Polityka prywatności

1) Wprowadzenie

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób New kenshi gromadzi, wykorzystuje, przechowuje, udostępnia i chroni dane osobowe użytkowników oraz klientów serwisu New kenshi.

Administrator danych ma siedzibę we Francji. Przetwarzanie danych osobowych w związku z działalnością tego przedsiębiorstwa odbywa się zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 – ogólnym rozporządzeniem o ochronie danych (RODO/GDPR), właściwymi francuskimi przepisami o ochronie danych oraz, w stosownych przypadkach, bezwzględnie obowiązującymi przepisami prawa polskiego.

W przypadku użytkowników i konsumentów znajdujących się w Polsce zastosowanie mogą mieć również ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych oraz inne właściwe polskie przepisy dotyczące prywatności, komunikacji elektronicznej i ochrony konsumentów.

Korzystając z serwisu, użytkownik może zapoznać się z niniejszą Polityką prywatności. Jeżeli dla określonego przetwarzania wymagana jest zgoda, w szczególności w przypadku niektórych działań marketingowych, plików cookies lub podobnych technologii, zgoda jest uzyskiwana oddzielnie i może zostać wycofana zgodnie z obowiązującym prawem.

2) Administrator danych

NOITAKY Matthieu określa cele i zasadnicze sposoby przetwarzania danych osobowych objętych niniejszą Polityką prywatności.

Jeżeli formalnie wyznaczono Inspektora Ochrony Danych (IOD), jego dane kontaktowe mogą zostać opublikowane w serwisie lub udostępnione za pośrednictwem contact@kenshiblades.com.

3) Gromadzone dane osobowe

New kenshi gromadzi dane osobowe, które mogą być potrzebne do działania serwisu, realizacji zamówień, obsługi klienta, zapewnienia bezpieczeństwa, wykonywania obowiązków prawnych oraz poprawy jakości usług.

Kategorie danych mogą obejmować:

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres pocztowy, adres e-mail i numer telefonu;
• Dane dotyczące zamówień i transakcji: zakupione produkty, historia zamówień, metoda płatności, kwoty, waluta, adres rozliczeniowy, adres dostawy, zwroty i refundacje;
• Dane konta: dane logowania, preferencje i zapisane informacje, jeżeli użytkownik utworzy konto klienta;
• Dane techniczne i dotyczące korzystania z serwisu: adres IP, informacje o urządzeniu, typ przeglądarki, system operacyjny, odwiedzane strony, dane sesji, źródło wizyty oraz identyfikatory plików cookies;
• Dane dotyczące komunikacji: wiadomości, pytania, reklamacje, opinie oraz informacje przekazywane za pośrednictwem formularzy, poczty elektronicznej lub obsługi klienta;
• Dane marketingowe: subskrypcje newslettera, preferencje marketingowe, informacje dotyczące zgód oraz interakcje z komunikacją promocyjną;
• Dane dotyczące bezpieczeństwa i przeciwdziałania oszustwom: wskaźniki ryzyka, informacje uwierzytelniające oraz dane potrzebne do wykrywania podejrzanych lub niezgodnych z prawem działań.

Niektóre dane są konieczne do zawarcia lub wykonania umowy sprzedaży. Brak wymaganych danych dotyczących zamówienia, płatności lub dostawy może uniemożliwić realizację zamówienia.

New kenshi nie prosi celowo o szczególne kategorie danych osobowych. Prosimy nie zamieszczać takich informacji w polach tekstowych lub wiadomościach, chyba że jest to bezwzględnie konieczne do obsługi konkretnego żądania.

4) Źródła danych osobowych

Dane osobowe mogą być pozyskiwane:

• Bezpośrednio od użytkownika podczas składania zamówienia, tworzenia konta, kontaktu z nami, wypełniania formularza, zapisywania się na marketing lub publikowania opinii;
• Automatycznie podczas korzystania z serwisu lub interakcji z plikami cookies i podobnymi technologiami;
• Od dostawców usług płatniczych, logistycznych, bezpieczeństwa, przeciwdziałania oszustwom, analityki lub usług technicznych, gdy jest to potrzebne do wykonania transakcji, zabezpieczenia serwisu lub rozwiązania problemu;
• Ze źródeł publicznie dostępnych lub innych legalnie dostępnych źródeł, jeżeli obowiązujące prawo na to pozwala.

