1. Wiadomości podstawowe
I. Administrator danych osobowych
Administratorem danych osobowych (ADO) zawartych w serwisie internetowym esthegyn.com/expertise jest Esthegyn Piotr Kolczewski z siedzibą w Szczecinie przy ul. Mazurskiej 7/4 kod: 70-424 Szczecin; wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Szczecin Centrum w Szczecinie, XIII Wydział Gospodarczy – Krajowego Rejestru Sądowego pod numerem KRS 0001068766 o numerze NIP: 8513302526 i numerze REGON: 52692137100000
Obowiązki Inspektora Ochrony Danych (IOD) wykonuje Zarząd spółki. Kontakt do IOD: kolczewski@gmail.com
II. Dane osobowe
Dane osobowe Użytkowników przetwarzamy w usystematyzowanych zbiorach, które definiujemy przez cel ich przetwarzania. Dane te przetwarzamy w zakresie niezbędnym dla realizacji ustalonego celu.
Cel i zakres przetwarzanych konkretnych danych jest różny w poszczególnych usługach – informacje szczegółowe prezentujemy dla każdej usługi w procesie rejestracji do danej usługi lub w regulaminie usługi.
Przetwarzamy Państwa dane, które nam podajecie lub udostępniacie w historii przeglądania stron i aplikacji internetowych w ramach korzystania z usług – serwisów lub aplikacji Esthegyn.
Przetwarzamy także dane zbierane podczas Państwa aktywności w usługach – serwisach internetowych i aplikacjach, m.in. odwiedzane strony i miejsca, czas wizyty w danym miejscu, Państwa kliknięcia, sposób korzystania z usług, informacje o urządzeniu końcowym lub przeglądarce, w tym jego lokalizację.
Tworzymy i przetwarzamy dane zawarte w dziennikach zdarzeń. Są to wewnętrzne dzienniki zdarzeń serwera Serwisu, automatycznie zapisujące żądania stron wysyłane, gdy Użytkownicy odwiedzają jego witryny. Dzienniki systemowe zawierają żądanie strony wysłane przez Użytkownika, adres IP, typ przeglądarki, język przeglądarki, datę i godzinę żądania oraz co najmniej jeden plik „cookie”, który może jednoznacznie identyfikować przeglądarkę Użytkownika.
Ponadto, możliwe cele przetwarzania danych osobowych to:
• ocena i analiza aktywności, w tym w ramach profilowania (zautomatyzowanego przetwarzania danych osobowych w celu prezentacji dostosowanych reklam lub analiz rynkowych i statystycznych),
• wypełnianie obowiązków prawnych, wynikających z przepisów powszechnie obowiązującego prawa, np. prawa rachunkowego lub podatkowego,
• dochodzenie roszczeń oraz odpowiedź na nie.
O celach przetwarzania danych osobowych informujemy zawsze przed zebraniem tych danych lub w chwili ich zbierania.
III. Ochrona danych osobowych i ich udostępnianie
Administrator danych osobowych dochowuje szczególnej i należytej staranności w celu ochrony praw Użytkowników, których dane podlegają przetwarzaniu, a w szczególności zapewnia, aby dane te były:
• przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty,
• zbierane dla zgodnych z prawem celów, o których informujemy w trakcie zbierania tych danych,
• nie poddawane dalszemu przetwarzaniu niezgodnemu z celami podanymi w obowiązku informacyjnym,
• prawidłowe i w razie potrzeby uaktualniane,
• merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane,
• odpowiednio zabezpieczone przed dostępem osób nieuprawnionych, zniszczeniem, ujawnieniem oraz bezprawnym wykorzystaniem,
• przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania, o którym informujemy przed zebraniem danych osobowych lub w czasie trwania tego procesu.
Administrator danych osobowych zastrzega, iż może powierzyć przetwarzanie danych osobowych Użytkowników, których danymi administruje, innym firmom w celu prawidłowego wykonania przez te firmy czynności związanych z administracją, utrzymywaniem oraz zarządzaniem Serwisem, a także z dochodzeniem roszczeń oraz wyjaśnieniem okoliczności niedozwolonego korzystania z usług świadczonych drogą elektroniczną.
