Olejkowy Sklep
Polityka prywatności
Drogi Użytkowniku!
Dbamy o Twoją prywatność i chcemy, abyś w czasie korzystania z naszych usług czuł się komfortowo. Dlatego też poniżej prezentujemy Ci najważniejsze informacje o zasadach przetwarzania przez nas Twoich danych osobowych oraz plikach cookies, które są wykorzystywane przez nasz Sklep. Informacje te zostały przygotowane z uwzględnieniem RODO, czyli ogólnego rozporządzenia o ochronie danych.
ADMINISTRATOR DANYCH OSOBOWYCH
ORGANIC OILS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą pod adresem ul. Nowy Świat 33 lok. 13, 00-029 Warszawa, wpisana do Krajowego Rejestru Sądowego – rejestru przedsiębiorców przez SĄD REJONOWY DLA M.ST. WARSZAWY W WARSZAWIE, XII WYDZIAŁ GOSPODARCZY KRAJOWEGO REJESTRU SĄDOWEGO, pod nr KRS 0000858803, NIP 9522209175, nr REGON 386968797, kapitał zakładowy 5600,00 zł.
Jeśli chcesz skontaktować się z nami w związku z przetwarzaniem przez nas Twoich danych osobowych, napisz do nas na adres e-mail: zamowienia@olejkowysklep.pl.
TWOJE UPRAWNIENIA
Przysługuje Ci prawo żądania:
- dostępu do Twoich danych osobowych, w tym uzyskania kopii Twoich danych (art. 15 RODO lub – jeśli ma to zastosowanie – art. 13 ust. 1 lit. f RODO),
- ich sprostowania (art. 16 RODO),
- usunięcia (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przeniesienia danych do innego administratora (art. 20 RODO).
A także prawo:
- wycofania w dowolnym momencie zgody, jeśli przetwarzamy Twoje dane na jej podstawie; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem (art. 7 ust. 3 RODO),
- wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania Twoich danych:
- z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania dotyczących Ciebie danych osobowych, opartego na art. 6 ust. 1 lit. f RODO (tj. na realizowanych przez nas prawnie uzasadnionych interesach) (art. 21 ust. 1 RODO);
- jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim (art. 21 ust. 2 RODO).
Skontaktuj się z nami, jeśli chcesz skorzystać ze swoich praw. Zgodę na pliki cookies inne niż niezbędne (o których przeczytasz poniżej) możesz w każdej chwili zmienić lub wycofać w panelu zgód – przyciskiem „Ustawienia ciasteczek” w stopce Sklepu lub „Zmień ustawienia ciasteczek” na tej stronie. Pliki cookies możesz też usunąć w ustawieniach przeglądarki.
Jeśli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
DANE OSOBOWE I PRYWATNOŚĆ
Poniżej znajdziesz szczegółowe informacje na temat przetwarzania Twoich danych w zależności od podejmowanych przez Ciebie działań.
1. Złożenie zamówienia w Sklepie – cz. 1
| W jakim celu? | realizacja Twojego zamówienia |
| Na jakiej podstawie? | umowa sprzedaży lub umowa o dostarczenie treści cyfrowych (art. 6 ust. 1 lit. b RODO); obowiązek prawny związany z rachunkowością (art. 6 ust. 1 lit. c RODO) |
| Jak długo? | przez okres obowiązywania umowy; do wygaśnięcia obowiązku prawnego związanego z rachunkowością; ponadto do upływu okresu, w którym możliwe jest dochodzenie roszczeń (zobacz ostatnią tabelę tej sekcji) |
| Co się stanie, jeśli nie podasz danych? | nie będziesz mieć możliwości złożenia zamówienia |
2. Złożenie zamówienia w Sklepie – cz. 2
| W jakim celu? | polepszenie jakości naszych usług dzięki opiniom wystawianym przez Użytkowników za pośrednictwem serwisu do badania satysfakcji |
| Na jakiej podstawie? | nasz prawnie uzasadniony interes, polegający na przetwarzaniu Twoich danych w celu prowadzenia badań Twojej satysfakcji z naszych usług (art. 6 ust. 1 lit. f RODO) |
| Jak długo? | jeśli nie wyrazisz opinii – przez 90 dni od dokonania zakupu lub do uwzględnienia Twojego sprzeciwu; jeśli wyrazisz opinię – do momentu jej usunięcia lub do uwzględnienia sprzeciwu; ponadto do upływu okresu dochodzenia roszczeń |
| Co się stanie, jeśli nie podasz danych? | nie uwzględnimy Twojej opinii w pracach nad rozwojem naszych usług |
3. Założenie konta w Sklepie oraz udział w Programie lojalnościowym „Kropelki”
| W jakim celu? | realizacja umowy o świadczenie usługi prowadzenia konta w Sklepie, w tym udział w Programie lojalnościowym „Kropelki” – naliczanie, prezentowanie i umożliwianie wymiany Punktów (Kropelek) oraz przeciwdziałanie nadużyciom w programie |
| Na jakiej podstawie? | umowa o świadczenie usług, w tym zasady Programu lojalnościowego (art. 6 ust. 1 lit. b RODO); nasz prawnie uzasadniony interes polegający na prawidłowym rozliczeniu programu oraz przeciwdziałaniu nadużyciom (art. 6 ust. 1 lit. f RODO) |
