Polityka prywatności
1. Zakres i cel niniejszej polityki
graphtechde jest administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej, przeglądaniem produktów, składaniem zamówień, dokonywaniem płatności, kontaktowaniem się z nami oraz korzystaniem z dostępnych usług online.
Przywiązujemy dużą wagę do ochrony danych osobowych oraz przejrzystego informowania o sposobie ich przetwarzania.
Niniejsza Polityka prywatności opisuje, jakie dane mogą być przetwarzane, w jakich celach i na jakich podstawach prawnych, jak długo dane mogą być przechowywane, komu mogą być przekazywane oraz jakie prawa przysługują osobom, których dane dotyczą.
Polityka ma zastosowanie do przetwarzania danych zgodnie z obowiązującymi przepisami o ochronie danych osobowych, w tym z ogólnym rozporządzeniem o ochronie danych (GDPR).
2. Jakie dane mogą być przetwarzane
Zakres przetwarzanych danych zależy od sposobu korzystania ze strony oraz rodzaju wykonywanej czynności.
Mogą być przetwarzane dane przekazane bezpośrednio przez użytkownika, w szczególności imię i nazwisko, adres e-mail, numer telefonu oraz dane potrzebne do realizacji dostawy.
W związku ze złożeniem zamówienia możemy przetwarzać informacje dotyczące zakupu, w tym numer zamówienia, wybrane produkty, adres dostawy, informacje dotyczące wartości zamówienia, dane potrzebne do rozliczenia płatności oraz historię kontaktu dotyczącego zamówienia.
Podczas korzystania ze strony mogą być również przetwarzane informacje techniczne i dotyczące aktywności, takie jak adres IP, informacje o urządzeniu i przeglądarce, odwiedzane podstrony, wybrane ustawienia oraz informacje potrzebne do zapewnienia prawidłowego działania określonych funkcji.
W zakresie, w jakim jest to konieczne do realizacji określonych celów, możemy również przetwarzać informacje dotyczące zwrotów, wymian, reklamacji, kontaktu z obsługą oraz innych czynności związanych z realizacją zamówienia.
3. Cele przetwarzania danych
Dane osobowe mogą być przetwarzane w szczególności w celu:
realizacji i obsługi zamówień;
przygotowania i organizacji dostawy zakupionych produktów;
obsługi płatności oraz rozliczeń związanych z zamówieniem;
udzielania odpowiedzi na pytania i wiadomości;
obsługi zwrotów, wymian, reklamacji oraz innych zgłoszeń posprzedażowych;
zapewnienia prawidłowego funkcjonowania strony internetowej;
zapewnienia bezpieczeństwa strony i ochrony przed oszustwami lub nadużyciami;
analizowania sposobu korzystania ze strony i ulepszania jej funkcjonalności;
prowadzenia wymaganej dokumentacji oraz realizacji obowiązków związanych z rachunkowością i rozliczeniami;
wysyłania komunikacji marketingowej, jeżeli istnieje odpowiednia podstawa prawna, w tym zgoda, gdy jest wymagana;
dochodzenia lub obrony przed roszczeniami, jeżeli jest to uzasadnione.
Dane są przetwarzane w zakresie odpowiednim do konkretnego celu i nie powinny być wykorzystywane w sposób niezgodny z celem, dla którego zostały zebrane.
4. Pliki cookies i podobne technologie
Strona może korzystać z plików cookies oraz podobnych technologii służących do zapisywania lub odczytywania określonych informacji na urządzeniu użytkownika.
Cookies mogą być wykorzystywane między innymi do zapewnienia podstawowego działania strony, utrzymania wybranych ustawień, obsługi koszyka, ułatwienia korzystania z serwisu oraz analizy sposobu korzystania ze strony.
Cookies niezbędne do zapewnienia funkcjonowania strony mogą być stosowane w zakresie koniecznym do świadczenia żądanej usługi lub zapewnienia działania wybranej funkcji.
W przypadku cookies, które nie są niezbędne, ich stosowanie odbywa się na podstawie odpowiedniego wyboru lub zgody użytkownika, jeżeli jest ona wymagana.
Użytkownik może zarządzać ustawieniami cookies za pomocą dostępnych na stronie narzędzi oraz ustawień przeglądarki. Ograniczenie niektórych cookies może wpłynąć na działanie wybranych funkcji strony.
