POLITYKA PRYWATNOŚCI
Drogi Użytkowniku!
Dbamy o Twoją prywatność i chcemy, abyś w czasie korzystania z naszych usług czuł
się komfortowo. Dlatego też poniżej prezentujemy Ci najważniejsze informacje
o zasadach przetwarzania Twoich danych osobowych, które są wykorzystywane przez
stronę internetową. Informacje te zostały przygotowane z uwzględnieniem RODO, czyli
ogólnego rozporządzenia o ochronie danych (Rozporządzenie Parlamentu
Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób
fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego
przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, Dz.U.UE.L.2018.127.2 t.
j.).
§1
INFORMACJE OGÓLNE
Niniejsza polityka dotyczy strony internetowej www.magdalenadaszkiewicz.pl
(dalej jako: Strona) poprzez którą możesz dokonać zakupu produktów w formie
cyfrowej.
1. Administratorem Strony, a tym samym danych osobowych jest: DE LUXO
SERVICE SP. Z O.O. z siedzibą we Wrocławiu, ul. Sokolnicza 7-17/19, 53 – 676
Wrocław, NIP: 8971875248, REGON: 38534574600000, KRS: 0000822354.
We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz
korzystania z praw związanych z przetwarzaniem danych, możesz kontaktować
się z Administratorem danych osobowych:
mailowo na adres: klinikaestetica@gmail.com
listownie na adres: ul. Sokolnicza 7-17/19, 53 – 676 Wrocław.
§2
DANE OSOBOWE I PRYWATNOŚĆ
Jeśli zamierzasz dokonać zakupu produktów oferowanych na Stronie zostaniesz
poproszony o podanie danych osobowych.
W przypadku, gdy wyłącznie przeglądasz Stronę, Administrator będzie
przetwarzał pliki cookies. Zasady dotyczące plików cookies opisuje Polityka
plików cookies, dostępna na Stronie.
Administrator realizuje funkcje pozyskiwania informacji o użytkownikach i ich
zachowaniu w następujący sposób:
poprzez wprowadzone dobrowolnie przez użytkownika dane podczas składania
zamówienia,
poprzez zapisywanie w urządzeniach końcowych plików cookies (tzw.
„ciasteczka”).
Udostępnienie danych osobowych jest dobrowolne. Udostępniając je, wyrażasz
zgodę na ich przetwarzanie przez Administratora.
Niepodanie danych osobowych, skutkuje niemożnością świadczenia usług na
Twoją rzecz.
§3
DANE I CEL PRZETWARZANIA
Administrator przetwarza następujące rodzaje danych osobowych w ramach
procesu składania i realizacji zamówień (w tym założenia konta użytkownika):
imię i nazwisko,
adres e-mail,
adres dla doręczeń,
numer telefonu,
numer rachunku bankowego (w przypadku płatności przelewem),
w przypadku dokonywania zakupów przez przedsiębiorców – nazwę firmy oraz
numer NIP.
Administrator nie przetwarza wrażliwych danych osobowych (danych
biometrycznych, dotyczących stanu zdrowia, rasy, wyznania itp.).
W przypadku założenia konta użytkownika, w ramach funkcjonalności
oferowanych przez Stronę, Administrator przetwarza również dane dotyczące
historii zamówień.
Administrator wykorzystuje dane osobowe w następujących celach:
realizacji zamówień, w tym obsługi reklamacji,
prezentacji oferty,
dopasowania oferty do użytkownika,
marketingu bezpośredniego,
analizy danych w celu dostosowywania działań promocyjnych własnych
produktów lub usług,
realizacji praw i obowiązków prawnych ciążących na Administratorze.
Twoje dane osobowe, poza przypadkami wskazanymi w niniejszej Polityce
Prywatności nie będą udostępniane osobom trzecim, ani innym podmiotom.
§4
PODSTAWY PRAWNE PRZETWARZANIA DANYCH
W przypadku dokonania zakupów na Stronie – Twoje dane osobowe są
przetwarzane na podstawie zawartej umowy (tj. art.6 ust.1lit.b RODO).
W przypadku, gdy na Administratorze ciąży prawny obowiązek prawny (związany
np. z rachunkowością) – Twoje dane osobowe są przetwarzane na podstawie
przepisów prawa (art. 6 ust. 1 lit. c RODO).
W przypadku udzielenia zgody na przetwarzanie – Twoje dane osobowe są
przetwarzane na postawie wyrażonej zgody (art. 6 ust. 1 lit. a RODO).
W pozostałych przypadkach podstawę prawną stanowi uzasadniony interes
Administratora, wynikający z przedmiotu prowadzonej działalności gospodarczej
(art.6 ust.1lit.f RODO).
§5
UPRAWIENIA
W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:
usunięcia danych bez podania przyczyny,
wyrażenia sprzeciwu wobec przetwarzania danych w całości, lub w części jak
i we wskazanym celu,
ograniczenia przetwarzania danych osobowych przez określony czas lub
w określonym zakresie,
poprawienia lub sprostowania danych osobowych,
przekazania posiadanych przez nas danych osobowych do innego podmiotu,
udzielenia informacji o zakresie przetwarzania danych osobowych,
wniesienia skargi do organu nadzorczego do spraw danych osobowych, którym
jest: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193
Warszawa.
Zgłoszenie żądań i skorzystanie z przysługujących Ci praw nie wpłynie na
zgodność z prawem dokonanego przetwarzania danych przez Administratora.
W przypadku zgłoszenia Administratorowi żądań w przedmiocie przetwarzania
danych osobowych, informację dotyczącą realizacji Twojego żądania otrzymasz
nie później niż w ciągu 30 dni.
