Polityka prywatności

Zakres stosowania

Polityka prywatności ma zastosowanie do osób, które:

• odwiedzają lub korzystają z serwisu;
• przeglądają produkty;
• składają zamówienia;
• dokonują płatności;
• kontaktują się z obsługą klienta;
• korzystają z obsługi posprzedażowej;
• przekazują nam dane osobowe w związku z korzystaniem z serwisu.

Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu oraz celu, dla którego dane zostały przekazane lub zebrane.

Jakie dane możemy przetwarzać

W zależności od sytuacji możemy przetwarzać:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• adres dostawy;
• dane dotyczące zamówienia;
• informacje dotyczące płatności i rozliczeń;
• informacje przekazane podczas kontaktu z obsługą klienta;
• informacje dotyczące zwrotów, refundacji i reklamacji;
• adres IP;
• informacje dotyczące urządzenia, przeglądarki i systemu operacyjnego;
• informacje dotyczące korzystania z serwisu;
• informacje techniczne związane z bezpieczeństwem i prawidłowym działaniem strony.

Nie wymagamy przekazywania pełnych danych karty płatniczej, kodu CVV ani innych danych uwierzytelniających, jeżeli nie są one niezbędne do realizacji konkretnej transakcji. Dane wymagane do obsługi płatności mogą być przetwarzane bezpośrednio przez właściwego operatora płatności.

Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy wyłącznie w określonych celach i na odpowiedniej podstawie prawnej.

Realizacja umowy

Dane mogą być przetwarzane w celu:

• przyjęcia i realizacji zamówienia;
• potwierdzenia zakupu;
• organizacji dostawy;
• obsługi płatności;
• realizacji zwrotów i refundacji;
• obsługi zapytań dotyczących zamówienia.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem.

Obowiązki prawne

Dane mogą być przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności obowiązków dotyczących rozliczeń, rachunkowości, dokumentacji transakcji oraz rozpatrywania roszczeń.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Prawnie uzasadniony interes

W przypadkach przewidzianych prawem możemy przetwarzać dane w celu realizacji naszych prawnie uzasadnionych interesów, w szczególności:

• zapewnienia bezpieczeństwa serwisu;
• ochrony przed oszustwami i nadużyciami;
• dochodzenia lub obrony przed roszczeniami;
• zapewnienia prawidłowego działania strony;
• obsługi zapytań klientów;
• ulepszania funkcjonowania serwisu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Zgoda

Jeżeli przetwarzanie danych wymaga zgody, dane będą przetwarzane na podstawie art. 6 ust. 1 lit. a RODO.

Zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Pliki Cookies i podobne technologie

Serwis może wykorzystywać pliki Cookies oraz podobne technologie.

Cookies mogą być wykorzystywane w szczególności do:

• zapewnienia prawidłowego działania strony;
• utrzymania sesji użytkownika;
• zapamiętywania ustawień;
• zapewnienia funkcjonalności serwisu;
• analizowania sposobu korzystania z serwisu;
• poprawy działania i wygody korzystania ze strony.

Niezbędne Cookies

Niektóre Cookies są niezbędne do prawidłowego działania serwisu lub zapewnienia funkcji wyraźnie żądanej przez użytkownika.

Takie technologie mogą być stosowane bez odrębnej zgody, jeżeli ich wykorzystanie jest dopuszczalne na podstawie obowiązujących przepisów.

Cookies wymagające zgody

Cookies analityczne, reklamowe, personalizacyjne lub inne technologie, które nie są niezbędne do działania serwisu, będą stosowane wyłącznie w zakresie wymaganym przez obowiązujące przepisy i, jeżeli jest to wymagane, po uzyskaniu zgody użytkownika.

Zgoda na nieobowiązkowe Cookies nie powinna być domyślnie uznawana za udzieloną.

Zarządzanie Cookies

Użytkownik może zarządzać ustawieniami nieobowiązkowych Cookies za pomocą dostępnego w serwisie mechanizmu zarządzania zgodami, jeżeli taki mechanizm jest stosowany.

Cookies można również ograniczyć lub usunąć za pomocą ustawień przeglądarki.

Ograniczenie lub wyłączenie niektórych Cookies może wpłynąć na działanie wybranych funkcji serwisu.

Jeżeli dana technologia jest wykorzystywana na podstawie zgody, użytkownik może wycofać zgodę w sposób dostępny w serwisie.

Udostępnianie danych

W zakresie niezbędnym do realizacji określonych celów dane osobowe mogą być przekazywane odpowiednim odbiorcom, w szczególności:

• operatorom płatności;
• firmom kurierskim i dostawcom usług logistycznych;
• dostawcom usług hostingowych i technicznych;
• dostawcom narzędzi wspierających obsługę klienta;
• dostawcom usług związanych z bezpieczeństwem i utrzymaniem serwisu;
• organom publicznym lub innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do określonego celu i na podstawie odpowiedniej podstawy prawnej.

Nie sprzedajemy danych osobowych użytkowników w celach niezwiązanych z realizacją prawnie określonych celów przetwarzania.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych do prowadzenia serwisu mogą mieć siedzibę lub przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dane osobowe są przekazywane poza EOG, stosujemy odpowiednie mechanizmy i zabezpieczenia wymagane przez RODO, w szczególności w przypadkach, w których zastosowanie mają standardowe klauzule umowne lub inne zgodne z prawem mechanizmy transferu danych.

