1. Administrator danych
Administratorem Twoich danych osobowych jest:
E-shop sp. z o.o.
ul. Marszałkowicza 8
34-600 Limanowa
NIP: PL7372223036
Kontakt w sprawach ochrony danych: kontakt@analizalosu.pl2. Jakie dane zbieramy
W serwisie analizalosu.pl zbieramy następujące kategorie danych:
- Imię — podawane w quizie i ewentualnie w formularzu kontaktowym
- Adres e-mail — niezbędny do przesłania analizy w wiadomości e-mail oraz ewentualnej korespondencji
- Dane z quizu — m.in. data urodzenia, znak zodiaku, wybrane odpowiedzi (obszar życia, wyzwania, preferencje), służące do personalizacji raportu
- Dane transakcyjne — w przypadku zakupu informacje niezbędne do obsługi płatności i realizacji zamówienia (w tym ewentualnie dane do faktury)
- Dane atrybucji marketingowej — przy pierwszym wejściu z parametrów URL (np. UTM) mogą być zapisane lokalnie w przeglądarce (pamięć sesji), aby powiązać zamówienie ze źródłem ruchu
- Dane techniczne — m.in. adres IP, typ przeglądarki, dane z plików cookie oraz podobnych mechanizmów, w zakresie niezbędnym do działania i zabezpieczenia serwisu
Odpowiedzi z quizu mogą być tymczasowo przechowywane w pamięci lokalnej przeglądarki (localStorage) do czasu złożenia zamówienia lub zakończenia sesji — ułatwia to wypełnienie formularza bez ponownego wprowadzania danych.
3. Cel przetwarzania danych
Twoje dane przetwarzamy w następujących celach:
- Świadczenie usługi — przygotowanie i przesłanie spersonalizowanej analizy w wiadomości e-mail na podstawie danych z quizu
- Realizacja zamówienia — obsługa płatności, zapis związany z transakcją, ewentualnie utworzenie zamówienia u partnera handlowego oraz dostawa produktu cyfrowego
- Kontakt — odpowiedź na zapytania kierowane przez formularz kontaktowy lub e-mail
- Obowiązki prawne — wystawianie i przechowywanie dokumentów księgowych (np. faktur), rozliczenia podatkowe
- Analityka i ulepszanie serwisu — w zakresie dozwolonym prawem lub na podstawie zgody (np. statystyki, testy)
- Bezpieczeństwo — ochrona przed nadużyciami, obsługa incydentów, zapewnienie stabilnego działania serwisu
4. Zautomatyzowane przetwarzanie i treść raportu
Treść raportu jest tworzona w sposób zautomatyzowany na podstawie danych z quizu, przy użyciu narzędzi informatycznych (w tym przetwarzania języka naturalnego). Ma to charakter rozrywkowo-informacyjny i nie stanowi zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, które wywoływałoby wobec Ciebie skutki prawne lub w istotny sposób na Ciebie wpływało — ostateczne decyzje życiowe pozostają po Twojej stronie.
