1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej nelasairsora.com, w szczególności przez osoby przeglądające stronę, składające zamówienia, kontaktujące się z obsługą klienta oraz korzystające z procedur dotyczących zwrotów, refundacji lub anulowania zamówień.
Niniejsza Polityka została opracowana z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO” lub „GDPR”) oraz właściwych przepisów dotyczących ochrony danych osobowych.
Zakres i sposób przetwarzania danych osobowych zależą od rodzaju interakcji użytkownika ze stroną oraz od informacji faktycznie przekazanych przez użytkownika. Wszystkie wymienione poniżej kategorie danych nie muszą być przetwarzane w każdym przypadku.
2. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej Nelasairsora jest podmiot odpowiedzialny za prowadzenie serwisu oraz związane z nim przetwarzanie danych osobowych.
W zakresie niezbędnym do realizacji określonego celu administrator może przetwarzać dane użytkowników strony, osób składających zamówienia oraz osób kontaktujących się w sprawach związanych z zamówieniami lub usługami.
Dane kontaktowe:
E-mail: support@nelasairsora.com
Telefon: +81 42 765 3147
Godziny obsługi: poniedziałek–piątek, 09:00–18:00 (czas polski)
Adres: 8-10-39 Kamitsuruma, Minami-ku, Sagamihara, prefektura Kanagawa 252-0302, Japonia
Niniejsza Polityka prywatności nie zawiera dodatkowych danych identyfikacyjnych, takich jak numery rejestrowe, NIP, REGON, KRS lub inne dane formalne, jeżeli nie zostały one udostępnione.
3. Jakie dane osobowe przetwarzamy?
W zależności od sposobu korzystania ze strony oraz konkretnego celu przetwarzania możemy przetwarzać dane osobowe w zakresie niezbędnym do realizacji danego celu.
Dane te mogą obejmować:
Dane przekazywane bezpośrednio przez użytkownika
imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
informacje dotyczące zamówienia;
informacje związane ze zwrotem, refundacją, anulowaniem zamówienia lub reklamacją;
treść wiadomości oraz inne informacje przekazane przez użytkownika podczas kontaktu z obsługą klienta.
Dane techniczne
W zakresie niezbędnym do działania strony, zapewnienia bezpieczeństwa lub obsługi określonych funkcji podczas korzystania ze strony mogą być również przetwarzane:
adres IP;
informacje dotyczące urządzenia;
informacje o przeglądarce;
wybrane informacje techniczne;
informacje dotyczące korzystania ze strony;
informacje związane z plikami cookie i podobnymi technologiami.
Zakres automatycznie przetwarzanych informacji zależy od sposobu korzystania ze strony, ustawień urządzenia oraz zastosowanych rozwiązań technicznych.
4. Źródła danych
Dane osobowe mogą pochodzić:
bezpośrednio od użytkownika;
z procesu składania i realizacji zamówienia;
z kontaktu użytkownika z obsługą klienta;
z obsługi zwrotu, refundacji, anulowania zamówienia lub reklamacji;
z informacji generowanych automatycznie podczas korzystania ze strony, w zakresie wynikającym z jej działania oraz zastosowanych technologii;
z plików cookie i podobnych technologii, zgodnie z zasadami określonymi w Polityce dotyczącej plików cookie;
z innych zgodnych z prawem źródeł, jeżeli jest to dozwolone lub wymagane przez obowiązujące przepisy.
5. Cele przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
5.1. Obsługa i realizacja zamówień
Dane mogą być wykorzystywane w celu:
przyjmowania i przetwarzania zamówień;
potwierdzania zamówień;
przygotowania realizacji zamówień;
obsługi kwestii związanych z płatnościami;
zapewnienia obsługi posprzedażowej.
Dotyczy to między innymi zamówień dotyczących takich kategorii produktów jak Meble do sypialni, Meble do przedpokoju i przechowywania oraz Meble do jadalni.
5.2. Organizacja dostawy
Dane mogą być przetwarzane w celu przygotowania i realizacji dostawy, w tym wykorzystania adresu dostawy oraz kontaktowania się z użytkownikiem w sprawach związanych z dostawą.
