Polityka prywatności
Sprzedawca: Beautify sp. z o.o., ul. Rokicińska 142P, 92-412 Łódź, KRS 0001119863, NIP 7282888499, REGON 529445534, kapitał zakładowy 5 000 zł. Miejsce realizacji usług: ELUMÉ Beauty Concept, ul. Łączna 28, 93-166 Łódź. Kontakt: kontakt@elumelodz.pl, tel. 799 422 133.
Administrator danych: Beautify sp. z o.o. Dane kontaktowe administratora są wskazane powyżej.
Jakie dane i po co przetwarzamy
- dane identyfikacyjne i kontaktowe — aby przyjąć zamówienie, zawrzeć i wykonać umowę (art. 6 ust. 1 lit. b RODO);
- dane rozliczeniowe i dokumentację księgową — w celu wykonania obowiązków prawnych (art. 6 ust. 1 lit. c RODO);
- dane zamówienia, zgód i korespondencji — dla reklamacji, odstąpień, bezpieczeństwa i obrony roszczeń (art. 6 ust. 1 lit. b, c lub f RODO);
- informacje o korzystaniu ze strony oraz niezbędne pliki cookies — aby sklep działał i był zabezpieczony (art. 6 ust. 1 lit. f RODO);
- dane analityczne lub marketingowe — wyłącznie po uzyskaniu wymaganej zgody (art. 6 ust. 1 lit. a RODO).
Nie prosimy o przesyłanie przez zwykły formularz sklepu dokumentacji medycznej, zdjęć obszaru zabiegowego ani szczegółowych danych o zdrowiu. Informacje potrzebne do kwalifikacji są zbierane oddzielnie w odpowiednich warunkach.
Pomiar korzystania ze sklepu
Sklep korzysta z dwóch niezależnych kategorii opcjonalnego pomiaru:
- analityka — Google Analytics 4 uruchamiane za pośrednictwem Google Tag Managera, aby mierzyć korzystanie ze sklepu i działanie ścieżki zakupowej;
- marketing Meta — Meta Pixel i Conversions API, aby mierzyć skuteczność kampanii prowadzonych w serwisach Meta.
Każda kategoria wymaga osobnej zgody. Do czasu jej udzielenia odpowiednie narzędzie nie jest ładowane i nie wysyła zdarzeń. Brak zgody nie wpływa na możliwość przeglądania ofert ani dokonania zakupu. Zgodę można w każdej chwili zmienić lub wycofać poniżej. Wycofanie zgody działa na przyszłość: zatrzymuje nowe zdarzenia i usuwa rozpoznane cookies danej kategorii z bieżącej przeglądarki. Nie cofa zgodności z prawem wcześniejszego przetwarzania ani nie usuwa automatycznie danych, które zostały wcześniej prawidłowo przekazane dostawcy.
Podstawą opcjonalnego pomiaru jest zgoda, zgodnie z art. 6 ust. 1 lit. a RODO. Zapis wyboru zgody jest potrzebny do wykazania jej treści i obsługi późniejszej zmiany. Podstawą tego przetwarzania jest prawnie uzasadniony interes administratora związany z rozliczalnością i bezpieczeństwem mechanizmu zgód, zgodnie z art. 6 ust. 1 lit. f RODO.
Zakres danych analitycznych
Po zgodzie analitycznej sklep może przekazywać do Google Analytics 4 następujące zdarzenia: wyświetlenie strony, wyświetlenie oferty, dodanie produktu do koszyka, rozpoczęcie zamówienia, potwierdzony zakup oraz kliknięcie publicznego numeru telefonu lub przycisku prowadzącego do Booksy. Kliknięcie Booksy oznacza wyłącznie przejście do zewnętrznego serwisu, a kliknięcie telefonu zamiar kontaktu; żadne z nich nie potwierdza rozmowy, rezerwacji ani zakupu.
