Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z usług secretlight.pl poprzez Serwis.

Administratorem danych osobowych zawartych w serwisie jest Meditravel Global Services Sp. z o.o., ul. Jana Heweliusza 11/811, 80-890 Gdańsk, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Wydział Gospodarczy KRS, pod numerem KRS 0001091379, NIP 5833502691, REGON 527946640, o kapitale zakładowym 5.000,00 zł.

Kontakt w sprawach dotyczących danych osobowych: kontakt@secretlight.pl, tel. +48 888 373 795.

W trosce o bezpieczeństwo powierzonych nam danych opracowaliśmy wewnętrzne procedury i zalecenia, które mają zapobiec udostępnieniu danych osobom nieupoważnionym. Kontrolujemy ich wykonywanie i stale sprawdzamy ich zgodność z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą o ochronie danych osobowych oraz ustawą o świadczeniu usług drogą elektroniczną.

Serwis wykorzystuje szyfrowane połączenie SSL, a dostęp do danych osobowych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.

Dane osobowe przetwarzane są na podstawie zgody wyrażanej przez Użytkownika (art. 6 ust. 1 lit. a RODO), w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO), w celu wypełnienia obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO) oraz w celu realizacji prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Szczegółowe podstawy prawne dla poszczególnych celów wskazano w punkcie 12.

Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniach w następujący sposób:

a) poprzez dobrowolnie wprowadzone w formularzach informacje,
b) poprzez gromadzenie plików „cookies” – na zasadach opisanych w punkcie 15 niniejszej Polityki.

Serwis zbiera informacje dobrowolnie podane przez użytkownika. Podanie danych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i wykonania umowy sprzedaży (imię, nazwisko, adres dostawy, adres e-mail) brak ich podania uniemożliwia złożenie i realizację zamówienia.

Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu obsługi kontaktu informacyjnego, realizacji zamówienia lub wysyłki newslettera. Pełny wykaz celów wraz z podstawami prawnymi i okresami przechowywania znajduje się w punkcie 12.

Nie sprzedajemy danych osobowych Użytkowników ani nie udostępniamy ich w celach marketingowych podmiotom trzecim. Dane osobowe udostępniamy wyłącznie podmiotom, których udział jest niezbędny do wykonania umowy, świadczenia usług na rzecz Administratora lub gdy obowiązek taki wynika z przepisów prawa.

Pełna lista kategorii odbiorców danych znajduje się w punkcie 13 niniejszej Polityki. Każdy z tych podmiotów przetwarza dane na podstawie umowy powierzenia przetwarzania danych osobowych albo jako odrębny administrator, wyłącznie w zakresie niezbędnym do wykonania swojej usługi.

Osobie, której dane dotyczą, przysługuje prawo do:

a) dostępu do swoich danych osobowych oraz otrzymania ich kopii (art. 15 RODO),
b) sprostowania (poprawiania) swoich danych (art. 16 RODO),
c) usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO),
d) ograniczenia przetwarzania danych (art. 18 RODO),
e) przenoszenia danych (art. 20 RODO),
f) wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec profilowania (art. 21 RODO),
g) cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

W celu skorzystania z powyższych praw prosimy o kontakt na adres: kontakt@secretlight.pl lub pisemnie na adres siedziby Administratora. Odpowiadamy niezwłocznie, nie później niż w terminie miesiąca od otrzymania żądania.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

Zastrzegamy sobie prawo do zmiany w polityce ochrony prywatności serwisu, na które może wpłynąć rozwój technologii internetowej, ewentualne zmiany prawa w zakresie ochrony danych osobowych oraz rozwój naszego serwisu internetowego. O wszelkich zmianach będziemy informować w sposób widoczny i zrozumiały.

W Serwisie mogą pojawiać się linki do innych stron internetowych. Takie strony internetowe działają niezależnie od Serwisu i nie są w żaden sposób nadzorowane przez secretlight.pl. Strony te mogą posiadać własne polityki dotyczące prywatności oraz regulaminy, z którymi zalecamy się zapoznać.

1. Dane osobowe przetwarzane są przez administratora w serwisie w celu umożliwienia korzystania z funkcjonalności sklepu internetowego, w tym automatycznie podczas korzystania z serwisu, tj. w celu:

a) dostarczania i wyświetlania treści w sklepie internetowym – w tym celu przetwarzamy dane osobowe w postaci: adres ip, pliki cookies; dane przetwarzamy na podstawie art. 6 ust 1 lit f) RODO – prawnie uzasadnionym interesem administratora jest prowadzenie sklepu internetowego,

b) świadczenia usługi konto – w tym celu przetwarzamy dane osobowe w postaci: adres email, hasło, adres ip, pliki cookies, imię i nazwisko, dane przetwarzamy na podstawie art. 6 ust 1 lit b) RODO; dane w tym celu będą przetwarzane nie dłużej niż przez okres świadczenia usługi konto,

c) zawierania umowy za pośrednictwem sklepu internetowego – w tym celu przetwarzamy dane osobowe w postaci: adres IP, pliki cookies, adres email, imię i nazwisko, dane adresowe (ulica, numer domu, miejscowość wraz z kodem pocztowym, kraj), dane do wystawienia faktury, dane o płatnościach, numer telefonu kontaktowego, nr zamówienia lub inne dane podane przez usługodawcę w serwisie lub w trakcie kontaktu z klientem; dane przetwarzamy na podstawie art. 6 ust 1 lit b) RODO; dane w tym celu będą przetwarzane nie dłużej niż przez okres 6 lat.

