Polityka prywatności

1. Administrator danych i zakres Polityki prywatności

Islacorinino (dalej „ja”) przywiązuję dużą wagę do ochrony danych osobowych osób korzystających ze strony internetowej oraz dokonujących zakupów.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych podczas korzystania ze strony, przeglądania dostępnych towarów, składania i realizacji zamówień, dokonywania płatności, kontaktowania się ze mną, korzystania z formularzy kontaktowych oraz innych funkcji dostępnych online.

Administratorem danych osobowych jest Islacorinino. W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się ze mną za pośrednictwem danych wskazanych w końcowej części niniejszej Polityki prywatności.

Przetwarzanie danych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli ogólnym rozporządzeniem o ochronie danych (RODO).

2. Jakie dane osobowe mogą być przetwarzane

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz od tego, czy użytkownik dokonuje zakupu, kontaktuje się ze mną lub korzysta z określonych funkcji witryny.

W zależności od sytuacji mogą być przetwarzane w szczególności:

imię i nazwisko;

adres e-mail;

numer telefonu;

adres dostawy lub inne dane potrzebne do realizacji dostawy;

dane dotyczące zamówienia, w tym wybrane towary, liczba produktów, wartość zamówienia, status realizacji oraz informacje dotyczące zwrotów lub wymian;

informacje przekazane podczas kontaktu, w tym treść wiadomości, zgłoszeń i zapytań;

informacje potrzebne do obsługi płatności, przy czym dane kart płatniczych lub inne szczegółowe dane płatnicze mogą być przetwarzane bezpośrednio przez właściwego dostawcę płatności, zgodnie z jego zasadami;

informacje techniczne dotyczące korzystania ze strony, takie jak adres IP, typ urządzenia, typ przeglądarki, informacje o sesji oraz dane związane z bezpieczeństwem witryny;

informacje zapisane za pomocą cookies i podobnych technologii, zgodnie z ustawieniami zgody użytkownika.

Nie proszę o przekazywanie danych osobowych, które nie są potrzebne do określonego celu. Jeżeli użytkownik przekaże w wiadomości dodatkowe informacje, mogą one zostać wykorzystane wyłącznie w zakresie potrzebnym do obsługi danej sprawy, chyba że przepisy przewidują inną podstawę ich przetwarzania.

3. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności w celu:

przyjmowania i realizacji zamówień;

potwierdzania zamówień i kontaktowania się z użytkownikiem w sprawach dotyczących zakupu;

organizowania dostawy zakupionych towarów;

obsługi płatności;

obsługi zwrotów, wymian, reklamacji oraz innych zgłoszeń związanych z zakupem;

udzielania odpowiedzi na pytania przesyłane pocztą elektroniczną lub za pośrednictwem innych dostępnych kanałów kontaktu;

prowadzenia dokumentacji zamówień i rozliczeń;

wypełniania obowiązków podatkowych, księgowych i innych obowiązków wynikających z przepisów;

zapobiegania oszustwom, nadużyciom oraz nieuprawnionemu korzystaniu ze strony;

zapewnienia bezpieczeństwa strony i jej podstawowych funkcji;

dochodzenia lub obrony przed roszczeniami;

analizowania i poprawiania działania strony, jeżeli odpowiednie przetwarzanie jest dozwolone na podstawie właściwej podstawy prawnej;

prowadzenia komunikacji marketingowej, jeżeli użytkownik udzielił wymaganej zgody lub gdy zastosowanie ma inna dopuszczalna podstawa prawna.

Dane nie są wykorzystywane do celów niezgodnych z celem, dla którego zostały zebrane, chyba że dalsze przetwarzanie jest dopuszczalne na podstawie RODO lub innych właściwych przepisów.

4. Podstawy prawne przetwarzania

Dane osobowe są przetwarzane na podstawie odpowiednich przesłanek określonych w RODO, zależnie od celu konkretnego przetwarzania.

W przypadku realizacji zamówienia podstawą przetwarzania jest konieczność wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem. Dotyczy to między innymi obsługi zamówienia, organizacji dostawy, kontaktu dotyczącego zakupu oraz realizacji obowiązków związanych z zawartą umową.

