1. Administratorem danych osobowych podawanych w trakcie korzystania z Serwisu i Sklepu internetowego prowadzonego pod adresem https://esticliniq.pl jest EstiCliniq Natalia Kalinowska, ul. 31 Stycznia 15/5, 83-400 Kościerzyna, NIP: 5911634025, REGON: 222027814, e-mail: KOSCIERZYNA@ESTICLINIQ.PL, tel. 662 535 101.

2. Dane przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa; tj. Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych, a także ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.

3. Niniejsza Polityka Prywatności obejmuje zasady przetwarzania danych Użytkowników Serwisu i Sklepu, osób zawierających umowy z Administratorem danych, w tym związanych z realizacją Zamówienia, danych gromadzonych poprzez kontakt z Administratorem danych, a także danych osób, które obserwują lub kontaktują się z Administratorem za pośrednictwem prowadzonych przez niego profili w mediach społecznościowych.

1. W niniejszej polityce stosuje się następujące definicje:

a) Administrator danych osobowych – podmiot, który decyduje o celu i środkach przetwarzania danych; w niniejszej Polityce jest nim EstiCliniq Natalia Kalinowska, ul. 31 Stycznia 15/5, 83-400 Kościerzyna, e-mail: KOSCIERZYNA@ESTICLINIQ.PL, tel. 662 535 101.

b) Dane osobowe – wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe.

c) Państwo trzecie – państwo poza Europejskim Obszarem Gospodarczym (EOG).

d) Serwis – strona internetowa dostępna pod adresem https://esticliniq.pl, za pomocą której Użytkownik może przeglądać zawartość strony oraz skontaktować się z Administratorem danych osobowych za pośrednictwem formularza kontaktowego lub danych kontaktowych dostępnych na stronie.

e) Sklep – sklep internetowy dostępny pod adresem https://esticliniq.pl, za pośrednictwem którego Kupujący może dokonywać zakupów Produktów cyfrowych.

f) Użytkownik/osoba, której dane dotyczą – osoba fizyczna, której dane dotyczą i która korzysta z usług dostępnych w Serwisie lub Sklepie.

1. Administrator Danych Osobowych przetwarza dane osobowe wyłącznie, gdy jest to dopuszczone aktualnie obowiązującymi przepisami prawa, w tym w celu:

a) przygotowania i realizacji zawartej umowy sprzedaży, w tym zawarcia umowy na odległość za pośrednictwem sklepu internetowego (Zamówienie), której osoba jest stroną, a także realizacji uprawnień z niej wynikających, na podstawie art. 6 ust. 1 lit. b) RODO,

b) udokumentowania realizacji zawartych umów, w tym wystawienia faktury, prowadzenia dokumentacji księgowej i podatkowej, na podstawie art. 6 ust. 1 lit. c) RODO, tj. w celu wykonania obowiązków prawnych ciążących na Administratorze danych osobowych,

c) podjęcia działań na żądanie osoby, której dane dotyczą, w tym udzielenia odpowiedzi na pytania zadane poprzez środki komunikacji elektronicznej lub obsługi korespondencji, na podstawie art. 6 ust. 1 lit. b) RODO,

d) rejestracji i założenia Konta w Sklepie, na podstawie art. 6 ust. 1 lit. a) RODO, tj. zgody osoby, której dane dotyczą,

e) dochodzenia praw i roszczeń przez Administratora danych lub osobę, której dane dotyczą, na podstawie art. 6 ust. 1 lit. f) RODO i w prawnie usprawiedliwionym celu.

2. Podanie danych osobowych jest niezbędne w celu realizacji umowy zawartej na odległość, w tym udostępnienia Produktu cyfrowego, wystawienia dokumentu księgowego, dochodzenia roszczeń, a także udzielenia odpowiedzi na pytania Użytkownika. Podanie danych w pozostałym zakresie jest dobrowolne.

