Zaloguj się Koszyk

Polityka prywatności

Poniższa Polityka Prywatności określa zasady pozyskiwania i przetwarzania danych Użytkowników korzystających z Serwisu www.beautyismybusiness.pl do celów świadczenia usług drogą elektroniczną przez Administratora Serwisu. Korzystanie z Serwisu jest tożsame ze zgodą na zasady opisane w niniejszej Polityce. Polityka Prywatności dotyczy również realizacji art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych, zwanym dalej RODO) (Dz. Urz. UE L119 z 4.05.2016, str. 1).

I. Definicje (alfabetycznie)

Poniższym wyrażeniom, pisanym w tekście niniejszej Polityki Prywatności wielką literą, zostały przypisane następujące znaczenia:

  1. Administrator – przedsiębiorca Karolina Kupczak KW BEAUTY, prowadząca działalność pod adresem: ul. Legendy 2/2, 30-147 Kraków o nadanym numerze identyfikacji podatkowej (NIP): 6783175048, REGON: 380614874, adres e-mail: [email protected], świadcząca usługi oraz przechowująca i uzyskująca dostęp do informacji w urządzeniach Użytkownika;
  2. Cookie (ciasteczka) – dane tekstowe gromadzone w formie plików zamieszczanych między innymi na urządzeniu Użytkownika;
  3. Operator Płatności – system płatności PayU, którego operatorem jest PayU S.A. z siedzibą w Poznaniu, przy ul. Grunwaldzkiej 186, 60-166 Poznań;
  4. Serwis – Serwis internetowy działający pod adresem www.beautyismybusiness.pl, w ramach którego Administrator prowadzi m.in. Sklep Internetowy;
  5. Serwis Zewnętrzny- Serwisy internetowe partnerów, usługodawców lub usługobiorców administratora, do których linki mogą znajdować się w Serwisie lub z których Administrator korzysta przy tworzeniu i użytkowaniu Serwisu. Administrator nie odpowiada za politykę prywatności Serwisów zewnętrznych, do których linki znajdują się na stronach Serwisu;
  6. Sklep Internetowy – platforma internetowa prowadzona przez Administratora, dostępna w Serwisie, za pośrednictwem której Użytkownik może uzyskać informacje o towarach i usługach oferowanych przez Administratora oraz kupić te towary i usługi;
  7. Urządzenie – elektroniczne urządzenie wraz z oprogramowaniem, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu;
  8. Użytkownik – osoba, dla której Administrator świadczy usługi drogą elektroniczną za pośrednictwem Serwisu.

II. Cel zbierania i przetwarzania danych

Administrator jako właściciel Serwisu respektuje prawa i wolności Użytkowników Serwisu i dokłada jak największych wysiłków w celu ochrony ich danych, ze szczególnym uwzględnieniem prawa do ochrony prywatności. Serwis przetwarza dane osobowe w celu zapewnienia poprawnej pracy Serwisu i działania Sklepu Internetowego, w tym w celu:

III. Sposób i zakres zbieranych danych

Serwis zbiera i przetwarza dane osobowe oraz dane techniczne niezbędne do prawidłowego działania Serwisu, a nie będące danymi osobowymi. W zależności od sposobu wykorzystania Serwisu przez Użytkownika oraz rodzaju danych, zbieranie odbywa się z inicjatywy Użytkownika poprzez dobrowolne podanie przez niego danych kontaktowych w odpowiednich polach formularzy lub automatycznie przez mechanizmy wykorzystywane w plikach Cookies.

III.1. Dane zbierane z inicjatywy Użytkownika

Użytkownik Serwisu, w celu zawarcia umowy lub skontaktowania się z Administratorem za pomocą strony internetowej, wypełnia odpowiednie pola formularza. To, jakie dane są gromadzone, wynika bezpośrednio z formularzy, do których wprowadzane są dane. Pola obowiązkowe są oznaczone jako takie, ponieważ dotyczą danych, które są niezbędne do realizacji zamówienia i bez ich podania Sklep Internetowy nie jest w stanie go zrealizować. Po zrealizowaniu umowy przetwarzanie danych Użytkownika zostanie ograniczone, a po upływie okresów przechowywania wymaganych na gruncie przepisów podatkowych oraz ustawy o rachunkowości dane te zostaną usunięte (art. 6 ust. 1 lit. c RODO), chyba że Użytkownik udzieli wyraźnej zgody (art. 6 ust. 1 lit. a RODO) na dalsze wykorzystanie tych danych w innych celach lub Serwis zastrzeże prawo ich dalszego wykorzystania w ustawowo dozwolonych przypadkach. Poza kontaktem przez formularz udostępniony w Serwisie, Użytkownik może skontaktować się z Administratorem również korzystając z udostępnionych w Serwisie adresów e-mailowych oraz numerów telefonów. Skorzystanie z którejś z ww. form kontaktu bezpośredniego również wiąże się z podaniem danych osobowych w postaci odpowiednio adresu e-mail lub numeru telefonu. Podanie tych danych nie jest obowiązkowe, choć z oczywistych względów dane te są niezbędne w celu uzyskania możliwości zwrotnego kontaktu z Użytkownikiem i udzielenia odpowiedzi na jego zapytanie za pomocą poczty elektronicznej lub telefonicznie. Użytkownik podając dane kontaktowe wyraża zgodę na ich przetwarzanie do celu obsługi zgłoszenia, jak również do udostępnienia tych danych podmiotom przetwarzającym w zakresie niezbędnym do realizacji kontaktu zwrotnego (operatorzy telekomunikacyjni, Poczta Polska, usługi kurierskie, usługi związane z imiennym licencjonowaniem produktów, dostawcy usług hostingowych, itp.). Użytkownik ma prawo do wyrażenia dodatkowych zgód na marketing elektroniczny.

