Polityka Prywatności i Plików Cookies Sklepu Internetowego Salon Varsovia

​

1. Informacje ogólne i definicje

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem z usług Sklepu Internetowego Salon Varsovia, prowadzonego pod adresem domeny: www.salonvarsovia.com.

Administratorem danych osobowych gromadzonych i przetwarzanych za pośrednictwem Sklepu Internetowego jest Salon Varsovia (działający od 01.09.2016 r.) z siedzibą oraz biurem handlowym przy ul. Górczewskiej 124, 01-460 Warszawa, NIP: 2220221164, REGON: 545629434. Podmiot ten jest wyłącznym właścicielem i operatorem sklepu internetowego oraz salonu stacjonarnego.

Sklep internetowy oraz biuro handlowe Administratora znajdują się w Warszawie (01-460) przy ul. Górczewskiej 124.

W trosce o bezpieczeństwo powierzonych nam danych opracowaliśmy i wdrożyliśmy wewnętrzne procedury oraz środki techniczno-organizacyjne, które mają zapobiegać udostępnieniu danych osobom nieupoważnionym, ich utracie, modyfikacji lub zniszczeniu. Stale kontrolujemy ich wykonywanie oraz weryfikujemy ich zgodność z obowiązującymi aktami prawnymi – w szczególności z Ogólnym Rozporządzeniem o Ochronie Danych (RODO), ustawą o ochronie danych osobowych oraz ustawą o świadczeniu usług drogą elektroniczną.

​

Słownik pojęć

• AAdministrator – Salon Varsovia, operator i właściciel sklepu internetowego www.salonvarsovia.com. Dane kontaktowe: ul. Górczewska 124, 01-460 Warszawa; numer telefonu: +48 455 580 243, adres e-mail: biuro@salonvarsovia.com.

• Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym adres IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie lub innych podobnych technologii.

• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

• Serwis (lub Sklep) – serwis oraz sklep internetowy prowadzony pod adresem: www.salonvarsovia.com.

• Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności udostępnianych w Serwisie.

​​

2. Zakres, cele i podstawy prawne przetwarzania danych osobowych

W ramach funkcjonowania Serwisu pod adresem www.salonvarsovia.com Administrator przetwarza dane osobowe Użytkowników w następujących celach, zakresach oraz na wskazanych podstawach prawnych:

• A. Rejestracja i prowadzenie Konta Użytkownika

  • Zakres danych: Imię i nazwisko, adres e-mail, data urodzenia.

  • Cel i podstawa prawna: Świadczenie usługi drogą elektroniczną polegającej na prowadzeniu Konta Użytkownika w Serwisie (art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy o świadczenie usługi).

• B. Realizacja procesu zakupu i wykonanie Umowy sprzedaży

  • Zakres danych: Imię i nazwisko, nazwa firmy, numer NIP (w przypadku przedsiębiorców), adres zamieszkania/zameldowania, adres dostawy, numer telefonu, adres e-mail oraz dane rozliczeniowe (w tym numer rachunku bankowego).

  • Cel i podstawa prawna: Zawarcie i prawidłowa realizacja Umowy sprzedaży Towarów, w tym obsługa logistyczna przesyłek oraz procesowanie płatności (art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy).

• C. Wypełnianie obowiązków prawnych i podatkowo-książkowych

  • Zakres danych: Dane wymagane do wystawienia dokumentów księgowych (paragonów, faktur) – imię i nazwisko/nazwa firmy, adres, NIP, wartość transakcji.

  • Cel i podstawa prawna: Wypełnienie obowiązków prawnych ciążących na Administratorze, wynikających z przepisów prawa podatkowego oraz ustawy o rachunkowości (art. 6 ust. 1 lit. c RODO).

• D. Obsługa formularza kontaktowego i korespondencji e-mail

  • Zakres danych: Adres e-mail oraz wszelkie inne dane, które Użytkownik dobrowolnie zamieści w treści wiadomości skierowanej do Sklepu.

  • Cel i podstawa prawna: Udzielanie odpowiedzi na przesłane zapytania, prowadzenie bieżącej komunikacji z Klientami oraz obsługa zgłoszeń, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

• E. Wysyłka Newslettera

  • Zakres danych: Adres e-mail.

  • Cel i podstawa prawna: Dostarczanie zamówionych informacji handlowych, marketingowych oraz aktualności rynkowych drogą elektroniczną (art. 6 ust. 1 lit. a RODO – dobrowolna i wyraźna zgoda Użytkownika).

• F. Komunikacja za pośrednictwem mediów społecznościowych

  • Zakres danych: Nazwa użytkownika (imię i nazwisko/pseudonim) oraz dane publicznie udostępnione przez Użytkownika w ramach konkretnego portalu społecznościowego (np. Facebook, Instagram).

  • Cel i podstawa prawna: Prowadzenie profilu firmowego, interakcja z użytkownikami sieci społecznościowych oraz budowanie pozytywnego wizerunku marki, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

• G. Weryfikacja tożsamości przy odbiorze osobistym

  • Zakres danych: Dane zawarte w dokumencie tożsamości (w szczególności imię, nazwisko, seria i numer dokumentu) okazywanym do wglądu w oddziale stacjonarnym.

