Data obowiązywania: od 1/07/2026

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem www.cerawrazliwa.pl (dalej: „Serwis”) oraz dokonujących zakupów w prowadzonym w jego ramach sklepie internetowym.
2. Administratorem danych osobowych jest MAWA MARTA BISKUPSKA-WAWRZYŃCZAK, z siedzibą w 95-082 MORGI ul.28/23 NIP: 7312019473 REGON: 363623168 (dalej: „Administrator”).
3. Kontakt z Administratorem w sprawach dotyczących danych osobowych: e-mail marta@cerawrazliwa.com, adres korespondencyjny Aleja Gen.J.Hallera 240/10, 80-506 Gdańsk
4. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisami prawa polskiego.

§ 2. Słowniczek

1. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
2. Dane szczególnej kategorii – dane wrażliwe, o których mowa w art. 9 RODO, w tym dane dotyczące zdrowia.
3. Użytkownik – każda osoba korzystająca z Serwisu.
4. Klient – osoba dokonująca zakupu Produktu lub Usługi w sklepie.
5. RODO – Rozporządzenie (UE) 2016/679 o ochronie danych osobowych.

§ 3. Zakres przetwarzanych danych

W zależności od podejmowanych działań Administrator może przetwarzać następujące dane:

1. Dane z zamówienia i rozliczeń: imię i nazwisko, adres e-mail, numer telefonu, adres, dane do faktury (w tym NIP w przypadku przedsiębiorców), informacje o zamówieniu i płatności.
2. Dane konta (jeżeli Serwis umożliwia rejestrację): login, adres e-mail, historia zamówień.
3. Dane z Ankiety oraz zdjęcia twarzy przekazywane przed Konsultacją (szczegółowo opisane w § 5).
4. Dane korespondencyjne: treść wiadomości kierowanych do Administratora.
5. Dane techniczne i o aktywności: adres IP, rodzaj przeglądarki i urządzenia, dane z plików cookies (szczegółowo opisane w § 10).

§ 4. Cele, podstawy prawne i okresy przechowywania

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Realizacja zamówienia i świadczenie Usług (Konsultacje, E-book)	art. 6 ust. 1 lit. b RODO (wykonanie umowy)	przez czas realizacji umowy
Obowiązki podatkowe i rachunkowe (faktury, księgowość)	art. 6 ust. 1 lit. c RODO (obowiązek prawny)	przez okres wymagany przepisami, co do zasady 5 lat
Rozpatrywanie reklamacji i odstąpień	art. 6 ust. 1 lit. c oraz lit. b RODO	do czasu rozpatrzenia oraz przez okres przedawnienia
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO (uzasadniony interes)	do czasu przedawnienia roszczeń
Obsługa korespondencji i zapytań	art. 6 ust. 1 lit. f RODO (uzasadniony interes)	do czasu zakończenia sprawy
Przeprowadzenie Konsultacji na podstawie Ankiety i zdjęć	art. 9 ust. 2 lit. a RODO (wyraźna zgoda)	do wycofania zgody, nie dłużej niż [X] po zakończeniu Konsultacji
Marketing własny (np. newsletter), o ile prowadzony	art. 6 ust. 1 lit. a RODO (zgoda)	do wycofania zgody
Pliki cookies analityczne / marketingowe	art. 6 ust. 1 lit. a RODO (zgoda)	zgodnie z § 10

§ 5. Zdjęcia twarzy i dane dotyczące skóry (dane szczególnej kategorii)

