Polityka prywatności

To jest tłumaczenie udostępnione dla wygody. W razie rozbieżności z angielskim oryginałem rozstrzyga angielski oryginał.

Niniejsza polityka wyjaśnia, jak Global Scent Solutions LLC, działająca pod nazwą handlową GrassAccord („my”), przetwarza dane osobowe podczas odwiedzin na grassaccord.com lub zakupu receptury. Kontakt: perfumer@grassaccord.com, 8 The Green, Ste R, Dover, DE 19901, United States.

1. Jakie dane zbieramy

Dane zamówienia: podany przez Ciebie pseudonim (lub imię), adres e-mail, kraj rozliczeniowy oraz kupowane produkty. Nie prosimy o prawdziwe imię i nazwisko, adres pocztowy ani numer telefonu.
Dane płatności: dane karty są wprowadzane u naszego operatora płatności, Stripe, i przez niego przetwarzane. Nigdy nie widzimy ani nie przechowujemy pełnego numeru karty.
Wiadomości do obsługi klienta: to, co piszesz do nas e-mailem, a w przypadku członków także zapytania wysyłane ze strony Concierge (wyłącznie tekst) i nasze odpowiedzi.
Dane o korzystaniu ze strony: odwiedzone strony, przybliżona lokalizacja (na poziomie kraju lub miasta, na podstawie adresu IP), typ przeglądarki i urządzenia, zbierane za pomocą plików cookie przez nasze własne narzędzie analityczne (Matomo).
Konto (opcjonalnie): jeśli je założysz, pseudonim i adres e-mail, aby można było przeglądać historię zamówień. Logowanie odbywa się przez Google lub jednorazowy kod wysyłany na adres e-mail; nie przechowujemy haseł.
Dane członkostwa (przy posiadaniu konta): 9-cyfrowy numer członkowski, pieczątki, kupony, bony, mile, poziom oraz, jeśli dołączono z polecenia, informacja, który członek Cię polecił.
Wiadomości i oferty e-mailem (opcjonalnie, wyłącznie za zgodą): czy wyrażono zgodę oraz kiedy ją wyrażono lub wycofano. Można to zmienić w każdej chwili w Moim koncie, a każdy e-mail marketingowy zawiera link do wypisania się.
Data urodzin (opcjonalnie, wyłącznie za zgodą): jeśli zdecydujesz się ją podać, aby otrzymać bon urodzinowy, miesiąc i dzień urodzin (nigdy rok). Można ją usunąć w każdej chwili w My Vetiver; wtedy ją usuwamy.
Logowanie przez Google (opcjonalnie): Google przekazuje nam Twój adres e-mail i profil Google (imię i zdjęcie), które nasza platforma sprzedażowa przechowuje wraz z zapisem logowania. Wykorzystujemy wyłącznie adres e-mail; imię z Google nigdy nie jest kopiowane do Twojego konta, chyba że wybierzesz je jako pseudonim.
Rejestr pobrań: przy pobieraniu Receptury rejestrujemy czas, adres IP, przeglądarkę i wynik, aby chronić się przed udostępnianiem linków. Każdy plik PDF z Recepturą zawiera drobnym drukiem Twój pseudonim i adres e-mail.
Opinie (opcjonalnie): jeśli ocenisz recepturę, Twoja ocena i tekst są publikowane wraz z pseudonimem, krajem i poziomem członkostwa, po ich przeczytaniu przez nas. Twój adres e-mail nigdy nie jest wyświetlany.
Język: język strony, z którego korzystasz, aby nasze e-maile docierały do Ciebie w tym języku.
Sesja logowania, koszyk i lista życzeń: przechowywane wyłącznie w Twojej przeglądarce (pamięć lokalna).

