Polityka RODO
1. Postanowienia ogólne
Niniejsza Polityka RODO / Polityka ochrony danych osobowych określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu cendropera.com, w szczególności przez osoby przeglądające produkty, kontaktujące się z nami, składające zamówienia, dokonujące płatności, korzystające z usług dostawy, składające wnioski dotyczące anulowania zamówienia, zwrotu lub refundacji, a także kontaktujące się z nami w sprawach dotyczących produktów lub zamówień.
Niniejsza Polityka została przygotowana z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz mających zastosowanie przepisów dotyczących ochrony danych osobowych.
Dokładamy starań, aby informacje dotyczące przetwarzania danych osobowych były przedstawiane w sposób przejrzysty, zrozumiały oraz adekwatny do sposobu korzystania z serwisu.
2. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu cendropera.com jest podmiot odpowiedzialny za prowadzenie serwisu oraz realizację procesów przetwarzania danych opisanych w niniejszej Polityce.
Ponieważ nie zostały nam przekazane potwierdzone informacje dotyczące pełnej nazwy prawnej podmiotu, numerów rejestrowych ani innych danych identyfikacyjnych podmiotu prawnego, niniejsza Polityka nie zawiera niepotwierdzonej nazwy firmy ani innych niezweryfikowanych danych rejestrowych.
W sprawach dotyczących ochrony danych osobowych można skontaktować się z nami za pomocą danych wskazanych w sekcji „Kontakt”.
3. Jakie dane osobowe możemy przetwarzać
Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu oraz od rodzaju konkretnej sprawy, zamówienia lub usługi.
3.1. Dane identyfikacyjne i kontaktowe
W zależności od sytuacji możemy przetwarzać w szczególności:
imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
dane związane z adresem rozliczeniowym lub zamówieniem.
Podanie określonych danych może być niezbędne do realizacji zamówienia, dostawy, obsługi zapytania lub wykonania innych czynności związanych z zawartą umową.
3.2. Dane dotyczące zamówień i transakcji
W związku z realizacją zamówienia możemy przetwarzać między innymi:
numer zamówienia;
informacje o zakupionych produktach;
wartość zamówienia;
status zamówienia;
informacje dotyczące dostawy;
informacje związane ze zwrotem lub refundacją.
Informacje dotyczące samego instrumentu płatniczego mogą być przetwarzane w zakresie niezbędnym do realizacji płatności przez podmioty uprawnione do przetwarzania takich danych.
Nie należy przesyłać nam za pośrednictwem zwykłej wiadomości e-mail pełnych numerów kart płatniczych, kodów CVV/CVC, haseł ani innych poufnych danych uwierzytelniających, chyba że bezpieczny i właściwy proces obsługi wyraźnie wymaga przekazania takich informacji.
3.3. Dane przekazywane w ramach obsługi klienta
Jeżeli kontaktujesz się z nami w sprawie produktu, zamówienia, dostawy, anulowania zamówienia, zwrotu, refundacji lub reklamacji, możemy przetwarzać:
treść przesłanej wiadomości;
informacje dotyczące zamówienia;
informacje niezbędne do rozwiązania zgłoszonej sprawy;
informacje oraz załączniki dobrowolnie przekazane przez użytkownika, jeżeli są niezbędne do obsługi konkretnego zgłoszenia.
Prosimy o przekazywanie wyłącznie informacji niezbędnych do rozpatrzenia danej sprawy.
3.4. Dane techniczne
W związku z korzystaniem z serwisu, w zakresie wynikającym z jego działania oraz zastosowanych rozwiązań technicznych, mogą być przetwarzane określone informacje techniczne, takie jak:
adres IP;
typ przeglądarki;
informacje o urządzeniu;
system operacyjny;
informacje dotyczące korzystania z serwisu.
Zakres takich danych może zależeć od konfiguracji serwisu, ustawień urządzenia oraz zastosowanych rozwiązań technicznych.
4. Źródła danych osobowych
Dane osobowe mogą pochodzić przede wszystkim:
bezpośrednio od osoby, której dane dotyczą;
z informacji przekazanych podczas składania zamówienia;
z informacji przekazanych podczas kontaktu z obsługą klienta;
z informacji przekazanych w związku z anulowaniem zamówienia, zwrotem lub refundacją;
z niezbędnych informacji technicznych powstających podczas korzystania z serwisu;
z innych informacji uzyskanych w ramach konkretnego procesu obsługi, jeżeli jest to zgodne z prawem i niezbędne do jego realizacji.
