Prywatność i dane
Polityka prywatności Perfumesso.pl
Wyjaśniamy, jakie dane przetwarzamy, w jakich celach, komu możemy je przekazywać oraz jakie prawa przysługują użytkownikowi.
- RODO
- Cele, podstawy prawne i okresy przetwarzania danych
- Zgody
- Analityka i marketing zależą od ustawień prywatności
- Prawa
- Dostęp, sprostowanie, usunięcie, ograniczenie i sprzeciw
I. Administrator i zakres polityki
- Niniejsza polityka dotyczy sklepu internetowego dostępnego pod adresem www.perfumesso.pl, dalej: „Serwis”.
- Administratorem danych osobowych jest Dominika Wojar, ul. 1 Maja 32, 32-590 Libiąż, NIP: 6282296597, REGON: 529041707, dalej: „Administrator”.
- W sprawach dotyczących prywatności i danych osobowych można kontaktować się pod adresem: kontakt@perfumesso.pl.
- Administrator przetwarza dane zgodnie z RODO oraz innymi właściwymi przepisami dotyczącymi ochrony danych, usług elektronicznych i komunikacji elektronicznej.
Nie sprzedajemy Twoich danych osobowych reklamodawcom. Dane mogą być przekazywane podmiotom pomagającym prowadzić sklep, realizować zamówienia, płatności, dostawy, zwroty, obsługiwać kontakt oraz — po uzyskaniu wymaganej zgody — prowadzić analitykę i działania marketingowe.
II. Jakie dane przetwarzamy i skąd je otrzymujemy
- W zależności od sposobu korzystania z Serwisu możemy przetwarzać:
- imię i nazwisko, adres dostawy i adres rozliczeniowy,
- adres e-mail i numer telefonu,
- dane konta klienta oraz historię zamówień,
- informacje o zamówionych produktach, płatności, dostawie, zwrocie lub reklamacji,
- treść korespondencji i dane podane w formularzach, ankietach lub opiniach,
- dane związane z opinią, takie jak ocena, treść, zdjęcie, numer zamówienia i oznaczenie zweryfikowanego zakupu,
- dane otrzymane podczas logowania przez Google lub Facebook, w szczególności identyfikator konta, imię i nazwisko, adres e-mail lub inne dane udostępnione zgodnie z ustawieniami użytkownika i zakresem autoryzacji,
- adres IP, identyfikatory urządzenia i przeglądarki, dane o sesji, zdarzenia, logi techniczne oraz przybliżone informacje o lokalizacji wynikające z adresu IP,
- identyfikatory cookies, informacje o odwiedzanych stronach, kliknięciach, przewijaniu, konwersjach i aktywności w Serwisie — w zakresie zależnym od wybranych ustawień prywatności,
- nagrania sesji, mapy cieplne i odpowiedzi w ankietach Hotjar, jeżeli odpowiednia funkcja jest aktywna i użytkownik udzielił wymaganej zgody.
- Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie, gdy składasz zamówienie, zakładasz konto, logujesz się przez Google lub Facebook, kontaktujesz się z nami, zgłaszasz zwrot lub reklamację, wystawiasz opinię, korzystasz z ankiety albo zapisujesz się do newslettera.
- Niektóre informacje otrzymujemy również od operatorów płatności, przewoźników, dostawców usług zwrotów, platformy Shopify, systemów opinii TrustMate i Judge.me oraz dostawców narzędzi analitycznych i marketingowych, takich jak Google, Meta, TikTok i Hotjar — wyłącznie w zakresie niezbędnym do realizacji danej funkcji i zgodnym z ustawieniami użytkownika.
- Administrator co do zasady nie otrzymuje pełnych danych Twojej karty płatniczej. Dane niezbędne do autoryzacji płatności są obsługiwane przez właściwego operatora płatności i platformę płatniczą.
III. Cele, podstawy prawne i okresy przetwarzania
Poniżej wskazujemy główne procesy przetwarzania danych. Okres może zostać wydłużony, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wykonania obowiązków prawnych.
