Polityka Prywatności i Cookies

Korzystanie ze Strony internetowej www.sooute.com oraz Sklepu internetowego pod nazwą Soouté oznacza akceptację poniższych warunków Polityki Prywatności i Polityki Cookies. Jako Użytkownik zapoznaj się z jej postanowieniami. Informujemy w niej, w jaki sposób troszczymy się o Dane Użytkowników, jak je przetwarzamy, komu je powierzamy i wiele innych ważnych kwestii związanych z Danymi osobowymi.

§1 Postanowienia ogólne

  1. Niniejsza Polityka Prywatności i Polityka Cookies określają zasady Przetwarzania i ochrony Danych osobowych przekazanych przez Użytkowników oraz plików Cookies, a także innych technologii pojawiających się na Stronie internetowej pod nazwą i linkiem: www.sooute.com oraz w Sklepie internetowym pod nazwą i linkiem: www.sooute.com oraz www.sooute.pl.
  2. Administratorem Strony i Danych osobowych przekazywanych w jej ramach jest Anna Olczyk Soouté prowadząca działalność gospodarczą pod firmą Anna Olczyk Soouté, pod adresem Warszawa, 02-784, ul. Pasaż Ursynowski 1/504, NIP: 1251424494 zgodnie z dokumentem wygenerowanym z systemu Centralnej Ewidencji i Informacji o Działalności Gospodarczej.
  3. Administrator przetwarza Dane osobowe zgodnie z aktualnie obowiązującymi przepisami prawa, w szczególności zgodnie z RODO oraz Ustawą o ochronie danych osobowych.
  4. Administrator dokłada szczególnej staranności, aby zapewnić poszanowanie prywatności Użytkowników oraz ochrony ich interesów, w szczególności poprzez zapewnienie, że Dane osobowe zbierane przez Administratora za pośrednictwem Strony są przetwarzane wyłącznie dla oznaczonych celów oraz niepoddawane dalszemu, niezgodnemu z tymi celami przetwarzaniu.
  5. Dane osobowe Użytkowników są zbierane i przetwarzane wyłącznie w oparciu o odpowiednie podstawy prawne, a zakres danych jest uzależniony od rodzaju świadczonej usługi oraz możliwie ograniczony.
  6. W razie jakichkolwiek wątpliwości w zakresie postanowień niniejszej Polityki Prywatności i Polityki Cookies proszę kontaktować się z Administratorem poprzez adres e-mail: kamilolczyk@sooute.com.
  7. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności oraz Polityce cookies, a każdego Użytkownika Strony obowiązuje znajomość aktualnej Polityki Prywatności i Polityki cookies. Przyczyną zmian mogą być: rozwój technologii internetowej, zmiany w powszechnie obowiązującym prawie czy też rozwój Strony poprzez np. korzystanie z nowych narzędzi przez Administratora.
  8. Niniejsza Polityka określa także warunki korzystania z usług świadczonych przez Administratora, w tym Usługi pośredniej.
  9. Użyte w niniejszej Polityce Prywatności oraz Polityce cookies zwroty z wielkiej litery mają znaczenie nadane im w §2 Polityki prywatności.

§2 Definicje

  • Administrator — Anna Olczyk Soouté prowadząca działalność gospodarczą pod firmą Anna Olczyk Soouté, pod adresem Warszawa, 02-784, ul. Pasaż Ursynowski 1/504, NIP: 1251424494.
  • Użytkownik — każdy podmiot przebywający na stronie i korzystający z niej.
  • Strona i/lub Sklep internetowy — strona internetowa i sklep internetowy znajdujące się pod adresem www.sooute.com oraz www.sooute.pl.
  • Dane osobowe — wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
  • Zgoda — dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym Użytkownik przyzwala na przetwarzanie dotyczących go Danych osobowych.
  • Konto Użytkownika lub Konto — konto założone na platformie internetowej Sklepu, umożliwiające dostęp do zakupionych produktów zgodnie z Regulaminem Sklepu.
  • Formularz / Formularze — miejsca na Stronie, które umożliwiają wprowadzenie Danych osobowych przez Użytkownika.
  • Regulamin — regulamin dostępny na stronie Sklepu.
  • Newsletter — bezpłatna usługa świadczona drogą elektroniczną przez Administratora poprzez przesyłanie listów elektronicznych z treściami marketingowymi i handlowymi za zgodą Użytkownika.
  • RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
  • DSA — Rozporządzenie (UE) 2022/2065 z dnia 19 października 2022 r. (akt o usługach cyfrowych).
  • Ustawa o ochronie danych osobowych — ustawa z dnia 10 maja 2018 r. (Dz.U. 2019, poz. 1781 z późn. zm.).
  • Ustawa o świadczeniu usług drogą elektroniczną — ustawa z dnia 18 lipca 2002 r. (Dz.U. z 2020 r. poz. 344 z późn. zm.).
  • Ustawa Prawo Telekomunikacyjne — ustawa z dnia 16 lipca 2004 r. (Dz.U. z 2024 r. poz. 34 z późn. zm.).

