Polityka prywatności
Niniejsza Polityka prywatności (dalej: „Polityka”) zawiera informacje na temat przetwarzania Twoich danych osobowych w związku z korzystaniem ze sklepu internetowego Oslo Skin Lab, działającego pod adresem internetowym www.osloskinlab.pl (dalej: „Sklep”).
Administrator danych osobowych
Administratorem Twoich danych osobowych jest NUTRAQ spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (adres siedziby: ul. Marszałkowska 126/134, 00-008 Warszawa), wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000847361, posiadająca NIP: 5272930247, numer REGON: 386384441, o kapitale zakładowym w wysokości 5.000,00 zł (pięć tysięcy złotych) (dalej: „Administrator”).
Kontakt z Administratorem
We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z Administratorem od poniedziałku do piątku (z wyłączeniem dni świątecznych) w godzinach od 8:30 do 16:30 za pomocą:
a) poczty elektronicznej - pod adresem: bok@osloskinlab.pl
b) telefonu - pod numerem: + 48 22 263 06 00.
Środki ochrony danych osobowych
Administrator stosuje nowoczesne zabezpieczenia organizacyjne i techniczne (w tym technologię szyfrowania SSL), aby zapewnić jak najlepszą ochronę Twoich danych osobowych oraz gwarantuje, że przetwarza je zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami o ochronie danych osobowych.
Informacje o przetwarzanych danych osobowych
Korzystanie ze Sklepu wymaga przetwarzania Twoich danych osobowych. Poniżej znajdziesz szczegółowe informacje o celach i podstawach prawnych przetwarzania, a także o okresie przetwarzania oraz obowiązku lub dobrowolności ich podania.
| Cel przetwarzania | Przetwarzane dane osobowe | Podstawa prawna |
|
Zawarcie i wykonanie umowy o świadczenie usługi członkostwa |
1) imię; |
art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy o świadczenie usługi członkostwa zawartej z osobą, której dotyczą dane, lub podjęcia działań w celu jej zawarcia) |
|
Podanie ww. danych osobowych jest warunkiem zawarcia i wykonania umowy o świadczenie usługi członkostwa (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność zawarcia i wykonania ww. umowy, w tym uzyskanie członkostwa). Administrator będzie przetwarzał ww. dane osobowe do czasu przedawnienia roszczeń wynikających z umowy o świadczenie usługi członkostwa. . |
||
| Cel przetwarzania | Przetwarzane dane osobowe | Podstawa prawna |
|
Zawarcie i wykonanie umowy sprzedaży (w ramach pojedynczego zakupu) |
1) imię; |
art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy sprzedaży zawartej z osobą, której dotyczą dane, lub podjęcia działań w celu jej zawarcia) |
|
Podanie ww. danych osobowych jest warunkiem zawarcia i wykonania umowy sprzedaży, której przedmiotem jest produkt dostępny w Sklepie (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność zawarcia i wykonania ww. umowy). Administrator będzie przetwarzał ww. dane osobowe do czasu przedawnienia roszczeń wynikających z umowy sprzedaży. |
||
| Cel przetwarzania | Przetwarzane dane osobowe | Podstawa prawna |
|
Przeprowadzenie postępowania reklamacyjnego |
1) imię; |
art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków: |
|
Podanie ww. danych osobowych jest warunkiem otrzymania odpowiedzi na reklamację lub realizacji uprawnień kupującego wynikających z rękojmi (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność otrzymania odpowiedzi na reklamację oraz realizacji uprawnień wynikających z rękojmi). Administrator będzie przetwarzał ww. dane osobowe przez czas postępowania reklamacyjnego (nie dłużej jednak, niż 14 dni), a w wypadku realizacji uprawnień kupującego wynikających z rękojmi – do czasu ich przedawnienia. |
||
| Cel przetwarzania | Przetwarzane dane osobowe | Podstawa prawna |
|
Przesyłanie newslettera |
1) imię; |
art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku informowania o nowościach i promocjach dostępnych w Sklepie) |
|
Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu otrzymywania newslettera (konsekwencją ich niepodania będzie niemożność otrzymywania newslettera). Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania. |
||
| Cel przetwarzania | Przetwarzane dane osobowe | Podstawa prawna |
|
Prowadzenie marketingu telefonicznego (za pomocą połączeń telefonicznych i wiadomości SMS) |
1) imię; |
art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku informowania o nowościach i promocjach dostępnych w Sklepie) |
|
Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu otrzymywania połączeń telefonicznych oraz wiadomości SMS o nowościach i promocjach dostępnych w Sklepie (konsekwencją ich niepodania będzie niemożność otrzymywania ww. połączeń i wiadomości). Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania. |
||
| Cel przetwarzania | Przetwarzane dane osobowe | Podstawa prawna |
|
Przesyłanie informacji handlowych drogą pocztową |
1) imię; |
art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku informowania o nowościach i promocjach dostępnych w Sklepie) |
|
Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu otrzymywania informacji o nowościach i promocjach dostępnych w Sklepie przesyłanych drogą pocztową (konsekwencją ich niepodania będzie niemożność otrzymywania ww. informacji). Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania. |
||
| Cel przetwarzania | Przetwarzane dane osobowe | Podstawa prawna |
|
Prowadzenie komunikacji związanej z obsługą klienta oraz realizacją zamówień |
1) imię; |
art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku udzielania klientom informacji, w szczególności informacji dotyczących realizacji zamówień) |
|
Podanie ww. danych osobowych dobrowolne, ale niezbędne w celu otrzymywania informacji związanych z obsługą klienta, w tym informacji dotyczących realizacji zamówień (konsekwencją ich niepodania będzie niemożność otrzymania ww. informacji). Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania. |
||
| Cel przetwarzania | Przetwarzane dane osobowe | Podstawa prawna |
|
Spełnianie obowiązków podatkowych (m.in. wystawienie faktury VAT, przechowywanie dokumentacji księgowej) |
1) imię; |
art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków wynikających z przepisów o ochronie danych osobowych) |
|
Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu prawidłowego wykonywania przez Administratora obowiązków wynikających z przepisów o ochronie danych osobowych, m.in. realizacji uprawnień przyznanych Ci przez RODO (konsekwencją niepodania ww. danych będzie niemożność prawidłowej realizacji ww. uprawnień). Administrator będzie przetwarzał ww. dane osobowe do czasu upływu terminów przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych. |
||
| Cel przetwarzania | Przetwarzane dane osobowe | Podstawa prawna |
|
Ustalenie, dochodzenie lub obrona przed roszczeniami |
1) imię; |
art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku ustalenia, dochodzenia lub obrony przed roszczeniami mogącymi powstać w związku z wykonywaniem umów zawartych z Administratorem) |
|
Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu ustalenia, dochodzenia lub obrony przed roszczeniami mogącymi powstać w związku z wykonywaniem umów zawartych z Administratorem (konsekwencją niepodania ww. danych będzie niemożność podjęcia przez Administratora ww. działań) Administrator będzie przetwarzał ww. dane osobowe do czasu upływu terminów przedawnienia roszczeń mogącymi powstać w związku z wykonywaniem umów zawartych z Administratorem. |
||
| Cel przetwarzania | Przetwarzane dane osobowe | Podstawa prawna |
|
Analiza Twojej aktywności w Sklepie |
1) data i godzina odwiedzin; |
art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku uzyskania informacji o Twojej aktywności w Sklepie) |
|
Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu uzyskania przez Administratora informacji o Twojej aktywności w Sklepie (konsekwencją ich niepodania będzie niemożność uzyskania przez Administratora ww. informacji). Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania. |
||
| Cel przetwarzania | Przetwarzane dane osobowe | Podstawa prawna |
|
Administrowanie Sklepem |
1) adres IP; Powyższe dane te są zapisywane automatycznie w tzw. logach serwera, przy każdorazowym korzystaniu ze Sklepu (administrowanie nim bez użycia logów serwera i automatycznego zapisu nie byłoby możliwe). |
art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku zapewnienia prawidłowego działania Sklepu) |
|
Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu zapewnienia prawidłowego działania Sklepu (konsekwencją ich niepodania będzie niemożność zapewnienia działania Sklepu w sposób prawidłowy). Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania. |
||
Profilowanie
W celu stworzenia Twojego profilu dla celów marketingowych oraz kierowania do Ciebie marketingu bezpośredniego dostosowanego do Twoich preferencji, Administrator będzie przetwarzał Twoje dane osobowe w sposób zautomatyzowany, w tym także je profilował – nie będzie to jednak wywoływać wobec Ciebie żadnych skutków prawnych, ani w podobny sposób istotnie wpływać na Twoją sytuację.
