Polityka prywatności

Niniejszy dokument („Polityka Prywatności i Plików Cookies”, dalej jako: „Polityka”) określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem z serwisu internetowego dostępnego pod adresem www. molecooles.com („Serwis”).

Polityka ma zastosowanie do osób korzystających z Serwisu, w szczególności do:

1. a.

   osób przeglądających Serwis,

2. b.

   osób składających zamówienia w sklepie internetowym prowadzonym w Serwisie („Sklep”),

3. c.

   osób posiadających Konto w Serwisie,

4. d.

   osób korzystających z programu lojalnościowego MQLS („Program MQLS”), w tym z panelu prezentującego informacje o MQLS oraz powiązanych funkcjonalności,

5. e.

   osób korzystających z funkcji analizy skóry / skanu twarzy („AI face scan”) dostępnej w Serwisie (o ile jest udostępniana).

Polityka ma charakter informacyjny i jest udostępniana nieodpłatnie w Serwisie w sposób umożliwiający jej zapisanie, odtworzenie i utrwalenie. Niniejsza wersja Polityki obowiązuje od dnia 1 stycznia 2026 roku i zastępuje wersje wcześniejsze.

Terminy pisane wielką literą mają znaczenie nadane im w niniejszej Polityce, a w przypadku braku definicji w Polityce znaczenie nadane im w Regulaminie Serwisu lub Regulaminie MQLS, dostępnych w Serwisie.

Polityka jest sporządzona w szczególności na podstawie:

1. a.

   Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”),

2. b.

   przepisów dotyczących prywatności w łączności elektronicznej (tzw. ePrivacy), w tym w szczególności Dyrektywy 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotyczącej przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej oraz przepisów krajowych wydanych w celu jej wdrożenia – w zakresie wykorzystywania plików cookies i podobnych technologii,

3. c.

   Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689 z dnia 13 czerwca 2024 r. w sprawie sztucznej inteligencji („AI Act”) w zakresie obowiązków przejrzystości dotyczących funkcji wykorzystujących systemy AI,

4. d.

   innych bezwzględnie obowiązujących przepisów prawa mających zastosowanie do funkcjonowania Serwisu, w tym do świadczenia usług drogą elektroniczną oraz sprzedaży na odległość w zakresie, w jakim mają zastosowanie do danych operacji lub funkcjonalności Serwisu.

Administratorem danych osobowych przetwarzanych w Serwisie jest Molecooles OÜ, Harju maakond, Lasnamäe linnaosa, Narva mnt 13-27, 10151 Tallinn, Estonia, nr rejestrowy 16871783, numer VAT: EE102694369 (dalej: „Sprzedawca” lub „Administrator”).

Kontakt z Administratorem: e-mail hello@molecooles.com (adres ten stanowi również elektroniczny punkt kontaktowy w rozumieniu przepisów o usługach cyfrowych) lub pisemnie na adres siedziby. Komunikacja może odbywać się w języku polskim lub angielskim.

Administrator nie wyznaczył inspektora ochrony danych (IOD). We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem wskazanym w ust. 2.

W zakresie niektórych usług podmioty trzecie działają jako odrębni, samodzielni administratorzy danych, w szczególności operator płatności (Stripe) w zakresie obsługi płatności oraz Dostawca Programu MQLS w zakresie funkcji portfelowych, operacji tokenowych i procesu KYC. Zasady przetwarzania danych przez te podmioty określają ich własne polityki prywatności.

W zależności od tego, w jaki sposób korzystasz z Serwisu, możemy przetwarzać następujące kategorie danych:

1. a.

   Dane konta / profilu (Konto w Serwisie):

2. i.

   imię i nazwisko (lub nazwa), adres e-mail, hasło (w postaci zaszyfrowanej/haszowanej), numer telefonu (jeżeli jest wymagany), adresy dostawy, historia aktywności w Serwisie, ustawienia Konta. ii. zapisane w Koncie wyniki analizy oraz materiały przesłane przez użytkownika w ramach tej funkcji (zgodnie z jej opisem w Serwisie).

3. b.

   Dane związane z zamówieniami w Sklepie:

4. i.

   informacje niezbędne do złożenia i realizacji zamówienia: zamówione produkty, data i numer zamówienia, cena, waluta, rabaty, koszty dostawy, forma dostawy, status realizacji, dane do faktury (jeżeli są podawane), historia zwrotów i reklamacji.

5. c.

   Dane związane z płatnościami:

6. i.

   nie przetwarzamy pełnych danych kart płatniczych; obsługa płatności odbywa się za pośrednictwem Operatora płatności. ii. możemy przetwarzać identyfikatory transakcji, informacje o statusie płatności (np. „opłacone / odrzucone”), datę i kwotę płatności, metodę płatności w ujęciu ogólnym oraz dane niezbędne do rozliczeń i obsługi ewentualnych zwrotów.

7. d.

   Dane komunikacyjne:

8. i.

   treść korespondencji i zgłoszeń kierowanych do nas (np. e-mail), dane kontaktowe podane w korespondencji, daty kontaktu, informacje przekazane w toku obsługi zgłoszenia.

9. e.

   Dane techniczne i eksploatacyjne Serwisu:

10. i.

    w szczególności: adres IP, identyfikatory urządzenia i przeglądarki, system operacyjny, przybliżona lokalizacja wynikająca z IP, daty i godziny wizyt, logi zdarzeń, informacje o aktywności w Serwisie (np. wejścia na podstrony, działania w Koszyku), dane o błędach i wydajności.

11. f.

    Pliki cookies i identyfikatory onlinei. identyfikatory zapisywane w plikach cookies lub podobnych technologiach (np. pamięć przeglądarki), które mogą być wykorzystywane w celach niezbędnych do działania Serwisu oraz zależnie od Twoich ustawień w celach analitycznych i marketingowych. Szczegóły znajdują się w części dotyczącej plików cookies.

