Dobrze wiedzieć

Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO

WWW.SMILESONIC.PL

§ 1
POSTANOWIENIA OGÓLNE

1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego www.smilesonic.pl jest Smilesonic Spółka z ograniczoną odpowiedzialnością wpisana do rejestru przedsiębiorców przez Sąd Rejonowy Szczecin-Centrum w Szczecinie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000857918, kapitał zakładowy: 5.000 zł, miejsce wykonywania działalności: ul. Sienna 9, 70-542 Szczecin, oraz adres do doręczeń: ul. Łukasińskiego 110, 71-215 Szczecin, NIP: 8513251527, REGON: 386916949, adres poczty elektronicznej (e-mail): [email protected], numer telefonu: 516 446 370, zwana dalej „Administratorem” i będąca jednocześnie „Usługodawcą”.
2. Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO.
3. Wszelkie wyrazy lub wyrażenia pisane w treści niniejszej Polityki Prywatności z dużej litery należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu internetowego www.smilesonic.pl

§ 2
RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH, CEL I ZAKRES ZBIERANIA DANYCH

1. CEL PRZETWARZANIA I PODSTAWA PRAWNA. Administrator przetwarza dane osobowe Usługobiorców Sklepu www.smilesonic.pl w przypadku:
1.1. rejestracji Konta w Sklepie, w celu utworzenia indywidualnego konta i zarządzania tym Kontem, na podstawie art. 6 ust. 1 lit. b) RODO (realizacja umowy o świadczenie usługi drogą elektroniczną zgodnie z Regulaminem Sklepu),
1.2. składania Zamówienia w Sklepie, w celu wykonania Umowy Sprzedaży, na podstawie art. 6 ust. 1 lit. b) RODO (realizacja umowy sprzedaży),
1.3. skorzystania z Systemu Opinii, w celu poznania zdania Klienta na temat Produktu i zawartej z Administratorem Umowy Sprzedaży, na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes przedsiębiorcy).
2. RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH. Usługobiorca podaje, w przypadku:
2.1. Konta: adres e-mail.
2.2. Zamówienia: imię i nazwisko, adres, NIP, adres e-mail, numer telefonu.
2.3. Systemu Opinii: imię i nazwisko.
3. OKRES ARCHIWIZACJI DANYCH OSOBOWYCH. Dane osobowe Usługobiorców przechowywane są przez Administratora:
3.1. w przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata,
3.2. w przypadku, gdy podstawą przetwarzania danych jest zgoda, tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
4. Podczas korzystania ze Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Usługobiorcy lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
5. Po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a) RODO dane mogą być przetwarzane również w celu przesyłania informacji handlowych drogą elektroniczną lub wykonywania telefonicznych połączeń w celu marketingu bezpośredniego – odpowiednio w związku z art. 10 ust. 2 Ustawy z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną lub art. 172 ust. 1 Ustawy z dnia 16 lipca 2004 roku – Prawo Telekomunikacyjne, w tym kierowanych w wyniku profilowania, o ile Usługobiorca wyraził stosowną zgodę.
6. Od Usługobiorców mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w Sklepie. Podstawą prawną tego rodzaju czynności jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.
7. Podanie danych osobowych przez Usługobiorcę jest dobrowolne.
8. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:
8.1. przetwarzane zgodnie z prawem,
8.2. zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
8.3. merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

§ 3
UDOSTĘPNIENIE DANYCH OSOBOWYCH

1. Dane osobowe Usługobiorców przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu Sklepu, a w szczególności do
1.1. podmiotów realizujących dostawę Produktów,
1.2. dostawców systemów płatności,
1.3. biura księgowego,
1.4. hostingodawcy,
1.5. dostawcy oprogramowania umożliwiającego prowadzenie działalności,
1.6. podmiotów zapewniających system mailingowy,
1.7. dostawcy oprogramowania potrzebnego do prowadzenia sklepu internetowego.
2. Dostawcy usług, o których mowa w pkt 1 niniejszego paragrafu, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy)
3. Dane osobowe Usługobiorców są przechowywane wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG), z zastrzeżeniem § 5 pkt 7 Polityki Prywatności.