§3 Dane osobowe i zasady ich przetwarzania

Kto jest administratorem danych osobowych Użytkownika?

Administratorem Danych osobowych Użytkownika jest Anna Olczyk Soouté (dane jak wyżej). Administrator współadministruje danymi z dostawcami platform społecznościowych (np. Facebook, TikTok) w zakresie Danych osób korzystających z social mediów i śledzących profil Administratora oraz wchodzących z nim w interakcje.

Czy podanie danych jest dobrowolne? Co jest konsekwencją ich niepodania?

Podanie Danych jest dobrowolne, jednakże niepodanie informacji zaznaczonych jako obowiązkowe wiązać się będzie z brakiem możliwości wykonania danej usługi. Podanie danych nadmiarowych następuje na podstawie decyzji Użytkownika i odbywa się na podstawie art. 6 ust. 1 lit. a RODO (zgoda).

W jakich celach i na jakich podstawach prawnych przetwarzamy dane osobowe Użytkownika?

  1. Wykonanie usługi lub umowy, przesłanie oferty na prośbę Użytkownika — art. 6 ust. 1 lit. b RODO. Czas: przez czas trwania umowy, następnie do upływu przedawnienia roszczeń (2 lub 6 lat).
  2. Wystawienie faktury, rachunku i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO. Czas: 5 lat od końca roku podatkowego.
  3. Rabaty, promocje, wysyłka Newslettera — art. 6 ust. 1 lit. a RODO (zgoda). Czas: do wycofania zgody, następnie do 2 lat lub po 6 miesiącach braku aktywności.
  4. Przechowywanie nieopłaconych zamówień — art. 6 ust. 1 lit. f RODO. Czas: 14 dni od złożenia zamówienia.
  5. Rozpatrzenie reklamacji i roszczeń — art. 6 ust. 1 lit. b oraz c RODO. Czas: przez okres realizacji procedury lub roszczenia.
  6. Ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO. Czas: 2 lub 6 lat od wykonania umowy.
  7. Kontakt telefoniczny w sprawach realizacji usługi/umowy — art. 6 ust. 1 lit. b RODO.
  8. Kontakt telefoniczny w celu oferty i marketingu bezpośredniego — art. 6 ust. 1 lit. a RODO (zgoda).
  9. Tworzenie rejestrów związanych z RODO — art. 6 ust. 1 lit. c oraz f RODO.
  10. Archiwizacja na potrzeby zabezpieczenia informacji — art. 6 ust. 1 lit. f RODO.
  11. Cel analityczny (m.in. Google Analytics, Meta Piksel) — art. 6 ust. 1 lit. f RODO.
  12. Wykorzystywanie cookies na Stronie — art. 6 ust. 1 lit. a RODO (zgoda).
  13. Zarządzanie Stroną i stronami Administratora na innych platformach — art. 6 ust. 1 lit. f RODO.
  14. Badanie satysfakcji z usług — art. 6 ust. 1 lit. f RODO.
  15. Zamieszczenie opinii o usługach — art. 6 ust. 1 lit. a RODO (zgoda).
  16. Wewnętrzne cele administracyjne — art. 6 ust. 1 lit. f RODO.
  17. Dopasowanie treści do potrzeb i doskonalenie jakości usług — art. 6 ust. 1 lit. f RODO.
  18. Marketing bezpośredni — art. 6 ust. 1 lit. f RODO.
  19. Obsługa fanpage na Facebooku — art. 6 ust. 1 lit. f oraz a RODO.
  20. Obsługa profilu na Instagramie — art. 6 ust. 1 lit. f oraz a RODO.
  21. Obsługa profilu na LinkedIn — art. 6 ust. 1 lit. f oraz a RODO.
  22. Obsługa profilu na Twitterze — art. 6 ust. 1 lit. f oraz a RODO.
  23. Obsługa profilu na YouTube — art. 6 ust. 1 lit. f oraz a RODO.
  24. Obsługa profilu na TikToku — art. 6 ust. 1 lit. f oraz a RODO.
  25. Kierowanie reklamy w mediach społecznościowych i remarketing — art. 6 ust. 1 lit. a oraz f RODO.
  26. Kontakt za pomocą chatbota — art. 6 ust. 1 lit. a lub b RODO.
  27. Zamieszczenie komentarzy — art. 6 ust. 1 lit. a RODO (zgoda).
  28. Zamieszczenie opinii — art. 6 ust. 1 lit. a RODO (zgoda).
  29. Prowadzenie rekrutacji — art. 6 ust. 1 lit. b, a oraz f RODO; art. 9 ust. 2 lit. a RODO dla danych wrażliwych. Czas: do zawarcia umowy lub wycofania zgody, nie dłużej niż 6 miesięcy od zakończenia rekrutacji (do 1 roku dla przyszłych rekrutacji).
  30. Tworzenie własnych baz Danych Użytkowników — art. 6 ust. 1 lit. f RODO.