Państwa dane nie są przekazywane poza Europejski Obszar Gospodarczy.
IV. Podstawa i czas przetwarzania danych osobowych
Zbierając dane osobowe, zawsze informujemy o podstawie prawnej ich przetwarzania. Gdy informujemy o:
• 6 pkt 1 lit. a) RODO – oznacza to, że przetwarzamy dane osobowe na podstawie otrzymanej zgody,
• 6 pkt 1 lit. b) RODO – oznacza to, że przetwarzamy dane osobowe, ponieważ są one niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem, na otrzymane żądanie,
• 6 pkt 1 lit. c) RODO – oznacza to, że przetwarzamy dane osobowe w celu wypełnienia obowiązku prawnego,
• 6 pkt 1 lit. f) RODO – oznacza to, że przetwarzamy dane osobowe w celu wykonania prawnie uzasadnionych interesów, o których zawsze informujemy.
Możemy również przetwarzać dane osobowe na podstawie innych przepisów szczegółowych, takich jak Ustawa o świadczeniu usług drogą elektroniczną.
Czas przetwarzania danych osobowych jest zależny od podstawy i celu ich przetwarzania tych danych. Informujemy o nim zawsze przed zebraniem danych osobowych lub w trakcie tego procesu. Przykładowe okresy przechowywania danych osobowych:
• Dane osobowe przetwarzane w związku z działaniami marketingowymi, będą przetwarzane do czasu otrzymania sprzeciwu wobec przetwarzania tych danych.
• Dane osobowe przetwarzane na podstawie zgody na przetwarzanie tych danych, będą przetwarzane do czasu jej cofnięcia.
• Dane osobowe przetwarzane przy użyciu plików cookies i podobnych technologii, będą przetwarzane do czasu usunięcia tych plików przy pomocy ustawień przeglądarki lub urządzenia / urządzenia oraz wniesienia sprzeciwu wobec ich przetwarzania.
• Dane osobowe przetwarzane w związku z realizacją obowiązujących przepisów prawa (np. w celu wystawienia faktury) będą przetwarzane w terminie wymaganym powszechnie obowiązującymi przepisami prawa rachunkowego i podatkowego.
• Dane osobowe związane ze świadczeniem usług, w tym sprzedaży, będą przechowywane do czasu możliwego dochodzenia roszczeń od nas lub przez nas, tj. zgodnie z powszechnie obowiązującymi terminami przedawnienia roszczeń.
V. Uprawnienia Użytkownika
W związku z przetwarzaniem danych osobowych, osobom, których dane osobowe przetwarzamy, przysługują związane z tym przetwarzaniem uprawnienia. Możliwość skorzystania z poniższych uprawnień jest zależna od podstawy prawnej przetwarzania danych osobowych.
Prawo dostępu do danych
Osoba, której dane dotyczą, jest uprawniona do uzyskania od nas potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące. Jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz dodatkowych informacji (m, in. cele, kategorie, odbiorcy, retencja, uprawnienia, źródło).
Po otrzymaniu takiego żądania, jesteśmy zobowiązani dostarczyć kopię danych osobowych podlegających przetwarzaniu. Jeżeli takie żądanie wpływa drogą elektroniczną i jeżeli nie otrzymamy innego zastrzeżenia, informacji udzielimy również drogą elektroniczną.
VI.Prawo do sprostowania danych
Osoba, której dane dotyczą, ma prawo żądania od nas niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, ma ona prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
VII. Prawo do bycia zapomnianym
Osoba, której dane dotyczą, ma prawo żądania od nas niezwłocznego usunięcia dotyczących jej danych osobowych. Mamy wówczas obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:
• cofnięto zgodę na przetwarzanie danych osobowych i nie ma innej podstawy przetwarzania,
• wniosła skuteczny sprzeciw wobec przetwarzania,
• dane osobowe były przetwarzane niezgodnie z prawem,
• dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego,
• dane zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
VIII. Prawo do ograniczenia przetwarzania
Osoba, której dane dotyczą, ma prawo żądania od nas ograniczenia przetwarzania w następujących przypadkach:
• osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający nam sprawdzić prawidłowość tych danych;
• przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
• nie potrzebujemy już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
• osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po naszej stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
IX. Prawo do sprzeciwu
Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. f) (uzasadniony interes administratora), w tym profilowania. Wówczas nie wolno nam już przetwarzać tych danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Także jeżeli osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego (w tym profilowania w celach marketingowych), danych osobowych nie wolno już przetwarzać do takich celów.
