RODO
Zakres stosowania RODO
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób, które odwiedzają, przeglądają lub korzystają z serwisu brynsariv.com, a także korzystają z funkcji związanych z zakupami online.
Polityka ma zastosowanie w szczególności do czynności związanych z przeglądaniem produktów, składaniem i realizacją zamówień, płatnościami, dostawą, obsługą posprzedażową, zwrotami, refundacjami, anulowaniem zamówień oraz kontaktem z obsługą klienta.
Serwis oferuje przede wszystkim meble do jadalni, meble do salonu, meble ogrodowe oraz meble do sypialni, z dostawą na terenie całej Polski.
Jakie dane osobowe możemy przetwarzać?
Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu oraz od informacji przekazywanych przez użytkownika podczas zakupów lub kontaktu z obsługą klienta.
Dane przekazywane przez użytkownika
W ramach korzystania z serwisu możemy przetwarzać dane przekazywane dobrowolnie przez użytkownika, w tym:
imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
informacje związane z rozliczeniem lub zamówieniem;
informacje przekazane przez użytkownika podczas kontaktu z obsługą klienta;
informacje dotyczące zwrotów, refundacji lub anulowania zamówienia.
W odpowiednich przypadkach użytkownik powinien zapewnić, że przekazywane dane są prawidłowe, dokładne i aktualne.
Dane dotyczące zamówień i transakcji
W związku z realizacją zamówienia możemy przetwarzać informacje takie jak:
numer zamówienia;
informacje o zakupionych produktach;
kwota zamówienia;
status zamówienia;
status płatności;
informacje dotyczące dostawy;
informacje dotyczące zwrotu, refundacji lub anulowania zamówienia.
Dane związane z płatnością są przetwarzane w zakresie niezbędnym do realizacji transakcji. O ile właściwy proces płatności wyraźnie tego nie wymaga, użytkownik nie powinien przekazywać obsłudze klienta haseł bankowych, kodów bezpieczeństwa ani pełnych danych karty płatniczej.
Serwis może obsługiwać płatności przy użyciu kart Visa, Mastercard, American Express, JCB, Discover oraz Diners Club. Ponieważ konkretny dostawca usług płatniczych może zależeć od zastosowanego procesu płatności, niniejsza Polityka prywatności nie wskazuje konkretnego dostawcy usług płatniczych.
Dane techniczne
Podczas korzystania z serwisu niektóre informacje techniczne mogą być przetwarzane automatycznie. W zależności od okoliczności informacje te mogą obejmować:
adres IP;
typ przeglądarki;
typ urządzenia;
system operacyjny;
czas korzystania z serwisu;
informacje o odwiedzanych stronach;
informacje dotyczące korzystania z serwisu;
informacje generowane przez pliki cookie lub podobne technologie.
Nie wszystkie wskazane informacje muszą być zbierane w każdym przypadku. Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu oraz od wykorzystywanych funkcji.
W jakich celach przetwarzamy dane?
Dane osobowe mogą być przetwarzane w następujących celach:
Realizacja zamówień
W niezbędnym zakresie dane mogą być wykorzystywane do:
przyjmowania i przetwarzania zamówień;
potwierdzania zamówień;
realizacji umowy sprzedaży;
obsługi procesu płatności;
organizacji dostawy;
zapewnienia obsługi posprzedażowej.
Obsługa klienta
Dane mogą być wykorzystywane do odpowiadania na pytania użytkowników oraz obsługi spraw związanych z zakupami, w tym dotyczących:
zamówień;
dostawy;
płatności;
zwrotów;
refundacji;
anulowania zamówień;
innych kwestii związanych z korzystaniem z serwisu.
Wypełnianie obowiązków prawnych
Jeżeli wymagają tego obowiązujące przepisy, możemy przetwarzać dane osobowe w celu wypełnienia odpowiednich obowiązków prawnych.
Bezpieczeństwo serwisu
Niektóre dane techniczne mogą być wykorzystywane w celu ochrony serwisu, zapobiegania nadużyciom, wykrywania nieprawidłowej aktywności, ograniczania ryzyka oszustw oraz ochrony użytkowników i serwisu.
