Polityka prywatności

1. Administrator

Administratorem danych osobowych jest Michał Truszel, ul. Jana Długosza 13/4M, 30-512 Kraków, e-mail: kontakt@colorsforme.pl. We wszystkich sprawach dotyczących danych osobowych napisz na ten adres. Wyjątkiem są zgłoszenia na analizę kolorystyczną i zamówienia analizy online, opisane niżej, którymi administrujemy razem z Anna Biel.

2. Jakie dane, po co i na jakiej podstawie

Wyświetlanie strony

Przy każdym wejściu serwer odbiera adres IP, datę i godzinę, adres otwieranej strony oraz informacje o przeglądarce. Te dane są potrzebne, żeby dostarczyć stronę i chronić serwis przed nadużyciami. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Logi serwera przechowuje dostawca hostingu, nie dłużej niż 30 dni.

Statystyki odwiedzin bez zgody

Dopóki nie wyrazisz zgody w banerze, a także po odmowie, korzystamy z PostHog w trybie bez ciasteczek. Zapisujemy wtedy zdarzenia, takie jak otwarta strona, zmiana filtra czy kliknięcie w produkt, razem z adresem strony oraz rodzajem przeglądarki i urządzenia. Żeby odróżnić wizyty, serwer PostHog liczy skrót z adresu IP i danych przeglądarki, z dodatkiem losowej wartości zmienianej codziennie. Sam adres IP nie jest zapisywany, a na Twoim urządzeniu nic nie jest przechowywane. Dzięki temu wiemy, które palety i funkcje są używane. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Zdarzenia przechowujemy do 1 roku.

Statystyki i nagrania sesji za zgodą

Jeśli wyrazisz zgodę, PostHog zapisze w przeglądarce identyfikator (ciasteczko i pamięć lokalna o nazwach zaczynających się od ph_). Dzięki temu rozpoznamy kolejne wizyty z tej przeglądarki. PostHog nagra też przebieg wizyty: wygląd strony, przewijanie, ruchy kursora, kliknięcia i komunikaty konsoli przeglądarki. Treść wpisywana w pola formularzy i adres e-mail wyświetlany po zalogowaniu są w nagraniach zamaskowane. Jeśli zamówisz analizę online, odnotujemy w statystykach samą płatność (kwotę i numer zamówienia), bez e-maila i danych konta; żeby połączyć ją z Twoimi wizytami, przekazujemy identyfikator PostHog do Stripe razem z zamówieniem. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej). Zgodę możesz w każdej chwili wycofać przyciskiem Ustawienia prywatności na dole strony. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Nagrania przechowujemy 30 dni, zdarzenia do 1 roku.

Konto i schowek

Konto jest opcjonalne i potrzebne tylko do schowka. Zakładając je, podajesz adres e-mail. Jeśli logujesz się przez Google, Google przekazuje nam adres e-mail, imię i nazwisko, adres zdjęcia profilowego i identyfikator konta. Przycisk Google przekazuje je zawsze razem, ale imienia, nazwiska ani zdjęcia nie wykorzystujemy. Przechowujemy też listę zapisanych produktów z datą zapisania, zapisane widoki katalogu (nazwę, którą im nadajesz, i adres strony z filtrami, wyszukiwaniem i sortowaniem, a przy widoku z alertem także treść zgody i datę jej wyrażenia oraz datę ostatniej wiadomości) oraz zapisaną paletę z działem. Dane są potrzebne do prowadzenia konta, czyli do wykonania umowy (art. 6 ust. 1 lit. b RODO), i przechowujemy je do usunięcia konta.

W dziennikach logowania zapisujemy datę, godzinę i adres IP każdego logowania, żeby chronić konta przed nadużyciami. Podstawą jest nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa (art. 6 ust. 1 lit. f RODO). Dzienniki przechowujemy nie dłużej niż 90 dni.

Newsletter

Jeśli masz konto, możesz zapisać się na newsletter: przy logowaniu, w okienku z pytaniem albo w schowku. Wysyłamy go na adres e-mail konta. Zapisujemy Twoją odpowiedź, jej datę, miejsce, w którym ją podano, i treść zgody. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Możesz ją wycofać w każdej chwili, klikając link „Wypisz się” w newsletterze albo odznaczając zgodę w schowku. Wycofanie nie wpływa na zgodność z prawem wcześniejszej wysyłki. Adres trzymamy na liście odbiorców do wypisania się albo usunięcia konta, a odpowiedź razem z datą, jako dowód zgody, do usunięcia konta.