| Jak długo? | przez okres obowiązywania umowy o prowadzenie konta; ponadto do upływu okresu dochodzenia roszczeń |
| Co się stanie, jeśli nie podasz danych? | nie będziesz mieć możliwości założenia konta i korzystania z jego funkcji, w tym z Programu lojalnościowego |
4. Udział w Programie poleceń
| W jakim celu? | realizacja Programu poleceń: przypisanie polecenia, przyznanie korzyści osobie poleconej oraz Punktów (Kropelek) polecającemu, a także przeciwdziałanie nadużyciom |
| Na jakiej podstawie? | realizacja zasad Programu poleceń, którego jesteś uczestnikiem (art. 6 ust. 1 lit. b RODO); nasz prawnie uzasadniony interes polegający na rozliczeniu programu oraz przeciwdziałaniu nadużyciom, w tym weryfikacji, czy polecenie nie pochodzi od tej samej osoby i czy są to Twoje pierwsze zakupy w Sklepie (art. 6 ust. 1 lit. f RODO); w zakresie zapamiętania polecenia z linku lub kodu polecającego na czas wizyty (w sesji koszyka, do 2 dni) – wykonanie usługi, o którą prosisz, korzystając z linku lub kodu, czyli naliczenie rabatu z polecenia (art. 6 ust. 1 lit. b RODO); w zakresie dłuższego zapamiętania polecenia z linku w plikach cookies (do 30 dni) – Twoja zgoda wyrażona w panelu zgód, kategoria „Funkcjonalne” (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać |
| Jak długo? | informacja o poleceniu zapisana w sesji koszyka – do 2 dni od ostatniej aktywności w Sklepie; informacja o przypisanym poleceniu i przyznanych korzyściach – przez czas udziału w Programie poleceń, ponadto do upływu okresu dochodzenia roszczeń |
| Co się stanie, jeśli nie podasz danych? | nie będziemy mogli przypisać polecenia ani przyznać przewidzianych korzyści |
5. Wejście do Sklepu z linku lub użycie kodu Partnera (Program partnerski / afiliacja)
| W jakim celu? | przypisanie zamówienia do Partnera oraz rozliczenie Programu partnerskiego, w tym z wykorzystaniem sesji koszyka i (za Twoją zgodą) plików cookies afiliacyjnych; jeśli masz konto w Sklepie – także przypisanie Twoich kolejnych zamówień do tego samego Partnera przez 90 dni od ostatniego zamówienia z jego polecenia (zob. wiersz „Jak działa przypisanie na 90 dni?” poniżej) |
| Na jakiej podstawie? | w zakresie zapamiętania wejścia z linku Partnera na czas wizyty (w sesji koszyka, do 2 dni), w tym automatycznego dodania kodu Partnera do koszyka – wykonanie usługi, o którą prosisz, korzystając z linku, czyli naliczenie rabatu z kodu Partnera (art. 6 ust. 1 lit. b RODO), a w zakresie przypisania tak złożonego zamówienia Partnerowi – nasz prawnie uzasadniony interes polegający na rozliczeniu Programu partnerskiego (art. 6 ust. 1 lit. f RODO); w zakresie dłuższego zapamiętania wejścia z linku Partnera w plikach cookies afiliacyjnych (do 90 dni) – Twoja zgoda wyrażona w panelu zgód, kategoria „Marketingowe” (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać; w zakresie przypisania na podstawie kodu Partnera użytego przy zamówieniu oraz rozliczenia współpracy z Partnerem – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); w zakresie przypisania kolejnych zamówień na 90 dni – nasz prawnie uzasadniony interes polegający na rzetelnym rozliczeniu prowizji Partnera zgodnie z zasadami Programu partnerskiego (art. 6 ust. 1 lit. f RODO) |
| Jak długo? | informacja o wejściu z linku Partnera zapisana w sesji koszyka – do 2 dni od ostatniej aktywności w Sklepie; do wygaśnięcia ważności pliku cookie afiliacyjnego (do 90 dni) lub do jego usunięcia przez Ciebie; przypisanie na 90 dni – przez 90 dni od Twojego ostatniego zamówienia przypisanego Partnerowi (każde kolejne takie zamówienie liczy ten okres od nowa) albo do uwzględnienia Twojego sprzeciwu, potem przypisanie wygasa i nie jest już wykorzystywane; w zakresie rozliczeń (informacja, któremu Partnerowi przypisaliśmy dane zamówienie, oraz naliczona prowizja) – do upływu okresu rozliczeń, wygaśnięcia obowiązków wynikających z przepisów podatkowych i rachunkowych oraz upływu okresu dochodzenia roszczeń |
