Polityka prywatności

Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia zasady przetwarzania i ochrony danych osobowych w związku z korzystaniem ze sklepu internetowego realmbirch, składaniem zamówień, korzystaniem z konta klienta, kontaktowaniem się ze sklepem oraz korzystaniem z innych funkcji dostępnych w sklepie.

realmbirch szanuje prywatność użytkowników i klientów oraz przetwarza dane osobowe zgodnie z przepisami mającymi zastosowanie do prowadzonej działalności i oferowania produktów konsumentom.

W zakresie, w jakim zastosowanie ma Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, dane osobowe są przetwarzane zgodnie z ogólnym rozporządzeniem o ochronie danych, zwanym dalej „RODO” lub „GDPR”.

Niniejsza Polityka ma na celu przedstawienie w jasny i zrozumiały sposób informacji o tym, jakie dane mogą być przetwarzane, w jakich celach mogą być wykorzystywane, na jakiej podstawie prawnej odbywa się przetwarzanie oraz jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem sklepu internetowego jest realmbirch.

Nazwa handlowa: realmbirch.

Forma działalności: działalność indywidualna.

Adres: 5-9-36 Miharu-cho, Yokosuka, Kanagawa 238-0014, Japonia.

Adres e-mail: kjhguppport@realmbirch.com.

Numer telefonu: +81 70-8303-3026.

W sprawach dotyczących ochrony danych osobowych, prywatności oraz wykonywania praw wynikających z RODO można kontaktować się z realmbirch za pośrednictwem powyższego adresu e-mail.

2. Zakres Polityki prywatności

Niniejsza Polityka dotyczy danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego realmbirch.

Dotyczy ona w szczególności osób odwiedzających sklep, klientów składających zamówienia, użytkowników posiadających konto klienta, osób kontaktujących się z realmbirch oraz osób korzystających z funkcji dostępnych za pośrednictwem sklepu.

Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu.

Nie wszystkie kategorie danych opisane w niniejszej Polityce muszą być przetwarzane w odniesieniu do każdego użytkownika.

realmbirch przetwarza dane odpowiednio do konkretnego celu oraz funkcjonalności wykorzystywanej przez użytkownika.

3. Zasady przetwarzania danych

realmbirch dąży do przetwarzania danych osobowych zgodnie z zasadami legalności, rzetelności i przejrzystości.

Dane są przetwarzane w konkretnych, wyraźnych i prawnie uzasadnionych celach.

Zakres danych powinien być adekwatny, stosowny i ograniczony do tego, co jest niezbędne dla realizacji właściwego celu.

realmbirch dąży do zachowania prawidłowości przetwarzanych danych oraz ich aktualizacji w zakresie, w jakim jest to konieczne.

Dane nie powinny być przechowywane dłużej, niż jest to niezbędne do realizacji właściwego celu, chyba że dalsze przechowywanie jest wymagane lub dozwolone przez obowiązujące przepisy.

Dane powinny być przetwarzane w sposób zapewniający odpowiedni poziom ich bezpieczeństwa.

4. Dane przekazywane podczas składania zamówienia

W związku ze składaniem i realizacją zamówienia realmbirch może przetwarzać dane przekazane przez klienta podczas procesu zakupowego.

Zakres tych danych zależy od informacji wymaganych do prawidłowej realizacji konkretnego zamówienia.

Dane mogą obejmować imię i nazwisko klienta.

Dane mogą obejmować adres e-mail.

Dane mogą obejmować numer telefonu.

Dane mogą obejmować adres dostawy.

Dane mogą obejmować adres rozliczeniowy, jeżeli jest wymagany w związku z daną transakcją.

Dane mogą obejmować informacje dotyczące zamówionych produktów.

Dane mogą obejmować numer zamówienia.

Dane mogą obejmować informacje dotyczące wybranej metody dostawy.

Dane mogą obejmować informacje dotyczące statusu zamówienia.

Dane mogą obejmować informacje niezbędne do obsługi płatności.

Dane mogą obejmować informacje dotyczące zwrotu, refundacji lub reklamacji, jeżeli klient korzysta z tych procedur.

5. Cel przetwarzania danych dotyczących zamówienia

Dane związane z zamówieniem są przetwarzane przede wszystkim w celu przyjęcia zamówienia i zawarcia umowy.

Dane mogą być przetwarzane w celu potwierdzenia zamówienia.

Dane mogą być przetwarzane w celu przygotowania zamówienia do realizacji.

Dane mogą być przetwarzane w celu zorganizowania dostawy.

Dane mogą być przetwarzane w celu komunikowania się z klientem w sprawach związanych z zamówieniem.

Dane mogą być przetwarzane w celu obsługi płatności.

Dane mogą być przetwarzane w celu obsługi zwrotu.

Dane mogą być przetwarzane w celu wykonania refundacji.

Dane mogą być przetwarzane w celu obsługi odstąpienia od umowy.

Dane mogą być przetwarzane w celu rozpatrzenia reklamacji.

Dane mogą być przetwarzane w celu wykonania obowiązków wynikających z obowiązujących przepisów.

6. Podstawa prawna realizacji zamówienia

Jeżeli przetwarzanie danych jest niezbędne do wykonania umowy zawartej z klientem lub do podjęcia działań na żądanie klienta przed zawarciem umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

Dotyczy to w szczególności danych potrzebnych do przyjęcia, przygotowania, wysłania i obsługi zamówienia.

