Polityka prywatności

Polityka prywatności

1. Administrator danych

Administratorem danych osobowych osób korzystających ze sklepu internetowego jest operator sklepu działającego pod marką nuxvilla, dostępnego w domenie nuxvilla.com. Kontakt z administratorem: readyservice@nuxvilla.com, +81 709 399 94 13, 822-18 Shimokawashima, Chikusei, prefektura Ibaraki 308-0855, Japonia.

Dane są przetwarzane wyłącznie w zakresie potrzebnym do prowadzenia sprzedaży mebli, realizacji zamówień, płatności, dostawy, zwrotów, reklamacji, obsługi zapytań, bezpieczeństwa sklepu oraz wykonania obowiązków związanych z transakcją.

2. Jakie dane przetwarzamy

Przy składaniu i realizacji zamówienia możemy przetwarzać: imię i nazwisko, adres rozliczeniowy i dostawy, adres e-mail, numer telefonu, dane zamówienia, wartość transakcji, wybraną metodę dostawy, status przesyłki, informacje o zwrocie, reklamacji lub zwrocie płatności.

W związku z płatnością przetwarzamy dane potrzebne do powiązania transakcji z zamówieniem, w szczególności metodę płatności, kwotę, status i identyfikator transakcji. Dane potrzebne do autoryzacji płatności mogą być obsługiwane bezpośrednio przez właściwego operatora płatności. Pełnych danych karty płatniczej nie należy przesyłać pocztą elektroniczną ani w korespondencji z obsługą.

W sprawach posprzedażowych możemy przetwarzać numer zamówienia, opis problemu, korespondencję oraz przekazane przez klienta zdjęcia lub nagrania produktu, opakowania, etykiety przesyłki albo elementów zestawu.

Podczas korzystania ze strony mogą być automatycznie zapisywane dane techniczne, takie jak adres IP, rodzaj urządzenia i przeglądarki, dane sesji, znaczniki czasu, podstawowe logi techniczne oraz identyfikatory plików cookie. Nie wymagamy danych szczególnych kategorii ani informacji niezwiązanych z zakupem, dostawą lub obsługą zamówienia.

3. Cele i podstawy przetwarzania

Dane potrzebne do przyjęcia zamówienia, potwierdzenia płatności, przygotowania i doręczenia przesyłki, anulowania, zwrotu, reklamacji oraz kontaktu dotyczącego zamówienia są przetwarzane, ponieważ są konieczne do zawarcia i wykonania umowy.

Dane w dokumentacji sprzedaży, płatności i rozliczeń są przetwarzane w zakresie wymaganym do wykonania obowiązków podatkowych, księgowych i innych obowiązków związanych ze sprzedażą.

Dane techniczne, bezpieczeństwa oraz dokumentacja przebiegu obsługi mogą być przetwarzane w uzasadnionym interesie administratora, obejmującym ochronę sklepu przed nieuprawnionym dostępem, utrzymanie bezpieczeństwa systemu oraz ustalanie, dochodzenie lub obronę roszczeń.

Opcjonalne technologie analityczne lub marketingowe, które nie są konieczne do działania sklepu i złożenia zamówienia, mogą działać dopiero po uzyskaniu odpowiedniej zgody użytkownika.

4. Okres przechowywania

Dane zamówień, płatności, dostaw i dokumentów sprzedażowych przechowujemy przez czas realizacji transakcji, a następnie przez okres wymagany dla dokumentacji podatkowej i księgowej oraz do upływu okresu, w którym mogą być dochodzone lub bronione roszczenia.

Dane dotyczące zwrotów, reklamacji, szkód transportowych i korespondencji posprzedażowej przechowujemy do zakończenia sprawy, a następnie tylko przez okres niezbędny do wykazania sposobu jej rozpatrzenia lub ochrony roszczeń.

Korespondencję niezwiązaną z zawartą umową przechowujemy do zakończenia sprawy, chyba że dalsze zachowanie wiadomości jest potrzebne do wykazania przebiegu kontaktu. Logi techniczne zachowujemy przez okres konieczny do zabezpieczenia serwisu i analizy incydentów, po czym są usuwane lub anonimizowane, o ile nie są potrzebne w związku z konkretnym zdarzeniem.

Dane przetwarzane wyłącznie na podstawie zgody są używane do jej cofnięcia albo do ustania celu, dla którego została udzielona.

5. Odbiorcy danych

Sklep działa na platformie Shopify. Shopify zapewnia infrastrukturę techniczną sklepu i w zakresie obsługi danych klientów może działać jako dostawca przetwarzający dane w związku z funkcjonowaniem platformy.

Dane niezbędne do rozliczenia płatności mogą otrzymywać właściwi operatorzy płatności. Dane potrzebne do doręczenia, takie jak imię i nazwisko odbiorcy, adres, numer telefonu, adres e-mail i dane przesyłki, mogą być przekazywane przewoźnikowi obsługującemu zamówienie. Korzystamy z USPS, DHL Express, UPS oraz FedEx.

Dane mogą być udostępniane podmiotom technicznym wspierającym działanie infrastruktury wyłącznie w zakresie koniecznym do wykonania ich zadania, a także właściwym organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów. Nie sprzedajemy danych klientów jako odrębnego produktu ani nie przekazujemy ich do celów niezwiązanych z obsługą sklepu i zamówień.

6. Przekazywanie danych poza EOG

Ze względu na lokalizację administratora oraz globalną infrastrukturę Shopify i usług logistycznych dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Dane mogą być przekazywane do Japonii w zakresie objętym uznanym przez Unię Europejską odpowiednim poziomem ochrony.

