COSMETICS ATOK INTERNATIONAL
Kosmetyki aromaterapeutyczne Original ATOK w Polsce

Polityka prywatności i RODO


1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych za pośrednictwem strony internetowej jest Mateusz Bury, prowadzący działalność gospodarczą pod adresem ul. Braterska 11/7, 53-015 Wrocław, NIP: 8993027763, adres e-mail: originalatokpl@gmail.com (dalej: „Administrator").

Administrator danych osobowych, w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), odpowiada za przetwarzanie danych osobowych użytkowników oraz za zapewnienie ich bezpieczeństwa i zgodności z obowiązującym prawem.

Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w RODO, w tym zgodnie z zasadą legalności, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności i poufności. Dane osobowe użytkowników nie są udostępniane podmiotom trzecim bez wyraźnej podstawy prawnej, a każdy użytkownik jest informowany o celach i podstawach przetwarzania jego danych w sposób zgodny z obowiązującymi przepisami, w szczególności zgodnie z art. 13 i 14 RODO.

Kontakt z Administratorem możliwy jest za pomocą adresu e-mail: originalatokpl@gmail.com. Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie występują przesłanki określone w art. 37 RODO, które nakładałyby taki obowiązek.

2. Podstawy przetwarzania danych

Dane osobowe użytkowników odwiedzających stronę internetową są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności na podstawie art. 6 ust. 1 lit. a, b, c oraz f Rozporządzenia RODO. Oznacza to, że dane mogą być przetwarzane w oparciu o zgodę osoby, której dane dotyczą, jeżeli została ona wyrażona dobrowolnie, w celu realizacji umowy lub działań zmierzających do jej zawarcia, wypełnienia obowiązków prawnych ciążących na Administratorze (na przykład wynikających z przepisów podatkowych lub rachunkowych), a także w celach wynikających z prawnie uzasadnionych interesów Administratora, takich jak ochrona przed roszczeniami, prowadzenie marketingu bezpośredniego, analiza ruchu na stronie czy zapewnienie bezpieczeństwa jej działania.

Dane osobowe są zbierane bezpośrednio od użytkowników, przede wszystkim poprzez formularze dostępne na stronie internetowej — takie jak formularz kontaktowy, formularz zamówienia lub zapisu do newslettera — a także poprzez dane przekazywane podczas dokonywania zakupu produktów lub usług oferowanych za pośrednictwem strony. W niektórych przypadkach dane mogą być również zbierane automatycznie za pośrednictwem plików cookies i podobnych technologii, które umożliwiają analizę sposobu korzystania ze strony, pod warunkiem uzyskania odpowiedniej zgody użytkownika.

Przetwarzanie danych osobowych odbywa się wyłącznie w zakresie niezbędnym do realizacji określonych celów, jasno wskazanych użytkownikowi, a każdy przypadek ich zbierania jest poprzedzony informacją o podstawie prawnej, zakresie i celu przetwarzania. Administrator dba o to, aby dane osobowe były zbierane zgodnie z zasadą minimalizacji oraz aby użytkownik był zawsze świadomy, w jakim celu jego dane są wykorzystywane.

3. Cel, okres i zakres przetwarzania danych w sklepie internetowym

Dane osobowe przekazywane przez użytkowników podczas korzystania ze sklepu internetowego są przetwarzane wyłącznie w jasno określonych celach, zgodnych z przepisami prawa i zakresem działalności prowadzonej przez Administratora. Głównym celem przetwarzania danych jest realizacja zamówień złożonych za pośrednictwem sklepu, w tym kontakt z klientem w sprawach związanych z zakupem, dostarczenie towaru, wystawienie dokumentów sprzedaży, obsługa płatności oraz realizacja obowiązków podatkowych i rachunkowych. Dane mogą być również wykorzystywane do obsługi reklamacji, zwrotów oraz do zapewnienia kontaktu posprzedażowego.

