Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze strony internetowej Brynsariv, dostępnej pod adresem brynsariv.com.

Niniejsza Polityka ma zastosowanie do przetwarzania danych osobowych związanego z korzystaniem ze Strony, w szczególności podczas przeglądania jej zawartości, składania zamówień, dokonywania płatności, kontaktowania się z obsługą klienta, korzystania z usług posprzedażowych oraz składania wniosków dotyczących zwrotów, refundacji lub anulowania zamówień.

Celem niniejszej Polityki jest przedstawienie użytkownikom w jasny sposób, jakie dane możemy przetwarzać, w jaki sposób je pozyskujemy, w jakich celach je wykorzystujemy, jak długo je przechowujemy, w jakich sytuacjach mogą być przekazywane innym podmiotom oraz jakie prawa przysługują użytkownikom.

Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (GDPR) oraz mającymi zastosowanie przepisami prawa polskiego.

2. Dane, które możemy gromadzić

Zakres przetwarzanych danych zależy od sposobu korzystania ze Strony oraz konkretnej sytuacji.

2.1. Dane przekazywane przez użytkownika

Podczas składania zamówienia, kontaktowania się z nami lub korzystania z obsługi posprzedażowej użytkownik może przekazywać między innymi:

imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
informacje związane z zamówieniem;
informacje przekazane podczas kontaktu z obsługą klienta;
informacje przekazane w związku ze zwrotem, refundacją lub innymi sprawami posprzedażowymi.

Wykorzystujemy dane wyłącznie w zakresie odpowiednim i niezbędnym do realizacji określonych celów przetwarzania.

2.2. Dane zbierane automatycznie

Podczas korzystania ze Strony niektóre informacje techniczne mogą być zbierane automatycznie, w zakresie niezbędnym do jej prawidłowego działania, zapewnienia bezpieczeństwa oraz analizy korzystania ze Strony.

Informacje te mogą obejmować:

adres IP;
typ i ustawienia przeglądarki;
informacje dotyczące urządzenia;
system operacyjny;
datę i godzinę korzystania ze Strony;
informacje o odwiedzanych stronach;
informacje dotyczące sposobu korzystania ze Strony;
dane techniczne oraz dzienniki systemowe.

Zakres zbieranych informacji może zależeć od urządzenia użytkownika, ustawień przeglądarki oraz dokonanych przez użytkownika wyborów dotyczących plików cookie.

3. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

przyjmowania, obsługi i realizacji zamówień;
organizowania dostawy zamówionych produktów na terenie Polski;
obsługi płatności i związanych z nimi transakcji;
zapewnienia obsługi klienta;
odpowiadania na pytania i zapytania użytkowników;
obsługi zwrotów, refundacji, anulowania zamówień oraz innych spraw posprzedażowych;
zapewnienia prawidłowego i bezpiecznego działania Strony;
zapobiegania oszustwom, nadużyciom oraz nieuprawnionemu korzystaniu ze Strony;
wypełniania obowiązków wynikających z przepisów prawa;
utrzymywania i ulepszania funkcjonalności Strony oraz jakości świadczonych usług;
analizowania sposobu korzystania ze Strony, jeżeli istnieje odpowiednia podstawa prawna;
przesyłania informacji handlowych lub prowadzenia innych działań komunikacyjnych, jeżeli jest to dozwolone przez prawo, a w przypadkach, w których wymagana jest zgoda użytkownika, na podstawie takiej zgody.

Nie wykorzystujemy danych osobowych w sposób niezgodny z celami, dla których zostały zebrane, chyba że dalsze przetwarzanie jest dozwolone na podstawie obowiązujących przepisów prawa.

4. Podstawy prawne przetwarzania danych

W zależności od konkretnego celu przetwarzanie danych osobowych może odbywać się na podstawie różnych podstaw prawnych przewidzianych przez GDPR.

4.1. Wykonanie umowy

Jeżeli przetwarzanie danych jest niezbędne do wykonania umowy zawartej z użytkownikiem lub do podjęcia działań na jego żądanie przed zawarciem umowy, możemy przetwarzać odpowiednie dane osobowe.