Bez przekazania danych niezbędnych do wykonania umowy realizacja zamówienia może nie być możliwa.

7. Obowiązki prawne

Niektóre dane mogą być przetwarzane, jeżeli jest to konieczne do wykonania obowiązku prawnego ciążącego na administratorze.

W takim przypadku podstawą przetwarzania w zakresie objętym RODO może być art. 6 ust. 1 lit. c RODO.

Może to dotyczyć w szczególności obowiązków związanych z dokumentacją transakcji, rozliczeniami, obsługą praw konsumentów lub innych obowiązków wynikających z właściwych przepisów.

Zakres i czas takiego przetwarzania zależą od konkretnego obowiązku prawnego.

8. Prawnie uzasadniony interes

W określonych przypadkach dane mogą być przetwarzane na podstawie prawnie uzasadnionego interesu administratora lub innego podmiotu, o ile interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, nie mają nadrzędnego charakteru.

W zakresie objętym RODO podstawą takiego przetwarzania może być art. 6 ust. 1 lit. f RODO.

Prawnie uzasadniony interes może obejmować zapewnienie bezpieczeństwa sklepu i jego użytkowników.

Może obejmować przeciwdziałanie nadużyciom i nieuprawnionemu korzystaniu z usług.

Może obejmować zabezpieczenie, ustalenie, dochodzenie lub obronę roszczeń.

Może obejmować zapewnienie prawidłowego działania i ochrony infrastruktury technicznej.

Zastosowanie tej podstawy prawnej jest oceniane odpowiednio do konkretnego celu i okoliczności przetwarzania.

9. Przetwarzanie na podstawie zgody

W przypadkach, w których obowiązujące przepisy wymagają zgody użytkownika, dane są przetwarzane po uzyskaniu odpowiedniej zgody.

W zakresie objętym RODO podstawą takiego przetwarzania może być art. 6 ust. 1 lit. a RODO.

Zgoda powinna być dobrowolna, konkretna, świadoma i jednoznaczna.

Jeżeli zgoda dotyczy kilku różnych celów, użytkownik powinien mieć możliwość dokonania odpowiedniego wyboru w zakresie przewidzianym przez obowiązujące przepisy.

Wyrażenie zgody na opcjonalne przetwarzanie nie powinno być warunkiem wykonania umowy, jeżeli dane przetwarzanie nie jest niezbędne do jej wykonania.

10. Wycofanie zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, może wycofać zgodę w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

Wycofanie zgody powinno być możliwe w sposób zgodny z obowiązującymi wymaganiami.

W przypadku zgód związanych z plikami cookie użytkownik może korzystać z dostępnego w sklepie mechanizmu zarządzania preferencjami.

11. Konto klienta

Jeżeli klient korzysta z funkcji konta klienta, dane związane z kontem mogą być przetwarzane w celu zapewnienia funkcjonalności tego konta.

Może to obejmować dane identyfikacyjne i kontaktowe powiązane z kontem.

Może to obejmować informacje dotyczące zamówień przypisanych do konta.

Może to obejmować informacje niezbędne do uwierzytelnienia i zapewnienia bezpieczeństwa dostępu.

Zakres danych zależy od funkcji konta dostępnych w sklepie.

12. Bezpieczeństwo konta klienta

Dane związane z logowaniem i uwierzytelnianiem powinny być chronione przed dostępem osób nieuprawnionych.

Użytkownik nie powinien udostępniać osobom nieuprawnionym danych umożliwiających dostęp do jego konta.

W przypadku podejrzenia nieuprawnionego dostępu użytkownik może skontaktować się z realmbirch.

13. Dane związane z kontaktem ze sklepem

Jeżeli użytkownik kontaktuje się z realmbirch za pośrednictwem poczty elektronicznej, telefonu lub dostępnych funkcji komunikacyjnych, realmbirch może przetwarzać informacje przekazane w związku z takim kontaktem.

Może to obejmować imię i nazwisko.

Może to obejmować adres e-mail.

Może to obejmować numer telefonu.

Może to obejmować numer zamówienia.

Może to obejmować treść wiadomości.

Może to obejmować inne informacje dobrowolnie przekazane przez użytkownika, jeżeli są potrzebne do rozpatrzenia sprawy.

14. Cel przetwarzania korespondencji

Dane zawarte w korespondencji są przetwarzane w celu udzielenia odpowiedzi na zapytanie lub obsługi sprawy, której dotyczy kontakt.

Jeżeli kontakt dotyczy zawartej umowy, przetwarzanie może być niezbędne do wykonania tej umowy.

Jeżeli kontakt dotyczy wykonania obowiązku prawnego, dane mogą być przetwarzane w zakresie wymaganym przez ten obowiązek.

Jeżeli kontakt dotyczy innej sprawy, podstawa przetwarzania zależy od charakteru zapytania.

15. Dane związane ze zwrotem i odstąpieniem od umowy

Jeżeli klient zgłasza odstąpienie od umowy lub zwrot, realmbirch może przetwarzać dane potrzebne do identyfikacji klienta i właściwego zamówienia.

Dane mogą obejmować numer zamówienia.

Dane mogą obejmować dane kontaktowe.

Dane mogą obejmować informacje dotyczące zwracanego produktu.

Dane mogą obejmować informacje dotyczące transportu zwrotnego.

Dane mogą obejmować informacje potrzebne do przeprowadzenia refundacji.

