1. Wprowadzenie
Niniejsza Polityka Prywatności opisuje, w jaki sposób chronimy i wykorzystujemy Twoje dane osobowe podczas korzystania ze sklepu internetowego z kosmetykami BeautyCarePL, dostępnego pod adresem https://beautycarepl.com. Dokument ma na celu zapewnienie Ci pełnej przejrzystości w zakresie zasad przetwarzania danych, tak abyś mógł/mogła świadomie korzystać z naszej oferty.
Polityka Prywatności ma zastosowanie do wszystkich użytkowników odwiedzających naszą stronę, w tym do osób przeglądających ofertę, dokonujących zakupów, tworzących listy życzeń, korzystających z rekomendacji produktów, śledzenia zamówień oraz kontaktujących się z naszym działem obsługi klienta za pomocą formularza lub czatu.
2. Administrator danych
Administratorem Twoich danych osobowych jest BeautyCarePL – sklep internetowy z kosmetykami działający na terenie Rzeczypospolitej Polskiej (dalej: „Administrator” lub „my”). Administrator odpowiada za bezpieczne i zgodne z przepisami przetwarzanie Twoich danych osobowych.
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami za pomocą następujących danych kontaktowych:
- adres korespondencyjny: BeautyCarePL, ul. Przykładowa 1, 00-000 Warszawa, Polska
- adres e-mail do spraw prywatności: [email protected]
W miarę rozwoju sklepu możemy powołać inspektora ochrony danych (IOD). Informacje o IOD będą wówczas udostępnione w zaktualizowanej wersji niniejszej Polityki Prywatności.
3. Zakres zbieranych danych
Zakres zbieranych przez nas danych osobowych zależy od tego, w jaki sposób korzystasz z naszego sklepu internetowego. Dane możemy gromadzić zarówno automatycznie podczas korzystania ze strony, jak i bezpośrednio od Ciebie w związku z realizacją zamówień lub korzystaniem z dodatkowych funkcji.
3.1. Dane zbierane automatycznie
Podczas każdej wizyty w sklepie BeautyCarePL możemy automatycznie zbierać następujące dane techniczne:
- adres IP urządzenia, z którego korzystasz,
- typ i wersja przeglądarki internetowej,
- typ urządzenia i system operacyjny,
- ustawienia językowe przeglądarki,
- odwiedzane podstrony (np. /shop/, /skincare/, /makeup/, /beauty/, /categories/, /wishlist/, /recommendations/, /orders/, /contact-us/, /privacy-policy/, /cookie-policy/, /terms-and-conditions/),
- data i czas wizyty, czas spędzony na stronie oraz źródło wejścia (np. wyszukiwarka, reklama, link zewnętrzny).
3.2. Dane podawane podczas zakupów i rejestracji
Jeśli decydujesz się na założenie konta, złożenie zamówienia lub korzystanie z procesu zakupowego jako gość, możemy poprosić Cię o podanie następujących danych osobowych:
- imię i nazwisko,
- adres e-mail,
- adres dostawy (ulica, numer domu/lokalu, kod pocztowy, miejscowość, kraj),
- adres do faktury (jeśli inny niż adres dostawy),
- numer telefonu kontaktowego,
- dane dotyczące zamówienia (wybrane produkty, ilość, cena, metoda dostawy, metoda płatności),
- numer zamówienia i status realizacji,
- informacje o zwrotach, reklamacjach i zgłoszeniach do obsługi klienta.
3.3. Dane związane z kontem, listą życzeń i rekomendacjami
Jeśli korzystasz z konta użytkownika, listy życzeń lub spersonalizowanych rekomendacji w naszym sklepie, możemy przetwarzać również:
- dane logowania (login/e-mail, zaszyfrowane hasło),
- historię przeglądanych produktów oraz kategorii (np. /skincare/, /makeup/, /beauty/),
- historię zakupów,
- produkty dodane do listy życzeń w sekcji Wishlist,
- ustawienia preferencji, w tym preferencje marketingowe.
