Polityka prywatności

I. POSTANOWIENIA OGÓLNE

Niniejsze postanowienia Polityki Prywatności dotyczą ustalenia zasad przetwarzania danych osobowych, w szczególności gromadzenia, przechowywania oraz wykorzystywania danych osobowych użytkowników serwisu www.lukowskapassion.pl, zwanych dalej „Użytkownikami”. Polityka Prywatności swoim zakresem obejmuje dane przekazywane bezpośrednio przez Użytkownika.

1. Administratorem danych osobowych jest Centrum Kosmetologii i Trychologii Skin Expert Teresa Łukowska z siedzibą w Bydgoszczy, ul Marii Curie Skłodowskiej 17, 85-088 Bydgoszcz, NIP: 9531374502, REGON: 5240313838 zwane dalej „Administratorem”.
2. W przypadku pytań dotyczących przetwarzania danych osobowych oraz przysługujących w tym zakresie praw użytkownik może kontaktować się z nami drogą mailową na adres: sklep@lukowskapassion.pl.
3. Administrator przestrzega zasad określonych w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanym dalej „RODO”, odpowiednio zabezpiecza dane osobowe Użytkowników przed niezgodnym z prawem dostępem do danych osobowych przez osoby trzecie, w szczególności szyfruje dane osobowe, archiwizuje dane osobowe, dokonuje oceny środków zabezpieczających dane osobowe, zapewnia poufność, integralność, dostępność i odporność systemów i usług przetwarzania.
4. Dane osobowe Użytkownika: (imię, nazwisko, adres zamieszkania, adres e-mail, numer telefonu) będą przetwarzane wyłącznie w celu umożliwienia korzystania z funkcjonalności serwisu www.lukowskapassion.pl w tym sklepu internetowego oraz w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, w celach analitycznych, archiwalnych, prowadzenia rachunkowości, a także w celu oferowania Użytkownikom przez Administratora produktów i usług bezpośrednio (marketing bezpośredni). Dane w tych celach przetwarzane będą na podstawie art. 6 ust. 1 lit. b), c) i f) RODO, a zatem, gdy: przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy; przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze; przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych.
5. Dane osobowe będą przekazywane operatorom płatności: PayU oraz banku mBank (zwanego dalej „Bank”) w związku z: świadczeniem przez Bank na rzecz Sklepu internetowego usługi udostępnienia infrastruktury do obsługi płatności przez Internet, obsługą i rozliczaniem przez Bank płatności dokonywanych przez klientów Sklepu internetowego przez Internet przy użyciu instrumentów płatniczych, oraz w celu weryfikacji przez Bank należytego wykonania umów zawartych ze Sklepem internetowym, w szczególności zapewnienia ochrony interesów płatników w związku ze składanymi przez nich reklamacjami. Dane osobowe będą przekazywane również firmie kurierskiej DPD.
6. Przetwarzanie danych osobowych Użytkowników w celu marketingu produktów lub usług partnerów biznesowych Centrum Kosmetologii i Trychologii Skin Expert Teresa Łukowska odbywać się będzie wyłącznie po wyrażeniu przez Użytkownika zgody na podstawie art. 6 ust. 1 lit a) RODO.
7. Użytkownik ma prawo do:
   1. dostępu do swoich danych oraz otrzymania ich kopii;
   2. sprostowania (poprawiania) swoich danych;
   3. usunięcia danych – jeżeli zdaniem Użytkownika nie ma podstaw do tego, abyśmy przetwarzali jego dane;
   4. ograniczenia przetwarzania danych – jeżeli zdaniem Użytkownika mamy nieprawidłowe dane na jego temat lub przetwarzamy je bezpodstawnie; lub Użytkownik nie chce, żebyśmy je usunęli, bo są mu potrzebne do ustalenia, dochodzenia lub obrony roszczeń; lub na czas wniesionego przez Użytkownika sprzeciwu względem przetwarzania danych;
   5. wniesienia sprzeciwu wobec przetwarzania danych w celu prowadzenia marketingu bezpośredniego oraz prawo sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu w celach innych niż marketing bezpośredni, a także, gdy przetwarzanie jest nam niezbędne do wykonania zadania realizowanego w interesie publicznym lub do sprawowania powierzonej nam władzy publicznej;
