Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanego dalej RODO, jest BIURO INŻYNIERSKIE BUDOWNICTWA JADWIGA WYKURZ, osoba fizyczna prowadząca działalność gospodarczą, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez ministra właściwego do spraw gospodarki, z siedzibą pod adresem Rynek 1, 32-200 Miechów, Polska.

Dane rejestrowe administratora: NIP 6590005213, REGON 290397248, wpis do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (administrator nie podlega wpisowi do Krajowego Rejestru Sądowego).

We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z administratorem, w sposób opisany w następnej części.

2. Kontakt w sprawach danych osobowych

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw opisanych w tej polityce można kontaktować się pod adresem poczty elektronicznej kontakt@aromabath.pl.

Korespondencję pisemną należy kierować na adres Rynek 1, 32-200 Miechów, Polska.

Adres wskazany wyżej obsługuje wszystkie sprawy opisane w tej polityce, w tym żądania dotyczące praw osób, których dane dotyczą.

3. Zakres tej polityki

Polityka dotyczy danych przetwarzanych w związku z prowadzeniem sklepu internetowego pod adresem aromabath.pl, w tym danych zbieranych przy składaniu zamówień, także zamówień z kodem twórcy, przy prowadzeniu konta klienta, przy zapisie na newsletter oraz w związku z korzystaniem ze strony sklepu. Polityka obejmuje również dane twórców, z którymi administrator współpracuje przy promocji sklepu, w zakresie opisanym w części Cel: współpraca z twórcami.

Polityka nie obejmuje przetwarzania danych przez podmioty, na których stronach kończy się część procesu zakupowego, w szczególności przez operatora płatności. Płatność odbywa się poza sklepem, w serwisie operatora płatności, i podlega jego własnej polityce prywatności.

Polityka nie obejmuje również przetwarzania danych przez przewoźnika w zakresie, w jakim przewoźnik występuje jako odrębny administrator, w szczególności przy powiadomieniach o gotowości przesyłki do odbioru.

Polityka nie obejmuje serwisów społecznościowych, do których prowadzą odnośniki ze sklepu.

4. Cel: realizacja zamówienia i umowy sprzedaży

Dane podane w formularzu zamówienia są przetwarzane w celu zawarcia i wykonania umowy sprzedaży, w tym przyjęcia zamówienia, przyjęcia płatności, przygotowania i nadania przesyłki oraz kontaktu w sprawie zamówienia.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy.

W zakresie danych podawanych do faktury podstawą prawną jest art. 6 ust. 1 lit. c RODO, czyli niezbędność do wypełnienia obowiązku prawnego ciążącego na administratorze, wynikającego z przepisów o podatku od towarów i usług.

Podanie danych oznaczonych w formularzu zamówienia jako wymagane jest warunkiem zawarcia umowy. Bez nich zamówienie nie może zostać przyjęte ani zrealizowane.

5. Cel: obsługa odstąpień, zwrotów i reklamacji

Dane zawarte w zgłoszeniu odstąpienia od umowy lub w reklamacji są przetwarzane w celu rozpatrzenia zgłoszenia, zwrotu płatności oraz udokumentowania sposobu jego załatwienia.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z ustawy z dnia 30 maja 2014 r. o prawach konsumenta oraz z Kodeksu cywilnego, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na udokumentowaniu sposobu załatwienia sprawy.

6. Cel: prowadzenie konta klienta

Dane podane przy zakładaniu konta oraz dane zapisane w koncie, w tym adresy dostawy, są przetwarzane w celu świadczenia usługi prowadzenia konta, umożliwienia dostępu do historii zamówień oraz uwierzytelniania klienta.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, ponieważ prowadzenie konta jest usługą świadczoną drogą elektroniczną na podstawie umowy zawartej z klientem.

Podstawą przetwarzania danych związanych z bezpieczeństwem konta jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa usługi.

Po założeniu konta na podany adres poczty elektronicznej wysyłana jest wiadomość z odnośnikiem potwierdzającym ten adres; odnośnik ma ograniczoną ważność. Podstawą wysyłki jest art. 6 ust. 1 lit. b RODO w związku z art. 6 ust. 1 lit. f RODO, czyli wykonanie usługi konta oraz prawnie uzasadniony interes polegający na sprawdzeniu, że adres należy do osoby zakładającej konto.

W koncie zawsze widoczne są zamówienia złożone po zalogowaniu. Zamówienia złożone wcześniej bez konta, dopasowywane wyłącznie po adresie poczty elektronicznej, stają się widoczne dopiero po potwierdzeniu tego adresu. Jest to środek bezpieczeństwa w rozumieniu art. 32 RODO, chroniący dane cudzych zamówień przed osobą, która założyłaby konto na cudzy adres.

Usunięcie konta na żądanie klienta opisano w regulaminie sklepu, w części poświęconej usunięciu konta.

8. Cel: kontakt i obsługa zgłoszeń

Dane zawarte w wiadomościach kierowanych do administratora, w tym adres poczty elektronicznej nadawcy i treść wiadomości, są przetwarzane w celu udzielenia odpowiedzi i załatwienia sprawy.

Sklep nie udostępnia formularza kontaktowego. Korespondencja dociera do administratora pocztą elektroniczną albo pocztą tradycyjną, na adresy wskazane w części Kontakt w sprawach danych osobowych, a zakres zbieranych danych zależy wyłącznie od tego, co napisze nadawca.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli sprawa dotyczy zawartej lub zawieranej umowy, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na prowadzeniu korespondencji z osobami, które zwracają się do administratora.

9. Cel: statystyka, analityka i reklama

Dane o korzystaniu ze strony sklepu, zbierane przez narzędzia analityczne, są przetwarzane w celu mierzenia ruchu na stronie, analizy sposobu korzystania ze sklepu, w tym na podstawie nagrań przebiegu wizyty, zliczania zakupów, mierzenia szybkości działania stron, wykrywania błędów występujących na stronach oraz ulepszania sklepu.

Usługa Google Analytics 4 otrzymuje pełny adres odwiedzanej strony. Jeżeli wejście do sklepu nastąpiło z reklamy w usługach Google, adres ten zawiera identyfikator kliknięcia w reklamę; Google Analytics 4 wykorzystuje go do przypisania wizyty do kampanii reklamowej w raportach administratora. Sklep usuwa z adresu strony, zanim uruchomi narzędzia Google, parametry mogące identyfikować zamówienie lub osobę: numer zamówienia, adres poczty elektronicznej i jednorazowe tokeny. Przy samej zgodzie na analitykę przeglądarka użytkownika nie wysyła żadnych zgłoszeń do usługi Google Ads.

Narzędzie analityczne sklepu jest połączone z kontem reklamowym administratora w usłudze Google Ads. Po wyrażeniu odrębnej zgody na pomiar skuteczności reklam dane o korzystaniu ze strony i o zakupach są przetwarzane w celu mierzenia skuteczności reklam sklepu wyświetlanych w usługach Google. Tę zgodę można wyrazić wyłącznie razem ze zgodą na analitykę. Wynika to z przyjętej w sklepie konfiguracji pomiaru: jeden znacznik Google obsługuje jednocześnie usługę Google Analytics 4 i pomiar Google Ads, a bez zgody na analitykę sklep tego znacznika nie wczytuje, więc pomiar skuteczności reklam nie mógłby działać. Zgoda na analitykę nie obejmuje pomiaru skuteczności reklam — można wyrazić pierwszą bez drugiej. Pomiar polega na:

ustaleniu, czy zakup nastąpił po kliknięciu w reklamę sklepu,
zliczaniu sprzedaży przypisanej reklamom,
wykorzystaniu tej informacji przez usługę Google Ads do automatycznego ustalania stawek w kampaniach reklamowych administratora.

W tym celu w urządzeniu użytkownika zapisywane są pliki cookie opisane w części Mechanizmy uruchamiane po wyrażeniu zgody. Do Google przekazywane są:

identyfikator kliknięcia w reklamę, jeżeli wejście do sklepu nastąpiło z reklamy,
losowy identyfikator przeglądarki zapisany w pliku cookie,
adres odwiedzonej strony i adres strony, z której nastąpiło przejście,
przy zakupie: numer i wartość zamówienia, waluta, kupione produkty oraz użyty kod rabatowy, który nie identyfikuje kupującego,
dane techniczne przeglądarki i połączenia, w tym adres IP.

Nie są przekazywane imię, nazwisko, adres poczty elektronicznej, numer telefonu ani adres dostawy — ani wprost, ani w postaci skrótu.

Zakup jest przekazywany do usługi Google Ads także z serwera sklepu, również wtedy, gdy kupujący po zapłacie nie wróci na stronę sklepu. W tym celu, jeżeli w chwili przejścia do płatności obowiązuje zgoda na analitykę i na pomiar skuteczności reklam, a wejście do sklepu nastąpiło z reklamy w usługach Google, sklep odczytuje z pliku cookie usługi Google Ads identyfikator kliknięcia w reklamę i czas tego kliknięcia i zapisuje je przy zamówieniu. Po potwierdzeniu płatności serwer sklepu przekazuje do usługi Google Ads identyfikator kliknięcia wraz z numerem zamówienia, czasem jego utworzenia, wartością zamówienia bez podatku i bez kosztu dostawy, walutą oraz informacją o udzielonych zgodach, najwyżej raz dla każdego zamówienia, a następnie usuwa identyfikator kliknięcia z zamówienia. Google przyjmuje taki zakup dopiero po upływie 6 godzin od kliknięcia w reklamę, dlatego jeżeli kliknięcie było późniejsze, serwer sklepu przekazuje zakup po upływie tego czasu, nie później jednak niż w ciągu doby od złożenia zamówienia. Przy zamówieniu zapisywany jest też techniczny identyfikator przekazania nadany przez Google, który nie identyfikuje kupującego; służy on wyłącznie do sprawdzenia, czy Google przyjął zakup. Bez tych zgód albo bez wejścia z reklamy sklep nie przekazuje zakupu z serwera do usługi Google Ads.

Zgoda na pomiar skuteczności reklam nie obejmuje personalizacji reklam. Jeżeli nie wyrażono także zgody na reklamy dopasowane, opisanej niżej w tej części, sklep przy każdym pomiarze przekazuje do Google informację o braku zgody na personalizację reklam.

Po wyrażeniu zgody na analitykę sklep zlicza także odwiedziny stron w usłudze Vercel Web Analytics, dostarczanej przez Vercel Inc., dostawcę hostingu sklepu. Pomiar służy zbiorczym statystykom ruchu: liczbie odsłon, odwiedzanym stronom, źródłom wejść oraz rodzajom urządzeń i przeglądarek. Przy wyświetleniu strony przekazywane są adres odwiedzonej strony, czas, adres strony, z której nastąpiło przejście, przybliżona lokalizacja, system operacyjny, przeglądarka i rodzaj urządzenia. Przed wysłaniem sklep usuwa z adresu strony parametry mogące identyfikować zamówienie lub osobę, w szczególności numer zamówienia, adres poczty elektronicznej i jednorazowe tokeny.

Usługa nie korzysta z plików cookie i nie zapisuje w urządzeniu użytkownika identyfikatora. Odwiedzający jest rozpoznawany wyłącznie na podstawie skrótu obliczanego z danych samego żądania, który dostawca usuwa po 24 godzinach; dane nie są wiązane z użytkownikiem na dłużej ani między różnymi serwisami.

Po wyrażeniu tej samej zgody sklep mierzy także szybkość ładowania i działania swoich stron w usłudze Vercel Speed Insights, dostarczanej przez tego samego dostawcę. Pomiar służy wyłącznie ulepszaniu sklepu: pokazuje, które strony ładują się lub reagują zbyt wolno. Przy opuszczaniu strony, a także po zebraniu kilku pomiarów, przekazywane są wyniki pomiarów szybkości strony (wskaźniki Core Web Vitals), adres odwiedzonej strony, ogólny wzorzec tego adresu, rodzaj połączenia sieciowego, wskazanie elementu strony, którego dotyczy pomiar, oraz wersja skryptu pomiarowego. Dostawca zapisuje z nimi przeglądarkę, system operacyjny, rodzaj urządzenia, kraj i czas otrzymania danych. Adres strony sklep oczyszcza przed wysłaniem w taki sam sposób jak przy pomiarze odwiedzin.