Alerty e-mail

Przy zapisanym widoku możesz włączyć alert. Raz w tygodniu sprawdzamy wtedy, czy w widoku pojawiły się nowe produkty, i jeśli tak, wysyłamy je na adres e-mail konta. Dane konta i widoku są potrzebne do wykonania umowy (art. 6 ust. 1 lit. b RODO), a na przesyłanie wiadomości z produktami sklepów wyrażasz zgodę, włączając alert (art. 398 Prawa komunikacji elektronicznej). Alert wyłączysz w każdej chwili przy widoku albo linkiem „Wyłącz ten alert” w wiadomości. Treść zgody i jej datę przechowujemy, jako dowód zgody, do usunięcia widoku albo konta.

Kontakt z nami

Jeśli do nas napiszesz, przetwarzamy Twój adres e-mail i treść wiadomości, żeby odpowiedzieć. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Korespondencję przechowujemy do roku od zakończenia sprawy.

Zgłoszenie na analizę kolorystyczną

Analizę sprzedaje i wykonuje Anna Biel, ul. Jana Długosza 13/4M, 30-512 Kraków. Danymi ze zgłoszeń administrujemy wspólnie (art. 26 RODO): Michał Truszel odpowiada za formularz i bazę danych, a Anna Biel za kontakt z Tobą, wykonanie analizy i rozliczenia. W każdej sprawie dotyczącej tych danych możesz napisać do któregokolwiek z nas, także na analiza@colorsforme.pl.

Wysyłając formularz zgłoszeniowy na analizę kolorystyczną, podajesz imię, adres e-mail, numer telefonu, dzielnicę lub adres oraz, jeśli chcesz, preferowany termin i wiadomość, a także to, czy prosisz o analizę przed upływem 14 dni na odstąpienie od umowy. Wykorzystujemy je, żeby się z Tobą skontaktować, ustalić termin i dojechać na analizę, czyli do podjęcia działań przed zawarciem umowy i do jej wykonania (art. 6 ust. 1 lit. b RODO). Zgłoszenie trafia do naszej skrzynki e-mail i do bazy danych. Przechowujemy je do roku od analizy albo od ostatniego kontaktu, jeśli do analizy nie dojdzie.

Dane potrzebne do rozliczenia analizy przechowujemy, bo wymagają tego przepisy podatkowe (art. 6 ust. 1 lit. c RODO), przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Analiza kolorystyczna online

Analizę online, tak jak wizytę, sprzedaje i wykonuje Anna Biel, a danymi z zamówień administrujemy wspólnie na tych samych zasadach: Michał Truszel odpowiada za stronę, konto, bazę danych i przechowywanie zdjęć, a Anna Biel za płatności, wykonanie analizy, kontakt z Tobą i rozliczenia.

Zamawiając, podajesz adres e-mail (swojego konta albo, gdy zamawiasz przed zalogowaniem, ten, na który założysz konto po zapłacie) i to, czy prosisz o analizę przed upływem 14 dni na odstąpienie od umowy. Potem przesyłasz zdjęcia twarzy, oczu i nadgarstka. Wykorzystujemy je do wykonania analizy i przygotowania zestawień przed/po (art. 6 ust. 1 lit. b RODO). Zdjęcia nie służą do rozpoznawania Cię ani do niczego poza analizą. Zanim zdjęcie opuści Twoje urządzenie, strona sprawdza je w przeglądarce (jasność, ostrość, czy widać twarz i kartkę) i usuwa z niego dane z aparatu, w tym lokalizację. Zdjęcia trzymamy w prywatnym magazynie plików, dostępne tylko dla Ciebie i Anna Biel, i usuwamy je po 90 dniach od udostępnienia wyniku. Zostaje tylko zdjęcie, na którym pokazujemy zestawienia przed/po, jako część wyniku na koncie, dopóki nie poprosisz o jego usunięcie albo nie usuniesz konta. Po usunięciu konta usuwamy wszystkie zdjęcia. Razem ze zdjęciami odpowiadasz na kilka pytań: czy włosy mają naturalny kolor, czy na brwiach jest henna lub makijaż permanentny, jak skóra reaguje na słońce, czy wolisz złoto, czy srebro. Wykorzystujemy je do analizy na tej samej podstawie i przechowujemy razem z zamówieniem.

Płatność obsługuje Stripe Payments Europe, Ltd. (Irlandia). Dane płatności podajesz w oknie Stripe osadzonym na naszej stronie i trafiają one prosto do Stripe, my ich nie widzimy. Skrypt Stripe wczytujemy dopiero wtedy, gdy przechodzisz do płatności. Stripe przetwarza te dane jako osobny administrator, na własnych zasadach, także w celu zapobiegania oszustwom. Kwotę, datę i adres e-mail zamówienia przechowujemy przez 5 lat od końca roku, w którym upłynął termin płatności podatku (art. 6 ust. 1 lit. c RODO).

Analizę online można też podarować w formie bonu podarunkowego. Kupując bon, podajesz swój adres e-mail i wybrany motyw, a jeśli bon ma trafić prosto do osoby obdarowanej, także jej adres e-mail i, jeśli chcesz, jej imię, swój podpis, życzenia i dzień wysyłki. Wykorzystujemy je, żeby wysłać bon, potwierdzenie i jedno przypomnienie na miesiąc przed końcem ważności, i żeby obsłużyć wykorzystanie bonu, odstąpienie od umowy i reklamacje (art. 6 ust. 1 lit. b RODO, a wobec osoby obdarowanej nasz prawnie uzasadniony interes w doręczeniu prezentu, art. 6 ust. 1 lit. f RODO). Podając dane osoby obdarowanej, upewnij się, że nie będzie miała nic przeciwko. Dane bonu, w tym kto go wykorzystał, przechowujemy jak dane zamówienia, przez 5 lat od końca roku, w którym upłynął termin płatności podatku (art. 6 ust. 1 lit. c RODO). Kupującego nie pokazujemy osobie obdarowanej, chyba że sam się podpisze.

Dzień po udostępnieniu wyniku wysyłamy jeden e-mail z prośbą o opinię, w naszym prawnie uzasadnionym interesie, jakim jest poznanie zdania klientów o usłudze (art. 6 ust. 1 lit. f RODO). Jeśli opinię dodasz, zapisujemy ocenę, treść, wybrany przez Ciebie podpis i, jeśli się na to zgodzisz, Twój typ urody, i po przejrzeniu pokazujemy je na stronach analizy kolorystycznej. Podstawą jest Twoja zgoda wyrażona dodaniem opinii (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać, usuwając opinię pod wynikiem na swoim koncie albo pisząc na analiza@colorsforme.pl. Opinię przechowujemy, dopóki jej nie usuniesz albo nie usuniesz konta.

Na stronach analizy pokazujemy też opinie z naszego profilu w Booksy, które klienci wystawili tam po wizycie, z imieniem i inicjałem nazwiska, tak jak pokazuje je Booksy. Te opinie zbiera i udostępnia Booksy na własnych zasadach.

Zapis na analizę kolorystyczną online

Zanim analiza online ruszyła, można było się na nią zapisać. Zapisując się, podajesz adres e-mail, cenę, która byłaby dla Ciebie do przyjęcia, i, jeśli chcesz, wiadomość. Administratorem tych danych jest Michał Truszel. Wykorzystujemy je, żeby ocenić, czy i za ile warto przygotować analizę online, i żeby jednorazowo napisać do Ciebie, kiedy ruszy. Podstawą jest Twoja zgoda wyrażona wysłaniem formularza (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać, pisząc na analiza@colorsforme.pl. Zapis trafia do naszej skrzynki e-mail i do bazy danych. Usuwamy go po wysłaniu tej wiadomości albo po roku, jeśli analiza online nie ruszy.

Zdjęcia produktów i przejście do sklepu

Zdjęcia produktów ładują się bezpośrednio z serwerów sklepów. Twoja przeglądarka łączy się wtedy z tymi serwerami i przekazuje im, jak przy każdym obrazku z internetu, swój adres IP i nazwę naszej domeny. Podstawą jest nasz prawnie uzasadniony interes w pokazaniu produktów tak, jak wyglądają w sklepie (art. 6 ust. 1 lit. f RODO). Link przy produkcie otwiera stronę sklepu bez informacji, z której strony serwisu przychodzisz. Sami nie przekazujemy sklepom żadnych danych o Tobie. Na stronie sklepu Twoje dane przetwarza sklep na zasadach swojej polityki prywatności.

