1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest FHU Ola Olga Jankowska, ul. Mikołaja Kopernika 2, 83-200 Starogard Gdański, NIP: 5922250446, REGON: 381269617. Kontakt z Administratorem jest możliwy pod adresem: kontakt@drogeriacoco.pl lub telefonicznie pod numerem +48 571 793 778.
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się bezpośrednio z Administratorem.
2. Cele, zakres i podstawy przetwarzania danych
Twoje dane osobowe przetwarzane są wyłącznie w zakresie niezbędnym do obsługi sklepu internetowego, w szczególności w celu:
zawarcia i wykonania umowy sprzedaży, obsługi zamówień składanych także bez rejestracji konta, płatności i dostawy – art. 6 ust. 1 lit. b RODO;
prowadzenia konta klienta – art. 6 ust. 1 lit. b RODO;
obsługi zwrotów, reklamacji oraz wykonania obowiązków wynikających z przepisów konsumenckich, podatkowych i rachunkowych – art. 6 ust. 1 lit. c RODO;
obrony przed roszczeniami i dochodzenia roszczeń – art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora;
wysyłania wiadomości e-mail związanych z zamówieniem oraz prośby o potwierdzenie zapisu na newsletter – art. 6 ust. 1 lit. b RODO;
wysłania jednorazowego powiadomienia o dostępności produktu – art. 6 ust. 1 lit. a RODO, czyli na podstawie zgody zaznaczonej w formularzu na stronie produktu;
wysłania jednorazowej wiadomości o spadku ceny produktu, którego cenę obserwujesz – art. 6 ust. 1 lit. a RODO w związku z art. 398 ustawy – Prawo komunikacji elektronicznej, czyli na podstawie zgody zaznaczonej w formularzu „Obserwuj cenę” na stronie produktu;
przesyłania newslettera oraz innych informacji handlowych drogą elektroniczną – art. 6 ust. 1 lit. a RODO w związku z art. 398 ustawy – Prawo komunikacji elektronicznej, czyli na podstawie odrębnej zgody;
doboru treści wiadomości marketingowych na podstawie historii zamówień (profilowanie), prowadzenia statystyk wysyłek e-mail, dbania o ich doręczalność, ochrony formularzy przed zgłoszeniami wysyłanymi przez boty oraz przechowywania dowodów udzielenia i wycofania zgód – art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora;
wysyłki powiadomień web push – art. 6 ust. 1 lit. a RODO, czyli na podstawie odrębnej zgody;
prowadzenia statystyk, analityki oraz działań marketingowych z wykorzystaniem plików cookies i podobnych technologii – art. 6 ust. 1 lit. a RODO w zakresie narzędzi wymagających zgody oraz art. 6 ust. 1 lit. f RODO w zakresie niezbędnych statystyk i zabezpieczenia serwisu;
prowadzenia programu Punkty COCO – art. 6 ust. 1 lit. b RODO (pkt 11);
pomiaru, czy zamówienie złożono po kliknięciu reklamy Google, w tym przekazania Google danych z zamówienia (pkt 7.2) – art. 6 ust. 1 lit. a RODO, czyli na podstawie zgody na pliki cookies „Marketingowe”;
zapisywania w zamówieniu, skąd przyszła wizyta, jeśli zgodzisz się na pliki cookies „Marketingowe” (pkt 7.3) – art. 6 ust. 1 lit. f RODO;
zbierania i prezentowania opinii o zakupach lub sklepie – art. 6 ust. 1 lit. f RODO.
3. Wiadomości e-mail, newsletter i zgody marketingowe
Wiadomości e-mail ze sklepu są wysyłane automatycznie. W sprawach wiadomości, zgód i danych napisz na kontakt@drogeriacoco.pl albo zadzwoń: +48 571 793 778 (pn–pt 9–17).
