Pomagamy Państwu utrzymać piękno i odzyskać młodość

Icon-facebook Instagram

+48 730 512 244

Podgórna 4/1a, Koszalin

Rezerwuj online

Polityka Prywatności

1. Wstęp – dane kontaktowe

Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego https://kosmetbeauty.pl/ jest:

CENTRUM SZKOLENIOWE KOSMET BEAUTY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Koszalinie, ul. Podgórna 4/1a, 75-322 Koszalin
KRS: 0000864479
NIP: 6692558973
REGON: 387268808
Kapitał zakładowy: 5 000,00 zł
adres e-mail: kosmetbeauty@gmail.com
telefon: +48 730 512 244

– dalej zwana „Administratorem”.

Niniejsza Polityka Prywatności zawiera ogólne informacje dotyczące zasad przetwarzania danych osobowych przez Centrum Szkoleniowe Kosmet Beauty Sp. z o.o., w tym osób odwiedzających stronę internetową dostępną pod domeną kosmetbeauty.pl (dalej: „Użytkownicy”).

Szanując prywatność Użytkowników, Administrator udostępnia niniejszą Politykę Prywatności, aby każdy miał możliwość uzyskania przejrzystej informacji o zakresie i celach przetwarzania danych osobowych oraz mógł świadomie i swobodnie decydować o korzystaniu z serwisu kosmetbeauty.pl.

2. Przepisy prawa o ochronie danych osobowych

Polityka Prywatności Administratora odnosi się do następujących aktów prawnych dotyczących ochrony danych osobowych:

  • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych i uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO), stosowanego od 25 maja 2018 r.;
  • Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2019 poz. 1781);
  • Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2020 poz. 344);
  • Ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (w zakresie plików cookies).

3. Zasady przetwarzania danych osobowych

3.1. Dane osobowe Użytkowników przetwarzane są w sposób bezpieczny, rzetelny, zgodny z prawem oraz przejrzysty dla osoby, której dane dotyczą.

3.2. Dane osobowe są zbierane wyłącznie w minimalnym zakresie niezbędnym do realizacji określonych celów.

3.3. Cele przetwarzania danych osobowych są jasno określone, uzasadnione i mają podstawę prawną.

3.4. Administrator dba o aktualność i prawidłowość danych osobowych oraz reaguje niezwłocznie na każdy wniosek dotyczący ich sprostowania lub aktualizacji.

3.5. Administrator realizuje prawa Użytkowników wynikające z RODO, w tym prawo do:

  • dostępu do danych,
  • ich poprawienia,
  • usunięcia (prawo do bycia zapomnianym),
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • cofnięcia zgody,
  • wniesienia sprzeciwu wobec przetwarzania,
  • niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu).

3.6. Dane osobowe są przechowywane tylko przez okres niezbędny do realizacji celu, dla którego zostały zebrane, chyba że przepisy prawa przewidują inny termin lub występują okoliczności uzasadniające ich dłuższe przechowywanie.

3.7. Administrator zabezpiecza dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją oraz przed innymi niezgodnymi z prawem formami przetwarzania.

3.8. W przypadku udostępniania danych innym podmiotom odbywa się to zgodnie z prawem, na podstawie stosownych umów i przy zachowaniu bezpieczeństwa danych.

4. Prawa Użytkowników w związku z przetwarzaniem danych osobowych

4.1. Administrator realizuje prawa Użytkowników wynikające z obowiązujących przepisów prawa, w szczególności z art. 16–21 RODO.

4.2. Użytkownik ma prawo do:

  • wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie;
  • dostępu do danych, w tym prawo do otrzymania potwierdzenia, czy jego dane są przetwarzane oraz w jaki sposób;
  • sprostowania nieaktualnych, niedokładnych lub niekompletnych danych osobowych;
  • sprzeciwu wobec przetwarzania danych osobowych, jeśli podstawą przetwarzania jest uzasadniony interes Administratora (np. cele analityczne). Administrator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych, nadrzędnych podstaw prawnych lub konieczność obrony roszczeń;
  • sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego, w tym profilowania – w takim przypadku przetwarzanie zostanie natychmiast przerwane;
  • usunięcia danych („prawo do bycia zapomnianym”), tj. żądania niezwłocznego usunięcia danych osobowych przez Administratora;
  • ograniczenia przetwarzania danych osobowych w określonych sytuacjach przewidzianych prawem;
  • przenoszenia danych, tj. otrzymania kopii danych osobowych przekazanych Administratorowi, w przypadku przetwarzania na podstawie zgody lub umowy, w sposób zautomatyzowany;
  • złożenia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

4.3. Wnioski dotyczące realizacji praw należy kierować:

  • drogą mailową na adres: kosmetbeauty@gmail.com,
  • lub pisemnie na adres: Centrum Szkoleniowe Kosmet Beauty Sp. z o.o., ul. Podgórna 4/1a, 75-322 Koszalin.

