Polityka prywatności
Polityka prywatności i plików cookies
SECO COSMETICS Sp. z o.o.
Dotyczy sklepu internetowego dostępnego pod adresem: https://www.secocosmetics.com („Sklep").
§1. Administrator danych i kontakt
Administratorem Twoich danych osobowych jest SECO COSMETICS Sp. z o.o. z siedzibą we Wrocławiu (ul. Sucha 3, 50-086 Wrocław), wpisana do KRS pod numerem 0001144645, NIP 7712935541, REGON 540430484 („Administrator").
Kontakt: info@secocosmetics.com, tel. +48 733 195 192.
Punkt kontaktowy w sprawach ochrony danych osobowych: info@secocosmetics.com — prosimy o dopisek „dane osobowe" w tytule wiadomości. Nie powołaliśmy Inspektora Ochrony Danych; wszystkie sprawy dotyczące Twoich danych obsługujemy pod tym adresem.
§2. Podstawy przetwarzania danych
Przetwarzamy dane na podstawie:
- art. 6 ust. 1 lit. a RODO – zgoda (np. newsletter/zgody marketingowe),
- art. 6 ust. 1 lit. b RODO – niezbędność do zawarcia/wykonania umowy (zamówienia, konto),
- art. 6 ust. 1 lit. c RODO – obowiązek prawny (podatki/rachunkowość, reklamacje),
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (m.in. dochodzenie/obrona roszczeń, bezpieczeństwo, marketing bezpośredni własnych produktów).
§3. Umowy: zawarcie, realizacja, roszczenia
- Dane potrzebne do rejestracji konta, złożenia i realizacji zamówienia przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO.
- Dane potrzebne do rozliczeń (faktury, podatki) – art. 6 ust. 1 lit. c RODO.
- Dane związane z obsługą roszczeń (reklamacje, dochodzenie/obrona) – art. 6 ust. 1 lit. f RODO.
Retencja: do końca okresu realizacji umowy, a następnie: dokumenty księgowe — 6 lat od końca roku podatkowego; reklamacje/rękojmia — do końca okresu odpowiedzialności + 1 rok; korespondencja — do 12 miesięcy od zakończenia sprawy.
Dobrowolność: podanie danych jest dobrowolne, ale niezbędne do zawarcia/realizacji umowy.
§4. Marketing, komunikacja i profilowanie
Możemy prowadzić marketing bezpośredni własnych produktów/usług na podstawie art. 6 ust. 1 lit. f RODO. Jeżeli korzystamy z e-mail/SMS/telefon do przesyłania informacji handlowych – opieramy się dodatkowo na zgodach wymaganych przez art. 10 UŚUDE i art. 172 Prawa telekomunikacyjnego. Zgody możesz wycofać w każdej chwili.
Profilowanie: możemy analizować Twoje zachowania w Sklepie w celu dopasowania treści i ofert. Nie stosujemy decyzji wyłącznie zautomatyzowanych wywołujących skutki prawne.
Retencja marketingu: do czasu wycofania zgody lub skutecznego sprzeciwu.
§5. Bezpieczeństwo i logi serwera
Od wejścia na stronę przetwarzamy techniczne dane dostępu (adres IP, typ/język przeglądarki, znacznik czasu, referrer) dla zapewnienia bezpieczeństwa i zapobiegania nadużyciom – art. 6 ust. 1 lit. f RODO. Retencja: do 12 miesięcy.
