Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

§1. Administrator danych

Administratorem Twoich danych osobowych jest SECO COSMETICS Sp. z o.o. z siedzibą we Wrocławiu, ul. Sucha 3, 50-086 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001144645, NIP 7712935541, REGON 540430484, kapitał zakładowy 5 000,00 zł.

Kontakt w sprawach danych osobowych: info@secocosmetics.com, tel. +48 733 195 192 (opłata jak za zwykłe połączenie telefoniczne, zgodnie z taryfą operatora), adres korespondencyjny jak wyżej.

Nie powołaliśmy Inspektora Ochrony Danych. Wszystkie sprawy dotyczące Twoich danych obsługujemy pod powyższym adresem.

§2. Cele przetwarzania i podstawy prawne

Przetwarzamy dane w następujących celach:

1. Zawarcie i wykonanie umowy sprzedaży, obsługa zamówienia i konta klienta — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
2. Wypełnienie obowiązków prawnych — wystawianie i przechowywanie dokumentów księgowych, rozpatrywanie reklamacji, obsługa odstąpień od umowy — art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi, o rachunkowości i ustawą o prawach konsumenta.
3. Wysyłka newslettera i komunikacja marketingowa drogą elektroniczną — art. 6 ust. 1 lit. a RODO (zgoda), w związku z art. 398 Prawa komunikacji elektronicznej.
4. Obsługa plików cookies i podobnych technologii w kategoriach funkcjonalnej oraz analitycznej i reklamowej — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze).
5. Marketing bezpośredni własnych produktów i usług — art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest prowadzenie i rozwój własnej działalności handlowej oraz prezentowanie oferty osobom, które już z nami współpracują.
6. Ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest możliwość obrony przed roszczeniami i ich dochodzenia do czasu przedawnienia.
7. Zapewnienie bezpieczeństwa sklepu, zapobieganie nadużyciom i utrzymanie infrastruktury — art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest ochrona sklepu i jego użytkowników przed nadużyciami oraz zapewnienie prawidłowego działania usługi.
8. Obsługa korespondencji i zapytań — art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest udzielenie odpowiedzi na kierowane do nas wiadomości.

§3. Dobrowolność podania danych

Podanie danych niezbędnych do zawarcia i realizacji umowy — danych do wysyłki i danych kontaktowych — jest wymogiem umownym. Bez nich nie możemy przyjąć i zrealizować zamówienia.

Podanie danych do faktury jest wymogiem ustawowym wynikającym z przepisów podatkowych i o rachunkowości. Bez nich nie możemy wystawić dokumentu sprzedaży.

Podanie danych w celach marketingowych, w tym zapis do newslettera i wyrażenie zgód na cookies, jest w pełni dobrowolne. Ich niepodanie nie ma wpływu na możliwość dokonania zakupu.

§4. Okresy przechowywania

1. Dane związane z umową — przez okres jej realizacji, a następnie do upływu okresu przedawnienia roszczeń.
2. Dokumenty księgowe — 6 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
3. Dokumentacja reklamacji i odstąpień — przez okres naszej odpowiedzialności za brak zgodności towaru z umową, powiększony o 1 rok.
4. Konto klienta — do czasu jego usunięcia przez Ciebie lub wypowiedzenia umowy o prowadzenie konta.
5. Dane przetwarzane na podstawie zgody, w tym newsletter — do czasu wycofania zgody.
6. Dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu wniesienia skutecznego sprzeciwu albo ustania tego interesu.
7. Korespondencja — do 12 miesięcy od zakończenia sprawy.
8. Logi serwera i dane techniczne — do 12 miesięcy.

§5. Odbiorcy danych

Twoje dane możemy przekazywać następującym kategoriom odbiorców:

