Informacje
Polityka prywatności
Ta polityka wyjaśnia, jakie dane osobowe zbieramy w sklepie zielonelaboratorium.pl, po co, jak długo je przechowujemy, komu je przekazujemy i jakie prawa ci przysługują. Jest to informacja, o której mowa w art. 13 RODO. Piszemy prosto. Tam, gdzie potrzebne jest pojęcie z przepisów, używamy go.
Polityka opiera się na rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawie z 10 maja 2018 r. o ochronie danych osobowych oraz ustawie z 12 lipca 2024 r. Prawo komunikacji elektronicznej (PKE).
1. Administrator danych
Administratorem twoich danych osobowych jest Aleksandra Dziegieć, prowadząca działalność gospodarczą pod firmą PARSLLEY Aleksandra Dziegieć, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG):
- Adres: Jedlno Pierwsze 135, 97-561 Ładzice
- NIP: 7722118105
- REGON: 101445149
- E-mail: aleksandra@zielonelaboratorium.pl
- Telefon: +48 882 054 819
Dalej piszemy o administratorze „my”. W sprawach danych osobowych napisz na aleksandra@zielonelaboratorium.pl albo listownie na adres PARSLLEY Aleksandra Dziegieć, Jedlno Pierwsze 135, 97-561 Ładzice, z dopiskiem „Dane osobowe”. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ art. 37 RODO nas do tego nie zobowiązuje.
2. Cele i podstawy prawne
| Cel | Podstawa prawna | Dane | Jak długo |
|---|---|---|---|
| Realizacja zamówienia: przyjęcie, płatność, wysyłka (także osobnej paczki z Miszmaszu) | art. 6 ust. 1 lit. b RODO (wykonanie umowy) | e-mail, imię i nazwisko, telefon, adres dostawy lub kod Paczkomatu, zamówione produkty, status płatności | 6 lat od realizacji zamówienia, potem dane anonimizujemy |
| Dokumenty księgowe (paragony, faktury) | art. 6 ust. 1 lit. c RODO w związku z ustawą o rachunkowości i ustawą o podatku od towarów i usług | dane z dokumentu sprzedaży, przy fakturze także nazwa firmy i NIP | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Odstąpienia od umowy i reklamacje | art. 6 ust. 1 lit. b i lit. c RODO (umowa i obowiązki z ustawy o prawach konsumenta) | dane zamówienia, treść zgłoszenia, korespondencja | do zakończenia sprawy, potem jak przy roszczeniach |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes) | dane zamówienia, korespondencja | do przedawnienia roszczeń, co do zasady 6 lat |
| Odpowiedzi na wiadomości (e-mail, telefon, formularz kontaktowy) | art. 6 ust. 1 lit. f RODO (odpowiedź na twoją wiadomość) | adres e-mail, imię, numer telefonu, numer zamówienia (jeśli go podasz), treść wiadomości | 3 lata od ostatniej wiadomości |
| Prośba o opinię o kupionych produktach: jeden e-mail około 20 dni po zakupie, także po zamówieniach złożonych w poprzedniej wersji sklepu w ciągu 12 miesięcy przed uruchomieniem obecnego sklepu | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: poznanie opinii klientów o produktach) | adres e-mail, imię, zamówione produkty | do sprzeciwu, który zgłosisz linkiem w każdej takiej wiadomości; potem przechowujemy tylko skrót kryptograficzny adresu e-mail, żeby nie wysłać kolejnej prośby |
| Publikacja opinii o produkcie | art. 6 ust. 1 lit. a RODO (zgoda, którą wyrażasz, wysyłając opinię do publikacji) | podpis, który wybierzesz (pokazujemy imię i pierwszą literę nazwiska), treść opinii, ocena, data wysłania | do wycofania zgody; wtedy usuwamy opinię ze sklepu |
| Informacje handlowe e-mailem | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 PKE | adres e-mail, imię | do wycofania zgody |
