeli w określonych przypadkach dane osobowe zostaną pozyskane z innego zgodnego z prawem źródła, przekażemy wymagane informacje zgodnie z obowiązującymi przepisami, o ile nie zachodzi ustawowy wyjątek od tego obowiązku.
15. Zautomatyzowane podejmowanie decyzji i profilowanie
Co do zasady samo przeglądanie serwisu, dokonanie zakupu lub kontakt z obsługą klienta nie powoduje podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie w sposób zautomatyzowany.
Jeżeli w przyszłości zostanie zastosowane zautomatyzowane podejmowanie decyzji lub profilowanie podlegające przepisom RODO, odpowiednie informacje oraz prawa osób, których dane dotyczą, będą zapewniane zgodnie z obowiązującymi przepisami.
16. Prawo właściwe
Przetwarzanie danych osobowych odbywa się zgodnie z mającymi zastosowanie przepisami prawa Unii Europejskiej i Polski, w szczególności:
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO);
polskimi przepisami dotyczącymi ochrony danych osobowych;
polskimi przepisami dotyczącymi komunikacji elektronicznej;
przepisami dotyczącymi handlu elektronicznego i ochrony konsumentów;
innymi przepisami mającymi zastosowanie do danego procesu przetwarzania.
17. Zmiany Polityki
Niniejsza Polityka może być aktualizowana w szczególności w przypadku:
zmian przepisów prawa lub wymogów regulacyjnych;
zmian funkcjonalności serwisu;
zmian sposobu przetwarzania danych osobowych;
zmian usług lub rozwiązań technicznych;
zmian dotyczących bezpieczeństwa lub organizacji przetwarzania danych.
Aktualna wersja Polityki będzie publikowana w serwisie wraz z odpowiednią datą aktualizacji.
Jeżeli określona zmiana wymaga uzyskania ponownej zgody użytkownika zgodnie z prawem, samo opublikowanie zmienionej Polityki nie zastępuje wymaganej zgody.
18 . Kontakt
W przypadku pytań dotyczących niniejszej Polityki, przetwarzania danych osobowych lub przysługujących Państwu praw mogą Państwo skontaktować się z nami:
Rivairaeovesta
Serwis: rivairaeovesta.com
E-mail: customer@rivairaeovesta.com
Telefon: +81 268-21-7394
Adres: 381-0043, 1-chōme-7-26 Yoshida, Nagano-shi, Nagano, Japonia
Godziny obsługi klienta:
poniedziałek–piątek, 09:00–12:00 oraz 14:00–18:00.