POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO „SKIN THERAPY BOUTIQUE”

1. Niniejsza polityka prywatności opisuje zasady przetwarzania i ochrony danych osobowych użytkowników w związku z korzystaniem z serwisu www.skintherapyboutique.pl, zwanego dalej „Serwisem”, w tym jego podstron, administrowanego przez Skin Therapy sp. z o.o. z siedzibą w Gdyni przy ul. Władysława IV 28, 81-364, NIP: 5862374209, numer REGON: 520420544, zwaną dalej „Sprzedawcą” lub „Administratorem”.
   
2. Sprzedawca jest Administratorem danych osobowych użytkowników Serwisu. 
   
3. W sprawach związanych z ochroną danych osobowych, użytkownik Serwisu może w każdej chwili skontaktować się ze Sprzedawcą pod adresem poczty elektronicznej: shop-admin@skintherapyboutique.pl.
   
4. Polityka prywatności opisuje obowiązujące w Serwisie zasady zbierania i wykorzystywania danych osobowych użytkowników Serwisu, w szczególności w celu obsługi zamówień składanych przez użytkowników Serwisu na oferowane przez Sprzedawcę towary.
   
5. Dane osobowe to wszelkie informacje, które mogą być wykorzystane w celu bezpośredniej lub pośredniej identyfikacji konkretnej osoby.  Definicja ta obejmuje dane osobowe zbierane za pośrednictwem naszego Serwisu (w tym za pośrednictwem plików cookies oraz formularza kontaktowego).
   
6. Sprzedający automatycznie zbiera niektóre rodzaje danych osobowych za pośrednictwem plików cookies. Więcej informacji na ten temat znajduje się w Polityce Cookies.
   
7. Naszym nadrzędnym celem jest zapewnienie użytkownikom Serwisu ochrony prywatności na poziomie co najmniej odpowiadającym standardom określonym w obowiązujących przepisach prawnych, w szczególności w ustawie z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2002 r., Nr 144, poz. 1204 z późn. zm.), rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s.1) zwanym dalej „RODO” oraz w ustawie z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz. U. z 2004 r., Nr 171, poz. 1800 z późn. zm.).
   
8. Informujemy, że w ramach Serwisu mogą zostać zamieszczone linki umożliwiające jego użytkownikom bezpośrednie dotarcie do innych stron internetowych. Sprzedawca nie ma wpływu na prowadzoną przez ich administratorów politykę prywatności oraz zasady wykorzystywania plików cookies oraz nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych przez tych administratorów. Zalecamy, aby przed skorzystaniem z zasobów oferowanych przez inne strony internetowe, każdy użytkownik zapoznał się z dokumentem dotyczącym polityki prywatności oraz wykorzystywania plików cookies, jeżeli zostały one udostępnione, a w razie ich braku skontaktował się z redakcją danej strony celem uzyskania informacji na ten temat.
   
9. Podstawy prawne przetwarzania przez Administratora danych osobowych zbieranych od użytkowników są następujące:
   
   a) Podstawą przetwarzania przez Administratora adresu poczty elektronicznej użytkownika w celu przesyłania temu użytkownikowi na wskazany adres poczty elektronicznej informacji handlowych i marketingowych, w tym newsletterów Sprzedawcy, jest art. 6 ust. 1 lit. a) RODO, tj. wyraźna zgoda użytkownika udzielana poprzez zaznaczenie odpowiedniego oświadczenia w oknie funkcyjnym umieszczonym na stronach Serwisu. Użytkownik ma prawo w każdym czasie żądać zaprzestania wysyłania mu informacji handlowych drogą elektroniczną (cofnąć zgodę) bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. W oparciu o Twoją zgodę przetwarzamy również dane osobowe pozyskiwane za pośrednictwem Google Analytics, które mogą być wykorzystywane również w celu wyświetlania Ci reklam Sprzedającego na stronach internetowych innych wydawców (za pośrednictwem usługi Google Ads).
   b) Podstawą przetwarzania przez Administratora danych osobowych (1) zbieranych w celu założenia konta użytkownika w Serwisie oraz (2) w trakcie dokonywania przez użytkownika zakupu towarów w Serwisie, zbieranych w szczególności w celu zarządzania zakupami dokonanymi internetowymi w Serwisie, przetwarzania zamówień  i zwrotów oraz wysyłania użytkownikom powiadomień o statusie dostawy lub w przypadku jakichkolwiek problemów z dostawą towarów, dla celów zarządzania płatnościami oraz dla celów rozpatrywania reklamacji i zgłoszeń gwarancyjnych dotyczących towarów, jest art. 6 ust. 1 lit. b) RODO, tj. podejmowanie czynności niezbędnych do zawarcia umowy sprzedaży (np. złożenie zamówienia) i umożliwienie realizacji tej umowy przez Administratora na rzecz danego użytkownika. Dodatkowo możliwość takiego przetwarzania danych osobowych potwierdzana jest poprzez akceptację treści Regulaminu i Polityki Prywatności. 
   c) Ponadto, Administrator przetwarza dane na temat sposobu korzystania Serwisu, w oparciu o art. 6 ust. 1 lit. f) RODO, tj. ze względu na prawnie usprawiedliwione cele realizowane przez Administratora, a w szczególności w celu optymalizacji, usprawnienia i personalizacji funkcji Serwisu, w celu tworzenia statystyk, obsługi i udzielania odpowiedzi na zapytania lub w celu skontaktowania się z użytkownikami, aby odpowiedzieć na zadane nam pytania lub prośby użytkowników, w celu zarządzania bieżącymi potrzebami biznesowymi Sprzedającego, potwierdzania tożsamości kontaktujących się z nami osób fizycznych, lepszego zrozumienia i oceny zainteresowań, wymagań i zmieniających się potrzeb klientów, w celu poprawy naszego Serwisu i naszych aktualnych produktów i usług lub tworzenia nowych produktów i usług.
10. Administrator przechowuje dane osobowe użytkowników przez okres niezbędny do osiągnięcia celu, dla którego są one przetwarzane. Na przykład:
    
