Polityka prywatności

1. 1. Informacje ogólne
2. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie internetowym Este Group, dostępnym pod adresem: https://www.estegroup.pl dalej jako „Serwis”.
3. Polityka prywatności dotyczy w szczególności osób:
   a) odwiedzających Serwis;
4. b) korzystających z formularzy kontaktowych;
5. c) przesyłających zapytania dotyczące kosmetyków, urządzeń, szkoleń, konsultacji, doradztwa lub współpracy;
   d) zgłaszających zainteresowanie programami partnerskimi Este Group;
   e) kontaktujących się z Administratorem telefonicznie, za pośrednictwem poczty elektronicznej lub mediów społecznościowych;
   f) uczestniczących w szkoleniach, prezentacjach, webinarach, warsztatach lub wydarzeniach;
   g) przesyłających zgłoszenia rekrutacyjne;
   h) wyrażających zgodę na otrzymywanie informacji handlowych lub kontakt marketingowy.
6. Serwis Este Group ma charakter informacyjny, wizerunkowy i kontaktowy. Polityka nie określa zasad zakupów dokonywanych w odrębnym sklepie internetowym Este Sklep. Zasady zakupów w Este Sklep określają dokumenty dostępne na stronie sklepu.
7. Administrator przetwarza dane zgodnie z obowiązującymi przepisami, w szczególności:
   a) rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”;
   b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
   c) ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
   d) ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

2. Administrator danych osobowych

1. Administratorem danych osobowych jest ESTE GROUP spółka z ograniczoną odpowiedzialnością ul. Jagodowa 1H, 55-010 Żerniki Wrocławskie, KRS: 0000739339, NIP: 8992847412, REGON: 380732237, dalej jako „Administrator” albo „Este Group”.
2. Z Administratorem można skontaktować się:
3. a) drogą elektroniczną: kontakt@estegroup.pl;
   b) telefonicznie: +48 796 176 770;
   c) pisemnie na adres siedziby Administratora.

1. W sprawach dotyczących danych osobowych należy kontaktować się za pośrednictwem adresu kontakt@estegroup.pl, wpisując w temacie wiadomości „Dane osobowe” albo „RODO”.

3. Podstawowe zasady przetwarzania danych

Administrator przetwarza dane osobowe:

1. zgodnie z prawem, rzetelnie i w sposób przejrzysty;
2. wyłącznie w określonych i prawnie uzasadnionych celach;
3. w zakresie adekwatnym i niezbędnym do realizacji tych celów;
4. przez okres nie dłuższy, niż jest to konieczne;
5. w sposób zapewniający odpowiednie bezpieczeństwo danych;
6. z uwzględnieniem praw osób, których dane dotyczą.

4. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać:

1. imię i nazwisko;
2. adres e-mail;
3. numer telefonu;
4. nazwę firmy, gabinetu lub salonu;
5. adres prowadzenia działalności;
6. NIP, REGON albo inne dane firmowe;
7. stanowisko lub funkcję zawodową;
8. informacje dotyczące prowadzonej działalności;
9. informacje dotyczące zainteresowania określonym kosmetykiem, urządzeniem, szkoleniem lub usługą;
10. dane podane w treści wiadomości;
11. dane potrzebne do przygotowania oferty lub umowy;
12. dane dotyczące wybranego szkolenia, prezentacji lub wydarzenia;
13. dane do wystawienia faktury;
14. informacje dotyczące kwalifikacji zawodowych, jeżeli są istotne dla szkolenia lub współpracy;
15. dokumenty i informacje przekazane w procesie rekrutacji;
16. informacje o wyrażonych zgodach;
17. historię korespondencji i kontaktów z Administratorem;
18. adres IP;
19. informacje o urządzeniu, systemie operacyjnym i przeglądarce;
20. informacje o aktywności w Serwisie;
21. dane zapisane w plikach cookies i podobnych technologiach;
22. przybliżone dane lokalizacyjne wynikające z adresu IP;
23. identyfikatory reklamowe i analityczne.

