Polityka prywatności

1. Informacje ogólne

Niniejsza polityka dotyczy strony internetowej działającej pod adresem https://elixscent.com („Strona internetowa”).

Operatorem strony internetowej i administratorem danych osobowych jest:

MB ELIX spółka z ograniczoną odpowiedzialnością – spółka komandytowa, ul. ppłk. Stanisława Skarżyńskiego 26, 54-530 Wrocław, Polska, numer identyfikacji podatkowej (NIP): 9151737625

Adres e-mail do kontaktu: info@elixscent.com

Operator jest administratorem danych osobowych, które dobrowolnie podajesz na stronie internetowej.

Witryna wykorzystuje dane osobowe w następujących celach:

• obsługa zapytań przesłanych za pośrednictwem formularzy,
• świadczenie usług na zlecenie,
• przedstawianie ofert lub informacji.

Witryna gromadzi informacje o użytkownikach i ich zachowaniach w następujący sposób:

• na podstawie danych dobrowolnie wprowadzonych do formularzy, które są następnie przechowywane w systemach Operatora,
• poprzez zapisywanie plików cookie i podobnych technologii na urządzeniach użytkowników, zgodnie z opisem zawartym w naszej Polityce dotyczącej plików cookie.

2. Wybrane metody ochrony danych stosowane przez Operatora

Obszary logowania oraz miejsca, w których wprowadza się dane osobowe, są chronione podczas przesyłania za pomocą szyfrowania SSL. Dzięki temu dane osobowe i dane logowania wprowadzone na stronie internetowej są szyfrowane na urządzeniu użytkownika i mogą być odczytane wyłącznie przez serwer docelowy.

Dane osobowe przechowywane w bazie danych są szyfrowane, dzięki czemu dostęp do nich ma wyłącznie Operator, który posiada klucz szyfrujący. Zapewnia to ochronę danych w przypadku nieuprawnionego dostępu do bazy danych.

Hasła użytkowników są przechowywane w postaci zaszyfrowanej. Hashing to funkcja jednokierunkowa, której działania nie da się odwrócić; stanowi ona obecnie branżowy standard w zakresie przechowywania haseł.

Operator okresowo zmienia hasła administracyjne i stosuje złożone hasła składające się z co najmniej 8 znaków, zawierające małe i wielkie litery, cyfry oraz znaki specjalne.

Witryna wykorzystuje uwierzytelnianie dwuskładnikowe jako dodatkową warstwę zabezpieczeń podczas logowania.

Operator regularnie aktualizuje całe oprogramowanie wykorzystywane do przetwarzania danych osobowych, w tym jego komponenty, oraz regularnie tworzy kopie zapasowe.

3. Hosting

Witryna jest hostowana na serwerach firmy OVHcloud w Unii Europejskiej.

Aby zapewnić niezawodność techniczną, dostawca usług hostingowych prowadzi dzienniki serwera, w których mogą być rejestrowane:

• zasoby określone za pomocą adresów URL (żądane strony lub pliki),
• czas otrzymania żądania oraz czas wysłania odpowiedzi,
• nazwa stacji roboczej klienta zidentyfikowana za pomocą protokołu HTTP,
• błędy występujące podczas transakcji HTTP,
• adres URL ostatnio odwiedzanej strony (strona odsyłająca), jeśli użytkownik trafił na Witrynę poprzez link,
• informacje o przeglądarce użytkownika,
• adres IP,
• informacje diagnostyczne związane ze zamawianiem usług za pośrednictwem Witryny,
• informacje dotyczące obsługi wiadomości e-mail wysyłanych do Operatora i od niego.

4. Cele, podstawy prawne, odbiorcy i przekazywanie danych

Cele i podstawy prawne. Przetwarzamy dane osobowe na następujących podstawach prawnych zgodnie z RODO:

• udzielanie odpowiedzi na zapytania oraz podejmowanie działań przed zawarciem umowy, a także wykonywanie umowy — art. 6 ust. 1 lit. b) RODO,
• wypełnianie obowiązków prawnych, np. obowiązków księgowych i podatkowych — art. 6 ust. 1 lit. c) RODO,
• nasze uzasadnione interesy, takie jak komunikacja biznesowa z partnerami, zapewnienie bezpieczeństwa Witryny oraz dochodzenie, wykonywanie lub obrona roszczeń prawnych — art. 6 ust. 1 lit. f) RODO,
• wysyłanie informacji marketingowych i ofert handlowych oraz wykorzystywanie analitycznych i marketingowych plików cookie — Twoja zgoda, art. 6 ust. 1 lit. a) RODO.

Odbiorcy. W przypadku, gdy jest to konieczne do wykonania umowy zawartej z Państwem lub wypełnienia zobowiązań Operatora, Państwa dane osobowe mogą zostać ujawnione następującym podmiotom:

• dostawcy usług hostingowych działający na podstawie umowy o przetwarzaniu danych,
• upoważnieni pracownicy i współpracownicy, którzy wykorzystują te dane w celu realizacji celów Witryny,
• firmy świadczące usługi marketingowe i analityczne w imieniu Operatora, w tym Google Ireland Ltd., Meta Platforms Ireland Ltd. oraz Microsoft Ireland Operations Ltd. (patrz punkt 7).

Utrzymanie klientów. Przetwarzamy Państwa dane osobowe nie dłużej, niż jest to konieczne do celów, dla których zostały zebrane, lub niż wymagają tego przepisy prawa (np. przepisy dotyczące rachunkowości). Dane marketingowe są przetwarzane nie dłużej niż przez 3 lata lub do momentu wycofania przez Państwa zgody, w zależności od tego, która z tych dat nastąpi wcześniej.

Przekazy poza Europejski Obszar Gospodarczy. Zasadniczo przetwarzamy Państwa dane osobowe na terenie EOG. Niektóre z wykorzystywanych przez nas narzędzi (usługi Google, Meta i Microsoft) mogą jednak wiązać się z przekazywaniem danych do spółek należących do ich grup kapitałowych w Stanach Zjednoczonych. Przekazywanie to opiera się na decyzji Komisji Europejskiej w sprawie adekwatności ochrony danych w ramach ram ochrony danych UE–USA oraz, dodatkowo, na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Kopię obowiązujących zabezpieczeń można uzyskać, kontaktując się z nami pod adresem info@elixscent.com.

5. Twoje prawa

Masz prawo zwrócić się do Operatora z prośbą o:

• dostęp do swoich danych osobowych,
• sprostowanie Państwa danych,
• usunięcie Państwa danych,
• ograniczenie przetwarzania,
• przenoszenie danych.

Masz prawo wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionych interesach Operatora (art. 6 ust. 1 lit. f) RODO), w tym wobec profilowania. Operator może kontynuować przetwarzanie, jeśli wykaże istnienie ważnych prawnie uzasadnionych podstaw, które przeważają nad Twoimi interesami, prawami i wolnościami, lub jeśli przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego, bez podawania przyczyny.

Jeżeli przetwarzanie danych opiera się na Twojej zgodzie, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.

Mają Państwo również prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Polska.

Podanie danych osobowych jest dobrowolne, ale niezbędne do złożenia zapytania lub skorzystania z usług oferowanych za pośrednictwem Witryny.

Zautomatyzowane podejmowanie decyzji, w tym profilowanie, może odbywać się w celu świadczenia usług na podstawie zawartej umowy oraz w celach marketingu bezpośredniego Operatora. Decyzje te nie wywołują skutków prawnych dotyczących użytkownika ani nie mają na niego podobnie istotnego wpływu.

6. Informacje zawarte w formularzach i dziennikach administratora

Witryna gromadzi informacje dobrowolnie przekazywane przez użytkowników, w tym dane osobowe, o ile zostały podane. Witryna może również rejestrować parametry połączenia (czas, adres IP).

W niektórych przypadkach Witryna może przechowywać informacje łączące dane z formularza z adresem e-mail użytkownika wypełniającego formularz. W takich przypadkach adres e-mail użytkownika może pojawić się w adresie URL strony zawierającej formularz.

