Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU GALERIA ESTETYCZNA

/userdata/public/assets//Polityka%20Prywatno%C5%9Bci%20%281%29.pdf

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego Galeria Estetyczna, dostępnego pod adresem www.galeria estetyczna.pl, a także zasady wykorzystywania plików cookies i podobnych technologii.

Dbamy o prywatność użytkowników Sklepu i przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz przepisami dotyczącymi komunikacji elektronicznej.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Galeria Estetyczna Adam Cieślak

ul. Lipowa 1

95-100 Zgierz

NIP: 7261238810

REGON: 473016954

Kontakt w sprawach związanych z ochroną danych osobowych:

biuro@galeriaestetyczna.pl

3. Jakie dane możemy przetwarzać

Zakres przetwarzanych danych zależy od sposobu korzystania ze Sklepu.

Możemy przetwarzać w szczególności:

imię i nazwisko,

nazwę firmy,

adres rozliczeniowy i adres dostawy,

numer NIP oraz numer VAT UE,

adres e-mail,

numer telefonu,

informacje dotyczące Zamówienia i zakupionych Towarów,

informacje dotyczące wybranej metody płatności i statusu płatności,

dane związane z dostawą,

dane związane z Kontem Klienta i Programem lojalnościowym GE Club,

informacje dotyczące przyznanych i wykorzystanych Punktów,

treść wystawionych opinii,

informacje przekazywane podczas kontaktu ze Sprzedawcą,

dane techniczne dotyczące korzystania ze Sklepu, takie jak identyfikatory cookies, informacje o urządzeniu, przeglądarce, aktywności na stronie oraz źródle wizyty,

informacje niezbędne do potwierdzenia statusu Profesjonalisty lub przedsiębiorcy, jeżeli ich weryfikacja jest uzasadniona charakterem Towaru lub obowiązującymi przepisami.

Zakres danych ograniczamy do danych niezbędnych do realizacji określonego celu.

4. Zamówienia i realizacja Umowy

Jeżeli składasz Zamówienie, przetwarzamy Twoje dane w celu:

zawarcia i wykonania Umowy sprzedaży, w szczególności przyjęcia Zamówienia, jego realizacji, obsługi płatności, wystawienia dokumentów sprzedaży oraz organizacji dostawy.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do zawarcia i wykonania Umowy.

Dane dotyczące transakcji możemy również przetwarzać w celu realizacji obowiązków podatkowych i księgowych na podstawie art. 6 ust. 1 lit. c RODO.

Dane związane z Zamówieniem przechowujemy przez okres niezbędny do wykonania Umowy, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi oraz przez okres, w którym możliwe jest dochodzenie lub obrona roszczeń.

Podanie danych wymaganych podczas składania Zamówienia jest dobrowolne, ale niezbędne do jego realizacji.

5. Konto Klienta

Jeżeli zakładasz Konto w Sklepie, przetwarzamy Twoje dane w celu świadczenia usługi prowadzenia Konta, w szczególności umożliwienia dostępu do historii Zamówień, danych Klienta, statusów Zamówień i Programu GE Club.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

Dane związane z Kontem przetwarzamy przez okres jego prowadzenia, a po jego usunięciu możemy przechowywać określone dane przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń oraz wykonania obowiązków wynikających z przepisów prawa.

6. Program lojalnościowy GE Club

Jeżeli korzystasz z GE Club, przetwarzamy dane związane z Twoim Kontem, Zamówieniami oraz przyznawaniem i wykorzystywaniem Punktów w celu realizacji Programu lojalnościowego.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO - wykonanie umowy dotyczącej uczestnictwa w Programie.

Dane związane z historią Punktów mogą być przechowywane przez okres korzystania z Programu oraz później przez okres niezbędny do rozliczenia Programu lub dochodzenia i obrony roszczeń.

Szczegółowe zasady naliczania, wykorzystywania i wygasania Punktów określa Regulamin Sklepu.

7. Newsletter

Jeżeli zapiszesz się do Newslettera, wykorzystujemy podany przez Ciebie adres e-mail w celu przesyłania informacji dotyczących Galerii Estetycznej, w szczególności informacji o ofercie, promocjach, nowościach i innych treści marketingowych.

Podstawą przetwarzania danych w tym celu jest Twoja zgoda - art. 6 ust. 1 lit. a RODO.

