Polityka prywatności i Cookies

I. Polityka prywatności

Publikujemy ten dokument w celu wyjaśnienia powodów, dla których gromadzimy i przetwarzamy dane osobowe w ramach prowadzonej przez nas działalności:

Administratorem danych osobowych jest SKIN z siedzibą w Warszawie, ul. Cieszyńska 9/52, 02-716 Warszawa. Kontakt z administratorem możliwy jest pod ww. adresem lub mailowo: kontakt@sklepskinbalance.pl
Mając na uwadze poufność oraz bezpieczeństwo danych osobowych, poniżej przedstawiamy szczegółowe informacje o celach, zakresie i podstawach prawnych przetwarzania danych, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
W związku z korzystaniem z usług sklepu internetowego lub punktu stacjonarnego, przetwarzamy różne kategorie danych osobowych.

1. Co to są dane osobowe?
Są to wszystkie informacje, które pozwalają bez większego wysiłku odróżnić jedną osobę od pozostałych. Mogą one dotyczyć zarówno wprost tej osoby (takie jak imię i nazwisko, numer identyfikacyjny, adres e-mail lub konto internetowe), jak też takie, które nie opisują jej bezpośrednio. Przykładowo dotyczą jej cech, stanu zdrowia, poglądów, miejsca zamieszkania, nałogów, rasy lub wyznania.

2. O jakich danych osobowych mówimy w naszym przypadku?
Przetwarzamy dane, które przekazują nam nasi Klienci, Kontrahenci oraz Pracownicy, w związku z korzystaniem z naszych usług, współpracą z nami lub zatrudnieniem.

3. Co to znaczy przetwarzanie danych?
Przetwarzanie to wszelkie czynności jakie możemy wykonać z danymi osobowymi – związane zarówno z ich aktywnym wykorzystaniem, takim jak gromadzenie, pobieranie, utrwalanie, łączenie, modyfikowanie czy też udostępnianie, jak też pasywnym, takim jak przechowywanie, ograniczanie, usuwanie lub niszczenie.

4. Kategorie przetwarzanych danych osobowych
4.1 Zakupy:
W ramach realizacji zamówień i porad kosmetologicznych przetwarzamy dane identyfikacyjne (imię, nazwisko, w przypadku zakupu na firmę także nazwa firmy i NIP), dane kontaktowe (adres e-mail, numer telefonu), adres dostawy, dane dotyczące zamówienia i płatności, historię zakupów, zgłoszenia reklamacyjne, opinie wystawione na stronie internetowej oraz udzielone zgody marketingowe. Dodatkowo, przetwarzane są treści zawarte w korespondencji e-mail, wiadomościach z formularza kontaktowego, czacie oraz rozmowach telefonicznych.

4.2 Rejestracja konta:
W przypadku, gdy użytkownik zdecyduje się na założenie konta klienta w naszym sklepie internetowym, wymagane jest dokonanie rejestracji za pośrednictwem strony internetowej. Konto zabezpieczone jest hasłem, do którego nie posiadamy dostępu – w sytuacji jego utraty nie mamy możliwości przesłania go na żądanie. Użytkownik może natomiast skorzystać z funkcji przywracania dostępu, co skutkuje wysłaniem linku do zresetowania hasła na adres e-mail wskazany podczas rejestracji.
Użytkownik posiada stały dostęp do danych osobowych zapisanych w koncie klienta oraz możliwość ich samodzielnej edycji. W panelu konta możliwe jest przeglądanie historii zrealizowanych zamówień, listy zakupionych produktów, historii uczestnictwa w programie lojalnościowym, a także treści dodanych opinii o produktach. Za pośrednictwem konta użytkownik może również zarządzać subskrypcją newslettera oraz listą produktów zapisanych w tzw. schowku (ulubione).
W związku z założeniem konta przetwarzamy następujące dane osobowe:

• dane identyfikacyjne: imię i nazwisko; w przypadku zakupu na firmę – także numer NIP
• dane kontaktowe: adres e-mail, numer telefonu, adres dostawy, adres do faktury
• dane płatności
• dane demograficzne pochodzące z ustawień konta i aktywności online (płeć, data urodzenia, preferowany język)
• dane logowania: login oraz hasło (przechowywane w formie zaszyfrowanej)
• dane związane z uczestnictwem w programie lojalnościowym, historią zamówień, reklamacjami, opiniami o produktach, a także wszelkie udzielone zgody.

4.3 Komunikacja marketingowa:
Użytkownik może wyrazić zgodę na otrzymywanie informacji handlowych dotyczących aktualnych promocji, nowości produktowych oraz rekomendacji zamienników. Zgoda ta jest dobrowolna i może zostać cofnięta w dowolnym momencie.
Rezygnacja z otrzymywania informacji handlowych możliwa jest:

• poprzez kliknięcie odpowiedniego linku zawartego w każdej przesyłanej wiadomości e-mail
• kontaktując się z administratorem danych
• w przypadku posiadaczy konta – również poprzez ustawienia konta klienta.

