RODO

Niniejsze Informacje dotyczące zgodności z RODO mają na celu wyjaśnienie, w jaki sposób przetwarzamy dane osobowe, jakie zasady ochrony danych stosujemy oraz jakie prawa przysługują użytkownikom zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

Przetwarzamy dane osobowe w sposób przejrzysty, zgodny z prawem i odpowiedzialny oraz zarządzamy działaniami związanymi z przetwarzaniem danych zgodnie z wymaganiami określonymi w Ogólnym rozporządzeniu o ochronie danych (General Data Protection Regulation, RODO).

1. Administrator danych

Niniejsza strona internetowa działa jako administrator danych osobowych (Data Controller) i odpowiada za określanie celów, sposobów oraz zasad zarządzania przetwarzaniem danych osobowych.

Jako administrator danych określamy zakres gromadzonych danych osobowych, sposoby ich wykorzystania, okres przechowywania oraz stosowane środki ochrony w związku z korzystaniem ze strony internetowej, składaniem zamówień, korzystaniem z usług oraz komunikacją z nami.

W przypadku działań związanych z przetwarzaniem danych realizowanych przez zewnętrznych dostawców usług zarządzamy odpowiednimi relacjami przetwarzania danych zgodnie z obowiązującymi przepisami oraz zapewniamy, że podmioty te przetwarzają dane wyłącznie w zakresie niezbędnym do realizacji powierzonych im usług.

2. Zasady przetwarzania danych (podstawowe zasady RODO)

Przetwarzamy dane osobowe zgodnie z zasadami ochrony danych określonymi w RODO, w tym:

Zasada zgodności z prawem, rzetelności i przejrzystości: dane osobowe są przetwarzane wyłącznie na podstawie odpowiednich podstaw prawnych oraz w sposób jasny dla użytkowników.

Zasada minimalizacji danych: gromadzimy wyłącznie dane niezbędne do realizacji określonych celów przetwarzania i unikamy przetwarzania informacji niezwiązanych z tymi celami.

Zasada ograniczenia celu: dane zebrane w określonych celach nie są wykorzystywane w sposób niezgodny z pierwotnym przeznaczeniem.

Zasada ograniczenia przechowywania: dane osobowe są przechowywane wyłącznie przez okres wymagany do realizacji celu przetwarzania lub spełnienia obowiązków prawnych.

Zasada prawidłowości danych: podejmujemy uzasadnione działania w celu zapewnienia aktualności i poprawności przetwarzanych danych oraz umożliwiamy użytkownikom ich aktualizację lub poprawienie.

Zasada bezpieczeństwa: stosujemy odpowiednie środki techniczne i organizacyjne w celu ograniczenia ryzyka nieuprawnionego dostępu, modyfikacji, utraty lub niewłaściwego wykorzystania danych osobowych.

3. Rodzaje gromadzonych danych

W zależności od sposobu korzystania ze strony internetowej, dokonywania zakupów, korzystania z usług lub kontaktu z nami możemy gromadzić następujące rodzaje danych osobowych:

Dane identyfikacyjne, takie jak imię i nazwisko, dane kontaktowe oraz inne informacje identyfikacyjne dobrowolnie przekazane przez użytkownika.

Dane dotyczące zamówień, takie jak adres dostawy, szczegóły zamówienia, historia transakcji, status płatności oraz informacje niezbędne do realizacji zamówienia.

Dane techniczne, takie jak adres IP, typ urządzenia, informacje o przeglądarce, systemie operacyjnym oraz inne dane techniczne generowane podczas korzystania ze strony internetowej.

Dane dotyczące zachowania użytkownika, takie jak historia odwiedzanych stron, sposób przeglądania oraz aktywność związana z korzystaniem ze strony.

Dane z komunikacji z obsługą klienta, takie jak zapytania, zgłoszenia dotyczące obsługi posprzedażowej, problemy związane z zamówieniami oraz inne treści przekazywane podczas kontaktu.

Gromadzimy i przetwarzamy dane wyłącznie w zakresie niezbędnym do realizacji określonych celów biznesowych oraz zgodnie z zasadami RODO.

