Polityka Prywatności

Niniejsza Polityka Prywatności dotyczy serwisu internetowego funkcjonującego pod adresem: www.violafigura.com Administratorem danych osobowych jest FIGURIA FOUR spółka z ograniczoną odpowiedzialnością z siedzibą w Krzeszowie, adres: Podolszynka Plebańska 19A, 37-418 Krzeszów, wpisaną do rejestru przedsiębiorców KRS: 0001184060 , NIP: 6020151828, kapitał zakładowy: 5000 zł, reprezentowaną przez Prezesa Zarządu Katarzynę Peplinską Polityka ma zastosowanie w szczególności do: 1. klientów i potencjalnych klientów korzystających z usług ekskluzywnego salonu sukien ślubnych i pokrewnych usług świadczonych przez Spółkę, 2. użytkowników odwiedzających strony internetowe, profile w mediach społecznościowych oraz inne kanały komunikacji elektronicznej prowadzone przez Spółkę, 3. osób kontaktujących się ze Spółką telefonicznie, mailowo, za pośrednictwem formularzy kontaktowych lub komunikatorów, 4. kontrahentów Spółki oraz ich przedstawicieli, 5. kandydatów do pracy lub współpracy. Administrator przetwarza dane osobowe zgodnie z: a) rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, c) ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, d) ustawą z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne,oraz innymi powszechnie obowiązującymi przepisami prawa. Administrator danych i kontakt Administratorem Pani/Pana danych osobowych jest FIGURIA FOUR spółka z ograniczoną odpowiedzialnością z siedzibą w Krzeszowie, adres: Podolszynka Plebańska 19A, 37-418 Krzeszów. Z Administratorem można skontaktować się: listownie: na adres siedziby, telefonicznie – pod numerem wskazanym na stronie internetowej i w innych kanałach komunikacji Spółki, e-mailowo – kontakt@violafigura.com Administrator na dzień sporządzenia Polityki nie wyznaczył inspektora ochrony danych osobowych (IOD). Wszelkie sprawy związane z ochroną danych osobowych należy kierować na dane kontaktowe Administratora wskazane powyżej. Zakres stosowania Polityki Polityka ma zastosowanie zarówno do przetwarzania danych w związku z: osobistą wizytą w salonie sukien ślubnych Spółki, obsługą zapytań telefonicznych, mailowych i przez komunikatory, korzystaniem z formularzy kontaktowych i rezerwacyjnych online, lub innych form komunikacji marketingowej, udziałem w wydarzeniach organizowanych przez Spółkę (np. pokazy, dni otwarte), korzystaniem ze stron internetowych oraz plików cookies i podobnych technologii. Polityka ma charakter informacyjny i nie ogranicza praw wynikających bezpośrednio z przepisów prawa. Kategorie przetwarzanych danych W zależności od relacji ze Spółką i sposobu korzystania z jej usług, Administrator może przetwarzać w szczególności następujące kategorie w zależności od celu i podstawy prawnej przetwarzania, Administrator może przetwarzać następujące kategorie danych: 1. dane identyfikacyjne – imię, nazwisko, nazwa firmy, NIP, PESEL 2. dane kontaktowe – numer telefonu, adres e-mail, adres korespondencyjny, 3. dane dotyczące wizyt i zamówień – termin i godzina wizyty, liczba planowanych wizyt, szczegóły zamówienia (model sukni, zakres modyfikacji, termin odbioru, sposób zapłaty), 4. wymiary sylwetki i inne dane niezbędne do uszycia / dopasowania sukni (np. wzrost, obwody, preferencje dotyczące kroju, tkanin i koloru), 5. dane zawarte w korespondencji z Administratorem (np. treść zapytania, reklamacji, informacje przekazywane dobrowolnie przez osobę, której dane dotyczą), 6. dane dotyczące rozliczeń – dane wymagane przepisami prawa podatkowego i rachunkowego (np. dane na fakturze), 7. dane dotyczące korzystania ze strony internetowej Administratora (adres IP, pliki cookies oraz inne podobne identyfikatory – zgodnie z rozdziałem dotyczącym plików cookies), 8. dane wizerunkowe – w zakresie, w jakim osoby utrwalane są na nagraniach z monitoringu wizyjnego w salonie (jeżeli monitoring jest stosowany) lub dobrowolnie wyrażają zgodę na wykorzystanie wizerunku w materiałach marketingowych. Administrator nie przetwarza co do zasady szczególnych kategorii danych osobowych w rozumieniu art. 9 ust. 1 RODO (danych wrażliwych). Jeżeli w wyjątkowych sytuacjach doszłoby do ich pozyskania (np. ujawnionych dobrowolnie przez klienta w korespondencji), Administrator przetwarza je wyłącznie w zakresie i w celu wynikającym z właściwych przepisów prawa albo na podstawie wyraźnej zgody. Przetwarzanie danych dzieci Serwis nie zbiera świadomie danych osobowych dzieci poniżej 16. roku życia. Prawa i dodatkowe informacje o sposobie wykorzystania danych W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców: firma hostingowa na zasadzie powierzenia organy publiczne firmy, świadczące usługi marketingu na rzecz Administratora Twoje dane osobowe przetwarzane przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. o prowadzeniu rachunkowości). W odniesieniu do danych marketingowych dane nie będą przetwarzane dłużej niż przez 3 lata. Przysługuje Ci prawo żądania od Administratora: dostępu do danych osobowych Ciebie dotyczących, ich sprostowania, usunięcia, ograniczenia przetwarzania, oraz przenoszenia danych. Przysługuje Ci prawo do złożenia sprzeciwu w zakresie przetwarzania wskazanego w pkt 3.3 c) wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, w tym profilowania, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Ciebie interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń. Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi Serwisu. W stosunku do Ciebie mogą być podejmowane czynności polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia przez Administratora marketingu bezpośredniego. Dane osobowe nie są przekazywane od krajów trzecich w rozumieniu przepisów o ochronie danych osobowych. Oznacza to, że nie przesyłamy ich poza teren Unii Europejskiej. Odbiorcy danych osobowych Dane osobowe Klientów mogą być przekazywane wyłącznie podmiotom, z którymi Administrator współpracuje w zakresie niezbędnym do prawidłowego świadczenia usług, w szczególności: podmiotom świadczącym usługi księgowe, prawne, informatyczne, hostingowe oraz doradcze na rzecz Administratora, dostawcom systemów rezerwacyjnych, platform sprzedażowych i systemów płatności elektronicznych, operatorom pocztowym i firmom kurierskim realizującym dostawę zamówień, podmiotom uprawnionym na podstawie przepisów prawa (np. organy publiczne). Wszystkie podmioty, którym przekazywane są dane osobowe, przetwarzają je na podstawie stosownych umów powierzenia lub w oparciu o przepisy prawa, z zachowaniem poufności i zasad bezpieczeństwa wynikających z RODO. 1. Administrator co do zasady nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). 2. W przypadku, gdyby doszło do przekazania danych poza EOG, Administrator zapewni, że odbywa się to wyłącznie do państw, w odniesieniu do których Komisja Europejska stwierdziła odpowiedni stopień ochrony danych osobowych, lub na podstawie standardowych klauzul umownych, zapewniających odpowiedni stopień zabezpieczenia danych zgodnie z art. 46 RODO. Okres przechowywania danych Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności: dane przetwarzane w celu wykonania umowy – przez czas jej obowiązywania oraz przez okres przedawnienia ewentualnych roszczeń, dane przetwarzane na podstawie zgody – do momentu jej cofnięcia, dane przetwarzane w celach marketingowych – do czasu zgłoszenia sprzeciwu wobec przetwarzania danych, dane księgowe i podatkowe – przez okres wynikający z przepisów prawa (co do zasady 5 lat). Prawa osób, których dane dotyczą Osobie, której dane dotyczą, przysługują następujące prawa: prawo dostępu do danych osobowych, prawo do ich sprostowania, prawo do usunięcia danych („prawo do bycia zapomnianym”), prawo do ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych, prawo do cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem. W celu realizacji powyższych praw osoba, której dane dotyczą, może skontaktować się z Administratorem, wysyłając wiadomość na adres e-mail: kontakt@violafigura.com lub listownie na adres siedziby Spółki. Osoba, której dane dotyczą, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie danych osobowych narusza przepisy prawa. Bezpieczeństwo danych osobowych Administrator wdrożył odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie ochrony danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem czy innym naruszeniem. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora i zobowiązane do zachowania poufności. Administrator stosuje środki zabezpieczenia danych zgodne z wymogami RODO, w tym szyfrowanie połączeń (SSL/TLS), regularne aktualizacje systemów oraz kontrolę dostępu. Zautomatyzowane podejmowanie decyzji i profilowanie Dane osobowe Klientów nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu w rozumieniu art. 22 RODO. Jeżeli w przyszłości Administrator zamierzałby stosować takie rozwiązania, każda osoba, której dane dotyczą, zostanie o tym uprzednio poinformowana i uzyska możliwość wyrażenia lub cofnięcia zgody. Zmiany Polityki Prywatności Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmiany przepisów prawa, rozwoju technologii lub modyfikacji sposobów przetwarzania danych. Aktualna wersja Polityki Prywatności będzie każdorazowo publikowana na stronie internetowej Administratora. Korzystanie z usług po wprowadzeniu zmian oznacza akceptację nowej treści Polityki Prywatności. Dane kontaktowe Administratora Administratorem danych osobowych jest: FIGURIA FOUR spółka z ograniczoną odpowiedzialnością z siedzibą w Krzeszowie, ul. Podolszynka Plebańska 19A, 37-418 Krzeszów, wpisana do Rejestru Przedsiębiorców KRS pod numerem 0001184060, NIP: 6020151828, kapitał zakładowy: 5 000 zł, reprezentowana przez Prezesa Zarządu Katarzynę Peplinską. Kontakt w sprawach związanych z ochroną danych osobowych: e-mail: kontakt@violafigura.com adres korespondencyjny: Podolszynka Plebańska 19A, 37-418 Krzeszów