Utrzymanie i ulepszanie serwisu
W zakresie zgodnym z obowiązującymi przepisami dane mogą być wykorzystywane do utrzymania serwisu, analizy jego działania, poprawy funkcjonalności oraz zwiększania wygody korzystania z serwisu.
Działania marketingowe
Jeżeli określone działania marketingowe wymagają zgody użytkownika, będą prowadzone wyłącznie na podstawie odpowiedniej podstawy prawnej, w tym zgody, jeżeli jest ona wymagana.
Samo korzystanie z serwisu nie oznacza automatycznej zgody na wszystkie działania marketingowe.
Podstawy prawne przetwarzania danych
W zależności od celu przetwarzania możemy przetwarzać dane osobowe na podstawie odpowiednich podstaw prawnych przewidzianych przez RODO.
Wykonanie umowy
Jeżeli przetwarzanie danych jest niezbędne do zawarcia lub wykonania umowy, może ono obejmować w szczególności obsługę zamówienia, płatność, dostawę oraz obsługę posprzedażową.
Obowiązek prawny
Dane mogą być przetwarzane, jeżeli jest to niezbędne do wykonania obowiązku prawnego mającego zastosowanie do danego procesu.
Prawnie uzasadniony interes
W określonych sytuacjach przetwarzanie może opierać się na prawnie uzasadnionym interesie, na przykład w celu:
zapewnienia bezpieczeństwa serwisu;
zapobiegania nadużyciom;
przeciwdziałania oszustwom;
utrzymania serwisu;
realizacji niezbędnych działań związanych z jego funkcjonowaniem.
W takich przypadkach przetwarzanie odbywa się z uwzględnieniem praw i wolności osoby, której dane dotyczą.
Zgoda użytkownika
W przypadkach, w których przepisy wymagają uzyskania zgody, dane osobowe mogą być przetwarzane na podstawie dobrowolnej, konkretnej, świadomej i jednoznacznej zgody użytkownika.
Dotyczy to w szczególności niektórych nieobowiązkowych plików cookie lub innych działań, dla których zgoda jest wymagana przez obowiązujące przepisy.
Użytkownik może w dowolnym momencie wycofać udzieloną zgodę.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Udostępnianie danych
Dane osobowe mogą być udostępniane wyłącznie w zakresie odpowiednim do określonego celu oraz na podstawie właściwej podstawy prawnej.
W zależności od rodzaju realizowanej czynności dane mogą być przekazywane lub udostępniane odpowiednim kategoriom usługodawców, w tym:
dostawcom usług płatniczych;
dostawcom usług dostawy i logistyki;
dostawcom hostingu i usług IT;
dostawcom usług związanych z bezpieczeństwem serwisu;
dostawcom usług analitycznych, jeżeli takie usługi są wykorzystywane;
podmiotom wspierającym obsługę klienta;
właściwym organom publicznym, jeżeli obowiązek udostępnienia danych wynika z prawa.
Jeżeli nie jest to konieczne do wyjaśnienia zasad przetwarzania danych, niniejsza Polityka prywatności nie wskazuje nazw konkretnych usługodawców zewnętrznych.
Dane osobowe nie są przetwarzane w celu ich sprzedaży podmiotom trzecim.
Okres przechowywania danych
Dane osobowe nie będą przechowywane dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane lub w inny sposób uzyskane.
W niektórych przypadkach dane mogą być przechowywane przez dłuższy okres, jeżeli jest to niezbędne ze względu na obowiązki prawne, podatkowe lub księgowe, rozpatrywanie roszczeń, dochodzenie lub obronę przed roszczeniami albo inne uzasadnione prawa lub obowiązki wynikające z obowiązujących przepisów.
Gdy dalsze przetwarzanie danych nie będzie już konieczne, dane zostaną usunięte lub, w odpowiednich przypadkach, zanonimizowane zgodnie z obowiązującymi zasadami.
Prawa użytkownika
W zakresie przewidzianym przez RODO użytkownikowi przysługują prawa związane z przetwarzaniem jego danych osobowych.
Prawo dostępu
Użytkownik może uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane, oraz uzyskać dostęp do tych danych i informacji dotyczących ich przetwarzania.
