Dbamy o Twoją prywatność i bezpieczeństwo danych osobowych. Poniżej znajdziesz informacje o tym, w jaki sposób przetwarzamy Twoje dane w sklepie internetowym soapfriends.eu.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

The Secret Soap Store Sp. z o.o.
ul. Grabska 23, 32-005 Niepołomice
NIP: 683-209-55-86
KRS: 0000683382
REGON: 367566964

Kontakt w sprawach związanych z danymi osobowymi: zapytaj@soapfriends.eu

2. Podstawy prawne przetwarzania danych

Twoje dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), na podstawie:

• art. 6 ust. 1 lit. b RODO – w celu wykonania umowy, np. realizacji zamówienia,
• art. 6 ust. 1 lit. c RODO – w celu wypełnienia obowiązków prawnych, np. podatkowych i księgowych,
• art. 6 ust. 1 lit. a RODO – na podstawie Twojej zgody, np. w przypadku newslettera lub działań marketingowych,
• art. 6 ust. 1 lit. f RODO – na podstawie naszego prawnie uzasadnionego interesu, np. dla celów statystycznych, bezpieczeństwa oraz marketingu własnego.

3. Zakres przetwarzanych danych

Możemy przetwarzać następujące kategorie danych:

• dane identyfikacyjne, takie jak imię i nazwisko,
• dane kontaktowe, takie jak adres e-mail i numer telefonu,
• adres dostawy lub adres korespondencyjny,
• dane dotyczące zamówień i płatności, w tym historię zamówień,
• dane techniczne, takie jak adres IP, pliki cookies, informacje o urządzeniu i logi serwera.

Podanie danych jest dobrowolne, jednak w zakresie niezbędnym do realizacji zamówienia ich podanie jest konieczne. Brak podania wymaganych danych może uniemożliwić zawarcie lub wykonanie umowy.

4. Cele przetwarzania danych

Twoje dane przetwarzamy w następujących celach:

• prowadzenie i obsługa konta użytkownika w sklepie,
• realizacja zamówień i płatności,
• obsługa reklamacji, zwrotów oraz kontaktu związanego z realizacją umowy,
• prowadzenie działań marketingowych, w tym newslettera i komunikacji SMS – wyłącznie na podstawie odpowiedniej zgody,
• analiza ruchu na stronie, tworzenie statystyk i ulepszanie sklepu,
• personalizacja treści i ofert, np. przypomnienie o porzuconym koszyku,
• zapewnienie bezpieczeństwa systemu IT, wykrywanie nadużyć i ochrona przed nieuprawnionym dostępem.

5. Profilowanie i marketing

Możemy wykorzystywać Twoje dane do profilowania, czyli dopasowywania treści marketingowych, reklam oraz ofert do Twoich zainteresowań i aktywności w sklepie.

Profilowanie może odbywać się np. na podstawie historii zakupów, odwiedzanych podstron, reakcji na newsletter lub porzuconego koszyka.

Profilowanie nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa istotnie na Twoją sytuację. W każdej chwili możesz wnieść sprzeciw wobec takiego przetwarzania.

6. Pliki cookies i technologie podobne

a) Czym są cookies?

Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Umożliwiają one prawidłowe działanie sklepu, zapamiętywanie ustawień użytkownika, analizę ruchu oraz prowadzenie działań marketingowych.

b) Jakie rodzaje cookies wykorzystujemy?

• niezbędne – potrzebne do prawidłowego działania sklepu, np. obsługi koszyka i logowania,
• analityczne – pomagające nam analizować sposób korzystania ze strony i rozwijać sklep,
• marketingowe – wykorzystywane do prowadzenia kampanii reklamowych i remarketingu,
• funkcjonalne – zapamiętujące Twoje ustawienia i preferencje.

c) Jakie narzędzia możemy wykorzystywać?

W ramach sklepu możemy korzystać m.in. z narzędzi takich jak:

• Google Analytics – do analizy statystyk odwiedzin,
• Meta Pixel – do działań reklamowych i remarketingowych,
• Edrone – do automatyzacji marketingu, analizy zachowań użytkowników i personalizacji komunikacji.

d) Podstawa prawna stosowania cookies

• cookies niezbędne – art. 6 ust. 1 lit. f RODO,
• pozostałe cookies – art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda.

e) Zarządzanie zgodą

Możesz zarządzać ustawieniami cookies za pomocą banera zgody dostępnego na stronie oraz ustawień swojej przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem działań podjętych przed jej cofnięciem.

