1. Administrator danych
Administratorem danych osobowych klientów sklepu EllaThera jest MODESTIC Krystyna Zaitseva, z siedzibą pod adresem MODESTIC Krystyna Zaitseva, ul. Głębocka 5/U10, 03-287 Warszawa, NIP: 8133873866, REGON: 521112715. Kontakt w sprawach ochrony danych: info@modestic.pl, tel. +48 733 640 892.
EllaThera jest marką działającą w ramach Modestic. Pełna polityka prywatności marki parasolowej dostępna jest na modestic.pl - niniejsza polityka opisuje zakres danych przetwarzanych w związku z zamówieniami składanymi w sklepie internetowym EllaThera.
2. Jakie dane przetwarzamy
W związku ze złożeniem i realizacją zamówienia przetwarzamy:
- dane identyfikacyjne: imię, nazwisko
- dane kontaktowe: adres e-mail, numer telefonu
- dane do dostawy: adres wysyłki lub wybrany punkt Paczkomat InPost
- dane zamówienia: zamówione produkty, kwota, status płatności i numer zamówienia
- dane techniczne: adres IP, informacje o przeglądarce, identyfikatory sesji (pliki cookie)
3. Podstawa i cel przetwarzania
Dane są przetwarzane na podstawie:
- art. 6 ust. 1 lit. b RODO - wykonanie umowy (obsługa zamówienia, przyjęcie płatności, wysyłka produktu, obsługa odstąpień i reklamacji)
- art. 6 ust. 1 lit. c RODO - obowiązki prawne (np. dokumentacja księgowa i podatkowa)
- art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora (bezpieczeństwo, zapobieganie oszustwom, dochodzenie lub obrona przed roszczeniami)
4. Komunikacja w sprawie zamówienia
Na podany adres e-mail i numer telefonu wysyłamy wiadomości związane z zamówieniem: potwierdzenie zamówienia, powiadomienia o płatności i wysyłce oraz informacje dotyczące odstąpień i reklamacji. Wiadomości marketingowe wysyłamy wyłącznie po wyrażeniu odrębnej zgody.
5. Okres przechowywania
Dane przechowujemy przez okres wymagany do realizacji zamówienia i wypełnienia obowiązków prawnych - w szczególności:
- dokumentacja zamówień i księgowa: 5 lat od końca roku obrotowego
- dane niezbędne do obsługi odstąpień, reklamacji i roszczeń gwarancyjnych: przez czas trwania tych uprawnień i ewentualnych roszczeń
- dane marketingowe: do wycofania zgody, maksymalnie 3 lata
6. Twoje prawa
Przysługują Ci następujące prawa:
- dostęp do swoich danych oraz otrzymania ich kopii
- sprostowania (poprawiania) nieprawidłowych danych
- usunięcia danych (jeśli nie stoją temu na przeszkodzie obowiązki prawne)
- ograniczenia przetwarzania
- przeniesienia danych
- wniesienia sprzeciwu wobec przetwarzania
- wycofania zgody w dowolnym momencie
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)
Aby skorzystać z dowolnego z tych praw, napisz na info@modestic.pl.
7. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym działanie sklepu: dostawcy hostingu i infrastruktury (Supabase, Vercel), dostawca e-mail (Resend), operator płatności Stripe (Stripe Payments Europe, Ltd., Irlandia - który obsługuje płatności online BLIK, Przelewy24, kartą, Apple Pay / Google Pay oraz Klarna i występuje jako niezależny administrator danych w zakresie obsługi płatności na podstawie własnej polityki prywatności), dostawca dostawy (InPost dla przesyłek do Paczkomatów) oraz biuro księgowe - w zakresie niezbędnym do świadczenia usług i w oparciu o umowy powierzenia przetwarzania danych. Niektórzy z tych dostawców (np. Stripe) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA) na podstawie standardowych klauzul umownych.
8. Pliki cookie i analityka
Strona używa plików cookie ściśle niezbędnych do działania (sesja, preferencja języka, zapobieganie oszustwom płatniczym przy finalizacji) - nie wymagają one zgody.
Za Twoją zgodą korzystamy też z narzędzi analitycznych, które ładują się dopiero po zaakceptowaniu kategorii „Analityka” w banerze cookie: Google Analytics 4 (Google Ireland Ltd.) do zbiorczych statystyk oraz Microsoft Clarity (Microsoft Corp.) do map cieplnych i nagrań sesji - nagrania maskują pola formularzy, więc Twoje dane kontaktowe i płatnicze nie są rejestrowane. Google Consent Mode v2 utrzymuje te narzędzia bez plików cookie do czasu wyrażenia zgody. Zgodę możesz zmienić lub wycofać w każdej chwili przez ikonę cookie na dole strony. Twój wybór jest zapisywany w przeglądarce.
Za Twoją odrębną zgodą (kategoria „Marketing”) korzystamy też z piksela Meta (Meta Platforms Ireland Ltd.) do mierzenia skuteczności reklam i wyświetlania Ci trafnych reklam na Facebooku i Instagramie. Ładuje się on dopiero po zaakceptowaniu kategorii „Marketing”, a Consent Mode v2 utrzymuje pamięć reklamową wyłączoną do tego czasu.
Dostawcy ci mogą przetwarzać dane poza EOG (np. w USA) na podstawie standardowych klauzul umownych / warunków powierzenia przetwarzania.
9. Zmiany polityki
Niniejsza polityka może być okresowo aktualizowana. O istotnych zmianach poinformujemy klientów przez stronę ellatherapy.eu.