  • Cel i podstawa prawna: Zapewnienie najwyższego poziomu bezpieczeństwa obrotu aktywami o wysokiej wartości, ochrona kapitału klientów oraz weryfikacja uprawnień do odbioru opłaconego kruszcu, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Dokument tożsamości jest okazywany wyłącznie do wglądu i nie podlega kopiowaniu ani skanowaniu.

• H. Dochodzenie roszczeń i obrona przed roszczeniami

  • Zakres danych: Dane niezbędne do udowodnienia zaistnienia określonych zdarzeń gospodarczych (np. dane z zamówień, logi systemowe, historia wpłat).

  • Cel i podstawa prawna: Zabezpieczenie interesu prawnego firmy, windykacja należności oraz obrona przed ewentualnymi roszczeniami prawnymi ze strony Klientów lub podmiotów trzecich (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes).

• I. Cele analityczne, statystyczne i bezpieczeństwo IT

  • Zakres danych: Dane przekazywane na serwer przez przeglądarki internetowe lub urządzenia Użytkowników (adres IP, parametry oprogramowania i sprzętu, wersja przeglądarki, przeglądane podstrony, unikalny numer identyfikacyjny urządzenia mobilnego oraz dane z plików cookies).

  • Cel i podstawa prawna: Monitorowanie stabilności systemu, zapewnienie cyberbezpieczeństwa zasobów IT, ochrona przed nadużyciami, a także prowadzenie analiz statystycznych w celu ulepszania funkcjonalności strony, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Gromadzenie tych informacji, co do zasady, nie pozwala na bezpośrednią identyfikację tożsamości Użytkownika.

​​

3. Okres przechowywania (retencji) danych osobowych oraz sposoby ich pozyskiwania

Czas przechowywania danych osobowych przez Administratora na stronie www.salonvarsovia.com jest ściśle uzależniony od celu, w jakim zostały one zebrane:

1. Dane do umowy i obsługi Konta: przechowywane przez okres obowiązywania umowy (aktywności Konta lub realizacji zamówienia), a po tym czasie przez okres niezbędny do posprzedażowej obsługi Klientów oraz do momentu upływu ustawowego terminu przedawnienia ewentualnych roszczeń prawnych zgodnie z Kodeksem cywilnym.

2. Dane podatkowo-księgowe: przechowywane przez okres wymagany przepisami prawa podatkowego (obecnie jest to okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną transakcją).

3. Dane na podstawie uzasadnionego interesu (w tym marketingu): przetwarzane do momentu wniesienia przez Użytkownika skutecznego sprzeciwu lub do czasu, gdy staną się one całkowicie zbędne do realizacji założonego celu.

4. Dane na podstawie zgody (w tym Newsletter): przetwarzane do momentu wycofania zgody przez Użytkownika lub do momentu podjęcia przez Administratora decyzji o zakończeniu świadczenia danej usługi.

5. Konsekwencje sprzeciwu: W przypadku wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych, dane te są natychmiastowo usuwane z bazy marketingowej. W przypadku celów analitycznych i statystycznych dane są usuwane, chyba że istnieją ważne, nadrzędne, prawnie uzasadnione podstawy do ich dalszego przetwarzania (np. cyberbezpieczeństwo systemu IT).

​​

4. Prawa osób, których dane dotyczą

Każdemu Użytkownikowi serwisu www.salonvarsovia.com, w zakresie wynikającym z przepisów RODO, przysługują następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania potwierdzenia, czy Administrator przetwarza dane osobowe, oraz wglądu do nich.

• Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania niezwłocznego poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

• Prawo do usunięcia danych („prawo do bycia zapomnianym” – art. 17 RODO) – prawo do żądania usunięcia danych, jeżeli nie są one już niezbędne do celów, w których zostały zebrane. Prawo to nie dotyczy danych niezbędnych do realizacji obowiązków podatkowo-księgowych oraz procedur AML.

• Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia operacji na danych wyłącznie do ich przechowywania w określonych ustawą przypadkach.

• Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania swoich danych osobowych w ustrukturyzowanym formacie i przesłania ich innemu administratorowi.

• Prawo do wniesienia sprzeciwu (art. 21 RODO) – prawo do sprzeciwienia się przetwarzaniu danych opartego na prawnie uzasadnionym interesie Administratora (np. w celach statystycznych lub marketingu bezpośredniego).

• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

• Prawo do wniesienia skargi do organu nadzorczego – Użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) z siedzibą w Warszawie (00-193) przy ul. Stawki 2.

​​

5. Odbiorcy danych i przekazywanie danych do państw trzecich

1. Odbiorcami danych osobowych Użytkowników serwisu www.salonvarsovia.com mogą być wyłącznie podmioty przetwarzające dane na zlecenie i w imieniu Administratora na podstawie zawartych umów powierzenia przetwarzania danych. Do podmiotów tych należą: dostawca usług hostingowych i serwerowych, biuro księgowe obsługujące rozliczenia podatkowe, zewnętrzna obsługa techniczna i programistyczna Serwisu, operatorzy zintegrowanych płatności elektronicznych (w tym system PayPal) oraz wyspecjalizowane firmy kurierskie i przewozowe realizujące ubezpieczoną dostawę Towaru..

