Polityka prywatności

Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej cendropera.com, w tym osób przeglądających stronę i produkty, składających zamówienia, dokonujących płatności, ubiegających się o zwrot środków lub korzystających z usług związanych ze zwrotami, a także osób kontaktujących się z nami w sprawach dotyczących strony internetowej, zamówień lub obsługi posprzedażowej.

Niniejsza polityka została przygotowana zgodnie z unijnym Ogólnym rozporządzeniem o ochronie danych (RODO, czyli Rozporządzeniem UE 2016/679, dalej jako „RODO”) oraz mającymi zastosowanie przepisami prawa polskiego, w tym przepisami dotyczącymi prywatności i komunikacji elektronicznej.

1. Zakres obowiązywania polityki prywatności

Niniejsza Polityka prywatności ma zastosowanie do działań związanych z przetwarzaniem danych osobowych w związku z korzystaniem ze strony internetowej cendropera.com, w szczególności w następujących sytuacjach:

odwiedzanie lub przeglądanie strony internetowej;
przeglądanie produktów dostępnych na stronie;
składanie zamówień;
dokonywanie płatności;
składanie wniosków o zwrot środków lub korzystanie z usług związanych ze zwrotami;
kontaktowanie się z nami za pośrednictwem poczty elektronicznej lub innych dostępnych kanałów kontaktu;
korzystanie z innych funkcji dostępnych na stronie internetowej.

Niniejsza polityka obejmuje informacje przekazywane bezpośrednio przez użytkownika oraz informacje, które mogą być automatycznie generowane podczas korzystania ze strony internetowej, wyłącznie w zakresie niezbędnym do jej działania.

Nie zakładamy istnienia funkcji, usług ani mechanizmów przetwarzania, które nie są faktycznie dostępne na stronie internetowej. Zakres faktycznie przetwarzanych danych osobowych może zatem zależeć od sposobu korzystania ze strony oraz konkretnych działań wykonywanych przez użytkownika.

2. Jakie dane osobowe możemy przetwarzać

Zakres przetwarzanych danych zależy od konkretnego celu oraz sposobu korzystania ze strony internetowej. W różnych sytuacjach możemy przetwarzać następujące informacje:

Dane przekazywane dobrowolnie przez użytkownika

Podczas składania zamówienia, dokonywania płatności, kontaktu z obsługą klienta lub realizacji zwrotu użytkownik może przekazać:

imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
informacje dotyczące zamówienia;
informacje związane z płatnościami i zwrotami, wyłącznie w zakresie niezbędnym do realizacji tych czynności;
treść zapytań, wiadomości lub innej korespondencji przesłanej do nas;
inne informacje dobrowolnie przekazane przez użytkownika, wyłącznie w zakresie niezbędnym do rozpatrzenia danej sprawy.

Jeżeli płatność jest realizowana za pośrednictwem zewnętrznego dostawcy usług płatniczych, dane związane z płatnością mogą być przetwarzane bezpośrednio przez tego dostawcę zgodnie z zasadami obowiązującymi w jego usługach.

Dane techniczne

Podczas korzystania ze strony internetowej, jeżeli jest to niezbędne do jej prawidłowego działania, bezpieczeństwa lub zarządzania technicznego, system może automatycznie przetwarzać określone informacje techniczne, takie jak:

adres IP;
rodzaj i wersja przeglądarki;
informacje o urządzeniu;
informacje o systemie operacyjnym;
data i godzina korzystania ze strony;
informacje zawarte w logach technicznych;
informacje dotyczące korzystania z poszczególnych funkcji strony.

Nie wszystkie powyższe dane muszą być zbierane w każdej sytuacji.

3. Pliki cookies i podobne technologie

Strona internetowa może korzystać z plików cookies oraz podobnych technologii w celu przechowywania informacji na urządzeniu użytkownika lub uzyskiwania dostępu do informacji już zapisanych na urządzeniu użytkownika.

Rodzaj i zakres stosowanych technologii może zależeć od aktualnej konfiguracji strony internetowej.

