1. Polityka prywatności — informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz korzystania z plików Cookies i podobnych technologii w związku z korzystaniem z serwisu briomarch.com.
Niniejsza Polityka została przygotowana z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz mających zastosowanie przepisów prawa polskiego dotyczących ochrony danych osobowych, handlu elektronicznego i świadczenia usług drogą elektroniczną.
Polityka jest skierowana przede wszystkim do konsumentów korzystających z serwisu na terytorium Polski.
2. Zakres obowiązywania polityki
Niniejsza Polityka ma zastosowanie do przetwarzania danych w związku z:
odwiedzaniem i korzystaniem z serwisu;
przeglądaniem produktów;
składaniem i realizacją zamówień;
obsługą płatności związanych z zamówieniami;
organizacją dostawy na terenie Polski;
kontaktowaniem się z obsługą klienta;
obsługą zwrotów, reklamacji, refundacji oraz innych spraw posprzedażowych;
zapisywaniem się na informacje lub komunikację marketingową;
korzystaniem z innych funkcji serwisu, które wiążą się z przetwarzaniem danych osobowych.
W zależności od sposobu korzystania z serwisu nie wszystkie opisane poniżej rodzaje danych będą zbierane od każdego użytkownika.
Niektóre usługi lub funkcje techniczne mogą być realizowane przy wykorzystaniu usługodawców zewnętrznych. Jeżeli dany usługodawca samodzielnie określa cele i sposoby przetwarzania danych, jego przetwarzanie może podlegać jego własnej polityce prywatności.
3. Administrator danych i dane kontaktowe
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu jest podmiot odpowiedzialny za jego prowadzenie.
W sprawach dotyczących ochrony danych osobowych można skontaktować się za pośrednictwem:
E-mail: info@briomarch.com
Telefon: +81 6 3851 7426
Adres: 2-10-28 Seiku, dzielnica Joto, Osaka, prefektura Osaka 536-0007, Japonia
Godziny kontaktu: Poniedziałek–piątek, 09:00–18:00 czasu polskiego.
Dostawa zamówień realizowana jest na terenie całej Polski.
4. Jakie dane osobowe możemy przetwarzać?
W zależności od sposobu korzystania z serwisu możemy przetwarzać następujące dane osobowe:
Dane przekazywane bezpośrednio przez użytkownika
imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
dane niezbędne do rozliczenia transakcji;
informacje dotyczące zamówienia;
treść wiadomości kierowanych do obsługi klienta;
informacje związane ze zwrotem, reklamacją, refundacją lub innymi sprawami dotyczącymi zamówienia;
inne informacje dobrowolnie przekazane przez użytkownika.
Jeżeli serwis udostępnia funkcję konta użytkownika, możemy również przetwarzać dane związane z takim kontem w zakresie niezbędnym do jego prowadzenia.
Dane zbierane automatycznie
Podczas korzystania z serwisu mogą być automatycznie rejestrowane informacje techniczne, takie jak:
adres IP;
informacje o urządzeniu;
rodzaj i wersja przeglądarki;
informacje o systemie operacyjnym;
dane dotyczące korzystania z serwisu;
informacje o odwiedzanych stronach lub wykonywanych czynnościach;
dane zawarte w logach technicznych;
informacje generowane przez Cookies i podobne technologie.
Dane otrzymywane z innych źródeł
W zakresie dozwolonym przez prawo dane mogą pochodzić od podmiotów uczestniczących w realizacji zamówienia lub obsłudze płatności, a także z innych zgodnych z prawem źródeł, jeżeli jest to niezbędne do realizacji określonego celu przetwarzania.
Nie wymagamy przekazywania danych, które nie są potrzebne do realizacji określonego celu. Jeżeli określone dane są niezbędne do zawarcia lub wykonania umowy, ich niepodanie może uniemożliwić realizację zamówienia lub wykonanie określonej usługi.
5. W jaki sposób zbieramy dane?
Dane osobowe mogą być zbierane:
bezpośrednio od użytkownika — na przykład podczas składania zamówienia, kontaktu z obsługą klienta lub przekazywania informacji dotyczących zwrotu albo reklamacji;
automatycznie podczas korzystania z serwisu — w szczególności za pośrednictwem logów technicznych, Cookies i podobnych technologii;
od innych podmiotów — wyłącznie w zakresie dozwolonym przez prawo i niezbędnym do realizacji określonego celu.
Dane osobowe są wykorzystywane wyłącznie w zakresie odpowiednim, stosownym i ograniczonym do celów, dla których są przetwarzane.
