Polityka prywatności i ochrony danych osobowych

Zawartość polityki prywatności

1. Zawartość Polityki prywatności: Polityka prywatności Administratora to informację dotyczące przetwarzania danych osobowych i innych informacji dotyczących Użytkowników. W niniejszej polityce Administrator zawarł jednocześnie wszystkie informacje, które osoby, których dane dotyczą (Użytkownicy) powinny otrzymać zgodnie z RODO.

2. Pani/Pana dane będą przetwarzane zgodnie z przepisami ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - RODO)

3. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa danych osobowych Użytkowników oraz ich ochronę przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnionym ujawnieniem.

4. Administrator oświadcza, że zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO) i chroniło prawa osób, których dane dotyczą.

Administrator danych osobowych

5. Dane Administratora Danych i możliwości kontaktu: Administratorem danych osobowych jest Grzegorz Grzech prowadzący działalność gospodarczą pod firmą GrzechHair Grzegorz Grzech (adres siedziby: Przebendowskich 49A, 81-526 Gdynia), wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej pod numerem NIP: 5882354581, REGON: 221244679(dalej jako Administrator).

Kontakt z Administratorem

6. Z Administratorem można kontaktować się:

1. pod adresem korespondencyjnym: Przebendowskich 49A, 81-526 Gdynia
2. pod adresem poczty elektronicznej: rodo@grzechhair.com

Cele i podstawy prawne przetwarzania

7. Cele, podstawy prawne oraz czas przetwarzania danych: Korzystanie ze strony internetowej oraz sklepu internetowego Administratora, a także zawieranie umów za ich pośrednictwem, jest dobrowolne. Podanie określonych danych osobowych może być jednak niezbędne do korzystania z wybranych funkcjonalności strony internetowej lub sklepu internetowego, w szczególności do założenia konta klienta, złożenia zamówienia, realizacji umowy, skorzystania z formularza kontaktowego lub zapisania się do newslettera. Dane osobowe Użytkowników są przetwarzane:

1. na podstawie art. 6 ust. 1 lit. a RODO, w przypadku wyrażenia zgody na: otrzymywanie informacji handlowych i marketingowych drogą elektroniczną, zapisanie się do newslettera, realizację działań marketingowych przy wykorzystaniu środków komunikacji elektronicznej, jeżeli obowiązujące przepisy wymagają uzyskania takiej zgody;
2. na podstawie art. 6 ust. 1 lit. b RODO, w celu świadczenia usług drogą elektroniczną za pośrednictwem strony internetowej lub sklepu internetowego, w szczególności prowadzenia konta klienta, umożliwienia składania zamówień oraz obsługi zgłoszeń Użytkowników;
3. na podstawie art. 6 ust. 1 lit. b RODO, w celu zawarcia i wykonania umowy sprzedaży produktów oferowanych przez Administratora, realizacji zamówień, dostawy produktów, obsługi płatności oraz rozpatrywania reklamacji;
4. na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora, w szczególności: prowadzenia marketingu bezpośredniego własnych produktów i usług, prowadzenia analiz statystycznych i badań związanych z funkcjonowaniem strony internetowej i sklepu internetowego, zapewnienia bezpieczeństwa strony internetowej i sklepu internetowego, wykrywania nadużyć, ustalenia, dochodzenia lub obrony przed roszczeniami;
5. na podstawie art. 6 ust. 1 lit. c RODO, w związku z obowiązkami wynikającymi z przepisów prawa, w szczególności przepisów podatkowych, rachunkowych oraz dotyczących przechowywania dokumentacji.

Okres przechowywania danych

8. Administrator przetwarza dane osobowe:

1. przez okres niezbędny do realizacji umowy oraz świadczenia usług drogą elektroniczną,
2. przez okres prowadzenia konta klienta, do czasu jego usunięcia przez Użytkownika lub Administratora,
3. przez okres wymagany przez przepisy prawa, w szczególności dotyczące rachunkowości oraz zobowiązań podatkowych,
4. przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami, nie dłużej jednak niż do upływu terminów przedawnienia wynikających z obowiązujących przepisów prawa,
5. w przypadku przetwarzania danych na podstawie zgody - do czasu jej cofnięcia lub ustania celu przetwarzania,
6. w przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora - do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.

