Polityka Prywatności określa sposób i zasady przetwarzania danych osobowych użytkowników strony internetowej www.esteespa.pl oraz użytkowników strony internetowej www.sklepesteespa.pl, w tym osób korzystających z usług studia kosmetycznego Estee Spa oraz klientów sklepu. W dalszej części niniejszej Polityki Prywatności właściciel wyżej wymienionych serwisów, to jest Estee Spa Studio Kosmetyczne Amanda Gorczyca, będzie dalej zwany jako Estee Spa.

Priorytetem dla Estee Spa jest zapewnienie wszystkim osobom, których dane osobowe są przetwarzane, jak najpełniejszej ochrony i zgodności przetwarzania z prawem. Estee Spa działa w oparciu o ustaloną politykę bezpieczeństwa, na podstawie obowiązujących przepisów prawa, w tym w szczególności na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – ogólnego rozporządzenie o ochronie danych (dalej jako RODO) oraz przepisów krajowych.

Polityka prywatności zawiera również informacje o wykorzystywanych na stronach internetowych Estee Spa plikach Cookies.

I. Gromadzenie i przetwarzanie danych przez podmiot uprawniony

1. Administratorem danych osobowych jest Estee Spa Studio Kosmetyczne Amanda Gorczyca, ul. Trakt Św. Wojciecha nr 457, 80-007 Gdańsk, NIP: 6040152110 (dalej jako Administrator).
2. Administrator nie wyznaczył Inspektora Ochrony Danych Osobowych. Niemniej jednak prowadzi on bieżący nadzór nad prawidłowością i zgodnością z prawem przetwarzania danych osobowych. Wszelkie skargi dotyczące przetwarzania danych osobowych przez Estee Spa można zgłaszać mailowo na adres: kontakt@esteespa.pl lub pisemnie na adres Administratora z dopiskiem „dane osobowe”.
3. Administrator zobowiązuje się do zachowania w poufności danych osobowych wszystkich osób, których dane przetwarza, tj. użytkowników stron internetowych Estee Spa, osób korzystających z usług Estee Spa oraz klientów sklepu Estee Spa. Administrator zobowiązuje się do nieprzetwarzania danych osobowych bez podstawy prawnej i w zakresie szerszym niż jest to konieczne.

II. Cel przetwarzania danych osobowych

1. Strona internetowa www.esteespa.pl przeznaczona jest dla osób zainteresowanych skorzystaniem z usług oferowanych przez Estee Spa w branży beauty. Strona internetowa www.sklepesteespa.pl przeznaczona jest natomiast dla osób zainteresowanych nabyciem produktów oferowanych przez sklep Estee Spa – kosmetyków i suplementów diety, na zasadach określonych w Regulaminie Estee Spa.
2. Korzystanie z obu stron internetowych możliwe jest poprzez ich przeglądanie bez zakładania konta i bez podawania jakichkolwiek danych umożliwiających ustalenie tożsamości osoby przeglądającej, poprzez rejestrację konta użytkownika oraz poprzez przesłanie zapytania na jakikolwiek adres email Administratora lub za pośrednictwem formularzy dostępnych w zakładkach strony internetowej, o ile takie formularze zostaną udostępnione albo też poprzez bezpośredni kontakt z Administratorem poprzez połączenie telefoniczne lub spotkanie bezpośrednie. W każdym przypadku, za wyjątkiem użytkowników jedynie przeglądających strony internetowe Estee Spa, użytkownik podaje wymagane przez Estee Spa dane pozwalające zweryfikować potrzeby użytkownika i ocenić, czy użytkownik chce skorzystać z usług Estee Spa lub nabyć produkty z oferty sklepu Estee Spa, czy też jest osobą inaczej zainteresowaną, np. dołączeniem do zespołu Estee Spa, następnie wybrać najbardziej optymalną formę świadczenia usług, realizacji zamówienia lub nawiązania współpracy.
3. W przypadku rejestracji konta klienta, użytkownik podaje wymagane przez Estee Spa dane, które mogą ograniczyć się do wskazania wyłącznie nazwy użytkownika i adresu email. Realizacja zamówienia wiąże się natomiast z koniecznością podania danych umożliwiających zidentyfikowanie klienta, wysyłkę zamówionego produktu oraz rozliczenie zamówienia.
4. Administrator przetwarza dane osobowe również dla celów marketingu bezpośredniego i przesyłania newslettera – w przypadku wyrażenia przez użytkownika zgody na prowadzenie przez Estee Spa tego rodzaju działań.

