1. Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego Esmirjorin, w szczególności osób dokonujących zakupów mebli i innych produktów za pośrednictwem serwisu, kontaktujących się z nami lub korzystających z dostępnych funkcji strony internetowej.

Polityka ma zastosowanie do przetwarzania danych osobowych w związku z działalnością internetową prowadzoną na rzecz konsumentów na terenie Polski.

Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz właściwymi przepisami prawa polskiego.

2. Zakres obowiązywania Polityki prywatności

Polityka dotyczy danych osobowych, które mogą być przetwarzane w związku z korzystaniem ze strony internetowej, składaniem i realizacją zamówień, dostawą produktów, obsługą klienta, reklamacjami, zwrotami, płatnościami oraz innymi kontaktami z nami.

Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu. Nie każda osoba korzystająca ze strony przekazuje wszystkie rodzaje danych opisane w niniejszej Polityce.

Jeżeli dana funkcja lub sposób przetwarzania danych jest dostępny tylko w określonych sytuacjach, stosujemy go wyłącznie wtedy, gdy jest to właściwe dla danej funkcji lub celu.

3. Administrator danych i dane kontaktowe

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu jest podmiot prowadzący serwis Esmirjorin.

Dane kontaktowe administratora:

Esmirjorin
556-1 Kobuchi, Uchida Mart B-8,
Kasukabe-shi, Saitama 344-0007, Japonia

E-mail: client@esmirjorin.com

Telefon: +81 48 672 9184

Godziny pracy: poniedziałek–piątek, 09:00–18:00

4. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania z serwisu możemy przetwarzać w szczególności:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• adres dostawy;
• informacje związane z zamówieniem;
• informacje dotyczące płatności i rozliczeń;
• informacje dotyczące zwrotów, reklamacji i obsługi posprzedażowej;
• treść korespondencji prowadzonej z nami;
• informacje przekazane dobrowolnie podczas kontaktu z nami;
• adres IP oraz informacje techniczne dotyczące urządzenia i sposobu korzystania ze strony;
• informacje zapisane lub odczytywane za pomocą plików cookies i podobnych technologii;
• inne dane, które osoba korzystająca z serwisu dobrowolnie przekaże, jeżeli ich przetwarzanie jest zgodne z prawem.

W związku z płatnością możemy otrzymywać informacje potrzebne do identyfikacji i obsługi transakcji. Nie zakładamy, że przechowujemy pełne dane kart płatniczych, takie jak pełny numer karty lub kod bezpieczeństwa. Jeżeli płatność jest obsługiwana przez zewnętrznego dostawcę usług płatniczych, dane związane z płatnością mogą być przetwarzane przez tego dostawcę zgodnie z jego własnymi zasadami ochrony danych.

5. W jaki sposób zbieramy dane

Dane osobowe mogą być pozyskiwane:

• bezpośrednio od osoby korzystającej z serwisu, na przykład podczas składania zamówienia lub kontaktu z nami;
• w związku z realizacją zamówienia, płatności, dostawy, zwrotu lub reklamacji;
• automatycznie podczas korzystania ze strony internetowej, w zakresie danych technicznych i informacji pochodzących z plików cookies lub podobnych technologii;
• od dostawców usług zaangażowanych w realizację określonej czynności, jeżeli jest to zgodne z prawem i niezbędne do wykonania danej usługi.

Zakres informacji technicznych zależy od ustawień urządzenia, przeglądarki oraz zastosowanych technologii.

6. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w zależności od konkretnej sytuacji w następujących celach:

Realizacja zamówienia i umowy

Dane są wykorzystywane w celu przyjęcia i realizacji zamówienia, przygotowania dostawy, kontaktu dotyczącego zamówienia oraz wykonania innych czynności niezbędnych do realizacji umowy.

Podstawą prawną jest co do zasady art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby przed zawarciem umowy.

Płatności, zwroty i obsługa posprzedażowa

Dane mogą być przetwarzane w celu obsługi płatności, zwrotów, reklamacji, odstąpienia od umowy oraz innych spraw związanych z wykonaniem lub zakończeniem umowy.

Podstawą prawną może być art. 6 ust. 1 lit. b RODO, a w zakresie wymaganym przepisami prawa również art. 6 ust. 1 lit. c RODO.

