POLITYKA PRYWATNOŚCI

1. Wstęp – dane kontaktowe

Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego i sklepu internetowego agatazejfer.pl jest Agata Zejfer, prowadząca działalność gospodarczą pod firmą Kosmetologia Interdyscyplinarna Agata Zejfer z siedzibą w Koszalinie, ul. Lutyków 6 lok. 5, 75-844 Koszalin, NIP: 672-196-89-53, REGON: 361868888, adres e-mail: poczta@agatazejfer.pl – dalej zwana „Administratorem”, będąca jednocześnie Usługodawcą i Sprzedawcą.

Niniejsza Polityka Prywatności zawiera ogólne informacje dotyczące zasad przetwarzania danych osobowych przez Agatę Zejfer, zarówno obecnych, jak i potencjalnych Klientów, w tym osób odwiedzających stronę internetową dostępną pod domeną agatazejfer.pl (dalej: „Użytkownicy”).

Szanując prywatność Użytkowników, Agata Zejfer udostępnia niniejszą Politykę Prywatności, aby każdy miał możliwość uzyskania przejrzystej informacji o zakresie i celach przetwarzania danych osobowych oraz mógł świadomie i swobodnie decydować o korzystaniu z usług dostępnych w serwisie agatazejfer.pl.

2. Przepisy prawa o ochronie danych osobowych

Polityka Prywatności Administratora odnosi się do następujących aktów prawnych dotyczących ochrony danych osobowych:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych i uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO), stosowanego od 25 maja 2018 r.;
• Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2019 poz. 1781);
• Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2020 poz. 344).

3. Zasady przetwarzania danych osobowych

3.1. Dane osobowe Użytkowników przetwarzane są w sposób bezpieczny, rzetelny, zgodny z prawem oraz przejrzysty dla osoby, której dane dotyczą.

3.2. Dane osobowe są zbierane wyłącznie w minimalnym zakresie niezbędnym do realizacji określonych celów.

3.3. Cele przetwarzania danych osobowych są jasno określone, uzasadnione i mają podstawę prawną.

3.4. Administrator dba o aktualność i prawidłowość danych osobowych oraz reaguje niezwłocznie na każdy wniosek dotyczący ich sprostowania lub aktualizacji.

3.5. Administrator realizuje prawa Użytkowników wynikające z RODO, w tym prawo do:

• dostępu do danych,
• ich poprawienia,
• usunięcia (prawo do bycia zapomnianym),
• ograniczenia przetwarzania,
• przenoszenia danych,
• cofnięcia zgody,
• wniesienia sprzeciwu wobec przetwarzania,
• niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu).

3.6. Dane osobowe są przechowywane tylko przez okres niezbędny do realizacji celu, dla którego zostały zebrane, chyba że przepisy prawa przewidują inny termin lub występują okoliczności uzasadniające ich dłuższe przechowywanie.

3.7. Administrator zabezpiecza dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją oraz przed innymi niezgodnymi z prawem formami przetwarzania.

3.8. W przypadku udostępniania danych innym podmiotom, odbywa się to zgodnie z prawem, na podstawie stosownych umów i przy zachowaniu bezpieczeństwa danych.

4. Prawa Użytkowników w związku z przetwarzaniem danych osobowych

4.1.

Administrator realizuje prawa Użytkowników wynikające z obowiązujących przepisów prawa, w szczególności z art. 16–21 RODO.

4.2.

Użytkownik ma prawo do:

• wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie;
• dostępu do danych, w tym prawo do otrzymania potwierdzenia, czy jego dane są przetwarzane oraz w jaki sposób;
• sprostowania nieaktualnych, niedokładnych lub niekompletnych danych osobowych;
• sprzeciwu wobec przetwarzania danych osobowych, jeśli podstawą przetwarzania jest uzasadniony interes Administratora (np. cele analityczne, archiwizacyjne, dowodowe). Administrator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych, nadrzędnych podstaw prawnych lub konieczność obrony roszczeń;
• sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego, w tym profilowania – w takim przypadku przetwarzanie zostanie natychmiast przerwane;
• usunięcia danych („prawo do bycia zapomnianym”), tj. żądania niezwłocznego usunięcia danych osobowych przez Administratora;
• ograniczenia przetwarzania danych osobowych w określonych sytuacjach przewidzianych prawem;
• przenoszenia danych, tj. otrzymania kopii danych osobowych przekazanych Administratorowi, w przypadku przetwarzania na podstawie zgody lub umowy, w sposób zautomatyzowany;
• złożenia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO).

