Polityka Prywatności i Plików Cookies

01 Administrator danych osobowych

1. Administratorem danych osobowych jest LUMICARE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Regułach przy ul. Granicznej 6, 05-816 Reguły, NIP: 5342698130, REGON: 542321138, KRS: 0001186220.
2. Kontakt z Administratorem jest możliwy mailowo pod adresem salon@lumicare.pl, telefonicznie pod numerem 790 205 810 lub za pośrednictwem strony internetowej www.lumicare.pl.
3. Salon Kosmetyczny LumiCare mieści się przy ul. Włodarzewskiej 65/U1, 02-384 Warszawa.

02 Zakres i cele przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do obsługi Klientów, realizacji usług, zamówień, płatności, kontaktu oraz obowiązków wynikających z przepisów prawa.

1. Dane osobowe mogą być przetwarzane w szczególności w celu:
   • realizacji usług kosmetycznych świadczonych w Salonie LumiCare,
   • obsługi rezerwacji wizyt dokonywanych telefonicznie, przez Booksy, stronę internetową lub osobiście w Salonie,
   • realizacji zamówień, zakupów online, voucherów, kart podarunkowych oraz płatności online, w tym za pośrednictwem Przelewy24,
   • prowadzenia korespondencji z Klientem, w tym obsługi wiadomości e-mail, formularzy kontaktowych oraz zapytań przesyłanych przez stronę internetową,
   • realizacji obowiązków prawnych, podatkowych, księgowych i rachunkowych,
   • obsługi reklamacji, zwrotów, odstąpień od umowy oraz dochodzenia lub obrony przed roszczeniami,
   • prowadzenia marketingu własnych usług, programów lojalnościowych i newslettera — wyłącznie w przypadkach, w których jest to dozwolone przepisami prawa lub odbywa się na podstawie zgody Użytkownika.
2. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679, zwanym dalej RODO, ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi obowiązującymi przepisami prawa.

03 Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe na podstawach przewidzianych przez przepisy RODO.

1. Podstawą przetwarzania danych może być:
   • art. 6 ust. 1 lit. b RODO — gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem, w szczególności przy rezerwacji wizyty, zakupie produktu, vouchera lub karty podarunkowej;
   • art. 6 ust. 1 lit. c RODO — gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w szczególności obowiązków podatkowych, księgowych i rachunkowych;
   • art. 6 ust. 1 lit. f RODO — gdy przetwarzanie wynika z prawnie uzasadnionego interesu Administratora, takiego jak obsługa kontaktu, ochrona przed roszczeniami, zapewnienie bezpieczeństwa strony internetowej oraz prowadzenie podstawowych analiz;
   • art. 6 ust. 1 lit. a RODO — gdy osoba, której dane dotyczą, wyraziła dobrowolną zgodę, w szczególności na otrzymywanie newslettera, informacji handlowych lub korzystanie z wybranych plików cookies marketingowych i analitycznych.
2. Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, może wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

04 Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane wyłącznie podmiotom, które wspierają Administratora w prowadzeniu działalności, obsłudze strony internetowej, rezerwacji, płatności, księgowości lub komunikacji z Klientem.

1. Dane osobowe mogą być przekazywane w szczególności:
   • podmiotom obsługującym płatności online, w tym Przelewy24,
   • dostawcom usług IT, hostingu, poczty elektronicznej oraz narzędzi służących do obsługi strony internetowej,
   • podmiotom obsługującym systemy rezerwacji wizyt, w tym Booksy, jeżeli rezerwacja odbywa się za pośrednictwem tej platformy,
   • firmom księgowym, rachunkowym, podatkowym lub prawnym obsługującym Administratora,
   • firmom kurierskim, operatorom pocztowym lub dostawcom, jeżeli jest to konieczne do wysyłki produktu lub dokumentu,
   • uprawnionym organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
2. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów powierzenia przetwarzania danych lub innych zgodnych z prawem podstaw współpracy.
3. Administrator nie sprzedaje danych osobowych Klientów ani Użytkowników strony internetowej.