d) wypełniania zobowiązań administratora jako sprzedawcy i usługodawcy – w tym celu przetwarzane są imię, nazwisko, dane o zamówieniu, dane o płatności, email, telefon, adres ulica, numer domu, miejscowość wraz z kodem pocztowym, kraj, nr rachunku bankowego, dane do wystawienia faktury lub innego dokumentu np. NIP, PESEL; dane przetwarzamy na podstawie art. 6 ust 1 lit c) RODO – w szczególności w zakresie obowiązków wynikających z przepisów prawa podatkowego; dane w tym celu będą przetwarzane nie dłużej niż przez okres wynoszący 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związany z umową zawartą z administartorem.

e) przesyłania przez administratora na wskazany przez klienta adres poczty elektronicznej zamówionego newslettera, a także informacji handlowych na wskazane kanały komunikacji [email, sms, telefon] - w tym celu przetwarzamy dane kontaktowe adres email, numer telefonu, dane o zamówieniach, imię, nazwisko, adres (ulica, numer domu, miejscowość wraz z kodem pocztowym), adres ip, pliki cookies, dane o zamówieniach i dane wynikowe - dane osobowe w tym celu przetwarzamy na podstawie wyrażonej zgody w tym zakresie na podstawie art. 6 ust 1 lit a) RODO; dane w tym celu będą przetwarzane nie dłużej niż przez okres 5 lat.

f) w celach statystycznych i analitycznych, dopasowania strony do twoich preferencji – na podstawie zgody art. 6 ust 1 lit a) RODO  - dane osobowe w tym celu przetwarzamy z wykorzystaniem narzędzi i plików cookie opisanych w niniejszej polityce prywatności na podstawie wyrażonej zgody w tym zakresie na podstawie art. 6 ust 1 lit a) RODO; dane w tym celu będą przetwarzane nie dłużej niż przez okres do 12 miesięcy.

g) w celu realizacji prawnie uzasadnionego interesu administratora danych osobowych na podstawie art. 6 ust 1 lit f) RODO, który jest:
- realizacja obowiązków reklamacyjnych dotyczących sklepu internetowego, rozpatrywania reklamacji dotyczących produktów,
- prowadzenia i funkcjonowania sklepu internetowego i zapewniania bezpieczeństwa korzystania z nich, w tym dla ujawniania nadużyć i dokonywania analiz, statystyk, realizacji ankiet, badania satysfakcji,
- przygotowanie i przedstawianie dopasowanych do zainteresowań i potrzeb osób, których dane osobowe dotyczą reklam oraz ofert i otrzymywania informacji handlowej, w szczególności przesyłania przez administratora na wskazany przez klienta adres poczty elektronicznej zamówionego newslettera;
- w celu ustalenia, obrony i dochodzenia roszczeń, w celu archiwizacji danych.
dane w tym celu będą przetwarzane nie dłużej niż przez okres 6 lat.

2. Aktywność użytkownika w sklepie internetowym, w tym jego dane osobowe, są rejestrowane w logach systemowych (chronologiczny zapis elektronicznych danych zawierający informację o zdarzeniach i działaniach dotyczących sklepu internetowego służącego do świadczenia usług elektronicznych przez administratora). Informacje zebrane w logach przetwarzane są przetwarzane na podstawie prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) przez okres do 12 miesięcy przede wszystkim w celach związanych ze prowadzeniem sklepu internetowego i przetwarzane są w celach serwisowych, technicznych, analitycznych, statystycznych i na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem.

3. W pozostałym zakresie uzasadnionym celami przetwarzania dane osobowe będą przechowywane tak długo, jak istnieć będzie podstawa prawna ich przetwarzania, chyba, że obowiązujące przepisy prawa wymagałyby dłuższego okresu ich przechowywania, np. dla wykorzystania w postępowaniach sądowych których stroną będzie podmiot danych i administrator.

4. Z końcem okresu przechowywania i braku innej podstawy prawnej do ich przetwarzania, dane osobowe zostaną usunięte lub zanonimizowane.

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

a) Operatorzy płatności elektronicznych

W przypadku wyboru płatności elektronicznej dane osobowe niezbędne do realizacji i rozliczenia transakcji (w szczególności imię, nazwisko, adres e-mail, adres, numer i kwota zamówienia) przekazywane są operatorowi płatności:

PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000274399, NIP 7792308495, REGON 300523444 – krajowa instytucja płatnicza nadzorowana przez Komisję Nadzoru Finansowego.