Zakres profilowanych danych osobowych odpowiada zakresowi wskazanemu powyżej w odniesieniu do analizy Twojej aktywności w Sklepie oraz danych, które podasz podczas rejestracji w celu rozpoczęcia korzystania z usługi członkostwa lub dokonania pojedynczego zakupu.
Podstawą prawną przetwarzania danych osobowych w powyższym celu jest art. 6 ust. 1 lit. f RODO, zgodnie z którym Administrator może przetwarzać dane osobowe w celu realizacji swojego prawnie uzasadnionego interesu, w tym przypadku prowadzenia działań marketingowych dopasowanych do preferencji odbiorców. Podanie ww. danych osobowych jest dobrowolne, lecz niezbędne do realizacji ww. celu (konsekwencją ich niepodania będzie niemożność prowadzenia przez Administratora działań marketingowych dopasowanych do preferencji odbiorców).
Administrator będzie przetwarzał dane osobowe w celu ich profilowania do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.
Odbiorcy danych osobowych
Odbiorcami danych osobowych mogą następujące podmioty zewnętrzne współpracujące z Administratorem:
a) spółki należące wspólnie z Administratorem do jednej grupy kapitałowej;
b) firma hostingowa;
c) operator logistyczny i firmy kurierskie;
d) dostawcy systemów płatności online;
e) dostawca usługi newslettera;
f) firmy dostarczające narzędzia służące do analizy aktywności w Sklepie i kierowania marketingu bezpośredniego do osób z niego korzystających (m.in. Google Analytics);
g) firma dostarczająca funkcjonalności przekierowujące na profile Administratora w serwisach społecznościowych Facebook i Instagram;
h) firma świadcząca usługi księgowe;
i) firma świadcząca usługi prawne;
j) firma audytorska;
k) firma windykacyjna
Ponadto, dane osobowe mogą zostać przekazane również podmiotom publicznym lub prywatnym, jeśli taki obowiązek będzie wynikał z powszechnie obowiązujących przepisów prawa, prawomocnego wyroku sądu lub prawomocnej decyzji administracyjnej.
Przekazywanie danych osobowych do państwa trzeciego
W związku z korzystaniem przez Administratora narzędzi takich jak Google Analytics oraz funkcjonalności udostępnianych przez Facebook, Inc., Twoje dane osobowe mogą być przekazywane do następujących państw trzecich: USA, Chile, Singapur oraz Tajwan (Republika Chińska). Podstawą przekazania danych do ww. państw trzecich są klauzule umowne zapewniające odpowiedni poziom ochrony, zgodne ze standardowymi klauzulami umownymi określonymi w decyzji Komisji Europejskiej z dnia 5 lutego 2010 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych podmiotom przetwarzającym dane mającym siedzibę w krajach trzecich na mocy dyrektywy 95/46/WE Parlamentu Europejskiego i Rady.
Możesz uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego.
Uprawnienia
W związku z przetwarzaniem danych osobowych, przysługują Ci następujące uprawnienia:
1) prawo do informacji, jakie dane osobowe Ciebie dotyczące są przetwarzane przez Administratora oraz do otrzymania kopii tych danych (tzw. prawo dostępu). Wydanie pierwszej kopii danych jest darmowe, za kolejne Administrator może naliczyć opłatę;
2) jeżeli przetwarzane dane staną się nieaktualne lub niekompletne (lub w inny sposób niepoprawne) masz prawo zażądać ich sprostowania;
3) w pewnych sytuacjach możesz zwrócić się do Administratora o usunięcie swoich danych osobowych, np. gdy:
- a) dane przestaną być potrzebne Administratorowi do celów, o których poinformował;
- b) skutecznie cofnąłeś zgodę na przetwarzanie danych - o ile Administrator nie ma prawa przetwarzać danych na innej podstawie prawnej;
- c) przetwarzanie jest niezgodne z prawem;
- d) konieczność usunięcia danych wynika z ciążącego na Administratorze obowiązku prawnego;
4) w przypadku, gdy dane osobowe są przetwarzane przez Administratora na podstawie udzielonej zgody na przetwarzanie albo w celu wykonania Umowy z nim zawartej, masz prawo przenieść swoje dane do innego administratora;
5) w przypadku, gdy dane osobowe przetwarzane są przez Administratora na podstawie udzielonej przez Ciebie zgody na przetwarzanie, masz prawo cofnąć tę zgodę w każdym momencie (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem);
6) jeśli uznasz, że przetwarzane dane osobowe są nieprawidłowe, ich przetwarzanie jest niezgodne z prawem, lub Administrator nie potrzebuje już określonych danych, możesz zażądać, aby przez określony, potrzebny czas (np. sprawdzenia poprawności danych lub dochodzenia roszczeń) Administrator nie dokonywał na danych żadnych operacji, a jedynie je przechowywał;
7) masz prawo do wyrażenia sprzeciwu wobec przetwarzania danych osobowych, których podstawą przetwarzania jest prawnie uzasadniony interes Administratora. W razie skutecznego wniesienia sprzeciwu, Administrator przestanie przetwarzać dane osobowe w ww. celu;
8) masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznasz, że przetwarzanie danych osobowych narusza przepisy RODO.