05 Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy ani do organizacji międzynarodowych.
2. Jeżeli w związku z korzystaniem z określonych narzędzi internetowych, analitycznych, marketingowych lub technologicznych doszłoby do przekazania danych poza Europejski Obszar Gospodarczy, odbywać się to będzie wyłącznie zgodnie z obowiązującymi przepisami RODO, w szczególności przy zastosowaniu odpowiednich zabezpieczeń prawnych.

06 Okres przechowywania danych

1. Dane przetwarzane w celu realizacji usługi, rezerwacji, zamówienia lub umowy są przechowywane przez okres niezbędny do ich wykonania, a następnie przez okres wymagany przepisami prawa lub okres przedawnienia ewentualnych roszczeń.
2. Dane zawarte w dokumentach księgowych, podatkowych i rachunkowych są przechowywane przez okres wymagany właściwymi przepisami prawa.
3. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
4. Dane przetwarzane w celach marketingowych są przechowywane do czasu wniesienia sprzeciwu, wycofania zgody lub ustania celu, dla którego zostały zebrane.
5. Po upływie okresu przechowywania dane są usuwane, anonimizowane albo archiwizowane, jeżeli wymagają tego przepisy prawa.

07 Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługują prawa wynikające z przepisów RODO.

1. Osoba, której dane dotyczą, ma prawo do:
   • dostępu do swoich danych osobowych,
   • otrzymania kopii danych,
   • sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych,
   • żądania usunięcia danych, czyli tak zwanego prawa do bycia zapomnianym,
   • ograniczenia przetwarzania danych,
   • przenoszenia danych do innego administratora, jeżeli przepisy przewidują taką możliwość,
   • wniesienia sprzeciwu wobec przetwarzania danych,
   • wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
   • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem mailowo pod adresem salon@lumicare.pl.
3. Administrator może poprosić o podanie dodatkowych informacji umożliwiających potwierdzenie tożsamości osoby składającej żądanie, jeżeli będzie to niezbędne dla bezpieczeństwa danych.

08 Zabezpieczenie danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do ryzyka naruszenia praw lub wolności osób fizycznych.
2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione oraz podmioty, które potrzebują dostępu do danych w celu prawidłowego wykonania powierzonych im zadań.
3. Osoby mające dostęp do danych zobowiązane są do zachowania poufności oraz przetwarzania danych zgodnie z obowiązującymi przepisami prawa.
4. Strona internetowa może korzystać z rozwiązań technicznych służących ochronie transmisji danych, bezpieczeństwu serwisu oraz ograniczaniu ryzyka nieuprawnionego dostępu.

09 Pliki cookies

Czym są pliki cookies?

Pliki cookies, czyli tak zwane ciasteczka, to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania ze strony internetowej. Mogą być wykorzystywane do zapewnienia prawidłowego działania strony, zapamiętywania ustawień, prowadzenia statystyk oraz obsługi wybranych funkcji serwisu.

W jakim celu stosujemy cookies?

1. Na stronie www.lumicare.pl pliki cookies mogą być wykorzystywane w celu:
   • zapewnienia prawidłowego działania strony internetowej,
   • zapamiętywania preferencji Użytkownika,
   • poprawy wygody korzystania ze strony,
   • prowadzenia statystyk odwiedzin i analizy ruchu na stronie,
   • obsługi formularzy kontaktowych,
   • obsługi systemu rezerwacji wizyt, w tym Booksy,
   • obsługi płatności online, w tym Przelewy24,
   • prowadzenia działań marketingowych i remarketingowych — wyłącznie w zakresie dopuszczalnym przez prawo oraz po uzyskaniu wymaganych zgód.

