RODO

1. Informacje ogólne

Niniejszy dokument przedstawia zasady ochrony danych osobowych stosowane w związku z korzystaniem z serwisu talovelavian.com oraz korzystaniem z oferowanych za jego pośrednictwem usług.

Celem niniejszego dokumentu jest wyjaśnienie najważniejszych zasad ochrony danych osobowych wynikających z ogólnego rozporządzenia o ochronie danych (RODO), w szczególności praw osób, których dane dotyczą, sposobu wykonywania tych praw oraz podstawowych zasad bezpieczeństwa danych.

2. Zakres stosowania

Zasady opisane w niniejszym dokumencie mają zastosowanie do ochrony danych osobowych przetwarzanych w związku z korzystaniem z serwisu oraz realizacją usług dostępnych online.

Mogą one dotyczyć w szczególności:

  • osób odwiedzających serwis;
  • osób dokonujących zakupów;
  • osób kontaktujących się z nami w sprawach dotyczących produktów lub zamówień;
  • osób, których dane są związane z realizacją zamówienia lub obsługą posprzedażową.

Zakres przetwarzania danych zależy od konkretnej sytuacji i rodzaju korzystania z serwisu.

3. Ochrona danych i odpowiedzialność

Przy przetwarzaniu danych osobowych stosujemy zasady wynikające z RODO oraz innych właściwych przepisów dotyczących ochrony danych osobowych obowiązujących w Polsce.

W ramach przetwarzania danych osobowych uwzględniamy prawa osób, których dane dotyczą, oraz podejmujemy odpowiednie działania mające na celu zapewnienie zgodności przetwarzania z obowiązującymi przepisami.

W sprawach dotyczących ochrony danych osobowych można się z nami skontaktować za pośrednictwem:

E-mail: contact@talovelavian.com
Telefon: +81 6-6123-7485 

Nie wskazujemy w niniejszym dokumencie danych inspektora ochrony danych, ponieważ nie zostały one podane jako odrębne dane kontaktowe.

4. Podstawowe zasady ochrony danych

Przetwarzanie danych osobowych powinno odbywać się zgodnie z podstawowymi zasadami RODO.

W szczególności dane osobowe powinny być przetwarzane:

  • zgodnie z prawem, rzetelnie i w sposób przejrzysty;
  • w konkretnych, wyraźnych i prawnie uzasadnionych celach;
  • w zakresie adekwatnym, stosownym i ograniczonym do tego, co jest niezbędne;
  • w sposób zapewniający prawidłowość danych;
  • przez okres nie dłuższy, niż jest to uzasadnione celem przetwarzania i obowiązującymi przepisami;
  • z zachowaniem odpowiedniego poziomu bezpieczeństwa i poufności.

Za zgodność przetwarzania danych z obowiązującymi zasadami odpowiada administrator w zakresie określonym przez RODO i inne właściwe przepisy.

5. Podstawy prawne przetwarzania danych

Przetwarzanie danych osobowych może opierać się, zależnie od konkretnej sytuacji, na jednej z podstaw prawnych przewidzianych przez RODO.

Może to obejmować w szczególności:

  • zgodę osoby, której dane dotyczą;
  • konieczność wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie tej osoby;
  • konieczność wypełnienia obowiązku prawnego;
  • konieczność ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby;
  • prawnie uzasadniony interes, jeżeli jego zastosowanie jest dopuszczalne i spełnione są wymagane warunki.

Nie wszystkie operacje przetwarzania danych opierają się na tej samej podstawie prawnej. Właściwa podstawa zależy od celu i okoliczności konkretnego przetwarzania.

6. Prawa osoby, której dane dotyczą

W zakresie określonym przez RODO każda osoba, której dane dotyczą, może korzystać z praw związanych z ochroną jej danych osobowych.

6.1. Prawo dostępu do danych

Użytkownik może żądać potwierdzenia, czy jego dane osobowe są przetwarzane, a jeżeli ma to zastosowanie, uzyskać dostęp do danych oraz informacji dotyczących ich przetwarzania.