Dane są wykorzystywane w zakresie niezbędnym do obsługi właściwej procedury.

16. Dane związane z reklamacją

W przypadku złożenia reklamacji mogą być przetwarzane informacje potrzebne do jej rozpatrzenia.

Zakres danych zależy od charakteru zgłoszonego problemu.

Może obejmować dane klienta, informacje dotyczące zamówienia, opis problemu oraz materiały przekazane przez klienta w celu przedstawienia okoliczności sprawy.

Nie należy przekazywać danych, które nie są potrzebne do rozpatrzenia reklamacji.

17. Płatności

W związku z realizacją transakcji dane niezbędne do obsługi płatności mogą być przetwarzane przez odpowiedniego dostawcę usług płatniczych.

Zakres danych przetwarzanych przez dostawcę płatności zależy od wybranego sposobu płatności i jego zasad technicznych.

Dostawca usług płatniczych może przetwarzać dane zgodnie z własnymi obowiązkami prawnymi i zasadami ochrony danych.

Klient powinien zapoznać się również z informacjami dotyczącymi prywatności przedstawianymi przez odpowiedniego dostawcę usług płatniczych, jeżeli są one udostępniane w związku z płatnością.

realmbirch nie prosi klientów o przesyłanie pełnych danych karty płatniczej za pośrednictwem zwykłej wiadomości e-mail.

18. Dostawa zamówienia

W celu dostarczenia zamówienia odpowiednie dane mogą zostać przekazane podmiotom uczestniczącym w realizacji dostawy.

Zakres przekazywanych danych powinien być ograniczony do danych potrzebnych do prawidłowej realizacji dostawy.

Może to obejmować imię i nazwisko odbiorcy.

Może to obejmować adres dostawy.

Może to obejmować numer telefonu lub adres e-mail, jeżeli są potrzebne do komunikacji dotyczącej dostawy.

Może to obejmować informacje potrzebne do identyfikacji właściwej przesyłki.

19. Shopify

Sklep internetowy realmbirch działa z wykorzystaniem platformy Shopify.

W związku z funkcjonowaniem sklepu informacje mogą być przetwarzane przy użyciu infrastruktury i usług technicznych Shopify.

Może to obejmować informacje niezbędne do wyświetlania sklepu, obsługi koszyka, składania zamówień, prowadzenia kont klientów, zapewnienia bezpieczeństwa oraz innych funkcji technicznych wykorzystywanych przez sklep.

Zakres przetwarzania zależy od wykorzystywanych funkcjonalności oraz konfiguracji sklepu.

Podmioty uczestniczące w przetwarzaniu danych mogą działać jako podmioty przetwarzające lub jako odrębni administratorzy w zależności od charakteru danej czynności i obowiązujących zasad.

20. Dostawcy usług technicznych

realmbirch może korzystać z usług podmiotów zapewniających rozwiązania techniczne potrzebne do prowadzenia sklepu.

Dostęp takich podmiotów do danych powinien być ograniczony do zakresu potrzebnego do wykonania odpowiedniej usługi.

Podmioty przetwarzające dane w imieniu administratora powinny przetwarzać je zgodnie z odpowiednimi instrukcjami i obowiązującymi wymaganiami dotyczącymi ochrony danych.

21. Kategorie odbiorców danych

W zależności od konkretnej transakcji lub funkcjonalności dane mogą być udostępniane odpowiednim kategoriom odbiorców.

• Dostawcom platformy sklepu internetowego.
• Dostawcom infrastruktury technicznej.
• Dostawcom usług płatniczych.
• Przewoźnikom i podmiotom uczestniczącym w dostawie.
• Podmiotom wspierającym obsługę zwrotów i refundacji, jeżeli jest to potrzebne.
• Podmiotom zapewniającym bezpieczeństwo i prawidłowe działanie sklepu.
• Podmiotom, którym dane muszą zostać ujawnione na podstawie obowiązujących przepisów prawa.

Udostępnienie danych powinno odbywać się wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

22. Organy publiczne

Dane osobowe mogą zostać ujawnione właściwym organom publicznym, jeżeli obowiązek ich przekazania wynika z obowiązujących przepisów prawa lub prawnie wiążącego żądania.

realmbirch nie udostępnia danych organom publicznym wyłącznie na podstawie nieformalnego żądania, jeżeli prawo wymaga odpowiedniej podstawy prawnej.

23. Sprzedaż danych osobowych

realmbirch nie traktuje danych osobowych klientów jako produktu przeznaczonego do sprzedaży.

Dane mogą być udostępniane dostawcom usług wyłącznie w zakresie wynikającym z odpowiedniej funkcji, celu oraz podstawy prawnej.

24. Dane techniczne

Podczas korzystania ze sklepu określone informacje techniczne mogą być generowane lub przetwarzane automatycznie przez stronę internetową i wykorzystywaną infrastrukturę.

W zależności od konfiguracji i wykorzystywanych technologii informacje te mogą obejmować adres IP.

Mogą obejmować informacje dotyczące przeglądarki.

Mogą obejmować informacje dotyczące urządzenia.

Mogą obejmować datę i czas żądania.

Mogą obejmować informacje o odwiedzanych zasobach.

Mogą obejmować informacje techniczne związane z działaniem strony.

Mogą obejmować informacje o błędach i zdarzeniach związanych z bezpieczeństwem.

Zakres tych informacji zależy od faktycznej konfiguracji sklepu i wykorzystywanej infrastruktury.