12. g.

    Dane przetwarzane w ramach funkcji AI Face Scan: obraz twarzy, wyniki analizy oraz powiązane dane techniczne, szczegółowo opisane w §6.

Skąd mamy dane?

1. a.

   Od Ciebie, gdy podajesz je w Serwisie, np. zakładasz Konto, składasz zamówienie, kontaktujesz się z nami lub korzystasz z funkcji AI face scan.

2. b.

   Z Serwisu (dane generowane automatycznie) - gdy korzystasz z Serwisu, część danych powstaje automatycznie (np. logi, dane techniczne, identyfikatory cookies, historia zamówień).

3. c.

   Od naszych partnerów / dostawców usług - w zakresie niezbędnym do działania Serwisu i realizacji usług:

4. i.

   Operator płatności - przekazuje nam informacje o statusie płatności i identyfikatory transakcji, niezbędne do rozliczenia zamówienia; ii. Dostawca Programu MQLS - może przetwarzać dane związane z funkcjonalnościami Programu MQLS, w tym portfelowymi oraz (jeżeli dotyczy) KYC, zgodnie ze swoim regulaminem i zasadami; my otrzymujemy od Dostawcy Programu informacje niezbędne do prezentacji i rozliczeń Programu MQLS w Serwisie.

Podanie danych jest dobrowolne, jednak w niektórych przypadkach niezbędne do skorzystania z określonej funkcji np. bez adresu dostawy nie zrealizujemy zamówienia, a bez zgody na przetwarzanie obrazu twarzy nie wykonamy skanu. Niepodanie danych nie rodzi innych negatywnych konsekwencji poza brakiem możliwości skorzystania z danej funkcji (art. 13 ust. 2 lit. e RODO).

Większość danych otrzymujemy bezpośrednio od Ciebie, gdy zakładasz Konto, składasz Zamówienie, korzystasz ze Skanera Skóry, zapisujesz się na Newsletter albo kontaktujesz się z nami.

Część danych pozyskujemy od podmiotów trzecich: od Dostawcy Programu MQLS informacje o operacjach na punktach MQLS i o statusie wymaganych weryfikacji, bez danych z procesu KYC; od operatora płatności status płatności, wynik autoryzacji oraz częściowe dane instrumentu płatniczego, bez pełnego numeru karty; od operatorów logistycznych status przesyłki i informacje o doręczeniu; od dostawców narzędzi analitycznych dane o korzystaniu z Serwisu, w zakresie opisanym w rozdziale o plikach cookies.

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy: bez danych do zamówienia i dostawy nie możemy zrealizować Zamówienia, a bez adresu e-mail nie założysz Konta.

W ust. 4 poniżej przedstawiamy zestawienie celów przetwarzania danych („cel → dane → podstawa prawna → odbiorcy → okres przechowywania”).

Zakres danych i odbiorców może się różnić w zależności od tego, z jakich CEL PRZETWARZANIA KATEGORIE DANYCH (PRZYKŁADOWO) PODSTAWA PRAWNA Założenie i prowadzenie Konta w Serwisie dane konta/profilu, dane kontaktowe, historia aktywności w Koncie, ustawienia Konta art. 6 ust. 1 lit. b (umowa o prowadzenie Konta) Obsługa zamówień w Sklepie (zawarcie i wykonanie umowy sprzedaży) dane identyfikacyjne i kontaktowe, adres dostawy, szczegóły zamówienia, historia zamówień, dane do faktury (jeśli podane) art. 6 ust. 1 lit. b Obsługa płatności (Stripe) identyfikatory transakcji, status płatności, kwota, data, informacje rozliczeniowe; (bez pełnych danych karty) art. 6 ust. 1 lit. b (wykonani umowy) oraz – w zakresie rozliczeń – art. 6 ust. 1 lit. c Obsługa Programu MQLS (naliczanie, rozliczenia, panel MQLS, afiliacja) ID Konta, dane o zamówieniach niezbędne do naliczeń, saldo/ zdarzenia MQLS w panelu, dane o afiliacji (np. identyfikator linku), dane rozliczeniowe art. 6 ust. 1 lit. b (realizacja Programu MQLS) oraz art. 6 ust. 1 lit. f (zapobieganie nadużyciom, rozliczalność Obsługa zwrotów, odstąpień, reklamacji i sporów dane identyfikacyjne i kontaktowe, dane zamówienia, korespondencja, dokumenty i dowody (np. protokoły, potwierdzenia) art. 6 ust. 1 lit. c (obowiązk prawne) oraz art. 6 ust. 1 lit (ustalenie/obrona roszczeń Kontakt i obsługa zapytań dane kontaktowe, treść zapytania/korespondencji art. 6 ust. 1 lit. f (obsługa zapytań i komunikacji) albo art. 6 ust. 1 lit. b (jeśli dotyc działań przed zawarciem umowy) Analityka i ulepszanie Serwisu dane techniczne, identyfikatory cookies, informacje o aktywności w Serwisie (zagregowane lub pseudonimizowane – zależnie od narzędzi) art. 6 ust. 1 lit. f (interes) lu art. 6 ust. 1 lit. a (zgoda) – z leżnie od narzędzi/cookies AI Face Scan analiza skóry i rekomendacje obraz twarzy, wyniki analizy, dane techniczne sesji art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO (wyraźna zgoda) Ulepszanie i trenowanie modeli AI obraz twarzy i wyniki analizy (w miarę możliwości pseudonimizowane lub anonimizowane) art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO (odrębna dobrowolna wyraźna zgod Marketing (np. newsletter, działania remarketingowe) dane kontaktowe (np. e-mail), identyfikatory cookies/online, informacje o aktywności (zależnie od działań) co do zasady art. 6 ust. 1 li a (zgoda) lub art. 6 ust. 1 lit (interes) – zależnie od mode marketingu; dodatkowo mo mieć zastosowanie przepis krajowe dot. komunikacji marketingowej Bezpieczeństwo Serwisu i przeciwdziałanie nadużyciom (antyfraud) dane techniczne (IP, logi), dane konta, dane transakcyjne w zakresie niezbędnym do wykrycia nadużyć art. 6 ust. 1 lit. f (bezpieczeństwo, zapobieganie na dużyciom) oraz – jeśli dotyc – art. 6 ust. 1 lit. c (obowiąz prawne)

