Polityka prywatności

POLITYKA PRYWATNOŚCI.


  1. POSTANOWIENIA OGÓLNE.


  1. Niniejsza polityka prywatności zawiera zasady dotyczące przetwarzania danych osobowych przez Administratora w Serwisie Internetowym. W polityce opisane są podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Serwisie Internetowym plików cookies.

  2. Definicje:

  1. Administrator - administrator danych osobowych zbieranych za pośrednictwem Serwisu Internetowego, którym jest: Ardoris Polska Sp. z o.o. z siedzibą w Tychach (43-100), ul. Objazdowa 13, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Katowice-Wschód w Katowicach VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS: 0000738407, NIP: 6462971793, REGON: 380634463.

  2. Polityka – niniejsza Polityka prywatności;

  3. Serwis Internetowy lub Serwis – serwis internetowy prowadzony przez Administratora pod adresem: https://www.ktpi.pl/

  4. RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);

  5. Użytkownik – każda osoba fizyczna odwiedzająca Serwis Internetowy i korzystająca z jednej lub kilku funkcjonalności Serwisu Internetowego opisanego w niniejszej polityce

  1. Podanie danych osobowych w związku z korzystaniem z Serwisu Internetowego jest dobrowolne jednak niezbędne do zawarcia i wykonania usługi. W przypadku braku zgody na postanowienia Polityki prywatności nie odwiedzaj strony: https://www.ktpi.pl/.


  1. KORZYSTANIE Z SERWISU – PRZETWARZANIE DANYCH OSOBOWYCH.


W związku z korzystaniem przez Użytkownika z Serwisu Internetowego Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika w Serwisie Internetowym. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania z Serwisu Internetowego przez Użytkownika.




  1. PODSTAWY PRZETWARZANIA DANYCH A CEL ICH PRZETWARZANIA


Podstawą przetwarzania danych osobowych przez Administratora, niezależnie od celu lub funkcjonalności Serwisu, z której korzysta Użytkownik, jest RODO.

  1. Korzystanie z Serwisu Internetowego:

Dane osobowe Użytkowników Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii), przetwarzane są przez Administratora:

  1. w celu świadczenia usług drogą elektroniczną w zakresie udostępniana Użytkownikom treści gromadzonych w Serwisie – podstawą prawną przetwarzania są prawnie uzasadnione interesy realizowane przez Administratora przy czym jednym z uzasadnionych interesów Administratora jest marketing usług własnych (art. 6 ust. 1 lit.f RODO) lub niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit b RODO);

  2. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO);

  3. w celach analitycznych i statystycznych – wówczas podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;

  4. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na ochronie jego praw.

  1. Zamawianie produktów ze Sklepu internetowego:

Administrator zapewnia w Serwisie możliwość dokonywania zakupów produktów w sklepie. Korzystanie z tej funkcjonalności wiąże się z akceptacją Regulaminu dostępnego w zakładce Regulamin oraz podanie danych osobowych niezbędnych do realizacji zamówienia (imię i nazwisko, adres, adres e-mail, telefon kontaktowy). Podanie danych oznaczonych, jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zamówienia Użytkownika, a ich niepodanie skutkuje brakiem możliwości jego obsługi, a co za tym idzie przyjęcia zamówienia Użytkownika. Dane przetwarzane są w celu:

  1. identyfikacji nadawcy oraz obsługi jego zamówienia przesłanego przez udostępniony formularz – w zakresie danych niezbędnych do nawiązania kontaktu lub obsługi zamówienia – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO);

  2. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności i preferencji Użytkowników w trakcie korzystania z Serwisu, w celu poprawy stosowanych funkcjonalności;


  1. ZASADY PRZETWARZANIA DANYCH OSOBOWYCH.


  1. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane przez niego dane osobowe dotyczą, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są:

  1. przetwarzane zgodnie z prawem;

  2. zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;

  3. merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;

  4. przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania;

  5. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

  1. Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z RODO.