4.4. Zgłoszenia będą realizowane bez zbędnej zwłoki, nie później niż w ciągu miesiąca od ich otrzymania. W przypadku skomplikowanego charakteru żądania lub większej liczby zgłoszeń termin może zostać wydłużony o kolejne dwa miesiące – o czym Użytkownik zostanie poinformowany.

5. Bezpieczeństwo danych osobowych

5.1. Administrator danych osobowych podejmuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed:

  • bezprawnym lub nieautoryzowanym dostępem,
  • przypadkowym zniszczeniem, utratą lub zmianą,
  • naruszeniem integralności i poufności danych.

W ramach tych działań wdrożone są m.in.: zabezpieczenia dostępu do systemów, systemy tworzenia kopii zapasowych, monitoring systemów, regularne przeglądy i konserwacja, procedury zarządzania incydentami bezpieczeństwa.

5.2. W celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych Administrator stosuje zasady:

  • Poufności – ochrona danych przed nieuprawnionym ujawnieniem osobom trzecim;
  • Integralności – ochrona danych przed nieautoryzowaną zmianą lub modyfikacją;
  • Dostępności – zapewnienie dostępu do danych wyłącznie osobom upoważnionym i tylko wtedy, gdy jest to konieczne.

5.3. Dane osobowe mogą być przetwarzane przez osoby trzecie wyłącznie w przypadku, gdy: zobowiążą się one do zastosowania odpowiednich środków bezpieczeństwa technicznego i organizacyjnego oraz podpiszą umowy gwarantujące zachowanie poufności. Każdy pracownik i współpracownik Administratora, który ma dostęp do danych osobowych, posiada stosowne upoważnienie oraz jest zobowiązany do zachowania tajemnicy danych.

6. Zakres i sposób przetwarzania danych osobowych

6.1. Serwis kosmetbeauty.pl ma charakter informacyjny – prezentuje ofertę zabiegów, cennik oraz informacje kontaktowe. Użytkownik korzysta z serwisu anonimowo do momentu, gdy sam zdecyduje się na przekazanie danych Administratorowi.

6.2. Administrator przetwarza dane osobowe Użytkownika wyłącznie w określonych, jednoznacznych i zgodnych z prawem celach, w szczególności:

  • w związku z obsługą zapytań i wniosków kierowanych drogą elektroniczną (e-mail) lub przez formularz kontaktowy;
  • w związku z zapewnieniem prawidłowego funkcjonowania Serwisu (dane techniczne, logi systemowe, pliki cookies);
  • w celach analitycznych i statystycznych dotyczących wykorzystania Serwisu;
  • w celach marketingowych – wyłącznie po uprzednim wyrażeniu przez Użytkownika odrębnej zgody.

6.3. Dane osobowe Użytkownika mogą pochodzić w szczególności z następujących źródeł:

  • bezpośrednio od Użytkownika (np. wiadomość e-mail, formularz kontaktowy),
  • ze strony internetowej kosmetbeauty.pl (automatycznie, np. pliki cookies, logi systemowe),
  • od usług zewnętrznych (Google Analytics, Yandex Metrica, Google Tag Manager).

6.4. Zakres przetwarzanych danych obejmuje:

  • w przypadku kontaktu e-mail lub przez formularz: imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości – dane podane dobrowolnie przez Użytkownika;
  • w przypadku korzystania z Serwisu: adres IP, typ i wersję przeglądarki, system operacyjny, informacje o urządzeniu oraz przybliżoną lokalizację na podstawie adresu IP.

Dane są przetwarzane wyłącznie w niezbędnym zakresie. Podanie danych jest dobrowolne, ale często konieczne do udzielenia odpowiedzi na zapytanie.

7. Zgoda i cofnięcie zgody

7.1. W relacji z Użytkownikiem może zostać wyrażona zgoda na przetwarzanie danych osobowych w celach marketingowych, w tym marketingu elektronicznego. W takich przypadkach zgoda stanowi podstawę prawną przetwarzania (art. 6 ust. 1 lit. a RODO).

7.2. Użytkownik ma prawo do wycofania udzielonej zgody w dowolnym momencie. Może to zrobić:

  • kontaktując się z Administratorem drogą elektroniczną na adres: kosmetbeauty@gmail.com,
  • lub pisemnie na adres siedziby Administratora.

7.3. Wycofanie zgody:

  • nie wiąże się z żadnymi negatywnymi konsekwencjami dla Użytkownika,
  • pozostaje bez wpływu na legalność przetwarzania, które miało miejsce przed jej cofnięciem.

