Administrator i kontakt
Administratorem danych osobowych jest Dom Glamour Izabella Brząkała, ul. Młyńska 24c/10, 63-600 Kępno, NIP 6192062884. W sprawach prywatności napisz na kontakt@domglamour.pl, zadzwoń pod 882 736 605 lub skontaktuj się listownie na powyższy adres.
Jakie dane przetwarzamy
Dane otrzymujemy przede wszystkim od Ciebie: przy zamówieniu, zakładaniu konta, zamawianiu próbników i kontakcie ze sklepem. Są to imię i nazwisko, adres rozliczeniowy i dostawy, e-mail, telefon, wybrane produkty, a w razie potrzeby dane firmy oraz informacje, które dopiszesz. Operator płatności i przewoźnik przekazują nam także informacje o obsłudze płatności i doręczeniu.
Podanie danych jest dobrowolne, ale pól oznaczonych jako wymagane potrzebujemy do wykonania wybranej usługi. Zgoda na statystyki lub marketing nie jest warunkiem zakupu. Podczas korzystania ze strony przetwarzane są również dane techniczne, np. adres IP, informacje o przeglądarce i odwiedzanych stronach. Zasady pomiarów opcjonalnych opisujemy poniżej.
Cele i podstawy przetwarzania
- Konto klienta, zamówienia i próbniki — zawarcie i wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem: art. 6 ust. 1 lit. b RODO.
- Rozliczenia i dokumentacja sprzedaży — obowiązki podatkowe i rachunkowe: art. 6 ust. 1 lit. c RODO, w szczególności obowiązki wynikające z przepisów podatkowych.
- Reklamacje, odstąpienia i zwroty — wykonanie umowy oraz obowiązków wynikających z przepisów o prawach konsumenta i Kodeksu cywilnego: art. 6 ust. 1 lit. b i c RODO, zależnie od sprawy.
- Odpowiedź na pytanie — nasz uzasadniony interes polegający na obsłudze korespondencji: art. 6 ust. 1 lit. f RODO; przy zapytaniu prowadzącym do umowy — lit. b.
- Bezpieczeństwo i roszczenia — uzasadniony interes w ochronie sklepu i danych, zapobieganiu nadużyciom oraz ustaleniu, dochodzeniu i obronie roszczeń: art. 6 ust. 1 lit. f RODO.
- Statystyki, pomiar i dopasowanie reklam — Twoja zgoda: art. 6 ust. 1 lit. a RODO. Zakres wybierasz w ustawieniach cookies. Dostęp do informacji w urządzeniu podlega również art. 399–400 Prawa komunikacji elektronicznej, z wyjątkami przewidzianymi dla niezbędnych funkcji.
Wiadomości ze sklepu
Wysyłamy wiadomości związane z obsługą zamówienia, np. potwierdzenie i informacje o realizacji. Obecnie nie prowadzimy newslettera ani wysyłki wiadomości promocyjnych. Zgoda marketingowa w ustawieniach cookies nie jest zapisem do newslettera.
Dostawcy i odbiorcy danych
Do obsługi sklepu korzystamy z hostingu i poczty Hostinger, systemu zamówień i wiadomości Base, serwisu Fakturownia oraz zewnętrznego biura księgowego. Dostęp obejmuje dane potrzebne do danej usługi. Dane mogą otrzymać także dostawcy obsługi technicznej, podmioty obsługujące konkretne roszczenia i organy uprawnione na podstawie prawa.
Informacje dostawców: Hostinger, Base oraz Fakturownia. Przekazanie danych potrzebnych do obsługi zamówienia, fakturowania i księgowości nie zależy od zgody na reklamowe cookies.
Płatności
Dane potrzebne do płatności otrzymuje operator wybranej metody: PayU S.A. lub PayPro S.A. (Przelewy24). Płatności odroczone PayPo i Twisto są udostępniane przez PayU; wybór takiej metody wiąże się z obsługą przez jej dostawcę i jego odrębnymi warunkami. Nie każda metoda jest dostępna dla każdego zamówienia. Operatorzy przetwarzają dane także dla własnych obowiązków związanych z płatnością lub finansowaniem.
Informacje dla płatników: PayU, Przelewy24, PayPo i Twisto (dokumenty wybranej usługi).
Dostawa
W zależności od produktu i miejsca doręczenia korzystamy przede wszystkim z DPD, a także InPost, DHL i własnego transportu. Przewoźnik otrzymuje dane potrzebne do konkretnej dostawy — nie przekazujemy każdego zamówienia wszystkim przewoźnikom.
