1. DEFINICJE

1.1. Administrator – Olga Dębowska prowadząca działalność gospodarczą pod swoim imieniem

i nazwiskiem, ul. Tadeusza Kościuszki 120/125, 50-439 Wrocław, NIP: 6652881774, REGON:

384915064.

1.2. Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania

poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną,

psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym wizerunek, nagranie głosu, dane

kontaktowe, dane o lokalizacji, informacje zawarte w korespondencji, informacje gromadzone

za pośrednictwem sprzętu rejestrującego lub innej podobnej technologii.

1.3. Polityka – niniejsza Polityka przetwarzania danych osobowych.

1.4. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie

swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

1.5. Użytkownik – osoba fizyczna, której dotyczą dane osobowe przetwarzane przez Administratora, np.

osoba kierująca do niego zapytanie w formie e-maila lub korzystająca z jakichkolwiek usług

świadczonych przez Administratora.

1.6. Strona internetowa – www.beautybardebowska.pl, wraz z podstronami.

2. PRZETWARZANIE DANYCH PRZEZ ADMINISTRATORA

2.1. Administrator zbiera dane osobowe i przetwarza je zgodnie z obowiązującym prawem. Dane są zbierane

jedynie w adekwatnym, niezbędnym i koniecznym zakresie w stosunku do celów w jakich

są przetwarzane.

2.2. Administrator dokłada wszelkich starań, aby chronić dane przed nieuprawnionym dostępem osób

trzecich i w tym zakresie stosuje organizacyjne oraz techniczne środki bezpieczeństwa na wysokim

poziomie.

2.3. Administrator przetwarza dane osobowe każdej osoby fizycznej odwiedzającej Stronę internetową

Administratora lub korzystającej z jednej albo kilku usług czy funkcjonalności Strony czy też

inicjujących lub zawierających umowy z Administratorem na zasadach opisanych w Polityce.

3. CELE ORAZ PODSTAWY PRAWNE PRZETWARZANIA

3.1. Administrator danych przetwarza dane osobowe Użytkowników w celu i zakresie niezbędnym dla

realizacji świadczonych usług.

3.2. Po upływie okresu przechowywania dane osobowe są usuwane lub nieodwracalnie anonimizowane.

3.3. Wspomniane wyżej dane osobowe są przetwarzane przez Administratora w następujących celach

i przez następujące okresy:

1) w celu świadczenia usług drogą elektroniczną, w szczególności udostępniania Użytkownikom treści

i funkcjonalności na Stronie internetowej – podstawą prawną przetwarzania jest niezbędność do

wykonania umowy (art. 6 ust. 1 lit. b RODO), z uwagi na obowiązki podatkowe i rachunkowe, część

zebranych w tym celu danych osobowych Administrator będzie przechowywał przez okres 6 lat;

2) prowadzenia korespondencji elektronicznej i tradycyjnej, związanych z wykonywanymi usługami,

co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f i b RODO). Dane osobowe

są przetwarzane nie dłużej niż jest to konieczne do realizacji usługi oraz praw wynikających z zawartych

umów (reklamacja, rękojmia, gwarancja), do czasu upływu okresu przedawnienia roszczeń

wynikających ze świadczonych usług, zgodnie z właściwymi przepisami prawa lub do czasu zgłoszenia

skutecznego sprzeciwu wobec przetwarzania danych.

3) prowadzenia kontaktów telefonicznych związanych z wykonywanymi usługami, co stanowi prawnie

uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Dane osobowe są przetwarzane nie dłużej

niż jest to konieczne do realizacji usługi oraz praw wynikających z zawartych umów (reklamacja,

rękojmia, gwarancja), do czasu upływu okresu przedawnienia roszczeń wynikających ze świadczonychusług, zgodnie z właściwymi przepisami prawa lub do czasu zgłoszenia skutecznego sprzeciwu wobec

przetwarzania danych.

4) udzielenia odpowiedzi na zapytanie skierowane za pośrednictwem elektronicznego formularza

kontaktowego w sprawach związanych z działalnością Administratora (art. 6 ust. 1 lit. f RODO) – dane

są przechowywane przez czas niezbędny dla udzielenia niezbędnych wyjaśnień i odpowiedzi.

