Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych za pośrednictwem strony internetowej etherlightspa.pl jest:

Administrator nie wyznaczył inspektora ochrony danych, jeżeli obowiązek jego wyznaczenia nie wynika z obowiązujących przepisów.

2. Zakres Polityki prywatności

Polityka dotyczy w szczególności osób:

• składających zamówienia na vouchery lub pakiety,
• dokonujących płatności internetowych,
• kontaktujących się z Etherlight telefonicznie lub e-mailowo,
• realizujących zakupione vouchery i pakiety,
• korzystających ze strony etherlightspa.pl.

3. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze strony i usług Etherlight mogą być przetwarzane w szczególności:

• imię,
• nazwisko,
• miejscowość,
• numer telefonu,
• adres e-mail,
• imię osoby obdarowanej, jeżeli Klient dobrowolnie je poda,
• informacje dotyczące wybranego vouchera lub pakietu,
• forma otrzymania vouchera,
• numer i szczegóły zamówienia,
• informacje dotyczące statusu płatności,
• dane zawarte w korespondencji z Etherlight,
• dane niezbędne do wystawienia dokumentów księgowych, jeżeli są wymagane,
• dane techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje o urządzeniu, przeglądarce oraz plikach cookies – w zakresie wynikającym z konfiguracji strony.

Administrator stosuje zasadę minimalizacji danych i przetwarza wyłącznie dane niezbędne do realizacji określonego celu.

4. Cele i podstawy prawne przetwarzania danych

4.1. Złożenie i realizacja zamówienia

Dane podane podczas zakupu vouchera lub pakietu są przetwarzane w celu:

• przyjęcia zamówienia,
• obsługi płatności,
• przygotowania i przekazania vouchera,
• umożliwienia odbioru osobistego,
• kontaktu dotyczącego realizacji zamówienia,
• późniejszej realizacji zakupionego świadczenia.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia i wykonania umowy.

4.2. Obowiązki księgowe i podatkowe

Dane związane z transakcją mogą być przetwarzane w celu realizacji obowiązków podatkowych, księgowych oraz innych obowiązków wynikających z przepisów prawa.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

4.3. Płatności Przelewy24

W przypadku wyboru płatności internetowej dane niezbędne do realizacji transakcji mogą być przekazywane operatorowi płatności:

Zakres przekazywanych danych ograniczony jest do informacji niezbędnych do przeprowadzenia i rozliczenia transakcji.

4.4. Kontakt telefoniczny i e-mailowy

Dane przekazane podczas kontaktu z Etherlight mogą być przetwarzane w celu udzielenia odpowiedzi oraz obsługi sprawy, której dotyczy kontakt.

Podstawą może być art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO, w zależności od charakteru kontaktu.

4.5. Reklamacje, odstąpienia i roszczenia

Dane mogą być przetwarzane w celu obsługi reklamacji, odstąpień od umowy, innych żądań Klienta oraz ustalenia, dochodzenia lub obrony roszczeń.

Podstawą prawną jest odpowiednio art. 6 ust. 1 lit. c lub lit. f RODO.

5. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych jako wymagane w formularzu zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy.

Brak podania danych niezbędnych do realizacji zamówienia może uniemożliwić jego złożenie lub wykonanie.

Podanie danych oznaczonych jako opcjonalne jest dobrowolne.

6. Odbiorcy danych

Dane mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Mogą to być w szczególności:

• operator płatności Przelewy24 / PayPro S.A.,
• dostawca hostingu strony internetowej,
• dostawca poczty elektronicznej,
• dostawcy oprogramowania wykorzystywanego do obsługi strony i zamówień, w tym WooCommerce,
• podmioty świadczące usługi księgowe i podatkowe,
• dostawcy usług informatycznych,
• podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli w związku z korzystaniem z określonego dostawcy technologii dojdzie do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się ono wyłącznie z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne.

8. Okres przechowywania danych

Dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celu, w którym zostały zgromadzone.

• dane związane z realizacją zamówienia – przez okres wykonania umowy, a następnie przez okres, w którym mogą powstać roszczenia,
• dane księgowe i podatkowe – przez okres wymagany obowiązującymi przepisami,
• dane dotyczące reklamacji i odstąpienia od umowy – przez okres obsługi sprawy oraz wymagany okres związany z ewentualnymi roszczeniami,
• dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu ustania tego interesu lub skutecznego wniesienia sprzeciwu,
• dane zawarte w korespondencji – przez okres niezbędny do obsługi danej sprawy oraz ewentualnego wykazania przebiegu kontaktu.

9. Prawa osoby, której dane dotyczą

W przypadkach określonych przez RODO użytkownikowi przysługuje prawo do:

• dostępu do swoich danych,
• otrzymania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem:

studio@etherlightspa.pl

10. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo złożyć skargę do:

Szczegółowe informacje dotyczące składania skarg znajdują się na stronie Urzędu Ochrony Danych Osobowych.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane przekazywane w związku ze składaniem zamówień nie są wykorzystywane przez Administratora do podejmowania wobec Klienta decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

Administrator nie prowadzi profilowania na podstawie danych dotyczących zamówień w sposób wywołujący wobec użytkownika skutki prawne lub podobnie istotnie na niego wpływający.

12. Pliki cookies

Strona etherlightspa.pl może wykorzystywać pliki cookies niezbędne do jej prawidłowego działania, w szczególności w celu:

• zapewnienia prawidłowego działania WordPress i WooCommerce,
• utrzymania zawartości koszyka,
• przeprowadzenia procesu składania zamówienia,
• zapewnienia bezpieczeństwa strony,
• zapamiętywania ustawień użytkownika.

Jeżeli strona wykorzystuje cookies analityczne, statystyczne lub marketingowe, które nie są niezbędne do działania strony, są one stosowane zgodnie z aktualnymi ustawieniami mechanizmu zgód cookies.

Użytkownik może zarządzać plikami cookies poprzez ustawienia dostępne na stronie oraz ustawienia swojej przeglądarki internetowej.

Wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie koszyka lub procesu składania zamówienia.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem osobom nieuprawnionym.

Połączenie ze stroną internetową wykorzystuje szyfrowanie SSL.

Dostęp do danych posiadają wyłącznie osoby oraz podmioty, którym jest on niezbędny do realizacji powierzonych zadań.

14. Dane osoby obdarowanej

Jeżeli Klient dobrowolnie poda podczas zakupu imię osoby obdarowanej, powinien mieć podstawę do przekazania tej informacji Etherlight.

Dane osoby obdarowanej wykorzystywane są wyłącznie w celu przygotowania i realizacji vouchera lub pakietu i nie są wykorzystywane do celów marketingowych.

15. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku zmian przepisów prawa, zmian technologicznych strony, wdrożenia nowych metod płatności lub zmiany wykorzystywanych narzędzi i usług.

Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie etherlightspa.pl.

16. Kontakt

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem: