Polityka prywatności

1. Administrator

Administratorem danych osobowych jest Michał Truszel, e-mail: kontakt@colorsforme.pl. We wszystkich sprawach dotyczących danych osobowych napisz na ten adres.

2. Jakie dane, po co i na jakiej podstawie

Wyświetlanie strony

Przy każdym wejściu serwer odbiera adres IP, datę i godzinę, adres otwieranej strony oraz informacje o przeglądarce. Te dane są potrzebne, żeby dostarczyć stronę i chronić serwis przed nadużyciami. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Logi serwera przechowuje dostawca hostingu, nie dłużej niż 30 dni.

Statystyki odwiedzin bez zgody

Dopóki nie wyrazisz zgody w banerze, a także po odmowie, korzystamy z PostHog w trybie bez ciasteczek. Zapisujemy wtedy zdarzenia, takie jak otwarta strona, zmiana filtra czy kliknięcie w produkt, razem z adresem strony oraz rodzajem przeglądarki i urządzenia. Żeby odróżnić wizyty, serwer PostHog liczy skrót z adresu IP i danych przeglądarki, z dodatkiem losowej wartości zmienianej codziennie. Sam adres IP nie jest zapisywany, a na Twoim urządzeniu nic nie jest przechowywane. Dzięki temu wiemy, które palety i funkcje są używane. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Zdarzenia przechowujemy do 1 roku.

Statystyki i nagrania sesji za zgodą

Jeśli wyrazisz zgodę, PostHog zapisze w przeglądarce identyfikator (ciasteczko i pamięć lokalna o nazwach zaczynających się od ph_). Dzięki temu rozpoznamy kolejne wizyty z tej przeglądarki. PostHog nagra też przebieg wizyty: wygląd strony, przewijanie, ruchy kursora, kliknięcia i komunikaty konsoli przeglądarki. Treść wpisywana w pola formularzy jest w nagraniach zamaskowana. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej). Zgodę możesz w każdej chwili wycofać przyciskiem Ustawienia prywatności na dole strony. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Nagrania przechowujemy 30 dni, zdarzenia do 1 roku.

Konto i schowek

Konto jest opcjonalne i potrzebne tylko do schowka. Zakładając je, podajesz adres e-mail. Jeśli logujesz się przez Google, Google przekazuje nam adres e-mail, imię i nazwisko, adres zdjęcia profilowego i identyfikator konta. Przechowujemy też listę zapisanych produktów z datą zapisania, zapisaną paletę z działem oraz, w dziennikach logowania, datę, godzinę i adres IP logowania. Dane są potrzebne do prowadzenia konta, czyli do wykonania umowy (art. 6 ust. 1 lit. b RODO). Przechowujemy je do usunięcia konta, a dzienniki logowania nie dłużej niż 90 dni.

Kontakt z nami

Jeśli do nas napiszesz, przetwarzamy Twój adres e-mail i treść wiadomości, żeby odpowiedzieć. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Korespondencję przechowujemy do roku od zakończenia sprawy.

Zdjęcia produktów i przejście do sklepu

Zdjęcia produktów ładują się bezpośrednio z serwerów sklepów. Twoja przeglądarka łączy się wtedy z tymi serwerami i przekazuje im, jak przy każdym obrazku z internetu, swój adres IP i nazwę naszej domeny. Link przy produkcie otwiera stronę sklepu bez informacji, z której strony serwisu przychodzisz. Sami nie przekazujemy sklepom żadnych danych o Tobie. Na stronie sklepu Twoje dane przetwarza sklep na zasadach swojej polityki prywatności.

Linki afiliacyjne

Link oznaczony jako „link afiliacyjny” prowadzi najpierw przez serwer sieci afiliacyjnej, a dopiero potem do sklepu. Przy lakierach NeoNail jest to Awin (AWIN AG z siedzibą w Berlinie), przy Mango CJ (Epsilon International UK Ltd z siedzibą w Londynie), przy pozostałych sklepach odzieżowych Sovrn (Sovrn Holdings, Inc. z siedzibą w Boulder, USA), który przekazuje kliknięcie dalej do programu afiliacyjnego sklepu. Sieć zapisuje kliknięcie i za pomocą ciasteczek na swojej domenie i w sklepie przypisuje nam ewentualny zakup, żeby sklep mógł zapłacić prowizję. W linku przekazujemy tylko nasz identyfikator partnera i nazwę palety, na której stronie kliknięto, bez żadnych danych o Tobie. Sieci afiliacyjne i sklep przetwarzają dane jako odrębni administratorzy, na zasadach swoich polityk prywatności.

3. Pamięć przeglądarki

Zapisujemy w przeglądarce tylko to, czego wymagają funkcje, z których sam korzystasz. Na to nie potrzeba zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej). Analityka z identyfikatorem działa tylko za zgodą.

4. Komu przekazujemy dane

Dane przetwarzają w naszym imieniu dostawcy usług, z którymi mamy umowy powierzenia:

• Vercel Inc.: hosting strony, serwery we Frankfurcie,
• Supabase Inc.: baza danych kont i schowka oraz logowanie, dane przechowywane we Frankfurcie,
• PostHog Inc.: statystyki i nagrania sesji, dane przechowywane w chmurze UE we Frankfurcie,
• dostawca poczty, który wysyła e-maile z linkiem i kodem logowania.

Logując się przez Google, korzystasz też z usługi Google Ireland Limited, która przetwarza dane konta Google na własnych zasadach.

Część dostawców to spółki z USA, więc dane mogą być dla nich dostępne spoza Europejskiego Obszaru Gospodarczego. Podstawą takiego przekazania jest decyzja Komisji Europejskiej o odpowiednim poziomie ochrony (EU-US Data Privacy Framework) albo standardowe klauzule umowne zatwierdzone przez Komisję.

Nie sprzedajemy danych i nie przekazujemy ich sklepom ani reklamodawcom.

5. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych, w tym konta,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu,
• wycofania zgody w dowolnym momencie.

Żeby z nich skorzystać, napisz na kontakt@colorsforme.pl. Odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6. Pozostałe informacje

• Podanie danych jest dobrowolne. Bez adresu e-mail albo konta Google nie da się tylko założyć konta.
• Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które miałyby wobec Ciebie skutki prawne.
• O zmianach tej polityki poinformujemy na tej stronie, a osoby z kontem także e-mailem.