Polityka RODO

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej wexlercal.com, składaniem zamówień oraz korzystaniem z usług dostępnych w sklepie Wexlercal.

Dokument został przygotowany z uwzględnieniem przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), a także właściwych przepisów dotyczących ochrony danych osobowych i świadczenia usług drogą elektroniczną mających zastosowanie do użytkowników w Polsce.

Celem Polityki prywatności jest zapewnienie przejrzystej informacji o tym, jakie dane osobowe mogą być przetwarzane, w jakich celach, na jakiej podstawie oraz jakie prawa przysługują użytkownikom.

2. Administrator danych osobowych

W zakresie przetwarzania danych osobowych w związku z korzystaniem ze strony, obsługą zamówień i kontaktem z użytkownikami administratorem danych jest:

Wexlercal

Adres:
東京都練馬区石神井町5-8-8
177-0041, Japonia

E-mail:
support@wexlercal.com

Telefon:
+81 3-7286-4195

W niniejszej Polityce prywatności używamy określeń „my”, „nasza strona”, „nasz sklep” oraz „nasz zespół” w odniesieniu do Wexlercal.

3. Jakie dane osobowe możemy przetwarzać?

Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz od tego, z jakich funkcji lub usług użytkownik korzysta.

Dane identyfikacyjne i kontaktowe

Możemy przetwarzać w szczególności:

  • imię i nazwisko;

  • adres e-mail;

  • numer telefonu;

  • adres dostawy.

Dane dotyczące zamówień

W związku z realizacją zamówienia możemy przetwarzać między innymi:

  • numer zamówienia;

  • informacje o zakupionych produktach;

  • wartość zamówienia;

  • status zamówienia;

  • informacje dotyczące dostawy;

  • informacje związane ze zwrotami, refundacjami lub anulowaniem zamówienia.

Informacje związane z płatnościami

W związku z realizacją transakcji możemy przetwarzać informacje dotyczące płatności i statusu transakcji.

Nie zakładamy, że pełne dane karty płatniczej są przechowywane przez Wexlercal. Zakres informacji przetwarzanych w związku z płatnością może zależeć od sposobu realizacji danej transakcji i wykorzystywanych rozwiązań płatniczych.

Ze względów bezpieczeństwa nie należy przekazywać nam za pośrednictwem wiadomości e-mail ani telefonu pełnego numeru karty płatniczej, kodu CVV/CVC, haseł ani innych danych uwierzytelniających do usług płatniczych.

Dane techniczne

Podczas korzystania ze strony mogą być przetwarzane, w zakresie wynikającym z działania strony i stosowanych technologii, informacje techniczne, takie jak:

  • adres IP;

  • rodzaj przeglądarki;

  • informacje o urządzeniu;

  • system operacyjny;

  • data i czas korzystania ze strony;

  • informacje dotyczące korzystania ze strony;

  • informacje związane z plikami cookie i podobnymi technologiami.

Nie wszystkie informacje techniczne muszą stanowić dane osobowe. Jeżeli jednak w konkretnych okolicznościach informacje te mogą być powiązane z osobą, będą traktowane zgodnie z właściwymi przepisami dotyczącymi ochrony danych osobowych.

4. Źródła danych osobowych

Dane osobowe mogą pochodzić:

  • bezpośrednio od użytkownika, gdy przekazuje je podczas korzystania ze strony;

  • z procesu składania i realizacji zamówienia;

  • z kontaktu z obsługą klienta;

  • z korzystania ze strony internetowej i funkcji technicznych, które mogą automatycznie generować określone informacje;

  • z plików cookie lub podobnych technologii, jeżeli są stosowane;

  • w zakresie niezbędnym do realizacji zamówienia, od podmiotów uczestniczących w jego obsłudze.

Nie zakładamy pozyskiwania danych osobowych z konkretnych baz danych, platform społecznościowych lub podmiotów zajmujących się sprzedażą danych, jeżeli nie wynika to z rzeczywistego sposobu funkcjonowania strony.

5. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach.

Realizacja zamówień i umów

Dane są wykorzystywane w zakresie niezbędnym do:

  • przyjmowania i obsługi zamówień;

  • potwierdzania zamówień;

  • realizacji umowy sprzedaży;

  • organizacji dostawy;

  • obsługi zwrotów i refundacji;

  • obsługi anulowania zamówień;

  • rozwiązywania problemów związanych z realizacją zamówienia.

