POLITYKA PRYWATNOŚCI
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu sylwialudwikowska.pl (dalej jako „Serwis”). Dbamy o bezpieczeństwo Twoich danych i przetwarzamy je zgodnie z obowiązującym prawem, w tym z Rozporządzeniem UE 2016/679 (RODO). Prosimy o uważne zapoznanie się z poniższymi informacjami.
Administrator danych osobowych
Administratorem Twoich danych osobowych jest Sylwia Ludwikowska, prowadząca działalność gospodarczo-usługową pod firmą Lashes Story Sylwia Ludwikowska, z siedzibą przy ul. Kupiecka 15a, 62-020 Swarzędz, Polska, NIP: 7822827918. Kontakt z Administratorem możliwy jest pod adresem e-mail: kontakt@sylwialudwikowska.pl lub telefonicznie: +48 530 614 286.
Zakres zbieranych danych osobowych
W ramach korzystania z Serwisu możemy zbierać następujące dane osobowe:
-
Imię – przekazywane np. w formularzu kontaktowym lub przy rezerwacji konsultacji.
-
Adres e-mail – podawany w formularzu kontaktowym oraz przy zapisie na newsletter.
-
Numer telefonu – podawany dobrowolnie w formularzu (np. w celu rezerwacji konsultacji lub ułatwienia kontaktu zwrotnego).
-
Adres IP – zapisywany automatycznie przy odwiedzinach Serwisu (np. w logach serwera i plikach cookies).
Podanie powyższych danych (imię, e-mail, numer telefonu) jest dobrowolne, lecz może być niezbędne do skorzystania z określonych funkcjonalności Serwisu (np. wysłania zapytania przez formularz czy zapisania się do newslettera). Adres IP zbierany jest automatycznie w celach technicznych, statystycznych oraz bezpieczeństwa.
Cele przetwarzania danych
Twoje dane osobowe są przetwarzane wyłącznie w konkretnych i prawnie uzasadnionych celach. W szczególności przetwarzamy dane w następujących celach:
-
Obsługa formularza kontaktowego – w celu umożliwienia nam kontaktu zwrotnego z Tobą oraz udzielenia odpowiedzi na wiadomość przesłaną przez formularz. Przekazane imię, adres e-mail oraz ewentualnie numer telefonu wykorzystujemy wyłącznie do prowadzenia korespondencji w Twojej sprawie.
-
Zapisy do newslettera – w celu przesyłania Ci newslettera zawierającego informacje o nowościach, ofertach, promocjach lub artykułach związanych z naszą działalnością. Twój adres e-mail (oraz opcjonalnie imię) wykorzystujemy za Twoją zgodą do regularnego wysyłania wiadomości e-mail. Newsletter otrzymujesz tylko wtedy, gdy wyraźnie się na niego zapisałeś(-aś) i możesz w każdej chwili z niego zrezygnować.
-
Rezerwacja bezpłatnych konsultacji – w celu zarezerwowania terminu i organizacji bezpłatnej konsultacji. Imię, adres e-mail oraz numer telefonu służą do potwierdzenia rezerwacji, ewentualnego przypomnienia o terminie lub kontaktu w razie zmian. Dane te przetwarzamy, aby zapewnić poprawną realizację umówionej konsultacji.
Podstawa prawna przetwarzania: We wszystkich powyższych przypadkach dane przetwarzamy na podstawie Twojej dobrowolnej zgody, wyrażonej poprzez podanie danych i wysłanie formularza lub zapis do newslettera (art. 6 ust. 1 lit. a RODO). W przypadku rezerwacji konsultacji dodatkową podstawą prawną może być art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy – umówienia i realizacji usługi konsultacji). Zawsze przetwarzamy dane tylko w zakresie niezbędnym do osiągnięcia wymienionych celów.
Pliki cookies (ciasteczka)
Pliki „cookies” to niewielkie pliki tekstowe wysyłane przez serwis internetowy i zapisywane na Twoim urządzeniu (komputerze, smartfonie itp.) podczas przeglądania stron internetowych. Nasz Serwis wykorzystuje pliki cookies w następujących celach:
-
Zapewnienie prawidłowego działania Serwisu – pliki cookies niezbędne (techniczne) umożliwiają wyświetlanie strony i korzystanie z jej podstawowych funkcji (np. nawigacji, zapamiętania preferencji).