25. Cel przetwarzania danych technicznych

Dane techniczne mogą być przetwarzane w celu umożliwienia działania sklepu.

Mogą być przetwarzane w celu zapewnienia bezpieczeństwa.

Mogą być przetwarzane w celu wykrywania błędów technicznych.

Mogą być przetwarzane w celu przeciwdziałania nadużyciom.

Mogą być przetwarzane w celu ochrony infrastruktury i użytkowników.

Jeżeli określone wykorzystanie danych technicznych wymaga zgody, jest ono uzależnione od odpowiedniego wyboru użytkownika.

26. Pliki cookie i podobne technologie

Sklep realmbirch wykorzystuje pliki cookie oraz może wykorzystywać inne podobne technologie w zakresie związanym z funkcjonowaniem strony internetowej.

Pliki cookie mogą służyć do zapisywania lub odczytywania określonych informacji na urządzeniu użytkownika.

Zakres wykorzystywania plików cookie zależy od konfiguracji sklepu, używanych funkcjonalności oraz wyborów dokonanych przez użytkownika.

Nie wszystkie pliki cookie wymagają tej samej podstawy prawnej.

Technologie niezbędne do świadczenia funkcji żądanej przez użytkownika mogą podlegać innym zasadom niż opcjonalne technologie wykorzystywane do innych celów.

27. Niezbędne pliki cookie

Niektóre pliki cookie i podobne technologie mogą być konieczne do prawidłowego działania sklepu.

Mogą być potrzebne do utrzymania podstawowej funkcjonalności strony.

Mogą być potrzebne do działania koszyka.

Mogą być potrzebne do procesu realizacji zamówienia.

Mogą być potrzebne do uwierzytelniania użytkownika.

Mogą być potrzebne do zapewnienia bezpieczeństwa.

Mogą być potrzebne do zapamiętania ustawień prywatności użytkownika.

Zakres stosowania technologii niezbędnych powinien być ograniczony do celów, dla których są one rzeczywiście konieczne.

28. Opcjonalne pliki cookie

Sklep może korzystać z kategorii plików cookie, których zastosowanie nie jest konieczne do zapewnienia podstawowej funkcjonalności strony.

Jeżeli wykorzystanie takich technologii wymaga zgody użytkownika, są one wykorzystywane zgodnie z dokonanym przez użytkownika wyborem.

Brak zgody nie powinien być interpretowany jako wyrażenie zgody.

Brak interakcji z banerem nie powinien być traktowany jako aktywna zgoda, jeżeli obowiązujące przepisy wymagają aktywnego działania użytkownika.

29. Zarządzanie zgodą na pliki cookie

Sklep udostępnia mechanizm umożliwiający użytkownikowi zarządzanie zgodą na pliki cookie.

Użytkownik może korzystać z dostępnego banera lub panelu preferencji.

Mechanizm może umożliwiać zaakceptowanie odpowiednich kategorii plików cookie.

Mechanizm może umożliwiać odrzucenie opcjonalnych plików cookie.

Mechanizm może umożliwiać bardziej szczegółowe zarządzanie preferencjami.

Wybór użytkownika powinien być respektowany zgodnie z obowiązującymi wymaganiami i możliwościami technicznymi.

30. Zgoda na pliki cookie

Jeżeli zgoda jest wymagana, powinna zostać udzielona poprzez wyraźne działanie użytkownika.

Zgoda powinna być dobrowolna.

Zgoda powinna być konkretna.

Zgoda powinna być świadoma.

Zgoda powinna być jednoznaczna.

Opcjonalne technologie wymagające zgody nie powinny być uruchamiane wyłącznie na podstawie wcześniej zaznaczonego pola zgody.

31. Odrzucenie plików cookie

Użytkownik może odmówić zgody na opcjonalne pliki cookie, jeżeli ich wykorzystanie wymaga zgody.

Odrzucenie opcjonalnych plików cookie nie powoduje utraty praw konsumenta.

Odrzucenie opcjonalnych plików cookie nie wpływa na możliwość skorzystania z prawa odstąpienia od umowy.

Odrzucenie opcjonalnych plików cookie nie wpływa na możliwość złożenia reklamacji.

Odrzucenie opcjonalnych plików cookie nie wpływa na prawo do należnej refundacji.

32. Zmiana preferencji dotyczących plików cookie

Użytkownik może zmienić wcześniej dokonany wybór dotyczący opcjonalnych plików cookie za pomocą dostępnego mechanizmu zarządzania preferencjami.

Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może wycofać tę zgodę.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

33. Ustawienia przeglądarki

Użytkownik może również korzystać z ustawień swojej przeglądarki internetowej dotyczących przechowywania i usuwania plików cookie.

Funkcje dostępne w przeglądarce zależą od jej producenta i wersji.

Usunięcie plików cookie może spowodować usunięcie zapisanych preferencji i konieczność dokonania ponownego wyboru.

Zablokowanie wszystkich technologii przechowywania danych może wpływać na działanie funkcji, które są technicznie niezbędne do korzystania ze sklepu.

34. Technologie podmiotów trzecich

Niektóre funkcje sklepu mogą wykorzystywać rozwiązania dostarczane przez podmioty trzecie.

Zakres takich technologii zależy od faktycznie aktywnych funkcji sklepu.

Jeżeli określona technologia wymaga zgody, jej wykorzystanie powinno być uzależnione od odpowiedniego wyboru użytkownika.