| Jak działa przypisanie na 90 dni? | jeśli masz konto w Sklepie (albo założysz je później na ten sam adres e-mail) i złożysz zamówienie z linku lub z kodem Partnera (ambasadora), zapisujemy przy Twoim koncie identyfikator tego Partnera, numer zamówienia i datę, do której trwa przypisanie (90 dni od zamówienia). Przez ten czas Twoje kolejne zamówienia – także bez linku i kodu oraz złożone bez logowania na adres e-mail Twojego konta – rozliczamy jako polecenie tego Partnera. Przypisanie nie zmienia ceny ani warunków zamówienia. Jeśli użyjesz kodu lub linku innego Partnera, przypiszemy Cię do niego. Do przypisania na 90 dni nie używamy plików cookies – informacja jest zapisana na naszym serwerze. Przetwarzamy: identyfikator Twojego konta, adres e-mail z zamówienia (wyłącznie do dopasowania zamówienia do konta), numer, datę i wartość zamówienia, identyfikator Partnera oraz datę ważności przypisania. Partner w swoim panelu i w powiadomieniach e-mail widzi tylko numer i datę zamówienia, wysokość prowizji i jej status – nie widzi Twojego imienia, nazwiska, adresu e-mail ani adresu dostawy. W każdej chwili możesz wnieść sprzeciw wobec przypisania (art. 21 ust. 1 RODO), pisząc na zamowienia@olejkowysklep.pl – wtedy usuniemy przypisanie, a Twoje kolejne zamówienia bez linku i kodu nie będą przypisywane Partnerowi. |
| Co się stanie, jeśli nie podasz danych? | brak skutku po Twojej stronie – mechanizm służy rozliczeniu między nami a Partnerem; możesz w każdej chwili usunąć pliki cookies |
6. Przypomnienie o niedokończonym zamówieniu (odzyskiwanie porzuconego koszyka)
| W jakim celu? | przypomnienie o produktach pozostawionych w koszyku lub o niedokończonym zamówieniu, w tym wysłanie wiadomości e-mail z przypomnieniem za pośrednictwem narzędzia do automatyzacji marketingu |
| Na jakiej podstawie? | Twoja zgoda na otrzymywanie informacji handlowych drogą elektroniczną, wymagana do wysłania przypomnienia (np. e-mailem), zgodnie z przepisami Prawa komunikacji elektronicznej (art. 6 ust. 1 lit. a RODO); nasz prawnie uzasadniony interes polegający na przypomnieniu o niesfinalizowanym zakupie oraz marketingu bezpośrednim własnych produktów – w zakresie samego przetwarzania danych (art. 6 ust. 1 lit. f RODO). Jeżeli nie mamy odpowiedniej podstawy (np. Twojej zgody), nie wysyłamy przypomnień. |
| Jak długo? | do momentu sfinalizowania zamówienia, wniesienia przez Ciebie sprzeciwu lub wycofania zgody, a w braku tych zdarzeń – nie dłużej niż przez 30 dni od pozostawienia koszyka, po czym dane dotyczące porzuconego koszyka są usuwane |
| Co się stanie, jeśli nie podasz danych? | nie otrzymasz przypomnienia o niedokończonym zamówieniu; nie wpływa to na możliwość samodzielnego dokończenia zakupu |
7. Skorzystanie z Asystenta AI
| W jakim celu? | obsługa Twojego zapytania skierowanego do Asystenta AI (Aroma Ekspert), w tym pomoc w doborze produktów, udzielanie informacji o ofercie i o statusie zamówienia; zapewnienie działania i bezpieczeństwa asystenta; ulepszanie asystenta oraz naszej oferty na podstawie zapisów rozmów |
| Na jakiej podstawie? | nasz prawnie uzasadniony interes polegający na obsłudze zapytań, zapewnieniu działania i bezpieczeństwa asystenta oraz na jego ulepszaniu i rozwijaniu oferty (art. 6 ust. 1 lit. f RODO); gdy pytanie dotyczy Twojego zamówienia: umowa lub działania podejmowane na Twoje żądanie (art. 6 ust. 1 lit. b RODO) |
| Jak długo? | treść rozmowy (Twoje pytania i odpowiedzi asystenta) przechowujemy przez 90 dni od jej zapisania; dane techniczne sesji (identyfikator sesji, polecone produkty, informacja o dodaniu produktu do koszyka) przez 30 dni od ostatniej aktywności; po tych okresach dane są automatycznie usuwane |
| Co się stanie, jeśli nie podasz danych? | nie skorzystasz z pomocy Asystenta AI; te same informacje możesz uzyskać, kontaktując się z obsługą Sklepu |
Prosimy o niepodawanie w rozmowie z Asystentem AI danych dotyczących zdrowia ani innych danych wrażliwych. Przed zapisem ukrywamy w treści rozmowy adresy e-mail, numery telefonów i numery zamówień. Adresu IP nie zapisujemy w rozmowach; do ochrony przed nadużyciami używamy jego jednokierunkowego skrótu, przechowywanego najwyżej przez dobę. Zapisy rozmów przeglądają wyłącznie upoważnione osoby z naszego zespołu.
Asystent AI działa na naszym serwerze, bez zewnętrznej wtyczki. Aby przygotować odpowiedź, przekazujemy treść pytania i niezbędny kontekst rozmowy dostawcom modeli sztucznej inteligencji (zob. „Usługi zewnętrzne / odbiorcy danych”). Szczegóły działania narzędzia opisują Zasady korzystania z Asystenta AI, które są załącznikiem do Regulaminu sklepu.