   6. przenoszenia danych – Użytkownik prawo otrzymać od Administratora w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego swoje dane osobowe, które dostarczył Administratorowi na podstawie umowy lub zgody, użytkownik może też zlecić Administratorowi przesłanie tych danych bezpośrednio innemu podmiotowi;
   7. wniesienia skargi do organu nadzorczego – jeżeli Użytkownik uważa, że przetwarzamy jego dane niezgodnie z prawem, może złożyć w tej sprawie skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego;
   8. prawo do cofnięcia zgody na przetwarzanie danych osobowych – w każdej chwili użytkownik ma prawo cofnąć zgodę na przetwarzanie tych danych osobowych, które Administrator przetwarza na podstawie jego zgody; cofnięcie zgody nie będzie wpływać na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
   9. Użytkownik udostępnia wszelkie dane dobrowolnie i świadomie, jednakże brak przekazania podstawowych danych niezbędnych do identyfikacji Użytkownika uniemożliwia świadczenie usług w postaci sprzedaży produktów i wszelkich innych czynności będących podstawą funkcjonowania Serwisu www.lukowskapassion.pl
8. Dostęp do danych osobowych Użytkownika mogą mieć następujące kategorie podmiotów:
   1. upoważnieni pracownicy i współpracownicy Administratora;
   2. dostawcy usług zaopatrujących Administratora w rozwiązania techniczne oraz organizacyjne, umożliwiające realizację umowy świadczenia usług funkcjonalności Serwisu oraz zarządzanie organizacją Administratora (w szczególności firmy kurierskie i pocztowe, podmioty świadczące usługi IT, marketingowe, dostawcy usług prawnych i doradczych oraz ich upoważnieni pracownicy i współpracownicy);
9. Administrator nie będzie przekazywać ani zezwalać na przekazywanie danych osobowych przekazanych przez Użytkownika poza terytorium EOG, chyba że podejmie środki niezbędne do zapewnienia, że przekazanie jest zgodne z RODO. Przedmiotowe środki mogą obejmować w szczególności przekazywanie danych osobowych odbiorcy w kraju, który zgodnie z decyzją Komisji Europejskiej, zapewnia odpowiednią ochronę danych osobowych lub odbiorcy w Stanach Zjednoczonych, który certyfikował zgodność z programem Tarczy Prywatności UE-USA.
10. Administrator korzysta również z usługi Google Analytics, za pomocą której bada między innymi to jak Użytkownicy korzystają z Serwisu oraz jak do niego dotarli.
11. Dane osobowe Użytkowników przetwarzane będą nie dłużej niż jest to konieczne, tj. przez okres posiadania konta w serwisie www.lukowskapassion.pl bądź zapisu do Newsletter’a, a po usunięciu lub rezygnacji z Newsletter’a do czasu upływu terminu przedawnienia ewentualnych roszczeń, jakie może podnosić Administrator i jakie mogą być podnoszone wobec Administratora (tj. nie dłużej niż 6 lat od usunięcia konta). Dane osobowe przetwarzane w celach objętych oświadczeniem zgody będą przetwarzane w tych celach do czasu odwołania zgody, a po jej cofnięciu do czasu upływu terminu przedawnienia ewentualnych roszczeń, jakie może podnosić Administrator i jakie mogą być podnoszone wobec Administratora.
12. Użytkownik ma prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych – Prezesa Urzędu Ochrony Danych Osobowych.
13. Użytkownicy korzystający z serwisów, produktów i usług Administratora w pewnych przypadkach mogą zostać poproszeni o pozostawienie niektórych swoich danych osobowych. Wymagamy jedynie tych danych, które są niezbędne do prawidłowego funkcjonowania serwisu oraz realizacji zamówień. Niepodanie wymaganych danych spowoduje zablokowanie możliwości realizacji czynności, której te dane dotyczyły.

