Polityka prywatności
Wyjaśniamy, jakie dane zbieramy w sklepie sastre.pl i w aplikacji mobilnej Sastre, po co je zbieramy, komu je przekazujemy i jak możesz usunąć swoje konto.
Ostatnia aktualizacja: 22.10.2026
1.Administrator danych
Administratorem Twoich danych osobowych jest GRUPA OT Sp. z o.o., Trójca 160B, 59-900 Zgorzelec, KRS 0000938973, NIP 6152066054, REGON 520681204, właściciel sklepu Sastre De Perfumes (dalej „my”).
We wszystkich sprawach dotyczących danych osobowych napisz na adres kontakt@sastre.pl. Nie wyznaczyliśmy inspektora ochrony danych.
2.Jakie dane zbieramy
- Konto: imię, nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu), opcjonalnie adres, telefon, firma i NIP.
- Zamówienie: dane do wysyłki i faktury, telefon, wybrany sposób dostawy (np. paczkomat), zamówione produkty, kwoty, użyty kod rabatowy, historia statusów.
- Płatność: płatności obsługuje PayU. Nie widzimy ani nie przechowujemy danych Twojej karty ani logowania do banku – otrzymujemy tylko informację, czy płatność się udała.
- Kontakt: treść wiadomości z formularza kontaktowego i czatu, imię i e-mail, ewentualnie numer zamówienia.
- Newsletter i ankiety: adres e-mail (tylko po zaznaczeniu zgody) oraz odpowiedzi w ankietach po zakupie.
- „Powiadom o dostępności”: adres e-mail i wybrany zapach.
- Dane techniczne: adres IP (ochrona przed włamaniem na konto, dziennik zdarzeń, przekazywany też do PayU przy płatności), anonimowe statystyki oglądanych zapachów oraz ciasteczka opisane niżej.
- Aplikacja mobilna: opisana w osobnym rozdziale.
Podanie danych jest dobrowolne, ale bez danych do wysyłki i kontaktu nie zrealizujemy zamówienia.
3.Po co przetwarzamy dane i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, realizacja zamówień, dostawa, płatność, reklamacje i zwroty | art. 6 ust. 1 lit. b – umowa |
| Wystawianie faktur, prowadzenie księgowości, obowiązki podatkowe | art. 6 ust. 1 lit. c – obowiązek prawny |
| Wiadomości o stanie zamówienia (e-mail i powiadomienia w aplikacji) | art. 6 ust. 1 lit. b – umowa |
| Newsletter, informacje o nowych zapachach i promocjach | art. 6 ust. 1 lit. a – zgoda (możesz ją cofnąć w każdej chwili) |
| Odpowiedzi na wiadomości, ankiety po zakupie, program poleceń i nagrody | art. 6 ust. 1 lit. f – prawnie uzasadniony interes |
| Bezpieczeństwo sklepu, ochrona kont, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f – prawnie uzasadniony interes |
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu i nie tworzymy profili reklamowych.
4.Komu przekazujemy dane
Przekazujemy tylko tyle danych, ile jest potrzebne do danego zadania:
- PayU S.A. (Poznań) – obsługa płatności internetowych.
- InPost sp. z o.o. oraz Furgonetka i współpracujący z nią kurierzy – dostawa paczek, mapa paczkomatów, śledzenie przesyłki.
- Dostawca hostingu i poczty e-mail – przechowuje stronę, bazę danych i wysyła nasze e-maile.
- Biuro rachunkowe – dokumenty sprzedaży.
- Google – czcionki strony (Google Fonts; przeglądarka łączy się z serwerem Google, który widzi Twój adres IP) oraz powiadomienia push w aplikacji na Androida (Firebase Cloud Messaging).
- Apple – powiadomienia push w aplikacji na iPhone’a (Apple Push Notification service).
- OpenStreetMap – fragmenty mapy na stronie Wydarzenia.
- Organy państwowe – wyłącznie gdy wymaga tego prawo.
Google i Apple mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (w USA). Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych. Nie sprzedajemy Twoich danych.
5.Jak długo przechowujemy dane
- Konto – do czasu jego usunięcia.
- Zamówienia i faktury – 5 lat od końca roku, w którym minął termin płatności podatku (wymóg prawa podatkowego), a w razie sporu – do jego zakończenia.
- Newsletter – do cofnięcia zgody (link „wypisz się” w każdym e-mailu).
- Wiadomości i zgłoszenia – przez czas potrzebny do ich obsługi, nie dłużej niż 2 lata od ostatniego kontaktu.
- Dane techniczne i dzienniki bezpieczeństwa – przez czas potrzebny do zapewnienia bezpieczeństwa, nie dłużej niż 12 miesięcy.
6.Twoje prawa
Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na to, co zrobiliśmy wcześniej).
Aby skorzystać z tych praw, napisz na kontakt@sastre.pl. Odpowiemy w ciągu miesiąca.
Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8.Aplikacja mobilna Sastre (Android i iPhone)
Aplikacja korzysta z tego samego konta i tych samych zasad co sklep internetowy. Dodatkowo:
- Identyfikator instalacji – losowy numer tworzony przy pierwszym uruchomieniu. Dzięki niemu także osoba bez konta dostaje powiadomienia o swoim zamówieniu. Nie jest powiązany z numerem telefonu ani identyfikatorem reklamowym.
- Token powiadomień (Google Firebase / Apple) – potrzebny do wysyłania powiadomień push, oraz Twoje ustawienia powiadomień (zamówienia, nowości i promocje).
- Token logowania – zapisany w zabezpieczonej pamięci telefonu, abyś nie musiał logować się przy każdym uruchomieniu.
- Koszyk, język i motyw – zapisane tylko w telefonie.
Aplikacja prosi wyłącznie o zgodę na powiadomienia (możesz ją wyłączyć w ustawieniach telefonu). Nie korzysta z lokalizacji, aparatu, kontaktów ani zdjęć, nie wyświetla reklam i nie śledzi Cię w innych aplikacjach. Płatność odbywa się na stronie zamówienia sklepu otwieranej w aplikacji, a dalej w PayU.
9.Usuwanie konta i danych
Konto możesz usunąć na dwa sposoby:
- W aplikacji Sastre: zakładka Konto → Usuń konto → potwierdź hasłem. Konto jest usuwane od razu.
- Bez aplikacji: napisz na kontakt@sastre.pl z adresu e-mail przypisanego do konta, w temacie „Usunięcie konta”. Usuniemy konto w ciągu 30 dni i potwierdzimy to e-mailem.
Co usuwamy: imię i nazwisko, adres e-mail konta, hasło, adresy, telefon, dane firmy, zapis do newslettera oraz powiązania z aplikacją (tokeny logowania i powiadomień).
Co zostaje i jak długo: złożone zamówienia i faktury przechowujemy przez okres wymagany przepisami podatkowymi i księgowymi (5 lat od końca roku, w którym minął termin płatności podatku), a potem je usuwamy.
Jeśli chcesz tylko przestać dostawać newsletter, kliknij „wypisz się” w dowolnym e-mailu – konto pozostanie bez zmian.
10.Bezpieczeństwo
Połączenie ze sklepem i aplikacją jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako zaszyfrowane skróty, a próby odgadnięcia hasła są blokowane. Dostęp do danych mają tylko upoważnione osoby obsługujące sklep.
11.Zmiany polityki
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze. O istotnych zmianach poinformujemy zarejestrowanych klientów e-mailem.