Polityka Prywatności

• 1 Zagadnienia wstępne

1. Niniejszy dokument określa zasady przetwarzania i ochrony danych osobowych Klientów Serwisu dostępnego pod adresem www.backtocomfort.pl. (Polityka Prywatności).
2. Administratorem danych osobowych (Dane Osobowe) Klientów – Użytkowników oraz podmiotów korzystających z opcji „Gość” jest (osoby, których dane dotyczą) jest właściciel Serwisu backtocomfort.pl – spółka  SYMBIOSIS sp. z o.o. z siedzibą w Poznaniu (61-612), ul. Rubież 56 bud. H, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań Nowe Miasto i Wilda Wydział VIII Gospodarczy pod nr KRS 0000355862,  NIP: 7811847722, REGON 301343170. , o kapitale zakładowym w wysokości 5.000,00 zł.
3. Dane Osobowe, o których mowa w Polityce Prywatności to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, której dane dotyczą, tj. takiej, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie cechy takiej jak: imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jednej bądź kilku cech określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
4. SYMBIOSIS przetwarza Dane Osobowe, osób których dotyczą zgodnie z obowiązującymi przepisami, w szczególności prawa polskiego oraz Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, RODO).
5. Przetwarzanie, w rozumieniu Polityki Prywatności oznacza operację lub zestaw operacji wykonywanych na Danych Osobowych lub zestawach Danych Osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie.

• 2 Zakres i cel zbieranych danych

Dane Osobowe przetwarzane są przez właściciela Sklepu – SYMBIOSIS Sp. z o.o.  w celu umożliwienia korzystania z funkcjonalności Sklepu internetowego działającego pod adresem www.backtocomfort.pl w tym automatycznie podczas korzystania z Sklepu, tj. w celu:

1. rejestracji w Sklepie – przetwarzane są następujące Dane Osobowe - imię i nazwisko, adres e-mail, Hasło, adres IP, pliki cookies;
2. zawierania umów za pośrednictwem lub dostępnych w Sklepie, w szczególności składania i realizacji zamówień sprzedaży produktów kosmetycznych zgodnie z warunkami Regulaminu Sklepu internetowego działającego pod adresem backtocomfort.pl
3. sprawnego prowadzenia i funkcjonowania Sklepu internetowego oraz zapewniania bezpieczeństwa korzystania z nich, w tym dla ujawniania nadużyć i dokonywania analiz;
4. wypełniania zobowiązań SYMBIOSIS, w szczególności reklamacyjnych dotyczących zawartych w Sklepie lub za jego pośrednictwem umów oraz funkcjonowania Sklepu;
5. przygotowania i przedstawiania dopasowanych do zainteresowań i potrzeb osób, których Dane Osobowe dotyczą reklam oraz ofert i otrzymywania informacji handlowej, w szczególności przesyłania przez SYMBIOSIS na wskazany przez Klienta adres poczty elektronicznej;
6. informowania o najnowszych ofertach i promocjach za pośrednictwem powiadomień za pośrednictwem poczty elektronicznej oraz publikacji treści.

• 3 Polityka Cookies

1. Sklep nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies.
2. Pliki cookies (tak zwane „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Sklepu i przeznaczone są do korzystania ze stron internetowych Sklepu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3. Podmiotem zamieszczającym na urządzeniu końcowym Klienta Sklepu pliki cookies oraz uzyskującym do nich dostęp jest operator Sklepu.
4. Pliki cookies wykorzystywane są w celu:
   1. dostosowania zawartości stron internetowych Sklepu do preferencji Klienta oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Klienta Sklepu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
   2. tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Sklepu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
5. W ramach Sklepu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Klienta do czasu opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Klienta przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
6. W ramach Sklepu stosowane są następujące rodzaje plików cookies:
   • „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Sklepu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach Sklepu;
   • pliki cookies służące do zapewnienia bezpieczeństwa, na przykład wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Sklepu;
   • „wydajnościowe” pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Sklepu;
   • „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez Klienta ustawień i personalizację interfejsu Klienta, np. w zakresie wybranego języka lub regionu, z którego pochodzi Kient rozmiaru czcionki, wyglądu strony internetowej itp.;
   • „reklamowe” pliki cookies, umożliwiające dostarczanie Klientom treści reklamowych bardziej dostosowanych do ich zainteresowań.
7. W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Klientom. Klienci Sklepu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Klienta Sklepu. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
8. SYMBIOSIS informuje, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Sklepu.
9. Pliki cookies zamieszczane w urządzeniu końcowym Klienta Sklepu i wykorzystywane mogą być również przez współpracujących z operatorem Sklepu reklamodawców oraz partnerów.
10. Więcej informacji na temat plików cookies dostępnych jest pod adresem www.wszystkoociasteczkach.pl lub w sekcji „Pomoc” w menu przeglądarki internetowej.
11. SYMBIOSIS przetwarza Dane Osobowe osób odwiedzających profile właściciela Sklepu prowadzone w mediach społecznościowych (Facebook, Instagram, Twitter, Tik-Tok). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania o aktywności Administratora i promowania różnego rodzaju wydarzeń, usług oraz produktów. Szczegółowe informacje na temat przetwarzania danych w mediach społecznościowych można znaleźć pod następującymi linkami:

• Facebook: https://www.facebook.com/policy.php,
• Instagram: https://www.facebook.com/help/instagram/155833707900388,
• Twitter: https://twitter.com/en/privacy,
• Tik-Tok
• Pinterest: https://policy.pinterest.com/en/privacy-policy.

12. W Sklepie internetowym BackToComfort wykorzystywana jest wtyczka portalu społecznościowego Facebook. Pozwala ona na udostępnienie treści publikowanych w Sklepie w wybranym portalu społecznościowym. Stosowanie w Sklepie wtyczek powoduje, że dany serwis społecznościowy otrzymuje informacje o korzystaniu z Sklepu przez Klienta i może przypisać je do profilu użytkownika tworzonego w danym portalu społecznościowym. SYMBIOSIS nie posiada wiedzy na temat celu i zakresu zbierania danych przez portale społecznościowe. Szczegółowe informacje na ten temat można znaleźć pod następującym linkiem: https://www.facebook.com/policy.php

• 4 Podstawa prawna przetwarzania Danych Osobowych

Podstawą prawną przetwarzania Danych Osobowych są:

1. zgoda osoby, której Dane Osobowe dotyczą na ich przetwarzanie;
2. niezbędność do wykonania umów zawieranych w Sklepie lub za pośrednictwem Sklepu, lub do podjęcia działań wnioskowanych przez osobę, której Dane Osobowe dotyczą przed zawarciem umowy;
3. niezbędność do wypełnienia obowiązku prawnego ciążącego na SYMBIOSIS;
4. prawnie uzasadnione interesy realizowane przez SYMBIOSIS lub przez stronę trzecią, którymi są operatorzy płatności elektronicznych lub inne realizowane w związku z funkcjonalnością Sklep, przy czym ta podstawa przetwarzania Danych Osobowych nie dotyczy dzieci.
5. W przypadku, o którym mowa w pkt. 9 a) Dane Osobowe dotyczące dzieci są przetwarzane wyłącznie jeśli dziecko ukończyło 16 lat.

§ 5 Okres i sposób przetwarzania Danych Osobowych

1. Dane Osobowe zbierane w Sklepie będą przechowywane w celach rozliczeniowych maksymalnie przez okres wynoszący 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związany z umową zawartą w Serwisie lub za pośrednictwem Sklepu. W pozostałym zakresie uzasadnionym celami przetwarzania Dane Osobowe będą przechowywane tak długo, jak istnieć będzie podstawa prawna ich przetwarzania, chyba, że obowiązujące przepisy prawa wymagałyby dłuższego okresu ich przechowywania, np. dla wykorzystania w postępowaniach dotyczących funkcjonowania Sklepu. Z końcem okresu przechowywania dane osobowe zostaną usunięte lub zanonimizowane.
2. Podanie Danych Osobowych w Sklepie jest dobrowolne, ale konieczne dla realizowania jednego lub większej ilości celów przetwarzania Danych Osobowych zdefiniowanych w paragrafie 2 powyżej, których SYMBIOSIS a nie będzie mógł zrealizować w przypadku niepodania Danych Osobowych w Sklepie, odpowiednio dla jednego z celów lub większej ich ilości, zdefiniowanych w 2 powyżej.
3. Dane Osobowe będą przetwarzane w sposób zautomatyzowany, w tym profilowane do czego wykorzystywane są informacje o zakupach, działaniach w kanałach sprzedaży SYMBIOSIS (IP komputera, pliki cookie, preferowane sposoby zakupu), dane socjodemograficznych (np. płeć, wiek, dochody, miejsce zamieszkania) ), w celu dostosowania informacji marketingowych do indywidualnych preferencji.