4. Źródła pozyskiwania danych

Możemy pozyskiwać dane osobowe poprzez następujące źródła:

Dane przekazane bezpośrednio przez użytkownika, na przykład podczas tworzenia konta, składania zamówienia, podawania danych kontaktowych lub kontaktowania się z nami.

Dane zbierane automatycznie, na przykład za pomocą plików Cookies oraz podobnych technologii śledzenia, obejmujące informacje dotyczące odwiedzin strony, urządzenia oraz sposobu korzystania z serwisu.

Dane pochodzące od podmiotów trzecich, takich jak dostawcy usług płatniczych, usług logistycznych, narzędzi analitycznych lub innych partnerów świadczących usługi zgodnie z obowiązującymi przepisami.

Pozyskujemy i przetwarzamy dane wyłącznie w zakresie niezbędnym do realizacji określonych celów biznesowych oraz zgodnie z wymaganiami prawnymi.

5. Cele wykorzystania danych

Możemy przetwarzać dane osobowe w następujących celach:

Realizacja zamówień i wykonanie umowy, w tym przetwarzanie zamówień, potwierdzanie transakcji, organizacja dostawy oraz realizacja obowiązków wynikających z umowy sprzedaży.

Obsługa klienta i usługi posprzedażowe, w tym rozpatrywanie zapytań, wniosków dotyczących zwrotów i wymian, problemów związanych z zamówieniami oraz innych potrzeb związanych ze wsparciem.

Bezpieczeństwo strony internetowej i zarządzanie ryzykiem nadużyć, w tym wykrywanie nietypowych działań, ochrona systemów oraz ograniczanie ryzyka nieuprawnionych aktywności.

Optymalizacja strony internetowej i analiza danych, w tym analiza sposobu korzystania ze strony, poprawa funkcjonalności oraz usprawnianie działania serwisu.

Działania marketingowe i promocyjne, w tym przesyłanie informacji marketingowych, prowadzenie komunikacji promocyjnej oraz analiza skuteczności reklam, wyłącznie w zakresie dozwolonym przez obowiązujące przepisy i na podstawie zgody użytkownika, jeśli jest wymagana.

6. Podstawy prawne przetwarzania danych

Zgodnie z wymaganiami RODO przetwarzamy dane osobowe na podstawie jednej lub kilku następujących podstaw prawnych:

Wykonanie umowy: gdy przetwarzanie danych jest niezbędne do realizacji zamówienia, świadczenia usług lub wykonania obowiązków wynikających z zawartej umowy.

Zgoda użytkownika: gdy przepisy wymagają uzyskania zgody użytkownika, na przykład w przypadku określonych plików Cookies, komunikacji marketingowej lub innych działań wymagających upoważnienia. Użytkownik może w każdej chwili wycofać udzieloną zgodę.

Obowiązek prawny: gdy przetwarzanie danych jest konieczne w celu spełnienia obowiązków wynikających z przepisów prawa, wymogów podatkowych, finansowych lub regulacyjnych.

Prawnie uzasadniony interes: gdy przetwarzanie danych jest związane z naszym uzasadnionym interesem biznesowym i nie narusza nadmiernie praw użytkownika, na przykład w celu ochrony strony internetowej, zapobiegania nadużyciom oraz analizy działalności.

7. Pliki Cookies i technologie śledzenia

Niniejsza strona internetowa wykorzystuje pliki Cookies oraz podobne technologie śledzenia w celu zapewnienia działania strony, analizy zachowań użytkowników oraz ulepszania powiązanych usług.

W zależności od zastosowania Cookies mogą obejmować:

Niezbędne Cookies: wykorzystywane do obsługi podstawowych funkcji strony, takich jak zarządzanie koszykiem zakupowym, utrzymanie stanu konta, proces płatności oraz bezpieczeństwo działania strony.

Funkcjonalne Cookies: wykorzystywane do zapamiętywania ustawień użytkownika, takich jak preferencje językowe, ustawienia strony lub inne elementy poprawiające korzystanie z serwisu.