Jeżeli przetwarzanie jest konieczne do wypełnienia obowiązku prawnego, podstawą jest odpowiedni obowiązek wynikający z właściwych przepisów. Dotyczy to w szczególności obowiązków związanych z dokumentacją księgową, podatkową i rozliczeniową.

W określonych sytuacjach podstawą przetwarzania może być mój prawnie uzasadniony interes, między innymi związany z zapewnieniem bezpieczeństwa strony, ochroną przed oszustwami i nadużyciami, obsługą roszczeń, ochroną praw oraz usprawnianiem działania serwisu, o ile interesy i prawa użytkownika nie mają pierwszeństwa.

Jeżeli określone przetwarzanie wymaga zgody, dane są przetwarzane na podstawie zgody użytkownika. Dotyczy to w szczególności wybranych form komunikacji marketingowej oraz niektórych kategorii cookies lub podobnych technologii.

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane wyłącznie podmiotom i osobom, którym ich udostępnienie jest potrzebne do realizacji określonego celu, wykonania umowy, spełnienia obowiązku prawnego, zapewnienia bezpieczeństwa lub realizacji mojego prawnie uzasadnionego interesu.

W zależności od sposobu korzystania ze strony odbiorcami lub kategoriami odbiorców danych mogą być:

dostawcy platformy sklepu internetowego, hostingu, serwerów oraz usług technicznych potrzebnych do działania strony;

dostawcy usług informatycznych, administracji technicznej, utrzymania, bezpieczeństwa i tworzenia kopii zapasowych;

operatorzy płatności i dostawcy usług finansowych, którzy uczestniczą w obsłudze wybranej metody płatności;

firmy kurierskie, operatorzy logistyczni oraz podmioty realizujące transport i doręczenie zamówienia;

dostawcy usług poczty elektronicznej i narzędzi służących do obsługi komunikacji z użytkownikami;

podmioty świadczące usługi księgowe, podatkowe, administracyjne lub związane z prowadzeniem dokumentacji;

podmioty świadczące usługi prawne lub doradcze, jeżeli jest to potrzebne do ochrony praw lub obsługi określonej sprawy;

dostawcy narzędzi analitycznych, statystycznych, marketingowych lub związanych z cookies, wyłącznie w zakresie dopuszczonym przez obowiązujące przepisy i odpowiednie zgody;

podmioty wspierające wykrywanie oszustw, nadużyć, zagrożeń bezpieczeństwa lub nieprawidłowych transakcji;

organy publiczne, sądy, organy podatkowe, organy ścigania lub inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Nie sprzedaję danych osobowych użytkowników podmiotom trzecim w celu ich samodzielnego wykorzystania do własnej działalności marketingowej.

Podmioty, które przetwarzają dane w moim imieniu, otrzymują wyłącznie zakres danych potrzebny do wykonania powierzonych im zadań i są zobowiązane do zachowania odpowiednich zasad ochrony danych.

6. Płatności i dane przekazywane operatorom płatności

W zależności od wybranej metody płatności część danych może zostać przekazana operatorowi płatności lub innemu podmiotowi uczestniczącemu w realizacji transakcji.

Zakres przekazywanych informacji może obejmować dane potrzebne do identyfikacji zamówienia, kwotę transakcji, dane kontaktowe oraz informacje wymagane do prawidłowego przetworzenia płatności.

Szczegółowe dane dotyczące instrumentu płatniczego, takie jak dane karty, mogą być wprowadzane bezpośrednio do systemu właściwego operatora płatności. W takim przypadku operator płatności może przetwarzać te dane zgodnie z własnymi zasadami prywatności.

7. Dostawa i przekazywanie danych firmom kurierskim

W celu dostarczenia zamówienia niezbędne dane mogą zostać przekazane firmie kurierskiej, operatorowi logistycznemu lub innemu podmiotowi odpowiedzialnemu za doręczenie przesyłki.

Zakres danych może obejmować w szczególności imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, numer zamówienia oraz informacje potrzebne do prawidłowego doręczenia.

Dane są przekazywane w zakresie niezbędnym do wykonania usługi transportowej i obsługi dostawy.