Kontakt z klientem

Dane przekazane podczas kontaktu mogą być wykorzystywane w celu udzielenia odpowiedzi na pytanie, obsługi zgłoszenia, reklamacji lub innego wniosku.

W zależności od charakteru kontaktu podstawą prawną może być wykonanie umowy, podjęcie działań przed jej zawarciem, wypełnienie obowiązku prawnego albo nasz prawnie uzasadniony interes polegający na prawidłowej obsłudze komunikacji z klientami.

Obowiązki prawne

Dane mogą być przetwarzane w celu wypełnienia obowiązków wynikających z przepisów prawa, w szczególności obowiązków dotyczących rozliczeń, dokumentacji transakcji, praw konsumentów oraz obowiązków związanych z prowadzeniem i obroną przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Bezpieczeństwo i ochrona praw

Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa serwisu, zapobiegania nadużyciom, wykrywania nieuprawnionych działań, dochodzenia roszczeń lub obrony przed roszczeniami.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu i nie narusza nadrzędnych praw i wolności osoby, której dane dotyczą.

Analiza i ulepszanie serwisu

Jeżeli stosowane są odpowiednie rozwiązania analityczne, dane mogą być wykorzystywane do analizowania sposobu korzystania ze strony oraz poprawy jej funkcjonalności i jakości usług.

W przypadku technologii, dla których zgodnie z obowiązującymi przepisami wymagane jest uzyskanie zgody, przetwarzanie rozpoczyna się dopiero po uzyskaniu odpowiedniej zgody.

Marketing

Jeżeli prowadzimy działania marketingowe wymagające zgody, dane są wykorzystywane w takim celu wyłącznie po uzyskaniu odpowiedniej zgody.

W innych sytuacjach podstawą przetwarzania może być prawnie uzasadniony interes, o ile jest to dopuszczalne na podstawie obowiązujących przepisów i z uwzględnieniem prawa do wniesienia sprzeciwu.

Nie każde przetwarzanie danych wymaga zgody. Podstawę prawną ustalamy w zależności od konkretnego celu i charakteru przetwarzania.

7. Pliki cookies i podobne technologie

Pliki cookies to niewielkie informacje zapisywane lub odczytywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Podobne technologie mogą pełnić funkcje zbliżone do plików cookies.

W zależności od zastosowania technologie te mogą być wykorzystywane między innymi do:

• zapewnienia prawidłowego działania strony;
• zapamiętywania ustawień lub informacji potrzebnych do korzystania z funkcji serwisu;
• zapewnienia bezpieczeństwa;
• analizy korzystania ze strony i poprawy jej działania;
• prowadzenia działań marketingowych lub personalizacji, jeżeli takie technologie są stosowane i istnieje odpowiednia podstawa prawna.

Niezbędne pliki cookies

Niektóre technologie mogą być niezbędne do zapewnienia prawidłowego działania strony lub funkcji, z których użytkownik wyraźnie żąda skorzystania. W zakresie, w jakim ich zastosowanie jest niezbędne, mogą być stosowane bez zgody, zgodnie z obowiązującymi przepisami.

Analityczne i inne opcjonalne pliki cookies

Technologie analityczne, marketingowe lub inne opcjonalne technologie nie są uruchamiane przed uzyskaniem zgody, jeżeli zgoda jest wymagana przez obowiązujące przepisy.

Użytkownik powinien mieć możliwość dokonania wyboru dotyczącego opcjonalnych kategorii cookies oraz wycofania wcześniej udzielonej zgody.

Kontrolę nad plikami cookies można również sprawować za pomocą ustawień przeglądarki. Wyłączenie lub usunięcie określonych plików cookies może jednak wpłynąć na działanie niektórych funkcji strony.

Nie stosujemy zasady, zgodnie z którą samo dalsze korzystanie ze strony oznacza automatyczną zgodę na wszystkie opcjonalne pliki cookies.

Zakres, rodzaj i okres przechowywania poszczególnych plików cookies zależą od konkretnej technologii i jej ustawień. Nie przypisujemy niniejszej Polityce konkretnych nazw plików cookies ani dostawców technologii, jeżeli nie są oni faktycznie wykorzystywani lub nie można ich wiarygodnie zidentyfikować.

