1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego Kesteldane dostępnego pod adresem kesteldane.com, w szczególności osób przeglądających produkty, składających zamówienia, kontaktujących się z obsługą klienta oraz korzystających z funkcji serwisu.

Polityka została przygotowana z uwzględnieniem przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz właściwych przepisów prawa polskiego dotyczących ochrony danych osobowych, handlu elektronicznego i komunikacji elektronicznej.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu jest podmiot prowadzący serwis Kesteldane.

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z nami:

Adres: 2-8-25-102, Sugimoto, Sumiyoshi-ku, Osaka, Osaka, 558-0022, Japonia
E-mail: team@kesteldane.com
Telefon: +81 6 6843 2197

Obsługa klienta jest dostępna od poniedziałku do piątku w godzinach 09:00–18:00.

3. Jakie dane osobowe możemy zbierać

W zależności od sposobu korzystania z serwisu możemy przetwarzać następujące kategorie danych:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• adres dostawy;
• dane związane z zamówieniem, płatnością i rozliczeniem;
• informacje przekazywane podczas kontaktu z obsługą klienta;
• informacje dotyczące zwrotów, reklamacji, refundacji i obsługi posprzedażowej;
• treść wiadomości przesyłanych pocztą elektroniczną;
• adres IP;
• informacje o przeglądarce, urządzeniu i systemie operacyjnym;
• informacje o czasie dostępu, odwiedzanych stronach, sposobie korzystania z serwisu oraz inne dane techniczne;
• informacje przechowywane lub odczytywane za pomocą plików cookie i podobnych technologii.

Jeżeli w serwisie zostanie udostępniona możliwość utworzenia konta użytkownika, możemy również przetwarzać dane niezbędne do utworzenia i obsługi takiego konta.

4. Cele przetwarzania danych osobowych

Dane osobowe mogą być przetwarzane w następujących celach:

• realizacji zamówień i wykonania umowy sprzedaży;
• obsługi płatności i dostawy zamówionych produktów;
• obsługi klienta oraz odpowiadania na zapytania;
• obsługi zwrotów, odstąpień od umowy, reklamacji, refundacji i innych spraw posprzedażowych;
• prowadzenia dokumentacji związanej z zamówieniami oraz realizacji obowiązków prawnych;
• zapewnienia prawidłowego działania, bezpieczeństwa i ochrony serwisu;
• zapobiegania nadużyciom, oszustwom i nieuprawnionemu dostępowi;
• analizy korzystania z serwisu i jego ulepszania, jeżeli takie przetwarzanie wymaga zgody lub innej odpowiedniej podstawy prawnej;
• prowadzenia działań marketingowych, jeżeli są prowadzone i odbywają się zgodnie z obowiązującymi przepisami oraz odpowiednią podstawą prawną.

5. Podstawy prawne przetwarzania danych

W zależności od celu przetwarzania możemy opierać przetwarzanie danych osobowych na następujących podstawach prawnych:

• art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy;
• art. 6 ust. 1 lit. c RODO – przetwarzanie niezbędne do wypełnienia obowiązku prawnego;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes, w szczególności związany z bezpieczeństwem serwisu, zapobieganiem nadużyciom, ochroną roszczeń i prawidłowym prowadzeniem działalności, z uwzględnieniem praw i wolności osoby, której dane dotyczą;
• art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, jeżeli zgoda jest wymagana.

Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Pliki cookie i podobne technologie

Pliki cookie to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Mogą one umożliwiać prawidłowe działanie serwisu, zapamiętywanie wybranych ustawień oraz, w zależności od zastosowania, analizowanie korzystania z serwisu.

W serwisie mogą być stosowane następujące kategorie plików cookie:

• Pliki niezbędne – wymagane do prawidłowego działania podstawowych funkcji serwisu, bezpieczeństwa oraz realizacji usług żądanych przez użytkownika;
• Pliki preferencji i funkcjonalne – mogą służyć do zapamiętywania ustawień i preferencji użytkownika;
• Pliki analityczne/statystyczne – mogą służyć do analizy sposobu korzystania z serwisu i jego ulepszania, jeżeli są stosowane;
• Pliki marketingowe/reklamowe – mogą być stosowane w celu prowadzenia działań marketingowych lub pomiaru ich skuteczności, jeżeli są stosowane i jeżeli jest to zgodne z prawem.