Zakres zdarzenia jest ograniczony do danych potrzebnych do statystyki, takich jak techniczny identyfikator produktu, rodzaj strony, liczba sztuk, wartość, waluta PLN i — dla zakupu — identyfikator transakcji. W danych produktu e-commerce stosujemy identyfikatory i nie wysyłamy nazwy zabiegu. Do Google Analytics nie przekazujemy treści ani adresu klikniętego odnośnika, numeru telefonu, danych wpisanych w formularzu zamówienia, imienia i nazwiska, adresu e-mail ani klucza dostępu do zamówienia. Adres raportowanej publicznej strony wskazuje stronę główną lub konkretną ofertę i jest oczyszczany z nieznanych parametrów, prywatnych wartości oraz fragmentu adresu; koszyk, zamówienie i potwierdzenie mają stałe bezpieczne ścieżki. Na publicznych stronach wejścia mogą pozostać wyłącznie jawnie zatwierdzone parametry kampanii oraz walidowane identyfikatory kliknięć Google lub Meta. Adres strony odsyłającej jest przekazywany wyłącznie jako pochodzenie https://host/ z zamkniętej listy domen ELUMÉ, Booksy, wyszukiwarek i serwisów społecznościowych. Ścieżka, parametry, fragment adresu, dane logowania i port są usuwane; nieznane, niezabezpieczone lub wewnętrzne odwołania są przekazywane jako wartość pusta. Funkcje reklamowe Google, Google Signals, dane przekazane przez użytkownika i personalizacja reklam nie są w tym wdrożeniu włączone, a sygnały zgody Google dla reklam pozostają wyłączone. Bezpośrednie połączenie przeglądarki z serwerem Google ujawnia Google adres IP i techniczne parametry połączenia, nawet jeśli sklep nie dodaje adresu IP do danych zdarzenia.
Usługa GA4 może być połączona z kontem Google Ads wyłącznie w celu zestawiania raportów kosztów i ruchu kampanii z zagregowanym pomiarem GA4 uruchamianym po zgodzie analitycznej. Samo połączenie raportowe nie włącza tagów reklamowych Google na stronie, personalizacji reklam, remarketingu, Google Signals, enhanced conversions ani przekazywania danych podanych przez użytkownika.
Zakres danych marketingowych Meta
Po zgodzie marketingowej Meta Pixel może rejestrować wyświetlenie strony, wyświetlenie oferty, dodanie produktu do koszyka, rozpoczęcie zamówienia i kliknięcie publicznego numeru telefonu lub przycisku Booksy. Zdarzenie kontaktowe nie zawiera numeru telefonu, tekstu ani adresu odnośnika. Zakup nie jest wysyłany przez przeglądarkę. Zdarzenie zakupu jest przekazywane do Meta przez Conversions API dopiero po potwierdzeniu płatności przez sklep i tylko raz dla danego zdarzenia.
Do Meta przekazujemy ograniczony zakres danych zdarzenia: techniczny identyfikator produktu, liczbę sztuk, wartość i walutę PLN. Po zgodzie marketingowej do dopasowania zdarzeń mogą być użyte identyfikatory przeglądarki _fbp lub _fbc oraz oznaczenie przeglądarki User-Agent. Do danych zdarzenia nie dodajemy imienia i nazwiska, adresu e-mail, numeru telefonu, klucza dostępu do zamówienia ani pola z adresem IP. Bezpośrednie połączenie przeglądarki z serwerem Meta ujawnia Meta adres IP i techniczne parametry połączenia; Meta może je otrzymać także wtedy, gdy sklep nie dodaje pola client_ip_address do zdarzenia Conversions API. Nie stosujemy advanced matching ani automatycznego wykrywania zdarzeń przez Meta Pixel.
Meta Pixel może otrzymać adres bieżącej strony i odsyłającej strony w zakresie działania własnego skryptu, a publiczna ścieżka strony może wskazywać przeglądaną ofertę. Dlatego Pixel jest uruchamiany tylko na jawnie dozwolonych, publicznych stronach i wyłącznie wtedy, gdy bieżący adres oraz referrer nie zawierają nieznanych parametrów, prywatnego fragmentu adresu, danych zamówienia ani innych prywatnych wartości. Dopuszczone są jedynie zatwierdzone parametry kampanii, walidowane identyfikatory kliknięć, publiczne kotwice sekcji i techniczne parametry dodania znanego produktu do koszyka. Ciasteczko źródła kampanii zapisywane po zgodzie marketingowej przechowuje wyłącznie zatwierdzone oznaczenia kampanii Meta; identyfikatory kampanii Google nie są w nim zapisywane.