3.1. Wiadomości związane z zamówieniem i z Twoją prośbą
Bez względu na zgodę marketingową możemy wysyłać wiadomości, które są potrzebne do realizacji zamówienia albo o które prosisz:
potwierdzenie złożenia zamówienia i informacje o zmianie jego statusu (wiadomości systemu sklepu WooCommerce);
podziękowanie po zamówieniu z informacją, co dzieje się dalej, jak zwrócić towar i jak się z nami skontaktować;
jednorazowe powiadomienie, że produkt jest znów dostępny – tylko jeśli poprosisz o nie w formularzu na stronie niedostępnego produktu i zaznaczysz zgodę na tę jedną wiadomość. Adres podany w tym formularzu służy wyłącznie do tego powiadomienia i nie trafia na listę newslettera;
prośbę o potwierdzenie zapisu na newsletter (opis w pkt 3.2).
Podstawą wysyłki wiadomości o zamówieniu i prośby o potwierdzenie zapisu jest art. 6 ust. 1 lit. b RODO (wykonanie umowy albo działania podejmowane na Twoje żądanie przed jej zawarciem). Podstawą powiadomienia o dostępności jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) – możesz ją wycofać przed wysłaniem powiadomienia, pisząc na kontakt@drogeriacoco.pl. Te wiadomości nie zawierają reklam. Wyjątek: jeśli masz aktywną zgodę marketingową, podziękowanie po zamówieniu i powiadomienie o dostępności mogą zawierać kilka propozycji produktów z tej samej półki, dobranych do produktów z zamówienia albo do produktu z powiadomienia. Pod propozycjami zawsze jest informacja, skąd się wzięły, oraz linki „Wypisz się” i „Ustawienia wiadomości”. Po wypisie albo po sprzeciwie wobec doboru treści (pkt 3.4) propozycji nie pokazujemy, a sama wiadomość przychodzi dalej.
Wiadomość o spadku ceny. Na stronie dostępnego produktu możesz kliknąć „Obserwuj cenę”, podać adres e-mail i zaznaczyć zgodę na jedną wiadomość. Przez 90 dni od zapisu sprawdzamy cenę tego produktu. Jeśli spadnie w porównaniu z ceną z dnia zapisu (o co najmniej 1% i co najmniej 0,50 zł), wyślemy jedną wiadomość z dzisiejszą ceną, ceną z dnia zapisu i najniższą ceną tego produktu z 30 dni przed obniżką. Jeśli cena w tym czasie nie spadnie, nic nie wyślemy. Taka wiadomość jest informacją handlową, więc wysyłamy ją wyłącznie na podstawie tej zgody (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy – Prawo komunikacji elektronicznej). Zgodę możesz wycofać przed wysłaniem wiadomości, pisząc na kontakt@drogeriacoco.pl; jeśli po zapisie wypiszesz się z wiadomości marketingowych (pkt 3.7), tej wiadomości też nie wyślemy. Zapisujemy adres e-mail, produkt, cenę z dnia zapisu, datę i adres IP zapisu oraz wersję treści zgody. Adres podany w tym formularzu służy tylko do tej wiadomości i nie trafia na listę newslettera, chyba że zaznaczysz osobne, dobrowolne pole zapisu na newsletter – wtedy obowiązują zasady z pkt 3.2 (zapis zaczyna obowiązywać po potwierdzeniu linkiem).
3.2. Zgoda na wiadomości marketingowe i potwierdzenie zapisu
Informacje handlowe wysyłamy e-mailem wyłącznie osobom, które wyraziły na to zgodę – art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy – Prawo komunikacji elektronicznej. Sam zakup w sklepie nie jest taką zgodą. Zgodę można wyrazić:
w formularzu zapisu na newsletter w sklepie – zapis zaczyna obowiązywać dopiero po kliknięciu przycisku „Potwierdzam zapis” na stronie otwartej z linku, który wysyłamy na podany adres. Link jest ważny 30 dni. Dopóki zapis nie zostanie potwierdzony, nie wysyłamy na ten adres wiadomości marketingowych i nie dodajemy go do listy odbiorców w Brevo;
zaznaczając pole zgody w formularzu zamówienia – jeśli je zaznaczysz, ale zamówienia nie złożysz, wykorzystamy tę zgodę tylko do przypomnienia o koszyku (najwyżej 2 wiadomości); zgoda na newsletter zaczyna obowiązywać po złożeniu zamówienia;
na stronie „Zamówienie otrzymane”, po złożeniu zamówienia – zgoda dotyczy adresu e-mail podanego w tym zamówieniu.
