Polityka prywatności
POLITYKA PRYWATNOŚCI Sklepu Higiena ma znaczenie – Szkolenia z higieny
(„Sklep”)
1. Wprowadzenie i zakres polityki
Dbamy o Twoją prywatność. W tym dokumencie wyjaśniamy, jakie dane osobowe przetwarzamy, dlaczego to robimy, komu możemy je udostępniać, jak długo je przechowujemy i jakie przysługują Ci prawa. Polityka dotyczy korzystania ze Sklepu pod adresem https://higienamaznaczenie.pl, powiązanych stron sprzedażowych prowadzonych przez nas, Konta w Sklepie, Newslettera, zamówień, szkoleń, materiałów cyfrowych i usług przygotowywania dokumentacji higienicznej. Obejmuje również korzystanie z narzędzi zewnętrznych w zakresie, w jakim przetwarzamy dane jako administrator.
2. Administrator danych i kontakt
Administratorem Twoich danych osobowych są wspólnicy spółki cywilnej prowadzący wspólnie działalność gospodarczą pod nazwą Higiena Ma Znaczenie Julia Brylak i Jakub Brylak S.C., NIP: 8961671490, REGON: 545411586, adres: Platanowa 12/2, 55-080 Pietrzykowice (dalej: „Administrator” lub „my”).
W sprawach ochrony danych skontaktujesz się z nami pod adresem e-mail: julka.pure.makeup@gmail.com lub listownie na wskazany adres. Korespondencja dotycząca realizacji usług przygotowania dokumentacji higienicznej może być prowadzona również przez adres procedury.higienamaznaczenie@gmail.com, zgodnie z Regulaminem.
3. Twoje prawa
W przypadkach i na zasadach określonych w RODO masz prawo:
- żądać dostępu do danych i uzyskania ich kopii (art. 15),
- sprostowania (art. 16),
- usunięcia (art. 17),
- ograniczenia przetwarzania (art. 18)
- oraz przenoszenia danych (art. 20).
Masz także prawo wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 ust. 1 RODO), a w przypadku marketingu bezpośredniego – sprzeciw w dowolnym momencie (art. 21 ust. 2 RODO).
Jeżeli przetwarzanie odbywa się na podstawie Twojej zgody, możesz ją w każdej chwili wycofać. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aby skorzystać ze swoich praw, napisz na nasz adres kontaktowy. Poszczególne prawa mogą podlegać ustawowym ograniczeniom.
4. W jakich celach i na jakiej podstawie przetwarzamy dane?
4.1. Zamówienia, sprzedaż i rozliczenia
| Cel | Przyjęcie i realizacja zamówień na towary, treści cyfrowe, szkolenia i inne usługi; komunikacja dotycząca zamówienia; obsługa płatności, dostawy i rozliczeń. |
|---|---|
| Dane | W szczególności imię, nazwisko, adres e-mail, telefon, adres dostawy, dane do faktury, dane o zamówieniu i płatności – w zakresie potrzebnym do realizacji zamówienia. |
| Podstawa | Art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy; art. 6 ust. 1 lit. c RODO – obowiązki podatkowe i rachunkowe. |
| Okres | Dane związane z wykonaniem umowy – przez czas jej realizacji, a następnie w zakresie wymaganym przepisami i niezbędnym do dochodzenia lub obrony roszczeń. Dokumenty podatkowe i księgowe – przez okres wynikający z właściwych przepisów. |
| Podanie danych | Dane konieczne do zawarcia i wykonania umowy są niezbędne; bez nich nie możemy przyjąć lub zrealizować zamówienia. |
4.2. Konto w Sklepie
| Cel | Założenie i prowadzenie dobrowolnego Konta w Sklepie, historia i status zamówień oraz edycja danych. |
|---|---|
| Podstawa | Art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie Konta. |
| Okres | Do rozwiązania umowy i usunięcia Konta, a następnie wyłącznie w zakresie, w jakim dalsze przechowywanie jest uzasadnione obowiązkiem prawnym lub roszczeniami. |
| Podanie danych | Dobrowolne, lecz niezbędne do założenia Konta. Zakupy mogą być dokonywane bez Konta, zgodnie z Regulaminem. |
Konto w Sklepie jest odrębne od konta użytkownika na platformie szkoleniowej Publigo.