7.4. Wniosek o wycofanie zgody zostanie rozpatrzony niezwłocznie. Po jego realizacji Administrator zaprzestanie przetwarzania danych w celach marketingowych i przestanie przesyłać treści marketingowe drogą elektroniczną oraz telefonicznie.

8. Przechowywanie danych

Administrator danych osobowych przechowuje dane osobowe przez okres niezbędny do realizacji celów, o których Użytkownik został poinformowany. Okres przechowywania danych osobowych jest ustalany zgodnie z obowiązującymi przepisami prawa. Użytkownik ma prawo do uzyskania od Administratora informacji o przewidywanym czasie przechowywania jego danych osobowych.

9. Udostępnianie danych innym podmiotom

9.1. Za zgodą Użytkownika, w zależności od celu przetwarzania danych oraz treści wyrażonej zgody, dane osobowe mogą być udostępnione podmiotom wskazanym w tych zgodach.

9.2. Administrator może udostępniać dane osobowe Użytkownika podmiotom przetwarzającym, tj. firmom realizującym usługi na zlecenie Administratora, w szczególności w zakresie:

  • usług IT i hostingu,
  • obsługi i utrzymania Serwisu,
  • usług analitycznych i marketingowych (Google, Yandex, Meta).

9.3. Serwis zawiera linki do zewnętrznych serwisów, w tym platformy Booksy (rezerwacja online), Facebook i Instagram. Skorzystanie z tych serwisów odbywa się na ich własnych zasadach – przekazane tam dane są przetwarzane przez ich administratorów zgodnie z ich politykami prywatności. Administrator nie ponosi odpowiedzialności za działania tych podmiotów.

9.4. Jeśli odbiorcy danych będą samodzielnie zbierać dane osobowe i oferować produkty lub usługi w swoim imieniu, wówczas są oni niezależnymi administratorami danych. W takich przypadkach ponoszą własną odpowiedzialność za zgodność przetwarzania danych z przepisami prawa – nie podlegają postanowieniom niniejszej Polityki Prywatności.

10. Pliki cookies i usługi analityczne

10.1. W związku z korzystaniem przez Użytkownika ze stron internetowych Administrator gromadzi dane zawarte w logach systemowych. Dane te wykorzystywane są głównie w celach technicznych, związanych z administracją serwerami.

10.2. W logach systemowych zapisywane są m.in. informacje o adresach IP. Informacje te nie pozwalają jednak na jednoznaczne zidentyfikowanie Użytkownika, tj. na wskazanie konkretnej osoby fizycznej korzystającej z danego urządzenia.

10.3. Pliki cookies to niewielkie informacje tekstowe wysyłane przez serwis i zapisywane na urządzeniu Użytkownika. Administrator nie wykorzystuje cookies do zbierania danych osobowych takich jak imię, nazwisko, adres e-mail.

10.4. Serwis wykorzystuje następujące rodzaje plików cookies:

  • niezbędne – umożliwiające prawidłowe funkcjonowanie Serwisu (np. zapamiętanie zgody na cookies); stosowane bez zgody Użytkownika, na podstawie uzasadnionego interesu Administratora;
  • analityczne – zbierające anonimowe informacje o sposobie korzystania z Serwisu (odwiedzane strony, czas spędzony, źródła ruchu); wykorzystywane są usługi Google Analytics oraz Yandex Metrica;
  • marketingowe – służące do wyświetlania reklam dopasowanych do preferencji Użytkownika; wykorzystywane są narzędzia Google Tag Manager oraz Meta (Facebook/Instagram);
  • funkcjonalne – umożliwiające zapamiętanie wybranych preferencji Użytkownika (np. języka, regionu).

10.5. Podczas pierwszej wizyty w Serwisie Użytkownik jest proszony o wyrażenie zgody na wykorzystanie cookies innych niż niezbędne. Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie. Cookies niezbędne stosowane są w oparciu o uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) oraz art. 173 ustawy Prawo telekomunikacyjne.

10.6. Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki, w tym usunąć je, zablokować lub ograniczyć. Ograniczenie lub zablokowanie cookies może wpłynąć na prawidłowe działanie Serwisu.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

11.1. W związku z korzystaniem z usług Google, Yandex i Meta dane Użytkownika mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG):

  • do Stanów Zjednoczonych Ameryki (Google, Meta) – przekazanie odbywa się w oparciu o decyzję Komisji Europejskiej o odpowiednim poziomie ochrony (EU–US Data Privacy Framework) lub o standardowe klauzule umowne (SCC);
  • do Federacji Rosyjskiej (Yandex) – przekazanie odbywa się wyłącznie na podstawie zgody Użytkownika (art. 49 ust. 1 lit. a RODO); ze względu na brak w tym kraju rozstrzygnięcia o odpowiednim poziomie ochrony, przekazanie nie jest objęte pełnym zakresem gwarancji przewidzianych w rozdziale V RODO.

