Polityka Prywatności
Spis treści:
- Postanowienia ogólne
- Administrator Danych Osobowych
- Dane kontaktowe
- Zasady przetwarzania danych osobowych
- Cele i podstawy prawne przetwarzania danych osobowych
- Okres przechowywania danych osobowych
- Kategorie danych osobowych
- Udostępnianie danych
- Uprawnienia Klientów
- POSTANOWIENIA OGóLNE
- Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów korzystających ze sklepu internetowego dostępnego pod adresem https://hitcosmetics.eu/ (dalej jako „Sklep internetowy”).
- Niniejsza Polityka prywatności stanowi wypełnienie obowiązku informacyjnego spoczywającego na Administratorze zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (dalej jako „RODO”).
- ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem Danych Osobowych Klientów Sklepu internetowego jest Rokoko s.c. T. Kijanowski, D. Kijanowska (zwaną dalej Rokoko), NIP 1132172425, Regon 016088382, z siedzibą w Warszawie 03-801 przy ul. Zamoyskiego 43, e-mail: zam@rokoko.com.pl, tel. +48226481400, +48228719410, adres poczty elektronicznej: zam@rokoko.com.pl (dalej jako „Administrator”).
- DANE KONTAKTOWE
Z Administratorem można skontaktować się poprzez adres e-mail: zam@rokoko.com.pl lub pisemnie na adres: Rokoko Hair Comapany, ul. Szaserów 38, 04-306 Warszawa.
- ZASADY PRZETWARZANIA DANYCH OSOBOWYCH
- Administrator przetwarza dane osobowe Klientów zgodnie z przepisami RODO.
- Administrator stosuje, wymagane przez przepisy prawa unijnego, środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych i zabezpieczenie danych osobowych przed ich udostępnieniem osobom nieupoważnionym, przejęciem przez osoby nieuprawnione, przetwarzaniem z naruszeniem przepisów oraz zmianą, utratą lub zniszczeniem.
- Administrator oświadcza, że podanie danych oznaczonych w Sklepie internetowym jako wymagane, jest dobrowolne, ale konieczne dla korzystania z funkcjonalności, w tym dla założenia i prowadzenia konta Klienta oraz złożenia i realizacji zamówienia.
- CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH
Dane osobowe Klientów będą przetwarzane w następujących celach:
- prowadzenie konta Klienta w Sklepie internetowym i dostarczanie innych usług świadczonych drogą elektroniczną, na podstawie Regulaminu (art. 6 ust. 1 lit. b RODO),
- prowadzenie usługi newslettera (art. 6 ust. 1 lit. a RODO),
- marketing bezpośredni własnych usług i produktów (art. 6 ust. 1 lit. a i f RODO),
- dzielenie odpowiedzi na kontakt mailowy, telefoniczny lub wiadomość przesłaną poprzez formularz kontaktowy, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 pkt f) RODO),
- badań analitycznych, polegających w szczególności na badaniu i analizie ruchu na naszej stronie internetowej w celu prowadzenia statystyk, który jest prawnie uzasadnionym interesem Administratora (art. 6 ust. 1 lit. f RODO).
realizacja zamówień w Sklepie internetowym (art. 6 ust. 1 lit. b i c RODO), - VI.OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH
- Dane Klientów będą przechowywane przez następujący okres:
- dane dotyczące świadczenia usług na podstawie Regulaminu – przez okres świadczenia danej usługi, chyba, że dalsze przechowywanie danych uzasadnione jest terminem przedawnienia roszczeń lub wynika z powszechnie obowiązujących przepisów prawa albo uzasadnione jest nadrzędnym interesem Administratora, wynikającym z realizacji prawnie uzasadnionych interesów,
- dane związane z realizacją zamówień – przez okres 5 lat od zakończenia roku w którym dokonano sprzedaży, chyba, że dalsze przechowywanie danych uzasadnione jest terminem przedawnienia roszczeń lub wynika z powszechnie obowiązujących przepisów prawa albo uzasadnione jest nadrzędnym interesem Administratora, wynikającym z realizacji prawnie uzasadnionych interesów,
- prowadzenie usługi newslettera – do momentu zrezygnowania z subskrypcji newslettera, chyba że dalsze przechowywanie danych uzasadnione jest terminem przedawnienia roszczeń lub wynika z powszechnie obowiązujących przepisów prawa albo uzasadnione jest nadrzędnym interesem Administratora, wynikającym z realizacji prawnie uzasadnionych interesów,
- dane związane z realizacją działań marketingowych – w przypadku działań marketingowych prowadzonych na podstawie zgody do momentu jej wycofania, natomiast w przypadku działań marketingowych prowadzonych w oparciu o przesłankę uzasadnionego interesu do momentu wniesienia sprzeciwu, chyba że dalsze przechowywanie (w obu przypadkach) danych uzasadnione jest terminem przedawnienia roszczeń lub wynika z powszechnie obowiązujących przepisów prawa albo uzasadnione jest nadrzędnym interesem Administratora, wynikającym z realizacji prawnie uzasadnionych interesów,
- dane związane z udzieleniem odpowiedzi na kontakt mailowy, telefoniczny lub wiadomość przesłaną poprzez formularz kontaktowy – do momentu prowadzenia korespondencji, chyba, że dalsze przechowywanie danych uzasadnione jest terminem przedawnienia roszczeń lub wynika z powszechnie obowiązujących przepisów prawa albo uzasadnione jest nadrzędnym interesem Administratora, wynikającym z realizacji prawnie uzasadnionych interesów,
- prowadzenie statystyk – do momentu zgłoszenia sprzeciwu, nie dłużej jednak niż przez okres 5 lat od czasu ostatniej aktywności Klienta na stronie internetowej, chyba, że dalsze przechowywanie danych uzasadnione jest terminem przedawnienia roszczeń lub wynika z powszechnie obowiązujących przepisów prawa albo uzasadnione jest nadrzędnym interesem Administratora, wynikającym z realizacji prawnie uzasadnionych interesów.
