INFORMACJA O PRZETWARZANIU DANYCH
DANE OSOBOWE UŻYTKOWNIKÓW KORZYSTAJĄCYCH Z STRONY INTERNETOWEJ
FULA S.R.L.
Rozporządzenie (UE) 2016/679
DLACZEGO TAKA INFORMACJA
Niniejsza informacja przekazywana jest na podstawie i w celach art. 12, 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych , a także w sprawie swobodnego przepływu takich danych i uchyla dyrektywę 95/46/WE” (dalej „Rozporządzenie” lub RODO).
Informacje te opisują w szczególności sposoby zarządzania stroną internetową FULA S.R.L. w związku z przetwarzaniem danych osobowych użytkowników korzystających z niej oraz korzystających z serwisów internetowych dostępnych drogą elektroniczną pod adresem
https://olayanails.com
Dlatego też informacje te są przeznaczone wyłącznie dla witryny internetowej FULA S.R.L. a nie w przypadku innych stron internetowych, do których użytkownik może dotrzeć za pośrednictwem linków.
Dlatego też zachęcamy Użytkownika do zapoznania się z nią i okresowego jej dokładnego sprawdzania w celu sprawdzenia, czy nie są potrzebne aktualizacje lub poprawki.
DANE ADMINISTRATORA DANYCH
Administratorem danych jest FULA S.R.L. z siedzibą w Bari (BA), Via Giovanni Amendola 166/5 – kod pocztowy 70126, adres e-mail: prywatność@olayanails.com, adres pec: olaya@messaggipec.it, Tel: + 39 3792504308
DANE KONTAKTOWE INSPEKTORA OCHRONY DANYCH
Z inspektorem ochrony danych wyznaczonym na podstawie i na potrzeby art. 37 i nast. Rozporządzenia UE 2016/679 można się skontaktować za pośrednictwem poczty elektronicznej na adres: rpd@olayanails.com i/lub listu poleconego a.r. należy dostarczyć na adres: FULA S.R.L., Via Giovanni Amendola 166/5 – 70126 Bari (BA), do ok. inspektora ochrony danych.
RODZAJ DANYCH OSOBOWYCH, CEL PRZETWARZANIA, PODSTAWA PRAWNA I OKRES PRZECHOWYWANIA
1. DANE NAWIGACYJNE: adresy IP, nazwy domen komputerów lub terminali, z których korzystają użytkownicy, adresy w zapisie URI/URL żądanych zasobów oraz inne parametry związane z systemem operacyjnym i środowiskiem informatycznym Użytkownika.
CEL: umożliwienie nawigacji w serwisie oraz ze względów bezpieczeństwa.
OPIS CELÓW: sprawdzenie poprawności działania serwisu; ustalić odpowiedzialność w przypadku jakichkolwiek przestępstw komputerowych przeciwko witrynie; ustalenia i/lub obrony i/lub ochrony praw Administratora danych.
PODSTAWA PRAWNA: Przetwarzanie jest niezbędne dla realizacji prawnie uzasadnionego interesu Administratora, którym jest ustalenie lub obrona i/lub ochrona jego praw (art. 6 ust. 1 lit. f) Rozporządzenia).
OKRES PRZECHOWYWANIA: Dane osobowe mogą być przechowywane przez okres nie dłuższy, niż jest to konieczne do celów, dla których zostały zebrane i przetworzone.
2. DANE PODANE DOBROWOLNIE PRZEZ UŻYTKOWNIKÓW W SEKCJI „KONTAKT”: adres e-mail, załączony dokument, dane zawarte w wiadomości.
CEL: obsługa żądań informacyjnych zgłaszanych przez Użytkownika.
OPIS CELÓW: zarządzanie żądaniami użytkowników poprzez e-mail i/lub rozmowy telefoniczne.
PODSTAWA PRAWNA: przetwarzanie jest niezbędne do wykonania umowy, której stroną jest zainteresowana osoba, lub do wykonania środków przedumownych podjętych na jej żądanie (art. 6 ust. 1 lit. b) Ustawy Rozporządzenie).
OKRES PRZECHOWYWANIA: Dane dobrowolnie podane w niniejszym punkcie przechowywane są przez czas niezbędny do realizacji żądań Użytkownika o udzielenie informacji (a w każdym razie nie później niż 24 miesiące od dnia otrzymania żądania).