5) interakcji Użytkowników na publicznych profilach Administratora w social mediach (Facebook,

Linkedin i Twitter) oraz efektywnego prowadzenia tych profili poprzez informowanie użytkowników

o działalności oraz aktywności Administratora, w tym promowanie różnego rodzaju wydarzeń, usług

oraz produktów (art. 6 ust. 1 lit. f RODO). Administrator przetwarza dane, które pozostawiają osoby

odwiedzające te profile (m.in. komentarze, polubienia, identyfikatory internetowe). Prawnie

uzasadniony interes Administratora polega na promowaniu własnej marki oraz poprawianiu jakości

świadczonych usług oraz ewentualnie na dochodzeniu roszczeń i obronie przed roszczeniami. Dane

osobowe są przetwarzane nie dłużej niż to konieczne do realizacji określonego celu, w tym usunięcia

przez Użytkownika komentarza czy polubienia na ww. publicznych platformach lub do czasu zgłoszenia

skutecznego sprzeciwu wobec przetwarzania danych.

6) prowadzenia procesu rekrutacyjnego oraz wykonania obowiązków prawnych związanych z procesem

rekrutacji (art. 6 ust. 1 lit. b RODO) – do czasu zakończenia procesu rekrutacyjnego lub

do przedawnienia roszczeń związanych z rekrutacją.

7) zawierania umów w ramach prowadzonej działalności z Użytkownikami oraz kontrahentami (art. 6 ust.

1 lit. f RODO). Prawnie uzasadniony interes Administratora polega na umożliwieniu prawidłowego

i efektywnego wykonywania umowy. Dane osobowe są przechowywane nie dłużej niż to konieczne do

realizacji określonego celu lub do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania

danych.

8) założenia konta i korzystania z funkcjonalności Strony internetowej na zasadach opisanych

w regulaminie (art. 6 ust. 1 lit. b RODO).

9) w przypadku wyrażenia opcjonalnych i dobrowolnej zgody przesyłania informacji handlowych na adres

e-mail, numer telefonu i SMS o usługach sprzedawanych przez Administratora, promocjach, cennikach

i innych informacjach, a także wydarzeniach promocyjnych i innych aktywnościach Administratora (art.

6 ust. 1 lit. a oraz art. 398 Prawo Komunikacji Elektronicznej RODO) – nie dłużej niż do wycofania

zgody.

10) nawiązywania i utrzymywania kontaktów biznesowych w związku z prowadzoną działalnością (art. 6

ust. 1 lit. f RODO). Prawnie uzasadniony interes Administratora polega na tworzeniu bazy kontaktów

w związku z prowadzoną działalnością. Dane osobowe są przechowywane nie dłużej niż to konieczne

do realizacji określonego celu lub do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania

danych.

11) realizacji obowiązków księgowo-rachunkowych (art. 6 ust. 1 lit. c RODO) – do czasu określonego

w obowiązujących przepisach prawa, w szczególności przez okres pięciu lat od zakończenia danego

roku rozliczeniowego.

12) dochodzenia roszczeń lub obrony przed roszczeniami, co stanowi prawnie uzasadniony interes

Administratora (art. 6 ust. 1 lit. f) RODO) – do czasu trwania postępowań, do czasu prawomocnego

zakończenia toczących się postępowań oraz do czasu przedawnienia roszczeń.

13) realizacji obowiązków prawnych ciążących na Administratorze, które wynikają z powszechnie

obowiązujących przepisów prawa (art. 6 ust. 1 lit. c RODO) – do czasu określonego w odpowiednich

przepisach prawa.

3.4. Dane osobowe mogą być przetwarzane przez Administratora w celach wskazanych powyżej. Podanie

danych osobowych przez Użytkowników jest za każdym razem dobrowolne. W przypadku gdy niektóre

z danych osobowych nie zostaną przekazane, Administrator może odmówić zrealizowania niektórych

z oferowanych przez siebie usług. Tytułem przykładu, bez uzyskania danych kontaktowych

od Użytkowników (np. adresu e-mail), Administrator nie jest w stanie udzielić odpowiedzi na zapytanie

czy przedstawić oferty biznesowej.4. ODBIORCY DANYCH

4.1. W związku z prowadzoną przez Administratora działalnością, w zakresie w jakim to jest niezbędne,

Administrator może przekazywać przetwarzane dane osobowe w szczególności następującym

podmiotom:

a. upoważnionym pracownikom i współpracownikom administratora danych;

b. podmiotom prowadzącym działalność płatniczą;

c. podmiotom prowadzącym działalność kurierską lub pocztową;

d. podmiotom odpowiedzialnym za obsługę systemów informatycznych;

e. podmiotom świadczącym usługi doradcze, prawne, podatkowe, rachunkowe;

f. innym podmiotom, którym Administrator powierzył przetwarzanie danych osobowych na podstawie

umowy powierzenia przetwarzania danych;

g. organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa, celem

wykonania ciążących na Administratorze obowiązków (m. in. Urząd Skarbowy, PIP, ZUS);

h. i. podmiotom upoważnionym do tego na podstawie powszechnie obowiązujących przepisów prawa;

innym podmiotom, w zakresie w jakim Administrator będzie do tego zobowiązany przepisami prawa.