W ramach Serwisu dostępny jest program lojalnościowy MQLS („Program MQLS”). Poniżej wyjaśniamy, jakie dane są przetwarzane w związku z Programem MQLS oraz jaką rolę pełnią podmioty trzecie zaangażowane w jego działanie.

W związku z Programem MQLS możemy przetwarzać w szczególności:

1. a.

   Identyfikatory Konta w Serwisie (np. ID Konta, adres e-mail jako login), aby przypisać naliczenia do właściwego użytkownika;

2. b.

   naliczenia benefitów w MQLS, w szczególności: identyfikator zamówienia, data, wartość zamówienia (np. netto/brutto, zależnie od zasad Programu), informacje o rabatach, informacje o zwrocie/chargeback (w zakresie niezbędnym do rozliczeń);

3. c.

   Dane dotyczące naliczeń i rozliczeń MQLS np. liczba MQLS naliczona w ramach Cashback lub Afiliacji, saldo prezentowane w panelu, historia zdarzeń w Programie MQLS w zakresie prezentowanym w Serwisie;

4. d.

   Dane dotyczące Afiliacji – w szczególności identyfikator Linku Afiliacyjnego, informacja o przypisaniu zakupu do polecenia, dane niezbędne do naliczenia bonusu MQLS.

Rozdzielenie ról – Sprzedawca a Dostawca Programu: GŁÓWNI ODBIORCY/ KATEGORIA ODBIORCÓW OKRES PRZECHOWYWANIA dostawcy hostingu i utrzymania Serwisu, dostawcy narzędzi komunikacyjnych (e-mail), wsparcie IT przez czas posiadania Konta; następnie do upływu okresów niezbędnych do obrony roszczeń lub spełnienia obowiązków prawnych firmy kurierskie / operatorzy logistyczni, dostawcy systemów sklepowych/CRM, hosting, wsparcie klienta przez czas realizacji zamówienia; następnie zgodnie z przepisami dot. rozliczeń oraz do upływu przedawnienia roszczeń ie e c Stripe (operator płatności), dostawcy księgowości/ERP, banki (w zakresie rozliczeń) zgodnie z przepisami dot. rachunkowości i podatków oraz do czasu przedawnienia roszczeń a . e ć) dostawcy utrzymania Serwisu, dostawcy analityki (jeśli dotyczy), Dostawca Programu (Enzo) (w zakresie funkcji MQLS/portfelowych), wsparcie IT przez czas uczestnictwa w Programie MQLS; następnie do czasu przedawnienia roszczeń, rozliczeń oraz okresów wymaganych prawem ki

1. t.

   f ń) podmioty obsługujące zwroty/ logistykę, księgowość, doradcy prawni, organy publiczne (jeśli obowiązek) przez okres wymagany przepisami oraz do upływu terminów przedawnienia roszczeń dostawcy poczty/komunikacji, systemy helpdesk (jeśli stosowane) przez czas niezbędny do obsługi sprawy; następnie do upływu okresu przedawnienia roszczeń (jeśli sprawa może rodzić roszczenia) ub zas dostawcy narzędzi analitycznych i IT (jeśli stosowane) zależnie od rodzaju danych i narzędzi; do czasu usunięcia cookies / wycofania zgody lub zgodnie z ustawieniami narzędzia a dostawca technologii AI, hosting, wsparcie IT użytkownik z Kontem: do usunięcia wyników lub Konta; bez Konta: [30] dni od skanu a, da) dostawca technologii AI do wycofania zgody; dane zanonimizowane, bezterminowo (nie stanowią danych osobowych) it.

2. t.

   f elu ogą sy dostawcy narzędzi mailingowych/marketingowych (jeśli stosowane), platformy reklamowe (jeśli stosowane) do czasu wycofania zgody / wniesienia sprzeciwu lub do zakończenia działań marketingowych aczy zki dostawcy zabezpieczeń IT, hosting, dostawcy narzędzi antyfraud (jeśli stosowane), doradcy prawni, organy (jeśli obowiązek) przez okres niezbędny do zapewnienia bezpieczeństwa i rozliczalności oraz do czasu przedawnienia roszczeń o o czy

3. a.

   Sprzedawca odpowiada za funkcjonowanie Serwisu oraz organizację Programu MQLS w Serwisie, w szczególności za: (i) określenie zasad Programu MQLS (np. naliczania Cashback, Afiliacji oraz zasad wykorzystania MQLS w Serwisie), (ii) prezentowanie informacji o Programie MQLS w Serwisie (np. panel/saldo/zdarzenia), (iii) obsługę zapytań i reklamacji dotyczących działania Programu MQLS w Serwisie w zakresie, w jakim dotyczą Sprzedawcy.

4. b.

   Funkcjonalności związane z obsługą portfela MQLS, realizacją operacji tokenowych oraz ewentualną weryfikacją KYC są realizowane przez zewnętrznego Dostawcę Programu, na podstawie jego własnych warunków i zasad.