Obsługa klienta

Dane mogą być wykorzystywane w celu:

  • odpowiadania na pytania użytkowników;

  • obsługi reklamacji i zgłoszeń;

  • udzielania informacji dotyczących produktów;

  • wyjaśniania kwestii związanych z zamówieniami;

  • obsługi spraw dotyczących dostawy, zwrotów, refundacji i anulowania zamówień.

Wypełnianie obowiązków prawnych

Dane mogą być przetwarzane w celu:

  • wypełnienia obowiązków wynikających z prawa;

  • prowadzenia i przechowywania dokumentacji wymaganej przepisami;

  • realizacji obowiązków podatkowych i księgowych;

  • obsługi praw konsumenta;

  • odpowiadania na prawnie uzasadnione żądania właściwych organów.

Bezpieczeństwo i ochrona strony

W zakresie niezbędnym możemy przetwarzać informacje w celu:

  • zapewnienia prawidłowego działania strony;

  • wykrywania i zapobiegania nadużyciom;

  • ochrony strony przed nieuprawnionym dostępem;

  • ochrony użytkowników i systemów;

  • wykrywania problemów technicznych;

  • ustalania, dochodzenia lub obrony przed roszczeniami.

Analiza i ulepszanie strony

Jeżeli stosowane są odpowiednie technologie analityczne, informacje mogą być wykorzystywane do analizy sposobu korzystania ze strony oraz poprawy jej funkcjonalności, struktury i wygody użytkowania.

Nie wskazujemy w niniejszej Polityce prywatności konkretnych narzędzi analitycznych, jeżeli nie zostały one potwierdzone jako element aktualnej konfiguracji strony.

Komunikacja marketingowa

Jeżeli prowadzona jest komunikacja marketingowa, jej charakter i podstawa prawna zależą od rodzaju komunikacji oraz obowiązujących przepisów.

Komunikacja związana bezpośrednio z realizacją zamówienia lub obsługą klienta może być prowadzona w zakresie niezbędnym do wykonania umowy lub obsługi sprawy.

W przypadku marketingu, dla którego wymagana jest zgoda, komunikacja może być prowadzona na podstawie udzielonej zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Podstawy prawne przetwarzania danych

Podstawa prawna przetwarzania zależy od konkretnego celu i charakteru przetwarzania.

Art. 6 ust. 1 lit. b RODO — wykonanie umowy

Dane mogą być przetwarzane, gdy jest to niezbędne do wykonania umowy lub do podjęcia działań na żądanie użytkownika przed zawarciem umowy.

Dotyczy to w szczególności:

  • obsługi zamówień;

  • realizacji sprzedaży;

  • organizacji dostawy;

  • obsługi zwrotów i refundacji;

  • obsługi anulowania zamówień;

  • działań niezbędnych do obsługi umowy.

Art. 6 ust. 1 lit. c RODO — obowiązek prawny

Dane mogą być przetwarzane, gdy jest to niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze, w szczególności w zakresie obowiązków podatkowych, księgowych, dokumentacyjnych lub wynikających z przepisów dotyczących ochrony konsumentów.

Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes

W określonych sytuacjach podstawą przetwarzania może być prawnie uzasadniony interes, o ile nie przeważają nad nim prawa i wolności osoby, której dane dotyczą.

Może to dotyczyć między innymi:

  • zapewnienia bezpieczeństwa strony;

  • zapobiegania nadużyciom i oszustwom;

  • ochrony przed roszczeniami lub dochodzenia roszczeń;

  • rozwiązywania sporów;

  • zapewnienia prawidłowego działania i ochrony strony.

Prawnie uzasadniony interes nie jest automatycznie podstawą dla każdego rodzaju przetwarzania danych.

Art. 6 ust. 1 lit. a RODO — zgoda

W przypadkach, w których przetwarzanie wymaga zgody lub odbywa się na jej podstawie, możemy przetwarzać dane po uzyskaniu odpowiedniej zgody.

Może to dotyczyć między innymi określonych działań marketingowych, niektórych plików cookie oraz określonych technologii analitycznych lub personalizacyjnych, jeżeli zgodnie z obowiązującymi przepisami wymagają one zgody.

