Polityka prywatności

Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób cupboardandcrate przetwarza dane osobowe osób korzystających ze sklepu internetowego, składających zamówienia, kontaktujących się z obsługą klienta lub korzystających z usług posprzedażowych. Dane osobowe są przetwarzane zgodnie z RODO, właściwymi przepisami prawa polskiego oraz zasadami minimalizacji, przejrzystości, bezpieczeństwa i ograniczenia przechowywania.

01 — 🔒 Standardowe przetwarzanie danych osobowych

Administratorem danych osobowych przetwarzanych w związku z działalnością sklepu jest podmiot prowadzący sklep pod marką cupboardandcrate. Dane kontaktowe administratora znajdują się wyłącznie w końcowej części niniejszej Polityki.

W związku ze składaniem i realizacją zamówień możemy przetwarzać w szczególności imię i nazwisko, adres rozliczeniowy i adres dostawy, adres e-mail, numer telefonu, informacje dotyczące zamówionych produktów, informacje o płatności w zakresie udostępnionym nam przez operatora płatności, dane dotyczące przesyłki oraz historię realizacji zamówienia.

Realizacja zamówienia: dane są przetwarzane w celu przyjęcia zamówienia, zawarcia i wykonania umowy sprzedaży, przyjęcia płatności, przygotowania przesyłki, organizacji dostawy oraz przekazywania informacji dotyczących realizacji zamówienia.

Obsługa klienta: możemy przetwarzać dane przekazane podczas kontaktu w celu udzielenia odpowiedzi na pytania dotyczące produktów, zamówień, dostawy, płatności lub funkcjonowania sklepu.

Obsługa posprzedażowa: dane mogą być przetwarzane w celu realizacji zwrotów, odstąpień od umowy, refundacji, reklamacji, napraw, wymian, zgłoszeń dotyczących brakujących elementów oraz innych praw związanych z zakupem.

Zapobieganie oszustwom i bezpieczeństwo: w zakresie niezbędnym i proporcjonalnym możemy przetwarzać informacje techniczne, dane dotyczące transakcji, adres IP, informacje o urządzeniu, aktywności związanej z zamówieniem oraz inne sygnały bezpieczeństwa w celu zapobiegania nadużyciom, nieautoryzowanym transakcjom, próbom przejęcia kont lub innym zagrożeniom.

Podstawą przetwarzania danych może być w szczególności konieczność wykonania umowy lub podjęcia działań przed jej zawarciem, wykonanie obowiązków prawnych ciążących na administratorze, prawnie uzasadniony interes administratora albo zgoda osoby, której dane dotyczą, gdy przepisy wymagają uzyskania zgody.

Nie wymagamy podawania danych osobowych, które nie są potrzebne do określonego celu, a zakres przetwarzania powinien pozostawać proporcjonalny do realizowanej usługi.

02 — 🔒 Wyjątkowe i szczególne przypadki przetwarzania

Obowiązki prawne: dane mogą być przetwarzane, jeżeli jest to konieczne do spełnienia obowiązków wynikających z przepisów podatkowych, rachunkowych, konsumenckich, dotyczących przeciwdziałania nadużyciom lub innych bezwzględnie obowiązujących przepisów.

Roszczenia i spory: dane związane z zamówieniem, komunikacją, płatnością, dostawą, reklamacją lub zwrotem mogą być przetwarzane, jeżeli jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.

Audyty i bezpieczeństwo: w przypadku podejrzenia naruszenia bezpieczeństwa, oszustwa, nieautoryzowanego dostępu lub niewłaściwego wykorzystania usług możemy analizować odpowiednie dane techniczne i transakcyjne w zakresie koniecznym do wykrycia i wyjaśnienia zdarzenia.

Naruszenie ochrony danych: w przypadku naruszenia bezpieczeństwa danych osobowych podejmujemy działania wymagane przez RODO. Jeżeli naruszenie podlega obowiązkowi zgłoszenia organowi nadzorczemu, zgłoszenie dokonywane jest bez zbędnej zwłoki i, jeżeli jest to wykonalne, nie później niż w ciągu 72 godzin od stwierdzenia naruszenia.

Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osoby fizycznej, osoba, której dane dotyczą, zostanie poinformowana zgodnie z wymaganiami RODO, chyba że zastosowanie ma przewidziany prawem wyjątek.

Dane nie są przetwarzane w szczególnym celu wyłącznie dlatego, że technicznie możliwe jest ich zebranie. Każde przetwarzanie musi mieć określony cel i odpowiednią podstawę prawną.

03 — 🔒 Standardowe okresy przechowywania danych

Dane osobowe przechowujemy wyłącznie tak długo, jak jest to niezbędne do realizacji celu, dla którego zostały zebrane, oraz przez okres wymagany lub dozwolony przez właściwe przepisy.

