AROMA DERM
POLITYKA
PRYWATNOŚCI SERWISU INTERNETOWEGO
I. POSTANOWIENIA OGÓLNE
1.
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych
osób korzystających z serwisu internetowego prowadzonego pod
adresem www.aroma-derm.pl, zwanego dalej „Serwisem”.
2.
Serwis ma charakter informacyjny i służy w szczególności prezentowaniu
działalności Administratora oraz oferowanych przez niego
produktów, a także umożliwieniu kontaktu z Administratorem za
pośrednictwem formularza kontaktowego.
3.
Administratorem danych osobowych jest QMS KRAKÓW Spółka z ograniczoną
odpowiedzialnością z siedzibą w Krakowie, ul. Prochowa 1/LU1,
31-532 Kraków, REGON: 526264973, NIP: 6751787334, KRS: 0001048088,
zwana dalej „Administratorem”.
1)
Z Administratorem można kontaktować się:
a)
za pośrednictwem poczty elektronicznej:
biuro@qms.com.pl,
b)
telefonicznie:
+48 12 357 65 03 lub +48 510 252 007,
c)
pisemnie
na adres: ul. Prochowa 1/LU1, 31-532 Kraków.
4.
Administrator przetwarza dane osobowe zgodnie z przepisami rozporządzenia
Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia
2016 roku w sprawie ochrony osób fizycznych w związku z
przetwarzaniem danych osobowych i w sprawie swobodnego przepływu
takich danych oraz uchylenia dyrektywy 95/46/WE, zwanego dalej
„RODO”, ustawą z dnia 10 maja 2018 roku o ochronie danych
osobowych oraz innymi właściwymi przepisami prawa.
5.
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na
celu zapewnienie ochrony przetwarzanych danych osobowych, w
szczególności przed ich udostępnieniem osobom nieuprawnionym,
utratą, zniszczeniem, nieuprawnioną zmianą lub ujawnieniem.
II. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH
1.
Dane osobowe osób korzystających z Serwisu mogą być przetwarzane w
następujących celach:
a)
udzielenia odpowiedzi na zapytanie skierowane do Administratora za
pośrednictwem formularza kontaktowego, poczty elektronicznej,
telefonicznie lub w inny sposób, a także prowadzenia dalszej
korespondencji dotyczącej zapytania – na podstawie art. 6 ust. 1
lit. f RODO, tj. prawnie uzasadnionego interesu Administratora
polegającego na prowadzeniu komunikacji z osobami zainteresowanymi
działalnością lub ofertą Administratora;
b)
podjęcia działań na żądanie osoby, której dane dotyczą, przed
zawarciem umowy, jeżeli skierowane zapytanie zmierza do nawiązania
współpracy lub zawarcia umowy – na podstawie art. 6 ust. 1 lit.
b RODO;
c)
ustalenia, dochodzenia lub obrony przed roszczeniami – na podstawie art. 6
ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu
Administratora polegającego na ochronie jego praw;
d)
zapewnienia prawidłowego działania i bezpieczeństwa Serwisu, w tym
wykrywania nadużyć, zapobiegania incydentom bezpieczeństwa oraz
prowadzenia diagnostyki technicznej – na podstawie art. 6 ust. 1
lit. f RODO, tj. prawnie uzasadnionego interesu Administratora
polegającego na zapewnieniu bezpieczeństwa Serwisu oraz jego
użytkowników.
2.
Podanie danych osobowych za pośrednictwem formularza kontaktowego jest
dobrowolne, jednak niepodanie danych oznaczonych jako obowiązkowe
może uniemożliwić przesłanie zapytania lub udzielenie na nie
odpowiedzi.
3.
Osoba korzystająca z formularza kontaktowego nie powinna przekazywać
Administratorowi danych osobowych innych osób ani danych, które
nie są niezbędne do udzielenia odpowiedzi na zapytanie.
III. RODZAJE PRZETWARZANYCH DANYCH
1.
W przypadku kontaktu z Administratorem mogą być przetwarzane dane
podane w formularzu kontaktowym lub treści korespondencji, w
szczególności:
a)
imię i nazwisko;
b)
adres poczty elektronicznej;
c)
numer telefonu – jeżeli został podany;
d)
nazwa reprezentowanej firmy – jeżeli została podana;
e)
informacje zawarte w treści wiadomości oraz dane dotyczące sprawy, której
dotyczy kontakt.
2.
Podczas korzystania z Serwisu mogą być automatycznie przetwarzane dane
techniczne i eksploatacyjne, w szczególności:
a)
adres IP urządzenia;
b)
informacje o urządzeniu, przeglądarce internetowej i systemie operacyjnym;
c)
data i czas korzystania z Serwisu;
d)
informacje dotyczące wyświetlanych podstron;
e)
dane zapisywane w dziennikach systemowych Serwisu.
3.
Dane techniczne mogą stanowić dane osobowe, jeżeli pozwalają
bezpośrednio lub pośrednio na zidentyfikowanie osoby korzystającej
z Serwisu.
IV. OKRES PRZECHOWYWANIA DANYCH
1.
Dane osobowe przetwarzane w celu obsługi zapytania będą przechowywane
przez okres niezbędny do udzielenia odpowiedzi i zakończenia
korespondencji dotyczącej sprawy.
2.