W związku z przesyłaniem informacji handlowych przetwarzamy następujące dane osobowe:

• dane kontaktowe: adres e-mail, numer telefonu
• w przypadku posiadaczy konta: dane podane podczas rejestracji
• dane demograficzne wynikające z ustawień konta i aktywności w Internecie, w szczególności dotyczące płci oraz preferowanego języka

4.4 Kontakt (telefoniczny, mailowy, formularze, media społecznościowe):
W przypadku kontaktu użytkownika z naszym biurem obsługi klienta – telefonicznie, za pośrednictwem formularza kontaktowego lub poczty elektronicznej – przetwarzamy dane osobowe w zakresie niezbędnym do obsługi zapytania. Przetwarzaniu podlegają w szczególności nagrania rozmów telefonicznych (rozmowy mogą być monitorowane po wcześniejszym poinformowaniu o tym fakcie) oraz zapisy korespondencji prowadzonej drogą elektroniczną, w tym przesłanej za pośrednictwem formularza online.
W sytuacji kontaktu poprzez naszą stronę internetową lub oficjalny profil w mediach społecznościowych, przetwarzanie danych osobowych odbywa się zgodnie z zasadami określonymi przez operatora danego portalu społecznościowego. Administrator nie ponosi odpowiedzialności za sposób przetwarzania danych osobowych przez te podmioty.

4.5 Monitoring w punkcie stacjonarnym:
W naszych punktach sprzedaży i odbioru, a także w pozostałych obiektach należących do firmy, zainstalowane są systemy monitoringu wizyjnego. Celem monitoringu jest zapewnienie bezpieczeństwa oraz ochrona mienia administratora i jego klientów, co stanowi prawnie uzasadniony interes administratora danych.
W przypadku wizyty w monitorowanym obiekcie możliwe jest utrwalenie wizerunku klienta na nagraniach z kamer. Wszystkie pomieszczenia i strefy objęte monitoringiem są oznaczone w sposób widoczny i czytelny, zgodnie z obowiązującymi przepisami prawa.

4.6 Powiadomienia o dostępności:
W przypadku tymczasowego braku produktu w magazynie umożliwiamy użytkownikom skorzystanie z funkcji powiadomienia o jego ponownej dostępności. Po aktywacji tej funkcji i dobrowolnym podaniu adresu e-mail, dane te są przetwarzane wyłącznie w celu przesłania informacji o ponownym pojawieniu się danego produktu w ofercie. Przetwarzanie adresu e-mail odbywa się jednorazowo – wyłącznie w celu realizacji powiadomienia.

4.7 Opinie w portalach opiniujących:
Po złożeniu zamówienia klient może otrzymać zaproszenie do oceny poziomu zadowolenia z obsługi, za pośrednictwem zewnętrznych serwisów opiniujących, takich jak ceneo.pl i/lub opineo.pl. Udzielenie opinii jest całkowicie dobrowolne i zależy wyłącznie od decyzji klienta. W przypadku wystawienia opinii, przetwarzamy dane osobowe w zakresie: adresu e-mail, danych związanych z zawartą umową sprzedaży, a także szczegółów dotyczących transakcji, tj. informacji o zakupionych produktach. Dane te mogą być przekazywane naszym partnerom w celu publikacji opinii.

4.8 Odwiedziny strony internetowej:
W przypadku użytkowników odwiedzających nasze strony internetowe, w trakcie wizyty przetwarzane są dane takie jak: adres IP, preferencje językowe, ustawienia przeglądarki, odwiedzane podstrony wraz z datą i godziną wizyty. Monitorujemy również aktywność użytkownika w zakresie nawigacji po stronie, w tym kliknięcia w odnośniki, w celu dostosowania wyświetlanych treści i prezentowania produktów odpowiadających zainteresowaniom.
Ponadto, w trakcie korzystania ze strony, w przeglądarce oraz na urządzeniu końcowym użytkownika zapisywane i odczytywane są pliki cookies – ich działanie oraz cel szczegółowo opisano w zakładce Polityka Prywatności i Cookies.
Przetwarzane są również dane techniczne, takie jak informacje udostępniane przez przeglądarkę (rozdzielczość ekranu, system operacyjny i jego wersja), jak również dane dotyczące zachowania użytkownika w obrębie witryny

5. Cele przetwarzania danych osobowych

5.1 Realizacja zamówienia
Dane osobowe przetwarzane są w celu zawarcia i wykonania umowy sprzedaży, której przedmiotem są produkty oferowane za pośrednictwem naszego sklepu internetowego lub zamówione telefonicznie za pośrednictwem infolinii.
W szczególności przetwarzamy dane niezbędne do:

• przyjęcia i obsługi zamówienia
• wystawienia i przesłania faktury elektronicznej
• potwierdzenia otrzymania płatności
• realizacji dostawy zamówionych produktów
• bieżącej komunikacji z klientem dotyczącej statusu zamówienia oraz – w razie potrzeby – indywidualnego kontaktu w celu rozwiązania problemów związanych z realizacją zamówienia.