8. Cookies i podobne technologie

Strona może korzystać z plików cookies oraz podobnych technologii służących między innymi do zapewnienia prawidłowego działania witryny, zapamiętywania ustawień, utrzymania sesji, zabezpieczenia strony oraz, po uzyskaniu wymaganej zgody, do celów analitycznych lub marketingowych.

Cookies niezbędne do działania podstawowych funkcji strony mogą być stosowane bez zgody, jeżeli jest to dopuszczalne na podstawie obowiązujących przepisów.

Cookies analityczne, marketingowe i inne technologie, które wymagają zgody, są stosowane po jej uzyskaniu.

Użytkownik może zarządzać zgodami za pomocą dostępnego mechanizmu ustawień cookies. Może również zmienić ustawienia swojej przeglądarki. Ograniczenie niektórych cookies może wpłynąć na działanie wybranych funkcji strony.

Szczegółowe informacje dotyczące poszczególnych kategorii cookies oraz sposobu zarządzania zgodami są przedstawione w Polityce cookies.

9. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz możliwości dochodzenia lub obrony przed roszczeniami.

Dane związane z zamówieniem są przechowywane przez okres potrzebny do jego realizacji, obsługi zwrotów, wymian, reklamacji i innych zgłoszeń, a następnie przez okres wymagany do spełnienia obowiązków księgowych, podatkowych lub innych obowiązków dotyczących dokumentacji.

Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną.

Dane dotyczące korespondencji mogą być przechowywane przez okres potrzebny do udzielenia odpowiedzi, zakończenia sprawy oraz zabezpieczenia przed ewentualnymi roszczeniami.

Dane techniczne i informacje związane z bezpieczeństwem mogą być przechowywane przez okres odpowiedni do zapewnienia bezpieczeństwa strony, wykrywania nadużyć oraz analizy incydentów.

Po upływie odpowiedniego okresu dane są usuwane, anonimizowane albo przestają być wykorzystywane w zakresie, w którym nie ma już podstawy do ich dalszego przetwarzania.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

W przypadku korzystania z dostawców usług mających siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym dane osobowe mogą być przekazywane poza EOG wyłącznie wtedy, gdy jest to dopuszczalne na podstawie RODO.

Przedmiotem takiego przekazania mogą być w szczególności dane potrzebne do działania platformy sklepu, hostingu, usług informatycznych, komunikacji, płatności, analityki lub innych usług wykorzystywanych przy prowadzeniu strony.

Jeżeli dane są przekazywane do państwa trzeciego, stosowane są odpowiednie mechanizmy przewidziane przez RODO, zależnie od konkretnej sytuacji, takie jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia przewidziane w RODO.

Użytkownik może zwrócić się o dodatkowe informacje dotyczące zastosowanych zabezpieczeń związanych z konkretnym przekazaniem danych.

11. Prawa osoby, której dane dotyczą

W zakresie przewidzianym przez RODO użytkownik ma prawo:

uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane, oraz uzyskać do nich dostęp;

otrzymać informacje dotyczące celów przetwarzania, kategorii danych oraz odbiorców lub kategorii odbiorców;

żądać sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych;

żądać usunięcia danych osobowych, jeżeli zachodzą przesłanki przewidziane w RODO;

żądać ograniczenia przetwarzania danych w przypadkach określonych w RODO;

otrzymać dane osobowe, które dostarczył, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie, jeżeli zastosowanie ma prawo do przenoszenia danych;

żądać, aby dane zostały przekazane innemu administratorowi, jeżeli prawo do przenoszenia danych ma zastosowanie i jest to technicznie możliwe;

wnieść sprzeciw wobec przetwarzania opartego na moim prawnie uzasadnionym interesie z przyczyn związanych ze swoją szczególną sytuacją;

wnieść sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego w dowolnym momencie;

wycofać zgodę na przetwarzanie danych, jeżeli przetwarzanie odbywa się na podstawie zgody.

Zakres poszczególnych praw może zależeć od podstawy prawnej oraz okoliczności konkretnego przetwarzania. Nie każde żądanie może zostać zrealizowane w każdej sytuacji, jeżeli RODO lub inne właściwe przepisy przewidują ograniczenie danego prawa.