Podmioty trzecie mogą przetwarzać dane zgodnie z właściwymi dla nich rolami i obowiązkami wynikającymi z przepisów o ochronie danych.

35. Dane szczególnych kategorii

realmbirch nie wymaga od klientów przekazywania danych szczególnych kategorii, takich jak informacje dotyczące zdrowia, przekonań religijnych, poglądów politycznych lub innych danych szczególnie chronionych, w celu dokonania zwykłego zakupu produktów w sklepie.

Użytkownik nie powinien przekazywać takich informacji w wiadomościach do sklepu, jeżeli nie są one niezbędne do rozwiązania konkretnej sprawy.

36. Dane osób trzecich

Jeżeli klient podaje dane innej osoby, na przykład odbiorcy przesyłki, powinien przekazywać wyłącznie informacje niezbędne do realizacji odpowiedniego celu.

Dane takiej osoby mogą być przetwarzane w zakresie potrzebnym do realizacji dostawy lub innej właściwej czynności.

37. Minimalizacja danych

realmbirch dąży do ograniczenia zakresu zbieranych danych do informacji potrzebnych dla konkretnego celu.

Klient nie powinien przekazywać w formularzach, wiadomościach lub załącznikach informacji, które nie są potrzebne do obsługi jego sprawy.

W szczególności klient nie powinien przesyłać haseł do swoich kont.

Klient nie powinien przesyłać pełnych danych karty płatniczej pocztą elektroniczną.

38. Prawidłowość danych

Klient powinien przekazywać prawidłowe dane niezbędne do realizacji zamówienia.

Jeżeli klient zauważy, że dane przekazane realmbirch są nieprawidłowe lub nieaktualne, może skontaktować się ze sklepem w celu ich odpowiedniej korekty.

Możliwość zmiany informacji związanych z zamówieniem może zależeć od etapu jego realizacji.

39. Okres przechowywania danych

realmbirch nie określa jednego identycznego okresu przechowywania dla wszystkich kategorii danych, ponieważ okres ten zależy od celu, podstawy prawnej i charakteru przetwarzanych informacji.

Dane związane z realizacją umowy są przechowywane przez okres potrzebny do wykonania umowy, a następnie mogą być przechowywane przez okres wymagany lub dozwolony przez właściwe przepisy.

Dane związane z obowiązkami prawnymi są przechowywane przez okres wymagany przez właściwe przepisy.

Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane przez okres, w którym odpowiednie roszczenia mogą być dochodzone lub bronione.

Dane przetwarzane na podstawie zgody mogą być przetwarzane do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania, chyba że istnieje inna podstawa dalszego przechowywania.

Dane techniczne i związane z bezpieczeństwem są przechowywane przez okres uzasadniony właściwym celem i obowiązującymi wymaganiami.

Po ustaniu podstawy dalszego przechowywania dane powinny zostać usunięte lub zanonimizowane, chyba że dalsze przetwarzanie jest wymagane lub dozwolone przez prawo.

40. Dlaczego niektóre dane muszą być przechowywane po zakończeniu zamówienia

Zakończenie dostawy nie zawsze oznacza możliwość natychmiastowego usunięcia wszystkich informacji dotyczących transakcji.

Niektóre informacje mogą wymagać dalszego przechowywania w celu wykonania obowiązków prawnych.

Niektóre informacje mogą być potrzebne do obsługi zwrotu lub reklamacji.

Niektóre informacje mogą być potrzebne do rozliczenia refundacji.

Niektóre informacje mogą być potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Każde dalsze przechowywanie powinno mieć odpowiednią podstawę prawną.

41. Przekazywanie danych poza Europejski Obszar Gospodarczy

realmbirch prowadzi działalność z Japonii, a sklep korzysta również z usług i infrastruktury o charakterze międzynarodowym.

W związku z tym dane dotyczące osób znajdujących się w Europejskim Obszarze Gospodarczym mogą być przetwarzane lub przekazywane poza Europejski Obszar Gospodarczy.

Jeżeli do danego transferu zastosowanie ma RODO, transfer powinien odbywać się zgodnie z mechanizmem przewidzianym przez obowiązujące przepisy.

W zależności od konkretnego miejsca przetwarzania i odbiorcy może to obejmować zastosowanie odpowiedniego mechanizmu prawnego przewidzianego przez RODO.

Wymagane zabezpieczenia powinny odpowiadać charakterowi danego transferu.

42. Międzynarodowy charakter usług

Korzystanie z platformy sklepowej, infrastruktury płatniczej, dostawców technicznych oraz usług transportowych może wiązać się z przetwarzaniem danych w różnych państwach.

Nie oznacza to, że wszystkie dane są przekazywane do każdego państwa, w którym dany dostawca prowadzi działalność.

Faktyczne miejsce i zakres przetwarzania zależą od wykorzystywanej usługi i jej konfiguracji.

43. Bezpieczeństwo danych osobowych

realmbirch podejmuje odpowiednie działania organizacyjne i techniczne mające na celu ochronę danych osobowych.

Środki ochrony powinny być dostosowane do charakteru danych, sposobu ich przetwarzania oraz związanych z tym ryzyk.

Celem zabezpieczeń jest ograniczenie ryzyka nieuprawnionego dostępu do danych.

Celem zabezpieczeń jest ograniczenie ryzyka nieuprawnionego ujawnienia danych.