5) Cele przetwarzania danych

Dane osobowe mogą być przetwarzane między innymi w celu:

• Przyjmowania i realizacji zamówień, płatności, dostaw, zwrotów i refundacji;
• Zarządzania kontami klientów i historią zamówień;
• Świadczenia obsługi klienta oraz odpowiadania na pytania i reklamacje;
• Wysyłania potwierdzeń zamówień, informacji o wysyłce, śledzeniu przesyłki i innych komunikatów związanych z realizacją umowy;
• Obsługi, utrzymania, zabezpieczania i diagnozowania problemów serwisu;
• Zapobiegania oszustwom, nadużyciom, chargebackom i innym działaniom niezgodnym z prawem;
• Poprawy działania strony, produktów, usług i doświadczenia użytkownika;
• Analizy ruchu i sposobu korzystania z serwisu zgodnie z obowiązującymi wymaganiami dotyczącymi zgody;
• Wysyłania newsletterów lub ofert promocyjnych, jeżeli jest to prawnie dozwolone i, gdy jest to wymagane, po uzyskaniu zgody;
• Wypełniania obowiązków podatkowych, księgowych, konsumenckich, regulacyjnych i innych obowiązków prawnych;
• Ustalania, dochodzenia lub obrony roszczeń.

Dane osobowe nie będą wykorzystywane do nowego celu niezgodnego z pierwotnym celem bez odpowiedniej podstawy prawnej oraz, gdy jest to wymagane, przekazania dodatkowych informacji lub uzyskania zgody.

6) Podstawy prawne przetwarzania

Przetwarzanie danych osobowych odbywa się na jednej lub kilku podstawach prawnych przewidzianych w RODO, w zależności od konkretnej operacji przetwarzania.

• Wykonanie umowy lub działania przed zawarciem umowy: między innymi przyjmowanie i realizacja zamówień, płatności, dostawy, zwroty oraz obsługa żądań związanych z zakupem;
• Obowiązek prawny: między innymi obowiązki księgowe, podatkowe, regulacyjne oraz obowiązki dotyczące prowadzenia wymaganej dokumentacji;
• Zgoda: między innymi w odniesieniu do niektórych form marketingu, nieobowiązkowych plików cookies oraz innych operacji, dla których obowiązujące prawo wymaga zgody;
• Prawnie uzasadniony interes: między innymi bezpieczeństwo serwisu, przeciwdziałanie oszustwom, obrona przed nadużyciami, zarządzanie sporami, poprawa usług oraz inne uzasadnione cele, pod warunkiem że interesy te nie są nadrzędne wobec praw i wolności osoby, której dane dotyczą.

Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7) Odbiorcy danych i dostawcy usług

Dostęp do danych osobowych mają wyłącznie upoważnione osoby oraz dostawcy usług, którzy potrzebują ich do realizacji celów opisanych w niniejszej Polityce.

• Platforma e-commerce i hosting: Shopify International Limited oraz odpowiednie podmioty powiązane i podwykonawcy Shopify;
• Dostawca domeny: HOSTINGER operations, UAB;
• Dostawcy płatności: podmioty dostępne podczas składania zamówienia, które mogą obejmować Stripe, PayPal, Klarna, Apple Pay lub Google Pay;
• Dostawcy logistyczni: przewoźnicy, partnerzy dostawczy, centra realizacji zamówień oraz pośrednicy celni;
• Dostawcy techniczni: dostawcy poczty elektronicznej, obsługi klienta, bezpieczeństwa, przeciwdziałania oszustwom, analityki, zarządzania zgodami i innych usług internetowych;
• Doradcy i organy publiczne: księgowi, doradcy prawni, ubezpieczyciele, banki, sądy, organy regulacyjne, organy podatkowe i organy ścigania, jeżeli przekazanie danych jest wymagane prawem lub odpowiednio uzasadnione.

