Polityka prywatności

    Polityka prywatności opisuje zasady przetwarzania przez nas informacji na Twój temat, w tym danych osobowych oraz ciasteczek, czyli tzw. cookies.

    1. POSTANOWIENIA OGÓLNE

    1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Beauty Strefa, dostępnego pod adresem:

    www.beautystrefa.pl

    1. Administratorem danych osobowych jest:

    Dariusz Popiel Kanpo
    ul. Landaua 34
    30-698 Kraków
    NIP: 6311692210
    REGON: 121554153
    e-mail: hello@beautystrefa.pl
    tel.: +48 793 449 474

    dalej jako „Administrator”.

    1. Administrator przetwarza dane osobowe zgodnie z:
      • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”);
      • obowiązującymi przepisami prawa polskiego dotyczącymi ochrony danych osobowych;
      • przepisami dotyczącymi świadczenia usług drogą elektroniczną;
      • przepisami dotyczącymi komunikacji elektronicznej i plików cookies.
    2. Administrator dokłada szczególnej staranności w celu ochrony prywatności osób korzystających ze Sklepu.
    3. Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych przypadkach podanie określonych danych jest niezbędne do zawarcia lub wykonania umowy, realizacji Zamówienia albo udzielenia odpowiedzi na zapytanie.

    2. JAKIE DANE OSOBOWE PRZETWARZAMY

    W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

    1. imię i nazwisko;
    2. nazwę firmy;
    3. adres korespondencyjny lub adres dostawy;
    4. adres e-mail;
    5. numer telefonu;
    6. dane dotyczące Zamówienia;
    7. dane niezbędne do wystawienia dokumentu sprzedaży;
    8. dane dotyczące płatności i rozliczeń;
    9. dane przekazane w wiadomościach lub formularzach kontaktowych;
    10. dane dotyczące Konta Klienta;
    11. dane techniczne związane z korzystaniem ze Sklepu, takie jak adres IP, informacje o urządzeniu i przeglądarce;
    12. informacje zapisywane w plikach cookies oraz podobnych technologiach – zgodnie z Polityką Cookies.

    Administrator przetwarza wyłącznie dane odpowiednie, stosowne i ograniczone do tego, co jest niezbędne do realizacji określonego celu.

    3. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

    3.1. Realizacja Zamówienia i wykonanie Umowy

    Dane osobowe są przetwarzane w celu:

    • przyjęcia i realizacji Zamówienia;
    • przygotowania Towaru;
    • kontaktu z Klientem w sprawie Zamówienia;
    • organizacji dostawy;
    • obsługi płatności;
    • wystawienia dokumentów sprzedaży;
    • obsługi reklamacji i zwrotów;
    • realizacji innych obowiązków wynikających z zawartej Umowy.

    Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania Umowy lub podjęcia działań przed jej zawarciem.

    3.2. Obowiązki prawne Administratora

    Dane mogą być przetwarzane w celu:

    • prowadzenia dokumentacji księgowej i podatkowej;
    • wystawiania i przechowywania dokumentów księgowych;
    • realizacji obowiązków wynikających z przepisów prawa;
    • rozpatrywania reklamacji;
    • realizacji obowiązków związanych z prawami konsumentów.

    Podstawą prawną jest art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze.

    3.3. Kontakt z Klientem

    Jeżeli osoba kontaktuje się z Administratorem za pośrednictwem poczty elektronicznej, formularza kontaktowego lub innych dostępnych kanałów komunikacji, dane są przetwarzane w celu:

    • udzielenia odpowiedzi;
    • obsługi zapytania;
    • przygotowania wyceny;
    • obsługi zamówienia indywidualnego;
    • prowadzenia dalszej korespondencji związanej z zapytaniem.

    Podstawą prawną może być art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy podjęcia działań przed zawarciem Umowy, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami kontaktującymi się ze Sklepem.

    3.4. Konto Klienta

    Jeżeli Sklep umożliwia założenie Konta Klienta, dane podane podczas rejestracji są przetwarzane w celu:

    • utworzenia Konta;
    • umożliwienia korzystania z jego funkcjonalności;
    • obsługi Konta;
    • zabezpieczenia dostępu do Konta.

    Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

    3.5. Dochodzenie i obrona roszczeń

    Dane mogą być przetwarzane w celu:

    • dochodzenia należności;
    • ustalenia, dochodzenia lub obrony przed roszczeniami;
    • prowadzenia postępowań sądowych lub pozasądowych;
    • ochrony praw i interesów Administratora.

    Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

    3.6. Marketing własnych produktów i usług

    Administrator może przetwarzać dane w celu prowadzenia marketingu własnych produktów i usług, jeżeli jest to zgodne z obowiązującymi przepisami.

    W zależności od sposobu prowadzenia marketingu podstawą prawną może być art. 6 ust. 1 lit. f RODO lub zgoda osoby, której dane dotyczą.

    W przypadku komunikacji marketingowej wymagającej zgody Administrator uzyskuje ją zgodnie z obowiązującymi przepisami.

    Zgoda może zostać wycofana w dowolnym momencie.

    3.7. Analiza korzystania ze Sklepu

    Jeżeli w Sklepie wykorzystywane są narzędzia analityczne, dane mogą być przetwarzane w celu:

    • tworzenia statystyk odwiedzin;
    • analizy sposobu korzystania ze Sklepu;
    • poprawy funkcjonowania strony;
    • optymalizacji oferty i doświadczenia użytkownika.

    Narzędzia analityczne, które nie są niezbędne do działania Sklepu, są uruchamiane zgodnie z zasadami opisanymi w Polityce Cookies i – jeżeli wymagają zgody – dopiero po jej uzyskaniu.

    4. PODSTAWY PRAWNE – PODSUMOWANIE

    Administrator może przetwarzać dane osobowe na podstawie:

    1. art. 6 ust. 1 lit. a RODO – zgoda;
    2. art. 6 ust. 1 lit. b RODO – wykonanie Umowy lub działania przed jej zawarciem;
    3. art. 6 ust. 1 lit. c RODO – obowiązek prawny;
    4. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

    Administrator nie opiera przetwarzania danych na zgodzie, jeżeli istnieje inna właściwa podstawa prawna przetwarzania.

    5. ODBIORCY DANYCH

    Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu i realizacji Zamówień.

    W zależności od potrzeb mogą to być:

    1. firma hostingowa;
    2. dostawca oprogramowania sklepu internetowego;
    3. firmy kurierskie i operatorzy pocztowi;
    4. operatorzy płatności;
    5. banki;
    6. biuro księgowe;
    7. dostawcy usług informatycznych;
    8. dostawcy usług związanych z utrzymaniem i bezpieczeństwem strony;
    9. podmioty świadczące usługi marketingowe lub analityczne – jeżeli są wykorzystywane;
    10. podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

    Podmioty przetwarzające dane na zlecenie Administratora przetwarzają je zgodnie z zawartymi umowami i wyłącznie w zakresie niezbędnym do realizacji powierzonych im usług.

    6. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

    Niektóre wykorzystywane przez Administratora usługi mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.

    Jeżeli dojdzie do takiego przekazania, Administrator zapewni stosowanie odpowiednich mechanizmów przewidzianych przez RODO, w szczególności odpowiedniej decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń wymaganych przez RODO.

    Szczegółowe informacje dotyczące konkretnych odbiorców mogą być udostępnione na żądanie osoby, której dane dotyczą.

    7. OKRES PRZECHOWYWANIA DANYCH

    Dane osobowe są przechowywane przez okres nie dłuższy niż jest to niezbędne do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora.

    W szczególności:

    1. dane związane z Zamówieniem – przez okres niezbędny do wykonania Umowy, a następnie przez okres wymagany przepisami prawa dotyczącymi dokumentacji podatkowej i księgowej;
    2. dane dotyczące reklamacji, zwrotów i roszczeń – przez okres niezbędny do ich obsługi, a następnie do czasu upływu okresu przedawnienia potencjalnych roszczeń;
    3. dane Konta Klienta – przez okres jego funkcjonowania, a po jego usunięciu przez okres niezbędny do zabezpieczenia ewentualnych roszczeń lub wykonania obowiązków prawnych;
    4. dane przekazane w celu kontaktu – przez okres niezbędny do obsługi zapytania, a następnie przez okres uzasadniony charakterem sprawy;
    5. dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że dalsze przechowywanie danych jest uzasadnione inną podstawą prawną;
    6. dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami – do czasu upływu właściwego okresu przedawnienia roszczeń.

    Okresy przechowywania są ustalane z uwzględnieniem zasady ograniczenia przechowywania określonej w art. 5 ust. 1 lit. e RODO.