Linki afiliacyjne

Link oznaczony jako „link afiliacyjny” prowadzi najpierw przez serwer sieci afiliacyjnej, a dopiero potem do sklepu. Obecnie współpracujemy z tymi sieciami i sklepami:

• Awin (AWIN AG z siedzibą w Berlinie): s.Oliver, Answear, Puderikrem, NeoNail i Flaconi
• CJ (Epsilon International UK Ltd z siedzibą w Londynie): Mango
• Tradedoubler (Tradedoubler AB z siedzibą w Sztokholmie): Modivo, Van Graaf, Lacoste, Gomez, Renee, born2be, Naoko, Bershka, Cocolita, Drogeria.pl, ReformA i Aelia
• webePartners (webePartners Sp. z o.o. z siedzibą we Wrocławiu): Oceanic, Kabos, Ecoloré, Bielenda, ABA Group i Instalash
• Convertiser (Convertiser Sp. z o.o. z siedzibą we Wrocławiu): 4F, Decathlon, Flawless, Semilac i Douglas
• Leadstar (AJA Media Sp. z o.o. z siedzibą w Katowicach): Moodo, Greenpoint, Notino, Lyko, Perfumeria.pl, eKobieca i Super-Pharm
• Kwanko (Kwanko SAS z siedzibą w Bourg-la-Reine): 50style, Under Armour i Revers
• Webgains (Webgains GmbH z siedzibą w Norymberdze): Top Secret, Regatta, Liu Jo, Venezia, Wrangler, Lee, Trespass i Victoria's Secret
• Daisycon (Daisycon B.V. z siedzibą w Almere): eZebra
• inis (INIS sp. z o.o. z siedzibą w Rybniku): New Balance i Giacomo Conti
• WeDare (Wedare Sp. z o.o. z siedzibą w Warszawie): Big Star

Sieć zapisuje kliknięcie i za pomocą ciasteczek na swojej domenie i w sklepie przypisuje nam ewentualny zakup, żeby sklep mógł zapłacić prowizję. W linku przekazujemy tylko nasz identyfikator partnera i nazwę palety, na której stronie kliknięto, bez żadnych danych o Tobie. Sieci afiliacyjne i sklep przetwarzają dane jako odrębni administratorzy, na zasadach swoich polityk prywatności.

3. Pamięć przeglądarki

Bez zgody zapisujemy w przeglądarce tylko to, czego wymagają funkcje, z których sam korzystasz. Na to nie potrzeba zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej). Analityka z identyfikatorem i zapamiętanie końca wizyty do nowości działają tylko za zgodą wyrażoną w banerze.

4. Komu przekazujemy dane

Dane przetwarzają w naszym imieniu dostawcy usług, z którymi mamy umowy powierzenia:

• Vercel Inc. (USA): hosting strony. Kod serwera działa we Frankfurcie, ale strony dostarcza sieć serwerów Vercela na całym świecie, a logi mogą trafiać do USA. Przekazanie opiera się na EU-US Data Privacy Framework.
• Supabase: baza danych kont, schowka, zgłoszeń, zapisów i zamówień analizy, zdjęcia do analizy online oraz logowanie, dane przechowywane we Frankfurcie. Dostęp spoza EOG, np. przy wsparciu technicznym, opiera się na standardowych klauzulach umownych.
• PostHog Inc. (USA): statystyki i nagrania sesji, dane przechowywane w chmurze UE we Frankfurcie. Dostęp z USA opiera się na EU-US Data Privacy Framework.
• Resend Inc. (USA): wysyłka e-maili z linkiem i kodem logowania, zgłoszeń, zapisów i potwierdzeń dotyczących analizy kolorystycznej, alertów oraz newslettera, a także lista jego odbiorców, e-maile wysyłane z serwerów w Irlandii. Dostęp z USA opiera się na EU-US Data Privacy Framework.

Logując się przez Google, korzystasz też z usługi Google Ireland Limited, która przetwarza dane konta Google na własnych zasadach.

EU-US Data Privacy Framework to decyzja Komisji Europejskiej o odpowiednim poziomie ochrony danych w firmach z USA, które do niego przystąpiły. Standardowe klauzule umowne to wzór umowy zatwierdzony przez Komisję. CJ, sieć afiliacyjna sklepu Mango, to spółka z Wielkiej Brytanii, dla której Komisja również wydała decyzję o odpowiednim poziomie ochrony.

Nie sprzedajemy danych i nie przekazujemy ich sklepom ani reklamodawcom.

5. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych, w tym konta,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu,
• wycofania zgody w dowolnym momencie.

Żeby z nich skorzystać, napisz na kontakt@colorsforme.pl. Odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6. Pozostałe informacje

• Podanie danych jest dobrowolne. Bez adresu e-mail albo konta Google nie da się tylko założyć konta.
• Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które miałyby wobec Ciebie skutki prawne.
• O zmianach tej polityki poinformujemy na tej stronie, a osoby z kontem także e-mailem.