Polityka prywatności

Polityka prywatności sklepu CosmeCare

W tej polityce wyjaśniamy, jakie dane osobowe przetwarzamy, w jakim celu, na jakiej podstawie i jak długo, komu je przekazujemy oraz jakie prawa Ci przysługują. Polityka spełnia obowiązek informacyjny z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem Twoich danych osobowych jest Cosmetrader Sp. z o.o. z siedzibą w Gdańsku, ul. Obywatelska 2A, 80-259 Gdańsk, KRS 0001008077, NIP 9571152297 (dalej: „my”, „Administrator”). W sprawach dotyczących danych osobowych możesz kontaktować się z nami e-mailem: cosmecare@cosmecare.eu, telefonicznie: +48 728 830 840 lub pisemnie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane przetwarzamy

dane podane w zamówieniu i na Koncie: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, wybrany punkt odbioru, a przy fakturze – nazwa firmy i NIP;
dane dotyczące zamówień, płatności (bez pełnych danych kart), zwrotów i reklamacji;
adres e-mail i imię – jeśli zapiszesz się do Newslettera lub na powiadomienie o dostępności produktu;
treść opinii i wiadomości, które do nas wysyłasz;
dane techniczne i dotyczące korzystania ze Sklepu (adres IP, typ urządzenia i przeglądarki, odwiedzane podstrony) – zbierane za pomocą plików cookies i podobnych technologii, w zakresie opisanym w Polityce cookies.

3. Cele i podstawy prawne przetwarzania

zawarcie i wykonanie umowy sprzedaży, obsługa zamówienia, dostawy i płatności – art. 6 ust. 1 lit. b RODO;
prowadzenie Konta, listy życzeń i programu lojalnościowego – art. 6 ust. 1 lit. b RODO;
obsługa odstąpień od umowy i reklamacji – art. 6 ust. 1 lit. b i c RODO;
wystawianie dokumentów sprzedaży i prowadzenie księgowości – art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości;
wysyłka Newslettera i informacji handlowych drogą elektroniczną – Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej);
powiadomienie o ponownej dostępności produktu – Twoje żądanie i zgoda (art. 6 ust. 1 lit. a RODO);
publikacja i weryfikacja opinii o produktach – art. 6 ust. 1 lit. b i f RODO (nasz prawnie uzasadniony interes: rzetelność opinii);
odpowiadanie na wiadomości i kontakt z Tobą – art. 6 ust. 1 lit. f RODO;
analityka i marketing, w tym reklamy dopasowane do Twoich zainteresowań – Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO);
ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO;
zapewnienie bezpieczeństwa Sklepu i zapobieganie nadużyciom – art. 6 ust. 1 lit. f RODO.

4. Jak długo przechowujemy dane

dane związane z umową – przez czas jej wykonania, a następnie do upływu terminu przedawnienia roszczeń;
dokumenty księgowe – przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
dane Konta – do czasu jego usunięcia;
dane przetwarzane na podstawie zgody – do czasu jej cofnięcia;
dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu lub ustania tego interesu;
dane z plików cookies – przez okresy wskazane w Polityce cookies.

5. Komu przekazujemy dane

Przekazujemy dane wyłącznie w zakresie niezbędnym do realizacji danego celu, podmiotom, które przetwarzają je w naszym imieniu na podstawie umów powierzenia albo jako odrębni administratorzy:

operatorzy płatności: PayU S.A. oraz PayPro S.A. (Przelewy24);
przewoźnicy: InPost sp. z o.o., DPD Polska sp. z o.o., Poczta Polska S.A. (Pocztex) – w zakresie potrzebnym do doręczenia przesyłki;
dostawcy systemów obsługi sklepu i zamówień: dostawca hostingu, system obsługi zamówień Base (BaseLinker), system ERP Comarch ERP Optima, narzędzia sklepu (m.in. FunnelKit, WPLoyalty, Complianz), dostawca poczty e-mail;
narzędzia marketingowe i analityczne – wyłącznie po wyrażeniu zgody: Mailchimp (Intuit Inc.) – Newsletter; Meta Platforms Ireland Ltd. i Google Ireland Ltd. – pomiar i reklamy (obsługiwane przez wtyczkę PixelYourSite);
podmioty świadczące usługi księgowe, prawne i doradcze;
organy publiczne – gdy obowiązek wynika z przepisów prawa.

Nie sprzedajemy Twoich danych osobowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (np. Mailchimp, Google, Meta) może przetwarzać dane poza EOG, w szczególności w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.

7. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych – w zakresie danych przetwarzanych na podstawie umowy lub zgody;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego – w każdym czasie;
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (np. link „wypisz się” w Newsletterze lub ustawienia cookies);
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, napisz na adres cosmecare@cosmecare.eu. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy (bez nich nie zrealizujemy zamówienia), do założenia Konta oraz do otrzymywania Newslettera. Podanie danych do faktury jest wymogiem ustawowym, jeśli chcesz ją otrzymać.

9. Profilowanie

Po wyrażeniu zgody w banerze cookies możemy dopasowywać wyświetlane reklamy do Twoich zainteresowań. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

10. Osoby niepełnoletnie

Sklep jest przeznaczony dla osób pełnoletnich. Osoby poniżej 16. roku życia mogą zakładać Konto i zapisywać się do Newslettera wyłącznie za zgodą rodzica lub opiekuna prawnego. Jeśli dowiemy się, że otrzymaliśmy dane dziecka bez takiej zgody, usuniemy je.

11. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowane połączenie (SSL), kontrolę dostępu i kopie zapasowe, aby chronić dane przed utratą, zniszczeniem i nieuprawnionym dostępem.

12. Pliki cookies

Informacje o plikach cookies, ich celach i zarządzaniu zgodami znajdziesz w Polityce cookies. Zgody możesz w każdej chwili zmienić w ustawieniach cookies dostępnych na stronie.

13. Zmiany polityki prywatności

Politykę możemy aktualizować, np. w związku ze zmianą przepisów lub narzędzi, z których korzystamy. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach poinformujemy użytkowników posiadających Konto.

Data ostatniej aktualizacji: 11 listopada 2026 r.