Administrator prosi o nieprzekazywanie za pośrednictwem formularzy danych szczególnych kategorii, w szczególności danych dotyczących zdrowia, pochodzenia, przekonań religijnych, poglądów politycznych lub życia seksualnego, jeżeli nie jest to konieczne do realizacji konkretnego celu.

5. Formularz kontaktowy i korespondencja

1. Formularz kontaktowy dostępny w Serwisie może obejmować:

1. a) imię;
   b) nazwisko;
   c) adres e-mail;
   d) numer telefonu – jeżeli pole zostanie udostępnione;
   e) nazwę firmy lub gabinetu – jeżeli pole zostanie udostępnione;
   f) treść wiadomości;
   g) informacje o wybranym przedmiocie zapytania.

1. Dane są przetwarzane w celu:

1. a) przyjęcia i obsługi wiadomości;
   b) udzielenia odpowiedzi;
   c) prowadzenia dalszej korespondencji;
   d) przedstawienia informacji dotyczących oferty;
   e) umówienia rozmowy, konsultacji, prezentacji lub spotkania;
   f) ustalenia potrzeb użytkownika;
   g) podjęcia działań przed zawarciem umowy;
   h) ustalenia, dochodzenia albo obrony roszczeń.

1. Podstawą przetwarzania jest:

1. a) art. 6 ust. 1 lit. b RODO – gdy wiadomość dotyczy zawarcia umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy;
   b) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, udzielaniu odpowiedzi, obsłudze zapytań i budowaniu relacji biznesowych;
   c) art. 6 ust. 1 lit. a RODO – jeżeli przetwarzanie opiera się na dobrowolnej zgodzie.

1. Podanie danych jest dobrowolne, ale brak danych oznaczonych jako wymagane może uniemożliwić wysłanie formularza albo udzielenie odpowiedzi.

6. Zapytania dotyczące kosmetyków, urządzeń i wyposażenia gabinetów

1. Dane osób zainteresowanych ofertą Este Group mogą być przetwarzane w celu:

1. a) ustalenia potrzeb gabinetu;
   b) przedstawienia informacji produktowych i technicznych;
   c) przygotowania indywidualnej oferty;
   d) dobrania kosmetyków, urządzeń lub wyposażenia;
   e) umówienia prezentacji lub konsultacji;
   f) prowadzenia negocjacji;
   g) zawarcia i wykonania umowy;
   h) zapewnienia obsługi posprzedażowej;
   i) ochrony przed roszczeniami.

1. Podstawą przetwarzania jest:

1. a) art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy oraz wykonanie umowy;
   b) art. 6 ust. 1 lit. f RODO – utrzymywanie relacji biznesowych, archiwizacja korespondencji oraz ustalanie i obrona roszczeń;
   c) art. 6 ust. 1 lit. c RODO – realizacja obowiązków wynikających z przepisów, w szczególności podatkowych i rachunkowych.

7. Szkolenia, prezentacje, warsztaty, webinary i wydarzenia

1. Dane osób zainteresowanych szkoleniem, prezentacją, warsztatem, webinarem lub innym wydarzeniem mogą być przetwarzane w celu:

1. a) przyjęcia zapytania lub zgłoszenia;
   b) przedstawienia programu i warunków udziału;
   c) ustalenia terminu i dostępności miejsc;
   d) kontaktu organizacyjnego;
   e) zawarcia i wykonania umowy;
   f) pobrania i rozliczenia płatności;
   g) wystawienia dokumentów księgowych;
   h) potwierdzenia uczestnictwa;
   i) przygotowania certyfikatu lub zaświadczenia;
   j) prowadzenia dokumentacji szkoleniowej;
   k) obsługi reklamacji;
   l) ustalenia, dochodzenia albo obrony roszczeń.

1. Dane mogą obejmować:

1. a) imię i nazwisko;
   b) numer telefonu;
   c) adres e-mail;
   d) nazwę i dane firmy;
   e) dane do faktury;
   f) informacje dotyczące wybranego szkolenia i terminu;
   g) informacje o doświadczeniu lub kwalifikacjach, jeżeli są potrzebne do udziału w szkoleniu.