8. Udostępnianie danych osobowych

Dane osobowe mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji określonego celu i zgodnie z obowiązującymi przepisami.

W zależności od sytuacji odbiorcami danych mogą być w szczególności:

• dostawcy usług dostawy i transportu, jeżeli jest to niezbędne do doręczenia zamówienia;
• dostawcy usług płatniczych, jeżeli jest to niezbędne do obsługi płatności;
• dostawcy usług IT, hostingu lub innych usług technicznych związanych z funkcjonowaniem serwisu;
• podmioty wspierające obsługę klienta, jeżeli takie wsparcie jest wykorzystywane;
• doradcy prawni, księgowi lub inni profesjonalni usługodawcy, jeżeli jest to niezbędne;
• organy publiczne i regulacyjne, jeżeli obowiązek przekazania danych wynika z prawa.

Nie sprzedajemy danych osobowych użytkowników w sposób dowolny podmiotom trzecim.

Jeżeli korzystamy z zewnętrznych dostawców usług, mogą oni przetwarzać dane w zakresie niezbędnym do wykonania powierzonych im czynności oraz zgodnie z właściwymi zasadami ochrony danych.

9. Okres przechowywania danych

Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, albo przez okres wymagany przepisami prawa.

W szczególności:

• dane dotyczące zamówień i transakcji mogą być przechowywane przez okres potrzebny do wykonania umowy, obsługi posprzedażowej, realizacji obowiązków prawnych oraz ustalenia, dochodzenia lub obrony przed roszczeniami;
• dane dotyczące kontaktu z klientem mogą być przechowywane przez okres potrzebny do obsługi sprawy oraz przez okres wynikający z obowiązków prawnych lub potrzeby ochrony przed roszczeniami;
• dane związane z reklamacjami, zwrotami i innymi sprawami konsumenckimi mogą być przechowywane przez okres potrzebny do obsługi sprawy oraz przez odpowiedni okres związany z obowiązkami prawnymi i roszczeniami;
• dane wykorzystywane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że istnieje inna zgodna z prawem podstawa dalszego przetwarzania;
• dane związane z plikami cookies są przechowywane przez okres wynikający z rodzaju danej technologii i jej ustawień;
• dane dotyczące sporów lub potencjalnych roszczeń mogą być przechowywane przez okres niezbędny do ich ustalenia, dochodzenia lub obrony.

Nie określamy jednego, stałego okresu przechowywania dla wszystkich danych, ponieważ okres ten zależy od celu, rodzaju danych, podstawy prawnej oraz obowiązków wynikających z przepisów.

10. Prawa osób, których dane dotyczą

W zakresie określonym przez RODO osobie, której dane dotyczą, mogą przysługiwać następujące prawa:

• prawo dostępu do danych — możliwość uzyskania informacji, czy dane są przetwarzane, oraz dostępu do nich;
• prawo do sprostowania danych — możliwość poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych;
• prawo do usunięcia danych — możliwość żądania usunięcia danych w przypadkach przewidzianych prawem;
• prawo do ograniczenia przetwarzania — możliwość żądania ograniczenia wykorzystywania danych w przypadkach przewidzianych prawem;
• prawo do przenoszenia danych — w przypadkach określonych w RODO możliwość otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przekazania ich innemu administratorowi;
• prawo do wniesienia sprzeciwu wobec przetwarzania danych w przypadkach przewidzianych prawem, w szczególności wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• prawo do wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody;
• prawo do tego, aby nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli decyzja wywołuje wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływa, z uwzględnieniem wyjątków przewidzianych przez RODO.

Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności konkretnego przetwarzania. Nie każde prawo może być zastosowane w każdej sytuacji, a możliwość jego realizacji może być ograniczona przez przepisy prawa.

11. Wycofanie zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba, która jej udzieliła, może w dowolnym momencie ją wycofać.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wycofanie zgody może nastąpić w sposób równie łatwy jak jej udzielenie, jeżeli wymagają tego obowiązujące przepisy. W przypadku zgody dotyczącej opcjonalnych plików cookies można ją wycofać poprzez dostępny mechanizm zarządzania zgodami dotyczącymi cookies lub inne wskazane narzędzie umożliwiające zmianę wcześniejszego wyboru.

