Polityka prywatności

POLITYKA PRYWATNOŚCI — wersja z 27.10.2026 1. Administrator JULIETTA spółka z ograniczoną odpowiedzialnością Siedziba i adres rejestrowy: Dąbrówka Duża 81, 95-060 Dąbrówka Duża, Polska (poczta: Brzeziny). KRS: 0000677811; NIP: 1231352610; REGON: 367279495. Sąd rejestrowy: Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy Krajowego Rejestru Sądowego. Kapitał zakładowy: 40 000,00 zł. E-mail: office@juliettaparfums.pl Telefon: +48 600 297 777 Sklep: https://perfumypiekniimlodzi.pl 2. Dane i cele Dane zamawiającego i odbiorcy (imię, nazwisko, e-mail, telefon, adres i punkt odbioru), zawartość zamówienia oraz informacje o płatności przetwarzamy w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO). Gdy odbiorca jest inną osobą, dane otrzymujemy od zamawiającego i wykorzystujemy do doręczenia w uzasadnionym interesie sprzedawcy i zamawiającego (art. 6 ust. 1 lit. f). Dane konta i historia zamówień służą obsłudze konta (lit. b). Rozliczenia podatkowe i dokumentacja księgowa wynikają z obowiązków prawnych (lit. c). Obsługa korespondencji, bezpieczeństwo, zapobieganie nadużyciom i ochrona roszczeń stanowią uzasadniony interes administratora (lit. f). Reklamacje i zwroty obsługujemy w ramach umowy i obowiązków prawnych (lit. b i c). Dobrowolne przypomnienie o niedokończonym koszyku opiera się na zgodzie (lit. a). Można ją odwołać przez link rezygnacji lub kontakt ze sprzedawcą, bez wpływu na zgodność wcześniejszego przetwarzania. Nie jest wymagana do zakupu. Opinie obejmują treść, ocenę i nazwę autora oraz powiązanie z zakupem; służą publikacji opinii na żądanie autora i weryfikacji jej autentyczności (lit. b i f). Nie należy wpisywać danych wrażliwych ani danych innych osób. Podanie danych jest dobrowolne, ale dane wymagane w formularzu są potrzebne do obsługi danej usługi. Bez nich nie można jej zrealizować. Dane karty płatniczej podaje się operatorowi płatności, a nie sklepowi. 3. Odbiorcy danych Dane w niezbędnym zakresie mogą otrzymać upoważnione osoby obsługujące sklep, dostawcy hostingu, poczty, wsparcia IT i księgowości, przewoźnik wybrany do dostawy oraz operator płatności Tpay (Krajowy Integrator Płatności S.A.). Operatorzy płatności i przewoźnicy mogą również działać jako odrębni administratorzy. Polityka Tpay: https://tpay.com/polityka-prywatnosci. Sklep jest utrzymywany na serwerze OVH w Warszawie. Do obsługi poczty wykorzystujemy Microsoft 365. Zgodnie z ustaloną lokalizacją usług dane sklepu i poczty są przechowywane w Polsce i Unii Europejskiej. Dane obsługują osoby upoważnione przez JULIETTA sp. z o.o.; kontakt w sprawie danych: office@juliettaparfums.pl. Lokalizacja przechowywania nie wyklucza ograniczonych transferów związanych ze wsparciem lub bezpieczeństwem usług Microsoft. Warunki i wyjątki opisuje dokumentacja Microsoft EU Data Boundary: https://learn.microsoft.com/en-us/privacy/eudb/eu-data-boundary-learn. Ewentualne przekazanie danych poza EOG wymaga podstawy zgodnej z rozdziałem V RODO, np. odpowiedniej decyzji Komisji Europejskiej lub standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Informacje o zabezpieczeniach dotyczących danych danej osoby można uzyskać, kontaktując się z administratorem. 4. Okresy przechowywania Dane konta są potrzebne do czasu zakończenia jego prowadzenia; dane dokumentujące zamówienia mogą być zachowane dłużej ze względu na rozliczenia i roszczenia. Dokumentację podatkową przechowuje się zasadniczo 5 lat od końca roku, w którym upłynął termin zapłaty podatku, z uwzględnieniem ustawowego przedłużenia. Dane dotyczące roszczeń — do upływu właściwego terminu przedawnienia, a w razie sporu do zakończenia postępowania i rozliczenia. Zapisane niedokończone koszyki usuwamy po 30 dniach od ostatniego zapisu; codzienne zadanie wykonuje usunięcie najpóźniej w kolejnym cyklu. Usuwane są również związane z nimi kopie przypomnień w kolejce sklepu. Zwykłą korespondencję niezwiązaną z zakupem, rozliczeniami ani sporem usuwamy po 12 miesiącach od zakończenia sprawy. Opinie przechowujemy przez czas publikacji i poddajemy corocznemu przeglądowi zasadności dalszego przechowywania. Zwykłe logi techniczne obejmuje okres do 90 dni; materiały niezbędne do wyjaśnienia incydentu są wydzielane do czasu zakończenia sprawy. Kopie operacyjne podlegają rotacji i przeglądowi co najmniej raz na 30 dni; kopie starsze niż 30 dni usuwa się, chyba że wymagają zachowania w związku z konkretnym incydentem lub obowiązkiem prawnym; dotyczy to również kopii ręcznych. Usuwanie korespondencji, przegląd opinii i kopii ręcznych wykonuje upoważniona obsługa. Dane niezbędne do wykonania obowiązku prawnego lub ochrony konkretnego roszczenia podlegają wskazanym wyżej odrębnym okresom. Przy odtwarzaniu kopii ponownie stosujemy wykonane wcześniej żądania usunięcia i zasady retencji. 5. Prawa Możesz żądać dostępu i kopii danych, sprostowania, usunięcia lub ograniczenia przetwarzania, a w przypadkach przewidzianych RODO także przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz cofnąć zgodę. Żądania kieruj na e-mail administratora. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl. Kod sklepu nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie automatycznie w rozumieniu art. 22 RODO. Sprawdzenie dostępności produktu lub ceny nie jest takim profilowaniem. 6. Cookies i bezpieczeństwo Sprawdzona wersja sklepu wykorzystuje niezbędny plik „session” do koszyka, zalogowania i ochrony formularzy. Dla sesji zalogowanego użytkownika skonfigurowano 12 godzin ważności, odnawianej przy korzystaniu; pozostałe sesje zależą również od sposobu zamykania i przywracania sesji w przeglądarce. Zablokowanie niezbędnych cookies może uniemożliwić zakup i logowanie. Można je usunąć w ustawieniach przeglądarki. W sprawdzonym kodzie nie ma zewnętrznych skryptów reklamowych ani analitycznych. Przed dodaniem takich narzędzi trzeba zaktualizować politykę i mechanizm zgód. Po przejściu do Tpay obowiązują informacje operatora dotyczące jego serwisu. Połączenia ze sklepem wykorzystują HTTPS; hasła kont są przechowywane w postaci skrótów. Dostęp do danych powinien być ograniczony do osób upoważnionych.