Do powyższych celów wykorzystywane są m.in. adres e-mail oraz numer telefonu podane przez klienta podczas składania zamówienia.

5.2 Prowadzenie konta klienta
W przypadku użytkowników posiadających zarejestrowane konto w naszym sklepie internetowym, dane osobowe przetwarzane są w celu realizacji umowy, której przedmiotem jest prowadzenie konta klienta, a także umożliwienie korzystania z dodatkowych funkcjonalności, takich jak dostęp do historii zamówień, zarządzanie preferencjami, schowek z ulubionymi produktami, udział w programie lojalnościowym oraz możliwość składania opinii o produktach.
Dane przetwarzane są również w celu umożliwienia zarządzania zgodami marketingowymi (np. subskrypcją newslettera) za pośrednictwem konta klienta.

5.3 Przesyłanie informacji handlowych (newsletter)
W przypadku zapisania się przez użytkownika do newslettera lub wyrażenia zgody na otrzymywanie informacji handlowych (np. dotyczących promocji, nowości produktowych lub rekomendowanych zamienników), przetwarzamy dane osobowe w celu przesyłania tych treści drogą elektroniczną.
Przetwarzanie danych w tym zakresie odbywa się wyłącznie na podstawie dobrowolnie udzielonej zgody, którą można w każdej chwili wycofać, kontaktując się z administratorem danych pod adresem e-mail: kontakt@sklepskinbalance.pl lub korzystając z funkcji „rezygnacji” dostępnej w wiadomościach e-mail.

5.4 Obsługa klienta i kontakt indywidualny
Dane osobowe użytkownika przetwarzane są również w celu zapewnienia sprawnej i wysokiej jakości obsługi klienta, a także niezbędnej komunikacji związanej z realizacją umowy sprzedaży oraz udzielaniem konsultacji kosmetologicznych.
Dane są wykorzystywane w szczególności do:

• udzielania odpowiedzi na zapytania użytkownika
• rozwiązywania problemów związanych z realizacją zamówienia (np. opóźnienia, płatności, dostawa)
• prowadzenia indywidualnego kontaktu – telefonicznego, e-mailowego lub za pośrednictwem innych kanałów – w celu przekazania informacji dotyczących statusu zamówienia, reklamacji, czy innych zgłoszeń
• doboru odpowiednich próbek kosmetyków do zamówienia
• weryfikacji poprawności danych podanych w zamówieniu.

W przypadku kontaktu telefonicznego rozmowy mogą być nagrywane, po uprzednim poinformowaniu użytkownika o monitorowaniu połączenia. Dane osobowe przetwarzane w ramach obsługi klienta wykorzystywane są wyłącznie w zakresie niezbędnym do skutecznego świadczenia usług oraz rozwijania naszej działalności w sposób zgodny z obowiązującymi przepisami.

5.5 Monitoring wizyjny
W naszych punktach sprzedaży i odbioru, a także w innych obiektach firmowych, stosujemy monitoring wizyjny. Celem przetwarzania danych w tym zakresie jest ochrona mienia firmy oraz zapewnienie bezpieczeństwa klientów i pracowników. Przetwarzanie danych odbywa się na podstawie prawnie uzasadnionego interesu administratora danych.

5.6 Powiadomienie o dostępności produktu
W przypadku, gdy produkt jest tymczasowo niedostępny, użytkownik może dobrowolnie skorzystać z funkcji powiadomienia o jego ponownej dostępności. Po podaniu adresu e-mail lub numeru telefonu, dane te są przetwarzane wyłącznie w celu przesłania informacji o pojawieniu się produktu w magazynie.

5.7 Badanie poziomu satysfakcji
Po zrealizowaniu zamówienia możemy przesłać klientowi prośbę o ocenę jakości świadczonych usług za pośrednictwem zewnętrznych serwisów opiniujących. Dane osobowe są przetwarzane w tym celu na podstawie prawnie uzasadnionego interesu, jakim jest monitorowanie poziomu satysfakcji klientów oraz doskonalenie oferowanych usług.

5.8 Udoskonalanie usług i rozwój systemów
Dane osobowe użytkowników mogą być przetwarzane w celach analitycznych oraz w ramach procesów doskonalenia naszych usług, systemów informatycznych i funkcjonalności strony internetowej. Przetwarzanie to służy podejmowaniu świadomych decyzji biznesowych oraz rozwijaniu oferty w odpowiedzi na potrzeby klientów.
Podstawą prawną przetwarzania danych w tym zakresie jest prawnie uzasadniony interes administratora, polegający na zapewnieniu wysokiej jakości świadczonych usług, zwiększeniu konkurencyjności oraz optymalizacji procesów wewnętrznych.

