Polityka prywatności sklepu Dentistique.pl

obowiązująca od dnia 19 września 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób odwiedzających stronę internetową i sklep internetowy działający pod adresem https://dentistique.pl (dalej: „Sklep") oraz jakie prawa przysługują tym osobom. Dokument uwzględnia wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). Zasady stosowania plików cookies opisuje odrębna Polityka cookies.

§ 1 Administrator danych

Administratorem danych osobowych jest DENTISTIQUE spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Złota 75A lok. 7, 00-819 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy KRS, pod numerem KRS 0001254826, NIP: 5273227863, REGON: 545300036, kapitał zakładowy: 10 000 zł (dalej: „Administrator").

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail: bonjour@dentistique.pl lub pisemnie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych.

§ 2 Cele i podstawy prawne przetwarzania danych

W zależności od sposobu korzystania ze Sklepu przetwarzamy następujące kategorie danych: dane identyfikacyjne (np. imię i nazwisko), dane kontaktowe (adres e-mail, numer telefonu), dane dotyczące zamówień, dane dostawy i rozliczeniowe (w tym dane do faktury), dane konta klienta, dane dotyczące newslettera, dane zawarte w korespondencji, dane techniczne (np. adres IP, dane o urządzeniu i przeglądarce), informacje przekazane w quizie doboru pasty oraz informacje dotyczące udzielonych zgód.

Dane osobowe przetwarzamy w następujących celach:

• Realizacja zamówień i umów sprzedaży – w tym przyjęcie i obsługa zamówienia, dostawa towaru, obsługa płatności oraz kontakt związany z realizacją zamówienia (art. 6 ust. 1 lit. b RODO – wykonanie umowy).
• Obsługa zakupów cyklicznych (subskrypcji) – jeżeli Kupujący z nich korzysta: realizacja kolejnych zamówień w ramach subskrypcji, zarządzanie częstotliwością dostaw, komunikacja dotycząca subskrypcji oraz obsługa związanych z nią płatności (art. 6 ust. 1 lit. b RODO – wykonanie umowy).
• Prowadzenie konta klienta – jeżeli Kupujący zdecyduje się je założyć (art. 6 ust. 1 lit. b RODO).
• Wystawianie dokumentów sprzedaży i prowadzenie rachunkowości – w tym paragonów i faktur (art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości).
• Rozpatrywanie reklamacji i oświadczeń o odstąpieniu od umowy (art. 6 ust. 1 lit. b i c RODO).
• Wysyłka newslettera – informacji o nowościach, promocjach i rabatach w Sklepie – na podstawie dobrowolnie wyrażonej zgody, którą można wycofać w każdej chwili, m.in. klikając link rezygnacji w wiadomości lub pisząc na adres bonjour@dentistique.pl (art. 6 ust. 1 lit. a RODO). Wysyłka informacji handlowych i marketing bezpośredni drogą elektroniczną odbywają się za zgodą wymaganą przez art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Quiz doboru pasty – obliczenie dopasowania produktów do odpowiedzi udzielonych w quizie, przedstawienie rekomendacji oraz – na życzenie użytkownika – wysłanie wyniku na podany adres e-mail (art. 6 ust. 1 lit. a RODO – zgoda; w zakresie, w jakim odpowiedzi stanowią dane dotyczące zdrowia – art. 9 ust. 2 lit. a RODO – wyraźna zgoda). Szczegóły opisano poniżej.
• Obsługa korespondencji – e-mailowej lub telefonicznej (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi).
• Analityka i statystyka ruchu na stronie – z wykorzystaniem opcjonalnych narzędzi analitycznych: Google Analytics 4 (statystyki ruchu) oraz Microsoft Clarity (analiza interakcji użytkowników ze stroną, np. kliknięć, przewijania i przebiegu sesji), stosowanych wyłącznie po uzyskaniu zgody użytkownika (art. 6 ust. 1 lit. a RODO); szczegóły w § 8 i w Polityce cookies.
• Ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).

Quiz doboru pasty. W Sklepie dostępny jest quiz doboru pasty, w którym użytkownik odpowiada na pytania dotyczące swoich potrzeb, preferencji, zębów i dziąseł. Odpowiedzi są wykorzystywane do obliczenia dopasowania produktów i przedstawienia rekomendacji; w trakcie korzystania z quizu są przechowywane w przeglądarce użytkownika. Użytkownik może podać adres e-mail, aby otrzymać wynik quizu. Link do wyniku może zawierać odpowiedzi użytkownika w skróconej formie, umożliwiającej odtworzenie wyniku. Odpowiedzi wykorzystywane do przygotowania i wysłania wiadomości z wynikiem są usuwane zaraz po jej wysłaniu – pozostaje adres e-mail wraz z informacją, że został podany w quizie, oraz oznaczeniem polecanego produktu. Adres e-mail może być dalej przetwarzany zgodnie z zasadami dotyczącymi newslettera opisanymi powyżej. Odpowiedzi dotyczące stanu zębów lub dziąseł mogą w określonych przypadkach stanowić dane dotyczące zdrowia w rozumieniu RODO – w takim zakresie przetwarzamy je wyłącznie na podstawie wyraźnej zgody użytkownika (art. 9 ust. 2 lit. a RODO), którą można wycofać w każdej chwili. Quiz ma charakter informacyjny i produktowy – nie stanowi diagnozy medycznej ani porady stomatologicznej.

