Polityka prywatności

Polityka prywatności Zophia Beauty

Polityka opisuje przetwarzanie danych podczas korzystania ze strony zophiabeauty.pl, kontaktu z Zophia Beauty, rezerwowania usług oraz zakupów e-booków. Szczegółowe informacje dotyczące danych zbieranych podczas zabiegów przekazywane są również przy ich zbieraniu.

1. Administrator i kontakt

Administratorem jest Zofia Dyszkant prowadząca działalność gospodarczą pod firmą Beauty Form Zofia Dyszkant, ul. Mickiewicza 27/20, 60-835 Poznań, NIP 7773151992, REGON 387824793. W sprawach danych osobowych można pisać na kontakt@zophiabeauty.pl lub na powyższy adres. Telefon: +48 694 230 681.

2. Dane, cele i podstawy przetwarzania

  • Zakup i dostarczenie e-booka: imię i nazwisko, adres e-mail, dane rozliczeniowe wymagane dla zamówienia, informacje o zakupie, kwocie i statusie płatności. Służą przyjęciu zamówienia, rozliczeniu, dostarczeniu linku, obsłudze pobrania i kontaktowi w sprawie umowy: art. 6 ust. 1 lit. b RODO. Dane firmy i NIP są przetwarzane, jeżeli są potrzebne do dokumentu sprzedaży.
  • Obowiązki podatkowe, rachunkowe i konsumenckie: dane transakcji i dokumentów sprzedaży oraz informacje wymagane do wykonania obowiązków prawnych: art. 6 ust. 1 lit. c RODO.
  • Reklamacje, odstąpienia i roszczenia: dane zakupu, korespondencja, opis zgłoszenia i informacje o jego rozstrzygnięciu. Podstawą jest wykonanie umowy i obowiązków prawnych (art. 6 ust. 1 lit. b i c RODO), a w zakresie ustalenia, dochodzenia lub obrony roszczeń: uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
  • Potwierdzenie warunków zakupu i dostarczenia e-booka: identyfikator zamówienia, zaakceptowana wersja regulaminu oraz informacje o przekazaniu potwierdzenia i wysłaniu wiadomości z e-bookiem. Dane służą wykonaniu obowiązków informacyjnych oraz wykazaniu prawidłowego wykonania umowy: art. 6 ust. 1 lit. c i f RODO. Dla wcześniejszego dostarczenia treści cyfrowej zapisujemy również treść oświadczenia klienta, potwierdzenie jego aktywnego zaznaczenia, datę i czas oraz wersję zgody dotyczącej dostarczenia e-booka przed upływem terminu odstąpienia i przyjęcia do wiadomości utraty tego prawa po spełnieniu świadczenia. Zgoda na wcześniejsze dostarczenie nie jest zgodą na marketing ani podstawą przetwarzania danych niezbędnych do realizacji umowy.
  • Kontakt i rezerwacja usług: dane podane w formularzu, e-mailu lub rozmowie, w szczególności imię, e-mail, telefon i treść wiadomości. Gdy kontakt dotyczy zawarcia lub wykonania umowy, podstawą jest art. 6 ust. 1 lit. b RODO; dla innych zapytań: uzasadniony interes polegający na obsłudze korespondencji, art. 6 ust. 1 lit. f RODO.
  • Bezpieczeństwo i utrzymanie strony: adres IP, informacje o przeglądarce, czasie żądania, zdarzeniach technicznych i logowaniu. Podstawą jest uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa, przeciwdziałaniu nadużyciom i diagnozowaniu błędów: art. 6 ust. 1 lit. f RODO.
  • Analityka i marketing, gdy są uruchomione: dane o korzystaniu ze strony i identyfikatory przeglądarki w zakresie dopuszczonym ustawieniami zgody: art. 6 ust. 1 lit. a RODO. Wysyłka informacji handlowych wymaga odrębnej, dobrowolnej zgody wymaganej przez przepisy o komunikacji elektronicznej.

Podanie danych oznaczonych jako wymagane w zamówieniu jest warunkiem jego obsługi; brak tych danych uniemożliwia zawarcie lub wykonanie umowy. Dodatkowe dane i zgody marketingowe są dobrowolne. Do odpowiedzi na wiadomość potrzebny jest co najmniej sposób kontaktu. Zakup e-booka nie wymaga podawania informacji o zdrowiu.