1. Podstawą przetwarzania jest:

1. a) art. 6 ust. 1 lit. b RODO;
   b) art. 6 ust. 1 lit. c RODO – obowiązki podatkowe, rachunkowe lub inne obowiązki prawne;
   c) art. 6 ust. 1 lit. f RODO – organizacja wydarzenia, archiwizacja dokumentacji, zapewnienie bezpieczeństwa i ochrona roszczeń.

1. Jeżeli podczas wydarzenia wykonywane są fotografie lub nagrania, uczestnicy zostaną o tym poinformowani. Publikacja wizerunku osoby stanowiącej główny element materiału nastąpi na podstawie odpowiedniej zgody albo innej podstawy przewidzianej prawem.

8. Program Este Salony i inne programy partnerskie

1. Dane przekazywane w związku z programem Este Salony, programem ambasadorskim lub inną formą współpracy mogą być przetwarzane w celu:

1. a) przyjęcia zgłoszenia;
   b) kontaktu z osobą zgłaszającą;
   c) oceny spełniania warunków programu;
   d) poznania profilu działalności gabinetu;
   e) przedstawienia warunków współpracy;
   f) przygotowania indywidualnej propozycji;
   g) prowadzenia negocjacji;
   h) zawarcia i wykonania umowy;
   i) komunikacji z uczestnikiem programu;
   j) realizacji świadczeń i korzyści wynikających z programu;
   k) promowania współpracy – jeżeli strony to uzgodnią;
   l) ochrony przed roszczeniami.

1. Dane mogą obejmować:

1. a) imię i nazwisko;
   b) adres e-mail i numer telefonu;
   c) nazwę, adres i dane gabinetu;
   d) NIP i dane przedsiębiorcy;
   e) informacje o zakresie działalności;
   f) informacje o zespole, usługach i wyposażeniu;
   g) zdjęcia lub materiały dotyczące gabinetu;
   h) informacje potrzebne do oceny zgłoszenia.

1. Podstawą przetwarzania jest:

1. a) art. 6 ust. 1 lit. b RODO;
   b) art. 6 ust. 1 lit. f RODO – ocena zgłoszenia, zarządzanie programem, prowadzenie relacji biznesowej i ochrona roszczeń;
   c) art. 6 ust. 1 lit. a RODO – w zakresie działań wymagających odrębnej zgody.

1. Wysłanie formularza lub zapytania nie oznacza automatycznego przyjęcia do programu.

9. Konsultacje i doradztwo biznesowe

1. Dane mogą być przetwarzane w celu:

1. a) umówienia konsultacji;
   b) ustalenia sytuacji i potrzeb gabinetu;
   c) przygotowania propozycji współpracy;
   d) świadczenia usług doradczych;
   e) przygotowania materiałów i rekomendacji;
   f) zawarcia i wykonania umowy;
   g) rozliczenia usługi;
   h) ochrony roszczeń.

1. Podstawą przetwarzania jest art. 6 ust. 1 lit. b, lit. c i lit. f RODO.

10. Marketing bezpośredni i informacje handlowe

1. Dane mogą być wykorzystywane w celu przesyłania informacji o:

1. a) kosmetykach i urządzeniach;
   b) szkoleniach i wydarzeniach;
   c) programach partnerskich;
   d) usługach doradczych;
   e) aktualnościach i promocjach Este Group.

1. Przesyłanie informacji handlowych drogą elektroniczną lub prowadzenie marketingu za pomocą telefonu odbywa się wyłącznie po uzyskaniu zgody wymaganej przez Prawo komunikacji elektronicznej, chyba że przepis szczególny pozwala na kontakt bez takiej zgody.
2. Podstawą przetwarzania danych osobowych w celu marketingu może być:

1. a) art. 6 ust. 1 lit. a RODO – zgoda;
   b) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na promowaniu własnych produktów i usług, z uwzględnieniem ograniczeń wynikających z Prawa komunikacji elektronicznej.

1. Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie.
2. Osoba może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego. Po wniesieniu sprzeciwu dane nie będą dalej wykorzystywane w tym celu.
3. Wycofanie zgody nie wpływa na zgodność z prawem działań podjętych przed jej wycofaniem.

11. Media społecznościowe

1. Administrator prowadzi lub może prowadzić profile w mediach społecznościowych, w szczególności na Facebooku, Instagramie, LinkedInie, YouTube lub TikToku.
2. Dane użytkowników mogą być przetwarzane w celu:

1. a) prowadzenia profili;
   b) publikowania treści;
   c) odpowiadania na wiadomości i komentarze;
   d) moderowania dyskusji;
   e) promowania działalności Este Group;
   f) organizowania akcji promocyjnych;
   g) analizowania statystyk;
   h) ochrony przed nadużyciami i roszczeniami.

1. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.
2. Jeżeli użytkownik kontaktuje się w sprawie zawarcia lub wykonania umowy, podstawą może być również art. 6 ust. 1 lit. b RODO.
3. Operatorzy platform społecznościowych przetwarzają dane także we własnych celach i na zasadach określonych w ich dokumentach dotyczących prywatności.

12. Opinie, zdjęcia, filmy i materiały klientów

1. Serwis może prezentować:

1. a) opinie klientów;
   b) nazwy i logotypy współpracujących gabinetów;
   c) fotografie;
   d) filmy;
   e) opisy współpracy;
   f) historie wdrożeń i realizacji.

1. Dane są publikowane na podstawie:

1. a) zgody osoby, której dotyczą;
   b) umowy;
   c) prawnie uzasadnionego interesu Administratora – jeżeli nie narusza to nadrzędnych praw i wolności osoby.

1. Wykorzystanie wizerunku następuje zgodnie z przepisami prawa autorskiego.
2. Osoba, której dane lub wizerunek zostały opublikowane, może skontaktować się z Administratorem w sprawie wycofania zgody lub zgłoszenia sprzeciwu.

13. Rekrutacja

1. Dane kandydatów mogą być przetwarzane w celu:

1. a) prowadzenia aktualnej rekrutacji;
   b) kontaktu z kandydatem;
   c) oceny kwalifikacji i doświadczenia;
   d) wyboru kandydata;
   e) ochrony przed roszczeniami.

1. Podstawą przetwarzania jest:

1. a) art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy;
   b) art. 6 ust. 1 lit. c RODO – w zakresie danych wymaganych przepisami prawa pracy;
   c) art. 6 ust. 1 lit. a RODO – w zakresie danych przekazanych dobrowolnie ponad wymagany zakres oraz udziału w przyszłych rekrutacjach;
   d) art. 6 ust. 1 lit. f RODO – ochrona przed roszczeniami.

1. Dane do przyszłych rekrutacji są przetwarzane wyłącznie po uzyskaniu odrębnej zgody.

14. Dane techniczne i logi serwera

1. Podczas korzystania z Serwisu mogą być zapisywane:

1. a) adres IP;
   b) data i godzina połączenia;
   c) adres odwiedzonej podstrony;
   d) adres strony odsyłającej;
   e) rodzaj urządzenia;
   f) system operacyjny;
   g) rodzaj i wersja przeglądarki;
   h) informacje o błędach;
   i) dane o aktywności w Serwisie.

1. Dane są przetwarzane w celu:

1. a) zapewnienia prawidłowego działania Serwisu;
   b) ochrony przed cyberatakami, spamem i nadużyciami;
   c) wykrywania błędów;
   d) prowadzenia diagnostyki technicznej;
   e) tworzenia kopii bezpieczeństwa;
   f) ustalania, dochodzenia albo obrony roszczeń.

1. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.

