Polityka prywatności pieknaistylowa.pl

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu www.pieknaistylowa.pl jest Krzysztof Piątkowski, prowadzący działalność gospodarczą pod firmą Dev And Style Krzysztof Piątkowski, ul. Osiedlowa 7a/24, 87-720 Ciechocinek, Polska, NIP: 8911570083, REGON: 544946049. Kontakt we wszystkich sprawach związanych z ochroną danych: kontakt@pieknaistylowa.pl.

2. Cele, podstawy prawne i zakres przetwarzania

Administrator przetwarza dane wyłącznie w określonych celach:

a) Realizacja Usług stylizacji (analiza kolorystyczna, sylwetki, kształtu twarzy, poznaj swój styl, przegląd szafy, szafa kapsułowa, zakupy ze stylistką). Przetwarzane dane: imię, nazwisko, adres e-mail, numer telefonu, dane z Ankiety (m.in. cechy fizyczne, wymiary) oraz przesłane zdjęcia. Podstawa prawna: niezbędność do wykonania umowy – art. 6 ust. 1 lit. b RODO. Z uwagi na osobisty charakter zdjęć i danych o cechach fizycznych, ich przetwarzanie odbywa się dodatkowo na podstawie wyraźnej, dobrowolnej zgody Klienta wyrażonej przy składaniu Zamówienia (art. 6 ust. 1 lit. a RODO, a w zakresie, w jakim dane te miałyby charakter danych szczególnej kategorii – art. 9 ust. 2 lit. a RODO). Zgodę można w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

b) Realizacja umów o dostarczenie treści cyfrowych (e-booki, kursy online) i obsługa Konta. Dane: imię, nazwisko, adres e-mail, dane Konta. Podstawa prawna: wykonanie umowy – art. 6 ust. 1 lit. b RODO.

c) Obsługa zapytań (formularz kontaktowy, e-mail). Podstawa prawna: prawnie uzasadniony interes administratora polegający na obsłudze korespondencji – art. 6 ust. 1 lit. f RODO.

d) Wypełnienie obowiązków prawnych (wystawianie i przechowywanie dokumentów księgowych). Podstawa prawna: art. 6 ust. 1 lit. c RODO.

e) Ustalenie, dochodzenie lub obrona roszczeń. Podstawa prawna: prawnie uzasadniony interes administratora – art. 6 ust. 1 lit. f RODO.

f) Marketing własny / newsletter (jeśli Klient wyrazi zgodę). Podstawa prawna: zgoda – art. 6 ust. 1 lit. a RODO oraz prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.

3. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy. Brak podania danych z Ankiety lub zdjęć uniemożliwia lub ogranicza wykonanie Usługi stylizacji.

4. Odbiorcy danych

Dane mogą być powierzane zaufanym podmiotom, bez których realizacja usług nie byłaby możliwa: dostawca hostingu, zewnętrzne biuro rachunkowe, operatorzy płatności: Przelewy24 – PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, dostawca platformy kursowej oraz – w razie korzystania – dostawca narzędzia do wysyłki newslettera, a także – wyłącznie za zgodą – dostawcy narzędzi analitycznych i marketingowych (pkt 10). Z każdym z tych podmiotów administrator zawiera umowę powierzenia przetwarzania danych. Dane mogą być także udostępniane organom uprawnionym na podstawie przepisów prawa.

5. Przekazywanie danych poza EOG

Jeżeli administrator korzysta z narzędzi dostawców spoza Europejskiego Obszaru Gospodarczego (np. z USA), przekazanie danych odbywa się wyłącznie w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) lub na podstawie Standardowych Klauzul Umownych, z zastosowaniem odpowiednich zabezpieczeń.

6. Okres przechowywania danych

  • Dane z Ankiet i zdjęcia – przez czas niezbędny do przygotowania i dostarczenia analizy, a następnie do upływu terminu przedawnienia roszczeń z tytułu wykonanej Usługi, po czym są trwale usuwane.
  • Dane dotyczące Konta – przez okres jego prowadzenia.
  • Dane rozliczeniowe (księgowe) – przez okres wymagany przepisami prawa podatkowego, co do zasady 5 lat licząc od końca roku podatkowego.
  • Dane przetwarzane na podstawie zgody – do czasu jej wycofania.
  • Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu.

7. Prawa osób, których dane dotyczą

Przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem). Masz również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Klienta. Usługi stylizacji są przygotowywane indywidualnie przez człowieka.

9. Pliki cookies

  1. Serwis korzysta z plików cookies. Cookies niezbędne do technicznego działania strony są instalowane domyślnie.
  2. Cookies analityczne lub marketingowe są instalowane wyłącznie po wyrażeniu aktywnej zgody w banerze cookies (art. 6 ust. 1 lit. a RODO).
  3. Zgodę można w każdej chwili zmodyfikować lub wycofać w ustawieniach prywatności na stronie.
  4. Ustawienia cookies można również zmienić w przeglądarce internetowej.

10. Narzędzia analityczne, nagrania sesji i marketing

Poniższe narzędzia działają wyłącznie po wyrażeniu zgody w banerze cookies w odpowiedniej kategorii („Statystyki” lub „Marketing”). Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO w związku z art. 399 ust. 1 ustawy – Prawo komunikacji elektronicznej). Zgodę można w każdej chwili wycofać w ustawieniach prywatności na stronie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Google Analytics 4 – dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Narzędzie zbiera informacje o korzystaniu z serwisu (m.in. odwiedzane podstrony, czas wizyty, źródło wejścia, urządzenie i przeglądarka) i zapisuje pliki cookies (_ga, _ga_*). Adresy IP nie są przechowywane w UE. Dane są usuwane po 14 miesiącach. Możliwe jest przekazanie danych do Google LLC w USA; Google posiada certyfikat EU-US Data Privacy Framework.

Microsoft Clarity – dostawca: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia. Clarity pokazuje, jak korzystasz z serwisu: kliknięcia, przewijanie i ruchy kursora są zapisywane w postaci map cieplnych i pseudonimowych nagrań sesji, wraz z informacją o urządzeniu, przeglądarce i przybliżonej lokalizacji. Treści wpisywane w formularze i dane wrażliwe są maskowane i nie są rejestrowane. Clarity zapisuje pliki cookies (_clck, _clsk, MUID). Clarity jest połączone z Google Analytics – do Google Analytics przekazywany jest identyfikator sesji Clarity, co pozwala łączyć dane z obu narzędzi. Nagrania sesji są usuwane po 30 dniach. Microsoft Corporation (USA) posiada certyfikat EU-US Data Privacy Framework. Więcej: https://privacy.microsoft.com/pl-pl/privacystatement

Hotjar – dostawca: Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian’s STJ 3141, Malta. Hotjar służy do analizy zachowania użytkowników (mapy cieplne, nagrania sesji) i zapisuje pliki cookies (_hjSessionUser_*, _hjSession_*). Treści formularzy są maskowane.

Meta Pixel – dostawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia. Piksel Meta pozwala mierzyć skuteczność reklam na Facebooku i Instagramie oraz wyświetlać tam reklamy osobom, które odwiedziły serwis. Zapisuje plik cookie (_fbp) i przekazuje do Meta informacje m.in. o odwiedzanych podstronach i zakupach. W zakresie zbierania i przekazywania tych danych administrator jest współadministratorem wraz z Meta (art. 26 RODO). Meta Platforms, Inc. (USA) posiada certyfikat EU-US Data Privacy Framework.