CERA WRAŻLIWA

Polityka prywatności

Data obowiązywania: od 16/07/2026

§ 1. POSTANOWIENIA OGÓLNE

  1. Administratorem oraz właścicielem serwisu www.cerawrazliwa.pl jest MAWA Marta Biskupska-Wawrzyńczak z siedzibą w 95-082 Morgi, ul. 28/23, NIP: 7312019473, e-mail: marta@cerawrazliwa.pl numer telefonu: +48 539 170 275 (dalej: „Administrator”).
  2. Niniejsza Polityka Prywatności zawiera informacje dotyczące przetwarzania danych osobowych, jakie Użytkownik może udostępnić podczas korzystania ze Sklepu internetowego, oraz dotyczące wykorzystywania plików cookies.
  3. Polityka Prywatności ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Klientów Sklepu internetowego (nie jest umową ani regulaminem).
  4. Słowa i wyrażenia rozpoczynające się wielką literą (np. Sprzedawca, Formularz zamówienia, Newsletter, Usługa elektroniczna, Konsultacja, Beauty Plan, E-book) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu internetowego.
  5. Szczegółowa informacja dotycząca przetwarzania konkretnych danych osobowych jest udostępniana każdorazowo podczas ich pozyskiwania, w treści klauzuli informacyjnej zamieszczonej w widocznym i łatwo dostępnym miejscu (w szczególności co do celu, podstawy prawnej, okresu przechowywania oraz odbiorców).
  6. Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są w sposób bezpieczny, w szczególności że dostęp do danych mają jedynie osoby upoważnione i tylko w zakresie niezbędnym do wykonywanych zadań. Administrator podejmuje działania, aby także jego podwykonawcy i podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa, gdy przetwarzają dane osobowe na jego zlecenie.

§ 2. DANE KONTAKTOWE W SPRAWACH OCHRONY DANYCH

  1. W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem: a) pisemnie na adres: 95-082 Morgi, ul. 28/23; b) elektronicznie na adres e-mail: marta@cerawrazliwa.pl.
  2. Z powyższych danych kontaktowych należy korzystać w szczególności w sprawach dotyczących ochrony danych, pytań lub uwag do Polityki oraz realizacji praw przysługujących osobom, których dane dotyczą.
  3. [Opcjonalnie: Administrator nie wyznaczył Inspektora Ochrony Danych. / Administrator wyznaczył Inspektora Ochrony Danych: [E-MAIL IOD].]

§ 3. JAKIE DANE OSOBOWE PRZETWARZANE SĄ PRZEZ ADMINISTRATORA

  1. Dane osobowe to informacje odnoszące się do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Zaliczają się do nich w szczególności: adres IP, forma zwracania się, imię i nazwisko, adres, adres e-mail, numer telefonu.
  2. Administrator przetwarza dane osobowe: a) Użytkowników Sklepu internetowego, w tym posiadających Konto; b) Klientów; c) Subskrybentów Newslettera; d) osób, które wyraziły zgody na komunikację marketingową; e) osób kontaktujących się z Administratorem; f) [jeżeli dotyczy] osób, które udostępniły dane za pośrednictwem profili Administratora w serwisach społecznościowych (np. Instagram, Facebook), na zasadach określonych w regulaminach tych serwisów, na których treść Administrator nie ma wpływu.
  3. W ramach Konsultacji Administrator przetwarza dodatkowo dane przekazane w Ankiecie oraz zdjęcia twarzy, o czym szczegółowo mowa w § 5.

