Polityka prywatności i plików cookies

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z działalnością sklepu jest MANYBEAUTY Radosław Juszczak, dalej „Administrator” lub „my”. Pełne dane identyfikacyjne i adresowe Administratora oraz dane kontaktowe znajdują się w zakładce „Kontakt” i w regulaminie sklepu.

W sprawach ochrony danych osobowych oraz wykonywania swoich praw możesz kontaktować się z nami za pomocą adresu e-mail lub adresu korespondencyjnego wskazanego w zakładce „Kontakt”.

2. Zakres przetwarzanych danych

Przetwarzamy dane, które przekazujesz podczas składania zamówienia, zakładania konta, kontaktu z nami lub zgłaszania reklamacji. W zależności od celu są to imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, dane do faktury, w tym nazwa firmy i NIP, oraz informacje o zamówieniu, płatności i korespondencji.

Jeżeli wskazujesz inną osobę jako odbiorcę przesyłki, możemy przetwarzać jej imię i nazwisko, adres oraz dane kontaktowe podane przez Ciebie, w zakresie potrzebnym do dostawy. Źródłem tych danych jest osoba składająca zamówienie.

Korzystanie ze strony może wiązać się także z przetwarzaniem danych technicznych, takich jak adres IP, identyfikatory internetowe, informacje o przeglądarce i urządzeniu, czas połączenia oraz aktywność na stronie. Zakres przetwarzania zależy od używanych funkcji i udzielonych zgód.

3. Cele i podstawy prawne

Dane wykorzystujemy w następujących celach:

1. Przyjęcie i realizacja zamówień, dostawa oraz obsługa umowy — art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem.
2. Prowadzenie konta klienta — art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy dotyczącej konta.
3. Wystawianie i przechowywanie dokumentów podatkowych oraz wykonywanie obowiązków prawnych związanych ze sprzedażą i reklamacjami — art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny Administratora.
4. Kontakt w sprawie zamówienia lub zawarcia umowy — art. 6 ust. 1 lit. b RODO. Pozostałą korespondencję obsługujemy na podstawie art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest odpowiadanie na pytania i załatwianie zgłoszeń.
5. Obsługa danych osób reprezentujących klientów biznesowych i innych odbiorców przesyłek — art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest prawidłowa realizacja transakcji i dostawy.
6. Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest ochrona praw Administratora.
7. Zapewnienie bezpieczeństwa sklepu i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest ochrona systemów, transakcji i użytkowników.
8. Analityka i reklama przy użyciu technologii wymagających zgody — art. 6 ust. 1 lit. a RODO, w zakresie udzielonej zgody.

Obecnie nie prowadzimy newslettera. Informacja ta nie ogranicza możliwości kontaktu w sprawie zamówienia, reklamacji lub innych spraw związanych z obsługą klienta.

4. Podanie danych

Podanie danych jest dobrowolne, jednak dane wskazane jako wymagane w formularzu są niezbędne do skorzystania z danej funkcji, np. złożenia zamówienia lub założenia konta. Ich niepodanie może uniemożliwić wykonanie tej czynności. Dane wymagane do wystawienia dokumentów podatkowych wynikają z przepisów prawa. Pola opcjonalne można pozostawić niewypełnione.

Założenie konta nie jest potrzebne do przeglądania oferty. Zgoda na reklamowe lub analityczne technologie wymagające zgody nie jest warunkiem zawarcia umowy sprzedaży.

5. Odbiorcy danych

W zakresie niezbędnym do realizacji danego celu dane mogą otrzymywać:

- dostawcy platformy sklepowej, hostingu, poczty elektronicznej i obsługi informatycznej;
- podmioty świadczące usługi księgowe i obsługę systemu fakturowania;
- operatorzy płatności: PayPro S.A. (Przelewy24) oraz Autopay S.A., zależnie od wybranej metody płatności;
- przewoźnicy i operatorzy pocztowi obsługujący wybraną dostawę;
- dostawcy narzędzi analitycznych i reklamowych, w tym Google, w zakresie odpowiadającym używanym usługom i ustawieniom zgód;
- doradcy prawni i podmioty wspierające dochodzenie roszczeń, jeżeli jest to konieczne;
- organy i inne podmioty uprawnione do otrzymania danych na podstawie prawa.

