Polityka prywatności i cookies Beauty Balinese Boutique

1. Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony https://beautybalineseboutique.pl i działającego na niej sklepu jest działalność gospodarczą pod firmą EXPOL Elżbieta Wiesławska, NIP: 8970032996, ul. Szewska 18, 50-139 Wrocław.

W sprawach dotyczących danych osobowych można kontaktować się:

e-mailem: szewska@beautybalineseboutique.pl;
korespondencyjnie: ul. Szewska 18, 50-139 Wrocław.

W dalszej części dokumentu określenia „my”, „nas” i „administrator” odnoszą się do wskazanego przedsiębiorcy.

2. Zakres polityki

Polityka wyjaśnia zasady przetwarzania danych osób odwiedzających stronę, kupujących vouchery, korzystających z konta klienta oraz kontaktujących się z salonem w sprawach oferty, zamówień, reklamacji i odstąpienia od umowy.

Przez stronę i formularze zakupowe nie zbieramy informacji o zdrowiu, chorobach, przeciwwskazaniach ani ciąży. Prosimy nie umieszczać takich informacji w uwagach do zamówienia.

Nie prowadzimy newslettera i nie wysyłamy marketingowych SMS-ów. Wiadomości dotyczące zamówień, dostarczenia voucherów, reklamacji i odstąpienia służą obsłudze klienta i zawartych umów.

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze strony możemy przetwarzać:

imię i nazwisko oraz dane kontaktowe;
dane adresowe i dane firmy, jeżeli są potrzebne do obsługi zakupu lub wystawienia dokumentu sprzedaży;
informacje o zamówieniu, zakupionych voucherach, płatności i realizacji świadczenia;
dane konta klienta, jeżeli użytkownik z niego korzysta;
treść korespondencji, reklamacji i oświadczeń o odstąpieniu;
dane techniczne połączenia i urządzenia, takie jak adres IP, rodzaj przeglądarki, data i czas zdarzenia;
identyfikatory internetowe i informacje o aktywności na stronie, w zakresie związanym z wykorzystywanymi technologiami i udzielonymi zgodami.

Zakres danych ograniczamy do informacji potrzebnych do określonego celu. Nie należy przekazywać nam haseł bankowych, kodów autoryzacyjnych ani pełnych danych karty płatniczej.

4. Cele i podstawy przetwarzania

Zamówienie i realizacja vouchera

Dane przetwarzamy w celu przyjęcia zamówienia, zawarcia i wykonania umowy, obsługi płatności, wysłania vouchera oraz kontaktu dotyczącego jego realizacji.

Podstawą jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie klienta.

Konto klienta

Jeżeli użytkownik korzysta z konta, przetwarzamy dane w celu jego prowadzenia i udostępniania funkcji, w tym informacji o zakupach.

Podstawą jest art. 6 ust. 1 lit. b RODO.

Rozliczenia i dokumentacja sprzedaży

Dane wymagane przepisami przetwarzamy w celu wystawienia dokumentów sprzedaży, prowadzenia rozliczeń i wykonania obowiązków podatkowych oraz rachunkowych.

Podstawą jest art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na administratorze.

Reklamacje i odstąpienie od umowy

Dane przetwarzamy w celu przyjęcia i obsługi zgłoszenia, udzielenia odpowiedzi, rozliczenia umowy oraz wykonania obowiązków wynikających z przepisów.

Podstawą jest art. 6 ust. 1 lit. c RODO, a w zakresie czynności związanych z wykonaniem i rozliczeniem umowy również art. 6 ust. 1 lit. b RODO.

Kontakt i odpowiedzi na pytania

Jeżeli pytanie dotyczy planowanego zakupu lub zawartej umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą jest art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na obsłudze korespondencji i udzielaniu odpowiedzi.

Ochrona roszczeń i bezpieczeństwo

Niezbędne dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń oraz zapewnienia bezpieczeństwa strony i przeciwdziałania nadużyciom.

Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w ochronie praw administratora oraz bezpiecznym prowadzeniu serwisu.

Opcjonalna analityka i reklamy

Przetwarzanie danych osobowych przy użyciu opcjonalnych technologii analitycznych i reklamowych opieramy na zgodzie użytkownika — art. 6 ust. 1 lit. a RODO.

Zasady zapisywania informacji w urządzeniu użytkownika i uzyskiwania do nich dostępu wynikają również z Prawa komunikacji elektronicznej.

