Celem niniejszej Polityki prywatności jest szczegółowe określenie zasad przetwarzania danych osobowych w ramach działalności prowadzonej przez Administratora, które Admistrator pozyskał przez formularz kontaktowy dotyczących zapytań o prowadzone usługi, jak też w związku z korzystaniem przez Państwa ze strony internetowej www.baobath.com oraz elektronicznej poczty Administratora.

2. Administratorem Państwa danych osobowych jest AROMA LIFE Sp. z o.o.,Zwycięstwa 241/13, 81-521 Gdynia, NIP 5291805112, który jest administratorem w zakresie przetwarzania  Państwa danych osobowych (określany jako „Administrator”).

3. Z Administratorem można skontaktować się korespondencyjnie:AROMA LIFE Sp. z o.o.,Zwycięstwa 241/13, 81-521 Gdynia lub za pośrednictwem poczty elektronicznej: sklep@aromalife.pl.

4. Dane osobowe zbierane przez Administratora przetwarzane są na zasadach określonych w przepisach o ochronie danych osobowych, w tym w RODO oraz w polskich przepisach, w tym w ustawie z dnia 10 maja 2018 r. o ochronie danych osobowych.

5. Państwa dane osobowe mogą być przetwarzane przez Administratora na podstawie:
1) prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) w celu:
a) prowadzenia korespondencji za pośrednictwem wiadomości e-mail lub tradycyjnej korespondencji, gdzie uzasadnionym interesem Administratora jest prowadzenie korespondencji kierowanej do nadawcy w związku z prowadzoną działalnością gospodarczą przez Administratora;
b) korzystania z formularza kontaktowego udostępnionego na stronie internetowej Administratora, gdzie uzasadnionym interesem Administratora jest udzielnie odpowiedzi w związku z zakresem świadczonych usług, z prowadzoną działalnością gospodarczą przez Administratora;
c) analizy korzystania ze strony internetowej Administratora, gdzie uzasadnionym interesem Administratora jest konieczność poprawy jej funkcjonowania oraz utrzymania bezpiecznego korzystania ze strony;
d) dochodzenia lub obrony przed ewentualnymi roszczeniami, gdzie uzasadnionym interesem Administratora jest dochodzenie lub obrona roszczeń.

2) umowy lub do podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO) w celu realizacji konkretnej umowy pomiędzy Administratorem a osobą, której dane dotyczą lub do podjęcia działań przed jej zawarciem;

6. Administrator może przechowywać dane osobowe jedynie przez okres niezbędny do realizacji celów, do których są wykorzystywane. Uwzględniając powyższe Administrator będzie przechowywał dane osobowe przez następujący okres:
a) w odniesieniu do danych przetwarzanych art. 6 ust. 1 lit. c i f RODO – przez czas wynikający z powszechnie obowiązujących przepisów prawa, w tym określających okres przedawnienia roszczeń, okres przechowywania ksiąg rachunkowych i dokumentacji podatkowej,
b) w odniesieniu do danych przetwarzanych w oparciu o art. 6 ust. 1 lit. b RODO – przez czas realizacji umowy.

W przypadku przetwarzania Państwa danych na podstawie prawnie uzasadnionego interesu administratora, Administrator przestanie wcześniej przetwarzać dane osobowe, jeżeli zgłosi Pani/Pan sprzeciw wobec przetwarzania danych i takie żądanie będzie przysługiwać.

7. Podanie danych osobowych przez Panią/Pana jest dobrowolne, ale stanowi warunek koniecznych do kontaktu w celu omówienia świadczonych usług. Odmowa podania danych uniemożliwi realizację usługi przez AROMA LIFE Sp. z o.o.,Zwycięstwa 241/13, 81-521 Gdynia. Podanie danych osobowych w celach związanych z marketingiem bezpośrednim oraz w celu nawiązania kontaktu jest całkowicie dobrowolne.

8. Dane mogą być przekazane podmiotom przetwarzającym je na nasze zlecenie na podstawie umów zawartych z Administratorem, ale tylko w celu i zakresie niezbędnym dla realizacji ww. celów, w tym m.in. podmiotom świadczącym usługi IT lub inne usługi zapewniające prawidłowe funkcjonowanie strony internetowej Administratora, przy czym takie podmioty przetwarzają dane wyłącznie zgodnie z poleceniami Administratora.