III. Podstawa prawna przetwarzania danych osobowych

Administrator przetwarza dane osobowe na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – ogólnego rozporządzenie o ochronie danych (dalej jako RODO):

1. na podstawie art. 6 ust. 1 lit. a – w oparciu o udzieloną dobrowolnie zgodę,
2. na podstawie art. 6 ust. 1 lit. b – w celu wykonania umowy sprzedaży produktów z oferty sklepu Estee Spa lub w celu wykonania umowy o świadczenie usług kosmetycznych,
3. na podstawie art. 6 ust. 1 lit. c – w celu wypełnienia prawnego obowiązku ciążącego na Administratorze w związku z obowiązkiem rozliczenia podatkowego usługi lub sprzedaży,
4. na podstawie art. 6 ust. 1 lic. f – dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora – Administrator przetwarza dane osobowe dla celów obrony przed ewentualnymi roszczeniami, dla celów rozpatrywania reklamacji etc., przez okres, w którym roszczenia mogą być dochodzone jako nieprzedawnione.

IV. Dobrowolność przekazywania danych i możliwość ich weryfikacji, modyfikacji, wyrażenia sprzeciwu wobec przetwarzania, wycofania zgody na przetwarzanie danych i żądania ich usunięcia

1. Przetwarzanie danych osobowych odbywa się zgodnie z niniejszą Polityką Prywatności, wyłącznie przez osoby do tego upoważnione.
2. Przekazywanie danych osobowych jest całkowicie dobrowolne. Użytkownik stron internetowych Estee Spa wyraża zgodę na przetwarzanie jego danych osobowych w zakresie określonym w niniejszej Polityce Prywatności, poprzez rozpoczęcie korzystania z którejkolwiek strony internetowej Estee Spa, w tym poprzez przesłanie zapytania lub zgłoszenia za pośrednictwem formularzy dostępnych na stronie, o ile takie formularze okażą się dostępne oraz poprzez rejestrację konta klienta. Uznaje się, że użytkownik wyraził zgodę również w przypadku wysłania odrębnej wiadomości email z pominięciem formularza lub gdy skontaktował się z Estee Spa na podany numer kontaktowy.
3. Jeżeli użytkownik strony Estee Spa chce otrzymywać newsletter, wyrażenie przez niego danych umożliwiających kontakt jest obowiązkowe, w przeciwnym razie otrzymywanie newslettera, co równoznaczne jest z zawarciem umowy o świadczenie przez Estee Spa usługi elektronicznej na rzecz użytkownika, nie będzie możliwe – umowa w takiej sytuacji nie będzie zawarta ani nie będzie przez Estee Spa wykonywana.
4. Użytkownik może również wyrazić zgodę na przesyłanie wiadomości sms/ email w celu prowadzenia przez Estee Spa marketingu bezpośredniego.
5. Wyrażenie zgody na marketing bezpośredni może nastąpić również w formularzu kontaktowym.
6. Każdy użytkownik, który wyraził zgodę na przetwarzanie jego danych osobowych, ma możliwość wycofania zgody na przetwarzanie danych osobowych, ich zweryfikowania, zmodyfikowania (uzupełnienia lub sprostowania, ograniczenia przetwarzania), żądania usunięcia jego danych osobowych w każdej chwili, wyrażenia sprzeciwu wobec przetwarzania ze względu na szczególną sytuację. Stosowne żądanie należy zgłosić na adres email Administratora podany w niniejszej Polityce Prywatności. Ponadto każdy użytkownik może zgłosić skargę do organu nadzorczego zajmującego się ochroną danych osobowych, tj. do Prezesa Urzędu Ochrony Danych Osobowych.
7. Ograniczenie lub usunięcie danych osobowych na żądanie użytkownika może skutkować brakiem możliwości dalszego świadczenia usług lub wykonania umowy sprzedaży.
8. Rezygnacja z subskrypcji newslettera jest możliwa w każdej chwili, bez podania przyczyny. Tak samo każdy użytkownik może wycofać w każdej chwili zgodę na marketing bezpośredni wyrażoną w formularzu kontaktowym lub w jakikolwiek inny sposób przewidziany przez Estee Spa.
9. Uprawnienia osób, których dane są przetwarzane dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora są ograniczone. Administrator może odmówić zadośćuczynieniu żądaniu co do ograniczenia przetwarzania, a także usunięcia danych, jeśli przetwarzanie i jego zakres są zgodne z prawem i uzasadnione (np. po wykonaniu usługi, po dokonaniu sprzedaży, gdy dane są niezbędne dla zabezpieczenia ewentualnych roszczeń i rozliczenia usługi lub sprzedaży).