5. Czy podanie danych jest obowiązkowe

Podanie danych potrzebnych do zawarcia i wykonania umowy jest dobrowolne, ale ich brak może uniemożliwić obsługę zamówienia lub dostarczenie vouchera.

Podanie danych wymaganych do dokumentacji rozliczeniowej wynika z przepisów. Pozostałe dane są dobrowolne, chyba że wskazano konkretną podstawę ich wymagania.

Nie wymagamy zgody na marketing ani opcjonalne cookies jako warunku zakupu, reklamacji lub odstąpienia od umowy.

6. Komu przekazujemy dane

Dane mogą być przetwarzane przez podmioty, z których usług korzystamy przy prowadzeniu strony i obsłudze klientów, w zakresie niezbędnym do danego celu.

Hosting i poczta — home.pl

Korzystamy z usług home.pl w zakresie utrzymywania strony, sklepu i poczty elektronicznej. Dostawca może przetwarzać dane przechowywane w tych usługach oraz dane techniczne związane z ich działaniem, zgodnie z zakresem powierzonych mu zadań.

Płatności — Tpay

Płatności obsługuje Krajowy Integrator Płatności S.A., działający pod marką Tpay, z siedzibą w Poznaniu przy placu Andersa 3, 61-894 Poznań.

Operator płatności przetwarza dane również jako odrębny administrator, w szczególności w celu realizacji transakcji oraz wykonania własnych obowiązków prawnych.

Informacje o przetwarzaniu danych płatników znajdują się w klauzuli informacyjnej Tpay.

Analityka i reklamy — Google

Na stronie wykorzystywane są narzędzia Google Analytics i Google Ads. Mogą one służyć analizie korzystania ze strony, pomiarowi skuteczności reklam i — zależnie od ustawień oraz zgód — dopasowaniu reklam.

Informacje o zasadach przetwarzania danych przez Google znajdują się w polityce prywatności Google.

Tłumaczenie strony — GTranslate

Strona korzysta z narzędzia GTranslate, umożliwiającego wyświetlanie treści w innych językach. Korzystanie z funkcji tłumaczenia może wiązać się z przetwarzaniem danych technicznych połączenia oraz treści przeznaczonych do tłumaczenia przez dostawców tej funkcji.

Informacje dostawcy znajdują się w polityce prywatności GTranslate.

Pozostała obsługa i obowiązki prawne

Dostęp do niezbędnych danych mogą mieć upoważnione osoby obsługujące salon i sklep oraz podmioty świadczące faktycznie zlecone usługi księgowe, techniczne lub prawne.

Dane mogą być również udostępniane organom uprawnionym do ich otrzymania na podstawie przepisów prawa.

7. Dane przetwarzane poza Europejskim Obszarem Gospodarczym

Korzystanie z usług międzynarodowych dostawców, w szczególności narzędzi Google i GTranslate, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

Przekazywanie danych poza EOG wymaga zastosowania podstaw i zabezpieczeń przewidzianych w RODO. W zależności od konkretnego dostawcy i transferu mogą nimi być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne.

Informacje dotyczące transferów Google zawierają warunki przetwarzania danych Google. Informacje o miejscach przetwarzania danych przez GTranslate zawiera polityka tego dostawcy.

W sprawie informacji o zabezpieczeniach dotyczących konkretnego przekazania danych i możliwości uzyskania ich kopii można skontaktować się z administratorem pod adresem szewska@beautybalineseboutique.pl.

8. Jak długo przechowujemy dane

Okres przechowywania zależy od celu i podstawy przetwarzania:

dane dotyczące zamówienia i vouchera — przez czas potrzebny do wykonania umowy, obsługi świadczenia i rozliczeń, a następnie w niezbędnym zakresie przez okres wymagany przepisami lub związany z ochroną roszczeń;
dokumentacja podatkowa i rachunkowa — przez okres wynikający z właściwych przepisów;
dane konta — przez okres prowadzenia konta; jego usunięcie nie powoduje automatycznego usunięcia dokumentacji zamówień podlegającej odrębnym obowiązkom;
reklamacje, odstąpienia i dokumentacja sporów — przez czas potrzebny do ich obsługi i rozliczenia, a następnie w niezbędnym zakresie do upływu właściwych terminów przedawnienia lub zakończenia postępowań;
pozostała korespondencja — przez czas potrzebny do wyjaśnienia sprawy; dłuższe przechowywanie wymaga konkretnego uzasadnienia;
dane bezpieczeństwa i logi techniczne — przez okres niezbędny do zapewnienia bezpieczeństwa, wyjaśnienia incydentów i ochrony przed nadużyciami;
dane przetwarzane na podstawie zgody — do jej wycofania lub wcześniejszego ustania celu przetwarzania, z zastrzeżeniem możliwości zachowania niezbędnego dowodu udzielenia lub cofnięcia zgody.