5. c.

   W szczególności Sprzedawca: (i) nie świadczy usług CASP/custody, (ii) nie kontroluje kluczy prywatnych i nie wykonuje czynności portfelowych po stronie użytkownika, (iii) nie prowadzi procesu KYC w związku z operacjami portfelowymi a jeżeli KYC jest wymagany, prowadzi go Dostawca Programu.

W związku z korzystaniem z Programu MQLS dane mogą zostać przekazane Dostawcy Programu w zakresie niezbędnym do zapewnienia działania funkcjonalności Programu, w szczególności w celu: (a) uruchomienia i utrzymania funkcji portfela MQLS, (b) realizacji operacji MQLS (np. naliczeń, transferów, wypłat/wpłat jeżeli takie funkcje są dostępne), (c) obsługi KYC / ograniczeń dostępu (jeżeli KYC jest wymagany dla danej funkcji), (d) zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom.

Zakres danych przekazywanych Dostawcy Programu może obejmować w szczególności: identyfikatory Konta, identyfikatory zamówień i zdarzeń w Programie MQLS, informacje niezbędne do naliczeń i rozliczeń, a jeżeli korzystasz z funkcji wymagających KYC dane wymagane przez Dostawcę Programu w ramach jego procesu weryfikacji.

Technologia blockchain a prawa użytkownika: część danych związanych z Programem MQLS (np. adresy portfeli, zapisy operacji) może być zapisywana w publicznym, zdecentralizowanym rejestrze blockchain. Zapisy te mają charakter trwały i co do zasady nie mogą zostać zmienione ani usunięte ani przez Sprzedawcę, ani przez Dostawcę Programu. W tym zakresie realizacja niektórych praw (w szczególności prawa do usunięcia lub sprostowania danych) może być technologicznie ograniczona. Ograniczamy dane trafiające do rejestru do niezbędnego minimum adres portfela ma charakter pseudonimowy i nie jest w rejestrze publicznym bezpośrednio powiązany z Twoją tożsamością.

Informacje o ewentualnych transferach danych poza EOG, w tym do USA, znajdują się w §8.

Warstwę tokenową Programu MQLS, to jest Portfel MQLS, klucze prywatne, narzędzie zakupu punktów MQLS oraz infrastrukturę techniczną, buduje i obsługuje Dostawca Programu: Enzo Ventures LLC, 6628 Sky Pointe Dr. Ste 129-1215, Las Vegas, NV 89131, Stany Zjednoczone, numer rejestrowy 2023-001203529.

W zakresie nabycia punktów MQLS oraz weryfikacji tożsamości (KYC) Dostawca Programu jest odrębnym administratorem danych osobowych, a nie podmiotem przetwarzającym na nasze zlecenie. Sam ustala cele i sposoby przetwarzania tych danych i odpowiada w tym zakresie za realizację praw osób, których dane dotyczą.

Nie przetwarzamy danych zbieranych w procesie KYC, w szczególności obrazu dokumentu tożsamości ani danych z weryfikacji typu liveness. Nie przetwarzamy również danych płatniczych związanych z nabyciem punktów MQLS, ponieważ płatność następuje w narzędziu i na rzecz Dostawcy Programu.

Zakres danych przekazywanych Dostawcy Programu ogranicza się do identyfikatora Konta oraz informacji niezbędnych do przypisania naliczeń w Programie MQLS.

W Serwisie dostępna jest funkcja analizy skóry na podstawie obrazu twarzy („AI Face Scan”). Korzystanie z niej jest w pełni dobrowolne. Skorzystanie albo nieskorzystanie z funkcji nie wpływa na możliwość przeglądania Serwisu ani dokonywania zakupów w Sklepie.

Funkcja AI Face Scan jest przeznaczona wyłącznie dla osób pełnoletnich. Uruchamiając skan, użytkownik potwierdza, że ukończył 18 lat.

Przejrzystość AI: informujemy, że funkcja AI Face Scan wykorzystuje system sztucznej inteligencji, a wynik jest generowany automatycznie. Stosowne oznaczenia znajdują się w interfejsie funkcji zgodnie z wymogami przejrzystości, w tym art. 50 rozporządzenia (UE) 2024/1689 (AI Act).

W ramach AI Face Scan przetwarzamy następujące kategorie danych osobowych:

1. a.

   obraz twarzy (zdjęcie lub materiał obrazowy wykonany za pośrednictwem kamery urządzenia użytkownika);

2. b.

   wyniki analizy wygenerowane na podstawie przesłanego obrazu (np. informacje o cechach i kondycji skóry, wynik oceny, dopasowane rekomendacje produktowe lub protokoły pielęgnacyjne);

3. c.

   dane techniczne związane z wykonaniem i wyświetleniem wyniku (np. identyfikator sesji, data i czas, informacje o urządzeniu/przeglądarce);

4. d.

   w przypadku użytkowników zalogowanych powiązanie obrazu i wyników z Kontem.

Obraz twarzy jest przechowywany wraz z wynikami analizy (przez okresy wskazane w ust. 11 i 12), aby umożliwić Ci powrót do wyniku oraz porównywanie wyników kolejnych skanów w czasie.

AI Face Scan nie służy do identyfikacji ani weryfikacji tożsamości. Nie tworzymy na podstawie obrazu twarzy szablonów biometrycznych umożliwiających jednoznaczną identyfikację osoby fizycznej i nie wykorzystujemy obrazu do rozpoznawania twarzy.

Wyniki analizy mogą odnosić się do cech skóry, które mogą być interpretowane jako informacje dotyczące zdrowia. Z tego względu, dla zapewnienia wyższego poziomu ochrony, dane przetwarzane w ramach AI Face Scan traktujemy jako dane szczególnej kategorii w rozumieniu art. 9 RODO.

