Ochrona danych osobowych jest dla LadyLashes.pl bardzo ważna.
Przeźroczystość naszej polityki prywatności daje naszym użytkownikom poczucie bezpieczeństwa.
Nasza polityka prywatności opisuje sposób ochrony i przetwarzania danych osobowych, a także do kogo należy się zwrócić w sprawach z tym związanych.
Kto jest odpowiedzialny za twoje dane osobowy?
Administrator danych jest odpowiedzialny za gromadzenie, przetwarzanie i wykorzystanie danych osobowych w rozumieniu federalnej ustawy o ochronie danych
Właścicielem Sklepu i administratorem danych jest Bogusław Tabasz prowadząca działalność gospodarczą pod firmą ProConnect z siedzibą w 38-200 Jasło, ul. Floriańska 90, wpisaną do CEIDIG, NIP: 6851952407, REGON: 180057345, telefon +48733878220, zwana dalej LadyLashes.pl.
Dane osobowe zbierane przez LadyLashes.pl za pośrednictwem Sklepu Internetowego www.ladylashes.pl są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane również RODO.
Użytkownik może w każdej chwili nieodpłatnie uzyskać informacje na temat swoich danych, które są u nas zapisane, a także skorzystać ze swojego prawa do korekty, blokady lub usunięcia swoich danych. W tym celu należy skorzystać z wymienionych powyżej danych kontaktowych.
Jeżeli użytkownik nie wyraża zgody na przetwarzanie lub wykorzystanie swoich danych przez LadyLashes.pl według niniejszych postanowień o ochronie danych w całości lub w odniesieniu do poszczególnych działań, może on zgłosić swój sprzeciw pocztą elektroniczną (na mail: info@ladylashes.pl), faksem lub listem, także korzystając z wymienionych danych kontaktowych.
Gromadzenie, przetwarzanie i wykorzystanie danych osobowych
Dane osobowe Klientów są zbierane w przypadku:
1.Utworzenie konta w Sklepie Internetowym;
Podczas rejestracji konta klienta należy obowiązkowo podać następujące dane (informacje wymagane w celu zrealizowania złożonego zamówienia):
- adres e-mail
- hasło
- imię
- nazwisko
rejestracja jako firma (nazwa firmy, adres, NIP, województwo, numer telefonu)
rejestracja jako osoba fizyczna (imię i nazwisko, adres, województwo, numer telefonu)
- zgoda na postanowienia o ochronie danych
- oświadczenie o zapoznaniu się z regulaminem i akceptacja jego warunków
2. Składania zamówienia w Sklepie Internetowym;
W celu realizacji zamówienia potrzebne nam jest prawidłowe imię i nazwisko/nazwa firmy, dane adresowe, e-mail, numer telefonu i dane dotyczące płatności. Adres e-mail użytkownika jest nam potrzebny, abyśmy mogli potwierdzić wpłynięcie zamówienia i jego wysłanie, a także ogólnie w celu komunikacji z użytkownikiem. Ponadto adres e-mail użytkownika wykorzystujemy do identyfikacji (jako nazwa przy logowaniu), gdy użytkownik loguje się na swoim koncie klienta. Numer telefonu użytkownika jest nam potrzebny, aby kurier mógł zadzwonić i uzgodnić godzinę dostawy przesyłki oraz abyśmy mogli poinformować o ewentualnych zmianach w zamówieniu.
3. Newsletter
Do wysyłki newslettera wykorzystujemy podany przez użytkownika adres e-mail. Wymagane jest tutaj potwierdzenie użytkownika polegające na wyrażeniu przez niego, jako właściciela adresu e-mail, zgody na otrzymywanie newslettera.
Jeżeli użytkownik chciałby zrezygnować z newslettera, może w każdej chwili anulować swoją zgodę (Art. 6 Ust.1 lit. A RODO). Do tego celu wystarczy zawiadomienie w formie tekstowej na dane kontaktowe (np. e-mail, telefon, list). Oczywiście w każdym newsletterze dostępny jest link do rezygnacji z newslettera.
Podczas korzystania ze Stron Internetowych Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Klienta lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego. Od Klientów mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w naszym Sklepie Internetowym.
Gdzie przechowujemy Twoje dane?
Zebrane dane osobowe przechowujemy na terenie Polski i Europejskiego Obszaru Gospodarczego („EOG”)
Komu udostępniamy Twoje dane? Kto ma dostęp do Twoich danych?