3. DANE PODANE DOBROWOLNIE PRZEZ UŻYTKOWNIKA W CELU REJESTRACJI W SERWISIE I ZAŁOŻENIA KONTA: adres e-mail i hasło.
CEL: Zarządzanie rejestracją Użytkownika, a następnie umożliwienie dostępu do zastrzeżonej części serwisu.
OPIS CELÓW: identyfikacja i autoryzacja Użytkownika decydującego się na rejestrację w serwisie Właściciela.
PODSTAWA PRAWNA: przetwarzanie jest niezbędne do wykonania umowy, której stroną jest zainteresowana osoba, lub do wykonania środków przedumownych podjętych na jej żądanie (art. 6 ust. 1 lit. b) Ustawy Rozporządzenie).
OKRES PRZECHOWYWANIA: dane podane dobrowolnie w tej sekcji są przechowywane przez czas niezbędny do osiągnięcia celu, a w każdym razie przez okres niezbędny do realizacji żądanych usług.
4. ZAKUPY ONLINE: dane identyfikacyjne takie jak imię i nazwisko, NIP, NIP; dane kontaktowe takie jak adres e-mail, numer telefonu, adres dostawy; Warunki płatności.
CEL: zawarcie i wykonanieumowy zakupu produktu online.
OPIS CELÓW: zarządzanie prośbami o informacje dotyczące dostępności produktów, rezerwacjami, zarządzaniem płatnościami, fakturowaniem i wysyłką.
PODSTAWA PRAWNA: przetwarzanie jest niezbędne do wykonania umowy, której stroną jest zainteresowana osoba, lub do wykonania środków przedumownych podjętych na jej żądanie (art. 6 ust. 1 lit. b) Ustawy Rozporządzenie); przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu właściciela, jakim jest przeprowadzanie kontroli mających na celu zapobieganie nieuczciwym działaniom z wykorzystaniem kart kredytowych (art. 6 ust. 1 lit. f) Rozporządzenia); przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c) Rozporządzenia).
OKRES PRZECHOWYWANIA: W celu zarządzania działaniami przedumownymi: do zakończenia działań przedumownych. W przypadku zarządzania działaniami umownymi: 10 lat od zakupu. W celu wypełnienia obowiązku prawnego: 10 lat od zakończenia stosunku umownego.
5. REJESTRACJA W APLIKACJI
6. CEL: Rejestracja; przetwarzanie zamówień; przeprowadzić transakcję handlową; wysyłać prośby o informacje e-mailem; dołącz do programu lojalnościowego.
OPIS CELÓW: wskazać produkty, które mają zostać zakupione, wybrane formy płatności, dane do faktury oraz miejsce dostawy.
PODSTAWA PRAWNA: przetwarzanie jest niezbędne do wykonania umowy, której stroną jest zainteresowana osoba, lub do wykonania środków przedumownych podjętych na jej żądanie (art. 6 ust. 1 lit. b) Ustawy Rozporządzenie).
OKRES PRZECHOWYWANIA: Dane dobrowolnie podane w tej sekcji są przechowywane przez czas niezbędny do osiągnięcia celu, a w każdym razie przez okres niezbędny do realizacji żądanych usług i dopełnienia obowiązków prawnych.
7. NEWSLETTER: adres poczty elektronicznej.
CEL: wysyłanie newsletterów do Użytkowników, którzy o to poproszą.
OPIS CELÓW: przesyłanie okresowych elektronicznych komunikatów informacyjnych dotyczących promocji i/lub inicjatyw i/lub aktualności osobom, które wyraźnie o to proszą, wypełnienie odpowiedniego formularza w serwisie i upoważnienie Administratora do przetwarzania jego danych w określonym celu: obsługa informacyjna budować lojalność klientów.
PODSTAWA PRAWNA: Osoba zainteresowana wyraziła zgodę na przetwarzanie swoich danych osobowych w określonym celu podczas wypełniania i wysyłania formularza zapisu na newsletter (art. 6 ust. 1 lit. a) Rozporządzenia).
OKRES PRZECHOWYWANIA: Dane przekazane w związku z zapisaniem się do newslettera przechowywane są przez okres aktywności usługi (maksymalnie 24 miesiące). Użytkownik może w każdej chwili dezaktywować usługę poprzez kliknięcie w link rezygnacji z subskrypcji.