W jaki sposób zbierane są dane?

Zbierane i przetwarzane są tylko te Dane, które Użytkownik sam poda (z wyjątkiem danych zbieranych automatycznie za pomocą plików cookies oraz danych logowania). Podczas wizyty automatycznie zbierane są dane dotyczące wizyty (adres IP, nazwa domeny, typ przeglądarki i systemu operacyjnego). Dane te przetwarzane są wyłącznie w celach administrowania Stroną i nie są kojarzone z Danymi poszczególnych Użytkowników.

Usługi społeczeństwa informacyjnego: Administrator nie zbiera Danych dzieci. Użytkownik powinien mieć ukończone 16 lat, aby samodzielnie wyrazić Zgodę na przetwarzanie Danych, albo uzyskać zgodę opiekuna prawnego. Osoby poniżej 16 lat nie powinny korzystać ze Strony.

Jakie są uprawnienia Użytkownika?

Użytkownikowi przysługują uprawnienia z art. 15–21 RODO:

  • prawo dostępu do treści Danych,
  • prawo do przenoszenia Danych,
  • prawo poprawiania Danych,
  • prawo sprostowania Danych,
  • prawo usunięcia Danych, jeśli brak jest podstaw do ich przetwarzania,
  • prawo ograniczenia przetwarzania,
  • prawo do wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu,
  • prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych.

Uprawnienia te nie są bezwzględne i nie przysługują w odniesieniu do wszystkich czynności przetwarzania. Skargę można wnieść do: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, tel. 22 531-03-00, e-mail: kancelaria@uodo.gov.pl. W celu realizacji praw Użytkownik może zwrócić się do Administratora na adres e-mail: kamilolczyk@sooute.com. Odpowiedź zostanie udzielona w terminie nie późniejszym niż 30 dni.

Czy Użytkownik może cofnąć wyrażoną zgodę?

Zgoda może być w każdym czasie cofnięta (np. poprzez link „zrezygnuj z subskrypcji” w Newsletterze lub oświadczenie na adres e-mail Administratora). Cofnięcie zgody pozostaje bez wpływu na przetwarzanie dokonane przed jej cofnięciem. W niektórych przypadkach Dane mogą być zachowane w celu obrony przed roszczeniami.

Czy przekazujemy dane do państw trzecich?

Dane mogą być przekazywane poza EOG (m.in. do USA) w związku z korzystaniem z usług dostawców takich jak Meta Platforms Ireland Limited, Google, Microsoft. Przekazywanie odbywa się wyłącznie do odbiorców gwarantujących ochronę zgodną z decyzjami Komisji Europejskiej, standardowymi klauzulami umownymi lub wiążącymi regułami korporacyjnymi. Szczegóły w politykach prywatności: Google, Meta, MailerLite.

