Strefa Perfum 24

Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest sprzedawca wskazany przed rozpoczęciem sprzedaży. W sprawach danych można kontaktować się pod adresem e-mail opublikowany przed uruchomieniem sprzedaży.

2. Jakie dane przetwarzamy

Podczas składania zamówienia przetwarzamy imię i nazwisko, e-mail, telefon, adres dostawy, zamówione produkty, kwoty, status zamówienia oraz informacje dobrowolnie wpisane w uwagach. Podanie danych potrzebnych do zamówienia jest warunkiem jego realizacji. Uwagi są opcjonalne; nie należy wpisywać tam danych wrażliwych.

Podczas korzystania ze strony przetwarzane mogą być adres IP, typ przeglądarki, identyfikator przeglądarki, odwiedzana ścieżka, czas zdarzenia, dane kampanii (np. UTM), identyfikatory kliknięć reklam oraz informacje o otwarciu formularza i złożeniu zamówienia. Dane techniczne służą również ochronie panelu i zapobieganiu nadużyciom.

Po konfiguracji poczty wysyłamy potwierdzenie zamówienia z dokumentem oraz prywatnym linkiem do podsumowania. Po oznaczeniu zamówienia jako dostarczone możemy wysłać zaproszenie do oceny zakupionych produktów. Opinia zawiera imię lub pseudonim, ocenę, treść, datę i powiązanie z zakupem. Publicznie pokazujemy imię lub pseudonim, ocenę, treść i datę; nie publikujemy adresu e-mail ani numeru zamówienia. Opinie są sprawdzane przed publikacją. Podanie opinii jest dobrowolne.

Formularz kontaktowy zapisuje imię i nazwisko, adres e-mail, temat oraz treść wiadomości. Przechowujemy także odpowiedzi i status wysyłki poczty. Dane wykorzystujemy do obsługi zapytania; po konfiguracji poczty wiadomości są przekazywane przez dostawcę SMTP.

3. Cele i podstawy przetwarzania

Dane zamówienia przetwarzamy w celu podjęcia działań na żądanie klienta oraz zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO). Dane wymagane przepisami rachunkowymi, podatkowymi lub konsumenckimi przetwarzamy w celu wykonania obowiązku prawnego (art. 6 ust. 1 lit. c RODO). Obsługa korespondencji, ochrona przed nadużyciami oraz ustalenie, dochodzenie lub obrona roszczeń mogą opierać się na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO).

Statystyki strony służą pomiarowi zainteresowania ofertą i skuteczności sprzedaży. Zdarzenia reklamowe opisane poniżej służą pomiarowi i przypisywaniu konwersji do kampanii. W zakresie, w jakim przetwarzanie jest oparte na uzasadnionym interesie, przysługuje prawo sprzeciwu, a wobec marketingu bezpośredniego — prawo sprzeciwu w każdym momencie.

4. Meta i TikTok — zdarzenia i pomiar reklam

Sklep korzysta z Meta Pixel i Meta Conversions API. Zdarzenie PageView jest rejestrowane po wejściu na stronę, ViewContent po otwarciu strony zapachu, AddToCart po dodaniu flakonu do koszyka, InitiateCheckout po rozpoczęciu składania zamówienia, a Purchase po skutecznym zapisaniu zamówienia za pobraniem. Oznaczenie Purchase opisuje złożenie zamówienia; nie oznacza potwierdzenia zapłaty kurierowi.

Do Meta Platforms Ireland Limited mogą trafiać: typ i czas zdarzenia, jego identyfikator, adres strony, IP, dane przeglądarki, pseudonimowy identyfikator użytkownika, identyfikator kliknięcia reklamy oraz identyfikatory produktów, liczby sztuk, waluta i kwota zamówienia. Przy zakupie przekazujemy również e-mail i telefon przekształcone funkcją SHA-256 w celu rozszerzonego dopasowania. Haszowanie nie jest anonimizacją.