III. SUBSKRYBCJE NEWSLETTER’A

1. Prenumerata elektronicznego Newsletter’a w Serwisie www.lukowskapassion.pl wymaga podania swojego adresu e-mail oraz wyrażenia zgody na przesyłanie informacji handlowych drogą elektroniczną. Pozyskane w ten sposób adresy mailowe dodawane są do listy mailingowej Serwisu. Adres e-mail jest niezbędny, by można było przesłać użytkownikowi Newsletter

IV. SKLEP

1. Zamawianie usług i produktów oferowanych przez Serwis www.lukowskapassion.pl wymaga podania w odpowiednim formularzu pełniejszych danych adresowych, takich jak adres, numer telefonu. Pola obowiązkowe są oznaczone.

V. WIADOMOŚCI

1. Serwis zastrzega sobie prawo do wysyłania informacji handlowych osobom, których dane kontaktowe posiada i które zgodziły się na ich otrzymywanie.
2. Pod pojęciem informacji handlowych rozumiemy informacje odnoszące się bezpośrednio do naszego serwisu (np. zmiany, wewnętrzne promocje), niekomercyjne listy oraz informacje komercyjne, których rozsyłka dotyczy naszych produktów i usług.
3. Informacje komercyjne są filtrowane w stopniu w jakim jest to możliwe, aby użytkownik otrzymywał tylko wiadomości dla niego interesujące, ograniczana jest ich objętość i wysyłane są sporadycznie.

VI. COOKIES

1. Administrator informuje o wykorzystywaniu w Serwisie plików cookies i innych podobnych technologii internetowych (takich jak Web Storage).
2. Za pomocą plików cookies oraz innych technologii internetowych zbierane są jedynie anonimowe dane statystyczne o użytkownikach. Informacje uzyskiwane dzięki wskazanym technologiom nie są przypisywane do konkretnej osoby i nie pozwalają jej zidentyfikować.
3. Umieszczanie i wykorzystywanie plików cookies oraz innych technologii internetowych nie jest szkodliwe dla urządzenia użytkownika (tj. komputera, telefonu lub tabletu), nie powoduje żadnych zmian zarówno konfiguracji urządzenia, jak i w zainstalowanym oprogramowaniu i aplikacjach.
4. Celem wykorzystywania przez Serwis powyżej wymienionych technologii jest:
   1. dostosowanie zawartości stron internetowych Serwisu do preferencji użytkownika oraz optymalizacja korzystania z Serwisu; w szczególności pliki te pozwalają rozpoznać urządzenie użytkownika i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb,
   2. utrzymanie sesji zalogowanego użytkownika(po zalogowaniu), dzięki czemu użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła,
   3. tworzenie analiz, raportów i statystyk dotyczących sposobu korzystania ze stron Serwisu przez użytkowników, co umożliwia ulepszanie ich struktury i zawartości,
   4. prezentacja reklam, w tym w oparciu o preferencje użytkownika Serwisu.

