Polityka prywatności

_{obowiązująca od: 15-09-2026}

Administrator danych

ALDERMA GROUP POLSKA sp. z o.o., ul. Płocka 5A, 01-231 Warszawa, KRS 0000726097, NIP 5223120100, REGON 369895318. Kontakt w sprawach prywatności: kontakt@spotlessequine.pl

1. Zakres Polityki

Polityka opisuje zasady przetwarzania danych osobowych użytkowników strony i sklepu spotlessequine.com, klientów, osób kontaktujących się z marką, subskrybentów newslettera, uczestników testów produktów oraz – jeżeli funkcje te są aktywne – osób publikujących opinie lub korzystających z Konta.

2. Cele i podstawy przetwarzania

Cel	Przykładowe dane	Podstawa	Okres
Realizacja zamówienia i umowy	imię, nazwisko, adres, e-mail, telefon, dane zamówienia, płatności	art. 6 ust. 1 lit. b RODO	czas realizacji umowy + okres wymagany dla roszczeń i dokumentacji
Obowiązki podatkowe i księgowe	dane transakcji i dokumentów sprzedażowych	art. 6 ust. 1 lit. c RODO	przez okres wymagany prawem
Konto klienta	dane logowania, e-mail, historia konta	art. 6 ust. 1 lit. b RODO	do usunięcia Konta + okres potrzebny do rozliczeń/roszczeń
Kontakt i obsługa zapytań	imię, e-mail, telefon, treść korespondencji	art. 6 ust. 1 lit. b lub f RODO zależnie od charakteru sprawy	do zakończenia sprawy + okres roszczeń
Reklamacje i zwroty	dane identyfikacyjne, zamówienie, korespondencja	art. 6 ust. 1 lit. b/c/f RODO	przez czas obsługi + okres roszczeń i wymogów prawnych
Newsletter / marketing e-mail	e-mail, dane o zgodzie i rezygnacji	art. 6 ust. 1 lit. a RODO oraz art. 398 PKE	do wycofania zgody; dane dowodowe o zgodzie przez okres przedawnienia roszczeń
Analityka i reklama oparta na cookies	identyfikatory online, dane o urządzeniu i aktywności	zgoda – gdy wymagana przez art. 399 PKE i RODO	zgodnie z ustawieniami CMP i okresem życia danego identyfikatora
Bezpieczeństwo, przeciwdziałanie nadużyciom, roszczenia	logi, IP, dane transakcji i zdarzeń	art. 6 ust. 1 lit. f RODO	przez okres niezbędny do zabezpieczenia interesów i roszczeń
Program testowy	dane zgłoszenia, adres wysyłki, opinia, dane o produkcie	art. 6 ust. 1 lit. b RODO / uzasadniony interes w organizacji programu	czas programu + okres roszczeń; materiały marketingowe wg odrębnej zgody/licencji
Publikacja wizerunku/UGC	zdjęcie, video, wypowiedź, nazwa profilu – jeżeli przekazane	odrębna zgoda/licencja i odpowiednia podstawa RODO	zgodnie z treścią zgody/licencji

3. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w zakresie niezbędnym do świadczenia usług, w szczególności dostawcom hostingu i IT, platformy sklepowej, operatorom płatności, firmom kurierskim i operatorom punktów odbioru, księgowości, kancelariom, dostawcom systemów mailingowych, narzędzi analitycznych i reklamowych oraz podmiotom uprawnionym na podstawie prawa. Każdy odbiorca otrzymuje wyłącznie zakres danych konieczny do realizacji swojej roli.

4. Przekazywanie danych poza EOG

Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku Administrator stosuje mechanizmy wymagane przez RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony, w tym EU-U.S. Data Privacy Framework wobec podmiotów objętych tym mechanizmem, standardowe klauzule umowne lub inne prawnie dopuszczalne zabezpieczenia. Faktyczna lista dostawców powinna odpowiadać narzędziom zainstalowanym na stronie.

5. Prawa osób

• prawo dostępu do danych i otrzymania ich kopii;
• prawo sprostowania danych;
• prawo usunięcia danych w przypadkach przewidzianych prawem;
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych, gdy podstawą jest zgoda lub umowa i przetwarzanie odbywa się automatycznie;
• prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym bezwarunkowego sprzeciwu wobec marketingu bezpośredniego;
• prawo wycofania zgody w dowolnym momencie, bez wpływu na legalność wcześniejszego przetwarzania;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

6. Dobrowolność i konieczność podania danych

Podanie danych wymaganych do zawarcia i wykonania umowy jest dobrowolne, ale konieczne do zrealizowania zamówienia. Dane oznaczone jako opcjonalne nie są warunkiem zakupu. Zgody marketingowe i na publikację materiałów testowych są dobrowolne i mogą być wycofane na przyszłość.

7. Profilowanie i zautomatyzowane decyzje

Sklep może korzystać z narzędzi analitycznych i reklamowych pozwalających tworzyć segmenty odbiorców lub dopasowywać komunikację, o ile użytkownik wyrazi wymaganą zgodę. Co do zasady Administrator nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie w sposób zautomatyzowany, chyba że wyraźnie poinformuje o takim procesie i jego podstawie.

8. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę uprawnień, szyfrowanie transmisji, aktualizacje, kopie zapasowe, uwierzytelnianie oraz procedury reagowania na incydenty – stosownie do wykorzystywanych systemów.

9. Media społecznościowe

W przypadku kontaktu z profilami Spotless Equine w serwisach społecznościowych dane są przetwarzane również przez operatora danej platformy na zasadach określonych przez niego. W zakresie statystyk stron lub innych funkcji mogą występować relacje współadministracji wynikające z prawa i regulaminów danego dostawcy.

10. Zmiany Polityki

Polityka może być aktualizowana w razie zmian prawa, technologii, dostawców lub procesów przetwarzania. Aktualna wersja jest publikowana w Sklepie z datą obowiązywania.