Polityka prywatności serwisu beautypage.pl

Jak pozyskuję Twoje dane osobowe?

Korzystając z serwisu beautypage.pl (dalej: „Serwis”) możesz być poproszona o przekazanie swoich danych osobowych. Podanie danych jest dobrowolne, ale w pewnych sytuacjach może okazać się niezbędne. Przykładowo, bez podania adresu e-mail nie zapiszę Cię na listę oczekujących ani nie odpowiem na Twoją wiadomość.

Niektóre dane zbierane są automatycznie za pomocą plików cookies podczas Twojej wizyty w Serwisie (np. adres IP, typ przeglądarki, rodzaj systemu operacyjnego itp.). Pliki cookies statystyczne i marketingowe zapisywane są wyłącznie po wyrażeniu przez Ciebie zgody w banerze wyświetlanym przy pierwszej wizycie. Szczegóły znajdziesz w części „Czy wykorzystuję tzw. ciasteczka?”.

Kto jest Administratorem Twoich danych osobowych?

Administratorem Twoich danych osobowych jest Wojciech Węgierek, prowadzący serwis beautypage.pl w ramach działalności nierejestrowanej.

W razie pytań i wątpliwości możesz skontaktować się ze mną drogą elektroniczną pod następującym adresem e-mail: kontakt@beautypage.pl.

W jakim celu, na jakiej podstawie prawnej i jak długo przetwarzam Twoje dane?

Przetwarzam Twoje dane osobowe w celu:

1. zapisu na listę oczekujących oraz informowania Cię o postępach prac i starcie usługi BeautyPage (rezerwacja miejsca w pierwszej setce i adresu strony salonu w domenie beautypage.pl na podstawie podanej nazwy salonu, przyznanie bonusu na start, wysyłka informacji mailowych, prośby o opinię o produkcie):
   • podstawą prawną jest Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO), wyrażona przy zapisie, obejmująca również zgodę na otrzymywanie ode mnie informacji handlowych drogą elektroniczną,
   • dane przetwarzane będą do czasu cofnięcia zgody (przy czym cofnięcie zgody nie wpływa na legalność przetwarzania danych przed jej cofnięciem);
2. wypełnienia obowiązków w zakresie ochrony danych osobowych:
   • podstawą prawną jest ciążący na mnie obowiązek prawny (art. 6 ust. 1 lit. c RODO),
   • dane przetwarzane będą do czasu upływu terminów przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych;
3. ustalenia, dochodzenia i obrony ewentualnych roszczeń:
   • podstawą prawną jest mój uzasadniony prawnie interes (art. 6 ust. 1 lit. f RODO), który mam w tym, aby podjąć działania mające na celu ochronę moich praw w postępowaniu przed sądami i innymi organami państwowymi,
   • dane przetwarzane będą do czasu upływu terminów przedawnienia roszczeń wynikających z obowiązujących przepisów prawa;
4. analizy aktywności użytkowników Serwisu (statystyki odwiedzin, pliki cookies Google Analytics):
   • podstawą prawną jest Twoja dobrowolna zgoda na pliki cookies statystyczne (art. 6 ust. 1 lit. a RODO), wyrażona w banerze cookies,
   • dane przetwarzane będą do czasu cofnięcia zgody, nie dłużej jednak niż 14 miesięcy;
5. prowadzenia profili BeautyPage w serwisach Facebook i Instagram oraz wchodzenia w interakcje z użytkownikami tych mediów społecznościowych:
   • podstawą prawną jest mój uzasadniony prawnie interes (art. 6 ust. 1 lit. f RODO), który mam w tym, aby promować Serwis i dostosowywać jego funkcjonalności do aktualnych potrzeb; w zakresie statystyk profili jestem współadministratorem danych wspólnie z Meta Platforms Ireland Ltd.,
   • dane przetwarzane będą do czasu upływu terminów przedawnienia roszczeń wynikających z obowiązujących przepisów prawa;
6. udzielania Ci odpowiedzi na pytania skierowane do mnie drogą elektroniczną, w tym przez formularz kontaktowy w Serwisie (formularz obsługuje Netlify, Inc., które przekazuje mi wiadomość e-mailem) oraz za pośrednictwem wiadomości w mediach społecznościowych:
   • podstawą prawną jest mój uzasadniony prawnie interes (art. 6 ust. 1 lit. f RODO), który mam w tym, aby odpowiadać na pytania potencjalnych klientów lub innych osób zainteresowanych BeautyPage,
   • dane przetwarzane będą do czasu upływu terminów przedawnienia roszczeń wynikających z obowiązujących przepisów prawa;
7. marketingowym (promocja usługi BeautyPage, w tym mierzenie skuteczności reklam w serwisach Facebook i Instagram za pomocą Piksela Meta, kierowanie reklam do osób, które odwiedziły Serwis oraz do osób o podobnym profilu):
   • podstawą prawną jest Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO), wyrażona w banerze cookies (pliki cookies marketingowe); brak tej zgody nie wpływa na możliwość korzystania z Serwisu ani zapisu na listę oczekujących,
   • dane przetwarzane będą do czasu cofnięcia zgody (przy czym cofnięcie zgody nie wpływa na legalność przetwarzania danych przed jej cofnięciem).