Nie zakładamy wykorzystywania danych pochodzących z nieokreślonych źródeł zewnętrznych.
Jeżeli dane osobowe nie zostały pozyskane bezpośrednio od osoby, której dotyczą, sposób ich wykorzystania będzie zależał od konkretnej podstawy prawnej i celu przetwarzania.
5. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzamy wyłącznie w zakresie odpowiednim do konkretnego celu oraz na podstawie właściwej podstawy prawnej przewidzianej przez RODO.
5.1. Zawarcie i wykonanie umowy
Dane mogą być przetwarzane w celu:
obsługi zamówienia;
zawarcia lub wykonania umowy sprzedaży;
przygotowania i realizacji dostawy;
przekazywania informacji dotyczących zamówienia;
obsługi anulowania zamówienia;
obsługi zwrotu lub refundacji;
odpowiedzi na zapytania bezpośrednio związane z realizacją umowy.
Podstawą prawną takiego przetwarzania może być art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby przed zawarciem umowy.
5.2. Obowiązki prawne
Dane osobowe mogą być przetwarzane w celu wypełnienia obowiązków wynikających z przepisów prawa, w szczególności dotyczących:
obowiązków rachunkowych;
obowiązków podatkowych;
obowiązków dokumentacyjnych;
innych obowiązków prawnych mających zastosowanie w konkretnej sytuacji.
Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. c RODO.
Zakres danych oraz okres ich przechowywania wynikający z obowiązku prawnego zależy od właściwych przepisów.
Niniejsza Polityka nie określa jednego, uniwersalnego okresu przechowywania dla wszystkich kategorii danych.
5.3. Prawnie uzasadnione interesy
W określonych sytuacjach możemy przetwarzać dane osobowe, jeżeli jest to niezbędne do realizacji naszych prawnie uzasadnionych interesów, o ile nad tymi interesami nie mają nadrzędnego charakteru interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.
W zależności od konkretnej sytuacji może to obejmować:
zapewnienie bezpieczeństwa serwisu i systemów;
zapobieganie nadużyciom lub próbom oszustwa;
obsługę i dokumentowanie zgłoszeń klientów;
dochodzenie lub obronę przed roszczeniami;
ustalanie, dochodzenie lub ochronę praw;
działania związane z prawidłowym funkcjonowaniem i ulepszaniem serwisu, jeżeli zastosowanie tej podstawy prawnej jest uzasadnione w konkretnej sytuacji.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO, jeżeli spełnione są warunki zastosowania tej podstawy.
Prawnie uzasadniony interes nie stanowi automatycznej podstawy prawnej dla wszystkich działań związanych z prowadzeniem działalności.
5.4. Zgoda
W przypadkach, w których przepisy wymagają uprzedniej zgody, przetwarzanie danych osobowych może odbywać się na podstawie art. 6 ust. 1 lit. a RODO.
Może to dotyczyć w szczególności niektórych nieobowiązkowych plików cookies lub określonych form komunikacji marketingowej, jeżeli taka komunikacja jest prowadzona i wymaga zgody.
Zgoda jest dobrowolna.
Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Odbiorcy danych osobowych
Dane osobowe mogą być udostępniane lub powierzane wyłącznie w zakresie niezbędnym do realizacji określonego celu oraz zgodnie z obowiązującymi przepisami.
W zależności od konkretnego procesu odbiorcami lub podmiotami przetwarzającymi dane mogą być w szczególności:
dostawcy usług logistycznych i dostaw;
dostawcy usług płatniczych;
dostawcy hostingu i usług technicznych;
dostawcy usług IT i utrzymania systemów;
podmioty wspierające obsługę klienta;
księgowi, prawnicy oraz inni profesjonalni doradcy, jeżeli jest to niezbędne;
właściwe organy publiczne lub inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.
Nie wskazujemy w niniejszej Polityce konkretnych dostawców usług, jeżeli ich wykorzystanie nie zostało wcześniej potwierdzone.
Jeżeli korzystamy z podmiotów przetwarzających dane w naszym imieniu, podejmujemy działania wymagane przez RODO w odniesieniu do takiego przetwarzania.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Ze względu na międzynarodowy charakter działalności oraz dostępność serwisu dla klientów w Polsce, w określonych sytuacjach może wystąpić potrzeba przetwarzania danych osobowych poza Europejskim Obszarem Gospodarczym.
