Polityka prywatności
Polityka prywatności
torrefiedandtasteful
Informacje ogólne
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób torrefiedandtasteful przetwarza dane osobowe osób korzystających ze sklepu internetowego, dokonujących zakupów, kontaktujących się z obsługą klienta lub korzystających z innych funkcji serwisu.
Administratorem danych osobowych jest torrefiedandtasteful. Pełne dane umożliwiające kontakt z administratorem znajdują się wyłącznie w sekcji ⑩ Dane kontaktowe na końcu niniejszej polityki.
Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony danych osobowych, czyli RODO, oraz właściwymi przepisami prawa polskiego.
Stosujemy zasadę minimalizacji danych, ograniczenia celu, prawidłowości, ograniczenia przechowywania, integralności, poufności i rozliczalności. Oznacza to, że zbieramy wyłącznie dane potrzebne do określonych, zgodnych z prawem celów.
① Informacja przed zebraniem danych
Przed zebraniem danych osobowych przekazujemy klientowi w jasny i zrozumiały sposób informacje dotyczące celu przetwarzania, podstawy prawnej, zakresu wymaganych danych oraz sposobu ich wykorzystania.
Informacje mogą być przekazywane w niniejszej Polityce prywatności, przy formularzu zamówienia, formularzu kontaktowym, ustawieniach plików cookie, formularzu marketingowym albo w innym miejscu, w którym dane są zbierane.
W zależności od sposobu korzystania ze sklepu możemy przetwarzać w szczególności imię i nazwisko, adres dostawy i rozliczeniowy, adres e-mail, numer telefonu, informacje o zamówieniu, informacje dotyczące płatności w zakresie udostępnionym nam przez operatora płatności, historię kontaktu z obsługą klienta, dane dotyczące zwrotów i reklamacji oraz dane techniczne związane z korzystaniem z witryny.
Dane potrzebne do realizacji zamówienia są oznaczane lub przedstawiane jako wymagane, gdy bez ich podania nie możemy zawrzeć albo wykonać umowy. Dane podawane dobrowolnie są wykorzystywane wyłącznie zgodnie z przedstawionym celem i właściwą podstawą prawną.
Nie wymagamy zgody na przetwarzanie danych, jeżeli właściwą podstawą prawną jest wykonanie umowy, obowiązek prawny lub inna podstawa dopuszczona przez RODO.
Podstawy prawne i cele przetwarzania
Dane mogą być przetwarzane w celu przyjęcia i realizacji zamówienia, obsługi płatności, przygotowania i dostawy produktu, obsługi zapytań, zwrotów, reklamacji oraz innych działań koniecznych do wykonania umowy.
Podstawą takiego przetwarzania jest w szczególności art. 6 ust. 1 lit. b RODO, gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.
Dane mogą być również przetwarzane na podstawie art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie jest niezbędne do wykonania obowiązków prawnych, w szczególności dotyczących dokumentacji księgowej, podatkowej lub ochrony konsumentów.
W określonych przypadkach dane mogą być przetwarzane na podstawie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO, na przykład w celu zapewnienia bezpieczeństwa serwisu, zapobiegania nadużyciom, ustalania, dochodzenia lub obrony roszczeń oraz prowadzenia niezbędnej dokumentacji dotyczącej obsługi klienta.
Jeżeli dane są przetwarzane na podstawie zgody, podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO.
② Uzyskanie i rejestrowanie zgody
Jeżeli przetwarzanie wymaga zgody klienta, przed jej udzieleniem jasno wskazujemy cel przetwarzania oraz informujemy, że zgoda jest dobrowolna i może zostać wycofana.
Zgoda nie jest domyślnie zaznaczana i nie jest ukrywana w treści niezwiązanej z jej celem. Jeżeli wymagane są odrębne zgody dla różnych celów, są one przedstawiane oddzielnie.
W zakresie wymaganym przez RODO przechowujemy informację pozwalającą wykazać, że zgoda została udzielona, w tym odpowiednio datę, zakres zgody, sposób jej udzielenia oraz wersję informacji przedstawionej użytkownikowi.