Odbiorcy danych osobowych

9. Udostępnienie Danych: Dane osobowe Użytkownika mogą być udostępniane:

1. podmiotom przetwarzającym dane na zlecenie Administratora, w szczególności podmiotom świadczącym usługi hostingowe, informatyczne, księgowe, prawne, marketingowe, kurierskie, pocztowe oraz operatorom płatności, wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania;
2. podmiotom uprawnionym do otrzymania danych na podstawie powszechnie obowiązujących przepisów prawa;
3. innym podmiotom, jeżeli obowiązek lub podstawa przekazania danych wynika z przepisów prawa albo z uprzednio wyrażonej zgody Użytkownika.

10. Administrator udostępnia dane osobowe wyłącznie podmiotom zapewniającym odpowiedni poziom ochrony danych osobowych oraz wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania. W przypadkach przewidzianych prawem Administrator zawiera z podmiotami przetwarzającymi odpowiednie umowy powierzenia przetwarzania danych osobowych.

Przekazywanie danych poza EOG

11. Co do zasady Administrator nie przekazuje danych osobowych do państw trzecich ani organizacji międzynarodowych. Jeżeli przekazanie takie okaże się niezbędne, odbywać się będzie zgodnie z wymogami RODO oraz przy zastosowaniu odpowiednich zabezpieczeń przewidzianych przepisami prawa.

Zautomatyzowane podejmowanie decyzji

12. Dane osobowe Użytkowników nie są wykorzystywane przez Administratora do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, o których mowa w art. 22 RODO. Dane osobowe Użytkowników nie podlegają również profilowaniu wywołującemu skutki prawne wobec Użytkownika lub w podobny sposób istotnie wpływającemu na jego sytuację.

Prawa użytkownika

13. Prawa osób, których dane są przetwarzane przez Administratora Danych: Użytkownik ma prawo:

1. dostępu do danych osobowych – uzyskania od Administratora potwierdzenia, czy przetwarzane są jej dane. W takim wypadku, jest ona uprawniona do uzyskania dostępu do nich, oraz uzyskania następujących informacji: o celach przetwarzania, zakresie przetwarzanych danych i odbiorcach danych, którym zostały one ujawnione oraz pouczenie o innych, przysługujących prawach (art. 15 RODO);
2. do otrzymania kopii danych – uzyskanie kopi danych podlegających przetwarzaniu, przy czym, pierwsza kopia jest bezpłatna, a za kolejne kopie administrator może nałożyć opłatę w rozsądnej wysokości, wynikającą z kosztów administracyjnych (art. 15 ust. 3 RODO).
3. do sprostowania danych osobowych – żądania sprostowania dotyczących jej danych osobowych, które są nieprawidłowe, lub uzupełnienia niekompletnych danych (art. 16 RODO);
4. do ich usunięcia, gdy są nadmiarowe lub nieprawdziwe – żądania usunięcia jej danych osobowych, jeżeli administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania (art. 17 RODO);
5. do ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO), gdy:
6. do przenoszenia danych – otrzymywania w ustrukturyzowanym, powszechnie, powszechnie używanym formacie się do odczytu maszynowego danych osobowych jej dotyczących, które dostarczyła administratorowi, oraz żądania przesłania tych danych innemu administratorowi, jeżeli dane są przetwarzane na podstawie zgody osoby, której dane dotyczą, lub umowy z nią zawarte, oraz jeżeli dane są przetwarzane w sposób zautomatyzowany (art. 20 RODO)
7. do wniesienia sprzeciwu wobec dalszego przetwarzania danych z przyczyn związanych z Pani/Pana szczególną sytuacją, lub gdy są one przetwarzane na potrzeby marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim;
8. prawo do cofnięcia każdej wyrażonej przez siebie zgody na przetwarzanie Użytkownika danych, w tym ich udostępniania, w każdym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Użytkownikowi.
9. Prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie.

Realizacja praw użytkownika

14. W celu realizacji swoich praw związanych z przetwarzaniem danych osobowych Użytkownik może skontaktować się z Administratorem przy wykorzystaniu wskazanych danych kontaktowych. Administrator udzieli odpowiedzi zgodnie z terminami wynikającymi z przepisów RODO.