Przy każdej zgodzie zapisujemy datę, źródło (np. formularz newslettera, formularz zamówienia) i adres IP, a przy formularzach, które to obsługują, także oznaczenie wersji treści zgody – żeby móc wykazać, kiedy i na co zgoda została wyrażona. Formularze zapisu (w stopce, na pasku, na blogu, „Daj znać, gdy wróci” i „Obserwuj cenę”) chronimy przed botami. Oceniamy zgłoszenie na podstawie adresu e-mail (jego domeny i budowy), czasu wypełnienia formularza, liczby zgłoszeń z jednego adresu IP i z tej samej sieci oraz tego, czy adres IP należy do serwerowni albo usługi VPN. Sieć sprawdzamy w publicznej liście sieci zapisanej na naszym serwerze, a gdy jej tam nie ma – w publicznym wpisie DNS tego adresu. Robimy to w naszym prawnie uzasadnionym interesie, czyli żeby chronić formularze przed nadużyciami (art. 6 ust. 1 lit. f RODO). Podejrzane zgłoszenie czeka na ręczne sprawdzenie i do tego czasu nie wysyłamy na ten adres żadnej wiadomości. Zgoda jest dobrowolna, a jej brak nie wpływa na możliwość robienia zakupów.
3.3. Jakie wiadomości marketingowe możemy wysyłać
Na podstawie zgody możemy wysyłać:
newsletter – list wysyłany zwykle raz w miesiącu: produkty wybrane przez sklep, obniżki cen (zawsze z najniższą ceną z 30 dni przed obniżką) i produkty znów dostępne;
wiadomości powitalne po zapisie (najwyżej dwie); osoba zapisana przez formularz newslettera może dostać w pierwszej z nich jednorazowy kod rabatowy;
przypomnienie o koszyku, w którym zostały produkty, gdy zamówienie nie zostało złożone – najwyżej dwie wiadomości, około 2 i 24 godzin po ostatniej zmianie koszyka;
podziękowanie za pierwsze zamówienie, wysyłane około 25 dni po nim; jeśli zamówienie nie było odbierane osobiście, może zawierać jednorazowy kod na darmową dostawę przy kolejnym zamówieniu;
wiadomości po dłuższej przerwie w zakupach – po około 120, 180 i 365 dniach od ostatniego zamówienia; jedna z nich zawiera kod rabatowy, a ostatnia pyta, czy nadal chcesz dostawać od nas wiadomości;
prezent raz w roku z jednorazowym kodem rabatowym – w dniu urodzin, jeśli podasz dzień i miesiąc urodzin (pkt 3.5), a w przeciwnym razie w rocznicę pierwszego zamówienia (wiadomości rocznicowe wysyłamy od 13 kwietnia 2027 r.);
informację, że produkt, który był w Twoim zamówieniu, jest obecnie tańszy – zawsze z najniższą ceną tego produktu z 30 dni przed obniżką;
przypomnienie o uzupełnieniu zapasu produktu, który się zużywa (np. środki czystości, pieluszki, żywność dla dzieci), wysyłane w przybliżonym terminie, w którym zapas z zamówienia może się kończyć;
pytanie „Jak się sprawdziło?” o produkty z zamówienia, około 2–3 tygodni po zamówieniu. Odpowiedź można wysłać na kontakt@drogeriacoco.pl. Opublikujemy ją jako opinię tylko za osobną zgodą osoby, która ją wysłała.
Zasady kodów rabatowych wysyłanych e-mailem opisuje regulamin na stronie drogeriacoco.pl/kupony.