| Cel | Podstawa prawna | Okres przetwarzania |
|---|---|---|
| Założenie i obsługa konta klienta | art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie konta | Do czasu usunięcia konta, z zachowaniem danych potrzebnych do realizacji obowiązków prawnych i ochrony roszczeń |
| Przyjęcie i realizacja zamówienia, płatność, dostawa i obsługa posprzedażowa | art. 6 ust. 1 lit. b RODO — wykonanie umowy | Przez czas realizacji umowy, a następnie przez okres potrzebny do ochrony roszczeń |
| Rachunkowość, podatki i dokumentacja transakcji | art. 6 ust. 1 lit. c RODO — obowiązek prawny | Przez okres wymagany przepisami podatkowymi i rachunkowymi |
| Obsługa zwrotów, odstąpień i reklamacji | art. 6 ust. 1 lit. b i c RODO, a w zakresie ochrony roszczeń również art. 6 ust. 1 lit. f RODO | Przez czas obsługi sprawy, a następnie przez okres wymagany prawem lub potrzebny do ochrony roszczeń |
| Obsługa formularza kontaktowego i korespondencji | art. 6 ust. 1 lit. b RODO, gdy zapytanie dotyczy umowy, albo art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze zapytań | Do zakończenia korespondencji, a następnie przez okres potrzebny do ochrony roszczeń |
| Zapobieganie nadużyciom, bezpieczeństwo Serwisu i prowadzenie logów technicznych | art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora | Przez okres niezbędny do zapewnienia bezpieczeństwa i wyjaśnienia incydentów |
| Newsletter i przesyłanie informacji handlowych | art. 6 ust. 1 lit. a RODO — zgoda oraz zgoda wymagana przepisami dotyczącymi komunikacji elektronicznej | Do wycofania zgody lub rezygnacji z newslettera; później możemy zachować ograniczony zapis potwierdzający udzielenie lub wycofanie zgody przez okres ochrony roszczeń |
| Analityka, pomiar skuteczności reklam, remarketing i personalizacja reklam | art. 6 ust. 1 lit. a RODO — zgoda wyrażona w ustawieniach cookies | Do wycofania zgody, usunięcia danych albo upływu okresu działania danego cookie lub identyfikatora |
| Logowanie lub rejestracja przez Google albo Facebook | art. 6 ust. 1 lit. b RODO — wykonanie usługi wybranej przez użytkownika; w zakresie dodatkowych, niekoniecznych technologii także art. 6 ust. 1 lit. a RODO | Przez czas korzystania z Konta Klienta, do cofnięcia autoryzacji lub usunięcia konta, z zachowaniem danych wymaganych prawem i potrzebnych do ochrony roszczeń |
| Zbieranie, weryfikowanie i publikowanie opinii oraz badanie satysfakcji | art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora polegający na poznawaniu opinii klientów, prezentowaniu wiarygodnych ocen i przeciwdziałaniu fikcyjnym opiniom; w przypadku dobrowolnych treści lub dodatkowej komunikacji także art. 6 ust. 1 lit. a RODO | Przez okres publikacji opinii lub działania systemu, do czasu skutecznego żądania usunięcia, a następnie przez okres potrzebny do ochrony roszczeń |
| Analiza użyteczności Serwisu, mapy cieplne, nagrania sesji i ankiety Hotjar | art. 6 ust. 1 lit. a RODO — zgoda wyrażona w ustawieniach cookies lub odpowiednim formularzu | Do wycofania zgody, usunięcia danych albo upływu okresu przechowywania ustawionego w narzędziu |
IV. Formularz kontaktowy, zwroty i reklamacje
- Dane przekazane przez formularz kontaktowy są wykorzystywane w celu obsługi zapytania i udzielenia odpowiedzi.
- Jeżeli wiadomość dotyczy zamówienia, zawarcia umowy lub jej realizacji, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.
- Podanie danych oznaczonych jako wymagane jest niezbędne do udzielenia odpowiedzi. Podanie numeru telefonu jest dobrowolne.
- Do wysłania zwykłego zapytania nie jest wymagane zaznaczanie zgody na przetwarzanie danych. Przed wysłaniem formularza użytkownik otrzymuje informację o Administratorze, celu przetwarzania oraz odnośnik do niniejszej polityki.
- Dane związane ze zwrotami, odstąpieniami i reklamacjami są przetwarzane w celu wykonania obowiązków wynikających z umowy i przepisów prawa oraz w celu ustalenia, dochodzenia lub obrony roszczeń.