4.3. Kontakt i korespondencja
| Cel | Udzielenie odpowiedzi na pytania, obsługa zgłoszeń i prowadzenie korespondencji. |
|---|---|
| Podstawa | Art. 6 ust. 1 lit. b RODO – gdy kontakt dotyczy zawarcia lub wykonania umowy; art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes polegający na obsłudze pozostałej korespondencji. |
| Okres | Przez czas obsługi sprawy, a następnie przez okres uzasadniony jej charakterem i ewentualnymi roszczeniami; w razie skutecznego sprzeciwu ograniczamy lub kończymy przetwarzanie, zgodnie z RODO. |
| Podanie danych | Dobrowolne, ale brak danych kontaktowych może uniemożliwić udzielenie odpowiedzi. |
4.4. Szkolenia, materiały edukacyjne, certyfikaty
| Cel | Realizacja szkoleń online i stacjonarnych, zapewnienie dostępu do zakupionych materiałów i nagrań, obsługa uczestników oraz wystawianie certyfikatów, jeśli przewiduje to oferta. |
|---|---|
| Narzędzia | Publigo (platforma kursowa pod adresem kursy.higienamaznaczenie.pl; użytkownik samodzielnie zakłada konto) oraz ClickMeeting (indywidualny dostęp do nagrań wideo). |
| Dane | Dane identyfikacyjne i kontaktowe, informacje o zakupionym szkoleniu i uprawnieniu do dostępu, a także dane niezbędne do wydania certyfikatu; ewentualne dane o aktywności wyłącznie w zakresie rzeczywiście wykorzystywanych funkcji platform. |
| Podstawa | Art. 6 ust. 1 lit. b RODO – wykonanie umowy o usługę szkoleniową lub dostarczanie treści cyfrowych. |
| Okres | Przez czas świadczenia usługi. Zgodnie z Regulaminem dostęp do materiałów trwa co do zasady 12 miesięcy od udostępnienia, chyba że oferta stanowi inaczej; dane niezbędne do rozliczeń lub roszczeń mogą być przechowywane dłużej. |
| Podanie danych | Niezbędne w zakresie wymaganym do zapewnienia dostępu i wykonania usługi. |
Zasady przetwarzania danych przez operatorów platform w ramach ich własnych, odrębnych celów mogą wynikać także z udostępnianych przez nich informacji o prywatności. Samodzielne założenie konta na Publigo nie oznacza automatycznego założenia Konta w Sklepie.
4.5. Indywidualna dokumentacja higieniczna
| Cel | Przygotowanie na zamówienie spersonalizowanej dokumentacji higienicznej, sanitarnej lub organizacyjnej, kontakt w toku realizacji oraz dostarczenie opracowania. |
|---|---|
| Dane | Dane identyfikacyjne i kontaktowe, dane firmy i działalności, odpowiedzi w ankietach, informacje o lokalu i stanowiskach pracy oraz przekazane materiały pomocnicze, w tym fotografie. |
| Podstawa | Art. 6 ust. 1 lit. b RODO – wykonanie umowy z osobą fizyczną lub działania przed jej zawarciem; art. 6 ust. 1 lit. f RODO – uzasadniony interes związany z realizacją umowy z podmiotem, w którego imieniu działa osoba kontaktowa, jeżeli ma zastosowanie. |
| Okres | Przez czas realizacji usługi, a następnie przez okres uzasadniony obowiązkami prawnymi i roszczeniami. |
| Podanie danych | Informacje niezbędne do opracowania dokumentacji są wymagane do wykonania usługi. |
Prosimy, aby nie przekazywać danych osobowych osób trzecich ani danych szczególnych kategorii, jeżeli nie jest to niezbędne i nie zostało wcześniej uzgodnione. Jeżeli dokumentacja obejmuje dane osób trzecich, właściwe role stron i obowiązki informacyjne należy ocenić odrębnie.
