DEFINICJE

• Administrator – Administrator danych to podmiot, który realizuje określone cele przetwarzania danych. O szczegółach przetwarzania danych informuję zawsze podczas ich zbierania np. w umowach, które z Tobą zawieram lub na przykład ogłoszeniach. Administratorem Danych Osobowych wdrażającym niniejszą Politykę Bezpieczeństwa Danych Osobowych jest CODEYOURBRAND Sp. z.o.o., NIP: 5273088516, KRS: 0001073645

• Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii;

• Polityka – niniejsza Polityka prywatności, zawierająca informacje o przetwarzaniu Danych osobowych oraz używaniu plików cookie i podobnych technologii śledzących w ramach Serwisu.

• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem Danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

• Ustawa o ochronie danych osobowych – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2018, poz. 1000 z późn. zm.).

• Serwis – strona internetowa prowadzona przez Administratora: www.aesthy.pl dostępna za pośrednictwem przeglądarek internetowych oraz wszystkie jej podstrony, w tym wszelkie usługi świadczone w domenie, np. formularz kontaktowy.

• Użytkownik –osoba fizyczna odwiedzająca Stronę internetową/sklep internetowy lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

• Urządzenie – oznacza elektroniczne urządzenie, za pośrednictwem którego Użytkownik uzyskuje dostęp do Strony internetowej.

• Współadministrator – Na potrzeby organizacji webinar-u prawno-medycznego w dniu 4.12.2024 godz.19:00, współadministratorem danych osobowych jest KANCELARIA RADCY PRAWNEGO PATRYCJA LUBIENIECKA NIP: 6692373529

KTO JEST ADMINISTRATOREM DANYCH OSOBOWYCH?

• Administratorem danych osobowych jest CODEYOURBRAND Sp. z.o.o., ul. Jana Ostroroga 21/7 01-163 Warszawa, KRS: 0001073645, NIP: 5273088516, REGON: 527132587

• Kontakt z Administratorem jest możliwy pod ww. adresem oraz adresem e-mail: zespol@aesthy.pl

• Kontaktując się z Administratorem poprzez adres e-mail, formularz kontaktowy, media społecznościowe, czy zapisując się do newslettera przekazuje Pani/Pan swoje dane osobowe, na przykład imię oraz adres e-mail.

• Administrator przykłada dużą wagę do kwestii bezpieczeństwa oraz zgodności z prawem procesu przetwarzania danych osobowych Użytkowników. Dane osobowe Użytkownika są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE dalej jako „RODO” oraz innymi aktualnie obowiązującymi przepisami prawa o ochronie danych osobowych.

JAKIE DANE OSOBOWE PRZETWARZANE SĄ PRZEZ ADMINISTRATORA W ZWIĄZKU Z KORZYSTANIA Z SERWISU?

• Serwis umożliwia Użytkownikowi kontaktowanie się z Administratorem i przekazanie mu danych identyfikacyjnych, kontaktowych, a także związanych z treścią wiadomości.

• Administrator gromadzi dane związane z aktywnością Użytkowników, jak na przykład czas spędzony na stronie, wyszukiwane frazy, liczba wyświetlonych podstron, data i źródło wizyt.

• Jeżeli Użytkownik kontaktuje się z Administratorem, dane  zostały  udostępnione mu  bezpośrednio przez Użytkownika.

• Jeżeli dane Użytkownika zostały przekazane w związku z załatwianą sprawą przez osobę, która tę sprawę skierowała do Administratora,  to  źródłem  danych  jest ta  osoba.  W takim wypadku Administrator otrzymuje dane identyfikacyjne, adresowe i związane ze sprawą, jak opis sprawy.

• W związku z korzystaniem przez Użytkownika z Serwisu, Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług np. imię, nazwisko, adres zamieszkania, adres e-mail.

• Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania z serwisu.

CEL I PODSTAWA PRAWNA PRZETWARZANYCH PRZEZ ADMINISTRATORA DANYCH

• Cele i podstawy prawne przetwarzania Danych osobowych w Serwisie. Dane osobowe wszystkich osób korzystających z Serwisu przetwarzane są przez Administratora w celu:

  • Analizy   ruchu   sieciowego, zapewnienia bezpieczeństwa w ramach  serwisu oraz dostosowywania treści (art. 6 ust. 1 lit. f RODO);
  • Udzielania odpowiedzi na korespondencję, przekazania zamówionej oferty prowadzenia korespondencji (art. 6 ust. 1 lit. a i f RODO);
  • Dostarczania i wyświetlania treści w serwisie – w tym celu Administrator zbiera dane osobowe w postaci: adres IP, pliki cookies; dane przetwarzamy na podstawie (art. 6 ust 1 lit f RODO);
  • Ustalenia, obrony i dochodzenia roszczeń – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw, zamieszczenia przez Użytkownika opinii o usługach świadczonych przez Administratora oraz badania opinii poprzez ankiety (art. 6 ust. 1 lit. a RODO);
  • Wykorzystywania cookies na Stronie i jej podstronach (art. 6 ust. 1 lit. a RODO);
  • W celach analitycznych i statystycznych – polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie w celu doskonalenia stosowanych funkcjonalności (art. 6 ust. 1 lit. f RODO);
  • W celu obsługi newslettera (art. 6 ust. 1 lit. a RODO oraz art .6 ust. 1 lit. f RODO);
  • W celu skontaktowania się z Administratorem zapewnia możliwość skontaktowania się z nim przy wykorzystaniu elektronicznego formularza kontaktowego. Skorzystanie z formularza wymaga podania danych osobowych niezbędnych do nawiązania kontaktu. Użytkownik może podać także inne dane w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości obsługi. Podanie pozostałych danych jest dobrowolne. Dane osobowe są przetwarzane w celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO); w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO).

W JAKI SPOSÓB POZYSKUJEMY TWOJE DANE OSOBOWE?

• Dane osobowe oznaczają wszelkie informacje, które można wykorzystać do pośredniej lub bezpośredniej identyfikacji konkretnej osoby. Definicja ta obejmuje dane osobowe zbierane w trybie online za pośrednictwem mojej Strony internetowej oraz stron firmowych na platformach zewnętrznych.

• Podczas kontaktu z mną możesz zostać poproszony o podanie swoich danych osobowych. Administratorzy danych mogą udostępniać sobie i innym spółkom powiązanym kapitałowo lub osobowo z Administratorem Twoje dane osobowe i wykorzystywać je w sposób zgodny z niniejszą Informacją o prywatności. Mogę również łączyć je z innymi informacjami, w celu ulepszenia moich treści.

• Gromadzę dane osobowe z różnych źródeł. Są to:

  • Dane osobowe przekazywane bezpośrednio – gromadzę dane o tym, w jaki sposób korzystasz z mojej strony np. informacje o rodzajach treści, które oglądasz lub którymi się zajmujesz, oraz częstotliwość i czas trwania Twoich działań.
  • Dane osobowe, które gromadzę automatycznie – otrzymuję również i przechowuję określone rodzaje danych osobowych za każdym razem, gdy kontaktujesz się ze mną online. Na przykład używam plików cookie i technologii śledzenia w celu uzyskania danych osobowych, gdy przeglądarka internetowa uzyskuje dostęp do mojej strony internetowej i innych treści dostarczanych na innych stronach internetowych. Dane osobowe są również gromadzone podczas wyszukiwania, publikowania postów. Przykłady rodzajów danych osobowych, które gromadzę, obejmują; adres IP, identyfikator urządzenia, dane o lokalizacji, informacje o komputerze i połączeniu, takie jak typ i wersja przeglądarki, ustawienie strefy czasowej, typy i wersje wtyczek do przeglądarki, system operacyjny.

PRAWA UŻYTKOWNIKA ZWIĄZANE Z PRZETWARZANIEM ICH DANYCH OSOBOWYCH

• RODO przyznaje następujące uprawnienia związane z przetwarzaniem danych osobowych:

  • Prawo dostępu do danych osobowych a także otrzymania ich kopii;
  • Prawo do sprostowania bądź poprawienia danych osobowych
  • Prawo do usunięcia danych osobowych, prawo do bycia zapomnianym
  • Prawo do ograniczenia przetwarzania danych osobowych;
  • Prawo do wniesienia sprzeciwu co do przetwarzania danych osobowych;
  • Prawo do wycofania zgody;
  • Prawo sprzeciwu wobec przetwarzania danych osobowych;
  • Prawo do przenoszenia danych;
  • Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

  Nie każde z tych uprawnień będzie przysługiwać Użytkownikowi zawsze i w każdym wypadku. Jest to związane z naturą przepisów prawa.

OKRES PRZETWARZANYCH DANYCH OSOBOWYCH

• Okres przetwarzania danych osobowych Użytkownika przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania.

• Dane osobowe Użytkownika będą przechowywane do czasu wycofania zgody lub do czasu załatwienia sprawy.

