Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

2. Jakie dane zbieramy

W ramach działalności sklepu Zestrojona Boutique przetwarzamy następujące dane osobowe:

• Imię i adres e-mail (rejestracja konta)
• Adres pocztowy (realizacja i wysyłka zamówień)
• Numer telefonu (kontakt w sprawach zamówień)
• Historia zamówień i status płatności
• Zawartość koszyka i lista ulubionych produktów
• Wyniki analizy kolorystycznej AI (przypisana pora roku, paleta kolorów) — dane o cechach wyglądu podawane dobrowolnie w quizie
• Zapisana szafa kapsułowa (zestawy ubrań wygenerowane przez AI)
• Kody rabatowe przypisane do konta
• Dane transakcyjne przekazywane operatorom płatności
• Dane techniczne: adres IP, cookies, dane sesji

3. Cel i podstawa prawna przetwarzania

3.1 Realizacja zamówień

art. 6 ust. 1 lit. b RODOPrzetwarzamy dane w celu przyjęcia i realizacji zamówienia, wystawienia dokumentu sprzedaży oraz obsługi reklamacji i zwrotów.

3.2 Obsługa płatności

art. 6 ust. 1 lit. b RODODane niezbędne do realizacji płatności przekazywane są operatorom płatności (Przelewy24, PayPo), którzy przetwarzają je zgodnie z własnymi politykami prywatności.

3.3 Analiza kolorystyczna AI i profilowanie

art. 6 ust. 1 lit. a RODONa Twoją zgodę przeprowadzamy automatyczną analizę cech wyglądu (kolor włosów, oczu, podton skóry, kontrast urody) w celu przypisania pory roku kolorystycznej i doboru palety barw. Dane z quizu są przekazywane do API Anthropic (Claude) wyłącznie w celu wygenerowania wyniku analizy — nie są przechowywane przez Anthropic w celach treningowych (zgodnie z warunkami API dla firm). Wynik analizy zapisywany jest w Twoim profilu. Możesz wycofać zgodę usuwając konto lub kontaktując się z nami.

Profilowanie: Przypisanie pory roku kolorystycznej stanowi zautomatyzowane profilowanie w rozumieniu art. 22 RODO. Wynik ten nie wywołuje wobec Ciebie skutków prawnych — służy wyłącznie personalizacji rekomendacji produktowych. Możesz w każdej chwili zakwestionować wynik lub usunąć go z konta.

3.4 Komunikacja e-mail i marketing

art. 6 ust. 1 lit. a RODOZa Twoją zgodą wysyłamy e-maile potwierdzające rejestrację, kody rabatowe oraz informacje handlowe. Zgodę możesz wycofać w dowolnym momencie klikając link rezygnacji w wiadomości lub kontaktując się z nami.

3.5 Analityka i poprawa usług

art. 6 ust. 1 lit. f RODOAnalizujemy aktywność na stronie (przeglądane produkty, zawartość koszyka, ulubione) w celu poprawy jakości usług. Jest to prawnie uzasadniony interes administratora.

3.6 Obowiązki podatkowe i rachunkowe

art. 6 ust. 1 lit. c RODODane z zamówień przechowujemy przez 5 lat w celu wypełnienia obowiązków rachunkowych i podatkowych wynikających z przepisów prawa.

4. Jak długo przechowujemy dane

5. Komu przekazujemy dane

Twoje dane mogą być przekazywane wyłącznie podmiotom niezbędnym do realizacji usług:

Nie sprzedajemy danych osobowych podmiotom trzecim.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane przekazywane do Anthropic PBC (USA) i Resend Inc. (USA) są zabezpieczone na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, zgodnie z art. 46 ust. 2 lit. c RODO, zapewniając odpowiedni poziom ochrony.

7. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych — możesz zażądać kopii swoich danych
• Prawo do sprostowania — możesz poprawić nieprawidłowe dane
• Prawo do usunięcia — możesz żądać usunięcia danych (prawo do bycia zapomnianym)
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych (w formacie CSV/JSON)
• Prawo do sprzeciwu wobec profilowania i przetwarzania opartego na prawnie uzasadnionym interesie
• Prawo do wycofania zgody — w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania
• Prawo do niepodlegania wyłącznie zautomatyzowanemu profilowaniu z istotnymi skutkami

Aby skorzystać z praw, skontaktuj się: kontakt@zestrojona.pl

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Pliki cookies

Strona wykorzystuje pliki cookies w następujących celach:

Możesz zarządzać zgodami na cookies poprzez baner widoczny przy pierwszej wizycie lub link „Ustawienia cookies" w stopce strony.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, w tym: szyfrowanie komunikacji (SSL/TLS), szyfrowanie haseł algorytmem bcrypt, kontrolę dostępu do systemów, regularne kopie zapasowe oraz ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych.

10. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji zamówienia — bez danych adresowych i kontaktowych realizacja zamówienia nie jest możliwa. Przeprowadzenie analizy kolorystycznej i korzystanie z funkcji AI jest w pełni dobrowolne i możesz zrezygnować w dowolnym momencie.

11. Zmiany Polityki Prywatności

Zastrzegamy prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy poprzez stronę internetową lub e-mail. Data ostatniej aktualizacji widnieje na początku dokumentu.

12. Kontakt