Informacje o zdrowiu potrzebne przy określonych zabiegach nie są zbierane w formularzu zakupowym. Przy ich zbieraniu klient otrzymuje odrębną informację o celu i podstawie przetwarzania danych szczególnej kategorii, w tym o wyraźnej zgodzie, gdy stanowi ona właściwą podstawę z art. 9 ust. 2 lit. a RODO. Prosimy nie przesyłać takich informacji w zwykłym zapytaniu dotyczącym e-booka.

Jeżeli korzystasz z automatycznego uzupełniania danych firmy po NIP, dane rejestrowe pochodzą z publicznego rejestru REGON prowadzonego przez GUS. Możesz sprawdzić i poprawić dane przed zakupem.

Skorzystanie z indywidualnego linku do e-booka może zostać zapisane w rejestrze pobrań wraz z datą, identyfikatorem pliku i zamówienia oraz adresem IP. Informacje te służą obsłudze dostępu, bezpieczeństwu i wykazaniu wykonania umowy. Zapis pobrania nie oznacza, że klient przeczytał plik.

3. Odbiorcy danych

Faktury: do wystawiania i obsługi faktur korzystamy z systemu inFakt (inFakt Sp. z o.o.). W zakresie potrzebnym do rozliczenia przekazujemy imię i nazwisko albo nazwę firmy, adres, NIP przy zakupie firmowym, adres e-mail oraz dane zamówienia i płatności. Dane z faktur przekazywanych do Krajowego Systemu e-Faktur przetwarza również administracja skarbowa zgodnie z przepisami.

Dane mogą otrzymywać podmioty zapewniające hosting, obsługę poczty, kopie bezpieczeństwa, utrzymanie WordPress i WooCommerce, wsparcie techniczne oraz księgowość i obsługę prawną: wyłącznie w zakresie potrzebnym do wykonywanych zadań. Podmioty działające na zlecenie administratora przetwarzają dane na podstawie odpowiednich ustaleń lub umów powierzenia. Dane mogą otrzymać również uprawnione organy na podstawie przepisów.

Operatorem płatności jest Przelewy24: PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887. Dane potrzebne do płatności, w tym identyfikator zamówienia, kwota, waluta, dane płatnika i adres e-mail, są przekazywane operatorowi w celu przeprowadzenia i weryfikacji transakcji. PayPro działa jako odrębny administrator zgodnie z informacją dla płatników Przelewy24. Administrator sklepu otrzymuje informacje pozwalające potwierdzić i rozliczyć płatność, bez pełnych danych karty.

Na stronie wykorzystywane są CookieYes do obsługi preferencji cookies, narzędzia Google wdrożone przez Site Kit, usługi Automattic/Jetpack oraz integracja z Instagramem. Zakres połączeń i przetwarzania zależy od funkcji, z których użytkownik korzysta, oraz udzielonych zgód. Szczegóły zasad dostawców są dostępne w ich politykach: CookieYes, Google, Automattic i Instagram. Samo przejście do zewnętrznego serwisu podlega zasadom jego administratora.

4. Przekazywanie poza Europejski Obszar Gospodarczy

Korzystanie z globalnych dostawców narzędzi internetowych może wiązać się z przetwarzaniem danych poza EOG, w szczególności w Stanach Zjednoczonych. Nie należy więc zakładać, że wszystkie dane pozostają w Polsce lub EOG. Transfer wymaga podstawy przewidzianej w rozdziale V RODO: decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, w tym EU-US Data Privacy Framework w odniesieniu do podmiotu objętego tym programem, albo odpowiednich zabezpieczeń, np. standardowych klauzul umownych i wymaganych środków uzupełniających. Informacje o stosowanych zabezpieczeniach i sposobie uzyskania ich kopii można otrzymać od administratora.

5. Okresy przechowywania

  • Dane zamówienia: przez czas potrzebny do wykonania umowy i obsługi uprawnień klienta, a następnie do upływu właściwych terminów przedawnienia roszczeń. Przechowywany jest tylko zakres potrzebny do danego celu.
  • Dokumenty wymagane prawem podatkowym: co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, chyba że przepisy lub zawieszenie albo przerwanie biegu terminu wymagają dłuższego przechowywania. Dokumenty księgowe podlegają właściwym dla nich przepisom.
  • Korespondencja i reklamacje: przez czas prowadzenia sprawy oraz, gdy jest to potrzebne, do upływu terminów przedawnienia związanych z nią roszczeń.
  • Dane o zgodach: przez czas korzystania ze zgody, a następnie w niezbędnym zakresie do wykazania zgodności działań i obrony przed roszczeniami. Wycofanie zgody przerywa przetwarzanie w celu objętym zgodą.
  • Logi techniczne: przez czas potrzebny do zapewnienia bezpieczeństwa i wyjaśnienia incydentów, zależnie od rodzaju zdarzenia i konfiguracji dostawcy. Nie są przechowywane bezterminowo tylko na wypadek potencjalnej przydatności.
  • Cookies i identyfikatory: do końca sesji albo przez okres określony dla danego pliku w panelu preferencji, chyba że użytkownik usunie je wcześniej.

