Polityka prywatności

Administratorem Twoich danych osobowych jest:

We wszystkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod powyższym adresem e-mail lub korespondencyjnie. Pod tym samym adresem przyjmujemy również zwroty i reklamacje Produktów.

Administrator nie powołał Inspektora Ochrony Danych. Zakres przetwarzania nie wymaga jego wyznaczenia zgodnie z art. 37 RODO.

Dane osobowe przetwarzamy zgodnie z:

• RODO - Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych;
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
• ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (pliki cookies).

Ilekroć w niniejszym dokumencie mowa o:

• Serwisie - rozumie się przez to stronę internetową i sklep internetowy dostępne pod adresem senti-mentals.com;
• Użytkowniku - osobę fizyczną korzystającą z Serwisu;
• Operatorze płatności - PayU S.A. (serwis PayU) albo PayPro S.A. (serwis Przelewy24), w zależności od tego, który z nich obsługuje płatność za dane zamówienie;
• Danych osobowych - wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

Zakres zbieranych danych zależy od tego, w jaki sposób korzystasz z Serwisu.

Dane podawane dobrowolnie przez Ciebie:

• adres e-mail - przy zapisie na powiadomienie o premierze lub newsletter;
• imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości - przy kontakcie z nami;
• przy składaniu zamówienia - imię i nazwisko, adres e-mail, numer telefonu, adres dostawy lub wybrany Paczkomat InPost, a także - jeśli chcesz otrzymać fakturę - nazwa firmy, adres i NIP;
• przy zakupie karty podarunkowej - jeżeli je podasz, imię oraz adres e-mail osoby obdarowanej, a także treść dedykacji;
• przy zakładaniu Konta - login, hasło (przechowywane w formie zaszyfrowanej) oraz historia zamówień;
• przy reklamacji lub odstąpieniu od umowy - dane zamówienia, opis zgłoszenia, zdjęcia Produktu oraz numer rachunku bankowego, jeżeli zwrot ma nastąpić przelewem;
• przy wystawianiu opinii o Produkcie - podpis (imię lub pseudonim), treść opinii, ocena oraz numer zamówienia lub adres e-mail służący weryfikacji zakupu.

Dane płatnicze: płatności obsługuje Operator płatności - PayU albo Przelewy24. Nie mamy dostępu do pełnych danych Twojej karty płatniczej, loginu do bankowości ani kodów BLIK - otrzymujemy jedynie informację o statusie płatności, jej kwocie, identyfikatorze transakcji i wybranej metodzie.

Dane zbierane automatycznie:

• adres IP oraz przybliżona lokalizacja (kraj, miasto);
• typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu;
• data i godzina wizyty, odwiedzone podstrony, czas spędzony w Serwisie;
• adres strony odsyłającej (referrer) oraz parametry kampanii (UTM), np. informacja, czy trafiłeś do nas z Facebooka, Instagrama czy TikToka;
• informacje zapisane w plikach cookies.

Nie zbieramy danych szczególnych kategorii (tzw. danych wrażliwych), o których mowa w art. 9 RODO, ani danych dotyczących wyroków skazujących.

Każdy cel przetwarzania ma swoją podstawę prawną w RODO:

Zapisując się na powiadomienie o premierze, podajesz nam swój adres e-mail. Robisz to dobrowolnie, ale bez tego nie będziemy w stanie wysłać Ci wiadomości.

• Adres e-mail wykorzystujemy wyłącznie do informowania o starcie marki, nowościach, ofertach i wydarzeniach Sentimental’s.
• Wraz z adresem zapisujemy datę zapisu, adres IP oraz źródło wejścia - służy to wykazaniu zgody oraz ochronie przed nadużyciami.
• Stosujemy zabezpieczenia antyspamowe (m.in. ukryte pole formularza oraz pomiar czasu wypełniania), aby ograniczyć zapisy automatyczne.
• Nie sprzedajemy ani nie udostępniamy adresów e-mail podmiotom trzecim w celach marketingowych.

Rezygnacja: w każdej chwili możesz wypisać się z listy, klikając link w stopce dowolnej wiadomości lub pisząc na kontakt@senti-mentals.com. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Podanie danych przy składaniu zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży - bez nich nie możemy przyjąć zapłaty ani wysłać Produktu.