5.9 Ochrona bezpieczeństwa i realizacja roszczeń prawnych
Dane osobowe przetwarzane są również w celu zapewnienia bezpieczeństwa użytkowników, pracowników oraz systemów informatycznych administratora. Przetwarzanie danych może obejmować działania mające na celu zapobieganie nadużyciom i oszustwom, wykrywanie naruszeń, rozwiązywanie sporów, dochodzenie roszczeń prawnych oraz realizację obowiązujących umów.
Dodatkowo, dane mogą być przetwarzane w związku z kontrolami lub postępowaniami prowadzonymi przez uprawnione organy publiczne, jeżeli administrator jest zobowiązany do ich udostępnienia na podstawie przepisów prawa.

5.10 Personalizacja treści i analiza aktywności na stronach internetowych
Dane osobowe użytkowników wykorzystywane są w celu dostosowania treści oraz ofert prezentowanych na naszych stronach internetowych do indywidualnych preferencji i zainteresowań użytkownika. Informacje marketingowe mogą być wyświetlane na podstawie wcześniej uzyskanych danych kontaktowych i demograficznych, historii przeglądania, preferowanych produktów oraz aktywności na stronie.
Administrator nie prowadzi zautomatyzowanego podejmowania decyzji wywołującego skutki prawne dla użytkownika.
Przetwarzane są również dane dotyczące zachowania użytkownika na stronie (takie jak odwiedzone podstrony, kliknięcia, czas wizyty), które służą do analizy statystyk, monitorowania odwiedzin, oceny skuteczności działań marketingowych oraz udoskonalania funkcjonalności witryny.
Szczegóły dotyczące zakresu i sposobu przetwarzania tych danych, w tym wykorzystania plików cookies, zawarte są w zakładce Polityka Prywatności i Cookies.

6. Podstawy prawne przetwarzania danych osobowych
Przetwarzanie danych osobowych przez administratora odbywa się w oparciu o szczegółowe cele opisane w niniejszym dokumencie, zgodnie z obowiązującymi przepisami prawa, w tym Rozporządzeniem RODO. Dane osobowe przetwarzamy:

a) Bez konieczności uzyskiwania zgody użytkownika, jeżeli przetwarzanie jest niezbędne:

• do zawarcia i realizacji umowy (np. zakup, rejestracja konta)
• do wypełnienia obowiązków prawnych ciążących na administratorze (np. obowiązki podatkowe, rachunkowe)
• do realizacji prawnie uzasadnionych interesów administratora (np. obsługa klienta, ochrona mienia, marketing własny, analiza statystyk).

b) Na podstawie dobrowolnie udzielonej zgody użytkownika, w szczególności w zakresie przesyłania informacji handlowych (newsletter), publikacji opinii, korzystania z niektórych funkcjonalności strony (np. powiadomienie o dostępności produktu).
Zakres i podstawa przetwarzania danych zależy od konkretnego celu, dla którego dane są zbierane, a także od relacji danej osoby z administratorem – tj. czy osoba korzysta jedynie z witryny internetowej, dokonuje zakupu, zakłada konto klienta, kontaktuje się z nami lub odbiera zamówienie w punkcie stacjonarnym.

6.1 Realizacja umowy sprzedaży
W momencie złożenia zamówienia w naszym sklepie internetowym dochodzi do zawarcia umowy sprzedaży pomiędzy klientem a administratorem danych. Realizacja tej umowy wymaga przetwarzania danych osobowych niezbędnych do przyjęcia, obsługi i dostarczenia zamówienia, w tym danych identyfikacyjnych, kontaktowych oraz adresowych podanych w formularzu zamówienia.
Podstawą prawną przetwarzania danych w tym zakresie jest niezbędność przetwarzania do wykonania umowy, której stroną jest osoba, której dane dotyczą (art. 6 ust. 1 lit. b RODO).

6.2 Rejestracja konta klienta
W momencie rejestracji konta w sklepie internetowym zawierana jest umowa pomiędzy użytkownikiem a administratorem danych, której przedmiotem jest prowadzenie konta klienta oraz – w przypadku przystąpienia – udział w programie lojalnościowym.
Dane osobowe są przetwarzane w celu realizacji tej umowy, tj. zapewnienia dostępu do funkcjonalności konta oraz prowadzenia historii zamówień, preferencji i zapisanych produktów.
Podstawą prawną przetwarzania danych jest niezbędność przetwarzania do wykonania umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO). Z chwilą usunięcia konta i rozwiązania umowy przetwarzanie danych w tym celu ustaje.

6.3 Wypełnianie obowiązków prawnych
Dane osobowe są również przetwarzane w celu realizacji obowiązków prawnych ciążących na administratorze, wynikających w szczególności z przepisów prawa podatkowego oraz ustawy o rachunkowości.
W tym zakresie przetwarzamy dane identyfikacyjne, kontaktowe oraz dane dotyczące zamówień i transakcji. Podstawą prawną przetwarzania danych jest obowiązek prawny ciążący na administratorze (art. 6 ust. 1 lit. c RODO).
Do przetwarzania danych osobowych w tym celu nie jest wymagana zgoda osoby, której dane dotyczą.