3.1. Niezbędne pliki cookies

Niezbędne pliki cookies mogą być wykorzystywane w celu zapewnienia prawidłowego i bezpiecznego działania strony internetowej, w szczególności do:

utrzymania sesji użytkownika;
zapewnienia prawidłowego działania podstawowych funkcji strony;
zapisywania ustawień niezbędnych do korzystania ze strony;
zapewnienia bezpieczeństwa strony;
obsługi zamówień lub innych funkcji aktywnie wykorzystywanych przez użytkownika.

Jeżeli dana technologia jest niezbędna do świadczenia usługi lub funkcji żądanej przez użytkownika, może być stosowana bez odrębnej zgody w zakresie dozwolonym przez obowiązujące przepisy prawa.

3.2. Analityczne i statystyczne pliki cookies

Jeżeli strona korzysta z analitycznych lub statystycznych plików cookies, mogą one służyć do poznania sposobu korzystania ze strony przez użytkowników, na przykład poprzez analizę odwiedzanych stron lub ogólnych sposobów korzystania z funkcji strony.

Ich celem może być analiza działania strony, wykrywanie problemów technicznych oraz poprawa jej funkcjonalności i komfortu korzystania.

Jeżeli przepisy prawa wymagają uzyskania zgody przed zastosowaniem określonej technologii, odpowiednia zgoda zostanie uzyskana przed rozpoczęciem takiego przetwarzania.

3.3. Marketingowe i personalizacyjne pliki cookies

Jeżeli strona obecnie lub w przyszłości wykorzystuje technologie służące celom marketingowym, reklamowym lub personalizacji treści, technologie te mogą być wykorzystywane do dostosowywania treści lub informacji na podstawie sposobu korzystania przez użytkownika ze strony.

Takie technologie będą wykorzystywane wyłącznie w zakresie dozwolonym przez obowiązujące przepisy oraz po uzyskaniu zgody użytkownika, jeżeli jest ona wymagana.

Ze względu na to, że konkretne technologie zależą od faktycznej konfiguracji strony, niniejsza polityka nie wskazuje konkretnych zewnętrznych dostawców technologii.

3.4. Zarządzanie plikami cookies

Jeżeli strona udostępnia narzędzie ustawień cookies, użytkownik może za jego pomocą zarządzać zgodami dotyczącymi plików cookies.

W zakresie dozwolonym przez prawo użytkownik może:

zaakceptować określone kategorie plików cookies;
odmówić zgody na niepotrzebne pliki cookies;
zmienić wcześniej dokonany wybór;
wycofać wcześniej udzieloną zgodę.

Użytkownik może również za pomocą ustawień przeglądarki internetowej blokować lub usuwać pliki cookies. Ograniczenie niektórych plików cookies może jednak wpłynąć na prawidłowe działanie części funkcji strony.

Pliki cookies mogą być plikami sesyjnymi, które są usuwane po zakończeniu sesji użytkownika, lub trwałymi plikami cookies, które pozostają na urządzeniu przez określony czas.

Okres przechowywania poszczególnych plików cookies zależy od ich rodzaju, celu oraz aktualnej konfiguracji strony. Jeżeli strona udostępnia narzędzie zarządzania cookies, odpowiednie informacje dotyczące okresu przechowywania mogą być dostępne w tym narzędziu.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane wyłącznie w zakresie odpowiednim do określonego celu oraz na podstawie właściwej podstawy prawnej.

W zależności od sytuacji możemy przetwarzać dane osobowe w następujących celach:

4.1. Realizacja zamówień i wykonanie umowy

Dane osobowe mogą być wykorzystywane w celu:

przyjmowania i realizacji zamówień;
przygotowania produktów do wysyłki;
dostarczenia produktów na wskazany przez użytkownika adres;
kontaktu z użytkownikiem w sprawie realizacji zamówienia;
obsługi płatności;
obsługi zwrotów i refundacji;
wykonania umowy lub podjęcia działań przed zawarciem umowy na żądanie użytkownika.

Podstawą prawną takiego przetwarzania jest zazwyczaj konieczność wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie osoby, której dane dotyczą.