    a) Jeżeli złożysz reklamację, Twoje dane będą przechowywane przez okres przedawnienia stosownych roszczeń lub przez czas Twojego uczestnictwa w żądanej usłudze, w zależności od tego, który z tych okresów jest dłuższy;
    b) Dane przetwarzane dla celów związanych z rejestracją w Serwisie będą przetwarzane do czasu usunięcia konta użytkownika;
    c) Dane przetwarzane w związku ze składanymi w Serwisie zamówieniami oraz na potrzeby realizacji zawieranych za pośrednictwem Serwisu umów będą przechowywane przez okres przedawnienia roszczeń z tytułu umów sprzedaży. Ze względu na konieczność wypełniania obowiązków natury podatkowej i księgowej, część tych danych osobowych będzie również przechowywana w okresie wymaganych przez obowiązujące przepisy prawa podatkowego;
    d) Dane przetwarzane na potrzeby przesyłania informacji handlowych i marketingowych będą przetwarzane do czasu cofnięcia zgody. Użytkownik ma prawo w każdym czasie cofnąć zgodę bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
11. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane:

     

    a) zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą;
    b) w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
    c) adekwatnie, stosownie oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
    d) prawidłowo, a w razie potrzeby dane osobowe są uaktualniane;
    e) w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane.;
    f) w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
12. Użytkownik w ramach korzystania z Serwisu może udostępnić następujące dane osobowe:

     

    a) W procesie rejestracji konta w Serwisie: płeć, imię, nazwisko, adres (obejmujący miasto, ulicę, numer budynku oraz numer mieszkania), numer telefonu, adres poczty elektronicznej.
    b) Przy wypełnianiu formularza zamówienia w trakcie dokonywania zakupów towarów w Serwisie: imię i nazwisko, nazwę firmy, płeć, adres (obejmujący miasto, ulicę, numer budynku oraz numer mieszkania), numer telefonu i adres poczty elektronicznej, dane dotyczące metody dostawy i płatności, dane o zamówionych towarach w celu zawarcia i późniejszej realizacji Umowy. 
13. Dane osobowe użytkowników będą przetwarzane przez Administratora w celu zapewnienia prawidłowego funkcjonowania konta użytkownika Serwisu, przyjmowania zamówień, realizacji umów, dokonania wzajemnych rozliczeń i podjęcia działań przed zawarciem umowy na żądanie użytkownika, jak również, w przypadku wyrażenia odrębnej zgody, w celu przesyłania informacji handlowych za pośrednictwem poczty elektronicznej.
    
14. Podanie danych osobowych, o które prosimy, nie jest obowiązkowe, jednak ich niepodanie może skutkować tym, że nie będziemy w stanie dostarczyć naszych usług lub też odpowiedzieć na ewentualne zapytania. Dane osobowe niezbędne są nam w celu realizacji umowy, dokonania wzajemnych rozliczeń i podjęcia działań przed zawarciem umowy na żądanie użytkownika. Odmowa podania danych na formularzu zamówienia w trakcie dokonywania zakupów towarów w Serwisie oznaczać będzie brak możliwości realizacji zamówienia. Odmowa wyrażenia zgody na otrzymywanie informacji handlowych i marketingowych będzie skutkowała brakiem możliwości otrzymywania takich komunikatów od Sprzedającego.
    
15. Do danych osobowych użytkowników ma dostęp Sprzedający. W ograniczonym lub pełnym zakresie dostęp ten mogą posiadać również podmioty trzecie – dostawcy usług na rzecz Sprzedającego, a w szczególności podmioty świadczące na rzecz Sprzedającego usługi prawne w przypadku dochodzenia roszczeń, podmioty świadczące usługi księgowe na rzecz Sprzedającego, dostawcy usług informatycznych oraz dostawcy usług kurierskich. Dane osobowe użytkowników mogą być również wykorzystywane przez Sprzedającego lub udostępniane podmiotom trzecim (np. Google) w związku z prowadzonymi przez nas działaniami analitycznymi, marketingowymi lub promocyjnymi.
    