Jeżeli odbiorca lub konkretny transfer nie jest objęty takim mechanizmem, przekazanie danych wymaga odpowiednich zabezpieczeń zapewniających ochronę porównywalną z wymaganą w Unii Europejskiej, w szczególności zatwierdzonych zabezpieczeń umownych i środków organizacyjnych. Shopify może przetwarzać dane w EOG i poza nim, stosując właściwy mechanizm ochrony dla danego transferu.

7. Pliki cookie

Niezbędne pliki cookie i podobne technologie mogą działać bez dodatkowej zgody, gdy są konieczne do utrzymania sesji, obsługi koszyka i zamówienia, zapamiętania wyborów prywatności, ochrony sklepu lub zapewnienia jego podstawowej funkcjonalności. Ich zablokowanie w przeglądarce może ograniczyć działanie serwisu.

Analityczne i marketingowe pliki cookie nie są konieczne do dokonania zakupu. Jeżeli są dostępne w konfiguracji sklepu, mogą zostać uruchomione dopiero po odpowiednim wyborze użytkownika. Odmowa lub późniejsze cofnięcie zgody nie ogranicza dostępu do podstawowych funkcji sklepu.

Pliki sesyjne wygasają po zakończeniu sesji. Pliki trwałe pozostają do końca ich technicznego okresu ważności, wcześniejszego usunięcia przez użytkownika albo cofnięcia zgody, jeżeli zgoda jest wymagana.

8. Prawa użytkownika

Użytkownik ma prawo uzyskać informację o przetwarzaniu swoich danych i dostęp do nich, żądać sprostowania danych nieprawidłowych, uzupełnienia danych niekompletnych, usunięcia danych w przypadkach, w których nie ma podstawy do dalszego przechowywania, oraz ograniczenia przetwarzania.

Jeżeli przetwarzanie opiera się na uzasadnionym interesie administratora, można wnieść sprzeciw z przyczyn związanych z własną sytuacją. Jeżeli podstawą jest zgoda, można ją wycofać w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

W przypadkach dotyczących danych przetwarzanych automatycznie na podstawie zgody lub umowy użytkownik może otrzymać dostarczone przez siebie dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, gdy jest to technicznie możliwe, żądać ich przekazania innemu administratorowi.

Żądania należy wysyłać na readyservice@nuxvilla.com, wskazując rodzaj żądania oraz informacje pozwalające odnaleźć dane, na przykład adres e-mail użyty przy zamówieniu i numer zamówienia. Jeżeli istnieją uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, możemy poprosić wyłącznie o dane konieczne do jej potwierdzenia.

Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu jednego miesiąca. W sprawach złożonych lub przy dużej liczbie żądań termin może zostać przedłużony maksymalnie o kolejne dwa miesiące; informację o przedłużeniu i jego przyczynie przekazujemy przed upływem pierwszego miesiąca.

Prawo do usunięcia danych nie obejmuje informacji, które muszą pozostać przechowywane w celu wykonania obowiązku prawnego, rozliczenia sprzedaży lub ustalenia, dochodzenia albo obrony roszczeń. Użytkownik może również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Bezpieczeństwo i naruszenia danych

Stosujemy środki techniczne i organizacyjne odpowiednie do danych przetwarzanych w sklepie, w tym ograniczenie dostępu, ochronę transmisji, zarządzanie uprawnieniami oraz minimalizację zakresu danych przekazywanych usługodawcom.

W przypadku podejrzenia utraty, nieuprawnionego ujawnienia, zmiany lub dostępu do danych ustalamy zakres zdarzenia, zabezpieczamy systemy, ograniczamy skutki, dokumentujemy incydent i oceniamy ryzyko dla osób, których dane dotyczą. Jeżeli wymagane jest zgłoszenie właściwemu organowi nadzorczemu, dokonujemy go bez zbędnej zwłoki, w miarę możliwości nie później niż w ciągu 72 godzin od stwierdzenia naruszenia. Jeżeli zdarzenie może powodować wysokie ryzyko dla użytkownika, informujemy go bez zbędnej zwłoki o charakterze zdarzenia i środkach ograniczających skutki.

10. Podział odpowiedzialności

nuxvilla odpowiada za ustalenie celu i podstawy przetwarzania danych w sklepie, ograniczenie ich zakresu, realizację praw użytkowników, dobór dostawców oraz reagowanie na incydenty dotyczące danych pozostających pod kontrolą sklepu.

Shopify i inni dostawcy działający jako podmioty przetwarzające odpowiadają za bezpieczeństwo powierzonych im operacji zgodnie z ustalonym zakresem. Operatorzy płatności i przewoźnicy mogą w określonych przypadkach samodzielnie odpowiadać za operacje na danych wynikające z ich własnych obowiązków.

Użytkownik powinien podawać dane prawidłowe i aktualne oraz nie przekazywać informacji zbędnych do realizacji zamówienia. Jeżeli wskazuje inną osobę jako odbiorcę przesyłki, powinien posiadać podstawę do przekazania jej danych w celu wykonania dostawy.

11. Kontakt

Marka handlowa: nuxvilla

E-mail: readyservice@nuxvilla.com

Telefon: +81 709 399 94 13

Adres korespondencyjny: 822-18 Shimokawashima, Chikusei, prefektura Ibaraki 308-0855, Japonia

Godziny obsługi: poniedziałek–piątek 9:00–18:00; w weekendy i polskie święta ustawowe obsługa jest nieczynna.

W sprawach dotyczących danych osobowych, realizacji praw użytkownika lub podejrzenia naruszenia danych należy kontaktować się pod adresem readyservice@nuxvilla.com.