Polityka prywatności

Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego skinsoclean.com jest Mateusz Robak prowadzący działalność gospodarczą pod firmą WormShop Mateusz Robak, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej; adres: ul. Warszawska 55, 98-100 Łask; NIP 8311643247, REGON 522575593; e-mail: kontakt@skinsoclean.com; telefon: +48 782 049 452 (dalej: Administrator).

Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Korzystanie ze sklepu, w tym dokonywanie zakupów, jest dobrowolne; podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy (realizacji zamówienia, prowadzenia konta) oraz w zakresie wynikającym z obowiązków ustawowych Administratora (np. rozliczenia podatkowe).

• Dane identyfikacyjne (imię i nazwisko, nazwa firmy i NIP przy fakturze).
• Dane kontaktowe (adres e-mail, telefon, adres dostawy).
• Dane dotyczące zamówień, płatności i zwrotów.
• Dane konta klienta (adres e-mail, historia zamówień).
• Dane podawane przy wystawianiu opinii o produkcie (imię lub podpis oraz adres e-mail). Przy opinii publikujemy wyłącznie imię — adresu e-mail nie pokazujemy nikomu poza obsługą sklepu; służy do sprawdzenia, czy z tego adresu złożono u nas zamówienie z opiniowanym produktem, oraz do kontaktu w sprawie opinii.
• Dane techniczne (adres IP, identyfikator przeglądarki i urządzenia, niezbędne pliki cookies).
• Dane o aktywności na stronie zbierane przez Piksel Meta — wyłącznie jeśli wyrazisz zgodę na cookies marketingowe (odwiedzone strony, obejrzane produkty, dodanie do koszyka, złożenie zamówienia) wraz z identyfikatorem przypisanym Twojej przeglądarce.
• Dane kontaktowe wprowadzone przez Ciebie w formularzach Sklepu (adres e-mail, numer telefonu, imię i nazwisko, miejscowość, województwo i kod pocztowy) — przekazywane Meta w postaci zaszyfrowanej (skrót SHA-256) w ramach zaawansowanego dopasowywania, również wyłącznie za Twoją zgodą na cookies marketingowe. Szczegóły w punkcie 7.

Dane przetwarzamy w następujących celach:

• Wykonanie Umowy Sprzedaży lub usługi elektronicznej (konto, zamówienie, zwrot) — art. 6 ust. 1 lit. b RODO; przez okres niezbędny do wykonania lub rozwiązania umowy.
• Newsletter i marketing — art. 6 ust. 1 lit. a RODO (zgoda, model double opt-in); do momentu wycofania zgody (wypisania się z newslettera).
• Marketing bezpośredni (np. przypomnienie o niedokończonych zakupach) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes); do czasu skutecznego sprzeciwu, nie dłużej niż przez okres przedawnienia roszczeń.
• Opinie o produktach — art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez wysłanie opinii do publikacji); do momentu wycofania zgody. Sprawdzenie, czy autor opinii ma u nas zamówienie z opiniowanym produktem (oznaczenie „Zweryfikowany zakup”), opieramy na art. 6 ust. 1 lit. f RODO — naszym prawnie uzasadnionym interesem jest pokazywanie klientom rzetelnych opinii.
• Reklama i pomiar jej skuteczności (Piksel Meta, remarketing) — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies); do momentu wycofania zgody, a po stronie Meta — zgodnie z okresami retencji tej platformy.
• Prowadzenie ksiąg podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO; przez okres wymagany przepisami (co do zasady 5 lat od końca roku, którego dane dotyczą).
• Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO; przez okres przedawnienia roszczeń.
• Prowadzenie sklepu i statystyk ruchu — art. 6 ust. 1 lit. f RODO; statystyki (Vercel Analytics) są zbiorcze i nie identyfikują pojedynczych użytkowników.

Dane przekazujemy wyłącznie podmiotom, których usługi są niezbędne do prowadzenia sklepu, i tylko w zakresie koniecznym do danego celu:

• Operator płatności — Stripe Payments Europe, Limited (Dublin, Irlandia) — przy płatnościach online; dane karty podawane są bezpośrednio Stripe i nie trafiają na nasze serwery.
• Przewoźnicy i brokerzy kurierscy — firmy realizujące dostawę wybraną w zamówieniu (m.in. InPost, DPD, DHL, Orlen Paczka, Poczta Polska) oraz broker kurierski Furgonetka — w zakresie niezbędnym do doręczenia przesyłki.
• Dostawca usług e-mail — Resend, Inc. — wysyłka maili transakcyjnych (potwierdzenia zamówień, weryfikacja konta) oraz newslettera.
• Hosting i infrastruktura — Vercel, Inc. (hosting strony i zdjęć) oraz Neon, Inc. (baza danych).
• Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irlandia) — dostawca Piksela Meta; dane o Twojej aktywności na stronie trafiają do Meta tylko wtedy, gdy wyrazisz zgodę na cookies marketingowe. W zakresie zbierania i przekazania tych danych występujemy z Meta jako współadministratorzy (art. 26 RODO) na podstawie warunków dotyczących administratorów danych Piksela; dalsze przetwarzanie po stronie Meta odbywa się na jej własną odpowiedzialność i zasady opisuje polityka prywatności Meta. Niezależnie od tego, któremu z nas zgłosisz żądanie realizacji swoich praw (pkt 6), przekażemy je dalej — możesz też zwrócić się bezpośrednio do Meta.
• Oprogramowanie księgowe — wFirma sp. z o.o. — wystawianie faktur; oraz podmioty świadczące usługi księgowe, prawne lub doradcze.

