Niniejszy dokument określa zasady oraz warunki przetwarzania danych osobowych Użytkowników korzystających z Serwisu i innych osób, których dane te dotyczą, zgodnie z właściwymi przepisami.
Określenia użyte w niniejszym dokumencie oznaczają: a) Serwis – serwis internetowy dostępny pod adresem URL https://skinti.pl/, stanowiący internetową platformę umożliwiającą sprzedaż detaliczną produktów oraz świadczenie przez Administratora usług drogą elektroniczną. Jeśli Administrator udostępnia Serwis także przez aplikacje instalowane na urządzeniach elektronicznych (w tym na urządzeniach mobilnych), przez Serwis należy rozumieć również oprogramowanie przeznaczone do zainstalowania na urządzeniu mobilnym i pozwalające na korzystanie z Serwisu, z zastrzeżeniem ewentualnych różnic co do treści, rodzaju i zakresu świadczonych usług w stosunku do wersji internetowej. b) Administrator – „Tenex” Sp. z o.o., ul. Żwirowa 65, 05-090 Puchały, NIP: 5342241063, KRS: 0000176695, REGON: 0155857990. c) Użytkownik – osoba fizyczna korzystająca z Serwisu, na rzecz której mogą być świadczone przez Administratora usługi drogą elektroniczną w ramach Serwisu lub która na zasadach określonych w Regulaminie zamierza zawrzeć z Administratorem umowę sprzedaży. d) RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) numer 2016/679 z dnia 7 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych). e) EOG – Europejski Obszar Gospodarczy (kraje UE oraz Norwegia, Islandia i Lichtenstein). f) Osoba, której dane dotyczą – każda osoba fizyczna, której dane osobowe przetwarzane są przez Administratora, tj. zarówno Użytkownicy, jak pozostałe osoby (np. osoba kierująca do Administratora zapytanie w formie e-maila przed skorzystaniem z usług Serwisu). g) Dane osobowe – wszystkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej bezpośrednio lub pośrednio przez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym identyfikator internetowy, IP urządzenia, dane oraz informacje gromadzone za pośrednictwem internetowych plików cookie. h) Profil – indywidualne konto Użytkownika zarejestrowane w Serwisie, na którym zapisywane są informacje o działaniach i aktywności Użytkownika i w którym to Użytkownik wprowadza swe dane, zarządza nimi oraz publikuje je na warunkach i w celu określonym w Regulaminie. i) Regulamin – Regulamin sklepu internetowego SKINTI.
Niniejsza Polityka prywatności stanowi załącznik do Regulaminu i jest jego integralną częścią.
§2
Obowiązki Administratora w zakresie zbierania i przetwarzania danych osobowych
W związku z prowadzoną przez siebie działalnością i usługami świadczonymi w ramach Serwisu, Administrator zbiera i przetwarza dane osobowe zgodnie z właściwymi przepisami, w szczególności zgodnie z przepisami RODO, i przewidzianymi w nich zasadami przetwarzania danych.
Administrator zapewnia przejrzystość przetwarzania danych, w szczególności zawsze informuje osoby, których dane dotyczą, o przetwarzaniu danych w momencie ich zbierania, w tym także o celu i podstawie prawnej przetwarzania (zwłaszcza przy zawieraniu umowy). Administrator dba ponadto o to, by dane były zbierane tylko w zakresie niezbędnym do wskazanego celu i przetwarzane tylko przez okres, w jakim jest to niezbędne, zgodnie z obowiązującymi w tym zakresie przepisami prawa.
Przetwarzając dane, Administrator zapewnia ich pełne bezpieczeństwo i poufność oraz dostęp do informacji o tym przetwarzaniu dla osób, których dane dotyczą. W przypadku jednak, gdyby pomimo stosowanych środków bezpieczeństwa, niestety doszło do naruszenia ochrony danych osobowych (np. „wycieku” danych lub ich utraty), Administrator informuje o takim zdarzeniu osoby, których dane dotyczą, w sposób zgodny z przepisami (w szczególności zgodny z RODO), jak również właściwe organy administracji publicznej zgodnie z obowiązującymi przepisami prawa.
Dane osób, których dane te dotyczą, będą przetwarzane w sposób częściowo zautomatyzowany na zasobach komputerowych Administratora. Jednakże, w ramach przetwarzania tych danych nie będą stosowane metody polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowania.
