1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego www.chocolatespa.pl (dalej „Serwis").
2. Administratorem danych osobowych jest Chocolate Spa sp. z o.o. z siedzibą w Malborku (82-200), ul. Westerplatte 36–38, KRS 0000801297, NIP 5792271756 (dalej „Administrator").
3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:
   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
   • ustawą o ochronie danych osobowych,
   • ustawą o świadczeniu usług drogą elektroniczną.

2. Zakres i cele przetwarzania danych osobowych

Administrator przetwarza dane osobowe w następujących celach:

1. Realizacja zamówień i umów – w tym zakup i realizacja Voucherów (Podarunek Piękna), obsługa płatności, kontakt z Kupującym lub Użytkownikiem.
   Podstawa prawna: art. 6 ust. 1 lit. b RODO.
2. Obsługa zapytań i kontaktu – przesyłanych za pośrednictwem formularza kontaktowego, poczty e-mail lub telefonu.
   Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
3. Obsługa reklamacji – rozpatrywanie zgłoszeń dotyczących usług, voucherów lub działania Serwisu.
   Podstawa prawna: art. 6 ust. 1 lit. c i f RODO.
4. Wypełnienie obowiązków prawnych – wynikających z przepisów podatkowych i rachunkowych.
   Podstawa prawna: art. 6 ust. 1 lit. c RODO.
5. Cele statystyczne i analityczne – poprawa funkcjonowania Serwisu i jego bezpieczeństwa.
   Podstawa prawna: art. 6 ust. 1 lit. f RODO.

3. Zakres przetwarzanych danych

Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• dane adresowe,
• dane do faktury,
• dane zawarte w korespondencji,
• adres IP oraz dane techniczne urządzenia.

Podanie danych jest dobrowolne, lecz w niektórych przypadkach niezbędne do zawarcia umowy lub realizacji usługi.

4. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, w szczególności:
   • operatorom płatności,
   • dostawcom usług IT i hostingu,
   • biuru rachunkowemu,
   • firmom obsługującym systemy rezerwacyjne.
2. Dane nie są przekazywane poza Europejski Obszar Gospodarczy, chyba że wynika to z użycia narzędzi zewnętrznych (np. usług analitycznych), przy zachowaniu odpowiednich zabezpieczeń.

5. Okres przechowywania danych

1. Dane przetwarzane w celu realizacji umowy – przez czas jej trwania oraz po jej zakończeniu przez okres wymagany przepisami prawa.
2. Dane przetwarzane w celach kontaktowych – do momentu zakończenia korespondencji.
3. Dane przetwarzane na podstawie zgody – do momentu jej cofnięcia.

6. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych,
• prawo do ich sprostowania,
• prawo do usunięcia danych (prawo do bycia zapomnianym),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo wniesienia sprzeciwu wobec przetwarzania,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Pliki cookies

1. Serwis wykorzystuje pliki cookies w celu:
   • zapewnienia prawidłowego działania Serwisu,
   • analizy statystyk odwiedzin,
   • poprawy funkcjonalności i bezpieczeństwa.
2. Pliki cookies nie zawierają danych umożliwiających bezpośrednią identyfikację użytkownika.
3. Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce.

8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed utratą, nieuprawnionym dostępem lub naruszeniem.

9. Odnośniki do stron zewnętrznych

Serwis może zawierać linki do innych stron internetowych. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych obowiązujące na tych stronach.

10. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności z ważnych przyczyn prawnych lub organizacyjnych. Aktualna wersja dokumentu jest zawsze dostępna w Serwisie.