8. Nawiązanie z nami kontaktu (np. w celu zadania pytania)
| W jakim celu? | obsługa Twoich zapytań lub zgłoszeń |
| Na jakiej podstawie? | umowa lub działania zmierzające do jej zawarcia (art. 6 ust. 1 lit. b RODO) – gdy zapytanie dotyczy umowy; nasz prawnie uzasadniony interes polegający na prowadzeniu z Tobą komunikacji (art. 6 ust. 1 lit. f RODO) – gdy zapytanie nie ma związku z umową |
| Jak długo? | przez czas trwania umowy lub do upływu okresu dochodzenia roszczeń, a w przypadku podstawy z art. 6 ust. 1 lit. f RODO – także do uwzględnienia Twojego sprzeciwu |
| Co się stanie, jeśli nie podasz danych? | nie będziemy mieli możliwości udzielenia odpowiedzi na Twoje zapytanie lub zgłoszenie |
9. Wyrażenie zgody w panelu zgód na narzędzia analityczne lub marketingowe
| W jakim celu? | kategoria „Analityczne”: statystyki korzystania ze Sklepu i pomiar szybkości jego działania, abyśmy mogli poprawiać jego funkcjonalność; kategoria „Marketingowe”: pomiar skuteczności reklam, wyświetlanie reklam Sklepu osobom, które go odwiedziły (remarketing), ochrona kampanii przed fałszywymi kliknięciami, zapisanie źródła wizyty przy zamówieniu, przypisanie zamówienia do Partnera oraz odtwarzanie filmów YouTube (szczegóły: „Narzędzia analityczne i marketingowe” w części „Pliki cookies”) |
| Na jakiej podstawie? | Twoja zgoda wyrażona w panelu zgód, osobno dla każdej kategorii (art. 6 ust. 1 lit. a RODO); zgodę możesz w każdej chwili zmienić lub wycofać („Ustawienia ciasteczek” w stopce Sklepu), a jej wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania |
| Jak długo? | do wycofania zgody albo do wygaśnięcia lub usunięcia plików cookies danej kategorii (okresy ważności – zob. tabela w części „Pliki cookies”); informacje zebrane już w narzędziach (np. raporty Google Analytics) – przez okres przechowywania ustawiony w danym narzędziu |
| Co się stanie, jeśli nie podasz danych? | brak wpływu na korzystanie ze Sklepu – działa on w pełni bez tych narzędzi; nie uwzględnimy Twojej wizyty w statystykach, nie pokażemy Ci reklam dopasowanych do wizyty w Sklepie, a filmu YouTube nie odtworzysz bez zgody na kategorię „Marketingowe” |
10. Wyrażenie zgody na otrzymywanie treści marketingowych (np. ofert specjalnych)
| W jakim celu? | wysyłka informacji marketingowych oraz analiza efektywności wysłanych wiadomości |
| Na jakiej podstawie? | Twoja zgoda na nasze działania marketingowe (art. 6 ust. 1 lit. a RODO); nasz prawnie uzasadniony interes w zakresie analizy efektywności (art. 6 ust. 1 lit. f RODO) |
| Jak długo? | do wycofania przez Ciebie zgody (zgodę możesz wycofać w każdej chwili; przetwarzanie do momentu wycofania pozostaje zgodne z prawem); w zakresie analizy – do uwzględnienia sprzeciwu |
| Co się stanie, jeśli nie podasz danych? | nie będziesz otrzymywać naszych materiałów marketingowych, w tym informacji o ofertach specjalnych |
11. Zawarcie umowy o dostarczanie bezpłatnego newslettera i bonusu w postaci treści cyfrowej
| W jakim celu? | realizacja umowy o dostarczanie newslettera i bonusu oraz analiza efektywności wysłanych wiadomości |
| Na jakiej podstawie? | umowa o dostarczanie newslettera i bonusu (art. 6 ust. 1 lit. b RODO); nasz prawnie uzasadniony interes w zakresie analizy efektywności (art. 6 ust. 1 lit. f RODO) |
| Jak długo? | przez okres obowiązywania umowy; w zakresie analizy – do uwzględnienia sprzeciwu; ponadto do upływu okresu dochodzenia roszczeń |
| Co się stanie, jeśli nie podasz danych? | nie będziesz otrzymywać newslettera ani bonusu w postaci bezpłatnej treści cyfrowej |
12. Podjęcie działania lub zaniechanie mogące powodować powstanie roszczeń
| W jakim celu? | ustalenie, dochodzenie lub obrona ewentualnych roszczeń związanych z umową lub świadczonymi usługami |
| Na jakiej podstawie? | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Jak długo? | do upływu okresu przedawnienia roszczeń lub do uwzględnienia Twojego sprzeciwu |
| Co się stanie, jeśli nie podasz danych? | brak możliwości ustalenia, dochodzenia lub obrony roszczeń |
PUBLIKOWANIE DANYCH
Jeśli zdecydujesz się na opublikowanie komentarza lub opinii, ich treść oraz Twój podpis będą widoczne dla innych użytkowników Sklepu. Nie ujawniamy innym użytkownikom Twojego adresu e-mail – chyba że sam to zrobisz.
DZIAŁANIA ANALITYCZNE
W ramach strony internetowej Sklepu prowadzimy działania analityczne, mające na celu zwiększenie jej intuicyjności i przystępności – w odniesieniu do Ciebie wyłącznie wtedy, gdy wyrazisz na to zgodę w panelu zgód (kategoria „Analityczne”). W ramach analizy będziemy brać pod uwagę sposób, w jaki poruszasz się po Sklepie. Dzięki temu możemy optymalizować jego układ, wygląd oraz treści.
