Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest DSM Beauty, S.L., właściciel marki Corazona, sklepu internetowego corazonabeauty.com i aplikacji Corazona.

  • Numer identyfikacji podatkowej (CIF): B93482859
  • Siedziba: Calle Valle Niza 32, 29004 Málaga (Hiszpania)
  • Wpis do Rejestru Handlowego w Maladze: tom 5527, księga 4434, karta 185, sekcja 8, arkusz 134713
  • Adres e-mail we wszystkich sprawach dotyczących prywatności: store@corazonabeauty.com

Niniejsza polityka wyjaśnia, jakie dane przetwarzamy, gdy odwiedzasz stronę, robisz zakupy, korzystasz z aplikacji Corazona (w tym z asystentki Bestie) lub otrzymujesz od nas wiadomości, w jakim celu je wykorzystujemy i jakie prawa Ci przysługują. Podlega ona ogólnemu rozporządzeniu o ochronie danych (RODO) oraz hiszpańskiej ustawie organicznej 3/2018 (LOPDGDD).

Jeśli jakiekolwiek postanowienie niniejszej polityki różni się od naszego regulaminu sprzedaży, w zakresie Twoich danych osobowych pierwszeństwo ma niniejsza polityka.

2. Jakie dane przetwarzamy

Wyłącznie te, których potrzebujemy, aby zrealizować to, o co nas prosisz, lub to, na co wyrażasz zgodę. W zależności od tego, w jaki sposób korzystasz z naszych usług:

  • Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy i adres do faktury.
  • Konto: adres e-mail, za pomocą którego się logujesz (kodem, który Ci wysyłamy, bez hasła), preferencje i język.
  • Zakupy: produkty, które oglądasz, dodajesz do koszyka lub listy życzeń, kupujesz, zwracasz lub anulujesz, kwoty, wykorzystane kupony i historia zamówień.
  • Płatności: metoda płatności i jej potwierdzenie. Pełne dane karty są obsługiwane bezpośrednio przez dostawców usług płatniczych; nie przechowujemy ich.
  • Komunikacja: to, co do nas piszesz e-mailem, w mediach społecznościowych lub do Bestie, oraz Twoje preferencje dotyczące subskrypcji.
  • Urządzenie i sposób korzystania: adres IP, typ urządzenia i przeglądarki, identyfikatory aplikacji i urządzenia na potrzeby powiadomień oraz sposób, w jaki korzystasz ze strony i aplikacji (wyłącznie za Twoją zgodą, gdy nie jest to bezwzględnie konieczne).

Pozyskujemy je bezpośrednio od Ciebie, automatycznie, gdy korzystasz ze strony lub aplikacji, oraz z kanałów, w których robisz zakupy: jeśli kupujesz w naszym TikTok Shop, TikTok przekazuje nam dane zamówienia potrzebne do jego wysłania.

Nie przetwarzamy danych dotyczących zdrowia ani innych szczególnych kategorii danych. Prosimy, nie przekazuj ich nam (ani Bestie).

3. W jakim celu je wykorzystujemy i na jakiej podstawie prawnej

Cel

Co obejmuje

Podstawa prawna (RODO)

Obsługa Twoich zamówień

Płatność, kompletowanie, wysyłka, zwroty, wymiany, fakturowanie i obsługa klienta

Wykonanie umowy (art. 6.1.b) i obowiązki prawne (art. 6.1.c)

Twoje konto

Założenie konta, logowanie, podgląd zamówień i śledzenie przesyłek, zapisanie Twoich danych, aby przyspieszyć finalizację zakupów

Wykonanie umowy (art. 6.1.b)

Bestie, asystentka w aplikacji

Odpowiadanie Ci, polecanie produktów Corazona, dodawanie ich do koszyka, jeśli o to poprosisz, a po zalogowaniu – uwzględnianie Twoich dotychczasowych zakupów

Świadczenie usługi, o którą prosisz, korzystając z niej (art. 6.1.b)

