POLITYKA PRYWATNOŚCI PLATFORMY SECOND SCENT

Właściciel platformy:

KEEN GROUP Spółka z ograniczoną odpowiedzialnością

Al. Jerozolimskie 89/43

02-001 Warszawa

NIP: 7011202113

KRS: 0001101019

1. Informacje ogólne

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników platformy Second Scent („Platforma"), dostępnej pod adresem secondscent.pl.

1.2. Administratorem danych osobowych („Administrator") jest KEEN GROUP Sp. z o.o.

1.3. Kontakt z Administratorem:

e-mail: info@secondscent.pl

adres: Al. Jerozolimskie 89/43, 02-001 Warszawa.

2. Zakres przetwarzanych danych

2.1. Administrator może przetwarzać następujące dane Użytkowników:

Dane podawane przy rejestracji:

● adres e-mail

● imię lub pseudonim

● numer telefonu (opcjonalnie)

● hasło (zaszyfrowane)

Dane przy zakupie/sprzedaży:

● adres wysyłkowy

● dane kontaktowe

● informacje o transakcji

● historia zakupów i sprzedaży

Dane wymagane przez Stripe:

● imię i nazwisko

● adres zamieszkania

● data urodzenia

● numer PESEL lub inny numer identyfikacyjny

● dokument tożsamości (przetwarzany wyłącznie przez Stripe)

● dane rachunku bankowego

(Second Scent nie ma dostępu do pełnych danych kart płatniczych ani skanów dokumentów — przetwarza je Stripe.)

Dane techniczne (automatycznie):

● adres IP

● rodzaj urządzenia

● przeglądarka

● pliki cookies

● logi serwera

● identyfikatory reklamowe

Logi serwera przechowywane są wyłącznie w celu zapewnienia bezpieczeństwa i stabilności serwisu oraz do wykrywania nadużyć.

3. Cele i podstawy przetwarzania

Administrator przetwarza dane w następujących celach:

3.1. Realizacja umowy o korzystanie z Platformy

Art. 6 ust. 1 lit. b RODO

– założenie konta

– umożliwienie zakupów i sprzedaży

– obsługa powiadomień

3.2. Realizacja płatności Stripe

Art. 6 ust. 1 lit. b i f RODO

– obsługa transakcji

– weryfikacja sprzedających (KYC)

– przeciwdziałanie nadużyciom

3.3. Bezpieczeństwo i przeciwdziałanie oszustwom

Art. 6 ust. 1 lit. f RODO

– blokady kont

– analiza podejrzanych działań

– zapobieganie omijaniu płatności

3.4. Analiza działania serwisu i statystyki

Art. 6 ust. 1 lit. f RODO

– poprawa działania platformy

– monitoring ruchu na stronie

3.5. Marketing własny (bez spamu)

Art. 6 ust. 1 lit. f RODO

– e-maile informacyjne

– powiadomienia o aktualizacjach

4. Udostępnianie danych

4.1. Administrator może udostępniać dane wyłącznie:

✔ Stripe Payments Europe Ltd.

(w celu realizacji płatności i weryfikacji tożsamości)

✔ Firmom kurierskim

(wyłącznie dane adresowe potrzebne do wysyłki)

✔ Dostawcom hostingu i narzędzi IT

(KEEN GROUP wybiera dostawców zgodnych z RODO)

Przetwarzanie odbywa się wyłącznie na podstawie umów powierzenia zgodnych z RODO.

✔ Organom państwowym

(wyłącznie jeśli wymagają tego przepisy prawa)

4.2. Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach komercyjnych.

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy z zachowaniem standardowych klauzul umownych Komisji Europejskiej (SCC).

Platforma nie jest przeznaczona dla osób poniżej 16 roku życia, a Administrator nie przetwarza świadomie danych takich osób.

Osoby poniżej 18 roku życia, zakładając konto, potwierdzają posiadanie zgody swojego przedstawiciela ustawowego. Administrator nie weryfikuje autentyczności tej zgody, lecz przetwarza dane w zaufaniu do oświadczenia osoby rejestrującej się.

5. Czas przechowywania danych

Dane przechowujemy:

● przez czas istnienia konta Użytkownika

● a po jego usunięciu:

– dane transakcyjne: 6 lat (wymogi podatkowe)

– dane techniczne: 12 miesięcy

– dane Stripe: wg zasad Stripe

Użytkownik może usunąć konto w każdej chwili, ale dane związane z płatnościami muszą być przechowywane zgodnie z prawem.

6. Prawa użytkownika

Użytkownik ma prawo do:

● dostępu do danych

● poprawienia danych

● usunięcia danych („prawo do bycia zapomnianym")

● ograniczenia przetwarzania

● sprzeciwu wobec przetwarzania

● przeniesienia danych

● wniesienia skargi do UODO

(Uwaga: dane Stripe mogą być usunięte wyłącznie przez Stripe.)

7. Cookies

7.1. Platforma wykorzystuje pliki cookies w celach:

● technicznych (logowanie, nawigacja)

● statystycznych (Google Analytics)

● marketingowych (meta ads, remarketing)

Cookies analityczne i marketingowe są używane wyłącznie na podstawie zgody użytkownika wyrażonej w banerze cookies.

Użytkownik może zmienić ustawienia cookies w przeglądarce.

7.2. Smartlook by Cisco (analiza zachowań użytkowników)

Platforma korzysta z narzędzia Smartlook by Cisco w celu analizy zachowań Użytkowników i poprawy wygody korzystania z serwisu. Smartlook rejestruje informacje dotyczące sposobu poruszania się po stronie (np. kliknięcia, ruchy kursora, przewijanie), co pozwala optymalizować interfejs i wykrywać błędy techniczne.

Smartlook może przetwarzać dane takie jak:

– adres IP,

– rodzaj urządzenia,

– przeglądarka,

– informacje o interakcjach z Platformą.

Nagrania są anonimizowane, a Smartlook nie zapisuje treści wpisywanych w formularzach.

Dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) lub na podstawie zgody — w zależności od ustawień cookies wybranych przez Użytkownika.

Więcej informacji o przetwarzaniu danych przez Smartlook: https://help.smartlook.com/

8. Przetwarzanie przez Stripe

Stripe jest odrębnym administratorem w zakresie:

● danych kart płatniczych

● dokumentów tożsamości

● danych bankowych

Stripe podlega regulacjom:

– PCI DSS Level 1

– RODO

– PSD2

– regulacjom Irlandii i UE

Dane płatnicze nie są przechowywane przez Second Scent.

9. Bezpieczeństwo danych

Administrator stosuje:

● szyfrowanie SSL

● ochrona haseł (bcrypt/argon2)

● firewalle serwera

● regularne aktualizacje oprogramowania

● system blokad kont nadużywających

10. Kontakt w sprawach danych

Wszelkie zapytania dotyczące danych osobowych należy kierować na:

info@secondscent.pl

11. Zmiany Polityki Prywatności

Platforma może aktualizować niniejszą politykę. Użytkownik zostanie poinformowany o zmianach, jeśli są istotne.