-
Analiza i statystyka – pliki cookies analityczne mogą być używane do zbierania anonimowych informacji statystycznych o sposobie korzystania z Serwisu przez użytkowników (np. liczba odwiedzin, czas spędzony na stronie, popularne podstrony). Pozwala nam to ulepszać zawartość i funkcjonalności Serwisu.
-
Marketing – jeśli Serwis korzysta z narzędzi marketingowych (np. piksel Facebooka lub Google Analytics z funkcjami reklamowymi), odpowiednie pliki cookies mogą być używane do prowadzenia działań marketingowych i remarketingowych. Takie cookies pozwalają wyświetlać Ci dopasowane treści marketingowe na innych stronach lub w serwisach społecznościowych. (Uwaga: w momencie publikacji niniejszej Polityki, Serwis wysyła materiały marketingowe tylko do osób zapisanych do newslettera; nie przekazujemy danych o użytkownikach platformom reklamowym bez ich zgody).
Zarządzanie cookies: Podczas pierwszej wizyty w Serwisie wyświetlamy Ci komunikat (baner cookies) z informacją o wykorzystywaniu plików cookies oraz prośbą o wyrażenie zgody na poszczególne kategorie ciasteczek (poza niezbędnymi, które są zawsze aktywne). Masz możliwość zaakceptowania wszystkich lub wybranych kategorii cookies, a także odmowy ich stosowania (poza cookies niezbędnymi do działania Serwisu).
Serwis korzysta z narzędzia Cookiebot do zarządzania plikami cookies i zgodami użytkowników. Cookiebot automatycznie skanuje naszą stronę, identyfikuje używane ciasteczka oraz umożliwia Ci kontrolowanie swoich preferencji cookies. W każdej chwili możesz zmienić lub wycofać swoje zgody dotyczące poszczególnych kategorii ciasteczek, klikając w odpowiedni odnośnik („Ustawienia cookies” lub podobny) dostępny na stronie, lub poprzez zmianę ustawień swojej przeglądarki internetowej.
Poniżej znajduje się wykaz plików cookies używanych w Serwisie – jest on generowany i aktualizowany automatycznie przez system Cookiebot, zawiera nazwy ciasteczek, ich dostawców, opisy działania oraz okres przechowywania każdego z nich:
Udostępnianie danych osobowych
Przetwarzanie Twoich danych osobowych nie obejmuje ich udostępniania podmiotom trzecim w celach marketingowych lub niezwiązanych z działalnością naszego Serwisu. Nie sprzedajemy ani nie przekazujemy Twoich danych osobowych jakimkolwiek innym firmom czy osobom do ich własnego użytku, w szczególności nie przekazujemy Twoich danych do podmiotów zewnętrznych w celach reklamowych.
W pewnych sytuacjach możemy powierzyć przetwarzanie Twoich danych zaufanym podmiotom, niezbędnym do prawidłowego świadczenia usług Serwisu – są to jednak zawsze podmioty działające na nasze zlecenie i na podstawie umów powierzenia danych, a nie odrębni administratorzy danych. Przykładowo mogą to być firmy hostingowe obsługujące nasz serwer, dostawca usługi newsletter (jeśli takowy jest wykorzystywany) czy operator systemu zarządzania zgodami cookies (Cookiebot). W takich przypadkach zakres przekazywanych danych ograniczamy do minimum wymaganego do realizacji danego zadania, a partnerzy ci nie mogą wykorzystywać powierzonych danych w swoich celach.
Twoje dane osobowe mogą zostać udostępnione organom publicznym lub uprawnionym instytucjom jedynie wtedy, gdy wymagają tego obowiązujące przepisy prawa (np. na żądanie sądu lub organów ścigania, w granicach przewidzianych przez prawo).
Okres przechowywania danych
Dane osobowe przechowujemy tylko przez okres niezbędny do realizacji celów, dla których zostały zebrane. Oznacza to, że:
-
Dane przekazane w celu kontaktu (zapytania przez formularz) przechowujemy przez czas potrzebny do obsługi Twojego zapytania i prowadzenia korespondencji, a następnie maksymalnie do kilku miesięcy po zakończeniu kontaktu – w razie potrzeby ustalenia ewentualnych dalszych ustaleń lub obrony przed roszczeniami.