E-maile marketingowe

Nowości, oferty, spersonalizowane rekomendacje i przypomnienia o koszyku

Twoja zgoda (art. 6.1.a); w przypadku klientów, w odniesieniu do produktów podobnych do zakupionych – prawnie uzasadniony interes (art. 21.2 hiszpańskiej ustawy LSSI), zawsze z możliwością rezygnacji z subskrypcji

Powiadomienia w aplikacji

Oferty, nowości i status Twoich zamówień

Twoja zgoda (art. 6.1.a) wyrażona w komunikacie wyświetlonym przez telefon

Pomiar korzystania z aplikacji i strony

Zrozumienie, jak są używane, aby je ulepszać

Twoja zgoda (art. 6.1.a)

Reklama spersonalizowana

Wyświetlanie Ci reklam na innych stronach i w sieciach społecznościowych na podstawie Twojej aktywności

Twoja zgoda (art. 6.1.a) wyrażona w banerze cookies

Bezpieczeństwo i zapobieganie oszustwom

Ochrona Twojego konta, płatności i sklepu; zapobieganie nadużyciom w aplikacji

Prawnie uzasadniony interes (art. 6.1.f)

Przestrzeganie prawa

Księgowość, podatki, prawo konsumenckie, żądania organów

Obowiązek prawny (art. 6.1.c)

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu. Rekomendacje Bestie i te w naszych e-mailach to sugestie: decyzja należy do Ciebie.

Opinie. Jeśli opublikujesz opinię o produkcie, będzie ona widoczna na stronie wraz z Twoim imieniem lub wybranym przez Ciebie pseudonimem, oceną i komentarzem. Podstawa prawna: Twoja zgoda wyrażona przy publikacji; w każdej chwili możesz poprosić nas o usunięcie opinii.

4. Aplikacja Corazona

Oprócz danych opisanych powyżej aplikacja na iOS i Androida przetwarza następujące dane.

Logowanie. Logujesz się za pomocą adresu e-mail i kodu, który Ci wysyłamy, na bezpiecznej stronie Shopify; jeśli nie masz jeszcze konta, zostanie ono utworzone przy logowaniu. Jest to to samo konto co na stronie. Twoja sesja jest przechowywana w postaci zaszyfrowanej na Twoim urządzeniu, a zakończyć ją możesz w sekcji Konto → Wyloguj się.

Bestie, asystentka oparta na sztucznej inteligencji. Bestie to asystentka AI, która pomaga Ci wybrać produkty Corazona. Gdy z nią rozmawiasz, przetwarzamy:

  • to, co do niej piszesz;
  • produkty w Twoim koszyku i język aplikacji;
  • po zalogowaniu – Twoje imię i kupione przez Ciebie produkty (bez adresów, kwot i danych płatniczych);
  • wszystko, co mówisz jej o sobie, na przykład swoje imię lub preferencje dotyczące makijażu.

Twoje wiadomości są przetwarzane przy użyciu modeli AI Claude firmy Anthropic. Anthropic działa jako podmiot przetwarzający i przetwarza je na serwerach w Stanach Zjednoczonych, z zabezpieczeniami opisanymi w punkcie 8. Anthropic nie wykorzystuje ich do trenowania swoich modeli i usuwa je ze swoich systemów najpóźniej po 30 dniach, chyba że musi przechowywać je dłużej w celu zapobiegania nadużyciom lub ze względu na obowiązek prawny. Rozmowy przechowujemy przez 90 dni, powiązane z anonimowym identyfikatorem urządzenia, a nie z Twoim imieniem ani kontem, aby ulepszać usługę i zapobiegać nadużyciom. To, co mówisz Bestie o sobie, jest przechowywane wyłącznie na Twoim urządzeniu i w każdej chwili możesz to usunąć w sekcji Konto → „Usuń moją rozmowę i to, co Bestie o mnie wie”.