Dotyczy to w szczególności:

realizacji zamówień;
organizowania dostawy;
obsługi płatności związanych z zamówieniem;
obsługi zwrotów i refundacji;
świadczenia usług posprzedażowych związanych z zamówieniem.

4.2. Obowiązek prawny

Dane mogą być przetwarzane w celu wypełnienia obowiązków prawnych, którym podlegamy.

Może to obejmować w szczególności obowiązki podatkowe i księgowe, przechowywanie dokumentów i informacji związanych z transakcjami, jeżeli jest to wymagane przez prawo, oraz odpowiadanie na zgodne z prawem żądania właściwych organów.

4.3. Prawnie uzasadniony interes

W przypadkach, w których jest to zgodne z obowiązującymi przepisami, możemy przetwarzać dane na podstawie naszego prawnie uzasadnionego interesu, pod warunkiem że taki interes nie ma nadrzędnego charakteru wobec praw i wolności osoby, której dane dotyczą.

Może to obejmować:

zapewnienie bezpieczeństwa Strony i systemów;
zapobieganie oszustwom i nadużyciom;
ochronę przed nieuprawnionym dostępem;
utrzymywanie i ulepszanie usług;
realizację uzasadnionych potrzeb związanych z bieżącym funkcjonowaniem Strony.

W takich przypadkach uwzględniamy odpowiednią równowagę pomiędzy naszym prawnie uzasadnionym interesem a prawami i wolnościami użytkownika.

4.4. Zgoda użytkownika

W przypadku czynności przetwarzania, dla których obowiązujące przepisy wymagają uzyskania zgody użytkownika, przetwarzanie odbywa się na podstawie takiej zgody.

Dotyczy to w szczególności niektórych niekoniecznych plików cookie oraz, w odpowiednich przypadkach, komunikacji marketingowej.

Użytkownik może w dowolnym momencie wycofać udzieloną zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Pliki cookie i podobne technologie

5.1. Czym są pliki cookie?

Pliki cookie to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Mogą one pomagać w rozpoznawaniu urządzenia, zapamiętywaniu określonych ustawień oraz zapewnianiu prawidłowego działania wybranych funkcji Strony.

5.2. Dlaczego używamy plików cookie?

Pliki cookie i podobne technologie mogą być wykorzystywane w celu:

zapewnienia prawidłowego i bezpiecznego działania Strony;
zapewnienia podstawowych funkcji technicznych;
zapamiętywania wybranych ustawień użytkownika;
ułatwienia korzystania ze Strony;
analizowania sposobu korzystania ze Strony i poprawy jej funkcjonalności;
realizowania innych celów, jeżeli jest to dozwolone przez obowiązujące przepisy i istnieje odpowiednia podstawa prawna.

5.3. Niezbędne i inne pliki cookie

Niezbędne pliki cookie mogą być stosowane bez uprzedniej zgody użytkownika, jeżeli w zakresie dozwolonym przez prawo są konieczne do zapewnienia działania Strony, jej bezpieczeństwa lub świadczenia usług wyraźnie żądanych przez użytkownika.

Inne pliki cookie, w tym niektóre pliki wykorzystywane do celów analitycznych, marketingowych lub innych celów niekoniecznych, są stosowane na podstawie zgody użytkownika, jeżeli uzyskanie takiej zgody jest wymagane przez obowiązujące przepisy.

Użytkownik powinien mieć możliwość zapoznania się z informacjami dotyczącymi celów stosowania poszczególnych kategorii plików cookie oraz dokonania odpowiedniego wyboru za pomocą dostępnych narzędzi zarządzania zgodami.

5.4. Zarządzanie zgodą na pliki cookie

Użytkownik może zarządzać ustawieniami plików cookie za pomocą dostępnego na Stronie narzędzia do zarządzania zgodami oraz za pośrednictwem ustawień używanej przeglądarki.

