New - Polityka prywatności wellbe health & beauty UG
Dziękujemy za odwiedzenie naszej strony internetowej. Ochrona Twoich danych osobowych jest dla nas bardzo ważna. Poniżej przedstawiamy informacje dotyczące gromadzenia i przetwarzania danych osobowych podczas korzystania z naszej strony internetowej. Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, takie jak imię i nazwisko, adres, adres e-mail czy informacje dotyczące sposobu korzystania ze strony.
Informacje o przetwarzaniu danych osobowych i dane kontaktowe administratora
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 ogólnego rozporządzenia o ochronie danych (RODO) jest wellbe health & beauty UG, Pappelallee 78/79, 10437 Berlin, reprezentowana przez dyrektora zarządzającego Marcusa Zanquilę. W sprawach dotyczących ochrony danych osobowych możesz w każdej chwili skontaktować się z naszym Inspektorem Ochrony Danych pod adresem pomoc@trywellbe.pl lub korespondencyjnie na powyższy adres.
Dane przetwarzane podczas odwiedzania naszej strony internetowej
Podczas korzystania z naszej strony internetowej wyłącznie w celach informacyjnych, bez rejestracji lub przekazywania nam danych w inny sposób, automatycznie przetwarzane są dane techniczne przekazywane przez przeglądarkę lub urządzenie użytkownika, które są niezbędne do prawidłowego wyświetlania strony oraz zapewnienia jej stabilności i bezpieczeństwa. Mogą one obejmować w szczególności:
- Adres IP
- Datę i godzinę żądania
- Informację o strefie czasowej
- Informację o żądanej stronie lub zasobie
- Status dostępu lub kod statusu HTTP
- Ilość przesłanych danych
- Adres strony, z której nastąpiło przejście
- Informacje o przeglądarce
- Informacje o systemie operacyjnym i urządzeniu
- Ustawienia językowe oraz wersję oprogramowania przeglądark
Podstawą prawną przetwarzania danych technicznych niezbędnych do prawidłowego działania i zabezpieczenia strony jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest zapewnienie prawidłowego funkcjonowania strony internetowej, jej stabilności i bezpieczeństwa, w tym zapobieganie nadużyciom oraz wykrywanie i usuwanie problemów technicznych. Dane te nie są wykorzystywane przez nas w celu bezpośredniej identyfikacji użytkownika, chyba że jest to niezbędne do realizacji wskazanych powyżej celów lub wymagane przez obowiązujące przepisy prawa.
Hosting i sieć dostarczania treści
W celu zapewnienia prawidłowego działania naszej strony internetowej korzystamy z usług zewnętrznych dostawców hostingu oraz infrastruktury technicznej. W związku ze świadczeniem tych usług dostawcy mogą przetwarzać dane osobowe związane z korzystaniem z naszej strony, w szczególności dane techniczne i dane niezbędne do jej obsługi. Korzystamy również z sieci dostarczania treści, która umożliwia szybsze i bardziej niezawodne wyświetlanie strony poprzez dostarczanie jej zasobów za pośrednictwem odpowiednio zlokalizowanej infrastruktury serwerowej. W związku z tym może dochodzić do przetwarzania danych osobowych, w szczególności adresu IP oraz danych technicznych urządzenia i połączenia. W zakresie, w jakim dostawcy usług przetwarzają dane osobowe w naszym imieniu jako podmioty przetwarzające, zawarliśmy z nimi odpowiednie umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.
Pliki cookies
Na naszej stronie internetowej korzystamy z plików cookies. Są to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika za pośrednictwem przeglądarki internetowej. Pliki cookies mogą umożliwiać nam uzyskiwanie określonych informacji dotyczących przeglądarki oraz sposobu korzystania z naszej strony internetowej. W zależności od ich rodzaju mogą być wykorzystywane między innymi do zapewnienia prawidłowego działania strony, zapamiętywania ustawień użytkownika, analizowania sposobu korzystania ze strony, rozpoznawania użytkownika podczas kolejnych wizyt oraz dostosowywania wyświetlanych treści.
Kontakt z nami
W przypadku kontaktu z nami za pośrednictwem poczty elektronicznej lub formularza kontaktowego przetwarzamy przekazane przez Ciebie dane, takie jak imię i nazwisko, adres e-mail oraz treść wiadomości, w celu obsługi Twojego zapytania. Jeżeli kontakt dotyczy zawarcia lub realizacji umowy, podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą prawną jest art. 6 ust. 1 lit. f RODO, a naszym prawnie uzasadnionym interesem jest prowadzenie korespondencji oraz udzielanie odpowiedzi na kierowane do nas zapytania. Dane przetwarzane w związku z kontaktem z nami usuwamy, gdy ich dalsze przechowywanie nie jest już niezbędne, chyba że obowiązujące przepisy prawa wymagają ich dalszego przechowywania.
Przetwarzanie danych w związku z założeniem konta klienta
Jeżeli zakładasz konto klienta w naszym sklepie, przetwarzamy Twoje dane osobowe w celu realizacji zamówień oraz zapewnienia Ci wygodnego i spersonalizowanego dostępu do naszych usług. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO. Dane są usuwane po zamknięciu konta klienta, chyba że obowiązujące przepisy prawa wymagają ich dalszego przechowywania.
Wykorzystywanie danych klientów do marketingu bezpośredniego
7.1 Zapis do newslettera e-mail
Jeżeli zapiszesz się do naszego newslettera, będziemy regularnie przesyłać Ci pocztą elektroniczną informacje dotyczące naszych produktów, ofert i promocji. Do zapisu na newsletter wymagane jest podanie adresu e-mail. Podanie innych danych jest dobrowolne i może służyć między innymi do personalizacji komunikacji
Newsletter wysyłamy na podstawie Twojej uprzedniej zgody. Podstawą prawną przetwarzania danych osobowych w tym celu jest art. 6 ust. 1 lit. a RODO. Wysyłanie informacji handlowych i marketingu bezpośredniego drogą elektroniczną odbywa się również zgodnie z wymogami obowiązujących przepisów dotyczących komunikacji elektronicznej. W celu potwierdzenia zapisu stosujemy procedurę double opt-in. Po podaniu adresu e-mail otrzymasz wiadomość z linkiem służącym do potwierdzenia zapisu. Newsletter otrzymasz dopiero po potwierdzeniu zapisu za pomocą tego linku. W związku z udzieleniem zgody przechowujemy adres IP oraz datę i godzinę zapisu i potwierdzenia, aby móc wykazać udzielenie zgody oraz przeciwdziałać ewentualnemu nieuprawnionemu wykorzystaniu adresu e-mail.
7.2 - Wysyłka newslettera za pośrednictwem Klaviyo
Do obsługi i wysyłki newslettera korzystamy z usług Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. W związku z korzystaniem z tej usługi Klaviyo może przetwarzać w naszym imieniu dane związane z newsletterem, takie jak adres e-mail, imię i nazwisko, informacje dotyczące udzielonej zgody oraz dane dotyczące korzystania z wysyłanych wiadomości, w zakresie wynikającym z konfiguracji usługi.
Klaviyo działa w tym zakresie jako podmiot przetwarzający dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO. Dane mogą być przetwarzane w Stanach Zjednoczonych. Klaviyo uczestniczy w programie EU-U.S. Data Privacy Framework, a w przypadkach, w których mechanizm ten nie ma zastosowania, przewiduje również stosowanie odpowiednich standardowych klauzul umownych dotyczących międzynarodowych transferów danych. Więcej informacji dotyczących przetwarzania danych przez Klaviyo znajduje się w jego aktualnej polityce prywatności.
Przetwarzanie danych w związku z realizacją zamówienia
8.1 W zakresie niezbędnym do zawarcia i realizacji umowy, w szczególności dostawy zamówienia oraz obsługi płatności, możemy przekazywać dane osobowe podmiotom uczestniczącym w realizacji zamówienia, takim jak przewoźnicy, operatorzy logistyczni oraz dostawcy usług płatniczych. Podstawą prawną przetwarzania danych w tym zakresie jest art. 6 ust. 1 lit. b RODO.