- Dane Klientów będą przechowywane przez następujący okres:
- KATEGORIE DANYCH OSOBOWYCH
- Administrator zbiera, przetwarza i przechowuje następujące dane Klientów:
- w związku ze świadczeniem usług drogą elektroniczną dane niezbędne do realizacji tego celu, w tym w szczególności w zakresie konta Klienta: imię, nazwisko, adres e-mail oraz pozostałe dane wprowadzone w ramach konta Klienta,
- w związku ze złożeniem zamówienia: adres e-mail, imię i nazwisko, adres, telefon, a w przypadku przedsiębiorców również firma i NIP,
- w związku z kontaktem mailowym, telefonicznym lub poprzez formularz kontaktowy: adres e-mail, imię i nazwisko oraz numer telefonu,
- w związku ze świadczeniem usługi newslettera: adres e-mail.
- W pozostałym zakresie Administrator przetwarza wyłącznie dane niezbędne do realizacji danego celu.
- Podczas korzystania ze Sklepu internetowego Administrator zbiera i gromadzi w sposób automatyczny informacje takie jak: adres IP, adres URL żądania, identyfikator urządzenia, ilość czasu spędzonego na poszczególnych stronach, typ przeglądarki, język przeglądarki, data i godzina korzystania z serwisu, rozdzielczość ekranu, typ i wersja systemu operacyjnego, a także inne tego typu informacje.
- Administrator zbiera, przetwarza i przechowuje następujące dane Klientów:
- UDOSTĘPNIANIE DANYCH
- Dane osobowe Klientów mogą być przekazywane podmiotom, którym Administrator powierza do przetwarzania dane osobowe na podstawie umów oraz podmiotom uprawnionym do uzyskania danych osobowych na podstawie przepisów prawa.
- W celu realizacji umowy zawartej za pośrednictwem Sklepu internetowego oraz zapewnienia prawidłowego funkcjonowania Sklepu, Administrator udostępnia dane osobowe Klientów w szczególności podmiotom świadczącym usługi:
- pocztowe, spedycyjne i kurierskie oraz obsługi zamówień,
- płatności elektronicznych,
- księgowe,
- hostingowe,
- informatyczne i w zakresie dostawy oprogramowania oraz narzędzi służących w szczególności do prowadzenia badań analitycznych, tworzenia statystyk, śledzenia ruchu na naszej stronie internetowej, automatyzacji marketingu, systemy CRM,
- marketingowe w zakresie obsługi sklepu internetowego.
- Podmioty świadczące usługi dla Administratora mogą przechowywać dane Klientów poza Europejskim Obszarem Gospodarczym. W takich sytuacjach dane Użytkowników będą przekazane wyłącznie do państw, które zapewniają adekwatny stopień ochrony, a do państw, które nie zapewniają adekwatnego stopnia ochrony, jedynie w przypadku zapewnienia odpowiednich zabezpieczeń, w tym m.in. na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską.
- UPRAWNIENIA KLIENTóW
- Klientowi przysługuje prawo dostępu do jego danych oraz prawo żądania ich sprostowania, usunięcia lub ograniczenia przetwarzania. W zakresie, w jakim podstawą przetwarzania danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, Klientowi przysługuje prawo wniesienia sprzeciwu wobec przetwarzania jego danych osobowych.
- W zakresie, w jakim podstawą przetwarzania danych osobowych Klienta jest zgoda, Klient ma prawo wycofania zgody. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- W zakresie, w jakim dane Klienta są przetwarzane w celu zawarcia i wykonywania Umowy lub przetwarzane na podstawie zgody – Klientowi przysługuje także prawo do przenoszenia danych osobowych, tj. do otrzymania od administratora danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Klient może przesłać te dane innemu administratorowi danych.
- Klientowi przysługuje również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.