RODO

Zakres obowiązywania

Niniejsza Polityka ma zastosowanie do sytuacji, w których w związku z korzystaniem z serwisu calvynelvatrin.com dochodzi do przetwarzania danych osobowych.

Dotyczy to w szczególności:

• korzystania ze strony internetowej;
• dokonywania zakupów online;
• składania zamówień;
• kontaktu z obsługą klienta;
• korzystania z obsługi posprzedażowej;
• korzystania z praw związanych z ochroną danych osobowych.

Podstawowe zasady ochrony danych

Przetwarzanie danych osobowych powinno odbywać się zgodnie z podstawowymi zasadami określonymi w RODO.

Oznacza to w szczególności, że dane powinny być:

• przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty – użytkownik powinien mieć możliwość zrozumienia zasad dotyczących przetwarzania jego danych;
• zbierane w określonych, wyraźnych i prawnie uzasadnionych celach – dane nie powinny być wykorzystywane w sposób niezgodny z tymi celami;
• adekwatne, stosowne i ograniczone do tego, co jest niezbędne – przetwarzane powinny być tylko dane potrzebne do danego celu;
• prawidłowe i aktualne – w razie potrzeby nieprawidłowe dane powinny być poprawiane lub uzupełniane;
• przechowywane przez okres odpowiedni do celu przetwarzania – dane nie powinny być przechowywane dłużej, niż jest to uzasadnione lub wymagane przez prawo;
• chronione przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem – stosowane powinny być odpowiednie środki bezpieczeństwa;
• przetwarzane w sposób umożliwiający wykazanie zgodności z obowiązującymi zasadami.

Podstawy prawne przetwarzania danych

Przetwarzanie danych osobowych wymaga odpowiedniej podstawy prawnej. Podstawa ta zależy od charakteru konkretnej czynności oraz jej celu.

Zgodnie z RODO podstawą przetwarzania może być w szczególności:

• zgoda użytkownika;
• konieczność wykonania umowy lub podjęcia działań przed jej zawarciem;
• konieczność wypełnienia obowiązku prawnego;
• konieczność ochrony żywotnych interesów osoby;
• konieczność realizacji prawnie uzasadnionego interesu, z uwzględnieniem praw i wolności osoby, której dane dotyczą;
• inna podstawa przewidziana przez obowiązujące przepisy.

Nie każde przetwarzanie danych wymaga zgody użytkownika. Różne czynności związane z przetwarzaniem danych mogą opierać się na różnych podstawach prawnych.

Prawa użytkownika wynikające z RODO

W zakresie określonym przez RODO oraz inne obowiązujące przepisy użytkownikowi przysługują określone prawa związane z jego danymi osobowymi.

Prawo dostępu do danych

Użytkownik może uzyskać informację, czy jego dane osobowe są przetwarzane, a w przypadkach przewidzianych prawem również uzyskać dostęp do tych danych oraz wymaganych informacji dotyczących ich przetwarzania.

Prawo do sprostowania danych

Jeżeli dane osobowe są nieprawidłowe lub niekompletne, użytkownik może żądać ich sprostowania lub uzupełnienia.

Prawo do usunięcia danych

W określonych sytuacjach użytkownik może żądać usunięcia swoich danych osobowych.

Prawo to nie ma charakteru bezwzględnego. W przypadkach, w których dalsze przetwarzanie jest wymagane lub dozwolone na podstawie obowiązujących przepisów, żądanie usunięcia danych może nie zostać zrealizowane w całości.

Prawo do ograniczenia przetwarzania

W przypadkach określonych w RODO użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych.

Oznacza to, że w określonych sytuacjach możliwość wykorzystywania danych może zostać ograniczona, przy zachowaniu warunków przewidzianych w przepisach.

Prawo do przenoszenia danych

Jeżeli spełnione są warunki określone w RODO, użytkownik może otrzymać dotyczące go dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.

Prawo to dotyczy w szczególności danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub w związku z wykonaniem umowy, w zakresie przewidzianym przez przepisy.

W przypadkach określonych prawem użytkownik może również żądać przekazania tych danych innemu administratorowi, jeżeli jest to technicznie możliwe.

Prawo do sprzeciwu

W sytuacjach przewidzianych w RODO użytkownik może wnieść sprzeciw wobec określonego sposobu przetwarzania jego danych osobowych.

