Polityka prywatności

Dane, cele i podstawy przetwarzania

• Konto, zakupy, dostawa i płatność. Przetwarzamy dane identyfikacyjne i kontaktowe, dane logowania, adresy dostawy i rozliczeń, zawartość zamówienia, wybraną metodę płatności i jej status, dane do faktury oraz informacje o zwrotach i reklamacjach. Dane służą obsłudze konta i wykonaniu umowy lub podjęciu działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO), wykonaniu obowiązków prawnych, w tym podatkowych i księgowych (lit. c), oraz ustalaniu, dochodzeniu i obronie roszczeń (lit. f).
• Funkcje konta. Do obsługi ulubionych, ponawiania zakupów, punktów Skarbonki i kuponów przetwarzamy identyfikator konta, listy produktów, dane zamówień i historię przyznania lub wykorzystania korzyści. Jeśli korzystasz ze zniżek Karty Dużej Rodziny, przetwarzamy podany numer karty i informacje o weryfikacji uprawnienia. Podstawą jest wykonanie usługi, z której korzystasz (lit. b).
• Kontakt i zgłoszenia. Przetwarzamy podane dane kontaktowe, treść korespondencji i informacje potrzebne do obsługi sprawy. Dotyczy to również rozmów przez czat i próśb o kontakt telefoniczny. W zależności od sprawy podstawą jest wykonanie umowy lub działania przed jej zawarciem (lit. b), realizacja obowiązków prawnych, w tym obsługa praw z RODO (lit. c), albo nasz prawnie uzasadniony interes w obsłudze zapytań i dokumentowaniu kontaktu (lit. f).
• Newsletter, oferty i przypomnienia. Używamy e-maila lub numeru telefonu, wybranego kanału, informacji o zgodzie i danych niezbędnych do obsługi danego zgłoszenia. Jeżeli ustawisz przypomnienie o ponownym zakupie, wykorzystamy dane wskazanego produktu lub zamówienia oraz wybrany termin i kanał, aby wysłać zamówione przypomnienie (lit. b). Newsletter i wiadomości marketingowe wysyłamy w zakresie udzielonej zgody (lit. a). Zgodę możesz wycofać przez link rezygnacji w wiadomości, jeśli jest dostępny, albo przez kontakt ze sklepem.
• Działanie i bezpieczeństwo serwisu. Systemy sklepu i aplikacji mogą rejestrować adres IP, czas połączenia, informacje o przeglądarce, żądanym zasobie i wyniku żądania. Używamy ich, aby utrzymać działanie usług, wykrywać nadużycia i usuwać błędy (lit. f).

Dane otrzymujemy od Ciebie, z aktywności w sklepie i aplikacji oraz, w zakresie wybranej usługi, od operatora płatności, przewoźnika lub dostawcy logowania. Podanie danych jest dobrowolne. Dane oznaczone jako wymagane są potrzebne do wykonania wybranej czynności, np. założenia konta, dostawy zamówienia lub odpowiedzi na zgłoszenie.

Analityka sklepu i własny kolektor zdarzeń

Po wyrażeniu zgody analitycznej zapisujemy aktywność na stronach sklepu, także gdy otwierasz je w aplikacji. Własny kolektor zdarzeń rozpoznaje przeglądarkę lub okno sklepu w aplikacji za pomocą losowego identyfikatora i rozróżnia sesje. Zależnie od Twojej aktywności zapisuje m.in. odwiedzane strony i produkty, wyszukiwania, czas aktywności i przewijanie, użycie ulubionych, zawartość i zmiany koszyka, etapy i błędy składania zamówienia, zakup oraz interakcje z formularzami i promocjami.

Do zdarzeń mogą być dołączane czas, źródło wejścia, oznaczenia kampanii, identyfikator Google Analytics oraz dane transakcji, w tym identyfikatory produktów, ilość i wartość. Identyfikatory kliknięć reklam dołączamy do zdarzeń kolektora przy zgodzie marketingowej.

Gdy kolektor rozpozna adres e-mail przy logowaniu, po wpisaniu go na etapie składania zamówienia lub w zgłoszeniu zapisu do newslettera, możemy powiązać identyfikator przeglądarki i identyfikator analityczny z kontaktem w naszym systemie. Może to nastąpić jeszcze przed ukończeniem zamówienia. Adres e-mail może zostać zapisany w bazie kontaktów, a do powiązania zdarzeń w Google Cloud BigQuery służy kod wyliczony z adresu. Taki kod nadal może stanowić dane osobowe. Powiązanie kontaktu z aktywnością samo w sobie nie stanowi zgody na wysyłkę marketingową.

