OŚWIADCZENIE O OCHRONIE DANYCH OSOBOWYCH

1) INFORMACJE O ZBIERANIU DANYCH OSOBOWYCH I DANE KONTAKTOWE ADMINISTRATORA

1.1 Cieszymy się, że odwiedzasz naszą stronę internetową i dziękujemy za zainteresowanie. Poniżej informujemy o przetwarzaniu Twoich danych osobowych podczas korzystania z naszej strony. Danymi osobowymi są wszystkie informacje identyfikujące Cię osobiście.

1.2 Administratorem danych na tej stronie w rozumieniu RODO (GDPR) jest Sorelli Moda. Administratorem jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.

1.3 Ze względów bezpieczeństwa oraz w celu ochrony transmisji danych osobowych i innych treści poufnych (np. zamówień lub zapytań kierowanych do administratora) ta strona używa szyfrowania SSL/TLS. Zaszyfrowane połączenie rozpoznasz po „https://” i ikonie kłódki w pasku adresu przeglądarki.

2) ZBIERANIE DANYCH PODCZAS ODWIEDZIN NASZEJ STRONY

Przy czysto informacyjnym korzystaniu ze strony (bez rejestracji i bez przekazywania informacji) zbieramy wyłącznie dane przekazywane przez przeglądarkę do naszego serwera (tzw. logi serwera). Są to:

• Odwiedzana strona

• Data i godzina dostępu

• Ilość przesłanych danych (w bajtach)

• Źródło/odnośnik, z którego trafiłeś na stronę

• Używana przeglądarka

• System operacyjny

• Adres IP (ewentualnie zanonimizowany)

Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes w poprawie stabilności i funkcjonalności strony. Dane nie są przekazywane ani inaczej wykorzystywane, z zastrzeżeniem późniejszej weryfikacji logów w przypadku podejrzenia nadużyć.

3) COOKIES

Aby uprzyjemnić korzystanie ze strony i umożliwić działanie niektórych funkcji, używamy plików cookie. Część z nich to cookies sesyjne (usuwane po zamknięciu przeglądarki), inne są trwałe i pozwalają rozpoznać przeglądarkę przy kolejnej wizycie (w tym cookies podmiotów trzecich).

Jeśli cookies gromadzą dane osobowe, przetwarzamy je:

• na podstawie art. 6 ust. 1 lit. b RODO (realizacja umowy), lub

• art. 6 ust. 1 lit. f RODO (uzasadniony interes: funkcjonalność strony i przyjazny UX).

Przy współpracy z partnerami reklamowymi, na Twoim urządzeniu mogą być zapisywane także ich cookies. Szczegóły podajemy w odpowiednich sekcjach.

Możesz skonfigurować przeglądarkę, by otrzymywać powiadomienia o cookies, akceptować je wybiórczo, odrzucać w określonych przypadkach lub całkowicie. Instrukcje znajdziesz w pomocy przeglądarki. Uwaga: wyłączenie cookies może ograniczyć funkcjonalność strony.

4) KONTAKT

W ramach kontaktu z nami (formularz/kontakt e-mail) zbieramy dane osobowe widoczne w formularzu lub przekazane w wiadomości. Dane przetwarzamy wyłącznie w celu obsługi zapytania oraz wsparcia technicznego:

• podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes),

• jeśli kontakt dotyczy zawarcia umowy: art. 6 ust. 1 lit. b RODO.

Dane usuwamy po ostatecznym załatwieniu sprawy, o ile nie zachodzą obowiązki archiwizacyjne.

5) PRZETWARZANIE DANYCH PRZY UTWORZENIU KONTA KLIENTA I REALIZACJI UMOWY

Zgodnie z art. 6 ust. 1 lit. b RODO przetwarzamy dane podane przy zakładaniu konta lub składaniu zamówienia. Zakres danych wynika z formularzy. Konto możesz usunąć w każdej chwili, kontaktując się z nami. Dane przechowujemy do wykonania umowy i – po jej zakończeniu – blokujemy i usuwamy po upływie ustawowych terminów podatkowych/handlowych, chyba że wyrazisz zgodę na dalsze wykorzystanie lub prawo dopuszcza dalsze przetwarzanie (o czym informujemy).

6) WYKORZYSTANIE DANYCH DO CELÓW MARKETINGU BEZPOŚREDNIEGO

6.1 Newsletter
Po zapisaniu się będziemy wysyłać informacje o ofertach. Wymagany jest adres e-mail; pozostałe dane są dobrowolne. Stosujemy double opt-in. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Rejestrujemy adres IP oraz datę i godzinę zapisu. Rezygnacja możliwa w każdej chwili przez link w newsletterze.

6.2 Newsletter do obecnych klientów
Jeśli podałeś e-mail przy zakupie, możemy wysyłać oferty podobnych produktów bez odrębnej zgody (podstawa: art. 6 ust. 1 lit. f RODO – uzasadniony interes w marketingu bezpośrednim). Możesz się sprzeciwić w każdej chwili – koszt połączenia wg taryfy podstawowej.