Usługa Vercel Speed Insights nie korzysta z plików cookie ani z pamięci przeglądarki i nie zapisuje w urządzeniu użytkownika identyfikatora. Według dostawcy pomiar jest anonimowy: nie jest wiązany z konkretnym odwiedzającym ani z adresem IP i nie pozwala odtworzyć przebiegu wizyty na kolejnych stronach ani rozpoznać użytkownika.

Po wyrażeniu zgody na analitykę sklep korzysta także z usługi PostHog, dostarczanej przez PostHog, Inc., w wersji hostowanej w Unii Europejskiej. Usługa służy analizie tego, jak odwiedzający korzystają ze sklepu, i ulepszaniu jego działania. Rejestruje wyświetlenia stron i wyjścia z nich, kliknięcia w elementy strony wraz z tekstem klikniętego elementu, w tym kliknięcia powtarzane i kliknięcia, które nie wywołały reakcji strony, a także ruchy kursora, kliknięcia i głębokość przewinięcia strony na potrzeby map cieplnych. Rejestruje też przebieg ścieżki zakupowej: obejrzenie towaru, dodanie go do koszyka i usunięcie z koszyka, rozpoczęcie składania zamówienia i zakup. Przy tych zdarzeniach przekazywane są identyfikator wariantu, nazwa, wariant, kategoria i cena towaru, ilość, wartość i waluta, a przy zakupie także kwota podatku i koszt dostawy. Nie są przekazywane numer zamówienia, kod rabatowy ani dane kupującego, takie jak imię, nazwisko, adres poczty elektronicznej, numer telefonu czy adres dostawy.

Usługa PostHog otrzymuje także dane techniczne: adres odwiedzonej strony, adres strony, z której nastąpiło przejście, rodzaj i wersję przeglądarki, system operacyjny, rodzaj urządzenia, rozmiar ekranu i okna przeglądarki, parametry kampanii zapisane w adresie strony oraz adres IP. Na podstawie adresu IP dostawca może ustalić przybliżoną lokalizację, czyli kraj, region i miejscowość, oraz rozpoznać ruch automatów. Sam adres IP nie jest zapisywany razem ze zdarzeniami, ponieważ w projekcie włączono odrzucanie adresów IP klientów. Przed wysłaniem sklep usuwa z adresów stron, także w nagraniach, parametry mogące identyfikować zamówienie lub osobę, w szczególności numer zamówienia, adres poczty elektronicznej i jednorazowe tokeny, a adres strony spoza sklepu, z której nastąpiło przejście, skraca do samej domeny.

Usługa PostHog nagrywa również przebieg wizyty, czyli sporządza odtwarzalny zapis tego, jak strona była wyświetlana i jak użytkownik się po niej poruszał: ruchy kursora, kliknięcia, przewijanie i zmiany treści strony. Treść wpisywana we wszystkie pola formularzy jest maskowana w przeglądarce jeszcze przed wysłaniem, więc w nagraniu widać wyłącznie znaki maskujące. Pozostała treść wyświetlanej strony, na przykład opisy towarów i zawartość koszyka, jest w nagraniu widoczna. Okno logowania i rejestracji oraz baner zgód są z nagrania wyłączone w całości. Nagrania nie obejmują zapisu komunikatów konsoli przeglądarki ani treści i nagłówków żądań wysyłanych przez stronę.

Nagrywanie jest wyłączone na stronach składania zamówienia, potwierdzenia zamówienia i powrotu z płatności, na stronach konta klienta, logowania, rejestracji oraz ustawiania i przypominania hasła, a także na stronach śledzenia zamówienia i obsługi newslettera. Na tych stronach usługa nie sporządza nagrania i nie rejestruje treści klikniętych elementów; rejestruje natomiast wyświetlenia stron, wyjścia z nich i zdarzenia ścieżki zakupowej opisane wyżej.

Jeżeli klient jest zalogowany do konta, usługa PostHog otrzymuje wyłącznie pseudonimowy identyfikator klienta, utworzony jako skrót kryptograficzny identyfikatora konta, który nie zawiera adresu poczty elektronicznej, imienia, nazwiska ani numeru telefonu. Administrator, dysponując bazą kont, może powiązać ten identyfikator z kontem, dlatego dane zebrane w usłudze pozostają danymi osobowymi. Po wylogowaniu identyfikator jest w przeglądarce resetowany i dalsze dane nie są z nim łączone.

Dane do usługi PostHog są przesyłane przez adres w domenie sklepu, obsługiwany przez dostawcę hostingu sklepu, a stamtąd do serwerów usługi PostHog w Unii Europejskiej. Pliki cookie sklepu, w tym ciasteczko sesji zakupowej, nie są przy tym przekazywane do dostawcy usługi; przekazywany jest natomiast adres IP odwiedzającego, w zakresie opisanym wyżej.

Po wyrażeniu zgody na analitykę sklep korzysta także z usługi Grafana Faro, dostarczanej przez Raintank Inc., działającą pod nazwą Grafana Labs, dostawcę usługi monitorowania działania sklepu. Usługa zgłasza błędy występujące na stronach sklepu w przeglądarce i mierzy szybkość ich działania, aby administrator mógł szybko wykrywać i usuwać usterki. Przekazywane są: adres odwiedzanej strony bez parametrów i bez części następującej po znaku #, nazwa, wersja i system przeglądarki wraz z pełnym opisem przeglądarki, który przekazuje ona każdej odwiedzanej stronie, rozmiar okna przeglądarki, losowy identyfikator sesji pomiarowej, wyniki pomiaru szybkości strony (wskaźniki Core Web Vitals) wraz ze wskazaniem elementu strony, którego pomiar dotyczy — opisem budowy strony, bez jej treści — oraz treść komunikatów błędów i ostrzeżeń wraz z miejscem ich wystąpienia w kodzie strony.

Przed wysłaniem sklep usuwa z tych danych adresy poczty elektronicznej, numery telefonów, tokeny oraz identyfikatory zamówień, koszyków i płatności, a serwer sklepu powtarza to oczyszczanie przed przekazaniem danych dalej. Usługa Grafana Faro nie nagrywa przebiegu wizyty, nie rejestruje kliknięć, nie przekazuje treści formularzy ani języka przeglądarki, nie ustala lokalizacji i nie łączy danych z kontem klienta.

Dane do usługi Grafana Faro są wysyłane wyłącznie na adres w domenie sklepu. Serwer sklepu przekazuje je dostawcy bez plików cookie, bez nagłówków przeglądarki i bez adresu IP odwiedzającego; adres IP służy serwerowi sklepu jedynie do ograniczania liczby przesyłanych pomiarów, w sposób opisany w części Cel: bezpieczeństwo, dochodzenie i obrona roszczeń. Dane są przechowywane w usłudze Grafana Cloud w Niemczech.

Zakup jest zliczany w usłudze Google Analytics 4 także wtedy, gdy kupujący po zapłacie nie wróci na stronę sklepu. W tym celu, jeżeli w chwili przejścia do płatności obowiązuje zgoda na analitykę, sklep odczytuje z plików cookie usługi Google Analytics 4 losowy identyfikator przeglądarki i identyfikator sesji pomiarowej i zapisuje je przy zamówieniu razem z informacją, czy wyrażono zgodę na pomiar skuteczności reklam, oraz z danymi zakupu: identyfikatorem wariantu, nazwą, kategorią, wariantem, ceną i ilością zamawianych towarów, wartością zamówienia, walutą, kwotą podatku, kosztem dostawy i użytym kodem rabatowym, który nie identyfikuje kupującego. Po potwierdzeniu płatności, w chwili utworzenia zamówienia, serwer sklepu przekazuje te dane wraz z numerem zamówienia do usługi Google Analytics 4, najwyżej raz dla każdego zamówienia, a następnie usuwa je z zamówienia. Ten sam zakup, z tym samym numerem zamówienia, przekazuje także przeglądarka kupującego, jeżeli po zapłacie wróci on na stronę potwierdzenia zamówienia.

Przy przekazaniu z serwera sklepu do Google nie trafiają imię, nazwisko, adres poczty elektronicznej, numer telefonu, adres dostawy ani adres IP kupującego. Sklep przekazuje przy tym informację, czy kupujący wyraził zgodę na pomiar skuteczności reklam, oraz informację o zgodzie albo o braku zgody na personalizację reklam, zgodnie z opisem reklam dopasowanych poniżej. Bez zgody na analitykę sklep nie zapisuje tych danych i nie przekazuje zakupu z serwera. Jeżeli kupujący wycofa zgodę na analitykę i ponownie przejdzie do płatności za ten sam koszyk w tej samej karcie przeglądarki, sklep usuwa zapisane wcześniej dane. Okresy przechowywania tych danych opisano w części Okresy przechowywania danych.

Po wyrażeniu odrębnej zgody na reklamy dopasowane (remarketing) dane o korzystaniu ze strony i o zakupach są przetwarzane także w celu wyświetlania osobie, która odwiedziła sklep, reklam administratora dobranych do jej wcześniejszych wizyt w sklepie, w tym reklam z produktami, które oglądała, w usługach Meta i Google, oraz w celu mierzenia skuteczności tych reklam. Zgoda na reklamy dopasowane jest niezależna od zgody na analitykę i od zgody na pomiar skuteczności reklam, a żadna z tych dwóch zgód jej nie obejmuje. Jej część dotycząca usług Google działa jednak wyłącznie razem ze zgodą na analitykę i na pomiar skuteczności reklam, ponieważ korzysta z tego samego znacznika Google.

W zakresie usług Meta sklep korzysta z narzędzia Meta Pixel dostarczanego przez Meta Platforms Ireland Limited. Narzędzie wczytuje się wyłącznie po wyrażeniu zgody na reklamy dopasowane, także bez zgody na analitykę, i służy do:

ustalenia, czy wizyta albo zakup nastąpiły po kliknięciu albo wyświetleniu reklamy sklepu w usługach Meta, w szczególności w serwisach Facebook i Instagram,
zliczania zakupów przypisanych tym reklamom,
tworzenia grup odbiorców złożonych z osób, które odwiedziły sklep, oglądały określone produkty, dodały je do koszyka albo dokonały zakupu, aby wyświetlać im reklamy sklepu albo nie wyświetlać reklam osobom, które już dokonały zakupu,
wyświetlania reklam z produktami z katalogu sklepu, które dana osoba oglądała,
wykorzystania tych informacji przez Meta do automatycznego dobierania odbiorców i stawek w kampaniach reklamowych administratora.

Przeglądarka przekazuje do Meta:

adres odwiedzanej strony i adres strony, z której nastąpiło przejście,
losowy identyfikator przeglądarki zapisany w pliku cookie _fbp oraz, jeżeli wejście do sklepu nastąpiło z reklamy w usługach Meta, identyfikator kliknięcia w reklamę zapisany w pliku cookie _fbc,
informację o wyświetleniu strony, obejrzeniu produktu, wyszukiwaniu wraz z wpisaną frazą, dodaniu produktu do koszyka, rozpoczęciu składania zamówienia, przejściu do płatności i zakupie; przy zdarzeniach dotyczących produktów — identyfikator wariantu, ilość i cenę towaru oraz wartość i walutę, a przy zakupie także numer zamówienia jako identyfikator zdarzenia,
dane techniczne przeglądarki i urządzenia, w tym adres IP, rodzaj i wersję przeglądarki oraz rozmiar ekranu.

Przeglądarka nie przekazuje do Meta imienia, nazwiska, adresu poczty elektronicznej, numeru telefonu, adresu dostawy, nazw ani kategorii produktów ani kodów rabatowych. Sklep nie przekazuje narzędziu Meta Pixel danych kupującego, a automatyczne odczytywanie przez to narzędzie pól formularzy, kliknięć i opisów strony jest wyłączone. Narzędzie nie wysyła danych ze stron konta klienta, logowania, powrotu z płatności, śledzenia zamówienia i obsługi newslettera ani ze stron, których adres zawiera numer zamówienia, adres poczty elektronicznej, jednorazowy token, identyfikator płatności albo kod rabatowy.