Jeżeli zapytanie doprowadzi do podjęcia działań zmierzających do
zawarcia umowy albo do nawiązania współpracy, dane mogą być
przetwarzane przez okres niezbędny do podjęcia tych działań, a w
przypadku zawarcia umowy – zgodnie z zasadami dotyczącymi
przetwarzania danych w związku z jej wykonywaniem.
3.
Dane mogą być następnie przechowywane do czasu upływu okresu
przedawnienia ewentualnych roszczeń, jeżeli jest to niezbędne do
ich ustalenia, dochodzenia lub obrony.
4.
Dane techniczne i eksploatacyjne będą przechowywane przez okres
niezbędny do zapewnienia prawidłowego działania i bezpieczeństwa
Serwisu, nie dłużej jednak niż jest to konieczne do realizacji
tych celów.
5.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu
Administratora będą przechowywane do czasu ustania tego interesu
albo skutecznego wniesienia sprzeciwu wobec przetwarzania, chyba że
dalsze przetwarzanie danych będzie dopuszczalne na podstawie
przepisów prawa.
V. ODBIORCY DANYCH
1.
Dane osobowe mogą być przekazywane podmiotom współpracującym z
Administratorem w zakresie niezbędnym do realizacji celów
przetwarzania, w szczególności:
a)
dostawcy usług hostingowych;
b)
dostawcy poczty elektronicznej;
c)
podmiotom świadczącym usługi informatyczne, serwisowe i techniczne;
d)
podmiotom świadczącym na rzecz Administratora usługi prawne lub doradcze;
e)
organom publicznym oraz innym podmiotom uprawnionym do uzyskania danych na
podstawie obowiązujących przepisów prawa.
2.
Podmioty przetwarzające dane osobowe w imieniu Administratora działają na
podstawie zawartych z Administratorem umów oraz zgodnie z jego
poleceniami, chyba że przetwarzają dane jako odrębni
administratorzy na podstawie obowiązujących przepisów prawa.
VI. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
1.
Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.
2.
Jeżeli w przyszłości, w związku ze zmianą dostawców usług lub
narzędzi wykorzystywanych w ramach Serwisu, dane osobowe miałyby
być przekazywane poza Europejski Obszar Gospodarczy, Administrator
zapewni stosowanie mechanizmów ochrony wymaganych przez RODO oraz
odpowiednio zaktualizuje niniejszą Politykę Prywatności.
VII. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
1.
Osobie, której dane dotyczą, przysługuje – w przypadkach i na zasadach
określonych w RODO:
a)
prawo dostępu do danych osobowych oraz uzyskania ich kopii;
b)
prawo sprostowania danych osobowych;
c)
prawo usunięcia danych osobowych;
d)
prawo ograniczenia przetwarzania danych osobowych;
e)
prawo przenoszenia danych osobowych, jeżeli dane są przetwarzane na
podstawie art. 6 ust. 1 lit. b RODO, w sposób zautomatyzowany;
f)
prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego
na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną
sytuacją osoby, której dane dotyczą;
g)
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2.
W celu realizacji przysługujących praw można skontaktować się z
Administratorem pod adresem poczty elektronicznej:
biuro@qms.com.pl
albo pisemnie na adres siedziby Administratora.
VIII. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
1.
Dane osobowe nie są wykorzystywane do podejmowania wobec osób
korzystających z Serwisu decyzji opartych wyłącznie na
zautomatyzowanym przetwarzaniu, w tym profilowaniu, które
wywoływałyby wobec tych osób skutki prawne lub w podobny sposób
istotnie na nie wpływały.
IX. PLIKI COOKIES I PODOBNE TECHNOLOGIE
1.
Serwis może wykorzystywać pliki cookies oraz podobne technologie
niezbędne do zapewnienia jego prawidłowego działania,
bezpieczeństwa oraz wyświetlania jego podstawowych
funkcjonalności.
2.
Pliki cookies mogą zawierać w szczególności informacje dotyczące
urządzenia i przeglądarki wykorzystywanej do korzystania z Serwisu
oraz ustawień technicznych Serwisu.
3.
Pliki cookies, które są niezbędne do prawidłowego działania Serwisu
albo do dostarczenia usługi żądanej przez użytkownika, mogą być
wykorzystywane bez jego zgody.
4.
Serwis nie wykorzystuje plików cookies do celów analitycznych,
marketingowych ani reklamowych.
5.
Użytkownik może określić warunki zapisywania lub uzyskiwania dostępu do
plików cookies za pomocą ustawień wykorzystywanej przeglądarki
internetowej.
6.
Ograniczenie lub wyłączenie obsługi niezbędnych plików cookies może wpłynąć
na prawidłowe działanie niektórych funkcjonalności Serwisu.
X. ZMIANY POLITYKI PRYWATNOŚCI
1.
Administrator może dokonywać zmian niniejszej Polityki Prywatności, w
szczególności w przypadku zmiany przepisów prawa, funkcjonalności
Serwisu, wykorzystywanych rozwiązań technicznych albo sposobu
przetwarzania danych osobowych.
2.
Aktualna treść Polityki Prywatności jest dostępna w Serwisie.
3.
Zmieniona Polityka Prywatności obowiązuje od dnia jej opublikowania w
Serwisie, chyba że wskazano w niej inną datę jej wejścia w
życie.
XI. POSTANOWIENIA KOŃCOWE
1.
W sprawach nieuregulowanych niniejszą Polityką Prywatności
zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa
polskiego i prawa Unii Europejskiej.
2.
Polityka Prywatności obowiązuje od dnia 2 września 2026 roku.