Odbiorcy danych
Dane mogą otrzymywać dostawcy hostingu, poczty i systemu obsługi zamówień, PayPro S.A./Przelewy24, banki i dostawcy metod płatności, księgowość, doradcy oraz organy uprawnione przepisami. Dostawcą usługi analitycznej jest Google Ireland Limited, a dostawcą narzędzi marketingowych jest Meta Platforms Ireland Limited. Każdy odbiorca otrzymuje tylko zakres potrzebny do realizacji swojego zadania.
Okres przechowywania
Dane umowy i zamówienia przechowujemy przez okres realizacji oraz przedawnienia roszczeń, dokumenty podatkowe przez okres wymagany prawem, a dane oparte na zgodzie do jej wycofania lub utraty celu. Zapis wyboru zgody w sklepie jest przechowywany przez 180 dni. Informacja o zatwierdzonym źródle kampanii, jeżeli powstała po zgodzie marketingowej, jest przechowywana przez 7 dni. Logi bezpieczeństwa przechowujemy przez okres proporcjonalny do ryzyka i potrzeb wyjaśnienia zdarzeń.
Cookies Google Analytics mają domyślnie ważność do 2 lat, przy czym przeglądarka może skrócić ten okres. W usłudze sklepu dane zdarzeń są przechowywane przez 2 miesiące, a dane użytkownika przez 14 miesięcy od ostatniej aktywności, ponieważ okres jest odnawiany przy nowej aktywności użytkownika. Ustawienie tej retencji nie obejmuje standardowych raportów zagregowanych. Dane w takich raportach są przechowywane przez okres korzystania z usługi lub do ich usunięcia zgodnie z ustawieniami i zasadami Google.
Cookies Meta Pixel _fbp i _fbc mają ważność do 90 dni. Meta przechowuje otrzymane informacje przez okres potrzebny do świadczenia swoich usług, wykonania obowiązków prawnych, ochrony bezpieczeństwa i innych celów wskazanych w swojej polityce. Konkretny okres zależy od rodzaju informacji i celu przetwarzania.
Prawa osoby
W granicach RODO przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz wycofania zgody. Można również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Podanie danych wymaganych w koszyku jest dobrowolne, lecz konieczne do zawarcia i wykonania umowy.
Przekazywanie poza EOG i decyzje automatyczne
Google i Meta mogą przetwarzać dane także z użyciem infrastruktury poza EOG. W takim przypadku stosują mechanizmy wymagane przez RODO, w tym odpowiednie zabezpieczenia umowne. Szczegółowe informacje opisują polityka prywatności Google i polityka prywatności Meta. Sklep nie podejmuje wobec Klienta decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
Pliki cookies
Czym są cookies
Cookies to niewielkie informacje zapisywane w urządzeniu. Sklep wykorzystuje cookies niezbędne do działania koszyka, sesji, bezpieczeństwa, zapamiętania wyborów i prawidłowego przejścia przez płatność.
Kategorie
- Niezbędne: działanie sklepu, koszyka, płatności, zabezpieczeń i preferencji prywatności. Nie są wyłączane przez panel zgód.
- Analityczne: pomiar korzystania ze strony — wyłącznie po zgodzie analitycznej.
- Marketingowe: pomiar kampanii Meta — wyłącznie po odrębnej zgodzie marketingowej.
Wykaz cookies i podobnych identyfikatorów
Cookies analityczne i marketingowe powstają dopiero po zgodzie dla odpowiedniej kategorii. Użytkownik może zmienić wybór przyciskiem „Zmień ustawienia cookies” w sekcji „Pomiar korzystania ze sklepu” oraz usunąć cookies w ustawieniach przeglądarki. Ograniczenie cookies niezbędnych może uniemożliwić dokończenie zakupu.