Shopify przetwarza dane klientów zgodnie z własnymi warunkami umownymi i zasadami przetwarzania danych. Więcej informacji znajduje się w Consumer Privacy Policy Shopify.

New kenshi nie sprzedaje danych osobowych za wynagrodzeniem.

Jeżeli usługodawca przetwarza dane wyłącznie w imieniu New kenshi, stosowane są odpowiednie umowy powierzenia przetwarzania danych, gdy wymagają tego przepisy RODO.

Niektórzy dostawcy mogą w odniesieniu do części operacji przetwarzania działać jako odrębni administratorzy danych, w szczególności dostawcy płatności lub usług wymagających realizacji ich własnych obowiązków prawnych.

8) Okres przechowywania danych

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji odpowiedniego celu, z uwzględnieniem obowiązków prawnych, księgowych, podatkowych, bezpieczeństwa, przeciwdziałania oszustwom oraz możliwości dochodzenia lub obrony roszczeń.

Po upływie właściwego okresu dane są usuwane, anonimizowane lub – jeżeli dalsze przechowywanie jest prawnie wymagane – odpowiednio archiwizowane i zabezpieczane.

9) Prawa osób, których dane dotyczą

Jeżeli RODO ma zastosowanie, osobie, której dane dotyczą, mogą przysługiwać – zależnie od okoliczności – następujące prawa:

• Prawo do informacji o przetwarzaniu danych;
• Prawo dostępu do swoich danych;
• Prawo do sprostowania nieprawidłowych lub niekompletnych danych;
• Prawo do usunięcia danych w przypadkach przewidzianych prawem;
• Prawo do ograniczenia przetwarzania;
• Prawo do sprzeciwu wobec określonych operacji przetwarzania;
• Prawo do przenoszenia danych, gdy spełnione są warunki określone w RODO;
• Prawo do wycofania zgody w dowolnym momencie;
• Prawa związane z niektórymi decyzjami opartymi wyłącznie na zautomatyzowanym przetwarzaniu;
• Prawo do wniesienia skargi do właściwego organu nadzorczego.

Osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych osobowych do celów marketingu bezpośredniego. Po takim sprzeciwie dane nie będą dalej przetwarzane w tym celu.

Wnioski dotyczące realizacji praw można przesłać na adres contact@kenshiblades.com.

W określonych przypadkach możemy poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek lub jej upoważnienia do działania w imieniu innej osoby.

Administrator odpowiada na wniosek bez zbędnej zwłoki i co do zasady nie później niż w ciągu jednego miesiąca. W przypadkach przewidzianych przez RODO termin ten może zostać przedłużony o maksymalnie kolejne dwa miesiące, z uwzględnieniem złożoności i liczby wniosków.

10) Bezpieczeństwo danych i naruszenia ochrony danych

New kenshi stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Środki te mogą obejmować między innymi szyfrowanie HTTPS, kontrolę dostępu, uwierzytelnianie, ograniczone uprawnienia, bezpiecznych dostawców usług, kopie zapasowe, monitorowanie, mechanizmy przeciwdziałania oszustwom oraz zobowiązania do poufności.

Żaden system internetowy nie może zagwarantować całkowitego wyeliminowania ryzyka.

Jeżeli dojdzie do naruszenia ochrony danych osobowych, zostanie ono ocenione zgodnie z RODO. Jeżeli naruszenie może powodować ryzyko naruszenia praw lub wolności osób fizycznych, właściwy organ nadzorczy zostanie powiadomiony bez zbędnej zwłoki i, jeżeli jest to wykonalne, nie później niż 72 godziny po stwierdzeniu naruszenia.

Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osoby, której dane dotyczą, osoba ta zostanie poinformowana, gdy wymagają tego obowiązujące przepisy.