  1. UPRAWNIENIE OSÓB, KTÓRYCH DANE SĄ PRZETWARZANE:


  1. Osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody ma prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie ma jednak wpływu na legalność przetwarzania danych, którego dokonano na podstawie zgody przed jej cofnięciem.

  2. Osoba, której dane przetwarzane są przez Administratora ma prawo:

  1. wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych;

  2. w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych w oparciu o prawnie uzasadniony interes Administratora;

  3. żądania od Administratora dostępu do swoich danych osobowych;

  4. sprostowania swoich danych osobowych;

  5. usunięcia swoich danych osobowych;

  6. ograniczenia przetwarzania danych osobowych;

  7. wniesienia sprzeciwu wobec przetwarzania;

  8. do przenoszenia swoich danych.

  1. W celu realizacji powyższych uprawnień można kontaktować się z Administratorem na adres: ul. Objazdowa 13, 43-100 Tychy lub pod adresem e-mail: biuro@ktpi.pl.



  1. OKRES PRZETRZYMYWANIA DANYCH:


  1. Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane Użytkownika przetwarzane są przez okres korzystania z Serwisu lub prowadzenia korespondencji z Użytkownikiem.

  2. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po ty-m czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.


  1. ZAKRES PRZETWARZANIA DANYCH:


  1. Administrator przetwarza dane osobowe w oparciu o zasadę minimalizacji to jest przetwarzane dane osobowe są adekwatne i ograniczone do minimum niezbędnego dla realizacji wskazanego celu.

  2. Zakres maksymalny danych osobowych: imię, nazwisko, adres e-mail, nazwa firmy ewentualnie inne dane podane w formularzu kontaktowym dobrowolnie przez Użytkownika.


  1. ODBIORCY DANYCH OSOBOWYCH:


  1. Dla prawidłowego funkcjonowania Serwisu Internetowego, w tym dla realizacji zawieranych umów o świadczenie usług konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych odpowiedzialnych w szczególności za zapewnienie obsługi systemów informatycznych, podmiotów zajmujących się obsługą księgową i prawną Administratora.

  2. Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi RODO.

  3. Mając na uwadze uzasadniony interes Administratora, dane Użytkownika mogą także być przekazywane do podmiotów, z którymi Administrator współpracuje w zakresie świadczonych usług, przy czym podmioty te nie wykorzystują danych do kampanii reklamowych, a ich przekazanie jest niezbędne do prowadzenia analiz rynku i sprzedaży produktów. Podmiotami współpracującymi są:

  1. L’Oréal Polska Sp. z o.o.

ul. Grzybowska 62, 00-844 Warszawa

wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000063684.

  1. Sagra Technology Sp. z o.o.

ul. Cyfrowa 4, 71-441 Szczecin wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Szczecinie, XVII Wydział Gospodarczy Krajowego Rejestru Sądowego; pod numerem KRS: 0000122856.

W przypadku sprzeciwu w zakresie przekazywania danych w tym zakresie, prosimy o przesłanie informacji w tym zakresie na adres biuro@ktpi.pl. Dane zostaną usunięte z baz podmiotów współpracujących (a w przypadku zgłoszenia sprzeciwu przed ich przekazaniem Administrator nie przekaże danych podmiotom współpracującym).

  1. Przekazanie danych przez Administratora ma miejsce wyłącznie wówczas, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowanie na podstawie odpowiednich umów.


  1. PROFILOWANIE W SERWISIE INTERNETOWYM.


  1. W związku z korzystaniem przez Użytkowników z Serwisu Internetowego Administrator może dokonywać profilowania, wykorzystując do tego podane dane osobowe. Profilowanie to polega przede wszystkim na automatycznej ocenie, jakimi usługami Użytkownik Serwisu Internetowego może być zainteresowany, na podstawie dotychczasowych podejmowanych przez niego działań w Serwisie i wyświetlania profilowanych w ten sposób treści. Dokonywane profilowanie nie skutkuje podejmowaniem decyzji wywołujących wobec Użytkownika skutków prawnych lub wpływających na Użytkownika w podobnie istotny sposób.