§3
Bezpieczeństwo danych osobowych
W celu zapewnienia integralności i poufności danych, Administrator wdrożył specjalne procedury umożliwiające dostęp do danych osobowych jedynie osobom przez siebie upoważnionym i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator stosuje rozwiązania organizacyjne, techniczne i fizyczne w celu zapewnienia, że wszystkie operacje na danych osobowych są rejestrowane i dokonywane tylko przez osoby uprawnione. Zastosowanie środki są odpowiednie do zagrożeń związanych z przetwarzaniem danych i mają na celu ich ochronę danych osobowych przed naruszeniami.
Administrator podejmuje nadto wszelkie niezbędne działania, by podmioty, które będą odbiorcami danych osobowych przekazywanych im przez Administratora (zgodnie z § 5 niniejszego dokumentu), dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.
Administrator prowadzi na bieżąco analizę ryzyka i monitoruje adekwatność stosowanych przez siebie zabezpieczeń danych do identyfikowanych zagrożeń. W razie takiej konieczności, Administrator wdraża dodatkowe środki służące zwiększeniu bezpieczeństwa danych.
W każdej sprawie dotyczącej przetwarzania danych osobowych, osoba, której dane dotyczą, może skontaktować się z wyznaczonym przez Administratora inspektorem danych osobowych, którym jest pan Julian Sadowski, poprzez e-mail julian.sadowski@tenex.pl
§4
Cele i podstawy przetwarzania danych osobowych
Podanie przez Użytkowników (oraz pozostałych osób, które one dotyczą) danych osobowych jest dobrowolne, ale może być niezbędne w celu skorzystania z niektórych funkcjonalności Serwisu (tj. do zawarcia oraz wykonania umowy sprzedaży, wykonania prawa odstąpienia od umowy, złożenia oraz rozpatrzenia reklamacji, założenia Profilu w Serwisie oraz skorzystania z rękojmi za wady).
Dane osobowe Użytkowników i pozostałych osób, których one dotyczą, są zbierane i przetwarzane w następujących celach: a) świadczenia usług drogą elektroniczną, w szczególności zaś udostępniania Użytkownikom treści i funkcjonalności Serwisu – podstawą prawną przetwarzania danych jest niezbędność do wykonania umowy lub do podjęcia działań na żądanie Administratora przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a także zgoda wyrażona przez osobę, której dane dotyczą (art. 6 ust. 1 lit. a RODO); b) związanych z zawarciem oraz realizacją umów sprzedaży zawieranych za pośrednictwem Serwisu – podstawą prawną przetwarzania danych jest niezbędność do wykonania umowy lub do podjęcia działań na żądanie Administratora przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a także zgoda wyrażona przez osobę, której dane dotyczą (art. 6 ust. 1 lit. a RODO); c) związanych z dochodzeniem ewentualnych roszczeń – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw i interesów gospodarczych; d) w celach analitycznych i statystycznych Administratora – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności i preferencji Użytkowników w celu zapewnienia sprawnego funkcjonowania Serwisu oraz poprawy stosowanych funkcjonalności i świadczonych usług; e) udzielania przez Administratora odpowiedzi na pisma, wnioski i skargi Użytkowników lub innych osób, których dane dotyczą – podstawą prawną przetwarzania jest niezbędność przetwarzania do świadczenia takich usług (art. 6 ust. 1 lit. b RODO); f) marketingowych Administratora – zasady przetwarzania przez Administratora danych osobowych w celach marketingowych określa szczegółowo § 4 niniejszego dokumentu; g) badania satysfakcji Użytkowników oraz oceny jakości usług i produktów oferowanych w Serwisie – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (zgodnie z art. 6 ust. 1 lit. f RODO), polegający na doskonaleniu usług świadczonych przez Administratora oraz rozwijaniu jego oferty; h) rozpatrzenia złożonej reklamacji (w tym również obsługi zwrotu) – podstawą prawną przetwarzania danych osobowych jest obowiązek Administratora, wynikający z przepisów prawa dotyczących rękojmi za wady rzeczy sprzedanej (art. 6 ust. 1 lit. c RODO); i) zapewnienia bezpieczeństwa Serwisu – podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu oraz bezpieczeństwa danych osobowych osób, których dane te dotyczą; j) wykonywania obowiązków prawnych ciążących na Administratorze wynikających zwłaszcza z przepisów podatkowych, przepisów o rachunkowości oraz przepisów konsumenckich – podstawą prawną przetwarzania danych jest konieczność wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO).