6.4 Przetwarzanie danych na podstawie zgody
W przypadku wyrażenia zgody przez użytkownika, dane osobowe przetwarzane są w celach marketingowych, w tym przesyłania informacji handlowych drogą elektroniczną (np. e-mail, SMS) lub telefoniczną.
Zgoda stanowi podstawę prawną przetwarzania danych, gdy nie zachodzi inna podstawa, np. realizacja umowy lub prawnie uzasadniony interes administratora. Użytkownik może w każdej chwili wycofać zgodę, co nie wpływa na zgodność z prawem przetwarzania danych przed jej cofnięciem.
Dodatkowo zgoda użytkownika jest wymagana w przypadku publikacji opinii dotyczących zakupionych produktów oraz komentarzy zamieszczanych na blogu. Zgoda może być w każdej chwili cofnięta, co skutkuje zaprzestaniem dalszego przetwarzania danych w tym zakresie.

6.5 Przetwarzanie danych na podstawie prawnie uzasadnionego interesu
Administrator może przetwarzać dane osobowe również na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), w zakresie niezbędnym do realizacji działań wspierających prowadzenie działalności gospodarczej.
Do takich działań należą w szczególności:

• zapewnienie należytej jakości i dopasowania świadczonych usług
• analiza danych w celach statystycznych i operacyjnych (m.in. wewnętrzna ewidencja, kontrola jakości, rozwój usług)
• dochodzenie i obrona roszczeń prawnych
• monitorowanie bezpieczeństwa systemów informatycznych
• przesyłanie próśb o wystawienie opinii po zakupie za pośrednictwem zewnętrznych portali opiniujących
• realizacja działań związanych z organizacją konkursów konsumenckich.

Przetwarzanie danych w ramach prawnie uzasadnionego interesu odbywa się z poszanowaniem praw i wolności osób, których dane dotyczą. W każdym przypadku administrator dokonuje oceny czy interes administratora nie przeważa nad interesami i podstawowymi prawami użytkownika.

7. Zautomatyzowane podejmowanie decyzji oraz informacja o profilowaniu.
W oparciu o Twoje dane nie są podejmowane przez nas żadne decyzje, które miałyby charakter zautomatyzowany, to znaczy odbywałyby się bez udziału człowieka. Nie podejmujemy także żadnych działań, które miałyby na celu profilowanie Twojej osoby.

8. Odbiorcy danych osobowych
Dane osobowe użytkowników mogą być ujawniane wyłącznie podmiotom, którym przekazanie danych jest niezbędne do realizacji określonych celów przetwarzania lub obowiązków prawnych administratora. Dane udostępniane są w szczególności następującym kategoriom odbiorców:

• pracownicy i współpracownicy administratora, którzy zostali upoważnieni do przetwarzania danych osobowych, przeszkoleni w zakresie ochrony danych i zobowiązani do zachowania poufności
• podmioty przetwarzające dane na zlecenie administratora (na podstawie zawartych umów powierzenia przetwarzania danych), takie jak firmy świadczące usługi: IT, księgowe, bankowe, prawne, administracyjne
• dostawcy usług płatniczych (operatorzy płatności elektronicznych)
• firmy kurierskie i przewozowe, realizujące dostawę zamówień
• operatorzy narzędzi marketingowych oraz narzędzi wspierających kontakt z klientem (np. systemy e-mailingowe, chaty online)
• dostawcy technologii i usług chmurowych, zapewniający infrastrukturę informatyczną administratora
• portale społecznościowe, w przypadku kontaktu za ich pośrednictwem, przy czym przetwarzanie danych w takim przypadku odbywa się także zgodnie z zasadami przetwarzania obowiązującymi u operatora danego portalu
• partnerzy handlowi zaangażowani w wysyłkę informacji handlowych (np. newsletterów), którzy są zobowiązani do zachowania poufności i nie mogą wykorzystywać danych do innych celów
• operatorzy zewnętrznych systemów opiniujących, za pośrednictwem których klient może ocenić jakość zakupów (np. ceneo.pl, opineo.pl)
• organy publiczne – w przypadkach przewidzianych przepisami prawa, w tym na potrzeby egzekwowania praw administratora.

9. Okres przechowywania danych osobowych
Okres przechowywania danych osobowych zależy od celu ich przetwarzania oraz podstawy prawnej, na której opiera się to przetwarzanie. Dane są przechowywane nie dłużej, niż jest to niezbędne do realizacji tych celów.

Dane przetwarzane w związku z realizacją umowy:

• Dane osobowe związane z zawarciem i wykonaniem umowy sprzedaży, prowadzeniem konta klienta, realizacją reklamacji oraz dochodzeniem i obroną roszczeń przechowywane są przez okres nie krótszy niż 10 lat od zakończenia realizacji danej umowy, zgodnie z obowiązującymi przepisami prawa (np. ustawa o rachunkowości).

