Polityka prywatności

Polityka prywatności sklepu Amari Cosmetics

Najważniejsze w skrócie

Administratorem Twoich danych jest Amari Cosmetics Sp. z o.o.
Dane z zamówienia wykorzystujemy, żeby je zrealizować, wysłać paczkę, przyjąć płatność, obsłużyć zwrot lub reklamację i rozliczyć sprzedaż.
Newsletter, kod powitalny i przypomnienia o niedokończonym zamówieniu wysyłamy wyłącznie po wyrażeniu zgody. Zgodę można wycofać w każdej chwili.
Pliki cookies analityczne i marketingowe uruchamiamy dopiero po zgodzie wyrażonej w oknie ustawień cookies.
Dane przekazujemy tylko firmom, które pomagają nam prowadzić sklep: platformie sklepu, operatorom płatności, przewoźnikom, dostawcy newslettera, narzędziom analitycznym i reklamowym oraz księgowości.
Masz prawo dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu. Wystarczy napisać na sklep@amarispa.pl.

1. Administrator danych

Administratorem danych osobowych jest Amari Cosmetics Sp. z o.o. z siedzibą w Warszawie, Aleja Solidarności 75/26, 00-090 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001158403, NIP 5253036953, REGON 541005910 („Administrator”, „my”).

W sprawach dotyczących danych osobowych można kontaktować się z nami mailowo: sklep@amarispa.pl, telefonicznie: +48 786 804 953, albo listownie na adres siedziby.

2. Cele, podstawy prawne i okres przechowywania danych

Cel	Podstawa prawna	Jak długo przechowujemy dane
Zawarcie i wykonanie umowy sprzedaży: przyjęcie zamówienia (także bez zakładania konta), płatność, wysyłka, kontakt w sprawie zamówienia	art. 6 ust. 1 lit. b RODO (umowa)	do zakończenia realizacji umowy, a następnie przez okres przedawnienia roszczeń
Prowadzenie konta w sklepie	art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi drogą elektroniczną)	do usunięcia konta
Obsługa zwrotów (odstąpienia od umowy) i reklamacji	art. 6 ust. 1 lit. b i c RODO (umowa i obowiązki wynikające z ustawy o prawach konsumenta)	przez okres odpowiedzialności za zgodność towaru z umową, a następnie przez okres przedawnienia roszczeń
Wystawianie dokumentów sprzedaży i prowadzenie rozliczeń	art. 6 ust. 1 lit. c RODO (obowiązki z przepisów podatkowych i o rachunkowości)	5 lat od końca roku, w którym upłynął termin płatności podatku
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes)	do upływu terminu przedawnienia roszczeń
Newsletter, przesłanie kodu powitalnego i informacje o ofercie wysyłane e-mailem	art. 6 ust. 1 lit. a RODO (zgoda) oraz zgoda na otrzymywanie informacji handlowych drogą elektroniczną	do wycofania zgody lub wypisania się z newslettera
Przypomnienie o niedokończonym zamówieniu (porzuconym koszyku), wysyłane wyłącznie osobom zapisanym do newslettera	art. 6 ust. 1 lit. a RODO (zgoda wyrażona przy zapisie do newslettera)	do złożenia zamówienia, opróżnienia koszyka albo wycofania zgody
Odpowiedź na wiadomość z formularza kontaktowego, e-maila lub rozmowy telefonicznej	art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: obsługa zapytań)	do zakończenia sprawy, a jeśli dotyczy zamówienia, tak jak dane zamówienia
Publikacja opinii o produktach	art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez dodanie opinii)	do usunięcia opinii albo wycofania zgody
Statystyka i analiza ruchu w sklepie	art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne)	do wycofania zgody, nie dłużej niż przez okres przechowywania danych ustawiony w danym narzędziu
Reklama naszych produktów w internecie (Google, Facebook, Instagram), w tym dopasowanie reklam do osób odwiedzających sklep	art. 6 ust. 1 lit. a RODO (zgoda na cookies marketingowe)	do wycofania zgody

3. Jakie dane przetwarzamy

Przy zamówieniu: imię i nazwisko, adres dostawy i rozliczeniowy, adres e-mail, numer telefonu, a przy zakupie na firmę także nazwę firmy i NIP. Przy zwrocie lub reklamacji dodatkowo numer rachunku bankowego, jeśli ten sposób zwrotu pieniędzy zostanie wybrany. Przy newsletterze: adres e-mail i datę wyrażenia zgody. Podczas korzystania ze sklepu: dane z plików cookies i podobnych technologii, takie jak adres IP, rodzaj urządzenia i przeglądarki, odwiedzone strony i zawartość koszyka.

Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia nie możemy go zrealizować, a bez adresu e-mail nie możemy wysyłać newslettera.

4. Komu przekazujemy dane

Dane przekazujemy wyłącznie w zakresie potrzebnym do danego celu:

Shoper S.A. z siedzibą w Krakowie: platforma sklepu internetowego i hosting, w tym formularz zwrotów,
Autopay S.A. z siedzibą w Sopocie: obsługa płatności internetowych (szybkie przelewy, BLIK, karty płatnicze, Google Pay),
PayPo sp. z o.o.: płatność odroczona, gdy zostanie wybrana przy zamówieniu,
InPost sp. z o.o.: płatność InPost Pay i dostawa do Paczkomatów, gdy zostaną wybrane przy zamówieniu,
przewoźnicy i operatorzy punktów odbioru wybrani w zamówieniu: dostawa paczki,
UAB „MailerLite” z siedzibą w Wilnie: wysyłka newslettera i przypomnień o niedokończonym zamówieniu,
Cloudflare, Inc.: przechowywanie informacji o zawartości koszyka osób zapisanych do newslettera, potrzebne do wysłania przypomnienia,
Google Ireland Limited: narzędzia analityczne i reklamowe (Google Analytics, Google Ads, Google Tag Manager),
Meta Platforms Ireland Limited: narzędzia reklamowe (Piksel Meta) dla reklam na Facebooku i Instagramie,
biuro rachunkowe, kancelarie prawne i firmy wspierające nas technicznie,
organy publiczne, gdy wymagają tego przepisy prawa.

Operatorzy płatności, przewoźnicy, PayPo i InPost mogą przetwarzać dane także jako odrębni administratorzy, według własnych polityk prywatności.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystając z narzędzi Google, Meta i Cloudflare, dane mogą trafiać do Stanów Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework, a gdy dany podmiot nie jest nią objęty, standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Kopię zabezpieczeń można otrzymać, pisząc na sklep@amarispa.pl.

6. Profilowanie

Po wyrażeniu zgody na cookies marketingowe i newsletter możemy dopasowywać treść wiadomości i reklam do zainteresowań, np. na podstawie oglądanych produktów lub zawartości koszyka. Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację tej osoby.

7. Twoje prawa

Przysługuje Ci prawo do:

dostępu do danych i otrzymania ich kopii,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przeniesienia danych do innego administratora,
wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (z newslettera można wypisać się linkiem w każdej wiadomości, a zgody na cookies zmienić w oknie ustawień cookies),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z praw, wystarczy napisać na sklep@amarispa.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

8. Pliki cookies i podobne technologie

Pliki cookies to niewielkie pliki zapisywane na urządzeniu podczas korzystania ze sklepu. Podobnie działa pamięć przeglądarki (localStorage). Przy pierwszej wizycie wyświetlamy okno, w którym można wyrazić zgodę na wszystkie kategorie, tylko na niezbędne albo wybrać kategorie samodzielnie. Ustawienia można zmienić w każdej chwili w tym samym oknie.

Kategoria	Do czego służy	Czy wymaga zgody
Niezbędne do działania strony	koszyk, logowanie, składanie zamówienia, zapamiętanie wyborów w oknie cookies, bezpieczeństwo	nie
Funkcjonalne	zapamiętanie ustawień i ułatwień w korzystaniu ze sklepu	tak
Analityczne	statystyki odwiedzin i działania sklepu (Google Analytics, statystyki platformy Shoper)	tak
Marketingowe	pomiar skuteczności reklam i wyświetlanie reklam osobom, które odwiedziły sklep (Google Ads, Piksel Meta)	tak

Po zapisie do newslettera zapamiętujemy w pamięci przeglądarki podany adres e-mail, żeby przypomnienie o niedokończonym zamówieniu trafiło do właściwej osoby. Adres można usunąć, czyszcząc dane strony w przeglądarce.

Narzędzia Google otrzymują informację o wyrażonych zgodach i działają zgodnie z nią (tryb zgody Google Consent Mode). Pliki cookies można też usuwać i blokować w ustawieniach przeglądarki, ale zablokowanie niezbędnych plików może uniemożliwić złożenie zamówienia.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie ze sklepem (certyfikat SSL) i dostęp do danych wyłącznie dla upoważnionych osób.

10. Zmiany polityki prywatności

Politykę możemy aktualizować, gdy zmienią się przepisy, używane narzędzia lub sposób działania sklepu. Aktualna wersja jest zawsze dostępna na tej stronie.