Wysyłanie informacji handlowych drogą elektroniczną odbywa się zgodnie z wymaganiami obowiązujących przepisów dotyczących komunikacji elektronicznej.

Możesz w każdej chwili zrezygnować z Newslettera poprzez link znajdujący się w przesyłanych wiadomościach lub kontaktując się z nami pod adresem:

biuro@galeriaestetyczna.pl

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jeżeli jako Klient posiadający Konto otrzymujesz Punkty GE Club za pierwszy zapis do Newslettera, informacje dotyczące przyznania Punktów są dodatkowo przetwarzane w celu realizacji zasad Programu lojalnościowego.

Do obsługi Newslettera wykorzystywane jest oprogramowanie Shoper.

8. Opinie o Towarach

Jeżeli wystawisz opinię dotyczącą zakupionego Towaru, możemy przetwarzać dane związane z opinią w celu jej publikacji, moderowania, weryfikacji związku opinii z zakupem oraz przyznania Punktów GE Club, jeżeli spełnione są warunki Programu.

Treść opinii oraz nazwa lub oznaczenie użytkownika wskazane przy jej publikacji mogą być widoczne dla innych użytkowników Sklepu.

Adres e-mail nie jest publicznie wyświetlany wyłącznie z tego powodu, że został wykorzystany do wystawienia opinii.

Przyznanie Punktów nie jest uzależnione od pozytywnego charakteru opinii.

9. Kontakt ze Sklepem

Jeżeli kontaktujesz się z nami telefonicznie, pocztą elektroniczną lub w inny sposób, przetwarzamy przekazane przez Ciebie dane w celu udzielenia odpowiedzi i obsługi zgłoszenia.

Jeżeli kontakt dotyczy istniejącej lub planowanej Umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą może być nasz prawnie uzasadniony interes polegający na prowadzeniu komunikacji z użytkownikami i obsłudze zapytań – art. 6 ust. 1 lit. f RODO.

Dane przechowujemy przez okres niezbędny do zakończenia danej sprawy, a następnie – jeżeli jest to uzasadnione – przez okres przedawnienia związanych z nią roszczeń.

10. Reklamacje, zwroty i dochodzenie roszczeń

Dane związane z reklamacjami, odstąpieniem od Umowy, zwrotami oraz innymi roszczeniami przetwarzamy w celu realizacji obowiązków wynikających z przepisów oraz obsługi konkretnego zgłoszenia.

Podstawą przetwarzania może być:

art. 6 ust. 1 lit. b RODO - wykonanie Umowy,

art. 6 ust. 1 lit. c RODO - realizacja obowiązku prawnego,

art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie roszczeń.

Dane mogą być przechowywane do upływu właściwego okresu przedawnienia roszczeń.

11. Weryfikacja Profesjonalistów i przedsiębiorców

Ze względu na profesjonalny charakter Sklepu w określonych przypadkach możemy przetwarzać dane służące potwierdzeniu statusu zawodowego lub gospodarczego Kupującego.

Może to obejmować w szczególności dane przedsiębiorcy, numer VAT UE albo informacje dotyczące kwalifikacji zawodowych, jeżeli ich weryfikacja jest uzasadniona rodzajem Towaru lub obowiązującymi przepisami.

Dane te przetwarzamy w zakresie niezbędnym do realizacji Zamówienia, spełnienia obowiązków prawnych lub ochrony naszego prawnie uzasadnionego interesu.

12. Odbiorcy danych

W związku z prowadzeniem Sklepu możemy przekazywać dane podmiotom świadczącym na naszą rzecz usługi niezbędne do jego funkcjonowania.

W zależności od sposobu korzystania ze Sklepu odbiorcami danych mogą być w szczególności:

Shoper / cyber_Folks S.A. - dostawca oprogramowania Sklepu oraz rozwiązań związanych m.in. z Kontem, Newsletterem, analityką i zarządzaniem cookies,

operatorzy płatności, w szczególności PayU, Przelewy24, Stripe i PayPal,

przewoźnicy i operatorzy logistyczni, w szczególności DPD, DHL, InPost oraz ORLEN Paczka,

Google, w związku z korzystaniem z Google Analytics,

dostawcy usług IT, hostingu, poczty elektronicznej i wsparcia technicznego,

dostawcy systemów księgowych,

biuro rachunkowe,

podmioty świadczące usługi prawne lub doradcze, jeżeli jest to konieczne,

organy publiczne, jeżeli udostępnienie danych wynika z obowiązujących przepisów.

