§ 1. Administrator danych
1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu Hi Beauty Hair jest Hair Fans sp. z o.o. z siedzibą w Warszawie, ul. Dźwigowa 6, 02-436 Warszawa, NIP: 5223378123, REGON: 545222997 (dalej: „Administrator”).
2. Kontakt w sprawach ochrony danych: kanały wskazane na stronie kontaktowej Sklepu (w tym e-mail Sklepu).
§ 2. Jakie dane przetwarzamy
W zależności od tego, z jakich funkcji korzystasz, możemy przetwarzać m.in.:
dane identyfikacyjne i kontaktowe (imię i nazwisko / nazwa, telefon, e-mail),
dane adresowe (jeśli je podasz, np. przy preferencji dostawy lub w profilu),
dane firmowe (np. NIP), jeśli prowadzisz działalność i je uzupełnisz,
dane Konta (login, ustawienia, historia aktywności w zakresie niezbędnym do usługi),
zawartość Koszyka i listy Ulubionych,
treść zgłoszenia zamówienia / zapytania o skup włosów oraz preferencje odbioru,
dane techniczne (adres IP, identyfikatory urządzeń, logi, pliki cookies / podobne technologie) — w zakresie niezbędnym do działania i bezpieczeństwa Sklepu.
§ 3. Cele i podstawy prawne
Przetwarzamy dane w szczególności w celu:
prowadzenia Konta, Ulubionych i Koszyka oraz świadczenia usług elektronicznych — art. 6 ust. 1 lit. b RODO,
obsługi zgłoszenia zamówienia (przyjęcie informacji o zainteresowaniu produktami, kontakt w celu potwierdzenia dostępności, ustalenia szczegółów i warunków sprzedaży) — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz lit. f RODO (uzasadniony interes: obsługa zapytań),
obsługi zapytania o skup włosów — art. 6 ust. 1 lit. b i/lub f RODO,
kontaktu w sprawie realizacji i obsługi posprzedażowej po ustaleniu zamówienia — art. 6 ust. 1 lit. b i c RODO,
bezpieczeństwa Sklepu, zapobiegania nadużyciom, utrzymania infrastruktury — art. 6 ust. 1 lit. f RODO,
informowania zarejestrowanych Użytkowników o zmianach Regulaminu / Polityki prywatności — art. 6 ust. 1 lit. b i/lub f RODO,
dochodzenia lub obrony roszczeń — art. 6 ust. 1 lit. f RODO,
wypełniania obowiązków prawnych (np. rozliczeniowych), gdy mają zastosowanie — art. 6 ust. 1 lit. c RODO.
Sklep nie przetwarza danych kart płatniczych online w procesie „Zamów”, ponieważ nie przyjmuje płatności internetowej przy wysyłce zgłoszenia.
§ 4. Odbiorcy danych
1. Marka Hi Beauty Hair jest obsługiwana operacyjnie przez podmioty działające pod tym samym adresem (ul. Dźwigowa 6, Warszawa). W zakresie niezbędnym do obsługi Klienta, realizacji zgłoszeń, kontaktu, wizyt w salonie oraz powiązanych usług dane mogą być przekazywane do:
Professional Svitlana Kireieva, ul. Dźwigowa 6, 02-437 Warszawa, NIP: 5223235642, REGON: 523063820,
Hanna Piulska, ul. Dźwigowa 6, 02-437 Warszawa, NIP: 1182106301, REGON: 524831511.
Podstawa: art. 6 ust. 1 lit. b i/lub f RODO (wykonanie działań przed umową / umową oraz uzasadniony interes Administratora polegający na sprawnej, wspólnej obsłudze marki Hi Beauty Hair).
2. Aby Sklep mógł działać bezpiecznie i niezawodnie, Administrator korzysta także z usług zewnętrznych dostawców technologii (podmioty przetwarzające na podstawie umów powierzenia / odpowiednich zabezpieczeń), w szczególności:
Google LLC / Google Cloud / Firebase — hosting aplikacji, baza danych, uwierzytelnianie i powiązane usługi chmurowe,
Cloudflare, Inc. — ochrona ruchu sieciowego, CDN, bezpieczeństwo i dostępność strony,
dostawcy usług IT wspierający utrzymanie, rozwój i administrację Sklepu (w zakresie niezbędnym do powierzonych zadań),
podmioty obsługujące komunikację (np. dostawcy poczty e-mail / narzędzi kontaktowych), gdy jest to potrzebne do kontaktu z Tobą,
firmy kurierskie / logistyczne — wyłącznie gdy dojdzie do uzgodnionej dostawy,
podmioty świadczące usługi księgowe / prawne — w niezbędnym zakresie.
3. Dane nie są sprzedawane. Przekazanie następuje tylko w zakresie niezbędnym do wskazanych celów.
§ 5. Miejsce przetwarzania danych
1. Dane osobowe związane ze Sklepem są przechowywane i przetwarzane na infrastrukturze zlokalizowanej na terytorium Europejskiego Obszaru Gospodarczego (EOG), w szczególności na serwerach w Warszawie oraz Amsterdamie.
2. Administrator korzysta z dostawców usług chmurowych i sieciowych (m.in. Google / Firebase, Cloudflare) w zakresie niezbędnym do działania Sklepu, przy czym wykorzystywana infrastruktura, na której utrzymywane są dane Sklepu, znajduje się w EOG, jak wskazano powyżej.
3. Jeżeli w przyszłości konieczne byłoby przekazanie danych poza EOG, nastąpi to wyłącznie przy zapewnieniu odpowiednich zabezpieczeń wymaganych przepisami RODO oraz po aktualizacji niniejszej Polityki (a zarejestrowani Użytkownicy zostaną o istotnej zmianie poinformowani e-mailem).
§ 6. Okres przechowywania
Dane przechowujemy:
przez czas posiadania Konta — a po jego usunięciu przez okres niezbędny do zakończenia obsługi i ewentualnych obowiązków prawnych,
zgłoszenia zamówień / zapytań — przez czas obsługi sprawy oraz przez okres przedawnienia ewentualnych roszczeń,
logi i dane bezpieczeństwa — przez okres uzasadniony celami bezpieczeństwa i diagnostyki.
§ 7. Twoje prawa
Przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (gdy podstawą jest art. 6 ust. 1 lit. f RODO) oraz wniesienia skargi do Prezesa UODO.
Aby skorzystać z praw, skontaktuj się z Administratorem kanałami wskazanymi w Sklepie.
§ 8. Cookies i podobne technologie
Sklep może używać niezbędnych plików cookies / podobnych technologii do działania strony, sesji, bezpieczeństwa oraz — w zakresie stosowanym — preferencji. Szczegóły mogą wynikać z ustawień przeglądarki oraz komunikatów wyświetlanych w Sklepie.
§ 9. Zmiany Polityki prywatności
1. Polityka może być aktualizowana przy zmianie funkcjonalności Sklepu, dostawców technologii lub przepisów.
2. Zarejestrowani Użytkownicy zostaną poinformowani o istotnych zmianach wiadomością e-mail na adres przypisany do Konta.
3. Aktualna wersja jest zawsze publikowana w Sklepie.