Zakup jest przekazywany do Meta także z serwera sklepu, również wtedy, gdy kupujący po zapłacie nie wróci na stronę sklepu. W tym celu, jeżeli w chwili przejścia do płatności obowiązuje zgoda na reklamy dopasowane, sklep zapisuje przy zamówieniu identyfikatory z plików cookie _fbp i _fbc, adres IP kupującego, informację o jego przeglądarce, adres strony składania zamówienia oraz dane zakupu: identyfikator wariantu, ilość i cenę zamawianych towarów, wartość zamówienia i walutę. Po potwierdzeniu płatności, w chwili utworzenia zamówienia, serwer sklepu przekazuje te dane do Meta wraz z numerem zamówienia, czasem jego utworzenia oraz skrótami adresu poczty elektronicznej i numeru telefonu podanych w zamówieniu, najwyżej raz dla każdego zamówienia, a następnie usuwa zapisane dane z zamówienia. Skróty są tworzone jednokierunkową funkcją SHA-256 w chwili przekazania i nie są zapisywane przy zamówieniu; Meta wykorzystuje je do powiązania zakupu z kontem w swoich usługach, dlatego są danymi osobowymi. Imię, nazwisko i adres dostawy nie są przekazywane ani wprost, ani w postaci skrótu. Ten sam zakup, z tym samym numerem zamówienia, przekazuje także przeglądarka kupującego, jeżeli wróci on na stronę potwierdzenia zamówienia; Meta liczy go wtedy jako jeden zakup. Bez zgody na reklamy dopasowane sklep nie zapisuje tych danych i nie przekazuje zakupu z serwera do Meta. Jeżeli kupujący wycofa tę zgodę i ponownie przejdzie do płatności za ten sam koszyk w tej samej karcie przeglądarki, sklep usuwa zapisane wcześniej dane.

W zakresie usług Google zgoda na reklamy dopasowane, wyrażona razem ze zgodą na analitykę i na pomiar skuteczności reklam, powoduje, że sklep przekazuje do Google informację o zgodzie na personalizację reklam, także przy zakupie przekazywanym z serwera sklepu. Google wykorzystuje wtedy dane o korzystaniu ze strony opisane wyżej, w tym identyfikatory oglądanych, dodawanych do koszyka i kupowanych produktów, do tworzenia list odbiorców i wyświetlania reklam administratora dobranych do wcześniejszych wizyt w sklepie, w tym reklam z produktami z katalogu sklepu, w wyszukiwarce Google, w serwisie YouTube oraz na stronach i w aplikacjach współpracujących z Google. Listy odbiorców mogą być tworzone w usłudze Google Ads albo w usłudze Google Analytics 4 i udostępniane usłudze Google Ads. Do Google nie są przy tym przekazywane imię, nazwisko, adres poczty elektronicznej, numer telefonu ani adres dostawy — ani wprost, ani w postaci skrótu.

Podstawą prawną jest zgoda wyrażona w banerze zgód, czyli art. 6 ust. 1 lit. a RODO, w związku z art. 399 ust. 1 ustawy — Prawo komunikacji elektronicznej, który wymaga uprzedniej zgody na przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w urządzeniu końcowym użytkownika.

Do czasu wyrażenia zgody sklep nie uruchamia żadnego narzędzia analitycznego ani reklamowego i nie wysyła w tym czasie żadnego żądania pomiarowego, ani do Google, ani do Meta, ani do usług Vercel Web Analytics i Vercel Speed Insights, ani do usług PostHog i Grafana Faro, i nie pobiera kodu usług PostHog i Grafana Faro ani narzędzia Meta Pixel; sama zgoda na pomiar skuteczności reklam, bez zgody na analitykę, nie uruchamia żadnego narzędzia; sama zgoda na reklamy dopasowane uruchamia wyłącznie narzędzie Meta Pixel; mechanizm opisano w części Kategorie zgód w banerze. Niezależnie od zgody zwykłe żądania wyświetlenia strony trafiają do dostawcy hostingu sklepu, jak opisano w części Odbiorcy danych i podmioty przetwarzające.

Zgodę można w każdej chwili zmienić lub wycofać przyciskiem ustawień prywatności dostępnym w stopce sklepu.

10. Cel: zakupy z kodem twórcy i rozliczanie prowizji

Sklep współpracuje z twórcami internetowymi, którzy polecają jego towary swoim odbiorcom i udostępniają im własne kody rabatowe, zwane dalej kodami twórców. Za zakupy, które przyniosło polecenie, administrator wypłaca twórcy wynagrodzenie w postaci prowizji. Z niektórymi twórcami administrator współpracuje bez prowizji i jedynie mierzy sprzedaż, którą przyniosło ich polecenie. Dane opisane w tej części są przetwarzane w celu ustalenia, które zamówienia przyniosło polecenie twórcy, rozliczenia prowizji, zmierzenia sprzedaży z polecenia twórcy oraz przeciwdziałania nadużyciom w programie kodów twórców.

Jeżeli zamówienie zostało złożone z kodem twórcy, administrator zapisuje przy zamówieniu, którego twórcy i którego kodu ono dotyczy. Po opłaceniu zamówienia twórcy naliczana jest prowizja od wartości zamówionych towarów. Jeżeli twórca współpracuje bez prowizji, zamówienie jest w ten sam sposób zaliczane do jego sprzedaży, ale prowizja nie jest naliczana. Prowizja albo zaliczona sprzedaż jest zmniejszana albo anulowana, gdy zamówienie zostanie anulowane albo gdy klient zwróci towar.

Jeżeli klient złożył pierwsze opłacone zamówienie z kodem twórcy po zalogowaniu do konta klienta, administrator przypisuje to konto do tego twórcy. Od tej chwili każde kolejne opłacone zamówienie złożone po zalogowaniu do tego konta, także bez kodu, jest zaliczane do sprzedaży tego twórcy i daje mu prowizję. Przypisanie nie wpływa na cenę: rabat przysługuje wyłącznie po wpisaniu kodu, a zamówienie przypisanego klienta kosztuje tyle samo co zamówienie każdego innego klienta. Jeżeli klient zalogowany do konta przypisanego do jednego twórcy użyje kodu innego twórcy, otrzymuje rabat z tego kodu, a zamówienie pozostaje zaliczone do sprzedaży twórcy, do którego konto jest przypisane. Przypisanie może zmienić albo usunąć wyłącznie administrator. Jeżeli zamówienie, od którego przypisanie się rozpoczęło, zostanie w całości anulowane albo zwrócone, przypisanie wygasa.

Przypisanie dotyczy wyłącznie konta klienta. Powstaje tylko wtedy, gdy zamówienie z kodem złożono po zalogowaniu, i obejmuje wyłącznie zamówienia składane po zalogowaniu do tego konta. Zamówienie złożone bez logowania daje twórcy prowizję tylko wtedy, gdy zawiera jego kod, i tylko za to jedno zamówienie. Takie zamówienie nie tworzy przypisania i nie jest zaliczane do sprzedaży twórcy na podstawie wcześniejszych zakupów, także wtedy, gdy podano w nim adres poczty elektronicznej przypisanego konta albo gdy zamówienie stanie się później widoczne w koncie klienta. Poza obsługą sprzeciwu opisaną niżej sklep nie rozpoznaje klienta po adresie poczty elektronicznej, imieniu i nazwisku, adresie dostawy, numerze telefonu ani po urządzeniu. Nie korzysta w tym celu z plików cookie, pamięci przeglądarki ani danych zbieranych przez narzędzia analityczne, dlatego przypisanie nie zależy od zgód wyrażonych w banerze.

W tym celu administrator przetwarza: oznaczenie twórcy i użytego kodu, numer, datę i wartość zamówienia oraz podstawę, kwotę i status prowizji, a przy zamówieniach złożonych po zalogowaniu także identyfikator konta klienta, numer zamówienia, od którego rozpoczęło się przypisanie, oraz daty, status i historię zmian przypisania. W wykazie przypisań nie zapisuje się adresu poczty elektronicznej klienta ani jego skrótu.

Administrator sprawdza również, czy zamówienie z kodem twórcy nie zostało złożone przez samego twórcę. W tym celu porównuje adres poczty elektronicznej podany w zamówieniu z adresem, który twórca podał sklepowi. Zamówienie, przy którym adresy się pokrywają, jest oznaczane do ręcznego sprawdzenia i nie jest z tego powodu wstrzymywane ani anulowane.

Twórca nie otrzymuje danych klientów. Otrzymuje wyłącznie zbiorcze zestawienie za okres rozliczeniowy: liczbę zamówień, sumę podstawy prowizji, stawkę, kwotę prowizji i korekty. Nie otrzymuje listy pojedynczych zamówień, imion, nazwisk, adresów, numerów zamówień ani informacji o tym, jakie towary kupił konkretny klient. Twórca nie wie też, którzy klienci są do niego przypisani.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na rozliczeniu wynagrodzenia twórców, którzy promują sklep, udokumentowaniu podstawy wypłat, zmierzeniu sprzedaży, którą przyniosła współpraca z twórcami, oraz przeciwdziałaniu nadużyciom w programie kodów twórców.

Klient może w każdej chwili wnieść sprzeciw wobec przypisania do twórcy, pisząc na adres kontakt@aromabath.pl. Administrator uwzględnia każdy taki sprzeciw i nie wymaga jego uzasadnienia. Po sprzeciwie przypisanie jest usuwane, a nowe przypisanie nie powstaje. Aby nie przypisać klienta ponownie, administrator zachowuje informację o sprzeciwie powiązaną z kontem klienta, a jeżeli sprzeciw zgłoszono, wskazując adres poczty elektronicznej, także jednokierunkowy skrót tego adresu utworzony z użyciem tajnego klucza. Skrót jest porównywany z adresem podanym w kolejnych zamówieniach wyłącznie po to, aby uwzględnić sprzeciw, i nie da się z niego odczytać adresu. Zamówienie złożone później z kodem twórcy daje temu twórcy prowizję tylko za to jedno zamówienie, ponieważ na tym polega działanie kodu. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na respektowaniu sprzeciwu. Sprzeciw nie ogranicza możliwości korzystania z kodów rabatowych. Prowizje naliczone przed sprzeciwem pozostają w rozliczeniach z twórcą.

Usunięcie konta albo wykonanie żądania usunięcia danych powoduje usunięcie albo anonimizację przypisania. Zapisy prowizji od zamówień klienta pozostają w rozliczeniach z twórcą. Nie zawierają one danych klienta, a z zamówieniem łączy je wyłącznie numer zamówienia, którego dane są przechowywane przez okres wskazany w części Okresy przechowywania danych.

Przypisanie do twórcy nie służy ocenie klienta ani przewidywaniu jego zachowań i nie zmienia cen. Opisano to także w części Zautomatyzowane podejmowanie decyzji i profilowanie.

11. Cel: współpraca z twórcami

Dane twórców, z którymi administrator zawiera umowy o promowanie sklepu, oraz dane osób reprezentujących twórców prowadzących działalność gospodarczą są przetwarzane w celu zawarcia i wykonania umowy, w tym przydzielenia kodów, rozliczenia i wypłaty prowizji oraz kontaktu w sprawach współpracy.

W systemie sklepu administrator zapisuje wyłącznie nazwę, pod którą twórca występuje, informację, czy twórca jest osobą prywatną, czy przedsiębiorcą, imię i nazwisko albo firmę i numer NIP, adres poczty elektronicznej, jeżeli twórca go podał, przydzielone kody, stawki prowizji wraz z historią ich zmian, notatki dotyczące współpracy oraz zestawienia prowizji i wypłat. Numeru rachunku bankowego, adresu zamieszkania, numeru PESEL ani innych danych potrzebnych wyłącznie do wypłaty i rozliczeń podatkowych system sklepu nie przechowuje. Dane te znajdują się w umowie, w dokumentach rozliczeniowych i u podmiotu prowadzącego księgowość administratora. Kod twórcy, który może zawierać jego pseudonim, widzą klienci, którzy go używają.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO w zakresie niezbędnym do zawarcia i wykonania umowy z twórcą będącym osobą fizyczną, art. 6 ust. 1 lit. c RODO w zakresie obowiązków podatkowych i rachunkowych związanych z wypłatą prowizji, w tym obowiązków płatnika, jeżeli ciążą na administratorze, oraz art. 6 ust. 1 lit. f RODO w zakresie danych osób reprezentujących twórców i ustalenia, dochodzenia lub obrony roszczeń z umowy.