Jak długo przechowujemy dane Użytkownika?

Dane przechowywane są przez czas realizacji usług/osiągnięcia celów wskazanych powyżej oraz: przez okres przedawnienia roszczeń; przez okres negocjacji poprzedzających umowę; przez okres wymagany przepisami prawa (w tym podatkowego); do czasu skutecznego wniesienia sprzeciwu; do czasu cofnięcia zgody; do czasu utraty przydatności (dane analityczne, cookies); maksymalnie 2 lata w przypadku osób, które wypisały się z Newslettera. Okresy liczone w latach liczone są na koniec każdego roku.

Linki odsyłające do innych stron

Na Stronie mogą pojawiać się linki do innych stron internetowych. Administrator nie odpowiada za treści tych stron. Użytkownik zobowiązany jest zapoznać się z ich polityką prywatności lub regulaminem.

Działalność w social mediach — Facebook

Administrator administruje Danymi na fanpage Soouté (Facebook) w celu zarządzania fanpage, komunikacji, interakcji i marketingu. Podstawą jest Zgoda Użytkownika i prawnie uzasadniony interes Administratora. Polityka prywatności Facebooka: link.

Działalność w social mediach — Instagram

Administrator administruje Danymi na profilu sooute_haircosmetics w celu zarządzania profilem, komunikacji, interakcji i marketingu. Podstawą jest Zgoda i prawnie uzasadniony interes Administratora. Polityka prywatności Instagrama: link.

Bezpieczeństwo danych

Dane osobowe są przechowywane i chronione z należytą starannością, przy użyciu odpowiednich środków technicznych i organizacyjnych spełniających wymagania RODO. Dostęp do Danych mają jedynie osoby upoważnione, zobowiązane do zachowania tajemnicy. Użytkownik powinien dochować staranności w zabezpieczeniu swoich danych logowania.

Kim mogą być odbiorcy danych osobowych?

Administrator korzysta z usług podmiotów zewnętrznych gwarantujących ochronę wymaganą przez RODO. Powierza przetwarzanie danych m.in.: Kit (wysyłka Newslettera), Webflow (przechowywanie danych, tworzenie stron), Stripe (płatności), Google Workspace (poczta e-mail), Squarespace (domena i serwer pocztowy). Dane mogą być udostępniane urzędom (np. skarbowemu) w celu realizacji obowiązków prawno-podatkowych.

Czy powołaliśmy Inspektora Ochrony Danych?

Administrator nie powołał Inspektora Ochrony Danych (IODO) i samodzielnie wykonuje obowiązki związane z przetwarzaniem danych osobowych. Dane mogą być przekazywane uprawnionym organom państwowym na ich żądanie.

Czy profilujemy dane Użytkownika?

Dane nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji w rozumieniu RODO. Dane mogą być profilowane (reklama behawioralna), co pomaga w personalizacji oferty, jednak nie wpływa na sytuację prawną Użytkownika. Użyte informacje są anonimowe. Każdy Użytkownik ma prawo wyrażenia sprzeciwu wobec profilowania.

§4 Formularze

Administrator stosuje następujące Formularze:

  1. Formularz zapisu na Newsletter — wymaga podania imienia i adresu e-mail (pola obowiązkowe) i potwierdzenia zapisu. Subskrypcja oznacza zgodę na wysyłkę informacji marketingowych i handlowych oraz na wykorzystanie telekomunikacyjnych urządzeń końcowych (art. 172 Prawa telekomunikacyjnego). Zgody są dobrowolne i mogą być w każdej chwili wycofane. Newsletter jest wysyłany przez czas nieokreślony, do wycofania zgody; po wycofaniu dane mogą być przechowywane do 2 lat. Administrator może prowadzić remarketing na podstawie art. 6 ust. 1 lit. f RODO.
  2. Formularz zamówienia w Sklepie — wymaga podania danych niezbędnych do realizacji zamówienia (imię, nazwisko, nazwa firmy, NIP, adres, adres e-mail). Dane przechowywane są przez czas realizacji zamówienia i okres niezbędny do ochrony przed roszczeniami oraz przez czas wskazany przepisami prawa (np. podatkowego).

