Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów oraz Użytkowników sklepu internetowego Essentiqa (essentiqa.pl). Podstawą prawną jest Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.

§ 1 Administrator danych osobowych

1. Administratorem danych osobowych jest: J&F Investing Sp. z o.o. z siedzibą w Sobótka 91, 63-450, Polska NIP: 6222833376, KRS: 0000875618, REGON: 387772783 e-mail: kontakt@essentiqa.pl tel.: +48 500 100 971 (dalej: „Administrator” lub „Sprzedawca”). 2. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących praw można kontaktować się pod adresem e-mail: kontakt@essentiqa.pl.

§ 2 Cele, podstawy prawne i okresy przetwarzania

Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych: 1. Zawarcie i wykonanie umowy sprzedaży oraz realizacja zamówienia (w tym dostawa, płatność, obsługa) — art. 6 ust. 1 lit. b RODO. Okres: przez czas realizacji umowy oraz do upływu terminu przedawnienia roszczeń. 2. Prowadzenie konta Klienta — art. 6 ust. 1 lit. b RODO. Okres: do czasu usunięcia konta przez Klienta. 3. Rozpatrywanie reklamacji, zwrotów oraz odstąpień od umowy — art. 6 ust. 1 lit. b oraz lit. c RODO. Okres: przez czas niezbędny do rozpatrzenia i archiwizacji. 4. Wypełnienie obowiązków księgowych i podatkowych (wystawianie i przechowywanie dokumentów sprzedaży) — art. 6 ust. 1 lit. c RODO. Okres: 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy. 5. Wysyłka newslettera — art. 6 ust. 1 lit. a RODO (zgoda). Okres: do czasu wycofania zgody. 6. Marketing własnych produktów i usług, w tym remarketing — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) lub art. 6 ust. 1 lit. a RODO (zgoda — w zakresie cookies marketingowych oraz komunikacji elektronicznej). Okres: do wniesienia sprzeciwu lub wycofania zgody. 7. Publikacja i obsługa opinii o produktach — art. 6 ust. 1 lit. a oraz lit. f RODO. Okres: do czasu wycofania zgody lub wniesienia sprzeciwu. 8. Powiadomienia SMS dotyczące realizacji zamówienia — art. 6 ust. 1 lit. b RODO; marketingowe wiadomości SMS — art. 6 ust. 1 lit. a RODO (zgoda). 9. Ustalenie, dochodzenie i obrona roszczeń, zapewnienie bezpieczeństwa oraz prowadzenie statystyk i analiz — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

§ 3 Odbiorcy danych

1. Dane osobowe mogą być powierzane lub udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów: – operatorowi płatności online: mElements S.A. (usługa Paynow, Grupa mBank) — w celu obsługi płatności; – przewoźnikowi: InPost S.A. — w celu dostarczenia przesyłki; – dostawcy usług hostingowych i infrastruktury IT — w celu utrzymania sklepu; – Cloudflare, Inc. — w celu zapewnienia dostępności, wydajności i bezpieczeństwa serwisu (CDN, ochrona przed atakami); – dostawcy usług poczty elektronicznej oraz systemu wysyłki wiadomości — w celu komunikacji z Klientem; – biuru rachunkowemu oraz podmiotom świadczącym usługi księgowe i prawne; – podmiotom uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa. 2. Administrator powierza przetwarzanie danych wyłącznie podmiotom zapewniającym odpowiednie gwarancje ochrony danych, na podstawie umów powierzenia przetwarzania.

§ 4 Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). 2. W zakresie, w jakim niektórzy dostawcy usług (np. dostawcy infrastruktury sieciowej) mogą przetwarzać dane poza EOG, przekazanie następuje wyłącznie przy zapewnieniu odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię stosowanych zabezpieczeń można uzyskać kontaktując się z Administratorem.

§ 5 Prawa osoby, której dane dotyczą

1. Osobie, której dane dotyczą, przysługują następujące prawa: – prawo dostępu do danych oraz uzyskania ich kopii; – prawo do sprostowania (poprawiania) danych; – prawo do usunięcia danych („prawo do bycia zapomnianym”); – prawo do ograniczenia przetwarzania; – prawo do przenoszenia danych; – prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec profilowania na potrzeby marketingu bezpośredniego; – prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. 2. W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem: kontakt@essentiqa.pl. 3. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 6 Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy sprzedaży (realizacji zamówienia). Niepodanie danych wymaganych w formularzu zamówienia uniemożliwia jego złożenie. 2. Podanie danych w celu zapisu na newsletter, otrzymywania komunikacji marketingowej oraz publikacji opinii jest w pełni dobrowolne.

§ 7 Profilowanie i decyzje zautomatyzowane

1. Administrator może analizować aktywność oraz preferencje zakupowe Klientów w celu dopasowania prezentowanych treści i ofert (profilowanie marketingowe). 2. Administrator nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

§ 8 Pliki cookies

1. Sklep wykorzystuje pliki cookies, czyli niewielkie informacje tekstowe przechowywane na urządzeniu końcowym Użytkownika. 2. Stosowane są następujące kategorie plików cookies: – niezbędne — konieczne do prawidłowego działania sklepu (np. obsługa koszyka, sesji, logowania); przetwarzane na podstawie prawnie uzasadnionego interesu Administratora; – funkcjonalne — zapamiętujące preferencje Użytkownika (np. język, kraj); – analityczne/statystyczne — umożliwiające pomiar ruchu i wydajności serwisu; – marketingowe — umożliwiające prezentację dopasowanych treści i reklam, w tym remarketing. 3. Pliki cookies inne niż niezbędne wykorzystywane są na podstawie zgody Użytkownika, wyrażanej za pomocą banera lub ustawień przeglądarki. 4. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies oraz usunąć zapisane pliki za pomocą funkcji przeglądarki internetowej. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności sklepu. 5. W ramach serwisu mogą być wykorzystywane pliki cookies podmiotów trzecich (np. operatora płatności, dostawcy zabezpieczeń), zgodnie z ich własnymi politykami prywatności.

§ 9 Logi serwera i dane techniczne

1. Korzystanie ze sklepu wiąże się z automatycznym zapisywaniem w logach serwera danych technicznych, takich jak adres IP, data i czas zapytania, typ przeglądarki i systemu operacyjnego. 2. Dane te przetwarzane są w celach technicznych, diagnostycznych oraz zapewnienia bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO) i nie są co do zasady łączone z danymi konkretnych osób.

§ 10 Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do zagrożeń oraz kategorii danych, w szczególności szyfrowanie połączenia (protokół TLS), kontrolę dostępu do danych oraz zabezpieczenia infrastruktury, w tym ochronę przed nieuprawnionym dostępem i atakami.

§ 11 Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku zmiany przepisów prawa lub zakresu świadczonych usług. 2. Aktualna wersja Polityki Prywatności jest każdorazowo publikowana na stronie essentiqa.pl i obowiązuje od chwili jej opublikowania.