Płatności - PayU i Przelewy24

Po złożeniu zamówienia zostajesz przekierowany do serwisu Operatora płatności dostępnego w formularzu zamówienia (jeżeli dostępnych jest dwóch - wybranego przez Ciebie). Operatorami płatności w Serwisie mogą być:

• Operatorowi płatności przekazujemy dane niezbędne do obsługi płatności: imię i nazwisko, adres e-mail, numer telefonu, kwotę i numer zamówienia.
• W zakresie realizacji płatności (karta, zapisana karta, przelew online i tradycyjny, BLIK, Visa Mobile, Google Pay) PayU S.A. oraz PayPro S.A. działają jako odrębni administratorzy danych, zgodnie z własnymi politykami prywatności dostępnymi na ich stronach internetowych.
• Zapisanie karty do kolejnych płatności odbywa się po stronie Operatora płatności, wyłącznie za Twoją zgodą - nie przechowujemy danych kart.
• W przypadku rat i płatności odroczonych Twoje dane przetwarza dodatkowo wybrany dostawca finansowania, który jako odrębny administrator może dokonać oceny zdolności kredytowej.
• Przy zwrocie środków (odstąpienie od umowy, uznana reklamacja) dane są ponownie przekazywane temu samemu Operatorowi płatności w celu wykonania zwrotu.

Dostawa - InPost i DPD

W zależności od wybranego sposobu dostawy przekazujemy przewoźnikowi: imię i nazwisko, adres dostawy lub numer wybranego Paczkomatu, numer telefonu oraz adres e-mail. Dane te są potrzebne do doręczenia przesyłki oraz wysłania Ci powiadomień o jej statusie i kodu odbioru.

• InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków - Paczkomaty InPost 24/7 oraz Kurier InPost;
• DPD Polska sp. z o.o., ul. Mineralna 15, 02-274 Warszawa - Kurier DPD.

Przewoźnicy przetwarzają dane jako odrębni administratorzy, zgodnie z własnymi politykami prywatności dostępnymi na ich stronach internetowych.

Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Nie zawierają programów ani wirusów i nie służą do identyfikacji Twojej tożsamości.

Rodzaje plików, których używamy:

• Niezbędne - umożliwiają działanie Serwisu: sesja, koszyk, proces płatności, zapamiętanie wyboru w banerze cookies, ochrona formularzy. Nie wymagają zgody.
• Funkcjonalne - zapamiętują Twoje preferencje, np. język czy ustawienia wyświetlania.
• Analityczne - pozwalają liczyć wizyty i rozumieć, jak korzystasz z Serwisu. Instalowane po wyrażeniu zgody.
• Marketingowe - służą do prezentowania dopasowanych reklam, także w serwisach zewnętrznych. Instalowane po wyrażeniu zgody.

Zarządzanie cookies: zgodę możesz zmienić lub wycofać w każdej chwili w ustawieniach banera cookies w Serwisie, a także w ustawieniach przeglądarki:

• Chrome - Ustawienia › Prywatność i bezpieczeństwo › Pliki cookie
• Firefox - Ustawienia › Prywatność i bezpieczeństwo › Ciasteczka i dane stron
• Safari - Preferencje › Prywatność
• Edge - Ustawienia › Pliki cookie i uprawnienia witryn

Ograniczenie plików cookies może wpłynąć na dostępność niektórych funkcji Serwisu, w tym koszyka i płatności.

W Serwisie możemy korzystać z następujących narzędzi dostawców zewnętrznych:

• Google Analytics (Google Ireland Limited) - statystyka ruchu i zachowań użytkowników w formie zagregowanej. Więcej: policies.google.com/privacy
• Meta Pixel (Meta Platforms Ireland Limited) - pomiar skuteczności reklam na Facebooku i Instagramie oraz remarketing. Więcej: facebook.com/privacy/policy
• TikTok Pixel (TikTok Technology Limited) - pomiar skuteczności kampanii w TikToku. Więcej: tiktok.com/legal/privacy-policy-eea
• Google Fonts (Google Ireland Limited) - czcionki wykorzystywane do prawidłowego wyświetlania Serwisu. Jeżeli czcionki pobierane są z serwerów Google, dostawca otrzymuje adres IP urządzenia.

Narzędzia analityczne i marketingowe uruchamiane są dopiero po wyrażeniu przez Ciebie zgody w banerze cookies. Dostawcy tych narzędzi mogą być odrębnymi administratorami danych w zakresie, w jakim przetwarzają je we własnych celach.

Twoje dane mogą być przekazywane wyłącznie zaufanym podmiotom, które wspierają nas w prowadzeniu działalności. Są to:

• Operatorzy płatności - PayU S.A. z siedzibą w Poznaniu oraz PayPro S.A. z siedzibą w Poznaniu (Przelewy24) - w zależności od tego, który obsługuje płatność, a w przypadku rat i płatności odroczonych także wybrany dostawca finansowania;
• przewoźnicy - InPost sp. z o.o. (Paczkomaty i Kurier InPost) oraz DPD Polska sp. z o.o. (Kurier DPD);
• dostawca hostingu i serwera poczty;
• dostawca systemu do wysyłki newslettera;
• biuro rachunkowe oraz dostawca oprogramowania do fakturowania;
• dostawcy narzędzi analitycznych i reklamowych;
• podmioty świadczące obsługę techniczną i informatyczną Serwisu;
• kancelarie prawne i podmioty uprawnione na podstawie przepisów prawa.

