Защита персональных данных

Администратор персональных данных

Администратором ваших персональных данных является компания ELEKTROEPILACJA.PL SP. Z O.O., с юридическим адресом: ул. Grzybowska 87, 00-844 Варшава, зарегистрированная в Государственном судебном реестре (KRS) под номером 0001064299, REGON 526700960, NIP 5273080710 (далее — «Администратор»).

Связаться с Администратором можно по электронной почте: contact@elektroepilacja.pl или по почтовому адресу: ELEKTROEPILACJA.PL SP. Z O.O., ул. Grzybowska 87, 00-844 Варшава. У Администратора назначен инспектор по защите данных, связаться с которым можно также по электронной почте: [contact@elektroepilacja.pl](mailto:contact@elektroepilacja.pl) или по указанному выше почтовому адресу.

Цель и правовые основания обработки данных

Мы обрабатываем ваши персональные данные — такие как имя, фамилия, дата рождения, контактный номер телефона, адрес электронной почты (а при необходимости выставления счета-фактуры — также название компании, адрес и ИНН/REGON) — исключительно с целью предоставления комплексных услуг электроэпиляции, косметологических консультаций и других сопутствующих услуг. Также данные используются для расчётов, ведения персональных дел, возможного установления, предъявления или защиты требований, в аналитических и архивных целях, для бухгалтерского учета, а также для предложения наших услуг и продукции (прямой маркетинг) с возможным использованием профилирования без значительного воздействия на ваши права и свободы.

Данные обрабатываются на основании ст. 6 п. 1 пп. b), c) и f) Регламента ЕС 2016/679 (GDPR), если обработка необходима для:
— исполнения договора или принятия мер до его заключения;
— выполнения юридической обязанности;
— реализации законных интересов Администратора (если ваши права и свободы не имеют приоритета).

Особые категории данных (например, сведения о здоровье) обрабатываются исключительно для предоставления услуг и консультаций, и только при наличии вашего согласия согласно ст. 9 п. 2 пп. a) GDPR.

Предоставление данных и согласие на обработку данных о здоровье является добровольным, однако их отсутствие не позволит оказать услугу.

Получатели данных

Доступ к персональным данным могут иметь:
— уполномоченные сотрудники и подрядчики Администратора;
— поставщики услуг, обеспечивающие техническую и организационную поддержку (включая курьерские и почтовые службы, ИТ, маркетинговые, юридические и консалтинговые компании).

Данные также могут передаваться третьим сторонам за пределами Европейской экономической зоны, например, Google LLC и The Rocket Science Group LLC (MailChimp), сертифицированным в рамках программы EU-U.S. Privacy Shield (см. https://www.privacyshield.gov/list/).

В иных случаях передача данных за пределы ЕЭЗ возможна только при соблюдении требований GDPR, включая наличие соответствующего уровня защиты в принимающей стране.

Права субъекта данных

Вы имеете право:
— на доступ к своим данным и получение их копии;
— на исправление данных;
— на удаление данных, если, по вашему мнению, нет оснований для их обработки;
— на ограничение обработки, если данные некорректны или обрабатываются неправомерно;
— на возражение против обработки для целей прямого маркетинга, включая профилирование;
— на перенос данных в структурированном формате и передачу их другому оператору;
— на подачу жалобы в орган по защите данных, если вы считаете, что ваши права нарушены;
— на отзыв согласия в любое время, если обработка основана на согласии. Отзыв не влияет на законность обработки, осуществленной до этого момента.

Срок хранения данных

Персональные данные будут храниться столько, сколько это необходимо для целей, ради которых они были собраны. Этот срок зависит от характера использования услуг.

После окончания или расторжения договора, срок хранения данных определяется сроками исковой давности, установленными Гражданским кодексом, а также налоговыми и бухгалтерскими обязательствами. Обычно данные не хранятся дольше 6 лет с момента завершения оказания услуг.

Данные, обрабатываемые на основании согласия, будут храниться до его отзыва.