RODO
1. Informacje o niniejszej polityce
Niniejsza strona RODO wyjaśnia, w jaki sposób Jalenvero przetwarza dane osobowe uzyskiwane za pośrednictwem strony internetowej jalenvero.com oraz jakie prawa przysługują użytkownikom na podstawie obowiązujących przepisów o ochronie danych.
Szanujemy ochronę danych osobowych i chcemy, aby użytkownicy mogli w jasny sposób dowiedzieć się:
jakie dane osobowe możemy przetwarzać;
dlaczego potrzebujemy tych danych;
na jakiej podstawie prawnej odbywa się przetwarzanie;
jakie kategorie usługodawców mogą mieć dostęp do odpowiednich danych;
jakie są ogólne zasady przechowywania danych;
jaki jest związek plików cookie i podobnych technologii z przetwarzaniem danych osobowych;
w jaki sposób użytkownik może korzystać ze swoich praw związanych z ochroną danych.
Niniejsza polityka opiera się przede wszystkim na rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679, znanym jako ogólne rozporządzenie o ochronie danych (RODO/GDPR), a także na mających zastosowanie polskich przepisach dotyczących ochrony danych i komunikacji elektronicznej.
Polityka ma zastosowanie do użytkowników odwiedzających stronę internetową, przeglądających produkty, składających zamówienia, kontaktujących się z obsługą klienta oraz dokonujących zwrotów, żądających zwrotu środków lub anulowania zamówienia.
2. Kto odpowiada za przetwarzanie danych osobowych?
Podmiotem odpowiedzialnym za określanie celów i sposobów przetwarzania danych osobowych jest administrator danych związany z prowadzeniem sklepu internetowego Jalenvero.
Aktualne dane kontaktowe udostępniane przez niniejszą stronę internetową:
E-mail: assist@jalenvero.com
Telefon: +81 6 6381 2746
Adres: Osaka-shi Higashiyodogawa-ku, I takano 3-chome 11-20-809, Osaka, 533-0001, JP
Godziny obsługi klienta: poniedziałek–piątek, 09:00–18:00 czasu polskiego
Niniejsza strona nie zakłada ani nie przedstawia informacji dotyczących formy prawnej administratora danych, numerów rejestrowych, numerów podatkowych ani innych informacji, które nie zostały potwierdzone i ujawnione.
Jeżeli zgodnie z obowiązującymi przepisami wymagane jest wyznaczenie inspektora ochrony danych (DPO), odpowiednie informacje zostaną udostępnione zgodnie z wymogami prawa.
3. Jakie dane osobowe możemy przetwarzać?
W zależności od sposobu korzystania ze strony internetowej i usług możemy przetwarzać informacje należące do następujących kategorii:
Dane kontaktowe i identyfikacyjne
Na przykład:
imię i nazwisko;
adres e-mail;
numer telefonu.
Dane dotyczące zamówienia i dostawy
Na przykład:
numer zamówienia;
zakupione produkty;
adres dostawy;
inne informacje niezbędne do realizacji zamówienia;
informacje związane ze statusem zamówienia i dostawą.
Dane dotyczące płatności i transakcji
W procesie płatności za zamówienie mogą być przetwarzane informacje niezbędne do realizacji i potwierdzenia transakcji.
Strona obsługuje między innymi metody płatności obejmujące Visa, Mastercard, American Express, JCB, Discover i Diners Club.
Niniejsza polityka nie oznacza, że strona internetowa samodzielnie przechowuje pełne numery kart płatniczych, CVV/CVC, PIN-y lub hasła do rachunków bankowych. Rzeczywisty usługodawca uczestniczący w przetwarzaniu płatności może przetwarzać niezbędne informacje zgodnie z własnym procesem świadczenia usług.
Dane dotyczące obsługi klienta
Kiedy kontaktujesz się z nami, możemy przetwarzać:
dane kontaktowe dobrowolnie przekazane przez Ciebie;
treść zapytania;
informacje związane z zamówieniem;
skargi lub inne zgłoszenia dotyczące obsługi;
korespondencję dotyczącą zwrotów, refundacji lub anulowania zamówień.
Dane techniczne i informacje o korzystaniu ze strony
W zakresie faktycznego gromadzenia i przetwarzania podczas działania strony internetowej mogą być uwzględniane:
adres IP;
informacje o przeglądarce;
informacje o urządzeniu;
system operacyjny;
informacje dotyczące odwiedzania i korzystania ze strony;
informacje generowane przez pliki cookie i podobne technologie.