Administrator może przetwarzać również dane osobowe osób trzecich podane przez Użytkownika w Serwisie. Użytkownik może podać dane osób trzecich tylko pod warunkiem nienaruszenia dóbr osobistych tych osób i z poszanowaniem przepisów prawa. Do przetwarzania danych osobowych osób trzecich zastosowanie znajduje niniejsza Polityka Prywatności. Zbieranie danych osobowych osób trzecich może mieć miejsce w szczególności, gdy: a) Użytkownik dokonuje zamówienia w Serwisie z dostawą do innego adresata – w takim przypadku Administrator zbiera jego imię, nazwisko, numer telefonu komórkowego i adres dostawy; b) Użytkownik wybiera opcję „Faktura VAT” i wskazuje dane innej osoby fizycznej – w takim wypadku Administrator zbiera dotyczące tej osoby dane osobowe niezbędne do wystawienia faktury; c) Użytkownik podczas zwrotu produktów zażądał, aby środki finansowe zostały zwrócone na rachunek bankowy osoby trzeciej – w takim przypadku Administrator zbiera jej imię, nazwisko oraz numeru rachunku bankowego.
W przypadku kierowania do Administratora korespondencji e-mailowej lub drogą tradycyjną lub w przypadku kontaktowania się z Administratorem drogą telefoniczną w sprawach niezwiązanych z usługami świadczonymi przez Administratora na rzecz nadawcy czy też z zawartą z nim umową, Administrator może żądać podania danych osobowych tylko wówczas, gdy będzie to niezbędne do obsługi sprawy, której dotyczy kontakt; w takim przypadku, dane osobowe są przetwarzane wyłącznie w celu komunikacji i załatwienia sprawy, której dotyczy kontakt. Podstawną prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na konieczności załatwienia przez niego zgłoszonej sprawy i prowadzenia korespondencji. Administrator przetwarza tylko i wyłącznie dane osobowe relewantne dla sprawy, której dotyczy korespondencja. Całość korespondencji jest przechowywana w sposób zapewniający bezpieczeństwo zawartych w niej danych osobowych i innych informacji i ujawniana jedynie osobom upoważnionym.
Dane osobowe Użytkowników obejmujące informację o ich lokalizacji są przetwarzane w celu sprawniejszego świadczenia usług przez Administratora. Podstawą prawną przetwarzania tych danych jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), wyrażana poprzez zezwolenie przeglądarce internetowej na korzystanie z usług lokalizacji należącego do Użytkownika urządzenia. Zgoda może zostać w każdym momencie wycofana poprzez cofnięcie uprawnień w przeglądarce internetowej lub w urządzeniu mobilnym Użytkownika w zakresie dostępu do informacji o lokalizacji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W ramach Serwisu mogą być prowadzone konkursy oraz akcje promocyjne, których zasady będą każdorazowo określane odrębnymi regulaminami. Do przetwarzania danych osobowych w ramach konkursów i akcji promocyjnych będą miały zastosowanie postanowienia tych regulaminów.
Niektóre dane osobowe są zbierane i przetwarzane w ramach plików cookies. Szczegółowe cele zbierania i przetwarzania danych w tym zakresie, jak również rodzaj danych zbieranych w ramach plików cookies i sposób ich wykorzystania, a także okres ich przechowywania i wykorzystywania oraz inne kwestie z tym związane, określa Polityka cookies będąca załącznikiem do niniejszego dokumentu i stanowiąca jego integralną część.
W przypadku kontaktu telefonicznego z Administratorem, rozmowy telefoniczne mogą być także nagrywane – w takim wypadku, na początku rozmowy przekazywana jest informacja w tym zakresie. Dane w postaci nagranych rozmów telefonicznych będą przetwarzane: a) w celach związanych z prawidłową obsługą klientów i interesantów – podstawą prawną przetwarzania jest niezbędność przetwarzania danych do świadczenia takich usług (art. 6 ust. 1 lit. b RODO); b) w celach analitycznych oraz statystycznych – podstawą prawną przetwarzania danych jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO); c) w celach monitorowania i weryfikacji jakości obsługi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na dbaniu o najwyższą jakość obsługi klientów i interesantów.