1. dhosting.pl Sp. z o.o. — poczta elektroniczna (podmiot przetwarzający).
2. IT Sztorm — utrzymanie serwera sklepu internetowego (podmiot przetwarzający). Serwer działa w infrastrukturze OVH SAS (dalszy podmiot przetwarzający, podwykonawca IT Sztorm); dane przechowywane są we Francji, na terenie Unii Europejskiej.
3. ADVERTpro.co — utrzymanie i rozwój sklepu internetowego (podmiot przetwarzający).
4. For Marketing — agencja interaktywna, obsługa IT, serwis i marketing sklepu (podmiot przetwarzający).
5. InPost Fulfillment — operator magazynu: przyjęcie, kompletowanie i wysyłka zamówień oraz przyjmowanie zwrotów (podmiot przetwarzający).
6. BaseLinker Sp. z o.o. — system obsługi zamówień i fakturowania (podmiot przetwarzający).
7. Ipsum Consulting Sp. z o.o. — obsługa księgowa (podmiot przetwarzający).
8. ING Bank Śląski S.A. — obsługa płatności w systemie imoje oraz rachunku bankowego (odrębny administrator).
9. Przewoźnicy realizujący dostawę — InPost S.A. oraz DPD Polska Sp. z o.o., w zakresie danych niezbędnych do doręczenia przesyłki (odrębni administratorzy).
10. Google Ireland Limited i Google LLC — usługi reklamowe i analityczne, reCAPTCHA, Google Fonts.
11. Meta Platforms Ireland Limited — narzędzia reklamowe i pomiarowe.
12. Radziborz — system asystenta AI na stronie (obsługa czatu), dostarczany przez ADVERTpro.co; baza danych na serwerze OVH w Polsce, na terenie Unii Europejskiej (podmiot przetwarzający).
13. OpenAI (USA) — model językowy generujący odpowiedzi asystenta AI (podmiot przetwarzający; przekazanie danych poza EOG — §7).
14. Cloudflare — sieć pośrednicząca w połączeniach z asystentem AI: ochrona i przyspieszenie połączeń (podmiot przetwarzający).
15. Podmioty świadczące usługi prawne, doradcze i windykacyjne — w razie potrzeby.
16. Organy publiczne — gdy obowiązek przekazania wynika z przepisów prawa.

§6. Asystent AI

W sklepie działa asystent czatu oparty o sztuczną inteligencję (Radziborz), który odpowiada na pytania o ofertę. Rozmawiasz z systemem automatycznym, a nie z człowiekiem. Odpowiedzi generuje model językowy OpenAI (USA), wywoływany przez API. Do OpenAI przekazywana jest treść Twojej wiadomości wraz z fragmentami treści naszego serwisu potrzebnymi do odpowiedzi. Według zasad OpenAI dane przesyłane przez API nie są domyślnie wykorzystywane do trenowania modeli i mogą być przechowywane przez OpenAI do 30 dni w celu wykrywania nadużyć. Dane są przetwarzane także poza Europejskim Obszarem Gospodarczym, w USA (§7).

Przetwarzamy: treść rozmowy, adres, tytuł i krótki opis strony, z której piszesz (w tym cenę oglądanego produktu, jeżeli dotyczy), oraz dane kontaktowe, jeśli podasz je w rozmowie. Przy każdym zapytaniu zapisujemy też adres IP i identyfikator przeglądarki (User-Agent) w dzienniku bezpieczeństwa. Rozmowy przechowujemy przez 90 dni od ostatniej wiadomości, dziennik bezpieczeństwa przez 90 dni. Dane kontaktowe przekazane w rozmowie przechowujemy do czasu zakończenia obsługi Twojego zapytania albo do wycofania zgody i wykorzystujemy wyłącznie do kontaktu w sprawie tego zapytania. W Twojej przeglądarce zapisujemy historię rozmowy (24 godziny) i informację o udzielonej zgodzie.

Ruch do asystenta przechodzi przez sieć Cloudflare (ochrona i przyspieszenie połączeń). Baza danych asystenta znajduje się na serwerze OVH w Polsce (UE). Asystent ładuje się dopiero po wyrażeniu zgody na pliki funkcjonalne; zgodę możesz w każdej chwili wycofać w „Ustawieniach cookies” w stopce strony albo usuwając dane witryny w przeglądarce. Z pytaniami o dane z rozmowy możesz zwrócić się do nas pod adresem info@secocosmetics.com (dane kontaktowe w §1).

Prosimy o niepodawanie w czacie danych wrażliwych, numerów dokumentów tożsamości ani danych kart płatniczych.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z narzędzi Google i Meta oraz z modelu językowego OpenAI, na którym działa asystent AI (§6), Twoje dane mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych.

Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach EU-U.S. Data Privacy Framework, a w zakresie nieobjętym tą certyfikacją — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską wraz ze środkami uzupełniającymi.