Samo wymienienie tych kategorii w niniejszej polityce nie oznacza, że każdy rodzaj danych jest gromadzony podczas każdej wizyty.
4. W jaki sposób uzyskujemy dane osobowe?
Dane osobowe mogą być uzyskiwane przede wszystkim w następujący sposób.
Informacje przekazywane bezpośrednio przez użytkownika
Na przykład gdy:
składasz zamówienie;
wypełniasz formularz na stronie;
kontaktujesz się z obsługą klienta;
składasz wniosek o zwrot;
żądasz zwrotu środków;
prosisz o anulowanie zamówienia;
kontaktujesz się z nami w sprawie zamówienia lub produktu.
Informacje powstające podczas korzystania ze strony
Niektóre dane techniczne mogą być automatycznie generowane podczas odwiedzania strony internetowej lub korzystania z jej funkcji, na przykład informacje dotyczące przeglądarki, urządzenia, historii dostępu lub plików cookie.
Informacje powstające podczas realizacji zamówień i obsługi posprzedażowej
W trakcie realizacji zamówienia mogą powstawać informacje dotyczące statusu zamówienia, statusu dostawy, komunikacji z klientem oraz zwrotów, refundacji lub anulowania zamówień.
5. Dlaczego przetwarzamy dane osobowe?
Przetwarzamy dane osobowe w zależności od konkretnego kontekstu biznesowego, a nie wykorzystujemy wszystkich danych do wszystkich celów.
Przetwarzanie i realizacja zamówień
Konieczne dane osobowe mogą być wykorzystywane w celu:
przyjęcia zamówienia;
potwierdzenia zamówienia;
zarządzania zamówieniem;
obsługi procesu związanego z płatnością;
organizacji dostawy produktów;
przekazywania klientowi informacji dotyczących zamówienia.
Podstawą prawną takiego przetwarzania jest zazwyczaj wykonanie umowy lub podjęcie na żądanie użytkownika działań niezbędnych do zawarcia umowy.
Obsługa klienta
Dane osobowe mogą być wykorzystywane w celu:
udzielania odpowiedzi na pytania;
obsługi zgłoszeń klientów;
rozwiązywania problemów związanych z zamówieniami;
rozpatrywania skarg;
zapewnienia obsługi posprzedażowej.
W zależności od konkretnej sytuacji podstawą prawną może być wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes administratora.
Zwroty, refundacje i anulowanie zamówień
Dane osobowe mogą być wykorzystywane do obsługi:
zwrotów produktów;
zwrotów środków;
anulowania zamówień;
komunikacji z klientem dotyczącej powyższych kwestii.
Konkretna podstawa prawna zależy od charakteru danego przetwarzania i może obejmować wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes.
Wypełnianie obowiązków prawnych
Możemy być zobowiązani do przetwarzania i przechowywania określonych danych na podstawie obowiązujących przepisów, na przykład w celu:
prowadzenia księgowości;
realizacji obowiązków podatkowych;
prowadzenia dokumentacji transakcji;
przestrzegania przepisów dotyczących ochrony konsumentów;
odpowiadania na zgodne z prawem żądania.
W takich przypadkach podstawą prawną przetwarzania jest wypełnienie obowiązku prawnego.
Bezpieczeństwo strony internetowej i transakcji
W razie potrzeby dane osobowe mogą być wykorzystywane w celu:
zapobiegania oszustwom i nadużyciom;
wykrywania nieuprawnionych działań;
ochrony strony internetowej i powiązanych systemów;
badania incydentów bezpieczeństwa;
ustalania, dochodzenia lub obrony przed roszczeniami.
W odpowiednich przypadkach takie przetwarzanie może opierać się na prawnie uzasadnionym interesie administratora.
Funkcjonowanie i ulepszanie strony internetowej
Jeżeli strona internetowa faktycznie korzysta z odpowiednich narzędzi analitycznych lub technologii innych niż niezbędne, powiązane dane mogą być wykorzystywane do analizy sposobu korzystania ze strony, poprawy jej funkcjonalności i podnoszenia jakości doświadczeń użytkownika.
W przypadku technologii, dla których zgodnie z obowiązującymi przepisami wymagana jest zgoda użytkownika, odpowiednie przetwarzanie będzie prowadzone po uzyskaniu takiej zgody.
Marketing
Jeżeli strona internetowa prowadzi działania marketingowe, dane osobowe będą przetwarzane na podstawie odpowiedniej podstawy prawnej.
Działania marketingowe wymagające zgody użytkownika nie będą uznawane za objęte zgodą wyłącznie z tego powodu, że użytkownik dokonał zakupu, odwiedził stronę internetową lub złożył zamówienie.