2. Administrator zastrzega sobie prawo do ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom państwowym (np. Policji, Prokuraturze, Urzędom Skarbowym) wyłącznie wtedy, gdy zgłoszą one takie żądanie w oparciu o poprawną podstawę prawną, zgodnie z przepisami powszechnie obowiązującego prawa.

3. Co do zasady, Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jednak w związku z wykorzystywaniem globalnych narzędzi informatycznych służących do analizy ruchu oraz procesowania płatności, wybrane dane techniczne mogą być przesyłane do podmiotów z siedzibą w Stanach Zjednoczonych (USA), takich jak Google LLC (narzędzie Google Analytics) oraz PayPal Inc. (realizacja transakcji).

4. Przekazywanie danych do USA odbywa się z zachowaniem odpowiednich zabezpieczeń prawnych, w szczególności w oparciu o decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony (ramy prawne EU-US Data Privacy Framework) lub poprzez stosowanie Standardowych Klauzul Umownych (SCC).

5. Użytkownik ma możliwość zablokowania lub ograniczenia działania skryptów Google Analytics w dowolnym momencie za pomocą zmiany ustawień prywatności w swojej przeglądarce internetowej.

 

6. Zautomatyzowane podejmowanie decyzji i procedury AML

1. Administrator nie podejmuje wobec Użytkowników żadnych decyzji, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym nie stosuje algorytmów służących do profilowania skutkującego podejmowaniem decyzji wywołujących skutki prawne wobec Klientów.

2. Jako instytucja obowiązana Salon Varsovia realizuje procedury wynikające z przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (AML). W przypadkach ściśle określonych przez prawo, w celu dopełnienia obowiązków ustawowych, Administrator może wymagać od Klienta podania dodatkowych danych weryfikacyjnych lub wglądu do dokumentu tożsamości.

3. Dane osobowe gromadzone i przetwarzane bezpośrednio na potrzeby realizacji procedur AML są przechowywane przez okres 5 lat, licząc od początku roku następującego po roku, w którym zakończono stosunki gospodarcze z Klientem lub w którym przeprowadzono daną transakcję okazjonalną.

 

7. Zmiany Polityki Prywatności i odnośniki zewnętrzne

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w celu jej aktualizacji i dostosowania do zmian przepisów prawa w zakresie ochrony danych osobowych. O wszelkich zmianach Użytkownicy będą informowani bezpośrednio na stronie internetowej Serwisu pod adresem www.salonvarsovia.com.

2. W Serwisie mogą znajdować się odnośniki (linki) przekierowujące do zewnętrznych stron internetowych (np. system PayPal, strony mennic partnerskich). Strony te działają całkowicie niezależnie od serwisu www.salonvarsovia.com i posiadają własne polityki prywatności oraz regulaminy. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności stosowane przez operatorów tych zewnętrznych witryn.

​​

8. Polityka plików cookies (ciasteczek)

1. Pliki cookies (tzw. „ciasteczka”) to dane informatyczne, w szczególności małe pliki tekstowe, które są generowane przez serwer i przechowywane na urządzeniu końcowym Użytkownika podczas przeglądania stron Serwisu www.salonvarsovia.com.

2. Pliki cookies wykorzystywane są przez Administratora w celu:

   • dostosowania zawartości stron internetowych Serwisu do indywidualnych preferencji Użytkownika oraz optymalizacji wyświetlania witryny;

   • utrzymania sesji Użytkownika Serwisu (po zalogowaniu), dzięki czemu Użytkownik nie musi na każdej podstronie ponownie wpisywać loginu i hasła;

   • tworzenia anonimowych statystyk za pośrednictwem narzędzia Google Analytics, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze Sklepu.

3. W ramach Serwisu stosowane są dwa rodzaje plików cookies:

   • Cookies sesyjne (session cookies) – pliki tymczasowe, które pozostają na urządzeniu Użytkownika wyłącznie do momentu wylogowania się ze Sklepu, opuszczenia strony internetowej lub zamknięcia przeglądarki;

   • Cookies stałe (persistent cookies) – pliki, które pozostają na urządzeniu Użytkownika przez czas określony w ich parametrach technicznych lub do momentu ich ręcznego usunięcia przez Użytkownika.

4. Standardowo większość przeglądarek internetowych domyślnie dopuszcza zapisywanie plików cookies na urządzeniu końcowym. Użytkownik ma pełną kontrolę nad plikami cookies i może w każdym momencie zmienić ustawienia swojej przeglądarki – m.in. zablokować automatyczną obsługę cookies lub żądać każdorazowego informowania o ich zamieszczeniu.

5. Administrator informuje, że wprowadzenie rygorystycznych ograniczeń lub całkowite wyłączenie stosowania plików cookies w przeglądarce może negatywnie wpłynąć na poprawne działanie niektórych kluczowych funkcjonalności serwisu www.salonvarsovia.com (np. mogą wystąpić błędy z utrzymaniem zalogowania lub z poprawnym działaniem koszyka zakupowego).