Zasady przetwarzania i ochrony danych osobowych
przekazanych przez Użytkowników w związku z korzystaniem przez nich z usług
sklepu internetowego www.evoestetic.pl

1. Definicje
1.1. Administrator – Administratorem danych osobowych zawartych w Sklepie jest Tomasz
Wijatkowski prowadzący działalność gospodarczą pod nazwą Firma Usługowo – Handlowa
VITO Tomasz Wijatkowski z siedzibą w Bełchatowie, ul. Przemysłowa 12, 97 – 400
Bełchatów, NIP: 799 169 97 65, REGON: 672489791, e-mail: kontakt@evoestetic.pl,
tel. 607 544 896 (dalej jako: „Administrator”).
1.2. Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do
zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną,
fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość,
w tym IP urządzenia, identyfikator internetowy oraz informacje gromadzone za
pośrednictwem plików cookie oraz innej podobnej technologii.
1.3. Polityka – niniejsza Polityka prywatności (ochrona danych osobowych).
1.4. RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016
r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych
i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
1.5. Sklep – sklep internetowy prowadzony przez Administratora pod adresem
www. evoestetic.pl
1.6. Użytkownik/Podmiot danych – każda osoba fizyczna odwiedzająca Sklep lub
korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.
2. Przetwarzanie Danych osobowych w związku z korzystaniem ze Sklepu
2.1. W związku z korzystaniem przez Użytkownika ze Sklepu Administrator zbiera dane
w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług. Poniżej zostały
opisane szczegółowe zasady oraz cele przetwarzania Danych osobowych gromadzonych
podczas korzystania ze Sklepu przez Użytkownika.
2.2. Administrator w związku z prowadzoną działalnością zbiera i przetwarza Dane osobowe
zgodnie z właściwymi przepisami prawa, w tym w szczególności RODO, i przewidzianymi
w nich zasadami przetwarzania, tj.:
2.3.1. Administrator zapewnia, że przetwarzanie przez niego Danych osobowych jest zgodne
z prawem i odbywa się w oparciu o jedną z podstaw przetwarzania określonych w RODO, tj.
w art. 6 ust. 1, art. 9 ust. 2 albo art. 10 (zasada zgodności z prawem);
2.3.2. Administrator zapewnia rzetelność i przejrzystość przetwarzania Danych osobowych,
w szczególności zawsze informuje o przetwarzaniu Danych osobowych w momencie ich
zbierania, w tym o celu i podstawie prawnej przetwarzania (zasada rzetelności
i przejrzystości);
2.3.3. Administrator zapewnia, że Dane osobowe są zbierane w konkretnych, wyraźnych
i prawnie uzasadnionych celach i nie są przetwarzane dalej w sposób niezgodny z tymi celami
(zasada ograniczenia celu);
2.3.4. Administrator zapewnia, że przetwarza dane wyłącznie w zakresie niezbędnym do
realizacji celu, dla którego Dane osobowe zostały zebrane (zasada minimalizacji);
2.3.5. Administrator zapewnia, że przetwarzane przez niego Dane osobowe są prawidłowe
i w razie potrzeby uaktualniane oraz że podejmuje on wszelkie rozsądne działania, aby Dane
osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie
usunięte lub sprostowane (zasada prawidłowości);
2.3.6. Administrator zapewnia, że Dane osobowe są przetwarzane tylko przez okres, w jakim
jest to niezbędne dla zrealizowania celów przetwarzania (zasada ograniczenia czasowego);
2.3.7. Administrator zapewnia bezpieczeństwo Danych osobowych, w tym ochronę przed
niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą,
zniszczeniem lub uszkodzeniem, poprzez wdrożenie odpowiednich środków technicznych lub
organizacyjnych (zasada integralności i poufności).
2.4. Administrator poprzez odpowiednie środki techniczne i organizacyjne zapewnia
możliwość wykazania zgodności przetwarzania Danych osobowych z RODO oraz
pozostałymi przepisami dotyczącymi Danych osobowych (rozliczalność).
2.5. Administrator zapewnia przestrzeganie Polityki przez wszystkich Pracowników oraz
Współpracowników Administratora.