My LAB: receptury i notatki perfumiarskie, które zdecydujesz się zapisać na swoim koncie. Są przechowywane w postaci zaszyfrowanej; należą do Ciebie, nie czytamy ich i nigdy nie są wyświetlane w narzędziach naszych pracowników. Receptury przechowywane „tylko na tym urządzeniu” pozostają w Twojej przeglądarce i nigdy do nas nie trafiają.
Rejestr preferencji e-mailowych: gdy wyrażasz zgodę na wiadomości i oferty lub z nich rezygnujesz (także przez link do wypisania się w naszych e-mailach), przechowujemy datę i godzinę, użyty adres IP i przeglądarkę oraz sposób dokonania zmiany, jako dowód Twojego wyboru.
Rejestry bezpieczeństwa i dostępu: przy każdym logowaniu zapisujemy datę i godzinę, adres IP, przybliżony kraj, przeglądarkę i sposób logowania. Gdy jesteś zalogowany, zapisujemy też, które strony i receptury otwierasz, wraz z tymi samymi danymi. Nasze serwery prowadzą techniczne dzienniki każdego żądania (adres IP, adres strony, przeglądarka). Korzystamy z tych rejestrów wyłącznie w celu ochrony Twojego konta i serwisu, zapobiegania nadużyciom oraz jako dowodu w sporach.

2. Jak wykorzystujemy dane

Aby dostarczyć zakupiony plik z recepturą na Twój adres e-mail.
Aby prowadzić Twoje członkostwo: pieczątki, kupony, bony, mile, poziom i korzyści z poleceń, a jeśli podano datę urodzin, coroczny bon urodzinowy.
Aby wysyłać wiadomości i oferty e-mailem, wyłącznie jeśli wyrażono na to zgodę.
Aby odpowiadać na pytania, obsługiwać zwroty i zapobiegać oszustwom.
Aby prowadzić dokumentację wymaganą przepisami podatkowymi i rachunkowymi.
Aby rozumieć, jak strona jest używana, i ją ulepszać.

Nie sprzedajemy Twoich danych osobowych i nie wykorzystujemy ich do reklam podmiotów trzecich.

3. Komu udostępniamy dane

Stripe, w celu obsługi płatności.
Naszym dostawcom hostingu, poczty e-mail i dostarczania treści (w tym Cloudflare), wyłącznie w celu działania strony i wysłania Twojego pliku.
Organom władzy, gdy wymaga tego prawo.

4. Pliki cookie

Używamy plików cookie do analityki (Matomo) i do zapamiętania Twojego języka. Pliki cookie można zablokować lub usunąć w ustawieniach przeglądarki; sklep nadal będzie działać.

5. Okres przechowywania

Dokumentacja zamówień i płatności jest przechowywana tak długo, jak wymagają tego przepisy podatkowe (zazwyczaj do 7 lat). E-maile do obsługi klienta i zapytania Concierge są przechowywane do 3 lat. Receptury i notatki w My LAB są przechowywane do czasu ich usunięcia lub zamknięcia konta. Rejestr preferencji e-mailowych jest przechowywany przez cały okres posiadania konta i do 3 lat później, jako dowód zgody. Dane analityczne są przechowywane w formie zagregowanej lub pseudonimizowanej. Rejestry bezpieczeństwa i dostępu (logowania i strony otwarte po zalogowaniu) przechowujemy do 3 lat, a techniczne dzienniki serwerów do 1 roku, lub dłużej, jeśli wymaga tego postępowanie wyjaśniające lub spór.

6. Twoje prawa

W zależności od miejsca zamieszkania (na przykład w UE/Wielkiej Brytanii na podstawie RODO lub w Kalifornii na podstawie CCPA) możesz żądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub otrzymania ich kopii, a także wnieść sprzeciw wobec ich wykorzystywania. Napisz na perfumer@grassaccord.com, a odpowiemy w ciągu 30 dni.

7. Przekazywanie danych za granicę

Mamy siedzibę w Stanach Zjednoczonych, a nasi dostawcy mogą przetwarzać dane w innych krajach. W przypadku takiego przekazywania opieramy się na standardowych zabezpieczeniach naszych dostawców.

8. Dzieci

Strona nie jest przeznaczona dla osób poniżej 18 roku życia i świadomie nie zbieramy ich danych.

9. Zmiany

Możemy aktualizować niniejszą politykę. Aktualna wersja jest zawsze dostępna na tej stronie.