Brak zgody na działania, które nie są konieczne do wykonania umowy, nie uniemożliwia klientowi zakupu produktu ani korzystania z podstawowych funkcji sklepu.
③ Wycofanie zgody
Jeżeli podstawą przetwarzania danych jest zgoda, klient może ją wycofać w dowolnym momencie.
Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Jeżeli zgoda została udzielona za pomocą elektronicznego mechanizmu dostępnego w serwisie, w miarę możliwości udostępniamy porównywalny sposób jej wycofania.
W przypadku komunikacji marketingowej użytkownik może również skorzystać z dostępnego mechanizmu rezygnacji z dalszych wiadomości, jeżeli taki mechanizm jest udostępniony w danym kanale komunikacji.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Jeżeli po wycofaniu zgody istnieje inna zgodna z prawem podstawa do dalszego przechowywania określonych danych, na przykład obowiązek prawny lub konieczność obrony roszczeń, odpowiednie dane mogą być nadal przechowywane wyłącznie w niezbędnym zakresie.
④ Powiadomienie o wykorzystaniu i udostępnianiu danych
Dane osobowe są wykorzystywane wyłącznie w określonych celach i zgodnie z właściwą podstawą prawną. Nie sprzedajemy danych kontaktowych klientów jako odrębnego produktu osobom trzecim.
W zakresie koniecznym do świadczenia usług dane mogą być przekazywane kategoriom odbiorców wspierających funkcjonowanie sklepu, w szczególności dostawcom infrastruktury e-commerce i hostingu, operatorom płatności, firmom kurierskim i logistycznym, dostawcom usług technicznych, bezpieczeństwa, księgowości oraz obsługi komunikacji z klientem.
Każdy odbiorca otrzymuje wyłącznie taki zakres danych, który jest potrzebny do wykonania określonej usługi lub obowiązku prawnego.
Jeżeli planowane jest wykorzystanie danych w nowym celu, który nie jest zgodny z pierwotnym celem ich zebrania, przed rozpoczęciem takiego przetwarzania przekazujemy wymagane informacje i, jeżeli prawo tego wymaga, uzyskujemy odpowiednią zgodę.
Jeżeli przepisy prawa wymagają przekazania danych właściwym organom publicznym, dane mogą zostać udostępnione w zakresie wynikającym z obowiązującego prawa.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Ze względu na sposób świadczenia usług e-commerce oraz lokalizację niektórych dostawców usług dane osobowe mogą w określonych przypadkach być przetwarzane poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do takiego przekazania, stosujemy mechanizmy wymagane przez RODO, zależnie od sytuacji, takie jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inne odpowiednie zabezpieczenia przewidziane w rozdziale V RODO.
Informacja o zastosowanym mechanizmie transferu może zostać udostępniona osobie, której dane dotyczą, na jej żądanie, w zakresie wymaganym przez przepisy.
Pliki cookie i podobne technologie
Witryna może wykorzystywać pliki cookie i podobne technologie niezbędne do prawidłowego działania sklepu, bezpieczeństwa, zachowania zawartości koszyka, realizacji transakcji i innych podstawowych funkcji.
Technologie, które nie są niezbędne i wymagają zgody użytkownika, powinny być uruchamiane dopiero po dokonaniu przez użytkownika odpowiedniego wyboru.
Jeżeli udostępniamy panel ustawień dotyczących zgód na pliki cookie, użytkownik może w nim zmienić swoje wybory i wycofać wcześniej udzieloną zgodę.
Szczegółowe informacje o stosowanych kategoriach plików cookie mogą być przedstawione w odrębnej polityce plików cookie lub narzędziu zarządzania zgodami dostępnym na stronie.
Okres przechowywania danych
Dane przechowujemy nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa.
Dane związane z zamówieniem mogą być przechowywane przez okres niezbędny do wykonania umowy, obsługi praw konsumenta, rozliczeń podatkowych i księgowych oraz do upływu właściwych terminów dochodzenia lub obrony roszczeń.
Dane przetwarzane wyłącznie na podstawie zgody są przetwarzane do momentu jej wycofania lub ustania celu przetwarzania, chyba że istnieje inna podstawa prawna dalszego przechowywania określonych informacji.