6.2. Prawo do sprostowania danych

Użytkownik może żądać poprawienia nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych.

6.3. Prawo do usunięcia danych

W przypadkach przewidzianych przez RODO użytkownik może żądać usunięcia swoich danych osobowych.

Prawo to nie ma charakteru bezwzględnego. W określonych sytuacjach przepisy mogą wymagać dalszego przechowywania lub przetwarzania danych.

6.4. Prawo do ograniczenia przetwarzania

W przypadkach określonych w RODO użytkownik może żądać ograniczenia przetwarzania swoich danych osobowych.

6.5. Prawo do przenoszenia danych

Jeżeli spełnione są warunki określone przez RODO, użytkownik może otrzymać dotyczące go dane osobowe w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w przypadkach przewidzianych prawem, przekazać je innemu administratorowi.

6.6. Prawo do sprzeciwu

W przypadkach określonych przez przepisy użytkownik może wnieść sprzeciw wobec przetwarzania jego danych osobowych.

Zakres tego prawa zależy między innymi od podstawy prawnej i celu przetwarzania.

6.7. Prawo do wycofania zgody

Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. Jak skorzystać z praw dotyczących danych osobowych

Żądanie dotyczące realizacji praw wynikających z RODO można przesłać na adres:

E-mail: contact@talovelavian.com

W sprawach wymagających dodatkowego kontaktu można również skorzystać z numeru:

Telefon: +81 6-6123-7485 

Dla sprawniejszej obsługi warto, w miarę możliwości, wskazać:

  • imię i nazwisko;
  • adres e-mail wykorzystywany w kontakcie;
  • informacje pozwalające zidentyfikować sprawę, której dotyczy żądanie;
  • prawo, z którego użytkownik chce skorzystać;
  • krótki opis żądania.

Nie należy przesyłać za pośrednictwem zwykłej wiadomości e-mail pełnego numeru karty płatniczej, kodu CVV/CVC, hasła, kodu jednorazowego ani innych zbędnych danych uwierzytelniających.

8. Weryfikacja tożsamości

W celu ochrony danych osobowych możemy, w przypadkach dopuszczonych lub wymaganych przez prawo, podjąć uzasadnione działania służące potwierdzeniu tożsamości osoby składającej żądanie.

Zakres wymaganych informacji powinien być odpowiedni do celu weryfikacji. Nie powinniśmy żądać większej ilości danych osobowych, niż jest to konieczne do potwierdzenia tożsamości i bezpiecznej realizacji danego żądania.

9. Termin rozpatrywania żądań

Na żądania dotyczące praw wynikających z RODO odpowiadamy bez zbędnej zwłoki, co do zasady nie później niż w terminie jednego miesiąca od otrzymania żądania.

Jeżeli żądanie jest szczególnie skomplikowane lub liczba żądań jest duża, termin może zostać przedłużony o kolejne dwa miesiące, jeżeli pozwalają na to przepisy. W takim przypadku użytkownik zostanie poinformowany o przedłużeniu i jego przyczynach w terminie przewidzianym przez RODO.

Jeżeli nie podejmiemy działań w związku z żądaniem, użytkownik zostanie poinformowany o przyczynach oraz o możliwości skorzystania ze środków przewidzianych prawem.

10. Bezpieczeństwo danych osobowych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed zagrożeniami odpowiednimi do charakteru i ryzyka przetwarzania.

Środki te mają na celu ograniczenie ryzyka między innymi:

  • nieuprawnionego dostępu;
  • utraty danych;
  • nieuprawnionej zmiany danych;
  • ujawnienia danych osobom nieuprawnionym;
  • niewłaściwego wykorzystania danych.

Poziom stosowanych zabezpieczeń może zależeć od rodzaju danych, celu przetwarzania, zakresu przetwarzania oraz występującego ryzyka.

Nie można zagwarantować całkowitego wyeliminowania wszystkich zagrożeń związanych z przetwarzaniem danych lub korzystaniem z internetu.