6. Informacje dotyczące obsługi i komunikacja marketingowa
W celu realizacji zamówień i świadczenia usług możemy wysyłać klientom informacje bezpośrednio związane z transakcją, takie jak:
potwierdzenie zamówienia;
informacje dotyczące realizacji zamówienia;
powiadomienia związane z dostawą;
informacje dotyczące zwrotu środków;
odpowiedzi działu obsługi klienta.
Informacje te są związane z zamówieniem lub usługą i nie stanowią tego samego rodzaju komunikacji co ogólne informacje marketingowe.
Jeżeli wysyłanie ofert promocyjnych, reklam, newsletterów lub innych treści marketingowych wymaga zgody użytkownika, zgoda taka będzie uzyskiwana zgodnie z obowiązującymi przepisami.
Użytkownik może, zgodnie z obowiązującymi przepisami, odmówić otrzymywania lub sprzeciwić się marketingowi bezpośredniemu.
7. Płatności, dostawa i obsługa posprzedażowa
Podczas dokonywania zakupu możemy przetwarzać dane niezbędne do realizacji zamówienia.
W procesie płatności mogą uczestniczyć zewnętrzni dostawcy usług płatniczych. W niniejszej polityce nie wskazujemy konkretnych dostawców płatności, ponieważ ich informacje nie zostały obecnie potwierdzone.
Podobnie, w celu realizacji dostawy niezbędne informacje dotyczące dostawy mogą być przekazywane rzeczywistym dostawcom usług logistycznych lub kurierskich uczestniczącym w realizacji zamówienia.
Podczas zwrotu, refundacji lub anulowania zamówienia odpowiednie dane mogą nadal być przetwarzane w celu realizacji danej usługi, wypełnienia obowiązków prawnych lub obsługi związanych z nią sporów.
8. Kto może mieć dostęp do danych osobowych?
Nie udostępniamy danych osobowych podmiotom trzecim bez ograniczeń wyłącznie w celu ich udostępniania.
Jeżeli jest to rzeczywiście konieczne, odpowiednie dane mogą być przekazywane następującym kategoriom usługodawców lub podmiotów:
dostawcom usług płatniczych;
dostawcom usług dostawy i logistyki;
dostawcom usług hostingowych i IT;
dostawcom usług utrzymania strony internetowej i wsparcia technicznego;
podmiotom wspierającym obsługę klienta;
dostawcom usług księgowych;
dostawcom usług prawnych;
organom publicznym uprawnionym do uzyskania danych na podstawie prawa.
Podmioty trzecie mogą uzyskiwać dostęp do danych wyłącznie w zakresie niezbędnym do wykonania odpowiednich usług, wypełnienia obowiązków prawnych lub realizacji innych celów posiadających podstawę prawną.
W niniejszej polityce nie podajemy nazw marek podmiotów trzecich, które nie zostały jeszcze potwierdzone.
Dane osobowe nie są sprzedawane podmiotom trzecim w celu prowadzenia przez nie własnego marketingu komercyjnego.
9. Pliki cookie i podobne technologie
jalenvero.com może korzystać z plików cookie oraz innych podobnych technologii.
W zależności od rzeczywistego zastosowania technologie te mogą służyć do:
zapewnienia prawidłowego działania strony internetowej;
udostępniania niezbędnych funkcji strony;
zapisywania ustawień użytkownika;
poprawy komfortu korzystania ze strony;
analizy sposobu korzystania ze strony;
wspierania działań marketingowych, jeżeli ma to zastosowanie.
Niezbędne pliki cookie
Niezbędne pliki cookie mogą być wymagane do podstawowego działania strony internetowej lub zapewnienia funkcji, o którą użytkownik aktywnie poprosił.
Pliki cookie inne niż niezbędne
W przypadku plików cookie lub podobnych technologii, które nie są konieczne do podstawowego działania strony, jeżeli zgodnie z obowiązującymi przepisami wymagana jest zgoda użytkownika, technologie te będą wykorzystywane po uzyskaniu odpowiedniej zgody.
Szczegółowe informacje dotyczące plików cookie, sposobów ich zarządzania oraz dostępnych ustawień można znaleźć w odrębnej Polityce cookies dostępnej na stronie internetowej.
Niniejsza strona RODO nie wskazuje konkretnych nazw plików cookie, narzędzi analitycznych ani technologii reklamowych, których faktyczne wykorzystanie nie zostało potwierdzone.
