Polityka prywatności
Podstawa Przetwarzania Danych Osobowych
Informacja o przetwarzanych danych osobowych w Firmie MEDIF sp. z o.o. sp. k.
z siedzibą: al. Jana Pawła II 25; 00-854 Warszawa; NIP: 956-20-86-916, która przetwarza Państwa dane osobowe w sposób bezpieczny, oraz zgodny z przepisami prawa, w tym Rozporządzenia Parlamentu Europejskiego i Rady Unii Europejskiej 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE ( zwanej dalej: „RODO”).
Administrator Danych Osobowych
Administratorem Pana/Pani danych osobowych jest: MEDIF sp. z o.o. sp. k. z siedzibą:
al. Jana Pawła II 25; 00-854 Warszawa; NIP: 956-20-86-916, Regon 871639101 wpisany do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla m.st. Warszawy, XII Wydział Gospodarczy, pod numerem KRS0000137025 (dalej: „Administrator”).
Kontakt z administratorem danych osobowych możliwy jest za pomocą poczty tradycyjnej na adres: MEDIF sp. z o.o. sp. k. al. Jana Pawła II 25; 00-854 Warszawa lub drogą e-mailową biuro@medif.com lub też telefonicznie pod numerem +48 22 338 70 00
Cel Przetwarzania Danych Osobowych, Okres Przechowywania Danych
Dane osobowe pozyskane od Państwa przetwarzane są w następującym celu:
- dane osobowe przekazywane przy zamówieniu towarów czy usług i rejestracji konta zamawiającego w sklepie internetowym https://4aesthetics.eu – w celu realizacji umowy zawartej z klientem, przez czas obowiązywania umowy z klientem,
- dane osobowe przekazywane podczas kontaktu mailowego czy też telefonicznego
– w celu skontaktowania się z klientem o udzielenia mu wyjaśnień, odpowiedzi
na pytania – przez okres kontaktowania się z klientem, - dane osobowe przekazane podczas rejestracji konta zamawiającego – dla potrzeb rejestracji konta w sklepie internetowym oraz wykonania zawartej umowy, kontaktowania się z klientem – przez okres posiadania konta zamawiającego,
- dane osobowe przekazane podczas zapisywania się na subskrypcję
newslettera – w celu wysyłki drogą mailową informacji o charakterze reklamowym, handlowym, marketingowym (newsletter) – do czasu cofnięcia zgody.
Po upływie okresu przechowywania danych, mogą być one przechowywane w celu:
- dochodzenia ewentualnych roszczeń w związku z wykonaniem umowy, windykacji należności prowadzenia postępowań sądowych, arbitrażowych czy mediacyjnych,
– wykonania obowiązków wynikających z przepisów prawa, np. podatkowych
i rachunkowych, dot. rękojmi, – zapobiegania nadużyciom i oszustwom, - przechowywania dla celów zapewnienia rozliczenia (wykazania spełnienia
przez Administratora obowiązków wynikających z przepisów prawa).
Podstawą prawną przetwarzania przez Administratora danych osobowych danych w celach wskazanych w ust. 1. lit. a) -b) jest art. 6 ust. 1 lit. b RODO, tj. prawnie uzasadniony interes Administratora polegający na wykonaniu umowy zawartej z klientem i/lub podejmowaniu czynności zmierzających do zawarcia umowy (kontakt z klientem) oraz na budowaniu pozytywnych relacji z klientami.
Podstawą prawną przetwarzania przez Administratora danych osobowych danych w celach wskazanych w ust. 1. lit. d) -e) jest art. 6 ust. 1 lit. a RODO, tj. udzielona zgody osoby przekazującej swoje dane osobowe.
Podstawą prawną przetwarzania przez Administratora danych osobowych danych w celach wskazanych w ust. 2 jest art. 6 ust. 1 lit. c RODO, tj. wypełnienie obowiązku prawnego ciążącego na Administratorze danych osobowych.
Podanie danych osobowych przez klienta jest dobrowolne, jednak niezbędne w celu realizacji celu dla którego są one podawane przez klienta. Bez podania danych usługa nie będzie mogła zostać wykonana, np. nie dostarczenie zamówienia.
Udostępnianie Danych Osobowych
Państwa dane udostępniamy jedynie podmiotom wskazanym w regulaminie sklepu internetowego, tj. firmom dostarczającym zamówienia, bankom, firmie realizującej płatności za pomocą systemu płatności elektronicznych, a także podmiotowi realizującemu usługi księgowe, prawne na rzecz Administratora.
