Polityka prywatności

POLITYKA PRYWATNOŚCI

www.ariahair.pl

Obowiązuje od dnia: 26.05.2026 r.

§ 1. ADMINISTRATOR DANYCH OSOBOWYCH

1. Administratorem danych osobowych Klientów Sklepu Internetowego ariahair.pl jest:

• Aria Hair Daria Anna Karczewska
• ul. Księżnej Zofii 14, 78-200 Białogard
• NIP: 6722114294, REGON: 544510406
• e-mail: concierge@ariahair.pl, tel.: +97 155 1141 435

zwana dalej „Administratorem”.

2. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

3. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: concierge@ariahair.pl.

§ 2. ZAKRES I CEL PRZETWARZANIA DANYCH

1. Administrator przetwarza dane osobowe podane przez Klienta podczas rejestracji Konta, składania zamówienia oraz korzystania ze Sklepu, w tym: imię i nazwisko, adres dostawy i adres do faktury, adres e-mail, numer telefonu, a w przypadku przedsiębiorców również firmę i numer NIP.

2. Dane osobowe przetwarzane są w następujących celach:

• zawarcie i wykonanie Umowy Sprzedaży, realizacja zamówienia oraz jego dostawa – podstawa: art. 6 ust. 1 lit. b RODO,
• realizacja obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych i rachunkowych (wystawianie i przechowywanie faktur) – podstawa: art. 6 ust. 1 lit. c RODO,
• rozpatrywanie reklamacji oraz dochodzenie i obrona przed roszczeniami – podstawa: art. 6 ust. 1 lit. f RODO,
• prowadzenie Konta Klienta – podstawa: art. 6 ust. 1 lit. b RODO,
• marketing bezpośredni, w tym wysyłka newslettera – podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes),
• analiza ruchu w Sklepie i statystyki (pliki cookies) – podstawa: art. 6 ust. 1 lit. a oraz lit. f RODO.

3. Podanie danych osobowych jest dobrowolne, lecz niezbędne do zawarcia i realizacji Umowy Sprzedaży. Niepodanie danych uniemożliwia złożenie i realizację zamówienia.

§ 3. OKRES PRZECHOWYWANIA DANYCH

1. Dane osobowe przechowywane są przez okres:

• niezbędny do realizacji Umowy Sprzedaży oraz przez okres przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata),
• wymagany przepisami prawa podatkowego i o rachunkowości – 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
• do czasu cofnięcia zgody – w zakresie danych przetwarzanych na podstawie zgody (np. newsletter),
• do czasu wniesienia skutecznego sprzeciwu – w zakresie danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora.

§ 4. ODBIORCY DANYCH

1. Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania:

• przewoźnikom i operatorom logistycznym (firmy kurierskie, Poczta Polska, operatorzy paczkomatów),
• operatorom płatności elektronicznych obsługującym transakcje w Sklepie,
• dostawcom usług informatycznych, hostingowych oraz platformy sklepowej,
• biuru rachunkowemu obsługującemu Administratora,
• organom publicznym uprawnionym do otrzymania danych na podstawie przepisów prawa.

2. Podmioty, którym powierzono przetwarzanie danych osobowych, działają na podstawie umów powierzenia i są zobowiązane do zachowania poufności oraz stosowania odpowiednich środków bezpieczeństwa.

§ 5. PRZEKAZYWANIE DANYCH POZA EOG

1. Administrator co do zasady nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG).

2. W przypadku korzystania z narzędzi dostawców spoza EOG (np. narzędzi analitycznych lub marketingowych), przekazanie danych odbywa się wyłącznie na podstawie odpowiednich zabezpieczeń, o których mowa w art. 46 RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§ 6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Każdej osobie, której dane dotyczą, przysługuje:

• prawo dostępu do treści swoich danych (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

2. W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: concierge@ariahair.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

§ 7. PROFILOWANIE

1. Dane osobowe Klientów mogą być przetwarzane w sposób zautomatyzowany, w tym poprzez profilowanie, w celu dopasowania treści marketingowych. Profilowanie nie wywołuje jednak wobec Klienta skutków prawnych ani nie wpływa istotnie na jego sytuację.

§ 8. BEZPIECZEŃSTWO DANYCH

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym szyfrowanie połączenia (certyfikat SSL), zabezpieczenie dostępu do danych oraz regularne kopie zapasowe.

2. W przypadku naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko naruszenia praw lub wolności osób, Administrator bez zbędnej zwłoki zawiadamia o naruszeniu osoby, których dane dotyczą, oraz właściwy organ nadzorczy, zgodnie z art. 33–34 RODO.

§ 9. PLIKI COOKIES

1. Sklep wykorzystuje pliki cookies. Szczegółowe zasady ich stosowania określa Polityka Cookies dostępna w Sklepie.

§ 10. POSTANOWIENIA KOŃCOWE

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O zmianach Klienci zostaną poinformowani poprzez publikację nowej wersji na stronie Sklepu.

2. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz powszechnie obowiązującego prawa polskiego.