polityka prywatności

Z poniższego dokumentu można uzyskać informacje:

1. jakie dane Użytkowników są przetwarzane w związku z korzystaniem ze strony i jakie są zasady przetwarzania tych danych;

2. kto i na jakich zasadach może przetwarzać dane Użytkowników;

3. jakie prawa przysługują Użytkownikowi w związku z przetwarzaniem jego danych przez Administratora;

4. jakie środki ochrony prywatności Użytkowników są stosowane przez Administratora;

5. w jakich celach w ramach Serwisu wykorzystywane są pliki cookies.

Reguły, o których mowa w niniejszym dokumencie są zgodne z obowiązującym prawem w Polsce, a w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (jako „RODO”). Pełną treść rozporządzenia można znaleźć na oficjalnej witrynie z tekstami prawa Unii Europejskiej pod adresem:

https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX:32016R0679

Pojęcia używane w niniejszej Polityce

Serwis – to serwis internetowy prowadzony pod adresem: www.newmoon-cosmetics.com

Administrator – to osoba, która prowadzi Serwis i odpowiada za jego prawidłowe funkcjonowanie, będąca administratorem (danych osobowych) w rozumieniu RODO. Administratorem jest: Barbara Rzepnicka prowadząca działalność gospodarczą pod firmą CORPFLASH Sp. z o.o. , adres: Podostrówek 25, pod pocztowy 16-150 Suchowola, NIP: 5451815132, e-mail: textnewmoon@gmail.com

Użytkownik – to osoba korzystająca z Serwisu.

Zakres danych Użytkownika, które są przetwarzane oraz podstawy prawne przetwarzania

W Serwisie przetwarzane są dane osobowe o Użytkownikach, związane z korzystaniem z Serwisu. Podmiotem odpowiedzialnym za przetwarzanie danych osobowych jest Administrator (administrator danych osobowych). Dane osobowe mogą być przetwarzane w Serwisie w następujących przypadkach.

1. Przeglądanie strony – usługi Google

W momencie odwiedzin Serwisu przez Użytkownika mogą być przetwarzane jego dane osobowe związane z zachowaniem w internecie (w szczególności w Serwisie) za pośrednictwem usług statystycznych Google Analytics lub marketingowych Google Ads. Dane Użytkownika gromadzone za pośrednictwem tych usług podlegają profilowaniu.

• podmiot przetwarzający dane: Google (na terenie Unii Europejskiej – Google Ireland Limited, adres: Gordon House, Barrow Street, Dublin 4, Irlandia) oraz partnerzy współpracujący z Google;

• zakres danych: dane Użytkownika o zachowaniu na stronie, adres IP (który podlega anonimizacji), lokalizacja, aktywność w internecie oraz unikalne identyfikatory zawarte w plikach cookies;

• cel przetwarzania: udoskonalanie witryny i oferty Administratora, promowanie usług Administratora;

• podstawa przetwarzania: w przypadku usług statystycznych i marketingowych: art. 6 ust. 1 lit. a (zgoda wyrażona przez Użytkownika) oraz art. 6. ust. 1. lit. f (uzasadniony interes Administratora polegający na analizie zachowań Użytkowników w celu rozwijania Serwisu oraz usług Administratora);

• czas przetwarzania: okres korzystania z usług statystycznych lub marketingowych przez Administratora, do czasu cofnięcia zgody przez Użytkownika lub wniesienia przez niego sprzeciwu wobec przetwarzania danych.

Użytkownik może wyłączyć usługi Google Analytics w każdej chwili zmieniając ustawienia cookies w przeglądarce lub dokonując wyboru na stronie internetowej: http://www.google.pl/settings/ads. W celu ustawienia (włączenia lub wyłączenia) przekazywania informacji do partnerów Google odpowiednich zmian można dokonać pod adresem: http://www.networkadvertising.org/managing/opt_out.asp.

1. Przeglądanie strony – usługi Facebook

W momencie odwiedzin Serwisu przez Użytkownika mogą być przetwarzane jego dane osobowe związane z zachowaniem w internecie (w szczególności w Serwisie) za pośrednictwem usług statystycznych i marketingowych dostarczanych przez Facebook. Dane Użytkownika gromadzone za pośrednictwem tych usług podlegają profilowaniu.

• Dane są przetwarzane przez dwa podmioty, które są współadministratorami: przez Administratora oraz przez Facebook (na terenie Unii Europejskiej – Facebook Ireland Ltd., adres: 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Irlandia);

• zakres danych: dane Użytkownika o zachowaniu na stronie, adres IP oraz unikalne identyfikatory zawarte w plikach cookies, w tym dane związane z kontem Użytkownika w portalu Facebook i korzystaniem przez Użytkownika z portalu Facebook;

• cel przetwarzania: udoskonalanie witryny i oferty Administratora, prowadzenie działań marketingowych, umożliwienie interakcji z Użytkownikiem za pośrednictwem portalu Facebook;

• podstawa przetwarzania: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez Użytkownika) oraz art. 6. ust. 1. lit. f (uzasadniony interes Administratora polegający na analizie zachowań Użytkowników w celu rozwijania Serwisu oraz usług Administratora);

• czas przetwarzania: okres korzystania z usług statystycznych lub marketingowych przez Administratora, do czasu cofnięcia zgody przez Użytkownika lub wniesienia przez niego sprzeciwu wobec przetwarzania danych.

1. Formularz kontaktowy oraz formularz zamówienia.

W Serwisie znajdują się formularze pozwalające na przesłanie wiadomości Administratorowi i otrzymanie odpowiedzi na podany przez Użytkownika adres e-mail lub wysłanie zamówienia.

• Dane są przetwarzane przez Administratora.

• Zakres danych: dane podane w treści formularza, w szczególności imię, nazwisko, kod pocztowy, adres e-mail, telefon, adres IP urządzenia, z którego Użytkownika odwiedza Serwis i przeglądarki internetowej (user-agent) oraz ewentualne unikalne identyfikatory zawarte w plikach cookies, w tym dane związane z kontem Użytkownika w portalu Facebook i korzystaniem przez Użytkownika z portalu Facebook (w ramach usług, o których mowa wyżej w punktach 1 i 2);

• cel przetwarzania: odpowiedź na wiadomość Użytkownika, realizacja zamówienia, reakcja na żądanie Użytkownika zgłoszone w wiadomości;

• podanie danych osobowych jest konieczne do zrealizowania celów podanych wyżej – niepodanie danych osobowych skutkować będzie brakiem możliwości odpowiedzi lub zareagowania na wiadomość lub żądanie Użytkownika;

• podstawa przetwarzania: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez Użytkownika) oraz art. 6 ust. 1 lit. b RODO (wykonanie umowy)

1. Dokonywanie zakupów w sklepie internetowym

W Serwisie można składać zamówienia w ramach modułu sklepu internetowego. Prawidłowa realizacja procesu zamówienia wymaga przetwarzania danych osobowych Użytkownika.

• Dane są przetwarzane przez Administratora.

• Zakres danych: dane podane w treści formularza w sklepie internetowym, w szczególności imię, nazwisko, nazwa firmy, NIP, adres (ulica, kod pocztowy, miasto), telefon, adres e-mail, adres IP urządzenia, z którego Użytkownik odwiedza Serwis, dane jego przeglądarki internetowej (user-agent) oraz indywidualne identyfikatory nadane w związku z korzystaniem ze sklepu internetowego (obsługi koszyka, finalizacji zamówienia itp.);

• cel przetwarzania: realizacja zamówienia w ramach sklepu internetowego;

• podanie danych osobowych jest konieczne do zrealizowania celu podanego wyżej – niepodanie danych osobowych skutkować będzie brakiem możliwości zrealizowania zamówienia;

• podstawa przetwarzania: oraz art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów o rachunkowości i przepisów podatkowych);

• czas przetwarzania: przez okres realizacji zamówienia oraz do czasu przedawnienia wzajemnych roszczeń stron.

Podmioty, które mają dostęp do danych Użytkownika

Poza Administratorem, w ograniczonym zakresie dostęp do danych osobowych ma Google (na terenie Unii Europejskiej – Google Ireland Limited, adres: Gordon House, Barrow Street, Dublin 4, Irlandia), który realizuje usługi statystyczne i marketingowe na rzecz Administratora a także Facebook (na terenie Unii Europejskiej – Facebook Ireland Ltd., adres: 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Irlandia), który prowadzi stronę Administratora w portalu Facebook oraz świadczy usługi statystyczne i marketingowe na rzecz Administratora.

W ramach dokonywania zakupów w sklepie internetowym, Administator przekazuje też niektóre dane podmiotom świadczącym usługi płatności online za zakupy.

Ponadto, Administrator może przekazywać dane osobowe Użytkowników podmiotom, z którymi współpracuje Administrator, np. świadczącym usługi hostingowe, prawne, księgowe, spedytorskie.

W przypadkach przewidzianych przez prawo, Administrator może przekazać dane organom państwa.