| Laboratorium włosów (test porowatości, plan mycia, pomocnik AI) | art. 6 ust. 1 lit. b RODO (usługa, którą uruchamiasz) oraz art. 6 ust. 1 lit. a RODO (zgoda przy pseudonimowym zapisie odpowiedzi do badań) | Test działa w twojej przeglądarce: odpowiedzi trafiają do linku z wynikiem i do pamięci urządzenia (localStorage), nie na nasze serwery. Do naszych własnych statystyk odwiedzin (wiersz niżej) trafiają tylko kroki testu i planu: numer pytania, wynik testu (typ porowatości i pewność wyniku), ocena po myciu, kliknięcie polecanego produktu, bez pojedynczych odpowiedzi, treści pytań do pomocnika AI i adresu e-mail. Pomocnik AI wysyła twoje pytanie, odpowiedzi z testu i plan do OpenAI, żeby przygotować odpowiedź; nie zapisujemy ich u siebie. Opis wpisany w polu „Opiszę własnymi słowami” trafia do OpenAI, żeby dopasować go do jednej z odpowiedzi testu; nie zapisujemy go u siebie. Zapisujemy tylko dzienne liczniki użycia, kluczowane skrótem adresu IP z solą zmienianą codziennie. Pseudonimowy zapis do badań (odpowiedzi, kod wyniku, oceny po myciach, losowy identyfikator urządzenia, bez adresu IP i e-maila) włączasz sam, niezaznaczonym domyślnie polem. Identyfikator widzisz przy tym polu i w planie, w zakładce „Historia mycia”. „Wyślij plan na e-mail” wysyła jedną wiadomość z linkiem do planu; adresu nie zapisujemy | liczniki: 2 dni; pytania, opisy i odpowiedzi AI u OpenAI: do 30 dni (sekcja 5); zapis do badań: do wycofania zgody (napisz do nas z identyfikatorem urządzenia) albo do zakończenia badania; reszta zostaje w twojej przeglądarce, usuniesz ją czyszcząc dane strony |
| Własne statystyki odwiedzin: jak korzystasz ze sklepu, poradników i narzędzi, żeby ulepszać treści i sklep | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: poznanie, jak korzystasz ze sklepu, i ulepszanie jego treści) | losowy identyfikator z pliku cookie _bv, który ustawiamy każdej osobie odwiedzającej sklep, niezależnie od wyboru w banerze; odwiedzane strony, czas aktywności na stronie i to, jak daleko ją przewijasz; kliknięte linki; kroki w koszyku i w Laboratorium włosów, wysłanie formularza kontaktowego (bez jego treści), hasła wpisane w wyszukiwarkę sklepu; skąd trafiasz do sklepu (strona odsyłająca, parametry kampanii); przybliżona lokalizacja (miasto) i operator sieci, ustalone z adresu IP; rodzaj urządzenia, system, przeglądarka, jej język i rozmiar okna, czas ładowania strony; to, że kopiujesz fragment tekstu (sama długość, bez treści). Adres IP skracamy przed zapisem: w IPv4 zostają pierwsze trzy liczby, w IPv6 pierwsze 48 bitów. Gdy złożysz zamówienie: jego numer, wartość i produkty, powiązane z historią wizyt, bez imienia, adresu, e-maila i telefonu. Poza hasłami wyszukiwania nie zapisujemy niczego, co wpisujesz w formularzach |
26 miesięcy; identyfikator w pliku _bv wygasa 13 miesięcy po ostatniej wizycie |
| Statystyki odwiedzin w Google Analytics 4, tylko za twoją zgodą | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 399 PKE | identyfikatory z plików cookies, informacje o urządzeniu i przeglądarce, odwiedzane strony, a gdy złożysz zamówienie: jego numer, wartość i zamówione produkty (bez imienia, adresu, e-maila i telefonu) | zgodnie z tabelą w Polityce cookies |
| Bezpieczeństwo sklepu i zapobieganie nadużyciom, w tym weryfikacja Cloudflare Turnstile na stronie zamówienia | art. 6 ust. 1 lit. f RODO (ochrona sklepu i klientów) | adres IP, informacje o urządzeniu i przeglądarce, informacje o żądaniach do serwera | nie dłużej niż 12 miesięcy |
Podanie danych jest dobrowolne, ale bez danych kontaktowych i adresu dostawy nie możemy zrealizować zamówienia. Nie przetwarzamy danych szczególnych kategorii (art. 9 RODO). Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu danych, w tym profilowaniu (art. 22 RODO). Operator płatności Stripe może automatycznie ocenić ryzyko oszustwa przy płatności; opisuje to polityka prywatności Stripe.
Dane karty płatniczej wpisujesz bezpośrednio w formularz Stripe. Do nas trafia tylko informacja, czy płatność się powiodła.
3. Komu przekazujemy dane
Przekazujemy dane tylko tym, bez których sklep nie może działać, i tylko w potrzebnym zakresie. Twoich danych nie sprzedajemy.
| Odbiorca | Co robi | Gdzie przetwarza dane |
|---|---|---|
| Cloudflare, Inc. | hosting stron sklepu, sieć CDN, ochrona przed atakami, przekazywanie danych zamówienia i własnych statystyk odwiedzin do naszego serwera, weryfikacja Cloudflare Turnstile na stronie zamówienia | USA i sieć globalna (sekcja 4) |
| Hetzner Online GmbH | serwer, na którym działa system zamówień sklepu, jego baza danych i baza naszych własnych statystyk odwiedzin | Unia Europejska |
| Stripe Payments Europe, Limited | obsługa płatności i ochrona przed oszustwami płatniczymi | Irlandia, częściowo USA (sekcja 4) |
| Base sp. z o.o. (BaseLinker) | system obsługi zamówień: przygotowanie wysyłki kosmetyków i etykiety | Polska |
| Pakujemy.pl | magazyn i wysyłka kosmetyków: przechowywanie, pakowanie i nadawanie przesyłek | Polska |
| Resend, Inc. | wysyłka wiadomości e-mail o zamówieniu, próśb o opinię i jednorazowej wiadomości z planem mycia włosów | Unia Europejska, częściowo USA (sekcja 4) |
| OpenAI Ireland Ltd. | Laboratorium włosów: przygotowanie odpowiedzi pomocnika AI na twoje pytanie na podstawie pytania, odpowiedzi z testu i planu oraz dopasowanie opisu z pola „Opiszę własnymi słowami” do odpowiedzi testu (nie zapisujemy ich u siebie) | Irlandia, częściowo USA (sekcja 4) |
| Web3Creative (Web3Forms) | przekazanie wiadomości z formularza kontaktowego na nasz adres e-mail | Indie (sekcja 4) |
| InPost sp. z o.o. i DPD Polska sp. z o.o. | doręczenie przesyłki | Polska |
| Google Ireland Limited | statystyki odwiedzin (Google Analytics 4), tylko za twoją zgodą | Irlandia, częściowo USA (sekcja 4) |
| Microsoft Ireland Operations Limited | przechowywanie kopii zapasowych bazy zamówień i bazy własnych statystyk odwiedzin (OneDrive) | Unia Europejska, częściowo USA (sekcja 4) |
| Biuro rachunkowe, dostawca systemu do wystawiania paragonów i faktur, doradcy prawni | księgowość, dokumenty sprzedaży i obsługa prawna | Polska lub Unia Europejska |
| Szef Krajowej Administracji Skarbowej | odbiór faktur, jeżeli przepisy wymagają ich wystawienia w Krajowym Systemie e-Faktur (KSeF) | Polska |
| Inne organy publiczne | tylko wtedy, gdy wymaga tego prawo | Polska |
Stripe, InPost i DPD przetwarzają część danych także jako odrębni administratorzy, na zasadach własnych polityk prywatności: Stripe, żeby zapobiegać oszustwom i wypełniać obowiązki operatora płatności, a InPost i DPD, żeby wykonać usługę doręczenia.
Podmioty, które przetwarzają dane w naszym imieniu, robią to na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare, Stripe, Resend, Google i Microsoft mogą przetwarzać dane w Stanach Zjednoczonych. Podstawą przekazania jest decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r. w sprawie Ram ochrony danych UE-USA (EU-US Data Privacy Framework), gdy odbiorca ma certyfikat w ramach tego programu, a w pozostałych przypadkach standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914. Kopię zabezpieczeń możesz otrzymać, pisząc na aleksandra@zielonelaboratorium.pl.
OpenAI Ireland Ltd. może przekazywać dane z Laboratorium włosów poza Europejski Obszar Gospodarczy, także do Stanów Zjednoczonych: innym spółkom z grupy OpenAI i innym podmiotom, z których pomocą świadczy usługę. Podstawą przekazania są umowy ze standardowymi klauzulami umownymi albo decyzja Komisji stwierdzająca odpowiedni stopień ochrony (art. 45 RODO).
Wiadomości z formularza kontaktowego przechodzą przez Web3Forms (Web3Creative), która przetwarza je w Indiach. Dla Indii Komisja nie wydała decyzji o odpowiednim stopniu ochrony, więc podstawą przekazania są standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914. Jeśli wolisz, żeby twoja wiadomość nie opuszczała Europejskiego Obszaru Gospodarczego, napisz bezpośrednio na aleksandra@zielonelaboratorium.pl.