V. Rodzaj i zakres przetwarzanych danych

Dane osobowe, jakie przetwarza Administrator po zarejestrowaniu konta klienta na stronie internetowej www.sklepesteespa.pl lub w przypadku złożenia zamówienia na produkty z oferty sklepu Estee Spa bez rejestracji konta klienta są następujące: imię i nazwisko, nazwa użytkownika, nazwa firmy (opcjonalnie), adres dostawy, adres siedziby firmy (opcjonalnie), adres email, nr telefonu kontaktowego, NIP (opcjonalnie).

VI. Odbiorcy danych osobowych

1. Dostęp do danych osobowych posiadają wyłącznie osoby do tego upoważnione.
2. Dane osobowe mogą być przekazywane podmiotom, które zapewniają Estee Spa obsługę techniczną, kurierską i pocztową, informatyczną, hostingową, prawną, rachunkową, księgową, archiwizacyjną i inną obsługę organizacyjną. Dane osobowe mogą być przekazywane również podmiotom prowadzącym marketing na rzecz Estee Spa (kampanie email, sms, social media etc.) lub przesyłającym newsletter w imieniu Estee Spa.
3. W przypadku płatności elektronicznych dokonywanych przy składaniu zamówienia, dane osobowe mogą być udostępniane podmiotom obsługującym płatności elektroniczne, z którymi Administrator zawarł umowę o obsługę, o ile dane te nie są przekazywane przez klienta bezpośrednio po przekierowaniu na stronę pośrednika.
4. Powierzenie przetwarzania danych osobowych każdorazowo jest zabezpieczone prawnie.
5. Ponadto dane osobowe mogą być przekazywane podmiotom upoważnionym na mocy powszechnie obowiązujących przepisów prawa (np. organom administracji publicznej, Policji, Prokuraturze etc.).
6. Administrator nie przekazuje danych osobowych w sposób odpłatny jak i nieodpłatny osobom trzecim, w tym również osobom prawnym i innym jednostkom organizacyjnym, chyba że odbywa się to za wyraźną zgodą lub życzeniem użytkownika bądź na żądanie uprawnionego przez przepisy prawa organu. Dane użytkowników mogą być jednak przekazywane kontrahentom na stałe współpracującym z Administratorem, ale odbywać się to będzie za wiedzą i zgodą użytkownika i w zakresie przez niego zaakceptowanym.
7. Dane osobowe nie są przekazywane do państw trzecich poza obszar Unii Europejskiej i Europejski Obszar Gospodarczy (EOG).

VII. Okres przechowywania danych osobowych

Administrator przetwarza dane osobowe tak długo, jak jest to uzasadnione celem przetwarzania. Dane osobowe usuwane są z chwilą wycofania zgody na przetwarzanie danych osobowych, co może nastąpić również w chwili usunięcia konta klienta. W przypadku skorzystania z usług Estee Spa lub nabycia produktów z oferty sklepu Estee Spa, dane osobowe usuwane są z chwilą przedawnienia roszczeń, jakie użytkownik lub Estee Spa może zgłosić przeciwko drugiej stronie, co ma na celu ochronę interesów Administratora.