Dane osobowe mogą być przetwarzane również w celach marketingowych, informacyjnych i analitycznych, jeśli użytkownik wyraził na to dobrowolną zgodę, na przykład poprzez zapis do newslettera lub zaakceptowanie plików cookies służących analizie zachowań zakupowych. W przypadku wyrażenia odrębnej zgody przez użytkownika, jego dane (w szczególności adres e-mail) mogą być wykorzystywane do przesyłania informacji handlowych drogą elektroniczną, w tym ofert, promocji oraz informacji o nowych produktach. Zgoda ta jest dobrowolna i może zostać wycofana w dowolnym momencie.

Okres przetwarzania danych osobowych jest uzależniony od celu, dla którego zostały one zebrane. W przypadku danych związanych z realizacją zamówienia są one przechowywane przez okres wymagany przepisami prawa, w szczególności przez 5 lat od końca roku podatkowego, w którym dokonano sprzedaży — zgodnie z przepisami o rachunkowości i ordynacją podatkową. Dane przetwarzane na podstawie zgody użytkownika, na przykład w celach marketingowych, są przechowywane do momentu wycofania zgody lub wniesienia sprzeciwu wobec ich przetwarzania.

Po upływie okresu przechowywania dane osobowe są nieodwracalnie usuwane lub anonimizowane, a w niektórych przypadkach mogą zostać zarchiwizowane, jeśli istnieją ku temu ważne względy prawne, takie jak trwające postępowania sądowe, zabezpieczenie roszczeń lub obowiązki wynikające z przepisów szczególnych. Administrator przetwarza jedynie takie dane, które są niezbędne do osiągnięcia wskazanych celów, zgodnie z zasadą minimalizacji danych i ograniczenia ich przechowywania.

4. Odbiorcy danych w sklepie internetowym

Dane osobowe użytkowników sklepu internetowego mogą być przekazywane wyłącznie podmiotom, które uczestniczą w realizacji zamówienia lub wspierają Administratora w prowadzeniu działalności zgodnie z obowiązującym prawem. Przekazanie danych odbywa się wyłącznie w zakresie niezbędnym do realizacji konkretnego celu, na podstawie odpowiednich umów powierzenia przetwarzania danych lub innej zgodnej z prawem podstawy.

Dane osobowe klientów mogą być przekazywane firmom kurierskim i operatorom logistycznym w celu dostarczenia zamówienia. W takim przypadku odbiorca otrzymuje dane niezbędne do wykonania usługi doręczenia, takie jak imię i nazwisko odbiorcy, adres dostawy, numer telefonu kontaktowego oraz — jeśli dotyczy — adres e-mail. Jeżeli klient wybiera płatność elektroniczną, dane mogą być również przekazywane operatorom systemów płatności internetowych (np. Przelewy24, PayU, Stripe, PayPal), którym udostępniane są dane identyfikacyjne transakcji, takie jak imię i nazwisko, adres e-mail oraz kwota i numer zamówienia.

W przypadku, gdy użytkownik zapisuje się na newsletter lub wyraża zgodę na działania marketingowe, dane mogą zostać przekazane podmiotom obsługującym systemy mailingowe, np. platformom do wysyłki wiadomości e-mail, które przetwarzają takie dane jak adres e-mail i informacje o interakcji z wysyłkami (otwarcia, kliknięcia, rezygnacje z subskrypcji).

Administrator może również korzystać z usług księgowych, prawnych, hostingowych, IT oraz analitycznych, a w związku z tym dane mogą być czasowo przetwarzane przez te podmioty wyłącznie w zakresie niezbędnym do realizacji usług na rzecz Administratora. Wszystkie podmioty, którym powierzane są dane, zostały zobowiązane do zapewnienia odpowiedniego poziomu bezpieczeństwa i poufności oraz przetwarzają dane wyłącznie na polecenie Administratora.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy, z wyjątkiem sytuacji, gdy narzędzia używane przez Administratora (np. Google, Meta) korzystają z serwerów znajdujących się poza EOG. W takich przypadkach przekazanie danych odbywa się w oparciu o odpowiednie mechanizmy zgodności, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

5. Prawa osoby, której dane dotyczą

Każda osoba, której dane osobowe są przetwarzane przez Administratora, ma prawo do pełnej kontroli nad tymi danymi oraz do korzystania z uprawnień przewidzianych przez przepisy Rozporządzenia RODO. Osoba, której dane dotyczą, ma prawo żądania dostępu do swoich danych osobowych, w tym uzyskania informacji o celu, zakresie i sposobie ich przetwarzania. Ma także prawo do sprostowania danych, jeżeli są one nieprawidłowe lub nieaktualne, a także do ich uzupełnienia, jeżeli są niekompletne.