Pliki cookie, które są niezbędne do zapewnienia transmisji komunikatu lub wykonania usługi wyraźnie żądanej przez użytkownika, mogą być stosowane bez uprzedniej zgody w zakresie dozwolonym przez obowiązujące przepisy.

W przypadku pozostałych kategorii plików cookie zgoda użytkownika będzie uzyskiwana przed ich zastosowaniem, jeżeli jest wymagana przez prawo. Samo dalsze korzystanie z serwisu nie jest traktowane jako zgoda, jeżeli przepisy wymagają aktywnego wyrażenia zgody.

Użytkownik może zaakceptować lub odrzucić nieobowiązkowe pliki cookie za pomocą dostępnych ustawień prywatności/cookie, jeżeli takie narzędzie jest dostępne, a także zarządzać plikami cookie za pomocą ustawień swojej przeglądarki.

7. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji określonych celów i zgodnie z obowiązującymi przepisami.

W zależności od sytuacji odbiorcami danych mogą być:

• podmioty świadczące usługi dostawy i logistyki;
• dostawcy usług płatniczych;
• dostawcy hostingu, infrastruktury IT i usług technicznych;
• podmioty zajmujące się utrzymaniem i bezpieczeństwem serwisu;
• podmioty świadczące usługi obsługi klienta;
• podmioty świadczące usługi księgowe, prawne lub profesjonalne;
• organy publiczne i inne uprawnione podmioty, jeżeli obowiązek udostępnienia danych wynika z prawa.

Jeżeli podmiot zewnętrzny przetwarza dane w naszym imieniu, odbywa się to na podstawie odpowiedniej podstawy prawnej i, w razie potrzeby, umowy powierzenia przetwarzania danych zgodnej z RODO.

Dane osobowe nie są sprzedawane podmiotom trzecim w celach niezwiązanych z niniejszą Polityką prywatności.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z dostawców usług lub infrastrukturą znajdującą się poza Europejskim Obszarem Gospodarczym dane osobowe mogą być przetwarzane poza EOG.

W przypadku przekazywania danych do państwa trzeciego stosujemy mechanizmy przewidziane przez RODO. Jeżeli Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony dla danego państwa, przekazanie może odbywać się na podstawie takiej decyzji.

Komisja Europejska uznała Japonię za państwo zapewniające odpowiedni poziom ochrony danych osobowych w rozumieniu przepisów RODO. W przypadku przekazywania danych do państwa, dla którego nie obowiązuje odpowiednia decyzja, stosowane będą odpowiednie zabezpieczenia wymagane przez RODO, takie jak standardowe klauzule umowne lub inny zgodny z prawem mechanizm transferu.

9. Jak długo przechowujemy dane

Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, chyba że dłuższy okres przechowywania wynika z obowiązujących przepisów lub jest niezbędny do ustalenia, dochodzenia albo obrony roszczeń.

W szczególności:

• dane związane z zamówieniami, rozliczeniami i obowiązkami podatkowymi przechowujemy przez okres wymagany przez właściwe przepisy prawa;
• dane związane z obsługą klienta, zwrotami, reklamacjami i roszczeniami przechowujemy przez okres niezbędny do obsługi danej sprawy oraz ochrony przed roszczeniami;
• dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
• dane techniczne i związane z bezpieczeństwem przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania serwisu;
• okres przechowywania plików cookie zależy od ich rodzaju, celu oraz ustawień użytkownika.

Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, o ile ich dalsze przechowywanie nie jest wymagane przez prawo.

10. Prawa osoby, której dane dotyczą

W zakresie przewidzianym przez RODO użytkownik ma prawo do:

• dostępu do swoich danych osobowych;
• uzyskania kopii danych;
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
• usunięcia danych osobowych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania danych, w szczególności w przypadku przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
• wniesienia skargi do właściwego organu nadzorczego.

Realizacja poszczególnych praw może podlegać ograniczeniom wynikającym z RODO lub innych obowiązujących przepisów.

11. Jak skorzystać ze swoich praw

Aby skorzystać z praw dotyczących danych osobowych, można skontaktować się z nami pod adresem team@kesteldane.com.