§ 3 Quiz doboru pasty

Jak działa quiz. Odpowiedzi i wynik quizu zapisujemy anonimowo, pod losowym identyfikatorem sesji, wraz z rodzajem urządzenia i przybliżoną lokalizacją (miasto) — bez adresu IP. Wykorzystujemy je do działania quizu i oceny jego skuteczności; usuwamy po 12 miesiącach.

Wynik na e-mail. Na końcu quizu możesz poprosić o wysłanie wyniku na swój adres e-mail. Wiadomość zawiera nazwę i zdjęcie polecanej pasty, krótkie uzasadnienie wyboru oparte na Twoich odpowiedziach, propozycje alternatyw oraz link, który otwiera pełny wynik na naszej stronie. Aby link mógł odtworzyć Twój wynik, zawiera on Twoje odpowiedzi z quizu zapisane w skróconej postaci. Ponieważ część pytań dotyczy stanu jamy ustnej i zdrowia (np. nadwrażliwość, krwawienie dziąseł, ciąża, implanty), wiadomość wysyłamy wyłącznie na Twoją prośbę, na podstawie zgody (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO). Zgodę możesz w każdej chwili wycofać, pisząc na bonjour@dentistique.pl.

Co przechowujemy. W naszym sklepie po wysłaniu wiadomości pozostaje Twój adres e-mail oraz informacja, którą pastę Ci poleciliśmy. Treść wyniku usuwamy automatycznie, zazwyczaj w ciągu kilku minut. Podany adres nie jest dodawany do newslettera.

Dostawca usługi wysyłki. Wiadomość wysyłamy przy użyciu usługi Resend (Resend, Inc.), która przetwarza dane w naszym imieniu na podstawie umowy powierzenia. Wysyłka odbywa się z serwerów w Unii Europejskiej. Zapis o wysłanej wiadomości, w tym jej treść, jest przechowywany w tej usłudze przez 30 dni, a następnie usuwany.

Twoje prawa. Podanie adresu e-mail jest dobrowolne — bez niego korzystasz z quizu w ten sam sposób, a link do wyniku możesz skopiować przyciskiem na stronie. Link nie jest indeksowany przez wyszukiwarki; ma do niego dostęp wyłącznie osoba, która nim dysponuje. Przysługuje Ci prawo dostępu do danych, ich usunięcia oraz wycofania zgody — szczegóły w § 7 „Prawa osób, których dane dotyczą” niniejszej Polityki.

§ 4 Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców – wyłącznie w zakresie niezbędnym do realizacji poszczególnych celów:

• dostawcy platformy sklepu internetowego – Shopify International Ltd. z siedzibą w Irlandii (platforma Shopify), na której działa Sklep i w której przechowywane są dane zamówień, kont klientów, zapisów na newsletter oraz adresów e-mail podanych w quizie doboru pasty;
• operatorowi płatności – Shopify Payments (Shopify International Ltd.), obsługującemu płatności elektroniczne w Sklepie (karty płatnicze, BLIK, Apple Pay, Google Pay, Klarna);
• dostawcy systemu obsługi zamówień – Apilo sp. z o.o., którego oprogramowanie służy do obsługi zamówień i przygotowania przesyłek, działającemu na zlecenie Administratora jako podmiot przetwarzający;
• przewoźnikom i operatorom logistycznym realizującym dostawy – w szczególności InPost sp. z o.o. (przesyłki kurierskie);
• dostawcy usług poczty elektronicznej – Google Ireland Ltd. (Google Workspace), obsługującemu skrzynkę bonjour@dentistique.pl;
• dostawcy usług hostingowych i DNS – cyber_Folks S.A., obsługującemu domenę dentistique.pl;
• podmiotom świadczącym usługi księgowe, prawne oraz usługi IT na rzecz Administratora;
• dostawcom narzędzi analitycznych – Google Ireland Ltd. (Google Analytics 4) oraz Microsoft Ireland Operations Limited (Microsoft Clarity) – w zakresie opisanym w § 8 i wyłącznie po wyrażeniu zgody;
• dostawcy narzędzia do zarządzania zgodami – iSenseLabs z siedzibą w Sofii (Bułgaria), dostawcy aplikacji Consentmo, służącej do zarządzania preferencjami dotyczącymi cookies oraz przechowywania informacji o udzieleniu, odmowie lub zmianie zgody;
• organom publicznym – wyłącznie gdy obowiązek udostępnienia danych wynika z przepisów prawa.