Udzielenie zgody jest dobrowolne w zakresie, w jakim przetwarzanie nie jest konieczne do wykonania umowy lub wypełnienia obowiązku prawnego.

7. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji określonych celów i zgodnie z obowiązującymi przepisami.

W zależności od charakteru sprawy odbiorcami danych mogą być kategorie podmiotów świadczących usługi związane z:

  • dostawą i logistyką;

  • obsługą płatności;

  • utrzymaniem i obsługą infrastruktury IT oraz strony internetowej;

  • obsługą klienta;

  • księgowością, prawem lub innymi usługami profesjonalnymi;

  • bezpieczeństwem i ochroną systemów;

  • realizacją obowiązków prawnych.

Dane mogą być również udostępniane właściwym organom publicznym lub sądom, jeżeli obowiązek taki wynika z prawa lub istnieje odpowiednia podstawa prawna.

Nie sprzedajemy ani nie przekazujemy danych osobowych innym podmiotom w celu ich swobodnego wykorzystywania poza zakresem uzasadnionym konkretnym celem przetwarzania i obowiązującymi przepisami.

Nie wskazujemy nazw konkretnych dostawców usług, jeżeli nie zostały one potwierdzone jako rzeczywiście wykorzystywane w ramach strony.

8. Podmioty przetwarzające dane

Niektóre usługi mogą być realizowane przy udziale zewnętrznych usługodawców, którzy w zależności od charakteru współpracy mogą przetwarzać dane osobowe w imieniu administratora.

Jeżeli podmiot działa jako podmiot przetwarzający w rozumieniu RODO, przetwarzanie odbywa się na podstawie odpowiedniej podstawy prawnej i, w przypadkach wymaganych przez RODO, odpowiednich ustaleń dotyczących przetwarzania danych.

Zakres dostępu do danych powinien odpowiadać zakresowi niezbędnemu do wykonania powierzonych zadań.

9. Przekazywanie danych poza EOG

Ze względu na charakter działalności internetowej oraz lokalizację wskazaną w danych kontaktowych nie zakładamy automatycznie, że wszystkie dane są przechowywane wyłącznie na terenie Europejskiego Obszaru Gospodarczego.

Jeżeli dane osobowe są przekazywane do państwa lub organizacji znajdującej się poza EOG, takie przekazanie powinno odbywać się zgodnie z rozdziałem V RODO oraz z zastosowaniem odpowiednich zabezpieczeń wymaganych przez obowiązujące przepisy.

W zależności od konkretnej sytuacji podstawą przekazania może być między innymi:

  • decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, jeżeli ma zastosowanie;

  • standardowe klauzule umowne zatwierdzone przez Komisję Europejską;

  • inne mechanizmy przewidziane przez RODO.

Nie deklarujemy zastosowania konkretnego mechanizmu dla wszystkich przypadków, ponieważ zależy on od rzeczywistego miejsca przetwarzania oraz zaangażowanych usługodawców.

10. Okres przechowywania danych

Dane osobowe nie są przechowywane dłużej, niż jest to uzasadnione celem ich przetwarzania, obowiązkami prawnymi lub innymi prawnie uzasadnionymi potrzebami.

Okres przechowywania może zależeć między innymi od:

  • czasu trwania umowy i realizacji zamówienia;

  • obowiązków podatkowych, księgowych lub innych obowiązków prawnych;

  • okresu niezbędnego do obsługi zwrotów, reklamacji i innych zgłoszeń;

  • potrzeby ustalenia, dochodzenia lub obrony przed roszczeniami;

  • charakteru komunikacji z klientem;

  • podstawy prawnej przetwarzania;

  • okresu, na który została udzielona zgoda, jeżeli ma zastosowanie;

  • charakteru danych technicznych i plików cookie.

Nie określamy jednego, stałego okresu przechowywania wszystkich danych, ponieważ różne kategorie danych mogą podlegać odmiennym wymaganiom.

Po upływie okresu niezbędnego do realizacji określonego celu dane są usuwane, anonimizowane lub podlegają dalszemu przechowywaniu wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

11. Pliki cookie i podobne technologie

Strona może korzystać z plików cookie oraz podobnych technologii w celu zapewnienia działania strony, zapamiętywania określonych ustawień, analizy korzystania ze strony lub realizacji innych funkcji, zależnie od aktualnej konfiguracji serwisu.