11.2. Użytkownik ma prawo do uzyskania informacji o zabezpieczeniach zastosowanych przy przekazywaniu danych poza EOG.

12. Zmiany w Polityce

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany mogą wynikać z:

  • konieczności dostosowania do aktualnych przepisów prawa,
  • zmian w obowiązujących standardach ochrony danych,
  • rozbudowy oferty usług lub funkcjonalności Serwisu.

Aktualna wersja Polityki jest zawsze dostępna na stronie https://kosmetbeauty.pl/.

13. Prawa autorskie

Wszelkie prawa do serwisu kosmetbeauty.pl, w tym elementów graficznych, zdjęć, układu stron oraz innych składników serwisu, są zastrzeżone i przysługują Centrum Szkoleniowemu Kosmet Beauty Sp. z o.o. Serwis oraz jego zawartość są chronione w szczególności przez:

  • ustawę z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych,
  • ustawę z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji,
  • ustawę z dnia 27 lipca 2001 r. o ochronie baz danych.
Używamy plików cookie, aby zapewnić najlepszą jakość korzystania z naszej strony. View more
Cookies settings
Akceptuję
Odrzuć
Privacy & Cookie policy
Privacy & Cookies policy
Cookies list
Cookie nameActive

1. Postanowienia Ogólne

1.1. Niniejsza Polityka Prywatności (dalej – Polityka) została opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, RODO), Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi właściwymi przepisami prawa UE i Polski w zakresie ochrony danych osobowych.

1.2. Polityka określa zasady przetwarzania danych osobowych oraz środki zapewniające bezpieczeństwo danych osobowych podejmowane przez CENTRUM SZKOLENIOWE "KOSMET BEAUTY" SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (NIP: 6692558973, KRS: 0000864479), z siedzibą pod adresem: ul. Podgórna, 4, 1 A, Koszalin, 75-322, Koszalin, Polska (dalej – Administrator lub Spółka).

1.3. Administrator stawia sobie za najważniejszy cel i warunek prowadzenia swojej działalności poszanowanie praw i wolności człowieka i obywatela przy przetwarzaniu jego danych osobowych, w tym ochrony prawa do nienaruszalności życia prywatnego oraz tajemnicy osobistej i rodzinnej.

1.4. Niniejsza Polityka ma zastosowanie do wszelkich informacji, które Administrator może uzyskać o osobach odwiedzających stronę internetową https://kosmetbeauty.pl/ (dalej – Strona Internetowa).

2. Podstawowe pojęcia stosowane w Polityce

2.1. Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej („osoby, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.

2.2. Przetwarzanie danych osobowych – operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takie jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

2.3. Administrator danych (w oryginale: Kontroler) – osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, administrator lub konkretne kryteria jego wyznaczenia mogą być określone w prawie Unii lub w prawie państwa członkowskiego. W kontekście niniejszej polityki, Administratorem jest Operator.

2.4. Podmiot przetwarzający (w oryginale: Procesor) – osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.

2.5. Zgoda osoby, której dane dotyczą – każde dobrowolne, konkretne, świadome i jednoznaczne okazanie woli osoby, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwalające na przetwarzanie dotyczących jej danych osobowych.

2.6. Strona internetowa – zbiór materiałów graficznych i informacyjnych, a także programów komputerowych i baz danych, zapewniających ich dostępność w sieci Internet pod adresem https://kosmetbeauty.pl/.

2.7. Użytkownik – każda osoba odwiedzająca stronę internetową https://kosmetbeauty.pl/.

2.8. Pliki cookie (ciasteczka) – niewielkie fragmenty danych, które są wysyłane przez serwer internetowy i przechowywane na urządzeniu użytkownika. Klient internetowy (zwykle przeglądarka internetowa) za każdym razem, gdy próbuje otworzyć stronę odpowiedniej witryny, przesyła ten fragment danych do serwera internetowego w ramach zapytania HTTP.

2.9. GDPR (General Data Protection Regulation) – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

3. Prawa i obowiązki Administratora

3.1. Administrator ma prawo:

  • Uzyskiwać od osoby, której dane dotyczą, rzetelne informacje i/lub dokumenty zawierające dane osobowe;
  • Samodzielnie określać zakres i wykaz środków niezbędnych i wystarczających do zapewnienia wykonania obowiązków przewidzianych w GDPR i przyjętych na jego podstawie aktach normatywnych, a także w Ustawie Rzeczypospolitej Polskiej o ochronie danych osobowych;
  • W przypadku, gdy przetwarzanie opiera się na zgodzie osoby, której dane dotyczą, Administrator ma prawo kontynuować przetwarzanie po wycofaniu zgody, jeśli ma inną podstawę prawną do takiego przetwarzania, zgodnie z art. 6 ust. 1 GDPR;
  • Powierzyć przetwarzanie danych osobowych innemu podmiotowi (Podmiotowi przetwarzającemu) na podstawie umowy zawartej w formie pisemnej, w której jasno określono instrukcje dotyczące przetwarzania, zobowiązania w zakresie zapewnienia poufności i bezpieczeństwa danych, a także zgodność z wymogami GDPR.

