Polityka prywatności

1. Postanowienia ogólne

1. Niniejsza Polityka prywatności i cookies ma charakter informacyjny i określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie internetowym dostępnym pod adresem beautyrise.pl wraz z podstronami, w tym sklepem, platformą szkoleniową i formularzami kontaktowymi (dalej: Serwis).
2. Administratorem danych osobowych jest PROVOC LIFE spółka z ograniczoną odpowiedzialnością z siedzibą w Libertowie, Góra Libertowska 45, 30-444 Libertów, Polska, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000828066, NIP 5472217123, REGON 385506729, kapitał zakładowy 5 000 zł, adres e-mail: kontakt@beautyrise.pl, tel. +48 534 187 109 oraz +48 510 830 344 (dalej: Administrator). Administrator prowadzi działalność pod marką BeautyRise.
3. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO), ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz ustawą Prawo komunikacji elektronicznej.
4. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem na adres kontakt@beautyrise.pl lub pisemnie na adres siedziby.

2. Cele, podstawy prawne i okresy przetwarzania

Administrator przetwarza dane osobowe w następujących celach:

1. Zawarcie i wykonanie umowy - sprzedaż produktów cyfrowych (szkolenia), pakietów pozyskiwania obserwujących, konfiguracji technicznych oraz świadczenie usług marketingowych, technologicznych, prawnych, finansowych i menedżerskich.
   • Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
   • Zakres danych: imię i nazwisko, firma, NIP, adres e-mail, numer telefonu, adres rozliczeniowy, nazwa salonu, dane o zamówieniu i płatności, korespondencja.
   • Okres: przez czas trwania umowy, a następnie do upływu terminów przedawnienia roszczeń.
2. Udzielenie i utrzymanie dostępu do platformy szkoleniowej - wysyłka hasła dostępowego oraz materiałów szkoleniowych po zakupie, obsługa dostępu i pomoc techniczna.
   • Podstawa prawna: art. 6 ust. 1 lit. b RODO.
   • Zakres danych: imię, adres e-mail, informacja o zakupionym szkoleniu.
   • Okres: przez czas udostępniania szkolenia oraz do upływu terminów przedawnienia roszczeń.
3. Realizacja pakietów pozyskiwania obserwujących na Instagramie - prowadzenie kampanii na koncie Klienta.
   • Podstawa prawna: art. 6 ust. 1 lit. b RODO.
   • Zakres danych: dane identyfikacyjne i kontaktowe, link i nazwa użytkownika konta Instagram, dane dostępowe do konta (login, hasło, kody autoryzacyjne) w zakresie niezbędnym do realizacji usługi, preferowany region kampanii, dane o przebiegu i wynikach kampanii.
   • Okres: przez czas kampanii oraz do upływu terminów przedawnienia roszczeń, w tym roszczeń z gwarancji rezultatu.
4. Obsługa zapytań z formularzy kontaktowych - w tym formularza usług, ankiety prawnej oraz formularza bezpłatnej analizy salonu, przygotowanie i przedstawienie oferty.
   • Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na żądanie osoby) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w postaci obsługi zapytań i marketingu bezpośredniego).
   • Zakres danych: imię, telefon lub adres e-mail, nazwa salonu, deklarowany budżet, treść zapytania oraz informacje o salonie podane w ankiecie.
   • Okres: przez czas prowadzenia korespondencji i negocjacji, a następnie przez okres istnienia prawnie uzasadnionego interesu, nie dłużej niż do zgłoszenia skutecznego sprzeciwu.
5. Realizacja obowiązków prawnych - w szczególności rachunkowych i podatkowych, w tym wystawianie i przechowywanie dokumentów księgowych, a także obsługa reklamacji i odstąpień od umowy.
   • Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami prawa podatkowego i ustawy o rachunkowości.
   • Okres: przez okres wymagany przepisami, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
6. Ustalenie, dochodzenie lub obrona roszczeń.
   • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
   • Zakres danych: dane identyfikacyjne i kontaktowe, dane o umowie i sposobie jej wykonania, korespondencja, dane o przebiegu usługi.
   • Okres: przez okres przedawnienia potencjalnych roszczeń.
7. Statystyka, analityka i marketing własny - analiza sposobu korzystania z Serwisu, optymalizacja treści i ocena skuteczności kampanii reklamowych.
   • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) w zakresie cookies analitycznych i marketingowych oraz art. 6 ust. 1 lit. f RODO w zakresie statystyk prowadzonych bez identyfikacji użytkownika.
   • Zakres danych: adres IP, identyfikatory plików cookies, dane o urządzeniu i przeglądarce, dane o aktywności w Serwisie, dane statystyczne i demograficzne udostępniane przez dostawców narzędzi analitycznych w formie zagregowanej lub spseudonimizowanej.
   • Okres: do czasu wycofania zgody lub wniesienia sprzeciwu, nie dłużej niż przez okres ważności danego pliku cookie.
8. Zapewnienie bezpieczeństwa Serwisu - w tym prowadzenie logów serwera i przeciwdziałanie nadużyciom.
   • Podstawa prawna: art. 6 ust. 1 lit. f RODO.
   • Zakres danych: adres IP, data i godzina zapytania, informacje o przeglądarce i systemie operacyjnym.
   • Okres: co do zasady do 12 miesięcy, chyba że dłuższe przechowywanie jest niezbędne dla wyjaśnienia incydentu.

