Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Caspelselin oraz związanych z nim usług online.

Dokument zawiera informacje dotyczące w szczególności:

• danych osobowych, które mogą być przetwarzane;
• sposobu pozyskiwania danych;
• celów i podstaw prawnych przetwarzania;
• odbiorców danych osobowych;
• okresów przechowywania danych;
• stosowania plików Cookies i podobnych technologii;
• praw osób, których dane dotyczą;
• sposobu kontaktu w sprawach związanych z ochroną danych osobowych.

Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), w zakresie, w jakim przepisy te mają zastosowanie do prowadzonej działalności.

Informacje zawarte w niniejszej Polityce należy interpretować w związku z rzeczywistym sposobem działania sklepu, wykorzystywanymi rozwiązaniami technicznymi oraz usługami świadczonymi przez zewnętrznych dostawców.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu Caspelselin jest podmiot prowadzący sklep i odpowiedzialny za określenie celów oraz sposobów przetwarzania danych osobowych.

Dane kontaktowe administratora:

E-mail: assist@caspelselin.com

Telefon: +81 90 6914 5314

Adres korespondencyjny:

8-7-502 Misuzuen, Itsukaichicho, Saeki-ku, Hiroshima-shi, Hiroshima-ken 731-5121, Japonia

Jeżeli podmiot prowadzący sklep posiada odrębną nazwę prawną, nazwę firmy, numer rejestrowy lub inne dane identyfikacyjne, powinny one zostać wskazane w niniejszej sekcji i powinny odpowiadać informacjom przedstawionym w innych dokumentach sklepu.

Jeżeli administrator wyznaczył Inspektora Ochrony Danych, jego dane kontaktowe zostaną udostępnione użytkownikom w sposób wymagany przez obowiązujące przepisy.

3. Zakres obowiązywania

Niniejsza Polityka prywatności ma zastosowanie do osób, które:

• odwiedzają stronę internetową;
• przeglądają jej zawartość;
• korzystają z dostępnych funkcji;
• składają zamówienia;
• dokonują zakupów;
• kontaktują się z obsługą klienta;
• korzystają z procedur zwrotów i refundacji;
• przekazują dane w związku z realizacją zamówienia;
• korzystają z innych usług dostępnych za pośrednictwem sklepu.

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony, rodzaju zawartej umowy, wybranych funkcji oraz informacji przekazanych przez użytkownika.

Nie wszystkie opisane w niniejszej Polityce operacje przetwarzania muszą mieć zastosowanie do każdej osoby korzystającej ze strony.

4. Dane osobowe, które możemy przetwarzać

W zależności od sytuacji możemy przetwarzać następujące dane:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• adres dostawy;
• dane dotyczące zamówienia;
• dane potrzebne do obsługi płatności w zakresie, w jakim są nam przekazywane przez operatora płatności;
• dane dotyczące zwrotów, refundacji i reklamacji;
• treść wiadomości kierowanych do obsługi klienta;
• informacje przekazane dobrowolnie przez użytkownika w związku z korzystaniem z usług.

Jeżeli płatność jest obsługiwana przez zewnętrznego operatora płatności, dane związane z płatnością mogą być przetwarzane bezpośrednio przez tego operatora zgodnie z jego własnymi zasadami prywatności.

Nie zakładamy przechowywania pełnych danych kart płatniczych, jeżeli dane te nie są nam przekazywane lub nie są przez nas przetwarzane.

5. Dane zbierane automatycznie

Podczas korzystania ze strony mogą być zbierane określone informacje techniczne, zależnie od zastosowanych rozwiązań i ustawień użytkownika.

Mogą one obejmować:

• adres IP;
• informacje o rodzaju i wersji przeglądarki;
• rodzaj urządzenia;
• system operacyjny;
• datę i czas dostępu;
• informacje techniczne dotyczące korzystania ze strony;
• odwiedzane podstrony;
• informacje zawarte w logach serwera;
• informacje związane z plikami Cookies i podobnymi technologiami.