11) Bezpieczeństwo płatności

Płatności są przetwarzane przez dostawców usług płatniczych dostępnych podczas składania zamówienia, którzy mogą obejmować między innymi Stripe, PayPal, Klarna, Apple Pay lub Google Pay.

Informacje płatnicze są przesyłane za pomocą zabezpieczonych połączeń. Pełne dane karty płatniczej nie są co do zasady przechowywane bezpośrednio na serwerach New kenshi, lecz przetwarzane przez odpowiedniego dostawcę płatności.

Dostawcy płatności mogą w odniesieniu do niektórych działań być odrębnymi administratorami danych, w szczególności w zakresie przeciwdziałania oszustwom, uwierzytelniania transakcji oraz realizacji własnych obowiązków prawnych.

12) Pliki cookies i podobne technologie

Serwis New kenshi może wykorzystywać pliki cookies i podobne technologie w celu:

• Zapewnienia niezbędnych funkcji strony, koszyka, procesu składania zamówienia i bezpieczeństwa;
• Zapamiętywania preferencji i poprawy doświadczenia użytkownika;
• Pomiaru ruchu i wydajności serwisu;
• Personalizacji treści lub reklam, gdy jest to prawnie dopuszczalne i uzyskano wymaganą zgodę.

Technologie nieobowiązkowe, dla których wymagana jest uprzednia zgoda, nie są aktywowane przed uzyskaniem odpowiedniej zgody użytkownika.

Użytkownik może zmienić swoje preferencje lub wycofać zgodę poprzez link „Zarządzaj plikami cookies”, ikonę cookies lub inne narzędzie zarządzania zgodami dostępne w serwisie.

Więcej informacji znajduje się w naszej Polityce plików cookies.

13) Przekazywanie danych poza Europejski Obszar Gospodarczy

NOITAKY Matthieu ma siedzibę we Francji. Polska i Francja należą do Europejskiego Obszaru Gospodarczego (EOG), dlatego przekazywanie danych pomiędzy Polską a Francją samo w sobie nie stanowi przekazywania danych do państwa trzeciego.

Niektórzy dostawcy usług, podmioty powiązane lub systemy techniczne mogą jednak przetwarzać dane w państwach znajdujących się poza EOG.

Jeżeli dane osobowe są przekazywane poza EOG, stosowane są mechanizmy zgodne z rozdziałem V RODO.

Mogą one obejmować między innymi:

• Decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
• Standardowe klauzule umowne przyjęte przez Komisję Europejską;
• Wiążące reguły korporacyjne, jeżeli mają zastosowanie;
• Inny zgodny z prawem mechanizm lub wyjątek przewidziany w RODO.

W razie potrzeby stosowane są również dodatkowe środki techniczne, organizacyjne lub umowne odpowiednie do okoliczności przekazania.

Więcej informacji dotyczących stosowanych zabezpieczeń można uzyskać za pośrednictwem contact@kenshiblades.com.

14) Zautomatyzowane przetwarzanie i zapobieganie oszustwom

Automatyczne systemy mogą być wykorzystywane do wykrywania oszustw, zabezpieczania płatności, identyfikowania podejrzanej aktywności oraz ochrony serwisu.

Może to obejmować automatyczną analizę ryzyka przeprowadzaną przez Shopify, dostawców usług płatniczych lub dostawców rozwiązań bezpieczeństwa.

New kenshi co do zasady nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływają, chyba że takie przetwarzanie jest dozwolone na podstawie RODO i zastosowano wymagane zabezpieczenia.

15) Dane dotyczące dzieci

Serwis nie jest przeznaczony specjalnie dla dzieci i jest skierowany do osób posiadających odpowiednią zdolność do dokonywania zakupów.

New kenshi nie gromadzi świadomie danych osobowych dzieci w sytuacjach, w których byłoby to niedozwolone przez obowiązujące prawo.

Rodzic lub opiekun prawny, który uważa, że dziecko przekazało nam dane osobowe w sposób niezgodny z prawem, może skontaktować się z nami za pośrednictwem contact@kenshiblades.com.

