Polityka prywatności

Ilekroć w niniejszym dokumencie mowa jest o:

1. RODO - rozumie się przez to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych,
2. danych osobowych - rozumie się przez to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej,
3. przetwarzaniu - rozumie się przez to operację lub zestaw operacji wykonywanych na danych osobowych, w szczególności zbieranie, utrwalanie, przechowywanie, opracowywanie, udostępnianie i usuwanie,
4. Platformie - rozumie się przez to serwis internetowy dostępny pod adresem estelvio.com wraz z wszystkimi jego funkcjonalnościami (katalog, konto Klienta, panel administracyjny, Estelvio Academy, baza firm Estelvio Atlas, blog),
5. Użytkowniku - rozumie się przez to każdą osobę fizyczną odwiedzającą Platformę lub korzystającą z jej funkcjonalności, w tym osobę działającą w imieniu Klienta (Regulamin, §1).

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest spółka Global Bridge Solutions LLC z siedzibą pod adresem 30 N Gould St Ste N, Sheridan, WY 82801, USA, prowadząca Platformę pod marką Estelvio™ (dalej: „Administrator”).

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw opisanych w niniejszym dokumencie można kontaktować się z Administratorem pod adresem contact@estelvio.com.

W związku z funkcjonowaniem Platformy Administrator przetwarza następujące kategorie danych:

1. dane rejestracyjne i dane Konta - imię i nazwisko osoby kontaktowej, nazwa i adres firmy, numer NIP (jeśli podany), adres e-mail, numer telefonu, historia logowań,
2. dane Zamówień - treść Zamówienia, adres dostawy, dane do wystawienia dokumentu rozliczeniowego, wybrana waluta, status płatności, historia korespondencji dotyczącej danego Zamówienia,
3. dane z formularzy kontaktowych - imię i nazwisko, adres e-mail, treść wiadomości oraz inne dane dobrowolnie podane w treści zapytania,
4. dane dotyczące szkoleń w Estelvio Academy - postęp w kursie, wyniki testów, dane wpisane na wystawianym certyfikacie (imię i nazwisko, opcjonalnie nazwa firmy),
5. dane w ramach Estelvio Atlas - w odniesieniu do firm wpisanych do bazy: nazwa firmy, numery rejestrowe (NIP, KRS, REGON), adres siedziby, dane kontaktowe i inne informacje pochodzące z publicznych rejestrów (CEIDG, KRS, REGON) oraz innych publicznie dostępnych źródeł, a także informacje wprowadzone przez samą firmę po uzyskaniu dostępu do swojej wizytówki; w odniesieniu do autorów opinii: imię lub pseudonim, adres e-mail (wykorzystywany wyłącznie do potwierdzenia autorstwa opinii) oraz treść opinii,
6. zanonimizowane dane statystyczne - informacje o odwiedzinach Platformy (źródło ruchu, kraj, odwiedzane podstrony, typ urządzenia i przeglądarki), zbierane bez użycia plików cookie. Odwiedzający jest identyfikowany wyłącznie jednokierunkowym skrótem kryptograficznym (funkcja skrótu z adresu IP, identyfikatora przeglądarki oraz losowej, dziennej „soli” usuwanej po 2 dniach) - na podstawie takiego skrótu nie jest możliwe odtworzenie adresu IP ani identyfikacja konkretnej osoby.

Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

1. w celu założenia i obsługi Konta oraz zawarcia i wykonania umowy sprzedaży (realizacji Zamówienia) - na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań przed jej zawarciem),
2. w celu wystawienia dokumentów rozliczeniowych i spełnienia obowiązków wynikających z przepisów prawa (w tym przepisów podatkowych i księgowych) - na podstawie art. 6 ust. 1 lit. c RODO (niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze),
3. w celu udzielenia odpowiedzi na zapytanie przesłane przez formularz kontaktowy lub pocztą elektroniczną - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji),
4. w celu prowadzenia analizy statystycznej ruchu na Platformie w formie zanonimizowanej - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na rozwoju i optymalizacji Platformy),
5. w celu udostępnienia szkoleń w ramach Estelvio Academy i wystawienia certyfikatu ukończenia szkolenia - na podstawie art. 6 ust. 1 lit. b RODO,
6. w celu prowadzenia i publikacji bazy firm Estelvio Atlas, służącej zapewnieniu przejrzystości rynku branży beauty i medycyny estetycznej oraz umożliwieniu weryfikacji firm i zbierania o nich opinii - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes realizowany przez Administratora oraz przez ogół odbiorców Platformy); szczegółowe zasady tego przetwarzania, w tym ograniczenia prawa do usunięcia danych, opisane są w Regulaminie, §11,
7. w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Dane osobowe przechowywane są przez okres:

1. dane Konta - przez czas jego istnienia oraz do momentu usunięcia Konta na żądanie Klienta, o ile obowiązujące przepisy prawa lub konieczność rozliczenia zobowiązań nie wymagają dłuższego okresu przechowywania,
2. dane Zamówień i dokumentów rozliczeniowych - przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku związanego z danym dokumentem),
3. dane firm w ramach Estelvio Atlas - przez czas prowadzenia działalności przez daną firmę zgodnie z właściwym rejestrem publicznym (CEIDG, KRS, REGON); po potwierdzeniu zakończenia działalności dane są przechowywane jeszcze przez rozsądny okres potrzebny do odpowiedniego oznaczenia wizytówki, a dane autora opinii (adres e-mail) - do czasu uwzględnienia sprzeciwu wniesionego na podstawie art. 21 RODO lub usunięcia samej opinii,
4. dane z formularzy kontaktowych i korespondencji - przez czas potrzebny do udzielenia odpowiedzi oraz przez okres przedawnienia ewentualnych roszczeń związanych z treścią korespondencji,
5. dane statystyczne - mają postać zanonimizowaną (poprzez jednokierunkowy skrót kryptograficzny z rotowaną, dzienną solą) od momentu ich zebrania, więc nie są w ogóle powiązane z możliwą do zidentyfikowania osobą przez okres dłuższy niż czas życia danej dziennej soli.

Dane osobowe mogą być przekazywane podmiotom, które na zlecenie Administratora uczestniczą w realizacji Zamówień lub funkcjonowaniu Platformy, w szczególności:

1. podmiotom obsługującym płatności online (w szczególności Stripe, Inc., który przetwarza płatności kartą, BLIK, Apple Pay i Google Pay) oraz bankom i instytucjom płatniczym wykorzystywanym do rozliczeń przelewem,
2. przewoźnikom i firmom kurierskim realizującym dostawę Towarów,
3. dostawcom usług hostingowych, pocztowych oraz utrzymania infrastruktury informatycznej Platformy,
4. podmiotom świadczącym usługi księgowe, jeśli jest to niezbędne do prawidłowego rozliczenia Zamówienia,
5. organom publicznym uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa.

Administrator nie sprzedaje danych osobowych podmiotom trzecim ani nie udostępnia ich w celach marketingowych podmiotom niezwiązanym z realizacją Zamówień.

Administrator ma siedzibę poza Europejskim Obszarem Gospodarczym (w Stanach Zjednoczonych), co oznacza, że dane osobowe przetwarzane w związku z prowadzeniem Platformy mogą być przekazywane do Administratora poza EOG.

W takim przypadku Administrator stosuje odpowiednie zabezpieczenia wymagane przez RODO, mające na celu zapewnienie właściwego poziomu ochrony danych, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy przewidziane w rozdziale V RODO, w zakresie w jakim mają zastosowanie do danej sytuacji.

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w tym w szczególności:

1. szyfrowane połączenie (HTTPS) między przeglądarką Użytkownika a serwerem Platformy,
2. hasła do Kont przechowywane w postaci zaszyfrowanej, niemożliwej do odczytania w postaci jawnej,
3. ograniczony dostęp do danych - dostęp do danych Klientów mają wyłącznie osoby upoważnione przez Administratora, w zakresie niezbędnym do wykonywania obowiązków,
4. regularne kopie zapasowe bazy danych.