6. Cele i podstawy prawne przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
Realizacja zamówienia i wykonanie umowy
Dane mogą być przetwarzane w celu przyjęcia i realizacji zamówienia, kontaktu w sprawach dotyczących zamówienia, organizacji dostawy oraz wykonania innych czynności niezbędnych do realizacji umowy.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli przetwarzanie niezbędne do wykonania umowy lub do podjęcia działań na żądanie użytkownika przed zawarciem umowy.
Płatności i rozliczenia
Dane związane z transakcją mogą być przetwarzane w celu obsługi płatności oraz wykonania obowiązków związanych z rozliczeniem transakcji.
W zależności od konkretnego działania podstawą prawną może być art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie jest wymagane przez obowiązujące przepisy prawa.
Obsługa klienta
Dane mogą być przetwarzane w celu odpowiadania na pytania, prowadzenia korespondencji, obsługi żądań użytkowników oraz rozpatrywania spraw związanych z zamówieniami.
Jeżeli kontakt dotyczy wykonania umowy lub działań podejmowanych przed jej zawarciem, podstawą prawną może być art. 6 ust. 1 lit. b RODO. W przypadku, gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu, podstawą może być art. 6 ust. 1 lit. f RODO, z uwzględnieniem praw i wolności użytkownika.
Zwroty, reklamacje i refundacje
Dane mogą być przetwarzane w celu obsługi zwrotów, reklamacji, refundacji oraz innych spraw posprzedażowych.
W zależności od konkretnej sytuacji podstawą prawną może być:
art. 6 ust. 1 lit. b RODO;
art. 6 ust. 1 lit. c RODO;
lub, w odpowiednich przypadkach, art. 6 ust. 1 lit. f RODO.
Wypełnianie obowiązków prawnych
Dane mogą być przetwarzane w celu wypełnienia obowiązków wynikających z przepisów prawa, w szczególności obowiązków związanych z rachunkowością, podatkami, dokumentacją transakcji lub udzielaniem informacji uprawnionym organom.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
Bezpieczeństwo i zapobieganie nadużyciom
Dane techniczne oraz inne informacje mogą być wykorzystywane w celu zapewnienia bezpieczeństwa serwisu, wykrywania nadużyć, zapobiegania nieuprawnionemu dostępowi oraz dochodzenia lub obrony przed roszczeniami.
W odpowiednich przypadkach podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes związany z bezpieczeństwem, ochroną praw oraz prawidłowym funkcjonowaniem serwisu.
Marketing
Jeżeli użytkownik wyrazi zgodę na otrzymywanie określonych informacji marketingowych, jego dane mogą być przetwarzane w tym celu na podstawie art. 6 ust. 1 lit. a RODO.
W określonych przypadkach działania marketingowe mogą być prowadzone na innej podstawie prawnej, jeżeli jest to dopuszczalne na podstawie obowiązujących przepisów.
Nie wszystkie czynności związane z realizacją zamówienia lub korzystaniem z serwisu wymagają zgody użytkownika jako podstawy prawnej przetwarzania.
Utrzymanie i ulepszanie serwisu
Informacje dotyczące korzystania z serwisu mogą być wykorzystywane w celu jego utrzymania, rozwijania i poprawy funkcjonalności.
Jeżeli określony rodzaj analizy lub podobne działanie wymaga zgody użytkownika, takie przetwarzanie odbywa się dopiero po jej uzyskaniu.
7. Pliki Cookies i podobne technologie
Czym są pliki Cookies?
Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Mogą umożliwiać rozpoznanie urządzenia podczas kolejnych wizyt oraz zapamiętanie określonych informacji dotyczących korzystania z serwisu.
Podobne technologie mogą działać w sposób zbliżony do plików Cookies i służyć do przechowywania lub odczytywania informacji na urządzeniu użytkownika.
Dlaczego korzystamy z Cookies?
W zależności od zastosowanej technologii Cookies mogą być wykorzystywane między innymi do:
zapewnienia prawidłowego i bezpiecznego działania serwisu;
utrzymania podstawowych funkcji strony;
zapamiętywania wybranych ustawień i preferencji;
prawidłowego działania procesu zakupowego;
rozpoznawania sesji użytkownika;
analizowania sposobu korzystania z serwisu;
poprawy funkcjonalności i wygody korzystania ze strony.
Niezbędne i opcjonalne Cookies
Niezbędne Cookies są wykorzystywane w zakresie potrzebnym do prawidłowego działania strony, zapewnienia bezpieczeństwa oraz udostępnienia funkcji, z których użytkownik korzysta. Ich stosowanie może być możliwe bez uzyskania zgody, jeżeli jest to dopuszczalne na podstawie obowiązujących przepisów.
Opcjonalne Cookies obejmują technologie, które nie są konieczne do podstawowego działania serwisu, na przykład określone technologie analityczne lub inne podobne rozwiązania. Jeżeli ich zastosowanie wymaga zgody użytkownika, są one uruchamiane dopiero po jej uzyskaniu.
