1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności jest skierowana do Kupujących i innych korzystających ze sklepu internetowego pod adresem hairmax.net.pl.
1.2. Polityka określa zasady gromadzenia i przetwarzania danych osobowych pozyskiwanych przez Administratora zarówno podczas rejestracji konta w Serwisie, korzystania z serwisu, a także w razie dokonywania zakupów bez zakładania konta oraz w przypadku rozpoczęcia subskrybowania newslettera.

2. Administrator danych osobowych

Administratorem danych osobowych jest Marzena Grzejda prowadzącą działalność gospodarczą pod firmą VASARI Marzena Grzejda, ul. T. Kościuszki 46, 42-122 Ostrowy nad Okszą, NIP: 5741909574, REGON: 241504768, email: [email protected], tel. 22 266 77 55.

3. Podstawa prawna przetwarzania danych osobowych

3.1. Państwa dane osobowe są przetwarzanie zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako RODO).
3.2. Podstawę prawną przetwarzania Państwa danych osobowych przez Administratora stanowi:
a) konieczność realizacji umów zawartych przez Państwa z Administratorem, jak również podjęcie działań przed zawarciem powołanych umów na Państwa żądanie (art. 6 ust. 1 lit. b RODO);
b) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO),
c) zgoda osoby, której dane dotyczą na przetwarzanie danych w celach marketingowych, w tym wysyłania informacji handlowej za pośrednictwem np. newslettera (art. 6 ust. 1 lit. a RODO),
3.3. Podanie przez Państwa danych osobowych na podstawie ww. pkt. a) i b) jest dobrowolne, jednakże odmowa podania danych uniemożliwi Państwu korzystanie ze Sklepu oraz Aplikacji i usług świadczonych drogą elektroniczną przez Administratora.
3.4. Użytkownik może w każdym czasie wycofać zgodę na przetwarzanie danych osobowych w jednym lub większej ilości celi.

4. Cele i zakres przetwarzania danych osobowych

4.1. Podane przez Państwa dane osobowe, będą przetwarzane w celu i w zakresie niezbędnym w związku z zawarciem i wykonaniem umowy oraz w celu marketingu bezpośredniego towarów i usług Administratora.
4.2. W celu wykonania umowy Administrator będzie przetwarzać podane przez Państwa następujące dane: imię, nazwisko, adres, adres e-mail, telefon, NIP, nazwa firmy, adres dostawy.
4.3. W celu wysyłania Państwu informacji i materiałów handlowych w formie newslettera Administrator będzie przetwarzać podany przez Państwa adres e-mail lub numer telefonu.
4.4. W przypadku, gdyby Administrator planował dalej przetwarzać dane osobowe w celu innym niż cel, w którym dane osobowe zostały zebrane, przed takim dalszym przetwarzaniem poinformuje o tym innym celu oraz udzieli wszelkich innych stosownych informacji.

5. Udostępnianie danych osobowych

5.1. Państwa dane osobowe zostaną udostępnione właściwym organom państwowym lub osobom trzecim, jeżeli taki obowiązek będzie wynikać z powszechnie obowiązującego prawa.
5.2. Administrator udostępnia Państwa dane osobowe wybranemu przewoźnikowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora w celu realizacji dostawy, a także podmiotowi obsługującemu płatności elektroniczne lub płatności kartą płatniczą w celu realizacji tych płatności.

6. Ochrona danych danych osobowych i okres ich przechowywania

6.1. Administrator jest zobowiązany do ochrony danych Kupujących zgromadzonych podczas dokonywania zakupów w Sklepie zgodnie z obowiązującymi przepisami oraz zgodnie z najwyższymi standardami bezpieczeństwa i ochrony danych.
6.2. Administrator zapewnia bezpieczeństwo danych osobowych dzięki wdrożonym odpowiednim środkom technicznym oraz organizacyjnym, które mają na celu zapobiegnięcie bezprawnemu przetwarzaniu danych oraz ich przypadkowej utracie, zniszczeniu oraz uszkodzeniu. Administrator podejmuje wszelkie możliwe środki, aby dane osobowe były:
a) poprawne i przetwarzane w sposób zgodny z prawem,
b) uzyskane tylko dla określonych celów i nie przetwarzane dalej w sposób niezgodny z tymi celami,
c) adekwatne, odpowiednie i nie nadmierne,
d) dokładne i aktualne,
e) nie przechowywane dłużej niż to konieczne,
f) przetwarzane zgodnie z prawami przysługującymi osobom, których dotyczą, w tym zgodnie z prawem do zastrzeżenia udostępniania,
g) bezpiecznie przechowywane,
h) nie transferowane bez odpowiedniej ochrony.
6.3. Zbiory danych osobowych są zabezpieczone przed dostępem osób trzecich. Do przetwarzania Państwa danych osobowych dopuszczone są wyłącznie osoby posiadające upoważnienie od Administatora, przeszkolone w zakresie ochrony danych osobowych i zobowiązane do zachowania Państwa danych osobowych w tajemnicy.
6.4. Dane osobowe zbierane w celu zawarcia lub wykonania umowy przez Sprzedającego są przechowywane przez okres niezbędny do: (1) zabezpieczenia lub dochodzenia ewentualnych roszczeń wynikających z umowy, (2) posprzedażowej obsługi Kupującego (rozpatrywanie reklamacji), (3) wywiązania się z obowiązku prawnego nałożonego na Sprzedającego (wynikającego np. z przepisów o rachunkowości i przepisów podatkowych). Dane osobowe przetwarzane do celów marketingowych (np. newsletter) i innych celów przetwarzane są do chwili cofnięcia zgody na ich przetwarzanie lub wniesienia sprzeciwu. Dane osobowe związane z subskrypcją newslettera przetwarzane są, w przypadku braku cofnięcia zgody na ich przetwarzanie, przez okres subskrypcji newslettera. Rezygnacji z subskrypcji newslettera można dokonać w każdym czasie poprzez kliknięcie w link dezaktywujący znajdujący się w treści newslettera lub poprzez stosowne oświadczenia złożone Administratorowi za pośrednictwem poczty elektronicznej.
6.5. Dane osób, które założyły konto w sklepie internetowym są przetwarzane do czasu usunięcia tego konta z portalu.