Po ustaniu podstawy przetwarzania dane są usuwane, anonimizowane albo przechowywane wyłącznie w zakresie, w jakim wymagają tego obowiązujące przepisy.
⑤ Potwierdzenie żądania dotyczącego praw wynikających z RODO
Osobie, której dane dotyczą, przysługują — w zależności od podstawy prawnej oraz okoliczności przetwarzania — prawa przewidziane przez RODO.
Mogą one obejmować prawo dostępu do danych, uzyskania kopii danych, sprostowania nieprawidłowych danych, uzupełnienia danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody.
Po otrzymaniu żądania potwierdzamy jego przyjęcie i rozpoczynamy weryfikację niezbędną do jego realizacji.
Jeżeli istnieją uzasadnione wątpliwości dotyczące tożsamości osoby składającej żądanie, możemy poprosić wyłącznie o dodatkowe informacje niezbędne do potwierdzenia jej tożsamości. Nie wymagamy danych wykraczających poza zakres potrzebny do takiej weryfikacji.
Skorzystanie z praw wynikających z RODO jest co do zasady bezpłatne. W przypadkach przewidzianych przez RODO dotyczących żądań ewidentnie nieuzasadnionych lub nadmiernych mogą mieć zastosowanie zasady określone w art. 12 ust. 5 RODO.
⑥ Termin realizacji żądania i powiadomienie o wyniku
Informację o działaniach podjętych w odpowiedzi na żądanie dotyczące praw osoby, której dane dotyczą, przekazujemy bez zbędnej zwłoki, zasadniczo nie później niż w terminie 1 miesiąca od otrzymania żądania.
Jeżeli ze względu na stopień skomplikowania żądania lub liczbę otrzymanych żądań konieczne jest przedłużenie tego terminu, okres ten może zostać przedłużony maksymalnie o kolejne 2 miesiące.
O przedłużeniu i jego przyczynach informujemy osobę, której dane dotyczą, w terminie 1 miesiąca od otrzymania żądania.
Po zakończeniu obsługi żądania przekazujemy informację o podjętych działaniach. Jeżeli nie możemy uwzględnić żądania w całości lub części, informujemy o przyczynach oraz o możliwości wniesienia skargi do właściwego organu nadzorczego i skorzystania ze środków ochrony prawnej.
Jeżeli żądanie zostało złożone drogą elektroniczną, odpowiedź jest w miarę możliwości przekazywana drogą elektroniczną, chyba że osoba, której dane dotyczą, zażąda innej formy zgodnej z przepisami.
Prawo sprzeciwu
Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu, osoba, której dane dotyczą, może w przypadkach przewidzianych przez RODO wnieść sprzeciw wobec takiego przetwarzania ze względu na swoją szczególną sytuację.
Jeżeli dane osobowe są wykorzystywane do marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych do takich celów.
Po skutecznym sprzeciwie wobec marketingu bezpośredniego dane nie są dalej wykorzystywane do tego celu.
Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
Zakres stosowanych zabezpieczeń jest dostosowywany do charakteru danych, sposobu ich przetwarzania oraz związanego z tym ryzyka.
Dane wprowadzane w serwisie powinny być przesyłane za pośrednictwem zabezpieczonego połączenia. Dostęp do danych jest ograniczany do podmiotów i osób, które potrzebują go do wykonania określonych zadań.
⑦ Powiadomienie w przypadku naruszenia ochrony danych
W przypadku stwierdzenia naruszenia ochrony danych osobowych analizujemy jego charakter, zakres oraz możliwe skutki dla osób, których dane dotyczą.
Jeżeli naruszenie może powodować ryzyko naruszenia praw lub wolności osób fizycznych, dokonujemy wymaganego zgłoszenia właściwemu organowi nadzorczemu bez zbędnej zwłoki i, jeżeli jest to wykonalne, nie później niż w ciągu 72 godzin od stwierdzenia naruszenia, zgodnie z art. 33 RODO.
Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności danej osoby, informujemy tę osobę bez zbędnej zwłoki, chyba że zastosowanie ma jeden z wyjątków przewidzianych w art. 34 RODO.