Celem zabezpieczeń jest ograniczenie ryzyka nieuprawnionej zmiany danych.

Celem zabezpieczeń jest ograniczenie ryzyka przypadkowej utraty lub zniszczenia danych.

Żaden system internetowy nie może jednak zagwarantować całkowitego wyeliminowania wszystkich możliwych zagrożeń.

44. Poufność danych

Dostęp do danych powinien być ograniczony do osób i podmiotów, które potrzebują odpowiedniego dostępu do wykonania swoich zadań lub usług.

Zakres dostępu powinien odpowiadać celowi, dla którego dane są przetwarzane.

45. Prawo dostępu do danych

Osoba, której dane dotyczą, ma w przypadkach przewidzianych przez RODO prawo uzyskać od administratora potwierdzenie, czy przetwarzane są dotyczące jej dane osobowe.

Jeżeli dane są przetwarzane, osoba może mieć prawo uzyskać dostęp do danych oraz informacje wymagane przez RODO.

Prawo dostępu wykonuje się zgodnie z warunkami i ograniczeniami wynikającymi z obowiązujących przepisów.

46. Prawo do sprostowania danych

Osoba, której dane dotyczą, ma prawo żądać sprostowania dotyczących jej nieprawidłowych danych osobowych.

W odpowiednich przypadkach może również żądać uzupełnienia niekompletnych danych.

47. Prawo do usunięcia danych

Osoba, której dane dotyczą, może w przypadkach przewidzianych przez RODO żądać usunięcia dotyczących jej danych osobowych.

Prawo do usunięcia danych nie ma charakteru bezwzględnego.

realmbirch może być zobowiązany lub uprawniony do dalszego przechowywania określonych danych, jeżeli istnieje odpowiednia podstawa prawna.

Może to dotyczyć w szczególności obowiązków prawnych lub potrzeby ustalenia, dochodzenia lub obrony roszczeń.

48. Prawo do ograniczenia przetwarzania

W przypadkach przewidzianych przez RODO osoba, której dane dotyczą, może żądać ograniczenia przetwarzania danych.

Zakres i skutki ograniczenia zależą od okoliczności wskazanych w obowiązujących przepisach.

49. Prawo do przenoszenia danych

W przypadkach przewidzianych przez RODO osoba może mieć prawo otrzymać dotyczące jej dane osobowe, które dostarczyła administratorowi, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.

Jeżeli spełnione są warunki określone przez RODO, osoba może również mieć prawo przesłać te dane innemu administratorowi.

Prawo do przenoszenia danych ma zastosowanie wyłącznie w przypadkach określonych przez RODO.

50. Prawo do sprzeciwu

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu, osoba, której dane dotyczą, może w przypadkach przewidzianych przez RODO wnieść sprzeciw wobec takiego przetwarzania.

Skutki sprzeciwu są oceniane zgodnie z właściwymi przepisami i okolicznościami przetwarzania.

51. Prawo dotyczące zgody

Jeżeli podstawą przetwarzania jest zgoda, osoba może ją wycofać w dowolnym momencie.

Wycofanie zgody nie powoduje, że wcześniejsze zgodne z prawem przetwarzanie staje się bezprawne.

52. Prawo do złożenia skargi

Jeżeli osoba uważa, że przetwarzanie jej danych osobowych narusza RODO, ma prawo złożyć skargę do właściwego organu nadzorczego zgodnie z obowiązującymi przepisami.

W Polsce organem nadzorczym właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych.

Skorzystanie z prawa do złożenia skargi nie pozbawia osoby innych środków ochrony prawnej przysługujących jej na podstawie obowiązujących przepisów.

53. Realizacja praw dotyczących danych osobowych

W celu wykonania praw dotyczących danych osobowych można skontaktować się z realmbirch pod adresem kjhguppport@realmbirch.com.

Wiadomość powinna wskazywać, czego dotyczy żądanie.

realmbirch może potrzebować informacji pozwalających ustalić, jakich danych i jakiej osoby dotyczy wniosek.

Jeżeli istnieją uzasadnione wątpliwości dotyczące tożsamości osoby składającej wniosek, mogą zostać zastosowane proporcjonalne środki weryfikacyjne zgodne z RODO.

Celem weryfikacji jest ochrona danych przed ujawnieniem osobie nieuprawnionej.

Nie powinno się żądać większej ilości danych niż jest to niezbędne do odpowiedniej weryfikacji.

54. Termin odpowiedzi na żądania dotyczące danych

Żądania dotyczące wykonywania praw wynikających z RODO są obsługiwane zgodnie z terminami przewidzianymi przez RODO.

Jeżeli ze względu na złożoność lub liczbę żądań zastosowanie ma możliwość przedłużenia terminu przewidziana przez RODO, osoba zostanie poinformowana zgodnie z wymaganiami tego rozporządzenia.

55. Opłaty za realizację praw

Informacje i działania podejmowane w związku z wykonywaniem praw wynikających z RODO są co do zasady zapewniane bezpłatnie.

W przypadkach wyraźnie przewidzianych przez RODO, w szczególności w odniesieniu do żądań oczywiście nieuzasadnionych lub nadmiernych, mogą mieć zastosowanie zasady określone przez RODO.

56. Zautomatyzowane podejmowanie decyzji

Jeżeli w przyszłości wobec użytkownika będzie stosowane zautomatyzowane podejmowanie decyzji wywołujące skutki prawne lub w podobny sposób istotnie na niego wpływające, informacje wymagane przez RODO powinny zostać przekazane zgodnie z obowiązującymi przepisami.

