Polityka RODO (GDPR)

Niniejszy dokument przedstawia zasady ochrony i przetwarzania danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), mającym zastosowanie do osób korzystających ze strony internetowej oraz dokonujących zakupów.

1. Zakres ochrony danych

Dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz zgodnie z obowiązującymi przepisami. Przy przetwarzaniu danych uwzględniane są zasady zgodności z prawem, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania oraz bezpieczeństwa.

2. Jakie dane mogą być przetwarzane?

W zależności od korzystania ze strony mogą być przetwarzane w szczególności:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• adres dostawy;
• informacje dotyczące zamówienia;
• informacje dotyczące zwrotów, refundacji i reklamacji;
• informacje przekazane podczas kontaktu z obsługą klienta;
• wybrane dane techniczne, takie jak adres IP, informacje o urządzeniu, przeglądarce i korzystaniu ze strony;
• informacje związane z plikami cookie, zgodnie z Polityką cookies.

Informacje związane z płatnością mogą być przetwarzane w ramach właściwego procesu płatniczego. Nie zakłada się przechowywania przez stronę pełnych danych karty płatniczej, jeżeli nie jest to konieczne.

3. Źródła danych

Dane mogą być otrzymywane bezpośrednio od użytkownika, między innymi podczas składania zamówienia, kontaktu z obsługą klienta, korzystania z procedury zwrotu, refundacji lub reklamacji.

Niektóre informacje techniczne mogą być również generowane automatycznie podczas korzystania ze strony, w tym za pomocą plików cookie lub podobnych technologii.

4. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w celu:

• realizacji i obsługi zamówień;
• organizacji dostawy i obsługi płatności;
• udzielania odpowiedzi na pytania i obsługi klienta;
• obsługi zwrotów, refundacji i reklamacji;
• wykonywania obowiązków wynikających z prawa;
• zapewnienia prawidłowego działania i bezpieczeństwa strony;
• zapobiegania nadużyciom i oszustwom;
• analizowania i ulepszania działania strony, jeżeli takie przetwarzanie jest stosowane zgodnie z prawem.

5. Podstawy prawne przetwarzania

W zależności od konkretnego celu przetwarzanie może opierać się na jednej z podstaw określonych w art. 6 RODO:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań na żądanie użytkownika przed jej zawarciem;
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego;
• art. 6 ust. 1 lit. a RODO – zgoda użytkownika, gdy jest wymagana;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes, przy zachowaniu praw i wolności użytkownika.

W przypadku przetwarzania na podstawie prawnie uzasadnionego interesu uwzględniane są okoliczności konkretnego przypadku oraz możliwość wniesienia sprzeciwu zgodnie z RODO.

6. Udostępnianie danych

W zakresie niezbędnym do realizacji określonych celów dane mogą być udostępniane odpowiednim kategoriom odbiorców, w szczególności:

• podmiotom obsługującym procesy płatnicze;
• firmom kurierskim i dostawcom usług logistycznych;
• dostawcom hostingu, IT i wsparcia technicznego;
• podmiotom wspierającym obsługę klienta;
• podmiotom świadczącym usługi księgowe lub profesjonalne, jeżeli jest to konieczne;
• organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.

Dane osobowe nie są sprzedawane osobom trzecim w celu osiągania przez nie korzyści handlowych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, przekazanie takie odbywa się zgodnie z rozdziałem V RODO i z zastosowaniem odpowiednich podstaw prawnych oraz zabezpieczeń wymaganych przez obowiązujące przepisy.

W zależności od konkretnego przypadku mogą mieć zastosowanie między innymi decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.

8. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, lub przez okres wymagany przez obowiązujące przepisy.

Okres ten może zależeć między innymi od czasu trwania umowy, obowiązków podatkowych i księgowych, konieczności obsługi reklamacji oraz dochodzenia lub obrony roszczeń.

9. Prawa osoby, której dane dotyczą

W przypadkach przewidzianych przez RODO użytkownik ma prawo do:

• dostępu do swoich danych;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec określonego przetwarzania;
• wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.

Prawa te mogą podlegać ograniczeniom przewidzianym przez RODO lub inne obowiązujące przepisy.

10. Wycofanie zgody

Jeżeli podstawą przetwarzania jest zgoda, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wycofanie zgody nie oznacza automatycznego usunięcia wszystkich danych, jeżeli dalsze przetwarzanie jest dozwolone na podstawie innej przesłanki prawnej.

11. Bezpieczeństwo danych

Stosowane są odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem. Środki bezpieczeństwa są dobierane z uwzględnieniem charakteru danych oraz ryzyka związanego z ich przetwarzaniem.

12. Pliki cookie

Strona może wykorzystywać pliki cookie i podobne technologie. Zasady ich stosowania, poszczególne kategorie oraz zarządzanie zgodą zostały opisane w odrębnej Polityce cookies.

Jeżeli wykorzystanie określonych plików cookie wymaga zgody, użytkownik może zarządzać zgodą zgodnie z dostępnymi na stronie ustawieniami.

13. Zautomatyzowane podejmowanie decyzji

Jeżeli zastosowane zostanie zautomatyzowane podejmowanie decyzji lub profilowanie objęte art. 22 RODO, użytkownik otrzyma informacje wymagane przez obowiązujące przepisy oraz będzie mógł skorzystać z przysługujących mu praw.

14. Skarga do organu nadzorczego

Jeżeli użytkownik uzna, że jego dane osobowe są przetwarzane z naruszeniem RODO, może wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

15. Kontakt i realizacja praw

W sprawach dotyczących ochrony danych osobowych oraz w celu skorzystania z przysługujących praw można skontaktować się z nami:

E-mail: assist@malorimire.com
Telefon: +81 72 684 3197
Adres: 2-23-203, Kōdōri, Sakai-ku, Sakai, 590-0051, Japonia
Godziny kontaktu: poniedziałek–piątek, 09:00–18:00

W uzasadnionych przypadkach możemy podjąć rozsądne działania w celu potwierdzenia tożsamości osoby składającej wniosek, aby zapobiec nieuprawnionemu ujawnieniu danych.

16. Zmiany w dokumencie

Niniejszy dokument może być aktualizowany w przypadku zmian przepisów, sposobu działania strony, procesów związanych z przetwarzaniem danych lub stosowanych rozwiązań technicznych.

Aktualna wersja dokumentu jest publikowana na stronie internetowej. Jeżeli przepisy wymagają dodatkowego poinformowania użytkowników lub uzyskania zgody, zostaną zastosowane odpowiednie działania.