Zestawienie celów przetwarzania (cel, kategorie danych, podstawa prawna, główni odbiorcy lub kategorie odbiorców, okres przechowywania):
- a.
Założenie i prowadzenie Konta w Serwisie. Dane (przykładowo): dane konta/profilu, dane kontaktowe, historia aktywności w Koncie, ustawienia Konta. Podstawa prawna: art. 6 ust. 1 lit. b (umowa o prowadzenie Konta). Główni odbiorcy: dostawcy hostingu i utrzymania Serwisu, dostawcy narzędzi komunikacyjnych (e-mail), wsparcie IT. Okres przechowywania: przez czas posiadania Konta; następnie do upływu okresów niezbędnych do obrony roszczeń lub spełnienia obowiązków prawnych.
- b.
Obsługa zamówień w Sklepie (zawarcie i wykonanie umowy sprzedaży). Dane: dane identyfikacyjne i kontaktowe, adres dostawy, szczegóły zamówienia, historia zamówień, dane do faktury (jeśli podane). Podstawa prawna: art. 6 ust. 1 lit. b. Główni odbiorcy: firmy kurierskie / operatorzy logistyczni, dostawcy systemów sklepowych/CRM, hosting, wsparcie klienta. Okres przechowywania: przez czas realizacji zamówienia; następnie zgodnie z przepisami dot. rozliczeń oraz do upływu przedawnienia roszczeń.
- c.
Obsługa płatności (Stripe). Dane: identyfikatory transakcji, status płatności, kwota, data, informacje rozliczeniowe (bez pełnych danych karty). Podstawa prawna: art. 6 ust. 1 lit. b (wykonanie umowy) oraz, w zakresie rozliczeń, art. 6 ust. 1 lit. c. Główni odbiorcy: Stripe (operator płatności), dostawcy księgowości/ERP, banki (w zakresie rozliczeń). Okres przechowywania: zgodnie z przepisami dot. rachunkowości i podatków oraz do czasu przedawnienia roszczeń.
- d.
Obsługa Programu MQLS (naliczanie, rozliczenia, panel MQLS, afiliacja). Dane: ID Konta, dane o zamówieniach niezbędne do naliczeń, saldo/zdarzenia MQLS w panelu, dane o afiliacji (np. identyfikator linku), dane rozliczeniowe. Podstawa prawna: art. 6 ust. 1 lit. b (realizacja Programu MQLS) oraz art. 6 ust. 1 lit. f (zapobieganie nadużyciom, rozliczalność). Główni odbiorcy: dostawcy utrzymania Serwisu, dostawcy analityki (jeśli dotyczy), Dostawca Programu (Enzo) (w zakresie funkcji MQLS/portfelowych), wsparcie IT. Okres przechowywania: przez czas uczestnictwa w Programie MQLS; następnie do czasu przedawnienia roszczeń, rozliczeń oraz okresów wymaganych prawem.
- e.
Obsługa zwrotów, odstąpień, reklamacji i sporów. Dane: dane identyfikacyjne i kontaktowe, dane zamówienia, korespondencja, dokumenty i dowody (np. protokoły, potwierdzenia). Podstawa prawna: art. 6 ust. 1 lit. c (obowiązki prawne) oraz art. 6 ust. 1 lit. f (ustalenie/obrona roszczeń). Główni odbiorcy: podmioty obsługujące zwroty/logistykę, księgowość, doradcy prawni, organy publiczne (jeśli obowiązek). Okres przechowywania: przez okres wymagany przepisami oraz do upływu terminów przedawnienia roszczeń.
- f.
Kontakt i obsługa zapytań. Dane: dane kontaktowe, treść zapytania/korespondencji. Podstawa prawna: art. 6 ust. 1 lit. f (obsługa zapytań i komunikacji) albo art. 6 ust. 1 lit. b (jeśli dotyczy działań przed zawarciem umowy). Główni odbiorcy: dostawcy poczty/komunikacji, systemy helpdesk (jeśli stosowane). Okres przechowywania: przez czas niezbędny do obsługi sprawy; następnie do upływu okresu przedawnienia roszczeń (jeśli sprawa może rodzić roszczenia).
- g.