Nie przekazujemy Państwa danych osobowych poza Europejski Obszar Gospodarczy (EOG).
Uprawnienia
Zgodnie z artykułem 15 ust. 1 RODO mają Państwo prawo do tego, aby na żądanie otrzymać bezpłatną informację o danych osobowych oraz żądać modyfikacji przetwarzanych przez Nas danych osobowych. Obejmuje to w szczególności kwestie takie jak:
- cele, w których przetwarzane są dane osobowe;
- kategorie przetwarzanych danych osobowych;
- odbiorca danych lub kategorie odbiorców danych, wobec których Twoje dane osobowe zostały lub zostaną jeszcze udostępnione;
- planowany okres, przez który Twoje dane osobowe będą przechowywane,
a jeżeli konkretne informacje na ten temat nie są możliwe, kryteria ustalania okresu przechowywania; - prawo do sprostowania lub usunięcia Twoich danych osobowych, prawo
do ograniczenia przetwarzania przez administratora lub prawo do wyrażenia sprzeciwu wobec tego przetwarzania; - prawo do wniesienia skargi do organu nadzorczego;
- wszystkie informacje o pochodzeniu danych, jeżeli dane osobowe nie są zbierane
od osoby, której dotyczą;
Prawo sprzeciwu
Niezależnie od uprawnień określonych w pkt. V. przysługuje Państwu w każdym momencie prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych.
Po otrzymaniu od Państwa sprzeciwu nastąpi zaprzestanie przetwarzania Państwa danych osobowych.
Skarga
Mają Państwo możliwość wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisu prawa.
Ochrona danych osobowych
Administrator dokłada wszelkich starań, aby zapewnić wszelkie możliwe środki fizycznej, technicznej i organizacyjnej ochrony danych osobowych przed ich przypadkowym czy umyślnym zniszczeniem, przypadkową utratą, zmianą, nieuprawnionym ujawnieniem, wykorzystaniem czy dostępem, zgodnie ze wszystkimi obowiązującymi przepisami, w szczególności Administrator udziela osobom mającym dostęp do danych osobowych klientów upoważnień do przetwarzania danych osobowych oraz prowadzi ewidencję osób upoważnionych do przetwarzania danych w jego imieniu.
Dane osobowe klienta przekazywane Administratorowi są przetwarzane w sposób zgodny z zakresem udzielonego przez użytkownika zezwolenia oraz wymogami prawa, w tym przepisów RODO.
Polityka COOKIES
1. Sklep nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies.
2. Pliki cookies (tak zwane „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Sklepu i przeznaczone są do korzystania ze stron internetowych Sklepu. Cookies zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Sklepu pliki cookies oraz uzyskującym do nich dostęp jest operator Sklepu.
4. Pliki cookies wykorzystywane są w celu:
- dostosowania zawartości stron internetowych Sklepu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika Sklepu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
- tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Sklepu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
5. W ramach Sklepu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” oraz „stałe”. Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
6. W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Sklepu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies.
7. Podczas pierwszej wizyty na naszej Stronie Internetowej wyświetlana jest Państwu informacja na temat stosowania przez nas plików cookies. Mogą się Państwo na nie zgodzić lub nie. Jeżeli nie zgodzą się Państwo na używanie przez nas plików cookies, wówczas będziemy stosować tylko niezbędne, techniczne cookies, konieczne do prawidłowego funkcjonowania Strony. Cookies, które nie należą do grupy plików technicznych, zostaną załadowane dopiero po wyrażeniu przez Państwa zgody na cookies.
8. Jeśli została wyrażona zgoda na używanie przez nas cookies, w każdej chwili mogą Państwo zmienić zdanie i nie wyrazić zgody, by w przyszłości były one stosowane
9. Informujemy, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Sklepu.
10. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Sklepu i wykorzystywane mogą być również przez współpracujących z Nami reklamodawców oraz partnerów.
____________________________________________________________________
Information about the processing of personal data in the MEDIF sp. z o.o. sp. k. with registered office: al. Jana Pawła II 25; 00-854 Warsaw; NIP: 956-20-86-916, which processes your personal data in a secure manner, and in compliance with the law, including Regulation 2016/679 of the European Parliament and of the Council of the European Union of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data and repealing Directive 95/46/EC(hereinafter: "RODO").