W wymaganym zawiadomieniu opisujemy w jasnym języku charakter naruszenia, jego możliwe konsekwencje oraz środki podjęte lub proponowane w celu ograniczenia skutków.
Każde naruszenie wymagające dokumentacji jest odpowiednio rejestrowane wraz z informacjami o jego okolicznościach, skutkach i podjętych działaniach naprawczych.
Dane osób małoletnich
Sklep jest przeznaczony przede wszystkim dla osób uprawnionych do samodzielnego zawierania umów dotyczących oferowanych produktów.
Nie zamierzamy świadomie pozyskiwać danych dzieci w celach, które nie są niezbędne do realizacji zgodnej z prawem usługi.
Jeżeli w odniesieniu do określonej usługi internetowej zastosowanie mają szczególne przepisy dotyczące zgody osoby małoletniej, stosujemy wymagania właściwe dla takiego przetwarzania.
⑧ Zmiany Polityki prywatności i sposób powiadomienia
Niniejsza Polityka prywatności może być aktualizowana w szczególności w przypadku zmian przepisów prawa, zakresu świadczonych usług, metod przetwarzania danych, stosowanych technologii lub dostawców usług.
Aktualna wersja polityki jest publikowana na stronie sklepu w sposób umożliwiający zapoznanie się z jej treścią bez konieczności logowania.
Jeżeli zmiana ma istotny wpływ na sposób przetwarzania danych, możemy dodatkowo poinformować użytkowników za pomocą odpowiedniego komunikatu na stronie lub, gdy jest to uzasadnione i zgodne z prawem, drogą elektroniczną.
Jeżeli zmiana powoduje konieczność uzyskania nowej zgody, nie zakładamy, że dotychczasowa zgoda automatycznie obejmuje nowy cel. Wymagana zgoda zostanie uzyskana przed rozpoczęciem odpowiedniego przetwarzania.
Zmiana Polityki prywatności nie ogranicza praw osoby, której dane dotyczą, wynikających z RODO.
Prawo do wniesienia skargi
Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z RODO, ma prawo wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych.
Prawo do wniesienia skargi pozostaje niezależne od innych administracyjnych lub sądowych środków ochrony prawnej przysługujących osobie, której dane dotyczą.
⑨ Przejrzystość strony oraz wymagania dotyczące Google Merchant Center
Niniejsza Polityka prywatności powinna być dostępna publicznie i możliwa do przeczytania bez konieczności logowania, zakładania konta lub dokonywania zakupu.
Witryna powinna w jasny i łatwo dostępny sposób prezentować co najmniej jedną rzeczywistą metodę kontaktu z przedsiębiorcą, taką jak adres e-mail, numer telefonu lub odpowiedni formularz kontaktowy.
Dane przedsiębiorcy prezentowane w sklepie powinny być aktualne i zgodne z odpowiednimi informacjami przedstawianymi w Google Merchant Center.
Dane osobowe przekazywane przez klientów powinny być zbierane za pomocą odpowiednio zabezpieczonych stron i wykorzystywane wyłącznie w jasno określonych celach.
Polityka prywatności oraz inne istotne informacje dotyczące zasad działania sklepu nie powinny być ukrywane za obowiązkowym logowaniem ani prowadzić do niedziałających lub niepowiązanych stron.
Polityka jest publikowana w języku polskim, aby informacje dotyczące przetwarzania danych były czytelne i zrozumiałe dla klientów, do których skierowana jest polska wersja sklepu.
⑩ Dane kontaktowe
torrefiedandtasteful
Strona internetowa: torrefiedandtasteful.com
E-mail: customerservice@torrefiedandtasteful.com
Telefon: +81 (709) 209 36 50
Adres: 3655 Mitsu, Akitsu-chō, Higashihiroshima, prefektura Hiroszima, 739-2402, Japonia.
Godziny pracy działu obsługi klienta:
Od poniedziałku do piątku, w godzinach 9:00–18:00.
Dokładamy wszelkich starań, aby odpowiadać na wiadomości naszych klientów możliwie jak najszybciej. W weekendy oraz dni ustawowo wolne od pracy czas odpowiedzi może ulec wydłużeniu.