3.4. Dobór treści na podstawie zamówień (profilowanie) i prawo sprzeciwu
W części wiadomości marketingowych dobieramy produkty na podstawie Twoich wcześniejszych zamówień: kupionych produktów, ich kategorii i marek, liczby, dat i wartości zamówień oraz sposobu dostawy. Tak powstają np. propozycje produktów z tej samej półki, informacja o obniżce kupionego produktu i przypomnienie o uzupełnieniu zapasu. Robimy to w prawnie uzasadnionym interesie, jakim jest marketing bezpośredni własnych produktów (art. 6 ust. 1 lit. f RODO). To profilowanie nie wywołuje wobec Ciebie skutków prawnych i nie zmienia cen produktów w sklepie.
Możesz w każdej chwili sprzeciwić się takiemu doborowi (art. 21 RODO): w centrum preferencji (strona drogeriacoco.pl/preferencje/, otwierana z osobistego linku „Ustawienia wiadomości” w stopce wiadomości) zaznacz „Nie dobierajcie treści na podstawie moich zamówień i koszyka” albo napisz na kontakt@drogeriacoco.pl. Po zaznaczeniu tego pola nie wysyłamy przypomnień o uzupełnieniu zapasu ani informacji o obniżce kupionych produktów i nie pokazujemy propozycji dobranych do Twoich zamówień, koszyka ani produktu z powiadomienia o dostępności. Wiadomości po dłuższej przerwie w zakupach i podziękowanie za pierwsze zamówienie przychodzą wtedy bez produktów dobranych do zamówień. Jeśli nie chcesz też wiadomości, których termin zależy od dat zamówień (np. po dłuższej przerwie w zakupach albo w rocznicę pierwszego zamówienia), napisz na kontakt@drogeriacoco.pl albo wypisz się z wiadomości marketingowych (pkt 3.7).
W przypomnieniu o uzupełnieniu zapasu możesz odpowiedzieć, czy termin był trafiony („za wcześnie”, „w sam raz”, „za późno”). Odpowiedź zapisujemy dopiero po naciśnięciu przycisku „Zapisz odpowiedź” na stronie, która otwiera się z wiadomości, razem z adresem e-mail i produktem – żeby dopasować termin kolejnej takiej wiadomości. Po wypisie albo po sprzeciwie wobec doboru treści nowych odpowiedzi nie zapisujemy, a zapisane usuwamy.
3.5. Data urodzin i zainteresowania
W centrum preferencji możesz dobrowolnie podać dzień i miesiąc urodzin (bez roku) oraz zaznaczyć, co Cię interesuje (Dziecko, Dom i czystość, Uroda, Zdrowie). Datę urodzin wykorzystujemy wyłącznie po to, żeby raz w roku wysłać wiadomość z prezentem. Zainteresowania wykorzystujemy tylko do ustalenia, od której części zaczyna się wiadomość. Te dane możesz w każdej chwili zmienić lub usunąć w centrum preferencji. Usuwamy je także automatycznie, gdy wypiszesz się z wiadomości marketingowych. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).
3.6. Jakie dane wykorzystujemy i co mierzymy
Do wysyłki wiadomości wykorzystujemy: adres e-mail, imię, informacje o zgodzie (data, źródło, wersja treści), historię zamówień, zawartość koszyka (przy przypomnieniu o koszyku), dane podane w centrum preferencji oraz informacje o tym, jakie wiadomości zostały wysłane na dany adres.
Wiadomości e-mail ze sklepu, także potwierdzenia zamówień, wysyłamy przez serwis Brevo (pkt 4). Tylko wiadomość z załącznikiem albo wiadomość, której Brevo nie przyjmie z powodu awarii, wychodzi bezpośrednio z serwera sklepu. Brevo przechowuje też listę osób zapisanych na wiadomości marketingowe: adres e-mail, imię, źródło i datę zgody oraz podsumowanie zamówień (czy adres ma zamówienie w sklepie, liczbę i łączną wartość zamówień, datę ostatniego zamówienia).