4.2. W przypadku powierzenia przetwarzania danych osobowych podmiotom trzecim, przetwarzanie danych

osobowych odbywa się na podstawie umowy pomiędzy Administratorem, a podmiotem trzecim.

5. ZASADY ZBIERANIA I PRZETWARZANIA DANYCH OSOBOWYCH

5.1. Dane osobowe Użytkowników będą przetwarzane przez okres niezbędny do realizacji celów

przetwarzania.

5.2. Okres przetwarzania może być przedłużony w granicach prawa w przypadku, gdy przetwarzanie danych

osobowych jest niezbędne do dochodzenia lub obrony przed roszczeniami, albo zostało wszczęte

postępowanie przez organy ścigania, sądy, prokuraturę lub inne podmioty prawa publicznego.

5.3. Po okresie przetwarzania dane będą usuwane lub zanonimizowane.

5.4. Podanie danych osobowych nie jest obowiązkowe, ale niezbędne do realizacji usług. Brak podania

wymaganych danych, uniemożliwia wykonanie umowy oraz świadczenie usług.

5.5. Dane osobowe co do zasady nie są przekazywane przez Administartora do państwa trzeciego lub

organizacji międzynarodowej. W przypadku stosowania narzędzi Active Campagin, LLC, Google LLC

oraz Meta Platforms Inc. dane przetwarzane są na serwerach położonych w Irlandii. Przy czym

podmioty dostarczające te narzędzia mogą zostać zobowiązane do przekazania danych do państw

trzecich, jeśli taki obowiązek nałożony zostanie na nie przez przepisy prawa. W przypadku pytań

dotyczących przekazywania danych osobowych poza Europejski Obszar Gospodarczy należy

skontaktować się z Administratorem.

5.6. Dane osobowe Użytkowników nie są przetwarzane w sposób zautomatyzowany i nie są profilowane.

6. UPRAWNIENIA OSÓB, KTÓRYCH DANE DOTYCZĄ

6.1. Osoba, której dane osobowe są przetwarzane przez Administratora ma prawo kontroli przetwarzanych

danych osobowych, które jej dotyczą, w szczególności przysługuje jej:

a. prawo dostępu do treści danych;

b. prawo do sprostowania danych;

c. prawo do usunięcia danych;

d. prawo do ograniczenia przetwarzania danych;

e. prawo do przenoszenia danych;

f. prawo do wniesienia sprzeciwu wobec przetwarzania danych.

6.2. W przypadkach, w których przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. a RODO,

tj. zgody na przetwarzanie danych osobowych, Użytkownikowi przysługuje prawo do cofnięcia tej

zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano

na podstawie zgody przed jej cofnięciem.

6.3. Użytkownik może skorzystać z praw opisanych powyżej kontaktując się z Administratorem na adres e-

mail kontakt@beautybardebowska.pl bądź listownie na adres Administratora (ul. Tadeusza Kościuszki

120/125, 50-439 Wrocław).6.4. Administrator zastrzega sobie prawo odmowy usunięcia danych Użytkownika, jeżeli ich zachowanie

jest niezbędne w celu realizacji roszczeń lub jeżeli wymagają tego obowiązujące przepisy prawa.

6.5. W przypadku uznania przez Użytkownika, że przetwarzanie przez Administratora danych osobowych

narusza przepisy RODO przysługuje Użytkownikowi prawo do wniesienia skargi do organu

nadzorczego, tj. do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2 00-193 Warszawa

6.6. W kwestiach nieuregulowanych niniejszą Polityką prywatności, odpowiednie zastosowanie mają

właściwe przepisy prawa powszechnie obowiązującego. W przypadku niezgodności postanowień

niniejszej Polityki prywatności z powyższymi przepisami, pierwszeństwo mają te przepisy.

6.7. Aktualna wersja Polityki obowiązuje od dnia 1.03.2025 roku.