Polityka prywatności

Acnova Oy – Tuusula, Finlandia

Niniejsza polityka prywatności opisuje, w jaki sposób Acnova Oy przetwarza dane osobowe zgodnie z ogólnym rozporządzeniem o ochronie danych UE (RODO / GDPR) oraz przepisami fińskiego prawa o ochronie danych osobowych.

Możemy przetwarzać następujące kategorie danych:

• Imię i nazwisko

• Nazwa firmy

• Adres e-mail

• Numer telefonu

• Adres dostawy i adres do faktur

• Dane zamówienia

• Historia zakupów

• Wiadomości przesłane za pośrednictwem formularzy lub czatu

• Dane analityczne (na podstawie zgody)

• Adres IP (haszowany na potrzeby rejestrowania zgód na pliki cookie)

Przetwarzamy dane osobowe na następujących podstawach prawnych:

• Wykonanie umowy (zamówienia, dostawa, płatności)

• Obowiązek prawny (księgowość i rozliczenia podatkowe)

• Prawnie uzasadniony interes (bezpieczeństwo serwisu, zapobieganie nadużyciom)

• Zgoda (analityka, marketing, pliki cookie)

Do analizy korzystania z serwisu używamy Google Analytics 4. Analityka jest uruchamiana wyłącznie po wyrażeniu zgody przez użytkownika. Przed wyrażeniem zgody analityczne pliki cookie nie są ładowane. Stosujemy mechanizm Google Consent Mode v2.

Rejestry zgód na pliki cookie są przechowywane przez 365 dni w postaci zabezpieczonej (adres IP oraz User-Agent są haszowane z użyciem soli).

Dostawca usługi:

Google Ireland Limited.

Do obsługi płatności wykorzystujemy Stripe oraz Paytrail. W zakresie danych dotyczących płatności dostawcy usług płatniczych działają jako niezależni administratorzy danych.

Do realizacji dostaw korzystamy z usług przewozowych, w tym PostNord. Dane osobowe są udostępniane wyłącznie w zakresie niezbędnym do realizacji dostawy.

Wiadomości serwisowe i transakcyjne. Potwierdzenia zamówień, faktury proforma, faktury, powiadomienia o płatności oraz noty kredytowe wysyłamy w celu wykonania zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO) oraz w celu wypełnienia ciążących na nas obowiązków prawnych, w tym obowiązków księgowych i podatkowych (art. 6 ust. 1 lit. c RODO). Wiadomości te nie stanowią marketingu, nie wymagają odrębnej zgody i nie podlegają wypisaniu się, dopóki Twoje zamówienie pozostaje aktywne.

Wiadomości marketingowe. Newslettery i oferty, a także przypomnienia o niedokończonym zamówieniu (porzucony koszyk), wysyłamy wyłącznie na podstawie zgody udzielonej podczas składania zamówienia albo na podstawie przepisów o marketingu bezpośrednim wobec dotychczasowych klientów (fińska ustawa o usługach łączności elektronicznej, Laki sähköisen viestinnän palveluista 917/2014, § 200). Każda wiadomość marketingowa zawiera możliwość rezygnacji jednym kliknięciem; po wypisaniu się nie wysyłamy kolejnych wiadomości. Wiadomości są dostarczane za pośrednictwem usługi Google Workspace.

Po dostarczeniu zamówienia możemy również podziękować Ci i zaprosić do wystawienia opinii o zakupie (w tym za pośrednictwem naszego partnera opinii Trustpilot). Te wiadomości są wysyłane na tej samej podstawie — marketing bezpośredni do istniejących klientów (§ 200) — i zawierają, jak wszystkie wiadomości marketingowe, link do rezygnacji za jednym kliknięciem.

Do zbierania opinii korzystamy z usługi Trustpilot (Trustpilot A/S, Dania, UE). Na nasze zlecenie przekazywane są jej Twoje imię, adres e-mail oraz zawartość zamówienia w celu wysłania zaproszenia do wystawienia opinii. Trustpilot działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych; administratorem danych pozostaje Acnova Oy.

Do komunikacji może być wykorzystywane WhatsApp Business API (Meta). Dane mogą być przekazywane poza obszar UE z zastosowaniem mechanizmów transferu zgodnych z RODO.

W serwisie wykorzystywana jest funkcja Odoo LiveChat służąca do obsługi zapytań użytkowników.

Do zabezpieczenia formularzy stosujemy Google reCAPTCHA.

Serwis może zawierać treści osadzone (YouTube, mapy), które mogą gromadzić dane w związku z interakcją użytkownika.

Korzystanie z Cloudflare (CDN i ochrona witryny)

Nasza witryna korzysta z Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) jako odwrotnego serwera proxy, sieci dostarczania treści (CDN), zapory aplikacji internetowych (WAF) oraz ochrony przed atakami DDoS i szkodliwymi botami. Cały ruch między Twoim urządzeniem a naszą witryną przechodzi przez sieć Cloudflare.

Jako nasz podmiot podprzetwarzający Cloudflare przetwarza adres IP odwiedzającego, metadane żądania (m.in. adres strony, typ i wersję przeglądarki, stronę odsyłającą oraz nagłówki żądania) oraz techniczne pliki cookie Cloudflare. Ponieważ Cloudflare działa jako odwrotny serwer proxy i kończy szyfrowane połączenie (TLS), treść ruchu jest technicznie dostępna dla Cloudflare w momencie przetwarzania. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w zakresie bezpieczeństwa, dostępności i wydajności witryny.

Przetwarzanie odbywa się w globalnej sieci Cloudflare, w tym na serwerach w USA, co stanowi przekazanie danych osobowych poza EOG. Przekazywanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej (SCC) włączonych do umowy powierzenia przetwarzania danych Cloudflare (DPA), wraz z dodatkowymi środkami ochrony; dodatkowo Cloudflare, Inc. posiada certyfikat w ramach EU-U.S. Data Privacy Framework. Więcej informacji: https://www.cloudflare.com/cloudflare-customer-dpa/ ; https://www.cloudflare.com/gdpr/subprocessors/ ; https://www.cloudflare.com/privacypolicy/ .

Dane zamówień są przechowywane przez okresy wymagane przepisami o księgowości i rozliczeniach podatkowych. Dane marketingowe są przechowywane do momentu wycofania zgody. Rejestry zgód na pliki cookie są przechowywane przez 365 dni.

Niektórzy dostawcy usług mogą przetwarzać dane poza obszarem UE. Transfery odbywają się na podstawie standardowych klauzul umownych (Standard Contractual Clauses) oraz w ramach EU–US Data Privacy Framework (w odpowiednim zakresie).

Przysługuje Państwu prawo do:

• Dostępu do swoich danych

• Żądania sprostowania danych

• Żądania usunięcia danych

• Ograniczenia przetwarzania

• Wycofania zgody

• Wniesienia skargi do organu nadzorczego ds. ochrony danych

Acnova Oy

E-mail:

[email protected]

Telefon:

+358 9 424 513 15