4.6. Newsletter i marketing
| Cel | Wysyłanie zamówionego Newslettera obejmującego informacje edukacyjne, oferty, nowości, promocje i informacje o szkoleniach; obsługa zapisów i rezygnacji za pośrednictwem MailerLite. |
|---|---|
| Dane | Adres e-mail, a także ewentualne dane podane dobrowolnie przy zapisie oraz techniczne dane dotyczące obsługi subskrypcji i zgód. |
| Podstawa | Art. 6 ust. 1 lit. b RODO – dane niezbędne do świadczenia zamówionej usługi Newslettera; w razie odrębnych działań marketingowych opartych na zgodzie – art. 6 ust. 1 lit. a RODO; art. 6 ust. 1 lit. f RODO – udokumentowanie zgód i obrona przed roszczeniami w uzasadnionym zakresie. |
| Komunikacja handlowa | Przesyłanie informacji handlowych i marketingu bezpośredniego kanałami elektronicznymi następuje z uwzględnieniem uprzedniej zgody wymaganej przez art. 398 Prawa komunikacji elektronicznej. |
| Okres | Do wypisania się z Newslettera lub wycofania odpowiedniej zgody; następnie wyłącznie w ograniczonym zakresie niezbędnym do udokumentowania zgód i ewentualnych roszczeń. |
| Podanie danych | Dobrowolne; brak adresu e-mail uniemożliwia otrzymywanie Newslettera. |
Możesz zrezygnować w każdej chwili, klikając link wypisania w wiadomości lub pisząc na julka.pure.makeup@gmail.com. Wypisanie kończy świadczenie usługi Newslettera na zasadach Regulaminu.
4.7. Analityka internetowa
| Cel | Analiza sposobu korzystania ze Sklepu i poprawa jego funkcjonalności za pomocą Google Analytics. |
|---|---|
| Dane | W zakresie wynikającym z konfiguracji: identyfikatory internetowe, informacje o urządzeniu i przeglądarce oraz aktywność na stronie. |
| Podstawa | Art. 6 ust. 1 lit. a RODO – zgoda na analityczne przetwarzanie danych osobowych; w zakresie zapisu lub odczytu informacji na urządzeniu – zgoda zgodnie z art. 399 PKE, gdy jest wymagana. |
| Okres | Do wycofania zgody w odniesieniu do przyszłego zbierania danych; dane wcześniej zebrane – przez okres zgodny z ustawieniami retencji usługi i zasadą minimalizacji. |
| Podanie danych | Dobrowolne. Brak zgody nie uniemożliwia zakupów ani korzystania z podstawowych funkcji Sklepu. |
4.8. Reklamacje, odstąpienia i roszczenia
| Cel | Rozpatrywanie reklamacji, realizacja odstąpień od umów, zwroty płatności oraz ustalanie, dochodzenie i obrona roszczeń. |
|---|---|
| Podstawa | Art. 6 ust. 1 lit. c RODO – obowiązki ustawowe, gdy mają zastosowanie; art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes w dochodzeniu lub obronie roszczeń. |
| Okres | Przez czas obsługi sprawy, a następnie przez okres właściwych obowiązków prawnych lub przedawnienia roszczeń, zależnie od podstawy i celu przetwarzania. |
| Podanie danych | W zakresie koniecznym do identyfikacji zgłoszenia i jego rozpatrzenia. |
5. Odbiorcy danych i usługi zewnętrzne
W zakresie niezbędnym do realizacji opisanych celów możemy przekazywać dane podmiotom wspierającym naszą działalność. Nie każdy odbiorca działa w tej samej roli: niektórzy przetwarzają dane w naszym imieniu, inni są odrębnymi administratorami. Zakres przekazania zależy od konkretnej usługi.