Nie wszystkie pliki cookie stanowią dane osobowe. Informacje uzyskiwane za pomocą niektórych plików cookie mogą jednak zostać powiązane z użytkownikiem i w określonych sytuacjach mogą stanowić dane osobowe.

W przypadku technologii, których zastosowanie wymaga zgody użytkownika, odpowiednia zgoda jest uzyskiwana zgodnie z obowiązującymi przepisami.

Szczegółowe informacje dotyczące rodzajów plików cookie, ich zastosowania, zarządzania zgodami oraz sposobów ich kontrolowania znajdują się w dokumencie Polityka cookies.

Polityka cookies i niniejsza Polityka prywatności należy czytać łącznie w zakresie, w jakim korzystanie z plików cookie wiąże się z przetwarzaniem danych osobowych.

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed zagrożeniami związanymi z ich przetwarzaniem.

Środki te mogą obejmować między innymi:

  • ograniczenie dostępu do danych do osób lub podmiotów, które potrzebują go do realizacji określonych zadań;

  • działania mające na celu zapobieganie nieuprawnionemu dostępowi;

  • ochronę przed utratą danych;

  • ochronę przed nieuprawnioną zmianą lub ujawnieniem danych;

  • działania związane z wykrywaniem i ograniczaniem zagrożeń;

  • okresową ocenę adekwatności zastosowanych środków w odniesieniu do ryzyka.

Zakres środków bezpieczeństwa jest dostosowywany do charakteru danych, celu przetwarzania oraz związanego z nim ryzyka.

Nie deklarujemy zastosowania określonych certyfikatów, technologii szyfrowania ani standardów bezpieczeństwa, jeżeli nie zostały one potwierdzone jako element faktycznie stosowanych rozwiązań.

13. Prawa użytkownika

W zakresie przewidzianym przez RODO i inne właściwe przepisy użytkownik może mieć następujące prawa:

Prawo dostępu do danych

Użytkownik może żądać potwierdzenia, czy jego dane osobowe są przetwarzane, oraz uzyskać dostęp do danych i informacji wymaganych przez RODO.

Prawo do sprostowania danych

Użytkownik może żądać poprawienia danych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych.

Prawo do usunięcia danych

W przypadkach przewidzianych prawem użytkownik może żądać usunięcia swoich danych osobowych.

Prawo to nie ma charakteru bezwzględnego. W określonych sytuacjach dane mogą być nadal przechowywane, jeżeli ich dalsze przetwarzanie jest wymagane lub dozwolone przez prawo.

Prawo do ograniczenia przetwarzania

W przypadkach określonych w RODO użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych.

Prawo do przenoszenia danych

Jeżeli spełnione są warunki określone w RODO, użytkownik może otrzymać dane osobowe w ustrukturyzowanym, powszechnie używanym formacie oraz, w określonych przypadkach, przekazać je innemu administratorowi.

Prawo do sprzeciwu

W przypadkach przewidzianych przez RODO użytkownik może wnieść sprzeciw wobec przetwarzania danych, w szczególności gdy podstawą przetwarzania jest prawnie uzasadniony interes.

Prawo do wycofania zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

14. Wycofanie zgody

W przypadku przetwarzania opartego na zgodzie użytkownik może wycofać zgodę w sposób odpowiedni dla danego rodzaju przetwarzania.

W odniesieniu do plików cookie sposób zarządzania zgodą może być określony w ustawieniach dotyczących plików cookie dostępnych na stronie, jeżeli taki mechanizm jest udostępniony. Użytkownik może również korzystać z odpowiednich ustawień przeglądarki w zakresie plików cookie.

Wycofanie zgody nie oznacza automatycznie usunięcia wszystkich danych osobowych, jeżeli istnieje inna podstawa prawna do ich dalszego przetwarzania, na przykład obowiązek prawny lub konieczność wykonania umowy.

15. Zautomatyzowane podejmowanie decyzji

Nie opisujemy w niniejszej Polityce prywatności konkretnych systemów automatycznego podejmowania decyzji ani profilowania, ponieważ ich zastosowanie zależy od rzeczywistej konfiguracji strony i wykorzystywanych usług.