Dostawa jest realizowana na terenie całej Polski.
5.3. Zwroty, refundacje i anulowanie zamówień
Dane mogą być przetwarzane w celu obsługi:
wniosków o anulowanie zamówienia;
zwrotów;
refundacji;
zgłoszeń dotyczących produktów;
innych spraw posprzedażowych związanych z zamówieniem.
5.4. Obsługa klienta
Dane mogą być przetwarzane w celu:
odpowiadania na wiadomości e-mail;
obsługi połączeń telefonicznych;
udzielania informacji;
rozwiązywania problemów związanych z zamówieniami;
obsługi innych pytań i zgłoszeń użytkowników.
5.5. Bezpieczeństwo strony internetowej
W niezbędnym zakresie dane mogą być przetwarzane w celu:
zapobiegania nadużyciom;
przeciwdziałania oszustwom;
ochrony strony i użytkowników;
wykrywania i obsługi zdarzeń związanych z bezpieczeństwem.
5.6. Wypełnianie obowiązków prawnych
Dane mogą być przetwarzane w celu wykonania obowiązków wynikających z obowiązujących przepisów prawa, w tym w zakresie przechowywania wymaganych informacji lub przekazywania danych uprawnionym organom, jeżeli taki obowiązek wynika z prawa.
5.7. Utrzymanie i rozwój strony
W zakresie dozwolonym przez obowiązujące przepisy dane mogą być przetwarzane w celu utrzymania bezpieczeństwa strony, poprawy jej działania oraz rozwoju jej funkcjonalności.
Jeżeli do celów analitycznych wykorzystywane są pliki cookie lub podobne technologie, ich stosowanie odbywa się zgodnie z Polityką dotyczącą plików cookie oraz, w przypadkach wymaganych prawem, na podstawie odpowiedniego wyboru lub zgody użytkownika.
5.8. Inne cele oparte na zgodzie użytkownika
Jeżeli określone przetwarzanie danych wymaga uzyskania zgody użytkownika, dane będą przetwarzane wyłącznie w zakresie i celu, na które zgoda została udzielona.
6. Podstawy prawne przetwarzania danych
W zależności od konkretnego celu przetwarzanie danych osobowych może opierać się na następujących podstawach prawnych:
6.1. Wykonanie umowy lub podjęcie działań na żądanie osoby przed zawarciem umowy
Podstawa ta może mieć zastosowanie do czynności niezbędnych do przyjęcia i realizacji zamówienia, organizacji dostawy oraz obsługi spraw związanych z wykonaniem usługi.
6.2. Obowiązek prawny
Jeżeli przetwarzanie danych jest niezbędne do wykonania obowiązku wynikającego z obowiązujących przepisów prawa, dane mogą być przetwarzane na podstawie takiego obowiązku, na przykład w zakresie przechowywania wymaganych dokumentów i informacji.
6.3. Prawnie uzasadniony interes
W przypadkach, w których jest to prawnie dopuszczalne, przetwarzanie danych może opierać się na prawnie uzasadnionym interesie administratora, w szczególności w celu zapewnienia bezpieczeństwa strony, zapobiegania nadużyciom, odpowiadania na określone zapytania użytkowników, ochrony prawnie uzasadnionych interesów oraz utrzymania i ulepszania funkcjonowania strony.
W takich przypadkach uwzględniane są interesy, prawa i wolności osoby, której dane dotyczą.
6.4. Zgoda użytkownika
Jeżeli przepisy prawa wymagają uzyskania zgody na określone przetwarzanie danych, podstawą prawną przetwarzania będzie zgoda użytkownika.
Użytkownik może w dowolnym momencie wycofać udzieloną zgodę, przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
7. Odbiorcy danych
Dane osobowe są udostępniane wyłącznie w zakresie niezbędnym do realizacji określonego celu oraz zgodnie z obowiązującymi przepisami prawa.