Twoje dane mogą być udostępniane w ramach świadczenia naszych usług.
W przypadku dokonania zakupu w Sklepie LadyLashes.pl, dane osobowe mogą być przekazywane, w zależności od wyboru Klienta, następującym podmiotom w celu dostarczenia zamówionych towarów:
Wykorzystanie danych użytkownika do celów reklamowych
Oprócz przetwarzania danych w ramach obsługi zakupu w serwisie Ladylashes.pl wykorzystujemy dane użytkownika także do następujących celów: aby stale optymalizować zakupy użytkownika w ramach przyjaznej dla klienta i zindywidualizowanej oferty; aby móc kontaktować się z użytkownikiem w związku z zamówieniami oraz określonymi produktami i akcjami marketingowymi; oraz aby polecać użytkownikowi produkty lub usługi, które mogą go zainteresować.
Wykorzystujemy do tego celu uzyskane informacje, na przykład potwierdzenie odbioru i przeczytania wiadomości e-mail, informacje o posiadanym przez użytkownika urządzeniu końcowym, połączeniu z Internetem, systemie operacyjnym i platformie, dacie i czasie wizyty na stronie lub obejrzanych produktach, a także informacje, jakie uzyskamy od użytkownika (łącznie z informacjami przekazanymi automatycznie lub wygenerowanymi). Dodatkowo korzystamy także z historii zamówień.
Użytkownik może w każdej chwili sprzeciwić się wykorzystaniu danych osobowych użytkownika do celów reklamowych w całości lub w odniesieniu do poszczególnych działań. Do tego celu wystarczy zawiadomienie w formie tekstowej na dane kontaktowe (np. e-mail, telefon, list).
Ciasteczka (pliki cookie)
Akceptowanie plików cookie jest warunkiem umożliwiającym korzystanie z naszych stron internetowych. Jeżeli jednak użytkownik zablokuje stosowanie ciasteczek, nasza strona internetowa oraz serwis będą działać jedynie w oparciu o ograniczone funkcje.
Ciasteczka to niewielkie pliki zapisywane na nośniku danych użytkownika, służące do zapisywania przez przeglądarkę użytkownika określonych ustawień i danych w celu wymiany z naszym systemem. Istnieją dwa rodzaje ciasteczek, tak zwane ciasteczka sesyjne, które są usuwane po zamknięciu przeglądarki przez użytkownika, oraz ciasteczka tymczasowe/stałe, które są przechowywane przez dłuższy okres lub na stałe na nośniku danych użytkownika. Dzięki przechowywaniu tych plików możemy odpowiednio przygotować nasze strony internetowe i naszą ofertę pod kątem preferencji użytkownika. Ułatwia to użytkownikowi korzystanie z serwisu, przykładowo dzięki zapisaniu określonych danych użytkownika, aby nie musiał ich za każdym razem podawać.
Jakie ciasteczka wykorzystuje www.ladylashes.pl?
Większość używanych przez nas plików cookie jest automatycznie usuwana z twardego dysku komputera użytkownika po zakończeniu sesji przeglądarki (tzw. ciasteczka sesyjne). Przykładowo ciasteczka sesyjne wykorzystywane są, aby oferować użytkownikowi funkcję koszyka na wielu stronach serwisu. Ponadto stosujemy także ciasteczka przechowywane na twardym dysku komputera użytkownika. Podczas kolejnej wizyty serwis automatycznie rozpoznaje użytkownika oraz preferowane przez niego informacje i ustawienia. Ciasteczka tymczasowe i stałe (okres przechowywania od 1 miesiąca do 10 lat) są zapisywane na twardym dysku komputera użytkownika, a po określonym czasie są automatycznie usuwane. Ciasteczka te służą do tego, aby uczynić naszą ofertę jeszcze efektywniejszą, bezpieczniejszą i bardziej przyjazną dla użytkownika. Dzięki tym plikom możliwe jest przedstawianie użytkownikowi informacji dostosowanych do jego zainteresowań. Jedynym celem ciasteczek jest możliwie jak najlepsze dostosowanie naszej oferty do oczekiwań klienta i tym samym ułatwienie mu poruszania się w naszym serwisie.
Jakie dane są zapisywane w ciasteczkach?