3.2. Administrator jest zobowiązany:

  • Udostępniać osobie, której dane dotyczą, na jej żądanie informacje dotyczące przetwarzania jej danych osobowych, zgodnie z art. 13 i 14 GDPR;
  • Organizować przetwarzanie danych osobowych zgodnie z wymogami GDPR i przepisami prawa polskiego;
  • Odpowiadać na wnioski i zapytania osób, których dane dotyczą, oraz ich przedstawicieli ustawowych zgodnie z wymogami GDPR;
  • Zgłaszać organowi nadzorczemu (w Polsce – Prezesowi Urzędu Ochrony Danych Osobowych) naruszenia związane z ochroną danych osobowych w ciągu 72 godzin od momentu, gdy dowiedział się o naruszeniu, jeżeli naruszenie może powodować ryzyko naruszenia praw i wolności osób fizycznych;
  • Powiadamiać osobę, której dane dotyczą, o naruszeniu związanym z ochroną jej danych osobowych, jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych;
  • Publikować lub w inny sposób zapewniać nieograniczony dostęp do niniejszej Polityki;
  • Podejmować prawne, organizacyjne i techniczne środki w celu ochrony danych osobowych przed nieuprawnionym lub przypadkowym dostępem do nich, zniszczeniem, zmianą, blokowaniem, kopiowaniem, udostępnianiem, rozpowszechnianiem danych osobowych, a także przed innymi bezprawnymi działaniami w odniesieniu do danych osobowych;
  • Zaprzestać przetwarzania i zniszczyć dane osobowe w sposób i w przypadkach przewidzianych w GDPR;
  • Wyznaczyć Inspektora Ochrony Danych (Data Protection Officer, DPO), jeżeli jest to wymagane zgodnie z art. 37 GDPR.

4. Prawa osób, których dane dotyczą

4.1. Osoby, których dane dotyczą, mają prawo:

  • Prawo dostępu do danych (art. 15 GDPR): Uzyskać od Administratora potwierdzenie, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli tak, uzyskać dostęp do tych danych oraz następujących informacji: cele przetwarzania, kategorie przetwarzanych danych osobowych, odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, planowany okres przechowywania danych osobowych lub kryteria ustalania tego okresu, informacje o prawie żądania sprostowania lub usunięcia danych osobowych bądź ograniczenia przetwarzania, a także o prawie do wniesienia sprzeciwu wobec takiego przetwarzania, prawo wniesienia skargi do organu nadzorczego, źródło danych osobowych, jeżeli nie zostały one uzyskane od osoby, której dane dotyczą, a także informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, oraz o związanych z tym zabezpieczeniach;
  • Prawo do sprostowania danych (art. 16 GDPR): Żądać od Administratora niezwłocznego sprostowania nieprawidłowych danych osobowych dotyczących osoby, której dane dotyczą. Z uwzględnieniem celów przetwarzania osoba, której dane dotyczą, ma prawo żądać uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia;
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 GDPR): Żądać od Administratora niezwłocznego usunięcia danych osobowych dotyczących osoby, której dane dotyczą, jeżeli zachodzi jedna z następujących przesłanek: dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane; osoba, której dane dotyczą, cofnęła zgodę, na której opierało się przetwarzanie, i nie ma innej podstawy prawnej przetwarzania; osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania; dane osobowe były przetwarzane niezgodnie z prawem; dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego; dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, skierowanych do dziecka;
  • Prawo do ograniczenia przetwarzania (art. 18 RODO): Żądania od Administratora ograniczenia przetwarzania danych osobowych w następujących przypadkach: osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych - na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych; przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania; Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń; osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania - do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;
  • Prawo do przenoszenia danych (art. 20 RODO): Otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, które dostarczyła Administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony Administratora, któremu dostarczono te dane osobowe, jeżeli przetwarzanie odbywa się na podstawie zgody lub na podstawie umowy oraz w sposób zautomatyzowany;
  • Prawo do sprzeciwu (art. 21 RODO): Wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania dotyczących jej danych osobowych opartego na prawnie uzasadnionych interesach realizowanych przez Administratora, w tym profilowania. W przypadku wniesienia sprzeciwu Administrator zaprzestanie przetwarzania danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim;
  • Prawo do niepodlegania zautomatyzowanym decyzjom indywidualnym (art. 22 RODO): Niepodlegania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa, chyba że decyzja ta jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a Administratorem, jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega Administrator i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, lub opiera się na wyraźnej zgodzie osoby, której dane dotyczą;
  • Prawo wniesienia skargi do organu nadzorczego (art. 77 RODO): Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba, której dane dotyczą, uważa, że przetwarzanie danych osobowych jej dotyczących narusza RODO. Dane kontaktowe Prezesa Urzędu Ochrony Danych Osobowych: ul. Stawki 2, 00-193 Warszawa; telefon: +48 22 531 03 00; e-mail: kancelaria@uodo.gov.pl; strona internetowa: https://uodo.gov.pl.
  • Prawo do wycofania zgody: Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