3.4. Dane związane z komunikacją i newsletterem
W przypadku kontaktu z nami za pośrednictwem formularza na stronie Contact Us, czatu lub poczty elektronicznej, możemy przetwarzać:
- imię i nazwisko lub podany pseudonim,
- adres e-mail i numer telefonu (jeśli podany),
- treść korespondencji oraz dane wynikające z prowadzonej komunikacji,
- historię zgłoszeń do obsługi klienta.
Jeśli zapiszesz się na newsletter, przetwarzamy podany adres e-mail oraz informacje o aktywności związanej z otrzymywanymi wiadomościami (np. otwarcia, kliknięcia w linki), aby lepiej dopasować komunikację do Twoich preferencji.
4. Cel przetwarzania danych
Twoje dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do zapewnienia Ci komfortowego, bezpiecznego i spersonalizowanego korzystania ze sklepu BeautyCarePL. W szczególności wykorzystujemy dane w następujących celach:
4.1. Realizacja zamówień i obsługa konta
- przyjmowanie i realizacja zamówień złożonych w sklepie,
- obsługa procesu płatności oraz weryfikacja ich poprawności,
- organizacja dostawy zamówionych produktów,
- zakładanie i utrzymywanie konta użytkownika,
- umożliwienie korzystania z funkcji takich jak lista życzeń (Wishlist), rekomendacje (Recommendations) czy śledzenie zamówień (Orders).
4.2. Obsługa klienta i komunikacja
- udzielanie odpowiedzi na zapytania przesłane za pośrednictwem formularza Contact Us, czatu lub poczty elektronicznej,
- prowadzenie obsługi posprzedażowej, w tym rozpatrywanie reklamacji, zwrotów i zgłoszeń,
- informowanie o statusie zamówienia, dostępności produktów oraz istotnych zmianach w funkcjonowaniu sklepu (np. zmiany w regulaminie lub Polityce Prywatności).
4.3. Działania marketingowe i personalizacja
- przesyłanie, za Twoją zgodą, newslettera z informacjami o nowościach, promocjach i inspiracjach związanych z pielęgnacją i makijażem,
- prezentowanie spersonalizowanych rekomendacji produktów w sekcji Recommendations, w oparciu o Twoją historię przeglądania i zakupów,
- wyświetlanie dopasowanych treści marketingowych na stronie sklepu.
4.4. Analiza, statystyka i bezpieczeństwo
- monitorowanie ruchu na stronie w celu poprawy jakości usług, wydajności i komfortu użytkowania,
- analiza zachowań użytkowników (w formie zanonimizowanej lub pseudonimizowanej) w celu optymalizacji oferty i interfejsu sklepu,
- zapewnienie bezpieczeństwa oraz wykrywanie nadużyć, prób oszustwa i nieuprawnionego dostępu.
5. Podstawa prawna przetwarzania
Przetwarzanie Twoich danych osobowych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). W zależności od celu przetwarzania, opieramy się na następujących podstawach prawnych:
5.1. Realizacja umowy (art. 6 ust. 1 lit. b RODO)
W zakresie niezbędnym do zawarcia i wykonania umowy sprzedaży produktów kosmetycznych oraz umożliwienia korzystania z funkcji sklepu (konta użytkownika, listy życzeń, rekomendacji, śledzenia zamówień), przetwarzamy Twoje dane na podstawie konieczności wykonania umowy.
5.2. Obowiązki prawne (art. 6 ust. 1 lit. c RODO)
Niektóre dane osobowe przetwarzamy w celu wypełnienia obowiązków prawnych ciążących na Administratorze, m.in. wynikających z przepisów podatkowych, rachunkowych oraz przepisów o prawach konsumenta (np. obowiązek przechowywania dokumentów księgowych przez określony czas).
5.3. Uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)
W oparciu o nasz uzasadniony interes możemy przetwarzać dane w celu:
- zapewnienia bezpieczeństwa strony i zapobiegania nadużyciom,
- dochodzenia lub obrony przed ewentualnymi roszczeniami,
- prowadzenia analiz i statystyk służących rozwojowi sklepu i oferty produktowej,
- prezentowania ograniczonych treści marketingowych dopasowanych do Twoich ogólnych preferencji (z poszanowaniem Twoich praw i wolności).