Dane przetwarzane na podstawie zgody użytkownika:

• dane przetwarzane w celach marketingowych, takich jak subskrypcja newslettera, otrzymywanie informacji o promocjach i nowościach, powiadomienia o dostępności produktów, publikacja opinii lub komentarzy – przechowywane są do momentu cofnięcia zgody przez użytkownika
• dane dotyczące kontaktu z obsługą klienta – przechowywane są do momentu wycofania zgody przez użytkownika lub zakończenia sprawy, w zależności od tego, co nastąpi wcześniej
• dane podane w celu otrzymania powiadomienia o dostępności produktu – przechowywane są do chwili wysłania powiadomienia.

Dane przetwarzane na podstawie prawnie uzasadnionego interesu:

• dane przetwarzane w oparciu o prawnie uzasadniony interes administratora (np. poprawa jakości usług, działania analityczne, obsługa reklamacji, działania marketingowe) przechowywane są przez okres niezbędny do realizacji tych celów, jednak nie krócej niż przez 10 lat od dnia zebrania danych, w zakresie koniecznym do zabezpieczenia ewentualnych roszczeń.

Dane z monitoringu wizyjnego:

• nagrania z monitoringu w punktach sprzedaży i obiektach firmowych przechowywane są przez okres 90 dni od dnia ich zarejestrowania, chyba że przepisy prawa lub szczególne okoliczności (np. incydent) wymagają ich dłuższego przechowywania.

10. Jak chronimy Twoje dane?
W celu zapewnienia bezpieczeństwa Twoich danych stosujemy wymagane prawem środki organizacyjne i techniczne. W naszej siedzibie zainstalowaliśmy niezbędne zabezpieczenia fizyczne, aby uniemożliwić dostęp do danych osobom nieuprawnionym. Nasi pracownicy posiadają wymagane upoważnienia oraz mogą przetwarzać dane w sposób ograniczony, tzn. tylko w takim zakresie, w jakim jest to konieczne do prawidłowego wykonywania przez nich obowiązków służbowych.

11. Ochrona prywatności osób niepełnoletnich
Nasza strona nie monitoruje i nie weryfikuje informacji na temat wieku użytkowników, nadawców i odbiorców wiadomości. Informacje kontaktowe od odwiedzających (takie jak numery telefonów i adresy poczty elektronicznej użytkowników) są wykorzystywane do realizacji zamówień czy wysyłania informacji o naszej firmie.
Osoby niepełnoletnie nie powinny wysyłać żadnych informacji ani dokonywać zamówień lub subskrybować usług świadczonych przez naszą firmę, bez zgody swoich rodziców lub opiekunów prawnych. Zgody takiej będziemy wymagać w każdym przypadku, gdy uzyskamy wiedzę, że użytkownik jest osobą niepełnoletnią („dzieckiem”) w rozumieniu krajowych przepisów o ochronie danych osobowych.

12. Pliki cookies i podobne technologie
Strona internetowa wykorzystuje technologię plików cookies w celu zapewnienia prawidłowego działania serwisu, umożliwienia składania zamówień oraz dostosowania treści i funkcjonalności do indywidualnych preferencji użytkownika.
Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika (komputerze, smartfonie, tablecie) przez przeglądarkę internetową podczas odwiedzin strony. Służą one do zapamiętywania informacji związanych z aktywnością użytkownika na stronie, takich jak ustawienia, preferencje czy zawartość koszyka zakupowego.
Dane zapisane w plikach cookies są dostępne wyłącznie dla administratora strony i nie są udostępniane podmiotom trzecim. Użytkownik ma możliwość zarządzania ustawieniami cookies za pośrednictwem przeglądarki internetowej, w tym ich całkowitego zablokowania lub ograniczenia zakresu działania.
Oprócz plików cookies mogą być również wykorzystywane tzw. piksele śledzące – niewidoczne dla użytkownika elementy graficzne, działające na podobnych zasadach jak cookies. Służą one m.in. do analizy statystyk odwiedzin oraz działań marketingowych.
Okres przechowywania danych w plikach cookies zależy od ustawień samego pliku oraz przeglądarki, jednak administrator przechowuje dane pochodzące z plików cookies przez okres nie krótszy niż 1 rok.

13. Technologie śledzące
Administrator stosuje technologie umożliwiające monitorowanie aktywności użytkowników na stronie internetowej w celach analitycznych i marketingowych. W szczególności wykorzystywane są:

• kody śledzące edrone – służące do analizy statystyk dotyczących korzystania ze strony oraz do prowadzenia kampanii marketingowych (e-mail, SMS, media społecznościowe), wyłącznie na zlecenie administratora i na potrzeby jego działalności.

Wszelkie działania w zakresie stosowania cookies i technologii śledzących są zgodne z obowiązującymi przepisami prawa, w tym ustawą Prawo telekomunikacyjne oraz RODO.
Szczegółowe informacje na temat cookies oraz technologii śledzących znajdują się w dedykowanej zakładce Polityka Prywatności i Cookies.