Osobie, której dane dotyczą, przysługują następujące prawa:

1. prawo dostępu do danych (art. 15 RODO) - uzyskania informacji, czy Administrator przetwarza dane danej osoby, a jeśli tak, uzyskania ich kopii,
2. prawo do sprostowania danych (art. 16 RODO) - żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych,
3. prawo do usunięcia danych (art. 17 RODO) - żądania usunięcia danych, o ile nie zachodzą przesłanki wyłączające to prawo (np. obowiązek ich zachowania wynikający z przepisów prawa),
4. prawo do ograniczenia przetwarzania (art. 18 RODO),
5. prawo do przenoszenia danych (art. 20 RODO) - otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, w zakresie w jakim dane przetwarzane są na podstawie umowy lub zgody i w sposób zautomatyzowany,
6. prawo do wniesienia sprzeciwu (art. 21 RODO) - wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją danej osoby,
7. prawo do wniesienia skargi do organu nadzorczego właściwego dla ochrony danych osobowych, jeżeli dana osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

W odniesieniu do danych firm opublikowanych w ramach Estelvio Atlas prawo do usunięcia danych (art. 17 RODO) oraz prawo do wniesienia sprzeciwu (art. 21 RODO) realizowane są na szczególnych zasadach opisanych w Regulaminie, §11 - w szczególności wizytówka firmy nie jest usuwana z Atlasu wyłącznie na życzenie firmy, której dotyczy, ponieważ Administrator oraz ogół odbiorców Platformy realizują prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w prowadzeniu przejrzystej, możliwej do zweryfikowania bazy firm, a w przypadku firm prowadzonych przez osobę fizyczną interes ten jest nadrzędny wobec sprzeciwu, o ile nie zostaną wykazane ważne prawnie uzasadnione podstawy do usunięcia danych, lub dane nie dotyczą w istocie osoby prawnej (wówczas nie są one w ogóle danymi osobowymi w rozumieniu RODO). Nie ogranicza to prawa do żądania sprostowania faktycznie nieprawidłowych danych (art. 16 RODO) ani prawa do wniesienia skargi do organu nadzorczego.

W celu skorzystania z powyższych praw prosimy o kontakt na adres contact@estelvio.com. Podanie danych osobowych jest dobrowolne, jednak niezbędne do założenia Konta, złożenia Zamówienia lub uzyskania odpowiedzi na zapytanie.

Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO.

Szczegółowe informacje na temat plików cookie wykorzystywanych na Platformie - ich rodzajów, celu oraz sposobu zarządzania nimi - znajdują się w odrębnym dokumencie: Polityka cookies.

Opcjonalne powiadomienia push: jeśli Użytkownik je włączy (w aplikacji mobilnej, przeglądarce lub w ustawieniach konta), przechowujemy techniczny identyfikator subskrypcji urządzenia (adres usługi powiadomień przeglądarki i klucze szyfrujące), wybrane kategorie powiadomień, język i rodzaj urządzenia. Używamy ich wyłącznie do wysyłania wybranych powiadomień. Użytkownik może w każdej chwili wyłączyć powiadomienia w ustawieniach konta lub urządzenia, po czym subskrypcja jest usuwana. W przypadku zalogowanych Użytkowników aplikacji mobilnej zapisujemy też konto użyte przy uruchomieniu aplikacji (na potrzeby obsługi usługi i pomiaru korzystania z aplikacji).

Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w związku ze zmianą przepisów prawa lub rozwojem funkcjonalności Platformy. Aktualna wersja dokumentu jest zawsze dostępna pod niniejszym adresem, a jej zmiana nie wpływa na prawa nabyte przez Użytkowników przed jej wprowadzeniem.

W sprawach dotyczących ochrony danych osobowych oraz niniejszej Polityki prywatności prosimy o kontakt na adres contact@estelvio.com.