Nie zakładamy jednak z góry, że dane osobowe są przechowywane w konkretnym państwie ani że są przekazywane do konkretnego państwa trzeciego.
Jeżeli w ramach konkretnego procesu dane osobowe są przekazywane do państwa spoza Europejskiego Obszaru Gospodarczego, takie przekazanie odbywa się z uwzględnieniem wymogów RODO dotyczących przekazywania danych do państw trzecich oraz, w zależności od okoliczności, odpowiednich mechanizmów i zabezpieczeń przewidzianych przez obowiązujące przepisy.
8. Okres przechowywania danych
Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną.
W szczególności:
dane związane z realizacją zamówienia mogą być przechowywane przez okres niezbędny do wykonania umowy oraz obsługi spraw z nią związanych;
dane, których przechowywanie jest wymagane przez prawo, są przechowywane przez okres wynikający z właściwych przepisów;
dane związane z dochodzeniem lub obroną przed roszczeniami mogą być przechowywane przez okres niezbędny do ustalenia, dochodzenia lub obrony takich roszczeń;
dane przetwarzane na podstawie zgody mogą być przetwarzane do czasu jej wycofania, z zastrzeżeniem innych podstaw prawnych mogących uzasadniać dalsze przechowywanie.
Po upływie właściwego okresu dane są usuwane, anonimizowane lub w inny odpowiedni sposób przestają być wykorzystywane, o ile dalsze przechowywanie nie jest wymagane lub dopuszczone przez prawo.
Rzeczywisty okres przechowywania zależy od celu przetwarzania, rodzaju danych, obowiązków prawnych oraz konkretnej sytuacji.
9. Prawa osób, których dane dotyczą
W zakresie przewidzianym przez RODO osobie, której dane dotyczą, mogą przysługiwać następujące prawa:
Prawo dostępu do danych
Możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a także uzyskać dostęp do danych oraz określonych informacji dotyczących ich przetwarzania.
Prawo do sprostowania danych
Możesz żądać poprawienia danych osobowych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych, z uwzględnieniem celu ich przetwarzania.
Prawo do usunięcia danych
W określonych przypadkach możesz żądać usunięcia swoich danych osobowych.
Prawo to nie ma charakteru bezwzględnego i może nie mieć zastosowania, jeżeli dalsze przetwarzanie jest wymagane lub dopuszczone na podstawie przepisów prawa.
Prawo do ograniczenia przetwarzania
W przypadkach przewidzianych przez RODO możesz żądać ograniczenia przetwarzania swoich danych osobowych.
Prawo do przenoszenia danych
Jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i jest prowadzone w sposób zautomatyzowany, w przypadkach określonych przez RODO możesz mieć prawo do otrzymania dotyczących Cię danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz do przesłania ich innemu administratorowi, jeżeli spełnione są warunki określone w przepisach.
Prawo do sprzeciwu
W przypadkach przewidzianych w RODO możesz wnieść sprzeciw wobec przetwarzania danych osobowych, w szczególności gdy podstawą przetwarzania jest nasz prawnie uzasadniony interes.
Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, prawo sprzeciwu może mieć zastosowanie na zasadach określonych w RODO.
Prawo do wycofania zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz wycofać ją w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawa związane ze zautomatyzowanym podejmowaniem decyzji
RODO przewiduje szczególne uprawnienia w przypadku podejmowania decyzji wyłącznie na podstawie zautomatyzowanego przetwarzania, w tym profilowania, jeżeli decyzja wywołuje wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.
Jeżeli takie przetwarzanie ma zastosowanie, prawa osoby, której dane dotyczą, są realizowane zgodnie z warunkami i wyjątkami określonymi w RODO.
Prawa osób, których dane dotyczą, mogą podlegać ograniczeniom wynikającym z RODO lub innych przepisów prawa. Zakres konkretnego prawa zależy od podstawy prawnej i okoliczności danego przetwarzania.
10. Jak skorzystać ze swoich praw
W celu skorzystania z przysługujących praw możesz skontaktować się z nami, korzystając z poniższych danych:
E-mail: info@cendropera.com
Telefon: +81 3 3719 4658
Adres kontaktowy: Takaban 2-20-4-502, Meguro-ku, Tokio 152-0004, Japonia
Godziny obsługi klienta: Poniedziałek–piątek 09:00–18:00 czasu polskiego
Wniosek może dotyczyć w szczególności dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu lub wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie.