Podanie danych jest warunkiem zawarcia umowy i wypłaty prowizji. Dane twórców mogą otrzymać podmioty świadczące administratorowi usługi księgowe oraz bank, za którego pośrednictwem administrator wypłaca prowizję. Okresy przechowywania opisano w części Okresy przechowywania danych, a twórcom przysługują prawa opisane w części Prawa osoby, której dane dotyczą.

12. Cel: obowiązki podatkowe i księgowe

Dane zawarte w dokumentach sprzedaży, w tym w fakturach i w ewidencji sprzedaży, są przetwarzane w celu wypełnienia obowiązków podatkowych i rachunkowych administratora.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług, ustawy z dnia 29 sierpnia 1997 r. — Ordynacja podatkowa oraz ustawy z dnia 29 września 1994 r. o rachunkowości.

13. Cel: bezpieczeństwo, dochodzenie i obrona roszczeń

Dane o żądaniach kierowanych do sklepu, w tym adres IP oraz informacja o przeglądarce, są przetwarzane w celu zapewnienia bezpieczeństwa usługi, w szczególności ograniczania liczby żądań, przeciwdziałania nadużyciom i wykrywania prób nieuprawnionego dostępu.

Dane techniczne o działaniu sklepu — zapisy zdarzeń, pomiary wydajności i przebieg obsługi żądań przez kolejne usługi zaplecza — są przetwarzane w celu wykrywania i usuwania awarii, w szczególności w procesie składania zamówienia i płatności, oraz w celu wykrywania prób nieuprawnionego dostępu do zaplecza sklepu. Przed przekazaniem do usługi monitorowania z danych usuwane są adresy poczty elektronicznej, numery telefonów, hasła, tokeny dostępowe oraz treść formularzy. Dane mogą zawierać identyfikatory techniczne, w tym numer zamówienia oraz przekształcone jednokierunkowo identyfikatory koszyka i płatności. W powiadomieniach o awaryjnym logowaniu do zaplecza sklepu przetwarzany jest także adres IP i informacja o przeglądarce osoby, która się loguje. Do analizy przyczyn awarii administrator może korzystać z asystenta sztucznej inteligencji wbudowanego w usługę monitorowania, w zakresie opisanym w części Przekazywanie danych poza Europejski Obszar Gospodarczy.

Dane o zamówieniach, płatnościach i korespondencji są przetwarzane także w celu ustalenia, dochodzenia lub obrony roszczeń.

Podstawą prawną we wszystkich tych przypadkach jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający odpowiednio na ochronie usługi przed nadużyciami, na zapewnieniu bezpieczeństwa i ciągłości działania usługi oraz na możliwości obrony przed roszczeniami i ich dochodzenia.

14. Kategorie przetwarzanych danych

Sklep nie wymaga podawania szczególnych kategorii danych osobowych i nie jest przeznaczony do ich zbierania. Dotyczy to zarówno danych wymienionych w art. 9 RODO, jak i danych dotyczących wyroków skazujących w rozumieniu art. 10 RODO.

Administrator nie przetwarza danych kart płatniczych. Dane płatnicze kupujący podaje bezpośrednio operatorowi płatności, poza sklepem.

Administrator przetwarza następujące kategorie danych:

dane identyfikacyjne i kontaktowe kupującego: imię, nazwisko, adres poczty elektronicznej, numer telefonu,
dane adresowe: ulica z numerem, kod pocztowy, miejscowość, kraj — przy dostawie kurierskiej, albo nazwa i adres wybranego punktu odbioru — przy dostawie do Paczkomatu InPost,
dane do faktury: nazwa firmy, numer NIP oraz adres siedziby nabywcy — wyłącznie gdy kupujący zażąda faktury,
dane o zamówieniu: numer zamówienia, zamówione towary, ilości, ceny, wybrany sposób dostawy, koszt dostawy, kwota do zapłaty, status zamówienia i status płatności,
dane o zakupach z kodem twórcy: oznaczenie twórcy i użytego kodu, numer, data i wartość zamówienia oraz dane prowizji, a przy zamówieniach złożonych po zalogowaniu także identyfikator konta klienta oraz status i historia przypisania konta do twórcy, w zakresie opisanym w części Cel: zakupy z kodem twórcy i rozliczanie prowizji,
dane twórców współpracujących ze sklepem: nazwa, pod którą twórca występuje, imię i nazwisko albo firma i numer NIP, dane kontaktowe, przydzielone kody, stawki prowizji oraz dane rozliczeń i wypłat, w zakresie opisanym w części Cel: współpraca z twórcami,
dane o przesyłce: numer przesyłki, dane punktu odbioru, daty nadania i odbioru,
dane konta klienta: adres poczty elektronicznej, skrót hasła, imię, nazwisko i numer telefonu, jeżeli zostały podane w koncie, zapisane adresy dostawy oraz informacja, czy adres poczty elektronicznej został potwierdzony,
dane newslettera: adres poczty elektronicznej, status zapisu oraz dowód wyrażenia zgody obejmujący datę i godzinę, adres IP, informację o przeglądarce i oznaczenie wersji zgody. Dowód jest zapisywany niezależnie od tego, czy zgoda została wyrażona w formularzu w stopce sklepu, czy przy składaniu zamówienia,
dane techniczne: adres IP, informacja o przeglądarce i urządzeniu, identyfikator sesji zakupowej, dane zapisane w plikach cookie i w pamięci przeglądarki w zakresie opisanym w częściach poświęconych mechanizmom niezbędnym i mechanizmom uruchamianym po wyrażeniu zgody, a także zapisy zdarzeń i pomiary działania sklepu przekazywane do usługi monitorowania, w zakresie opisanym w części Cel: bezpieczeństwo, dochodzenie i obrona roszczeń,
dane o korzystaniu ze strony zbierane wyłącznie po wyrażeniu zgody na analitykę: odwiedzane strony, kliknięcia i ruchy kursora, głębokość przewinięcia, przebieg ścieżki zakupowej, wyniki pomiaru szybkości stron, zgłoszenia błędów występujących na stronach sklepu wraz z opisem przeglądarki i identyfikatorem sesji pomiarowej, przybliżona lokalizacja, nagrania przebiegu wizyty z zamaskowanymi polami formularzy oraz, u zalogowanych klientów, pseudonimowy identyfikator klienta, w zakresie opisanym w części Cel: statystyka, analityka i reklama, a przy zamówieniu złożonym po wyrażeniu tej zgody także identyfikator przeglądarki i identyfikator sesji pomiarowej odczytane z plików cookie usługi Google Analytics 4 wraz z danymi zakupu, zapisywane przy zamówieniu i przekazywane z serwera sklepu do tej usługi; po zgodzie na pomiar skuteczności reklam także identyfikator kliknięcia w reklamę i czas tego kliknięcia, zapisywane przy zamówieniu, oraz dane o zakupie przekazywane do usługi Google Ads przez przeglądarkę i z serwera sklepu,
dane o korzystaniu ze strony zbierane wyłącznie po wyrażeniu zgody na reklamy dopasowane: identyfikatory zapisane w plikach cookie _fbp i _fbc, odwiedzane strony i zdarzenia ścieżki zakupowej przekazywane do Meta, a przy zamówieniu złożonym po wyrażeniu tej zgody także adres IP, informacja o przeglądarce i dane zakupu zapisywane przy zamówieniu i przekazywane z serwera sklepu do Meta wraz ze skrótami adresu poczty elektronicznej i numeru telefonu, w zakresie opisanym w części Cel: statystyka, analityka i reklama; przy zgodzie także na analitykę i na pomiar skuteczności reklam — informacja o zgodzie na personalizację reklam przekazywana do Google.

15. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, jednak w części przypadków jest warunkiem skorzystania z usługi.

Podanie danych oznaczonych w formularzu zamówienia jako wymagane jest niezbędne do zawarcia i wykonania umowy sprzedaży. Bez nich zamówienie nie zostanie przyjęte.

Podanie adresu poczty elektronicznej i ustalenie hasła jest niezbędne do założenia konta klienta.

Podanie adresu poczty elektronicznej jest niezbędne do zapisu na newsletter.

Podanie danych do faktury jest niezbędne wyłącznie wtedy, gdy kupujący zażąda wystawienia faktury.

Użycie kodu twórcy jest dobrowolne. Zamówienie można złożyć bez kodu, a przypisanie do twórcy nie jest warunkiem zakupu.

Podanie danych przez twórcę jest warunkiem zawarcia z nim umowy i wypłaty prowizji.

16. Odbiorcy danych i podmioty przetwarzające

Administrator korzysta zarówno z podmiotów przetwarzających dane osobowe na jego polecenie, jak i z odbiorców, którzy w określonych przypadkach działają jako odrębni administratorzy. Z podmiotami przetwarzającymi administrator zawiera umowy wymagane przez art. 28 RODO. Odrębni administratorzy przetwarzają otrzymane dane na własnych podstawach prawnych i zgodnie z własnymi obowiązkami informacyjnymi.

Jeżeli klient wybierze płatność online przez Przelewy24, administrator przekazuje PayPro SA dane niezbędne do zainicjowania i obsługi płatności, w szczególności adres poczty elektronicznej, kwotę, walutę, opis oraz identyfikator transakcji. Zakres przekazywanych danych może zależeć od wybranej metody płatności. Operator płatności przetwarza te dane jako odrębny administrator, w celu wykonania usługi płatniczej i ciążących na nim obowiązków, na podstawie własnej polityki prywatności.

Przewoźnikowi przekazywane są imię i nazwisko odbiorcy, adres poczty elektronicznej, numer telefonu oraz adres dostawy albo oznaczenie wybranego punktu odbioru — dane niezbędne do doręczenia przesyłki i do powiadomień wysyłanych przez przewoźnika. Przewoźnik w swojej polityce prywatności wskazuje siebie jako administratora danych osobowych odbiorcy przesyłki i na tej podstawie wykonuje wobec niego własne obowiązki, o których mowa w części Zakres tej polityki.

Rola dostawcy narzędzi pomiarowych zależy od używanej usługi i od jej ustawień. W zakresie pomiaru ruchu w usłudze Google Analytics 4 dostawca deklaruje, że działa jako podmiot przetwarzający na polecenie administratora. W zakresie pomiaru skuteczności reklam w usłudze Google Ads, opisanego w części Cel: statystyka, analityka i reklama, dostawca działa jako odrębny administrator. Przetwarza wtedy otrzymane dane na podstawie warunków ochrony danych obowiązujących w relacji administrator–administrator i zgodnie z własną polityką prywatności, dostępną pod adresem policies.google.com/privacy. W zakresie pomiaru odwiedzin w usłudze Vercel Web Analytics oraz pomiaru szybkości stron w usłudze Vercel Speed Insights Vercel Inc. działa jako podmiot przetwarzający, na podstawie tej samej umowy powierzenia przetwarzania danych, która obejmuje hosting sklepu. W zakresie usługi PostHog PostHog, Inc. działa jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych zawartej z administratorem. W zakresie usługi Grafana Faro Raintank Inc. działa jako podmiot przetwarzający, na podstawie tej samej umowy powierzenia przetwarzania danych, która obejmuje usługę monitorowania działania sklepu. W zakresie reklam dopasowanych w usługach Google dostawca działa jako odrębny administrator, na tych samych warunkach co przy pomiarze skuteczności reklam.

W zakresie narzędzia Meta Pixel i przekazywania zakupu z serwera sklepu administrator i Meta Platforms Ireland Limited są współadministratorami w rozumieniu art. 26 RODO w odniesieniu do zbierania danych w sklepie i ich przekazania do Meta. Zasadniczą treść uzgodnień określa dodatek Meta dotyczący współadministrowania (Controller Addendum), dostępny pod adresem facebook.com/legal/controller_addendum: administrator odpowiada za uzyskanie zgody i za przekazanie informacji o przetwarzaniu w tym zakresie, a Meta — za umożliwienie wykonywania praw osób, których dane dotyczą, w odniesieniu do danych przechowywanych przez Meta po ich przekazaniu. Prawa opisane w części Prawa osoby, której dane dotyczą, można wykonywać zarówno wobec administratora, jak i wobec Meta. Dalsze przetwarzanie danych po ich przekazaniu Meta prowadzi na podstawie warunków korzystania z narzędzi biznesowych Meta, częściowo w imieniu administratora, w szczególności przy dopasowaniu zdarzeń do kont i tworzeniu grup odbiorców, a częściowo jako odrębny administrator, we własnych celach opisanych w polityce prywatności Meta dostępnej pod adresem facebook.com/privacy/policy.