V. Odbiorcy danych
Dane mogą być udostępniane podmiotom, które wspierają Administratora w prowadzeniu Serwisu, w szczególności:
- Shopify i dostawcom infrastruktury e-commerce, hostingu, bezpieczeństwa oraz wsparcia technicznego,
- operatorom płatności, w tym PayPro S.A. (Przelewy24), PayPo oraz Stripe/Shopify Payments — zależnie od wybranej metody płatności,
- przewoźnikom i operatorom logistycznym, w tym DPD, InPost i ORLEN Paczka,
- dostawcom systemów zwrotów, w tym AlleKurier Sp. z o.o. jako operatorowi usług EasyReturn oraz Wygodne Zwroty,
- dostawcom poczty elektronicznej, newslettera, obsługi klienta i czatu,
- dostawcom systemów opinii i badania satysfakcji, w tym TrustMate oraz Judge.me,
- Google — w związku z Google Analytics, Google Ads oraz logowaniem przez Google,
- Meta — w związku z Meta Pixel, reklamami w usługach Meta oraz logowaniem przez Facebook,
- TikTok — w związku z TikTok Pixel, TikTok Ads i TikTok Shop,
- Hotjar i podmiotom z jego grupy — w związku z analizą użyteczności, nagraniami sesji, mapami cieplnymi i ankietami,
- dostawcom usług mapowych, aplikacji Shopify, integracji społecznościowych i narzędzi technicznych,
- biuru księgowemu, doradcom prawnym, dostawcom IT i innym upoważnionym współpracownikom, jeżeli jest to niezbędne do świadczenia usług lub wykonania obowiązków prawnych,
- organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Podmioty te mogą działać jako podmioty przetwarzające dane na zlecenie Administratora albo jako odrębni administratorzy — zależnie od charakteru usługi, celu i zakresu przetwarzania.
VI. Shopify, dostawcy technologii i przekazywanie danych poza EOG
- Serwis działa na platformie Shopify. W zakresie podstawowych usług e-commerce Shopify przetwarza dane klientów zgodnie z właściwymi warunkami i umową dotyczącą przetwarzania danych.
- W przypadku niektórych usług konsumenckich Shopify, takich jak Shop lub Shop Pay, Shopify może przetwarzać określone dane jako odrębny administrator zgodnie z własnymi informacjami o prywatności.
- Google, Meta i TikTok mogą działać jako odrębni administratorzy w zakresie własnych usług reklamowych, analitycznych, społecznościowych i uwierzytelniających. W pozostałym zakresie rola danego dostawcy zależy od konfiguracji usługi i zawartych warunków.
- Hotjar co do zasady przetwarza dane zebrane przez kod Hotjar w imieniu klienta korzystającego z jego narzędzia, zgodnie z właściwymi warunkami i umową przetwarzania danych.
- Shopify, Google, Meta, TikTok, Hotjar, Judge.me oraz ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w państwach, w których działają ich spółki powiązane lub dostawcy usług.
- Przekazywanie danych poza EOG odbywa się z wykorzystaniem mechanizmów przewidzianych prawem, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inne właściwe zabezpieczenia.
- Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem pod adresem kontakt@perfumesso.pl.
VII. Analityka, reklamy, logowanie, opinie i newsletter
- Po uzyskaniu zgody w ustawieniach cookies Serwis korzysta z Google Analytics w celu pomiaru ruchu, analizy sposobu korzystania ze strony i oceny skuteczności działań marketingowych. Google może przetwarzać m.in. informacje o urządzeniu i przeglądarce, adres IP, identyfikatory oraz zdarzenia związane z korzystaniem z Serwisu.
- Google Ads służy do pomiaru konwersji, remarketingu, optymalizacji kampanii i dopasowywania reklam. Dane wykorzystywane przez tę usługę mogą obejmować identyfikatory reklamowe, informacje o kliknięciu reklamy, urządzeniu, sesji i działaniach wykonanych w Serwisie.
- Meta Pixel służy do pomiaru skuteczności reklam, tworzenia grup odbiorców, remarketingu i dopasowywania reklam w usługach Meta, takich jak Facebook i Instagram.
- TikTok Pixel służy do pomiaru konwersji, optymalizacji reklam, remarketingu i tworzenia grup odbiorców. TikTok Shop jest dodatkowym kanałem sprzedaży i promocji w środowisku TikTok; korzystanie z tego kanału może wiązać się z przetwarzaniem danych zgodnie z zasadami TikTok.
- Google Analytics, Google Ads, Meta Pixel, TikTok Pixel i Hotjar są w Serwisie blokowane do czasu udzielenia odpowiedniej zgody za pomocą natywnego mechanizmu prywatności Shopify.
- Hotjar służy do analizy użyteczności Serwisu, w szczególności przez mapy cieplne, analizę kliknięć i przewijania, nagrania sesji, ankiety lub widżety. Administrator powinien konfigurować narzędzie tak, aby ograniczać utrwalanie treści formularzy, danych płatniczych i innych informacji, które nie są potrzebne do analizy użyteczności.