VII. PLIKI COOKIES I INNE TECHNOLOGIE

1. W czasie korzystania z Serwisu, na urządzeniu użytkownika umieszczane są małe pliki tekstowe. Standardowo w tych plikach znajdują się następujące informacje:
   1. nazwa Serwisu, z którego plik cookie został wysłany,
   2. wygenerowany unikatowy numer,
   3. czas przechowywania pliku.
2. Pliki te można podzielić ze względu na źródło pochodzenia oraz na czas ich przetrzymywania na urządzeniu użytkownika. W Serwisie wykorzystywane są następujące typy plików:
   1. Ze względu na źródło pochodzenia:
      1. first-party cookies – pochodzące z Serwisu; w pliku zapisywana jest nazwa wskazująca na domenę Administratora (tj. lukowskapassion.pl),
      2. third-party cookies – umieszczane za pośrednictwem Serwisu przez podmioty zewnętrzne, z których usług korzysta Administrator (np. partnerów handlowych Administratora, usługodawców, reklamodawców).
   2. Ze względu na czas przez jaki pliki cookies będą umieszczone na urządzeniu użytkownika:
      1. pliki cookies sesyjne (session cookies), które tworzone są każdorazowo po wejściu na stronę Serwisu i usuwane w momencie zamknięcia okna przeglądarki,
      2. pliki cookies stałe (persistent cookies) przechowywane w urządzeniu końcowym użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez osobę odwiedzającą Serwis.
3. W Serwisie stosowane są następujące rodzaje plików cookies:
   1. niezbędne pliki cookies – umożliwiają prawidłowe wyświetlanie strony oraz korzystanie z podstawowych funkcji i usług dostępnych w Serwisie. Służą także do zapewnienia bezpieczeństwa (wykorzystywane są np. do wykrywania nadużyć w zakresie uwierzytelniania w ramach Serwisu). Ich stosowanie nie wymaga zgody użytkownika i nie można ich wyłączyć w ramach zarządzania ustawieniami cookies; (podstawa prawna – art. 6 ust. 1 lit. f RODO – “prawnie uzasadniony interes”);
   2. funkcjonalne pliki cookies – umożliwiają zapamiętanie preferencji użytkownika i dostosowują stronę do wybranych przez użytkownika ustawień. Ich stosowanie można wyłączyć, ale może to spowodować, że niektóre usługi lub części Serwisu mogą nie działać prawidłowo (podstawa prawna – art. 6 ust. 1 lit. a RODO – „zgoda”);
   3. reklamowe pliki cookies (w tym pliki mediów społecznościowych) – umożliwiają prezentowanie informacji dostosowanych do preferencji użytkowników (na podstawie historii przeglądania oraz podejmowanych przez użytkownika działań wyświetlane są reklamy w naszym Serwisie oraz w witrynach stron trzecich, w tym w sieciach społecznościowych). Dzięki nim możemy także mierzyć skuteczność kampanii reklamowych (podstawa prawna – art. 6 ust. 1 lit. a RODO – „zgoda”);
   4. analityczne pliki cookies – wykorzystywane do pomiaru i analizy oglądalności danej strony (pozwalają nam mierzyć np. ilość odwiedzin, wyświetleń, średni czas przebywania na stronie, zbierać informacje o źródłach ruchu). Dzięki tego rodzaju plikom wiemy w jaki sposób użytkownicy korzystają z Serwisu, które strony są najbardziej popularne i możemy poprawić działanie Serwisu; (podstawa prawna – art. 6 ust. 1 lit. a RODO – „zgoda”).
4. Administrator informuje, że pliki cookies mogą być także umieszczane i wykorzystywane przez podmioty trzecie. Pliki cookies firm zewnętrznych umieszczane są na urządzeniu użytkownika w szczególności:
   1. w celu ochrony przed spamem i zapewnienia bezpieczeństwa systemu;
   2. w celu umożliwienia korzystania z umieszczonych w Serwisie usług oraz technologii podmiotów zewnętrznych (np. Twisto, Google Maps, Facebook, YouTube, Instagram);
   3. do badania aktywności anonimowych użytkowników i na tej podstawie generowania statystyk (np. za pomocą narzędzi Hotjar, Google Analytics, Facebook Connect), które pomagają nam w poznaniu sposobów korzystania z Serwisu;
   4. w celu realizacji własnych celów marketingowych Administratora, w tym w celu wyświetlania dopasowanych materiałów w sieciach reklamowych (np. za pomocą narzędzi GetResponse oraz Facebook Custom Audience);
   5. w celu realizacji celów marketingowych podmiotów współpracujących z Administratorem. (np. partnerów handlowych i reklamodawców).
5. Administrator korzysta również z możliwości przeglądarek internetowych, które w swojej pamięci mogą przechowywać informacje, w tym z poniższych technologii internetowych umożliwiających przechowywanie danych:
   1. Session Storage – magazyn danych będący odpowiednikiem cookies, ale o znacznie większej pojemności danych. Dane zgromadzone w magazynie Session Storage są usuwane po zamknięciu okna przeglądarki.
   2. Local Storage – magazyn danych do którego zapisywane są informacje, które są przechowywane w sposób trwały w przeglądarce internetowej użytkownika do czasu ich usunięcia.