3. Brak podania wymaganych danych uniemożliwia realizację Zamówienia, wystawienie faktury lub podjęcie kontaktu na żądanie osoby, której dane dotyczą.

1. Dane osobowe Użytkownika gromadzone są bezpośrednio od osób, których dane dotyczą, poprzez:

a) wypełnienie formularza kontaktowego na stronie,

b) wypełnienie formularza zamówienia w Sklepie,

c) rejestrację Konta w Serwisie lub Sklepie,

d) podanie danych do przygotowania, zawarcia i realizacji umowy (Zamówienia) dostępnymi drogami kontaktu,

e) bezpośredni kontakt z Administratorem danych za pomocą danych teleadresowych dostępnych na stronie lub w formie tradycyjnej w miejscu prowadzenia działalności.

1. Zakres przetwarzanych danych osobowych został ograniczony do minimum niezbędnego do świadczenia usług:

a) w przypadku formularza kontaktowego lub kontaktu za pomocą danych teleadresowych dostępnych na Stronie: imię i nazwisko, adres e-mail oraz ewentualne inne dane podane dobrowolnie przez osobę, której dane dotyczą,

b) w przypadku złożenia Zamówienia w Sklepie: imię i nazwisko oraz adres e-mail,

c) w przypadku rejestracji Konta w Serwisie lub Sklepie: imię i nazwisko oraz adres e-mail,

d) w przypadku wystawienia faktury lub innego dokumentu księgowego: dane wymagane przepisami prawa, w szczególności imię i nazwisko lub nazwa podmiotu, adres oraz NIP – jeżeli są wymagane dla danego dokumentu,

e) w przypadku przygotowania, zawarcia i realizacji umowy: dane niezbędne do realizacji konkretnej umowy.

1. Okres przetwarzania danych jest uzależniony od celu, dla którego dane zostały zebrane, i wynosi:

a) w celu zawarcia i realizacji umowy sprzedaży, w tym sprzedaży na odległość (Zamówienia) – przez okres umowy, a następnie przez okres określony przepisami prawa podatkowego, tj. co do zasady 5 lat od kiedy podatek był wymagalny; w przypadku faktury ustrukturyzowanej, po przesłaniu do Krajowego Systemu e-Faktur (KSeF), dane są przechowywane przez okres 10 lat, licząc od końca roku, w którym faktura została wystawiona,

b) w celu prowadzenia Konta w Sklepie – do czasu odwołania zgody lub usunięcia Konta, bez wpływu na zgodność przetwarzania dokonanego przed odwołaniem zgody,

c) w celu udzielenia odpowiedzi na pytanie zadane przez formularz kontaktowy lub drogą elektroniczną – przez okres niezbędny do udzielenia odpowiedzi, ale nie dłużej niż 6 miesięcy, o ile osoba nie zdecyduje się zawrzeć umowy z Administratorem danych osobowych,

d) w celu dochodzenia roszczeń – przez okres wynikający z obowiązujących przepisów o przedawnieniu roszczeń; jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.

1. Dane osobowe Użytkownika mogą zostać powierzone innym podmiotom w celu wykonania usług na zlecenie Administratora danych, w szczególności podmiotom wspierającym prowadzenie działalności w zakresie:

a) hostingu strony internetowej, Sklepu i poczty elektronicznej – cyber_Folks,

b) serwisu, utrzymania i obsługi technicznej strony internetowej oraz systemów informatycznych, w których dane są przetwarzane,

c) prowadzenia obsługi księgowej (biuro rachunkowe).

2. Dane osobowe Użytkownika mogą zostać także udostępnione bankom i operatorom płatności elektronicznych obsługującym płatności w Sklepie, w szczególności Przelewy24 oraz imoje.

3. W zakresie wystawiania faktur ustrukturyzowanych dane objęte fakturą mogą być przekazywane do Krajowego Systemu e-Faktur (KSeF), zgodnie z obowiązującymi przepisami.