15. Odbiorcy danych

Dane osobowe mogą być przekazywane:

1. dostawcom hostingu i infrastruktury serwerowej;
2. administratorom i wykonawcom Serwisu;
3. dostawcom poczty elektronicznej;
4. dostawcom systemów formularzy;
5. dostawcom systemów CRM;
6. firmom świadczącym obsługę informatyczną;
7. dostawcom usług cyberbezpieczeństwa i ochrony antyspamowej;
8. dostawcom narzędzi analitycznych i reklamowych;
9. Google Ireland Limited oraz podmiotom z grupy Google;
10. Meta Platforms Ireland Limited oraz podmiotom z grupy Meta;
11. Microsoft Ireland Operations Limited oraz podmiotom z grupy Microsoft;
12. podmiotom świadczącym usługi marketingowe;
13. agencjom reklamowym;
14. biurom księgowym;
15. kancelariom prawnym;
16. doradcom podatkowym;
17. trenerom, szkoleniowcom i podmiotom uczestniczącym w organizacji szkoleń;
18. dostawcom usług pocztowych i kurierskich;
19. pracownikom oraz współpracownikom Administratora posiadającym odpowiednie upoważnienie;
20. organom publicznym i sądom, jeżeli przekazanie danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą korzystać z nich wyłącznie w zakresie wynikającym z zawartej umowy i poleceń Administratora.

16. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z usług Google, Meta i Microsoft może wiązać się z przekazywaniem danych do państw znajdujących się poza Europejskim Obszarem Gospodarczym, w szczególności do Stanów Zjednoczonych.
2. Przekazywanie danych odbywa się z zastosowaniem mechanizmów przewidzianych w RODO, w szczególności:

1. a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
   b) EU–US Data Privacy Framework – w odniesieniu do podmiotów uczestniczących w tym mechanizmie;
   c) standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
   d) dodatkowych środków ochrony, jeżeli są wymagane.

1. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

17. Okres przechowywania danych

1. Dane z formularzy i korespondencji są przechowywane przez okres potrzebny do obsługi sprawy, a następnie przez okres niezbędny do zabezpieczenia roszczeń, co do zasady nie dłużej niż 3 lata od zakończenia korespondencji, chyba że dojdzie do zawarcia umowy.
2. Dane związane z przygotowaniem oferty i negocjacjami są przechowywane przez okres prowadzenia rozmów, a następnie do upływu właściwego terminu przedawnienia roszczeń.
3. Dane związane z umową są przechowywane przez czas wykonywania umowy, a następnie do upływu właściwego terminu przedawnienia roszczeń.
4. Dokumenty podatkowe i księgowe są przechowywane przez okres wymagany przez obowiązujące przepisy.
5. Dane dotyczące szkoleń są przechowywane przez okres organizacji i realizacji szkolenia, a następnie przez okres potrzebny do rozliczenia i ochrony roszczeń.
6. Dane związane z programem partnerskim są przechowywane przez czas oceny zgłoszenia i współpracy, a następnie do upływu terminów przedawnienia roszczeń.
7. Dane wykorzystywane w marketingu są przetwarzane do czasu:

1. a) wycofania zgody;
   b) wniesienia skutecznego sprzeciwu;
   c) stwierdzenia przez Administratora, że dane są nieaktualne;
   d) zakończenia prowadzenia danego rodzaju marketingu.

1. Dane kandydatów są przechowywane do zakończenia rekrutacji, a następnie przez okres potrzebny do ochrony przed roszczeniami. Dane dotyczące przyszłych rekrutacji są przechowywane do wycofania zgody, nie dłużej jednak niż przez 24 miesiące.
2. Logi techniczne są przechowywane przez okres potrzebny do zapewnienia bezpieczeństwa, analizy incydentów i prawidłowego działania Serwisu.
3. Dane zapisane w cookies są przechowywane przez okres wskazany w panelu zarządzania zgodami albo do czasu ich usunięcia przez użytkownika.
4. Informacje o wyrażeniu lub wycofaniu zgody mogą być przechowywane przez okres niezbędny do wykazania zgodności działań Administratora z prawem.

18. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje:

1. prawo dostępu do danych;
2. prawo uzyskania kopii danych;
3. prawo sprostowania danych;
4. prawo żądania usunięcia danych;
5. prawo żądania ograniczenia przetwarzania;
6. prawo przenoszenia danych – jeżeli spełnione są warunki przewidziane w RODO;
7. prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
8. prawo wniesienia sprzeciwu wobec marketingu bezpośredniego;
9. prawo wycofania zgody w dowolnym momencie;
10. prawo wniesienia skargi do organu nadzorczego.