Dane podane w formularzach są przetwarzane w celach wynikających z funkcji danego formularza, np. w celu obsługi zgłoszeń serwisowych, nawiązania kontaktu handlowego lub rejestracji usługi. Każdy formularz wyraźnie informuje użytkownika o swoim przeznaczeniu.

Informacje dotyczące zachowań użytkowników na stronie internetowej mogą być rejestrowane. Dane te są wykorzystywane do celów związanych z administrowaniem stroną internetową.

7. Narzędzia marketingowe i analityczne

Opisane poniżej narzędzia są aktywowane dopiero po wyrażeniu zgody na odpowiednie kategorie plików cookie w banerze informacyjnym dotyczącym plików cookie. Zarządzanie nimi odbywa się za pośrednictwem Google Tag Manager (Google Ireland Ltd.).

Google Analytics. Operator analizuje ruch na stronie internetowej za pomocą narzędzia Google Analytics, udostępnianego przez firmę Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia. Usługa ta wykorzystuje pliki cookie zapisane na Twoim urządzeniu i może przetwarzać dane, takie jak Twój adres IP, identyfikatory urządzenia oraz informacje o Twojej aktywności na stronie internetowej. Użytkownik może sprawdzić i zmienić swoje ustawienia reklamowe Google pod adresem adssettings.google.com.

Meta Pixel. Operator korzysta z Meta Pixel (Facebook Pixel), udostępnianego przez Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlandia. Rozwiązanie to pozwala firmie Meta rozpoznać, że użytkownik serwisu Facebook lub Instagram odwiedził Witrynę, oraz mierzyć skuteczność reklam. W zakresie gromadzenia i przekazywania danych za pośrednictwem piksela operator i firma Meta pełnią rolę współadministratorów; firma Meta jest wyłącznym administratorem w zakresie dalszego przetwarzania danych. Operator nie przekazuje firmie Meta żadnych dodatkowych danych osobowych. Piksel wykorzystuje pliki cookie zapisane na urządzeniu użytkownika.

Remarketing. Operator korzysta z funkcji remarketingu w serwisach reklamowych Google i Meta, co pozwala dostosowywać reklamy do zachowań użytkownika na stronie internetowej. Remarketing opiera się na plikach cookie i wymaga zgody użytkownika.

Mapy cieplne i nagrania sesji. Operator korzysta z narzędzia Microsoft Clarity, dostarczanego przez firmę Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia, w celu analizowania zachowań użytkowników za pomocą map cieplnych i nagrań sesji. Dane są anonimizowane przed wysłaniem do dostawcy, dzięki czemu nie jest on w stanie zidentyfikować użytkownika. Hasła i inne dane osobowe wprowadzane w formularzach nie są rejestrowane.

Automatyzacja marketingu. Operator korzysta z rozwiązań automatyzujących komunikację z użytkownikami, np. wysyłających wiadomość e-mail po odwiedzeniu określonej podstrony, pod warunkiem wyrażenia przez użytkownika zgody na otrzymywanie komunikatów handlowych.

Operator może wykorzystywać profilowanie w rozumieniu RODO do celów opisanych powyżej.

8. Pliki cookie

Witryna wykorzystuje pliki cookie i podobne technologie. Pliki cookie niezbędne do działania witryny są wykorzystywane bez zgody użytkownika, ponieważ są one konieczne do prawidłowego funkcjonowania witryny. Pliki cookie funkcjonalne, analityczne i marketingowe są zapisywane wyłącznie po wyrażeniu przez użytkownika zgody w banerze dotyczącym plików cookie. Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę, klikając opcję „Ustawienia plików cookie” w stopce strony internetowej, a także może usunąć lub zablokować pliki cookie w ustawieniach przeglądarki.

Pliki cookie na Twoim urządzeniu mogą być zapisywane przez Operatora oraz przez partnerów Operatora, w szczególności przez Google Ireland Ltd., Meta Platforms Ireland Ltd. i Microsoft Ireland Operations Ltd.

Szczegółowe informacje na temat rodzajów wykorzystywanych plików cookie, ich celów, okresów przechowywania oraz sposobów zarządzania nimi znajdują się w naszej Polityce dotyczącej plików cookie.

Ostatnia aktualizacja: [06.11.2026]