§ 4. ZAKRES, CEL, PODSTAWA PRAWNA I OKRES PRZETWARZANIA

  1. Dane osobowe przetwarzane są przez Administratora w celu: a) dostarczania i wyświetlania treści w Serwisie(dane: adres IP, pliki cookies) na podstawie art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnionym interesem Administratora jest prowadzenie Serwisu; b) świadczenia usługi Konto (dane: adres e-mail, hasło, adres IP, pliki cookies, imię i nazwisko) na podstawie art. 6 ust. 1 lit. b RODO, przez okres świadczenia usługi Konto; c) zawarcia i wykonania Umowy (dane: imię i nazwisko, adres e-mail, dane do faktury, dane o płatnościach, numer telefonu, numer zamówienia oraz inne dane podane w Formularzu zamówienia) na podstawie art. 6 ust. 1 lit. b RODO, przez czas realizacji Umowy oraz do upływu okresu przedawnienia roszczeń; d) wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych i rachunkowych (dane: imię i nazwisko, dane o zamówieniu i płatności, dane do faktury, w tym NIP) na podstawie art. 6 ust. 1 lit. c RODO, przez okres wymagany przepisami, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku; e) przygotowania i przeprowadzenia Konsultacji oraz Beauty Planu na podstawie danych z Ankiety i zdjęć twarzy, na zasadach opisanych w § 5; f) przesyłania informacji handlowych na wskazane kanały komunikacji (e-mail, SMS) na podstawie art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, do czasu wycofania zgody; g) statystycznym i analitycznym oraz dopasowania Serwisu do preferencji Użytkownika, z wykorzystaniem narzędzi i plików cookies opisanych w § 10, na podstawie art. 6 ust. 1 lit. a RODO (zgoda), nie dłużej niż przez okres do 12 miesięcy; h) realizacji prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), którym jest: rozpatrywanie reklamacji, zapewnienie bezpieczeństwa Serwisu i wykrywanie nadużyć, prowadzenie analiz i statystyk, marketing bezpośredni własnych produktów i usług, a także ustalenie, dochodzenie i obrona roszczeń oraz archiwizacja, przez okres do upływu przedawnienia roszczeń; i) analizy zgłoszeń dotyczących reakcji skórnych lub działań niepożądanych po zastosowaniu produktów zaleconych w ramach Konsultacji, w zakresie danych przekazanych dobrowolnie przez Klienta (w szczególności informacje o reakcji skóry, alergiach, stosowanych produktach i dokumentacja zdjęciowa), na podstawie art. 6 ust. 1 lit. c oraz lit. f RODO, a w zakresie danych dotyczących zdrowia, przekazanych dobrowolnie przez Klienta, na podstawie art. 9 ust. 2 lit. a RODO (wyraźna zgoda), przez okres niezbędny do analizy zgłoszenia oraz ustalenia, dochodzenia lub obrony roszczeń.
  2. Aktywność Użytkownika w Serwisie jest rejestrowana w logach systemowych. Informacje zebrane w logach przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes), przez okres do 12 miesięcy, w celach serwisowych, technicznych, analitycznych, statystycznych oraz zapewnienia bezpieczeństwa systemu informatycznego.
  3. W pozostałym zakresie dane osobowe będą przechowywane tak długo, jak istnieć będzie podstawa prawna ich przetwarzania, chyba że przepisy prawa wymagałyby dłuższego okresu ich przechowywania.
  4. Z końcem okresu przechowywania i braku innej podstawy prawnej dane osobowe zostaną usunięte lub zanonimizowane.

§ 5. ZDJĘCIA TWARZY I DANE DOTYCZĄCE SKÓRY (DANE SZCZEGÓLNEJ KATEGORII)

  1. W ramach przygotowania i przeprowadzenia Konsultacji oraz Beauty Planu Klient przekazuje 4 zdjęcia twarzyoraz wypełnia Ankietę zawierającą informacje o kondycji i pielęgnacji skóry, stosowanych produktach oraz nawykach.
  2. Część tych informacji (np. dotyczących stanu skóry, dolegliwości, stosowanych preparatów) może stanowić dane dotyczące zdrowia, czyli dane szczególnej kategorii w rozumieniu art. 9 RODO.
  3. Podstawą przetwarzania tych danych jest wyraźna zgoda Klienta (art. 9 ust. 2 lit. a RODO), wyrażana przed przekazaniem materiałów.
  4. Dane te są przetwarzane wyłącznie w celu przygotowania i przeprowadzenia Konsultacji oraz opracowania Beauty Planu.
  5. Zdjęcia oraz materiały Klienta nie są wykorzystywane w celach marketingowych, nie są publikowane ani udostępniane osobom trzecim bez odrębnej, wyraźnej zgody Klienta.
  6. Zdjęcia twarzy oraz informacje przekazane w Ankiecie są wykorzystywane wyłącznie w zakresie niezbędnym do przygotowania i przeprowadzenia Konsultacji oraz opracowania Beauty Planu i nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu w rozumieniu RODO.
  7. Podanie danych dotyczących stanu skóry, przebytych chorób, stosowanych preparatów lub innych informacji mogących stanowić dane dotyczące zdrowia jest dobrowolne, jednak ich niepodanie może uniemożliwić przygotowanie rekomendacji dostosowanych do indywidualnej sytuacji Klienta.
  8. Zgoda jest dobrowolna i może zostać wycofana w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wycofanie zgody może jednak uniemożliwić rzetelne przeprowadzenie Konsultacji.
  9. Administrator stosuje odpowiednie środki ochrony tych danych i ogranicza do nich dostęp wyłącznie do osób niezbędnych do realizacji Usługi. Zdjęcia należy przesyłać wyłącznie wskazanym przez Administratora bezpiecznym kanałem. Zdjęcia oraz materiały z Ankiety przechowywane są przez okres niezbędny do realizacji Konsultacji i przygotowania Beauty Planu, nie dłużej niż [X] po jej zakończeniu, chyba że dłuższe przechowywanie jest konieczne w związku z reklamacją lub roszczeniami.

