Zaktualizowano koszyk

Polityka Prywatności

§1. Informacje podstawowe

  1. Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych użytkowników strony internetowej oraz sklepu internetowego dostępnego pod adresem www.purestory.pl, zwanego dalej „Sklepem” lub „Stroną”.
  2. Administratorem danych osobowych jest DR AB RYMSZA Sp. z o.o. z siedzibą przy ul. Pułaskiego 20F, 05-510 Konstancin-Jeziorna, NIP: 5252892319, REGON: 521020551, zwana dalej „Administratorem”.
  3. Kontakt z Administratorem jest możliwy:
    a) drogą elektroniczną: sklep@purestory.pl,
    b) telefonicznie: +48 789 223 956,
    c) pisemnie: DR AB RYMSZA Sp. z o.o., ul. Pułaskiego 20F, 05-510 Konstancin-Jeziorna.
  4. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem: sklep@purestory.pl.
  5. Administrator nie wyznaczył Inspektora Ochrony Danych.
  6. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO, ustawą o świadczeniu usług drogą elektroniczną, ustawą o prawach konsumenta, przepisami podatkowymi i rachunkowymi oraz przepisami dotyczącymi komunikacji elektronicznej.
  7. Korzystanie ze Strony oznacza zapoznanie się z niniejszą Polityką. W przypadku usług wymagających podania danych osobowych, takich jak złożenie zamówienia, założenie konta, kontakt przez formularz lub zapis do newslettera, podanie danych może być konieczne do skorzystania z danej usługi.

§2. Najważniejsze zasady przetwarzania danych

  1. Administrator przetwarza dane osobowe zgodnie z następującymi zasadami:
    a) zgodności z prawem, rzetelności i przejrzystości,
    b) ograniczenia celu przetwarzania,
    c) minimalizacji danych,
    d) prawidłowości danych,
    e) ograniczenia przechowywania,
    f) integralności i poufności,
    g) rozliczalności.
  2. Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych celów, w szczególności obsługi zamówień, płatności, dostawy, reklamacji, zwrotów, kontaktu, konta klienta, newslettera, marketingu, statystyki, analityki oraz bezpieczeństwa Strony.
  3. Administrator nie sprzedaje danych osobowych użytkowników.
  4. Administrator może korzystać z usług zewnętrznych dostawców, takich jak firmy hostingowe, operatorzy płatności, firmy kurierskie, dostawcy narzędzi analitycznych, reklamowych, mailingowych, księgowych, prawnych i informatycznych, wyłącznie w zakresie niezbędnym do prowadzenia Sklepu.

§3. Jakie dane przetwarzamy

Administrator może przetwarzać następujące kategorie danych:

  1. dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP,
  2. dane kontaktowe: adres e-mail, numer telefonu, adres dostawy, adres rozliczeniowy,
  3. dane dotyczące zamówień: numer zamówienia, historia zakupów, wybrane produkty, kwoty zamówień, status płatności, status wysyłki, dane reklamacji i zwrotów,
  4. dane płatnicze: informacje o metodzie płatności, statusie płatności i identyfikatorze transakcji; Administrator co do zasady nie przechowuje pełnych danych karty płatniczej,
  5. dane konta klienta: login, adres e-mail, hasło w formie zaszyfrowanej, historia aktywności na koncie,
  6. dane podane w formularzach: imię, e-mail, telefon, temat i treść wiadomości,
  7. dane newsletterowe: adres e-mail, imię, informacje o zgodach marketingowych, aktywność związana z wiadomościami, na przykład otwarcia lub kliknięcia, jeżeli narzędzie mailingowe umożliwia ich analizę,
  8. dane techniczne: adres IP, identyfikatory cookies, dane o urządzeniu, przeglądarce, systemie operacyjnym, lokalizacji przybliżonej, źródle wejścia na Stronę, czasie wizyty, odwiedzonych podstronach,
  9. dane związane z mediami społecznościowymi: nazwa profilu, publiczne informacje dostępne w profilu, komentarze, reakcje, wiadomości prywatne, jeżeli użytkownik wchodzi w interakcję z profilami Pure Story,
  10. dane dotyczące opinii: treść opinii, ocena produktu, imię lub pseudonim, data dodania opinii, informacja o zakupie produktu, jeżeli opinia jest weryfikowana jako pochodząca od klienta.