Brevo rejestruje doręczenie wiadomości, jej otwarcie (za pomocą niewidocznego obrazka pobieranego przy wyświetleniu wiadomości) i kliknięcia w linki. Linki w wiadomościach mogą też zawierać oznaczenie kampanii (parametry utm), dzięki któremu sklep wie, że zamówienie złożono po kliknięciu w wiadomość. Informacje o otwarciach wykorzystujemy tylko w zbiorczych statystykach wysyłek. Informacje o tym, że wiadomość nie została doręczona (np. adres nie istnieje), że została zgłoszona jako spam, oraz o kliknięciach w linki możemy zapisywać przy adresie e-mail, żeby wstrzymać wysyłkę na taki adres i ocenić, czy adres jest nadal aktywny (pkt 5). Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Pomiarowi otwarć możesz zapobiec, wyłączając w programie pocztowym automatyczne wyświetlanie obrazów.
Gdy wpiszesz adres e-mail w formularzu zamówienia, zapisujemy zawartość koszyka oraz adres e-mail i imię wpisane do tej pory w formularzu – także wtedy, gdy zamówienie nie zostanie złożone. Dzięki temu po złożeniu zamówienia nie wyślemy przypomnienia o koszyku, a jeśli masz zgodę marketingową albo zgodę na przypomnienie o koszyku, możemy o nim przypomnieć z linkiem, który odtwarza koszyk. Te dane usuwamy automatycznie po 30 dniach od ostatniej zmiany koszyka. Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a dla samego przypomnienia – zgoda.
3.7. Wycofanie zgody i wypis
Zgodę na wiadomości marketingowe możesz wycofać w każdej chwili, bez podawania przyczyny:
klikając link „Wypisz się” w stopce każdej wiadomości marketingowej – otworzy się strona drogeriacoco.pl/wypisz-mnie/, na której wystarczy kliknąć „Wypisz mnie”;
korzystając z przycisku wypisu, który przy naszych wiadomościach marketingowych wyświetla program pocztowy (np. Gmail);
pisząc na kontakt@drogeriacoco.pl.
Po wypisie nie wysyłamy już na ten adres wiadomości marketingowych, w tym przypomnień o koszyku i wiadomości o spadku ceny produktów obserwowanych przed wypisem. Wiadomości związane z zamówieniami (pkt 3.1) nadal będą przychodzić. Wycofanie zgody nie wpływa na zgodność z prawem wysyłek dokonanych przed jej wycofaniem.
4. Odbiorcy danych
W związku z prowadzeniem sklepu Twoje dane mogą być przekazywane podmiotom wspierającym Administratora, wyłącznie w zakresie niezbędnym do realizacji danego celu, w szczególności:
dostawcy hostingu i poczty elektronicznej Hostido – w zakresie utrzymania strony i skrzynek e-mail;
dostawcy usługi wysyłki wiadomości e-mail Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paryż, Francja) – w zakresie wysyłki wszystkich wiadomości e-mail ze sklepu, w tym potwierdzeń zamówień, oraz przechowywania listy osób zapisanych na wiadomości marketingowe; Brevo przetwarza dane w imieniu Administratora, na podstawie umowy powierzenia przetwarzania danych;
operatorowi płatności Tpay (Krajowy Integrator Płatności S.A.) – w zakresie obsługi płatności;
dostawcy systemu do obsługi zamówień i magazynu Base (BaseLinker) – w zakresie realizacji i wysyłki zamówień;
przewoźnikom i operatorom logistycznym realizującym wybraną metodę dostawy, w szczególności InPost oraz Orlen Paczka;
dostawcom narzędzi analitycznych i marketingowych, takim jak Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) i Meta – wyłącznie w zakresie wynikającym z udzielonej przez Ciebie zgody na pliki cookies lub z interakcji z ich narzędziami; dane przekazywane Google przy pomiarze zamówień z reklam opisuje pkt 7.2;
dostawcy powiadomień web push OneSignal – wyłącznie w przypadku wyrażenia zgody na powiadomienia;
podmiotom świadczącym usługi księgowe, prawne lub techniczne, jeżeli jest to niezbędne do prawidłowego funkcjonowania sklepu i realizacji obowiązków Administratora.