Administrator nie sprzedaje danych osobowych i nie udostępnia ich podmiotom trzecim w celach marketingowych tych podmiotów.

Twórcy, z którymi administrator współpracuje, nie są odbiorcami danych klientów. Otrzymują wyłącznie zbiorcze zestawienia liczby zamówień i kwot, opisane w części Cel: zakupy z kodem twórcy i rozliczanie prowizji, bez listy pojedynczych zamówień i bez informacji, kto złożył zamówienie.

Kategorie odbiorców i podmiotów przetwarzających:

dostawca hostingu sklepu internetowego, na którym działa strona aromabath.pl — Vercel Inc., spółka prawa stanu Delaware, z siedzibą pod adresem 440 N Barranca Ave #4133, Covina, Kalifornia 91723, Stany Zjednoczone; podmiot przetwarzający. Przechodzą przez niego wszystkie żądania kierowane do sklepu; po wyrażeniu zgody na analitykę dostawca przetwarza także dane pomiaru odwiedzin w usłudze Vercel Web Analytics i dane pomiaru szybkości stron w usłudze Vercel Speed Insights, opisanych w części Cel: statystyka, analityka i reklama, a przez jego infrastrukturę przechodzą również dane przesyłane do usług PostHog i Grafana Faro,
dostawca hostingu zaplecza sklepu — Railway Corporation, z siedzibą pod adresem 548 Market St PMB 68956, San Francisco, Kalifornia 94104, Stany Zjednoczone; podmiot przetwarzający. W tej infrastrukturze przechowywane są dane zamówień, kont klientów, zapisów na newsletter oraz programu kodów twórców; z tej infrastruktury serwer sklepu przekazuje też do usług Google Analytics 4 i Google Ads oraz do Meta dane zakupu opisane w części Cel: statystyka, analityka i reklama,
dostawca usługi monitorowania działania sklepu i powiadamiania o awariach — Raintank Inc., działająca pod nazwą Grafana Labs, z siedzibą pod adresem 165 Broadway, 23rd Floor, New York, NY 10006, Stany Zjednoczone; podmiot przetwarzający. Usługa Grafana Cloud przechowuje dane techniczne opisane w części Cel: bezpieczeństwo, dochodzenie i obrona roszczeń w Unii Europejskiej: zapisy zdarzeń i pomiary w Niemczech, a powiadomienia o awariach i o awaryjnym logowaniu do zaplecza sklepu w Belgii. Po wyrażeniu zgody na analitykę dostawca przetwarza także dane z przeglądarki opisane w części Cel: statystyka, analityka i reklama (usługa Grafana Faro), przechowywane w Niemczech; trafiają one do niego przez serwer sklepu, bez plików cookie i bez adresu IP odwiedzającego. Zasady przekazania danych poza Europejski Obszar Gospodarczy opisano w następnej części,
dostawca magazynu plików, w którym przechowywane są zdjęcia towarów i materiały graficzne — Cloudflare, Inc., z siedzibą pod adresem 101 Townsend Street, San Francisco, Kalifornia 94107, Stany Zjednoczone; podmiot przetwarzający. Nie trafiają tam dane kupujących,
dostawca usługi wysyłki wiadomości transakcyjnych i newslettera — usługa Resend prowadzona przez Plus Five Five, Inc., z siedzibą pod adresem 2261 Market Street #5039, San Francisco, Kalifornia 94114, Stany Zjednoczone; podmiot przetwarzający,
operator płatności, który przyjmuje płatność za zamówienie — serwis Przelewy24 prowadzony przez PayPro SA z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań — Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000347935, NIP 7792369887, REGON 301345068, wpisaną także do rejestru krajowych instytucji płatniczych prowadzonego przez Komisję Nadzoru Finansowego pod numerem IP24/2014; odrębny administrator,
przewoźnik doręczający przesyłki — InPost sp. z o.o. z siedzibą w Krakowie, ul. Pana Tadeusza 4, 30-727 Kraków; odrębny administrator danych osobowych odbiorcy przesyłki,
dostawca narzędzi pomiarowych — Google Ireland Limited z siedzibą pod adresem Gordon House, Barrow Street, Dublin 4, Irlandia, w zakresie usług Google Tag Manager, Google Analytics 4 oraz pomiaru i reklam dopasowanych w usłudze Google Ads; podmiot przetwarzający w zakresie Google Tag Manager i Google Analytics 4 oraz odrębny administrator w zakresie Google Ads, zgodnie z opisem wyżej,
dostawca narzędzia reklamowego Meta Pixel i interfejsu Conversions API — Meta Platforms Ireland Limited z siedzibą pod adresem Merrion Road, Dublin 4, D04 X2K5, Irlandia; współadministrator w zakresie zbierania i przekazania danych, a w zakresie dalszego przetwarzania — podmiot przetwarzający albo odrębny administrator, zgodnie z opisem wyżej. Dane trafiają do Meta wyłącznie po wyrażeniu zgody na reklamy dopasowane; zasady ich przekazania poza Europejski Obszar Gospodarczy opisano w następnej części,
dostawca narzędzia do analizy korzystania ze strony i nagrań przebiegu wizyty — PostHog, Inc., z siedzibą pod adresem 2261 Market St., #4008, San Francisco, Kalifornia 94114, Stany Zjednoczone; podmiot przetwarzający. Sklep korzysta z wersji usługi hostowanej w Unii Europejskiej, której serwery według dostawcy znajdują się we Frankfurcie nad Menem w Niemczech. Dane trafiają do dostawcy wyłącznie po wyrażeniu zgody na analitykę; zasady ich przekazania poza Europejski Obszar Gospodarczy opisano w następnej części,
banki, za których pośrednictwem administrator wypłaca prowizje twórcom, w zakresie danych niezbędnych do wykonania przelewu; odrębni administratorzy,
podmioty świadczące administratorowi usługi księgowe, prawne lub doradcze — w zakresie niezbędnym do wykonania tych usług; podmioty przetwarzające albo odrębni administratorzy, zależnie od zakresu zleconej usługi,
organy publiczne uprawnione do żądania danych na podstawie przepisów prawa — wyłącznie na ich uzasadnione żądanie.

17. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców, którym administrator powierzył przetwarzanie danych, ma siedzibę w Stanach Zjednoczonych albo przetwarza dane w tamtejszej infrastrukturze. Dla każdego z nich wskazano niżej podstawę przekazania.

Dostawca hostingu sklepu, Vercel Inc., przetwarza dane na podstawie umowy powierzenia przetwarzania danych, którą stosuje do planów Pro i Enterprise; sklep działa na planie Pro, a umowa wiąże z chwilą zawarcia umowy o świadczenie usług. Przekazanie danych do Stanów Zjednoczonych następuje na podstawie standardowych klauzul umownych w rozumieniu art. 46 ust. 2 lit. c RODO, przyjętych decyzją wykonawczą Komisji (UE) 2021/914, włączonych do tej umowy. Dostawca jest wpisany na listę uczestników programu EU-U.S. Data Privacy Framework. Ta sama podstawa dotyczy danych pomiaru odwiedzin w usłudze Vercel Web Analytics i danych pomiaru szybkości stron w usłudze Vercel Speed Insights.

Dostawca hostingu zaplecza, Railway Corporation, opiera przekazanie na uczestnictwie w programie EU-U.S. Data Privacy Framework albo na standardowych klauzulach umownych w rozumieniu art. 46 ust. 2 lit. c RODO, które jego umowa powierzenia włącza i uznaje za podpisane. Dostawca jest wpisany na listę uczestników programu.

Dostawca magazynu plików, Cloudflare, Inc., opiera przekazanie na uczestnictwie w programie EU-U.S. Data Privacy Framework, a jego umowa powierzenia włącza standardowe klauzule umowne w rozumieniu art. 46 ust. 2 lit. c RODO na wypadek, gdyby wpis na listę uczestników przestał obowiązywać.

Dostawca usługi wysyłki wiadomości, Plus Five Five, Inc., prowadzący usługę Resend, opiera przekazanie na standardowych klauzulach umownych w rozumieniu art. 46 ust. 2 lit. c RODO włączonych do umowy powierzenia; oświadcza dodatkowo, że przystąpił do programu EU-U.S. Data Privacy Framework. Dostawca zastrzega, że treść wiadomości i dzienniki ich doręczeń są przechowywane w Stanach Zjednoczonych niezależnie od wybranego regionu wysyłki, dlatego polityka nie obiecuje, że korespondencja pozostaje w Europejskim Obszarze Gospodarczym.

Dostawca narzędzi pomiarowych, Google Ireland Limited, ma siedzibę w Irlandii, ale korzystanie z tych narzędzi, w tym z pomiaru i reklam dopasowanych w usłudze Google Ads, może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. Google LLC jest wpisana na listę uczestników programu EU-U.S. Data Privacy Framework. Warunki przetwarzania danych stosowane przez Google przewidują dla takich przekazań standardowe klauzule umowne w rozumieniu art. 46 ust. 2 lit. c RODO; Google zastrzega, że może zamiast nich stosować inne rozwiązanie zapewniające odpowiedni stopień ochrony, i informuje o tym administratora.

Dostawca narzędzia do analizy korzystania ze strony, PostHog, Inc., ma siedzibę w Stanach Zjednoczonych. Dane zebrane w usłudze są przechowywane na serwerach w Unii Europejskiej, ale umowa powierzenia przewiduje, że dostawca może przetwarzać je także poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych oraz w państwach, w których działają jego dalsze podmioty przetwarzające. Wykaz tych podmiotów dostawca publikuje pod adresem posthog.com/subprocessors. Obejmuje on między innymi dostawcę infrastruktury chmurowej, który w wersji europejskiej usługi przechowuje dane w Niemczech, oraz dostawcę sieci pośredniczącej w przesyłaniu danych, której węzły działają na całym świecie. Wykaz obejmuje też dostawców funkcji sztucznej inteligencji z siedzibą w Stanach Zjednoczonych, ale wyłącznie wtedy, gdy funkcje te są włączone; w projekcie sklepu są wyłączone. Dlatego administrator traktuje korzystanie z usługi jako przekazanie danych poza Europejski Obszar Gospodarczy.

Przekazanie danych do PostHog, Inc. następuje na podstawie standardowych klauzul umownych w rozumieniu art. 46 ust. 2 lit. c RODO, przyjętych decyzją wykonawczą Komisji (UE) 2021/914, w module dotyczącym przekazania od administratora do podmiotu przetwarzającego, włączonych do umowy powierzenia. Klauzule te podlegają prawu irlandzkiemu, a spory z nich rozstrzygają sądy irlandzkie. Dostawca oświadcza ponadto w umowie powierzenia i we własnej polityce prywatności, że uczestniczy w programie EU-U.S. Data Privacy Framework, i zobowiązuje się powiadomić administratora, jeżeli przestanie w nim uczestniczyć. Klauzule umowne obowiązują niezależnie od tego uczestnictwa.

Dostawca usługi monitorowania, Raintank Inc. (Grafana Labs), ma siedzibę w Stanach Zjednoczonych. Dane są przechowywane w Unii Europejskiej, w Niemczech i w Belgii, ale dostawca i jego dalsze podmioty przetwarzające mogą uzyskiwać do nich dostęp także spoza Europejskiego Obszaru Gospodarczego, w szczególności ze Stanów Zjednoczonych. Wykaz dalszych podmiotów przetwarzających dostawca publikuje pod adresem grafana.com/legal/list-of-subprocessors. Obejmuje on dostawców infrastruktury chmurowej, dostawcę usługi wysyłki wiadomości e-mail z powiadomieniami oraz dostawców funkcji sztucznej inteligencji z siedzibą w Stanach Zjednoczonych. Funkcje sztucznej inteligencji są w usłudze włączone: jeżeli administrator korzysta z asystenta sztucznej inteligencji przy analizie awarii, dane techniczne opisane w części Cel: bezpieczeństwo, dochodzenie i obrona roszczeń oraz dane z przeglądarki zebrane w usłudze Grafana Faro, opisane w części Cel: statystyka, analityka i reklama, objęte tą analizą, mogą zostać przekazane tym dostawcom.