Personal Data Administrator
The administrator of your personal data is: MEDIF sp. z o.o. sp. k. with registered office:
al. Jana Pawła II 25; 00-854 Warsaw; NIP: 956-20-86-916, Regon 871639101
entered to the Register of Entrepreneurs of the National Court Register
by the District Court for the Capital City of Warsaw, XII Commercial Division,
KRS number 0000137025 (hereinafter: "Administrator").
Contact with the Administrator of the personal data is possible by means of traditional mail to the address: MEDIF sp. z o.o. sp. k. al. Jana Pawła II 25; 00-854 Warsaw or by e-mail at biuro@medif.com or by telephone at +48 22 338 70 00
Purpose of Personal Data Processing, Data Retention PeriodThe personal data collected from you is processed for the following purpose:
- personal data provided when ordering goods or services and registering an ordering account in the https://4aesthetics.eu online shop – in order to perform the contract concluded with the customer, for the duration of the contract with the customer,
- personal data provided during e-mail or telephone contact – for the purpose
of contacting the customer to provide explanations, answers for the duration
of the contact with the customer, - personal data provided during the registration of the customer's account – for the purposes of registering an account in the online shop and the performance of the concluded contract, contacting the customer - for the period of holding
the customer's account, - personal data provided when subscribing to a newsletter - for the purpose of sending advertising, commercial and marketing information by e-mail (newsletter) – until withdrawal of consent.
After the data retention period has expired, it may be stored for:
- assertion of potential claims in connection with the performance of the contract, debt collection the conduct of judicial, arbitration or mediation proceedings,
– performance of legal obligations, e.g. tax to comply with legal obligations, e.g. tax, accounting, warranty, – to prevent fraud and abuse, - storage for the purpose of ensuring accountability (demonstrating compliance
with Administrator's legal obligations).
The legal basis for the Administrator's processing of personal data for the purposes indicated in paragraph 1. a) - b) is Article 6(1)(b) of the RODO, i.e. the Administrator's legitimate interest consisting in the performance of the agreement concluded with the customer and/or undertaking activities aimed at concluding the agreement (customer contact) and in building positive customer relations.
The legal basis for the Administrator's processing of personal data for the purposes indicated in paragraph 1. d) - e) is Article 6(1)(a) of the RODO, i.e. the granted consent of the person providing his/her personal data.
The legal basis for the Administrator's processing of personal data for the purposes indicated in paragraph 2 is Article 6(1)(c) of the RODO, i.e. the fulfilment of a legal obligation incumbent upon the Administrator.
The provision of personal data by the customer is voluntary, but necessary in order to fulfil the purpose for which they are provided. Without this data, the service will not be service cannot be provided, e.g. the order cannot be delivered.
Provision of Personal DataWe make your data available only to entities indicated in the regulations of the online shop, i.e. companies delivering orders, banks, the company processing payments via an electronic payment system, as well as an entity providing accounting and legal services
to the Administrator. We do not transfer your personal data outside
the European Economic Area (EEA).
In accordance with Article 15(1) of the RODO, you have the right to receive free information about your personal data upon request and to request modifications to the personal data we process. This includes in particular issues such as:
- the purposes for which the personal data are processed;
- the categories of personal data processed;
- the recipient or categories of recipients to whom your personal data have been
or will be further disclosed; - the intended period of time for which your personal data will be stored,
and if specific information is not possible, the criteria for determining
the period of storage; - the right to rectification or erasure of your personal data, the right to restrict processing by the controller or the right to object to such processing;
- the right to lodge a complaint with a supervisory authority;
- all information about the origin of the data, where the personal data
are not collected from the data subject;
Notwithstanding the rights set out in pt. V. you have the right to object to the processing
of your personal data at any time.
Upon receipt of your objection, the processing of your personal data will cease.
ComplaintYou have the possibility to lodge a complaint with the President of the Office for Personal Data Protection if you believe that the processing of your personal data violates a provision of law.
Protection of personal dataThe controller shall make every effort to ensure all possible measures for the physical, technical and organisational protection of personal data against accidental or wilful destruction, accidental loss, alteration, unauthorised disclosure, use or access, in accordance with all applicable regulations, in particular, the Administrator shall grant persons
who have access to the client's personal data authorisations to process the personal data and shall keep records of the persons authorised to process the data on his behalf.
Customer's personal data provided to the Administrator shall be processed in a manner consistent accordance with the scope of the permission granted by the user
and the requirements of the law, including the provisions of the RODO.