5. Podstawy prawne przetwarzania danych
Przetwarzanie danych odbywa się na podstawie odpowiedniej przesłanki przewidzianej przez GDPR, zależnie od celu przetwarzania.
W zakresie niezbędnym do realizacji zamówienia podstawą może być wykonanie umowy lub podjęcie działań na żądanie użytkownika przed jej zawarciem. Dotyczy to w szczególności przyjęcia i obsługi zamówienia, organizacji dostawy, obsługi płatności oraz realizacji innych czynności związanych z zakupem.
Jeżeli przetwarzanie wymaga zgody użytkownika, dane są wykorzystywane na podstawie udzielonej zgody. Dotyczy to w szczególności określonych form komunikacji marketingowej, takich jak newsletter lub inne formy marketingu wymagające zgody. Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie.
Niektóre dane mogą być przetwarzane w celu wypełnienia obowiązków prawnych, w szczególności związanych z dokumentacją, rachunkowością, podatkami oraz rozliczeniami.
W określonych przypadkach podstawą przetwarzania może być również prawnie uzasadniony interes, na przykład związany z zapewnieniem bezpieczeństwa strony, zapob
ieganiem oszustwom, ulepszaniem funkcjonalności serwisu, obsługą roszczeń lub ochroną praw.
6. Dane dotyczące płatności i zamówień
Dane związane z płatnością są przetwarzane w zakresie niezbędnym do obsługi konkretnej transakcji.
W zależności od wybranej metody płatności mogą być przetwarzane informacje potrzebne do potwierdzenia płatności, rozliczenia zamówienia lub dokonania zwrotu środków.
Dane dotyczące zamówień mogą być przechowywane wraz z informacjami potrzebnymi do potwierdzenia przebiegu transakcji, obsługi zwrotów, wymian, reklamacji oraz innych spraw związanych z realizacją umowy.
Jeżeli płatność jest obsługiwana przez zewnętrznego operatora płatności, odpowiednie dane mogą być przekazywane temu operatorowi w zakresie niezbędnym do przeprowadzenia i rozliczenia transakcji.
Nie przechowujemy danych karty płatniczej w zakresie, w jakim ich przetwarzanie odbywa się bezpośrednio przez zewnętrznego operatora płatności zgodnie z jego własnymi zasadami bezpieczeństwa i ochrony danych.
7. Odbiorcy danych i kategorie podmiotów trzecich
Dane osobowe mogą być przekazywane odbiorcom wyłącznie w zakresie niezbędnym do realizacji określonego celu przetwarzania.
W zależności od sposobu korzystania ze strony i przebiegu zamówienia odbiorcami danych mogą być w szczególności następujące kategorie podmiotów:
dostawcy platformy e-commerce oraz usług związanych z funkcjonowaniem strony internetowej;
dostawcy usług hostingowych, chmurowych, przechowywania danych oraz infrastruktury technicznej;
operatorzy płatności i dostawcy usług związanych z obsługą transakcji;
firmy kurierskie, operatorzy pocztowi i inni dostawcy usług logistycznych;
dostawcy usług związanych z obsługą klienta, poczty elektronicznej i komunikacji;
dostawcy usług związanych z bezpieczeństwem strony, wykrywaniem nadużyć i zapobieganiem oszustwom;
dostawcy usług analitycznych i statystycznych, jeżeli korzystanie z takich usług jest dozwolone na podstawie obowiązujących zasad dotyczących cookies i zgody użytkownika;
dostawcy narzędzi marketingowych lub reklamowych, jeżeli takie narzędzia są wykorzystywane i istnieje odpowiednia podstawa prawna do przekazywania danych;
podmioty świadczące usługi księgowe, podatkowe, prawne lub profesjonalne, w zakresie niezbędnym do wykonania powierzonych czynności;
właściwe organy publiczne, sądy, organy ścigania lub inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z przepisów prawa lub jest konieczny do ochrony praw i bezpieczeństwa.
Poszczególne kategorie odbiorców mogą otrzymywać wyłącznie dane niezbędne do wykonania określonej usługi lub realizacji konkretnego celu.
Jeżeli konkretny usługodawca działa jako podmiot przetwarzający dane w naszym imieniu, dostęp do danych odbywa się na podstawie odpowiednich ustaleń dotyczących ochrony danych.
8. Źródła danych osobowych
Co do zasady dane osobowe są pozyskiwane bezpośrednio od użytkownika, na przykład podczas składania zamówienia, kontaktowania się z nami, korzystania z formularzy lub dokonywania wyborów dotyczących cookies.