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, niewłaściwym wykorzystaniem, zmianą lub nieuprawnionym ujawnieniem.

Dobór środków bezpieczeństwa jest uzależniony od charakteru, zakresu, kontekstu i celu przetwarzania oraz od ryzyka związanego z przetwarzaniem danych.

Nie oznacza to jednak, że można zagwarantować całkowite wyeliminowanie ryzyka związanego z korzystaniem z internetu lub elektronicznym przesyłaniem informacji.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli w związku z korzystaniem z usług technicznych, płatniczych, informatycznych, hostingowych lub innych usług dane osobowe są przekazywane do państwa znajdującego się poza Europejskim Obszarem Gospodarczym, takie przekazanie odbywa się zgodnie z wymaganiami RODO.

W zależności od konkretnej sytuacji mogą być stosowane odpowiednie mechanizmy ochrony danych przewidziane przez RODO.

Nie zakładamy, że samo położenie naszego adresu kontaktowego poza Europejskim Obszarem Gospodarczym oznacza, że wszystkie dane osobowe użytkowników są automatycznie przekazywane poza EOG. Zakres ewentualnego przekazywania danych zależy od faktycznie wykorzystywanych usług i rozwiązań technicznych.

14. Skargi i prawa użytkownika

W celu skorzystania z praw dotyczących danych osobowych można w pierwszej kolejności skontaktować się z nami pod adresem:

client@esmirjorin.com

Wniosek powinien, w miarę możliwości, zawierać informacje pozwalające zidentyfikować osobę składającą żądanie oraz określić zakres żądania. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, jednak nie powinniśmy żądać danych wykraczających poza zakres konieczny do przeprowadzenia takiej weryfikacji.

Na żądanie dotyczące praw wynikających z RODO odpowiadamy bez zbędnej zwłoki, co do zasady nie później niż w ciągu miesiąca od jego otrzymania. Jeżeli żądanie jest skomplikowane lub liczba żądań jest duża, termin może zostać przedłużony o maksymalnie kolejne dwa miesiące, jeżeli pozwalają na to przepisy. O przedłużeniu terminu i jego przyczynach poinformujemy zgodnie z wymaganiami RODO.

Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych narusza przepisy dotyczące ochrony danych osobowych, ma prawo wnieść skargę do właściwego organu nadzorczego. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Prawo do wniesienia skargi do organu nadzorczego nie wyłącza innych praw przysługujących osobie, której dane dotyczą, na podstawie obowiązujących przepisów.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie należy zakładać, że każde przetwarzanie danych związane z korzystaniem ze strony internetowej wiąże się ze zautomatyzowanym podejmowaniem decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.

Jeżeli w konkretnym przypadku stosowane byłoby zautomatyzowane podejmowanie decyzji objęte art. 22 RODO, osoba, której dane dotyczą, otrzyma informacje wymagane przez obowiązujące przepisy oraz będzie mogła korzystać z praw przewidzianych przez RODO.

16. Naruszenia ochrony danych

W przypadku stwierdzenia naruszenia ochrony danych osobowych podejmujemy odpowiednie działania zgodnie z RODO i właściwymi przepisami prawa, w tym działania mające na celu ograniczenie skutków naruszenia oraz ocenę obowiązku zgłoszenia naruszenia organowi nadzorczemu lub poinformowania osób, których dane dotyczą.

Zakres i sposób podejmowanych działań zależy od charakteru naruszenia, jego skutków oraz ryzyka dla praw i wolności osób fizycznych.

17. Zmiany Polityki prywatności

Niniejsza Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, sposobu funkcjonowania serwisu, zakresu oferowanych usług lub stosowanych rozwiązań dotyczących przetwarzania danych osobowych.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej. Jeżeli zmiana będzie wymagała przekazania dodatkowej informacji osobom, których dane dotyczą, zostanie ona przekazana w sposób wymagany przez obowiązujące przepisy.

18. Kontakt

W sprawach dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych lub realizacji praw wynikających z RODO można skontaktować się z nami:

Esmirjorin

Adres: 556-1 Kobuchi, Uchida Mart B-8, Kasukabe-shi, Saitama 344-0007, Japonia

E-mail: client@esmirjorin.com

Telefon: +81 48 672 9184

Godziny pracy: poniedziałek–piątek, 09:00–18:00