Niniejsza Polityka nie stanowi deklaracji, że realmbirch stosuje takie zautomatyzowane decyzje, jeżeli nie są one faktycznie stosowane.

57. Profilowanie

Nie każda automatyczna analiza informacji stanowi profilowanie wywołujące skutki określone w art. 22 RODO.

Jeżeli określone technologie wymagają zgody użytkownika, ich wykorzystanie jest uzależnione od odpowiedniej podstawy prawnej.

realmbirch nie deklaruje w niniejszej Polityce stosowania profilowania wywołującego wobec użytkownika skutki prawne, jeżeli taka funkcja nie jest faktycznie stosowana.

58. Prywatność dzieci

Sklep jest przeznaczony do sprzedaży produktów klientom dokonującym zakupów zgodnie z zasadami wynikającymi z obowiązującego prawa.

realmbirch nie ma na celu świadomego zbierania od dzieci danych, które nie są potrzebne do korzystania ze sklepu zgodnie z prawem.

Jeżeli przepisy wymagają szczególnych warunków dla przetwarzania danych osoby małoletniej, zastosowanie mają odpowiednie przepisy.

59. Linki zewnętrzne

Sklep może zawierać odnośniki do stron lub usług prowadzonych przez inne podmioty.

Po przejściu do zewnętrznej strony przetwarzanie danych może podlegać zasadom prywatności właściwym dla operatora tej strony.

realmbirch nie zastępuje polityk prywatności niezależnych podmiotów trzecich.

Przed przekazaniem danych za pośrednictwem zewnętrznej usługi użytkownik powinien mieć możliwość zapoznania się z odpowiednimi informacjami dotyczącymi jej prywatności.

60. Zmiany dostawców usług

Techniczne rozwiązania wykorzystywane do prowadzenia sklepu mogą ulegać zmianie.

Jeżeli zmiana powoduje istotną zmianę sposobu przetwarzania danych, niniejsza Polityka może zostać odpowiednio zaktualizowana.

realmbirch nie wymienia w niniejszej Polityce podmiotów, których usług sklep faktycznie nie wykorzystuje.

61. Zmiany Polityki prywatności

Niniejsza Polityka może zostać zaktualizowana w przypadku zmian sposobu działania sklepu, wykorzystywanych usług, obowiązujących przepisów lub wymogów dotyczących ochrony danych.

Zmiany Polityki nie mogą pozbawiać osób praw przyznanych im przez bezwzględnie obowiązujące przepisy.

Aktualna wersja Polityki powinna być udostępniona w sklepie w sposób umożliwiający użytkownikowi zapoznanie się z jej treścią.

62. Prywatność a prawa konsumenta

Wykonywanie praw dotyczących prywatności jest odrębne od wykonywania praw konsumenta wynikających z umowy sprzedaży.

Żądanie dostępu do danych nie jest tym samym co odstąpienie od umowy.

Żądanie usunięcia danych nie powoduje automatycznie anulowania istniejącego zamówienia.

Odstąpienie od umowy nie powoduje automatycznego usunięcia wszystkich danych, jeżeli określone dane muszą być nadal przechowywane na podstawie obowiązku prawnego lub innej ważnej podstawy prawnej.

Odrzucenie opcjonalnych plików cookie nie pozbawia klienta ustawowych praw związanych z zakupem.

63. Dane wymagane a dane dobrowolne

Zakres danych wymaganych zależy od funkcji, z której korzysta użytkownik.

Niektóre dane są niezbędne do realizacji zamówienia.

Bez podania adresu umożliwiającego dostawę realizacja zamówienia wymagającego fizycznej dostawy może nie być możliwa.

Bez podania danych kontaktowych wymaganych do realizacji zamówienia lub komunikacji związanej z umową odpowiednia funkcja może nie być możliwa do wykonania.

Dane niewymagane do realizacji konkretnego celu powinny być traktowane odpowiednio do ich rzeczywistego celu i podstawy prawnej.

64. Dane dotyczące refundacji

W celu wykonania refundacji realmbirch może przetwarzać dane związane z pierwotną transakcją i właściwym zamówieniem.

Zakres informacji zależy od zastosowanego sposobu płatności i sposobu technicznej realizacji refundacji.

Dane mogą być przekazywane odpowiedniemu dostawcy płatności w zakresie niezbędnym do wykonania refundacji.

65. Zapobieganie nadużyciom i bezpieczeństwo transakcji

Dane mogą być przetwarzane w zakresie koniecznym do ochrony sklepu, klientów oraz transakcji przed nadużyciami.

Może to obejmować analizę zdarzeń związanych z bezpieczeństwem.

Może to obejmować działania służące wykrywaniu prób nieuprawnionego dostępu.

Może to obejmować działania służące ochronie integralności systemu.

Każde takie przetwarzanie powinno mieć odpowiednią podstawę prawną i być proporcjonalne do celu.

66. Roszczenia prawne

Dane związane z transakcją lub komunikacją mogą być przechowywane, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Zakres przechowywanych informacji powinien być ograniczony do danych potrzebnych w związku z konkretnym ryzykiem lub roszczeniem.

Po ustaniu odpowiedniej podstawy dalsze przechowywanie powinno zostać zakończone zgodnie z obowiązującymi zasadami.