5. Okres przechowywania danych
dane związane z zamówieniami, płatnościami, rozliczeniami, reklamacjami i zwrotami przechowujemy przez okres trwania umowy, a następnie przez czas wymagany przepisami prawa oraz do upływu terminów przedawnienia roszczeń;
dane konta klienta przechowujemy do czasu usunięcia konta, chyba że wcześniejsze lub dalsze przechowywanie wynika z obowiązków prawnych albo konieczności obrony roszczeń;
dane przetwarzane na podstawie zgody marketingowej, w tym newsletter i powiadomienia push, przechowujemy do czasu wycofania zgody lub ustania celu przetwarzania; jeżeli przez 24 miesiące na danym adresie nie będzie żadnej aktywności (zamówienia ani kliknięcia w link w naszej wiadomości), przestajemy wysyłać na niego wiadomości marketingowe;
zapis na newsletter, który nie został potwierdzony, nie jest zgodą – link potwierdzający jest ważny 30 dni od zapisu, a na niepotwierdzony adres nie wysyłamy wiadomości marketingowych; informację o takim zapisie (adres e-mail, data, źródło, adres IP) usuwamy automatycznie po 60 dniach od zapisu, chyba że ten adres ma u nas inną ważną zgodę albo jest na liście adresów, na które nie wysyłamy wiadomości (np. po wypisie); w rejestrze wysłanych wiadomości zostaje tylko informacja o wysłanej prośbie o potwierdzenie (niżej);
dzień i miesiąc urodzin oraz zainteresowania podane w centrum preferencji przechowujemy do czasu ich usunięcia przez Ciebie albo do wypisu z wiadomości marketingowych – wtedy usuwamy je automatycznie;
zawartość koszyka i dane wpisane w formularzu zamówienia, gdy zamówienie nie zostało złożone, usuwamy automatycznie po 30 dniach od ostatniej zmiany koszyka;
zapisy na obserwację ceny (adres e-mail, produkt, cena z dnia zapisu, data, adres IP, wersja treści zgody) usuwamy automatycznie po 180 dniach od zapisu – obserwacja trwa najwyżej 90 dni; informacja o wysłanej wiadomości trafia do rejestru wysłanych wiadomości (niżej);
prośby o powiadomienie o dostępności produktu, które nie zostały zrealizowane, usuwamy po 180 dniach od zgłoszenia, a zrealizowane – po 180 dniach od wysłania powiadomienia; informacja o wysłanym powiadomieniu trafia do rejestru wysłanych wiadomości (niżej);
zgłoszenia z formularza zapisu zatrzymane przez automatyczną ochronę przed botami (adres e-mail, adres IP, data), których nie zatwierdzimy, usuwamy automatycznie po 30 dniach, a jeśli z tego samego adresu e-mail czeka prośba o powiadomienie o dostępności – dopiero gdy ta prośba wygaśnie; do rozpoznawania kolejnych zgłoszeń od botów przez 180 dni zachowujemy tylko skróconą część adresu IP (bez ostatniego członu) z datą zgłoszenia, bez adresu e-mail;
odpowiedzi o terminie przypomnień o uzupełnieniu zapasu (pkt 3.4) przechowujemy najdłużej 2 lata, a po wypisie albo sprzeciwie wobec doboru treści usuwamy je wcześniej;
informacje o udzieleniu i wycofaniu zgody (adres e-mail, data, źródło, adres IP, wersja treści zgody) oraz rejestr wysłanych wiadomości przechowujemy także po wycofaniu zgody – jako dowód i po to, by nie wysyłać wiadomości marketingowych na adres, który został wypisany – do upływu terminów przedawnienia roszczeń;
dane związane z plikami cookies przechowywane są przez okres wskazany w ustawieniach tych plików lub do momentu cofnięcia zgody.
6. Transfer danych poza Europejski Obszar Gospodarczy
Niektóre wykorzystywane narzędzia, w szczególności Google, Meta i OneSignal, mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych. Przekazywanie odbywa się wyłącznie zgodnie z przepisami RODO, na podstawie odpowiednich mechanizmów prawnych stosowanych przez tych dostawców, takich jak standardowe klauzule umowne Komisji Europejskiej lub inne dopuszczalne podstawy transferu.