Wniosek powinien w miarę możliwości zawierać informacje pozwalające zidentyfikować osobę składającą wniosek oraz wskazywać, z którego prawa użytkownik chce skorzystać.

W celu ochrony danych możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek, jeżeli jest to uzasadnione.

Na wniosek dotyczący praw osoby, której dane dotyczą, odpowiadamy bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od otrzymania wniosku. W przypadkach przewidzianych przez RODO termin ten może zostać przedłużony o kolejne dwa miesiące, z uwzględnieniem stopnia skomplikowania i liczby wniosków.

Co do zasady realizacja praw jest bezpłatna. Jeżeli wniosek jest oczywiście nieuzasadniony lub nadmierny, możemy postąpić zgodnie z zasadami określonymi w RODO.

12. Prawo do wniesienia skargi do organu nadzorczego

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy dotyczące ochrony danych, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

13. Dane dotyczące dzieci

Serwis jest przeznaczony dla konsumentów i nie jest kierowany specjalnie do dzieci.

Nie zamierzamy świadomie zbierać danych osobowych dzieci w zakresie, w jakim nie jest to konieczne do zgodnego z prawem świadczenia usług. Jeżeli dowiemy się, że dane dziecka zostały zebrane bez odpowiedniej podstawy prawnej, podejmiemy odpowiednie działania wymagane przez obowiązujące przepisy.

14. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub bezprawnym ujawnieniem.

Zakres zastosowanych zabezpieczeń jest dostosowywany do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób, których dane dotyczą.

Pomimo stosowania odpowiednich zabezpieczeń żadna metoda przesyłania ani przechowywania danych w internecie nie może zagwarantować absolutnego bezpieczeństwa.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Jeżeli w ramach serwisu stosowane są procesy zautomatyzowanego podejmowania decyzji lub profilowania, które wywołują wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływają, informacje dotyczące takiego procesu, jego znaczenia i przewidywanych konsekwencji zostaną przedstawione zgodnie z wymaganiami RODO.

W zakresie wymaganym przez prawo użytkownikowi przysługują prawa związane z takim przetwarzaniem, w tym możliwość zakwestionowania decyzji, uzyskania interwencji człowieka lub wyrażenia własnego stanowiska.

16. Marketing bezpośredni i komunikacja elektroniczna

Jeżeli prowadzimy komunikację marketingową za pośrednictwem poczty elektronicznej lub innych środków komunikacji elektronicznej, odbywa się ona zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych oraz komunikacji elektronicznej.

Jeżeli do przesyłania określonych komunikatów marketingowych wymagana jest zgoda, komunikaty takie będą wysyłane po uzyskaniu odpowiedniej zgody.

Użytkownik może w dowolnym momencie wycofać zgodę na otrzymywanie komunikacji marketingowej lub zgłosić sprzeciw wobec marketingu bezpośredniego, zgodnie z obowiązującymi przepisami.

Wycofanie zgody nie wpływa na zgodność z prawem działań podjętych przed jej wycofaniem.

17. Dane podawane dobrowolnie

Podanie danych osobowych jest co do zasady dobrowolne. Jednak niektóre dane są niezbędne do realizacji określonych usług, w szczególności do przyjęcia i wykonania zamówienia, dostarczenia produktu, obsługi płatności lub odpowiedzi na zapytanie.

Jeżeli użytkownik nie poda danych wymaganych do wykonania określonej czynności, możemy nie być w stanie zrealizować zamówienia, dostarczyć produktu lub odpowiedzieć na zapytanie.

18. Zmiany w Polityce prywatności

Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, sposobu działania serwisu, zakresu świadczonych usług lub wykorzystywanych technologii.

Aktualna wersja Polityki prywatności będzie publikowana w serwisie wraz z datą jej aktualizacji, jeżeli jest to wymagane lub właściwe.

W przypadku istotnych zmian, które mogą mieć wpływ na prawa użytkowników, podejmiemy działania wymagane przez obowiązujące przepisy.

19. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych lub korzystania z praw wynikających z RODO prosimy o kontakt:

Kesteldane
2-8-25-102, Sugimoto, Sumiyoshi-ku, Osaka, Osaka, 558-0022, Japonia
E-mail: team@kesteldane.com
Telefon: +81 6 6843 2197

Obsługa klienta: poniedziałek–piątek, 09:00–18:00.