Kto może być odbiorcą Twoich danych osobowych?

W niektórych sytuacjach, jeśli okaże się to niezbędne do realizacji celów przetwarzania danych, korzystam ze wsparcia i pomocy podmiotów zewnętrznych. Każdorazowo jednak, przed przekazaniem danych osobowych, wymagam od ich odbiorców zagwarantowania odpowiedniej ich ochrony i poufności.

Odbiorcami Twoich danych osobowych mogą być:

• dostawca usług hostingowych Serwisu, który przechowuje też rezerwacje adresów stron (nazwę salonu i adres e-mail): Netlify, Inc.,
• dostawca narzędzia do zbierania zapisów na listę oczekujących i wysyłki wiadomości e-mail: systeme.io (ITACWT Limited, Irlandia),
• dostawca usługi poczty elektronicznej: AfterMarket.pl,
• dostawca narzędzia do analizy aktywności w Serwisie: Google Ireland Ltd. / Google LLC (Google Analytics),
• dostawca narzędzi marketingowych i serwisów społecznościowych: Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Piksel Meta, grupy odbiorców reklam, Facebook, Instagram),
• uprawnione organy państwowe na mocy obowiązujących przepisów prawa,
• inne podmioty, których żądanie w zakresie przekazania danych znajdzie uzasadnienie w obowiązujących przepisach prawa.

Czy przekazuję dane osobowe do państw trzecich?

Tak. Prowadząc Serwis, korzystam z usług i technologii oferowanych przez takie podmioty jak Google, Meta i Netlify, które mają swoje siedziby w Stanach Zjednoczonych i mogą przetwarzać dane osobowe z wykorzystaniem serwerów zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG). W świetle przepisów RODO są to tzw. podmioty zlokalizowane w państwach trzecich, względem których należy wykazać zapewnienie odpowiedniego stopnia ochrony lub właściwych zabezpieczeń.

Zapewniam, że przekazanie danych do tych podmiotów odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO), w zakresie, w jakim dany podmiot jest objęty tym programem, a w pozostałym zakresie na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Więcej informacji na temat zasad przetwarzania danych przez ww. podmioty znajdziesz na stronach www dostawców tych usług.

Pozostali dostawcy przechowują dane wyłącznie na terenie Unii Europejskiej. Dane z listy oczekujących przetwarzane są przez systeme.io (ITACWT Limited, Irlandia) na serwerach Amazon Web Services w Irlandii, a obsługa poczty elektronicznej realizowana jest przez AfterMarket.pl w Polsce.

Czy profiluję Twoje dane osobowe?

Tak, ale wyłącznie jeśli wyrazisz zgodę na pliki cookies marketingowe. W ramach Serwisu i zastosowanych technologii (Piksel Meta, grupy odbiorców reklam) Meta może wykorzystywać dane użytkownika, takie jak zainteresowania, przybliżona lokalizacja i zachowania w Serwisie oraz w serwisach Facebook i Instagram, do oceny jego potencjalnego zainteresowania usługą BeautyPage.

Profilowanie służy wyłącznie dopasowaniu reklam kierowanych do użytkowników i nie ma wpływu na zasady zapisu na listę oczekujących ani na warunki oferowane jej uczestnikom. Nie podejmuję żadnych zautomatyzowanych decyzji, które mogłyby wywołać wobec osób fizycznych skutki prawne lub mogłyby wpłynąć na nie w podobnie istotny sposób (art. 22 RODO).

Czy wykorzystuję tzw. ciasteczka?

Tak. W Serwisie wykorzystuję tzw. cookies („ciasteczka”), czyli krótkie informacje tekstowe zapisywane na komputerze, telefonie, tablecie lub innym urządzeniu użytkownika, które mogą być odczytywane przez mój system, a także przez systemy należące do innych podmiotów, z których usług korzystam: Google (Google Analytics) i Meta (Piksel Meta).

Podczas Twojej pierwszej wizyty w Serwisie wyświetlam baner, w którym możesz zaakceptować wszystkie pliki cookies, odrzucić je albo wybrać osobno cookies statystyczne i marketingowe. Dopóki nie wyrazisz zgody, cookies statystyczne i marketingowe nie są zapisywane, a skrypty Google i Meta nie są ładowane. Odmowa zgody nie ogranicza możliwości korzystania z Serwisu.

