Niniejszy dokument określa warunki przetwarzania danych osobowych (zwanych dalej również „danymi”) i plików cookies w obszarze sklepu internetowego secocosmetics.com, prowadzonego za pośrednictwem strony internetowej, udostępnionej pod adresem URL: secocosmetics.com, zwanej dalej „Sklepem”.

Polityka prywatności i plików cookies

SECO COSMETICS Sp. z o.o.
Dotyczy sklepu internetowego dostępnego pod adresem URL: https://www.secocosmetics.com („Sklep”).

⸻

§1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest SECO COSMETICS Sp. z o.o. z siedzibą w Piotrkowie Trybunalskim (ul. Oddzielna 14, 97-300 Piotrków Trybunalski), wpisana do KRS pod numerem 0001144645, NIP 7712935541, REGON 540430484 („Administrator”).
Kontakt: info@secocosmetics.com, tel. +48 733 195 192.

⸻

§2. Podstawy przetwarzania danych

Przetwarzamy dane na podstawie:
• art. 6 ust. 1 lit. a RODO – zgoda (np. newsletter/zgody marketingowe),
• art. 6 ust. 1 lit. b RODO – niezbędność do zawarcia/wykonania umowy (zamówienia, konto),
• art. 6 ust. 1 lit. c RODO – obowiązek prawny (podatki/rachunkowość, reklamacje),
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (m.in. dochodzenie/odprawa roszczeń, bezpieczeństwo, marketing bezpośredni własnych produktów w kanałach niewymagających zgody).

⸻

§3. Umowy: zawarcie, realizacja, roszczenia
• Dane potrzebne do rejestracji konta, złożenia i realizacji zamówienia przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO.
• Dane potrzebne do rozliczeń (faktury, podatki) – art. 6 ust. 1 lit. c RODO.
• Dane związane z obsługą roszczeń (reklamacje, dochodzenie/obrona) – art. 6 ust. 1 lit. f RODO.

Retencja: do końca okresu realizacji umowy, a następnie:
• dokumenty księgowe: 6 lat od końca roku podatkowego,
• reklamacje/rękojmia: do końca okresu odpowiedzialności + 1 rok,
• korespondencja dot. zamówień/obsługi: do 12 miesięcy od zakończenia sprawy (chyba że prawo wymaga dłużej).

Dobrowolność: podanie danych jest dobrowolne, ale niezbędne do zawarcia/realizacji umowy.

⸻

§4. Marketing, komunikacja i profilowanie

Możemy prowadzić marketing bezpośredni własnych produktów/usług na podstawie art. 6 ust. 1 lit. f RODO (np. odpowiedź z ofertą na Twoje zapytanie).
Jeżeli korzystamy z e-mail/SMS/telefon do przesyłania informacji handlowych – opieramy się dodatkowo na zgodach wymaganych przez art. 10 UŚUDE i art. 172 Prawa telekomunikacyjnego. Zgody możesz wycofać w każdej chwili.

Profilowanie (bez skutków prawnych): możemy analizować Twoje zachowania w Sklepie (przeglądane strony, koszyk, historię zakupów) w celu dopasowania treści i ofert. Nie stosujemy decyzji wyłącznie zautomatyzowanych wywołujących skutki prawne. Podstawa: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes) lub – gdy wymagane – art. 6 ust. 1 lit. a RODO (zgoda na cookies/analitykę/reklamę).

Retencja marketingu: do czasu wycofania zgody (dla zgód) lub skutecznego sprzeciwu (dla interesu prawnego).

⸻

§5. Bezpieczeństwo i logi serwera

Od wejścia na stronę przetwarzamy techniczne dane dostępu (adres IP, typ/język przeglądarki, znacznik czasu, referrer, rozmiar odpowiedzi, błędy serwera) dla zapewnienia bezpieczeństwa, prowadzenia dzienników zdarzeń i zapobiegania nadużyciom – art. 6 ust. 1 lit. f RODO.
Retencja: do 12 miesięcy. Podanie danych jest warunkiem korzystania ze Sklepu.

⸻

§6. Odbiorcy danych

Korzystamy z usług podmiotów zewnętrznych. W zakresie realizacji naszych celów Twoje dane mogą trafić do:
• Hosting/platforma sklepu: Shoper S.A. (procesor – umowa powierzenia art. 28 RODO),
• E-mail: dhosting.pl Sp. z o.o. (procesor),
• IT/serwis/marketing: For Marketing – agencja interaktywna (procesor),
• Płatności online: PayPro S.A. (Przelewy24), Autopay S.A. (procesorzy),
• Bank: ING Bank Śląski S.A. (administrator odrębny w swoim zakresie),
• Obsługa zamówień/faktur: BaseLinker Sp. z o.o. (procesor),
• Księgowość: Ipsum Consulting Sp. z o.o. - biuro rachunkowe (procesor),
• Reklama/analityka: Google (Google Ads/Analytics), Meta (Facebook/Instagram) – w części jako odrębni administratorzy (szczegóły w ich politykach),
• Prawni/doradczy/windykacja: według potrzeb (procesorzy lub administratorzy – zależnie od roli).