Samo wejście na stronę nie oznacza automatycznej zgody na stosowanie wszystkich Cookies.
Zarządzanie zgodami na Cookies
Jeżeli serwis udostępnia mechanizm ustawień Cookies, użytkownik może za jego pomocą wybrać odpowiednie kategorie technologii, na które wyraża zgodę.
Jeżeli dostępna jest taka funkcja, użytkownik może również wycofać zgodę na opcjonalne Cookies za pomocą ustawień Cookies.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Użytkownik może również kontrolować lub usuwać Cookies za pomocą ustawień swojej przeglądarki internetowej. Wyłączenie niektórych Cookies może jednak wpłynąć na dostępność lub prawidłowe działanie wybranych funkcji strony.
Niniejsza Polityka nie zawiera wykazu konkretnych nazw Cookies, dostawców ani okresów ich przechowywania, ponieważ informacje te mogą zależeć od aktualnie stosowanych rozwiązań technicznych.
Jeżeli mechanizm zarządzania Cookies udostępnia użytkownikowi szczegółowe informacje dotyczące konkretnych technologii, informacje te powinny odpowiadać aktualnej konfiguracji serwisu.
8. Udostępnianie danych osobowych
Dane osobowe mogą być udostępniane innym podmiotom wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna i jest to niezbędne do realizacji określonego celu.
W zależności od okoliczności odbiorcami danych mogą być:
podmioty realizujące dostawę zamówień;
podmioty obsługujące płatności;
dostawcy hostingu i infrastruktury IT;
podmioty świadczące usługi technicznego utrzymania serwisu;
podmioty wspierające obsługę klienta;
podmioty świadczące usługi niezbędne do realizacji zamówień i obowiązków prawnych;
organy publiczne, sądy lub inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z prawa;
inne podmioty, jeżeli ich udział jest niezbędny do realizacji konkretnego celu i jest prawnie uzasadniony.
Podmioty przetwarzające dane w naszym imieniu mogą otrzymywać wyłącznie zakres danych potrzebny do wykonania powierzonych im zadań i powinny przetwarzać je zgodnie z odpowiednimi wymaganiami dotyczącymi ochrony danych.
Dane osobowe nie są udostępniane w celu ich sprzedaży.
9. Okres przechowywania danych
Dane nie są przechowywane dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, chyba że dłuższe przechowywanie jest wymagane lub dozwolone przez prawo.
Okres przechowywania zależy od rodzaju danych i celu ich przetwarzania. W szczególności:
dane związane z zamówieniami i transakcjami mogą być przechowywane przez okres potrzebny do wykonania umowy, obsługi spraw posprzedażowych oraz przez okres wymagany przepisami dotyczącymi między innymi rachunkowości, podatków i dokumentacji;
dane dotyczące kontaktu z obsługą klienta mogą być przechowywane przez okres potrzebny do obsługi danej sprawy oraz, w uzasadnionych przypadkach, przez okres potrzebny do ochrony przed roszczeniami lub ich dochodzenia;
dane przetwarzane na podstawie zgody marketingowej są przetwarzane przez okres obowiązywania zgody, chyba że wcześniej zostanie ona wycofana lub istnieje inna prawna podstawa dalszego przetwarzania;
dane techniczne i logi mogą być przechowywane przez okres odpowiedni do zapewnienia bezpieczeństwa, prawidłowego działania i utrzymania serwisu, z uwzględnieniem obowiązujących wymogów prawnych;
dane związane z Cookies są przechowywane zgodnie z okresem właściwym dla danej technologii oraz ustawieniami przeglądarki lub urządzenia.
Po upływie odpowiedniego okresu dane są usuwane, anonimizowane albo podlegają dalszemu przechowywaniu wyłącznie wtedy, gdy wynika to z obowiązujących przepisów lub istnieje inna prawna podstawa takiego działania.
10. Prawa użytkownika
W zakresie przewidzianym przez RODO użytkownik może korzystać z następujących praw:
Prawo dostępu do danych
Użytkownik ma prawo uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane, oraz — w przypadkach przewidzianych przez prawo — uzyskać dostęp do tych danych i informacje dotyczące ich przetwarzania.
Prawo do sprostowania danych
Użytkownik może żądać poprawienia danych osobowych, jeżeli są nieprawidłowe, oraz ich uzupełnienia, jeżeli są niekompletne.
Prawo do usunięcia danych
W określonych sytuacjach użytkownik może żądać usunięcia danych osobowych.
Prawo to nie ma charakteru bezwzględnego i może nie mieć zastosowania, jeżeli dalsze przetwarzanie jest wymagane lub dozwolone przez prawo.