Prawo do sprostowania
Użytkownik może żądać poprawienia danych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych, jeżeli jest to uzasadnione.
Prawo do usunięcia danych
W przypadkach określonych przez RODO użytkownik może żądać usunięcia swoich danych osobowych.
Prawo to nie ma charakteru bezwzględnego. W określonych sytuacjach dane mogą nadal być przetwarzane, jeżeli istnieje odpowiednia podstawa prawna do ich dalszego przechowywania lub przetwarzania.
Prawo do ograniczenia przetwarzania
W przypadkach przewidzianych przez RODO użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych.
Prawo do przenoszenia danych
Jeżeli spełnione są warunki określone przez RODO, użytkownik może otrzymać dotyczące go dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.
W odpowiednich przypadkach użytkownik może również żądać przekazania tych danych innemu administratorowi.
Prawo do sprzeciwu
W przypadkach przewidzianych przez RODO użytkownik może sprzeciwić się przetwarzaniu swoich danych osobowych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes.
Prawo do wycofania zgody
Jeżeli przetwarzanie danych odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawa związane ze zautomatyzowanym podejmowaniem decyzji
Jeżeli w konkretnym przypadku zastosowanie miałoby zautomatyzowane podejmowanie decyzji lub profilowanie objęte odpowiednimi przepisami RODO, użytkownik może korzystać z praw przewidzianych w tych przepisach.
Nie należy jednak zakładać, że każda czynność wykonywana w serwisie stanowi zautomatyzowane podejmowanie decyzji w rozumieniu RODO.
Jak skorzystać ze swoich praw?
W celu skorzystania z praw związanych z danymi osobowymi można skontaktować się z nami:
E-mail: customer@brynsariv.com
Telefon: +81 229 26 3197
Godziny obsługi klienta: poniedziałek–piątek, 09:00–18:00 (czas polski)
Adres kontaktowy: Furukawa-Fukanuma 4-21-49, Urban House Naito 203, Ōsaki, prefektura Miyagi, 989-6121, Japonia
W celu ochrony danych osobowych możemy poprosić osobę składającą wniosek o informacje niezbędne do rozsądnego potwierdzenia jej tożsamości.
Nie należy przesyłać za pośrednictwem zwykłych wiadomości haseł, kodów bezpieczeństwa ani pełnych danych karty płatniczej.
Wycofanie zgody
Jeżeli dane są przetwarzane na podstawie zgody użytkownika, może on wycofać zgodę w sposób odpowiedni dla danego procesu.
W przypadku zgód dotyczących nieobowiązkowych plików cookie, jeżeli serwis udostępnia odpowiednią funkcję zarządzania zgodami, użytkownik może za jej pomocą zmienić swoje ustawienia. Plikami cookie można również zarządzać za pomocą ustawień przeglądarki.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.
Pliki cookie
Serwis może korzystać z plików cookie oraz podobnych technologii.
Pliki cookie mogą być wykorzystywane między innymi do:
zapewnienia podstawowych funkcji serwisu;
zapamiętywania określonych preferencji użytkownika;
analizy korzystania z serwisu;
poprawy działania i użyteczności serwisu;
innych celów, jeżeli jest to zgodne z obowiązującymi przepisami.
Niezbędne pliki cookie
Niektóre pliki cookie mogą być niezbędne do prawidłowego działania podstawowych funkcji serwisu. Jeżeli jest to dopuszczalne na podstawie obowiązujących przepisów, ich stosowanie może nie wymagać zgody użytkownika.
Nieobowiązkowe pliki cookie
W przypadku plików cookie, które nie są niezbędne do zapewnienia podstawowej funkcjonalności serwisu, stosujemy odpowiednie zasady dotyczące zgody. Jeżeli przepisy wymagają uzyskania zgody, takie pliki cookie będą stosowane dopiero po jej uzyskaniu.
Użytkownik może zarządzać swoimi wyborami dotyczącymi plików cookie za pomocą dostępnych funkcji serwisu oraz ustawień przeglądarki.
Szczegółowe informacje dotyczące stosowania plików cookie znajdują się w Polityce plików cookie.