Do wystawiania faktur korzystamy z systemu dostarczanego przez Fakturownia sp. z o.o., któremu powierzamy dane potrzebne do obsługi dokumentów sprzedaży.

Usługodawcy przetwarzający dane w naszym imieniu działają na podstawie odpowiednich umów powierzenia. Odbiorcy, którzy określają własne cele i sposoby przetwarzania, mogą działać jako odrębni administratorzy, w szczególności operatorzy płatności w zakresie wykonywania ich obowiązków.

Informacje Przelewy24 dla płatników: https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy.

6. Okres przechowywania

Nie przechowujemy danych dłużej, niż wymaga tego cel przetwarzania lub obowiązek prawny. Okres zależy od rodzaju danych:

- Konto klienta — przez okres prowadzenia konta. Po jego zamknięciu pozostają wyłącznie dane, które są nadal potrzebne do odrębnych celów, np. rozliczeń lub roszczeń.
- Zamówienia i reklamacje — przez okres obsługi umowy i uprawnień klienta, a następnie w niezbędnym zakresie do upływu terminu przedawnienia związanych z nimi roszczeń. Uwzględniamy rodzaj roszczenia i zdarzenia wpływające na bieg przedawnienia.
- Faktury i dokumentacja podatkowa — do upływu okresu przedawnienia zobowiązania podatkowego; co do zasady pięć lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem przypadków wydłużenia tego okresu przewidzianych prawem.
- Korespondencja — do załatwienia sprawy, a następnie w zakresie i przez czas potrzebny do obsługi umowy, wykonania obowiązków prawnych lub ochrony przed roszczeniami.
- Dane bezpieczeństwa i logi techniczne — przez okres niezbędny do diagnozowania błędów i ochrony systemu; w razie wykrycia incydentu odpowiednie zapisy mogą być przechowywane do zakończenia jego wyjaśniania i związanych z nim postępowań.
- Dane przetwarzane na podstawie zgody — do jej wycofania lub zakończenia danego celu, zależnie od tego, co nastąpi wcześniej. Minimalny dowód udzielenia lub wycofania zgody może być przechowywany dłużej, jeżeli jest niezbędny do wykazania zgodności z prawem lub ochrony przed roszczeniami.

Usunięcie konta nie oznacza automatycznego usunięcia wszystkich danych dotyczących zakupów. Kopie zapasowe służą odtworzeniu systemu i podlegają zasadom ograniczenia przechowywania; nie stanowią podstawy do ponownego wykorzystywania usuniętych danych w innych celach.

7. Twoje prawa

Na warunkach określonych w RODO przysługują Ci prawa do dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych.

Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw możesz wnieść w każdym czasie, bez uzasadnienia.

Jeżeli podstawą przetwarzania jest zgoda, możesz ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żądania możesz kierować na adres e-mail lub adres korespondencyjny podany w zakładce „Kontakt”. Nie wymagamy listu poleconego. Jeżeli istnieją uzasadnione wątpliwości co do tożsamości osoby zgłaszającej żądanie, możemy poprosić o informacje niezbędne do jej potwierdzenia.

Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Ze względu na złożoność lub liczbę żądań termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego przyczynach informujemy w ciągu pierwszego miesiąca.

Nie każde żądanie usunięcia obejmuje wszystkie dane. Możemy zachować dane wymagane prawem lub niezbędne do ustalenia, dochodzenia albo obrony roszczeń. W takim przypadku wyjaśniamy podstawę dalszego przetwarzania.

Możesz również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach wniesienia skargi znajdują się na https://uodo.gov.pl.