14. Realizacja praw przysługujących osobom, których dane dotyczą
Każdej osobie, której dane osobowe są przetwarzane przez administratora, przysługuje – w zakresie przewidzianym przepisami prawa – prawo do:

• dostępu do danych osobowych – uzyskania informacji o zakresie przetwarzanych danych i otrzymania ich kopii
• sprostowania danych – poprawienia danych, jeśli są nieprawidłowe lub nieaktualne
• usunięcia danych („prawo do bycia zapomnianym”) – o ile nie koliduje to z obowiązującymi przepisami prawa, w szczególności dotyczącymi przechowywania danych dla celów rachunkowych lub dochodzenia roszczeń,
• ograniczenia przetwarzania danych – w określonych przypadkach
• sprzeciwu wobec przetwarzania danych – w przypadku przetwarzania danych w celach marketingowych, przetwarzanie zostanie natychmiast wstrzymane; w pozostałych przypadkach wniosek będzie rozpatrzony indywidualnie
• przeniesienia danych – do innego administratora, w przypadku danych przetwarzanych na podstawie zgody lub umowy
• wniesienia skargi – do Prezesa Urzędu Ochrony Danych Osobowych w przypadku naruszenia przepisów dotyczących ochrony danych osobowych.

Wnioski dotyczące realizacji powyższych praw można składać drogą elektroniczną na adres: kontakt@sklepskinbalance.pl lub w formie pisemnej na adres:
SKINbalance, ul. Cieszyńska 9/52, 02-716 Warszawa.
W celu usprawnienia obsługi wniosku prosimy o podanie następujących informacji:

• danych identyfikujących wnioskodawcę (imię i nazwisko, adres korespondencyjny, adres e-mail, numer telefonu)
• szczegółów żądania oraz informacji pozwalających na prawidłową identyfikację osoby
• preferowanego sposobu otrzymania odpowiedzi (e-mail lub poczta tradycyjna).

Dane zawarte we wniosku będą przetwarzane wyłącznie w celu realizacji zgłoszonego żądania. Jeśli administrator nie posiada danych osoby w swoich zasobach, nie zostaną one utrwalone ani dalej przetwarzane. Każdy wniosek rozpatrywany jest indywidualnie. Realizacja praw osoby, której dane dotyczą, może być uzależniona od podstawy prawnej przetwarzania danych. Administrator udzieli odpowiedzi w terminie 1 miesiąca od dnia otrzymania wniosku. W przypadku konieczności przedłużenia tego terminu – osoba składająca wniosek zostanie o tym poinformowana.

II. Pliki Cookies

1. Czym są pliki cookies i do czego służą?
Cookies to pliki tekstowe, które zapisywane są w Twoim urządzeniu i używane przez serwer do rozpoznania tego urządzenia przy ponownym połączeniu. Cookies są pobierane przy każdym „wejściu” i „wyjściu” z strony. Cookies nie służą do ustalania Twojej tożsamości, a jedynie Twojego urządzenia – m.in. po to, by po rozpoznaniu używanej przez Ciebie przeglądarki, wyświetlany obraz był jak najlepiej dopasowany do możliwości technicznych sprzętu (np. jego rozdzielczości) lub jego typu (wersja „stacjonarna” – desktopowa lub mobilna).
Cookies są stosowane najczęściej w przypadku liczników, sond, sklepów internetowych, stron wymagających logowania, reklam i do monitorowania aktywności odwiedzających. Ciasteczka umożliwiają także m.in. zapamiętanie Twoich zainteresowań i dostosowanie do nich stron internetowych w zakresie wyświetlanych treści oraz dopasowania reklam.
Cookies używają obecnie praktycznie wszystkie działające w Internecie serwisy – wyszukiwarki, strony informacyjne, blogi, sklepy internetowe, strony urzędów, czasopism i gazet, itd. Korzysta z nich także nasza strona.
Więcej informacji na temat ciasteczek można znaleźć na stronie: www.wszystkoociasteczkach.pl

2. Co robią cookies?
Generalnie działają one na następujących zasadach:

• identyfikują dane komputera i przeglądarki używanych do przeglądania stron internetowych – pozwalają np. dowiedzieć się czy dany komputer już odwiedzał stronę
• dane pozyskane z „cookies” nie są w żaden sposób łączone z danymi osobowymi użytkowników pozyskanymi np. podczas rejestracji w serwisach
• nie są szkodliwe ani dla Ciebie ani dla Twoich komputerów, czy smartfonów – nie wpływają na sposób ich działania
• nie powodują zmian konfiguracyjnych w urządzeniach końcowych, ani w oprogramowaniu zainstalowanym na tych urządzeniach
• domyślne parametry „ciasteczek” pozwalają na odczytanie informacji w nich zawartych jedynie serwerowi, który je utworzył
• na podstawie Twoich zachowań na odwiedzanych stronach internetowych przekazują do serwerów informacje, dzięki którym wyświetlana strona jest lepiej dopasowana do indywidualnych preferencji.

