Политика Конфиденциальности
§ 1. Postanowienia ogólne
Polityka Prywatności określa zasady prywatności i przetwarzania danych osobowych osób korzystających z serwisu oraz usług oferowanych za pośrednictwem serwisu prowadzonego w sieci Internet pod adresem elektroepilacja.pl (dalej jako „Serwis”). Serwis jest prowadzony przez spółkę ELEKTROEPILACJA.PL SP. Z O.O. z siedzibą w Warszawie, przy ul. Grzybowskiej 87, 00-844 Warszawa, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001064299, REGON 526700960, NIP 5273080710, która jest administratorem danych osobowych (dalej jako „Administrator”) gromadzonych, przetwarzanych i wykorzystywanych w związku z korzystaniem przez użytkowników z Serwisu (dalej jako „Użytkownicy” lub z osobna jako „Użytkownik”). Z Administratorem można się skontaktować poprzez e-mail: contact@elektroepilacja.pl lub za pośrednictwem poczty tradycyjnej na adres: ELEKTROEPILACJA.PL SP. Z O.O., ul. Grzybowska 87, 00-844 Warszawa. U Administratora wyznaczony został inspektor ochrony danych, z którym można się skontaktować poprzez e-mail: iod@elektroepilacja.pl lub za pośrednictwem poczty tradycyjnej na adres: ELEKTROEPILACJA.PL SP. Z O.O., ul. Grzybowska 87, 00-844 Warszawa.
Administrator działa zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”), w tym w szczególności: odpowiednio zabezpiecza dane osobowe Użytkowników przed niezgodnym z prawem dostępem do danych osobowych przez osoby trzecie, w szczególności szyfruje dane osobowe, archiwizuje dane osobowe, dokonuje oceny środków zabezpieczających dane osobowe, zapewnia poufność, integralność, dostępność oraz odporność systemów i usług przetwarzania.
§ 2. Цели и правовые основы обработки персональных данных в рамках сервиса Использование функциональности сайта может повлечь за собой сбор и обработку администратором персональных данных пользователей. Данные пользователя, вводимые на сайт, являются собственностью пользователя. Информация и данные о пользователях собираются для того, чтобы пользователи могли использовать функциональность сайта. Данные пользователя, собранные и обработанные администратором, включают следующие типы персональных данных пользователя: имя, фамилия, дата рождения, контактный телефон, адрес электронной почты, в случае пользователя, являющегося физическим лицом; название компании, адресные данные компании, номер ИНН – в случае выражения пользователем желания получить счет-фактуру НДС, подтверждающую покупку услуг через сервис. Данные пользователя обрабатываются администратором для следующих целей:
-
с целью использования функциональности сайта и предоставления услуг, предлагаемых сервисом, в том числе, в частности, для предоставления комплексных услуг по электроэпиляции, предоставления консультаций и консультаций по красоте и других процедур и услуг, предлагаемых сервисом, осуществления расчетов – для выполнения договора, заключенного с пользователем, или принятия мер по запросу пользователя до его заключения (ст. 6, п. 1, лит. Б) GDPR),
-
с целью заключения и исполнения договора об оказании услуг в электронном виде, предлагаемых на сайте, в частности, в отношении ведения и обслуживания учетной записи Пользователя, размещения и осуществления бронирования процедур, осуществления расчетов-для выполнения договора, заключенного с пользователем, или принятия мер по запросу пользователя до его заключения (ст. 6, п. 1, лит. Б) GDPR),
-
для выполнения юридических обязанностей, возложенных на администратора, в частности, в целях бухгалтерского учета, бухгалтерского учета и налогообложения (пункт 1 статьи 6. в) GDPR),
-
для контактных целей, то есть для приема и обработки заявок и запросов, отправленных через контактную форму, электронную почту, телефон, чат или другие средства дистанционного общения – на основании законных интересов администратора в форме ответа на запрос (ст. 6, п. 1, лит. е) GDPR),
-
для возможного установления, расследования или защиты претензий, что является законным интересом администратора (пункт 1 статьи 6. е) GDPR),
-
в доказательных и архивных целях, в том числе для ведения документации деятельности, осуществляемой администратором, а также для защиты информации в случае юридической необходимости демонстрации фактов, что является законным интересом администратора (ст. 6, п. 1, лит. е) GDPR),
-
в аналитических целях, включая, в частности, исследование удовлетворенности пользователей, адаптацию предложения сервиса к ожиданиям пользователей, улучшение качества предоставляемых услуг, что является законным интересом администратора (ст. 6, п. 1, лит. е) GDPR),
-
с целью предоставления администратором собственных продуктов и услуг непосредственно пользователям (прямой маркетинг и ремаркетинг), в том числе подбора их в соответствии с потребностями пользователя с помощью профилирования, которое, однако, не будет существенно влиять на ситуацию пользователя или приводить к юридическим последствиям в отношении него, что является законным интересом администратора (ст. 6, п. 1, лит. е) GDPR),
-
для получения коммерческой информации о товарах или услугах администратора в электронном виде или передачи с помощью телекоммуникационных терминальных устройств (по телефону) маркетингового контента – на основании согласия пользователя (ст. 6, п. 1, лит. (A) GDPR и статья 10 (2) Закона от 18 июля 2002 г. Об оказании услуг в электронном виде и статья 172 (1) Закона от 16 июля 2004 г. телекоммуникационное право.
