1. Postanowienia Ogólne
1.1. Niniejsza Polityka Prywatności (dalej – Polityka) została opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, RODO), Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi właściwymi przepisami prawa UE i Polski w zakresie ochrony danych osobowych.
1.2. Polityka określa zasady przetwarzania danych osobowych oraz środki zapewniające bezpieczeństwo danych osobowych podejmowane przez CENTRUM SZKOLENIOWE "KOSMET BEAUTY" SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (NIP: 6692558973, KRS: 0000864479), z siedzibą pod adresem: ul. Podgórna, 4, 1 A, Koszalin, 75-322, Koszalin, Polska (dalej – Administrator lub Spółka).
1.3. Administrator stawia sobie za najważniejszy cel i warunek prowadzenia swojej działalności poszanowanie praw i wolności człowieka i obywatela przy przetwarzaniu jego danych osobowych, w tym ochrony prawa do nienaruszalności życia prywatnego oraz tajemnicy osobistej i rodzinnej.
1.4. Niniejsza Polityka ma zastosowanie do wszelkich informacji, które Administrator może uzyskać o osobach odwiedzających stronę internetową https://kosmetbeauty.pl/ (dalej – Strona Internetowa).
2. Podstawowe pojęcia stosowane w Polityce
2.1. Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej („osoby, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.
2.2. Przetwarzanie danych osobowych – operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takie jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
2.3. Administrator danych (w oryginale: Kontroler) – osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, administrator lub konkretne kryteria jego wyznaczenia mogą być określone w prawie Unii lub w prawie państwa członkowskiego. W kontekście niniejszej polityki, Administratorem jest Operator.
2.4. Podmiot przetwarzający (w oryginale: Procesor) – osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.
2.5. Zgoda osoby, której dane dotyczą – każde dobrowolne, konkretne, świadome i jednoznaczne okazanie woli osoby, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwalające na przetwarzanie dotyczących jej danych osobowych.
2.6. Strona internetowa – zbiór materiałów graficznych i informacyjnych, a także programów komputerowych i baz danych, zapewniających ich dostępność w sieci Internet pod adresem https://kosmetbeauty.pl/.
2.7. Użytkownik – każda osoba odwiedzająca stronę internetową https://kosmetbeauty.pl/.
2.8. Pliki cookie (ciasteczka) – niewielkie fragmenty danych, które są wysyłane przez serwer internetowy i przechowywane na urządzeniu użytkownika. Klient internetowy (zwykle przeglądarka internetowa) za każdym razem, gdy próbuje otworzyć stronę odpowiedniej witryny, przesyła ten fragment danych do serwera internetowego w ramach zapytania HTTP.
2.9. GDPR (General Data Protection Regulation) – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
3. Prawa i obowiązki Administratora
3.1. Administrator ma prawo:
- Uzyskiwać od osoby, której dane dotyczą, rzetelne informacje i/lub dokumenty zawierające dane osobowe;
- Samodzielnie określać zakres i wykaz środków niezbędnych i wystarczających do zapewnienia wykonania obowiązków przewidzianych w GDPR i przyjętych na jego podstawie aktach normatywnych, a także w Ustawie Rzeczypospolitej Polskiej o ochronie danych osobowych;
- W przypadku, gdy przetwarzanie opiera się na zgodzie osoby, której dane dotyczą, Administrator ma prawo kontynuować przetwarzanie po wycofaniu zgody, jeśli ma inną podstawę prawną do takiego przetwarzania, zgodnie z art. 6 ust. 1 GDPR;
- Powierzyć przetwarzanie danych osobowych innemu podmiotowi (Podmiotowi przetwarzającemu) na podstawie umowy zawartej w formie pisemnej, w której jasno określono instrukcje dotyczące przetwarzania, zobowiązania w zakresie zapewnienia poufności i bezpieczeństwa danych, a także zgodność z wymogami GDPR.