3. Cele i podstawy prawne przetwarzania Danych osobowych w Sklepie
A) Korzystanie ze Sklepu
3.1. Dane osobowe wszystkich osób korzystających ze Sklepu przetwarzane są przez
Administratora:
3.1.1. w celu realizacji umowy o świadczenie usług drogą elektroniczną – wówczas podstawą
prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy
(art. 6 ust. 1 lit. b RODO);
3.1.2. w celu wypełnienia obowiązku prawnego ciążącego na administratorze
(art. 6 ust. 1 lit. c RODO)
3.1.3. w celu ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – podstawą
prawną przetwarzania jest prawnie uzasadniony interes Administratora
(art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw.
B) Formularz kontaktowy
3.2. Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu
elektronicznego formularza kontaktowego. Skorzystanie z formularza wymaga podania
Danych osobowych niezbędnych do nawiązania kontaktu z Użytkownikiem i udzielenia
odpowiedzi na zapytanie. Użytkownik może podać także inne dane w celu ułatwienia
kontaktu lub obsługi zapytania. Podanie danych oznaczonych jako obowiązkowe jest
wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem
możliwości obsługi. Podanie pozostałych danych jest dobrowolne.
3.3. Dane osobowe są przetwarzane w celu identyfikacji nadawcy oraz obsługi jego zapytania
przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest niezbędność
przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO);
w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda
(art. 6 ust. 1 lit. a RODO).
C) Marketing
3.4. Dane osobowe Użytkownika mogą być również wykorzystywane przez Administratora,
aby kierować do niego treści marketingowe różnymi kanałami, tj. za pośrednictwem poczty
e-mail, drogą MMS/SMS. Takie działania są podejmowane przez Administratora wyłącznie
w przypadku, gdy Użytkownik wyraził na nie zgodę, którą może wycofać w dowolnym
momencie.
3.5. Dane osobowe są przetwarzane:
3.5.1. w celu przesłania zamówionej informacji handlowej – podstawą prawną przetwarzania,
w tym z wykorzystaniem profilowania, jest prawnie uzasadniony interes Administratora (art.
6 ust. 1 lit. f RODO) w związku z wyrażoną zgodą;
3.5.2. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie
uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu
analiz aktywności Użytkowników w Serwisie w celu doskonalenia stosowanych
funkcjonalności.
4. Pliki cookie
4.1. Administrator w ramach Serwisu korzysta z plików cookie. Cele i zasady dotyczące
korzystania z plików cookie znajdują się w Polityce cookies.
5. Okres przetwarzania Danych osobowych
5.1. Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi
i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do
czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem
przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest
prawnie uzasadniony interes Administratora.
5.2. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest
niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami,
a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy
prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub
anonimizowane.
6. Uprawnienia Użytkownika
6.1. Użytkownikowi przysługuje prawo dostępu do treści danych oraz żądania ich
sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz
prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną Danych
osobowych.
6.2. Użytkownikowi przysługuje również prawo wniesienia sprzeciwu względem
przetwarzania danych, które odbywa się w oparciu o prawnie uzasadniony interes
Administratora.