Po ustaniu podstaw dalszego przechowywania dane podlegają usunięciu lub anonimizacji.

9. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo do:

dostępu do danych oraz otrzymania ich kopii;
sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych, jeżeli spełnione są ustawowe warunki;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją;
wniesienia sprzeciwu wobec przetwarzania do celów marketingu bezpośredniego, bez konieczności uzasadnienia.

Jeżeli podstawą przetwarzania jest zgoda, możesz ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wnioski można przesyłać na adres szewska@beautybalineseboutique.pl. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek.

Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o składaniu skarg są dostępne na stronie https://uodo.gov.pl.

10. Czym są cookies

Cookies to niewielkie pliki zapisywane na urządzeniu podczas korzystania ze strony. Podobne cele mogą realizować inne technologie przechowywania informacji lub odczytywania danych z urządzenia.

Technologie te mogą służyć utrzymaniu koszyka i sesji, zapewnieniu bezpieczeństwa, zapamiętaniu ustawień, analizie korzystania ze strony oraz pomiarowi skuteczności reklam.

Cookies sesyjne działają przez czas trwania sesji. Cookies trwałe mogą pozostawać na urządzeniu dłużej, do upływu ustalonego okresu lub ich wcześniejszego usunięcia.

11. Cele stosowania cookies

Niezbędne

Służą funkcjom potrzebnym do korzystania z usługi żądanej przez użytkownika, takim jak działanie koszyka, obsługa sesji, logowanie i bezpieczeństwo.

W zakresie przewidzianym prawem mogą działać bez uzyskania zgody.

Preferencje i funkcje dodatkowe

Mogą służyć zapamiętywaniu wyborów użytkownika, np. języka. Jeżeli nie są niezbędne do funkcji wyraźnie żądanej przez użytkownika, wymagają odpowiedniej zgody.

Analityka

Służą analizie odwiedzin i sposobu korzystania ze strony. Mogą obejmować narzędzia Google Analytics oraz pomiar źródła wizyty powiązanego z zamówieniem w WooCommerce.

Opcjonalna analityka wymaga zgody użytkownika.

Reklamy

Służą pomiarowi skuteczności reklam oraz, zależnie od konfiguracji i zakresu zgody, dopasowaniu reklam do aktywności użytkownika. Mogą obejmować narzędzia Google Ads.

Opcjonalne technologie reklamowe wymagają zgody użytkownika.

12. Wybór i zmiana zgód cookies

Panel zgód umożliwia zaakceptowanie wszystkich opcjonalnych cookies, ich odrzucenie albo wybór poszczególnych kategorii.

Opcjonalne kategorie nie są zaznaczone domyślnie. Samo wejście na stronę, przewijanie jej lub dalsze przeglądanie nie jest traktowane jako zgoda.

Wybór można później zmienić lub wycofać przez „Ustawienia cookies” dostępne na stronie. Odmowa opcjonalnych cookies nie uniemożliwia zakupu vouchera, kontaktu, reklamacji ani odstąpienia od umowy.

Cookies można również usuwać i blokować w ustawieniach przeglądarki. Zablokowanie technologii niezbędnych może jednak utrudnić korzystanie z koszyka, logowania lub innych żądanych funkcji.

Usunięcie cookies w przeglądarce nie jest równoznaczne z usunięciem wszystkich danych wcześniej przetworzonych przez administratora lub dostawców narzędzi.

13. Analityka i dopasowanie reklam

Narzędzia analityczne mogą pomagać ustalić, które treści i usługi interesują odwiedzających oraz skąd użytkownicy trafiają do sklepu.

Narzędzia reklamowe mogą, zależnie od ustawień i udzielonych zgód, wykorzystywać informacje o aktywności do przypisywania użytkowników do grup odbiorców lub dopasowywania reklam. Takie działania mogą stanowić profilowanie reklamowe.

Zgody dotyczące tych technologii można zmieniać zgodnie z zasadami opisanymi powyżej.

14. Zmiany polityki

Polityka może być aktualizowana w związku ze zmianami przepisów, funkcji strony, wykorzystywanych narzędzi lub sposobów przetwarzania danych.

Aktualizacja dokumentu nie zastępuje uzyskania nowej zgody, jeżeli jest ona wymagana dla nowego celu przetwarzania lub zastosowania dodatkowych technologii.