Przekazanie danych do Raintank Inc. i jej dalszych podmiotów przetwarzających następuje na podstawie standardowych klauzul umownych w rozumieniu art. 46 ust. 2 lit. c RODO, przyjętych decyzją wykonawczą Komisji (UE) 2021/914, włączonych do umowy powierzenia przetwarzania danych. Dostawca uczestniczy ponadto w programie EU-U.S. Data Privacy Framework, objętym decyzją wykonawczą Komisji (UE) 2023/1795 stwierdzającą odpowiedni stopień ochrony danych.

Dostawca narzędzia Meta Pixel, Meta Platforms Ireland Limited, ma siedzibę w Irlandii, ale dane przekazane do Meta mogą być przetwarzane także przez Meta Platforms, Inc. i inne podmioty z grupy Meta poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Meta Platforms, Inc. oświadcza, że uczestniczy w programie EU-U.S. Data Privacy Framework, objętym decyzją wykonawczą Komisji (UE) 2023/1795 stwierdzającą odpowiedni stopień ochrony danych; uczestnictwo można sprawdzić w wykazie prowadzonym pod adresem dataprivacyframework.gov. Meta wskazuje ponadto w swojej polityce prywatności, że przekazania danych poza Europejski Obszar Gospodarczy może opierać także na standardowych klauzulach umownych w rozumieniu art. 46 ust. 2 lit. c RODO.

Podstawy wskazane wyżej obowiązują niezależnie od regionu, w którym dany dostawca przetwarza dane: wybór regionu europejskiego ogranicza zakres przekazania, ale go nie wyklucza.

W przypadku pozostałych odbiorców wskazanych w części Odbiorcy danych i podmioty przetwarzające administrator nie dokonuje przekazania danych poza Europejski Obszar Gospodarczy: operator płatności i przewoźnik są spółkami z siedzibą w Polsce, a podmioty świadczące usługi księgowe, prawne lub doradcze oraz organy publiczne działają na terytorium Rzeczypospolitej Polskiej. Jeżeli operator płatności albo przewoźnik korzysta w ramach własnej działalności z dostawców spoza Europejskiego Obszaru Gospodarczego, odpowiada za to samodzielnie, jako odrębny administrator, a zasady takiego przekazania opisuje jego własna polityka prywatności.

Kopię zabezpieczeń zastosowanych przy przekazaniu danych poza Europejski Obszar Gospodarczy można uzyskać, kontaktując się z administratorem pod adresem kontakt@aromabath.pl.

18. Okresy przechowywania danych

Administrator przechowuje dane nie dłużej, niż jest to niezbędne dla celów, w których zostały zebrane.

Dane nie znikają samoczynnie w dniu upływu okresu: usunięcia dokonuje administrator w ramach przeglądu przeprowadzanego nie rzadziej niż raz w roku kalendarzowym i obejmującego dane zamówień, kont, korespondencji, zapisów na newsletter oraz przypisań klientów do twórców. Wcześniejsze usunięcie następuje na żądanie osoby, której dane dotyczą, w zakresie opisanym w części Prawa osoby, której dane dotyczą.

Stosowane okresy przechowywania:

dane zamówienia i dane niezbędne do wykonania umowy — przez czas realizacji zamówienia, a następnie przez sześć lat, licząc od końca roku kalendarzowego, w którym umowa została wykonana. Okres odpowiada terminowi przedawnienia roszczeń kupującego z art. 118 Kodeksu cywilnego,
dokumenty księgowe, w tym faktury i ewidencja sprzedaży — przez pięć lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z art. 86 par. 1 Ordynacji podatkowej oraz art. 74 ustawy o rachunkowości. Okres ten biegnie niezależnie od żądania usunięcia danych i nie może zostać skrócony,
dane konta klienta — przez czas prowadzenia konta. Żądanie usunięcia konta jest rozpatrywane bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania; w przypadkach przewidzianych w art. 12 ust. 3 RODO termin ten może zostać przedłużony o kolejne dwa miesiące. Po usunięciu konta administrator zachowuje wyłącznie te dane, których dalsze przechowywanie wynika z obowiązków księgowych albo jest niezbędne do obrony przed roszczeniami — w okresach wskazanych wyżej,
adres poczty elektronicznej zapisany na newsletter — do wycofania zgody albo do zaprzestania prowadzenia newslettera przez administratora,
dowód wyrażenia zgody na newsletter — przez trzy lata od wycofania zgody, zgodnie z obowiązkiem wykazania zgody z art. 7 ust. 1 RODO i z trzyletnim terminem przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej (art. 118 Kodeksu cywilnego),
informacja o wypisaniu się z newslettera — przez czas prowadzenia newslettera, aby administrator rozpoznał adres, na który nie wolno już wysyłać wiadomości,
niepotwierdzony zapis na newsletter — nie jest używany do wysyłki, a administrator usuwa go przy najbliższym przeglądzie, nie później niż dwanaście miesięcy od jego powstania,
korespondencja dotycząca zamówienia, odstąpienia albo reklamacji — przez okres wskazany w punkcie o danych zamówienia, ponieważ stanowi dowód sposobu załatwienia sprawy,
pozostała korespondencja — przez rok od zakończenia sprawy, a jeżeli w tym czasie zgłoszono roszczenie — do jego przedawnienia albo prawomocnego zakończenia postępowania,
przypisanie konta klienta do twórcy — do zakończenia współpracy z twórcą, do którego konto jest przypisane, chyba że wcześniej klient wniesie sprzeciw albo usunie konto albo administrator usunie przypisanie,
historia zmian przypisania — przez ten sam okres co przypisanie; po jego upływie wpisy są pozbawiane identyfikatora konta i przechowywane razem z zapisami prowizji,
informacja o sprzeciwie wobec przypisania do twórcy, w tym skrót adresu poczty elektronicznej — przez czas prowadzenia konta, nie dłużej jednak niż do zakończenia programu kodów twórców, aby administrator nie przypisał tego klienta ponownie,
zapisy prowizji i wypłat, stanowiące dokumentację rozliczeń z twórcą — przez pięć lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, a jeżeli później upływa termin przedawnienia roszczeń z umowy z twórcą — do jego upływu; zapisy te nie zawierają danych klienta poza numerem zamówienia,
dane twórców — przez czas współpracy, a po jej zakończeniu do upływu terminu przedawnienia roszczeń z umowy; dane zawarte w dokumentach rozliczeniowych — przez okres wskazany dla dokumentów księgowych,
dane zapisywane w dziennikach zdarzeń i w logach serwerów u dostawców infrastruktury — przez okres wynikający z ustawień usługi u danego dostawcy; administrator wskaże wartość obowiązującą w dniu zapytania,
zapisy zdarzeń i pomiary działania sklepu w usłudze monitorowania, w tym dane z przeglądarki zebrane w usłudze Grafana Faro po wyrażeniu zgody na analitykę — przez czternaście dni, zgodnie z okresem przechowywania przewidzianym przez dostawcę dla bezpłatnego planu, z którego korzysta sklep,
powiadomienia o awariach i o awaryjnym logowaniu do zaplecza sklepu oraz rozmowy z asystentem sztucznej inteligencji w usłudze monitorowania — przez okres wynikający z ustawień tej usługi; administrator wskaże wartość obowiązującą w dniu zapytania,
dane techniczne przechowywane po stronie serwera: sesja zakupowa, wskazanie ostatniego koszyka zalogowanego klienta oraz liczniki ograniczania liczby żądań — przez czas ustawiony w konfiguracji wdrożenia, po którym są usuwane samoczynnie,
dane zapisywane przy zamówieniu na potrzeby przekazania zakupu z serwera sklepu — identyfikator przeglądarki, identyfikator sesji pomiarowej i dane zakupu dla usługi Google Analytics 4, identyfikator kliknięcia w reklamę i czas tego kliknięcia dla usługi Google Ads oraz identyfikatory z plików cookie _fbp i _fbc, adres IP, informacja o przeglądarce i dane zakupu dla Meta — do ich przekazania w chwili utworzenia zamówienia, a w przypadku usługi Google Ads, gdy od kliknięcia w reklamę nie minęło jeszcze 6 godzin, po upływie tego czasu; po przekazaniu są usuwane z zamówienia. Jeżeli przekazanie się nie odbyło, dane są usuwane z zamówienia po upływie doby od jego utworzenia. Kopię tych danych zapisaną przy koszyku sklep usuwa samoczynnie podczas codziennego przeglądu: po złożeniu zamówienia przy najbliższym przeglądzie, a przy płatności niedokończonej po siedmiu dniach od ostatniej zmiany koszyka,
dane o korzystaniu ze strony przetwarzane w usłudze Google Analytics 4 — przez czternaście miesięcy, zgodnie z ustawieniem przyjętym w tej usłudze przez administratora. Po tym okresie dane szczegółowe są usuwane przez Google, a w usłudze pozostają zestawienia zbiorcze,
dane o wyświetleniach stron i o zakupach przekazane do usługi Google Ads — przez okres określony przez Google jako odrębnego administratora w jego polityce prywatności; administrator nie ma wpływu na ten okres. Pliki cookie tego pomiaru zapisane w domenie sklepu wygasają po 90 dniach, chyba że zostaną wcześniej usunięte w wyniku wycofania zgody. Członkostwo w listach odbiorców reklam dopasowanych w usługach Google trwa nie dłużej niż 540 dni od ostatniej wizyty w sklepie. Taki okres, najdłuższy dopuszczany przez Google, mają listy tworzone automatycznie przez usługę Google Analytics 4 (wszystkich użytkowników sklepu i kupujących), których okresu administrator nie może zmienić; w listach tworzonych w usłudze Google Ads okres ten wynosi obecnie 30 dni. Niezależnie od tych list Google samodzielnie tworzy w koncie reklamowym administratora listę osób, które weszły do sklepu po kliknięciu wyniku wyszukiwania albo reklamy w usługach Google; lista powstaje z danych zbieranych przez Google w jego własnych usługach, a nie z danych przekazywanych przez sklep, a okres członkostwa w niej, wynoszący obecnie 540 dni, ustala Google i administrator nie może go zmienić,
dane przekazane do Meta za pomocą narzędzia Meta Pixel i z serwera sklepu — przez okres określony przez Meta w jej polityce prywatności i w warunkach korzystania z narzędzi biznesowych Meta; administrator nie ma wpływu na ten okres. Członkostwo w grupach odbiorców, które administrator tworzy w usługach Meta, trwa nie dłużej niż 180 dni od ostatniej wizyty w sklepie albo ostatniego zdarzenia, które je spowodowało. Pliki cookie _fbp i _fbc wygasają po 90 dniach, chyba że zostaną wcześniej usunięte w wyniku wycofania zgody,
dane o odwiedzinach zbierane w usłudze Vercel Web Analytics — skrót służący rozpoznaniu odwiedzającego jest usuwany przez dostawcę po 24 godzinach; zapisane odsłony są dostępne w statystykach przez okres raportowy przewidziany dla planu sklepu, obecnie dwanaście miesięcy. Dostawca zastrzega, że może przechowywać te dane dłużej, niż wynosi okres raportowy,
dane pomiaru szybkości stron zbierane w usłudze Vercel Speed Insights — są dostępne w statystykach przez okres raportowy przewidziany dla planu sklepu, wynoszący siedem dni w wersji podstawowej usługi albo trzydzieści dni w wersji Speed Insights Plus; dostawca nie określa w dokumentacji usługi odrębnego okresu przechowywania tych danych,
zdarzenia zbierane w usłudze PostHog, czyli wyświetlenia stron, kliknięcia i zdarzenia ścieżki zakupowej — są dostępne w usłudze przez rok, zgodnie z okresem przewidzianym przez dostawcę dla bezpłatnego planu, z którego korzysta sklep. Dostawca wskazuje, że zdarzenia starsze niż ten okres nie są uwzględniane w analizach, ale nie określa w dokumentacji, kiedy są fizycznie usuwane, a okresu tego nie można skrócić w ustawieniach usługi. Dokumentacja nie wskazuje też odrębnego okresu przechowywania danych map cieplnych ani profili powiązanych z pseudonimowym identyfikatorem klienta,
nagrania przebiegu wizyty w usłudze PostHog — przez trzydzieści dni od nagrania, zgodnie z ustawieniem przyjętym w usłudze przez administratora, najdłuższym dostępnym w bezpłatnym planie. Dostawca zastrzega, że usunięcie wygasłego nagrania nie następuje natychmiast i przez krótki czas może ono być jeszcze dostępne,
dane konkretnej osoby w usłudze PostHog, w tym jej zdarzenia i nagrania — administrator może je usunąć wcześniej, na żądanie tej osoby, jeżeli da się je powiązać z tą osobą, w szczególności na podstawie pseudonimowego identyfikatora klienta; dostawca usuwa zdarzenia z opóźnieniem, poza godzinami największego obciążenia usługi,
dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń — do upływu terminu przedawnienia roszczenia, a jeżeli postępowanie zostało wszczęte — do jego prawomocnego zakończenia,
dane zapisywane w plikach cookie i w pamięci przeglądarki — przez okresy wskazane w częściach poświęconych tym mechanizmom.