Żądania należy kierować na adres kontakt@estegroup.pl.

Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

19. Prawo wniesienia sprzeciwu

1. Osoba może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
2. W przypadku sprzeciwu Administrator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec praw osoby albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.
3. Jeżeli dane są przetwarzane w celu marketingu bezpośredniego, sprzeciw jest skuteczny bez konieczności wskazywania jego przyczyny.

20. Wycofanie zgody

1. Zgodę można wycofać w dowolnym momencie.
2. Zgodę marketingową można wycofać poprzez kontakt na adres kontakt@estegroup.pl.
3. Zgodę na cookies można wycofać za pomocą panelu ustawień cookies dostępnego w Serwisie.
4. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

21. Skarga do organu nadzorczego

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa.

Przed złożeniem skargi można skontaktować się z Administratorem w celu wyjaśnienia sprawy.

22. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.
2. Dane zgromadzone za pośrednictwem Google Analytics, Google Ads i Meta Pixel mogą być wykorzystywane do:

1. a) tworzenia grup odbiorców;
   b) mierzenia zainteresowania określonymi treściami;
   c) dopasowywania reklam;
   d) prowadzenia remarketingu;
   e) mierzenia skuteczności kampanii.

1. Takie działania odbywają się wyłącznie po uzyskaniu zgody na odpowiednią kategorię cookies.

23. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies i podobne technologie, takie jak znaczniki, piksele i identyfikatory urządzeń.
2. Cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika.
3. Serwis wykorzystuje cookies w celu:

1. a) zapewnienia prawidłowego działania strony;
   b) zapewnienia bezpieczeństwa;
   c) obsługi formularzy;
   d) zapamiętania wyborów użytkownika;
   e) zapisania ustawień prywatności;
   f) ochrony przed spamem;
   g) prowadzenia statystyk;
   h) analizowania sposobu korzystania z Serwisu;
   i) wykrywania błędów i problemów użyteczności;
   j) mierzenia skuteczności reklam;
   k) prowadzenia remarketingu;
   l) dopasowywania reklam;
   m) wyświetlania map Google.

1. Cookies mogą być:

1. a) sesyjne – usuwane po zamknięciu przeglądarki;
   b) trwałe – przechowywane do czasu wygaśnięcia albo usunięcia;
   c) własne – ustawiane przez Serwis;
   d) zewnętrzne – ustawiane przez dostawców zewnętrznych.

24. Kategorie cookies

24.1. Cookies niezbędne

Są konieczne do:

1. a) prawidłowego wyświetlania strony;
   b) zapewnienia bezpieczeństwa;
   c) obsługi formularzy;
   d) ochrony przed spamem;
   e) zapisania decyzji dotyczących prywatności;
   f) zapewnienia działania podstawowych funkcji Serwisu.

Cookies niezbędne mogą być wykorzystywane bez odrębnej zgody, jeżeli są konieczne do świadczenia usługi wyraźnie żądanej przez użytkownika.

24.2. Cookies funkcjonalne

Pozwalają na korzystanie z funkcji dodatkowych, takich jak Google Maps, oraz zapamiętywanie ustawień użytkownika.

Są uruchamiane po wyrażeniu zgody, jeżeli powodują dostęp do informacji przechowywanych na urządzeniu użytkownika albo zapis takich informacji.

24.3. Cookies analityczne

Służą do:

1. a) mierzenia liczby odwiedzin;
   b) analizowania ruchu;
   c) sprawdzania, w jaki sposób użytkownicy korzystają z Serwisu;
   d) wykrywania problemów;
   e) poprawiania użyteczności i skuteczności strony.

Obejmują w szczególności Google Analytics 4 i Microsoft Clarity.

Cookies analityczne są uruchamiane po wyrażeniu zgody.