5. Jak długo przechowujemy dane
- Dane zamówienia: 6 lat od realizacji zamówienia, potem je anonimizujemy.
- Dokumenty księgowe: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Korespondencja: 3 lata od ostatniej wiadomości.
- Prośby o opinię: do sprzeciwu; potem tylko skrót kryptograficzny adresu e-mail, żeby nie wysłać kolejnej prośby.
- Opinie o produktach: do wycofania zgody na publikację.
- Informacje handlowe: do wycofania zgody.
- Własne statystyki odwiedzin: 26 miesięcy; identyfikator w pliku
_bvwygasa 13 miesięcy po ostatniej wizycie. - Statystyki w Google Analytics: zgodnie z tabelą w Polityce cookies.
- Dane o bezpieczeństwie: nie dłużej niż 12 miesięcy.
- Laboratorium włosów: dzienne liczniki użycia usuwamy po 2 dniach; pseudonimowy zapis do badań przechowujemy do wycofania zgody albo do zakończenia badania; odpowiedzi testu i plan zostają tylko w twojej przeglądarce. OpenAI może przechowywać pytania do pomocnika AI, opisy z pola „Opiszę własnymi słowami” i odpowiedzi modelu do 30 dni w dziennikach służących wykrywaniu nadużyć, chyba że dłużej wymaga tego prawo; nie używa ich do trenowania swoich modeli.
- Dane z poprzedniej wersji sklepu: zamówienia złożone w poprzedniej wersji sklepu przechowujemy na tych samych zasadach co dane zamówienia i dokumenty księgowe. Logowanie do kont klientów z tamtej wersji wyłączyliśmy. W ciągu 3 miesięcy od uruchomienia obecnego sklepu usuniemy dane z tych kont, z wyjątkiem danych potrzebnych do rozliczeń albo do obrony roszczeń.
Po tych okresach dane usuwamy albo anonimizujemy.
6. Twoje prawa
Na zasadach RODO możesz w każdej chwili:
- uzyskać dostęp do danych i ich kopię (art. 15);
- sprostować dane, które są nieprawidłowe lub niepełne (art. 16);
- żądać usunięcia danych (art. 17), z wyjątkiem tych, które musimy przechowywać z mocy prawa, na przykład faktur;
- żądać ograniczenia przetwarzania (art. 18);
- przenieść dane przetwarzane na podstawie zgody lub umowy do innego administratora (art. 20);
- wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21); sprzeciw wobec marketingu bezpośredniego jest zawsze skuteczny; sprzeciw wobec własnych statystyk odwiedzin wyślij razem z identyfikatorem z pliku
_bv(znajdziesz go w ustawieniach przeglądarki, w danych tej strony), a usuniemy dane powiązane z tym identyfikatorem; - wycofać zgodę w dowolnej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3); zgodę na pliki cookies zmienisz przyciskiem „Ustawienia cookies” w stopce strony, który pokazujemy, gdy korzystamy z technologii wymagających zgody;
- złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (art. 77).
Żądanie wyślij na aleksandra@zielonelaboratorium.pl albo listownie. Odpowiadamy w ciągu miesiąca; w złożonej sprawie termin może się wydłużyć o kolejne 2 miesiące, o czym poinformujemy. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.
7. Pliki cookies
Jakie pliki cookies i podobne technologie wykorzystuje sklep i jak zmienić swój wybór, opisuje Polityka cookies.
8. Bezpieczeństwo
- Całe połączenie ze sklepem jest szyfrowane (HTTPS).
- Dane karty płatniczej obsługuje wyłącznie Stripe; nie trafiają do naszych systemów.
- Dostęp do danych zamówień mają tylko osoby, które ich potrzebują do obsługi zamówień.
- Dostęp administracyjny do usług, z których korzystamy, chronimy uwierzytelnianiem dwuskładnikowym.
- Z każdym podmiotem przetwarzającym dane w naszym imieniu mamy umowę powierzenia.
9. Dane dzieci
Sklep jest przeznaczony dla osób, które ukończyły 16 lat. Jeżeli okaże się, że otrzymaliśmy dane dziecka bez zgody opiekuna, niezwłocznie je usuniemy.
10. Zmiany polityki
Nową wersję polityki publikujemy na tej stronie, z datą wersji. O istotnych zmianach dodatkowo informujemy na stronie głównej sklepu, a osoby, które zgodziły się na informacje handlowe, także e-mailem. Poprzednie wersje udostępniamy na prośbę wysłaną na aleksandra@zielonelaboratorium.pl.