§ 4
PRAWO KONTROLI, DOSTĘPU DO TREŚCI WŁASNYCH DANYCH ORAZ ICH POPRAWIANIA

1. Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
2. Podstawy prawne żądania Usługobiorcy:
2.1. dostęp do danych – art. 15 RODO,
2.2. sprostowanie danych – art. 16 RODO,
2.3. usunięcie danych (tzw. prawo do bycia zapomnianym) – art. 17 RODO,
2.4. ograniczenie przetwarzania – art. 18 RODO,
2.5. przeniesienie danych – art. 20 RODO,
2.6. sprzeciw – art. 21 RODO,
2.7. cofnięcie zgody – art. 7 ust. 3 RODO.
3. W celu realizacji uprawnień, o których mowa w pkt 2 można wysłać stosowną wiadomość e-mail na adres: [email protected]
4. W sytuacji wystąpienia przez Usługobiorcę z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Usługobiorcę uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
5. W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

§ 5. Cookies i pomiar skuteczności reklam

1. Niezbędne pliki cookies służą działaniu koszyka, konta, bezpieczeństwa i zapamiętaniu wyboru zgód. Możesz korzystać ze sklepu i składać zamówienia bez zgody na analitykę i marketing. Opcjonalne usługi uruchamiamy dopiero po zgodzie na odpowiednią kategorię w panelu „Ustawienia cookies”. Podstawą przetwarzania danych na potrzeby tych opcjonalnych usług jest zgoda (art. 6 ust. 1 lit. a RODO).

2. Google Analytics 4 (Google) — po zgodzie na kategorię „Analityczne” mierzymy odwiedziny i zdarzenia sklepu, w tym zakupy. Dane obejmują informacje o urządzeniu i przeglądarce, odwiedzanych stronach, produktach, identyfikatorze transakcji, wartości i walucie. Nie traktujemy tych danych jako całkowicie anonimowych. Własna integracja nie przekazuje imienia, nazwiska, adresu dostawy, telefonu ani adresu e-mail w zdarzeniach zakupu.

3. Google Ads (Google) oraz OpenAI Ads Measurement Pixel (OpenAI) — po zgodzie na kategorię „Marketingowe” mierzymy skuteczność reklam, w szczególności zakupy. Usługi mogą powiązać zdarzenie z wcześniejszym kliknięciem lub wyświetleniem reklamy za pomocą identyfikatorów przeglądarki i reklamy. Przekazujemy identyfikator transakcji, wartość produktów po rabatach i walutę; Google Ads otrzymuje wartość w jednostkach waluty, a OpenAI w jej najmniejszych jednostkach (np. groszach). Do wartości produktów nie doliczamy podatku i dostawy. Nie włączamy personalizacji reklam Google ani automatycznego przesyłania danych kontaktowych przez naszą integrację. Zdarzenia OpenAI wysyłamy z wyłączeniem przyszłej personalizacji na poziomie użytkownika.

Jeżeli w ustawieniach Pixela OpenAI włączone jest automatyczne dopasowanie, SDK może dodatkowo wykrywać dane kontaktowe udostępnione w formularzach, normalizować je i przesyłać ich skróty SHA-256 do dopasowania konwersji. Skróty nie są danymi anonimowymi. Funkcja podlega zgodzie marketingowej; do podstawowego pomiaru ID, wartości i waluty zakupu nie jest konieczna.

4. Przykładowe identyfikatory to _ga / _ga_* (Google Analytics), _gcl_* (Google Ads) oraz __oppref i __obref (OpenAI). OpenAI zapisuje __oppref na maksymalnie 30 dni, a __obref na maksymalnie 365 dni; ograniczenia przeglądarki mogą skrócić ten okres. Wybór zgód ss_consent przechowujemy przez 180 dni. Po zgodzie przeglądarka zapisuje również znaczniki wysłanych zakupów przez maksymalnie 180 dni, aby uniknąć ponownego pomiaru po odświeżeniu. Przy wycofaniu zgody usuwamy znaczniki trwałe; minimalna kopia techniczna zapobiegająca powtórzeniu zdarzenia pozostaje do zamknięcia danej sesji karty.

5. Zgodę możesz zmienić lub wycofać w dowolnym momencie przyciskiem „Ustawienia cookies” w stopce. Wycofanie zatrzymuje dalsze wysyłanie zdarzeń danej kategorii i usuwa znane opcjonalne identyfikatory z naszej domeny; nie cofa wcześniejszego zgodnego z prawem przetwarzania. Nie uruchamiamy obecnie Meta Pixela ani starego kontenera Google Tag Manager.

6. YouTube uruchamiamy dopiero po zgodzie na filmy i treści zewnętrzne oraz wybraniu filmu. Po uruchomieniu odtwarzacza Google otrzymuje dane niezbędne do jego obsługi, m.in. adres IP i informacje o urządzeniu.

7. Dostawcy Google i OpenAI mogą przetwarzać dane poza EOG, w tym w USA. Zasady przetwarzania, ochrony danych, transferów i realizacji praw opisują ich aktualne polityki: Google i OpenAI. Informacje te uzupełniają opis odbiorców danych w § 3. W sprawach danych przetwarzanych przez nas możesz kontaktować się pod adresem [email protected].

§ 6
POSTANOWIENIA KOŃCOWE

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.
3. W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.