Przekazywanie danych poza EOG
W zależności od wykorzystywanych usług oraz sposobu realizacji poszczególnych procesów dane osobowe mogą być przekazywane podmiotom znajdującym się poza Europejskim Obszarem Gospodarczym (EOG) lub dostęp do danych może odbywać się z takiego państwa lub regionu.
Samo wskazanie adresu kontaktowego znajdującego się poza EOG nie oznacza, że wszystkie dane osobowe są przechowywane lub przetwarzane w tym państwie.
Jeżeli dochodzi do przekazania danych poza EOG, stosowane są odpowiednie wymogi i zabezpieczenia przewidziane przez RODO dla takich transferów, zależnie od konkretnej sytuacji.
Nie zakładamy z góry, że wszystkie dane są przechowywane wyłącznie na terenie EOG ani że wszystkie dane opuszczają EOG.
Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem oraz innymi formami nieuprawnionego przetwarzania.
Zakres stosowanych środków może zależeć od rodzaju danych, celu przetwarzania, charakteru danego procesu oraz związanych z nim ryzyk.
Żadne środki bezpieczeństwa nie powinny być traktowane jako gwarancja całkowitego wyeliminowania wszystkich możliwych zagrożeń.
Dane związane z płatnościami
W związku z obsługą płatności mogą być przetwarzane informacje niezbędne do przeprowadzenia i potwierdzenia transakcji.
Serwis może przyjmować płatności przy użyciu kart Visa, Mastercard, American Express, JCB, Discover oraz Diners Club.
Nie należy przekazywać obsłudze klienta pełnego numeru karty płatniczej, kodu CVV/CVC, hasła bankowego ani innych poufnych danych uwierzytelniających. Takie informacje powinny być przekazywane wyłącznie w ramach właściwego procesu płatności.
W przypadku problemów z płatnością użytkownik może skorzystać z właściwego procesu płatności, skontaktować się z wystawcą karty lub skorzystać z danych kontaktowych wskazanych w niniejszej Polityce prywatności.
Dane związane z dostawą
Dostawy zamówionych produktów realizowane są na terenie całej Polski.
W celu prawidłowej realizacji dostawy możemy przetwarzać dane niezbędne do doręczenia zamówienia, takie jak dane odbiorcy, adres dostawy oraz dane kontaktowe wymagane w związku z realizacją zamówienia.
Informacje te są wykorzystywane w zakresie niezbędnym do realizacji zamówienia, dostawy oraz związanej z nimi obsługi posprzedażowej.
Jeżeli konkretna firma logistyczna nie została wskazana w dostępnych informacjach dotyczących serwisu, niniejsza Polityka prywatności nie określa jej nazwy.
Skargi i kontakt z organem nadzorczym
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy dotyczące ochrony danych, ma prawo złożyć skargę do właściwego organu nadzorczego ds. ochrony danych osobowych.
Użytkownik może skontaktować się z organem nadzorczym właściwym ze względu na jego miejsce zamieszkania, miejsce pracy lub charakter zarzucanego naruszenia, zgodnie z zasadami wynikającymi z obowiązujących przepisów.
Zmiany w Polityce prywatności
Jeżeli zmienią się funkcje serwisu, sposoby przetwarzania danych osobowych lub mające zastosowanie przepisy, niniejsza Polityka prywatności może zostać zaktualizowana.
Zaktualizowana wersja Polityki prywatności będzie publikowana w serwisie.
Zalecamy okresowe zapoznawanie się z jej treścią, aby użytkownik mógł wiedzieć, w jaki sposób jego dane osobowe są przetwarzane.
Kontakt
W przypadku pytań dotyczących prywatności, przetwarzania danych osobowych lub realizacji praw wynikających z przepisów o ochronie danych można się z nami skontaktować:
E-mail: customer@brynsariv.com
Telefon: +81 229 26 3197
Godziny obsługi klienta: poniedziałek–piątek, 09:00–18:00 (czas polski)
Adres kontaktowy: Furukawa-Fukanuma 4-21-49, Urban House Naito 203, Ōsaki, prefektura Miyagi, 989-6121, Japonia