-
Dane wykorzystywane do wysyłki newslettera przetwarzamy do czasu wycofania przez Ciebie zgody, czyli do momentu, gdy wypiszesz się z newslettera (lub gdy zaprzestaniemy jego wysyłki). Po rezygnacji z newslettera Twoje dane e-mail zostaną niezwłocznie usunięte z bazy mailingowej.
-
Dane związane z rezerwacją bezpłatnych konsultacji przechowujemy do czasu zrealizowania konsultacji oraz zakończenia wszelkich związanych z nią spraw organizacyjnych. Jeżeli po konsultacji nie nawiążemy dalszej współpracy, Twoje dane dotyczące tej rezerwacji zostaną usunięte w rozsądnym terminie (np. do 6 miesięcy od odbycia konsultacji).
-
Adresy IP oraz dane techniczne zbierane automatycznie (np. logi serwera) mogą być przechowywane przez okres do 24 miesięcy od wizyty na stronie – w celach administrowania serwisem, analiz statystycznych oraz zapewnienia bezpieczeństwa (np. wykrywania nadużyć).
W przypadku danych przetwarzanych na podstawie zgody – jeżeli cofnięsz zgodę przed upływem powyższych okresów, zaprzestaniemy przetwarzania tych danych wcześniej (nie wpływa to jednak na legalność przetwarzania dokonanego przed cofnięciem zgody). Ponadto, w pewnych sytuacjach prawo może zobowiązać nas do dłuższego przechowywania określonych danych (np. dokumentów księgowych związanych z transakcjami) – wówczas będziemy przechowywać dane przez okres wymagany takimi przepisami.
Prawa użytkownika (osoby, której dane dotyczą)
Zgodnie z RODO, przysługują Ci następujące prawa związane z przetwarzaniem Twoich danych osobowych:
-
Prawo dostępu do danych – masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeżeli ma to miejsce, masz prawo otrzymać do nich dostęp oraz informacje m.in. o celach przetwarzania, kategoriach danych i odbiorcach danych. Na Twoje żądanie wydamy Ci kopię Twoich danych osobowych podlegających przetwarzaniu.
-
Prawo sprostowania danych – masz prawo zażądać niezwłocznego sprostowania dotyczących Ciebie danych osobowych, które są nieprawidłowe lub nieaktualne. Masz także prawo do uzupełnienia niekompletnych danych (z uwzględnieniem celów przetwarzania), np. poprzez przedstawienie dodatkowego oświadczenia.
-
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – masz prawo żądać od nas usunięcia swoich danych osobowych, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane, gdy cofniesz zgodę na ich przetwarzanie (o ile nie ma innej podstawy prawnej przetwarzania) lub gdy dane były przetwarzane niezgodnie z prawem. Pamiętaj, że prawo do usunięcia danych może nie być bezwzględne – w pewnych sytuacjach możemy zachować niektóre dane mimo żądania usunięcia, jeżeli ich dalsze przetwarzanie jest wymagane przez przepisy (np. przechowywanie dokumentacji finansowej) lub konieczne do ustalenia, dochodzenia lub obrony roszczeń. O spełnieniu lub odmowie spełnienia żądania usunięcia zawsze Cię poinformujemy wraz z podaniem przyczyny.
-
Prawo do ograniczenia przetwarzania – masz prawo zażądać, abyśmy czasowo ograniczyli przetwarzanie Twoich danych osobowych (z wyjątkiem ich przechowywania) w następujących sytuacjach: jeśli kwestionujesz prawidłowość danych (na okres pozwalający nam sprawdzić ich poprawność), gdy uważasz, że przetwarzanie jest niezgodne z prawem, ale sprzeciwiasz się usunięciu danych i żądasz w zamian ograniczenia, lub gdy dane są nam już niepotrzebne, ale są Ci potrzebne do ustalenia, obrony lub dochodzenia roszczeń. W okresie ograniczenia przetwarzania będziemy jedynie przechowywać Twoje dane, a wszelkie inne działania na nich mogą być dokonane wyłącznie za Twoją zgodą lub w celu dochodzenia roszczeń czy ochrony praw innej osoby.
-
Prawo do przenoszenia danych – masz prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie (np. plik CSV) dane osobowe, które nam dostarczyłeś(-aś), oraz masz prawo przesłać te dane innemu administratorowi bez przeszkód z naszej strony, o ile przetwarzanie odbywa się na podstawie Twojej zgody lub w celu wykonania umowy oraz w sposób zautomatyzowany. Masz także prawo zażądać, byśmy – o ile to technicznie możliwe – przesłali takie dane bezpośrednio innemu wskazanemu administratorowi.