3.2. Administrator jest zobowiązany:
- Udostępniać osobie, której dane dotyczą, na jej żądanie informacje dotyczące przetwarzania jej danych osobowych, zgodnie z art. 13 i 14 GDPR;
- Organizować przetwarzanie danych osobowych zgodnie z wymogami GDPR i przepisami prawa polskiego;
- Odpowiadać na wnioski i zapytania osób, których dane dotyczą, oraz ich przedstawicieli ustawowych zgodnie z wymogami GDPR;
- Zgłaszać organowi nadzorczemu (w Polsce – Prezesowi Urzędu Ochrony Danych Osobowych) naruszenia związane z ochroną danych osobowych w ciągu 72 godzin od momentu, gdy dowiedział się o naruszeniu, jeżeli naruszenie może powodować ryzyko naruszenia praw i wolności osób fizycznych;
- Powiadamiać osobę, której dane dotyczą, o naruszeniu związanym z ochroną jej danych osobowych, jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych;
- Publikować lub w inny sposób zapewniać nieograniczony dostęp do niniejszej Polityki;
- Podejmować prawne, organizacyjne i techniczne środki w celu ochrony danych osobowych przed nieuprawnionym lub przypadkowym dostępem do nich, zniszczeniem, zmianą, blokowaniem, kopiowaniem, udostępnianiem, rozpowszechnianiem danych osobowych, a także przed innymi bezprawnymi działaniami w odniesieniu do danych osobowych;
- Zaprzestać przetwarzania i zniszczyć dane osobowe w sposób i w przypadkach przewidzianych w GDPR;
- Wyznaczyć Inspektora Ochrony Danych (Data Protection Officer, DPO), jeżeli jest to wymagane zgodnie z art. 37 GDPR.
4. Prawa osób, których dane dotyczą
4.1. Osoby, których dane dotyczą, mają prawo:
- Prawo dostępu do danych (art. 15 GDPR): Uzyskać od Administratora potwierdzenie, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli tak, uzyskać dostęp do tych danych oraz następujących informacji: cele przetwarzania, kategorie przetwarzanych danych osobowych, odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, planowany okres przechowywania danych osobowych lub kryteria ustalania tego okresu, informacje o prawie żądania sprostowania lub usunięcia danych osobowych bądź ograniczenia przetwarzania, a także o prawie do wniesienia sprzeciwu wobec takiego przetwarzania, prawo wniesienia skargi do organu nadzorczego, źródło danych osobowych, jeżeli nie zostały one uzyskane od osoby, której dane dotyczą, a także informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, oraz o związanych z tym zabezpieczeniach;
- Prawo do sprostowania danych (art. 16 GDPR): Żądać od Administratora niezwłocznego sprostowania nieprawidłowych danych osobowych dotyczących osoby, której dane dotyczą. Z uwzględnieniem celów przetwarzania osoba, której dane dotyczą, ma prawo żądać uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia;
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 GDPR): Żądać od Administratora niezwłocznego usunięcia danych osobowych dotyczących osoby, której dane dotyczą, jeżeli zachodzi jedna z następujących przesłanek: dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane; osoba, której dane dotyczą, cofnęła zgodę, na której opierało się przetwarzanie, i nie ma innej podstawy prawnej przetwarzania; osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania; dane osobowe były przetwarzane niezgodnie z prawem; dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego; dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, skierowanych do dziecka;
- Prawo do ograniczenia przetwarzania (art. 18 RODO): Żądania od Administratora ograniczenia przetwarzania danych osobowych w następujących przypadkach: osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych - na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych; przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania; Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń; osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania - do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;
- Prawo do przenoszenia danych (art. 20 RODO): Otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, które dostarczyła Administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony Administratora, któremu dostarczono te dane osobowe, jeżeli przetwarzanie odbywa się na podstawie zgody lub na podstawie umowy oraz w sposób zautomatyzowany;
- Prawo do sprzeciwu (art. 21 RODO): Wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania dotyczących jej danych osobowych opartego na prawnie uzasadnionych interesach realizowanych przez Administratora, w tym profilowania. W przypadku wniesienia sprzeciwu Administrator zaprzestanie przetwarzania danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim;
- Prawo do niepodlegania zautomatyzowanym decyzjom indywidualnym (art. 22 RODO): Niepodlegania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa, chyba że decyzja ta jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a Administratorem, jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega Administrator i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, lub opiera się na wyraźnej zgodzie osoby, której dane dotyczą;
- Prawo wniesienia skargi do organu nadzorczego (art. 77 RODO): Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba, której dane dotyczą, uważa, że przetwarzanie danych osobowych jej dotyczących narusza RODO. Dane kontaktowe Prezesa Urzędu Ochrony Danych Osobowych: ul. Stawki 2, 00-193 Warszawa; telefon: +48 22 531 03 00; e-mail: kancelaria@uodo.gov.pl; strona internetowa: https://uodo.gov.pl.
