Polityka prywatności

1. Administrator danych osobowych

Aubkerira (dalej „my”) przywiązuje dużą wagę do ochrony danych osobowych oraz do przejrzystego informowania o sposobie ich przetwarzania.

Aubkerira pełni funkcję administratora danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej, składaniem zamówień, realizacją sprzedaży, dostawą produktów, obsługą klienta oraz korzystaniem z innych funkcji dostępnych w sklepie internetowym.

Dane kontaktowe administratora:

Adres: 4-36 Irimachi, Yokosuka, Kanagawa 238-0051, Japonia

E-mail: contact@aubkerira.com

Telefon: +81 50 1234 6789

Godziny kontaktu: od poniedziałku do piątku, 9:50–16:50, z wyłączeniem dni ustawowo wolnych od pracy.

2. Zakres Polityki prywatności

Niniejsza Polityka prywatności opisuje sposób przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej Aubkerira, przeglądaniem oferty, składaniem i realizacją zamówień, dokonywaniem płatności, dostawą produktów, kontaktem z obsługą oraz korzystaniem z funkcji online.

Polityka określa w szczególności:

jakie kategorie danych osobowych mogą być przetwarzane,
w jakich celach dane są wykorzystywane,
na jakich podstawach prawnych odbywa się przetwarzanie,
komu dane mogą być ujawniane,
jak długo dane mogą być przechowywane,
jakie prawa przysługują osobom, których dane dotyczą,
jakie zasady mają zastosowanie do plików Cookies i podobnych technologii.

Przetwarzanie danych odbywa się zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO” lub „GDPR”).

3. Kategorie przetwarzanych danych

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony i rodzaju podejmowanej czynności.

W związku ze złożeniem zamówienia mogą być przetwarzane w szczególności:

imię i nazwisko,
adres e-mail,
numer telefonu,
adres dostawy,
dane dotyczące zamówienia,
numer zamówienia,
wybrane produkty i ich ilość,
informacje dotyczące płatności i statusu płatności,
informacje dotyczące zwrotów, wymian i reklamacji,
informacje przekazane podczas kontaktu z obsługą.

Podczas korzystania ze strony mogą być również przetwarzane dane techniczne, takie jak adres IP, informacje o urządzeniu, typ przeglądarki, system operacyjny, dane dotyczące sesji, informacje o sposobie korzystania ze strony oraz dane zapisane za pośrednictwem Cookies lub podobnych technologii.

Jeżeli użytkownik dobrowolnie skontaktuje się z nami, możemy również przetwarzać informacje zawarte w treści wiadomości oraz inne informacje przekazane w ramach kontaktu.

Nie zamierzamy zbierać danych osobowych wykraczających poza zakres potrzebny do określonego celu przetwarzania.

4. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności w celu:

przyjmowania i realizacji zamówień;
zawierania i wykonywania umów sprzedaży;
organizowania przygotowania i dostawy produktów;
obsługi płatności i potwierdzania statusu płatności;
obsługi zwrotów, wymian, anulowania zamówień i reklamacji;
odpowiadania na pytania i wiadomości klientów;
zapewnienia prawidłowego działania strony internetowej;
zapewnienia bezpieczeństwa strony, zamówień i systemów informatycznych;
wykrywania i zapobiegania oszustwom, nadużyciom oraz nieautoryzowanym transakcjom;
prowadzenia wymaganej dokumentacji, rozliczeń podatkowych i księgowych;
ustalania, dochodzenia lub obrony przed roszczeniami;
analizowania korzystania ze strony i poprawy jej funkcjonalności, jeżeli zastosowane narzędzia i przepisy wymagają odpowiedniej podstawy prawnej lub zgody;
przesyłania informacji marketingowych, jeżeli istnieje odpowiednia podstawa prawna, w tym zgoda, jeżeli jest wymagana.

Dane są wykorzystywane w zakresie odpowiednim do konkretnego celu i nie powinny być przetwarzane w sposób niezgodny z tym celem.

5. Podstawy prawne przetwarzania

W zależności od celu przetwarzania stosujemy odpowiednią podstawę prawną przewidzianą przez RODO.

W przypadku realizacji zamówienia podstawą przetwarzania jest przede wszystkim art. 6 ust. 1 lit. b RODO, czyli konieczność wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy.

W przypadku obowiązków podatkowych, księgowych, dokumentacyjnych lub innych obowiązków wynikających z przepisów podstawą jest art. 6 ust. 1 lit. c RODO.

W zakresie niezbędnym do ochrony naszych praw, bezpieczeństwa sprzedaży, zapobiegania nadużyciom, obsługi strony, dochodzenia lub obrony przed roszczeniami podstawą może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes.