3. Jakie są rodzaje plików cookies?
Występują następujące typy cookies:

• „Ciasteczka sesyjne” – (ang. session cookies) są tymczasowymi plikami, przechowywanymi w pamięci przeglądarki do momentu zakończenia jej sesji (czyli do chwili zamknięcia przeglądarki). Te pliki są obowiązkowe, aby niektóre aplikacje lub funkcjonalności działały poprawnie. Po zamknięciu przeglądarki powinny być automatycznie usuwane z urządzenia, na którym oglądałeś stronę
• „Ciasteczka stałe” – (ang. persistent cookies) ułatwiają korzystanie z często odwiedzanych stron (np. zapamiętują ulubiony układ kolorystyczny, albo układ menu na Twoich ulubionych stronach). Pliki te przechowywane są w odpowiednim folderze przez dłuższy czas, który możesz regulować w ustawieniach używanej przeglądarki. Za każdym razem, gdy odwiedzasz stronę, dane z tych ciasteczek są przekazywane na serwer. Ten typ plików cookie, z angielska jest czasem nazywany „śledzącymi” (tracking cookies)

• „Ciasteczka zewnętrzne” – (ang. third parties cookies) – są plikami pochodzącymi zazwyczaj z serwerów reklamowych, serwerów wyszukujących itd., współpracujących z właścicielem danej strony. Dzięki nim wyświetlane reklamy są dostosowane do Twoich preferencji i zwyczajów, co w zamian niejednokrotnie pozwala na bezpłatne korzystanie z części zawartości serwisu. Z ich pomocą są również zliczane „kliknięcia” na reklamy, preferencje użytkowników etc.,

4. Czy musisz wyrazić zgodę na używanie przez nas cookies?
Pamiętaj, że masz możliwość samodzielnego zarządzania „cookies”. Umożliwiają to np. przeglądarki internetowe, z których korzystasz (zazwyczaj domyślnie mechanizm jest włączony). W najpopularniejszych przeglądarkach masz możliwość:

• zaakceptowania obsługi „cookies”, co pozwoli Ci na pełne korzystanie z opcji oferowanych przez witryny internetowe
• zarządzania cookies na poziomie pojedynczych, wybranych przez Ciebie witryn,
• określenia ustawień dla różnych typów „cookie”, na przykład akceptowania plików trwałych jako sesyjnych itp.
• blokowania lub usuwania cookies.

Informacje na temat możliwości włączenia i wyłączenia ciasteczek w najbardziej popularnych przeglądarkach znajdziesz pod następującymi linkami:

1) Google Chrome
2) Internet Explorer
3) Mozilla Firefox
4) Opera
5) Safari

Pozostawienie prze Ciebie ustawień przeglądarki bez zmian oznacza zgodę na stosowanie przez nas ciasteczek.  Ich blokowanie lub wyłączenie obsługi niektórych ich rodzajów może uniemożliwić Ci natomiast skorzystanie z pełnej funkcjonalności strony lub zakłócić jej poprawne funkcjonowanie.

5. Do czego wykorzystujemy cookies?
W ramach strony stosowane są zarówno ciasteczka sesyjne, jak i ciasteczka stałe. Wykorzystujemy je w następujących celach:

• tworzenia statystyk, co umożliwia ulepszanie zawartości stron ich struktury i zawartości
• utrzymanie sesji Użytkownika strony.

W celu poprawnego wyświetlania strony zbierane są następujące informacje: nazwa i wersja przeglądarki internetowej, ustawienia języka, data i godzina wysłania żądania do serwera, IP z którego zostało wysłane żądanie, żądany URL.  Dane te zbierane są w celu umożliwienia prawidłowej obsługi strony.
W celu tworzenia statystyk wykorzystywane jest narzędzie analityki internetowej – Google Analytics, które  gromadzi dane oraz korzysta z własnych plików cookies zgodne z Polityką Prywatności firmy Google dostępną pod adresem https://www.google.com/intl/pl/policies/privacy/
Google gromadzi na swoich serwerach dane pozyskane z umieszczania na urządzeniach plików cookies  i korzysta z tych informacji w celu tworzenia raportów i świadczenia innych usług związanych z ruchem i korzystaniem z Internetu. Google może również przekazywać te informacje podmiotom trzecim, jeżeli będzie zobowiązane to uczynić na podstawie przepisów prawa lub w przypadku, gdy podmioty te przetwarzają takie informacje w imieniu Google.
Dane zbierane przez naszą stronę nie są ujawniane ani udostępniane podmiotom trzecim za wyjątkiem właściwych organów ścigania uprawnionych do prowadzenia postępowania karnego w związku z jego wszczęciem na złożony przez nas wniosek. Nastąpi to tylko wówczas, gdy podejmiesz jakieś działania niezgodne z prawem lub szkodliwe dla nas.