§8. Twoje prawa

Przysługuje Ci prawo do:

1. dostępu do swoich danych oraz otrzymania ich kopii,
2. sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
3. usunięcia danych,
4. ograniczenia przetwarzania,
5. przenoszenia danych,
6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — w tym wobec marketingu bezpośredniego i profilowania na jego potrzeby; wobec marketingu bezpośredniego sprzeciw możesz wnieść w każdej chwili i bez uzasadnienia,
7. cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Aby skorzystać z tych praw, napisz na info@secocosmetics.com.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, tel. 22 531 03 00, e-mail kancelaria@uodo.gov.pl.

§9. Profilowanie i decyzje zautomatyzowane

Możemy analizować Twoje zachowania w sklepie w celu dopasowania treści i prezentowanych ofert. Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

§10. Pliki cookies — zasady ogólne

Sklep korzysta z plików cookies i podobnych technologii. Pliki niezbędne do świadczenia usługi zapisujemy zawsze — bez nich sklep nie działa poprawnie. Pliki funkcjonalne oraz analityczne i reklamowe zapisujemy wyłącznie po wyrażeniu przez Ciebie zgody w banerze.

Baner pojawia się przy pierwszej wizycie i pozwala zaakceptować wszystkie kategorie, ograniczyć się do niezbędnych albo wybrać kategorie pojedynczo.

§11. Pliki cookies Administratora

1. apro — kategoria: niezbędne. Identyfikator sesji: logowanie, koszyk, formularze. Czas: do zamknięcia przeglądarki.
2. cart — kategoria: niezbędne. Powiązanie zawartości koszyka z Twoją przeglądarką. Czas: 30 dni.
3. seco_consent — kategoria: niezbędne. Zapamiętanie Twojego wyboru w banerze cookies. Czas: 365 dni.
4. access_key — kategoria: niezbędne. Utrzymanie zalogowania w panelu klienta. Czas: do końca sesji.
5. apro_remember — kategoria: niezbędne. Obsługa opcji „zapamiętaj mnie" przy logowaniu. Czas: 30 dni.
6. radziborz_widget_session\_… — kategoria: funkcjonalne. Dostawca: Radziborz, asystent AI. Ciągłość rozmowy z asystentem przy przechodzeniu między podstronami. Czas: 24 godziny. Zapisywany w pamięci lokalnej przeglądarki.

§12. Pliki cookies podmiotów trzecich

1. \_fbp — dostawca: Meta Platforms. Kategoria: analityczne i reklamowe. Rozpoznanie przeglądarki na potrzeby pomiaru skuteczności reklam. Czas: 90 dni.
2. \_fbc — dostawca: Meta Platforms. Kategoria: analityczne i reklamowe. Zapamiętanie kliknięcia w reklamę; zapisywany wyłącznie przy wejściu z reklamy. Czas: 90 dni.
3. lastExternalReferrer, lastExternalReferrerTime — dostawca: Meta Platforms. Kategoria: analityczne i reklamowe. Zapis źródła wejścia do sklepu. Zapisywane w pamięci lokalnej przeglądarki, do czasu jej wyczyszczenia.
4. _gcl_au, _gcl_aw (oraz pokrewne _gcl_*, _gac_*) — dostawca: Google Ireland Limited (Google Ads). Kategoria: analityczne i reklamowe. Pomiar konwersji z reklam Google: powiązanie zakupu z kliknięciem w reklamę; _gcl_aw zapisywany wyłącznie przy wejściu z reklamy. Czas: do 90 dni.

Dodatkowo korzystamy z Google reCAPTCHA w celu ochrony formularzy przed nadużyciami oraz Google Fonts w celu wyświetlania krojów pisma. Usługi te łączą się z serwerami dostawcy, który może w związku z tym uzyskać Twój adres IP i informacje techniczne o przeglądarce.

§13. Zarządzanie zgodami na cookies

Zgody możesz zmienić lub cofnąć w dowolnym momencie, klikając „Ustawienia cookies" w stopce strony. Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wiąże się z żadnymi konsekwencjami.

Niezależnie od tego możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki, w tym je blokować i usuwać. Zablokowanie plików niezbędnych może uniemożliwić prawidłowe korzystanie ze sklepu.

§14. Zmiany Polityki prywatności

Politykę możemy aktualizować w związku ze zmianą przepisów, wykorzystywanych narzędzi lub sposobu działania sklepu. Aktualna wersja wraz z datą obowiązywania jest zawsze publikowana na tej stronie, a wersje archiwalne pozostają dostępne (Archiwum dokumentów).