§5 Wyłączenie odpowiedzialności i prawa autorskie

  1. Treści na Stronie nie stanowią porad specjalistycznych i nie odnoszą się do konkretnego stanu faktycznego. Administrator nie ponosi odpowiedzialności za wykorzystanie treści zawartych na Stronie.
  2. Wszystkie treści na Stronie stanowią przedmiot praw autorskich. Administrator nie wyraża zgody na ich kopiowanie bez wyraźnej, uprzedniej zgody.
  3. Rozpowszechnianie treści udostępnionych przez Administratora stanowi naruszenie przepisów prawa i może rodzić odpowiedzialność cywilną lub karną.
  4. Administrator nie ponosi odpowiedzialności za wykorzystanie materiałów w sposób niezgodny z prawem.
  5. Treści są aktualne na dzień ich zamieszczenia, chyba że wskazano inaczej.

§6 Technologie

Do korzystania ze Strony niezbędne jest posiadanie: dostępu do Internetu z odpowiedniego urządzenia; aktualnej przeglądarki internetowej obsługującej pliki cookies (np. Microsoft Edge, Opera, Mozilla Firefox, Safari, Google Chrome); aktywnego i skonfigurowanego konta poczty e-mail; oprogramowania umożliwiającego odczyt treści w formatach pdf, video, mp3, mp4.

§7 Polityka plików cookies

  1. Strona korzysta z technologii śledzących (plików cookies), co umożliwia jej ulepszanie.
  2. Strona nie zbiera automatycznie żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies.
  3. Pliki cookies to niewielkie pliki tekstowe przechowywane na urządzeniu końcowym Użytkownika.
  4. Mogą to być cookies własne oraz cookies podmiotów trzecich.
  5. Pliki cookies pozwalają na dostosowanie zawartości Strony do potrzeb Użytkownika oraz na tworzenie statystyk.
  6. Administrator stosuje cookies podmiotów trzecich, m.in.: Piksel konwersji Facebooka i reklamy Facebook Ads (zarządzanie reklamami i remarketing); Google Analytics (analiza statystyk); wtyczki kierujące do social mediów (Facebook, Instagram, TikTok, LinkedIn); Google Ads (kampanie reklamowe i remarketing); cookies odzyskiwania porzuconych koszyków; osadzone treści zewnętrzne (np. YouTube, Vimeo, SoundCloud); linki afiliacyjne i Google AdSense. Informacje zbierane w ramach tych narzędzi są co do zasady anonimowe.
  7. Administrator zaleca zapoznanie się z polityką prywatności każdego dostawcy.
  8. Stosowane są cookies sesyjne (usuwane po zamknięciu przeglądarki) oraz stałe (przechowywane przez określony czas lub do usunięcia przez Użytkownika).
  9. Użytkownik może w każdym czasie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce.
  10. Ograniczenie lub wyłączenie cookies może wpłynąć na niektóre funkcjonalności Strony.
  11. Więcej informacji: wszystkoociasteczkach.pl lub w sekcji „Pomoc” przeglądarki.
  12. Użytkownik może usunąć pliki cookies poprzez zmianę ustawień przeglądarki.
  13. Usunięcie plików cookies nie jest jednoznaczne z usunięciem Danych osobowych przez Administratora.

§8 Zgoda na cookies

Podczas pierwszego wejścia na Stronę Użytkownik musi wyrazić Zgodę na cookies lub podjąć inne działania wskazane w komunikacie, aby móc dalej korzystać ze Strony. Korzystanie ze Strony oznacza wyrażenie Zgody. Jeżeli Użytkownik nie chce wyrazić zgody, powinien opuścić Stronę lub zmienić ustawienia przeglądarki.

§9 Logi serwera

  1. Korzystanie ze Strony wiąże się z przesyłaniem zapytań do serwera.
  2. Każde zapytanie zapisywane jest w logach serwera (m.in. adres IP, data i czas, informacje o przeglądarce i systemie operacyjnym).
  3. Logi zapisywane i przechowywane są na serwerze.
  4. Logi służą do administrowania Stroną, a ich treść nie jest ujawniana nikomu poza osobami i podmiotami upoważnionymi do administrowania serwerem.
  5. Administrator nie wykorzystuje logów serwera do identyfikacji Użytkownika.