24.4. Cookies marketingowe

Służą do:

1. a) mierzenia skuteczności kampanii;
   b) przypisywania konwersji;
   c) tworzenia grup odbiorców;
   d) prowadzenia remarketingu;
   e) dopasowywania reklam do zainteresowań użytkownika.

Obejmują w szczególności Google Ads oraz Meta Pixel.

Cookies marketingowe są uruchamiane po wyrażeniu zgody.

25. Zarządzanie zgodą na cookies

1. Przy pierwszej wizycie w Serwisie użytkownik otrzymuje możliwość:

1. a) zaakceptowania wszystkich opcjonalnych cookies;
   b) odrzucenia wszystkich opcjonalnych cookies;
   c) wyboru poszczególnych kategorii;
   d) zapoznania się ze szczegółowymi informacjami o cookies.

1. Brak działania użytkownika nie oznacza zgody.
2. Opcjonalne cookies nie są uruchamiane przed wyrażeniem zgody.
3. Zgody nie są domyślnie zaznaczone.
4. Użytkownik może w każdej chwili zmienić lub wycofać zgodę, korzystając z linku albo przycisku „Ustawienia cookies” dostępnego w Serwisie.
5. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.
6. Użytkownik może także usunąć lub zablokować cookies w ustawieniach swojej przeglądarki.
7. Ograniczenie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji Serwisu.

26. Google Analytics 4

1. Serwis wykorzystuje Google Analytics 4, usługę dostarczaną przez Google Ireland Limited.
2. Google Analytics służy do:

1. a) mierzenia ruchu;
   b) tworzenia statystyk;
   c) analizowania sposobu korzystania z Serwisu;
   d) ustalania źródeł wejścia;
   e) mierzenia zdarzeń i konwersji;
   f) poprawiania treści i funkcjonalności.

1. Narzędzie może przetwarzać m.in.:

1. a) skrócony lub pełny adres IP – zgodnie z konfiguracją narzędzia;
   b) identyfikatory cookies;
   c) informacje o urządzeniu i przeglądarce;
   d) przybliżoną lokalizację;
   e) źródło wejścia;
   f) odwiedzone podstrony;
   g) zdarzenia wykonane w Serwisie.

1. Google Analytics jest uruchamiany po wyrażeniu zgody na cookies analityczne.
2. Administrator powinien korzystać z dostępnych ustawień ograniczających zakres danych, w tym z odpowiednich ustawień retencji i anonimizacji.

27. Google Ads

1. Serwis wykorzystuje narzędzia Google Ads dostarczane przez Google Ireland Limited.
2. Google Ads służy do:

1. a) mierzenia skuteczności reklam;
   b) rejestrowania konwersji;
   c) tworzenia grup odbiorców;
   d) prowadzenia remarketingu;
   e) ograniczania częstotliwości wyświetlania reklam;
   f) dopasowywania reklam.

1. Narzędzie może korzystać z identyfikatorów cookies i informacji o aktywności użytkownika.
2. Google Ads jest uruchamiany po wyrażeniu zgody na cookies marketingowe.

28. Meta Pixel

1. Serwis wykorzystuje Meta Pixel dostarczany przez Meta Platforms Ireland Limited.
2. Meta Pixel służy do:

1. a) mierzenia skuteczności reklam wyświetlanych w usługach Meta;
   b) analizowania działań użytkowników po kliknięciu reklamy;
   c) tworzenia grup odbiorców;
   d) prowadzenia remarketingu;
   e) optymalizowania kampanii reklamowych.

1. Meta może otrzymywać informacje o:

1. a) odwiedzonych podstronach;
   b) wykonanych zdarzeniach;
   c) urządzeniu i przeglądarce;
   d) adresie IP;
   e) identyfikatorach cookies;
   f) źródle wejścia.

1. Meta Pixel jest uruchamiany po wyrażeniu zgody na cookies marketingowe.

29. Microsoft Clarity

1. Serwis wykorzystuje Microsoft Clarity, usługę dostarczaną przez Microsoft Ireland Operations Limited.
2. Clarity służy do analizowania sposobu korzystania z Serwisu, w szczególności poprzez:

1. a) mapy kliknięć;
   b) mapy przewijania;
   c) analizę nawigacji;
   d) nagrania anonimowych lub pseudonimizowanych sesji;
   e) wykrywanie problemów z użytecznością.