- Logowanie przez Google lub Facebook jest dobrowolną metodą uwierzytelnienia. Po jej wybraniu odpowiedni dostawca może przekazać Serwisowi dane objęte zakresem autoryzacji, a także przetwarzać informacje zgodnie z własnymi zasadami prywatności.
- TrustMate i Judge.me są wykorzystywane do wysyłania zaproszeń do wystawienia opinii, weryfikowania zakupów, publikowania ocen oraz badania satysfakcji. Zakres przekazywanych danych ogranicza się do informacji potrzebnych do działania danej funkcji, w szczególności adresu e-mail, numeru zamówienia i informacji o zakupionych Produktach.
- Administrator może analizować aktywność użytkownika w celu przypisania go do określonych grup odbiorców i dopasowania treści reklamowych. Takie profilowanie opiera się na zgodzie na cookies marketingowe.
- Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.
- Zapis do newslettera jest dobrowolny. Zgodę można wycofać w dowolnym momencie przez link rezygnacji w wiadomości lub kontakt z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Wiadomości dotyczące porzuconego koszyka mogą być wysyłane wyłącznie w zakresie dopuszczonym przepisami i ustawieniami zgód marketingowych użytkownika.
VIII. Pliki cookies i zarządzanie zgodami
Serwis korzysta z natywnego bannera cookies Shopify. Cookies analityczne i marketingowe oraz powiązane narzędzia Google Analytics, Google Ads, Meta Pixel, TikTok Pixel i Hotjar są uruchamiane dopiero po udzieleniu odpowiedniej zgody.
- Cookies i podobne technologie mogą zapisywać lub odczytywać informacje na urządzeniu użytkownika.
- W Serwisie mogą być stosowane następujące kategorie:
- Niezbędne — wymagane do działania sklepu, bezpieczeństwa, koszyka, logowania i realizacji zamówienia. Nie wymagają zgody w zakresie, w jakim są konieczne do świadczenia usługi żądanej przez użytkownika.
- Funkcjonalne lub preferencyjne — zapamiętują wybrane ustawienia i poprawiają wygodę korzystania ze strony.
- Analityczne — pomagają mierzyć ruch i sposób korzystania z Serwisu; są uruchamiane po uzyskaniu zgody.
- Marketingowe — służą do pomiaru reklam, remarketingu i personalizacji przekazu reklamowego; są uruchamiane po uzyskaniu zgody.
- Cookies mogą być sesyjne, czyli usuwane po zakończeniu sesji, albo trwałe, czyli przechowywane przez okres wskazany w ich parametrach lub do czasu usunięcia.
- Podczas pierwszej wizyty użytkownik może zaakceptować, odrzucić lub dostosować ustawienia cookies. Zgoda jest dobrowolna i można ją później zmienić lub wycofać za pomocą bannera albo odnośnika do ustawień prywatności dostępnego w Serwisie.
- Odrzucenie cookies analitycznych i marketingowych nie uniemożliwia dokonania zakupu, ale może ograniczyć niektóre funkcje dodatkowe i personalizację.
- Ustawienia cookies można dodatkowo kontrolować w przeglądarce. Usunięcie cookies w przeglądarce może spowodować ponowne wyświetlenie bannera zgody.
- Szczegółowe informacje o Google, Meta, TikTok, Hotjar, Shopify, TrustMate, Judge.me oraz o stosowanych cookies, ich celach i okresach działania znajdują się na stronie Polityka Cookies.
IX. Twoje prawa
Na zasadach określonych w RODO przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
- usunięcia danych, gdy spełnione są przesłanki określone w przepisach,
- ograniczenia przetwarzania,
- przenoszenia danych — w przypadkach przewidzianych prawem,
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie można przesłać na adres kontakt@perfumesso.pl. Przed realizacją żądania możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.
Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może nadal przechowywać dane, jeżeli jest to konieczne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.
Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
X. Bezpieczeństwo, zmiany i kontakt
- Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie transmisji SSL/TLS, kontrolę dostępu, mechanizmy uwierzytelniania oraz aktualizowanie wykorzystywanych systemów i aplikacji.
- Serwis prowadzi logi techniczne potrzebne do zapewnienia bezpieczeństwa, wykrywania błędów i przeciwdziałania nadużyciom.
- Polityka może być aktualizowana w przypadku zmian prawa, sposobu działania Serwisu, wykorzystywanych narzędzi lub zakresu usług. Aktualna wersja jest zawsze publikowana na tej stronie.
- W sprawach dotyczących przetwarzania danych osobowych skontaktuj się z nami: kontakt@perfumesso.pl.