Informacje przewoźników: DPD, InPost i DHL eCommerce.
Pomiary opcjonalne
Po wyborze odpowiednich kategorii dane otrzymują również Google, Microsoft i Meta. Zakres pomiarów, dopasowania danych oraz odnośniki do informacji tych dostawców znajdziesz w części dotyczącej cookies.
Dane poza Europejskim Obszarem Gospodarczym
Korzystanie z globalnych usług może wiązać się z przekazywaniem danych poza EOG, w tym do USA. Dla właściwych transferów dostawcy stosują decyzje o odpowiednim stopniu ochrony, w tym ramy EU–US Data Privacy Framework w zakresie objętym certyfikacją, lub standardowe klauzule umowne i odpowiednie zabezpieczenia. Nie oznacza to, że każdy dostawca lub każdy transfer korzysta z tego samego mechanizmu.
Informacje o zabezpieczeniach: Google, Microsoft, Meta oraz Hostinger. Informację o właściwych zabezpieczeniach i możliwości uzyskania ich kopii możesz otrzymać, pisząc do nas.
Przechowywanie danych
Okres zależy od celu i rodzaju danych. Dane konta wykorzystujemy przez czas świadczenia usługi konta. Dane zamówienia i próbników służą realizacji Twojego żądania, a w razie reklamacji lub zwrotu — obsłudze tej sprawy. Dane z korespondencji są potrzebne do udzielenia odpowiedzi i zakończenia sprawy; jeżeli dotyczą zamówienia lub roszczenia, stosujemy kryteria właściwe dla tej dokumentacji.
Dokumentację podatkową przechowuje się do upływu terminu przedawnienia zobowiązania podatkowego. Co do zasady wynosi on 5 lat od końca roku, w którym upłynął termin płatności podatku; przepisy przewidują sytuacje zawieszenia i przerwania tego biegu. Nie jest to jeden termin liczony od dnia wystawienia każdej faktury.
Dokumenty potrzebne do konkretnych roszczeń podlegają właściwemu terminowi przedawnienia, liczonemu od zdarzenia wskazanego w przepisach, z uwzględnieniem ewentualnego postępowania. Nie oznacza to przechowywania wszystkich danych klienta przez taki sam okres. Okresy pamięci przeglądarki i danych pomiarowych opisujemy osobno. W sprawie danych dotyczących Twojego konta lub zamówienia możesz zwrócić się do nas o informację lub skorzystać z praw opisanych poniżej.
Twoje prawa
Na zasadach RODO masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Zakres praw zależy od podstawy i okoliczności przetwarzania. Przy uzasadnionym interesie możesz wnieść sprzeciw z przyczyn związanych ze swoją sytuacją, a wobec marketingu bezpośredniego — w każdej chwili.
Zgodę możesz wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania opartego na zgodzie. Aby zmienić kategorie pomiarów, otwórz „Ustawienia cookies”. W sprawach pozostałych danych napisz na kontakt@domglamour.pl.
Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzanie narusza przepisy, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe UODO. Wcześniejszy kontakt ze sklepem nie jest warunkiem wniesienia skargi.
Cookies i Twój wybór
W Dom Glamour używamy cookies i pamięci przeglądarki do obsługi sklepu, koszyka oraz ustawień prywatności. Dodatkowe technologie służą statystykom i marketingowi. Możesz zaakceptować wszystkie, odrzucić opcjonalne albo wybrać kategorie w „Ustawieniach cookies”. Odmowa nie uniemożliwia zakupów.
Niezbędne działanie sklepu
Cookies niezbędne umożliwiają obsługę koszyka, sesji klienta i zapis Twojego wyboru prywatności. Pozostają aktywne także po odmowie opcjonalnych kategorii. Nie służą dopasowaniu reklam.
Pamięć przeglądarki przechowuje także widok koszyka i informacje pozwalające aktualizować go w kilku kartach. Jeśli zmiana zgody wymaga przeładowania zamówienia, sklep może krótkotrwale zachować wpisane dane formularza w pamięci tej karty, aby je odtworzyć. Mechanizm nie obejmuje haseł ani danych płatniczych.
Statystyki
Po zgodzie na statystyki uruchamiamy pomiary Google Analytics i Microsoft Clarity. Pomagają analizować korzystanie ze sklepu i poprawiać jego działanie. Google Analytics otrzymuje informacje o przeglądanych stronach i zdarzeniach, urządzeniu i przeglądarce oraz identyfikatory pomiarowe. Polityka Google.