W zależności od charakteru danej czynności odbiorcami danych mogą być następujące kategorie usługodawców:
dostawcy usług płatniczych;
dostawcy usług logistycznych i dostawczych;
dostawcy usług hostingowych;
dostawcy usług informatycznych;
dostawcy usług związanych z bezpieczeństwem strony;
inne podmioty wspierające realizację określonych procesów, jeżeli jest to niezbędne i prawnie dopuszczalne;
organy publiczne lub inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.
Nie oznacza to, że wszystkie wymienione kategorie odbiorców otrzymują dane w każdym przypadku.
8. Przekazywanie danych poza EOG
W zależności od rzeczywistych ustaleń technicznych i organizacyjnych związanych z przetwarzaniem danych może wystąpić przekazanie danych osobowych do państwa znajdującego się poza Europejskim Obszarem Gospodarczym (EOG).
Jeżeli takie przekazanie ma miejsce, odbywa się ono zgodnie z wymaganiami RODO dotyczącymi przekazywania danych osobowych poza EOG.
W zależności od konkretnej sytuacji prawnej mogą zostać zastosowane odpowiednie mechanizmy przewidziane przez RODO, w tym decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inny zgodny z prawem mechanizm przekazywania danych.
Zastosowany mechanizm zależy od konkretnego sposobu przetwarzania danych oraz podmiotów uczestniczących w danym procesie. Niniejsza Polityka prywatności nie zakłada, że wszystkie dane są przechowywane lub przekazywane do jednego określonego państwa.
9. Okres przechowywania danych
Dane osobowe są przechowywane przez okres odpowiedni do celu, w którym zostały zebrane i są przetwarzane.
Okres przechowywania zależy od celu przetwarzania oraz obowiązujących przepisów prawa.
W szczególności:
dane związane z zamówieniem mogą być przechowywane przez okres niezbędny do jego realizacji oraz obsługi spraw związanych z zamówieniem;
jeżeli przepisy prawa wymagają dłuższego okresu przechowywania, dane mogą być przechowywane przez taki okres;
dane związane z zapytaniami lub zgłoszeniami mogą być przechowywane przez okres niezbędny do ich rozpatrzenia oraz, w uzasadnionych przypadkach, w celu ochrony przed roszczeniami;
dane przetwarzane na podstawie zgody mogą być przechowywane do czasu jej wycofania, z uwzględnieniem sytuacji, w których dalsze przechowywanie jest uzasadnione inną podstawą prawną.
Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane lub dozwolone przez obowiązujące przepisy prawa.
10. Prawa osób, których dane dotyczą
W zakresie przewidzianym przez RODO oraz inne obowiązujące przepisy prawa osobie, której dane dotyczą, przysługują odpowiednie prawa, w szczególności:
prawo dostępu do danych – prawo do uzyskania informacji o tym, czy dane osobowe są przetwarzane, oraz dostępu do tych danych;
prawo do sprostowania danych – prawo do żądania poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych;
prawo do usunięcia danych – w przypadkach przewidzianych przez prawo;
prawo do ograniczenia przetwarzania – w przypadkach określonych w przepisach prawa;
prawo do przenoszenia danych – w przypadkach, w których prawo to ma zastosowanie;
prawo do wniesienia sprzeciwu wobec określonego przetwarzania, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes, z uwzględnieniem warunków określonych w RODO;
prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
w przypadkach określonych w RODO prawo do tego, aby nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.
Powyższe prawa nie mają charakteru bezwzględnego i mogą podlegać ograniczeniom wynikającym z RODO lub innych obowiązujących przepisów prawa. W szczególności prawo do usunięcia danych nie ma zastosowania w każdej sytuacji.
11. Jak skorzystać ze swoich praw?
Wnioski dotyczące praw związanych z ochroną danych osobowych można przesyłać na adres:
support@nelasairsora.com
W sprawach dotyczących ochrony danych można również skontaktować się telefonicznie pod numerem:
+81 42 765 3147
W celu prawidłowej obsługi wniosku może być konieczne przekazanie informacji pozwalających zidentyfikować osobę składającą wniosek lub potwierdzić, że jest ona uprawniona do uzyskania dostępu do określonych danych.