4.2. W celu realizacji swoich praw, osoby, których dane dotyczą, mogą skontaktować się z Administratorem drogą elektroniczną na adres e-mail: kosmetbeauty@gmail.com lub listownie na adres: ul. Podgórna, 4, 1 A, Koszalin, 75-322, Koszalin, Polska.

5. Zasady przetwarzania danych osobowych

5.1. Przetwarzanie danych osobowych odbywa się zgodnie z następującymi zasadami:

  • Zgodność z prawem, rzetelność i przejrzystość (art. 5 ust. 1 lit. a RODO): Dane osobowe muszą być przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą.
  • Ograniczenie celu (art. 5 ust. 1 lit. b RODO): Dane osobowe muszą być zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami.
  • Minimalizacja danych (art. 5 ust. 1 lit. c RODO): Dane osobowe muszą być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane.
  • Prawidłowość (art. 5 ust. 1 lit. d RODO): Dane osobowe muszą być prawidłowe i w razie potrzeby uaktualniane; należy podjąć wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane.
  • Ograniczenie przechowywania (art. 5 ust. 1 lit. e RODO): Dane osobowe muszą być przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane.
  • Integralność i poufność (art. 5 ust. 1 lit. f RODO): Dane osobowe muszą być przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

5.2. Administrator podejmuje niezbędne działania i/lub zapewnia ich podjęcie w celu usunięcia lub sprostowania danych niekompletnych lub nieprawidłowych.

6. Cele przetwarzania danych osobowych

6.1. Administrator przetwarza dane osobowe Użytkowników w następujących celach:

  • Zapewnienie funkcjonowania Strony internetowej i umożliwienie Użytkownikowi dostępu do usług, informacji i/lub materiałów zawartych na stronie internetowej https://kosmetbeauty.pl/. Obejmuje to przetwarzanie danych niezbędnych do technicznego funkcjonowania strony, takich jak adresy IP, dane dotyczące typu przeglądarki i systemu operacyjnego.
  • Analiza korzystania ze Strony internetowej i poprawa jej działania. Obejmuje to wykorzystanie plików cookie i usług analityki internetowej, takich jak Google Analytics i Yandex Metrica, do zbierania zanonimizowanych danych o zachowaniu użytkowników na stronie, na przykład o odwiedzanych stronach, czasie spędzonym na stronie i źródłach ruchu.
  • Zapewnienie komunikacji z Użytkownikiem, w tym wysyłanie powiadomień, zapytań i informacji dotyczących korzystania ze Strony internetowej, świadczenia usług, a także obsługa zapytań i wniosków od Użytkownika.
  • Prowadzenie badań marketingowych i analiz, pod warunkiem uzyskania odpowiedniej zgody Użytkownika.
  • Wypełnianie obowiązków prawnych nałożonych na Administratora.

7. Kategorie przetwarzanych danych osobowych

7.1. Administrator może przetwarzać następujące kategorie danych osobowych Użytkowników:

  • Dane techniczne: adres IP, typ i wersja przeglądarki, typ i wersja systemu operacyjnego, informacje o urządzeniu, dane o lokalizacji (przybliżone, na podstawie adresu IP), dane o działaniach na stronie.
  • Dane plików cookie: Informacje zbierane za pomocą plików cookie, w tym ustawienia użytkownika, dane o odwiedzanych stronach, czasie spędzonym na stronie i inne dane niezbędne do funkcjonowania strony i analizy jej wykorzystania.
  • Dane zbierane przez usługi Google Analytics i Yandex Metrica: Zanonimizowane dane o korzystaniu ze strony, w tym informacje o odwiedzanych stronach, czasie spędzonym na stronie, źródłach ruchu, typie urządzenia, systemie operacyjnym, przybliżonej lokalizacji geograficznej i inne anonimowe parametry.
  • Dane kontaktowe: adres e-mail, imię i nazwisko, numer telefonu, jeśli użytkownik je udostępnia w celu kontaktu zwrotnego, subskrypcji newslettera lub korzystania z formularzy kontaktowych.
  • Inne dane, które Użytkownik dobrowolnie przekazuje Administratorowi.