Jeżeli dane nie zostały uzyskane bezpośrednio od użytkownika, mogą one pochodzić w szczególności od operatorów płatności, dostawców usług technicznych, dostawców usług dostawy lub innych podmiotów uczestniczących w realizacji zamówienia, w zakresie niezbędnym do określonego celu przetwarzania.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Jeżeli w związku z korzystaniem z określonych usług dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, takie przekazanie odbywa się z zastosowaniem odpowiedniego mechanizmu przewidzianego przez GDPR.
W zależności od konkretnej sytuacji może to obejmować decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne mechanizmy dopuszczone przez GDPR.
Informacje dotyczące konkretnego transferu i zastosowanego zabezpieczenia mogą zależeć od usługodawcy, z którego usług korzystamy w danym momencie.
10. Okres przechowywania danych
Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
Po zakończeniu realizacji zamówienia dane mogą być przechowywane przez okres wymagany do wypełnienia obowiązków dotyczących dokumentacji, rachunkowości i rozliczeń lub przez okres niezbędny do ustalenia, dochodzenia albo obrony przed roszczeniami.
Jeżeli dane są przetwarzane na podstawie zgody, mogą być przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna uzasadniająca dalsze przetwarzanie.
Po upływie właściwego okresu dane są usuwane, anonimizowane lub poddawane innemu sposobowi ograniczenia przetwarzania, jeżeli jest to odpowiednie w danej sytuacji.
11. Prawa osoby, której dane dotyczą
W zależności od okoliczności oraz warunków określonych w GDPR użytkownik może korzystać z następujących praw:
prawa dostępu do swoich danych osobowych oraz uzyskania informacji o sposobie ich przetwarzania;
prawa do sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych;
prawa do usunięcia danych osobowych, jeżeli zachodzą przesłanki przewidziane przez GDPR;
prawa do ograniczenia przetwarzania danych w przypadkach określonych przez GDPR;
prawa do przenoszenia danych, jeżeli przetwarzanie odbywa się w sposób zautomatyzowany, jest oparte na zgodzie lub umowie oraz spełnione są pozostałe warunki przewidziane przez GDPR;
prawa do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie, z uwzględnieniem warunków przewidzianych przez GDPR;
prawa do wniesienia sprzeciwu w dowolnym momencie wobec przetwarzania danych na potrzeby bezpośredniego marketingu, w tym profilowania związanego z takim marketingiem;
prawa do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
12. Prawo do przenoszenia danych
Jeżeli spełnione są warunki określone w GDPR, użytkownik może otrzymać dane osobowe, które go dotyczą i które zostały przez niego przekazane, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.
W przypadkach przewidzianych przez GDPR użytkownik może również zażądać przekazania takich danych innemu administratorowi, jeżeli jest to technicznie możliwe.
Prawo do przenoszenia danych nie ma zastosowania do każdego rodzaju przetwarzania i jest wykonywane zgodnie z warunkami określonymi w GDPR.
13. Prawo do sprzeciwu
Jeżeli przetwarzanie danych odbywa się na podstawie prawnie uzasadnionego interesu, użytkownik może w określonych przypadkach wnieść sprzeciw wobec takiego przetwarzania.
W przypadku przetwarzania danych na potrzeby bezpośredniego marketingu użytkownik może w dowolnym momencie sprzeciwić się takiemu przetwarzaniu, w tym profilowaniu związanemu z bezpośrednim marketingiem.
Po wniesieniu sprzeciwu wobec bezpośredniego marketingu dane nie będą dalej przetwarzane w tym celu, chyba że dalsze przetwarzanie jest dopuszczalne na podstawie obowiązujących przepisów w innej sytuacji.
14. Sposób realizacji praw
W celu skorzystania z przysługujących praw użytkownik może skontaktować się z nami przy użyciu danych wskazanych w niniejszej Polityce prywatności.
Wniosek powinien w miarę możliwości zawierać informacje pozwalające zidentyfikować osobę oraz określić zakres żądania.
W razie uzasadnionych wątpliwości dotyczących tożsamości osoby składającej wniosek możemy podjąć odpowiednie działania w celu jej potwierdzenia.
Odpowiedź na wniosek jest udzielana bez zbędnej zwłoki, w terminach przewidzianych przez GDPR.