Ponadto, jeśli wyrazisz wolę otrzymywania od nas wiadomości marketingowych lub newslettera, a także bonusu w postaci bezpłatnej treści cyfrowej, możemy dokonywać analizy efektywności przeprowadzonej przez nas wysyłki, aby ustalać ogólne zasady skutecznej komunikacji (np. optymalne godziny wysyłki czy sposób formułowania treści).
BEZPIECZEŃSTWO DANYCH
Przetwarzając Twoje dane osobowe stosujemy środki organizacyjne i techniczne zgodne z właściwymi przepisami prawa, w tym stosujemy szyfrowanie połączenia za pomocą certyfikatu SSL/TLS.
PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)
Co do zasady przetwarzamy Twoje dane w obrębie Europejskiego Obszaru Gospodarczego (EOG). W niektórych przypadkach, w szczególności w związku z działaniem Asystenta AI oraz wybranych narzędzi analitycznych lub marketingowych, dane mogą być przekazywane do dostawców mających siedzibę poza EOG (np. w Stanach Zjednoczonych). W takiej sytuacji przekazanie odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO, w szczególności:
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, lub
- uczestnictwa odbiorcy w programie zapewniającym odpowiedni stopień ochrony danych (np. EU-US Data Privacy Framework), w zakresie, w jakim ma to zastosowanie.
Masz prawo uzyskać kopię stosowanych zabezpieczeń – w tym celu skontaktuj się z nami pod adresem zamowienia@olejkowysklep.pl.
PLIKI COOKIES
Nasz Sklep, jak większość witryn internetowych, korzysta z tzw. plików cookies (ciasteczek). Pliki te:
- są zapisywane w pamięci Twojego urządzenia (komputera, telefonu itd.),
- nie powodują zmian w ustawieniach Twojego urządzenia.
Przy pierwszej wizycie w Sklepie wyświetlamy baner (panel zgód), w którym możesz wyrazić lub odrzucić zgodę na pliki cookies inne niż niezbędne, a także zarządzać swoimi preferencjami. Pliki cookies niezbędne do prawidłowego działania Sklepu wykorzystujemy zawsze; pozostałe – wyłącznie za Twoją zgodą.
Pliki cookies niezbędne nie wymagają zgody, ponieważ bez nich nie moglibyśmy świadczyć usługi, z której korzystasz (np. prowadzić koszyka, konta i zamówienia, naliczyć rabatu z linku polecającego lub linku Partnera, w który kliknięto, albo rozmowy z Asystentem AI). Dane zapisane w tych plikach przetwarzamy w celu wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz w naszym prawnie uzasadnionym interesie, jakim jest zapewnienie działania i bezpieczeństwa Sklepu (art. 6 ust. 1 lit. f RODO).
W Sklepie wykorzystujemy następujące kategorie plików cookies:
- niezbędne – konieczne do prawidłowego działania Sklepu, np. utrzymania sesji, obsługi koszyka i procesu zamówienia, logowania, zapamiętania preferencji dotyczących zgód oraz działania okna Asystenta AI;
- funkcjonalne – zapamiętujące polecenie, gdy wchodzisz do Sklepu z linku znajomego w Programie poleceń „Kropelki”;
- analityczne – pozwalające zrozumieć, w jaki sposób korzystasz ze Sklepu, w celu poprawy jego działania;
- marketingowe – służące prezentowaniu dopasowanych treści i reklam oraz mierzeniu ich skuteczności, w tym pliki cookies afiliacyjne służące rozliczeniu Programu partnerskiego.
Narzędzia analityczne i marketingowe
Narzędzia analityczne i marketingowe uruchamiamy dopiero wtedy, gdy wyrazisz na nie zgodę w panelu zgód, osobno dla każdej kategorii. Podstawą przetwarzania Twoich danych w tym zakresie jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili zmienić lub wycofać, klikając „Ustawienia ciasteczek” w stopce Sklepu albo „Zmień ustawienia ciasteczek” na tej stronie; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania. Po wycofaniu zgody usuwamy z Twojej przeglądarki pliki cookies danej kategorii ustawione w domenie Sklepu. Dopóki nie podejmiesz decyzji albo gdy wybierzesz „Tylko niezbędne”, narzędzia te nie są wczytywane.