Weryfikacja tożsamości może być stosowana w zakresie uzasadnionym okolicznościami i dozwolonym przez prawo.
Ze względów bezpieczeństwa nie należy przesyłać w zwykłej wiadomości e-mail pełnych danych karty płatniczej, hasła, kodu CVV/CVC ani innych poufnych danych uwierzytelniających lub płatniczych, chyba że bezpieczny proces udostępniony przez administratora wyraźnie tego wymaga.
12. Prawo do wniesienia skargi
Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy dotyczące ochrony danych osobowych, może wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym w zakresie ochrony danych osobowych jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO).
Zgodnie z zasadami określonymi w RODO użytkownik może również, w odpowiednich przypadkach, wnieść skargę do innego właściwego organu nadzorczego, w szczególności ze względu na swoje miejsce zwykłego pobytu, miejsce pracy lub miejsce wystąpienia domniemanego naruszenia.
13. Pliki cookie
Strona internetowa wykorzystuje pliki cookie oraz podobne technologie w celu zapewnienia prawidłowego działania strony oraz obsługi dostępnych funkcji.
Niektóre pliki cookie mogą wiązać się z przetwarzaniem informacji, które w określonych okolicznościach mogą stanowić dane osobowe.
Niezbędne pliki cookie mogą być wykorzystywane w celu zapewnienia podstawowych funkcji strony. W przypadku plików cookie, których wykorzystanie wymaga wyboru lub zgody użytkownika, zastosowanie mają odpowiednie zasady dotyczące wyboru użytkownika i zgody zgodnie z obowiązującymi przepisami.
Użytkownik może zarządzać ustawieniami plików cookie za pomocą dostępnego na stronie narzędzia do zarządzania zgodami oraz, w odpowiednim zakresie, za pomocą ustawień swojej przeglądarki internetowej.
Szczegółowe informacje dotyczące wykorzystywania plików cookie znajdują się w dokumencie Polityka dotycząca Pliki cookie.
14. Bezpieczeństwo danych
Stosowane są odpowiednie techniczne i organizacyjne środki bezpieczeństwa mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, nieuprawnioną zmianą lub innym niezgodnym z prawem przetwarzaniem.
Zakres stosowanych środków bezpieczeństwa jest dostosowywany do charakteru przetwarzanych danych, celu przetwarzania oraz związanego z nim ryzyka.
Dostęp do danych może być ograniczany do zakresu niezbędnego do wykonywania określonych zadań.
Pomimo stosowania odpowiednich środków bezpieczeństwa nie można zagwarantować całkowitego wyeliminowania wszystkich zagrożeń związanych z transmisją lub przechowywaniem informacji w środowisku cyfrowym.
15. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych.
Samo korzystanie z podstawowych funkcji strony, plików cookie lub narzędzi analitycznych nie oznacza automatycznie podejmowania decyzji w rozumieniu przepisów dotyczących zautomatyzowanego podejmowania decyzji.
Jeżeli w przyszłości sposób przetwarzania danych ulegnie zmianie w sposób wymagający dodatkowych informacji dla osób, których dane dotyczą, odpowiednie informacje zostaną przedstawione zgodnie z obowiązującymi przepisami prawa.
16. Zmiany w Polityce prywatności
Niniejsza Polityka prywatności może być aktualizowana w związku ze zmianami przepisów prawa, funkcjonalności strony, sposobu świadczenia usług lub zasad przetwarzania danych osobowych.
Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej.
W przypadku istotnych zmian dotyczących sposobu przetwarzania danych informacje wymagane przez obowiązujące przepisy zostaną przedstawione użytkownikom w odpowiedni sposób.
17. Kontakt
W sprawach dotyczących prywatności, ochrony danych osobowych oraz realizacji praw przysługujących na podstawie RODO można skontaktować się za pośrednictwem:
E-mail: support@nelasairsora.com
Telefon: +81 42 765 3147
Godziny obsługi: poniedziałek–piątek, 09:00–18:00 (czas polski)
Adres: 8-10-39 Kamitsuruma, Minami-ku, Sagamihara, prefektura Kanagawa 252-0302, Japonia