1. Pola formularzy zawierające dane osobowe powinny być maskowane w ustawieniach Clarity.
2. Clarity jest uruchamiane po wyrażeniu zgody na cookies analityczne.

30. Google Maps

1. Serwis wykorzystuje Google Maps w celu prezentowania lokalizacji Este Group.
2. Wyświetlenie mapy może powodować przekazanie do Google informacji dotyczących:

1. a) adresu IP;
   b) urządzenia i przeglądarki;
   c) odwiedzanej strony;
   d) interakcji z mapą;
   e) przybliżonej lokalizacji.

1. Google Maps jest aktywowane po wyrażeniu zgody na cookies funkcjonalne, jeżeli załadowanie mapy wiąże się z zapisem lub odczytem opcjonalnych informacji z urządzenia.
2. Do czasu wyrażenia zgody Serwis może wyświetlać zastępczy komunikat lub statyczny obraz mapy.

31. Google reCAPTCHA

1. Serwis wykorzystuje Google reCAPTCHA w celu:

1. a) zabezpieczenia formularzy;
   b) odróżnienia działań wykonywanych przez ludzi od działań automatycznych;
   c) zapobiegania spamowi, nadużyciom i atakom.

1. reCAPTCHA może analizować m.in.:

1. a) adres IP;
   b) informacje o urządzeniu i przeglądarce;
   c) sposób korzystania ze strony;
   d) ruchy myszy i inne zachowania techniczne;
   e) informacje dotyczące wcześniejszej aktywności w usługach Google.

1. Podstawą przetwarzania przez Administratora jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ochronie Serwisu i formularzy.
2. Jeżeli wykorzystywana konfiguracja reCAPTCHA powoduje stosowanie cookies lub technologii, które nie są technicznie niezbędne, narzędzie powinno zostać odpowiednio obsłużone przez system zarządzania zgodami.

32. Szczegółowa lista plików cookies

1. Szczegółowa i aktualna lista plików cookies, obejmująca ich nazwy, dostawców, cele, kategorie i okresy przechowywania, jest dostępna w panelu „Ustawienia cookies”.
2. Lista może ulegać zmianie wraz z aktualizacją usług dostawców, dlatego informacje wyświetlane przez system zarządzania zgodami stanowią aktualne techniczne zestawienie cookies działających w Serwisie.
3. Administrator regularnie weryfikuje konfigurację narzędzi i listę stosowanych cookies.

33. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:

1. certyfikat SSL i szyfrowanie połączenia;
2. ograniczanie dostępu do danych;
3. indywidualne konta użytkowników systemów;
4. stosowanie bezpiecznych haseł;
5. nadawanie upoważnień;
6. regularne aktualizacje systemu i wtyczek;
7. kopie bezpieczeństwa;
8. zabezpieczenia antyspamowe i antywirusowe;
9. monitoring bezpieczeństwa;
10. umowy powierzenia przetwarzania;
11. procedury reagowania na incydenty;
12. okresowe przeglądy konfiguracji Serwisu.

34. Linki do innych serwisów

1. Serwis może zawierać odnośniki do:

1. a) Este Sklep;
   b) stron producentów i marek;
   c) serwisów społecznościowych;
   d) platform zewnętrznych;
   e) stron partnerów.

1. Po przejściu do zewnętrznego serwisu użytkownik podlega zasadom prywatności określonym przez jego operatora.
2. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależnych operatorów innych serwisów.

35. Zmiany Polityki prywatności

1. Polityka może zostać zmieniona w przypadku:

a) zmiany prawa;
b) zmiany sposobu działania Serwisu;
c) uruchomienia nowych formularzy lub usług;
d) wdrożenia nowych narzędzi;
e) zmiany dostawców usług;
f) zmiany danych Administratora.

2. Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.

3. Zmiany obowiązują od dnia wskazanego w opublikowanej wersji dokumentu.