VIII. PLIKI COOKIES I PODMIOTY ZEWNĘTRZNE

1. W Serwisie znajdują się przyciski, narzędzia lub treści kierujące do usług i stron internetowych podmiotów trzecich, w tym usługodawców (np. Google LLC, Meta Platforms) partnerów handlowych Administratora (w tym operatorów płatności) oraz do serwisów społecznościowych (np. Facebook, YouTube, Instagram, LinkedIn). Korzystanie z tych aplikacji może powodować przesyłanie za pomocą plików cookies i podobnych technologii informacji do wskazanych podmiotów zewnętrznych. Administrator zaleca, aby po przejściu na inne strony internetowe, użytkownik zapoznał się z polityką cookies wskazanych podmiotów zewnętrznych

IX. JAK POSTĘPOWAĆ Z PLIKAMI COOKIES I INNYMI TECHNOLOGIAMI

1. Użytkownik Serwisu może dokonywać wyborów dotyczących wykorzystania plików cookies przez Administratora i podmioty trzecie. Zmiana ustawień plików cookies może wpłynąć na pogorszenie jakości korzystania z usług lub uniemożliwić korzystanie z niektórych funkcjonalności Serwisu (np. w sytuacji wyłączenia obsługi plików cookies niezbędnych do prawidłowego funkcjonowania Serwisu, zapisania ustawień dotyczących preferencji użytkownika lub zapisania danych logowania).
2. Użytkownik może zarządzać swoimi preferencjami i w każdej chwili wycofać zgodę na umieszczanie i przechowywanie (w urządzeniu, z którego korzysta) plików cookies, które nie są niezbędne do prawidłowego działania Serwisu i korzystania z dostępnych funkcjonalności (w szczególności plików cookies reklamowych i analitycznych), poprzez zmianę ustawień za pomocą narzędzi dostępnych
   w Serwisie Administratora (w tym celu należy skorzystać z opcji „Ustawienia”), co nie ma wpływu na legalność procesu przetwarzania danych sprzed wycofania zgody.
3. Użytkownik może także w dowolnym momencie w swojej przeglądarce internetowej zmienić ustawienia plików cookies lub wyłączyć ich obsługę. Jeżeli użytkownik nie dokona zmiany domyślnych ustawień przeglądarki w zakresie dotyczącym plików zbierających dane, pliki te zostaną umieszczone na urządzeniu końcowym i będą wykorzystywane zgodnie z zasadami określonymi przez dostawcę przeglądarki internetowej.
4. Informacje na temat zarządzania plikami cookies w poszczególnych przeglądarkach internetowych – w tym w szczególności instrukcje zablokowania odbierania plików cookies – można znaleźć na stronach dedykowanych poszczególnym przeglądarkom:
   • Chrome: https://support.google.com
   • Firefox: https://support.mozilla.org
   • Internet Explorer: https://support.microsoft.com
   • Microsoft Edge: https://support.microsoft.com
   • Opera: https://help.opera.com
   • Safari: https://support.apple.com
5. Użytkownicy, którzy po zapoznaniu się z informacjami dostępnymi w Serwisie Administratora nie chcą, aby pliki cookies oraz inne technologie pozostały zachowane w przeglądarce internetowej urządzenia, powinni usunąć je ze swojej przeglądarki po zakończeniu wizyty w Serwisie.