-
Prawo sprzeciwu – masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, jeśli podstawą przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) lub jeśli dane przetwarzane są w celach marketingu bezpośredniego. Sprzeciw „marketingowy” oznacza, że nie będziemy już przetwarzać Twoich danych w tych celach. Sprzeciw z uwagi na Twoją szczególną sytuację (gdy podstawą jest uzasadniony interes) oznacza, że przestaniemy przetwarzać te dane w danym celu, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw, które są nadrzędne wobec Twoich praw i wolności (np. podstaw do ustalenia lub obrony roszczeń).
-
Prawo cofnięcia zgody – jeśli przetwarzamy Twoje dane na podstawie udzielonej zgody, masz prawo w każdej chwili tę zgodę wycofać. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed wycofaniem zgody (oznacza to, że do momentu cofnięcia zgody przetwarzanie było legalne). Po wycofaniu zgody zaprzestaniemy dalszego przetwarzania Twoich danych w celu, na który zgoda była udzielona.
-
Prawo wniesienia skargi do organu nadzorczego – masz prawo złożyć skargę w związku z przetwarzaniem Twoich danych osobowych do właściwego organu nadzorującego przestrzeganie przepisów o ochronie danych osobowych. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), adres: ul. Stawki 2, 00-193 Warszawa. Jeżeli uważasz, że naruszamy Twoje prawa lub przetwarzamy dane niezgodnie z prawem, możesz skontaktować się z PUODO w celu złożenia skargi. Niemniej zachęcamy, aby w pierwszej kolejności skontaktować się z nami – postaramy się wyjaśnić wszelkie wątpliwości i rozwiązać zgłoszone problemy.
Wykonywanie praw: W celu skorzystania z powyższych praw możesz skontaktować się bezpośrednio z Administratorem (dane kontaktowe podano na początku Polityki). Wniosek o realizację praw możesz złożyć w dowolnej formie – np. mailowo lub pisemnie. Dla bezpieczeństwa Twoich danych, możemy poprosić o dodatkową weryfikację Twojej tożsamości przed realizacją żądania (np. potwierdzenie poprzez e-mail lub telefon). Na Twoje żądanie odpowiemy niezwłocznie – co do zasady nie później niż w ciągu miesiąca od jego otrzymania. W razie potrzeby (np. z uwagi na skomplikowany charakter żądania) termin ten może zostać wydłużony o kolejne dwa miesiące, o czym Cię poinformujemy.
Bezpieczeństwo danych osobowych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę przetwarzanych danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmodyfikowaniem, ujawnieniem czy nieuprawnionym dostępem. Dane przesyłane poprzez formularze na stronie są chronione protokołem szyfrowania (SSL), co zapewnia poufność komunikacji. Dostęp do Twoich danych osobowych mają wyłącznie upoważnione osoby (Administrator oraz upoważnieni współpracownicy) i tylko w zakresie koniecznym. Dbamy również o aktualizację oprogramowania i stosowanie zabezpieczeń zgodnych z branżowymi standardami, aby minimalizować ryzyko naruszeń danych.
Zmiany w Polityce prywatności
Zastrzegamy sobie prawo do dokonywania zmian w niniejszej Polityce prywatności, np. w przypadku zmiany przepisów prawa lub modyfikacji funkcjonalności Serwisu, które wpływają na zakres przetwarzania danych osobowych. Wszelkie zmiany Polityki zostaną opublikowane na tej stronie z odpowiednim wyprzedzeniem lub ze stosowną informacją dla użytkowników (np. poprzez komunikat w Serwisie lub wiadomość e-mail w przypadku istotnych zmian). Aktualna wersja Polityki prywatności obowiązuje od momentu jej opublikowania w Serwisie. Zachęcamy do okresowego sprawdzania treści Polityki, aby być na bieżąco z informacjami o tym, jak chronimy Twoje dane.
Dziękujemy za zapoznanie się z Polityką prywatności. Jeśli masz jakiekolwiek pytania lub wątpliwości dotyczące swoich danych osobowych lub niniejszego dokumentu, skontaktuj się z nami – chętnie udzielimy dodatkowych informacji.