Polityka prywatności

§ 1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem strony grazynakleba.pl oraz powiązanego sklepu Lashbotox.pl (dalej: „Strona") jest Grażyna Kleba, prowadząca działalność gospodarczą pod firmami: I. Bella Donna Salon Grażyna Kleba, II. Lashbotox.pl, z siedzibą pod adresem: 81-323 Gdynia, ul. Morska 65A, NIP PL 589-174-80-84 (dalej: „Administrator").

Kontakt z Administratorem we wszystkich sprawach dotyczących przetwarzania danych osobowych jest możliwy pod adresem e-mail: kontakt@grazynakleba.pl lub pisemnie na adres siedziby wskazany powyżej.

§ 2. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach: zawarcie i wykonanie umowy o świadczenie usług, sprzedaż produktów i usług cyfrowych (art. 6 ust. 1 lit. b RODO); wypełnienie obowiązków prawnych, w tym podatkowo-księgowych (art. 6 ust. 1 lit. c RODO); marketing bezpośredni własnych produktów i usług, w tym wysyłka newslettera - na podstawie zgody lub prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. a i f RODO); ustalenie, dochodzenie lub obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO); obsługa zgłoszeń dotyczących ustalenia terminu konsultacji, sesji mentoringowej lub wizyty w salonie, w tym udostępnienie Klientowi linku do zewnętrznego kalendarza (art. 6 ust. 1 lit. b RODO).

Podanie danych osobowych jest dobrowolne, lecz niezbędne do zawarcia umowy, złożenia zamówienia, skorzystania z formularza kontaktowego lub ustalenia terminu - bez podania danych realizacja tych czynności nie jest możliwa.

§ 3. Zakres przetwarzanych danych

W zależności od celu przetwarzania, Administrator może przetwarzać: imię i nazwisko lub nazwę firmy, adres e-mail, numer telefonu, adres siedziby lub zamieszkania, numer NIP (w przypadku Przedsiębiorców), historię zamówień i rezerwacji, treść korespondencji przesłanej za pośrednictwem formularzy oraz dane dotyczące płatności przekazywane za pośrednictwem zewnętrznego operatora płatności.

Administrator nie przetwarza danych osobowych szczególnych kategorii (np. danych o stanie zdrowia) inaczej niż w zakresie dobrowolnie przekazanym przez Klienta w celu prawidłowego wykonania usługi salonu beauty (np. informacja o alergiach lub przeciwwskazaniach do zabiegu), na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO).

§ 4. Okres przechowywania danych

Dane osobowe przetwarzane w celu wykonania umowy przechowywane są przez czas jej trwania oraz po jej zakończeniu - do czasu przedawnienia roszczeń lub wypełnienia obowiązków wynikających z przepisów prawa (w tym podatkowych, przez okres 5 lat liczony od końca roku, w którym powstał obowiązek podatkowy).

Dane przetwarzane na podstawie zgody (np. newsletter) przechowywane są do czasu jej wycofania. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora przechowywane są do czasu wniesienia skutecznego sprzeciwu.

§ 5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności: dostawcy hostingu i poczty elektronicznej, dostawcy platformy kursowej i płatności online, biuro rachunkowe, dostawca zewnętrznego kalendarza służącego do wyboru terminu oraz podmioty świadczące usługi kurierskie w związku z realizacją zamówień w sklepie Lashbotox.pl.

Wszystkie podmioty, którym powierzane jest przetwarzanie danych osobowych, gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych, zgodnie z umowami powierzenia przetwarzania danych zawartymi z Administratorem. Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy, chyba że dostawca usługi zapewnia odpowiedni stopień ochrony zgodny z RODO.

§ 6. Prawa osób, których dane dotyczą

Każda osoba, której dane są przetwarzane, ma prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem).

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, w przypadku uznania, że przetwarzanie danych narusza przepisy RODO.

§ 7. Pliki cookies

Strona wykorzystuje pliki cookies (ciasteczka) - niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika, służące zapewnieniu prawidłowego działania Strony, zapamiętaniu preferencji, prowadzeniu statystyk odwiedzin oraz - za zgodą Użytkownika - działaniom marketingowym.

Wyróżnia się cookies niezbędne do działania Strony (nie wymagają zgody), cookies funkcjonalne, cookies analityczne (np. Google Analytics) oraz cookies marketingowe (np. Meta Pixel) - te dwie ostatnie kategorie są instalowane wyłącznie po wyrażeniu zgody w banerze cookies.

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies lub je usunąć za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne na Stronie.

§ 8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym szyfrowane połączenie SSL, ograniczony dostęp do danych wyłącznie osobom upoważnionym oraz regularne aktualizacje oprogramowania i zabezpieczeń systemów, w których dane są przetwarzane.

§ 9. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą obowiązujących przepisów prawa lub rozwojem funkcjonalności Strony. Aktualna wersja Polityki prywatności publikowana jest zawsze na tej podstronie.