Jeżeli konkretne przetwarzanie wymaga zgody, podstawą jest art. 6 ust. 1 lit. a RODO. Zgoda może dotyczyć między innymi określonych działań marketingowych lub niektórych niezbędnych funkcjonalnie plików Cookies, jeżeli przepisy wymagają jej uzyskania.

Udzielenie zgody jest dobrowolne. Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

6. Podanie danych osobowych

Podanie niektórych danych jest konieczne do zawarcia i wykonania umowy.

Jeżeli dane są wymagane do realizacji zamówienia, ich niepodanie może uniemożliwić między innymi przyjęcie zamówienia, dokonanie płatności, przygotowanie dostawy lub kontakt w sprawie realizacji zakupu.

Dane wymagane w formularzu zamówienia lub kontaktu powinny być zgodne ze stanem faktycznym i aktualne.

Podanie danych wykorzystywanych wyłącznie do celów opcjonalnych, takich jak określone działania marketingowe, może być dobrowolne i zależy od wybranych przez użytkownika ustawień lub zgód.

7. Odbiorcy danych osobowych

Dane osobowe mogą być ujawniane wyłącznie w zakresie odpowiednim do określonego celu i mogą być przekazywane następującym kategoriom odbiorców:

dostawcy infrastruktury i usług technicznych – podmioty zapewniające hosting, infrastrukturę sklepu internetowego, utrzymanie systemów, bezpieczeństwo techniczne, przechowywanie danych oraz wsparcie informatyczne;
operatorzy płatności i dostawcy usług finansowych – podmioty obsługujące płatności elektroniczne, płatności kartą, autoryzację transakcji, zwroty płatności oraz bezpieczeństwo płatności;
operatorzy logistyczni i przewoźnicy – podmioty odpowiedzialne za odbiór, transport, śledzenie i doręczenie zamówień, w tym w zależności od wybranej metody dostawy przewoźnicy tacy jak UPS, FedEx lub inni operatorzy logistyczni;
dostawcy usług komunikacyjnych – podmioty zapewniające obsługę poczty elektronicznej, komunikacji z klientem, wysyłki wiadomości dotyczących zamówień i innych funkcji komunikacyjnych;
dostawcy narzędzi analitycznych i technologii Cookies – podmioty dostarczające narzędzia do analizy ruchu, działania strony, pomiaru skuteczności funkcji lub działań marketingowych, jeżeli takie narzędzia są wykorzystywane i istnieje odpowiednia podstawa prawna;
dostawcy usług związanych z bezpieczeństwem i przeciwdziałaniem nadużyciom – podmioty pomagające wykrywać podejrzane działania, zabezpieczać systemy, zamówienia i płatności oraz ograniczać ryzyko oszustw;
podmioty świadczące usługi księgowe, podatkowe, prawne lub doradcze – w zakresie koniecznym do prowadzenia rozliczeń, realizacji obowiązków prawnych oraz ochrony praw;
organy publiczne i uprawnione instytucje – jeżeli ujawnienie danych jest wymagane przez obowiązujące przepisy prawa lub jest konieczne w ramach prawnie uzasadnionego postępowania;
inne podmioty uczestniczące w realizacji konkretnego zamówienia – jeżeli przekazanie danych jest niezbędne do wykonania umowy, realizacji dostawy, obsługi płatności, zwrotu lub innej czynności wyraźnie związanej z zakupem.

Nie każdy użytkownik będzie podlegał przekazaniu danych do wszystkich wymienionych kategorii. Zakres przekazywanych informacji zależy od faktycznie wykorzystywanych usług oraz od czynności wykonywanych przez użytkownika.

Jeżeli korzystamy z podmiotów przetwarzających dane w naszym imieniu, zawierane są z nimi odpowiednie umowy lub stosowane są inne wymagane przez RODO mechanizmy zapewniające ochronę danych.

8. Przekazywanie danych operatorom płatności

W przypadku wyboru płatności elektronicznej lub kartą dane niezbędne do przeprowadzenia transakcji mogą zostać przekazane właściwemu operatorowi płatności.

Zakres przekazywanych danych zależy od wybranej metody płatności i może obejmować między innymi dane identyfikacyjne, informacje o zamówieniu, kwotę transakcji oraz informacje potrzebne do potwierdzenia i zabezpieczenia płatności.

Operator płatności może przetwarzać dane jako niezależny administrator lub jako podmiot przetwarzający, zależnie od charakteru świadczonej usługi.

Szczegółowe zasady przetwarzania danych przez danego operatora mogą być określone w jego własnej polityce prywatności.

9. Przekazywanie danych przewoźnikom

W celu realizacji dostawy możemy przekazać przewoźnikowi lub operatorowi logistycznemu dane niezbędne do doręczenia zamówienia.