Aby prawidłowo rozpatrzyć wniosek, możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, jeżeli istnieją uzasadnione wątpliwości co do osoby składającej żądanie.
Zakres wymaganych informacji powinien być odpowiedni do celu weryfikacji.
Co do zasady odpowiedź na żądanie dotyczące praw wynikających z RODO jest udzielana bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
W przypadkach przewidzianych w RODO termin ten może zostać przedłużony. W takim przypadku osoba składająca żądanie zostanie poinformowana o przedłużeniu terminu oraz jego przyczynach.
Nie należy przesyłać zwykłą wiadomością e-mail pełnych danych karty płatniczej, kodów CVV/CVC, haseł ani innych poufnych danych uwierzytelniających.
11. Prawo do wniesienia skargi
Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy dotyczące ochrony danych osobowych, możesz wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym właściwym w sprawach ochrony danych osobowych jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
Prawo do wniesienia skargi przysługuje na zasadach określonych w obowiązujących przepisach.
Skorzystanie z tego prawa nie wyłącza innych środków ochrony prawnej przewidzianych przez prawo.
12. Pliki cookies
Serwis może wykorzystywać pliki cookies oraz podobne technologie zgodnie z zasadami opisanymi w odrębnej Polityce Cookies.
Nie wszystkie pliki cookies muszą stanowić dane osobowe.
Niektóre identyfikatory zawarte w plikach cookies lub informacje powiązane z urządzeniem mogą jednak, w określonych okolicznościach, umożliwiać identyfikację osoby i w takim przypadku mogą stanowić dane osobowe.
Jeżeli wykorzystanie określonych plików cookies wiąże się z przetwarzaniem danych osobowych, takie przetwarzanie odbywa się zgodnie z odpowiednimi przepisami o ochronie danych osobowych oraz zasadami określonymi dla danego rodzaju technologii.
Szczegółowe informacje dotyczące rodzajów plików cookies, ich funkcji, zasad uzyskiwania zgody oraz możliwości zarządzania nimi znajdują się w Polityce Cookies dostępnej w serwisie.
13. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:
nieuprawnionym dostępem;
utratą;
niewłaściwym wykorzystaniem;
bezprawnym ujawnieniem;
nieuprawnioną zmianą.
Zakres stosowanych środków bezpieczeństwa jest dostosowywany do charakteru, zakresu, kontekstu i celów przetwarzania oraz do ryzyka związanego z przetwarzaniem danych.
Nie oznacza to, że można zagwarantować absolutne bezpieczeństwo wszystkich informacji przesyłanych lub przechowywanych w środowisku cyfrowym.
Podejmujemy jednak działania mające na celu odpowiednią ochronę danych oraz ograniczenie ryzyka ich nieuprawnionego wykorzystania.
14. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie zakładamy, że serwis prowadzi zautomatyzowane podejmowanie decyzji wywołujące wobec użytkownika skutki prawne lub podobnie istotne skutki wyłącznie na podstawie zautomatyzowanego przetwarzania.
Jeżeli w przyszłości sposób przetwarzania danych ulegnie zmianie i będzie obejmował zautomatyzowane podejmowanie decyzji lub profilowanie podlegające szczególnym obowiązkom informacyjnym RODO, odpowiednie informacje zostaną przedstawione zgodnie z wymaganiami obowiązujących przepisów.
15. Zmiany Polityki
Niniejsza Polityka może być okresowo aktualizowana, w szczególności w przypadku:
zmian przepisów prawa;
zmian technologicznych;
zmian sposobu funkcjonowania serwisu;
zmian procesów związanych z przetwarzaniem danych osobowych.
Aktualna wersja Polityki jest publikowana w serwisie.
W przypadku istotnych zmian dotyczących sposobu przetwarzania danych zastosujemy odpowiednie środki informacyjne wymagane przez obowiązujące przepisy.
16. Kontakt
W sprawach dotyczących ochrony danych osobowych, zamówień, produktów lub obsługi klienta można skontaktować się z nami:
Cendropera
E-mail: info@cendropera.com
Telefon: +81 3 3719 4658
Adres kontaktowy: Takaban 2-20-4-502, Meguro-ku, Tokio 152-0004, Japonia
Godziny obsługi klienta: Poniedziałek–piątek 09:00–18:00 czasu polskiego