§5
Marketing
Administrator może również przetwarzać dane osobowe Użytkowników w celach marketingowych. Działania marketingowe mogą polegać na: a) prowadzeniu działań związanych z marketingiem bezpośrednim towarów i usług (za pośrednictwem wiadomości e-mail lub SMS oraz powiadomień typu push); b prezentowaniu reklamy kontekstowej (wyświetlaniu Użytkownikowi treści marketingowych niedostosowanych do jego preferencji); c) prezentowaniu reklamy behawioralnej (wyświetlaniu Użytkownikowi treści marketingowych odpowiadających jego preferencjom).
Działania w ramach marketingu bezpośredniego są podejmowane przez Administratora wyłącznie w przypadku wyrażenia przez Użytkownika dobrowolnej zgody na otrzymywanie tej komunikacji. Podstawą prawną przetwarzania danych w celu marketingu bezpośredniego jest zgoda osoby, której dane te dotyczą (art. 6 ust. 1 lit. a RODO).
W przypadku wyrażenia zgody na otrzymywanie powiadomień typu push, Użytkownik może otrzymywać powiadomienia w postaci komunikatów wyświetlanych w przeglądarce internetowej lub na urządzeniu mobilnym, zawierających treści marketingowe. Zgodę na otrzymywanie powiadomień typu push również można wycofać w dowolnym czasie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wycofanie zgody może nastąpić poprzez zmianę ustawień w przeglądarce internetowej lub w urządzeniu mobilnym Użytkownika.
Administrator przetwarza dane osobowe dla celów marketingowych w związku z kierowaniem do Użytkowników reklamy kontekstowej w Serwisie (reklamy, która nie jest dopasowana do preferencji Użytkownika). Przetwarzanie danych osobowych odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na promowaniu produktów i usług oferowanych przez Administratora.
Administrator oraz jego partnerzy biznesowi przetwarzają dane osobowe Użytkowników dla celów marketingowych w związku z kierowaniem do Użytkowników reklamy behawioralnej (tj. reklamy, która jest dopasowana do preferencji Użytkownika). Przetwarzanie danych osobowych obejmuje wówczas także profilowanie Użytkowników. Spersonalizowane treści mogą być dostosowywane do Użytkowników na podstawie danych zebranych za pośrednictwem plików cookie i innych technologii śledzących. Informacje na temat wykorzystywania przez Administratora tego typu technologii znajdują się w Polityce Cookies. Przetwarzanie danych osobowych odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na promowaniu produktów i usług oferowanych przez Administratora.
Administrator przetwarza dane osobowe dla celów marketingowych w związku z kierowaniem do Użytkowników reklamy kontekstowej w Serwisie (reklamy, która nie jest dopasowana do preferencji Użytkownika). Przetwarzanie danych osobowych odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na promowaniu produktów i usług oferowanych przez Administratora.
§6
Odbiorcy danych
W związku z prowadzeniem przez Administratora działalności wymagającej przetwarzania danych osobowych, dane te mogą być udostępniane lub powierzane do przetwarzania innym podmiotom trzecim, w tym w szczególności: a) usługodawcom świadczącym usługi na rzecz lub w imieniu Administratora, tj. dostawcom odpowiedzialnym za obsługę systemów informatycznych oraz sprzętu, operatorom usług płatniczych lub operatorom odroczonej płatności, bankom, operatorom telekomunikacyjnym; b) podmiotom przetwarzającym dane na wyraźne zlecenie Administratora, np. pracownikom bezpośrednio odpowiedzialnym za przetwarzanie danych (inspektorowi danych osobowych, pracownikom ds. kadrowych lub wykonującym służbę BHP, podmiotom powiązanym itp.); c) podmiotom świadczącym usługi prawne lub księgowe na rzecz Administratora; d) kurierom (wyłącznie w przypadku i w celu wykonania usługi doręczenia przesyłki); e) agencjom marketingowym czy rekrutacyjnym (w przypadku wyrażenia przez osobę, której dane dotyczą, wyraźnej zgody w tym zakresie); f) organom lub podmiotom publicznym uprawnionym do uzyskania danych na podstawie odrębnych przepisów prawa, np. sądom, organom ścigania lub instytucjom państwowym, gdy wystąpią z żądaniem, w oparciu o stosowną podstawę prawną.