Co do zasady realizacja praw wynikających z GDPR nie wiąże się z opłatą. Jeżeli żądanie jest oczywiście nieuzasadnione lub nadmierne, w szczególności ze względu na jego powtarzalność, mogą mieć zastosowanie zasady przewidziane przez GDPR.
15. Prawo do wniesienia skargi
Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza obowiązujące zasady ochrony danych, może w pierwszej kolejności skontaktować się z nami w celu wyjaśnienia sprawy.
Użytkownik ma również prawo wnieść skargę do właściwego organu nadzorczego.
W Polsce właściwym organem nadzorczym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
Prawo do wniesienia skargi do organu nadzorczego nie ogranicza innych praw przysługujących użytkownikowi na podstawie obowiązujących przepisów.
16. Obowiązek podania danych i konsekwencje ich niepodania
Podanie niektórych danych osobowych jest niezbędne do zawarcia i wykonania umowy, w szczególności do przyjęcia zamówienia, przygotowania przesyłki, dostarczenia zakupionych produktów oraz obsługi płatności.
Zakres wymaganych danych może zależeć od wybranej metody płatności, sposobu dostawy oraz rodzaju składanej dyspozycji.
Jeżeli dane niezbędne do realizacji zamówienia nie zostaną podane, możemy nie być w stanie przyjąć lub prawidłowo zrealizować zamówienia, dostarczyć produktu, przetworzyć płatności lub odpowiedzieć na określone żądanie.
Podanie danych wykorzystywanych do celów marketingowych, w przypadkach gdy podstawą ich przetwarzania jest zgoda, jest dobrowolne i nie jest warunkiem dokonania zakupu.
17. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe mogą być wykorzystywane do analizy sposobu korzystania ze strony, jeżeli takie przetwarzanie jest prowadzone na podstawie odpowiedniej podstawy prawnej.
Nie stosujemy zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało, chyba że użytkownik zostanie poinformowany o takim przetwarzaniu w sposób wymagany przez obowiązujące przepisy.
Jeżeli w konkretnym przypadku stosowane byłoby profilowanie lub zautomatyzowane podejmowanie decyzji wymagające dodatkowych informacji na podstawie GDPR, odpowiednie informacje zostaną przedstawione użytkownikowi przed rozpoczęciem takiego przetwarzania lub w inny sposób wymagany przez prawo.
18. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, przypadkowym usunięciem, niewłaściwym wykorzystaniem lub innym nieuprawnionym przetwarzaniem.
Zakres zabezpieczeń jest dostosowywany do charakteru danych, sposobu ich przetwarzania oraz związanych z tym zagrożeń.
Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go w związku z wykonywaniem określonych czynności.
Pomimo stosowania odpowiednich środków bezpieczeństwa żadna metoda przesyłania lub przechowywania danych nie może zapewnić całkowitego wyeliminowania wszystkich zagrożeń.
19. Dane osób niepełnoletnich
Strona nie jest przeznaczona do świadomego pozyskiwania danych osobowych dzieci w zakresie, w jakim wymagane jest uzyskanie zgody przedstawiciela ustawowego.
Jeżeli dowiemy się, że dane osobowe zostały przekazane w sposób wymagający zgody przedstawiciela ustawowego, podejmiemy odpowiednie działania stosownie do okoliczności.
20. Zmiany w Polityce prywatności
Niniejsza Polityka prywatności może być okresowo aktualizowana w związku ze zmianami sposobu przetwarzania danych, funkcjonalności strony, zakresu usług lub obowiązujących wymagań.
Aktualna wersja polityki jest udostępniana na stronie wraz z datą jej aktualizacji, jeżeli jest to stosowane.
Jeżeli zmiana będzie miała istotne znaczenie dla użytkowników, odpowiednia informacja zostanie przedstawiona w sposób umożliwiający zapoznanie się z jej treścią.
21. Kontakt w sprawach ochrony danych
W przypadku pytań dotyczących przetwarzania danych osobowych, prywatności, cookies lub realizacji praw wynikających z GDPR można skontaktować się z nami:
Adres: 62, 4-chome, Chūō, Kasukabe, prefektura Saitama, 344-0067, Japonia
Telefon: +81 48 736 4827
E-mail: solutions@graphtechde.com
Öffnungszeiten :Godziny pracy: od poniedziałku do piątku, 9:50–16:50 (z wyłączeniem świąt państwowych)