Dane zamówienia i umowy: podstawowe dane dotyczące realizacji zamówienia są przechowywane przez czas niezbędny do wykonania umowy, obsługi posprzedażowej oraz przez okres potrzebny do ustalenia, dochodzenia lub obrony roszczeń. W zależności od podstawy prawnej i charakteru sprawy okres ten może wynosić zazwyczaj do 6 lat.

Zapytania do obsługi klienta: korespondencję przechowujemy tak długo, jak jest to niezbędne do zakończenia sprawy, a następnie przez odpowiedni okres, jeżeli jej zachowanie jest potrzebne do wykazania sposobu obsługi zgłoszenia lub ochrony przed roszczeniami.

Dane marketingowe: dane przetwarzane na podstawie zgody na marketing są przechowywane do czasu wycofania zgody lub do chwili, w której dane przestaną być potrzebne do danego celu, z uwzględnieniem obowiązku zachowania informacji niezbędnych do wykazania wcześniejszej zgody i respektowania sprzeciwu.

Jeżeli marketing bezpośredni odbywa się na podstawie prawnie uzasadnionego interesu, osoba może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

Po upływie właściwego okresu dane są usuwane, anonimizowane albo w inny sposób wyłączane z aktywnego przetwarzania, chyba że istnieje dalsza zgodna z prawem podstawa ich przechowywania.

04 — 🔒 Wyjątkowe okresy przechowywania

Dokumentacja podatkowa i rozliczeniowa: dane znajdujące się w dokumentacji wymaganej przez przepisy podatkowe mogą być przechowywane przez okres wynikający z przepisów, który w typowych przypadkach wynosi co najmniej 5 lat, liczonych zgodnie z zasadami właściwymi dla danego obowiązku podatkowego.

Dokumentacja księgowa: dokumenty zawierające dane osobowe mogą być przechowywane przez ustawowy okres wymagany przepisami rachunkowymi i podatkowymi, nawet jeżeli realizacja konkretnego zamówienia została już zakończona.

Postępowania i spory: jeżeli dane są związane z istniejącym postępowaniem, kontrolą, reklamacją, roszczeniem lub sporem, mogą być przechowywane do prawomocnego zakończenia sprawy, a następnie przez okres wymagany do wykonania orzeczenia lub spełnienia innych obowiązków prawnych.

Zapobieganie nadużyciom: informacje związane z potwierdzonym incydentem bezpieczeństwa mogą być zachowywane przez odpowiedni i proporcjonalny okres, jeżeli jest to konieczne do ochrony sklepu, klientów lub dochodzenia roszczeń.

Okresu przechowywania nie przedłużamy wyłącznie dla wygody biznesowej. Każde dłuższe przechowywanie wymaga odpowiedniej podstawy i uzasadnionego celu.

05 — 🔒 Standardowe udostępnianie danych

Nie udostępniamy danych osobowych dowolnym podmiotom. Dane są przekazywane wyłącznie w zakresie niezbędnym do świadczenia usług, prowadzenia sklepu lub realizacji zgodnego z prawem celu.

Operatorzy płatności: dane potrzebne do realizacji transakcji mogą być przekazywane dostawcom usług płatniczych. Pełne dane instrumentu płatniczego mogą być przetwarzane bezpośrednio przez właściwego operatora płatności zgodnie z jego zasadami bezpieczeństwa i prywatności.

Przewoźnicy i podmioty logistyczne: imię i nazwisko, adres dostawy, numer telefonu, adres e-mail lub inne niezbędne dane mogą zostać przekazane podmiotowi realizującemu dostawę w zakresie koniecznym do doręczenia zamówienia i obsługi przesyłki.

Dostawcy infrastruktury technicznej: dane mogą być przetwarzane przez dostawców usług hostingowych, infrastruktury sklepu, bezpieczeństwa, przechowywania danych, poczty elektronicznej oraz innych usług technicznych, jeżeli jest to konieczne do działania sklepu.

Analityka: jeżeli korzystamy z narzędzi analitycznych, informacje dotyczące sposobu korzystania ze strony mogą być przetwarzane w zakresie dopuszczonym przez prawo oraz zgodnie z ustawieniami zgód użytkownika, jeżeli zgoda jest wymagana.

Reklama i marketing: dane mogą być przekazywane dostawcom technologii reklamowych wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w tym wymagana zgoda na stosowanie opcjonalnych technologii śledzących.

Nie sprzedajemy danych kontaktowych klientów osobom trzecim w celu prowadzenia przez nie niezależnego marketingu.

06 — 🔒 Wyjątkowe udostępnianie i przekazywanie danych

Organy publiczne i regulatorzy: dane mogą być przekazane właściwemu organowi administracji, organowi ochrony danych, organowi podatkowemu lub innemu uprawnionemu podmiotowi, jeżeli obowiązek przekazania danych wynika z prawa.

Sądy i organy ścigania: dane mogą zostać ujawnione sądowi, prokuraturze, policji lub innemu właściwemu organowi, gdy istnieje ważne i zgodne z prawem żądanie albo obowiązek prawny.