§ 5 Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane przetwarzamy na terenie Europejskiego Obszaru Gospodarczego. Dostawca platformy Shopify należy do grupy Shopify Inc. z siedzibą w Kanadzie i może przetwarzać dane także w Kanadzie oraz w Stanach Zjednoczonych. W związku z korzystaniem z narzędzi Google i Microsoft dane (w szczególności dane związane z plikami cookies) mogą być przekazywane do Stanów Zjednoczonych lub innych państw spoza EOG. Przekazanie danych poza EOG odbywa się z zastosowaniem mechanizmów przewidzianych w RODO, w szczególności: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. w odniesieniu do Kanady), programu EU-U.S. Data Privacy Framework – jeżeli dany odbiorca jest nim objęty, standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów przewidzianych przez RODO. Informacje o zastosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

§ 6 Okres przechowywania danych

• dane związane z zamówieniami – przez czas realizacji umowy, a następnie do upływu właściwego okresu przedawnienia roszczeń wynikających z umowy;
• dane zawarte w dokumentach księgowych i podatkowych – przez okres wymagany właściwymi przepisami podatkowymi i rachunkowymi;
• dane konta klienta – do czasu usunięcia konta przez Kupującego lub Administratora na jego wniosek;
• dane przetwarzane na podstawie zgody (newsletter, cookies analityczne i marketingowe) – do czasu wycofania zgody, przy czym informacje potrzebne do wykazania faktu udzielenia zgody mogą być przechowywane dłużej – do upływu okresu przedawnienia ewentualnych roszczeń, w celu obrony przed nimi;
• odpowiedzi udzielone w quizie doboru pasty – przechowywane w przeglądarce użytkownika, a w przypadku wysłania wyniku na e-mail usuwane zaraz po wysłaniu wiadomości; adres e-mail podany w quizie – zgodnie z zasadami dotyczącymi newslettera;
• korespondencja – przez okres niezbędny do obsługi sprawy, nie dłużej niż do upływu okresu przedawnienia ewentualnych roszczeń.

§ 7 Prawa osób, których dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania (poprawiania) danych;
• usunięcia danych („prawo do bycia zapomnianym");
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
• wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

W celu skorzystania z powyższych praw wystarczy wysłać wiadomość na adres bonjour@dentistique.pl.

Podanie danych jest dobrowolne, jednak niezbędne do złożenia zamówienia, założenia konta, zapisu na newsletter, otrzymania wyniku quizu na e-mail lub otrzymania odpowiedzi na wiadomość. Administrator nie podejmuje wobec Kupujących decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Quiz doboru pasty automatycznie oblicza dopasowanie produktów i prezentuje rekomendacje – nie wywołuje to wobec użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób w rozumieniu art. 22 RODO.

§ 8 Pliki cookies

Sklep korzysta z plików cookies – niewielkich plików tekstowych zapisywanych na urządzeniu użytkownika. Stosujemy następujące kategorie cookies:

• niezbędne – umożliwiające prawidłowe działanie strony (np. obsługa koszyka, logowanie do konta, zapamiętanie wyboru dotyczącego cookies); ustawiane przez platformę Shopify oraz narzędzie do zarządzania zgodami Consentmo; ich stosowanie nie wymaga zgody, ponieważ są konieczne do świadczenia usługi żądanej przez użytkownika (art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej); jeżeli informacje z tych cookies stanowią dane osobowe, przetwarzamy je w celu zapewnienia działania Sklepu i realizacji umowy (art. 6 ust. 1 lit. b RODO), zapewnienia bezpieczeństwa Sklepu (art. 6 ust. 1 lit. f RODO), a informacje o udzieleniu, odmowie lub zmianie zgody – w celu wykazania zgodności z przepisami (art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO);
• analityczne – Google Analytics 4 (Google Ireland Ltd.), służące do tworzenia statystyk ruchu na stronie, oraz Microsoft Clarity (Microsoft Ireland Operations Limited), służące do analizy interakcji użytkowników ze stroną (np. kliknięć, przewijania i przebiegu sesji); stosowane wyłącznie za zgodą użytkownika (art. 6 ust. 1 lit. a RODO);
• marketingowe – obecnie nie stosujemy cookies marketingowych; jeżeli zaczniemy je stosować, zostaną uruchomione wyłącznie po wyrażeniu zgody w banerze cookies, a niniejsza Polityka zostanie zaktualizowana.

Zgodę na cookies analityczne i marketingowe można wyrazić, odmówić jej lub wycofać w każdej chwili w banerze cookies wyświetlanym przy pierwszej wizycie oraz w ustawieniach cookies dostępnych na stronie Sklepu. Pliki cookies można również usuwać i blokować w ustawieniach przeglądarki internetowej, przy czym zablokowanie cookies niezbędnych może utrudnić korzystanie ze Sklepu. Szczegółowy opis stosowanych plików cookies zawiera Polityka cookies.

§ 9 Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń, w szczególności szyfrowane połączenie SSL/TLS, kontrolę dostępu do danych oraz współpracę wyłącznie z podmiotami zapewniającymi wystarczające gwarancje wdrożenia wymogów RODO.

§ 10 Postanowienia końcowe

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w razie zmiany przepisów prawa, wykorzystywanych narzędzi lub zakresu działalności Sklepu. Aktualna wersja Polityki jest zawsze dostępna pod adresem https://dentistique.pl/pages/polityka-prywatnosci. W sprawach nieuregulowanych zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego.