Polityka prywatności

Polityka prywatności sklepu x-perfumy.pl

§ 1. Administrator danych

1. Administratorem danych osobowych jest Xperfumy sp. z o.o., ul. Przedborska 18, 97-500 Radomsko, KRS 0001215114, NIP 7722443182 („Administrator”).
2. W sprawach danych osobowych można pisać na kontakt@x-perfumy.pl, dzwonić pod numer 728 728 839 lub pisać na adres siedziby.
3. Administrator przetwarza dane zgodnie z rozporządzeniem (UE) 2016/679 („RODO”) oraz polskimi przepisami o ochronie danych osobowych i komunikacji elektronicznej.

§ 2. Cele, podstawy i okresy przetwarzania

1. Zawarcie i wykonanie umowy sprzedaży, dostawa, kontakt w sprawie zamówienia – podstawa: art. 6 ust. 1 lit. b RODO; dane: imię, nazwisko, adres, e-mail, telefon, dane zamówienia, NIP i nazwa firmy (przy fakturze); okres: do zakończenia realizacji umowy, a następnie w celach opisanych niżej.
2. Prowadzenie Konta – podstawa: art. 6 ust. 1 lit. b RODO; dane: e-mail, hasło (zaszyfrowane), dane adresowe, historia zamówień; okres: do usunięcia Konta.
3. Księgowość i podatki (faktury, paragony) – podstawa: art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i przepisami podatkowymi; dane: dane z dokumentów sprzedaży; okres: 5 lat od końca roku, w którym upłynął termin płatności podatku.
4. Odstąpienia od umowy i reklamacje – podstawa: art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta); dane: dane z oświadczenia lub reklamacji; okres: do upływu okresu przedawnienia roszczeń.
5. Dochodzenie roszczeń i obrona przed nimi – podstawa: art. 6 ust. 1 lit. f RODO; dane: dane z zamówień i korespondencji; okres: do upływu okresu przedawnienia (zwykle 2 lub 6 lat).
6. Newsletter i rabat za zapis – podstawa: art. 6 ust. 1 lit. a RODO (zgoda); dane: e-mail, imię (jeśli podane); okres: do cofnięcia zgody.
7. Przypomnienie o porzuconym koszyku – podstawa: art. 6 ust. 1 lit. a RODO (zgoda); dane: e-mail i zawartość koszyka; okres: do cofnięcia zgody, nie dłużej niż [30] dni.
8. Zaproszenie do wystawienia opinii po zakupie – podstawa: art. 6 ust. 1 lit. f RODO; dane: e-mail, numer zamówienia; okres: do wysłania zaproszenia, a sama opinia – do jej usunięcia.
9. Odpowiedź na wiadomość z formularza, czatu, e-maila lub telefonu – podstawa: art. 6 ust. 1 lit. f RODO; dane: dane podane w wiadomości; okres: do zakończenia sprawy, potem do przedawnienia ewentualnych roszczeń.
10. Statystyki i reklama dopasowana (cookies) – podstawa: art. 6 ust. 1 lit. a RODO (zgoda na cookies); dane: identyfikatory cookies, adres IP, dane o korzystaniu ze strony; okres: zgodnie z § 7, do cofnięcia zgody.

Podanie danych do zamówienia jest dobrowolne, ale bez nich nie można zawrzeć umowy. Zamówienie nie wymaga żadnej zgody marketingowej.

§ 3. Profilowanie

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Za zgodą na cookies narzędzia reklamowe Google i Meta mogą dopasowywać reklamy do zainteresowań użytkownika.

§ 4. Odbiorcy danych

Dane przekazujemy tylko w zakresie potrzebnym do danego celu:

1. firmom kurierskim i pośrednikom: InPost sp. z o.o., DPD Polska sp. z o.o., Furgonetka sp. z o.o. – przy wysyłce;
2. operatorom płatności: ING Bank Śląski S.A. (imoje / ING Pay), a przy płatnościach odroczonych – ich operatorom (np. PayPo) oraz InPost Pay;
3. dostawcom usług IT działającym na nasze zlecenie: hosting i poczta (SEOHOST sp. z o.o.), wysyłka newslettera (MailerLite), system opinii (TrustMate), czat na stronie (Tawk.to), integracja z programem magazynowo-księgowym, agencja obsługująca stronę (advit.pl);
4. biuru rachunkowemu i doradcom prawnym;
5. Google Ireland Ltd. i Meta Platforms Ireland Ltd. – przy statystykach i reklamach, po wyrażeniu zgody na cookies;
6. organom państwowym, gdy wymagają tego przepisy.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy (Google, Meta, Tawk.to) mogą przetwarzać dane w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń można uzyskać, pisząc do Administratora.

§ 6. Prawa osób, których dane dotyczą

1. Każdy ma prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym bezwarunkowego sprzeciwu wobec marketingu).
2. Zgodę można cofnąć w każdej chwili – link w wiadomości, ustawienia cookies na stronie lub e-mail do Administratora. Cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
3. Przysługuje też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
4. Wnioski Administrator rozpatruje w ciągu miesiąca.

§ 7. Pliki cookies

1. Strona używa plików cookies i podobnych technologii.
2. Niezbędne – koszyk, logowanie, bezpieczeństwo, zapamiętanie wyborów cookies. Nie wymagają zgody.
3. Analityczne i marketingowe – Google Analytics i Google Tag Manager, Meta Pixel, czat Tawk.to, widżet TrustMate. Używamy ich tylko po wyrażeniu zgody w banerze cookies.
4. Zgodę można w każdej chwili zmienić lub cofnąć przez link „Ustawienia cookies” w stopce strony. Cookies można też usunąć w ustawieniach przeglądarki.

§ 8. Bezpieczeństwo i zmiany

1. Strona korzysta z szyfrowanego połączenia (SSL). Dane kart płatniczych przetwarza wyłącznie operator płatności – Administrator nie ma do nich dostępu.
2. Polityka prywatności może być aktualizowana, np. przy zmianie narzędzi lub przepisów. Aktualna wersja obowiązuje od [16.10.2026r.].