AI Face Scan nie stanowi usługi medycznej, nie służy do stawiania diagnozy ani nie zastępuje konsultacji z lekarzem (w szczególności dermatologiem). Wyniki są generowane automatycznie przez system sztucznej inteligencji, mają charakter wyłącznie informacyjny i poglądowy oraz jak każda analiza automatyczna mogą zawierać nieścisłości lub błędy. W przypadku wątpliwości dotyczących stanu skóry lub zdrowia skonsultuj się z lekarzem.

Podstawą prawną przetwarzania danych w ramach AI Face Scan jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO), a w zakresie danych szczególnej kategorii wyraźna zgoda (art. 9 ust. 2 lit. a RODO). Zgoda jest wyrażana przed uruchomieniem skanu, w sposób wyraźny i odrębny od innych zgód i oświadczeń. Brak zgody uniemożliwia wyłącznie skorzystanie z funkcji AI Face Scan i nie ma wpływu na pozostałe funkcje Serwisu.

Analiza obrazu odbywa się w sposób w pełni zautomatyzowany i obejmuje elementy profilowania (dobór rekomendacji do cech skóry). Nie podejmujemy jednak wobec użytkownika decyzji, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały (art. 22 RODO) wynik skanu służy wyłącznie przedstawieniu niewiążących informacji i rekomendacji. Możesz w każdej chwili zwrócić się do nas o wyjaśnienie zasad działania funkcji (hello@ molecooles.com).

Ulepszanie i trenowanie modeli AI: jeżeli wyrazisz odrębną, dobrowolną i wyraźną zgodę, obraz twarzy i wyniki analizy mogą być wykorzystywane przez Sprzedawcę lub dostawcę technologii do ulepszania i trenowania modeli wykorzystywanych w funkcji AI Face Scan. W miarę możliwości dane wykorzystywane w tym celu są uprzednio pseudonimizowane lub anonimizowane. Zgoda ta jest niezależna od zgody na wykonanie skanu jej brak nie ogranicza dostępu do funkcji. Wycofanie zgody powoduje zaprzestanie dalszego wykorzystywania Twoich danych w tym celu; nie wpływa ono na zgodność z prawem przetwarzania dokonanego wcześniej ani na modele wytrenowane na danych uprzednio zanonimizowanych (które nie stanowią już danych osobowych).

Użytkownicy posiadający Konto: obraz i wyniki są zapisywane w Koncie i dostępne wyłącznie dla Ciebie. Możesz je w każdej chwili samodzielnie usunąć w Koncie lub zażądać ich usunięcia, pisząc na hello@molecooles. com. Jeżeli nie usuniesz ich wcześniej, dane są przechowywane do czasu usunięcia Konta, a następnie usuwane lub anonimizowane.

Użytkownicy nieposiadający Konta: jeżeli skan został wykonany bez zakładania Konta, obraz i wyniki są przechowywane przez [30] dni od wykonania skanu, a następnie automatycznie usuwane lub anonimizowane. Możesz zażądać ich wcześniejszego usunięcia, pisząc na hello@molecooles. com. W celu odnalezienia danych możemy poprosić Cię o dodatkowe informacje pozwalające zidentyfikować skan (np. adres e-mail podany przy skanie, przybliżoną datę i godzinę wykonania skanu, urządzenie). Jeżeli nie będziemy w stanie wiarygodnie zidentyfikować danych, które Cię dotyczą, poinformujemy Cię o tym, w takim przypadku realizacja żądania może nie być możliwa (art. 11 RODO).

Wyniki AI Face Scan oraz zapisane materiały nie są publikowane w Serwisie ani udostępniane innym użytkownikom.

Wycofanie zgody: każdą z udzielonych zgód możesz wycofać w dowolnym momencie w ustawieniach Konta lub pisząc na hello@molecooles. com, równie łatwo, jak ją wyraziłeś(-aś). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wycofanie zgody na przetwarzanie obrazu i wyników wiąże się z usunięciem tych danych, chyba że istnieje inna podstawa prawna ich zachowania (np. ustalenie lub obrona roszczeń) wówczas wyłącznie w niezbędnym zakresie.

Funkcjonalność AI Face Scan może być realizowana z wykorzystaniem zewnętrznych dostawców technologii (np. narzędzi AI lub hostingu). W takim przypadku Sprzedawca: (a) dobiera dostawców w sposób zapewniający odpowiedni poziom ochrony danych, (b) przekazuje dane wyłącznie w zakresie niezbędnym do działania funkcji (zasada minimalizacji), (c) zapewnia odpowiednią podstawę prawną udostępnienia danych (np. umowę powierzenia - art. 28 RODO); kwestie transferów poza EOG opisuje

Zdjęcie twarzy przekazane w ramach AI Face Scan oraz wyniki analizy przetwarzamy na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), odrębnej od akceptacji regulaminów i od zgody marketingowej. Zgodę możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zdjęcia przechowujemy w postaci zaszyfrowanej, aby umożliwić porównanie kolejnych Skanów w czasie, przez okres posiadania Konta, a po jego usunięciu przez czas niezbędny do obrony roszczeń. Możesz zażądać wcześniejszego usunięcia zdjęć, bez wpływu na możliwość korzystania ze sklepu.

Nie wykorzystujemy zdjęć ani wyników Skanu do identyfikacji osób, do profilowania wywołującego skutki prawne ani do podejmowania decyzji w sposób wyłącznie zautomatyzowany w rozumieniu art. 22 RODO.

W związku z prowadzeniem Serwisu oraz realizacją usług Twoje dane mogą być udostępniane odbiorcom wyłącznie w zakresie niezbędnym do realizacji celów, o których mowa w niniejszej Polityce.