    8. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

    Osobie, której dane dotyczą, przysługuje – w przypadkach określonych w RODO – prawo do:

    1. dostępu do danych;
    2. sprostowania danych;
    3. usunięcia danych;
    4. ograniczenia przetwarzania;
    5. przenoszenia danych;
    6. wniesienia sprzeciwu wobec przetwarzania;
    7. cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
    8. wniesienia skargi do właściwego organu nadzorczego.

    Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

    9. PRAWO SPRZECIWU

    Jeżeli Administrator przetwarza dane na podstawie art. 6 ust. 1 lit. f RODO, osoba, której dane dotyczą, może – z przyczyn związanych z jej szczególną sytuacją – wnieść sprzeciw wobec takiego przetwarzania.

    Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, może w każdym czasie wnieść sprzeciw wobec takiego przetwarzania.

    10. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

    Dane osobowe nie są wykorzystywane przez Administratora do podejmowania wobec Klientów decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

    Jeżeli w przyszłości Administrator zacznie wykorzystywać profilowanie w sposób powodujący obowiązki wynikające z RODO, niniejsza Polityka zostanie odpowiednio zaktualizowana.

    11. BEZPIECZEŃSTWO DANYCH

    Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

    • nieuprawnionym dostępem;
    • utratą;
    • zniszczeniem;
    • zmianą;
    • nieuprawnionym ujawnieniem;
    • innymi formami bezprawnego przetwarzania.

    Strona internetowa korzysta z szyfrowanego połączenia HTTPS/SSL, jeżeli jest ono dostępne dla danego połączenia.

    12. FORMULARZE KONTAKTOWE I KORESPONDENCJA

    Jeżeli Użytkownik kontaktuje się z Beauty Strefa za pośrednictwem formularza, poczty elektronicznej lub innego kanału kontaktu, Administrator przetwarza dane zawarte w wiadomości w celu obsługi zapytania.

    Zakres danych powinien być ograniczony do informacji niezbędnych do obsługi sprawy.

    13. DANE PRZEKAZYWANE PRZY ZAMÓWIENIACH INDYWIDUALNYCH

    W przypadku zamówień personalizowanych Klient może przekazywać Administratorowi dodatkowe informacje niezbędne do wykonania produktu, np.:

    • nazwę firmy;
    • logo;
    • dane kontaktowe;
    • treść materiałów;
    • zdjęcia;
    • projekty graficzne.

    Administrator wykorzystuje takie dane w zakresie niezbędnym do wykonania Zamówienia.

    Klient powinien przekazywać wyłącznie materiały, do których posiada odpowiednie prawa.

    14. PLIKI COOKIES

    Sklep wykorzystuje pliki cookies oraz podobne technologie.

    Szczegółowe informacje dotyczące:

    • rodzajów cookies;
    • ich celów;
    • okresów przechowywania;
    • podmiotów, które mogą uzyskiwać dostęp do informacji zapisanych w cookies;
    • zarządzania zgodami;

    znajdują się w odrębnej Polityce Cookies dostępnej na stronie www.beautystrefa.pl.

    15. ZMIANY POLITYKI PRYWATNOŚCI

    1. Administrator może aktualizować niniejszą Politykę w szczególności w przypadku:
      • zmiany przepisów prawa;
      • zmiany sposobu działania Sklepu;
      • zmiany wykorzystywanych usług lub narzędzi;
      • zmiany sposobu przetwarzania danych.
    2. Aktualna wersja Polityki jest zawsze dostępna na stronie Sklepu.
    3. Na początku dokumentu wskazywana jest data jego ostatniej aktualizacji.

    16. KONTAKT W SPRAWACH DANYCH OSOBOWYCH

    W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem:

    Dariusz Popiel Kanpo
    ul. Landaua 34
    30-698 Kraków
    e-mail: hello@beautystrefa.pl
    tel.: +48 793 449 474

    17. ORGAN NADZORCZY

    Osoba, której dane dotyczą, ma prawo wniesienia skargi do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

    Organem nadzorczym właściwym w Polsce jest:

    Prezes Urzędu Ochrony Danych Osobowych

    ul. Moniuszki 1A
    00-014 Warszawa

    Szczegółowe informacje dotyczące sposobu składania skarg są dostępne na stronie internetowej Urzędu Ochrony Danych Osobowych.