- Prawo do wycofania zgody: Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
4.2. W celu realizacji swoich praw, osoby, których dane dotyczą, mogą skontaktować się z Administratorem drogą elektroniczną na adres e-mail: kosmetbeauty@gmail.com lub listownie na adres: ul. Podgórna, 4, 1 A, Koszalin, 75-322, Koszalin, Polska.
5. Zasady przetwarzania danych osobowych
5.1. Przetwarzanie danych osobowych odbywa się zgodnie z następującymi zasadami:
- Zgodność z prawem, rzetelność i przejrzystość (art. 5 ust. 1 lit. a RODO): Dane osobowe muszą być przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą.
- Ograniczenie celu (art. 5 ust. 1 lit. b RODO): Dane osobowe muszą być zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami.
- Minimalizacja danych (art. 5 ust. 1 lit. c RODO): Dane osobowe muszą być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane.
- Prawidłowość (art. 5 ust. 1 lit. d RODO): Dane osobowe muszą być prawidłowe i w razie potrzeby uaktualniane; należy podjąć wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane.
- Ograniczenie przechowywania (art. 5 ust. 1 lit. e RODO): Dane osobowe muszą być przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane.
- Integralność i poufność (art. 5 ust. 1 lit. f RODO): Dane osobowe muszą być przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
5.2. Administrator podejmuje niezbędne działania i/lub zapewnia ich podjęcie w celu usunięcia lub sprostowania danych niekompletnych lub nieprawidłowych.
6. Cele przetwarzania danych osobowych
6.1. Administrator przetwarza dane osobowe Użytkowników w następujących celach:
- Zapewnienie funkcjonowania Strony internetowej i umożliwienie Użytkownikowi dostępu do usług, informacji i/lub materiałów zawartych na stronie internetowej https://kosmetbeauty.pl/. Obejmuje to przetwarzanie danych niezbędnych do technicznego funkcjonowania strony, takich jak adresy IP, dane dotyczące typu przeglądarki i systemu operacyjnego.
- Analiza korzystania ze Strony internetowej i poprawa jej działania. Obejmuje to wykorzystanie plików cookie i usług analityki internetowej, takich jak Google Analytics i Yandex Metrica, do zbierania zanonimizowanych danych o zachowaniu użytkowników na stronie, na przykład o odwiedzanych stronach, czasie spędzonym na stronie i źródłach ruchu.
- Zapewnienie komunikacji z Użytkownikiem, w tym wysyłanie powiadomień, zapytań i informacji dotyczących korzystania ze Strony internetowej, świadczenia usług, a także obsługa zapytań i wniosków od Użytkownika.
- Prowadzenie badań marketingowych i analiz, pod warunkiem uzyskania odpowiedniej zgody Użytkownika.
- Wypełnianie obowiązków prawnych nałożonych na Administratora.
7. Kategorie przetwarzanych danych osobowych
7.1. Administrator może przetwarzać następujące kategorie danych osobowych Użytkowników:
- Dane techniczne: adres IP, typ i wersja przeglądarki, typ i wersja systemu operacyjnego, informacje o urządzeniu, dane o lokalizacji (przybliżone, na podstawie adresu IP), dane o działaniach na stronie.
- Dane plików cookie: Informacje zbierane za pomocą plików cookie, w tym ustawienia użytkownika, dane o odwiedzanych stronach, czasie spędzonym na stronie i inne dane niezbędne do funkcjonowania strony i analizy jej wykorzystania.
- Dane zbierane przez usługi Google Analytics i Yandex Metrica: Zanonimizowane dane o korzystaniu ze strony, w tym informacje o odwiedzanych stronach, czasie spędzonym na stronie, źródłach ruchu, typie urządzenia, systemie operacyjnym, przybliżonej lokalizacji geograficznej i inne anonimowe parametry.
- Dane kontaktowe: adres e-mail, imię i nazwisko, numer telefonu, jeśli użytkownik je udostępnia w celu kontaktu zwrotnego, subskrypcji newslettera lub korzystania z formularzy kontaktowych.
- Inne dane, które Użytkownik dobrowolnie przekazuje Administratorowi.
8. Podstawy prawne przetwarzania danych osobowych
8.1. Administrator przetwarza dane osobowe Użytkowników na następujących podstawach prawnych:
- Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO): Administrator przetwarza dane plików cookie do celów analitycznych i marketingowych, a także dane kontaktowe do celów marketingowych na podstawie zgody Użytkownika.
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO): Przetwarzanie jest niezbędne do świadczenia usług żądanych przez Użytkownika lub do zawarcia umowy na żądanie Użytkownika.