Pliki cookies
1. Administrator informuje, że Sklep korzysta z plików „cookies” (ciasteczka), instalowanych w Twoim urządzeniu końcowym. Są to niewielkie pliki tekstowe, które mogą być odczytywane przez system Administratora, a także przez systemy należące do innych podmiotów, z których usług korzysta Administrator (np. Facebooka, Google’a).
2. Administrator wykorzystuje pliki cookies w następujących celach:
- a) zapewnienie prawidłowego działania Sklepu – dzięki plikom cookies, możliwe jest sprawne działanie Sklepu, korzystanie z jego funkcji oraz wygodne przemieszczanie się między poszczególnymi podstronami;
- b) zwiększenie komfortu przeglądania Sklepu – dzięki plikom cookies możliwe jest wykrywanie błędów na niektórych podstronach oraz ich stałe ulepszanie;
- c) tworzenie statystyk– pliki cookies są wykorzystywane w celu dokonania analizy sposobu korzystania przez użytkowników ze Sklepu. Dzięki temu możliwe jest stałe ulepszanie Sklepu i dostosowywanie jego działania do preferencji użytkowników;
- d) prowadzenia działań marketingowych – dzięki plikom cookies, Administrator może kierować do użytkowników reklamy dostosowane do ich preferencji.
3. Administrator może umieszczać w Twoim urządzeniu zarówno pliki trwałe, jak i tymczasowe (sesyjne). Pliki sesyjne są zazwyczaj usuwane z chwilą zamknięcia przeglądarki, natomiast zamknięcie przeglądarki nie powoduje usunięcia plików trwałych.
4. Informacja o plikach cookies wykorzystywanych przez Administratora zawarta jest w panelu wyświetlającym się w centralnej części strony internetowej Sklepu. W zależności od Twojej decyzji, możesz włączyć lub wyłączyć pliki cookies poszczególnych kategorii (z wyjątkiem niezbędnych plików cookies) oraz zmieniać te ustawienia w każdym czasie.
5. Dane zbierane za pomocą plików cookies nie pozwalają Administratorowi na Twoją identyfikację.
6. Administrator korzysta z następujących plików cookies lub wykorzystujących je narzędzi:
[pliki cookies]
7. Za pośrednictwem większości powszechnie używanych przeglądarek możesz sprawdzić, czy na Twoim urządzeniu końcowym zostały zainstalowane pliki cookies, jak również usunąć zainstalowane pliki cookies oraz zablokować instalowanie ich w przyszłości przez Sklep. Wyłączenie lub ograniczenie obsługi plików cookies może jednak spowodować dość poważne trudności w korzystaniu ze Sklepu, np. dłuższego okresu ładowania się strony Sklepu, ograniczeń w korzystaniu z niektórych funkcjonalności.
Postanowienia końcowe
Administrator może dokonać zmiany Polityki poprzez opublikowanie jej zmienionej wersji na stronie internetowej Sklepu wraz ze wskazaniem daty dokonania zmiany. Ponadto, Administrator informuje o zmianie Polityki za pomocą wyraźnego komunikatu, widocznego dla każdej osoby odwiedzającej Sklep.
W zakresie nieuregulowanym Polityką, stosuje się powszechnie obowiązujące przepisy o ochronie danych osobowych.
Polityka obowiązuje od dnia 4 lutego 2021.