В той мере, в какой данные пользователя, обрабатываемые администратором, могут включать данные особых категорий – данные о состоянии здоровья – администратор обрабатывает данные исключительно для предоставления комплексных услуг по электроэпиляции, предоставления консультаций и косметических консультаций, а также ведения личных записей, правовым основанием для обработки данных пользователя является согласие в соответствии со статьей 9 (2). а) GDPR. Предоставление данных и согласие на обработку данных о состоянии здоровья является добровольным, однако их несоблюдение или несоблюдение приведет к невозможности выполнения процедуры или услуги. Такое согласие может быть отозвано в любое время без ущерба для законности обработки данных, осуществленной на основании согласия до его отзыва. Осуществление прямого маркетинга администратором с использованием конечных устройств (в частности, мобильных и стационарных телефонов, планшетов, компьютеров) и автоматических систем вызова, на указанный пользователем номер телефона и адрес электронной почты, состоящие в получении маркетинговых сообщений о продуктах и услугах администратора и о маркетинговых мероприятиях, организованных им, а также в передаче коммерческой информации о товарах или услугах, предлагаемых администратором, на указанный пользователем адрес электронной почты, в соответствии с законом от 18 июля 2002 г. Об оказании услуг электронным способом (т. е. В соответствии с законом от 2020 г., пункт 344) или телефоном в соответствии с законом от 16 июля 2004 г. право на телекоммуникации (закон от 2024 г., пункт 34) зависит от предоставления пользователем отдельного согласия в соответствии со статьей 6 (1). а) GDPR. Предоставление данных и согласие на обработку данных являются добровольными. Такое согласие может быть отозвано в любое время-пользователь может в любое время отказаться от получения дополнительной коммерческой информации, связавшись по телефону горячей линии, указанному на сайте, или связавшись с компанией по адресу электронной почты: contact@elektroepilacja.pl или письменно написав по адресу, указанному в § 1, параграф 3 или 4 выше.
§ 3. Разрешения Пользователей
Пользователь имеет право на:
-
доступ к вашим данным и получение их копий,
-
исправление (исправление) ваших данных,
-
удаление данных-если, по мнению пользователя, нет оснований для того, чтобы администратор обрабатывал его данные,
-
ограничения обработки данных-если, по мнению пользователя, администратор имеет неверные данные о нем или обрабатывает их необоснованно; или пользователь не согласен с удалением данных из-за необходимости установления, расследования или защиты претензий; или на время возражения пользователя против обработки данных,
-
возражения против обработки данных в целях прямого маркетинга, включая профилирование, и право возражать против обработки данных на основании законных интересов в целях, отличных от прямого маркетинга,
-
передача данных-пользователь имеет право получить от администратора в структурированном, широко используемом машиночитаемом формате свои личные данные, которые он предоставил администратору на основании соглашения или согласия, пользователь может также поручить администратору передать эти данные непосредственно другому лицу
-
подать жалобу в надзорный орган – если пользователь считает, что администратор обрабатывает его данные незаконно, он может подать жалобу на это председателю Управления по защите персональных данных или другому компетентному надзорному органу
-
право отозвать согласие на обработку персональных данных-в любое время пользователь имеет право отозвать согласие на обработку тех персональных данных, которые администратор обрабатывает на основании его согласия; отзыв согласия не повлияет на законность обработки, которая была произведена на основании согласия до его отзыва.
Пользователь предоставляет все данные добровольно и сознательно.
§ 4. Получатели данных и передача данных третьим странам или международным организациям
Доступ к персональным данным пользователя могут иметь следующие категории субъектов:
уполномоченные сотрудники и партнеры администратора,
сотрудничающие с Администратором партнеры и партнеры администратора, осуществляющие на основании отдельного договора под брендом администратора салоны электроэпиляции, которые в зависимости от характера сотрудничества могут быть также отдельными администраторами данных,
поставщики услуг, предоставляющие администратору технические и организационные решения, позволяющие предоставлять функциональные услуги (в частности, поставщики курьерских и почтовых услуг, ИТ - услуги, маркетинговые услуги, поставщики юридических и консультационных услуг, а также их уполномоченные сотрудники и сотрудники),
лица, занимающиеся аналитикой данных для персонализации рекламы и являющиеся отдельными администраторами, в частности Google LLC, для получения дополнительной информации о законе О защите данных посетите веб-сайт по адресу: https://policies.google.com/privacy,
уполномоченные государственные органы - на основании соответствующих законов, в частности, в рамках борьбы с мошенничеством и злоупотреблениями.