Rodzaje plików cookies

1. Strona może wykorzystywać:
   • cookies niezbędne — umożliwiające prawidłowe działanie strony i jej podstawowych funkcji;
   • cookies analityczne — pomagające analizować sposób korzystania ze strony, na przykład za pomocą narzędzi statystycznych;
   • cookies funkcjonalne — pozwalające zapamiętać preferencje Użytkownika;
   • cookies marketingowe — wykorzystywane do prowadzenia działań reklamowych, jeżeli Użytkownik wyraził na to zgodę.

Zarządzanie plikami cookies

1. Użytkownik może w każdej chwili zmienić ustawienia plików cookies w swojej przeglądarce internetowej.
2. Użytkownik może ograniczyć, zablokować lub usunąć pliki cookies z poziomu ustawień przeglądarki.
3. Ograniczenie stosowania plików cookies może wpłynąć na działanie niektórych funkcji strony, w szczególności formularzy, rezerwacji wizyt, płatności online lub zapamiętywania preferencji.
4. Szczegółowe informacje dotyczące zarządzania cookies znajdują się w ustawieniach przeglądarki internetowej, między innymi Chrome, Safari, Firefox, Edge oraz Opera.

10 Formularze kontaktowe i kontakt z Salonem

1. Użytkownik, wysyłając wiadomość przez formularz kontaktowy, e-mail, media społecznościowe lub inną dostępną formę kontaktu, przekazuje dane osobowe niezbędne do obsługi zapytania.
2. Zakres przetwarzanych danych może obejmować w szczególności imię, adres e-mail, numer telefonu, treść wiadomości oraz inne dane podane dobrowolnie przez Użytkownika.
3. Dane są przetwarzane w celu udzielenia odpowiedzi, obsługi sprawy, przygotowania oferty, dokonania rezerwacji lub podjęcia innych działań zgodnych z treścią zapytania.
4. Podanie danych jest dobrowolne, ale może być niezbędne do uzyskania odpowiedzi lub realizacji zgłoszenia.

11 Newsletter i komunikacja marketingowa

1. Jeżeli na stronie internetowej dostępny jest newsletter, Użytkownik może zapisać się do niego, podając adres e-mail i wyrażając zgodę na otrzymywanie informacji handlowych lub marketingowych.
2. Zapis do newslettera jest dobrowolny.
3. Użytkownik może w każdej chwili zrezygnować z subskrypcji, klikając link rezygnacji znajdujący się w wiadomości e-mail lub kontaktując się z Administratorem pod adresem salon@lumicare.pl.
4. Rezygnacja z newslettera nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed cofnięciem zgody.

12 Narzędzia zewnętrzne i linki do innych stron

1. Strona internetowa może korzystać z narzędzi zewnętrznych służących do obsługi rezerwacji, płatności online, analityki, bezpieczeństwa, komunikacji lub działań marketingowych.
2. Przejście do zewnętrznego serwisu, takiego jak Booksy, Przelewy24 lub serwis społecznościowy, może wiązać się z przetwarzaniem danych zgodnie z politykami prywatności tych podmiotów.
3. Administrator zaleca zapoznanie się z politykami prywatności zewnętrznych serwisów, z których korzysta Użytkownik.

13 Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku zmiany przepisów prawa, zakresu świadczonych usług, funkcjonalności strony internetowej lub stosowanych narzędzi technologicznych.
2. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie internetowej www.lumicare.pl.
3. Zmiany wchodzą w życie z dniem ich opublikowania na stronie internetowej, chyba że wskazano inny termin wejścia zmian w życie.

14 Kontakt w sprawach danych osobowych i cookies

W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO lub wykorzystywania plików cookies można skontaktować się z Administratorem:

1. mailowo: salon@lumicare.pl,
2. telefonicznie: 790 205 810,
3. pisemnie na adres: LUMICARE Sp. z o.o., ul. Graniczna 6, 05-816 Reguły,
4. osobiście w Salonie LumiCare przy ul. Włodarzewskiej 65/U1, 02-384 Warszawa.