8. PLIKI COOKIES: patrz „Polityka Cookies” zamieszczona na stronie internetowej Administratora.
METODY LECZENIA
Dane przetwarzane są w siedzibie Administratora danych oraz w centrum danych hostingowym. Hosting znajduje się na terenie Europejskiego Obszaru Gospodarczego i działa zgodnie z przepisami obowiązującego ustawodawstwa dotyczącego ochrony danych osobowych. Dane te przetwarzają także pracownicy Administratora, upoważnieni, poinstruowani i przeszkoleni (art. 29 Rozporządzenia).
Stosowane są szczególne środki bezpieczeństwa fizycznego, logicznego i organizacyjnego, aby zapobiec utracie danych, nielegalnemu lub nieprawidłowemu wykorzystaniu, nieuprawnionemu dostępowi, takie jak, między innymi, ciągła ewolucja i aktualizacja:
- Identyfikacja personelu upoważnionego do przetwarzania danych osobowych użytkowników, wykształconego i przeszkolonego;
- Kontrolowany dostęp do pomieszczeń, w których przechowywane są dane;
- Wykorzystywanie osobistych i tajnych danych uwierzytelniających przez osoby upoważnione do cyfrowego przetwarzania danych;
- Wdrożenie centralnych i peryferyjnych systemów bezpieczeństwa logicznego, takich jak zaktualizowane zapory ogniowe i programy antywirusowe;
- Przyjęcie procedur tworzenia kopii zapasowych.
CHARAKTER PODANIA DANYCH
Dostarczanie danych nawigacyjnych odbywa się automatycznie i jest zawarte w protokołach transmisji Internetu; podanie danych dotyczących sekcji „Skontaktuj się z nami” jest dobrowolne i opcjonalne: ich niepodanie uniemożliwi użytkownikowi możliwość żądania informacji.
Podanie danych dobrowolnie podanych przez Użytkownika w celu rejestracji w serwisie i założenia konta jest opcjonalne; ich niepodanie uniemożliwi rejestrację i założenie własnego konta. Podanie danych niezbędnych do dokonania zakupu online jest dobrowolne; ich niepodanie oznacza brak możliwości dokonania zakupu za pośrednictwem SklepuSklep internetowy. Podanie danych w celu otrzymywania newslettera jest dobrowolne; ich niepodanie oznacza brak możliwości skorzystania z tej usługi informacyjnej.
ODBIORCY DANYCH
Zewnętrzni dostawcy usług
Dane osobowe Użytkowników mogą być udostępniane w imieniu Właściciela zewnętrznym usługodawcom, którzy pełnią funkcję administratorów danych w celu umożliwienia korzystania z Witryny.Przykładowo takimi stronami trzecimi mogą być profesjonaliści i/lub firmy, które zajmują się zarządzaniem lub utrzymaniem infrastruktury informatycznej, na której opiera się Serwis (dostawcy hostingu, usługi w chmurze, firmy IT).
Stronom trzecim w celu wywiązania się z obowiązku prawnego lub w celu ochrony praw Spółki
Przekazywanie danych osobowych użytkowników może mieć miejsce instytucjom, organom ścigania, organom sądowym lub organom bezpieczeństwa publicznego w ramach postępowania prawnego, w celu wypełnienia obowiązku prawnego lub ustalenia i/lub obrony i/lub ochrony prawa.
Strony trzecie działające jako niezależni właściciele – Dostawcy usług płatniczych
Odkryć
Wiza
Dopłata
PayPal
karta MasterCard
Wtyczka płatnicza
PRZEKAZANIE DANYCH DO PAŃSTWA TRZECIEGO
Bez uszczerbku dla powyższego, podane przez użytkownika dane osobowe mogą być swobodnie przekazywane na terenie UE. Jeżeli jednak we wskazanych celach Spółka będzie musiała przekazać Twoje dane osobowe poza Unię Europejską do krajów, które Komisja Europejska nie uzna za odpowiednie, Spółka podejmie niezbędne środki w celu ochrony Twoich danych osobowych, zgodnie z gwarancjami udzielonymi przez prawa na podstawie obowiązujących przepisów prawa, a w szczególności art. 45 i 46 RODO.