| Narzędzie | Dostawca (odbiorca danych) | W jakim celu? | Kategoria zgody | Przekazanie poza EOG |
|---|---|---|---|---|
| Google Analytics 4 (uruchamiany przez wtyczkę Pixel Manager for WooCommerce) | Google Ireland Limited; Google LLC | statystyki korzystania ze Sklepu: odwiedzone strony, źródło wizyty, typ urządzenia i przeglądarki, przybliżona lokalizacja oraz zdarzenia sklepowe (np. obejrzenie produktu, dodanie do koszyka, zakup) | analityczne | może mieć miejsce (m.in. USA), na podstawie zabezpieczeń z rozdziału V RODO (EU-US Data Privacy Framework / standardowe klauzule umowne) |
| pomiar wydajności FlyingPress | FlyingWeb (dostawca wtyczki FlyingPress) | pomiar szybkości ładowania stron (Core Web Vitals); przekazujemy wyniki pomiaru, adres i ścieżkę strony (bez wartości parametrów), typ urządzenia i rodzaj połączenia, a dostawca otrzymuje też adres IP, jak przy każdym połączeniu; narzędzie nie zapisuje plików cookies | analityczne | może mieć miejsce, na podstawie zabezpieczeń z rozdziału V RODO |
| Microsoft Clarity | Microsoft Ireland Operations Limited; Microsoft Corporation | nagrania sesji i mapy kliknięć, które pokazują, jak korzystasz ze Sklepu (ruchy myszy, przewijanie, kliknięcia); pola formularzy są maskowane, a na stronach kasy i konta maskujemy całą treść strony | analityczne | może mieć miejsce (m.in. USA), na podstawie zabezpieczeń z rozdziału V RODO (EU-US Data Privacy Framework / standardowe klauzule umowne) |
| Google Ads (uruchamiany przez wtyczkę Pixel Manager for WooCommerce) | Google Ireland Limited; Google LLC | pomiar skuteczności reklam Google i zakupów z reklam oraz wyświetlanie reklam Sklepu osobom, które go odwiedziły (remarketing) | marketingowe | może mieć miejsce (m.in. USA), na podstawie zabezpieczeń z rozdziału V RODO (EU-US Data Privacy Framework / standardowe klauzule umowne) |
| Meta Pixel (uruchamiany przez wtyczkę Pixel Manager for WooCommerce) | Meta Platforms Ireland Limited; Meta Platforms, Inc. | pomiar skuteczności reklam na Facebooku i Instagramie oraz zakupów z tych reklam (np. obejrzenie produktu, dodanie do koszyka, zakup) oraz wyświetlanie reklam Sklepu osobom, które go odwiedziły (remarketing) | marketingowe | może mieć miejsce (m.in. USA), na podstawie zabezpieczeń z rozdziału V RODO (EU-US Data Privacy Framework / standardowe klauzule umowne) |
| PixelYourSite (wtyczka) wraz z kontenerem Google Tag Manager | wtyczka działa na naszym serwerze; Google Ireland Limited; Google LLC (Google Tag Manager) | zapamiętanie źródła wizyty i strony wejścia oraz uruchamianie tagów reklamowych z kontenera Google Tag Manager | marketingowe | może mieć miejsce (m.in. USA), na podstawie zabezpieczeń z rozdziału V RODO (EU-US Data Privacy Framework / standardowe klauzule umowne) |
| TrafficWatchdog (uruchamiany z kontenera Google Tag Manager) | Spark DigitUp sp. z o.o. z siedzibą w Krakowie | ochrona naszych kampanii Google Ads przed fałszywymi i nieuczciwymi kliknięciami, na podstawie analizy wizyt z reklam (np. adresu IP, urządzenia i przeglądarki) | marketingowe | nie ma miejsca |
| źródło zamówienia (WooCommerce) | działa na naszym serwerze, bez przekazywania danych dostawcy oprogramowania | zapamiętanie, skąd trafiłeś do Sklepu (np. wyszukiwarka, kampania, strona odsyłająca), i zapisanie tej informacji wraz z typem urządzenia przy Twoim zamówieniu, abyśmy mogli ocenić skuteczność kanałów sprzedaży | marketingowe | nie ma miejsca |
| Program partnerski (wtyczka AffiliateWP) | działa na naszym serwerze | przypisanie zamówienia do Partnera, gdy wchodzisz do Sklepu z jego linku (zob. pkt 5 w części „Dane osobowe i prywatność”) | marketingowe | nie ma miejsca |
| filmy YouTube na stronie „O nas” (tryb rozszerzonej prywatności, youtube-nocookie.com) | Google Ireland Limited; Google LLC | odtworzenie wybranego filmu; odtwarzacz wczytujemy dopiero po kliknięciu filmu, a wcześniej pokazujemy miniaturę z naszego serwera | marketingowe | może mieć miejsce (m.in. USA), na podstawie zabezpieczeń z rozdziału V RODO (EU-US Data Privacy Framework / standardowe klauzule umowne) |
Google Analytics 4 i Google Ads korzystają ze wspólnego tagu Google. Jeśli zgodzisz się tylko na jedną z tych kategorii, Google może otrzymać z tego tagu techniczny sygnał bez plików cookies, oznaczony jako brak zgody dla drugiej kategorii.
Aby strony Sklepu ładowały się szybciej, przechowujemy na naszym serwerze gotowe kopie stron (pamięć podręczna wtyczki FlyingPress). Kopie powstają wyłącznie dla osób niezalogowanych i nie zawierają danych osobowych. Koszyk, kasa, konto klienta, ulubione i formularz odstąpienia od umowy, a także strony oglądane z produktami w koszyku są zawsze generowane na bieżąco. Pamięć podręczna nie korzysta z plików cookies analitycznych ani marketingowych.
Poniżej znajdziesz wykaz plików cookies i podobnych technologii (pamięci przeglądarki) używanych w Sklepie. Ten sam wykaz pokazujemy w panelu zgód („Dostosuj zgody” → „Jakie ciasteczka”). Podajemy maksymalne okresy ważności; przeglądarka może je skracać. Pliki ustawiane w domenach Google (np. doubleclick.net) zapisuje Google.