Brevo przechowuje dane na serwerach w Unii Europejskiej (Francja i Belgia). Niektórzy podwykonawcy Brevo, np. świadczący wsparcie techniczne, mogą mieć dostęp do danych z państw spoza Europejskiego Obszaru Gospodarczego (m.in. Stanów Zjednoczonych i Indii) – na podstawie standardowych klauzul umownych Komisji Europejskiej, a w przypadku Stanów Zjednoczonych także programu EU-US Data Privacy Framework.
7. Pliki cookies i technologie podobne
Sklep wykorzystuje pliki cookies własne i podmiotów trzecich w celu zapewnienia prawidłowego działania strony, zapamiętywania ustawień użytkownika, prowadzenia statystyk oraz działań marketingowych. Szczegółowe ustawienia zgód możesz zmieniać za pomocą banera cookies dostępnego na stronie.
Analityka: korzystamy z narzędzi Google Analytics do pomiaru ruchu i sposobu korzystania ze sklepu.
Marketing: korzystamy z narzędzi reklamowych Google Ads i Meta Ads, które mogą służyć do remarketingu i pomiaru skuteczności kampanii.
Media społecznościowe i opinie: interakcja z treściami osadzonymi z serwisów społecznościowych lub zewnętrznymi systemami opinii może powodować przekazywanie informacji do operatorów tych usług.
7.1. Listy polecanych produktów i licznik kliknięć
Listy na stronach sklepu, takie jak „Często zamawiane razem”, „Najczęściej zamawiane w kategorii…” czy zamienniki produktów chwilowo niedostępnych, liczymy raz na dobę z zagregowanych danych o zamówieniach ze wszystkich naszych kanałów sprzedaży: numeru zamówienia, kanału, daty, statusu i kodu kreskowego produktu. Nie używamy do tego danych osobowych kupujących. Każdy odwiedzający widzi te same listy – nie są dopasowywane do konkretnej osoby i nie wymagają plików cookies.
Żeby ocenić, czy te listy są przydatne, liczymy dzienne sumy kliknięć w polecane produkty i dodań ich do koszyka. Sam licznik nie zapisuje niczego na Twoim urządzeniu, nie korzysta z plików cookies i nie zapisuje adresu IP ani innych identyfikatorów – przechowujemy tylko liczbę kliknięć w danym bloku w danym dniu. Liczbę wyświetleń stron z tymi listami odczytujemy z dziennika serwera jako sumy dzienne, bez adresów IP. Informację, z którego bloku dodano produkt, zapisujemy w koszyku i w danych zamówienia, aby policzyć sprzedaż z poszczególnych bloków. Jeżeli wyrazisz zgodę na pliki cookies analityczne, informacja o obejrzeniu produktu i dodaniu go do koszyka trafia też do Google Analytics (pkt 7).
7.2. Pomiar zamówień z reklam Google (konwersje rozszerzone)
Sklep wyświetla reklamy w Google, np. w Zakupach Google. Żeby sprawdzić, które reklamy prowadzą do zamówień, korzystamy z tagu Google Ads. Jeśli w banerze cookies zgodzisz się na pliki cookies „Marketingowe”, po złożeniu zamówienia tag przekazuje Google Ireland Limited (do usług Google Ads i Google Analytics):
informacje o zamówieniu: numer, wartość, podatek, koszt dostawy, zamówione produkty (nazwa, cena, liczba sztuk), kod pocztowy z zamówienia oraz informację, czy to pierwsze zamówienie z tego adresu e-mail w naszym sklepie;
dane z formularza zamówienia: adres e-mail, numer telefonu, imię, nazwisko i ulicę – zamienione przed wysłaniem na skrót (tzw. hash SHA-256) – oraz, bez skrótu, miasto, kod pocztowy i kraj.