7. Logi serwera i dane techniczne

Podczas korzystania ze sklepu automatycznie mogą być zapisywane informacje techniczne, takie jak:

• adres IP,
• typ przeglądarki i system operacyjny,
• data i godzina wizyty,
• adres strony odsyłającej,
• informacje o błędach technicznych i aktywności w systemie.

Dane te wykorzystujemy do celów technicznych, statystycznych i związanych z bezpieczeństwem. W określonych przypadkach dane te mogą stanowić dane osobowe.

8. Odbiorcy danych

Twoje dane mogą być przekazywane wyłącznie podmiotom, które wspierają nas w prowadzeniu sklepu, w szczególności:

• firmom kurierskim i pocztowym, np. InPost, DPD, DHL,
• operatorom płatności, np. Przelewy24, PayU, Stripe,
• dostawcom usług IT, hostingu i utrzymania systemu,
• dostawcy platformy sklepowej Shoper,
• podmiotom świadczącym usługi marketingowe i analityczne, np. Edrone,
• organom publicznym – gdy obowiązek taki wynika z przepisów prawa.

W przypadkach wymaganych przepisami zawieramy z takimi podmiotami odpowiednie umowy powierzenia przetwarzania danych.

9. Narzędzia marketingowe i analityczne

W ramach sklepu możemy korzystać z następujących rozwiązań:

• Edrone Sp. z o.o., ul. Lekarska 1, 31-203 Kraków, NIP: 676-248-20-64, KRS: 0000537197 – w celu obsługi newslettera, automatyzacji marketingu, analizy zachowań użytkowników oraz prowadzenia kampanii e-mail, SMS i działań remarketingowych.
• Google Analytics – w celu analizy statystyk korzystania ze strony internetowej.
• Meta Pixel – w celu prowadzenia kampanii reklamowych, remarketingu i pomiaru skuteczności reklam w serwisach Meta.

Korzystanie z tych narzędzi w zakresie, w jakim nie są one niezbędne do działania strony, odbywa się na podstawie Twojej zgody.

10. Przekazywanie danych poza EOG

W związku z korzystaniem z niektórych narzędzi analitycznych i marketingowych Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

W takich przypadkach stosujemy odpowiednie zabezpieczenia wymagane przez RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy legalizujące transfer danych.

11. Okres przechowywania danych

Twoje dane przechowujemy przez okres:

• niezbędny do zawarcia i wykonania umowy oraz realizacji zamówienia,
• wymagany przez przepisy prawa, w szczególności podatkowe i rachunkowe,
• do czasu cofnięcia zgody – w przypadku danych przetwarzanych na podstawie zgody,
• do czasu wniesienia skutecznego sprzeciwu – w przypadku marketingu opartego na prawnie uzasadnionym interesie,
• do czasu przedawnienia roszczeń – co do zasady maksymalnie przez 6 lat, chyba że przepisy przewidują dłuższy okres.

12. Twoje prawa

Masz prawo do:

• dostępu do swoich danych,
• ich sprostowania,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie, jeśli podstawą przetwarzania była zgoda.

W celu realizacji swoich praw możesz skontaktować się z nami pod adresem: zapytaj@soapfriends.eu

13. Skarga do organu nadzorczego

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

14. Zabezpieczenia danych

Dokładamy wszelkich starań, aby Twoje dane były odpowiednio chronione. Stosujemy m.in.:

• szyfrowanie transmisji danych SSL,
• zabezpieczenia serwera i systemów informatycznych,
• kontrolę dostępu do danych oraz procedury bezpieczeństwa.

Pamiętaj, aby chronić swoje dane logowania i nie udostępniać ich osobom trzecim. Nigdy nie prosimy o podanie hasła e-mailem ani telefonicznie.

15. Zmiany Polityki Prywatności

Polityka Prywatności może być okresowo aktualizowana. Nowa wersja będzie publikowana na stronie soapfriends.eu wraz z datą wejścia w życie.