5. Podstawa prawna przetwarzania
Przetwarzamy dane na podstawie:
- Art. 6 ust. 1 lit. b RODO — wykonanie umowy (dostarczenie raportu, obsługa zamówienia)
- Art. 6 ust. 1 lit. c RODO — obowiązek prawny (np. faktury, księgowość)
- Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (bezpieczeństwo, obsługa zapytań, ochrona przed nadużyciami, prosta analityka)
- Art. 6 ust. 1 lit. a RODO — zgoda, jeśli zostanie wyrażona (np. newsletter, marketing, niewymagane pliki cookie)
6. Okres przechowywania danych
Dane przechowujemy przez okres:
- Dane związane z zamówieniem i rozliczeniami — przez czas wymagany przepisami prawa (m.in. ustawa o rachunkowości — zwykle 5 lat od końca roku podatkowego, o ile przepisy nie wymagają dłużej)
- Korespondencja — do czasu zakończenia sprawy oraz przez okres przedawnienia ewentualnych roszczeń
- Dane techniczne (logi) — przez czas niezbędny do celów bezpieczeństwa, zwykle do 12 miesięcy, chyba że przepisy prawa wymagają dłużej
- Dane marketingowe — do momentu wycofania zgody lub wniesienia skutecznego sprzeciwu
7. Twoje prawa
Zgodnie z RODO przysługują Ci m.in. następujące prawa:
- Prawo dostępu (art. 15 RODO) — informacja, jakie dane przetwarzamy
- Prawo do sprostowania (art. 16 RODO) — żądanie poprawienia nieprawidłowych danych
- Prawo do usunięcia (art. 17 RODO) — „prawo do bycia zapomnianym”, z zastrzeżeniem obowiązków prawnych
- Prawo do ograniczenia przetwarzania (art. 18 RODO)
- Prawo do przenoszenia danych (art. 20 RODO) — otrzymanie danych w formacie ustrukturyzowanym, o ile ma to zastosowanie
- Prawo sprzeciwu (art. 21 RODO) — m.in. wobec przetwarzania w celach marketingowych lub opartego na prawnie uzasadnionym interesie, w przypadkach przewidzianych przepisami
- Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem
- Prawo wniesienia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl)
Aby skorzystać z powyższych praw, skontaktuj się z nami: kontakt@analizalosu.pl
8. Odbiorcy danych i przekazywanie poza EOG
W celu świadczenia usługi korzystamy z podmiotów przetwarzających dane w naszym imieniu (procesorzy), m.in.:
- operator płatności elektronicznych (Paynow / mBank) — obsługa transakcji
- dostawca platformy e-commerce (Shopify) — rejestracja zamówienia po zaksięgowaniu płatności
- dostawca hostingu i infrastruktury (Vercel) — uruchomienie serwisu i powiązane usługi chmurowe
- dostawca bazy danych w pamięci (Redis, w ramach infrastruktury Vercel) — tymczasowe przechowywanie danych związanych z sesją płatności lub przygotowaniem zamówienia
- dostawca usług poczty transakcyjnej (Resend) — wysyłka wiadomości e-mail z raportem
- dostawca usług przetwarzania treści w celu wygenerowania raportu na podstawie danych z quizu (może przetwarzać dane poza EOG)
Część podmiotów może przetwarzać dane poza Europejskim Obszarem Gospodarczym (w tym w USA), wyłącznie w zakresie potrzebnym do świadczenia usługi. Współpracujemy na podstawie mechanizmów z RODO, m.in. standardowych klauzul umownych lub Tarczy Prywatności UE–USA (Data Privacy Framework), o ile ma zastosowanie. Lista odbiorców może się zmieniać wraz z narzędziami; od procesorów wymagamy odpowiedniej ochrony danych.
9. Pliki cookie i pamięć przeglądarki
Serwis może wykorzystywać pliki cookie niezbędne do działania strony (np. bezpieczeństwo, utrzymanie sesji) oraz — o ile zostaną włączone — cookie analityczne lub marketingowe na podstawie zgody. Szczegóły ewentualnego banera cookie i możliwości wyboru zostaną przedstawione w interfejsie serwisu, gdy takie rozwiązanie zostanie wdrożone.
Niezależnie od cookie, w przeglądarce może być używana pamięć lokalna (localStorage) do zapisu odpowiedzi quizu oraz pamięć sesji (sessionStorage) do zapisu parametrów atrybucji — w celach opisanych w pkt 2 i 3.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić dane przed nieuprawnionym dostępem, utratą lub zniszczeniem. Komunikacja z serwisem odbywa się z wykorzystaniem szyfrowania TLS (HTTPS).
11. Zmiany polityki
Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności. O istotnych zmianach poinformujemy na stronie serwisu lub drogą e-mailową, gdy wymagają tego przepisy.