| Nazwa pliku cookie / technologii | Kategoria | Okres ważności (maksymalny) | Funkcja (narzędzie) |
|---|---|---|---|
| wordpress_*, wordpress_logged_in_*, wordpress_sec_*, wp-settings-* | niezbędne | sesja / do 1 roku | logowanie i sesja konta (WordPress) |
| woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | niezbędne | sesja / do 2 dni | koszyk i proces zamówienia, w tym rabat i polecenie z linku polecającego lub linku Partnera, w który kliknięto; przy wejściu z takiego linku plik powstaje od razu (WooCommerce) |
| oilo_cart_count | niezbędne | sesja / do 1 roku | liczba produktów na ikonie koszyka |
| oilo_consent, wp_consent_* | niezbędne | do 1 roku | Twoje decyzje w panelu zgód |
| fp_logged_in_roles | niezbędne | 14 dni, tylko po zalogowaniu | rola konta, dzięki której zalogowanym nie pokazujemy kopii stron z pamięci podręcznej (FlyingPress) |
| oilo_aroma_sid | niezbędne | 30 dni, dopiero po wysłaniu wiadomości do asystenta | identyfikator rozmowy z Asystentem AI (zachowanie kontekstu) |
| oilo:* (sessionStorage / localStorage) | niezbędne | do zamknięcia karty / do wyczyszczenia danych przeglądarki | stan okna czatu i jego podpowiedzi, lista ulubionych, powrót na stronę po zalogowaniu; bez treści rozmów |
| _pmw_session_data, _pmw_session_data_cart (sessionStorage) | niezbędne | do zamknięcia karty | stan Twojej zgody dla tagów Google; bez zgody wyłącznie informacja o jej braku, bez identyfikatorów (Pixel Manager for WooCommerce) |
| rewardswp_visit_id, rewardswp_advocate_id, rewardswp_referral_code | funkcjonalne | 30 dni | dłuższe zapamiętanie polecenia z linku (parametr „share”), po zgodzie, w Programie poleceń Kropelki (RewardsWP) |
| _ga, _ga_* | analityczne | do 2 lat (Chrome: do 400 dni) | statystyki korzystania ze Sklepu (Google Analytics 4) |
| pomiar wydajności (bez plików cookies) | analityczne | — | szybkość ładowania stron (Core Web Vitals) (FlyingPress) |
| _clck, _clsk | analityczne | _clck do 1 roku; _clsk 1 dzień | nagrania sesji i mapy kliknięć (anonimowy identyfikator i bieżąca sesja; pola formularzy maskowane, na kasie i koncie cała strona) (Microsoft Clarity) |
| CLID, ANONCHK, MR, MUID, SM, SRM_B (clarity.ms, c.clarity.ms, c.bing.com) | analityczne | CLID i MUID do 1 roku; SRM_B do 13 miesięcy; MR 7 dni; ANONCHK 10 minut; SM sesja | łączenie nagrań tej samej przeglądarki (pliki w domenach Microsoft) (Microsoft Clarity) |
| _gcl_au, _gcl_aw, _gcl_ls (localStorage) | marketingowe | do 90 dni | pomiar skuteczności reklam i zakupów z reklam (Google Ads) |
| IDE, test_cookie (doubleclick.net); GCL_AW_P (doubleclick.net, google.com, googleadservices.com) | marketingowe | IDE do 13 miesięcy; GCL_AW_P do 90 dni; test_cookie 15 minut | pomiar skuteczności i wyświetlanie reklam Google (pliki w domenach Google) (Google Ads) |
| _fbp, _fbc | marketingowe | do 90 dni | pomiar skuteczności reklam na Facebooku i Instagramie oraz zakupów z tych reklam, pokazywanie reklam Sklepu osobom, które go odwiedziły (Meta Pixel) |
| fr (facebook.com) | marketingowe | do 90 dni | dopasowanie i pomiar reklam Meta (plik w domenie Meta, gdy korzystasz z Facebooka lub Instagrama) (Meta Pixel) |
| pys_*, last_pys_*, pysTrafficSource, last_pysTrafficSource, pysAddToCartFragmentId | marketingowe | sesja / do 7 dni; pysAddToCartFragmentId do 90 dni | źródło wizyty i strona wejścia dla tagów reklamowych (PixelYourSite) |
| PHPSESSID | marketingowe | sesja | źródło wizyty i strona wejścia zapisane na naszym serwerze; ustawiane tylko po zgodzie (PixelYourSite) |
| twd_u, twdSPT | marketingowe | do 1 roku | ochrona kampanii Google Ads przed fałszywymi kliknięciami (TrafficWatchdog) |
| sbjs_* | marketingowe | sesja | źródło wizyty zapisywane przy zamówieniu (WooCommerce) |
| affwp_ref, affwp_ref_visit_id, affwp_campaign | marketingowe | 90 dni | dłuższe zapamiętanie wejścia z linku Partnera (ambasadora), po zgodzie (AffiliateWP) |
| pliki YouTube, np. YSC, VISITOR_INFO1_LIVE | marketingowe | sesja / do 6 miesięcy | odtwarzanie filmów (tryb youtube-nocookie.com), dopiero po kliknięciu filmu (YouTube (Google)) |
Korzystając z odpowiednich opcji Twojej przeglądarki lub panelu zgód, w każdej chwili możesz usunąć pliki cookies albo zablokować ich wykorzystanie w przyszłości. Aby dowiedzieć się, jak zarządzać plikami cookies w przeglądarce, możesz skorzystać z jej pliku pomocy (np. wciskając klawisz F1) lub ze wskazówek dostępnych na podstronach:
USŁUGI ZEWNĘTRZNE / ODBIORCY DANYCH