Zdarzenia wykorzystujemy do statystyk i raportów w BigQuery, analizy źródeł wizyt i zakupów, wykrywania problemów przy składaniu zamówień oraz sprawdzania, które formularze, promocje i ich warianty są skuteczne. Historia wizyt, etap zakupów lub status zapisu mogą wpływać na to, czy pokażemy formularz lub komunikat i jaki jego wariant wyświetlimy. To może stanowić profilowanie. Dopasowanie komunikatów nie wywołuje wobec Ciebie skutków prawnych ani innych podobnie istotnych skutków.

Podstawą analityki aktywności oraz opcjonalnego pomiaru i dopasowania treści lub reklam jest zgoda (art. 6 ust. 1 lit. a RODO), w zakresie wybranej kategorii. Niezależnie od zgody na analitykę przeglądarki system może przekazać do BigQuery zdarzenia transakcyjne z systemu zamówień, m.in. numer zamówienia, produkty, wartość, status zamówienia i płatności oraz identyfikatory powiązań z klientem. Dane te służą uzgadnianiu i kontroli poprawności danych sprzedażowych (lit. f).

Dane i uprawnienia w aplikacji

• Instalacja i sesja. Nasz serwer otrzymuje identyfikator nadany instalacji aplikacji, datę instalacji, wersję aplikacji, model urządzenia, wersję Androida oraz stan uprawnień do powiadomień. Instalacja może zostać powiązana z adresem e-mail po zweryfikowaniu sesji konta. Dane służą obsłudze funkcji aplikacji i konta (lit. b) oraz bezpieczeństwu i obsłudze technicznej (lit. f).
• Powiadomienia o ofertach. Po włączeniu powiadomień w aplikacji i przy aktywnym uprawnieniu Androida aplikacja może zarejestrować token Firebase Cloud Messaging potrzebny do dostarczania powiadomień. Podstawą wysyłki ofert jest zgoda (lit. a). Możesz ją wycofać w Konto → Uprawnienia i zmienić uprawnienie systemowe w Androidzie.
• Aparat i skaner. Po udzieleniu uprawnienia aplikacja używa aparatu do odczytu kodu kreskowego. Do wyszukania produktu lub sprawdzenia składu przesyłamy odczytany lub wpisany kod EAN albo identyfikator produktu. Obraz z aparatu służy do odczytu kodu na urządzeniu. Wyszukiwanie i analiza składu są wykonywane na Twoje żądanie (lit. b).
• Jakość powietrza. Możesz wybrać miejscowość ręcznie albo zezwolić na dostęp do przybliżonej lokalizacji (lit. a). Aplikacja zapisuje wybór w telefonie i dobiera stację pomiarową na urządzeniu. Z naszego serwera pobiera listę stacji i odczyt dla wybranej stacji. Uprawnienie lokalizacji możesz cofnąć w ustawieniach Androida.
• Diagnostyka. W dostępnym trybie serwisowym możesz włączyć rejestrowanie i samodzielnie przesłać raport do obsługi. Raport może obejmować wersję aplikacji, daty i kroki działania, techniczny stan sesji oraz informacje o błędach. Używamy go do wyjaśnienia zgłoszenia i naprawy problemu (lit. f).

Cookies, pamięć przeglądarki i zgody

Sklep i jego strony otwierane w aplikacji korzystają z cookies i podobnych mechanizmów zapisu w urządzeniu. Ustawienia zmienisz w sklepie przez Zgody cookies w menu przy logowaniu lub w menu konta. Możesz odrzucić opcjonalne kategorie, zmienić wybór lub wycofać zgodę w dowolnym momencie. Możesz też usunąć zapisane dane witryny w ustawieniach przeglądarki.

• Niezbędne obsługują m.in. logowanie, sesję, koszyk, bezpieczeństwo i zapamiętanie wyboru zgód. Działają w zakresie potrzebnym do udostępnienia żądanej usługi.
• Analityczne umożliwiają pomiar aktywności w Google Analytics i kolektorze. Plik fp_browser_id ma ustawiony czas życia 400 dni, który może być odnawiany podczas kolejnych wizyt. Kolektor nadaje nowy identyfikator sesji po 30 minutach braku aktywności. Dane sesji i część ustawień mogą być zapisywane także w pamięci przeglądarki.
• Marketingowe służą pomiarowi kampanii, powiązaniu wizyty lub zakupu z reklamą oraz dopasowaniu reklam i komunikatów. W sklepie używamy rozwiązań Google Ads i Meta Pixel. Google Tag Manager zarządza tagami. Zależnie od ustawień Google Consent Mode tagi Google mogą przesyłać ograniczone sygnały pomiarowe bez zapisywania opcjonalnych cookies, także przy odmowie ich zapisu.