Po uruchomieniu integracji TikTok analogiczne zdarzenia mogą być przekazywane przez TikTok Events API. Odbiorcą jest TikTok Technology Limited oraz podmioty wskazane w zasadach tej platformy. Przekazywane dane obejmują typ i czas zdarzenia, adres strony, IP, przeglądarkę, pseudonimowy identyfikator, identyfikator kliknięcia i dane o produktach oraz kwocie, a przy zakupie także zahaszowany e-mail i telefon.

Zdarzenia są przesyłane automatycznie po skonfigurowaniu integracji. Zdarzenia Meta PageView, ViewContent i AddToCart są przesyłane przez przeglądarkę i serwer ze wspólnymi identyfikatorami zdarzeń, co pozwala usuwać duplikaty. Pozostałe zdarzenia są wysyłane z serwera. Meta i TikTok mogą łączyć otrzymane informacje z danymi, które posiadają w swoich usługach. Ich zasady znajdują się pod adresami facebook.com/privacy/policy oraz polityka prywatności TikTok. Preferencjami reklam można również zarządzać bezpośrednio w ustawieniach tych platform.

5. Pliki cookie i pamięć przeglądarki

Plik sp_visitor przechowuje losowy, podpisany identyfikator przeglądarki (do 30 dni). Służy powiązaniu koszyka i zdarzeń oraz ochronie formularzy. Panel używa pliku sesji sp_admin (do 12 godzin). Pamięć lokalna przeglądarki przechowuje koszyk, a pamięć sesji — identyfikator formularza, parametry kampanii i stan rozpoczęcia zamówienia. Te identyfikatory same nie zawierają imienia ani nazwiska.

Można usunąć cookies i dane witryny w ustawieniach przeglądarki. Wyłączenie cookies może uniemożliwić składanie zamówień i logowanie. Po konfiguracji Meta sklep osadza skrypt Meta Pixel, który może zapisywać reklamowe pliki cookie _fbp i _fbc (zwykle do 90 dni).

6. Odbiorcy i przekazywanie poza EOG

Dane mogą być udostępniane przewoźnikowi w zakresie potrzebnym do dostawy i pobrania należności, dostawcom hostingu i obsługi technicznej, podmiotom księgowym oraz uprawnionym organom. W zakresie pomiaru reklam odbiorcami są również wymienione platformy. Korzystanie z ich usług może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy; informacje o stosowanych mechanizmach i zabezpieczeniach znajdują się w dokumentacji prywatności tych dostawców. Szczegółowe informacje o odbiorcach można uzyskać od administratora.

7. Okres przechowywania

Dane zamówień przechowujemy przez czas wykonania umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz niezbędny do obsługi reklamacji i roszczeń. Dane zdarzeń statystycznych są przechowywane do 13 miesięcy. Zawartość zdarzenia w kolejce reklamowej jest usuwana po potwierdzeniu odbioru; niewysłane zdarzenia są usuwane po 7 dniach. Podgląd zdarzeń bez identyfikatorów dopasowania jest przechowywany przez 7 dni. Korespondencję przechowujemy przez czas obsługi zapytania i niezbędny do ustalenia lub obrony roszczeń. Opublikowane opinie przechowujemy przez czas ich prezentacji w sklepie; sprawy usunięcia opinii można zgłosić do supportu. Logi nieudanych logowań są usuwane po 24 godzinach. Retencja danych po stronie Meta i TikToka wynika z zasad tych platform.

8. Twoje prawa

Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także przenoszenia danych, gdy są spełnione przesłanki RODO. Można zgłosić sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, w szczególności marketingu bezpośredniego. Jeśli dane byłyby przetwarzane na podstawie zgody, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Żądania należy kierować do administratora.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Sklep nie podejmuje decyzji wywołujących skutki prawne wobec klienta wyłącznie automatycznie. Platformy reklamowe mogą stosować własne mechanizmy dopasowania i profilowania zgodnie ze swoimi zasadami.