Jeżeli w określonym przypadku dane osobowe będą podlegały zautomatyzowanemu podejmowaniu decyzji lub profilowaniu w zakresie objętym szczególnymi wymaganiami RODO, użytkownik otrzyma informacje wymagane przez obowiązujące przepisy i będzie mógł korzystać z przysługujących mu praw.

16. Dane osób małoletnich

Strona jest przeznaczona przede wszystkim dla konsumentów korzystających ze sklepu w ramach zwykłych zakupów internetowych.

Nie zakładamy tworzenia odrębnej usługi przeznaczonej dla dzieci ani nie deklarujemy konkretnego systemu weryfikacji wieku.

Jeżeli w określonej sytuacji dochodzi do przetwarzania danych osoby małoletniej, zastosowanie mają właściwe przepisy dotyczące ochrony danych osobowych oraz ochrony małoletnich.

17. Naruszenia ochrony danych osobowych

W przypadku wystąpienia naruszenia ochrony danych osobowych, które może powodować ryzyko dla praw lub wolności osób fizycznych, podejmujemy działania wymagane przez RODO i inne właściwe przepisy.

W zależności od okoliczności może to obejmować ocenę naruszenia, podjęcie działań ograniczających jego skutki, zgłoszenie naruszenia właściwemu organowi nadzorczemu w przypadkach wymaganych prawem oraz poinformowanie osób, których dane dotyczą, jeżeli taki obowiązek wynika z przepisów.

18. Prawo do wniesienia skargi

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane z naruszeniem RODO lub innych właściwych przepisów dotyczących ochrony danych osobowych, ma prawo wnieść skargę do właściwego organu nadzorczego.

W przypadku użytkowników w Polsce właściwym organem nadzorczym w sprawach ochrony danych osobowych jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

Użytkownik może również skontaktować się z nami przed złożeniem skargi, aby umożliwić wyjaśnienie sprawy, jednak skorzystanie z prawa do wniesienia skargi nie jest uzależnione od wcześniejszego kontaktu z nami.

19. Jak skorzystać ze swoich praw?

Wnioski dotyczące danych osobowych lub wykonywania praw można kierować na:

E-mail:
support@wexlercal.com

Telefon:
+81 3-7286-4195

Godziny obsługi klienta:
Poniedziałek–piątek, 09:00–18:00

W celu sprawnego rozpatrzenia wniosku warto wskazać:

  • czego dotyczy żądanie;

  • informacje niezbędne do odnalezienia właściwych danych, na przykład informacje związane z kontem lub zamówieniem, jeżeli ma to zastosowanie;

  • informacje potrzebne do potwierdzenia tożsamości, jeżeli ich podanie jest konieczne do bezpiecznej realizacji wniosku.

Możemy poprosić o dodatkowe informacje, jeżeli jest to niezbędne do potwierdzenia tożsamości osoby składającej wniosek lub prawidłowego wykonania żądania.

Nie należy przesyłać pocztą elektroniczną pełnego numeru karty płatniczej, kodu CVV/CVC, haseł, danych logowania ani innych zbędnych danych uwierzytelniających.

Wnioski są rozpatrywane w terminach i na zasadach określonych przez obowiązujące przepisy dotyczące ochrony danych osobowych.

20. Zmiany w Polityce prywatności

Niniejsza Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, sposobu działania strony, stosowanych technologii lub zakresu świadczonych usług.

Zaktualizowana wersja Polityki prywatności będzie publikowana na stronie internetowej.

Jeżeli charakter zmian lub obowiązujące przepisy będą wymagały dodatkowego poinformowania użytkowników, zostaną podjęte odpowiednie działania.

21. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych lub wykonywania praw związanych z ochroną danych można skontaktować się z nami:

Wexlercal

Adres:
東京都練馬区石神井町5-8-8
177-0041, Japonia

E-mail:
support@wexlercal.com

Telefon:
+81 3-7286-4195

Godziny obsługi klienta:
Poniedziałek–piątek, 09:00–18:00

Obszar dostawy:
Cała Polska

Wexlercal oferuje za pośrednictwem strony internetowej między innymi Meble do salonu, Meble do sypialni, Meble do jadalni oraz Meble biurowe. Wszystkie produkty dostarczane na terenie Polski są objęte bezpłatną dostawą.