Dobrowolność podania danych

15. Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do zawarcia i realizacji umowy, założenia konta klienta, złożenia zamówienia, skorzystania z formularza kontaktowego lub otrzymywania określonych usług świadczonych przez Administratora.

Aktualizacja polityki prywatności

16. Polityka prywatności może być uzupełniania lub uaktualniania zgodnie z bieżącymi potrzebami Administratora lub w celu zapewnienia aktualnej i rzetelnej informacji Użytkownikom.

17. O wszelkich istotnych zmianach Polityki Prywatności Użytkownicy zostaną poinformowani poprzez publikację aktualnej wersji dokumentu na stronie internetowej Administratora.

Pliki cookies i dane techniczne

18. Pliki cookies (tzw. „ciasteczka”) to niewielkie informacje tekstowe przechowywane na urządzeniu końcowym Użytkownika podczas korzystania ze strony internetowej. Służą one zapewnieniu prawidłowego funkcjonowania strony, zwiększeniu wygody korzystania z niej oraz prowadzeniu analiz statystycznych i marketingowych.

19. Podczas korzystania ze strony internetowej mogą być automatycznie zbierane informacje dotyczące aktywności Użytkownika, w szczególności adres IP, typ przeglądarki, rodzaj systemu operacyjnego, nazwa domeny, czas wizyty oraz informacje dotyczące sposobu korzystania ze strony internetowej..

Cele stosowania plików cookies

20. Administrator może wykorzystywać pliki cookies w celu:

• świadczenia usług;
• dostosowywania zawartości strony internetowej do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; np. pliki cookies pozwalają w szczególności rozpoznać urządzenie Użytkownika, i odpowiednio wyświetlić stronę internetową dostosowaną do jego indywidualnych potrzeb;
• tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze serwisów i aplikacji, co umożliwia ulepszanie ich struktury i zawartości;
• utrzymania sesji Użytkownika (po zalogowaniu), dzięki czemu Użytkownik nie musi na każdej podstronie internetowej danego serwisu i aplikacji ponownie wpisywać loginu i hasła;
• prezentacji reklam, m.in. w sposób uwzględniający zainteresowania Użytkownika czy jego miejsce zamieszkania (indywidualizowanie przekazu reklamowego) i z gwarancją wyłączenia możliwości wielokrotnego prezentowania Użytkownikowi tej samej reklamy;

Rodzaje plików cookies

21. Z uwagi na czas życia cookies i innych podobnych technologii, stosujemy dwa zasadnicze rodzaje tych plików:

1. sesyjne - pliki tymczasowe przechowywane w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej i aplikacji lub wyłączenia oprogramowania (przeglądarki internetowej);
2. stałe - przechowywane w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

Ze względu na cel, jakiemu służą pliki cookies i inne podobne technologie, stosujemy ich następujące rodzaje:

1. niezbędne do działania usługi i aplikacji - umożliwiające korzystanie z naszych usług, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania;
2. pliki służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania
3. wydajnościowe - umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych i aplikacji;
4. funkcjonalne - umożliwiające "zapamiętanie" wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik , rozmiaru czcionki, wyglądu strony internetowej i aplikacji itp.;
5. reklamowe - umożliwiające dostarczanie Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań, prezentacji treści reklamowych oraz marketingowych, wyłącznie w zakresie dopuszczalnym przez obowiązujące przepisy prawa oraz zgodnie z wyrażonymi przez Użytkownika zgodami, jeżeli są wymagane.;
6. statystyczne - służące do zliczana statystyk dotyczących stron internetowych i aplikacji.

Zarządzanie plikami cookies

22. Szczegółowe informacje dotyczące zarządzania plikami cookies dostępne są w ustawieniach przeglądarki internetowej lub urządzenia, z którego korzysta Użytkownik. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies, jednak ograniczenie ich stosowania może wpłynąć na prawidłowe działanie niektórych funkcjonalności strony internetowej lub sklepu internetowego.

23. Szczegółowe informacje dotyczące sposobów obsługi plików cookies znajdują się w ustawieniach przeglądarki internetowej. Za pomocą tych ustawień możliwe jest określenie zakresu zgody Użytkownika na umieszczanie tego typu plików w jego przeglądarce. Ograniczenie stosowania lub uniemożliwienie wykorzystania plików cookies może jednak wpłynąć na niektóre z funkcjonalności strony internetowej.