Główne kategorie odbiorców:

1. a.

   Operator płatności w zakresie, obsługi płatności, zwrotów i rozliczeń dane mogą być przekazywane do operatora płatności Stripe (lub podmiotów z jego grupy kapitałowej) w zakresie, niezbędnym do obsługi transakcji oraz zapewnienia bezpieczeństwa płatności.

2. b.

   Dostawca Programu MQLS, w zakresie funkcjonalności Programu MQLS, w tym związanych z portfelem MQLS, operacjami oraz ewentualnym KYC w zakresie niezbędnym do świadczenia tych funkcjonalności.

3. c.

   Dostawca technologii AI Face Scan, w zakresie niezbędnym do wykonania analizy obrazu i wygenerowania wyników, a za odrębną zgodą, także do ulepszania modeli (§6 ust. 10).

4. d.

   Dostawcy usług IT i utrzymania Serwisu, w szczególności: hosting i infrastruktura serwerowa, dostawcy CDN, usługi bezpieczeństwa IT, monitoringu i kopii zapasowych, narzędzia do zarządzania zgodami cookies (CMP).

5. e.

   Dostawcy komunikacji i obsługi klienta, dostawcy usług e-mail, SMS (jeżeli są wykorzystywane), systemów helpdesk/CRM (jeżeli są wykorzystywane).

6. f.

   Dostawcy narzędzi analitycznych i marketingowych, w zakresie zależnym od Twoich ustawień cookies i udzielonych zgód.

7. g.

   Podmioty obsługujące realizację zamówień przewoźnicy, operatorzy logistyczni (kurierzy), podmioty wspierające magazynowanie i obsługę zwrotów.

8. h.

   Księgowość i podmioty wspierające rozliczenia, podmioty świadczące usługi księgowe, podatkowe lub wspierające rozliczenia i audyt.

9. i.

   Doradcy prawni i audytorzy a w razie potrzeby (np. spór, windykacja, dochodzenie lub obrona roszczeń).

10. j.

    Organy publiczne i inne uprawnione podmioty wyłącznie w zakresie wymaganym prawem (np. sądy, organy ścigania, organy podatkowe).

W wielu przypadkach powyżsi odbiorcy działają jako podmioty przetwarzające dane na nasze zlecenie (np. hosting, e-mail, helpdesk). W takich sytuacjach zapewniamy wymagane prawem zabezpieczenia, w szczególności zawieramy umowy powierzenia przetwarzania danych (art. 28 RODO).

Informacja o dostawcach jest wskazana w Serwisie lub udostępniana na żądanie.

W związku z korzystaniem z Serwisu oraz usług naszych dostawców Twoje dane osobowe mogą być przekazywane do państw poza Europejskim Obszarem Gospodarczym (EOG), w szczególności do Stanów Zjednoczonych (USA).

Transfer danych poza EOG może wystąpić w szczególności, gdy: (a) korzystasz z funkcjonalności Programu MQLS realizowanych przez Dostawcę Programu, to jest Enzo Ventures LLC, 6628 Sky Pointe Dr. Ste 129-1215, Las Vegas, NV 89131, Stany Zjednoczone (numer rejestrowy 2023-001203529), które wymagają przetwarzania danych na infrastrukturze zlokalizowanej poza EOG; (b) korzystamy z dostawców usług IT (np. hosting, infrastruktura chmurowa, CDN, systemy monitoringu i bezpieczeństwa), którzy mają serwery poza EOG lub korzystają z podwykonawców spoza EOG; (c) korzystamy z narzędzi analitycznych, marketingowych lub technologii AI, których dostawcy mają siedzibę poza EOG lub przetwarzają dane na serwerach poza EOG.

W przypadku transferu danych poza EOG zapewniamy podstawę prawną wymaganą przez RODO. W zależności od dostawcy i kierunku transferu może to obejmować w szczególności: (a) decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w tym, w odniesieniu do certyfikowanych podmiotów w USA, decyzję dotyczącą ram ochrony danych UE–USA (EU–U.S. Data Privacy Framework); (b) standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską, w razie potrzeby wraz ze środkami uzupełniającymi; (c) inne mechanizmy przewidziane w RODO, o ile są wymagane i właściwe w danym przypadku.

Szczegółowe informacje o stosowanym mechanizmie transferu dla danego dostawcy mogą wynikać z jego dokumentacji lub umów zawartych ze Sprzedawcą.

Możesz uzyskać kopię zabezpieczeń zastosowanych przy transferze danych poza EOG (np. kopię standardowych klauzul umownych, w zakresie, w jakim jest to dopuszczalne) lub dodatkowe informacje dotyczące transferu, kontaktując się z nami pod adresem: hello@molecooles.com.

Przechowujemy dane osobowe przez okres nie dłuższy, niż jest to niezbędne do realizacji celów, dla których dane są przetwarzane, z uwzględnieniem obowiązków prawnych oraz terminów przedawnienia roszczeń.

Dane związane z Kontem w Serwisie przechowujemy przez czas posiadania Konta, a po jego usunięciu przez okres niezbędny do: (a) rozliczeń (jeżeli miały miejsce transakcje), (b) obsługi ewentualnych reklamacji i sporów, (c) ustalenia, dochodzenia lub obrony roszczeń (do upływu terminów przedawnienia), (d) spełnienia obowiązków prawnych (np. archiwizacja określonych dokumentów).

Dane związane z realizacją zamówień, a także dokumenty księgowe i podatkowe (np. faktury) przechowujemy przez okres wymagany przepisami o rachunkowości i podatkach oraz przez okres niezbędny do obrony roszczeń.