- Prawnie uzasadnione interesy Administratora (art. 6 ust. 1 lit. f RODO): Administrator przetwarza dane techniczne w celu zapewnienia funkcjonowania Strony internetowej, poprawy jej działania i analizy korzystania ze strony. Prawnie uzasadnione interesy Administratora polegają na świadczeniu wysokiej jakości i wygodnego serwisu, a także na optymalizacji działania strony i ochronie przed oszustwami.
- Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO): Administrator może przetwarzać dane osobowe w celu wypełnienia obowiązków prawnych nałożonych na niego przez prawo UE lub Polski.
9. Zasady zbierania, przechowywania, przekazywania i innych rodzajów przetwarzania danych osobowych
9.1. Bezpieczeństwo danych osobowych przetwarzanych przez Administratora jest zapewniane poprzez wdrożenie środków prawnych, organizacyjnych i technicznych niezbędnych do pełnego spełnienia wymogów obowiązującego prawa w zakresie ochrony danych osobowych.
9.2. Administrator zapewnia bezpieczeństwo danych osobowych i podejmuje wszelkie możliwe środki wykluczające dostęp do danych osobowych przez osoby nieupoważnione.
9.3. Dane osobowe Użytkownika nigdy i pod żadnym warunkiem nie zostaną przekazane osobom trzecim, z wyjątkiem przypadków związanych z wykonaniem obowiązującego prawa, lub jeśli takie przekazanie jest niezbędne do świadczenia usług żądanych przez Użytkownika, lub jeśli Użytkownik wyraził na to zgodę. Do takich osób trzecich mogą należeć:
- Dostawcy usług IT i dostawcy hostingu.
- Usługi analityki internetowej (Google Analytics, Yandex Metrica).
- Systemy płatności (w przypadku realizacji płatności online).
- Doradcy prawni i księgowi.
9.4. W przypadku wykrycia nieścisłości w danych osobowych, Użytkownik może je zaktualizować samodzielnie, wysyłając Administratorowi powiadomienie na adres e-mail Administratora kosmetbeauty@gmail.com z dopiskiem "Aktualizacja danych osobowych".
9.5. Standardowe okresy przechowywania danych:
- Dane przetwarzane na podstawie zgody: do momentu wycofania zgody, ale nie dłużej niż jest to niezbędne do celów, dla których zgoda została uzyskana.
- Dane przetwarzane w celu wykonania umowy: przez okres trwania umowy i po jej zakończeniu przez okres przedawnienia roszczeń określony w prawie polskim.
- Dane przetwarzane na podstawie prawnie uzasadnionych interesów Administratora: do momentu osiągnięcia celów przetwarzania, ale nie dłużej niż do momentu wniesienia sprzeciwu przez osobę, której dane dotyczą, chyba że Administrator wykaże istnienie nadrzędnych prawnie uzasadnionych podstaw do dalszego przetwarzania.
- Dane przetwarzane w celu wypełnienia obowiązków prawnych: przez okresy określone w odpowiednich przepisach prawa.
Zastrzeżenie: Powyższe okresy są standardowe i mogą zostać przedłużone w razie potrzeby ustalenia, dochodzenia lub obrony roszczeń, a także w innych przypadkach przewidzianych przez prawo.
9.6. Użytkownik może w dowolnym momencie wycofać swoją zgodę na przetwarzanie danych osobowych, wysyłając Administratorowi powiadomienie drogą elektroniczną na adres e-mail Administratora kosmetbeauty@gmail.com z dopiskiem "Wycofanie zgody na przetwarzanie danych osobowych". Należy pamiętać, że wycofanie zgody nie wpłynie na zgodność z prawem przetwarzania danych, które miało miejsce przed wycofaniem.
9.7. Wszystkie informacje zbierane przez usługi zewnętrzne, w tym Google Analytics i Yandex Metrica, są przechowywane i przetwarzane przez te podmioty (Administratorów) zgodnie z ich Regulaminem i Polityką Prywatności. Administrator nie ponosi odpowiedzialności za działania osób trzecich. Zalecamy zapoznanie się z politykami prywatności tych usług:
9.8. Warunkiem zaprzestania przetwarzania danych osobowych może być osiągnięcie celów przetwarzania danych osobowych, upływ okresu ważności zgody osoby, której dane dotyczą, wycofanie zgody przez osobę, której dane dotyczą, lub żądanie zaprzestania przetwarzania danych osobowych, a także wykrycie niezgodnego z prawem przetwarzania danych osobowych.