За исключением указанных случаев, администратор не будет передавать или разрешать передачу персональных данных, предоставленных Пользователем за пределы ЕЭЗ, если он не примет меры, необходимые для обеспечения соответствия передачи GDPR. Такие меры могут включать, в частности, передачу персональных данных получателя в стране, которая в соответствии с решением Европейской комиссии обеспечивает адекватную защиту персональных данных, или передача персональных данных будет осуществляться на основе стандартных договорных положений, утвержденных Европейской комиссией.
В рамках управления сайтом администратор использует сервисы Google, где Google является отдельным администратором персональных данных пользователей. Администратор продвигает услуги с помощью Google AdWords. Данные, собранные о пользователях, помогают лучше ориентироваться на рекламу и продвижение владельца сайта, а также служат для разработки кампаний ремаркетинга. Администратор прилагает особые усилия, чтобы побудить пользователей посетить сайт. Таким образом, чтобы улучшить свои услуги и улучшить сервис, он собирает в обезличенной форме с помощью системы Google Analytics информацию о техническом профиле пользователя.
Администратор может также собирать статистические данные о популярности и использовании отдельных услуг, предлагаемых сервисом, делясь ими с другими субъектами. Эти данные будут предоставляться только анонимно и группово, без возможности извлечения на их основе персональных данных пользователей. Собираемые статистические данные администратор может также использовать в маркетинговых, информационных, статистических целях и в публикациях в таких средствах массовой информации, как интернет, пресса, радио, телевидение, мобильная и стационарная телефония.
§ 5. Обработка данных несовершеннолетних
Сервис не предназначен и не предназначен для лиц младше 16 лет.
§ 6. Срок хранения данных
Персональные данные, предоставленные пользователем, будут обрабатываться до тех пор, пока это необходимо для достижения целей, для которых они были собраны. Срок хранения данных строго не определен и зависит от многих факторов, в том числе от решения пользователя об использовании услуг сайта. Тем не менее, этот период не будет больше, чем:
для данных, обрабатываемых в рамках исполнения договоров, заключенных с администратором, - в течение срока действия этих договоров и после их завершения в течение периода, предусмотренного законодательством, касающегося исковой давности, что означает максимум 6 лет со дня окончания договора,
в случае обработки данных для выполнения юридических обязанностей, возложенных на администратора, в том числе в области налогового и бухгалтерского права, – в течение периода и в объеме, требуемом законодательством, не более 5 лет со дня окончания действия договора,
для данных, обрабатываемых на основании законных интересов администратора-до тех пор, пока эти интересы не будут реализованы или пока пользователь не возражает против обработки данных таким образом,
для данных, обрабатываемых на основании согласия пользователя - до тех пор, пока это согласие пользователя не будет отозвано.
§ 7. Файлы cookie
Сервис автоматически собирает только информацию, содержащуюся в файлах cookie, упомянутых ниже. В результате использования сайта на устройствах пользователя могут храниться текстовые файлы (так называемые куки-куки), которые предназначены для облегчения доступа пользователя к сайту и его использования. Файлы cookie также используются для изучения предпочтений и поведения пользователя, что позволяет предоставлять персонализированный контент на сайте и улучшать его функционирование. Данные, собранные с помощью файлов cookie, также используются в статистических целях.
Пользователь может отключить размещение и хранение файлов cookie с помощью используемого им веб-браузера. Способ отключения файлов cookie зависит от используемого пользователем браузера. Подробная информация о возможностях и способах обработки файлов cookie доступна в настройках программного обеспечения (веб-браузера).
Информацию об управлении файлами cookie в отдельных браузерах можно найти на специальных страницах этих браузеров. Компания может собирать файлы cookie двух типов: как „сессионные” файлы и „постоянные”файлы. "Сеансовые" файлы-это временные файлы, которые остаются на устройстве пользователя до тех пор, пока он не выйдет из веб-сайта или не отключит браузер. "Постоянные" файлы остаются на устройстве в течение времени, указанного в параметрах файлов cookie, или до тех пор, пока пользователь не удалит их вручную.
Файлы cookie, размещенные на конечном устройстве пользователя сайта, также могут использоваться рекламодателями и партнерами, сотрудничающими с Администратором. Файлы cookie могут быть использованы для показа рекламы, соответствующей тому, как пользователь использует сайт. Пользователь может просматривать и редактировать информацию, полученную из файлов cookie, с помощью доступных онлайн-инструментов.
Администратор оговаривает, что ограничение использования файлов cookie может повлиять на некоторые функции, доступные на сайте, а в крайних случаях может помешать использованию сайта.
§ 8. Изменения в Политике конфиденциальности
Администратор оставляет за собой право обновлять и изменять настоящую Политику конфиденциальности, особенно в случае развития интернет-технологий, изменений в правилах защиты персональных данных или развития сайта. Пользователи будут проинформированы о любых изменениях в ясной и понятной форме, чтобы они знали о внесенных изменениях.