10. Jak długo przechowujemy dane?
Nie przechowujemy danych osobowych bezterminowo.
Okres przechowywania jest ustalany w zależności od rodzaju danych i celu ich przetwarzania oraz może zależeć od:
celu, w jakim dane zostały zebrane;
dalszego istnienia stosunku umownego;
obowiązków dotyczących przechowywania danych wynikających z prawa;
wymogów księgowych i podatkowych;
obowiązków związanych z ochroną konsumentów;
potrzeby ustalenia, dochodzenia lub obrony przed roszczeniami;
innych wymogów wynikających z obowiązujących przepisów.
W związku z tym poszczególne kategorie danych mogą być przechowywane przez różne okresy.
Co do zasady dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane. Jeżeli przepisy prawa wymagają dalszego przechowywania danych, będą one przechowywane przez okres wymagany przez te przepisy.
Gdy dane nie są już niezbędne do przetwarzania i nie istnieje inna zgodna z prawem podstawa ich dalszego przechowywania, zostaną usunięte lub zanonimizowane zgodnie z obowiązującymi zasadami.
11. W jaki sposób chronimy dane osobowe?
Stosujemy odpowiednie środki techniczne i organizacyjne dostosowane do ryzyka związanego z przetwarzaniem danych osobowych w celu ograniczenia ryzyka:
nieuprawnionego dostępu;
utraty danych;
nieuprawnionego ujawnienia;
nieuprawnionej modyfikacji;
zniszczenia danych.
Środki bezpieczeństwa są dostosowywane do charakteru danych, sposobu ich przetwarzania, środowiska technologicznego oraz związanych z tym ryzyk.
Internet i elektroniczne przesyłanie danych wiążą się z określonym ryzykiem, dlatego nie składamy gwarancji dotyczących „absolutnego bezpieczeństwa”, „100% ochrony przed wyciekiem danych” ani podobnych bezwarunkowych zapewnień.
12. Czy dane mogą być przekazywane poza Europejski Obszar Gospodarczy?
Nie można określić miejsca przechowywania wszystkich danych osobowych ani wszystkich przepływów danych wyłącznie na podstawie danych kontaktowych strony internetowej.
Adres kontaktowy strony znajduje się w Japonii, jednak samo to nie oznacza, że:
wszystkie dane osobowe są przechowywane w Japonii;
wszystkie dane są przekazywane do Japonii;
wszystkie dane są przechowywane poza Europejskim Obszarem Gospodarczym;
wszystkie dane są przechowywane w Polsce lub na terytorium Unii Europejskiej.
Jeżeli faktycznie wykorzystywane usługi wiążą się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy, będziemy realizować takie przekazywanie zgodnie z RODO i innymi obowiązującymi przepisami o ochronie danych oraz, w przypadkach wymaganych przez prawo, stosować odpowiednie zabezpieczenia ochrony danych.
13. Jakie prawa związane z ochroną danych osobowych przysługują użytkownikowi?
W zależności od okoliczności użytkownik może korzystać z następujących praw przewidzianych przez RODO:
Prawo dostępu
Użytkownik ma prawo uzyskać informację, czy przetwarzamy dotyczące go dane osobowe, oraz w zakresie dozwolonym przez prawo uzyskać dostęp do tych danych i informacji dotyczących ich przetwarzania.
Prawo do sprostowania
Jeżeli dane osobowe są nieprawidłowe lub niekompletne, użytkownik może żądać ich sprostowania lub uzupełnienia.
Prawo do usunięcia danych
W przypadkach określonych w RODO użytkownik może żądać usunięcia swoich danych osobowych.
Prawo do usunięcia danych nie ma zastosowania w każdej sytuacji. Na przykład jeżeli przepisy prawa wymagają dalszego przechowywania danych, ich natychmiastowe usunięcie może nie być możliwe.
Prawo do ograniczenia przetwarzania
W przypadkach określonych w RODO użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych.
Prawo do przenoszenia danych
Jeżeli spełnione są warunki określone w RODO, użytkownik może żądać otrzymania dotyczących go danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w przypadkach przewidzianych prawem, przekazania tych danych innemu administratorowi.
Prawo do sprzeciwu
W określonych sytuacjach użytkownik może sprzeciwić się przetwarzaniu danych osobowych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes.
Jeżeli dane osobowe są wykorzystywane do marketingu bezpośredniego, użytkownik może sprzeciwić się takiemu przetwarzaniu zgodnie z obowiązującymi przepisami.