VIII. Gromadzenie danych technicznych i wykorzystanie plików tekstowych „Cookies”

1. Administrator gromadzi dane techniczne dotyczące użytkowników odwiedzających stronę internetową, z wyłączeniem danych uznawanych za dane osobowe. Na dane te składają się informacje dotyczące sposobu korzystania przez użytkowników ze strony, częstotliwości tego korzystania z wykorzystaniem adresu IP komputera każdego użytkownika, informacji dotyczących typu przeglądarki i lokalizacji komputera, adresu URL zasobów wymaganych oraz innych parametrów dotyczących systemu operacyjnego komputera użytkownika. Dane te służą wyłącznie do celów statystycznych i są wykorzystywane do udoskonalenia świadczonych przez Estee Spa usług i zapewnienia wygodnej obsługi technicznej użytkowników.
2. W przypadku rejestracji konta klienta, obszar logowania i wprowadzania danych osobowych jest chroniony w warstwie transmisji (certyfikat SSL), dzięki czemu wprowadzane dane osobowe (dane logowania), zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
3. Administrator regularnie dokonuje zmian swoich haseł administracyjnych. Ponadto Administrator regularnie dokonuje aktualizacji wszelkiego oprogramowania wykorzystywanego przez Administratora do przetwarzania danych osobowych, w tym w szczególności dokonuje aktualizacji komponentów programistycznych.
4. Strona internetowa Estee Spa może zawierać łącza do witryn internetowych podmiotów trzecich, nad którymi Administrator nie sprawuje kontroli. Administrator nie jest odpowiedzialny w sposób bezpośredni, bądź pośredni za jakiekolwiek szkody lub straty poniesione w związku z produktami, bądź usługami oferowanymi na tych witrynach. Administrator nie ponosi ponadto odpowiedzialności za przestrzeganie polityki ochrony danych na witrynach podmiotów trzecich, ani za inne aspekty związane z prowadzeniem tych witryn, w tym również dotyczące przestrzegania prawa polskiego i europejskiego.
5. Przeglądarki internetowe użytkowników mogą przechowywać na dysku twardym komputera pliki tekstowe, ang. „Cookies” zapisane przez serwer Estee Spa. Pliki te umożliwiają odczytanie informacji niezbędnych do prawidłowego funkcjonowania witryn internetowych. Dzięki Cookies istnieje możliwość uzyskania informacji o korzystaniu przez użytkowników ze strony internetowej Estee Spa wykorzystywanych następnie w celach statystycznych jak opisanych powyżej lub w celach reklamowych. Pliki te nie identyfikują użytkowników i nie zezwalają na gromadzenie i przetwarzanie ich danych osobowych. Przeglądarki internetowe posiadają domyślną funkcję akceptowania Cookies, jednak każdy użytkownik może skonfigurować używaną przez niego przeglądarkę w taki sposób, aby Cookies nie były przechowywane na dysku twardym. Użytkownik musi być jednak świadomy, że niektóre funkcje strony internetowej mogą nie działać poprawnie po wyłączeniu bądź ograniczeniu zapisywania Cookies.

IX. Zastrzeżenia prawne

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w każdym czasie, w szczególności, w razie zmiany przepisów prawnych, a także wewnętrznego profilu działalności Administratora, poprzez opublikowanie nowej treści Polityki Prywatności na stronie internetowej.
2. Odwiedzając stronę internetową Estee Spa, każdy użytkownik akceptuje zasady ochrony danych osobowych określone w niniejszej Polityce Prywatności i odrębnych dokumentach. Jeśli którekolwiek z postanowień Polityki Prywatności i odrębnych dokumentów nie zostaną przez użytkownika zaakceptowane, przeglądanie stron internetowych Estee Spa, rejestracja konta klienta i przesyłanie zapytań lub składanie zamówień nie powinno mieć miejsca i odbywa się na wyłączną odpowiedzialność użytkownika. Przekazanie danych w sposób dobrowolny zostanie uznane za pełną akceptację niniejszej Polityki Prywatności i dokumentów Estee Spa.