4.3.

Wnioski dotyczące realizacji praw należy kierować:

• drogą mailową na adres: poczta@agatazejfer.pl,
• lub pisemnie na adres:
  Kosmetologia Interdyscyplinarna Agata Zejfer
  ul. Lutyków 6 lokal 5, 75-844 Koszalin.

4.4.

Zgłoszenia będą realizowane bez zbędnej zwłoki, nie później niż w ciągu miesiąca od ich otrzymania. W przypadku skomplikowanego charakteru żądania lub większej liczby zgłoszeń, termin może zostać wydłużony o kolejne dwa miesiące – o czym Użytkownik zostanie poinformowany.

5. Bezpieczeństwo danych osobowych

5.1.

Administrator danych osobowych podejmuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed:

• bezprawnym lub nieautoryzowanym dostępem,
• przypadkowym zniszczeniem, utratą lub zmianą,
• naruszeniem integralności i poufności danych.

W ramach tych działań wdrożone są m.in.:

• zabezpieczenia dostępu do systemów,
• systemy tworzenia kopii zapasowych,
• monitoring systemów,
• regularne przeglądy i konserwacja,
• procedury zarządzania incydentami bezpieczeństwa.

5.2.

W celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych Administrator stosuje zasady:

• Poufności – ochrona danych przed nieuprawnionym ujawnieniem osobom trzecim;
• Integralności – ochrona danych przed nieautoryzowaną zmianą lub modyfikacją;
• Dostępności – zapewnienie dostępu do danych wyłącznie osobom upoważnionym i tylko wtedy, gdy jest to konieczne.

5.3.

Dane osobowe mogą być przetwarzane przez osoby trzecie wyłącznie w przypadku, gdy:

• zobowiążą się one do zastosowania odpowiednich środków bezpieczeństwa technicznego i organizacyjnego;
• podpiszą umowy gwarantujące zachowanie poufności.

Każdy pracownik i współpracownik Administratora, który ma dostęp do danych osobowych, posiada stosowne upoważnienie oraz jest zobowiązany do zachowania tajemnicy danych.

6. Sposób przetwarzania danych osobowych

Cel i podstawa przetwarzania danych Użytkowników

Agata Zejfer przetwarza dane osobowe Użytkownika wyłącznie w określonych, jednoznacznych i zgodnych z prawem celach, w szczególności:

• w związku z zawieraniem umów sprzedaży produktów dostępnych na stronie agatazejfer.pl,
• w związku z zawieraniem umów o świadczenie usług drogą elektroniczną.

Sposób zbierania danych

Dane osobowe Użytkownika mogą pochodzić z różnych źródeł:

• bezpośrednio od Użytkownika (np. formularze kontaktowe, rejestracja konta, składanie zamówień),
• od firm współpracujących z Agatą Zejfer (podwykonawcy, partnerzy handlowi),
• ze strony internetowej agatazejfer.pl (np. poprzez cookies).

Jakie dane podlegają przetwarzaniu

Zakres przetwarzanych danych obejmuje dane identyfikacyjne oraz kontaktowe, w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• numer PESEL (jeśli wymagany),
• inne dane dobrowolnie podane w ramach korzystania z serwisu.

Dane są przetwarzane wyłącznie w niezbędnym zakresie. Podanie danych jest dobrowolne, ale często konieczne do realizacji zamówienia lub odpowiedzi na zapytanie.

Użytkownik korzysta z serwisu agatazejfer.pl anonimowo do momentu, gdy sam zdecyduje się na logowanie lub podanie danych.

7. Zgoda i cofnięcie zgody

7.1.

W relacji z Użytkownikiem – także w ramach usług dostępnych online – Użytkownik może zostać poproszony o wyrażenie zgody na przetwarzanie danych osobowych w celach marketingowych, w tym marketingu elektronicznego. W takich przypadkach to właśnie zgoda stanowi podstawę prawną przetwarzania.

7.2.

Użytkownik ma prawo do wycofania udzielonej zgody w dowolnym momencie. Może to zrobić:

• poprzez formularz kontaktowy dostępny na stronie agatazejfer.pl,
• bezpośrednio kontaktując się z Administratorem danych.