9. W celu świadczenia usług na stronie internetowej na najwyższym poziomie Administrator stosuje pliki cookies (ciasteczka):
Korzystanie ze strony internetowej Administratora oznacza, że zgadza się Pani/Pan na zamieszczenie plików cookies na swoim urządzeniu;
Pliki cookies (tzw. ciasteczka) są niewielkimi informacjami tekstowymi, zapisanymi w postaci plików tekstowych, nie zawierają one żadnych danych osobowych. Są wysyłane przez serwer i zapisywane na urządzeniu po stronie osoby odwiedzającej stronę www (np. na dysku twardym komputera, laptopa, smartfonie użytkownika);

Pliki cookies mogą być odczytywane przez system teleinformatyczny Administratora. Strona internetowa Administratora może stosować dwa typy plików cookies: wydajnościowe, czyli takie które zbierają informacje na temat sposobu używania witryny strony internetowej przez odwiedzających oraz funkcjonalne, czyli takie które zapisują ustawienia użytkownika (np. wyrażone zgody);
Przeglądarki internetowe zwykle zapisują pliki cookies. Każdy użytkownik ma jednak możliwość określenia warunków korzystania z plików cookies za pomocą ustawień swojej przeglądarki internetowej (np. wyłączenie lub ograniczenie czasowe). W każdej chwili może Pani/Pan zmienić ustawienia zapamiętywania plików cookies. Warto jednak zaznaczyć, że wyłączenie plików cookies może mieć wpływ na prawidłowe funkcjonowanie strony w Pani/Pana przeglądarce i może uniemożliwić Pani/Panu prawidłowe korzystanie.

10. Każda osoba, której dane dotyczą, ma prawo do:
dostępu do danych — uzyskania od Administratora potwierdzenia, czy przetwarzane są jej dane osobowe. Jeżeli dane o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu do nich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danych osobowych, odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych przysługujących osobie, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania (art. 15 RODO);
otrzymania kopii danych — uzyskania kopii danych podlegających przetwarzaniu, przy czym pierwsza kopia jest bezpłatna, a za kolejne kopie Administrator może nałożyć opłatę w rozsądnej wysokości, wynikającą z kosztów administracyjnych (art. 15 ust. 3 RODO);
sprostowania — żądania sprostowania dotyczących jej danych osobowych, które są nieprawidłowe, lub uzupełnienia niekompletnych danych (art. 16 RODO);
usunięcia danych — żądania usunięcia jej danych osobowych, jeżeli Administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania (art. 17 RODO);
ograniczenia przetwarzania — żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO), gdy:
a) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych — na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych,
b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ich usunięciu, żądając ograniczenia ich wykorzystywania,
c) Administrator nie potrzebuje już tych danych, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,
d) osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania — do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
przenoszenia danych — otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, które dostarczyła Administratorowi, oraz żądania przesłania tych danych innemu Administratorowi, jeżeli dane są przetwarzane na podstawie zgody osoby, której dane dotyczą, lub umowy z nią zawartej oraz jeżeli dane są przetwarzane w sposób zautomatyzowany (art. 20 RODO);
sprzeciwu — wniesienia sprzeciwu wobec przetwarzania jej danych osobowych w prawnie uzasadnionych celach Administratora, z przyczyn związanych z jej szczególną sytuacją, w tym wobec profilowania. Administrator dokonuje oceny istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osób, których dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której dane dotyczą, będą ważniejsze od interesów Administratora, Administrator będzie zobowiązany zaprzestać przetwarzania danych w tych celach (art. 21 RODO).

11. Dane osobowe nie będą przekazywane do państwa trzeciego spoza obszaru UE oraz EOG ani organizacji międzynarodowej. Administrator przekazuje dane osobowe wyłącznie podmiotom umiejscowionym w Unii Europejskiej oraz w ramach Europejskiego Obszaru Gospodarczego i przez to podlegającym surowym przepisom unijnym o ochronie danych, lub takim, które wiąże odpowiedni standard bezpieczeństwa.

12. Każda osoba, której dane dotyczą, ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna, iż przetwarzanie jej danych osobowych narusza przepisy. Skargi można składać w formie:
a) pisemnej na adres: ul. Stawki 2, 00-193 Warszawa;
b) elektronicznie: za pośrednictwem platformy ePUAP.

13. W celu zapewnienia, iż niniejsza Polityka prywatności spełnia przez cały czas aktualne wymogi nałożone w przepisach prawa, Administrator zastrzega sobie prawo do wnoszenia zmian w dowolnym czasie. Powyższe ma również zastosowanie w przypadkach, gdy Polityka prywatności wymaga zmian w celu objęcia nią nowych lub zmienionych usług Administratora.