Zautomatyzowane decyzje, w tym profilowanie
Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.
Prawo nie ma zastosowania, jeżeli ta decyzja:
• jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a nami;
• jest dozwolona prawem Unii lub prawem Rzeczypospolitej Polskiej i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą; lub
• opiera się na wyraźnej zgodzie osoby, której dane dotyczą.
Chęć skorzystania z któregokolwiek z przysługujących praw należy zgłosić pisemnie na adres kontaktowy Administratora lub mailowy na adres IOD, które zostały wskazane w punkcie pierwszym niniejszej Polityki.
Przy uzasadnionych wątpliwościach, co do Państwa tożsamości przy składaniu w/w żądań, Administrator zastrzega sobie możliwość zażądania dodatkowych informacji niezbędnych do jej potwierdzenia.
W przypadku uznania, że przetwarzanie Państwa danych odbywa się niezgodnie z przepisami, przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Zakup w sklepie.
Przetwarzamy niezbędne dane potrzebne do realizacji zamówienia poprzez stronę internetowa wraz z obsługą płatnicza.
Jak długo przetwarzamy dane?
Twoje dane przetwarzane będą do czasu istnienia podstawy do ich przetwarzania tj.:
• w przypadku udzielenia zgody do momentu jej cofnięcia, ograniczenia lub innych działań z Twojej strony ograniczających tę zgodę,
• w przypadku niezbędności danych do wykonania umowy, przez czas jej wykonywania i do momentu upływu przedawnienia roszczeń z tej umowy (3 lata lub 6 lat), w przypadku okresu 6-letniego jest on zgodnie z art. 118 kodeksu cywilnego wydłużany do końca roku kalendarzowego, w którym upływa 6 lat biegu terminu – np. jeśli 6 lat biegu terminu upływa 1 maja danego roku, to termin przedawnienia wydłużany jest do 31 grudnia tego roku). Początek biegu terminu liczony jest od dnia wymagalności roszczenia,
• w przypadku, gdy podstawą przetwarzania danych jest uzasadniony interes administratora, do czasu zgłoszenia przez Ciebie skutecznego sprzeciwu, w celach podatkowych i rachunkowych w zakresie i przez czas zgodny z obowiązującymi przepisami.
Jakie prawa przysługują Użytkownikom jako podmiotom danych osobowych?
Zgodnie z przepisami Ogólnego Rozporządzenia dotyczącego Ochrony Danych Osobowych (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – (RODO), przysługują Państwu następujące prawa :
• prawo dostępu do danych, w tym uzyskania kopii danych,
• prawo żądania sprostowania danych
• prawo do usunięcia danych (prawo do bycia zapomnianym),
• prawo wniesienia skargi do organu nadzorczego ochrony danych osobowych, jakim jest w Polsce Prezes Urzędu Ochrony Danych Osobowych,
• prawo do ograniczenia przetwarzania danych.
• prawo sprzeciwu (sprzeciw wobec przetwarzania, sprzeciw wobec marketingu bezpośredniego, w tym profilowania, sprzeciw uzasadniony wobec przetwarzania Twoich danych w uzasadnionym interesie Administratora).