Dane związane z reklamacjami, zwrotami, odstąpieniami od umów oraz sporami przechowujemy przez czas niezbędny do obsługi sprawy, a następnie do upływu terminów przedawnienia roszczeń.

Dane techniczne, logi systemowe oraz informacje związane z bezpieczeństwem Serwisu przechowujemy przez ograniczony czas, adekwatny do celów bezpieczeństwa i rozliczalności.

Dane przetwarzane w ramach funkcji AI Face Scan (w szczególności obraz twarzy oraz wyniki analizy) przechowujemy: (a) w przypadku użytkowników z Kontem do czasu ich usunięcia przez użytkownika albo do czasu usunięcia Konta; (b) w przypadku użytkowników bez Konta przez [30] dni od wykonania skanu, po czym są automatycznie usuwane lub anonimizowane; (c) dane wykorzystywane za odrębną zgodą do ulepszania modeli AI: do czasu wycofania zgody (dane zanonimizowane nie stanowią danych osobowych i mogą być wykorzystywane bezterminowo).

Po zamknięciu/usunięciu Konta dane te są usuwane lub anonimizowane, o ile nie zachodzi wyjątkowy przypadek konieczności ich zachowania (np. dla celów rozstrzygnięcia sporu – jeżeli dane są niezbędne i proporcjonalne).

W przypadkach, w których przetwarzanie danych odbywa się na podstawie zgody (np. marketing lub określone cookies), dane przechowujemy do czasu wycofania zgody, chyba że wcześniej przestaną być potrzebne.

W Serwisie korzystamy z przetwarzania zautomatyzowanego, w tym elementów profilowania, w szczególności: (a) w ramach funkcji AI Face Scan automatyczna analiza obrazu twarzy i dobór rekomendacji (szczegóły w §6); (b) w ramach działań marketingowych dopasowanie treści i komunikacji (jeżeli wyraziłeś(-aś) odpowiednie zgody); (c) w ramach mechanizmów bezpieczeństwa i antyfraud.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Jeżeli mechanizmy bezpieczeństwa doprowadzą do automatycznego ograniczenia dostępu do Konta lub transakcji, możesz skontaktować się z nami w celu weryfikacji sprawy z udziałem człowieka.

Przysługuje Ci prawo sprzeciwu wobec profilowania opartego na prawnie uzasadnionym interesie, w tym profilowania na potrzeby marketingu bezpośredniego (art. 21 RODO).

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci prawa wynikające z RODO. Możesz z nich skorzystać, kontaktując się z nami pod adresem: hello@molecooles.com.

W zależności od podstawy prawnej i okoliczności przetwarzania przysługuje Ci prawo do: (a) dostępu do danych (art. 15 RODO), w tym uzyskania ich kopii; (b) sprostowania danych (art. 16 RODO); (c) usunięcia danych (art. 17 RODO); (d) ograniczenia przetwarzania (art. 18 RODO); (e) przenoszenia danych (art. 20 RODO) gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany; (f) sprzeciwu (art. 21 RODO) gdy przetwarzamy dane na podstawie prawnie uzasadnionego interesu, w tym sprzeciwu wobec marketingu bezpośredniego.

Jeżeli przetwarzamy dane na podstawie Twojej zgody, masz prawo wycofać ją w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Dotyczy to w szczególności: (a) zgód związanych z funkcją AI Face Scan (w tym odrębnej zgody na ulepszanie modeli AI), (b) zgód dotyczących cookies analitycznych/marketingowych, (c) zgody na marketing (np. newsletter). Wycofanie zgody jest równie łatwe jak jej wyrażenie.

Realizacja wniosków: odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w sprawach skomplikowanych lub przy dużej liczbie żądań termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy. Możemy poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości wnioskodawcy. Realizacja praw jest bezpłatna; w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych (np. ustawicznie powtarzanych) możemy pobrać rozsądną opłatę albo odmówić podjęcia działań (art. 12 ust. 5 RODO).

Jeżeli nie jesteśmy w stanie zidentyfikować osoby, której dane dotyczą (np. skan wykonany bez Konta i bez podania adresu e-mail), realizacja niektórych praw może nie być możliwa (art. 11 RODO) w takim przypadku poinformujemy Cię o tym i, o ile to możliwe, wskażemy, jakie dodatkowe informacje umożliwią identyfikację.

Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy, masz prawo złożyć skargę do organu nadzorczego. Ze względu na siedzibę Sprzedawcy w Estonii wiodącym organem nadzorczym jest Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon).

Niezależnie od powyższego możesz złożyć skargę do lokalnego organu nadzorczego w miejscu swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO): ul. Stanisława Moniuszki 1A, 00-014 Warszawa, e-mail: kancelaria@uodo.gov.pl.

Serwis i Sklep są przeznaczone dla osób, które ukończyły 16 lat. Funkcja AI Face Scan oraz Program MQLS są przeznaczone wyłącznie dla osób pełnoletnich.

Nie kierujemy Serwisu do dzieci i nie zbieramy świadomie ich danych osobowych. Jeżeli powezmiemy wiadomość, że przetwarzamy dane osoby poniżej wskazanego wieku bez wymaganej prawem zgody, niezwłocznie podejmiemy działania w celu usunięcia tych danych.

Dokładamy starań, aby chronić dane osobowe przetwarzane w Serwisie przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem. Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka oraz charakteru przetwarzania.

W szczególności stosujemy (w zakresie adekwatnym do systemów i procesów Serwisu): (a) kontrolę dostępu do systemów i danych dostęp mają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania swoich obowiązków; (b) ograniczenie upoważnień oraz rejestrowanie i weryfikację dostępu; (c) szyfrowanie transmisji danych (np. połączenia HTTPS/TLS); (d) zabezpieczenia infrastruktury i środowiska IT, w tym monitorowanie działania Serwisu i reagowanie na incydenty; (e) dobór dostawców usług z uwzględnieniem wymogów bezpieczeństwa oraz jeżeli to wymagane zawieranie odpowiednich umów dotyczących ochrony danych.