III.2. Dane zbierane automatycznie

Podczas wizyty Użytkownika na stronach Serwisu, automatycznie zbierane są dane w postaci plików Cookies, dotyczące danej wizyty. Dane te obejmują między innymi adres IP Użytkownika, rozdzielczość ekranu, typ przeglądarki, typ systemu operacyjnego, nazwę domeny, itp. – dane te nie pozwalają na jednoznaczne zidentyfikowanie Użytkownika i są zbierane wyłącznie w celu zapewnienia poprawnej pracy Serwisu, ciągłości danej sesji oraz w celach statystycznych. Dane zbierane automatycznie mogą być użyte do analizy działań Użytkowników w Serwisie oraz do zwiększania komfortu, stabilności, użyteczności oraz funkcjonalności Serwisu. Więcej informacji o zbieraniu danych przez pliki Cookies znajduje się w dalszej części Polityki.

IV. Podstawa prawna przetwarzania danych osobowych

Serwis przetwarza dane osobowe w oparciu o następujące zasady wynikające z prawa:

V. Płatności w Serwisie

Dostawcą usług płatniczych w Serwisie jest Operator Płatności – system PayU, którego operatorem jest PayU S.A. z siedzibą w Poznaniu, przy ul. Grunwaldzkiej 186, 60-166 Poznań. Operator Płatności jest odbiorcą danych osobowych Użytkownika, a w zakresie realizacji płatności także odrębnym ich administratorem. W przypadku realizacji płatności za pośrednictwem systemu PayU Operatorowi Płatności udostępniane są następujące dane osobowe: numer zamówienia, opis płatności, kwota płatności, imię i nazwisko, nazwa firmy, adres e-mail, adres korespondencyjny, NIP, numer telefonu, adres IP. W przypadku realizacji płatności w ramach zakupów na raty Operatorowi Płatności mogą być przekazywane dodatkowo dane osobowe w zakresie daty urodzenia, płci wraz z innymi danymi niezbędnymi do realizacji transakcji (jak m.in. artykuł, kwota faktury, termin wymagalności, kwota łączna, numer faktury, podatki, waluta, data i godzina zamówienia). Wskazane dane będą udostępniane w celu wykonywania transakcji oraz potwierdzania jej wykonania. W celu zweryfikowania zdolności kredytowej Użytkownika dokonującego zakupu na raty, Operator Płatności sprawdza i zbiera informacje z ogólnie dostępnych baz danych oraz od biur i agencji informacji gospodarczej. Wszelkie informacje na temat ochrony danych osobowych stosowanej przez Operatora Płatności są dostępne na jego stronie internetowej pod adresem https://poland.payu.com/prywatnosc/polityka-prywatnosci-payu/.

VI. Okres przechowywania danych

Administrator przetwarza i przechowuje dane osobowe Użytkownika jedynie przez taki okres, jaki jest niezbędny do spełnienia celu ich przechowywania lub dopóki jest to wymagane prawem. Gdy tylko cel przestaje mieć zastosowanie lub zostanie zrealizowany, dane osobowe Użytkownika zostaną usunięte lub ich przetwarzanie zostanie ograniczone. W przypadku ograniczenia przetwarzania danych, dane takie zostaną usunięte, gdy tylko okresy zachowania danych nałożone przez przepisy prawa, umowę/statut spółki lub postanowienia umowy przestaną uniemożliwiać dokonanie takiego usunięcia, o ile nie istnieje powód do założenia, iż takie usunięcie zagroziłoby uzasadnionym interesom oraz pod warunkiem, że takie usunięcie nie wymagałoby nieproporcjonalnie wielkiego wysiłku ze względu na szczególny charakter przechowywania.