11. Naruszenia ochrony danych osobowych

Jeżeli dojdzie do naruszenia ochrony danych osobowych, podejmujemy działania zgodne z RODO oraz innymi właściwymi przepisami.

W zależności od charakteru i ryzyka naruszenia może istnieć obowiązek zgłoszenia naruszenia właściwemu organowi nadzorczemu oraz, w przypadkach przewidzianych prawem, poinformowania osób, których dane dotyczą.

Niniejszy dokument nie oznacza, że jakiekolwiek naruszenie miało miejsce.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Jeżeli w przyszłości przetwarzanie danych będzie obejmowało zautomatyzowane podejmowanie decyzji lub profilowanie w zakresie objętym przepisami RODO, odpowiednie informacje oraz prawa osób, których dane dotyczą, będą zapewniane zgodnie z obowiązującymi przepisami.

Nie oznacza to, że serwis obecnie wykorzystuje zautomatyzowane podejmowanie decyzji lub profilowanie.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli w związku z określonym przetwarzaniem danych osobowych dojdzie do ich przekazania do państwa znajdującego się poza Europejskim Obszarem Gospodarczym, takie przekazanie powinno odbywać się zgodnie z wymaganiami RODO dotyczącymi transferów do państw trzecich.

W zależności od konkretnej sytuacji zastosowanie mogą mieć odpowiednie mechanizmy i zabezpieczenia przewidziane przez RODO.

Niniejszy dokument nie przesądza, że dane osobowe użytkowników są przekazywane do konkretnego państwa trzeciego ani nie wskazuje konkretnego mechanizmu transferu, jeżeli takie informacje nie zostały potwierdzone.

14. Dane osobowe dzieci

Serwis jest przeznaczony do świadczenia usług konsumenckich na ogólnych zasadach.

Jeżeli w konkretnym przypadku przetwarzanie danych osobowych dziecka będzie miało miejsce, zostanie ono przeprowadzone z uwzględnieniem wymogów wynikających z RODO oraz innych właściwych przepisów.

15. Cookies a ochrona danych osobowych

Pliki cookie i podobne technologie mogą w określonych przypadkach wiązać się z przetwarzaniem danych osobowych.

Jeżeli takie informacje stanowią dane osobowe, ich przetwarzanie podlega odpowiednim zasadom ochrony danych.

16.Prawo do wniesienia skargi do organu nadzorczego

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy dotyczące ochrony danych osobowych, ma prawo złożyć skargę do właściwego organu nadzorczego.

W Polsce właściwym organem nadzorczym jest:

Urząd Ochrony Danych Osobowych (UODO).

Skorzystanie z prawa do wniesienia skargi nie wymaga uzyskania wcześniejszej zgody z naszej strony.

Użytkownik może również w pierwszej kolejności skontaktować się z nami i przedstawić swoje żądanie lub zastrzeżenia, co może umożliwić ich bezpośrednie wyjaśnienie. Prawo do wniesienia skargi do organu nadzorczego pozostaje jednak niezależnym prawem osoby, której dane dotyczą.

17. Aktualizacja zasad ochrony danych

Niniejszy dokument może być aktualizowany w związku ze zmianami przepisów prawa, funkcjonalności serwisu lub sposobu realizacji procesów związanych z ochroną danych osobowych.

Aktualna wersja dokumentu będzie publikowana w serwisie.

Nie wskazujemy z góry konkretnej daty kolejnej aktualizacji, ponieważ jej termin zależy od rzeczywistych zmian prawnych, technicznych lub organizacyjnych.

18. Kontakt

W sprawach dotyczących ochrony danych osobowych można się z nami skontaktować:

Adres: 1-4-36-406 Minatomachi, Naniwa-ku, Osaka, Osaka 556-0017, Japonia
Telefon: +81 6-6123-7485
E-mail: contact@talovelavian.com
Godziny obsługi: Od poniedziałku do piątku, od 9:00 do 18:00 (czas środkowoeuropejski, CET)