Bestie może popełniać błędy i nie udziela porad medycznych: nie przekazuj jej informacji o swoim zdrowiu i przed zakupem sprawdź informacje o produkcie.

Powiadomienia. Jeśli zaakceptujesz je w komunikacie wyświetlonym przez telefon, przechowujemy identyfikator Twojego urządzenia, aby wysyłać Ci powiadomienia za pośrednictwem Firebase Cloud Messaging (Google Ireland Limited). W każdej chwili możesz je wyłączyć w ustawieniach telefonu.

Pomiar korzystania. Wyłącznie jeśli wyrazisz na to zgodę przy otwieraniu aplikacji (a na iPhonie – jeśli zezwolisz na to w komunikacie Apple dotyczącym śledzenia), korzystamy z Google Analytics for Firebase (Google Ireland Limited), aby zrozumieć, jak używana jest aplikacja. Możesz to zmienić w sekcji Konto → Prywatność.

Płatność. Płatność odbywa się na bezpiecznej stronie kasy Shopify, tak samo jak na stronie internetowej.

5. E-maile marketingowe i powiadomienia

Wysyłamy Ci e-maile marketingowe, jeśli masz u nas subskrypcję albo jesteś naszym klientem i się temu nie sprzeciwiasz – zawsze dotyczą one produktów Corazona. Mogą być spersonalizowane na podstawie tego, co kupujesz, co oglądasz na stronie lub co zostawiasz w koszyku, aby trafiały do Ciebie rzeczy, które Cię interesują, a nie wszystko.

E-maile są wysyłane z naszego własnego systemu, hostowanego na serwerach Amazon Web Services w Unii Europejskiej (Paryż), za pomocą Amazon Simple Email Service. Aby wiedzieć, czy nasze e-maile działają, rejestrujemy, czy są otwierane i które linki są klikane.

W każdej chwili możesz zrezygnować z subskrypcji, korzystając z linku zamieszczonego w każdym e-mailu lub pisząc do nas. Powiadomienia w aplikacji wyłączasz w ustawieniach telefonu. Nawet jeśli zrezygnujesz z subskrypcji, nadal będziesz otrzymywać niezbędne wiadomości dotyczące Twoich zamówień lub konta.

6. Pliki cookies, piksele i reklama

Strona korzysta z technicznych plików cookies niezbędnych do jej działania (koszyk, sesja, finalizacja zakupu), a wyłącznie jeśli zaakceptujesz je w banerze cookies – również z analitycznych i reklamowych plików cookies podmiotów trzecich, takich jak Google, Meta (Facebook i Instagram) oraz TikTok. Służą one do pomiaru odwiedzin i wyświetlania Ci reklam Corazona na innych stronach i w sieciach społecznościowych na podstawie Twojej aktywności.

Możesz je zaakceptować, odrzucić lub skonfigurować w banerze, a swój wybór zmienić w dowolnym momencie. Ich odrzucenie nie uniemożliwia Ci robienia zakupów. Jeśli przeglądasz strony z włączonym sygnałem Global Privacy Control, traktujemy to jako sprzeciw wobec reklamy spersonalizowanej.

Aplikacja nie wczytuje pikseli reklamowych. Więcej informacji znajdziesz w polityce cookies.

7. Komu udostępniamy Twoje dane

Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie podmiotom, które pomagają nam świadczyć usługę i przetwarzają je w naszym imieniu na podstawie umowy powierzenia przetwarzania danych, lub gdy wymaga tego prawo.