VII. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych udostępnionych w Serwisie, Użytkownikowi przysługuje szereg praw, które niekiedy uzależnione są od podstaw przetwarzania danych w konkretnym procesie. Poniżej Administrator przedstawia informacje na temat uprawnień Użytkownika w związku z przetwarzaniem jego danych.

VII.1. Prawo dostępu do danych osobowych

VII.2 Prawo do sprostowania danych

VII.3. Prawo do usunięcia danych

Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeżeli:

VII.4. Prawo do ograniczenia przetwarzania

Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania danych w następujących przypadkach:

VII.5. Prawo do przenoszenia danych

Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła Administratorowi, jeżeli:

VII.6. Prawo do sprzeciwu wobec przetwarzania danych osobowych

Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych, z przyczyn związanych z jej szczególną sytuacją. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

VII.7. Prawo wycofania zgody

Osoba, której dane przetwarzane są na podstawie wyrażonej zgody, ma prawo w dowolnym momencie ją wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

VII.8. Prawo wniesienia skargi do organu nadzorczego

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych. Urząd ma swoją siedzibę w Warszawie pod adresem ul. Stawki 2, 00-193 Warszawa. Oprócz skorzystania z poczty tradycyjnej, skargę może złożyć za pośrednictwem poczty elektronicznej na adres e-mail [email protected], a także za pośrednictwem Elektronicznej Skrzynki Podawczej.

VIII. Realizacja praw osób, której dane dotyczą

W celu realizacji swoich praw wskazanych powyżej, poza prawem złożenia skargi do organu nadzorczego, Użytkownik może złożyć odpowiedni wniosek pocztą tradycyjną na adres siedziby Administratora lub pocztą elektroniczną na adres e-mail: [email protected].

IX. Zabezpieczenia

Serwis został zaopatrzony w środki bezpieczeństwa, mające na celu ochronę danych osobowych przed utratą, niewłaściwym wykorzystaniem i modyfikacją. Administrator posiada również stosowną dokumentację oraz wdrożył stosowne procedury związane z ochroną danych osobowych w firmie. Administrator zapewnia, że chroni wszelkie ujawnione informacje zgodnie z obowiązującymi w tym zakresie przepisami oraz normami ochrony bezpieczeństwa a w szczególności:

IX.1.

Do danych osobowych zbieranych przez Administratora danych mają bezpośredni dostęp zgodnie z art. 29 RODO jedynie upoważnieni pracownicy lub współpracownicy Administratora danych oraz uprawnione osoby zajmujące się obsługą Serwisu, którym zostały udzielone stosowne pełnomocnictwa.

IX.2.

Administrator oświadcza, iż zlecając innym podmiotom świadczenie usług, wymaga od partnerów zgodnie z dyspozycją art. 28 RODO, zapewnienia odpowiednio wysokich standardów ochrony powierzonych danych osobowych, podpisania stosownych umów powierzenia, w których partnerzy potwierdzają stosowanie standardów oraz prawa kontroli zgodności działania tych podmiotów z tymi standardami.

IX.3.

Ze względu na publiczny charakter sieci Internet, korzystanie z usług świadczonych drogą elektroniczną może się wiązać z zagrożeniami, niezależnie od dochowania przez Administratora danych należytej staranności.

X. Pliki Cookies

Pliki Cookies to pliki z danymi informatycznymi, pełniące bardzo ważną funkcję, ułatwiając korzystanie z Internetu, pozwalając na lepsze, szybsze, bezpieczniejsze i wygodniejsze wykorzystywanie go. Plik Cookie jest automatycznie tworzony w czasie odwiedzania strony internetowej i zapisywany na urządzeniu końcowym (komputer, smartphone, tablet), a jego kopia jest wysyłana na serwer www. Pliki Cookie pozwalają na rozpoznawanie urządzenia Użytkownika i odpowiednie dostosowanie wyglądu oraz zachowania strony do jego indywidualnych potrzeb. Pliki Cookies potrzebne są również w przypadku konieczności zalogowania Użytkownika. Cookies pozwalają na przechowywanie i pobieranie informacji dotyczących sposobu poruszania się Użytkownika po stronie internetowej. Zbierane przez Cookies dane są jednak dość mocno ograniczone i służą głównie do obsługi wizyty na stronie oraz do celów statystycznych. Dotyczą one takich danych jak: numer IP, który łączy się ze stroną, nazwę strony, z której pochodzą, czas ich przechowywania na urządzeniu końcowym, dane wykorzystywanej przeglądarki, zastosowanej rozdzielczości, czasu trwania odwiedzin, typu terminala, z którego wykonywana jest wizyta na stronie, itp. Dane takie jak imię, nazwisko Użytkownika, adres pocztowy, telefon, itp., z którego następuje połączenie nie są uzyskiwane. Serwis www.beautyismybusiness.pl nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach Cookies. Więcej o plikach Cookies można dowiedzieć się na poświęconych im stronach internetowych, np.: http://wszystkoociasteczkach.pl