8. Podstawy prawne przetwarzania danych osobowych

8.1. Administrator przetwarza dane osobowe Użytkowników na następujących podstawach prawnych:

  • Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO): Administrator przetwarza dane plików cookie do celów analitycznych i marketingowych, a także dane kontaktowe do celów marketingowych na podstawie zgody Użytkownika.
  • Wykonanie umowy (art. 6 ust. 1 lit. b RODO): Przetwarzanie jest niezbędne do świadczenia usług żądanych przez Użytkownika lub do zawarcia umowy na żądanie Użytkownika.
  • Prawnie uzasadnione interesy Administratora (art. 6 ust. 1 lit. f RODO): Administrator przetwarza dane techniczne w celu zapewnienia funkcjonowania Strony internetowej, poprawy jej działania i analizy korzystania ze strony. Prawnie uzasadnione interesy Administratora polegają na świadczeniu wysokiej jakości i wygodnego serwisu, a także na optymalizacji działania strony i ochronie przed oszustwami.
  • Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO): Administrator może przetwarzać dane osobowe w celu wypełnienia obowiązków prawnych nałożonych na niego przez prawo UE lub Polski.

9. Zasady zbierania, przechowywania, przekazywania i innych rodzajów przetwarzania danych osobowych

9.1. Bezpieczeństwo danych osobowych przetwarzanych przez Administratora jest zapewniane poprzez wdrożenie środków prawnych, organizacyjnych i technicznych niezbędnych do pełnego spełnienia wymogów obowiązującego prawa w zakresie ochrony danych osobowych.

9.2. Administrator zapewnia bezpieczeństwo danych osobowych i podejmuje wszelkie możliwe środki wykluczające dostęp do danych osobowych przez osoby nieupoważnione.

9.3. Dane osobowe Użytkownika nigdy i pod żadnym warunkiem nie zostaną przekazane osobom trzecim, z wyjątkiem przypadków związanych z wykonaniem obowiązującego prawa, lub jeśli takie przekazanie jest niezbędne do świadczenia usług żądanych przez Użytkownika, lub jeśli Użytkownik wyraził na to zgodę. Do takich osób trzecich mogą należeć:

  • Dostawcy usług IT i dostawcy hostingu.
  • Usługi analityki internetowej (Google Analytics, Yandex Metrica).
  • Systemy płatności (w przypadku realizacji płatności online).
  • Doradcy prawni i księgowi.

9.4. W przypadku wykrycia nieścisłości w danych osobowych, Użytkownik może je zaktualizować samodzielnie, wysyłając Administratorowi powiadomienie na adres e-mail Administratora kosmetbeauty@gmail.com z dopiskiem "Aktualizacja danych osobowych".

9.5. Standardowe okresy przechowywania danych:

  • Dane przetwarzane na podstawie zgody: do momentu wycofania zgody, ale nie dłużej niż jest to niezbędne do celów, dla których zgoda została uzyskana.
  • Dane przetwarzane w celu wykonania umowy: przez okres trwania umowy i po jej zakończeniu przez okres przedawnienia roszczeń określony w prawie polskim.
  • Dane przetwarzane na podstawie prawnie uzasadnionych interesów Administratora: do momentu osiągnięcia celów przetwarzania, ale nie dłużej niż do momentu wniesienia sprzeciwu przez osobę, której dane dotyczą, chyba że Administrator wykaże istnienie nadrzędnych prawnie uzasadnionych podstaw do dalszego przetwarzania.
  • Dane przetwarzane w celu wypełnienia obowiązków prawnych: przez okresy określone w odpowiednich przepisach prawa.

Zastrzeżenie: Powyższe okresy są standardowe i mogą zostać przedłużone w razie potrzeby ustalenia, dochodzenia lub obrony roszczeń, a także w innych przypadkach przewidzianych przez prawo.

9.6. Użytkownik może w dowolnym momencie wycofać swoją zgodę na przetwarzanie danych osobowych, wysyłając Administratorowi powiadomienie drogą elektroniczną na adres e-mail Administratora kosmetbeauty@gmail.com z dopiskiem "Wycofanie zgody na przetwarzanie danych osobowych". Należy pamiętać, że wycofanie zgody nie wpłynie na zgodność z prawem przetwarzania danych, które miało miejsce przed wycofaniem.

9.7. Wszystkie informacje zbierane przez usługi zewnętrzne, w tym Google Analytics i Yandex Metrica, są przechowywane i przetwarzane przez te podmioty (Administratorów) zgodnie z ich Regulaminem i Polityką Prywatności. Administrator nie ponosi odpowiedzialności za działania osób trzecich. Zalecamy zapoznanie się z politykami prywatności tych usług:

9.8. Warunkiem zaprzestania przetwarzania danych osobowych może być osiągnięcie celów przetwarzania danych osobowych, upływ okresu ważności zgody osoby, której dane dotyczą, wycofanie zgody przez osobę, której dane dotyczą, lub żądanie zaprzestania przetwarzania danych osobowych, a także wykrycie niezgodnego z prawem przetwarzania danych osobowych.