Zakres takich danych może zależeć od ustawień urządzenia, przeglądarki oraz zgód udzielonych przez użytkownika.

6. Sposób pozyskiwania danych

Dane osobowe mogą być pozyskiwane:

• bezpośrednio od użytkownika podczas składania zamówienia;
• za pośrednictwem formularzy dostępnych na stronie;
• podczas kontaktu z obsługą klienta;
• za pośrednictwem wiadomości e-mail;
• w związku z realizacją zamówienia i dostawy;
• w związku z obsługą zwrotów, refundacji lub reklamacji;
• automatycznie podczas korzystania ze strony;
• za pośrednictwem Cookies i podobnych technologii, zgodnie z obowiązującymi przepisami oraz dokonanymi wyborami użytkownika.

Staramy się ograniczać zakres przetwarzanych danych do informacji odpowiednich, stosownych i niezbędnych do realizacji określonych celów.

7. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności w celu:

• przyjmowania i realizacji zamówień;
• zawierania i wykonywania umów;
• organizowania dostawy;
• obsługi płatności;
• obsługi klienta;
• odpowiadania na pytania i wiadomości;
• obsługi zwrotów i refundacji;
• rozpatrywania reklamacji;
• zapewnienia prawidłowego działania strony;
• zapewnienia bezpieczeństwa systemów;
• zapobiegania oszustwom i nadużyciom;
• realizacji obowiązków prawnych;
• prowadzenia wymaganej dokumentacji;
• ustalania, dochodzenia lub obrony przed roszczeniami;
• realizacji praw osób, których dane dotyczą;
• analizowania i ulepszania funkcjonowania strony, jeżeli istnieje odpowiednia podstawa prawna;
• prowadzenia działań marketingowych, jeżeli istnieje odpowiednia podstawa prawna i, jeżeli jest to wymagane, uzyskano uprzednią zgodę użytkownika.

Dane nie będą wykorzystywane do celów niezgodnych z celami, dla których zostały zebrane, chyba że dalsze przetwarzanie jest dopuszczalne na podstawie obowiązujących przepisów prawa.

8. Podstawy prawne przetwarzania danych

Podstawa prawna przetwarzania zależy od konkretnego celu i charakteru danej operacji przetwarzania.

W zależności od sytuacji może obejmować:

Art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań na żądanie osoby przed zawarciem umowy.

Podstawa ta może mieć zastosowanie w szczególności do:

• obsługi zamówień;
• realizacji sprzedaży;
• organizacji dostawy;
• obsługi związanej z zakupem;
• obsługi zwrotów i refundacji;
• komunikacji niezbędnej do wykonania umowy.

Art. 6 ust. 1 lit. c RODO – wykonanie obowiązku prawnego.

Podstawa ta może mieć zastosowanie w szczególności do:

• obowiązków podatkowych;
• obowiązków rachunkowych;
• przechowywania wymaganej dokumentacji;
• realizacji obowiązków wynikających z przepisów prawa;
• realizacji obowiązków związanych z ochroną konsumentów.

Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora.

Podstawa ta może mieć zastosowanie między innymi do:

• zapewnienia bezpieczeństwa strony;
• zapobiegania oszustwom i nadużyciom;
• ochrony systemów informatycznych;
• dochodzenia lub obrony przed roszczeniami;
• utrzymania i poprawy działania strony.

W przypadku korzystania z tej podstawy prawnej uwzględniamy interesy, prawa i wolności osoby, której dane dotyczą.

Art. 6 ust. 1 lit. a RODO – zgoda.

Jeżeli przepisy wymagają zgody użytkownika, przetwarzanie odbywa się na podstawie dobrowolnej, konkretnej, świadomej i jednoznacznej zgody.

Może to dotyczyć między innymi określonych działań marketingowych oraz niektórych niekoniecznych Cookies i podobnych technologii.