Analityka i ulepszanie Serwisu. Dane: dane techniczne, identyfikatory cookies, informacje o aktywności w Serwisie (zagregowane lub pseudonimizowane, zależnie od narzędzi). Podstawa prawna: art. 6 ust. 1 lit. f (interes) lub art. 6 ust. 1 lit. a (zgoda), zależnie od narzędzi/cookies. Główni odbiorcy: dostawcy narzędzi analitycznych i IT (jeśli stosowane). Okres przechowywania: zależnie od rodzaju danych i narzędzi; do czasu usunięcia cookies / wycofania zgody lub zgodnie z ustawieniami narzędzia.
- h.
AI Face Scan: analiza skóry i rekomendacje. Dane: obraz twarzy, wyniki analizy, dane techniczne sesji. Podstawa prawna: art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO (wyraźna zgoda). Główni odbiorcy: dostawca technologii AI, hosting, wsparcie IT. Okres przechowywania: użytkownik z Kontem: do usunięcia wyników lub Konta; bez Konta: [30] dni od skanu.
- i.
Ulepszanie i trenowanie modeli AI. Dane: obraz twarzy i wyniki analizy (w miarę możliwości pseudonimizowane lub anonimizowane). Podstawa prawna: art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO (odrębna, dobrowolna wyraźna zgoda). Główni odbiorcy: dostawca technologii AI. Okres przechowywania: do wycofania zgody; dane zanonimizowane bezterminowo (nie stanowią danych osobowych).
- j.
Marketing (np. newsletter, działania remarketingowe). Dane: dane kontaktowe (np. e-mail), identyfikatory cookies/online, informacje o aktywności (zależnie od działań). Podstawa prawna: co do zasady art. 6 ust. 1 lit. a (zgoda) lub art. 6 ust. 1 lit. f (interes), zależnie od modelu marketingu; dodatkowo mogą mieć zastosowanie przepisy krajowe dot. komunikacji marketingowej. Główni odbiorcy: dostawcy narzędzi mailingowych/marketingowych (jeśli stosowane), platformy reklamowe (jeśli stosowane). Okres przechowywania: do czasu wycofania zgody / wniesienia sprzeciwu lub do zakończenia działań marketingowych.
- k.
Bezpieczeństwo Serwisu i przeciwdziałanie nadużyciom (antyfraud). Dane: dane techniczne (IP, logi), dane konta, dane transakcyjne w zakresie niezbędnym do wykrycia nadużyć. Podstawa prawna: art. 6 ust. 1 lit. f (bezpieczeństwo, zapobieganie nadużyciom) oraz, jeśli dotyczy, art. 6 ust. 1 lit. c (obowiązki prawne). Główni odbiorcy: dostawcy zabezpieczeń IT, hosting, dostawcy narzędzi antyfraud (jeśli stosowane), doradcy prawni, organy (jeśli obowiązek). Okres przechowywania: przez okres niezbędny do zapewnienia bezpieczeństwa i rozliczalności oraz do czasu przedawnienia roszczeń.
- l.
Grupy odbiorców na platformach reklamowych (Meta, Google). Dane: adres e-mail, a jeśli je podałaś(-eś), numer telefonu, imię, nazwisko i miasto, przekazywane wyłącznie w postaci zaszyfrowanej funkcją skrótu SHA-256; identyfikatory online (np. _fbp, _fbc, identyfikator kliknięcia reklamy) oraz informacje o zdarzeniach w Serwisie (np. wykonanie skanu, złożenie zamówienia), przekazywane także bezpośrednio z naszego serwera (Meta Conversions API). Cel: tworzenie grup niestandardowych odbiorców (Custom Audiences) i grup podobnych odbiorców (Lookalike Audiences), dopasowanie reklam oraz pomiar ich skuteczności. Podstawa prawna: art. 6 ust. 1 lit. a (zgoda na cookies marketingowe lub zgoda marketingowa) albo art. 6 ust. 1 lit. f (prawnie uzasadniony interes: marketing własnych produktów wobec osób, które skorzystały z Serwisu), z prawem sprzeciwu w każdej chwili. Główni odbiorcy: Meta Platforms Ireland Limited, Google Ireland Limited; w zakresie własnych operacji dopasowywania danych platformy te działają jako niezależni administratorzy zgodnie ze swoimi politykami prywatności. Okres przechowywania: do wycofania zgody lub wniesienia sprzeciwu; grupę odbiorców wtedy aktualizujemy lub usuwamy.