Ochrona roszczeń: dane mogą zostać przekazane profesjonalnym doradcom, prawnikom, audytorom lub innym podmiotom wspierającym dochodzenie albo obronę roszczeń, wyłącznie w niezbędnym zakresie.

Przekazywanie danych poza Europejski Obszar Gospodarczy: jeżeli korzystanie z określonego usługodawcy powoduje przekazanie danych do państwa znajdującego się poza EOG, stosowane są mechanizmy wymagane przez RODO, takie jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inna właściwa podstawa przewidziana prawem.

Każdy odbiorca otrzymuje wyłącznie taki zakres danych, jaki jest odpowiedni do jego zadania, z uwzględnieniem wymagań dotyczących poufności, bezpieczeństwa oraz ochrony danych.

07 — 🔒 Prawa użytkownika, pliki cookie, RODO oraz przejrzystość sklepu

Osobie, której dane dotyczą, przysługują prawa przewidziane przez RODO, z zastrzeżeniem warunków i wyjątków określonych w obowiązujących przepisach.

Prawo dostępu: można uzyskać potwierdzenie, czy dane są przetwarzane, oraz dostęp do danych i wymaganych informacji dotyczących ich przetwarzania.

Prawo do sprostowania: można żądać poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.

Prawo do usunięcia: można żądać usunięcia danych w przypadkach określonych w RODO. Prawo to nie jest bezwzględne, w szczególności gdy dalsze przechowywanie danych jest wymagane przez prawo lub konieczne do ustalenia, dochodzenia albo obrony roszczeń.

Prawo do ograniczenia przetwarzania: w przypadkach przewidzianych przez RODO można żądać ograniczenia sposobu wykorzystywania danych.

Prawo do przenoszenia danych: jeżeli spełnione są warunki przewidziane przez RODO, można otrzymać dotyczące siebie dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub żądać ich przesłania innemu administratorowi.

Prawo sprzeciwu: w przypadkach przewidzianych prawem można sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie. W przypadku marketingu bezpośredniego sprzeciw można wnieść w dowolnym momencie.

Wycofanie zgody: jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawo wniesienia skargi: osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, może wnieść skargę do właściwego organu nadzorczego, w tym do Prezesa Urzędu Ochrony Danych Osobowych w Polsce, zgodnie z zasadami określonymi w obowiązujących przepisach.

Pliki cookie niezbędne: mogą być stosowane w zakresie koniecznym do prawidłowego funkcjonowania sklepu, utrzymania koszyka, zapewnienia bezpieczeństwa, obsługi sesji lub realizacji innych podstawowych funkcji.

Pliki cookie opcjonalne: technologie służące między innymi do analityki, personalizacji lub reklamy są aktywowane zgodnie z obowiązującymi przepisami oraz ustawieniami zgody użytkownika, jeżeli zgoda jest wymagana. Użytkownik powinien mieć możliwość odmowy opcjonalnych technologii oraz późniejszej zmiany swojego wyboru.

Odmowa opcjonalnych plików cookie nie powinna blokować podstawowego dostępu do sklepu ani możliwości zapoznania się z ofertą, politykami i informacjami kontaktowymi, z wyjątkiem funkcji, które technicznie wymagają określonej technologii.

Niniejsza Polityka prywatności oraz podstawowe informacje kontaktowe są dostępne bez konieczności logowania do konta klienta. Informacje o działalności sklepu powinny być przedstawiane w sposób jasny, aktualny i spójny z informacjami wykorzystywanymi w Google Merchant Center.

Dane identyfikacyjne i kontaktowe sklepu, w tym nazwa, adres, numer telefonu oraz adres e-mail, powinny pozostawać spójne w obrębie strony internetowej, procesów obsługi klienta oraz odpowiednich ustawień Merchant Center.

Dane osobowe są przesyłane z wykorzystaniem odpowiednich środków technicznych i organizacyjnych mających na celu ochronę ich poufności, integralności i dostępności. Zakres środków bezpieczeństwa jest dostosowywany do charakteru danych, celu przetwarzania oraz poziomu ryzyka.

08 — Kontakt w sprawach prywatności

cupboardandcrate

Strona internetowa: cupboardandcrate.com

E-mail: directcare@cupboardandcrate.com

Telefon: +81(709)393 83 79

Adres: Village House Nakamura 1-401, 44-1 Nakamura-chō, Taka-chō, powiat Taka, prefektura Hyōgo, 679-1113 Japonia

Godziny pracy działu obsługi klienta: od poniedziałku do piątku, w godzinach 9:00–18:00.

Dokładamy wszelkich starań, aby odpowiadać na wiadomości naszych klientów możliwie jak najszybciej. W weekendy oraz dni ustawowo wolne od pracy czas odpowiedzi może ulec wydłużeniu.

──────────── ◉ ────────────

cupboardandcrate · przejrzyste i odpowiedzialne podejście do danych