Analityczne Cookies: wykorzystywane do zbierania danych dotyczących korzystania ze strony, analizy ruchu oraz poprawy funkcjonalności serwisu.

Marketingowe Cookies: wykorzystywane do analizy skuteczności reklam, śledzenia konwersji oraz działań marketingowych realizowanych na podstawie zgody użytkownika.

Zgodnie z wymaganiami RODO niezbędne Cookies są uruchamiane bez konieczności uzyskania zgody, natomiast Cookies inne niż niezbędne wymagają aktywnej zgody użytkownika. Użytkownik może zarządzać zakresem zgód poprzez dostępne ustawienia Cookies oraz wycofać wcześniej udzieloną zgodę w dowolnym momencie.

Użytkownik może również zarządzać lub usuwać Cookies poprzez ustawienia swojej przeglądarki, jednak może to wpłynąć na działanie niektórych funkcji strony.

8. Udostępnianie danych i podmioty trzecie

W celu realizacji zamówień, zapewnienia działania strony internetowej oraz świadczenia powiązanych usług możemy udostępniać dane osobowe podmiotom trzecim w niezbędnym zakresie.

Podmioty te mogą obejmować:

Dostawców usług płatniczych, którzy wspierają proces weryfikacji transakcji i realizacji płatności.

Przewoźników i dostawców usług logistycznych, którzy realizują dostawy zamówień oraz powiązane usługi transportowe.

Dostawców usług chmurowych i hostingu strony internetowej, którzy wspierają działanie systemów, przechowywanie danych oraz utrzymanie infrastruktury.

Platformy reklamowe i analityczne, które wspierają analizę strony internetowej, ocenę skuteczności reklam oraz działania marketingowe prowadzone za zgodą użytkownika.

Udostępniamy dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych usług oraz zgodnie z obowiązującymi wymaganiami dotyczącymi ochrony danych.

Podmioty trzecie przetwarzają dane zgodnie z własnymi zasadami ochrony prywatności oraz obowiązującymi przepisami prawa.

9. Międzynarodowe przekazywanie danych

Ze względu na wykorzystywanie różnych usług technologicznych oraz infrastruktury przetwarzania danych, dane osobowe mogą być przekazywane i przechowywane poza Europejskim Obszarem Gospodarczym.

W przypadku takiego przekazywania danych stosujemy odpowiednie środki ochrony wymagane przez RODO, w tym w stosownych przypadkach standardowe klauzule umowne (SCC) oraz inne zgodne z prawem mechanizmy transferu danych.

10. Okres przechowywania danych

Okres przechowywania danych osobowych jest ustalany na podstawie celu przetwarzania, potrzeb biznesowych oraz obowiązujących wymogów prawnych.

Dane dotyczące zamówień mogą być przechowywane zgodnie z wymaganiami podatkowymi, finansowymi, ochrony konsumentów oraz innymi obowiązkami prawnymi.

Dane dotyczące komunikacji z obsługą klienta mogą być przechowywane przez uzasadniony okres w celu obsługi zapytań, utrzymania historii usług oraz wsparcia przyszłych spraw.

Dane marketingowe są przechowywane przez okres obowiązywania zgody użytkownika lub przez okres dozwolony przepisami prawa. Gdy dane nie są już potrzebne do określonych celów, zostaną usunięte, zniszczone lub poddane anonimizacji zgodnie z obowiązującymi wymaganiami.

11. Prawa użytkownika wynikające z RODO

Zgodnie z RODO użytkownik może posiadać następujące prawa dotyczące ochrony danych osobowych:

Prawo dostępu: możliwość uzyskania informacji, czy przetwarzamy dane osobowe użytkownika oraz uzyskania kopii tych danych.

Prawo do sprostowania: możliwość żądania poprawienia nieprawidłowych lub niekompletnych danych osobowych.

Prawo do usunięcia danych: możliwość żądania usunięcia danych osobowych w przypadkach określonych w RODO.

