Niniejsza polityka prywatności Sklepu Internetowego ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Sklepu Internetowego.
Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest Road to Aesthetics s.p. z o.o, NIP 5243026404, zwana dalej „Administratorem” i będąca jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.
Dane osobowe Usługobiorcy i Klienta są przetwarzane zgodnie z:
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2018, poz. 1000),
Ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (Dz.U. 2002 Nr 144, poz. 1204 ze zm.).
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że:
dane są przetwarzane zgodnie z prawem,
zbierane dla oznaczonych, zgodnych z prawem celów i nieprzetwarzane w sposób niezgodny z tymi celami,
są merytorycznie poprawne i adekwatne do celów przetwarzania,
przechowywane w postaci umożliwiającej identyfikację osób nie dłużej niż jest to niezbędne.
Wszelkie słowa i wyrażenia rozpoczynające się dużą literą (np. Sprzedawca, Sklep Internetowy, Usługa Elektroniczna) należy rozumieć zgodnie z definicjami zawartymi w Regulaminie Sklepu Internetowego dostępnym na jego stronach.
Cel, zakres oraz odbiorcy danych wynikają z działań podejmowanych przez Usługobiorcę lub Klienta.
Przykład: jeżeli Klient wybierze odbiór osobisty zamiast przesyłki kurierskiej, jego dane nie będą przekazywane przewoźnikowi.
Możliwe cele zbierania danych:
Zawarcie i realizacja Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej (np. Konto).
Marketing bezpośredni własnych produktów lub usług Administratora.
Możliwi odbiorcy danych:
Przewoźnik lub pośrednik realizujący przesyłki – w przypadku wyboru dostawy kurierskiej.
Podmiot obsługujący płatności – w przypadku płatności kartą kredytową.
Administrator może przetwarzać następujące dane:
imię i nazwisko,
adres e-mail,
numer telefonu,
adres dostawy,
adres zamieszkania/prowadzenia działalności/siedziby (jeśli inny niż adres dostawy).
W przypadku firm: nazwa firmy oraz NIP.
Podanie danych może być niezbędne do zawarcia i realizacji umowy. Zakres wymaganych danych wskazany jest na stronie Sklepu oraz w Regulaminie.
Pliki Cookies to niewielkie pliki tekstowe wysyłane przez serwer i zapisywane na urządzeniu osoby odwiedzającej Sklep.
Więcej informacji: Wikipedia – Ciasteczko.
Administrator może wykorzystywać Cookies m.in. do:
identyfikacji zalogowanych użytkowników,
zapamiętywania produktów w koszyku,
zapamiętywania danych z formularzy,
dostosowywania wyglądu strony,
prowadzenia anonimowych statystyk.
Większość przeglądarek domyślnie akceptuje Cookies. Można je ograniczyć lub wyłączyć w ustawieniach przeglądarki.
Zgoda na Cookies może być wyrażona poprzez ustawienia przeglądarki.
Instrukcje zmiany ustawień dla najpopularniejszych przeglądarek:
Chrome
Firefox
Internet Explorer
Opera
Safari
Administrator przetwarza także zanonimizowane dane eksploatacyjne (logi, adres IP, domena) w celach statystycznych.
Podanie danych jest dobrowolne, ale brak podania wymaganych informacji może uniemożliwić zawarcie umowy.
Podstawy przetwarzania:
realizacja umowy lub podjęcie działań przed jej zawarciem,
zgoda na marketing bezpośredni lub prawnie uzasadniony interes Administratora.
Każdy użytkownik ma prawo dostępu do swoich danych oraz ich poprawiania.
Można żądać:
uzupełnienia,
aktualizacji,
sprostowania,
wstrzymania przetwarzania,
usunięcia danych,
jeśli są nieprawidłowe lub zbędne.
Zgoda na przetwarzanie danych w celach marketingowych może być w każdej chwili odwołana.
Można wnieść sprzeciw wobec przetwarzania danych w celach marketingowych.
Kontakt z Administratorem możliwy jest pisemnie lub e-mailem na adres podany we wstępie.
Administrator korzysta z usług:
Google Analytics (Google Inc.),
HotJar (Hotjar Ltd),
Optimizely (Optimizely Inc.).
Usługi te wykorzystują Cookies do analizy sposobu korzystania ze Sklepu.
Dane mogą być przetwarzane na serwerach w USA. Adres IP jest anonimizowany w UE (w wyjątkowych przypadkach dopiero w USA).
Dane mają charakter anonimowy i zbiorczy.
Użytkownik może ograniczyć lub wyłączyć Cookies w przeglądarce.
HotJar może rejestrować ruch myszki, kliknięcia, przewijanie i wpisywane dane (bez danych osobowych).
Możliwe jest zablokowanie przesyłania danych poprzez instalację odpowiednich wtyczek:
Szczegóły przetwarzania danych: Google – zasady prywatności.
Sklep może zawierać odnośniki do innych stron. Po przejściu na inną stronę należy zapoznać się z jej polityką prywatności.
Administrator stosuje środki techniczne i organizacyjne chroniące dane przed:
dostępem osób nieuprawnionych,
zabraniem przez osoby trzecie,
przetwarzaniem niezgodnym z prawem,
utratą, uszkodzeniem lub zniszczeniem.
Środki techniczne obejmują m.in.:
zabezpieczenie zbioru danych przed nieuprawnionym dostępem,
dostęp do konta tylko po podaniu loginu i hasła,
certyfikat SSL.