Podmiotom zewnętrznym przekazujemy wyłącznie dane potrzebne do realizacji powierzonych im zadań.

13. Google Analytics

W Sklepie korzystamy z Google Analytics, które umożliwia nam analizowanie sposobu korzystania ze strony, liczby wizyt, źródeł ruchu oraz skuteczności poszczególnych części Sklepu.

Google informuje, że w przypadku użytkowników z UE Google Analytics nie rejestruje ani nie przechowuje indywidualnych adresów IP; adres IP jest wykorzystywany do ustalenia przybliżonej lokalizacji, a następnie usuwany przed dalszym zapisaniem danych.

Cookies i podobne technologie wykorzystywane przez Google Analytics uruchamiamy w zakresie wymagającym zgody dopiero po wyrażeniu przez Ciebie odpowiedniej zgody w panelu cookies. Google wymaga również przekazywania odpowiednich sygnałów zgody użytkowników z EOG przy korzystaniu z funkcji pomiarowych i reklamowych.

Możesz w każdej chwili zmienić swoją decyzję dotyczącą analitycznych plików cookies za pomocą ustawień cookies dostępnych w Sklepie.

14. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz podobne technologie.

Cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika lub odczytywanymi z jego urządzenia podczas korzystania ze strony.

Zgodnie z obowiązującymi przepisami przechowywanie lub uzyskiwanie dostępu do informacji znajdujących się na urządzeniu użytkownika co do zasady wymaga jego wcześniejszego poinformowania i zgody. Wyjątek dotyczy m.in. technologii koniecznych do świadczenia usługi żądanej przez użytkownika.

W Sklepie stosujemy następujące kategorie cookies:

Niezbędne do działania strony

Są konieczne do prawidłowego funkcjonowania Sklepu.

Mogą służyć w szczególności do:

utrzymania sesji,

działania koszyka,

logowania do Konta,

zapamiętania wyborów koniecznych do realizacji Zamówienia,

zapewnienia bezpieczeństwa,

zapamiętania ustawień dotyczących zgód cookies.

Cookies niezbędne nie wymagają odrębnej zgody, jeśli ich zastosowanie jest konieczne do świadczenia usługi żądanej przez użytkownika.

Funkcjonalne

Pozwalają zapamiętywać określone preferencje użytkownika i zapewniać dodatkowe funkcje strony.

Nie są konieczne do dokonania zakupu i są uruchamiane po wyrażeniu odpowiedniej zgody.

Analityczne

Pozwalają analizować sposób korzystania ze Sklepu, liczbę odwiedzin, źródła ruchu oraz funkcjonowanie poszczególnych elementów strony.

W tej kategorii możemy wykorzystywać m.in. Google Analytics.

Cookies analityczne uruchamiane są po uzyskaniu odpowiedniej zgody użytkownika.

Analityczne dostawcy oprogramowania

Służą do analiz prowadzonych przez dostawcę oprogramowania Sklepu, w szczególności w związku z rozwojem, bezpieczeństwem, wydajnością i skutecznością działania platformy Shoper.

W panelu cookies Sklepu kategoria ta jest prezentowana odrębnie, dzięki czemu użytkownik może samodzielnie zdecydować, czy wyraża zgodę na jej używanie.

Shoper wskazuje, że jego rozwiązania mogą korzystać m.in. z narzędzi Google Analytics i Google Tag Manager w kategorii analityki dostawcy oprogramowania.

Marketingowe

Mogą służyć do dostosowywania reklam i treści marketingowych do zainteresowań użytkownika, mierzenia skuteczności kampanii oraz ograniczania wyświetlania niedopasowanych reklam.

Cookies marketingowe uruchamiane są dopiero po wyrażeniu odpowiedniej zgody.

UODO wskazuje, że w szczególności cookies analityczne i marketingowe wymagają świadomej zgody, jeżeli nie są niezbędne do działania żądanej przez użytkownika usługi.