Bezpieczeństwo Konta zależy również od Ciebie: (a) korzystaj z silnego hasła i nie udostępniaj go osobom trzecim; (b) nie zapisuj hasła w sposób umożliwiający łatwy dostęp osobom nieuprawnionym; (c) korzystaj z zaufanych urządzeń i aktualnego oprogramowania; (d) jeśli podejrzewasz nieuprawniony dostęp do Konta, niezwłocznie zmień hasło i skontaktuj się z nami.

Możemy podejmować działania mające na celu ochronę Konta i Serwisu (np. czasowe ograniczenie dostępu lub weryfikację wybranych działań), jeżeli jest to uzasadnione bezpieczeństwem lub podejrzeniem nadużyć.

W Serwisie wykorzystujemy pliki cookies oraz podobne technologie (np. local storage, identyfikatory online) („Cookies”), aby zapewnić prawidłowe działanie Serwisu, zwiększać jego funkcjonalność oraz w zależności od Twoich ustawień prowadzić analitykę i działania marketingowe.

Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania z Serwisu. Umożliwiają one m.in.: (a) utrzymanie sesji i prawidłowe działanie podstawowych funkcji (np. logowanie, Koszyk), (b) zapamiętanie wybranych ustawień, (c) analizę sposobu korzystania z Serwisu, (d) dopasowanie treści i reklam.

Cookies mogą być ustawiane przez Molecooles (cookies „własne”) lub przez podmioty trzecie (cookies „zewnętrzne”), jeżeli korzystamy z usług dostawców narzędzi (np. analitycznych, marketingowych, narzędzi wideo, map, czatów). Zakres i rodzaje cookies zależą od faktycznie używanych narzędzi.

W Serwisie mogą być stosowane następujące kategorie Cookies: (a) niezbędne (konieczne) potrzebne do prawidłowego działania Serwisu i jego podstawowych funkcji; nie wymagają zgody; (b) funkcjonalne umożliwiają zapamiętanie ustawień i preferencji; mogą wymagać zgody, zależnie od ich charakteru; (c) analityczne (statystyczne) stosowane na podstawie zgody; (d) marketingowe stosowane na podstawie zgody.

Podczas pierwszej wizyty w Serwisie wyświetlamy narzędzie do zarządzania zgodami (banner CMP), które umożliwia: (a) zaakceptowanie wybranych kategorii cookies, (b) odrzucenie cookies opcjonalnych, (c) zmianę ustawień w dowolnym momencie. Odrzucenie cookies opcjonalnych jest równie łatwe jak ich akceptacja.

Możesz w każdej chwili zmienić swoje ustawienia (w tym wycofać zgodę) poprzez mechanizm dostępny w Serwisie (np. link/ikonę „Ustawienia cookies”).

Możesz również zarządzać cookies poprzez ustawienia przeglądarki (np. blokowanie lub usuwanie cookies). Wyłączenie cookies niezbędnych może wpłynąć na działanie Serwisu.

Okresy przechowywania Cookies zależą od ich rodzaju: cookies sesyjne są usuwane po zamknięciu przeglądarki, a cookies trwałe po upływie okresu ich ważności (co do zasady nie dłużej niż [24] miesiące) lub po ich usunięciu przez Ciebie. Aktualna lista stosowanych cookies i narzędzi wraz z okresami ich ważności jest dostępna w ustawieniach cookies w Serwisie.

Niektóre przeglądarki oferują ustawienie „Do Not Track” (DNT). Obecnie różne usługi mogą interpretować DNT w odmienny sposób, dlatego Serwis może nie reagować automatycznie na ten sygnał. Zgodami możesz zawsze zarządzać w ustawieniach cookies opisanych powyżej.

Możemy aktualizować niniejszą Politykę, w szczególności gdy: (a) zmienią się przepisy prawa lub wytyczne organów nadzorczych, (b) zmieni się sposób działania Serwisu lub zakres świadczonych usług (np. Program MQLS, funkcje AI Face Scan), (c) zmienią się wykorzystywane narzędzia lub dostawcy, (d) będzie to konieczne z uwagi na bezpieczeństwo lub poprawę przejrzystości informacji.

O wybranych zmianach możemy informować poprzez Serwis (np. komunikat) lub drogą e-mail, jeżeli posiadamy Twój adres i taki kanał jest adekwatny do rodzaju zmiany.

Zaktualizowana wersja Polityki obowiązuje od daty wskazanej w jej treści. W przypadku zmian, które istotnie wpływają na sposób przetwarzania danych (np. nowe cele lub nowe kategorie odbiorców), możemy zastosować dodatkowe środki informacyjne lub jeżeli jest to wymagane poprosić o ponowne wyrażenie zgody.

Niniejsza Polityka ma charakter informacyjny i opisuje zasady przetwarzania danych osobowych w Serwisie oraz zasady stosowania cookies i podobnych technologii.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają właściwe przepisy prawa, w szczególności RODO oraz przepisy krajowe dotyczące ochrony danych osobowych i łączności elektronicznej (w zakresie cookies).

Jeżeli jakiekolwiek postanowienie niniejszej Polityki okaże się nieważne lub bezskuteczne, nie wpływa to na ważność pozostałych postanowień. W miejsce nieważnego postanowienia stosuje się rozwiązanie możliwie najbliższe celowi gospodarczemu i prawnemu, przy zachowaniu wymogów prawa.

Aktualna wersja Polityki jest zawsze dostępna w Serwisie.