§4. Cele i podstawy prawne przetwarzania danych

  1. Obsługa zamówień i zawarcie umowy sprzedaży
    Dane są przetwarzane w celu przyjęcia zamówienia, potwierdzenia zamówienia, realizacji umowy, przygotowania przesyłki, dostawy produktu, obsługi płatności i kontaktu w sprawie zamówienia.
    Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed zawarciem umowy.
  2. Założenie i prowadzenie konta klienta
    Dane są przetwarzane w celu utworzenia konta, logowania, zarządzania kontem, przeglądania historii zamówień i korzystania z funkcji konta.
    Podstawa prawna: art. 6 ust. 1 lit. b RODO.
  3. Płatności
    Dane są przetwarzane w celu obsługi płatności, weryfikacji statusu transakcji i rozliczenia zamówienia.
    Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO — obowiązki prawne Administratora.
  4. Dostawa zamówienia
    Dane są przekazywane firmom kurierskim, operatorom logistycznym lub operatorom punktów odbioru w celu dostarczenia zamówienia.
    Podstawa prawna: art. 6 ust. 1 lit. b RODO.
  5. Obsługa reklamacji, zwrotów i odstąpień od umowy
    Dane są przetwarzane w celu przyjęcia zgłoszenia, rozpatrzenia reklamacji, obsługi zwrotu, wymiany produktu, zwrotu płatności i prowadzenia korespondencji.
    Podstawa prawna: art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze roszczeń.
  6. Kontakt z Administratorem
    Dane są przetwarzane w celu odpowiedzi na wiadomość przesłaną e-mailem, przez formularz kontaktowy, telefonicznie, przez media społecznościowe lub innym kanałem komunikacji.
    Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.
  7. Newsletter i komunikacja marketingowa e-mail/SMS
    Dane są przetwarzane w celu wysyłania informacji o produktach, promocjach, nowościach, poradach pielęgnacyjnych, materiałach edukacyjnych i działaniach marki Pure Story.
    Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą.
    Użytkownik może w każdej chwili wycofać zgodę, klikając link rezygnacji w wiadomości albo kontaktując się z Administratorem.
  8. Marketing własny produktów i usług Administratora
    Dane mogą być przetwarzane w celu promowania produktów i usług Administratora, prowadzenia kampanii reklamowych, kierowania reklam oraz mierzenia ich skuteczności.
    Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora albo art. 6 ust. 1 lit. a RODO, jeżeli działania wymagają zgody, w szczególności w zakresie cookies marketingowych lub komunikacji elektronicznej.
  9. Analityka i statystyka Strony
    Dane techniczne i dane z plików cookies mogą być przetwarzane w celu analizy ruchu, mierzenia skuteczności działań marketingowych, poprawy działania Strony, optymalizacji treści i badania zachowania użytkowników.
    Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda użytkownika w zakresie cookies analitycznych, chyba że dane są zbierane wyłącznie w sposób niepozwalający na identyfikację użytkownika i bez wykorzystywania nieobowiązkowych cookies.
  10. Obsługa opinii o produktach
    Dane są przetwarzane w celu publikacji opinii, moderacji opinii, weryfikacji, czy opinia pochodzi od osoby, która kupiła lub używała produktu, oraz zapobiegania fałszywym opiniom.
    Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prezentowaniu opinii i zapewnieniu ich wiarygodności.
  11. Prowadzenie profili w mediach społecznościowych
    Dane są przetwarzane w celu prowadzenia profili marki Pure Story, komunikacji z użytkownikami, odpowiadania na komentarze i wiadomości, prowadzenia działań informacyjnych, promocyjnych i statystycznych.
    Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na promocji marki i komunikacji z użytkownikami.
  12. Obowiązki podatkowe, księgowe i rachunkowe
    Dane są przetwarzane w celu wystawiania faktur, prowadzenia dokumentacji księgowej, rozliczeń podatkowych i realizacji obowiązków wynikających z przepisów prawa.
    Podstawa prawna: art. 6 ust. 1 lit. c RODO.
  13. Ustalenie, dochodzenie lub obrona roszczeń
    Dane mogą być przetwarzane w celu zabezpieczenia interesów prawnych Administratora, dochodzenia należności, obrony przed roszczeniami i prowadzenia postępowań.
    Podstawa prawna: art. 6 ust. 1 lit. f RODO.
  14. Bezpieczeństwo Strony
    Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa Sklepu, wykrywania nadużyć, zapobiegania atakom, usuwania błędów technicznych i ochrony systemów IT.
    Podstawa prawna: art. 6 ust. 1 lit. f RODO.