Dostawca

W jakim celu

Gdzie

Shopify International Limited (Irlandia)

Sklep internetowy, konta klientów, koszyk i finalizacja zakupu

UE i inne kraje (zob. punkt 8)

Dostawcy usług płatniczych

Pobieranie płatności za Twoje zamówienia i zapobieganie oszustwom

W zależności od dostawcy

Firmy kurierskie

Doręczanie Twoich zamówień

UE i kraj przeznaczenia

Amazon Web Services EMEA SARL (Luksemburg)

Serwery naszego systemu marketingowego i Bestie oraz wysyłka e-maili (Amazon SES)

Unia Europejska

Anthropic

Model AI asystentki Bestie

Stany Zjednoczone

Google Ireland Limited

Powiadomienia w aplikacji (Firebase) oraz, za Twoją zgodą, pomiar korzystania (Google Analytics)

UE i Stany Zjednoczone

Google, Meta i TikTok

Reklama, wyłącznie za Twoją zgodą wyrażoną w banerze cookies

UE i Stany Zjednoczone

Możemy również udostępniać dane spółkom z naszej grupy, gdy uczestniczą w realizacji Twojego zamówienia (na przykład magazynowi, który je kompletuje), doradcom i audytorom zobowiązanym do zachowania poufności, a także organom i sądom, gdy wymaga tego prawo. Jeśli kupujesz w TikTok Shop, TikTok również przetwarza Twoje dane jako administrator, zgodnie z własną polityką.

Możemy je także udostępnić w przypadku transakcji korporacyjnej (połączenia, sprzedaży lub restrukturyzacji spółki albo marki), zawsze z takimi samymi zabezpieczeniami jak w niniejszej polityce.

Shopify jako niezależny administrator. Oprócz hostowania sklepu w naszym imieniu Shopify wykorzystuje niektóre dane o Twojej aktywności w naszym sklepie, wraz z aktywnością w innych sklepach, do własnych celów, takich jak zapobieganie oszustwom czy reklama spersonalizowana obejmująca wielu sprzedawców. W tych celach administratorem jest Shopify, który bezpośrednio rozpatruje żądania dotyczące Twoich praw: więcej informacji znajdziesz w Polityce prywatności Shopify dla konsumentów oraz w Portalu prywatności Shopify, gdzie możesz też wyrazić sprzeciw wobec tej reklamy spersonalizowanej.

Shop i Shop Pay. Jeśli logujesz się lub płacisz za pomocą Shop lub Shop Pay, Shopify przetwarza Twoje dane również zgodnie z warunkami i polityką prywatności Shop, które akceptujesz, korzystając z tych usług.

8. Przekazywanie danych poza Unię Europejską

Nasze serwery znajdują się w Unii Europejskiej. Niektórzy dostawcy przetwarzają dane poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych: Anthropic na potrzeby asystentki Bestie, a Shopify, Google, Meta lub TikTok w opisanych wyżej przypadkach.

W takich przypadkach przekazanie odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony wydanej dla Ram ochrony danych UE-USA, jeśli dostawca posiada certyfikację, lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, w razie potrzeby wraz ze środkami uzupełniającymi. Kopię tych zabezpieczeń możesz uzyskać, pisząc na adres store@corazonabeauty.com.

9. Jak długo je przechowujemy

Dane

Jak długo

Konto klienta

Dopóki utrzymujesz je jako aktywne; jeśli je usuniesz, dane zostaną usunięte, z wyjątkiem tych, które musimy przechowywać na mocy przepisów

Zamówienia i faktury

6 lat od końca roku obrotowego (hiszpański Kodeks handlowy) oraz zgodnie z wymogami prawa podatkowego i konsumenckiego

Subskrypcja e-mail

Do czasu rezygnacji z subskrypcji; następnie przechowujemy wyłącznie Twój adres e-mail, zablokowany, aby więcej do Ciebie nie pisać

Dane o otwarciach e-maili i kliknięciach

Dopóki masz aktywną subskrypcję, maksymalnie przez 3 lata

Rozmowy z Bestie

90 dni, z anonimowym identyfikatorem urządzenia

To, co mówisz Bestie o sobie

Wyłącznie na Twoim urządzeniu, dopóki tego nie usuniesz lub nie odinstalujesz aplikacji

Identyfikator powiadomień

Dopóki nie wyłączysz powiadomień lub nie odinstalujesz aplikacji

Pomiar korzystania (Google Analytics)

14 miesięcy

Po upływie tych okresów dane są usuwane lub anonimizowane. Jeśli zgłoszono roszczenie lub toczy się postępowanie, przechowujemy je w formie zablokowanej przez cały czas jego trwania.