4.2. Wypełnianie obowiązków prawnych

Dane osobowe mogą być przetwarzane w celu wypełnienia obowiązków wynikających z prawa, takich jak obowiązki związane z księgowością, podatkami, dokumentacją sprzedaży, prawami konsumentów lub innymi obowiązującymi przepisami.

W takim przypadku podstawą prawną przetwarzania jest konieczność wykonania obowiązku prawnego.

4.3. Prawnie uzasadnione interesy

W zakresie dozwolonym przez prawo dane osobowe mogą być przetwarzane na podstawie prawnie uzasadnionych interesów, takich jak:

zapewnienie bezpieczeństwa strony internetowej;
zapobieganie oszustwom, nadużyciom i nieuprawnionemu korzystaniu ze strony;
obsługa lub obrona przed roszczeniami;
zapewnienie prawidłowego działania i utrzymania strony;
analiza i poprawa funkcjonalności strony w zakresie dozwolonym przez prawo;
obsługa zapytań i korespondencji użytkowników.

W takich przypadkach uwzględniamy zgodnie z wymogami RODO nasze uzasadnione interesy oraz prawa i wolności użytkowników.

4.4. Zgoda użytkownika

Jeżeli obowiązujące przepisy wymagają uzyskania zgody użytkownika, odpowiednie przetwarzanie odbywa się na podstawie dobrowolnie udzielonej zgody.

Dotyczy to w szczególności plików cookies lub podobnych technologii wymagających wcześniejszej zgody oraz innych działań, dla których zgoda użytkownika stanowi właściwą podstawę prawną.

Udzielenie zgody jest dobrowolne. Odmowa zgody nie powinna wpływać na możliwość korzystania z podstawowych funkcji strony, chyba że dana funkcja z natury wymaga określonego przetwarzania danych.

Użytkownik może w każdej chwili wycofać udzieloną zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Udostępnianie danych osobowych

W celu prowadzenia strony internetowej oraz realizacji zamówień dane osobowe mogą być przekazywane dostawcom usług lub innym podmiotom niezbędnym do realizacji określonych celów albo mogą być przez takie podmioty przetwarzane w naszym imieniu.

W zależności od faktycznie wykorzystywanych usług mogą to być:

dostawcy usług dostawy i logistyki;
dostawcy usług płatniczych;
dostawcy hostingu, infrastruktury i usług technicznych;
podmioty świadczące usługi obsługi klienta;
podmioty świadczące usługi księgowe lub prawne, jeżeli jest to konieczne;
organy publiczne lub inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów.

Dane osobowe są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

Nie sprzedajemy danych osobowych użytkowników. Nie przekazujemy danych osobowych użytkowników podmiotom trzecim w celach niezwiązanych z funkcjonowaniem strony lub realizacją zamówień, chyba że istnieje odpowiednia podstawa prawna.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Ze względu na fakt, że nasz adres kontaktowy znajduje się w Japonii, nie można wykluczyć, że niektóre działania związane z przetwarzaniem danych osobowych mogą odbywać się poza Europejskim Obszarem Gospodarczym (EOG).

Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, takie przekazanie będzie realizowane wyłącznie z wykorzystaniem mechanizmów dopuszczonych przez obowiązujące przepisy dotyczące ochrony danych, takich jak decyzja stwierdzająca odpowiedni stopień ochrony, odpowiednie zabezpieczenia lub inne prawnie uznane mechanizmy.

Zakres i sposób takiego przekazywania danych zależy od faktycznie wykorzystywanej infrastruktury oraz usług.

6. Przechowywanie i bezpieczeństwo danych

Przechowujemy dane osobowe przez okres odpowiedni do celu, dla którego zostały zebrane, oraz z uwzględnieniem obowiązujących przepisów prawa.