PRAWA ZAINTERESOWANYCH STRON
W związku z przetwarzaniem danych opisanym w niniejszej informacji zainteresowana osoba może w każdej chwili skorzystać z praw przewidzianych w rozporządzeniu (art. 15-21), wskazanych poniżej:
otrzymać potwierdzenie istnienia Twoich danych osobowych i uzyskać dostęp do ich treści (prawo dostępu);
aktualizować, modyfikować i/lub poprawiać swoje dane osobowe (prawo do sprostowania);
żądania zaprzestania lub ograniczenia przetwarzania danych osobowych przetwarzanych z naruszeniem prawa, w tym takich, których zachowanie nie jest niezbędne do celów, dla których dane zostały zebrane lub w inny sposób przetwarzane (prawo do bycia zapomnianym i prawo do ograniczenia), bez uszczerbek dla nadrzędnego interesu publicznego lub prawnego obowiązku Spółki do ich ochrony;
wniesienia sprzeciwu wobec przetwarzania, w tym profilowania (prawo sprzeciwu), bez uszczerbku dla istnienia nadrzędnej, prawnie uzasadnionej przyczyny, która przemawia za kontynuacją przetwarzania przez Spółkę;
wycofać zgodę, jeżeli została wyrażona;
bez uszczerbku dla innego środka odwoławczego o charakterze administracyjnym lub sądowym, zainteresowanej osobie, która uważa, że przetwarzanie jej dotyczące narusza rozporządzenie UE 2016/679, przysługuje prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim, w którym się znajduje zwykle przebywa, pracuje lub jest miejscem, w którym doszło do zarzucanego naruszenia. We Włoszech ten organ nadzorczy jest reprezentowany przez Gwaranta ds. ochrony danych osobowych (www.garanteprivacy.it);
otrzymać kopię w formie elektronicznej danych osobowych, które go dotyczą, do przeniesienia ich do innego usługodawcy, w przypadkach, gdy Spółka przetwarza te dane na podstawie zgody lub ze względu na okoliczność, że przetwarzanie jest niezbędne do świadczenia usług żądanych przez zainteresowaną stronę, a dane są przetwarzane za pomocą zautomatyzowanych narzędzi (prawo do przenoszenia danych).
PRAWO DO REKLAMACJI – ODWOŁANIE JURYSDYKCYJNE
Zainteresowanym, którzy uznają, że przetwarzanie danych osobowych ich dotyczących, prowadzone za pośrednictwem Serwisu, narusza przepisy Regulaminu, przysługuje prawo wniesienia skargi do Gwaranta, zgodnie z art. 77 samego Rozporządzenia lub podjąć działania we właściwych organach sądowych (art. 79 Rozporządzenia).
Sposoby dochodzenia praw
Aby skorzystać z powyższych praw, osoba zainteresowana może zgłosić Administratorowi określone żądanie drogą elektroniczną na adres: adres e-mail: prywatność@olayanails.com lub listem poleconym za zwrotnym potwierdzeniem odbioru. należy dostarczyć na adres: FULA S.R.L. z siedzibą w Bari (BA), Via Giovanni Amendola 166/5 – kod pocztowy 70126. Aby skorzystać z powyższych praw, zainteresowana osoba może również zgłosić konkretny wniosek do inspektora ochrony danych osobowych za pośrednictwem komunikację e-mailową na adres: rdp@olayanails.com i/lub listem poleconym za potwierdzeniem odbioru. należy dostarczyć na adres: FULA S.R.L., Via Giovanni Amendola 166/5 – 70126 Bari (BA), do ok. inspektora ochrony danych.
Media społecznościowe
Użytkownik odwiedzający stronę internetową należącą do FULA S.R.L. może łączyć się za pomocą hiperłączy z Facebookiem, YouTube, Instagramem. Należy pamiętać, że użytkownik może zapoznać się z polityką prywatności każdej z tych usług na odpowiednich stronach internetowych. Wskazano również, że FULA S.R.L. nie ma odpowiedzialności i/lub uprawnień decyzyjnych w sprawie wykorzystania i rozpowszechniania danych osobowych w mediach społecznościowych, które muszą być kwalifikowane jako niezależni administratorzy danych.