15. Zarządzanie zgodami cookies

Przy pierwszej wizycie w Sklepie wyświetlany jest panel ustawień prywatności umożliwiający:

zaakceptowanie wyłącznie cookies niezbędnych,

dostosowanie zgód według poszczególnych kategorii,

albo

zaakceptowanie wszystkich kategorii cookies.

Domyślnie aktywne są wyłącznie cookies niezbędne do prawidłowego działania Sklepu.

Zgoda na pozostałe kategorie jest dobrowolna.

Brak zgody na cookies analityczne, funkcjonalne lub marketingowe nie uniemożliwia dokonania zakupów, choć niektóre dodatkowe funkcje strony mogą być niedostępne.

Użytkownik może w każdym czasie zmienić lub wycofać swoje zgody poprzez ponowne otwarcie Ustawień plików cookies dostępnych w Sklepie.

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

16. Okres działania cookies

Poszczególne pliki cookies mogą mieć charakter:

sesyjny – są usuwane po zakończeniu sesji lub zamknięciu przeglądarki,

albo

stały – są przechowywane przez określony czas wskazany dla danego pliku cookies lub do czasu ich usunięcia przez użytkownika.

Nie stosujemy jednego wspólnego okresu przechowywania dla wszystkich cookies.

Aktualne informacje o wykorzystywanych plikach cookies, ich przeznaczeniu oraz okresie działania mogą być prezentowane w panelu zarządzania cookies lub dokumentacji dostawców poszczególnych technologii.

Shoper publikuje dla swoich rozwiązań szczegółowe informacje o poszczególnych plikach cookies, ich funkcjach oraz okresach ważności.

17. Profilowanie

Jeżeli wyrazisz zgodę na odpowiednie cookies lub technologie marketingowe, możemy analizować informacje dotyczące Twojego korzystania ze Sklepu w celu określenia, jakie produkty lub treści mogą być dla Ciebie interesujące.

Takie działania mogą stanowić profilowanie w rozumieniu RODO.

Profilowanie wykorzystywane w Sklepie nie prowadzi do podejmowania wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

18. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy wykorzystywani przez Sklep działają globalnie, dlatego w określonych przypadkach dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.

Dotyczyć może to w szczególności usług związanych z Google, Stripe lub PayPal.

Jeżeli dochodzi do przekazania danych poza EOG, stosowane są mechanizmy przewidziane przez RODO, takie jak:

decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony,

uczestnictwo dostawcy w EU-U.S. Data Privacy Framework, jeżeli ma zastosowanie,

standardowe klauzule umowne zatwierdzone przez Komisję Europejską,

inne mechanizmy dopuszczone przepisami prawa.

Stripe informuje, że uczestniczy w EU-U.S. Data Privacy Framework, a warunki Google przewidują mechanizmy ochrony dotyczące ograniczonych transferów danych, w tym standardowe klauzule umowne, gdy znajdują zastosowanie.

19. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Połączenie ze Sklepem zabezpieczone jest przy wykorzystaniu szyfrowania SSL/TLS.

Dostęp do danych otrzymują wyłącznie osoby i podmioty, dla których jest to konieczne do wykonywania określonych zadań.

20. Twoje prawa

W zależności od podstawy i okoliczności przetwarzania przysługuje Ci prawo:

dostępu do danych i uzyskania ich kopii,

sprostowania danych,

usunięcia danych,

ograniczenia przetwarzania,

przenoszenia danych,

wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,

wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Nie wszystkie powyższe prawa mają zastosowanie w każdym przypadku – ich zakres zależy od podstawy prawnej przetwarzania i obowiązujących przepisów.

RODO wymaga również poinformowania osoby m.in. o celach i podstawach przetwarzania, okresach przechowywania, prawach oraz ewentualnym profilowaniu.

W celu skorzystania ze swoich praw skontaktuj się z nami:

biuro@galeriaestetyczna.pl

21. Prawo wniesienia skargi

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, masz prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.

Skorzystanie z tego prawa nie wyłącza możliwości skorzystania z innych środków ochrony prawnej.

22. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku:

zmiany przepisów prawa,

zmiany funkcjonalności Sklepu,

wprowadzenia nowych sposobów płatności lub dostawy,

zmiany dostawców usług,

wdrożenia nowych narzędzi analitycznych lub marketingowych,

zmiany sposobu przetwarzania danych.