16) Skargi i organy nadzorcze

W przypadku pytań lub zastrzeżeń dotyczących sposobu przetwarzania danych osobowych prosimy najpierw o kontakt pod adresem contact@kenshiblades.com, abyśmy mogli przeanalizować sprawę.

Nie ogranicza to prawa osoby, której dane dotyczą, do wniesienia skargi bezpośrednio do właściwego organu nadzorczego.

Osoba mieszkająca w Polsce może złożyć skargę do Prezesa UODO, jeżeli uważa, że przetwarzanie jej danych osobowych narusza RODO.

Jeżeli główna jednostka organizacyjna administratora znajduje się w innym państwie EOG, skarga może być rozpatrywana zgodnie z mechanizmem współpracy transgranicznej przewidzianym w RODO. Użytkownik nie musi samodzielnie ustalać właściwego zagranicznego organu przed złożeniem skargi do UODO.

17) Dodatkowe informacje dla użytkowników w Polsce

17.1) Prawo dostępu do danych

Osoba, której dane dotyczą, może w przypadkach przewidzianych przez RODO uzyskać potwierdzenie, czy jej dane są przetwarzane, dostęp do tych danych oraz informacje dotyczące ich przetwarzania.

17.2) Prawo do sprostowania

Można żądać sprostowania nieprawidłowych danych osobowych oraz, z uwzględnieniem celów przetwarzania, uzupełnienia danych niekompletnych.

17.3) Prawo do usunięcia danych

W przypadkach określonych w RODO można żądać usunięcia danych osobowych.

Prawo to nie jest bezwzględne. Dane mogą nadal być przechowywane między innymi wtedy, gdy jest to niezbędne do wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń.

17.4) Prawo do ograniczenia przetwarzania

W przypadkach przewidzianych w RODO można żądać czasowego lub innego ograniczenia przetwarzania danych.

17.5) Prawo do sprzeciwu

Jeżeli przetwarzanie opiera się na prawnie uzasadnionym interesie, osoba może – z przyczyn związanych z jej szczególną sytuacją – wnieść sprzeciw zgodnie z warunkami RODO.

Jeżeli dane są przetwarzane do celów marketingu bezpośredniego, sprzeciw może zostać wniesiony w dowolnym momencie, a dane nie będą dalej przetwarzane w tym celu.

17.6) Prawo do przenoszenia danych

W przypadku zautomatyzowanego przetwarzania opartego na zgodzie lub umowie osoba może, jeżeli spełnione są wymagania RODO, otrzymać dane, które sama przekazała, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

17.7) Wycofanie zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania dokonanego na jej podstawie.

17.8) Marketing bezpośredni

Osoba, której dane dotyczą, może w dowolnym momencie sprzeciwić się wykorzystywaniu danych osobowych do marketingu bezpośredniego.

Po wniesieniu takiego sprzeciwu dane nie będą już przetwarzane przez New kenshi do celów marketingu bezpośredniego objętych sprzeciwem.

17.9) Zautomatyzowane decyzje

W przypadkach objętych art. 22 RODO osoba ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli decyzja ta wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa, z zastrzeżeniem wyjątków i zabezpieczeń przewidzianych przez RODO.

17.10) Skarga do UODO

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z prawem, może w pierwszej kolejności skontaktować się z New kenshi pod adresem contact@kenshiblades.com.

Niezależnie od tego, jeżeli spełnione są warunki prawne, użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

18) Zmiany Polityki prywatności

New kenshi może aktualizować niniejszą Politykę prywatności, aby uwzględnić zmiany przepisów, funkcji serwisu, dostawców usług lub sposobów przetwarzania danych.

Data ostatniej aktualizacji znajduje się na początku tej strony.

Jeżeli istotna zmiana wymaga przekazania dodatkowych informacji, uzyskania nowej zgody lub podjęcia innych działań na podstawie obowiązującego prawa, odpowiednie działania zostaną podjęte przed rozpoczęciem danego przetwarzania.

19) Kontakt