Prawo do ograniczenia przetwarzania: możliwość żądania ograniczenia dalszego przetwarzania danych w określonych sytuacjach.

Prawo do przenoszenia danych: możliwość otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym i możliwym do odczytu maszynowego formacie oraz przekazania ich innemu administratorowi danych, jeśli ma to zastosowanie.

Prawo sprzeciwu: możliwość wniesienia sprzeciwu wobec przetwarzania danych prowadzonego na podstawie prawnie uzasadnionego interesu lub innych podstaw określonych przepisami.

Prawo do wycofania zgody: możliwość wycofania zgody na przetwarzanie danych, które odbywa się na podstawie zgody użytkownika.

Prawo wniesienia skargi do organu nadzorczego: jeśli użytkownik uzna, że przetwarzanie danych osobowych narusza obowiązujące przepisy, może złożyć skargę do właściwego organu ochrony danych.

Użytkownik może składać wnioski dotyczące realizacji swoich praw poprzez dane kontaktowe wskazane na tej stronie.

12. Środki bezpieczeństwa danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

Wdrożenie mechanizmów kontroli dostępu ograniczających dostęp do danych osobowych przez osoby nieuprawnione.

Stosowanie odpowiednich metod szyfrowania oraz zabezpieczeń transmisji danych w celu ograniczenia ryzyka podczas przesyłania informacji.

Prowadzenie procedur zarządzania danymi w celu ograniczenia ryzyka nieuprawnionego dostępu, ujawnienia lub niewłaściwego wykorzystania danych osobowych.

Regularną ocenę i dostosowywanie środków bezpieczeństwa zgodnie ze zmianami technologicznymi, środowiskiem operacyjnym oraz obowiązującymi wymaganiami.

Pomimo stosowania odpowiednich środków ochrony, żaden sposób transmisji internetowej ani elektronicznego przechowywania danych nie może zostać uznany za całkowicie wolny od ryzyka.

13. Ochrona danych dzieci

Nie prowadzimy działań ukierunkowanych na gromadzenie danych osobowych dzieci.

Jeżeli osoba niepełnoletnia, która nie osiągnęła wieku wymaganego przez obowiązujące przepisy, korzysta z naszych usług, wymagane może być uzyskanie odpowiedniej zgody rodzica lub opiekuna prawnego zgodnie z obowiązującymi regulacjami.

W przypadku stwierdzenia, że dane osobowe dziecka zostały zebrane bez wymaganej zgody, podejmiemy odpowiednie działania zgodnie z obowiązującymi przepisami prawa.

14. Aktualizacje niniejszych informacji

Niniejsze Informacje dotyczące zgodności z RODO mogą być aktualizowane w związku ze zmianami przepisów prawa, sposobów przetwarzania danych, technologii lub działalności operacyjnej.

Zaktualizowana wersja dokumentu zaczyna obowiązywać po jej opublikowaniu na tej stronie.

W przypadku istotnych zmian dotyczących praw użytkowników lub sposobów przetwarzania danych podejmiemy odpowiednie działania informacyjne w zakresie wymaganym przez obowiązujące przepisy.

15. Dane kontaktowe

Jeżeli użytkownik chce uzyskać dostęp do swoich danych osobowych, dokonać ich poprawienia lub usunięcia, albo skorzystać z innych praw wynikających z RODO, może skontaktować się z nami za pomocą danych kontaktowych podanych na stronie internetowej.

Adres: 2-46-2 Nishirokugo, AnnSoleilCasa 303, Ota-ku, Tokyo 144-0056, Japonia

Telefon: +81 70-5824-7163

E-mail: customer@soraxalen.com

Godziny obsługi klienta: od poniedziałku do piątku, w godzinach 10:00–18:00 (CET)

Użytkownik może również składać zapytania dotyczące stosowania plików Cookies, sposobów przetwarzania danych lub kwestii związanych ze zgodnością z przepisami dotyczącymi ochrony danych.

Będziemy rozpatrywać zgłoszenia dotyczące danych zgodnie z obowiązującymi przepisami oraz udzielać odpowiedzi w wymaganych terminach.