5.4. Zgoda użytkownika (art. 6 ust. 1 lit. a RODO)
W niektórych przypadkach poprosimy Cię o wyrażenie zgody, w szczególności w odniesieniu do:
- otrzymywania newslettera i treści marketingowych drogą elektroniczną,
- zapisywania i odczytywania określonych plików cookies (np. marketingowych), zgodnie z Polityką Cookies,
- przetwarzania danych w celach wykraczających poza niezbędne minimum dla realizacji umowy lub naszego uzasadnionego interesu.
Udzieloną zgodę możesz w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Udostępnianie danych
Twoje dane osobowe mogą być przekazywane wyłącznie zaufanym podmiotom trzecim, które wspierają nas w świadczeniu usług, przy zachowaniu odpowiednich gwarancji poufności i bezpieczeństwa. Dane udostępniamy wyłącznie w zakresie niezbędnym do realizacji określonych celów.
6.1. Podmioty przetwarzające dane w naszym imieniu
Do kategorii odbiorców danych należą w szczególności:
- firmy kurierskie i operatorzy logistyczni – w celu dostarczenia zakupionych produktów pod wskazany adres,
- operatorzy płatności elektronicznych i banki – w celu realizacji płatności za zamówienia,
- dostawcy usług IT, w tym hostingu, systemów e-commerce, systemów mailingowych i narzędzi analitycznych,
- podmioty świadczące usługi wsparcia technicznego i serwisowego dla naszej infrastruktury IT,
- biuro rachunkowe oraz doradcy prawni – w zakresie niezbędnym do realizacji obowiązków księgowych, podatkowych oraz obrony przed roszczeniami.
6.2. Organy publiczne
W uzasadnionych przypadkach Twoje dane mogą zostać udostępnione również organom publicznym uprawnionym do ich otrzymania na podstawie przepisów prawa (np. sądom, organom ścigania), wyłącznie w zakresie niezbędnym i na podstawie odpowiednich przepisów.
Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich podmiotom trzecim w celach marketingu bezpośredniego tych podmiotów, bez Twojej wyraźnej zgody.
7. Okres przechowywania danych
Twoje dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przez obowiązujące przepisy prawa lub konieczny do ochrony naszych roszczeń.
W szczególności:
- dane związane z realizacją zamówień – przechowujemy przez okres niezbędny do wykonania umowy, a następnie przez czas wynikający z przepisów podatkowych i rachunkowych (co do zasady do 5 lat od końca roku kalendarzowego, w którym powstał dokument księgowy),
- dane konta użytkownika – przechowujemy przez cały okres posiadania aktywnego konta; po jego usunięciu dane mogą być przetwarzane przez okres konieczny do dochodzenia lub obrony przed roszczeniami,
- dane przetwarzane na podstawie zgody (np. newsletter) – przechowujemy do momentu wycofania zgody lub wniesienia sprzeciwu, chyba że przepisy prawa wymagają dłuższego okresu przechowywania,
- dane związane z reklamacjami i dochodzeniem roszczeń – przechowujemy do czasu przedawnienia ewentualnych roszczeń wynikających z umowy lub przepisów szczególnych.
Po upływie wskazanych okresów dane są usuwane lub poddawane procesowi anonimizacji w sposób uniemożliwiający identyfikację osoby, której dane dotyczą.
8. Prawa użytkownika
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci określone prawa, które możesz realizować, kontaktując się z nami na adres e-mail [email protected] lub poprzez formularz na stronie Contact Us.
8.1. Prawo dostępu do danych
Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak – możesz otrzymać ich kopię oraz informacje o sposobie przetwarzania.
8.2. Prawo do sprostowania danych
Jeśli Twoje dane są nieprawidłowe lub niekompletne, masz prawo żądać ich poprawienia lub uzupełnienia. Część danych możesz edytować samodzielnie po zalogowaniu się na swoje konto.
8.3. Prawo do usunięcia danych (prawo do bycia zapomnianym)
W określonych sytuacjach możesz zażądać usunięcia swoich danych osobowych, np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofnąłeś/c cofnęłaś zgodę na ich przetwarzanie. Prawo to może być ograniczone przepisami nakazującymi nam przechowywanie danych przez określony czas.