1. W związku z korzystaniem z serwisów społecznościowych Facebook i Instagram dane osobowe Użytkownika mogą być przetwarzane przez dostawców, których siedziby lub serwery są zlokalizowane na terenie Stanów Zjednoczonych Ameryki.

2. Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniony przez tzw. Ramy ochrony danych UE-USA (EU-US Data Privacy Framework) w stosunku do dostawców wpisanych na listę Departamentu Handlu USA, w tym Meta Platforms, Inc., Menlo Park, California, USA.

1. Administrator danych jest jednocześnie współadministratorem danych jego obserwatorów w mediach społecznościowych, w szczególności osób, które korzystają ze środków komunikacji elektronicznej na profilach:

a) Facebook: EstiCliniq Kościerzyna – https://www.facebook.com/esticliniqkoscierzyna,

b) Instagram: @esticliniq_koscierzyna – https://www.instagram.com/esticliniq_koscierzyna/.

2. W pozostałym zakresie administratorem danych Użytkowników tych serwisów społecznościowych jest Meta Platforms, Inc. oraz Meta Platforms Ireland Limited, a przetwarzanie danych odbywa się na zasadach opisanych w regulaminach i politykach prywatności tych serwisów.

3. Dane osobowe Użytkownika mogą być przetwarzane na terenie Stanów Zjednoczonych Ameryki (USA). Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniony przez tzw. Ramy ochrony danych UE-USA (EU-US Data Privacy Framework) w stosunku do dostawców wpisanych na listę Departamentu Handlu USA, w tym Meta Platforms, Inc.

1. Osobom, których dane dotyczą, przysługuje prawo:

a) dostępu do treści danych osobowych, w tym otrzymania bezpłatnie pierwszej kopii danych osobowych,

b) do poprawiania danych, które są nieprawidłowe lub zostały zmienione,

c) do usunięcia danych, o ile nie obowiązują inne przepisy prawa, które zobowiązują Administratora danych do archiwizacji danych przez określony czas,

d) do przenoszenia danych, o ile podstawą przetwarzania danych jest umowa lub zgoda osoby, której dane dotyczą, a przetwarzanie odbywa się w sposób automatyczny,

e) do odwołania zgody na przetwarzanie danych osobowych, jeżeli podstawą przetwarzania była zgoda; odwołanie zgody nie ma wpływu na zgodność przetwarzania dokonanego przed jej wycofaniem,

f) do wniesienia sprzeciwu wobec przetwarzania danych – z przyczyn związanych ze szczególną sytuacją wobec przetwarzania opartego na art. 6 ust. 1 lit. e) lub f) RODO, a także prawo do ograniczenia przetwarzania,

g) do niepodlegania automatycznemu profilowaniu, jeżeli Administrator danych podejmowałby decyzje opierające się wyłącznie na automatycznym profilowaniu i niosące skutki prawne dla osoby, której dane dotyczą, lub podobnie na nią wpływały,

h) do kontroli przetwarzania danych i uzyskania informacji o Administratorze danych, celu, zakresie i sposobie przetwarzania, źródle danych oraz odbiorcach lub kategoriach odbiorców danych.

2. W celu realizacji prawa do informacji, dostępu do treści danych, ich poprawiania, a także innych praw, można skontaktować się z Administratorem danych osobowych pod adresem e-mail: KOSCIERZYNA@ESTICLINIQ.PL.

3. Osoba, której dane dotyczą, ma także prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych (UODO), jeśli przetwarzanie danych narusza przepisy RODO.

1. W przypadku zmiany obowiązującej Polityki Prywatności, w szczególności gdy będą tego wymagały zastosowane rozwiązania techniczne lub zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą, wprowadzone zostaną odpowiednie modyfikacje do niniejszej Polityki Prywatności (RODO), które będą obowiązywały po 14 dniach od ich opublikowania na stronie Serwisu lub Sklepu.