Polityka prywatności

Niniejsza Polityka Prywatności opisuje, w jaki sposób Hair Zone Iwona Zioło („Strona”, „my”, „nas” lub „nasze”) gromadzi, wykorzystuje i udostępnia Twoje dane osobowe, gdy odwiedzasz naszą stronę, korzystasz z naszych usług, dokonujesz zakupu za pośrednictwem https://iwonaziolo.com („Strona”) lub w inny sposób się z nami komunikujesz (łącznie „Usługi”). Na potrzeby niniejszej Polityki „Ty” i „Twój” oznacza Ciebie jako użytkownika Usług — niezależnie od tego, czy jesteś klientem, osobą odwiedzającą Stronę, czy inną osobą, której dane zgromadziliśmy zgodnie z niniejszą Polityką.

Prosimy o uważne zapoznanie się z niniejszą Polityką Prywatności.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Hair Zone Iwona Zioło, 24 Smithfield Drive, Aberdeen, AB16 7XN, Wielka Brytania.

Email: info@iwonaziolo.com

We wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych oraz realizacji przysługujących Ci praw możesz skontaktować się z nami, korzystając z danych kontaktowych podanych powyżej.

2. Zmiany w niniejszej Polityce Prywatności

Możemy okresowo aktualizować niniejszą Politykę Prywatności — m.in. w celu odzwierciedlenia zmian w naszych praktykach lub z innych przyczyn operacyjnych, prawnych bądź regulacyjnych. Zaktualizowaną wersję opublikujemy na Stronie, zmienimy datę „ostatniej aktualizacji” oraz podejmiemy inne działania wymagane przez obowiązujące prawo.

3. Jakie dane osobowe gromadzimy i skąd

Rodzaj gromadzonych danych zależy od sposobu, w jaki korzystasz ze Strony i naszych Usług. Przez „dane osobowe” rozumiemy informacje, które identyfikują Cię, dotyczą Ciebie, opisują Cię lub mogą zostać z Tobą powiązane.

3.1. Dane, które podajesz nam bezpośrednio

Podstawowe dane kontaktowe — imię i nazwisko, adres, numer telefonu, adres e-mail.
Dane zamówienia — imię i nazwisko, adres rozliczeniowy, adres dostawy, potwierdzenie płatności, adres e-mail, numer telefonu.
Dane konta — nazwa użytkownika, hasło, pytania zabezpieczające.
Dane dotyczące zakupów — produkty, które przeglądasz, dodajesz do koszyka lub do listy życzeń.
Dane z obsługi klienta — informacje, które przekazujesz nam w komunikacji, np. wiadomości wysyłane za pośrednictwem Usług.

Niektóre funkcje Usług mogą wymagać podania określonych danych. Możesz zdecydować o ich niepodaniu, jednak może to uniemożliwić korzystanie z tych funkcji.

3.2. Dane gromadzone automatycznie (pliki cookie i podobne technologie)

Automatycznie gromadzimy określone informacje o Twojej interakcji z Usługami („Dane o użytkowaniu”). W tym celu możemy stosować pliki cookie, piksele i podobne technologie („Pliki cookie”). Dane o użytkowaniu mogą obejmować informacje o sposobie dostępu do Strony i korzystania z niej oraz z Twojego konta, w tym informacje o urządzeniu, przeglądarce, połączeniu sieciowym, adres IP oraz inne informacje dotyczące Twojej interakcji z Usługami.

3.3. Dane pozyskiwane od stron trzecich

Możemy pozyskiwać dane na Twój temat od podmiotów trzecich, w tym od dostawców i usługodawców działających w naszym imieniu, takich jak:

Podmioty wspierające działanie Strony i Usług (np. dostawca platformy sklepowej).
Operatorzy płatności, którzy gromadzą dane płatnicze (np. informacje o rachunku bankowym, karcie płatniczej, adres rozliczeniowy) w celu realizacji płatności i zamówień — w celu wykonania umowy z Tobą.
Podmioty, które w związku z odwiedzinami Strony, otwarciem lub kliknięciem naszych e-maili bądź interakcją z Usługami lub reklamami mogą gromadzić dane za pomocą technologii śledzących (pikseli, sygnalizatorów sieciowych, bibliotek stron trzecich, plików cookie).

Dane pozyskane od podmiotów trzecich traktujemy zgodnie z niniejszą Polityką. Nie odpowiadamy za dokładność danych przekazanych nam przez strony trzecie ani za polityki i praktyki tych podmiotów.

4. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach i w oparciu o następujące podstawy prawne (art. 6 RODO / UK GDPR):

Realizacja produktów i usług — przetwarzanie płatności, realizacja zamówień, wysyłanie powiadomień dotyczących konta, zakupów, zwrotów i wymian, tworzenie i zarządzanie kontem, organizacja wysyłki, obsługa zwrotów i wymian, umożliwienie wystawiania opinii. Podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
Marketing i reklama — wysyłanie komunikacji marketingowej i promocyjnej pocztą e-mail, SMS lub pocztą tradycyjną oraz prezentowanie reklam produktów i usług, w tym dopasowywanie treści na Stronie i w innych serwisach. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO) lub nasz prawnie uzasadniony interes polegający na promowaniu działalności (art. 6 ust. 1 lit. f RODO), w zależności od kanału i obowiązujących przepisów. Zgodę możesz w każdej chwili wycofać.
Bezpieczeństwo i zapobieganie oszustwom — wykrywanie, badanie i podejmowanie działań w związku z możliwą działalnością oszukańczą, nielegalną lub złośliwą. Jeśli rejestrujesz konto, odpowiadasz za bezpieczeństwo danych logowania — zalecamy nieudostępnianie ich osobom trzecim. W razie podejrzenia naruszenia skontaktuj się z nami niezwłocznie. Podstawa prawna: nasz prawnie uzasadniony interes polegający na ochronie Usług, użytkowników i naszej działalności (art. 6 ust. 1 lit. f RODO) oraz wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO).
Komunikacja z Tobą — zapewnienie obsługi klienta i ulepszanie Usług. Podstawa prawna: nasz prawnie uzasadniony interes polegający na utrzymywaniu relacji z Tobą i sprawnej obsłudze (art. 6 ust. 1 lit. f RODO).
Wypełnianie obowiązków prawnych — np. przechowywanie dokumentacji księgowej i podatkowej, obsługa reklamacji, realizacja żądań organów. Podstawa prawna: wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO).

5. Pliki cookie

Podobnie jak wiele witryn, stosujemy pliki cookie. Wykorzystujemy je, aby zapewnić działanie i ulepszać Stronę oraz Usługi (m.in. zapamiętywać Twoje działania i preferencje), prowadzić analitykę i lepiej rozumieć interakcję z Usługami. Możemy również zezwolić podmiotom trzecim i usługodawcom na stosowanie plików cookie na naszej Stronie w celu lepszego dopasowania usług, produktów i reklam.

Cookie inne niż niezbędne (np. analityczne i marketingowe) stosujemy wyłącznie na podstawie Twojej zgody, wyrażonej za pośrednictwem baneru / ustawień cookie. Zgodę możesz w każdej chwili zmienić lub wycofać. Większość przeglądarek domyślnie akceptuje pliki cookie, ale możesz ustawić przeglądarkę tak, aby je usuwała lub odrzucała. Blokowanie plików cookie może negatywnie wpłynąć na komfort korzystania ze Strony i spowodować, że niektóre funkcje przestaną działać poprawnie.

6. Komu udostępniamy dane osobowe

W określonych okolicznościach możemy udostępniać Twoje dane osobowe podmiotom trzecim w uzasadnionych celach objętych niniejszą Polityką. Do takich sytuacji należą m.in.:

Dostawcy i usługodawcy działający w naszym imieniu (np. obsługa IT, przetwarzanie płatności, analityka danych, obsługa klienta, hosting/chmura, realizacja i wysyłka zamówień).
Partnerzy biznesowi i marketingowi — w celu świadczenia usług i prowadzenia działań reklamowych. Partnerzy wykorzystują Twoje dane zgodnie z własnymi politykami prywatności.
Na Twoje wyraźne żądanie lub za Twoją zgodą — gdy zlecasz lub zgadzasz się na przekazanie danych stronom trzecim, np. w celu wysyłki produktów, korzystania z widgetów mediów społecznościowych lub logowania przez zewnętrzne konta.
Podmioty z naszej grupy — w ramach prawnie uzasadnionego interesu prowadzenia działalności.
W związku z czynnościami prawnymi lub transakcjami — np. fuzja, restrukturyzacja, w celu wypełnienia obowiązków prawnych (w tym odpowiedzi na wezwania organów), egzekwowania regulaminów oraz ochrony Usług, naszych praw i praw użytkowników.

Kategorie odbiorców:

Dostawcy i podmioty świadczące usługi w naszym imieniu (np. dostawcy usług internetowych, operatorzy płatności, partnerzy realizujący wysyłkę, obsługa klienta, dostawcy analityki).
Partnerzy biznesowi i marketingowi.
Podmioty powiązane.

Nie sprzedajemy Twoich danych osobowych.

7. Przekazywanie danych poza UK / Europejski Obszar Gospodarczy (EOG)

Niektórzy nasi dostawcy i usługodawcy mogą przetwarzać dane poza Wielką Brytanią lub Europejskim Obszarem Gospodarczym. W takich przypadkach zapewniamy odpowiednie zabezpieczenia wymagane przez UK GDPR i RODO, w szczególności:

przekazywanie do państw objętych decyzją o odpowiednim stopniu ochrony (adequacy decision), lub
stosowanie standardowych klauzul umownych (Standard Contractual Clauses / UK International Data Transfer Agreement lub Addendum), bądź innych zgodnych z prawem mechanizmów.

Możesz zwrócić się do nas o więcej informacji na temat stosowanych zabezpieczeń, korzystając z danych kontaktowych podanych w punkcie 1.