§ 6. ODBIORCY DANYCH

  1. Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania i tylko w zakresie niezbędnym do jego zrealizowania.
  2. W związku z realizacją usług dane osobowe mogą być ujawniane podmiotom wspierającym działalność Administratora, w szczególności: a) dostawcom odpowiedzialnym za obsługę systemów informatycznych (wsparcie IT, hosting, poczta e-mail, oprogramowanie Sklepu internetowego, w tym WooCommerce i platforma WordPress); b) operatorowi płatności [NAZWA OPERATORA, np. Przelewy24 / PayU / Stripe] oraz bankom, w zakresie niezbędnym do obsługi płatności; c) dostawcy narzędzia do rezerwacji terminów (Calendly) oraz dostawcy platformy do spotkań online (Google Meet / Google); d) dostawcom usług księgowych, prawnych lub doradczych (w szczególności biuro rachunkowe, kancelaria prawna); e) [jeżeli dotyczy] agencjom marketingowym i dostawcom narzędzi wspierających marketing; f) [jeżeli dotyczy] dostawcom wtyczek i narzędzi społecznościowych umieszczonych w Serwisie; g) organom władzy publicznej oraz podmiotom wykonującym zadania publiczne, w zakresie i w celach wynikających z przepisów prawa.

§ 7. TRANSFER DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)

  1. W przypadku przekazania danych osobowych poza EOG, takie przekazanie może odbyć się wyłącznie na zasadach określonych w art. 46, art. 47 lub art. 49 RODO.
  2. Administrator przekazuje dane poza EOG tylko wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, w szczególności poprzez współpracę z podmiotami w państwach objętych decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony lub przez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
  3. Korzystanie z narzędzi takich jak Google Meet oraz Calendly [oraz, jeżeli dotyczy, Google Analytics, Meta Pixel i wtyczki społecznościowe] może wiązać się z przekazywaniem danych do podmiotów mających siedzibę poza EOG, m.in. w Stanach Zjednoczonych. Informacji o stosowanych zabezpieczeniach można zażądać kontaktując się z Administratorem.

§ 8. PROFILOWANIE DANYCH OSOBOWYCH

  1. [Sekcja właściwa, jeżeli Administrator prowadzi profilowanie na potrzeby marketingu. W przeciwnym razie należy ją usunąć lub zastąpić oświadczeniem o braku profilowania.]
  2. Dane osobowe mogą być przetwarzane w sposób zautomatyzowany, w tym profilowane do celów tzw. profilowania zwykłego (np. dostosowywania komunikatów i reklam do zainteresowań), z wykorzystaniem informacji o korzystaniu z Serwisu (np. adres IP, pliki cookies, dane o zamówieniach).
  3. Profilowanie to nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa w podobny sposób istotnie na jego sytuację.

§ 9. DOBROWOLNOŚĆ PODANIA DANYCH OSOBOWYCH

Podanie danych osobowych jest dobrowolne, ale konieczne dla realizacji celów przetwarzania wskazanych w § 4, których Administrator nie będzie mógł zrealizować w przypadku niepodania danych. W szczególności podanie danych niezbędnych do złożenia Zamówienia jest warunkiem zawarcia i wykonania Umowy, a podanie danych z Ankiety i zdjęć jest niezbędne do przeprowadzenia Konsultacji.

§ 10. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

  1. W celu realizacji swoich praw prosimy o kontakt na dane wskazane w § 2, wraz z informacjami umożliwiającymi jednoznaczną identyfikację osoby.
  2. Każdej osobie, której dane Administrator przetwarza, przysługuje prawo: a) dostępu do danych osobowych, w tym uzyskania ich kopii; b) sprostowania danych; c) usunięcia danych (prawo do bycia zapomnianym); d) ograniczenia przetwarzania; e) przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie umowy (art. 6 ust. 1 lit. b RODO) albo zgody (art. 6 ust. 1 lit. a RODO); f) wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w szczególności wobec marketingu bezpośredniego; g) wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem; h) wniesienia skargi do organu nadzorczego.
  3. Organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl.