12. Sposób realizacji praw

W celu skorzystania z praw związanych z ochroną danych osobowych można skontaktować się ze mną za pośrednictwem adresu e-mail wskazanego w niniejszej Polityce prywatności.

W wiadomości warto wskazać, którego prawa dotyczy żądanie oraz, w zakresie potrzebnym do jego rozpatrzenia, dane pozwalające na identyfikację osoby składającej wniosek.

W uzasadnionych przypadkach mogę poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie. Ma to na celu ochronę danych przed udostępnieniem osobie nieuprawnionej.

Odpowiedź na żądanie dotyczące praw wynikających z RODO jest udzielana w terminie przewidzianym przez RODO. Jeżeli charakter lub liczba żądań uzasadnia przedłużenie tego terminu, użytkownik zostanie poinformowany o przyczynach przedłużenia.

13. Prawo sprzeciwu wobec marketingu

Jeżeli dane są wykorzystywane do celów marketingu bezpośredniego, użytkownik może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

Po otrzymaniu skutecznego sprzeciwu dane nie będą dalej przetwarzane do celów marketingu bezpośredniego w zakresie objętym sprzeciwem, z uwzględnieniem wyjątków wynikających z obowiązujących przepisów.

Jeżeli komunikacja marketingowa jest wysyłana na podstawie zgody, użytkownik może również wycofać udzieloną zgodę.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane do podejmowania wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały, chyba że użytkownik zostanie o takim mechanizmie odrębnie poinformowany, a zastosowanie będzie miała odpowiednia podstawa prawna.

Jeżeli w przyszłości zostaną zastosowane rozwiązania obejmujące profilowanie lub zautomatyzowane podejmowanie decyzji wymagające dodatkowych informacji, odpowiednie informacje zostaną przedstawione użytkownikowi zgodnie z obowiązującymi zasadami.

15. Ochrona danych

Stosuję odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą, przypadkowym ujawnieniem lub innym niezgodnym z przeznaczeniem wykorzystaniem.

Zakres zabezpieczeń jest dostosowywany do charakteru przetwarzanych danych, sposobu ich wykorzystywania oraz poziomu ryzyka.

Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do wykonania określonych zadań lub realizacji prawnie uzasadnionego celu.

Żaden sposób przesyłania ani przechowywania danych w środowisku internetowym nie gwarantuje całkowitego wyeliminowania wszystkich zagrożeń, dlatego stosuję środki ochrony odpowiednie do charakteru prowadzonej działalności.

16. Prawo do wniesienia skargi do organu nadzorczego

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych odbywa się z naruszeniem RODO, może w pierwszej kolejności skontaktować się ze mną w celu wyjaśnienia sprawy.

Niezależnie od tego użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych w Polsce.

Urząd Ochrony Danych Osobowych wskazuje, że osoba, której dane dotyczą, może złożyć skargę w przypadku naruszenia zasad ochrony danych, a przed złożeniem skargi zalecane jest skierowanie żądania bezpośrednio do administratora.

17. Zmiany Polityki prywatności

Niniejsza Polityka prywatności może być aktualizowana w przypadku zmiany sposobu działania strony, zakresu oferowanych usług, wykorzystywanych dostawców, sposobów przetwarzania danych lub wymagań dotyczących ochrony danych.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej.

Jeżeli zmiana będzie miała istotne znaczenie dla sposobu korzystania z danych osobowych, odpowiednia informacja zostanie przedstawiona w sposób umożliwiający użytkownikowi zapoznanie się ze zmianą.

18. Kontakt w sprawach ochrony danych osobowych

W przypadku pytań dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO lub zasad opisanych w niniejszej Polityce prywatności można skontaktować się ze mną:

Adres: 23-14 Tokōji-chō, miasto Takasago, prefektura Hyōgo, 676-0813, Japonia

Telefon: +81 79 421 6387

E-mail: [service@islacorinino.com](mailto:service@islacorinino.com)

Godziny pracy: od poniedziałku do piątku, 9:50–16:50, z wyłączeniem świąt państwowych.