§5. Odbiorcy danych

  1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
    a) dostawcom hostingu i usług serwerowych,
    b) dostawcom systemu sklepowego i usług IT,
    c) operatorom płatności,
    d) bankom,
    e) firmom kurierskim, operatorom logistycznym i operatorom punktów odbioru,
    f) dostawcom narzędzi mailingowych i newsletterowych,
    g) dostawcom narzędzi analitycznych i reklamowych, w tym Google i Meta, jeżeli użytkownik wyraził odpowiednie zgody,
    h) dostawcom narzędzi do obsługi klienta, formularzy kontaktowych, CRM lub automatyzacji marketingu,
    i) biuru rachunkowemu, księgowym, doradcom podatkowym, kancelariom prawnym,
    j) podmiotom wspierającym obsługę reklamacji, zwrotów i bezpieczeństwa produktów,
    k) organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
  2. Dane są przekazywane odbiorcom wyłącznie w zakresie koniecznym do realizacji konkretnego celu.
  3. Jeżeli odbiorca przetwarza dane w imieniu Administratora, Administrator zawiera z takim podmiotem umowę powierzenia przetwarzania danych osobowych albo korzysta z innej właściwej podstawy prawnej.

§6. Narzędzia zewnętrzne

  1. Administrator może korzystać w szczególności z następujących narzędzi:
    a) Google Analytics — analiza ruchu na Stronie,
    b) Google Ads — prowadzenie i mierzenie skuteczności kampanii reklamowych,
    c) Google Search Console — analiza widoczności Strony w wynikach wyszukiwania,
    d) Meta Pixel / Meta Conversion API — prowadzenie i mierzenie skuteczności kampanii w serwisach Meta, w tym Facebook i Instagram,
    e) Facebook i Instagram — prowadzenie profili marki, komunikacja i działania reklamowe,
    f) GetResponse — obsługa newslettera i komunikacji marketingowej,
    g) PayU, Przelewy24 — obsługa płatności,
    h) InPost, DPD, DHL— dostawa zamówień.
  2. Jeżeli dane są przetwarzane przez dostawców narzędzi zewnętrznych, zakres i zasady takiego przetwarzania mogą być dodatkowo określone w politykach prywatności tych dostawców.
  3. Administrator korzysta z narzędzi analitycznych i marketingowych opartych na nieobowiązkowych plikach cookies lub podobnych technologiach wyłącznie po uzyskaniu zgody użytkownika, chyba że przepisy prawa pozwalają na inne działanie.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektórzy dostawcy narzędzi zewnętrznych, w szczególności Google, Meta, Mailchimp lub inni dostawcy usług technologicznych, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
  2. Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, Administrator stosuje odpowiednie mechanizmy prawne wymagane przez RODO, w szczególności:
    a) decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
    b) standardowe klauzule umowne,
    c) dodatkowe środki zabezpieczające, jeżeli są wymagane,
    d) inne mechanizmy przewidziane przez przepisy prawa.
  3. Użytkownik może uzyskać więcej informacji o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

§8. Okres przechowywania danych

  1. Dane dotyczące zamówień są przechowywane przez czas realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi oraz przez okres przedawnienia ewentualnych roszczeń.
  2. Dane zawarte w dokumentach księgowych i podatkowych są przechowywane przez okres wymagany właściwymi przepisami prawa, co do zasady przez 5 lat liczonych od końca roku podatkowego, w którym upłynął termin płatności podatku.
  3. Dane związane z kontem klienta są przechowywane przez czas istnienia konta, a po jego usunięciu przez okres niezbędny do wykazania wykonania umów, obsługi roszczeń lub realizacji obowiązków prawnych.
  4. Dane przetwarzane w celu obsługi reklamacji, zwrotów i odstąpień od umowy są przechowywane przez czas obsługi zgłoszenia, a następnie przez okres przedawnienia roszczeń.
  5. Dane z korespondencji są przechowywane przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy, a następnie przez okres niezbędny do obrony przed roszczeniami lub dochodzenia roszczeń.
  6. Dane przetwarzane na podstawie zgody, w szczególności dane newsletterowe i dane z cookies marketingowych lub analitycznych, są przechowywane do czasu wycofania zgody, utraty przydatności danych albo zakończenia korzystania z danego narzędzia.
  7. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane do czasu skutecznego wniesienia sprzeciwu albo do czasu ustania celu przetwarzania.
  8. Dane techniczne i logi serwera są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Strony, co do zasady nie dłużej niż [np. 12 miesięcy — zweryfikować z hostingiem], chyba że dłuższe przechowywanie jest konieczne z uwagi na incydent bezpieczeństwa lub dochodzenie roszczeń.
  9. Okres przechowywania poszczególnych plików cookies zależy od rodzaju pliku cookies i jest wskazany w ustawieniach cookies lub w tabeli cookies, jeżeli jest dostępna na Stronie.