Użytkownik może wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9. Pliki Cookies i podobne technologie

Pliki Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Możemy również korzystać z podobnych technologii służących do przechowywania lub odczytywania informacji na urządzeniu.

W zależności od funkcji mogą być stosowane:

• Cookies niezbędne;
• Cookies preferencji;
• Cookies analityczne lub statystyczne;
• Cookies marketingowe.

Cookies niezbędne mogą być stosowane w zakresie wymaganym do prawidłowego działania strony, obsługi sesji, procesu zakupowego, bezpieczeństwa oraz innych podstawowych funkcji.

Cookies, które nie są niezbędne do działania strony lub świadczenia żądanej usługi, będą stosowane zgodnie z obowiązującymi przepisami oraz – jeżeli jest to wymagane – po uzyskaniu zgody użytkownika.

W przypadku Cookies wymagających zgody użytkownik powinien mieć możliwość dokonania odpowiedniego wyboru, w tym zaakceptowania lub odrzucenia takich technologii.

Samo dalsze korzystanie ze strony nie jest traktowane jako zgoda na wszystkie Cookies, jeżeli obowiązujące przepisy wymagają uzyskania zgody.

Użytkownik może również wycofać wcześniej udzieloną zgodę zgodnie z dostępnymi ustawieniami Cookies.

Okres przechowywania poszczególnych Cookies zależy od ich rodzaju i funkcji. Szczegółowe informacje powinny odpowiadać rzeczywiście stosowanym technologiom na stronie.

10. Analityka i technologie marketingowe

Jeżeli na stronie wykorzystywane są narzędzia analityczne, reklamowe lub marketingowe dostarczane przez podmioty zewnętrzne, zakres ich wykorzystania powinien odpowiadać rzeczywistym rozwiązaniom technicznym stosowanym na stronie.

Takie technologie mogą być wykorzystywane między innymi do:

• analizowania korzystania ze strony;
• mierzenia skuteczności działań marketingowych;
• poprawy funkcjonowania strony;
• personalizacji treści lub reklam, jeżeli jest to zgodne z prawem;
• wykrywania nieprawidłowości i zapewnienia bezpieczeństwa.

Jeżeli zastosowanie określonych technologii wymaga uprzedniej zgody użytkownika, technologie te są uruchamiane zgodnie z dokonanym wyborem.

Lista wykorzystywanych dostawców oraz szczegółowe informacje dotyczące konkretnych Cookies powinny być zgodne z aktualną konfiguracją strony i systemu zarządzania zgodami.

11. Udostępnianie danych innym podmiotom

Dane osobowe mogą być przekazywane podmiotom, które wspierają nas w prowadzeniu sklepu oraz realizacji usług, jeżeli takie przekazanie jest niezbędne i zgodne z prawem.

W zależności od rzeczywistego sposobu działania sklepu mogą to być:

• firmy kurierskie i dostawcy usług logistycznych;
• operatorzy płatności;
• dostawcy hostingu;
• dostawcy usług IT;
• dostawcy rozwiązań bezpieczeństwa;
• podmioty wspierające obsługę klienta;
• dostawcy narzędzi analitycznych lub marketingowych, jeżeli są wykorzystywani;
• podmioty świadczące usługi niezbędne do wykonania umowy;
• organy publiczne lub inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z prawa.

Zakres przekazywanych danych jest ograniczony do informacji niezbędnych do realizacji określonego celu.

Podmioty przetwarzające dane w naszym imieniu powinny stosować odpowiednie środki ochrony danych i działać zgodnie z obowiązującymi przepisami oraz zawartymi umowami, jeżeli takie umowy są wymagane.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli dane osobowe są przekazywane do państwa znajdującego się poza Europejskim Obszarem Gospodarczym, stosujemy mechanizmy wymagane przez obowiązujące przepisy dotyczące międzynarodowego przekazywania danych.