Prawo do wycofania zgody
Jeżeli określone przetwarzanie danych odbywa się na podstawie zgody użytkownika, użytkownik może wycofać tę zgodę w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
14. Zautomatyzowane podejmowanie decyzji i profilowanie
RODO w określonych sytuacjach przyznaje osobom, których dane dotyczą, prawa związane ze zautomatyzowanym podejmowaniem decyzji i profilowaniem.
Jeżeli określone przetwarzanie obejmuje zautomatyzowane podejmowanie decyzji w rozumieniu RODO i przepisy te mają zastosowanie do danego przetwarzania, użytkownik może korzystać z odpowiednich praw przewidzianych prawem.
Niniejsza polityka nie oznacza, że strona internetowa w każdym przypadku prowadzi zautomatyzowane podejmowanie decyzji lub profilowanie użytkowników.
15. Jak złożyć wniosek dotyczący ochrony danych?
Jeżeli chcesz skorzystać ze swoich praw związanych z ochroną danych, możesz skontaktować się z nami:
E-mail: assist@jalenvero.com
Telefon: +81 6 6381 2746
Godziny obsługi klienta: od poniedziałku do piątku, 09:00–18:00 (czasu polskiego).
Aby ułatwić prawidłową obsługę wniosku, w miarę możliwości należy wskazać:
z którego prawa chcesz skorzystać;
jakich danych lub działań związanych z przetwarzaniem dotyczy wniosek;
informacje niezbędne do rozpatrzenia wniosku.
W celu zapobiegania uzyskaniu danych osobowych innej osoby przez osobę nieuprawnioną, w niektórych przypadkach możemy podjąć uzasadnione działania w celu potwierdzenia tożsamości osoby składającej wniosek.
Weryfikacja tożsamości powinna być przeprowadzana odpowiednio do konkretnego wniosku oraz w zakresie niezbędnym i proporcjonalnym.
Nie należy przesyłać zwykłą pocztą elektroniczną zbędnych, szczególnie wrażliwych danych uwierzytelniających, takich jak:
hasła;
pełne numery kart płatniczych;
CVV/CVC;
PIN-y;
hasła do bankowości internetowej.
16. Prawo do wniesienia skargi do organu ochrony danych
Jeżeli uważasz, że przetwarzanie danych osobowych narusza RODO lub inne obowiązujące przepisy dotyczące ochrony danych, masz prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych.
W przypadku konsumentów w Polsce skargę można złożyć do:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
Skorzystanie z prawa do wniesienia skargi do organu nadzorczego nie ogranicza innych praw związanych z ochroną danych osobowych, które przysługują użytkownikowi na podstawie prawa.
17. Niezbędność podania danych
Niektóre dane osobowe mogą być niezbędne do realizacji zamówienia lub świadczenia usługi, o którą użytkownik zwrócił się bezpośrednio.
Na przykład realizacja dostawy może wymagać podania niezbędnych danych dotyczących dostawy. Jeżeli użytkownik odmówi podania danych koniecznych do wykonania określonej usługi, możemy nie być w stanie zrealizować odpowiedniego zamówienia lub świadczyć danej usługi.
W przypadku danych, które nie są niezbędne do realizacji zamówienia lub świadczenia żądanej usługi, odpowiednia podstawa przetwarzania będzie ustalana zgodnie z obowiązującymi przepisami, w tym poprzez uzyskanie zgody użytkownika, jeżeli jest ona wymagana przez prawo.
18. Aktualizacje niniejszej polityki
Możemy aktualizować niniejszą stronę RODO w zależności od rzeczywistych okoliczności, w szczególności w przypadku:
zmian przepisów prawa;
zmian funkcjonalności strony internetowej;
zmian sposobu przetwarzania danych osobowych;
zmian wykorzystywanych usług lub procesów biznesowych.
Zaktualizowana wersja będzie publikowana na stronie jalenvero.com.
Nie podajemy fikcyjnej daty aktualizacji. Jeżeli w przyszłości nastąpią istotne zmiany w polityce, podejmiemy odpowiednie działania informacyjne zgodnie z obowiązującymi przepisami.
19. Kontakt
Jeżeli masz pytania dotyczące przetwarzania danych osobowych, niniejszej strony RODO lub praw związanych z ochroną danych, możesz skontaktować się z nami za pośrednictwem:
E-mail: assist@jalenvero.com
Telefon: +81 6 6381 2746
Adres: Osaka-shi Higashiyodogawa-ku, I takano 3-chome 11-20-809, Osaka, 533-0001, JP
Godziny obsługi klienta: poniedziałek–piątek, 09:00–18:00 czasu polskiego