W szczególności:

dane związane z zamówieniami mogą być przechowywane przez okres niezbędny do realizacji zamówienia, obsługi posprzedażowej oraz rozpatrywania potencjalnych roszczeń;
dane związane z płatnościami, dokumentacją księgową i podatkową mogą być przechowywane przez okres wymagany przez obowiązujące przepisy;
dane dotyczące zapytań klientów mogą być przechowywane przez okres niezbędny do udzielenia odpowiedzi i zakończenia sprawy; jeżeli jest to konieczne do ochrony przed potencjalnymi roszczeniami, mogą być przechowywane przez uzasadniony okres zgodnie z prawem;
dane przetwarzane na podstawie zgody użytkownika będą przechowywane do czasu wycofania zgody lub zakończenia celu ich zebrania, z uwzględnieniem innych możliwych podstaw przetwarzania oraz obowiązków prawnych dotyczących przechowywania danych.

Po upływie odpowiedniego okresu przechowywania, jeżeli prawo nie wymaga lub nie zezwala na dalsze przechowywanie, dane zostaną usunięte, zanonimizowane lub przetwarzanie zostanie zakończone w inny zgodny z prawem sposób.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkową utratą, zniszczeniem, nieuprawnionym dostępem, zmianą, ujawnieniem lub innym niezgodnym z prawem przetwarzaniem.

Zakres stosowanych środków bezpieczeństwa jest dostosowywany do charakteru przetwarzania danych oraz związanych z nim ryzyk.

Jednak żadna metoda przesyłania lub przechowywania danych nie gwarantuje całkowitego wyeliminowania wszystkich zagrożeń bezpieczeństwa.

7. Prawa użytkowników dotyczące ochrony danych

W zakresie określonym przez RODO oraz inne obowiązujące przepisy użytkownik może posiadać następujące prawa:

Prawo dostępu do danych osobowych

Użytkownik może żądać potwierdzenia, czy jego dane osobowe są przetwarzane, oraz uzyskać dostęp do tych danych i informacji dotyczących sposobu ich przetwarzania.

Prawo do sprostowania danych osobowych

Jeżeli dane osobowe są nieprawidłowe, niekompletne lub nieaktualne, użytkownik może żądać ich poprawienia lub uzupełnienia.

Prawo do sprostowania danych nie jest tym samym co prawo do usunięcia danych. Jeżeli dane muszą być przechowywane ze względu na obowiązek prawny lub inny uzasadniony cel, mogą zostać poprawione bez ich usuwania.

Prawo do usunięcia danych osobowych

W przypadkach określonych przez prawo użytkownik może żądać usunięcia swoich danych osobowych.

Prawo to nie ma charakteru bezwzględnego. Żądanie może nie zostać w pełni zrealizowane, jeżeli dalsze przetwarzanie danych jest konieczne w celu wykonania obowiązku prawnego, ustalenia, dochodzenia lub obrony roszczeń albo z innych powodów przewidzianych prawem.

Prawo do ograniczenia przetwarzania

W określonych sytuacjach użytkownik może żądać ograniczenia przetwarzania danych osobowych, na przykład gdy kwestionuje prawidłowość danych lub sprzeciwia się przetwarzaniu, a spełnione są odpowiednie warunki określone w RODO.

Prawo do przenoszenia danych

Jeżeli spełnione są warunki określone w RODO, użytkownik może otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym i możliwym do odczytu maszynowego formacie oraz, w określonych przypadkach, żądać przekazania tych danych innemu administratorowi danych.

Prawo do sprzeciwu wobec przetwarzania

W przypadkach określonych prawem użytkownik może sprzeciwić się przetwarzaniu danych osobowych opartemu na prawnie uzasadnionym interesie.

W zakresie przewidzianym przez obowiązujące przepisy użytkownik może również sprzeciwić się przetwarzaniu danych w celach marketingu bezpośredniego.

Prawo do wycofania zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody użytkownika, użytkownik może w dowolnym momencie wycofać swoją zgodę.

Wycofanie zgody nie oznacza automatycznego usunięcia wszystkich danych osobowych oraz nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

Jeżeli istnieje inna podstawa prawna przetwarzania danych, wycofanie zgody nie musi oznaczać natychmiastowego zakończenia całego przetwarzania.