W Serwisie wykorzystywane są następujące pliki cookies:

Swoją zgodę możesz w każdej chwili zmienić lub cofnąć. Po cofnięciu zgody pliki cookies Google i Meta zostaną usunięte z Twojej przeglądarki. Możesz także blokować i ograniczać instalowanie plików cookies za pomocą ustawień swojej przeglądarki.

Jak chronię Twoje dane?

W celu zapewnienia wysokiego i spójnego stopnia ochrony stosuję adekwatne do przetwarzania zabezpieczenia środowiska informatycznego, jak również środki techniczno-organizacyjne, wśród których znajdują się między innymi:

• szyfrowanie połączenia z Serwisem protokołem TLS,
• korzystanie wyłącznie z dostawców zapewniających ochronę danych zgodną z RODO,
• umożliwienie dostępu do danych osobowych wyłącznie osobom upoważnionym, tj. wyłącznie administratorowi,
• stosowanie silnych, unikalnych haseł do systemów, w których przetwarzane są dane osobowe,
• minimalizowanie zakresu zbieranych danych i usuwanie ich, gdy przestają być potrzebne.

Jakie prawa przysługują osobom, których dane przetwarzam?

Osoby, których dane przetwarzam, mają prawo do:

• dostępu do swoich danych osobowych;
• sprostowania danych osobowych;
• usunięcia danych osobowych;
• ograniczenia przetwarzania danych osobowych;
• wniesienia sprzeciwu wobec przetwarzania danych osobowych;
• przenoszenia danych osobowych;
• cofnięcia zgody na przetwarzanie danych (o ile podstawą przetwarzania jest zgoda).

Wymienione powyżej uprawnienia nie mają jednak charakteru absolutnego i w niektórych sytuacjach, po dokonaniu analizy, mogę zgodnie z prawem odmówić ich spełnienia.

Informuję również, że cofnięcie zgody na przetwarzanie danych nie będzie miało wpływu na legalność przetwarzania danych, które miało miejsce na podstawie udzielonej zgody przed jej cofnięciem.

Jeżeli wystąpisz do mnie z wnioskiem o wykonanie któregoś z powyższych uprawnień (na adres kontakt@beautypage.pl), ustosunkuję się do niego niezwłocznie, jednak nie później niż w ciągu miesiąca od dnia otrzymania. Jeśli z uwagi na skomplikowany charakter żądania lub liczbę żądań nie będę mógł spełnić Twojego żądania w ciągu miesiąca, to spełnię je w ciągu kolejnych dwóch miesięcy. Uprzednio jednak poinformuję Cię o zamierzonym przedłużeniu terminu.

Jak można zaskarżyć nieprawidłowości w przetwarzaniu danych osobowych?

Jeśli uznasz, że Twoje dane osobowe są przetwarzane przeze mnie niezgodnie z obowiązującym prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Czy korzystanie z Serwisu wiąże się z wysyłaniem logów do serwera?

Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona (Netlify). Każde zapytanie skierowane do serwera zapisywane jest w logach serwera i przechowywane na serwerze. Logi obejmują m.in. adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym.

Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze strony i nie są wykorzystywane przeze mnie w celu Twojej identyfikacji.

Niezależnie od logów strona liczy, ile razy w danym dniu wykonano kolejne kroki: wejście na stronę, obliczenie wyniku w kalkulatorze, kliknięcie przycisku zapisu, rozpoczęcie i wysłanie formularza. Razem z krokiem zapisuję tylko oznaczenie kampanii i reklamy z adresu linku (parametry utm), z którego nastąpiło wejście. Licznik nie używa plików cookies, nie zapisuje adresu IP ani żadnych danych pozwalających odróżnić jedną osobę od drugiej: przechowuję wyłącznie dzienne sumy. Jeśli zapiszesz się na listę oczekujących, przy rezerwacji adresu strony zapisuję też oznaczenie kampanii i reklamy, z której trafiłaś lub trafiłeś na stronę.

Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.

Czy mogę zmieniać Politykę Prywatności?

Tak. Ochrona danych osobowych jest procesem, który dostosowuję do bieżących potrzeb i zmieniającej się technologii. Dlatego też niniejsza Polityka Prywatności może być uzupełniana lub zmieniana, o czym poinformuję Cię poprzez zamieszczenie informacji w Serwisie, a w przypadku istotnych zmian osobom zapisanym na listę oczekujących wyślę odrębne powiadomienie drogą elektroniczną.