§9. Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługują następujące prawa:
    a) prawo dostępu do danych,
    b) prawo otrzymania kopii danych,
    c) prawo sprostowania danych,
    d) prawo usunięcia danych,
    e) prawo ograniczenia przetwarzania,
    f) prawo przenoszenia danych,
    g) prawo sprzeciwu wobec przetwarzania danych,
    h) prawo wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
    i) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
  3. Żądania dotyczące realizacji praw można kierować na adres e-mail: sklep@purestory.pl.
  4. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca od otrzymania żądania. W przypadku skomplikowanego charakteru żądania lub liczby żądań termin może zostać przedłużony zgodnie z RODO.
  5. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli ma uzasadnione wątpliwości co do jej tożsamości.
  6. Skargę do Prezesa Urzędu Ochrony Danych Osobowych można złożyć, jeżeli użytkownik uzna, że przetwarzanie jego danych narusza przepisy o ochronie danych osobowych.

§10. Dobrowolność podania danych

  1. Podanie danych jest dobrowolne, ale w niektórych przypadkach konieczne do skorzystania z określonej usługi.
  2. Podanie danych potrzebnych do złożenia zamówienia jest niezbędne do zawarcia i wykonania umowy sprzedaży. Brak podania tych danych uniemożliwi realizację zamówienia.
  3. Podanie danych do wystawienia faktury jest niezbędne, jeżeli Klient żąda wystawienia faktury.
  4. Podanie adresu e-mail w celu zapisu do newslettera jest dobrowolne, ale konieczne do otrzymywania newslettera.
  5. Podanie danych w formularzu kontaktowym jest dobrowolne, ale brak podania danych kontaktowych może uniemożliwić udzielenie odpowiedzi.

§11. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator może prowadzić profilowanie marketingowe w ograniczonym zakresie, polegające na analizie aktywności użytkownika na Stronie, historii zakupów, zainteresowaniach produktami lub reakcji na komunikację marketingową.
  2. Profilowanie może służyć dopasowaniu treści marketingowych, rekomendacji produktów, kampanii reklamowych lub promocji.
  3. Profilowanie odbywa się wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w szczególności zgoda użytkownika na cookies marketingowe lub prawnie uzasadniony interes Administratora.
  4. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

§12. Pliki cookies i podobne technologie

  1. Strona korzysta z plików cookies oraz podobnych technologii, takich jak piksele, tagi, skrypty analityczne, identyfikatory urządzenia lub pamięć lokalna przeglądarki.
  2. Pliki cookies to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze Strony.
  3. Administrator wykorzystuje następujące kategorie plików cookies:
    a) cookies niezbędne — wymagane do prawidłowego działania Strony, koszyka, płatności, sesji użytkownika, bezpieczeństwa i zapamiętania ustawień prywatności; te cookies nie wymagają zgody użytkownika,
    b) cookies funkcjonalne — umożliwiają zapamiętanie preferencji użytkownika, takich jak język, waluta lub wybrane ustawienia Strony; są stosowane, jeżeli użytkownik wyrazi zgodę, chyba że są niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika,
    c) cookies analityczne — służą do mierzenia ruchu na Stronie, analizy statystyk, optymalizacji treści i poprawy działania Sklepu; są stosowane po uzyskaniu zgody użytkownika,
    d) cookies marketingowe — służą do prowadzenia działań reklamowych, remarketingu, personalizacji reklam i mierzenia skuteczności kampanii; są stosowane po uzyskaniu zgody użytkownika.
  4. Użytkownik może zaakceptować wszystkie cookies, odrzucić cookies opcjonalne albo dostosować swoje wybory w panelu ustawień cookies.
  5. Użytkownik może w każdej chwili zmienić lub wycofać zgodę na cookies opcjonalne za pomocą panelu ustawień cookies dostępnego na Stronie.
  6. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
  7. Użytkownik może również zarządzać cookies z poziomu ustawień swojej przeglądarki internetowej. Ograniczenie lub wyłączenie cookies niezbędnych może jednak spowodować nieprawidłowe działanie niektórych funkcji Strony, w szczególności koszyka lub składania zamówień.
  8. Szczegółowa lista plików cookies, ich dostawców, celów i okresów działania może być udostępniona w panelu zarządzania zgodami cookies.