• Dane związane z analizą ruchu sieciowego gromadzone za pośrednictwem plików cookies oraz podobnych technologii mogą być przechowywane do momentu wygaśnięcia pliku cookie. Niektóre pliki cookie nigdy nie wygasają, w związku z tym czas przechowywania danych będzie równoważny z czasem niezbędnym administratorowi do zrealizowania celów związanych z gromadzeniem danych, jak zapewnienie bezpieczeństwa i analiza danych historycznych związanych z ruchem na stronie.

• Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

BEZPIECZEŃSTWO DANYCH

• Dane osobowe Użytkownika są przechowywane i chronione z należytą starannością, zgodnie z wdrożonymi procedurami wewnętrznymi Administratora.

• Administrator przetwarza informacje o Użytkowniku przy użyciu odpowiednich środków technicznych i organizacyjnych spełniających wymagania przepisów prawa powszechnie obowiązującego, w szczególności przepisów o ochronie danych osobowych. Środki te mają na celu przede wszystkim zabezpieczenie danych osobowych Użytkowników przed dostępem osób nieupoważnionych. W szczególności, dostęp do danych osobowych Użytkowników mają jedynie osoby upoważnione, które są zobowiązane do zachowania tych danych w tajemnicy.

• Użytkownik powinien jednocześnie dochować staranności w zabezpieczeniu swoich danych osobowych przekazywanych w ramach sieci Internet, w szczególności nie ujawniać swoich danych logowania osobom trzecim, stosować zabezpieczenia antywirusowe oraz aktualizować oprogramowanie.

PRZEKAZYWANIE DANYCH PODMIOTOM TRZECIM

• Dane osobowe Użytkownika mogą zostać przekazane podmiotom trzecim, z których usług Administrator korzysta w związku z prowadzeniem serwisu.

• Z uwagi na korzystanie z usług Google czy Facebooka dane osobowe Użytkowników mogą być przekazywane do Stanów Zjednoczonych Ameryki (USA), Kanady oraz innych państw. Podmioty te gwarantują odpowiedni poziom ochrony danych osobowych wymagany przez przepisy europejskie.

• Podmioty przetwarzające udostępnione dane w Europejskim Obszarze Gospodarczym:

  • Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Ireland (poprzednio Facebooka Ireland Limited).
  • GetResponse, Spółka Akcyjna, z siedzibą w Gdańsku, przy al. Grunwaldzkiej 413, 80-309 Gdańsk – podmiot zapewniający system do wysyłki newslettera
  • Facebook czy Instagram, szczególnie w zakresie narzędzi reklamowych.
  • Facebook Ireland Ltd. – w zakresie korzystania z narzędzi reklamowych Meta Platforms (Facebook) i powierzania danych w ramach grupy niestandardowych odbiorców.
  • Innym zleceniobiorcom lub podwykonawcom zaangażowanym do obsługi technicznej, administracyjnej, lub do świadczenia pomocy prawnej na rzecz Administratora i jego klientów, np. pomocy księgowej, informatycznej, graficznej, copywritterskiej, firmom windykacyjnym, prawnikom, itd.
  • Urzędom np. urzędowi skarbowemu – w celu realizacji obowiązków prawno-podatkowych związanych z rozliczeniami i księgowością.

• Podmioty przetwarzające dane poza Europejskim Obszarem Gospodarczym:

  • Google Analytics by Google LLC – podmiot zapewniający narzędzie zabezpieczające Serwis oraz narzędzie do analizy statystyk (Google Analystics).
  • MANYCHAT, INC., 450 Lexington Ave, 4th Floor, New York, NY 10017

• W ramach prowadzonej przez Administratora działalności na stronie zostały osadzone także wtyczki do mediów społecznościowych. Cel i zakres gromadzenia danych oraz ich dalszego przetwarzania i wykorzystania przez usługodawców zostały opisane w politykach prywatności niżej wskazanych:

  • Facebook – https://www.facebook.com/privacy/explanation
  • Instagram – https://help.instagram.com/519522125107875?helpref=page_content

PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE

• Strona internetowa na której jesteś, używa plików cookies.

• Podczas pierwszej wizyty na stronie wyświetlana jest informacja na temat stosowania plików cookies. Brak zmiany ustawień przeglądarki jest równoznaczny z wyrażeniem zgody na ich użycie.

• Serwis umożliwia gromadzenie informacji o użytkowniku za pośrednictwem cookies oraz podobnych technologii których korzystanie najczęściej wiąże się z zainstalowaniem narzędzia na urządzeń u Użytkownika.