Co do zasady Administrator przetwarza dane osobowe Użytkowników wyłącznie na terytorium EOG. Jednak z uwagi na lokalizację niektórych dostawców, z którymi współpracuje Administrator, może dochodzić do przekazywania danych osobowych Użytkowników do krajów, w których poziom ochrony danych różni się od tego zapewnianego w EOG. W razie przekazywania danych osobowych Użytkowników poza EOG Administrator zapewnia odpowiedni stopień ich ochrony, przede wszystkim poprzez: a) współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony danych osobowych; b) stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską, jak również wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy.
§7
Okres przetwarzania i przechowywania danych osobowych
Dane osobowe osób, których one dotyczą, będą przetwarzanie i przechowywane wyłącznie przez okres niezbędny do realizacji celów, w jakich są one przetwarzane i w zależności od rodzaju podstawy prawnej ich przetwarzania, to jest:
a) w przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora (np. względów bezpieczeństwa) – przez okres umożliwiający jego realizację lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych;
b) w przypadku przetwarzania danych na podstawie zgody wyrażonej przez osobę, której dane dotyczą – do momentu wycofania tej zgody;
c) w przypadku przetwarzania danych niezbędnych do zawarcia i wykonania umowy – przez okres jej obowiązywania, do czasu jej rozwiązania, z zastrzeżeniem ust. 2 poniżej.
Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, a po tym okresie wyłącznie w przypadku i tylko w zakresie, w jakim będą wymagać tego przepisy prawa. W szczególności, z uwagi na wymogi przepisów podatkowych i rachunkowych, część zebranych w tym celu danych osobowych Administrator będzie przechowywał przez okres 6 lat.
Po upływie okresu przetwarzania, dane są nieodwracalnie usuwane lub anonimizowane.
§8
Uprawnienia związane z przetwarzaniem danych osobowych
Osobom, których dane dotyczą, przysługują następujące prawa: a) prawo do udzielenia informacji o przetwarzaniu danych osobowych – na tej podstawie osobie zgłaszającej takie żądanie Administrator przekazuje informacje o przetwarzaniu danych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotom, którym są ujawniane i planowanym terminie ich usunięcia; b) Prawo uzyskania kopii danych – na tej podstawie Administrator przekazuje osobie, której dane dotyczą, kopię przetwarzanych danych dotyczących takiej osoby zgłaszającej żądanie; c) Prawo do sprostowania lub uzupełnienia danych – w przypadku zgłoszenia takiego żądania lub z urzędu, Administrator zobowiązany jest usuwać ewentualne niezgodności lub błędy w przetwarzanych danych osobowych i uzupełniać je, jeśli są niekompletne; d) Prawo do usunięcia danych – osoba, której dane dotyczą, może żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały one zebrane, w szczególności w przypadku cofnięcia przez osobę, której dane dotyczą, zgody na przetwarzanie, gdy nie ma innej podstawy prawnej przetwarzania; e) Prawo do ograniczenia przetwarzania – w razie zgłoszenia takiego żądania, Administrator zaprzestaje przetwarzania danych osobowych (z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą) do czasu gdy osoba, której dane dotyczą, wyrazi ponownie zgodę na ich przetwarzanie, lub – w przypadku gdy ograniczenie przetwarzania danych wynika z innych przyczyn – do czasu, gdy ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzji organu nadzorczego, zezwalająca na dalsze przetwarzanie danych); f) Prawo do przenoszenia danych – na tej podstawie, w zakresie w jakim dane są przetwarzane w związku z zawartą umową lub wyrażoną zgodą, Administrator wyda dane dostarczone przez osobę, której one dotyczą, w formacie powalającym na ich odczyt maszynowo. Możliwe jest także zażądanie przesłania tych danych innemu podmiotowi, jednak pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora, jak i tego innego podmiotu; g) Prawo sprzeciwu wobec przetwarzania danych – osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu swoich danych osobowych w przypadku, gdy dane te są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora lub w celu marketingu bezpośredniego; h) Prawo sprzeciwu wobec innych celów przetwarzania danych – osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu swoich danych osobowych na podstawie uzasadnionego interesu Administratora (np. dla celów analitycznych lub statystycznych lub ze względów bezpieczeństwa). Sprzeciw w tym zakresie powinien jednak zawierać uzasadnienie i być podyktowany przyczynami związanymi ze szczególną sytuacją osoby zgłaszającej taki sprzeciw; i) Prawo wycofania zgody – jeśli dane przetwarzane są na podstawie wyrażonej zgody, osoba, której dane dotyczą, ma prawo ją wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem tej zgody; j) Prawo do wniesienia skargi – w razie uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do właściwego organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.
Zgłoszenie żądań związanych z realizacją uprawnień, o których mowa w ust. 1 powyżej, następuje: a) w formie pisemnej na adres siedziby Administratora (ul. Żwirowa 65, Puchały); b) drogą e-mailową na adres: sklep@skinti.pl lub inne adresy wskazane w tym celu przez Administratora, dostępne na stronie internetowej Serwisu w zakładce Kontakt
Zgłoszenie, o którym mowa w ust. 2 powyżej, powinno w miarę możliwości precyzyjnie wskazywać treść żądania, tj. czego ono dotyczy i czego się domaga osoba go składająca, w szczególności: a) z jakiego uprawnienia chce skorzystać osoba składająca wniosek (np. prawo do otrzymania kopii danych, prawo do usunięcia danych itd.); b) jakiego procesu przetwarzania danych dotyczy to żądanie; c) jakich celów przetwarzania dotyczy żądanie.
Jeżeli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie, zwróci się do wnioskodawcy o dodatkowe informacje.
Zgłoszenie może być złożone osobiście lub przez pełnomocnika. Ze względu na bezpieczeństwo danych, Administrator zachęca do posługiwania się pełnomocnictwem w formie poświadczonej przez notariusza, co istotnie przyspieszy weryfikację jego autentyczności.
Odpowiedź na zgłoszenia powinna być udzielona w ciągu miesiąca od jego otrzymania. Do terminu, o którym mowa w zdaniu poprzedzającym, nie wlicza się czasu potrzebnego do udzielenia dodatkowych informacji przez osobę składającą żądanie w sytuacji, o której mowa w ust. 4 powyżej. Nadto, w razie konieczności przedłużenia tego terminu z innych przyczyn, Administrator informuje wnioskodawcę o tym fakcie oraz i przyczynach takiego przedłużenia.
Odpowiedź udzielana jest w formie pisemnej, chyba że wniosek został złożony drogą e-mailową lub zażądano w nim przekazania odpowiedzi w formie elektronicznej.
§9
Postanowienia końcowe
Treść niniejszego dokumentu jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
Aktualna wersja Polityki Prywatności obowiązuje od dnia 26-08-2024 roku.
Administrator zastrzega sobie prawo do dokonywania zmian w treści niniejszego dokumentu ze skutkiem na przyszłość z jakiejkolwiek przyczyny, w szczególności w przypadku zmiany przepisów prawa, zmiany funkcjonalności Serwisu, wystąpienia okoliczności, z których będzie wynikało, że dane postanowienie Polityki prywatności narusza przepisy prawa. Zmiany niniejszego dokumentu nie mogą naruszać praw Użytkowników wynikających z uprawnień przyznanych im przed wprowadzeniem zmian, chyba że prawa te były niezgodne z przepisami powszechnie obowiązującego prawa.
O każdej zmianie, o której mowa w ust. 3 powyżej, Administrator jest obowiązany poinformować użytkowników Serwisu za pośrednictwem strony internetowej działającej w ramach Serwisu, a także (w przypadku użytkowników zarejestrowanych) za pomocą poczty elektronicznej, na zasadach przewidzianych w Regulaminie Sklepu internetowego SKINTI.
W sprawach nieuregulowanych w dokumencie zastosowanie mają odpowiednie przepisy polskiego prawa, w szczególności Kodeksu cywilnego oraz ustawy z 30 maja 2014r. o prawach konsumenta, a także odpowiednie postanowienia Regulaminu sklepu internetowego SKINTI.