Jeżeli użytkownik wcześniej wyraził zgodę na stosowanie określonych plików cookie, może ją wycofać za pomocą dostępnego na Stronie narzędzia ustawień cookie, jeżeli takie narzędzie jest dostępne.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Ograniczenie lub zablokowanie niektórych plików cookie może spowodować ograniczenie działania części funkcji Strony.

Jeżeli obowiązujące przepisy wymagają uprzedniej zgody użytkownika, samo dalsze korzystanie ze Strony nie jest traktowane jako automatyczna zgoda na wszystkie niekonieczne pliki cookie.

6. Udostępnianie danych innym podmiotom

W zakresie niezbędnym do realizacji określonych celów dane osobowe mogą być przekazywane podmiotom świadczącym usługi niezbędne do funkcjonowania Strony i realizacji zamówień.

Może to obejmować w szczególności:

dostawców usług płatniczych;
dostawców usług dostawy i logistyki;
dostawców hostingu oraz usług IT;
podmioty zapewniające utrzymanie i wsparcie techniczne;
dostawców usług analitycznych lub technologicznych, jeżeli ich wykorzystanie posiada odpowiednią podstawę prawną i jest zgodne z obowiązującymi przepisami;
podmioty wspierające obsługę klienta;
właściwe organy publiczne, sądy lub inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z prawa.

Podmioty przetwarzające dane w naszym imieniu mogą wykorzystywać dane wyłącznie w zakresie niezbędnym do świadczenia powierzonych im usług lub wykonania odpowiednich obowiązków prawnych.

Nie sprzedajemy danych osobowych użytkowników.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z organizacją działalności lub korzystaniem z usług niektórych dostawców może wystąpić potrzeba przetwarzania lub przekazywania danych osobowych poza Europejski Obszar Gospodarczy (EOG).

Nie oznacza to, że wszystkie dane użytkowników są przekazywane poza EOG.

Jeżeli dane osobowe są przekazywane do państwa znajdującego się poza EOG, stosujemy zgodnie z GDPR i innymi właściwymi przepisami odpowiednie mechanizmy oraz środki ochrony wymagane dla danego przekazania danych.

8. Okres przechowywania danych

Dane osobowe przechowujemy nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem charakteru danych, celu przetwarzania oraz wymogów wynikających z obowiązujących przepisów prawa.

W szczególności:

dane związane z zamówieniem są przechowywane przez okres niezbędny do jego realizacji, zapewnienia obsługi posprzedażowej oraz rozpatrywania lub ochrony przed ewentualnymi roszczeniami;
dane dotyczące transakcji oraz dokumentacja księgowa i podatkowa mogą być przechowywane przez okres wymagany przez właściwe przepisy prawa;
dane przetwarzane na podstawie zgody mogą być przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
dane wykorzystywane do zapewnienia bezpieczeństwa lub zapobiegania nadużyciom mogą być przechowywane przez odpowiedni okres niezbędny do realizacji tego celu, zgodnie z obowiązującymi przepisami.

Po ustaniu potrzeby dalszego przetwarzania dane są usuwane, anonimizowane lub podlegają innemu odpowiedniemu sposobowi postępowania zgodnie z obowiązującymi przepisami.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

nieuprawnionym dostępem;
utratą;
niewłaściwym wykorzystaniem;
nieuprawnionym ujawnieniem;
nieuprawnioną zmianą;
zniszczeniem.

Stosowane środki bezpieczeństwa są dostosowywane do charakteru danych, ryzyka związanego z ich przetwarzaniem oraz aktualnych warunków technicznych i organizacyjnych.

Jednocześnie żaden sposób przesyłania ani przechowywania danych nie może zostać zagwarantowany jako całkowicie wolny od ryzyka.