| Podmiot lub kategoria | Cel udostępnienia danych |
|---|---|
| Shoper / dostawcy technologii sklepowej | Utrzymanie Sklepu, obsługa Konta i zamówień. |
| PayPro S.A. i podmioty obsługujące płatności | Obsługa płatności elektronicznych i zwrotów. |
| InPost i inni rzeczywiście wykorzystywani przewoźnicy | Dostawa produktów fizycznych. |
| Google (Google Analytics) | Analityka internetowa, po uzyskaniu wymaganej zgody. |
| MailerLite | Obsługa Newslettera i subskrypcji. |
| Publigo | Zapewnienie dostępu do platformy kursowej i obsługa szkoleń. |
| ClickMeeting | Udostępnianie nagrań i obsługa dostępu do materiałów. |
| Dostawcy hostingu, poczty i usług IT | Utrzymanie infrastruktury, bezpieczeństwo i korespondencja. |
| Biuro rachunkowe i dostawcy systemów księgowych | Obsługa księgowa i podatkowa. |
| Organy publiczne | Wyłącznie gdy przekazanie wynika z prawa. |
W przypadku podmiotów przetwarzających dane na nasze polecenie korzystamy z odpowiednich podstaw powierzenia zgodnie z art. 28 RODO. Odrębni administratorzy odpowiadają za przetwarzanie w ramach własnych celów i obowiązków.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług dostawców technologicznych może w określonych przypadkach wiązać się z dostępem do danych z państw spoza Europejskiego Obszaru Gospodarczego lub przekazywaniem danych do takich państw. Jeżeli dochodzi do transferu objętego rozdziałem V RODO, stosujemy właściwy mechanizm prawny, np. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Informację o konkretnych transferach i możliwości uzyskania kopii zabezpieczeń udostępniamy na żądanie pod naszym adresem kontaktowym.
7. Cookies i podobne technologie
Sklep wykorzystuje pliki cookies i podobne technologie. Niektóre są konieczne do działania koszyka, sesji, logowania i zapamiętania preferencji prywatności. Inne, w szczególności analityczne Google Analytics, są stosowane po uzyskaniu wymaganej zgody. Nie uruchamiamy opcjonalnych technologii wymagających zgody przed jej uzyskaniem.
| Kategoria | Cel i zasady |
|---|---|
| Niezbędne | Prawidłowe funkcjonowanie Sklepu, bezpieczeństwo, sesja, koszyk i zapis preferencji; nie wymagają zgody, o ile spełniają ustawowe przesłanki wyjątku. |
| Analityczne | Pomiar ruchu i sposobu korzystania ze strony (Google Analytics); wymagają zgody, gdy zapisują lub odczytują informacje z urządzenia i nie zachodzi wyjątek. |
| Marketingowe | Mogą być wykorzystywane wyłącznie, jeśli takie narzędzia są faktycznie wdrożone, i po uzyskaniu wymaganej zgody. |
Przy pierwszej wizycie możesz zarządzać opcjonalnymi cookies za pomocą banera zgód. Możesz odmówić zgody, udzielić jej lub zmienić swoje preferencje w późniejszym czasie, korzystając z ustawień cookies dostępnych na stronie. Możesz też zarządzać cookies w przeglądarce; ograniczenie cookies niezbędnych może zakłócić działanie Sklepu.
Okres przechowywania poszczególnych cookies zależy od ich funkcji i konfiguracji. Szczegółowy wykaz rzeczywiście wykorzystywanych plików, ich dostawców i okresów działania dostępny jest w ustawieniach cookies Sklepu. Nie utożsamiamy czasu działania pliku cookie z okresem przechowywania danych osobowych zebranych za jego pomocą.
8. Zautomatyzowane podejmowanie decyzji
W ramach opisanych w tej polityce procesów nie przewidujemy podejmowania wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, w rozumieniu art. 22 RODO. Informacja ta wymaga potwierdzenia z rzeczywistą konfiguracją narzędzi i procesów.
9. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, uwzględniając charakter danych i ryzyko związane z ich przetwarzaniem, w tym zabezpieczenia połączeń i ograniczanie dostępu do danych osobom upoważnionym.
10. Zmiany Polityki prywatności
Możemy aktualizować tę Politykę prywatności w szczególności w razie zmian prawa, sposobu działania Sklepu lub wykorzystywanych narzędzi. Aktualna wersja będzie dostępna w Sklepie. Zmiana Polityki nie stanowi sama w sobie podstawy do przetwarzania danych w nowym celu bez spełnienia odpowiednich wymogów prawnych.