10. Wykorzystanie plików cookie
10.1. Administrator wykorzystuje pliki cookie do zapewnienia funkcjonowania Strony internetowej, poprawy jej działania, personalizacji treści, a także do zbierania informacji analitycznych i statystycznych o zachowaniu użytkowników.
10.2. Podczas pierwszej wizyty na Stronie internetowej Użytkownik zostanie poproszony o wyrażenie zgody na wykorzystanie plików cookie. Użytkownik ma możliwość wyboru, które rodzaje plików cookie akceptuje.
10.3. Rodzaje plików cookie wykorzystywanych na Stronie internetowej:
- Niezbędne pliki cookie: Te pliki cookie są konieczne do prawidłowego funkcjonowania Strony internetowej i świadczenia podstawowych usług, takich jak nawigacja po stronach i dostęp do zabezpieczonych sekcji Strony internetowej. Bez tych plików cookie Strona internetowa nie będzie działać prawidłowo.
- Statystyczne (analityczne) pliki cookie: Te pliki cookie pozwalają zbierać anonimowe informacje o tym, jak użytkownicy korzystają ze Strony internetowej, na przykład które strony odwiedzają najczęściej i jakie błędy występują. Informacje te są wykorzystywane do poprawy działania Strony internetowej. Administrator wykorzystuje usługi Google Analytics i Yandex Metrica do tych celów.
- Marketingowe pliki cookie: Te pliki cookie są wykorzystywane do śledzenia aktywności użytkowników na Stronie internetowej i innych stronach internetowych w celu wyświetlania im odpowiednich reklam.
- Funkcjonalne pliki cookie: Te pliki cookie pozwalają Stronie internetowej zapamiętać informacje dostarczone przez użytkownika (na przykład nazwę użytkownika, język lub region) i zapewniać bardziej spersonalizowane funkcje.
10.4. Użytkownik może zarządzać plikami cookie poprzez ustawienia swojej przeglądarki. Większość przeglądarek umożliwia odmowę przyjmowania plików cookie lub usuwanie już zapisanych plików. Informacje o tym, jak zmienić ustawienia plików cookie w konkretnej przeglądarce, można znaleźć w sekcji pomocy przeglądarki. Należy pamiętać, że wyłączenie plików cookie może wpłynąć na funkcjonalność Strony internetowej.
11. Linki do zasobów zewnętrznych
11.1. Strona internetowa może zawierać linki do zasobów zewnętrznych, takich jak Facebook, Instagram i Booksy. Administrator nie ponosi odpowiedzialności za politykę prywatności tych zasobów. Przy przechodzeniu do innych stron poprzez linki zalecamy zapoznanie się z ich politykami prywatności.
12. Transgraniczne przekazywanie danych osobowych
12.1. Administrator nie dokonuje transgranicznego przekazywania danych osobowych do krajów niezapewniających odpowiedniego poziomu ochrony danych osobowych, z wyjątkiem przypadków, gdy uzyskano wyraźną zgodę osoby, której dane dotyczą, na takie przekazanie, lub gdy przekazanie jest niezbędne do wykonania umowy z osobą, której dane dotyczą, lub gdy jest to dozwolone przez prawo, pod warunkiem przestrzegania wymogów RODO.
12.2. W przypadku konieczności transgranicznego przekazywania danych osobowych do krajów zapewniających odpowiedni poziom ochrony danych osobowych, Administrator kieruje się decyzjami Komisji Europejskiej o odpowiednim poziomie ochrony danych osobowych w odpowiednich krajach.
13. Poufność danych osobowych
13.1. Administrator i inne osoby mające dostęp do danych osobowych są zobowiązane do nieujawniania osobom trzecim i nierozpowszechniania danych osobowych bez zgody osoby, której dane dotyczą, chyba że prawo stanowi inaczej.
14. Postanowienia końcowe
14.1. Użytkownik może uzyskać wszelkie wyjaśnienia w sprawach związanych z przetwarzaniem jego danych osobowych, kontaktując się z Administratorem za pomocą poczty elektronicznej kosmetbeauty@gmail.com lub listownie na adres: ul. Podgórna, 4, 1 A, Koszalin, 75-322, Koszalin, Polska.
14.2. Wszelkie zmiany w polityce przetwarzania danych osobowych przez Administratora będą odzwierciedlone w niniejszym dokumencie. Polityka obowiązuje bezterminowo do czasu zastąpienia jej nową wersją.
14.3. Aktualna wersja Polityki jest dostępna publicznie w Internecie pod adresem https://kosmetbeauty.pl/privacy/.