6. Twoje prawa

W granicach wynikających z RODO przysługują Ci prawa dostępu do danych i uzyskania kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu z przyczyn związanych z Twoją sytuacją; wobec marketingu bezpośredniego: w każdym czasie, bez uzasadnienia. Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania.

Żądanie można skierować do administratora na kontakt@zophiabeauty.pl. Administrator może potrzebować informacji niezbędnych, aby potwierdzić tożsamość. Odpowiedź następuje zasadniczo w ciągu miesiąca; w przypadkach przewidzianych RODO termin może zostać przedłużony, o czym osoba zostanie poinformowana. Nie każde żądanie usunięcia może zostać wykonane od razu, np. gdy obowiązek przechowania dokumentu wynika z prawa.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe i sposób złożenia skargi znajdują się na stronie uodo.gov.pl.

W celu potwierdzenia dostępu do e-booka wysyłamy jednorazowy kod na adres e-mail z zamówienia. Kod jest ważny przez 10 minut i można podjąć pięć prób jego wpisania. Po poprawnej weryfikacji dostęp w tej przeglądarce jest ważny przez 24 godziny. Stosujemy ograniczenia liczby prób i wysyłek, aby przeciwdziałać nadużyciom. Kod przechowujemy w postaci zabezpieczonego skrótu. Nie zapisujemy go w adresie linku ani historii pobrań.

7. Cookies, statystyki i zewnętrzne treści

Cookies niezbędne służą m.in. zapamiętaniu ustawień prywatności, bezpieczeństwu oraz obsłudze sesji i koszyka WooCommerce. Weryfikacja pobierania wykorzystuje niezbędny plik cookie o nazwie zaczynającej się od __Host-zb_dl_. Wiąże on przeglądarkę z zamówieniem i pozwala zapamiętać potwierdzony dostęp przez maksymalnie 24 godziny. Nie zawiera adresu e-mail ani kodu. Po jego usunięciu trzeba ponownie potwierdzić dostęp kodem. Ich użycie jest konieczne do działania funkcji wyraźnie zamówionych przez użytkownika. Zablokowanie ich w przeglądarce może utrudnić korzystanie z tych funkcji.

Cookies analityczne i reklamowe, które nie są niezbędne, wymagają uprzedniej zgody. Ustawienia można wybrać i później zmienić w panelu CookieYes, w tym odmówić zgody lub ją wycofać. Samo przeglądanie strony nie oznacza zgody. Panel prezentuje kategorie, wykryte pliki i okresy ich działania. Usunięcie cookies w przeglądarce może wymagać ponownego wyboru preferencji.

Narzędzia statystyczne mogą przetwarzać informacje o odwiedzanych podstronach, urządzeniu, źródle wejścia i zdarzeniach. Integracje społecznościowe oraz osadzone treści mogą powodować połączenie z ich dostawcą. Niezbędne i opcjonalne funkcje należy rozróżniać zgodnie z ich faktycznym działaniem; obecność wtyczki nie zastępuje wymaganej zgody.

8. Decyzje automatyczne i bezpieczeństwo

Automatyczna obsługa zamówienia, np. sprawdzenie statusu płatności i wygenerowanie linku do pobrania, służy wykonaniu umowy. Sklep nie stosuje wobec kupującego decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają, w rozumieniu art. 22 RODO. Zasady ewentualnego profilowania przez zewnętrznych dostawców opisują ich polityki i ustawienia zgód.

Administrator stosuje odpowiednie środki techniczne i organizacyjne, w tym ograniczenie dostępu do danych do osób uprawnionych i szyfrowanie komunikacji z witryną przez HTTPS. Nie udostępniaj linku do pobrania e-booka osobom nieuprawnionym.

9. Zmiany polityki

Polityka może być aktualizowana przy zmianie sposobu działania strony, dostawców lub przepisów. Aktualna wersja jest dostępna pod tym samym adresem. Zmiana polityki nie zastępuje zgody, jeżeli nowy cel lub sposób przetwarzania jej wymaga.