§6. Odbiorcy danych
Korzystamy z usług podmiotów zewnętrznych. Twoje dane mogą trafić do:
- Hosting/platforma sklepu – procesor (umowa powierzenia art. 28 RODO),
- E-mail: dhosting.pl Sp. z o.o. (procesor),
- IT/serwis/marketing: For Marketing – agencja interaktywna (procesor),
- Płatności online: imoje — usługa ING Banku Śląskiego S.A. (procesor),
- Bank: ING Bank Śląski S.A. (administrator odrębny),
- Obsługa zamówień/faktur: BaseLinker Sp. z o.o. (procesor),
- Księgowość: Ipsum Consulting Sp. z o.o. (procesor),
- Reklama/analityka: Google (Google Ads/Analytics), Meta (Facebook/Instagram), Google reCAPTCHA — ochrona formularzy przed botami (logowanie, rejestracja, przypomnienie hasła, newsletter),
- Asystent AI na stronie: Radziborz — nasz własny system czatu opartego o AI (nie jest to zewnętrzny dostawca), infrastruktura pod adresem radziborz.pl,
- Prawni/doradczy/windykacja: według potrzeb.
Z podmiotami pełniącymi rolę procesorów zawarliśmy umowy powierzenia (art. 28 RODO).
§6a. Przekazywanie poza EOG (USA i inne)
Korzystając z narzędzi Google (reCAPTCHA Enterprise, Google Fonts) oraz Meta (piksel), dane mogą być przekazywane do państw trzecich (w szczególności USA). Przekazanie odbywa się przy zastosowaniu Standardowych Klauzul Umownych (SCC) Komisji Europejskiej oraz środków uzupełniających.
Polityki dostawców: Google, Meta.
§7. Twoje prawa
Masz prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (w tym wobec marketingu/profilowania), a także prawo do wniesienia skargi do organu nadzorczego – Prezes UODO, ul. Stawki 2, 00-193 Warszawa; tel. 22 531 03 00; e-mail: kancelaria@uodo.gov.pl.
Jeśli podstawą przetwarzania jest zgoda – możesz ją cofnąć w dowolnym momencie.
§8. Pliki cookies – informacje ogólne
Sklep używa plików cookies (małe pliki tekstowe zapisywane w przeglądarce). Kategorie:
- Niezbędne – zapewniają działanie Sklepu (logowanie, koszyk, bezpieczeństwo),
- Funkcjonalne – zapamiętywanie ustawień (język, układ) oraz asystent AI na stronie (Radziborz),
- Analityczne i reklamowe – statystyka ruchu, personalizacja treści/reklam.
Czas życia: cookies sesyjne (do końca sesji) i trwałe (dłuższy okres). Źródło: nasze cookies oraz cookies podmiotów trzecich (Meta). Pełny wykaz — nazwa, dostawca, kategoria, cel i czas przechowywania — znajdziesz w §9 (nasze) oraz §10 (podmiotów trzecich).
§9. Cookies Administratora
Nasze cookies służą m.in. do: uwierzytelniania dostępu, utrzymania sesji po zalogowaniu, zabezpieczeń, zapamiętywania zawartości koszyka i pól formularzy, dopasowania interfejsu Sklepu.
Asystent AI (Radziborz): po wyrażeniu zgody na cookies funkcjonalne, w przeglądarce zapisywany jest jeden identyfikator sesji rozmowy (w pamięci lokalnej przeglądarki, nie jako plik cookie), ważny 24 godziny — pozwala kontynuować rozmowę z asystentem przy przechodzeniu między podstronami Sklepu. Wraz z tym identyfikatorem do naszego systemu przekazywany jest adres, tytuł i krótki opis przeglądanej strony (w tym cena oglądanego produktu, jeśli dotyczy) — służy to wyłącznie do udzielania trafnych odpowiedzi w czacie. Bez zgody widget się nie ładuje.