§ 6 Prawa i obowiązki Usługodawcy

1. SYMBIOSIS zastrzega sobie prawo ujawnienia wybranych Danych Osobowych właściwym organom władzy bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, w oparciu o odpowiednią podstawę prawną, zgodnie z przepisami obowiązującego prawa.
2. SYMBIOSIS oświadcza, że powierza przetwarzanie Danych Osobowych, na podstawie pisemnej umowy zawartej zgodnie z obowiązującymi przepisami podmiotom świadczącym na rzecz Usługodawcy usługi hostingu, administracji, utrzymywania oraz zarządzania Serwisem, jak również usługi w zakresie optymalizacji przekazu oraz zarządzania kampaniami promocyjnymi.
3. SYMBIOSIS oświadcza, że powierza przetwarzanie Danych Osobowych Klienta podmiotom świadczącym na rzecz SYMBIOSIS lub bezpośrednio Klienta usługi w zakresie niezbędnym do korzystania z Serwisu, w tym realizacji umów sprzedaży oraz rozpatrzenia reklamacji na podstawie pisemnej umowy zawartej zgodnie z obowiązującymi przepisami. Dane Osobowe Klientów mogą zostać powierzone w szczególności dostawcom produktów, bankom, ubezpieczycielom, instytucjom finansowym i ubezpieczeniowym.
4. Dane Osobowe mogą być przetwarzane na terenie Polski, Państwa Członkowskiego Unii Europejskiej (UE), na terenie sygnatariusza Porozumienia Europejskiego Obszaru Gospodarczego (EOG). Dane Osobowe mogą być przetwarzane także poza EOG, poprzez ich przekazanie przez SYMBIOSIS, ale tylko wtedy, gdy jest to konieczne dla realizacji celów określonych w pkt. 3 powyżej, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
   1. współpracę z podmiotami przetwarzającymi Dane Osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych Osobowych;
   2. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
   3. stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy.
   4. zamiarze przekazania Danych Osobowych poza EOG SYMBIOSIS informuje na etapie ich zbierania.

§ 7 Prawa i obowiązki osoby, której Dane Osobowe dotyczą

1. Każdy Klient ma prawo dostępu do swoich Danych Osobowych, prawo ich sprostowania, usunięcia oraz prawo żądania ograniczania przetwarzania, wnieść sprzeciw wobec przetwarzania Danych Osobowych, cofnąć zgodę na przetwarzanie Danych Osobowych w jednym lub większej liczbie celów na jaki była udzielona, w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, a także prawo przeniesienia swoich Danych Osobowych.
2. W celu realizacji uprawnień, o których mowa w pkt. 1 powyżej należy wysłać e-mail na adres: zamowienia@backtocomfort.pl pl, lub wysłać pisemną informację na adres SYMBIOSIS: SYMBIOSIS Sp. z o.o. ul. Rubież 46 bud. H, 61-612 Poznań , z dopiskiem DANE OSOBOWE.
3. Jeżeli Klient umieszcza w Sklepie jakiekolwiek dane osobowe innych osób (w tym ich imię i nazwisko, adres, numer telefonu lub e-mail), może to uczynić jedynie pod warunkiem nienaruszania przepisów obowiązującego prawa i dóbr osobistych tych osób.
4. Klient uprawniony jest do korzystania z Danych Osobowych i treści udostępnionych przez inne osoby w Serwisie wyłącznie w związku z korzystaniem z Sklepu oraz za ich zgodą w sposób zgodny z przepisami obowiązującego prawa, chyba że uzyska zgodę od tych innych osób na przetwarzanie ich Danych Osobowych i ich treści w zakresie lub celu przewidzianymi Polityką Prywatności i wykraczającym poza korzystanie z Sklepu.
5. Każdy Klient ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
6. SYMBIOSIS wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się poprzez e-mail zamowienia@backtocomfort.pl każdej sprawie dotyczącej przetwarzania danych osobowych.

§ 8 Postanowienia końcowe

1. SYMBIOSIS oświadcza, iż dokłada starań, aby zapewnić Klientom wysoki poziom bezpieczeństwa w zakresie korzystania z Serwisu i w tym celu:
   1. stosuje wymagane prawem środki techniczne i organizacyjne, w szczególności w zakresie bezpieczeństwa przetwarzania Danych Osobowych;
   2. stosuje środki zapewniające: i) zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania; ii) zdolność do szybkiego przywrócenia dostępności Danych Osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego; iii) regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.
2. Wszelkie zdarzenia mające wpływ na bezpieczeństwo przekazu informacji, danych, w tym również dotyczące podejrzenia udostępniania plików zawierających wirusy i innych plików o podobnym charakterze lub innych, aniżeli pliki mechanizmów destrukcyjnych należy zgłaszać SYMBIOSIS na konto e-mail:zamowienia@btc.pl
3. W sprawach nie uregulowanych w Polityce Prywatności mają zastosowanie przepisy prawa dotyczące przetwarzania Danych Osobowych, w tym RODO.