W szczególności prawo do sprzeciwu może mieć zastosowanie do przetwarzania opartego na prawnie uzasadnionym interesie. Po otrzymaniu sprzeciwu jego zasadność jest oceniana zgodnie z obowiązującymi przepisami.

Prawo do wycofania zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody użytkownika, użytkownik może wycofać tę zgodę w dowolnym momencie, w zakresie przewidzianym prawem.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Jeżeli określone przetwarzanie odbywa się jednocześnie na innej podstawie prawnej, samo wycofanie zgody nie musi oznaczać zakończenia wszystkich czynności związanych z danymi.

Zautomatyzowane podejmowanie decyzji

RODO przewiduje określone prawa dotyczące decyzji podejmowanych wyłącznie w sposób zautomatyzowany, w tym decyzji mogących wywoływać wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływać.

Jeżeli w konkretnej sytuacji zastosowanie mają przepisy dotyczące takich decyzji, użytkownikowi przysługują prawa określone w RODO, z uwzględnieniem wyjątków przewidzianych przez prawo.

Bezpieczeństwo danych

Ochrona danych osobowych obejmuje również stosowanie odpowiednich środków technicznych i organizacyjnych dostosowanych do ryzyka związanego z ich przetwarzaniem.

Środki te mają na celu między innymi:

• zapobieganie nieuprawnionemu dostępowi do danych;
• ochronę przed przypadkową utratą danych;
• ograniczenie ryzyka nieuprawnionej zmiany lub ujawnienia danych;
• zapewnienie odpowiedniego poziomu poufności i integralności danych;
• reagowanie na zagrożenia związane z bezpieczeństwem danych.

Zakres stosowanych zabezpieczeń może zależeć od rodzaju danych, sposobu ich przetwarzania oraz poziomu ryzyka.

Jak skorzystać ze swoich praw

Użytkownik, który chce skorzystać z przysługującego mu prawa do ochrony danych osobowych, może skontaktować się z nami:

E-mail: care@calvynelvatrin.com
Telefon: +81 296-32-3840 

Godziny obsługi klienta: poniedziałek–piątek, 09:00–18:00.

W wiadomości warto wskazać:

• imię i nazwisko lub inne informacje pozwalające zidentyfikować odpowiednie konto lub zamówienie;
• rodzaj żądania;
• informacje umożliwiające kontakt zwrotny.

Nie należy przesyłać w wiadomości e-mail pełnego numeru karty płatniczej, hasła ani hasła do konta płatniczego.

Weryfikacja tożsamości

W przypadku żądań dotyczących dostępu do danych, ich sprostowania, usunięcia lub innych praw możemy, w zakresie dozwolonym i koniecznym na podstawie obowiązujących przepisów, zastosować odpowiednie środki w celu potwierdzenia tożsamości osoby składającej żądanie.

Takie działania mają na celu ochronę danych przed udostępnieniem osobie nieuprawnionej.

Weryfikacja będzie dostosowana do charakteru i okoliczności konkretnego żądania.

Rozpatrywanie żądań użytkowników

Żądania dotyczące praw wynikających z RODO są rozpatrywane zgodnie z obowiązującymi przepisami.

W zależności od rodzaju żądania oraz okoliczności sprawy możemy potrzebować dodatkowych informacji niezbędnych do jego prawidłowego rozpatrzenia.

Odpowiedź jest udzielana w terminach i na zasadach określonych przez obowiązujące przepisy.

Prawo do wniesienia skargi

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy dotyczące ochrony danych osobowych, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Prawo do wniesienia skargi nie wyłącza możliwości korzystania z innych środków ochrony prawnej przewidzianych przez obowiązujące przepisy.

Zgodność z RODO i prawem polskim

Zasady ochrony danych osobowych stosowane w związku z korzystaniem z serwisu uwzględniają wymagania RODO oraz obowiązujące w Polsce przepisy dotyczące ochrony danych osobowych.

Jeżeli bezwzględnie obowiązujące przepisy prawa przewidują rozwiązania odmienne od przedstawionych w niniejszym dokumencie, zastosowanie mają odpowiednie przepisy prawa.

Kontakt

W sprawach dotyczących ochrony danych osobowych, praw użytkownika lub niniejszej Polityki GDPR można skontaktować się z nami:

Adres: 384 Hagasaki, 307-0026 Yuki, prefektura Ibaraki, Japonia
Telefon: +81 296-32-3840
E-mail: care@calvynelvatrin.com
Godziny obsługi: Od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)