Z podmiotami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia przetwarzania danych osobowych zgodne z art. 28 RODO. Operatorzy płatności i przewoźnicy przetwarzają dane jako odrębni administratorzy.

Część usług, z których korzystamy (np. narzędzia Google, Meta i TikTok, a także Google Pay przy płatności tą metodą), może wiązać się z przekazaniem danych do państw spoza Europejskiego Obszaru Gospodarczego, przede wszystkim do Stanów Zjednoczonych, a w przypadku TikTok - także do innych państw trzecich, w których dostawca prowadzi działalność.

W takich przypadkach transfer odbywa się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework), albo
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską wraz z dodatkowymi zabezpieczeniami.

Możesz uzyskać kopię stosowanych zabezpieczeń, kontaktując się z nami.

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• Dostęp do danych - możesz dowiedzieć się, jakie dane na Twój temat przetwarzamy, i otrzymać ich kopię (art. 15 RODO).
• Sprostowanie - możesz poprawić dane nieprawidłowe lub uzupełnić niekompletne (art. 16 RODO).
• Usunięcie - tzw. prawo do bycia zapomnianym, gdy dane nie są już potrzebne lub wycofasz zgodę (art. 17 RODO).
• Ograniczenie przetwarzania - możesz zażądać wstrzymania przetwarzania na czas weryfikacji (art. 18 RODO).
• Przenoszenie danych - możesz otrzymać dane w formacie nadającym się do odczytu maszynowego (art. 20 RODO).
• Sprzeciw - wobec przetwarzania opartego na prawnie uzasadnionym interesie, a w przypadku marketingu bezpośredniego - w każdej chwili i bez podania przyczyny (art. 21 RODO).
• Wycofanie zgody - w dowolnym momencie, bez wpływu na legalność wcześniejszego przetwarzania (art. 7 ust. 3 RODO).

Aby skorzystać z powyższych praw, napisz na kontakt@senti-mentals.com. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W zakresie danych przetwarzanych przez Operatorów płatności (PayU S.A., PayPro S.A.) lub przewoźników jako odrębnych administratorów możesz kierować żądania także bezpośrednio do nich.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym:

• szyfrowanie połączenia certyfikatem SSL/TLS (protokół HTTPS);
• obsługę płatności wyłącznie na zabezpieczonych stronach Operatorów płatności - dane kart nie trafiają na nasz serwer;
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych;
• regularne aktualizacje oprogramowania i kopie zapasowe;
• zabezpieczenia formularzy przed automatycznym wypełnianiem oraz limity zapytań z jednego adresu IP;
• silne hasła i uwierzytelnianie do paneli administracyjnych.

Mimo dołożenia najwyższej staranności żadna metoda transmisji danych w internecie nie jest w pełni bezpieczna. Dbaj o poufność swoich haseł i nie udostępniaj ich osobom trzecim.

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Jeżeli wybierzesz raty lub płatność odroczoną, dostawca finansowania może podjąć decyzję o jej przyznaniu w sposób zautomatyzowany. Robi to jako odrębny administrator, na zasadach opisanych w swojej polityce prywatności.

Możemy natomiast dokonywać profilowania w celach marketingowych - np. wyświetlać reklamy dopasowane do Twoich wcześniejszych aktywności w Serwisie. Odbywa się to na podstawie Twojej zgody i możesz zgłosić sprzeciw w każdej chwili.

Prowadzimy profile w serwisach społecznościowych (m.in. Facebook, Instagram, TikTok, Pinterest). Dane osób odwiedzających nasze profile przetwarzamy w celu prowadzenia komunikacji i promocji marki, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

W zakresie statystyk profili jesteśmy współadministratorami danych wraz z operatorem danego serwisu. Zasady przetwarzania danych przez te platformy określają ich własne polityki prywatności.

Serwis może zawierać linki do stron zewnętrznych. Nie odpowiadamy za praktyki prywatności stosowane przez ich właścicieli - zachęcamy do zapoznania się z regulaminami tych serwisów.

Serwis nie jest kierowany do osób poniżej 16. roku życia i świadomie nie zbieramy danych takich osób. Jeżeli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam swoje dane, skontaktuj się z nami - niezwłocznie je usuniemy.

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności - na przykład w związku z rozwojem Serwisu, wprowadzeniem nowych funkcji, zmianą Operatorów płatności lub przewoźników albo zmianą przepisów prawa.

Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej aktualizacji znajdziesz na początku dokumentu. O istotnych zmianach poinformujemy Cię z wyprzedzeniem drogą e-mailową lub komunikatem w Serwisie.

W sprawach nieuregulowanych stosuje się przepisy RODO oraz prawa polskiego.