67. Poufność korespondencji

Informacje przekazywane w ramach kontaktu z obsługą klienta są wykorzystywane do obsługi właściwej sprawy oraz innych zgodnych z prawem celów powiązanych z takim kontaktem.

Klient powinien unikać przesyłania informacji niezwiązanych z jego sprawą.

68. Aktualizacja danych przez klienta

Jeżeli klient zauważy nieprawidłowość w danych dotyczących jego zamówienia lub konta, powinien skontaktować się z realmbirch możliwie szybko.

realmbirch może dokonać odpowiedniej aktualizacji, jeżeli jest ona możliwa i zgodna z prawem.

W przypadku zamówienia będącego już w transporcie możliwość zmiany danych dostawy może być ograniczona przez etap realizacji.

69. Kopie danych

Osoba korzystająca z prawa dostępu może mieć prawo otrzymać kopię swoich danych osobowych zgodnie z zasadami określonymi przez RODO.

Prawa i wolności innych osób powinny być uwzględniane przy udostępnianiu kopii danych.

70. Usunięcie konta a dane transakcyjne

Usunięcie lub zaprzestanie korzystania z konta klienta nie musi oznaczać natychmiastowego usunięcia wszystkich danych dotyczących wcześniejszych transakcji.

Informacje dotyczące transakcji mogą nadal podlegać przechowywaniu, jeżeli istnieje obowiązek prawny lub inna odpowiednia podstawa.

Dane, dla których nie istnieje dalsza podstawa przetwarzania, powinny być odpowiednio usunięte lub zanonimizowane.

71. Dane anonimowe i zagregowane

Informacje, które zostały skutecznie zanonimizowane w taki sposób, że nie odnoszą się już do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, nie stanowią danych osobowych w rozumieniu RODO.

Dane zagregowane mogą być wykorzystywane do celów związanych z funkcjonowaniem sklepu, jeżeli nie umożliwiają identyfikacji konkretnej osoby.

72. Kontakt w sprawach dotyczących prywatności

W przypadku pytań dotyczących niniejszej Polityki lub przetwarzania danych osobowych można skontaktować się z realmbirch.

• Nazwa: realmbirch
• Forma działalności: działalność indywidualna
• Adres: 5-9-36 Miharu-cho, Yokosuka, Kanagawa 238-0014, Japonia
• E-mail: kjhguppport@realmbirch.com
• Telefon: +81 70-8303-3026

73. Kontakt dotyczący praw wynikających z RODO

Żądania dotyczące dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu lub innych praw przewidzianych przez RODO można kierować na adres kjhguppport@realmbirch.com.

Każde żądanie zostanie ocenione zgodnie z prawami i ograniczeniami wynikającymi z obowiązujących przepisów.

74. Przejrzystość

realmbirch dąży do przekazywania informacji dotyczących przetwarzania danych w sposób zwięzły, przejrzysty, zrozumiały i łatwo dostępny.

Jeżeli użytkownik ma pytania dotyczące sposobu przetwarzania jego danych, może skorzystać z podanych danych kontaktowych.

75. Pierwszeństwo obowiązujących przepisów

Niniejsza Polityka nie ogranicza praw osób, których dane dotyczą, wynikających z bezwzględnie obowiązujących przepisów dotyczących ochrony danych osobowych.

Jeżeli którekolwiek postanowienie niniejszej Polityki zapewnia mniejszy zakres ochrony niż wymagany przez bezwzględnie obowiązujące przepisy, zastosowanie mają właściwe przepisy prawa.

76. Podsumowanie zasad ochrony danych

• Dane osobowe są przetwarzane dla określonych i zgodnych z prawem celów.
• Zakres danych powinien być ograniczony do informacji potrzebnych dla właściwego celu.
• Dane dotyczące zamówień mogą być przetwarzane w celu zawarcia i wykonania umowy.
• Dane mogą być przetwarzane w celu wykonania obowiązków prawnych.
• W odpowiednich przypadkach dane mogą być przetwarzane na podstawie prawnie uzasadnionego interesu.
• Jeżeli prawo wymaga zgody, użytkownik powinien mieć możliwość dokonania odpowiedniego wyboru.
• Zgoda może zostać wycofana zgodnie z obowiązującymi zasadami.
• Użytkownik może korzystać z praw przewidzianych przez RODO.
• Użytkownik może zarządzać opcjonalnymi plikami cookie za pomocą dostępnego mechanizmu preferencji.
• Dane mogą być przekazywane dostawcom usług wyłącznie przy istnieniu odpowiedniej podstawy.
• Międzynarodowe przekazywanie danych podlega właściwym wymaganiom dotyczącym ochrony danych.

77. Postanowienia końcowe

Niniejsza Polityka opisuje zasady ochrony prywatności związane z korzystaniem ze sklepu realmbirch.

Polityka powinna być odczytywana łącznie z informacjami dotyczącymi prywatności i zgód prezentowanymi użytkownikowi w odpowiednim miejscu sklepu, jeżeli konkretna funkcja wymaga przekazania dodatkowych informacji.

realmbirch nie ogranicza poprzez niniejszą Politykę praw przyznanych osobom przez RODO ani inne bezwzględnie obowiązujące przepisy dotyczące ochrony danych osobowych.

W sprawach dotyczących prywatności i danych osobowych kontakt z realmbirch jest możliwy pod adresem kjhguppport@realmbirch.com.