Korzystamy z usług podmiotów zewnętrznych, które wspierają nas w prowadzeniu działalności. Część z nich przetwarza Twoje dane wyłącznie na nasze udokumentowane polecenie, jako podmioty przetwarzające, na podstawie zawartych umów powierzenia przetwarzania danych (art. 28 RODO). Niektórzy odbiorcy są jednak samodzielnymi administratorami Twoich danych i przetwarzają je we własnych celach oraz na własną odpowiedzialność, zgodnie z własnymi politykami prywatności – dotyczy to w szczególności dostawców płatności (Autopay S.A.; PayPo sp. z o.o. – płatności odroczone) oraz przewoźników i operatorów logistycznych (InPost sp. z o.o., ORLEN Paczka sp. z o.o., firmy kurierskie przy wysyłce zagranicznej). W odniesieniu do niektórych narzędzi marketingowych i analitycznych (np. Google) odbiorca może działać jako odrębny administrator albo współadministrator danych. Poniżej znajdziesz wykaz kategorii odbiorców Twoich danych:
| DZIAŁANIE | ODBIORCY DANYCH | PRZEKAZANIE POZA EOG |
|---|---|---|
| każde działanie w związku ze Sklepem | podmiot zapewniający hosting oraz wsparcie techniczne/IT; dostawca oprogramowania sklepu (WordPress / WooCommerce); osoby współpracujące z nami na podstawie umów cywilnoprawnych | nie ma miejsca |
| wyrażenie w panelu zgód zgody na narzędzia analityczne | podmiot umożliwiający działania analityczne na stronie: Google Ireland Limited i Google LLC (Google Analytics 4); FlyingWeb (pomiar wydajności FlyingPress); Microsoft Ireland Operations Limited (Microsoft Clarity) | może mieć miejsce, na podstawie zabezpieczeń z rozdziału V RODO |
| wyrażenie w panelu zgód zgody na narzędzia marketingowe | podmiot zapewniający usługi marketingowe oraz reklamowe: Google Ireland Limited i Google LLC (Google Ads, Google Tag Manager, YouTube); Spark DigitUp sp. z o.o. (TrafficWatchdog, ochrona przed fałszywymi kliknięciami); Meta Platforms Ireland Limited (Meta Pixel) | może mieć miejsce, na podstawie zabezpieczeń z rozdziału V RODO |
| złożenie zamówienia w Sklepie | dostawcy płatności (Autopay S.A.; PayPo sp. z o.o. – płatności odroczone, gdy wybierzesz tę metodę); podmiot dostarczający produkt – InPost sp. z o.o. (Paczkomaty i kurier), ORLEN Paczka sp. z o.o. (punkty ORLEN Paczka) albo firma kurierska przy wysyłce za granicę; dostawca systemu do obsługi zamówień, magazynu i wysyłek (BaseLinker); dostawca oprogramowania ułatwiającego prowadzenie działalności (np. księgowego); dostawca oprogramowania biurowego (w tym poczty e-mail); biuro rachunkowe | nie ma miejsca |
| zapis na newsletter, wyrażenie zgody na wiadomości marketingowe lub otrzymanie przypomnienia o niedokończonym zamówieniu | podmiot zapewniający wysyłkę wiadomości oraz automatyzację marketingu (MailerLite Limited z siedzibą w Irlandii) | co do zasady nie ma miejsca (dane są przechowywane w Unii Europejskiej); jeśli podwykonawca dostawcy przetwarza dane poza EOG – na podstawie zabezpieczeń z rozdziału V RODO |
| skorzystanie z Asystenta AI | asystent działa na naszym serwerze, bez zewnętrznej wtyczki; treść pytań i niezbędny kontekst rozmowy otrzymują: OpenRouter, Inc. (platforma pośrednicząca w dostępie do modeli AI) oraz dostawcy modeli, do których OpenRouter kieruje zapytanie (Google, Anthropic, OpenAI); Google, bezpośrednio (usługa Gemini API: wyszukiwanie semantyczne w naszej bazie wiedzy, a awaryjnie także przygotowanie odpowiedzi) | może mieć miejsce (m.in. USA), na podstawie zabezpieczeń z rozdziału V RODO (standardowe klauzule umowne / EU-US Data Privacy Framework) |
| udział w Programie poleceń lub przypisanie zamówienia w Programie partnerskim | dostawca oprogramowania obsługującego program lojalnościowy, program poleceń oraz program partnerski; Partner – wyłącznie w zakresie informacji o przypisaniu sprzedaży (numer i data zamówienia, wysokość prowizji i jej status), bez udostępniania mu Twojego imienia, nazwiska, adresu e-mail ani adresu dostawy | nie ma miejsca |
| skorzystanie z usług portali społecznościowych w związku ze Sklepem | portale społecznościowe | może mieć miejsce, na podstawie zabezpieczeń z rozdziału V RODO |
| wzięcie udziału w badaniu satysfakcji lub wystawienie opinii o produkcie | podmiot umożliwiający zbieranie, zamieszczanie i porównywanie opinii o Sklepie lub produktach (TrustMate S.A.) | nie ma miejsca |
| nawiązanie z nami kontaktu (np. zadanie pytania) | dostawca oprogramowania biurowego (w tym poczty e-mail) | nie ma miejsca |
A ponadto: odpowiednie organy publiczne w zakresie, w jakim jesteśmy zobowiązani do udostępnienia im danych.