3. Polityka cookies
e-stom.pl stosuje tzw. ciasteczka (ang. cookies). Są to małe pliki tekstowe umieszczane na urządzeniach użytkowników końcowych (np. komputerach) za pośrednictwem przeglądarek internetowych. Pliki te pozwalają na przechowywanie określonych informacji na urządzeniu użytkownika końcowego, a następnie ich odczytanie przez serwis, który te pliki stworzył. Cookies zawierają zwykle, oprócz nazwy domeny serwisu internetowego, z którego pochodzą, także czas przechowywania ich na urządzeniu końcowym oraz unikatowy numer. Cookies wykorzystywane są przez nas w celu:
a) dopasowania zawartości witryn sklepu internetowego do indywidualnych upodobań użytkownika oraz optymalizacji korzystania przez niego ze stron internetowych, (cookies pozwalają w szczególności na rozpoznanie urządzenia użytkownika strony i odpowiednie jej wyświetlenie, tak by była ona możliwie najlepiej dostosowana do jego jednostkowych potrzeb),
b) utrzymania sesji użytkownika sklepu internetowego po zalogowaniu – jest to niezwykle przydatne dla użytkownika, gdyż zapobiega konieczności ponownego logowania się (podawania loginu i hasła) na każdej kolejnej podstronie sklepu internetowego,
c) tworzenia statystyk (abyśmy mogli lepiej zrozumieć, w jaki sposób użytkownicy korzystają ze stron internetowych, a w konsekwencji mogli ulepszyć strukturę i zawartość tych stron),
d) dostarczania użytkownikom treści reklamowych odpowiadających ich indywidualnym preferencjom i zamiłowaniom.
Zazwyczaj przeglądarka internetowa użytkownika domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym użytkownika. W każdej chwili jednak użytkownicy sklepu internetowego mają możliwość i prawo do dokonywania zmiany ustawień dotyczących cookies. Aby dokonać zmiany ustawień plików cookies użytkownicy powinni zapoznać się ze szczegółowymi informacjami o możliwościach i sposobach obsługi cookies, które są dostępne w ustawieniach przeglądarki internetowej. W przypadku, gdy użytkownik nie zgadza się na umieszczanie na swoim urządzeniu plików cookies, może zablokować ich umieszczenie odpowiednio konfigurując swoją przeglądarkę internetową. Informacje jak to zrobić znajdzie w plikach pomocy swojej przeglądarki internetowej. Niestety w przypadku zablokowania plików cookies pochodzących z naszych stron nie możemy zagwarantować jego poprawnego działania. Jeżeli użytkownik nie dokona zmiany ustawień w zakresie cookies, to pliki te będą zamieszczone w urządzeniu końcowym użytkownika. Oznacza to, iż będziemy przechowywać informacje w urządzeniu końcowym użytkownika i uzyskiwać dostęp do tych informacji.
4. Google Analytics, Google AdWords
Na stronach internetowych obsługiwanych przez SPS Media używana są także technologie funkcjonalnie tożsamych lub zbliżonych do cookies, takich jak Google Analytics, Google AdWords. Zawarte w polityce prywatności informacje dotyczące cookies mają zastosowanie również do innych podobnych technologii stosowanych w ramach naszego sklepu internetowego.
Powierzanie i udostępnianie danych osobowych użytkowników
1. Jako Administrator danych osobowych użytkowników, na podstawie art. 31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2016 r. poz. 922 z późn. zm.), możemy w drodze umowy powierzać przetwarzanie tych danych innym podmiotom.
2. Udostępnienie danych osobowych użytkownika innym osobom lub instytucjom możliwe jest tylko za wyraźną zgodą użytkownika lub na jego życzenie, a także w innych przypadkach przewidzianych przepisami prawa.
4. Kontakt
1. W sprawach związanych z realizacją zamówienia kontaktujemy się z użytkownikiem korzystając z podanego przez użytkownika adresu e-mail. Tylko w szczególnych sytuacjach korzystamy z podanego przez użytkownika numeru telefonu.
2. W przypadku jakichkolwiek pytań lub wątpliwości co do polityki prywatności i bezpieczeństwa danych osobowych użytkowników zachęcamy do kontaktu pod naszym numerem telefonu +48 692 425 515 lub poprzez adres e-mail kolczewski@gmail.com.
W przypadku chęci aktualizacji lub usunięcia danych osobowych użytkownika, o ile użytkownik nie może lub nie chce zrobić tego samodzielnie, prosimy o kontakt pod naszym numerem telefonu +48 692 425 515 lub poprzez adres e-mail kolczewski@gmail.com.
W powyższych sprawach można również korespondować z nami pod adresem: Esthegyn Piotr Kolczewski . ul. Mazurska 7/4, 70-424 Szczecin