PayPro S.A. (Przelewy24) z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887, REGON 301345068 – krajowa instytucja płatnicza nadzorowana przez Komisję Nadzoru Finansowego.

ePłatności spółka z ograniczoną odpowiedzialnością spółka komandytowa (serwis „HotPay”) z siedzibą w Andrychowie, ul. 27 Stycznia 9, 34-120 Andrychów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy KRS, pod numerem KRS 0000655383, NIP 5512627897, REGON 366165170 – wpisana do rejestru małych instytucji płatniczych prowadzonego przez Komisję Nadzoru Finansowego pod numerem MIP10/2018.

PayPo sp. z o.o. z siedzibą w Warszawie, ul. Domaniewska 37, 02-672 Warszawa, KRS 0000575158, NIP 5213705997 – w zakresie płatności odroczonych.

Wskazane wyżej podmioty są odrębnymi administratorami przekazanych im danych osobowych i przetwarzają je we własnych celach związanych ze świadczeniem usług płatniczych, zgodnie z własnymi politykami prywatności. Polityka prywatności PayU S.A. dostępna jest pod adresem https://poland.payu.com/prywatnosc/, a polityka prywatności serwisu HotPay pod adresem https://hotpay.pl/dokumentacja_v2/polityka-prywatnosci.pdf. Przekazanie danych następuje na podstawie art. 6 ust. 1 lit. b RODO – jest niezbędne do wykonania umowy zawartej z Użytkownikiem.

b) Przewoźnicy i firmy kurierskie

Dane niezbędne do doręczenia przesyłki (imię, nazwisko, adres dostawy, numer telefonu, adres e-mail) przekazywane są firmie kurierskiej realizującej dostawę – DPD Polska sp. z o.o. z siedzibą w Warszawie, ul. Mineralna 15, 02-274 Warszawa, KRS 0000028368, NIP 5260204110, REGON 012026421. Podstawa przekazania: art. 6 ust. 1 lit. b RODO.

c) Dostawca platformy sklepowej i hostingu

Sklep działa na platformie e-commerce dostarczanej przez Shopify International Limited z siedzibą w Dublinie, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia, która przetwarza dane osobowe jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych zawartej z Administratorem.

d) Dostawcy narzędzi analitycznych, marketingowych i komunikacyjnych

W zakresie, w jakim Użytkownik wyraził zgodę w banerze zgód, dane mogą być przetwarzane przy użyciu narzędzi dostarczanych przez: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – narzędzia analityczne i reklamowe, Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia) – narzędzia reklamowe i pomiarowe, TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irlandia) – narzędzia reklamowe i pomiarowe. Narzędzia te uruchamiane są wyłącznie po wyrażeniu przez Użytkownika odpowiedniej zgody i mogą zostać w każdej chwili wyłączone przez zmianę ustawień zgód lub ustawień przeglądarki.

e) Pozostali odbiorcy

Biuro rachunkowe obsługujące Administratora, kancelarie prawne, dostawcy usług IT i poczty elektronicznej, podmioty gromadzące i publikujące opinie o sklepie lub produktach, a także – w zakresie wynikającym z przepisów prawa – organy publiczne i sądy.

Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego. Niektórzy z odbiorców wskazanych w punkcie 13 mogą jednak przetwarzać dane poza EOG, w szczególności na terytorium Stanów Zjednoczonych.

W takim przypadku przekazanie danych odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z zastosowaniem dodatkowych środków zabezpieczających. Kopię zastosowanych zabezpieczeń można uzyskać kontaktując się z Administratorem pod adresem kontakt@secretlight.pl.

Serwis wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.

a) Cookies niezbędne – konieczne do prawidłowego działania Serwisu (obsługa koszyka, sesji, logowania, bezpieczeństwa). Wykorzystywane są na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) i nie wymagają zgody.
b) Cookies funkcjonalne – zapamiętują preferencje Użytkownika, np. wybraną walutę lub zawartość koszyka.
c) Cookies analityczne – pozwalają mierzyć ruch w Serwisie i sposób korzystania z niego.
d) Cookies marketingowe – umożliwiają prezentowanie reklam dopasowanych do zainteresowań Użytkownika, także w serwisach zewnętrznych.

Pliki cookies wskazane w lit. b–d wykorzystywane są wyłącznie po wyrażeniu przez Użytkownika zgody (art. 6 ust. 1 lit. a RODO). Zgodę można w każdej chwili cofnąć lub zmienić jej zakres w ustawieniach zgód dostępnych w Serwisie.

Użytkownik może również samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki internetowej, w tym całkowicie je zablokować lub usunąć. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu, w szczególności uniemożliwić złożenie zamówienia.

Dane osobowe Użytkowników mogą podlegać profilowaniu w celach marketingowych, polegającemu na dopasowaniu prezentowanych treści i ofert do zainteresowań Użytkownika – wyłącznie na podstawie udzielonej zgody.

Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

W razie wątpliwości co do któregokolwiek z zapisów niniejszej Polityki Prywatności, a także w celu realizacji praw opisanych w punkcie 9, prosimy o kontakt:

Meditravel Global Services Sp. z o.o.
ul. Jana Heweliusza 11/811, 80-890 Gdańsk
e-mail: kontakt@secretlight.pl
tel. +48 888 373 795