16. Sprzedający nie przekazuje danych osobowych użytkowników, nie sprzedaje ich ani nie wymienia się nimi w celach marketingowych z podmiotami trzecimi na zasadach innych niż sytuacje powierzenia przetwarzania danych osobowych lub ich udostępnienia w oparciu o przepisy prawa.
    
17. Użytkownikom przysługuje szereg praw dotyczących sposobu przetwarzania danych osobowych, z których mogą w dowolnym momencie skorzystać. Prawa te obejmują:

     

    a) Prawo do sprzeciwu. Osoba, której dane dotyczą ma prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją, wobec przetwarzania dotyczących jej danych osobowych, w tym profilowania, zgodnie z warunkami RODO. Gdy dane osobowe są przetwarzane dla celów marketingu bezpośredniego, osoba, której dane dotyczą ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu danych osobowych jej dotyczących dla celów takiego marketingu (np. polegającego na otrzymywaniu od nas korespondencji elektronicznej lub informacji o ewentualnych okazjach).
    b) Prawo do informacji. Masz prawo, w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem otrzymać informacje na temat tego, w jaki sposób wykorzystujemy Twoje dane osobowe oraz jakie przysługują Ci prawa. 
    c) Prawo dostępu do danych i ich sprostowania. W dowolnym momencie masz prawo dostępu do swoich danych osobowych oraz ich sprostowania lub zaktualizowania.  Rozumiemy jak ważne jest to dla Ciebie, więc prosimy o kontakt z nami, jeżeli chcesz skorzystać z przysługujących Ci praw.
    d) Prawo do przenoszenia danych. Dane osobowe, które nam przekazałeś mogą być przenoszone, kopiowane lub przekazywane drogą elektroniczną w określonych okolicznościach wskazanych w RODO.
    e) Prawo do bycia zapomnianym. W niektórych okolicznościach wskazanych w RODO, przysługuje Ci prawo żądania usunięcia swoich danych. Jeżeli chcesz żebyśmy usunęli przetwarzane przez nas Twoje dane osobowe, prosimy poinformuj nas o tym, a my podejmiemy stosowne kroki w celu spełnienia Twojej prośby, zgodnie z wymogami obowiązujących przepisów prawa. Jeżeli zgromadzone przez nas dane osobowe nie są już niezbędne dla jakichkolwiek celów i nie jesteśmy zobowiązani przepisami prawa do ich zachowania, lub jakakolwiek inna podstawa prawna nie pozwala nam na dalsze przetwarzanie danych, dołożymy wszelkich starań, aby je usunąć, zniszczyć lub trwale uniemożliwić identyfikację.
    f) Prawo do ograniczenia przetwarzania danych. W niektórych okolicznościach określonych w RODO przysługuje Ci prawo do żądania ograniczenia przetwarzania Twoich danych osobowych.
    g) Prawo do wniesienia skargi do organu nadzorczego. Masz prawo wniesienia skargi bezpośrednio do organu nadzorczego na sposób przetwarzania Twoich danych osobowych.
    h) Prawo do wycofania zgody. Jeżeli wyraziłeś zgodę na określone działania związane z przetwarzaniem Twoich danych osobowych (tzn. zgoda stanowi dla nas podstawę prawną przetwarzania Twoich danych osobowych), masz prawo do jej wycofania w dowolnym momencie (jednak wycofanie zgody nie oznacza, że czynności, które podjęliśmy przed jej wycofaniem są niezgodne z prawem).  W każdej chwili możesz wycofać swoją zgodę na przetwarzanie swoich danych osobowych, kontaktując się z nami, korzystając z poniższych danych kontaktowych.
    i) Prawa związane z zautomatyzowanym podejmowaniem decyzji. Masz prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu danych, wywołującej wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającej. W szczególności masz prawo do uzyskania interwencji ludzkiej, wyrażenia własnego stanowiska, uzyskania wyjaśnień decyzji podjętej po dokonaniu oceny oraz do zakwestionowania takiej decyzji.
18. Wszelkie dalsze informacje lub instrukcje dotyczące Twoich praw możesz uzyskać od organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych. Poniżej dane kontaktowe powyższego organu: ul. Stawki 2, 00-193, Warszawa, tel. 606-950-000, e-mail: kancelaria@uodo.gov.pl.
    
19. Możliwość realizacji niektórych praw określonych w punkcie 17. powyżej może być ograniczona w związku z obowiązkami nałożonymi na Sprzedającego przez powszechnie obowiązujące przepisy prawa (np. koniecznością przechowywania określonych dokumentów księgowych lub rachunkowych przez okresy wynikające z przepisów prawa), w związku z niezrealizowanym jeszcze zamówieniem złożonym przez użytkownika (a więc jeżeli dalsze przetwarzanie jest konieczne do realizacji umowy) lub też w związku z ewentualnymi roszczeniami, które mogą przysługiwać Sprzedającemu względem użytkowników.
    
20. Sprzedający nie przetwarza danych osobowych w sposób zautomatyzowany, w szczególności w formie profilowania.
    
21. Sprzedający nie przekazuje danych osobowych użytkowników do państw trzecich (w rozumieniu RODO).

     

    Gdynia, 14 lutego 2023 roku.