19. Prawa osoby, której dane dotyczą

Żądania można zgłaszać na adres kontakt@aromabath.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, z możliwością przedłużenia tego terminu o dwa miesiące w razie skomplikowanego charakteru żądania, zgodnie z art. 12 ust. 3 RODO.

Przed realizacją żądania administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby zgłaszającej, zgodnie z art. 12 ust. 6 RODO.

Skutki sprzeciwu wobec przypisania do twórcy oraz skutki usunięcia danych dla rozliczeń z twórcą opisano w części Cel: zakupy z kodem twórcy i rozliczanie prowizji.

W zakresie danych przetwarzanych wspólnie z Meta Platforms Ireland Limited, opisanych w części Odbiorcy danych i podmioty przetwarzające, prawa można wykonywać także bezpośrednio wobec Meta, w sposób wskazany w jej polityce prywatności. Wycofanie zgody na reklamy dopasowane w banerze zgód wstrzymuje dalsze przekazywanie danych do Meta i Google w tym celu.

Osobie, której dane dotyczą, przysługują następujące prawa:

prawo dostępu do danych oraz otrzymania ich kopii — art. 15 RODO,
prawo do sprostowania danych nieprawidłowych i uzupełnienia danych niekompletnych — art. 16 RODO,
prawo do usunięcia danych — art. 17 RODO, w zakresie, w jakim nie sprzeciwia się temu obowiązek prawny ciążący na administratorze,
prawo do ograniczenia przetwarzania — art. 18 RODO,
prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy i w sposób zautomatyzowany — art. 20 RODO,
prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora, z przyczyn związanych ze szczególną sytuacją osoby — art. 21 ust. 1 RODO,
prawo do sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego, w każdym czasie i bez podawania przyczyny — art. 21 ust. 2 RODO,
prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — art. 7 ust. 3 RODO.

20. Skarga do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Informacje o sposobie wniesienia skargi są dostępne na stronie uodo.gov.pl.

Podstawą tego prawa jest art. 77 RODO oraz ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późniejszymi zmianami).

21. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały, w rozumieniu art. 22 RODO.

Sklep stosuje automatyczne mechanizmy ograniczania liczby żądań i wykrywania nadużyć. Mogą one czasowo ograniczyć możliwość korzystania z wybranych funkcji sklepu, na przykład ze śledzenia zamówienia lub z logowania, ale nie wywołują skutków prawnych i nie wpływają na prawa wynikające z zawartej umowy.

Narzędzia analityczne uruchamiane po wyrażeniu zgody mogą tworzyć profile na potrzeby pomiaru ruchu na stronie. Dotyczy to także usługi PostHog, która łączy zdarzenia i nagrania z kolejnych wizyt w tej samej przeglądarce, a u zalogowanych klientów także pod pseudonimowym identyfikatorem klienta. Pozwala to analizować, jak odwiedzający korzystają ze sklepu. Zakup przekazywany z serwera sklepu jest w usłudze Google Analytics 4 przypisywany do tej samej przeglądarki co pozostałe dane o jej wizytach. Analiza ta służy ulepszaniu sklepu i nie jest wykorzystywana do podejmowania decyzji wobec konkretnego klienta; do reklamy dane z tych narzędzi są wykorzystywane wyłącznie po wyrażeniu zgody na reklamy dopasowane, w zakresie opisanym niżej. Pomiar skuteczności reklam przypisuje zakup do kliknięcia w reklamę sklepu i służy administratorowi do oceny oraz automatycznego ustalania stawek w jego kampaniach; bez zgody na reklamy dopasowane sklep przekazuje przy tym pomiarze do Google informację o braku zgody na personalizację reklam. Po wyrażeniu zgody na reklamy dopasowane Meta i Google tworzą na podstawie danych o wizytach w sklepie i zakupach profile służące wyświetlaniu reklam administratora dobranych do zainteresowań wynikających z tych wizyt, w tym grupy i listy odbiorców; ich skutkiem jest wyłącznie to, jakie reklamy sklepu dana osoba zobaczy w usługach Meta i Google. Opisane profilowanie nie prowadzi do zautomatyzowanych decyzji w rozumieniu art. 22 RODO i można mu zapobiec, nie wyrażając zgody albo ją wycofując.

Przypisanie klienta do twórcy, opisane w części Cel: zakupy z kodem twórcy i rozliczanie prowizji, służy wyłącznie rozliczeniu prowizji i zmierzeniu sprzedaży, którą przyniosło polecenie twórcy. Nie ocenia klienta, nie przewiduje jego zachowań, nie zmienia cen ani warunków zakupu i nie korzysta z plików cookie ani z danych o korzystaniu ze strony. Nie stanowi więc profilowania w rozumieniu art. 4 pkt 4 RODO i nie prowadzi do decyzji, o których mowa w art. 22 RODO. Sprawdzanie, czy zamówienie z kodem nie zostało złożone przez samego twórcę, nie wstrzymuje ani nie anuluje zamówienia automatycznie.

23. Kategorie zgód w banerze

Do czasu wyrażenia zgody na analitykę sklep nie wczytuje menedżera znaczników ani żadnego innego narzędzia pomiarowego, nie wysyła żądania do serwerów Google ani żądania pomiarowego do usług Vercel Web Analytics, Vercel Speed Insights, PostHog i Grafana Faro, nie pobiera też kodu usług PostHog i Grafana Faro. Decyzja podjęta w banerze jest do tego czasu zapisywana wyłącznie w przeglądarce użytkownika. Sama zgoda na pomiar skuteczności reklam, bez zgody na analitykę, nie wczytuje menedżera znaczników. Do czasu wyrażenia zgody na reklamy dopasowane sklep nie wczytuje narzędzia Meta Pixel i nie wysyła żadnego żądania do Meta; sama ta zgoda nie wczytuje menedżera znaczników.

Po wyrażeniu zgody menedżer znaczników wczytuje się i otrzymuje stan zgód, w którym zgody nieudzielone są oznaczone jako odmowa. Po wyrażeniu tej samej zgody wczytują się również skrypty usług Vercel Web Analytics i Vercel Speed Insights oraz kod usług PostHog i Grafana Faro; wszystkie są pobierane z domeny sklepu i wysyłają dane na adresy w domenie sklepu.

Po wyrażeniu zgody na reklamy dopasowane sklep wczytuje narzędzie Meta Pixel wraz z jego konfiguracją z serwera Meta (connect.facebook.net), a narzędzie wysyła dane do Meta (www.facebook.com); nie zależy to od zgody na analitykę.

Zakres narzędzi uruchamianych w każdej z kategorii opisano w części Mechanizmy uruchamiane po wyrażeniu zgody.

Baner zgód rozróżnia cztery kategorie:

niezbędne — zawsze aktywne, obejmują mechanizmy konieczne do działania koszyka, sesji zakupowej i zapamiętania decyzji o zgodach; nie można ich wyłączyć, ponieważ bez nich zakup nie działa,
analityka — obejmuje narzędzia mierzące ruch na stronie i przebieg ścieżki zakupowej, przekazanie do usługi Google Analytics 4 z serwera sklepu danych opłaconego zamówienia, zliczanie odwiedzin stron w usłudze Vercel Web Analytics bez plików cookie, pomiar szybkości ładowania stron w usłudze Vercel Speed Insights bez plików cookie, analizę korzystania ze strony i nagrania przebiegu wizyty z zamaskowanymi polami formularzy w usłudze PostHog, która zapisuje w przeglądarce plik cookie i dane w pamięci przeglądarki, zgłaszanie błędów strony i pomiar jej szybkości w usłudze Grafana Faro, która zapisuje w pamięci karty przeglądarki identyfikator sesji pomiarowej; uruchamiane wyłącznie po wyrażeniu zgody,
pomiar skuteczności reklam — obejmuje pomiar konwersji w usłudze Google Ads z plikami cookie reklamowymi oraz przekazywanie zakupu z serwera sklepu do usługi Google Ads, opisane w części Cel: statystyka, analityka i reklama; można go włączyć wyłącznie razem z analityką, ponieważ w obecnej konfiguracji działa przez ten sam znacznik Google co analityka; nie obejmuje personalizacji reklam ani reklam dopasowanych,
reklamy dopasowane (remarketing) — obejmuje narzędzie Meta Pixel, przekazywanie zakupu z serwera sklepu do Meta oraz zgodę na personalizację reklam w usługach Google, opisane w części Cel: statystyka, analityka i reklama; można ją wyrazić niezależnie od pozostałych kategorii, ale jej część dotycząca usług Google działa wyłącznie razem ze zgodą na analitykę i na pomiar skuteczności reklam.

24. Mechanizmy niezbędne, działające bez zgody

Sam mechanizm pamięci przeglądarki nie przesyła zapisanych tam danych automatycznie do podmiotów trzecich. Dane formularza, identyfikator powrotu z płatności oraz dane z odnośnika przesłanego pocztą elektroniczną są następnie przesyłane do sklepu — odpowiednio w toku składania zamówienia, przy sprawdzaniu wyniku płatności i przy ustawianiu hasła.

Wykaz mechanizmów niezbędnych:

__Host-go_sid — ciasteczko sesji sklepu, ważne przez czas sesji; przechowuje identyfikator sesji, z którą powiązany jest koszyk i krok kasy, i jest przesyłane do sklepu przy każdym żądaniu,
ab_kody_czekajace — ciasteczko techniczne sklepu, ważne 24 godziny; przechowuje kod rabatowy wpisany albo podany w odnośniku, zanim można go było zastosować, czyli przed wyborem dostawy albo przed dodaniem pierwszego produktu do koszyka, aby naliczyć go we właściwym momencie; nie zawiera danych osobowych kupującego i jest przesyłane wyłącznie do sklepu,
zapis decyzji podjętej w banerze zgód — pamięć przeglądarki, do zmiany decyzji; obejmuje wybór, jego datę i wersję, aby baner nie pytał przy każdej wizycie,
wykaz numerów ostatnich zamówień zgłoszonych narzędziom pomiarowym — pamięć przeglądarki; zapobiega dwukrotnemu policzeniu tego samego zakupu, nie zawiera danych osobowych i powstaje także przy odmowie zgody,
dane wpisane w formularzu zamówienia — pamięć karty przeglądarki, do zamknięcia karty; pozwalają wrócić do wypełnionego formularza, nie obejmują akceptacji regulaminu,
treść zamówienia zatwierdzona przed przejściem do operatora płatności oraz treść potwierdzenia pokazywanego po powrocie z płatności — pamięć karty przeglądarki, odpowiednio dwie i dwadzieścia cztery godziny; obejmują adres poczty elektronicznej i adres dostawy,
identyfikator powrotu z płatności — pamięć karty przeglądarki, do zamknięcia karty; jest usuwany z adresu strony powrotu i przechowywany w karcie, aby nie trafiał do historii przeglądarki ani do narzędzi pomiarowych, a następnie przesyłany do sklepu w celu sprawdzenia wyniku płatności,
wynik płatności — pamięć karty przeglądarki, trzydzieści minut; pozwala pokazać ten sam wynik po ponownym otwarciu strony powrotu,
dane z odnośnika przesłanego pocztą elektroniczną — pamięć karty przeglądarki, godzina; obejmują adres poczty elektronicznej i jednorazowy token, są usuwane z adresu strony i przesyłane do sklepu przy ustawianiu hasła.