Prawa dotyczące zautomatyzowanego podejmowania decyzji

W przypadkach określonych w RODO użytkownik może mieć prawo do tego, aby nie podlegać decyzji podejmowanej wyłącznie na podstawie zautomatyzowanego przetwarzania, w tym profilowania, jeżeli decyzja ta wywołuje skutki prawne lub w podobny sposób istotnie wpływa na użytkownika.

Zakres tego prawa zależy od konkretnej sytuacji oraz od tego, czy dane zautomatyzowane podejmowanie decyzji spełnia warunki określone w RODO.

8. Jak skorzystać ze swoich praw

Wnioski dotyczące danych osobowych można przesyłać na adres:

E-mail: info@cendropera.com

Wniosek powinien zawierać, w miarę możliwości, informacje wystarczające do identyfikacji osoby składającej żądanie oraz jasno określać zakres i rodzaj żądania.

W celu ochrony danych osobowych możemy poprosić o uzasadnione informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek. Nie będziemy wymagać informacji wykraczających poza zakres rozsądnie konieczny do takiej weryfikacji.

Prawa użytkowników podlegają warunkom i wyjątkom przewidzianym przez RODO oraz inne obowiązujące przepisy prawa.

Wnioski będą rozpatrywane zgodnie z obowiązującymi przepisami, bez zbędnej zwłoki. Co do zasady odpowiedź zostanie udzielona w terminie określonym przez RODO. Jeżeli prawo pozwala na przedłużenie terminu, użytkownik zostanie poinformowany zgodnie z wymaganiami prawnymi.

9. Zarządzanie zgodami i wycofanie zgody

Jeżeli określone przetwarzanie danych wymaga zgody użytkownika, zgoda ta musi być dobrowolna, świadoma oraz udzielona w sposób umożliwiający jej powiązanie z konkretnym celem przetwarzania.

Użytkownik może w dowolnym momencie wycofać udzieloną zgodę.

W przypadku zgód dotyczących plików cookies użytkownik może zmienić swoje ustawienia za pomocą narzędzia zarządzania cookies, jeżeli takie narzędzie jest dostępne na stronie.

W zakresie wymaganym przez prawo wycofanie zgody nie powinno być trudniejsze niż jej udzielenie.

Wycofanie zgody:

nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
nie oznacza automatycznego usunięcia danych osobowych, jeżeli istnieje inna podstawa prawna ich dalszego przetwarzania;
nie ogranicza innych praw użytkownika wynikających z RODO.

10. Prawo do wniesienia skargi do organu nadzorczego

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy dotyczące ochrony danych, ma prawo złożyć skargę do właściwego organu nadzorczego.

W Polsce organem odpowiedzialnym za ochronę danych osobowych jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

Prawo do wniesienia skargi nie ogranicza prawa użytkownika do korzystania z innych środków ochrony prawnej przewidzianych przez obowiązujące przepisy.

11. Kontakt

W przypadku pytań dotyczących prywatności, przetwarzania danych osobowych, korzystania z praw dotyczących ochrony danych lub niniejszej Polityki prywatności można skontaktować się z nami:

Cendropera

E-mail: info@cendropera.com

Telefon: +81 3 3719 4658

Adres kontaktowy: Takaban 2-20-4-502, Meguro-ku, Tokio 152-0004, Japonia

Godziny obsługi klienta: Poniedziałek–piątek 09:00–18:00 czasu polskiego

W przypadku pytań dotyczących danych osobowych zalecamy kontakt za pośrednictwem poczty elektronicznej, aby umożliwić dokładniejsze określenie zakresu żądania.

12. Zmiany Polityki prywatności

Niniejsza Polityka prywatności może być aktualizowana w związku ze zmianami sposobu działania strony, wykorzystywanych technologii, zakresu przetwarzania danych osobowych lub obowiązujących przepisów prawa.

Najnowsza wersja Polityki prywatności będzie publikowana na stronie internetowej, a data ostatniej aktualizacji będzie wskazana na początku dokumentu.

O ile obowiązujące przepisy prawa lub charakter danej zmiany nie wymagają innego terminu wejścia w życie, zmiany Polityki prywatności obowiązują od momentu ich opublikowania.