  1. COOKIES W SERWISIE INTERNETOWYM.


  1. Pliki Cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.

  2. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest Ardoris Polska Sp. z o.o. z siedzibą w Tychach (43-100), ul. Objazdowa 13.

  3. Pliki Cookies wykorzystywane są w celu:

    1. realizacji podstawowych funkcjonalności Serwisu Internetowego takich jak identyfikacja Usługobiorców jako zalogowanych i utrzymywania sesji logowania, przechowywanie dynamicznych danych, np. statystyk, podsumowań;

    2. dostosowywania zawartości Serwisu Internetowego do indywidualnych preferencji Usługobiorcy (np. dotyczących języka);

    3. zapamiętywania lokalizacji IP, strefy czasowej;

    4. prowadzenia anonimowych statystyk przedstawiających sposób korzystania z Serwisu Internetowego;

    5. zapamiętywania zamawianych Usług w koszyku, polecania Usług powiązanych z Usługami zamawianymi, a także prawidłowego funkcjonowanie Sklepu;

    6. personalizacji i publikacji treści reklamowych zamieszczanych w Serwisie, zgodnych z zainteresowaniami Usługobiorców.

    7. marketingu, czyli działania reklamowego, w którym po utworzeniu odpowiednich list marketingowych na podstawie wybranych cech zachowań (za pomocą Google Analytics), kierowane są reklamy banderowe, które wyświetlają się użytkownikom podczas odwiedzania różnych stron internetowych w sieci reklamowej Google.

  1. Standardowo większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności Serwisu Internetowego (przykładowo niemożliwym może okazać się przejście ścieżki Zamówienia poprzez formularz zamówienia z uwagi na niezapamiętywanie Usług w koszyku podczas kolejnych kroków składania Zamówienia).

  2. Ustawienia przeglądarki internetowej w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z plików Cookies przez nasz Serwis Internetowy – zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej. W braku wyrażenia takiej zgody należy odpowiednio zmienić ustawienia przeglądarki internetowej w zakresie plików Cookies.

  3. Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy każdej przeglądarki internetowej.

  4. Administrator może korzystać w Serwisie Internetowym z usług Google Analytics, Universal Analytics dostarczanych przez firmę Google Inc. Usługi te pomagają Administratorowi analizować ruch w Serwisie Internetowym. Gromadzone dane przetwarzane są w ramach powyższych usług w sposób zanonimizowany do generowania statystyk pomocnych w administrowaniu Serwisie Internetowym. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących osoby odwiedzające stronę Serwisu Internetowego. Administrator korzystając z powyższych usług w Serwisie Internetowym gromadzi takie dane jak źródła i medium pozyskania odwiedzjących Serwis Internetowy oraz sposób ich zachowania na stronie Serwisu Internetowego, informacje na temat urządzeń i przeglądarek z których odwiedzają stronę, IP oraz domenę, dane geograficzne oraz dane demograficzne (wiek, płeć) i zainteresowania. Możliwe jest zablokowanie w łatwy sposób przez daną osobę udostępniania Google Analytics informacji o jej aktywności na stronie Serwisu Internetowego – w tym celu można zainstalować dodatek do przeglądarki udostępniany przez firmę Google Inc. dostępny tutaj: https://tools.google.com/dlpage/gaoptout?hl=pl.


  1. PRAWO WPROWADZENIA ZMIAN DO POLITYKI.

Administrator zastrzega sobie prawo do wprowadzania zmian w polityce prywatności w dowolnym czasie, aktualizacje polityki prywatności będą publikowane na stronie internetowej z zachowaniem bezwzględnie obowiązujących przepisów prawa.


  1. POSTANOWIENIA KOŃCOWE.

Kontakt z Administratorem może odbywać się za pośrednictwem:

    1. poczty elektronicznej – poprzez przesłanie wiadomości e–mail na adres poczty elektronicznej: biuro@ktpi.pl

    2. operatora pocztowego – poprzez przesłanie wiadomości w formie pisemnej na adres :

Ardoris Polska Sp. z o.o. z siedzibą w Tychach (43-100), ul. Objazdowa 13;