Cookies sesyjne działają w ramach danej sesji, a pozostałe mogą przetrwać między wizytami do czasu wygaśnięcia lub usunięcia. Wycofanie zgody dotyczy dalszego przetwarzania opartego na tej zgodzie. Informacje o narzędziach dostawców znajdziesz w polityce Google i polityce Meta.

Kto otrzymuje dane

Udostępniamy dane w zakresie potrzebnym do wykonania danej usługi. Poniżej podajemy kategorie odbiorców.

• Sky-Shop (platforma sklepu), Render (infrastruktura serwerowa) i Google Cloud BigQuery (przechowywanie i analiza danych o zdarzeniach);
• operatorzy wybranych płatności, przewoźnicy, dostawcy usług księgowych, technicznych, komunikacji e-mail i SMS;
• Google i Meta w zakresie wybranego logowania, a Google także w zakresie Analytics, Ads, osadzonych treści oraz Firebase Cloud Messaging, zależnie od funkcji i ustawień;
• dostawcy usług czatu i kontaktu telefonicznego (LiveChat, FastCall), rozwiązań do wyświetlania komunikatów (Notipack), analizy ruchu (Traffic Scanner) i zbierania opinii o zakupach (Ceneo), zależnie od funkcji i ustawień;
• uprawnione organy, gdy wynika to z prawa.

W zależności od usługi dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. W takim przypadku podstawą przekazania może być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, jeśli obejmuje danego odbiorcę, albo odpowiednie zabezpieczenia, w tym standardowe klauzule umowne. O informacje o podstawie przekazania i kopię właściwych zabezpieczeń możesz poprosić pod adresem kontaktowym administratora.

Jak długo przechowujemy dane

• Konto i aplikacja. Dane zachowujemy przez okres korzystania z konta i funkcji aplikacji oraz do rozpatrzenia wniosku o usunięcie w zakresie danych powiązanych z kontem. Dłuższe przechowywanie ograniczamy do celów wskazanych w sekcji o usunięciu konta.
• Zamówienia i dokumenty. Dane zachowujemy przez okres realizacji, obsługi reklamacji i rozliczenia. Dokumenty podatkowe zachowujemy do upływu okresu wymaganego przepisami, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Dane potrzebne do roszczeń zachowujemy do ich przedawnienia lub prawomocnego zakończenia sprawy, jeśli trwa dłużej.
• Komunikacja i zgody. Dane wykorzystujemy do wysyłki do rezygnacji lub wycofania zgody, a dla zamówionego przypomnienia do jego wykonania lub odwołania. Zapis zgody lub rezygnacji możemy zachować w zakresie potrzebnym do wykazania wyboru i jego respektowania.
• Analityka i powiązania. Dane zdarzeń przechowujemy przez okres potrzebny do analizy działania sklepu, porównywania kampanii i diagnozowania procesu zakupowego. Powiązania kontaktu z identyfikatorami przeglądarek mogą pozostawać w systemie dłużej niż pojedyncze zdarzenia, przez okres potrzebny do utrzymania historii i stosowania ustawień kontaktu. Czas ważności pliku w przeglądarce jest odrębny od okresu przechowywania danych na serwerze.
• Logi, zgłoszenia i diagnostyka. Dane zachowujemy przez czas potrzebny do wykrycia i wyjaśnienia problemu, obsługi sprawy i ochrony przed nadużyciami. Dłużej zachowujemy tylko dane wymagane przepisami lub potrzebne do udokumentowania sprawy albo obrony przed roszczeniami.

Twoje prawa i kontakt

Na zasadach określonych w RODO możesz uzyskać dostęp do swoich danych i ich kopię, sprostować dane, żądać ich usunięcia lub ograniczenia przetwarzania, przenieść dane oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wobec marketingu bezpośredniego, w tym związanego z nim profilowania, możesz wnieść sprzeciw w każdej chwili. Zgodę możesz wycofać bez wpływu na zgodność z prawem działań sprzed jej wycofania.

Napisz do nas na sklep@zdrowienastole.pl. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.