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy, udzielenia odpowiedzi na zapytanie lub udostępnienia zakupionych materiałów. Niepodanie danych uniemożliwia realizację tych celów.

3. Odbiorcy danych osobowych

1. Dane osobowe mogą być ujawniane następującym kategoriom odbiorców:
   • dostawcom hostingu, infrastruktury serwerowej i poczty elektronicznej - w zakresie przechowywania danych Serwisu i obsługi korespondencji,
   • operatorowi płatności Stripe (Stripe Payments Europe, Ltd. z siedzibą w Irlandii) - w zakresie niezbędnym do obsługi płatności; Stripe przetwarza dane płatnicze jako odrębny administrator zgodnie z własną polityką prywatności,
   • dostawcom rozwiązań do automatyzacji i wysyłki wiadomości - w zakresie automatycznego przekazywania dostępów do zakupionych szkoleń,
   • dostawcom infrastruktury przetwarzającej zgłoszenia z formularzy - w szczególności usługi generującej bezpłatną analizę salonu na podstawie danych podanych w formularzu,
   • dostawcom narzędzi analitycznych i reklamowych - Google Ireland Limited (Google Analytics, Google Ads, Google Search Console, Google Fonts) oraz Meta Platforms Ireland Limited (Meta Pixel, Meta Ads) - w zakresie wynikającym z udzielonej zgody na cookies,
   • podwykonawcom realizującym kampanie na kontach Instagram - na podstawie umów powierzenia przetwarzania danych,
   • kancelariom prawnym, w tym partnerskiej kancelarii świadczącej usługi w ramach programu obsługi prawnej, biurom rachunkowym oraz doradcom - w zakresie niezbędnym do świadczenia usług na rzecz Klienta lub obsługi działalności Administratora,
   • organom publicznym - wyłącznie gdy obowiązek taki wynika z przepisów prawa.
2. Z podmiotami przetwarzającymi dane na zlecenie Administrator zawiera umowy powierzenia przetwarzania danych osobowych spełniające wymagania art. 28 RODO.
3. Administrator nie sprzedaje danych osobowych podmiotom trzecim.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z narzędzi dostarczanych przez Google oraz Meta, a także osadzanie materiałów wideo z serwisu YouTube i wczytywanie krojów pisma z usługi Google Fonts, może wiązać się z przekazaniem danych (w szczególności adresu IP oraz identyfikatorów cookies) do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych.
2. Przekazywanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework) lub standardowych klauzul umownych.
3. Szczegółowe informacje o zasadach przetwarzania danych przez tych dostawców dostępne są w ich politykach prywatności.

5. Prawa osób, których dane dotyczą

1. Każdej osobie, której dane dotyczą, przysługują następujące prawa:
   • prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
   • prawo do sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
   • prawo do usunięcia danych, tzw. prawo do bycia zapomnianym (art. 17 RODO),
   • prawo do ograniczenia przetwarzania (art. 18 RODO),
   • prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO),
   • prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO),
   • prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołującym skutki prawne lub podobnie istotnie wpływającym (art. 22 RODO).
2. W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, przysługuje prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgody dotyczące plików cookies można zmienić lub wycofać w każdej chwili korzystając z odnośnika Ustawienia cookies w stopce Serwisu.
3. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Narzędzia reklamowe mogą dokonywać profilowania w celu dopasowania treści reklamowych, co odbywa się na podstawie zgody i nie wywołuje wobec użytkownika skutków prawnych.
4. W celu realizacji praw należy skontaktować się z Administratorem pod adresem kontakt@beautyrise.pl lub pisemnie na adres siedziby. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
5. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie narusza przepisy RODO.

6. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika, oraz podobne technologie (np. local storage). Cookies mogą być plikami sesyjnymi (usuwanymi po zamknięciu przeglądarki) lub stałymi (przechowywanymi przez określony czas).
2. Administrator stosuje następujące kategorie cookies:
   • Niezbędne - konieczne do prawidłowego działania Serwisu, zapewnienia bezpieczeństwa oraz zapamiętania decyzji dotyczących zgód. Przechowywane są na podstawie prawnie uzasadnionego interesu Administratora i nie wymagają zgody. Do tej kategorii należy również zapamiętanie hasła dostępu do zakupionej platformy szkoleniowej, aby użytkownik nie musiał wpisywać go przy każdej wizycie.
   • Analityczne i statystyczne - służą do analizy sposobu korzystania z Serwisu i poprawy jego działania. Wykorzystywane jest narzędzie Google Analytics 4. Instalowane wyłącznie po wyrażeniu zgody.
   • Marketingowe i reklamowe - służą do mierzenia skuteczności kampanii, budowania grup odbiorców i wyświetlania dopasowanych reklam. Wykorzystywane są Meta Pixel (Facebook, Instagram) oraz Google Ads. Instalowane wyłącznie po wyrażeniu zgody.
3. Serwis korzysta ponadto z następujących usług zewnętrznych, które mogą zapisywać dane na urządzeniu użytkownika lub odbierać jego adres IP:
   • Google Fonts - kroje pisma wczytywane z serwerów Google, co wiąże się z przekazaniem adresu IP użytkownika,
   • YouTube - osadzone materiały wideo; odtwarzacz jest wczytywany dopiero po kliknięciu przycisku odtwarzania, a cookies YouTube zapisywane są dopiero w tym momencie,
   • Stripe - w procesie płatności, w celu realizacji transakcji i przeciwdziałania oszustwom.
4. Google Search Console wykorzystywana jest do analizy widoczności Serwisu w wyszukiwarce. Narzędzie to udostępnia Administratorowi wyłącznie dane zagregowane i nie umożliwia identyfikacji poszczególnych użytkowników.
5. Przy pierwszej wizycie w Serwisie wyświetlany jest baner umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie cookies. Do czasu wyrażenia zgody uruchamiane są wyłącznie cookies niezbędne. Odmowa zgody nie ogranicza dostępu do treści Serwisu.
6. Ustawienia zgód można w każdej chwili zmienić klikając odnośnik Ustawienia cookies w stopce Serwisu. Cookies można również usuwać i blokować z poziomu ustawień przeglądarki internetowej, przy czym zablokowanie cookies niezbędnych może zakłócić działanie Serwisu.

7. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, w szczególności szyfrowanie transmisji danych protokołem SSL/TLS, kontrolę dostępu do systemów oraz ograniczenie kręgu osób upoważnionych do przetwarzania danych.
2. Materiały szkoleniowe udostępniane na platformie są zabezpieczone szyfrowaniem, a dostęp do nich wymaga indywidualnego hasła przekazywanego Klientowi po zakupie.
3. Dane dostępowe do kont Instagram przekazywane w ramach pakietów pozyskiwania obserwujących wykorzystywane są wyłącznie w celu realizacji usługi, udostępniane jedynie upoważnionym osobom i podwykonawcom oraz przechowywane w sposób zapewniający poufność. Administrator rekomenduje zmianę hasła do konta po zakończeniu kampanii.
4. Administrator regularnie weryfikuje stosowane środki bezpieczeństwa i dostosowuje je do aktualnego stanu wiedzy technicznej oraz poziomu ryzyka.

8. Dane osób niepełnoletnich

1. Serwis oraz oferowane produkty i usługi skierowane są do przedsiębiorców oraz osób pełnoletnich. Administrator nie kieruje oferty do dzieci i nie zbiera świadomie danych osobowych osób poniżej 16 roku życia.
2. W razie powzięcia informacji, że dane osoby poniżej 16 roku życia zostały przekazane bez zgody opiekuna, dane te zostaną niezwłocznie usunięte.

9. Postanowienia końcowe

1. Polityka może być aktualizowana, w szczególności w razie zmiany przepisów prawa, zakresu świadczonych usług lub narzędzi wykorzystywanych w Serwisie. O istotnych zmianach Administrator poinformuje poprzez komunikat w Serwisie.
2. Aktualna wersja Polityki jest dostępna w Serwisie i obowiązuje od dnia jej publikacji.
3. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz prawa polskiego.