7) PRZETWARZANIE DANYCH W CELU REALIZACJI ZAMÓWIEŃ

7.1 Dostawa i płatności
Dane niezbędne do dostawy przekazujemy przewoźnikowi. Dane płatnicze przekazujemy instytucji płatniczej – w zakresie niezbędnym do realizacji płatności (art. 6 ust. 1 lit. b RODO).

7.2 Dostawcy płatności

• PayPal (PayPal Europe S.a.r.l. et Cie, S.C.A., Luksemburg): przetwarzanie wg art. 6 ust. 1 lit. b RODO; możliwa ocena zdolności kredytowej wg art. 6 ust. 1 lit. f RODO (uzasadniony interes PayPal). Szczegóły: polityka prywatności PayPal.

• SOFORT (Klarna): SOFORT GmbH/Klarna Bank AB – dane przekazywane wyłącznie w celu realizacji płatności. Polityka prywatności na stronie Klarna/SOFORT.

8) PRZYPOMNIENIA O OCENIE ZAMÓWIENIA

Możemy jednokrotnie poprosić e-mailem o opinię o zamówieniu – tylko na podstawie Twojej wyraźnej zgody (art. 6 ust. 1 lit. a RODO). Zgodę możesz odwołać w każdej chwili.

9) MEDIA SPOŁECZNOŚCIOWE: WTYCZKI (PLUGINY)

Stosujemy rozwiązanie Shariff (linki HTML), aby nie łączyć się automatycznie z serwerami dostawców przy samym wyświetleniu strony. Dopiero po kliknięciu przycisku następuje połączenie (np. Facebook, Google+, Instagram). Dostawcy z USA deklarują zgodność z zasadami ochrony danych obowiązującymi w UE. Szczegóły w politykach prywatności poszczególnych usług.

10) MARKETING ONLINE

10.1 DoubleClick by Google
Używamy cookies do wyświetlania trafnych reklam, raportowania i zapobiegania duplikacji. Podstawa: art. 6 ust. 1 lit. f RODO (marketing optymalny). Możesz wyłączyć cookies reklamowe w ustawieniach Google/ad-settings lub przez narzędzia branżowe (DAA).

10.2 Google Ads Conversion Tracking
Cookie konwersyjne aktywowane po kliknięciu reklamy; ważne 30 dni; brak identyfikacji osoby. Podstawa: art. 6 ust. 1 lit. f RODO. Możesz zrezygnować w ustawieniach przeglądarki lub przez wtyczkę Google.

11) ANALITYKA WEBOWA – Google (Universal) Analytics

Używamy Google Analytics z anonimizacją IP (_anonymizeIp()), co wyklucza bezpośrednią identyfikację. Dane mogą być transferowane do USA. Podstawa: art. 6 ust. 1 lit. f RODO (analiza statystyczna dla optymalizacji i marketingu). Możesz zablokować cookies w przeglądarce lub skorzystać z wtyczki opt-out Google. Stosujemy także User-ID dla analizy międzyurządzeniowej (bez danych osobowych w ID). Rezygnacja możliwa przez opt-out na wszystkich używanych urządzeniach.

12) RETARGETING / REMARKETING / REKOMENDACJE REKLAM

Facebook Custom Audiences (Pixel) – po wyrażeniu zgody (art. 6 ust. 1 lit. a RODO) można śledzić zachowania po obejrzeniu/kliknięciu reklamy i optymalizować kampanie. Dane są dla nas anonimowe, ale Facebook może je łączyć z profilem. Cookies stron trzecich można wyłączyć (DAA). Zgoda tylko dla użytkowników 13+.

Google Ads Remarketing – Google umieszcza cookie z pseudonimowym identyfikatorem i wyświetla reklamy zgodne z zainteresowaniami. Podstawa: art. 6 ust. 1 lit. f RODO. Jeżeli włączyłeś personalizację reklam w koncie Google i jesteś zalogowany, Google może łączyć dane z Analytics w celu remarketingu między urządzeniami. Możesz trwale wyłączyć personalizację przez wtyczkę przeglądarki lub ustawienia reklam.

13) PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

Masz m.in. prawa: dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia (art. 18), powiadomienia odbiorców (art. 19), przenoszenia danych (art. 20), cofnięcia zgody (art. 7 ust. 3) oraz skargi do organu nadzorczego (art. 77).

Prawo sprzeciwu: Jeżeli przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO, możesz wnieść sprzeciw z przyczyn związanych z Twoją sytuacją – wówczas zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych, nadrzędnych podstaw. W przypadku marketingu bezpośredniego sprzeciw skutkuje natychmiastowym zaprzestaniem przetwarzania do tego celu.

14) OKRES PRZECHOWYWANIA

Okres przechowywania wynika z ustawowych terminów (np. podatkowych/handlowych). Po ich upływie dane są rutynowo usuwane, o ile nie są potrzebne do realizacji/ przygotowania umowy lub nie istnieje nasz uzasadniony interes w dłuższym przechowywaniu.