W zależności od konkretnej sytuacji może to obejmować decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne mechanizmy dopuszczone przez RODO.

Zakres i sposób stosowania odpowiednich zabezpieczeń zależy od faktycznych dostawców usług oraz miejsca, w którym przetwarzane są dane.

13. Okres przechowywania danych

Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, chyba że dłuższe przechowywanie jest wymagane lub dozwolone przez obowiązujące przepisy prawa.

Okres przechowywania może zależeć między innymi od:

• rodzaju danych;
• celu przetwarzania;
• rodzaju relacji z użytkownikiem;
• obowiązków podatkowych i rachunkowych;
• obowiązków dotyczących dokumentacji;
• konieczności ustalenia, dochodzenia lub obrony przed roszczeniami.

Po upływie odpowiedniego okresu dane są usuwane, anonimizowane lub w inny sposób przetwarzane zgodnie z prawem.

Dane związane z Cookies mogą być przechowywane przez okres właściwy dla danego rodzaju technologii.

14. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

• nieuprawnionym dostępem;
• utratą;
• nieuprawnionym ujawnieniem;
• nieuprawnioną zmianą;
• bezprawnym przetwarzaniem;
• innymi zagrożeniami odpowiednimi do charakteru przetwarzanych danych.

Stosowane zabezpieczenia mogą obejmować rozwiązania związane z kontrolą dostępu, bezpieczeństwem systemów oraz ochroną infrastruktury technicznej.

Żaden sposób przesyłania lub przechowywania danych nie zapewnia jednak absolutnego bezpieczeństwa. Podejmujemy odpowiednie działania w celu ograniczenia ryzyka związanego z przetwarzaniem danych osobowych.

15. Prawa osób, których dane dotyczą

W zakresie przewidzianym przez RODO oraz inne obowiązujące przepisy użytkownik może mieć prawo do:

• uzyskania dostępu do swoich danych osobowych;
• otrzymania kopii danych;
• sprostowania nieprawidłowych lub niekompletnych danych;
• usunięcia danych, jeżeli spełnione są przesłanki określone w prawie;
• ograniczenia przetwarzania;
• przenoszenia danych, jeżeli spełnione są warunki określone w RODO;
• wniesienia sprzeciwu wobec określonych form przetwarzania;
• wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody;
• uzyskania informacji dotyczących zautomatyzowanego podejmowania decyzji lub profilowania, jeżeli takie przetwarzanie ma zastosowanie.

Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności konkretnego przetwarzania.

W przypadku przetwarzania danych na potrzeby marketingu użytkownik może wnieść sprzeciw wobec takiego przetwarzania zgodnie z obowiązującymi przepisami.

16. Realizacja praw użytkownika

W celu skorzystania z praw dotyczących danych osobowych można skontaktować się z nami:

E-mail: assist@caspelselin.com

Telefon: +81 90 6914 5314

W zależności od charakteru żądania możemy poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek.

Takie działanie ma na celu ochronę danych osobowych przed udostępnieniem osobie nieuprawnionej.

W zgłoszeniu warto wskazać:

1. prawo, którego dotyczy żądanie;
2. dane lub przetwarzanie, którego dotyczy żądanie;
3. informacje pozwalające zidentyfikować odpowiedni kontekst, na przykład adres e-mail używany podczas składania zamówienia.

Żądania są rozpatrywane zgodnie z terminami i zasadami określonymi w obowiązujących przepisach.

17. Marketing i komunikacja

Komunikację dotyczącą realizacji zamówienia odróżniamy od komunikacji marketingowej.

W związku z realizacją zamówienia możemy kontaktować się z użytkownikiem w celu:

• potwierdzenia lub obsługi zamówienia;
• organizacji dostawy;
• obsługi płatności;
• obsługi zwrotu lub refundacji;
• odpowiedzi na pytania;
• rozwiązania problemów związanych z zamówieniem.