Część dostawców (Stripe, Resend, Vercel, Neon, Meta) może przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym — przekazanie odbywa się wówczas na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzających odpowiedni stopień ochrony (EU-US Data Privacy Framework).

Administrator może korzystać z prostego profilowania do celów marketingu bezpośredniego (np. przypomnienie o produktach pozostawionych w koszyku, dobór treści newslettera), ale decyzje podejmowane na jego podstawie nie dotyczą zawarcia lub odmowy zawarcia umowy. Nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne.

Jeżeli wyrazisz zgodę na cookies marketingowe, profilowanie obejmuje również remarketing: na podstawie Twojej aktywności na stronie (odwiedzone podstrony, obejrzane produkty) Meta może wyświetlać Ci dopasowane reklamy naszego sklepu na Facebooku, Instagramie i w sieci reklamowej Meta. Zgodę cofniesz w każdej chwili w Ustawieniach plików cookies.

• prawo dostępu do danych i otrzymania ich kopii,
• prawo do sprostowania danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do sprzeciwu — w tym wobec marketingu bezpośredniego, który po sprzeciwie natychmiast wstrzymujemy,
• prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania),
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji powyższych praw skontaktuj się z nami: e-mailem na kontakt@skinsoclean.com, pisemnie na adres Administratora lub przez formularz kontaktowy.

Sklep stosuje niezbędne pliki cookies — do obsługi koszyka, logowania i zapamiętania Twojej decyzji o cookies. Są one konieczne do działania sklepu i nie wymagają zgody. Do zbiorczych statystyk odwiedzin używamy Vercel Analytics, które działa bez plików cookies i nie identyfikuje pojedynczych użytkowników. Nie korzystamy z Google Analytics.

Za Twoją zgodą stosujemy dodatkowo cookies marketingowe — Piksel Meta (Meta Platforms Ireland Limited), który mierzy skuteczność naszych reklam i umożliwia remarketing. Bez zgody piksel nie jest ładowany — skrypt Meta w ogóle nie trafia na stronę, więc żadne dane nie są do Meta wysyłane. Zgodę wyrażasz w banerze cookies i możesz ją cofnąć w każdej chwili — cofnięcie działa natychmiast i jest równie proste jak jej udzielenie.

W ramach Piksela korzystamy z zaawansowanego dopasowywania: jeżeli wyrazisz zgodę, dane wpisane przez Ciebie w formularzach Sklepu — adres e-mail, numer telefonu, imię i nazwisko oraz miejscowość, województwo i kod pocztowy — są zaszyfrowane w Twojej przeglądarce (jednokierunkowy skrót SHA-256) i w takiej postaci przekazywane Meta, razem z identyfikatorem przypisanym Twojej przeglądarce. Służy to wyłącznie przypisaniu zakupu do wyświetlonej wcześniej reklamy. Meta nie otrzymuje w ten sposób Twojej daty urodzenia ani płci (te opcje są u nas wyłączone), danych płatniczych, danych do faktury ani jakichkolwiek danych wrażliwych. Zwracamy uwagę, że zaszyfrowanie skrótem to pseudonimizacja, a nie anonimizacja — Meta może dopasować taki skrót do konta użytkownika, dlatego traktujemy te dane jako dane osobowe i przekazujemy je wyłącznie za zgodą.

Po dokonaniu zakupu — również wyłącznie za Twoją zgodą — zgłaszamy Meta samą konwersję: numer zamówienia, kwotę, walutę oraz to, które produkty i w jakiej liczbie zostały kupione. Pozwala to policzyć skuteczność reklamy, która doprowadziła do zakupu. Zgłoszenie wysyłamy dwiema drogami: z Twojej przeglądarki oraz bezpośrednio z naszego serwera (Meta Conversions API), oba z tym samym identyfikatorem zdarzenia, żeby ta sama transakcja nie została policzona dwa razy. Twoją decyzję z banera zapisujemy przy zamówieniu — bez zgody nasz serwer nie wysyła niczego. Zamówienia opłacane przy odbiorze zgłaszamy dopiero w momencie nadania przesyłki.

Szczegóły i przełącznik zgody znajdziesz na stronie Ustawienia plików cookies. Plikami cookies możesz też zarządzać w ustawieniach przeglądarki, a reklamami Meta — w ustawieniach reklam swojego konta na Facebooku.

Sklep może zawierać odnośniki do innych stron internetowych — zachęcamy do zapoznania się z ich politykami prywatności. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w tym szyfrowanie połączenia (SSL/TLS), szyfrowanie haseł oraz ograniczenie dostępu do danych wyłącznie do osób upoważnionych.