Prawo do ograniczenia przetwarzania
W przypadkach określonych w RODO użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych.
Prawo do przenoszenia danych
Jeżeli spełnione są warunki określone w RODO, użytkownik może otrzymać dotyczące go dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz — w określonych przypadkach — przekazać je innemu administratorowi.
Prawo do sprzeciwu
Użytkownik może, w przypadkach przewidzianych w RODO, sprzeciwić się przetwarzaniu danych osobowych opartemu na art. 6 ust. 1 lit. e lub f RODO.
Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik ma prawo wnieść sprzeciw wobec takiego przetwarzania zgodnie z obowiązującymi przepisami.
Prawo do wycofania zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Zautomatyzowane podejmowanie decyzji
W przypadkach określonych w RODO użytkownik ma prawo nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływa.
Prawo to ma zastosowanie wyłącznie wtedy, gdy spełnione są przesłanki określone w RODO.
11. Wycofanie zgody
Jeżeli określone przetwarzanie danych jest oparte na zgodzie użytkownika, zgodę można wycofać w dowolnym momencie.
Wniosek dotyczący wycofania zgody można przesłać na adres:
info@briomarch.com
W przypadku Cookies zgodę można również wycofać za pomocą dostępnego w serwisie mechanizmu ustawień Cookies, jeżeli taki mechanizm jest udostępniony.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Wycofanie zgody nie musi prowadzić do usunięcia wszystkich danych, jeżeli ich dalsze przechowywanie lub przetwarzanie jest oparte na innej podstawie prawnej, na przykład obowiązku prawnym lub potrzebie dochodzenia albo obrony roszczeń.
12. Skarga do organu nadzorczego
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy dotyczące ochrony danych osobowych, ma prawo wnieść skargę do właściwego organu nadzorczego.
W Polsce właściwym organem nadzorczym jest:
Urząd Ochrony Danych Osobowych (UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polska
Użytkownik, który uważa, że jego prawa dotyczące ochrony danych osobowych zostały naruszone, może złożyć skargę do UODO.
Przed złożeniem skargi użytkownik może również skontaktować się bezpośrednio z nami i skorzystać ze swoich praw dotyczących ochrony danych osobowych.
13. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, bezprawnym przetwarzaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem.
Zakres stosowanych środków bezpieczeństwa może zależeć od rodzaju danych, charakteru przetwarzania, poziomu ryzyka oraz aktualnych rozwiązań technicznych.
Żadna metoda przesyłania lub przechowywania danych w środowisku elektronicznym nie może jednak zagwarantować całkowitego wyeliminowania wszystkich zagrożeń.
14. Przekazywanie danych poza EOG
W związku z wykorzystywaniem infrastruktury lub usług określonych dostawców dane osobowe mogą, w odpowiednich przypadkach, być przekazywane poza Europejski Obszar Gospodarczy (EOG).
Jeżeli takie przekazanie ma miejsce i przepisy RODO mają do niego zastosowanie, powinno ono odbywać się z wykorzystaniem mechanizmu przewidzianego przez RODO, odpowiedniego do danej sytuacji, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń przewidzianych w RODO.
Nie wskazujemy z góry konkretnych państw, do których dane mogą być przekazywane, ponieważ zakres taki zależy od aktualnie wykorzystywanej infrastruktury i usług.
15. Zmiany w Polityce prywatności
Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian:
sposobu działania serwisu;
stosowanych rozwiązań technicznych;
zakresu przetwarzanych danych;
celów lub podstaw prawnych przetwarzania;
obowiązujących przepisów prawa.
Aktualna wersja Polityki prywatności jest publikowana w serwisie.
Data ostatniej aktualizacji znajduje się na początku dokumentu.
16. Kontakt
W sprawach dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych, realizacji praw lub wycofania zgody można skontaktować się za pośrednictwem:
E-mail: info@briomarch.com
Telefon: +81 6 3851 7426
Adres: 2-10-28 Seiku, dzielnica Joto, Osaka, prefektura Osaka 536-0007, Japonia
Godziny kontaktu: Poniedziałek–piątek, 09:00–18:00 czasu polskiego.
Wniosek dotyczący dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu lub innego prawa wynikającego z RODO można skierować na adres:
info@briomarch.com
W celu ochrony danych osobowych możemy poprosić o informacje umożliwiające odpowiednie zweryfikowanie tożsamości osoby składającej wniosek, jeżeli jest to uzasadnione charakterem żądania.
Dane będą przetwarzane zgodnie z RODO oraz innymi mającymi zastosowanie przepisami prawa Unii Europejskiej i prawa polskiego dotyczącymi ochrony danych osobowych i handlu elektronicznego.