Z podmiotami pełniącymi rolę procesorów zawarliśmy umowy powierzenia (art. 28 RODO).

⸻

§6a. Przekazywanie poza EOG (USA i inne)

Korzystając z narzędzi Google (Ads/Analytics) i Meta (Facebook/Instagram), dane mogą być przekazywane do państw trzecich (w szczególności USA).
Przekazanie odbywa się przy zastosowaniu środków przewidzianych w rozdziale V RODO, w tym Standardowych Klauzul Umownych (SCC) Komisji Europejskiej oraz środków uzupełniających (minimalizacja, skracanie IP, kontrola retencji).
Kopie SCC oraz informacje o zabezpieczeniach udostępniamy na żądanie. Polityki dostawców:
Google – https://policies.google.com/privacy
Meta – https://www.facebook.com/privacy/policy

⸻

§7. Twoje prawa

Masz prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (w tym wobec marketingu/profilowania), a także prawo do wniesienia skargi do organu nadzorczego – Prezes UODO, ul. Stawki 2, 00-193 Warszawa; tel. 22 531 03 00; e-mail: kancelaria@uodo.gov.pl.
Jeśli podstawą przetwarzania jest zgoda – możesz ją cofnąć w dowolnym momencie (nie wpływa to na zgodność z prawem wcześniejszego przetwarzania).

⸻

§8. Pliki cookies – informacje ogólne

Sklep używa plików cookies (małe pliki tekstowe zapisywane w przeglądarce).
Kategorie:
• Niezbędne – zapewniają działanie Sklepu (logowanie, koszyk, bezpieczeństwo),
• Funkcjonalne – zapamiętywanie ustawień (język, układ),
• Analityczne i reklamowe („biznesowe”) – statystyka ruchu, personalizacja treści/reklam.

Czas życia: cookies sesyjne (do końca sesji) i trwałe (okres dłuższy).
Źródło: nasze cookies oraz cookies podmiotów trzecich (Google, Meta).

⸻

§9. Cookies Administratora

Nasze cookies służą m.in. do: uwierzytelniania dostępu, utrzymania sesji po zalogowaniu, zabezpieczeń, zapamiętywania zawartości koszyka i pól formularzy, dopasowania interfejsu Sklepu.

⸻

§10. Cookies podmiotów trzecich
• Google Ads/Analytics/Maps/YouTube (Google): pomiar skuteczności kampanii, statystyka ruchu, osadzanie map i wideo; mogą zbierać m.in. przybliżoną lokalizację, parametry urządzenia, dane demograficzne/ zainteresowań (w formie agregowanej).
• Meta (Facebook/Instagram): przyciski społecznościowe, pomiar konwersji, personalizacja reklam.

Korzystanie z cookies podmiotów trzecich odbywa się zgodnie z ich politykami prywatności (linki w §6a).

⸻

§11. Zgoda, zarządzanie i cofnięcie zgody na cookies

Przy pierwszej wizycie w Sklepie wyświetlamy baner zgody.
• Cookies niezbędne są aktywne zawsze.
• Cookies analityczne/reklamowe są domyślnie wyłączone i działają dopiero po wyrażeniu zgody.
Zgody możesz zmienić lub cofnąć w dowolnym momencie poprzez funkcję „Zarządzaj cookies” w stopce strony lub ustawienia przeglądarki. Brak zgody może ograniczyć funkcjonalności Sklepu.

⸻

§12. Pamięć podręczna (local storage)

Sklep może używać pamięci przeglądarki (local/session storage) dla szybszego działania (np. zapamiętanie interfejsu). Możesz wyczyścić te dane w ustawieniach przeglądarki.

⸻

§13. Tagi pikselowe

Stosujemy piksel Meta (Facebook) do pomiaru konwersji i oceny skuteczności reklam. Zarządzanie ustawieniami prywatności wykonasz w panelu Twojego konta na Facebooku/Instagramie oraz w „Zarządzaj cookies”.

⸻

§14. Linki zewnętrzne i aplikacje

Sklep może zawierać linki do innych serwisów lub oprogramowania. Nie odpowiadamy za ich polityki prywatności/cookies – zapoznaj się z nimi po wejściu na dany serwis.

⸻

§15. Zmiany Polityki

Publikujemy aktualną wersję Polityki na stronie Sklepu. Zmiany wchodzą w życie z dniem publikacji, chyba że wskazano inaczej. Jeżeli łączy nas umowa na czas nieoznaczony (np. konto), poinformujemy Cię e-mailem o istotnych zmianach.

⸻

Informacja porządkowa (baner cookies / Shoper)

Jeżeli korzystasz z wtyczki CMP/bannera w Shoperze: ustaw tryb opt-in dla analitycznych/reklamowych, pokaż link „Zarządzaj cookies” w stopce i przypisz kategorie skryptów (GA/Meta) wyłącznie do stanu „po zgodzie”.