25. Mechanizmy uruchamiane po wyrażeniu zgody

Narzędzia wymienione niżej uruchamiają się wyłącznie po wyrażeniu odpowiedniej zgody w banerze i przestają zbierać dane po jej wycofaniu; zapisane przez nie pliki cookie, a w przypadku usług PostHog i Grafana Faro także dane w pamięci przeglądarki, są wtedy usuwane.

Wykaz mechanizmów uruchamianych po zgodzie na analitykę:

_ga — ciasteczko usługi Google Analytics 4, ważne do dwóch lat (przeglądarka Chrome skraca ten okres do 400 dni), odbiorcą danych jest Google; służy do rozróżniania użytkowników. Przy przejściu do płatności sklep odczytuje z niego identyfikator przeglądarki i zapisuje go przy zamówieniu, aby przekazać zakup z serwera sklepu, jak opisano w części Cel: statystyka, analityka i reklama,
_ga_ z identyfikatorem strumienia — ciasteczko tej samej usługi, o tym samym czasie ważności; służy do utrzymania stanu sesji pomiarowej. Przy przejściu do płatności sklep odczytuje z niego identyfikator sesji pomiarowej w tym samym celu,
żądanie pomiarowe usługi Vercel Web Analytics — wysyłane przy wyświetleniu strony na adres w domenie sklepu, odbiorcą danych jest Vercel; nie korzysta z plików cookie i nie zapisuje w urządzeniu identyfikatora,
żądanie pomiarowe usługi Vercel Speed Insights — wysyłane przy opuszczaniu strony na adres w domenie sklepu, odbiorcą danych jest Vercel; zawiera wyniki pomiaru szybkości strony, nie korzysta z plików cookie ani z pamięci przeglądarki i nie zapisuje w urządzeniu identyfikatora,
ph_ z kluczem projektu i końcówką _posthog — ciasteczko usługi PostHog, ważne rok, odbiorcą danych jest PostHog; przechowuje losowy identyfikator przeglądarki, identyfikator bieżącej sesji pomiarowej oraz, u zalogowanego klienta, jego pseudonimowy identyfikator. Sesja pomiarowa kończy się po trzydziestu minutach bezczynności, a najpóźniej po dwudziestu czterech godzinach,
dane usługi PostHog w pamięci przeglądarki, pod nazwami zawierającymi ciąg ph_ i klucz projektu — w pamięci przeglądarki do wycofania zgody, a w pamięci karty do jej zamknięcia; obejmują pełny stan narzędzia, w tym identyfikatory zapisane także w ciasteczku, zapis zgody w tej usłudze oraz identyfikator okna i sesji nagrania,
żądania usługi PostHog — wysyłane w trakcie wizyty na adres w domenie sklepu, odbiorcą danych jest PostHog; przekazują zdarzenia i nagrania przebiegu wizyty opisane w części Cel: statystyka, analityka i reklama,
com.grafana.faro.session — dane usługi Grafana Faro w pamięci karty przeglądarki, do zamknięcia karty, odbiorcą danych jest Grafana Labs; przechowuje losowy identyfikator sesji pomiarowej, czas jej rozpoczęcia i ostatniej aktywności oraz informację, czy wizyta jest objęta pomiarem. Służy do powiązania zgłoszeń błędów i pomiarów szybkości z jedną wizytą i nie identyfikuje klienta. Sesja pomiarowa kończy się po piętnastu minutach bezczynności, a najpóźniej po czterech godzinach; dane są usuwane przy wycofaniu zgody,
żądania usługi Grafana Faro — wysyłane w trakcie wizyty na adres w domenie sklepu, odbiorcą danych jest Grafana Labs, któremu serwer sklepu przekazuje je bez plików cookie i bez adresu IP odwiedzającego; przekazują zgłoszenia błędów i wyniki pomiaru szybkości opisane w części Cel: statystyka, analityka i reklama,
oznaczenie w pamięci karty przeglądarki, że przy danym koszyku zapisano dane zakupu dla usługi Google Analytics 4 — do zamknięcia karty; pozwala usunąć te dane, jeżeli kupujący wycofa zgodę na analitykę przed ponowną płatnością za ten sam koszyk; zawiera wyłącznie oznaczenie koszyka.

Wykaz mechanizmów uruchamianych po zgodzie na pomiar skuteczności reklam:

_gcl_au — ciasteczko usługi Google Ads, ważne 90 dni, odbiorcą danych jest Google; przechowuje losowy identyfikator przeglądarki, który pozwala przypisać zakup do wcześniejszej wizyty z reklamy,
_gcl_aw — ciasteczko usługi Google Ads, ważne 90 dni, odbiorcą danych jest Google; przechowuje identyfikator kliknięcia w reklamę i powstaje tylko wtedy, gdy wejście do sklepu nastąpiło z reklamy,
_gcl_ag i _gcl_gb — ciasteczka usługi Google Ads, ważne 90 dni, odbiorcą danych jest Google; przechowują identyfikator kliknięcia w reklamę wyświetlaną w aplikacjach i na urządzeniach z systemem iOS i powstają tylko przy wejściu do sklepu z takiej reklamy,
_gcl_ls — wpis usługi Google Ads w pamięci przeglądarki, odbiorcą danych jest Google; przechowuje dane potrzebne do przypisania zakupu do reklamy, w tym przy wejściu z reklamy kopię identyfikatora kliknięcia. Zapisane w nim identyfikatory tracą ważność po 90 dniach, a sam wpis jest usuwany przy wycofaniu zgody,
żądania do domen Google, w tym googleadservices.com, w odpowiedzi na które Google może zapisać w przeglądarce, w części wydzielonej dla sklepu, własne pliki cookie; ich nazwy i czas ważności określa Google,
żądania pomiarowe usługi Google Ads — wysyłane przy wyświetleniu strony i przy zakupie, odbiorcą danych jest Google; przekazują dane opisane w części Cel: statystyka, analityka i reklama.

Wykaz mechanizmów uruchamianych po zgodzie na reklamy dopasowane:

_fbp — ciasteczko narzędzia Meta Pixel, ważne 90 dni, odbiorcą danych jest Meta; przechowuje losowy identyfikator przeglądarki, który pozwala Meta powiązać kolejne wizyty i zakup z reklamą,
_fbc — ciasteczko narzędzia Meta Pixel, ważne 90 dni, odbiorcą danych jest Meta; przechowuje identyfikator kliknięcia w reklamę w usługach Meta i powstaje tylko wtedy, gdy wejście do sklepu nastąpiło z takiej reklamy. Jeżeli zgoda zostanie wyrażona dopiero po przejściu na kolejną stronę sklepu, ciasteczko zapisuje sklep, odczytując identyfikator kliknięcia z adresu, pod którym przeglądarka otworzyła stronę,
multiFbc — dane narzędzia Meta Pixel w pamięci przeglądarki, odbiorcą danych jest Meta; przechowuje identyfikatory kliknięć w reklamy w usługach Meta z ostatnich 90 dni, aby przypisać zakup do właściwej reklamy; dane są usuwane przy wycofaniu zgody,
skrypt narzędzia Meta Pixel, jego konfiguracja i dodatkowe moduły — pobierane z serwera Meta (connect.facebook.net) po wyrażeniu zgody,
żądania narzędzia Meta Pixel — wysyłane przy wyświetleniu strony i przy zdarzeniach ścieżki zakupowej na adres www.facebook.com, odbiorcą danych jest Meta; przekazują dane opisane w części Cel: statystyka, analityka i reklama. Przy tych żądaniach przeglądarka może przesłać do Meta pliki cookie zapisane wcześniej przez Meta w jej domenach, na przykład gdy użytkownik jest zalogowany w serwisie Facebook; ich nazwy i czas ważności określa Meta,
oznaczenie w pamięci karty przeglądarki, że przy danym koszyku zapisano dane zakupu dla Meta — do zamknięcia karty; pozwala usunąć te dane, jeżeli kupujący wycofa zgodę na reklamy dopasowane przed ponowną płatnością za ten sam koszyk; zawiera wyłącznie oznaczenie koszyka,
żądania remarketingu usługi Google Ads — wysyłane przy wyświetleniu strony, a jeżeli administrator włączy reklamy z produktami z katalogu sklepu, także przy zdarzeniach ścieżki zakupowej, wyłącznie gdy obowiązuje także zgoda na analitykę i na pomiar skuteczności reklam, odbiorcą danych jest Google; skrypt tych żądań jest pobierany z serwera Google (googleads.g.doubleclick.net); w odpowiedzi na nie Google może zapisać w przeglądarce własne pliki cookie w domenach Google, na przykład doubleclick.net; ich nazwy i czas ważności określa Google.

26. Mechanizmy spoza banera zgód i ustawienia przeglądarki

Przy wyborze Paczkomatu InPost sklep może załadować zewnętrzny komponent mapy dostarczany przez InPost. Komponent pobiera zasoby z serwerów InPost i komunikuje się z usługami InPost. Jest uruchamiany dopiero po otwarciu wyboru punktu odbioru przez użytkownika.

Płatność odbywa się w serwisie operatora płatności, pod inną domeną; dane zapisywane tam w urządzeniu użytkownika podlegają polityce operatora i nie są objęte banerem zgód sklepu.

Użytkownik może samodzielnie usuwać i blokować pliki cookie w ustawieniach przeglądarki. Zablokowanie mechanizmów niezbędnych uniemożliwi korzystanie z koszyka i złożenie zamówienia.

27. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, zgodnie z art. 32 RODO.

Połączenie ze sklepem jest szyfrowane.

Kroje pisma są serwowane wyłącznie z domeny sklepu, więc otwarcie strony nie powoduje pobrania czcionki z serwera podmiotu trzeciego. Wyjątkiem są zasoby komponentu mapy punktów odbioru, opisane w części Mechanizmy spoza banera zgód i ustawienia przeglądarki.

Hasła do kont klientów nie są przechowywane w postaci jawnej. Dostęp do zaplecza sklepu mają wyłącznie osoby upoważnione przez administratora.

28. Zmiany polityki prywatności

Administrator może zmienić politykę prywatności, w szczególności w razie zmiany przepisów, zmiany zakresu przetwarzanych danych, zmiany odbiorców danych albo zmiany stosowanych narzędzi.

Zmieniona polityka jest publikowana na stronie sklepu w zakładce Polityka prywatności wraz z datą, od której obowiązuje.

O istotnych zmianach dotyczących osób posiadających konto klienta lub zapisanych na newsletter administrator informuje dodatkowo na podany adres poczty elektronicznej.

Polityka obowiązuje od dnia 07.11.2026 r.

Polityka prywatności sklepu Aromabath

1. Administrator danych osobowych#

2. Kontakt w sprawach danych osobowych#

3. Zakres tej polityki#

4. Cel: realizacja zamówienia i umowy sprzedaży#

5. Cel: obsługa odstąpień, zwrotów i reklamacji#

6. Cel: prowadzenie konta klienta#

7. Cel: newsletter i informacja handlowa#

8. Cel: kontakt i obsługa zgłoszeń#

9. Cel: statystyka, analityka i reklama#

10. Cel: zakupy z kodem twórcy i rozliczanie prowizji#

11. Cel: współpraca z twórcami#

12. Cel: obowiązki podatkowe i księgowe#

13. Cel: bezpieczeństwo, dochodzenie i obrona roszczeń#

14. Kategorie przetwarzanych danych#

15. Czy podanie danych jest obowiązkowe#

16. Odbiorcy danych i podmioty przetwarzające#

17. Przekazywanie danych poza Europejski Obszar Gospodarczy#

18. Okresy przechowywania danych#

19. Prawa osoby, której dane dotyczą#

20. Skarga do organu nadzorczego#

21. Zautomatyzowane podejmowanie decyzji i profilowanie#

22. Pliki cookie i podobne technologie — zasady ogólne#

23. Kategorie zgód w banerze#

24. Mechanizmy niezbędne, działające bez zgody#

25. Mechanizmy uruchamiane po wyrażeniu zgody#

26. Mechanizmy spoza banera zgód i ustawienia przeglądarki#

27. Bezpieczeństwo danych#

28. Zmiany polityki prywatności#