Zakres i miejsce przetwarzania danych zależą od usług faktycznie wykorzystywanych przez serwis.

Okres przechowywania danych

Dane osobowe przechowujemy przez okres nie dłuższy niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, chyba że przepisy prawa wymagają lub dopuszczają ich dłuższe przechowywanie.

W szczególności:

• dane dotyczące zamówień i transakcji mogą być przechowywane przez okres wymagany przepisami podatkowymi, rachunkowymi lub innymi przepisami prawa;
• dane dotyczące obsługi klienta mogą być przechowywane przez okres niezbędny do obsługi sprawy;
• dane związane z reklamacjami, zwrotami lub roszczeniami mogą być przechowywane przez okres niezbędny do ich rozpatrzenia oraz dochodzenia lub obrony przed roszczeniami;
• dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przechowywanie jest wymagane lub dozwolone przez prawo;
• dane związane z Cookies są przechowywane zgodnie z ich rodzajem, celem oraz ustawieniami użytkownika.

Prawa użytkownika

W zakresie przewidzianym przez RODO użytkownik może korzystać z następujących praw:

• dostępu do swoich danych osobowych;
• sprostowania nieprawidłowych lub niekompletnych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania;
• wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie;
• uzyskania informacji dotyczących przetwarzania danych;
• wniesienia skargi do właściwego organu nadzorczego.

Zakres poszczególnych praw oraz możliwość ich wykonania zależą od podstawy prawnej i okoliczności konkretnego przetwarzania. Nie wszystkie prawa mają charakter bezwzględny.

Użytkownik ma również prawo sprzeciwić się przetwarzaniu danych na potrzeby marketingu bezpośredniego w zakresie przewidzianym przez obowiązujące przepisy.

Zautomatyzowane podejmowanie decyzji i profilowanie

Jeżeli w związku z korzystaniem z serwisu stosowane są rozwiązania obejmujące zautomatyzowane podejmowanie decyzji lub profilowanie, użytkownik zostanie poinformowany o takim przetwarzaniu w zakresie wymaganym przez RODO.

Jeżeli takie przetwarzanie wywołuje skutki prawne lub w podobny sposób istotnie wpływa na użytkownika, zastosowanie mają prawa przewidziane w art. 22 RODO.

Jeżeli serwis nie stosuje takiego rozwiązania, nie podejmujemy decyzji wobec użytkowników wyłącznie na podstawie zautomatyzowanego przetwarzania w rozumieniu art. 22 RODO.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem.

Zakres zastosowanych zabezpieczeń jest dostosowany do charakteru, zakresu oraz ryzyka związanego z przetwarzaniem danych.

Pomimo stosowania odpowiednich środków bezpieczeństwa żadna transmisja danych przez internet nie może być uznana za całkowicie wolną od ryzyka.

Naruszenia ochrony danych

W przypadku wystąpienia naruszenia ochrony danych osobowych podejmiemy działania wymagane przez RODO oraz właściwe przepisy prawa.

Jeżeli naruszenie będzie powodować ryzyko naruszenia praw lub wolności osób fizycznych, podejmiemy odpowiednie działania, w tym – jeżeli będzie to wymagane – dokonamy zgłoszenia do właściwego organu nadzorczego oraz poinformujemy osoby, których dane dotyczą.

Realizacja praw użytkownika

Wnioski dotyczące danych osobowych można kierować na adres:

care@hesperrivevora.com

W szczególności użytkownik może zwrócić się o:

• dostęp do danych;
• sprostowanie danych;
• usunięcie danych;
• ograniczenie przetwarzania;
• przeniesienie danych;
• wniesienie sprzeciwu;
• wycofanie zgody;
• informacje dotyczące przetwarzania danych i Cookies.

Wnioski będą rozpatrywane zgodnie z obowiązującymi przepisami.

W uzasadnionych przypadkach możemy podjąć działania mające na celu potwierdzenie tożsamości osoby składającej wniosek.

Nie należy przesyłać pocztą elektroniczną niepotrzebnych danych szczególnie chronionych, takich jak pełne dane karty płatniczej lub dane dokumentu tożsamości.

Prawo do wniesienia skargi

Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy o ochronie danych osobowych, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem właściwym w sprawach ochrony danych osobowych jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

Osoby małoletnie

Serwis nie jest przeznaczony specjalnie dla dzieci.

Jeżeli w określonej sytuacji przepisy wymagają szczególnych warunków przetwarzania danych osoby małoletniej, będziemy stosować odpowiednie wymogi wynikające z obowiązujących przepisów.

Aktualizacja Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w związku ze zmianami:

• przepisów prawa;
• funkcjonalności serwisu;
• sposobu przetwarzania danych;
• wykorzystywanych technologii;
• usług świadczonych za pośrednictwem serwisu.

Aktualna wersja Polityki prywatności będzie publikowana na stronie hesperrivevora.com.

Jeżeli przepisy wymagają dodatkowego poinformowania użytkowników o istotnych zmianach, zastosujemy odpowiedni sposób komunikacji.

Kontakt

W sprawach dotyczących ochrony danych osobowych, niniejszej Polityki prywatności, Cookies lub realizacji praw użytkownika prosimy o kontakt:

Adres: 2-27-11 Kōzu, Katano, Osaka 576-0053, Japonia
Telefon: +81 72-810-5826
E-mail: care@hesperrivevora.com
Godziny obsługi: Od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)