• Wykorzystuje się te informacje do zapamiętywania decyzji użytkownika (wybór czcionki, kontrastu, akceptacja polityki), utrzymania sesji użytkownika (np. po zalogowaniu), zapamiętania hasła (za zgodą), gromadzenia informacji o urządzeniu użytkownika oraz jego wizycie służące do zapewnienia bezpieczeństwa, ale także analizy wizyt i dostosowania treści. Informacje pozyskane za pośrednictwem cookies oraz podobnych technologii nie są łączone z innymi danymi użytkowników serwisu, nie służą też do ich identyfikacji przez Administratora.

• Pliki cookies to krótkie informacje tekstowe, zapisywane na urządzeniu, z którego korzystasz, przeglądając strony internetowe. Mogą być one odczytywane przez Administratora („cookies własne”, które Administrator wykorzystuje w celu zapewnienia prawidłowego działania tej strony), a także przez systemy należące do innych podmiotów, z których usług Administrator Korzysta („cookies zewnętrzne”).

• Użytkownik ma prawo do zmiany ustawień cookies z poziomu swojej przeglądarki albo do ich usunięcia.

• Użytkownik ma także możliwość korzystać ze strony w tzw. trybie incognito, który blokuje możliwość gromadzenia danych o jego wizycie.

• Ta strona internetowa wykorzystuje następujące technologie śledzące:

  • wtyczki społecznościowe, takie jak: Facebook, Instagram;
  • narzędzia analityczne i marketingowe, takie jak: Google Analytics, Facebook Pixel.

NEWSLETTER

• Zapisując się do newslettera, Użytkownik przekazuje administratorowi imię oraz adres e-mail. Podanie danych jest dobrowolne, ale niezbędne, by zapisać się do newslettera. Uzytkownik może w każdym czasie zrezygnować z otrzymywania newslettera, klikając w link znajdujący się w każdej wiadomości wysyłanej w ramach newslettera lub kontaktując się z Administratorem na podane wyżej dane.

• Subskrypcja newslettera oznacza, że Użytkownik wyraża zgodę na wysyłanie informacji marketingowych i handlowych za pomocą środków komunikacji elektronicznej w rozumieniu ustawy o świadczeniu usług drogą elektroniczną. Potwierdzając zapis na newsletter Użytkownik wyraża zgodę na wykorzystanie przez Administratora telekomunikacyjnych urządzeń końcowych w celu marketingu bezpośredniego produktów i usług Administratora, a także przekazywania informacji handlowych.

• System mailingowy wykorzystywany przez Administratora do wysyłki newslettera odnotowuje wszelką aktywność i podejmowane przez Użytkownika działania związane z przesyłanymi do Użytkownika wiadomościami e-mail, w tym datę i godzinę otwarcia wiadomości, kliknięcie w linki umieszczone w wiadomości, moment wypisania się itd.

LOGI SERWERA

• Korzystanie z mojej strony wiąże się z przesyłaniem zapytań do serwera, na którym znajduje się strona.

• Każde zapytanie skierowane do serwera zapisywane jest w logach serwera, które obejmują na przykład: adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, z którego korzystasz.

• Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi z serwisu i są wykorzystywane jako materiał pomocniczy służący do celów administracyjnych.

• Zawartość logów serwera nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.

MEDIA SPOŁECZNOŚCIOWE

• Administrator posiada profile w mediach społecznościowych Facebook i Instagram (nazywane „fanpage’ami”). Na fanpage’ach regularnie publikowane i udostępniane są treści, oferty i rekomendacje produktów.  Administratorzy serwisów społecznościowych rejestruje zachowania użytkowników za pomocą plików cookie i innych podobnych technologii przy każdej interakcji z naszymi fanpage’ami i innymi witrynami serwisów Facebook i Instagram.

• Administratorzy serwisów społecznościowych mają dostęp do ogólnych statystyk dotyczących zainteresowań i danych demograficznych (takich jak wiek, płeć, miejsce zamieszkania) użytkowników odwiedzających fanpage’e. W ramach korzystania z serwisów społecznościowych zakres i cele przetwarzania danych w serwisach społecznościowych określane są przez administratorów tych serwisów.

ZMIANY POLITYKI PRYWATNOŚCI

• Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.

• Będziemy aktualizować niniejszą Informację o prywatności, gdy będzie to konieczne. Gdy opublikujemy zmiany w tym oświadczeniu, zmienimy również datę ostatniej aktualizacji. Będziemy również przechowywać wcześniejsze wersje niniejszej Informacji o prywatności w archiwum.

• Nie ograniczę Twoich praw w ramach niniejszej Informacji o prywatności bez Twojej zgody.