6.3. W zakresie, w jakim dane Użytkownika przetwarzane są na podstawie zgody, można tę
zgodę wycofać w dowolnym momencie, kontaktując się z Administratorem:
Firma Usługowo – Handlowa VITO
Tomasz Wijatkowski
ul. Przemysłowa 12, 97 – 400 Bełchatów
e-mail: kontakt@evoestetic.pl
lub telefonicznie: 607 544 896
7. Realizowanie uprawnień Podmiotów danych - Użytkownika
7.1. Administrator zapewnia, że realizuje uprawnienia Podmiotów danych na zasadach
określonych w RODO, w tym:
7.1.1. prawo do informacji o przetwarzaniu danych – Administrator przekazuje osobie
zgłaszającej żądanie informację o przetwarzaniu Danych osobowych, w tym przede
wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych Danych
osobowych, podmiotach, którym są ujawniane, i planowanym terminie usunięcia Danych
osobowych;
7.1.2. prawo uzyskania kopii danych – Administrator przekazuje osobie zgłaszającej żądanie
kopię Danych osobowych, które jej dotyczą;
7.1.3. prawo do sprostowania danych – Administrator usuwa na żądanie ewentualne
niezgodności lub błędy przetwarzanych Danych osobowych oraz uzupełnia je, jeśli są
niekompletne;
7.1.4. prawo do usunięcia danych – Administrator na żądanie usuwa albo anonimizuje Dane
osobowe, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla
których zostały zebrane;
7.1.5. prawo do ograniczenia przetwarzania danych – Administrator na żądanie zaprzestaje
wykonywania operacji na Danych osobowych – z wyjątkiem operacji, na które Podmiot
danych wyraził zgodę – oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji lub
dopóki nie ustaną przyczyny ograniczenia przetwarzania Danych osobowych (np. zostanie
wydana decyzja Organu nadzorczego zezwalająca na dalsze przetwarzanie);
7.1.6. prawo do przenoszenia danych – w zakresie, w jakim Dane osobowe są przetwarzane
w sposób zautomatyzowany w związku z zawartą umową lub wyrażoną zgodą, Administrator
na żądanie wydaje Dane osobowe dostarczone przez osobę, której dotyczą, w formacie
pozwalającym na odczyt Danych osobowych przez komputer;
7.1.7. prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – Podmiot
danych może w każdym momencie sprzeciwić się przetwarzaniu Danych osobowych
w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu;
7.1.8. prawo sprzeciwu wobec innych celów przetwarzania danych – Podmiot danych może
w każdym momencie sprzeciwić się – z przyczyn związanych z jego szczególną sytuacją –
przetwarzaniu Danych osobowych, które odbywa się na podstawie prawnie uzasadnionego
interesu Administratora;
7.1.9. prawo wycofania zgody – jeśli Dane osobowe przetwarzane są na podstawie wyrażonej
zgody, Podmiot danych ma prawo wycofać ją w dowolnym momencie, co jednak nie wpływa
na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8. Kontakty z Podmiotem danych - Użytkownikiem
8.1. Administrator wdraża odpowiednie środki, aby komunikacja z Podmiotem danych
odbywała się w zwięzłej, przejrzystej i łatwo dostępnej formie, jasnym i prostym językiem.
8.2. Administrator udziela Podmiotom danych informacji na piśmie lub w inny sposób, w tym
w stosownych przypadkach – elektronicznie.
8.3. Administrator ułatwia Podmiotom danych wykonywanie praw przysługujących im na
gruncie RODO, w tym uprawnień przewidzianych w art. 15–22 RODO.
8.4. Administrator bez zbędnej zwłoki udziela Podmiotom danych informacji o działaniach
podjętych w związku z żądaniem zgłoszonym na podstawie art. 15–22 RODO.
9. Odbiorcy Danych osobowych
9.1. W związku z realizacją usług Dane osobowe będą ujawniane zewnętrznym podmiotom,
w tym w szczególności dostawcom usług IT pozwalającym na prawidłowe korzystanie
z Serwisu.
9.2. W przypadku uzyskania zgody Użytkownika jego dane mogą zostać także udostępnione
innym podmiotom do ich własnych celów, w tym celów marketingowych.
9.3. Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących
Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia
takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie
z przepisami obowiązującego prawa.
10. Przekazywanie Danych osobowych poza EOG
10.1. Poziom ochrony Danych osobowych poza Europejskim Obszarem Gospodarczym
(EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu
Administrator przekazuje Dane osobowe poza EOG tylko wtedy, gdy jest to konieczne,
i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
10.1.1. współpracę z podmiotami przetwarzającymi Dane osobowe w państwach,
w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca
stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych;
10.1.2. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
10.1.3. stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ
nadzorczy.
10.2. Administrator zawsze informuje o zamiarze przekazania Danych osobowych poza EOG
na etapie ich zbierania.
11. Dane kontaktowe
11.1. Kontakt z Administratorem:
Firma Usługowo – Handlowa VITO
Tomasz Wijatkowski
ul. Przemysłowa 12, 97 – 400 Bełchatów
e-mail: kontakt@evoestetic.pl
lub telefonicznie: 607 544 896
12. Zmiany Polityki prywatności – ochrony danych osobowych
12.1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
12.2. Aktualna wersja Polityki została przyjęta i obowiązuje od 01.05.2026