Mogą to być w szczególności imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, numer przesyłki oraz informacje dotyczące zamówienia wymagane do prawidłowego doręczenia.

Dane są przekazywane w zakresie niezbędnym do realizacji dostawy, obsługi statusu przesyłki, kontaktu w sprawie doręczenia lub rozwiązania problemów związanych z transportem.

10. Przechowywanie danych

Dane osobowe przechowujemy przez okres nie dłuższy niż jest to konieczne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz możliwości dochodzenia lub obrony przed roszczeniami.

Dane związane z zamówieniami mogą być przechowywane przez okres niezbędny do wykonania umowy, obsługi zwrotów, wymian i reklamacji, a następnie przez okres wynikający z obowiązków podatkowych, księgowych lub innych obowiązków prawnych.

Dane dotyczące kontaktu z obsługą klienta mogą być przechowywane przez okres potrzebny do obsługi sprawy oraz, jeżeli jest to uzasadnione, przez okres niezbędny do zabezpieczenia przed ewentualnymi roszczeniami.

Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna uzasadniająca dalsze przetwarzanie.

Dane wykorzystywane do celów związanych z dochodzeniem lub obroną przed roszczeniami mogą być przechowywane przez okres odpowiadający terminom przedawnienia właściwych roszczeń.

Dane związane z Cookies są przechowywane przez okres właściwy dla danego rodzaju Cookies i celu ich zastosowania.

Jeżeli dokładny okres przechowywania nie może zostać określony z góry, stosujemy kryteria związane z celem przetwarzania, obowiązkiem prawnym oraz koniecznością zabezpieczenia naszych praw.

11. Cookies i podobne technologie

Strona może wykorzystywać pliki Cookies oraz podobne technologie.

Cookies mogą być wykorzystywane między innymi do:

zapewnienia prawidłowego działania strony,
utrzymania sesji i funkcji koszyka,
zapamiętywania wybranych ustawień,
zapewnienia bezpieczeństwa,
analizy korzystania ze strony,
pomiaru skuteczności poszczególnych funkcji,
prowadzenia działań marketingowych, jeżeli są stosowane.

Cookies niezbędne do działania strony mogą być stosowane w zakresie koniecznym do zapewnienia żądanej funkcji.

Cookies, które nie są niezbędne do świadczenia podstawowej funkcji strony, są stosowane zgodnie z obowiązującymi zasadami dotyczącymi uzyskiwania zgody.

Użytkownik może zarządzać ustawieniami Cookies za pomocą dostępnego mechanizmu zarządzania zgodami oraz ustawień przeglądarki.

Ograniczenie niektórych Cookies może wpłynąć na działanie wybranych funkcji strony.

12. Dane dotyczące marketingu

Jeżeli wysyłamy newsletter lub inne informacje marketingowe na podstawie zgody, użytkownik może w każdej chwili wycofać udzieloną zgodę.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jeżeli określone działania marketingowe mogą być prowadzone na podstawie innej podstawy prawnej, stosujemy ją wyłącznie w zakresie dozwolonym przez obowiązujące przepisy.

Użytkownik może również wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego. W przypadku skutecznego wniesienia sprzeciwu dane nie będą dalej przetwarzane w tym celu.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane mogą być przetwarzane przez niektórych dostawców usług, którzy mają siedzibę lub korzystają z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym.

Nie każde skorzystanie z usług zagranicznego dostawcy oznacza automatycznie przekazanie danych do państwa trzeciego. Jeżeli jednak dochodzi do takiego przekazania, odbywa się ono z zastosowaniem mechanizmu przewidzianego przez RODO.

W zależności od konkretnej sytuacji może to obejmować:

decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
standardowe klauzule umowne,
inne odpowiednie zabezpieczenia przewidziane przez RODO,
wyjątkowo inne podstawy dopuszczone przez RODO.

Informacje o konkretnym mechanizmie zastosowanym przy danym transferze mogą być udostępnione osobie, której dane dotyczą, w zakresie wymaganym przez RODO.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, chyba że zastosowanie ma wyjątek przewidziany przez RODO i użytkownik otrzyma wymagane prawem informacje.

Jeżeli w ramach stosowanych narzędzi analitycznych, marketingowych, bezpieczeństwa lub przeciwdziałania oszustwom dochodzi do profilowania lub innego zautomatyzowanego przetwarzania, jego zakres i podstawa prawna zależą od konkretnego narzędzia oraz celu jego wykorzystania.

15. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO osoba, której dane dotyczą, może mieć prawo do:

uzyskania dostępu do swoich danych osobowych;
uzyskania informacji o celach i sposobach przetwarzania danych;
sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych;
żądania usunięcia danych, jeżeli zachodzi podstawa przewidziana w RODO;
żądania ograniczenia przetwarzania danych w przypadkach przewidzianych przez RODO;
otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, jeżeli jest to technicznie możliwe i spełnione są warunki RODO, żądania przekazania tych danych innemu administratorowi — jest to prawo do przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania danych w przypadkach, w których RODO przyznaje takie prawo;
wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego;
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
wniesienia skargi do właściwego organu nadzorczego.

Prawo sprzeciwu nie ma zastosowania w każdym przypadku. W szczególności UODO wskazuje, że przy przetwarzaniu danych wyłącznie w celu wykonania umowy na podstawie art. 6 ust. 1 lit. b RODO prawo sprzeciwu z art. 21 ust. 1 nie przysługuje.

16. Prawo do wniesienia sprzeciwu

Jeżeli przetwarzamy dane na podstawie naszego prawnie uzasadnionego interesu, osoba, której dane dotyczą, może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją, zgodnie z warunkami określonymi w RODO.

W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego prawo sprzeciwu może być wykonane w dowolnym momencie.

Po wniesieniu sprzeciwu wobec marketingu bezpośredniego dane osobowe nie będą dalej przetwarzane w tym celu.

17. Prawo do przenoszenia danych

Jeżeli przetwarzanie odbywa się na podstawie zgody lub jest niezbędne do wykonania umowy oraz jest prowadzone w sposób zautomatyzowany, osoba, której dane dotyczą, może — jeżeli spełnione są warunki RODO — skorzystać z prawa do przenoszenia danych.

Na żądanie dane mogą zostać przekazane w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.

Prawo to dotyczy danych osobowych dostarczonych przez osobę, której dane dotyczą, i nie oznacza automatycznego obowiązku przekazania wszystkich informacji znajdujących się w systemach.

18. Prawo do skargi do organu nadzorczego

Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, może wnieść skargę do organu nadzorczego właściwego w zakresie ochrony danych osobowych.

W Polsce właściwym organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO)

Urząd Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Polska

UODO potwierdza możliwość wniesienia skargi do Prezesa UODO w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy o ochronie danych.

19. Jak skorzystać ze swoich praw

W celu skorzystania z praw dotyczących danych osobowych można skontaktować się z nami pod adresem:

E-mail: contact@aubkerira.com

Wniosek powinien w miarę możliwości wskazywać, jakiego prawa dotyczy oraz umożliwiać prawidłowe zidentyfikowanie sprawy.

W przypadku uzasadnionych wątpliwości dotyczących tożsamości osoby składającej żądanie możemy podjąć działania niezbędne do jej potwierdzenia, zgodnie z RODO.

Odpowiedź na żądanie zostanie udzielona w terminie przewidzianym przez RODO.

20. Bezpieczeństwo danych

Podejmujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.

Zakres stosowanych środków bezpieczeństwa jest dostosowany do charakteru przetwarzanych danych, rodzaju usług oraz ryzyka związanego z konkretnym procesem przetwarzania.

Żadna metoda transmisji lub przechowywania danych nie może jednak zagwarantować absolutnego bezpieczeństwa, dlatego stosujemy środki odpowiednie do rozpoznanego ryzyka.

21. Źródło danych

Co do zasady dane osobowe są pozyskiwane bezpośrednio od osoby, której dane dotyczą, na przykład podczas składania zamówienia, kontaktu, korzystania z formularza lub ustawień Cookies.

W zakresie, w jakim dane mogą być otrzymywane od innych podmiotów uczestniczących w realizacji zamówienia, płatności, dostawy lub bezpieczeństwa transakcji, ich źródłem może być odpowiedni dostawca usługi lub partner uczestniczący w danym procesie.

22. Zmiany w Polityce prywatności

Niniejsza Polityka prywatności może być aktualizowana w przypadku zmian sposobu przetwarzania danych, wykorzystywanych usług, zakresu działalności lub obowiązujących przepisów.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej.

Jeżeli zmiana będzie miała istotny wpływ na sposób przetwarzania danych lub prawa osób, których dane dotyczą, odpowiednia informacja zostanie przekazana w sposób właściwy dla charakteru zmiany.

23. Kontakt w sprawach ochrony danych

W sprawach dotyczących przetwarzania danych osobowych, Cookies, realizacji praw wynikających z RODO lub niniejszej Polityki prywatności można skontaktować się z nami:

Adres: 4-36 Irimachi, Yokosuka, Kanagawa 238-0051, Japonia

Telefon: +81 50 1234 6789

E-mail: contact@aubkerira.com

Godziny pracy: od poniedziałku do piątku, 9:50–16:50, z wyłączeniem dni ustawowo wolnych od pracy.