Użytkownik ma również prawo żądać usunięcia swoich danych osobowych, jeżeli nie ma już podstaw prawnych do ich dalszego przetwarzania (tzw. „prawo do bycia zapomnianym"), oraz do ograniczenia przetwarzania danych w przypadkach przewidzianych w art. 18 RODO — na przykład wtedy, gdy osoba kwestionuje prawidłowość danych lub wnosi sprzeciw wobec ich przetwarzania. W określonych sytuacjach użytkownik ma również prawo do przenoszenia danych, czyli otrzymania od Administratora kopii danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłania ich innemu administratorowi.

Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym w celach marketingowych. W przypadku, gdy przetwarzanie danych odbywa się na podstawie zgody, użytkownik ma prawo do jej cofnięcia w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.

W celu realizacji powyższych uprawnień użytkownik może skontaktować się z Administratorem za pośrednictwem adresu e-mail: originalatokpl@gmail.com

6. Informacja o plikach cookie

Pliki cookie to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Używamy ich wyłącznie w dwóch celach: do prawidłowego działania sklepu oraz — za Twoją dobrowolną zgodą — do anonimowej analizy ruchu.

Kategorie plików cookie

Niezbędne — wymagane do działania sklepu. Nie można ich wyłączyć, ponieważ bez nich sklep nie funkcjonuje poprawnie (koszyk zakupowy, sesja użytkownika, zapamiętanie języka i waluty).

Analityczne — używane wyłącznie po udzieleniu zgody. Pozwalają nam analizować ruch na stronie w sposób anonimowy za pomocą Google Analytics. Nie identyfikują osoby użytkownika.

Marketingowe — używane wyłącznie po udzieleniu zgody. Pozwalają nam analizować w sposób anonimowy skuteczność reklam na Facebooku i Instagramie. Nie identyfikują osoby użytkownika.

Wykaz plików cookie używanych na stronie

Nazwa Dostawca Cel Okres przechowywania Kategoria
PHPSESSID originalatok.com.pl Sesja sklepu, koszyk, logowanie Do zamknięcia przeglądarki Niezbędne
currency originalatok.com.pl Zapamiętanie wybranej waluty 30 dni Niezbędne
language originalatok.com.pl Zapamiętanie wybranego języka 30 dni Niezbędne
atok_consent originalatok.com.pl Zapamiętanie decyzji dotyczącej zgody na pliki cookie 365 dni Niezbędne
_ga* Google Analytics Anonimowe rozróżnianie użytkowników w celach statystycznych 2 lata Analityczne
_ga_* Google Analytics Przechowywanie stanu sesji analitycznej 2 lata Analityczne
_gid* Google Analytics Anonimowe rozróżnianie użytkowników (krótkoterminowe) 24 godziny Analityczne
_fbp* Meta (Facebook) Identyfikacja przeglądarki do celów reklamowych 3 miesiące Marketingowe
_fbc* Meta (Facebook) Śledzenie kliknięć w reklamy Facebooka 3 miesiące Marketingowe

* Pliki cookie oznaczone gwiazdką (kategorie Analityczne i Marketingowe) są ustawiane wyłącznie po wyrażeniu zgody przez użytkownika.

Zarządzanie zgodą

Przy pierwszej wizycie na stronie wyświetlamy baner z prośbą o zgodę na pliki cookie analityczne. Możesz w każdej chwili zmienić lub wycofać swoją decyzję klikając poniższy przycisk:

Możesz również zarządzać plikami cookie bezpośrednio w ustawieniach swojej przeglądarki internetowej. Wyłączenie niezbędnych plików cookie może jednak uniemożliwić prawidłowe działanie sklepu (np. koszyk zakupowy).

Więcej informacji o tym jak Google przetwarza dane znajdziesz w Polityce prywatności Google.