10. Wykorzystanie plików cookie

10.1. Administrator wykorzystuje pliki cookie do zapewnienia funkcjonowania Strony internetowej, poprawy jej działania, personalizacji treści, a także do zbierania informacji analitycznych i statystycznych o zachowaniu użytkowników.

10.2. Podczas pierwszej wizyty na Stronie internetowej Użytkownik zostanie poproszony o wyrażenie zgody na wykorzystanie plików cookie. Użytkownik ma możliwość wyboru, które rodzaje plików cookie akceptuje.

10.3. Rodzaje plików cookie wykorzystywanych na Stronie internetowej:

  • Niezbędne pliki cookie: Te pliki cookie są konieczne do prawidłowego funkcjonowania Strony internetowej i świadczenia podstawowych usług, takich jak nawigacja po stronach i dostęp do zabezpieczonych sekcji Strony internetowej. Bez tych plików cookie Strona internetowa nie będzie działać prawidłowo.
  • Statystyczne (analityczne) pliki cookie: Te pliki cookie pozwalają zbierać anonimowe informacje o tym, jak użytkownicy korzystają ze Strony internetowej, na przykład które strony odwiedzają najczęściej i jakie błędy występują. Informacje te są wykorzystywane do poprawy działania Strony internetowej. Administrator wykorzystuje usługi Google Analytics i Yandex Metrica do tych celów.
  • Marketingowe pliki cookie: Te pliki cookie są wykorzystywane do śledzenia aktywności użytkowników na Stronie internetowej i innych stronach internetowych w celu wyświetlania im odpowiednich reklam.
  • Funkcjonalne pliki cookie: Te pliki cookie pozwalają Stronie internetowej zapamiętać informacje dostarczone przez użytkownika (na przykład nazwę użytkownika, język lub region) i zapewniać bardziej spersonalizowane funkcje.

10.4. Użytkownik może zarządzać plikami cookie poprzez ustawienia swojej przeglądarki. Większość przeglądarek umożliwia odmowę przyjmowania plików cookie lub usuwanie już zapisanych plików. Informacje o tym, jak zmienić ustawienia plików cookie w konkretnej przeglądarce, można znaleźć w sekcji pomocy przeglądarki. Należy pamiętać, że wyłączenie plików cookie może wpłynąć na funkcjonalność Strony internetowej.

11. Linki do zasobów zewnętrznych

11.1. Strona internetowa może zawierać linki do zasobów zewnętrznych, takich jak Facebook, Instagram i Booksy. Administrator nie ponosi odpowiedzialności za politykę prywatności tych zasobów. Przy przechodzeniu do innych stron poprzez linki zalecamy zapoznanie się z ich politykami prywatności.

12. Transgraniczne przekazywanie danych osobowych

12.1. Administrator nie dokonuje transgranicznego przekazywania danych osobowych do krajów niezapewniających odpowiedniego poziomu ochrony danych osobowych, z wyjątkiem przypadków, gdy uzyskano wyraźną zgodę osoby, której dane dotyczą, na takie przekazanie, lub gdy przekazanie jest niezbędne do wykonania umowy z osobą, której dane dotyczą, lub gdy jest to dozwolone przez prawo, pod warunkiem przestrzegania wymogów RODO.

12.2. W przypadku konieczności transgranicznego przekazywania danych osobowych do krajów zapewniających odpowiedni poziom ochrony danych osobowych, Administrator kieruje się decyzjami Komisji Europejskiej o odpowiednim poziomie ochrony danych osobowych w odpowiednich krajach.

13. Poufność danych osobowych

13.1. Administrator i inne osoby mające dostęp do danych osobowych są zobowiązane do nieujawniania osobom trzecim i nierozpowszechniania danych osobowych bez zgody osoby, której dane dotyczą, chyba że prawo stanowi inaczej.

14. Postanowienia końcowe

14.1. Użytkownik może uzyskać wszelkie wyjaśnienia w sprawach związanych z przetwarzaniem jego danych osobowych, kontaktując się z Administratorem za pomocą poczty elektronicznej kosmetbeauty@gmail.com lub listownie na adres: ul. Podgórna, 4, 1 A, Koszalin, 75-322, Koszalin, Polska.

14.2. Wszelkie zmiany w polityce przetwarzania danych osobowych przez Administratora będą odzwierciedlone w niniejszym dokumencie. Polityka obowiązuje bezterminowo do czasu zastąpienia jej nową wersją.

14.3. Aktualna wersja Polityki jest dostępna publicznie w Internecie pod adresem https://kosmetbeauty.pl/privacy/.

Save settings
Cookies settings
Scroll to Top