10. Prawa użytkownika

W zakresie i na warunkach określonych przez GDPR oraz inne właściwe przepisy użytkownik może mieć prawo do:

dostępu do swoich danych osobowych oraz uzyskania informacji o sposobie ich przetwarzania;
sprostowania danych, jeżeli są nieprawidłowe lub niekompletne;
usunięcia danych, jeżeli spełnione są przesłanki określone w obowiązujących przepisach;
ograniczenia przetwarzania danych w przypadkach przewidzianych prawem;
przenoszenia danych, jeżeli spełnione są warunki określone w GDPR;
wniesienia sprzeciwu wobec przetwarzania danych, w przypadkach, w których prawo przyznaje takie uprawnienie;
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
w przypadku zautomatyzowanego podejmowania decyzji lub profilowania – korzystania z praw przysługujących na podstawie obowiązujących przepisów, jeżeli takie przepisy mają zastosowanie;
wniesienia skargi do właściwego organu nadzorczego, jeżeli użytkownik uważa, że przetwarzanie jego danych narusza obowiązujące przepisy dotyczące ochrony danych osobowych.

Powyższe prawa nie mają charakteru bezwzględnego. Ich zakres oraz możliwość realizacji zależą od konkretnej sytuacji i warunków określonych w obowiązujących przepisach.

11. Jak skorzystać ze swoich praw

Jeżeli użytkownik chce skorzystać z praw związanych z ochroną danych osobowych, może skontaktować się z nami za pośrednictwem:

E-mail: customer@brynsariv.com

Telefon: +81 229 26 3197

Adres kontaktowy: Furukawa-Fukanuma 4-21-49, Urban House Naito 203, Ōsaki, prefektura Miyagi, 989-6121, Japonia

Obsługa klienta jest dostępna od poniedziałku do piątku w godzinach 09:00–18:00 czasu polskiego.

Składając wniosek dotyczący danych osobowych, użytkownik powinien w miarę możliwości określić zakres żądania, aby umożliwić jego prawidłowe rozpatrzenie.

W celu ochrony danych osobowych możemy poprosić o informacje niezbędne do przeprowadzenia rozsądnej weryfikacji tożsamości osoby składającej wniosek.

Nie wymagamy informacji wykraczających poza zakres niezbędny do przeprowadzenia takiej weryfikacji.

12. Prawo do wycofania zgody

Jeżeli określone przetwarzanie danych odbywa się na podstawie zgody użytkownika, użytkownik może wycofać tę zgodę w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

W zależności od rodzaju zgody użytkownik może ją wycofać za pomocą odpowiednich ustawień dostępnych na Stronie, w szczególności ustawień dotyczących plików cookie, lub kontaktując się z nami pod adresem customer@brynsariv.com.

13. Prawo do wniesienia skargi

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza GDPR lub inne obowiązujące przepisy dotyczące ochrony danych osobowych, ma prawo, na zasadach określonych przez prawo, wnieść skargę do właściwego organu nadzorczego odpowiedzialnego za ochronę danych osobowych.

Skorzystanie z tego prawa nie ogranicza innych środków ochrony prawnej dostępnych użytkownikowi na podstawie obowiązujących przepisów.

14. Zmiany w Polityce prywatności

Niniejsza Polityka prywatności może być aktualizowana w związku ze zmianami przepisów prawa, technologii, sposobu funkcjonowania Strony lub świadczonych usług.

Aktualna wersja Polityki prywatności będzie publikowana na Stronie. Zalecamy użytkownikom okresowe zapoznawanie się z jej treścią.

Jeżeli określona zmiana będzie wymagała uzyskania zgody użytkownika zgodnie z obowiązującymi przepisami, zgoda taka zostanie uzyskana w sposób wymagany przez prawo.

15. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych, korzystania z praw przysługujących użytkownikowi lub ustawień prywatności można skontaktować się z nami:

E-mail: customer@brynsariv.com

Telefon: +81 229 26 3197

Godziny obsługi klienta: poniedziałek–piątek, 09:00–18:00 (czas polski)

Adres kontaktowy: Furukawa-Fukanuma 4-21-49, Urban House Naito 203, Ōsaki, prefektura Miyagi, 989-6121, Japonia