Miejsce przetwarzania danych

Dane osobowe Użytkowników mogą być przetwarzane na terytorium Europejskiego Obszaru Gospodarczego, ale również poza, jednak wyłącznie w przypadku, gdy dane terytorium oferuje dostateczny poziom bezpieczeństwa ochrony danych osobowych.

Prawa Użytkownika w związku z przetwarzaniem jego danych

Użytkownikowi przysługują następujące uprawnienia:

1. prawo dostępu do danych osobowych,

2. prawo do sprostowania danych osobowych,

3. prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych,

4. prawo do odwołania zgody na przetwarzanie danych osobowych (jeśli podstawą przetwarzania jest zgoda Użytkownika), przy czym nie ma to wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej odwołaniem,

5. prawo do wniesienia sprzeciwu wobec przetwarzania (jeśli podstawą przetwarzania jest uzasadniony interes Administratora),

a także, w przypadkach i na zasadach określonych w RODO:

1. prawo do żądania usunięcia danych osobowych

2. prawo do ograniczenia przetwarzania danych osobowych,

3. prawo do przenoszenia danych osobowych,

Ochrona prywatności danych Użytkownika

Elementy interaktywne Serwisu (jak np. formularz kontaktowy, formularz zamówienia, dokonywanie zakupu w module sklepu internetowego) korzystają z bezpiecznego połączenia SSL. Oznacza to, że przesyłane dane są szyfrowane i w ten sposób chronione przed odczytaniem przez osoby trzecie.

Administrator dokłada szczególnej staranności, by dane przetwarzane były zgodnie z prawem i z poszanowaniem zakresu zgody wyrażonej przez Użytkownika.

Fizyczne bezpieczeństwo jest zapewnione przez szereg rozwiązań technicznych i organizacyjnych wdrożonych przez podmiot, który udostępnia Serwis w internecie.

Pliki cookies (ciasteczka) i ich związek z Użytkownikiem

W związku z funkcjonowaniem Serwisu wykorzystywany jest mechanizm cookies. Oznacza to, że w urządzeniu Użytkownika serwery mogą zapisywać dane informatyczne (pliki cookies), w postaci niewielkich plików tekstowych. Dane te mogą być odczytywane przez serwery przy każdym połączeniu z tego urządzenia.

Serwis wykorzystuje różne typy plików cookies.

Pierwsza kategoria to pliki związane z prawidłowym funkcjonowaniem, które muszą być w użyciu, aby Użytkownik skorzystał z Serwisu oraz by wszystkie funkcje Serwisu działały poprawnie (np. aby Serwis był poprawnie wyświetlany na urządzeniu Użytkownika, aby poprawnie funkcjonowało składanie zamówień w sklepie internetowym). W szczególności, takimi plikami są ciasteczka Google Captcha, które pozwalają ustalić, czy osobą wysyłającą w ramach Serwisu zapytania lub składającą zamówienia jest prawdziwy człowiek, czy złośliwy robot.

Druga kategoria to pliki cookies związane z aktywnością Użytkownika w Serwisie. Pliki te służą realizacji usług statystycznych lub marketingowych przez Google oraz Facebook na rzecz Administratora.

Opcja zapisywania i przechowywania plików cookies jest domyślnie włączona w przeglądarkach internetowych. Brak zmiany powyższych ustawień oznaczać będzie możliwość zapisywania plików cookies w urządzeniu Użytkownika i uzyskiwania przez serwery dostępu do nich. Jednakże, Użytkownik przy pierwszym wejściu do Serwisu będzie mógł zdecydować, czy wyraża zgodę na pliki cookies dotyczące usług dostarczanych przez Google oraz Facebook.

Ustawienia plików cookies te mogą zostać w każdym czasie zmienione, tak by zablokować automatyczne zapisywanie plików cookies lub by Użytkownik był za każdym razem informowany o ich zapisaniu. Użytkownik może również usuwać pliki cookies. Szczegółowe informacje dostępne są w ustawieniach przeglądarki internetowej.

Użytkownik może także zarządzać wyborem plików cookies związanych z usługami reklamowymi za pośrednictwem strony internetowej: http://www.youronlinechoices.eu/.

Pozostałe dane o Użytkownikach

Korzystanie z witryny wiąże się również z zapisywaniem przez serwer danych pomocniczych służących do funkcjonowania Serwisu: adres IP Użytkownika, data i godzina, informacje o wersji przeglądarki internetowej oraz systemie operacyjnym Użytkownika. Dane te są zapisywane w logach serwera i są dostępne wyłącznie dla administratora serwera. Zawartość tych danych nie służy do identyfikacji konkretnego Użytkownika.