7.3.

Wycofanie zgody:

• nie wiąże się z żadnymi negatywnymi konsekwencjami dla Użytkownika,
• pozostaje bez wpływu na legalność przetwarzania, które miało miejsce przed jej cofnięciem.

7.4.

Wniosek o wycofanie zgody zostanie rozpatrzony niezwłocznie. Po jego realizacji Administrator danych:

• zaprzestanie przetwarzania danych w celach marketingowych,
• przestanie przesyłać treści marketingowe drogą elektroniczną oraz telefonicznie.

8. Przechowywanie danych

Administrator danych osobowych przechowuje dane osobowe przez okres niezbędny do realizacji celów, o których Użytkownik został poinformowany.
Okres przechowywania danych osobowych jest ustalany zgodnie z obowiązującymi przepisami prawa.

Użytkownik ma prawo do uzyskania od Administratora informacji o przewidywanym czasie przechowywania jego danych osobowych.

9. Udostępnianie danych innym podmiotom

9.1.

Za zgodą Użytkownika, w zależności od celu przetwarzania danych oraz treści wyrażonej zgody, dane osobowe mogą być udostępnione podmiotom wskazanym w tych zgodach.

9.2.

Administrator może udostępniać dane osobowe Użytkownika podmiotom przetwarzającym, tj. firmom realizującym usługi na zlecenie Agaty Zejfer, w szczególności w zakresie:

• usług IT,
• marketingu (np. agencje marketingowe),
• badań rynku,
• organizacji i realizacji wydarzeń,
• obsługi call center.

9.3.

W zakresie działań marketingowych odbiorcami danych osobowych Użytkownika mogą być partnerzy handlowi Agaty Zejfer, działający na jej zlecenie i w jej imieniu.

9.4.

Jeśli odbiorcy danych będą samodzielnie zbierać dane osobowe i oferować produkty lub usługi w swoim imieniu (np. przez własne kanały komunikacji), wówczas są oni niezależnymi administratorami danych.
W takich przypadkach ponoszą własną odpowiedzialność za zgodność przetwarzania danych z przepisami prawa – nie podlegają postanowieniom niniejszej Polityki Prywatności.

10. Cookies

10.1.

W związku z korzystaniem przez Użytkownika ze stron internetowych, Usługodawca gromadzi dane zawarte w logach systemowych. Dane te wykorzystywane są głównie w celach technicznych, związanych z administracją serwerami należącymi do Usługodawcy.

10.2.

W logach systemowych zapisywane są m.in. informacje o adresach IP (numer interfejsu sieciowego). Informacje te nie pozwalają jednak na jednoznaczne zidentyfikowanie Użytkownika, tj. na wskazanie konkretnej osoby fizycznej korzystającej z danego urządzenia.

10.3.

Pliki cookies to niewielkie informacje tekstowe wysyłane przez portal i zapisywane na komputerze Użytkownika (lub innym urządzeniu, z którego korzysta).
Usługodawca nie wykorzystuje cookies do zbierania danych osobowych takich jak: imię, nazwisko, adres e-mail.

10.4.

Serwis wykorzystuje pliki cookies w celu zapamiętywania preferencji Użytkownika, co umożliwia:

• rozpoznanie urządzenia Użytkownika podczas kolejnych wizyt w serwisie,
• ułatwienie korzystania z Serwisu,
• dostosowanie zawartości strony do preferencji Użytkownika.

11. Zmiany w Polityce

Usługodawca zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
Zmiany mogą wynikać z:

• konieczności dostosowania do aktualnych przepisów prawa,
• zmian w obowiązujących standardach ochrony danych,
• rozbudowy oferty usług lub funkcjonalności Serwisu.

12. Prawa autorskie

Wszelkie prawa do serwisu agatazejfer.pl, w tym elementów graficznych, zdjęć, układu stron oraz innych składników serwisu, są zastrzeżone i przysługują Agacie Zejfer.

Serwis oraz jego zawartość są chronione w szczególności przez:

• ustawę z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz.U.2018.1191),
• ustawę z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz.U.2018.419),
• ustawę z dnia 27 lipca 2001 r. o ochronie baz danych (Dz.U.2001 Nr 128, poz. 1402, z późn. zm.).