10. Twoje prawa

W każdej chwili możesz nas poprosić o:

  • Dostęp: informację, jakie Twoje dane przetwarzamy, oraz ich kopię.
  • Sprostowanie: poprawienie danych nieprawidłowych lub niekompletnych.
  • Usunięcie: skasowanie danych, gdy nie są już potrzebne.
  • Sprzeciw: zaprzestanie ich przetwarzania, na przykład w celach marketingowych.
  • Ograniczenie przetwarzania: przechowywanie danych bez ich wykorzystywania do czasu rozstrzygnięcia roszczenia.
  • Przenoszenie danych: otrzymanie ich w powszechnie używanym formacie lub przesłanie ich innej firmie.
  • Cofnięcie zgody, jeśli przetwarzanie się na niej opiera, bez wpływu na to, co zostało zrobione wcześniej.

Napisz do nas na adres store@corazonabeauty.com, wskazując, z którego prawa chcesz skorzystać. Jeśli nie będziemy w stanie potwierdzić, że to Ty, poprosimy Cię o pewne informacje w celu weryfikacji. Odpowiemy w ciągu miesiąca; w złożonych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące.

Możesz również wykonywać swoje prawa za pośrednictwem przedstawiciela, który musi wykazać, że działa w Twoim imieniu. Wykonywanie praw jest bezpłatne i nie wiąże się z żadnym odmiennym traktowaniem w sklepie.

Jeśli nasza odpowiedź Cię nie satysfakcjonuje, możesz złożyć skargę do hiszpańskiej Agencji Ochrony Danych (www.aepd.es) lub do organu ochrony danych w swoim kraju.

11. Osoby niepełnoletnie, bezpieczeństwo i zmiany

Osoby niepełnoletnie. Sklep i aplikacja są przeznaczone dla osób, które ukończyły 14 lat – to minimalny wiek, w którym w Hiszpanii można wyrazić zgodę na przetwarzanie danych. Aby dokonać zakupu, musisz być osobą pełnoletnią lub mieć zgodę rodzica lub opiekuna prawnego. Jeśli wiesz, że dziecko poniżej 14. roku życia przekazało nam swoje dane, napisz do nas, a je usuniemy.

Bezpieczeństwo. Stosujemy środki techniczne i organizacyjne w celu ochrony Twoich danych: szyfrowane połączenia, dostęp ograniczony do naszego zespołu z weryfikacją dwuetapową, szyfrowane kopie zapasowe oraz sesję aplikacji przechowywaną w postaci zaszyfrowanej na Twoim urządzeniu. Żaden system nie jest niezawodny: jeśli wykryjemy naruszenie, które Cię dotyczy, poinformujemy Cię o tym i zgłosimy je organowi nadzorczemu zgodnie z wymogami prawa.

Zmiany. Możemy aktualizować niniejszą politykę, aby uwzględnić zmiany w naszych usługach lub w przepisach. Nową wersję opublikujemy tutaj wraz z datą, a jeśli zmiana będzie istotna, poinformujemy Cię o tym e-mailem lub w aplikacji.

Linki i media społecznościowe. Strona i aplikacja zawierają linki do innych stron i sieci społecznościowych (Instagram, TikTok…), nad którymi nie mamy kontroli i które mają własne polityki prywatności. Wszystko, co publikujesz w przestrzeni publicznej, na przykład komentarz w naszych mediach społecznościowych, mogą zobaczyć inne osoby.

Kontakt. W razie jakichkolwiek pytań dotyczących prywatności: store@corazonabeauty.com · DSM Beauty, S.L., Calle Valle Niza 32, 29004 Málaga, Hiszpania.