Jeżeli na podstawie zawartej umowy jesteśmy zobowiązani do przekazywania aktualizacji dotyczących towarów z elementami cyfrowymi lub produktów cyfrowych, możemy przetwarzać przekazane podczas składania zamówienia dane kontaktowe, takie jak imię i nazwisko, adres oraz adres e-mail, w celu realizacji obowiązków informacyjnych wynikających z przepisów prawa. Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. c RODO. Dane te są wykorzystywane wyłącznie w zakresie niezbędnym do przekazania wymaganych informacji.
W celu realizacji zamówień korzystamy również z usług zewnętrznych dostawców wspierających nas w wykonywaniu zawartych umów. Dane osobowe są przekazywane takim podmiotom wyłącznie w zakresie niezbędnym do wykonania powierzonych im zadań.
8.2 Korzystanie z dostawców usług płatniczych
- Shopify Payments
W celu obsługi płatności korzystamy z usługi Shopify Payments świadczonej przez Shopify International Limited, 2nd Floor, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlandia. W przypadku wyboru metody płatności obsługiwanej przez Shopify Payments dane niezbędne do realizacji transakcji, w szczególności dane dotyczące zamówienia i płatności, mogą być przekazywane Shopify oraz właściwemu dostawcy usług płatniczych w zakresie niezbędnym do obsługi wybranej metody płatności. Podstawą prawną przetwarzania danych w tym zakresie jest art. 6 ust. 1 lit. b RODO. Więcej informacji dotyczących przetwarzania danych przez Shopify znajduje się w aktualnej polityce prywatności Shopify.
- Płatność za pobraniem
Płatność za pobraniem umożliwia opłacenie zamówienia przy jego doręczeniu. Wybierz tę metodę podczas składania zamówienia i zapłać kurierowi przy odbiorze przesyłki. W zależności od lokalizacji oraz usług oferowanych przez przewoźnika płatność może być możliwa gotówką lub kartą.
Marketing online
9.1 Na naszej stronie internetowej korzystamy z narzędzia Meta Pixel udostępnianego przez Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia („Meta”). Meta Pixel umożliwia nam mierzenie skuteczności kampanii reklamowych prowadzonych w usługach Meta, analizowanie działań podejmowanych przez użytkowników po kontakcie z reklamą oraz tworzenie grup odbiorców w celu kierowania i personalizowania reklam. W zależności od konfiguracji narzędzia przetwarzane mogą być w szczególności informacje dotyczące odwiedzanych stron, działań podejmowanych w naszym sklepie, takich jak wyświetlenie produktu lub dokonanie zakupu, dane techniczne urządzenia i przeglądarki, adres IP oraz identyfikatory związane z reklamami.
Dane przekazywane za pośrednictwem Meta Pixel mogą być łączone przez Meta z informacjami dotyczącymi konta użytkownika w usługach Meta i wykorzystywane zgodnie z zasadami przetwarzania danych obowiązującymi w tych usługach.
W zakresie, w jakim korzystanie z Meta Pixel wiąże się z zapisywaniem informacji na urządzeniu użytkownika lub uzyskiwaniem dostępu do informacji już na nim zapisanych oraz przetwarzaniem danych osobowych w celach marketingowych, narzędzie jest wykorzystywane na podstawie uprzednio udzielonej zgody, zgodnie z art. 6 ust. 1 lit. a RODO oraz obowiązującymi przepisami dotyczącymi komunikacji elektronicznej. Zgodę można w każdej chwili wycofać ze skutkiem na przyszłość za pośrednictwem narzędzia do zarządzania zgodami dostępnego na naszej stronie.
W zakresie zbierania i przekazywania określonych danych za pośrednictwem narzędzi biznesowych Meta możemy wraz z Meta Platforms Ireland Limited działać jako współadministratorzy danych zgodnie z art. 26 RODO. Szczegółowe informacje dotyczące przetwarzania danych przez Meta są dostępne w aktualnej polityce prywatności Meta.
9.2 - Google Ads – pomiar konwersji i Customer Match
Korzystamy z usług Google Ads oferowanych przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”), w celu prowadzenia kampanii reklamowych oraz mierzenia ich skuteczności.
W ramach pomiaru konwersji Google Ads możemy korzystać z tagów Google umożliwiających ustalenie, czy po interakcji z naszą reklamą użytkownik wykonał określone działanie na stronie, np. dokonał zakupu. W zależności od konfiguracji mogą być w tym celu przetwarzane m.in. informacje o urządzeniu i przeglądarce, adres IP, adres odwiedzanej strony, informacje dotyczące kliknięcia reklamy, identyfikatory reklamowe oraz dane dotyczące zdarzenia stanowiącego konwersję.
W zakresie, w jakim korzystanie z Google Ads wiąże się z zapisywaniem lub odczytywaniem informacji na urządzeniu użytkownika albo przetwarzaniem danych osobowych w celach reklamowych, remarketingowych lub związanych z personalizacją reklam, odbywa się ono na podstawie uprzedniej zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz obowiązującymi przepisami dotyczącymi komunikacji elektronicznej.
Jeżeli na stronie korzystamy z Google Consent Mode, zachowanie tagów Google jest dostosowywane do wyborów użytkownika dotyczących zgody. W zależności od zastosowanej konfiguracji, w przypadku braku zgody niektóre ograniczone sygnały mogą być przesyłane do Google bez wykorzystywania reklamowych plików cookies.
Możemy również korzystać z funkcji Customer Match, która pozwala wykorzystywać dane klientów przekazane nam bezpośrednio, takie jak adres e-mail lub numer telefonu, w celu tworzenia grup odbiorców reklam w usługach Google. Dane identyfikacyjne są przed dopasowaniem do kont Google przekształcane za pomocą funkcji skrótu SHA-256 — mogą zostać zaszyfrowane przed ich przekazaniem lub w ramach procesu obsługiwanego przez Google, zależnie od sposobu integracji. Funkcja Customer Match jest wykorzystywana wyłącznie w odniesieniu do danych osób, dla których posiadamy wymagane zgody na wykorzystanie danych do celów reklamowych i personalizacji reklam
Dane mogą być przetwarzane przez Google również poza Europejskim Obszarem Gospodarczym zgodnie z mechanizmami transferu danych przewidzianymi przez obowiązujące przepisy. Szczegółowe informacje dotyczące przetwarzania danych przez Google znajdują się w aktualnej polityce prywatności Google.
Usługi analityczne
Google Analytics 4
Na naszej stronie internetowej korzystamy z Google Analytics 4, usługi analitycznej świadczonej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”). Google Analytics 4 umożliwia nam analizowanie sposobu korzystania z naszej strony internetowej, w szczególności liczby i źródeł odwiedzin, sposobu poruszania się po stronie oraz działań podejmowanych przez użytkowników.
W związku z korzystaniem z Google Analytics mogą być przetwarzane m.in. informacje dotyczące urządzenia i przeglądarki, odwiedzanych stron, źródła wizyty, czasu i sposobu korzystania ze strony oraz zdarzeń wykonywanych w serwisie.
Google Analytics 4 wykorzystuje adres IP urządzenia podczas gromadzenia danych m.in. w celu ustalenia przybliżonej lokalizacji użytkownika. W przypadku użytkowników z Unii Europejskiej Google nie rejestruje ani nie przechowuje indywidualnych adresów IP — są one wykorzystywane do ustalenia danych geolokalizacyjnych, a następnie usuwane przed zapisaniem danych w Google Analytics.
Jeżeli korzystanie z Google Analytics wiąże się z zapisywaniem informacji na Twoim urządzeniu lub uzyskiwaniem dostępu do informacji już na nim zapisanych, w szczególności za pomocą analitycznych plików cookies, odbywa się to wyłącznie po uzyskaniu wymaganej zgody. Podstawą prawną przetwarzania danych osobowych w tym zakresie jest art. 6 ust. 1 lit. a RODO. Zgoda może zostać w każdej chwili wycofana ze skutkiem na przyszłość za pośrednictwem narzędzia do zarządzania zgodami dostępnego na naszej stronie.
Dane zbierane w ramach korzystania z Google Analytics 4 są przechowywane przez 2 miesiące, a następnie usuwane.
Jeżeli korzystamy z funkcji User-ID, możemy przypisywać zalogowanym użytkownikom własny, unikalny identyfikator, który umożliwia analizowanie ich aktywności w różnych sesjach, na różnych urządzeniach i platformach. Identyfikator przekazywany do Google Analytics nie powinien zawierać danych pozwalających Google bezpośrednio zidentyfikować użytkownika, takich jak adres e-mail.
Funkcja ta może umożliwiać tworzenie dokładniejszych raportów dotyczących sposobu korzystania z naszej strony na różnych urządzeniach. Jest wykorzystywana wyłącznie w zakresie zgodnym z ustawieniami zgód użytkownika oraz obowiązującymi przepisami prawa
Jeżeli w naszej konfiguracji Google Analytics korzystamy z Google Signals, Google może — w zakresie zgodnym z ustawieniami zgody użytkownika — powiązać dane dotyczące korzystania z naszej strony z informacjami dotyczącymi użytkowników zalogowanych na konto Google. Funkcja ta może umożliwiać tworzenie zagregowanych statystyk dotyczących m.in. danych demograficznych i zainteresowań oraz analizę zachowań użytkowników na różnych urządzeniach.
Dane demograficzne i dotyczące zainteresowań są prezentowane nam w postaci zagregowanej, a Google może stosować dodatkowe progi ochrony danych w przypadku niewielkiej liczby użytkowników. Dane demograficzne i dotyczące zainteresowań są prezentowane nam w postaci zagregowanej, a Google może stosować dodatkowe progi ochrony danych w przypadku niewielkiej liczby użytkowników
W związku z korzystaniem z Google Analytics dane mogą być przetwarzane również przez inne podmioty należące do grupy Google oraz poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W zakresie, w jakim Google przetwarza dane w naszym imieniu, zastosowanie mają odpowiednie warunki dotyczące przetwarzania danych. W określonych konfiguracjach i przy korzystaniu z dodatkowych funkcji Google może również działać jako odrębny administrator danych.
Google LLC uczestniczy w programie EU–U.S. Data Privacy Framework. W zakresie, w jakim decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony nie znajduje zastosowania, Google przewiduje również korzystanie ze standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Funkcjonalności strony internetowej
Na naszej stronie internetowej możesz korzystać z określonych funkcji, takich jak ocenianie produktów, publikowanie komentarzy lub udostępnianie treści w mediach społecznościowych. Korzystanie z tych funkcji może wiązać się z przetwarzaniem danych osobowych. W zakresie, w jakim przetwarzanie odbywa się na podstawie naszego prawnie uzasadnionego interesu polegającego na udostępnianiu i zapewnieniu prawidłowego działania tych funkcji, podstawą prawną jest art. 6 ust. 1 lit. f RODO. Jeżeli dana funkcja korzysta z technologii podmiotów trzecich, których użycie wymaga uprzedniej zgody użytkownika, technologie te są uruchamiane dopiero po uzyskaniu wymaganej zgody.
Prawa osoby, której dane dotyczą
Masz prawo do uzyskania informacji o danych, które przechowujemy na Twój temat. Jeśli spełnione są wymogi prawne, masz również prawo do sprostowania, usunięcia lub ograniczenia przetwarzania swoich danych. Ponadto możesz sprzeciwić się przetwarzaniu swoich danych i masz prawo do przenoszenia danych. Aby skorzystać ze swoich praw, możesz skontaktować się z nami w dowolnym momencie, korzystając z danych kontaktowych podanych powyżej. Masz również prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
Okres przechowywania danych osobowych
Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do realizacji celów, dla których są przetwarzane. Dłuższe przechowywanie ma miejsce wyłącznie w zakresie wymaganym do wypełnienia obowiązków prawnych.
Niniejsza Polityka prywatności obowiązuje od dnia wskazanego jako data jej ostatniej aktualizacji i może być okresowo aktualizowana. Aktualna wersja Polityki prywatności jest dostępna na tej stronie.