Microsoft Clarity pozwala analizować kliknięcia, przewijanie, mapy aktywności i odtworzenia interakcji. Wyłączamy je w koszyku, zamówieniu, koncie klienta i panelu administracyjnym. Więcej informacji: oświadczenie o prywatności Microsoft. Maskowanie niektórych treści nie oznacza, że takie nagrania są anonimowe.
Marketing i pomiar reklam
Po zgodzie marketingowej korzystamy z Google Ads, Meta i rozpoznawania źródła wizyty WooCommerce. Służą pomiarowi skuteczności reklam, powiązaniu wizyty lub zakupu z reklamą oraz dopasowaniu reklam do zainteresowań. Mogą przetwarzać informacje o oglądanych produktach, koszyku i zamówieniu oraz identyfikatory reklamowe. Meta Conversions API przekazuje zdarzenia z serwera sklepu i również wymaga w naszej konfiguracji zgody marketingowej. Nie jest plikiem cookie. Polityka Meta.
Gdy zgodzisz się jednocześnie na statystyki i marketing, na stronie potwierdzenia Twojego zamówienia przekazujemy Google także skrót SHA-256 adresu e-mail podanego przy tym zamówieniu. Służy dopasowaniu do danych Google i poprawie pomiaru skuteczności reklam. Skrót zastępuje jawny adres w tym przekazaniu, ale nie oznacza anonimizacji: może służyć rozpoznaniu tego samego użytkownika. Nie pobieramy do tego mechanizmu e-maila z formularza przed złożeniem zamówienia. Odmowa którejkolwiek z dwóch kategorii wyłącza to przekazanie. Opis funkcji Google.
Zgoda na marketing w ustawieniach cookies nie zapisuje Cię do newslettera. Obecnie wysyłamy wiadomości związane z obsługą zamówień; nie prowadzimy newslettera ani wysyłki wiadomości promocyjnych.
Połączenie z Google Tag Manager
Strona pobiera kontener Google Tag Manager zarządzający uruchamianiem tagów. Samo pobranie oznacza połączenie przeglądarki z Google i ujawnienie danych niezbędnych do połączenia, w tym adresu IP. Nie oznacza to uruchomienia pomiarów Google Analytics lub Google Ads: te czekają na zgodę odpowiedniej kategorii. Nie deklarujemy braku wszelkich połączeń z Google przed wyborem zgody.
Zmiana i wycofanie zgody
Otwórz „Ustawienia cookies”, zmień wybór i zapisz ustawienia. Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania opartego na zgodzie. Zmiana może przeładować stronę, aby zatrzymać wcześniej uruchomione integracje. Inna otwarta karta sklepu sprawdza nowy wybór po powrocie do niej. W przypadku Clarity zatrzymanie może zakończyć przesłanie porcji interakcji zgromadzonych podczas obowiązywania zgody; kolejne interakcje nie są rejestrowane.
Wycofanie zatrzymuje dalsze korzystanie z wyłączonej kategorii; nie usuwa automatycznie każdej informacji wcześniej przekazanej dostawcy. W sprawie danych już przekazanych napisz: kontakt@domglamour.pl. Możesz też usunąć dane witryny w przeglądarce; może to skasować koszyk i zapamiętaną decyzję.
Funkcje logowania mogą dodatkowo korzystać z cookies wordpress_logged_in_*, wordpress_sec_* i wordpress_test_cookie. Zaznaczenie „Zapamiętaj mnie” przedłuża logowanie. Jawny wybór domyślnego sortowania może zapisać dg_rand_seed na 30 minut, aby zachować kolejność produktów między stronami. Przy wejściu z reklamy Meta może pojawić się również marketingowy _fbc.
Okresy w przeglądarce
Przeglądarka może ograniczać podane okresy, a korzystanie z usługi może odnawiać ważność. Sesja przeglądarki i sesja karty to odrębne mechanizmy. Znak * w nazwie oznacza zmienny fragment.
Dane u dostawców
Okres cookie nie jest okresem danych na serwerze. W Google Analytics ustawiliśmy 2 miesiące dla danych zdarzeń i 14 miesięcy dla danych użytkowników. Odnawianie przy nowej aktywności jest włączone: okres identyfikatora użytkownika liczony jest ponownie przy jego aktywności. Nie oznacza to usunięcia wszystkich danych po 14 miesiącach od pierwszej wizyty i nie ogranicza standardowych raportów zbiorczych. Retencja GA4.
Microsoft podaje 30 dni dla odtworzeń i 9 miesięcy dla map oraz sesji oznaczonych lub ulubionych. Retencja Clarity.