Google porównuje ten skrót ze skrótami danych osób zalogowanych na konto Google, żeby ustalić, czy zamówienie złożyła osoba, która wcześniej kliknęła naszą reklamę (tzw. konwersje rozszerzone). Od Google dostajemy tylko zbiorcze wyniki, np. ile zamówień przyniosła dana reklama – nie dowiadujemy się, kto kliknął reklamę. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili wycofać w banerze cookies (pkt 7) – od tej chwili tag nie przekazuje tych danych; wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przekazania. Przekazywanie danych poza Europejski Obszar Gospodarczy opisuje pkt 6. Bez tej zgody tag Google Ads nie jest uruchamiany.
7.3. Skąd przyszła wizyta – informacja w zamówieniu
Jeśli zgodzisz się na pliki cookies „Marketingowe”, przeglądarka zapamiętuje w plikach cookies (sbjs_*), skąd przyszła wizyta, a przy złożeniu zamówienia zapisujemy to w jego danych: rodzaj źródła (np. wyszukiwarka, wejście bezpośrednie, reklama, wiadomość e-mail), stronę, z której przyszła wizyta, oznaczenie kampanii (parametry utm), stronę wejścia, czas rozpoczęcia wizyty, liczbę obejrzanych stron i wizyt, rodzaj urządzenia i dane przeglądarki. Dzięki temu wiemy, które kanały, w tym reklamy, przynoszą zamówienia. Podstawą jest prawnie uzasadniony interes, czyli ocena skuteczności naszego marketingu (art. 6 ust. 1 lit. f RODO). Te informacje przechowujemy razem z danymi zamówienia (pkt 5).
8. Twoje prawa
Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Sprzeciw wobec doboru treści na podstawie zamówień możesz zgłosić w centrum preferencji albo na kontakt@drogeriacoco.pl (pkt 3.4), a zgodę na wiadomości marketingowe wycofać linkiem „Wypisz się” w każdej wiadomości marketingowej (pkt 3.7).
9. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, ale w zakresie niezbędnym do zawarcia i realizacji umowy sprzedaży, obsługi płatności, dostawy, reklamacji lub zwrotu – konieczne. Podanie adresu e-mail w formularzu newslettera i wyrażenie zgody marketingowej jest całkowicie dobrowolne. Dobrowolne jest też podanie dnia i miesiąca urodzin oraz zainteresowań w centrum preferencji.
10. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jeżeli wyrazisz zgodę na marketing cookies, Twoje dane mogą być wykorzystywane do profilowania reklam i dopasowania treści marketingowych.
Jeżeli wyrazisz zgodę na wiadomości marketingowe e-mailem, dobieramy ich treść na podstawie historii zamówień (pkt 3.4), a kody rabatowe przyznajemy automatycznie według stałych zasad opisanych w regulaminie kodów na stronie drogeriacoco.pl/kupony. Nie zmienia to cen produktów w sklepie i nie jest decyzją wywołującą wobec Ciebie skutki prawne. Takiemu doborowi treści możesz się sprzeciwić w każdej chwili (pkt 3.4).
11. Program Punkty COCO
Gdy kupujesz w drogeriacoco.pl, punkty przypisujemy do adresu e-mail z zamówienia. Przetwarzamy wtedy: adres e-mail, historię zamówień w sklepie (kwoty, daty, opłacenie, anulowanie i zwroty) oraz saldo i historię zmian punktów. Robimy to, żeby naliczać, pokazywać i rozliczać punkty, wysłać jednorazowy kod do ich wykorzystania bez konta oraz przypomnieć o punktach przed ich wygaśnięciem. Podstawą jest wykonanie umowy, czyli zasad programu z regulaminu Punktów COCO na stronie drogeriacoco.pl/kupony (art. 6 ust. 1 lit. b RODO). Dane programu przechowujemy, dopóki masz punkty do wykorzystania, a potem do upływu terminu przedawnienia roszczeń. Informacja o saldzie w wiadomościach o zamówieniu nie jest reklamą – reklamy wysyłamy tylko za zgodą (pkt 3.2).