| Nazwa | Dostawca | Kategoria | Cel | Czas przechowywania |
|---|---|---|---|---|
apro | SECO Cosmetics | Niezbędne | Identyfikator sesji — logowanie, koszyk, formularze | Do zamknięcia przeglądarki |
cart | SECO Cosmetics | Niezbędne | Powiązanie zawartości koszyka z Twoją przeglądarką | 30 dni |
seco_consent | SECO Cosmetics | Niezbędne | Zapamiętanie Twojego wyboru w banerze cookies | 365 dni |
access_key | SECO Cosmetics | Niezbędne | Utrzymanie zalogowania w panelu klienta | Do końca sesji |
apro_remember | SECO Cosmetics | Niezbędne | Opcja „zapamiętaj mnie" przy logowaniu | 30 dni |
radziborz_widget_session_…(pamięć lokalna, nie cookie) | Radziborz — asystent AI | Funkcjonalne | Ciągłość rozmowy z asystentem przy przechodzeniu między podstronami | 24 godziny |
§10. Cookies podmiotów trzecich
Po wyrażeniu zgody na cookies analityczne i reklamowe w Sklepie działa piksel Meta (Facebook/Instagram) — służy do pomiaru konwersji i oceny skuteczności reklam. Bez tej zgody piksel się nie uruchamia.
| Nazwa | Dostawca | Kategoria | Cel | Czas przechowywania |
|---|---|---|---|---|
_fbp | Meta Platforms | Analityczne i reklamowe | Rozpoznanie przeglądarki na potrzeby pomiaru skuteczności reklam | 90 dni |
_fbc | Meta Platforms | Analityczne i reklamowe | Zapamiętanie kliknięcia w reklamę — zapisywany wyłącznie przy wejściu z reklamy | 90 dni |
lastExternalReferrer, lastExternalReferrerTime(pamięć lokalna) | Meta Platforms | Analityczne i reklamowe | Zapis źródła wejścia na Sklep | Do wyczyszczenia pamięci przeglądarki |
Narzędzia, które nie zapisują własnych cookies w Sklepie, ale łączą się z serwerami dostawcy:
- Google reCAPTCHA Enterprise — zabezpieczenie formularzy przed botami. Uruchamiane wyłącznie na stronach logowania, rejestracji i odzyskiwania hasła oraz po kliknięciu w pole zapisu do newslettera — nie na pozostałych podstronach Sklepu. Google może zapisać własny identyfikator w swojej domenie.
- Google Fonts — pobranie krojów pisma używanych w Sklepie. Nie zapisuje cookies, ale przekazuje do Google adres IP Twojego urządzenia.
Korzystanie z cookies podmiotów trzecich odbywa się zgodnie z ich politykami prywatności.
§11. Zgoda, zarządzanie i cofnięcie zgody na cookies
Przy pierwszej wizycie w Sklepie wyświetlamy baner zgody. Cookies niezbędne są aktywne zawsze. Cookies funkcjonalne, analityczne i reklamowe są domyślnie wyłączone i uruchamiają się dopiero po wyrażeniu zgody — dotyczy to również skryptów firm trzecich (np. Google reCAPTCHA), które ładują się wyłącznie na stronach, gdzie realnie chronią formularz przed nadużyciami (logowanie, rejestracja, przypomnienie hasła, zapis do newslettera), nie na każdej stronie Sklepu.
Zgody możesz zmienić lub cofnąć w dowolnym momencie poprzez ustawienia przeglądarki. Brak zgody może ograniczyć funkcjonalności Sklepu.
§12. Pamięć podręczna (local storage)
Sklep używa pamięci przeglądarki (local storage) dla szybszego działania. Zapisywane tam pozycje są wymienione w tabelach w §9 i §10 — oznaczyliśmy je dopiskiem „pamięć lokalna". Możesz wyczyścić te dane w ustawieniach przeglądarki.
§13. Tagi pikselowe
Stosujemy piksel Meta (Facebook) do pomiaru konwersji i oceny skuteczności reklam.
§14. Linki zewnętrzne i aplikacje
Sklep może zawierać linki do innych serwisów lub oprogramowania. Nie odpowiadamy za ich polityki prywatności/cookies.
§15. Zmiany Polityki
Publikujemy aktualną wersję Polityki na stronie Sklepu. Zmiany wchodzą w życie z dniem publikacji, chyba że wskazano inaczej.