XI. Wykorzystanie plików Cookie w Serwisie

Pliki Cookies wykorzystywane są w Serwisie w celu:

XII. Bezpieczeństwo Cookies

Mechanizmy składowania i odczytu Cookies nie pozwalają na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z Urządzenia Użytkownika. Przeniesienie na Urządzenie Użytkownika wirusów, koni trojańskich oraz innych robaków jest praktycznie niemożliwe. Zastosowane przez Administratora Cookie wewnętrzne są bezpieczne dla Urządzeń Użytkowników. Za bezpieczeństwo plików Cookie pochodzących od partnerów Serwisu Administrator nie ponosi odpowiedzialności. Administrator współpracuje z następującymi Serwisami zewnętrznymi, które mogą zamieszczać pliki Cookies na Urządzeniach Użytkownika: Google Analytics, Google AdSense, Google Ads, Facebook.

XIII. Jakie pliki Cookies wykorzystujemy

Nazwa pliku Okres przechowywania Informacje
Cookie_notice_accepted 1 miesiąc Plik wykorzystywany do wyświetlania komunikatu o plikach Cookies nowym Użytkownikom strony.
_gat 10 minut Google Analytics – plik wykorzystywany do monitorowania wskaźnika zapytań w odniesieniu do własnych serwerów. Ten plik Cookie pomaga identyfikować obszary Serwisu, które wymagają optymalizacji.
_ga 2 lata Google Analytics – plik służący do gromadzenia informacji o sposobie korzystania z naszej strony przez jej Użytkowników. Ten plik Cookie pomaga nam identyfikować obszary Serwisu, które wymagają optymalizacji.
_gid 24 godziny analytics.js: służy do odróżnienia Użytkowników.
NID, DSID, IDE, FLC, AID, TAID – Pliki Cookie wykorzystywane do wyświetlania najbardziej trafnych reklam w wielu usługach Google.
_fbp, tr, fr Sesja Pliki Cookies, które pomagają wyświetlać reklamy osobom, które już odwiedziły stronę internetową.

XIV. Jak usuwane są pliki Cookie

Pliki cookie możemy podzielić na dwa rodzaje ze względu na termin ważności. Pierwszy rodzaj plików cookie to tzw. cookie sesyjne, które zostają automatycznie usunięte po zamknięciu okna przeglądarki internetowej i dane w nich zapisane zostają bezpowrotnie utracone. Drugi rodzaj plików to trwałe cookie, które pozostają zapisane na dłużej, np. na dzień, miesiąc, rok. Czas ważności plików cookie jest ściśle uzależniony od ich przeznaczenia, a zawartość po upływie tego czasu automatycznie usuwana. Urządzenia domyślnie pozwalają na zapisywanie plików Cookies. Ustawienia te mogą zostać zmienione przez Użytkownika w każdej chwili po to, aby blokować automatyczną obsługę plików Cookies bądź informować o ich każdorazowym przesłaniu na urządzenie Użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi plików Cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Należy brać pod uwagę, iż wprowadzenie ograniczeń dotyczących przetwarzania plików Cookies może mieć negatywny wpływ na działanie Serwisu.

XV. Zmiany Polityki Prywatności

Funkcjonalność i Serwisu ewoluuje z biegiem czasu, zmieniając się i dopasowując do oczekiwań Użytkowników. W związku z tym Administrator zastrzega możliwość wnoszenia zmian do Polityki Prywatności w każdym czasie, w szczególności, gdy okaże się to niezbędne z uwagi na nowe przepisy prawa, nowe wytyczne organów państwowych i unijnych, a także w przypadku zmiany technologii wykorzystywanej do przetwarzania danych osobowych w Serwisie. Wraz z każdą zmianą, nowa wersja Polityki Prywatności będzie się pojawiała w Serwisie wraz ze stosownym komunikatem o dacie rozpoczęcia obowiązywania zaktualizowanej Polityki Prywatności w jej treści. Poprzednia wersja Polityki Prywatności będzie dostępna na żądanie. Administrator zastrzega sobie prawo do dowolnej zmiany niniejszej Polityki Prywatności bez konieczności bezpośredniego informowania o tym Użytkowników. Wprowadzone zmiany wchodzą w życie w dniu publikacji Polityki Prywatności. Wersja: 1.0 – obowiązuje od dnia 2 stycznia 2024 r.