8. Cookies i podobne technologie

Pliki cookies to informacje zapisywane na urządzeniu użytkownika lub z niego odczytywane. Mogą być sesyjne, czyli związane z daną sesją, lub trwałe, pozostające przez okres określony w ich ustawieniach albo do ich usunięcia.

Rozróżniamy technologie służące:

- niezbędnym funkcjom — umożliwiające działanie zamówionej usługi, np. obsługę koszyka, logowania i ustawień zgód;
- analityce — pozwalające analizować korzystanie ze strony i skuteczność jej działania;
- reklamie — służące mierzeniu skuteczności reklam oraz dopasowaniu komunikatów reklamowych.

Przechowywanie lub odczytywanie informacji na urządzeniu w celach innych niż objęte ustawowym wyjątkiem wymaga uprzedniej zgody. Dotyczy to także podobnych technologii, a nie wyłącznie plików cookies.

Swoje preferencje możesz określić w mechanizmie zarządzania zgodami dostępnym w sklepie. Możesz odmówić zgody na kategorie inne niż niezbędne i później zmienić wybór. Możesz też usuwać lub blokować cookies w przeglądarce, co może ograniczyć niektóre funkcje sklepu. Domyślne ustawienia przeglądarki ani samo dalsze korzystanie ze strony nie zastępują wymaganej zgody.

9. Google Analytics i Google Ads

Korzystamy z Google Analytics do analizy ruchu i sposobu korzystania ze sklepu oraz z Google Ads do prowadzenia i pomiaru kampanii reklamowych. Usługi te mogą przetwarzać identyfikatory internetowe, dane urządzenia i przeglądarki, informacje o aktywności na stronie oraz zdarzenia związane z reklamami i zakupami, w zakresie wynikającym z konfiguracji usług i udzielonych zgód.

Funkcje personalizacji reklam mogą polegać na tworzeniu profilu zainteresowań na podstawie aktywności użytkownika. Ich skutkiem jest dopasowanie reklam lub zaliczenie użytkownika do grupy odbiorców. Samo dopasowanie reklamy nie jest równoznaczne z decyzją wywołującą skutki prawne wobec użytkownika.

Google może przetwarzać informacje również zgodnie z własnymi zasadami i rolą w danej usłudze. Informacje o wykorzystaniu danych oraz ustawieniach prywatności Google znajdują się na:

- https://business.safety.google/privacy/
- https://policies.google.com/privacy?hl=pl

10. Przekazywanie danych poza EOG

Korzystanie z usług Google może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

Google wskazuje jako mechanizmy takich transferów decyzję Komisji Europejskiej dotyczącą EU–US Data Privacy Framework, dla objętych nią transferów do certyfikowanych podmiotów, oraz standardowe klauzule umowne w przypadkach, w których mają zastosowanie. Informacje o odbiorcach i zabezpieczeniach są dostępne na https://business.safety.google/adsdatatransfers/ oraz https://policies.google.com/privacy/frameworks?hl=pl.

Możesz skontaktować się z Administratorem, aby uzyskać informacje dotyczące transferów związanych z korzystaniem z naszego sklepu oraz kopię lub informację o stosowanych zabezpieczeniach.

11. Bezpieczeństwo i zmiany polityki

Dobieramy środki techniczne i organizacyjne do ryzyka oraz charakteru przetwarzanych danych. Korzystanie z usług zewnętrznych nie zwalnia nas z obowiązków dotyczących ochrony danych powierzanych do przetwarzania.

Polityka może być aktualizowana w związku ze zmianami usług, sposobu przetwarzania danych lub przepisów. O istotnych zmianach informujemy w sposób odpowiedni do ich znaczenia. Jeżeli nowy cel przetwarzania wymaga zgody, uzyskujemy ją odrębnie. Pozostawienie konta ani dalsze korzystanie ze sklepu nie stanowią automatycznej zgody na nowe cele przetwarzania.