Polityka Prywatności

Polityka prywatności

Sklep internetowy Katarzyna Śliwka – kosmetolog i dietoterapeuta

§1. Informacje ogólne

1. Administratorem danych osobowych jest:
    Katarzyna Śliwka, prowadząca działalność gospodarczą pod nazwą Kosmetologia Estetyczna mgr Katarzyna Śliwka, z siedzibą w Landek 158, 43-394 Landek, NIP: 9372560125, REGON: 522949740, e-mail: kasiasliwka.kosmetolog@gmail.com.
2. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

§2. Zakres i cel przetwarzania danych

1. Dane osobowe przetwarzane są w celu:

• realizacji zamówień (np. zakup ebooka, umówienie konsultacji),
• obsługi zapytań i kontaktu z klientem,
• wystawiania faktur i dokumentów księgowych,
• prowadzenia konta użytkownika (jeśli dotyczy),
• działań marketingowych (za zgodą),
• obsługi reklamacji i odstąpień od umowy.

1. Dane przetwarzane: imię i nazwisko, adres e-mail, numer telefonu, adres zamieszkania (jeśli dotyczy), dane do faktury, informacje zdrowotne udostępnione dobrowolnie w ramach konsultacji.

§3. Podstawa prawna przetwarzania

• art. 6 ust. 1 lit. b RODO – realizacja umowy,
• art. 6 ust. 1 lit. c RODO – obowiązki prawne,
• art. 6 ust. 1 lit. a RODO – zgoda na przetwarzanie danych (np. marketing),
• art. 9 ust. 2 lit. a RODO – zgoda na przetwarzanie danych szczególnych (np. dotyczących zdrowia w kontekście konsultacji).

§4. Przechowywanie danych

1. Dane są przechowywane przez okres:

• niezbędny do realizacji umowy i obowiązków podatkowych (co najmniej 5 lat),
• do momentu cofnięcia zgody na działania marketingowe,
• dane z konsultacji – do 3 lat po zakończeniu współpracy lub dłużej, jeśli tak stanowią przepisy branżowe.

§5. Prawa osoby, której dane dotyczą

Każda osoba ma prawo do:

• dostępu do swoich danych,
• ich sprostowania,
• usunięcia („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa UODO.

§6. Odbiorcy danych

1. Dane mogą być przekazywane podmiotom wspierającym realizację usług, np.:

• firmom hostingowym,
• dostawcom systemów płatności (np. PayU, Przelewy24),
• firmie księgowej,
• podwykonawcom (np. dostawcom oprogramowania do konsultacji online).

1. Dane nie są przekazywane poza EOG (Europejski Obszar Gospodarczy), chyba że wynika to z korzystania z narzędzi jak np. Zoom, Google, MailerLite – wówczas na podstawie standardowych klauzul umownych RODO.

§7. Bezpieczeństwo

1. Dane są zabezpieczone przed dostępem osób nieuprawnionych.
2. Administrator stosuje środki techniczne i organizacyjne zgodne z RODO.

Polityka plików cookies

§1. Czym są pliki cookies?

Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika, które umożliwiają rozpoznanie przeglądarki i dostosowanie działania strony do preferencji użytkownika.

§2. Jakie cookies są używane?

Strona może używać:

• Cookies niezbędnych – umożliwiających prawidłowe funkcjonowanie strony (np. logowanie, koszyk),
• Cookies analitycznych – pozwalających analizować ruch na stronie (np. Google Analytics),
• Cookies marketingowych – wykorzystywanych do wyświetlania reklam i mierzenia skuteczności kampanii (np. Facebook Pixel).

§3. Zarządzanie cookies

1. Użytkownik może samodzielnie zarządzać plikami cookies z poziomu swojej przeglądarki internetowej (blokowanie, usuwanie, akceptacja).
2. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje strony.

§4. Narzędzia zewnętrzne

Strona może korzystać z zewnętrznych narzędzi (Google Analytics, Meta Pixel, MailerLite), które zbierają dane za pomocą cookies – zgodnie z politykami prywatności tych dostawców.

Informacja o przetwarzaniu danych przy newsletterze (jeśli dotyczy)

Jeśli Klient zapisuje się do newslettera, jego dane (imię, adres e-mail) są przetwarzane wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO) i tylko w celu przesyłania treści edukacyjno-marketingowych. W każdej chwili można zrezygnować z subskrypcji.