8. Okres przechowywania danych

Dane osobowe przechowujemy tak długo, jak jest to niezbędne do celów, dla których zostały zebrane. Okres przechowywania zależy od czynników takich jak: konieczność utrzymania Twojego konta, świadczenie Usług, wypełnienie obowiązków prawnych (np. przepisów podatkowych i rachunkowych), rozstrzyganie sporów oraz egzekwowanie umów i polityk. Po upływie tego okresu dane są usuwane lub anonimizowane.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych. Pamiętaj jednak, że żadne środki bezpieczeństwa nie są w pełni niezawodne — nie możemy zagwarantować „idealnego bezpieczeństwa”, a dane przesyłane do nas mogą nie być w pełni bezpieczne podczas transmisji. Zalecamy, aby nie przesyłać informacji poufnych za pośrednictwem niezabezpieczonych kanałów.

10. Treści generowane przez użytkowników

Usługi mogą umożliwiać Ci publikowanie opinii o produktach oraz innych treści. Jeśli zdecydujesz się opublikować treści w publicznie dostępnym obszarze Usług, będą one publiczne i dostępne dla innych osób. Nie kontrolujemy, kto uzyska dostęp do takich informacji, i nie odpowiadamy za prywatność ani bezpieczeństwo danych, które sam(a) udostępnisz publicznie.

11. Linki do stron trzecich

Strona może zawierać odnośniki do witryn i platform prowadzonych przez podmioty trzecie. Jeśli z nich skorzystasz, zapoznaj się z ich politykami prywatności i regulaminami. Nie gwarantujemy i nie odpowiadamy za prywatność, bezpieczeństwo ani dokładność informacji na tych stronach. Zamieszczenie odnośnika nie oznacza samo w sobie poparcia dla danej platformy ani jej właścicieli.

12. Dane dzieci

Usługi nie są przeznaczone dla dzieci i nie gromadzimy świadomie danych osobowych dzieci. Jeśli jesteś rodzicem lub opiekunem dziecka, które przekazało nam swoje dane, skontaktuj się z nami, korzystając z danych kontaktowych podanych poniżej, aby zażądać ich usunięcia.

13. Twoje prawa

Zgodnie z UK GDPR oraz RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych. Prawa te nie są bezwzględne, mogą mieć zastosowanie wyłącznie w określonych okolicznościach, a w niektórych przypadkach możemy odmówić realizacji żądania w zakresie dozwolonym przez prawo:

Prawo dostępu — możesz zażądać dostępu do danych, które o Tobie przechowujemy, w tym informacji o sposobie ich wykorzystywania i udostępniania.
Prawo do usunięcia — możesz zażądać usunięcia przechowywanych danych.
Prawo do sprostowania — możesz zażądać poprawienia nieprawidłowych danych.
Prawo do przenoszenia danych — możesz otrzymać kopię swoich danych oraz zażądać ich przekazania stronie trzeciej, w określonych okolicznościach i z zastrzeżeniem wyjątków.
Prawo do ograniczenia przetwarzania — możesz zażądać wstrzymania lub ograniczenia przetwarzania Twoich danych.
Prawo do sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wobec przetwarzania na potrzeby marketingu bezpośredniego.
Cofnięcie zgody — tam, gdzie przetwarzamy dane na podstawie zgody, możesz ją w każdej chwili wycofać (nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania).
Zarządzanie preferencjami komunikacji — z e-maili promocyjnych możesz zrezygnować w każdej chwili, korzystając z opcji rezygnacji zawartej w wiadomościach. Nawet po rezygnacji możemy wysyłać wiadomości niepromocyjne, np. dotyczące konta lub złożonych zamówień.
Prawo do wniesienia skargi — masz prawo wnieść skargę do organu nadzorczego. W Wielkiej Brytanii jest to Information Commissioner’s Office (ICO — https://ico.org.uk). Jeśli mieszkasz w UE, możesz wnieść skargę do organu nadzorczego właściwego dla Twojego kraju (w Polsce — Prezes Urzędu Ochrony Danych Osobowych, UODO — https://uodo.gov.pl).

Prawa te możesz zrealizować w miejscach wskazanych na Stronie lub kontaktując się z nami przy użyciu danych kontaktowych podanych poniżej. Nie będziemy Cię dyskryminować za skorzystanie z tych praw. W celu weryfikacji tożsamości możemy poprosić o dodatkowe informacje (np. adres e-mail lub dane konta) przed udzieleniem merytorycznej odpowiedzi. Zgodnie z obowiązującym prawem możesz upoważnić pełnomocnika do składania żądań w Twoim imieniu — przed przyjęciem takiego żądania możemy wymagać potwierdzenia udzielonego upoważnienia.

14. Kontakt

W sprawach dotyczących niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych skontaktuj się z nami:

Hair Zone Iwona Zioło, 24 Smithfield Drive, Aberdeen, AB16 7XN, Wielka Brytania.

Email: info@iwonaziolo.com