Komunikacja niezbędna do wykonania umowy lub realizacji obowiązków prawnych nie jest traktowana jako zgoda na komunikację marketingową.

W przypadku komunikacji marketingowej stosujemy odpowiednią podstawę prawną oraz, jeżeli jest to wymagane przez obowiązujące przepisy, uzyskujemy uprzednią zgodę użytkownika.

Użytkownik może zrezygnować z komunikacji marketingowej w sposób wskazany w otrzymanej wiadomości lub skontaktować się z nami pod adresem assist@caspelselin.com.

18. Zautomatyzowane podejmowanie decyzji i profilowanie

Jeżeli w ramach działalności sklepu stosowane są rozwiązania obejmujące zautomatyzowane podejmowanie decyzji lub profilowanie, informacje dotyczące takiego przetwarzania zostaną przedstawione użytkownikowi w zakresie wymaganym przez obowiązujące przepisy.

Jeżeli takie przetwarzanie powoduje skutki prawne wobec użytkownika lub w podobny sposób istotnie na niego wpływa, zastosowanie mają odpowiednie przepisy RODO dotyczące zautomatyzowanego podejmowania decyzji.

19. Linki do zewnętrznych stron internetowych

Strona może zawierać linki prowadzące do zewnętrznych stron internetowych.

Po przejściu na stronę zewnętrzną użytkownik może podlegać zasadom prywatności stosowanym przez operatora tej strony.

Nie kontrolujemy zasad przetwarzania danych stosowanych przez niezależnych operatorów zewnętrznych stron.

Przed przekazaniem danych za pośrednictwem takiej strony zalecamy zapoznanie się z jej polityką prywatności.

20. Dane osób niepełnoletnich

Sklep nie jest przeznaczony do celowego gromadzenia danych dzieci w zakresie wykraczającym poza sytuacje dopuszczone przez obowiązujące przepisy.

Jeżeli dowiemy się, że dane dziecka zostały zebrane lub wykorzystane w sposób niezgodny z obowiązującymi przepisami, podejmiemy odpowiednie działania wymagane prawem.

21. Prawo do wniesienia skargi

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy o ochronie danych osobowych, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Prawo do wniesienia skargi nie jest uzależnione od wcześniejszego skontaktowania się z administratorem. Użytkownik może jednak skontaktować się z nami wcześniej, jeżeli chce umożliwić nam wyjaśnienie lub rozwiązanie problemu.

22. Zmiany w Polityce prywatności

Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku:

• zmian obowiązujących przepisów;
• zmian sposobu działania sklepu;
• wprowadzenia nowych funkcji lub usług;
• zmian stosowanych rozwiązań technicznych;
• zmian w zakresie przetwarzania danych osobowych;
• zmian wykorzystywanych dostawców usług.

Aktualna wersja Polityki prywatności będzie publikowana na stronie internetowej.

W przypadku istotnych zmian podejmiemy odpowiednie działania informacyjne, jeżeli wymagają tego obowiązujące przepisy.

Jeżeli określone przetwarzanie wymaga uzyskania nowej zgody użytkownika, zgoda zostanie uzyskana zgodnie z obowiązującymi przepisami.

23. Kontakt

W sprawach dotyczących niniejszej Polityki prywatności, ochrony danych osobowych, wykonywania praw lub ustawień Cookies można skontaktować się z nami:

E-mail: assist@caspelselin.com

Telefon: +81 90 6914 5314

Adres korespondencyjny:

8-7-502 Misuzuen, Itsukaichicho, Saeki-ku, Hiroshima-shi, Hiroshima-ken 731-5121, Japonia

Godziny kontaktu:

Poniedziałek–piątek, 09:00–18:00 (CET)

W przypadku pytań lub żądań dotyczących danych osobowych prosimy o kontakt pod adresem assist@caspelselin.com.

Niniejsza Polityka prywatności jest stosowana z uwzględnieniem bezwzględnie obowiązujących przepisów prawa dotyczących ochrony danych osobowych.