8.4. Prawo do ograniczenia przetwarzania
Masz prawo żądać ograniczenia przetwarzania swoich danych w przypadkach przewidzianych przez RODO, np. gdy kwestionujesz prawidłowość danych lub wnosisz sprzeciw wobec przetwarzania.
8.5. Prawo do przenoszenia danych
Masz prawo otrzymać dane, które nam dostarczyłeś/dostarczyłaś w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz – jeśli jest to technicznie możliwe – możesz zażądać przesłania tych danych innemu administratorowi.
8.6. Prawo sprzeciwu
W przypadku przetwarzania danych na podstawie naszego uzasadnionego interesu możesz wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją. Jeśli dane są przetwarzane na potrzeby marketingu bezpośredniego, przysługuje Ci prawo sprzeciwu wobec przetwarzania w tym celu w dowolnym momencie.
8.7. Prawo do wycofania zgody
Jeżeli przetwarzamy Twoje dane na podstawie zgody, masz prawo w dowolnym momencie ją wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
8.8. Prawo do wniesienia skargi do organu nadzorczego
Jeśli uznasz, że przetwarzamy Twoje dane osobowe niezgodnie z przepisami, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) lub innego właściwego organu nadzorczego.
9. Bezpieczeństwo danych
Dbamy o wysoki poziom bezpieczeństwa Twoich danych osobowych, stosując zarówno środki techniczne, jak i organizacyjne dostosowane do ryzyka związanego z ich przetwarzaniem.
W szczególności:
- korzystamy z bezpiecznego połączenia szyfrowanego (SSL/TLS) w trakcie przesyłania danych między Twoim urządzeniem a naszym serwerem,
- stosujemy odpowiedni system kontroli dostępu do danych i ograniczamy dostęp wyłącznie do osób, dla których jest on niezbędny,
- regularnie aktualizujemy i monitorujemy naszą infrastrukturę IT w celu wykrywania i zapobiegania potencjalnym zagrożeniom,
- współpracujemy wyłącznie z podmiotami, które zapewniają odpowiedni poziom bezpieczeństwa danych,
- szkolimy personel w zakresie ochrony danych osobowych i zasad zachowania poufności.
Pamiętaj, że bezpieczeństwo Twoich danych zależy również od Ciebie. Zalecamy stosowanie silnych haseł do konta, ich regularną zmianę oraz nieudostępnianie danych logowania osobom trzecim.
11. Przekazywanie danych poza EOG
Wynikające z korzystania z nowoczesnych narzędzi i usług (np. narzędzi analitycznych, systemów mailingowych lub chatu) może wiązać się z przekazywaniem danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego (EOG).
W takim przypadku przekazywanie odbywa się wyłącznie do podmiotów zapewniających odpowiedni poziom ochrony danych, zgodnie z RODO, w szczególności poprzez:
- decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danego państwa, lub
- stosowanie standardowych klauzul umownych przyjętych przez Komisję Europejską oraz dodatkowe środki zabezpieczeń, jeśli są wymagane.
Informacje o konkretnych odbiorcach danych poza EOG możesz uzyskać, kontaktując się z nami za pośrednictwem danych wskazanych w sekcji „Administrator danych”.
12. Kontakt i zgłaszanie naruszeń
Jeśli masz pytania dotyczące niniejszej Polityki Prywatności, sposobu przetwarzania Twoich danych osobowych, chcesz skorzystać ze swoich praw lub zgłosić potencjalne naruszenie ochrony danych, skontaktuj się z nami:
- mailowo: [email protected],
- za pomocą formularza kontaktowego na stronie Contact Us,
- listownie: BeautyCarePL, ul. Przykładowa 1, 00-000 Warszawa, Polska.
Na zgłoszenia dotyczące ochrony danych osobowych odpowiadamy bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od ich otrzymania, z możliwością przedłużenia tego terminu w szczególnie złożonych przypadkach, o czym zostaniesz poinformowany/a.
Niniejsza Polityka Prywatności może być okresowo aktualizowana w celu uwzględnienia zmian w przepisach prawa, rozwoju funkcjonalności sklepu lub wprowadzania nowych usług. Aktualna wersja dokumentu jest zawsze dostępna pod adresem https://beautycarepl.com/privacy-policy/.