§13. Newsletter

  1. Użytkownik może zapisać się do newslettera, podając adres e-mail i wyrażając zgodę na otrzymywanie komunikacji marketingowej.
  2. Newsletter może zawierać informacje o produktach, promocjach, nowościach, akcjach specjalnych, poradach pielęgnacyjnych, treściach edukacyjnych i działalności marki Pure Story.
  3. Użytkownik może w każdej chwili zrezygnować z newslettera:
    a) klikając link rezygnacji znajdujący się w wiadomości e-mail,
    b) kontaktując się z Administratorem pod adresem: sklep@purestory.pl.
  4. Rezygnacja z newslettera nie wpływa na zgodność z prawem wysyłki dokonanej przed wycofaniem zgody.

§14. Media społecznościowe

  1. Administrator prowadzi profile marki Pure Story w mediach społecznościowych, w szczególności na Facebooku i Instagramie.
  2. Jeżeli użytkownik obserwuje profil, komentuje posty, wysyła wiadomości, reaguje na treści lub w inny sposób wchodzi w interakcję z profilem, Administrator może przetwarzać dane widoczne w profilu użytkownika oraz dane wynikające z tej interakcji.
  3. Dane są przetwarzane w celu prowadzenia profilu, komunikacji z użytkownikami, obsługi zapytań, promocji produktów, informowania o działaniach marki, analizy statystyk i ochrony przed nadużyciami.
  4. Serwisy społecznościowe mogą przetwarzać dane użytkowników jako odrębni administratorzy danych, zgodnie z własnymi regulaminami i politykami prywatności.

§15. Opinie o produktach

  1. Jeżeli Sklep umożliwia dodawanie opinii o produktach, Administrator przetwarza dane osoby dodającej opinię w celu jej publikacji, moderacji i ewentualnej weryfikacji.
  2. Opinia może być podpisana imieniem, pseudonimem albo inną nazwą podaną przez użytkownika.
  3. Jeżeli opinia jest oznaczona jako potwierdzona zakupem, Administrator może przetwarzać dane dotyczące zamówienia w celu sprawdzenia, czy osoba dodająca opinię kupiła produkt.
  4. Administrator może odmówić publikacji albo usunąć opinię, jeżeli narusza prawo, regulamin, dobra osobiste, prawa osób trzecich, zawiera treści obraźliwe, reklamowe, fałszywe albo niezwiązane z produktem.

§16. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem, zmianą lub niezgodnym z prawem przetwarzaniem.
  2. Środki te obejmują w szczególności:
    a) zabezpieczenia serwerów i systemów IT,
    b) ograniczenie dostępu do danych osobom upoważnionym,
    c) stosowanie haseł i uprawnień dostępowych,
    d) korzystanie z certyfikatu SSL,
    e) kopie zapasowe,
    f) aktualizacje oprogramowania,
    g) umowy powierzenia przetwarzania danych z dostawcami usług.
  3. Użytkownik powinien zachować poufność danych logowania do konta i nie udostępniać ich osobom trzecim.

§17. Zmiany Polityki prywatności

Jeżeli zmiany będą istotne dla użytkowników, Administrator może poinformować o nich dodatkowo, na przykład przez komunikat na Stronie lub wiadomość e-mail.

Administrator może zmienić Politykę prywatności w szczególności w przypadku:
a) zmiany przepisów prawa,
b) zmiany funkcjonalności Sklepu,
c) zmiany narzędzi technologicznych, analitycznych lub marketingowych,
d) zmiany danych Administratora,
e) konieczności doprecyzowania zasad przetwarzania danych.

Aktualna wersja Polityki prywatności jest zawsze dostępna na Stronie.