§6
OKRES PRZETWARZANIA
Twoje dane osobowe są przetwarzane przez Administratora nie dłużej, niż jest to
konieczne.
Twoje dane będziemy przetwarzać tylko przez okres, w którym będziemy mieć ku
temu podstawę prawną, a więc do momentu, w którym:
przestanie ciążyć na nas obowiązek prawny, zobowiązujący nas do przetwarzania
Twoich danych (m.in. zgodnie z zasadami przechowywania dokumentacji
księgowej),
ustanie możliwość ustalania, dochodzenia lub obrony ewentualnych roszczeń
związanych z umową zawartą za pośrednictwem Strony,
cofniesz zgodę na przetwarzanie danych (jeśli to ona była podstawą
przetwarzania),
zostanie zgłoszony Twój sprzeciw wobec przetwarzania Twoich danych
osobowych – w przypadku, gdy podstawą przetwarzania Twoich danych był
wyłącznie uzasadniony interes Administratora.
Przechowujemy dane o dokonanych przez Ciebie transakcjach przez okres
wynikający z przepisów prawa podatkowego, a także w celu zabezpieczenia
interesów Administratora poprzez gromadzenie dowodów związanych z uznaniem
reklamacji. Nawet uprawnione żądanie usunięcia przez Ciebie danych
osobowych, nie spowoduje zaprzestania ich przetwarzania we wskazanym
zakresie (przechowywanie), przed upływem ustawowych terminów
przedawnienia.
§7
OCHRONA DANYCH
Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie
transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania,
wprowadzone na Stronie, zostają zaszyfrowane w komputerze użytkownika
i mogą być odczytane jedynie na docelowym serwerze.
Hasła użytkowników są przechowywane w postaci „hashowanej”. Funkcja
„hashująca” działa jednokierunkowo – nie jest możliwe odwrócenie jej działania,
co stanowi obecnie współczesny standard w zakresie przechowywania haseł
użytkowników.
Administrator okresowo zmienia swoje hasła administracyjne, w celu ochrony
przed dostępem przez osoby nieuprawnione.
Osoby lub podmioty przetwarzające na rzecz Administratora dane osobowe
działają wyłącznie w oparciu o stosowne upoważnienia, zgodnie z zasadą
zachowania poufności wobec przetwarzanych danych.
Istotnym elementem ochrony danych jest również regularna aktualizacja
wszelkiego oprogramowania, wykorzystywanego przez Stronę do przetwarzania
danych osobowych, co w szczególności oznacza regularne aktualizacje
komponentów programistycznych.
§8
USŁUGI ZEWNĘTRZNE / ODBIORCY DANYCH
W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane
osobowe innym odbiorcom, jeśli będzie to niezbędne do prowadzenia jego
działalności, wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków
ciążących na Administratorze.
Powierzenie przetwarzania danych osobowych dotyczy następujących grup
odbiorców:
upoważnieni pracownicy, którzy korzystają z danych w celu realizacji celu
działania Strony (realizacja zamówień),
osoby współpracujące na podstawie umów cywilnoprawnych, wspierające
bieżącą działalność,
podmioty świadczące usługi marketingu na rzecz Strony,
dostawca oprogramowania potrzebnego do prowadzenia Strony,
operatorzy płatności online (PayU, Przelewy 24, Paypal),
dostawcy oprogramowania ułatwiającego prowadzenie działalności (np.
oprogramowanie księgowe),
podmioty zapewniające nam wsparcie techniczne,
podmioty zapewniające system mailingowy,
podmioty zapewniające usługi marketingowe,
podmioty zapewniające usługi statystyczne.
Żaden z podmiotów, którym Administrator powierza w niezbędnym zakresie
przetwarzanie Twoich danych osobowych, nie zostaje uprawniony do
wykorzystywania Twoich danych we własnych interesach, niezwiązanych z
usługami świadczonymi przez niego na rzecz Administratora.
W przypadku uprawnionego żądania odbiorcami Twoich danych osobowych
mogą być również organy kontroli, organy ścigania, organy egzekucyjne oraz
inne organy publiczne działające na postawie upoważnienia ustawowego.
§9
PRZEKAZYWANIE DANYCH POZA EOG
W ramach korzystania przez Administratora z narzędzi wspierających bieżącą
działalność (udostępnianych przez firmę Google oraz Meta Platforms), Twoje
dane osobowe mogą być przekazywane do państwa spoza Europejskiego
Obszaru Gospodarczego (EOG), w szczególności do Stanów Zjednoczonych
Ameryki (USA) lub innego państwa, w którym podmiot współpracujący utrzymuje
narzędzia służące do przetwarzania danych osobowych przy współpracy z
Administratorem.
Odpowiednie zabezpieczenie przetwarzanych danych osobowych poza EOG
gwarantuje stosowanie zewnętrznych umów dotyczących przetwarzania danych
w oparciu o standardowe klauzule umowne spełniające wymogi RODO.
§10
PROFILOWANIE
W stosunku do użytkownika Strony mogą być podejmowane czynności
polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu w
celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia
przez Administratora marketingu bezpośredniego.
Zakres stosowanego profilowania nie wywołuje istotnego wpływu na sytuację
użytkownika, w szczególności nie rodzi żadnych negatywnych skutków prawnych.
§11
ZMIANY POLITYKI PRYWATNOŚCI
Usługi i funkcje w ramach Strony mogą ulegać zmianie. Oznacza to, że w
przyszłości możemy dokonywać koniecznych zmian w Polityce Prywatności.
Nowe wersje dokumentu zostaną opublikowane na Stronie.