W ciasteczkach stosowanych przez www.ladylashes.pl zapisywane są wyłącznie dane pseudonimizowane. Podczas aktywacji ciasteczka przypisywany jest mu numer identyfikacyjny bez przypisywania danych osobowych użytkownika do tego numeru identyfikacyjnego. Imię i nazwisko, adres IP lub podobne dane użytkownika, umożliwiające bezpośrednie przypisanie pliku cookie do użytkownika, nie są zapisywane w pliku cookie. Na podstawie technologii cookie uzyskujemy jedynie pseudonimizowane informacje, przykładowo o tym, które strony naszego sklepu użytkownik odwiedził, które produkty oglądał itp.
Podczas korzystania z naszej strony internetowej stosowane są ciasteczka, które służą do gromadzenia, zapisywania i wykorzystania danych dotyczących zachowania użytkownika. Ponadto dane użytkownika zawarte w ciasteczkach są przechowywane po zakończeniu sesji przeglądarki i przykładowo wykorzystywane podczas kolejnej wizyty na stronie internetowej.
Jak można zablokować zapisywanie plików cookie?
W przeglądarce dostępne są ustawienia umożliwiające akceptację zapisywania ciasteczek jedynie wówczas, gdy użytkownik wyrazi na to zgodę. W ten sposób można zablokować zapisywanie ciasteczek w przyszłości. Aby zaakceptować stosowanie ciasteczek www.ladylashes.pl, blokując jednoczenie użycie ciasteczek firm trzecich, należy w ustawieniach przeglądarki wybrać opcję „Blokowanie ciasteczek witryn zewnętrznych podmiotów”.
Z reguły na pasku menu przeglądarki internetowej poprzez funkcję pomocy można uzyskać informacje na temat odrzucania nowych i wyłączania zapisanych ciasteczek.
Więcej informacji na temat plików cookies dostępnych jest pod adresem http://wszystkoociasteczkach.pl.
Pliki logu
Podczas każdej wizyty na stronach internetowych www.ladylashes.pl przeglądarka internetowa udostępnia dane dotyczące zachowania użytkownika, które zapisywane są w plikach logów, tak zwanych plikach logu serwera. Zapisane w ten sposób rekordy danych zawierają następujące dane: zawartość koszyka, czas online (data i godzina), nazwa otwieranej strony, adres IP, nazwa użytkownika (jeżeli jest zalogowany), czas wejścia, czas ostatniego kliknięcia, a także informacje o wersji produktu stosowanej przeglądarki internetowej.
Analiza internetowa
Aby nieustannie optymalizować i udoskonalać naszą ofertę, stosujemy tak zwane technologie trackingowe. Wykorzystujemy do tego celu usługi Google Analytics.
Google Analytics
Ta strona internetowa wykorzystuje internetowe narzędzie do analizy statystyk serwisów WWW Google (Universal) Analytics firmy Google Inc. (www.google.pl). Google (Universal) Analytics stosuje metody umożliwiające analizę korzystania ze strony internetowej przez użytkownika, na przykład pliki cookie, czyli pliki tekstowe zapisywane na komputerze użytkownika. Wygenerowane w ten sposób informacje dotyczące odwiedzin na tej stronie internetowej są z reguły przekazywane do serwera firmy Google w USA i tam zapisywane. W razie aktywacji funkcji anonimizacji adresów IP na tej stronie adres IP użytkownika jest skracany przez firmę Google przed jego przekazaniem na terenie państw członkowskich Unii Europejskiej lub innych państw sygnatariuszy porozumienia o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych sytuacjach do serwera firmy Google w USA przekazywany jest pełny adres IP i tam skracany. Anonimizowany adres IP przesłany przez przeglądarkę użytkownika w ramach usługi Google Analytics nie jest łączony z innymi danymi Google. Użytkownik może uniknąć przesyłania danych wygenerowanych przez plik cookie odnoszących się do korzystania przez niego ze strony internetowej (wraz z adresem IP) do Google oraz przetwarzania tych danych przez Google, pobierając i instalując wtyczkę do przeglądarki dostępną pod następującym adresem: http://tools.google.com/dlpage/gaoptout?hl=pl .
Alternatywnie można także kliknąć ten link, aby uniknąć w przyszłości zapisywania danych przez Google Analytics na tej stronie internetowej. W urządzeniu użytkownika zapisywane jest wówczas ciasteczko opt-out. Po usunięciu plików cookie należy ponownie kliknąć na link.
Retargeting i gromadzenie danych przez podmioty trzecie dla celów reklamy banerowej
W ramach retargetingu i reklamy banerowej nie korzystamy z usług podmiotów trzecich.
Bezpieczna transmisja danych
Dane osobowe użytkownika są przez nas przekazywane w bezpieczny sposób przy użyciu szyfrowania. Dotyczy to także procesu składania zamówienia oraz logowania klienta. Stosujemy system kodowania SSL (Secure Socket Layer).
Ponadto nasze strony internetowe oraz inne systemy są zabezpieczane poprzez bieżące działania techniczne i organizacyjne przed utratą, zniszczeniem, dostępem, zmianami lub rozpowszechnianiem danych użytkowników przez osoby nieupoważnione.
Jakie masz prawa?
1. Prawo dostępu do danych
Artykul 15 RODO – Osoby, których dane dotyczą mają możliwość uzyskania od LadyLashes.pl informacji, czy ich dane są przetwarzane i w jakim zakresie, mogą żądać od administratora uzyskania dostępu do tych danych oraz uzyskania ich kopii. Za pierwszym razem kopia powinna być wydana bezpłatnie. Za drugim razem może zostać nałożona dodatkowa opłata (np. koszty administracyjny).
2. Prawo do sprostowanie danych
Artykuł 16 RODO dotyczy prawa do poprawiania nieprawidłowych danych osoby.
3. Prawo do bycia zapomnianym
Artykul 17 RODO mówi ,ze Osoby, których dane są przetwarzane mają prawo do ich usunięciaMasz prawo w każdej chwili usunąć jakiekolwiek dane przetwarzane przez Ladylashes. Istnieją również sytuacje, które sprawiają, że osoby, których dane dotyczą nie mogą skorzystać z prawa do usunięcia danych osobowych.
Są to przypadki, kiedy przetwarzanie jest niezbędne:
a) do korzystania z prawa do wolności wypowiedzi i informacji;
b) do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
c) z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) oraz i) i art. 9 ust. 3;
d) do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1, o ile prawdopodobne jest, że prawo, o którym mowa w ust. 1, uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania; lub
e) do ustalenia, dochodzenia lub obrony roszczeń. Artykuł 17 – Prawo do usunięcia danych („prawo do bycia zapomnianym”)
4.Prawo do ograniczenia przetwarzania danych
Artykuł 18 RODO:
1. Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w następujących przypadkach:
a) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;
b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
c) administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
d) osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
2. Jeżeli na mocy ust. 1 przetwarzanie zostało ograniczone, takie dane osobowe można przetwarzać, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.
3. Przed uchyleniem ograniczenia przetwarzania administrator informuje o tym osobę, której dane dotyczą, która żądała ograniczenia na mocy ust. 1.
5. Prawo do przenoszenia danych
Artykul 20 RODO:
1. Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli:
a) przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) lub na podstawie umowy w myśl art. 6 ust. 1 lit. b); oraz
b) przetwarzanie odbywa się w sposób zautomatyzowany.
2. Wykonując prawo do przenoszenia danych na mocy ust. 1, osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.
3. Wykonanie prawa, o którym mowa w ust. 1 niniejszego artykułu, pozostaje bez uszczerbku dla art. 17. Prawo to nie ma zastosowania do przetwarzania, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
4. Prawo, o którym mowa w ust. 1, nie może niekorzystnie wpływać na prawa i wolności innych.
6. Prawo do sprzeciwu oraz do niepodleganiu decyzji opartych na zautomatyzowanym przetwarzaniu
Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f), w tym profilowania na podstawie tych przepisów. (art.21 RODO)
Administrator w takim przypadku nie ma prawa do przetwarzania danych, pod warunkiem, że nie będą istniały inne ważne podstawy prawne do przetwarzania danych osobowych.
Wyjątek stanowi sytuacja, kiedy to przeprowadzenie profilowania jest wymagane w celu prawidłowego zawarcia bądź wykonania umowy – wtedy osoba, której dane dotyczą nie ma prawa do sprzeciwu wobec takiego przetwarzania.
Uaktualnienia naszych Zasad prywatności:
W przypadku jakichkolwiek zmian w naszej polityce prywatności będziemy informować naszych klientów z wyprzedzeniem.
Data ostatniego uaktualnienia 05.12.2018.