§ 11. PLIKI COOKIES ORAZ PODOBNA TECHNOLOGIA

  1. Administrator za pomocą plików cookies (lub technologii o zbliżonej funkcjonalności) zbiera informacje o osobach odwiedzających Serwis. Uzyskiwanie i przechowywanie informacji z wykorzystaniem cookies innych niż niezbędne jest możliwe na podstawie zgody Użytkownika.
  2. Pliki cookies to małe pliki tekstowe instalowane na urządzeniu Użytkownika. Stosowane przez Administratora cookies są bezpieczne dla urządzenia Użytkownika i zazwyczaj zawierają nazwę domeny, z której pochodzą, czas przechowywania oraz przypisaną wartość.
  3. Administrator stosuje: a) cookies niezbędne – konieczne do prawidłowego działania Serwisu, koszyka i procesu zakupu; przetwarzane na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO); b) cookies analityczne – służące do analizy ruchu i sposobu korzystania z Serwisu; stosowane wyłącznie za zgodą Użytkownika (art. 6 ust. 1 lit. a RODO); c) cookies marketingowe – służące do prowadzenia działań reklamowych; stosowane wyłącznie za zgodą Użytkownika (art. 6 ust. 1 lit. a RODO).
  4. Cookies inne niż niezbędne aktywowane są tylko wtedy, gdy Użytkownik wyrazi zgodę w okienku zgody (bannerze) w Serwisie. Ustawienia wybrane podczas pierwszej wizyty zostają zapisane i można je w dowolnym momencie zmienić.
  5. Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików cookies za pomocą ustawień przeglądarki internetowej, w tym zablokować ich obsługę lub usunąć zapisane pliki. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Serwisu. Szczegółowe informacje dostępne są w ustawieniach przeglądarki:
    1. Google Chrome: https://support.google.com/chrome/answer/95647
    1. Mozilla Firefox: https://support.mozilla.org/pl/kb/ciasteczka
    1. Microsoft Edge: https://support.microsoft.com/pl-pl/microsoft-edge
    1. Opera: https://help.opera.com/pl/latest/web-preferences/
    1. Safari: https://support.apple.com/pl-pl/guide/safari/welcome/mac
  6. Dane z plików cookies przetwarzane w celach marketingowych będą przechowywane do czasu cofnięcia zgody lub wniesienia sprzeciwu. Administrator może usunąć te dane, jeśli przez 3 lata nie zostaną wykorzystane do celów marketingowych, chyba że przepisy prawa zobowiązują do dłuższego przechowywania.

Poniższe moduły dotyczące narzędzi zewnętrznych należy pozostawić wyłącznie wtedy, gdy dane narzędzie jest faktycznie używane w Serwisie. Narzędzia nieużywane należy usunąć.

  • [Jeżeli używane] Google Analytics – dostarczane przez Google (Google LLC / Google Ireland Limited). Narzędzie służy do analizy sposobu korzystania z Serwisu oraz tworzenia statystyk i raportów. Szczegółowe informacje: https://policies.google.com/privacy. Rejestrowaniu danych można zapobiec instalując wtyczkę: https://tools.google.com/dlpage/gaoptout.
  • [Jeżeli używane] Google Tag Manager – narzędzie Google służące do zarządzania znacznikami (tagami) w Serwisie. Samo narzędzie nie zapisuje plików cookies ani nie gromadzi danych osobowych, lecz umożliwia działanie innych tagów, które w pewnych okolicznościach mogą gromadzić dane.
  • [Jeżeli używane] Google Ads – system reklamowy Google wykorzystywany do promocji Serwisu i remarketingu. Informacje o przetwarzaniu danych przez Google: https://policies.google.com/technologies/ads.
  • [Jeżeli używane] Meta (Facebook Ads / Pixel) – dostarczane przez Meta Platforms Ireland Limited. Narzędzie służy do prowadzenia kampanii reklamowych i remarketingu oraz mierzenia ich skuteczności. Informacje o przetwarzaniu danych: https://www.facebook.com/privacy/policy oraz https://www.facebook.com/policy/cookies. Ustawieniami prywatności można zarządzać z poziomu konta w serwisie Facebook.
  • [Jeżeli używane] Wtyczki portali społecznościowych (np. Facebook, Instagram, Pinterest) – wyświetlając stronę zawierającą taką wtyczkę, przeglądarka Użytkownika nawiązuje bezpośrednie połączenie z serwerami danego usługodawcy, który otrzymuje informację o wyświetleniu strony (wraz z adresem IP). Cel i zakres przetwarzania danych opisane są w politykach prywatności poszczególnych usługodawców. Aby uniknąć przyporządkowania danych do profilu w danym serwisie, Użytkownik powinien wylogować się z tego serwisu przed wizytą w Serwisie.

§ 12. ZMIANY POLITYKI PRYWATNOŚCI

  1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. W przypadku aktualizacji Użytkownik zostanie o tym powiadomiony przez wyświetlenie informacji w Serwisie lub wiadomością e-mail.
  2. Aktualna wersja Polityki jest każdorazowo publikowana w Serwisie wraz z datą jej obowiązywania.

Niniejsza Polityka Prywatności stanowi uzupełnienie Regulaminu Sklepu internetowego cerawrazliwa.pl.