1. W ramach przygotowania i przeprowadzenia Konsultacji kosmetologicznej Klient przekazuje 4 zdjęcia twarzyoraz wypełnia Ankietę zawierającą informacje o kondycji i pielęgnacji skóry, stosowanych produktach oraz nawykach.
2. Część tych informacji (np. dotyczących stanu skóry, dolegliwości, stosowanych preparatów) może stanowić dane dotyczące zdrowia, czyli dane szczególnej kategorii w rozumieniu art. 9 RODO.
3. Podstawą przetwarzania tych danych jest wyraźna zgoda Klienta (art. 9 ust. 2 lit. a RODO), wyrażana przed przekazaniem materiałów.
4. Dane te są przetwarzane wyłącznie w celu przygotowania i przeprowadzenia Konsultacji oraz przekazania zaleceń pielęgnacyjnych.
5. Zdjęcia oraz materiały Klienta nie są wykorzystywane w celach marketingowych, ani nie są publikowane, udostępniane publicznie czy prezentowane osobom trzecim bez odrębnej, wyraźnej zgody Klienta.
6. Zgoda jest dobrowolna i może zostać wycofana w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wycofanie zgody może jednak uniemożliwić rzetelne przeprowadzenie Konsultacji.
7. Administrator stosuje odpowiednie środki ochrony tych danych i ogranicza do nich dostęp wyłącznie do osób niezbędnych do realizacji Usługi. [Zalecane: określ sposób przekazywania zdjęć, np. „zdjęcia należy przesyłać wyłącznie przez wskazany bezpieczny kanał”, oraz termin ich usuwania.]

§ 6. Odbiorcy danych i podmioty przetwarzające

1. Dane osobowe mogą być powierzane do przetwarzania lub udostępniane podmiotom wspierającym działanie Serwisu i realizację Usług, w szczególności: a) dostawcy oprogramowania sklepu (WooCommerce / platforma WordPress) i hostingu, b) operatorowi płatności  PayU , c) dostawcy narzędzia do rezerwacji terminów (Calendly), d) dostawcy platformy do spotkań online (Google Meet / Google), e) dostawcy poczty elektronicznej i narzędzi do wysyłki wiadomości, f) biuru rachunkowemu i dostawcy systemu do fakturowania, g) podmiotom uprawnionym na podstawie przepisów prawa (np. organom państwowym) na ich żądanie.
2. Administrator powierza dane wyłącznie podmiotom zapewniającym odpowiedni poziom ochrony, na podstawie umów powierzenia przetwarzania danych lub innych instrumentów zgodnych z RODO.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

1. Niektóre z narzędzi wykorzystywanych przez Administratora (w szczególności Google Meet oraz Calendly) mogą wiązać się z przekazywaniem danych do podmiotów mających siedzibę poza EOG, m.in. w Stanach Zjednoczonych.
2. Przekazywanie takie odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (np. ramy ochrony prywatności UE-USA, jeżeli dany dostawca jest do nich przystąpił).
3. Informacji o stosowanych zabezpieczeniach można zażądać kontaktując się z Administratorem.

§ 8. Prawa osób, których dane dotyczą

1. Każdej osobie przysługują następujące prawa: a) dostępu do swoich danych oraz otrzymania ich kopii, b) sprostowania (poprawiania) danych, c) usunięcia danych („prawo do bycia zapomnianym”), d) ograniczenia przetwarzania, e) przenoszenia danych, f) wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, g) wycofania zgody w dowolnym momencie (gdy przetwarzanie odbywa się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem (dane w § 1).
3. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), gdy uzna, że przetwarzanie narusza przepisy RODO.

§ 9. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, lecz w zakresie niezbędnym do realizacji zamówienia, świadczenia Usługi lub wystawienia dokumentu sprzedaży jest warunkiem zawarcia i wykonania umowy. Niepodanie tych danych uniemożliwia realizację zamówienia.
2. Podanie danych z Ankiety i zdjęć jest dobrowolne, lecz niezbędne do rzetelnego przeprowadzenia Konsultacji.

§ 10. Pliki cookies

1. Serwis korzysta z plików cookies (ciasteczek), czyli niewielkich plików tekstowych zapisywanych na urządzeniu Użytkownika.
2. Administrator stosuje: a) cookies niezbędne – konieczne do prawidłowego działania Serwisu, koszyka i procesu zakupu; przetwarzane na podstawie uzasadnionego interesu Administratora, b) cookies analityczne – służące do analizy ruchu i sposobu korzystania z Serwisu (Google Analytics); stosowane wyłącznie za zgodą Użytkownika, c) cookies marketingowe – służące do prowadzenia działań reklamowych Meta Pixel, jeżeli używane); stosowane wyłącznie za zgodą Użytkownika.
3. Podczas pierwszej wizyty w Serwisie Użytkownik może wyrazić lub odmówić zgody na cookies inne niż niezbędne, a także zarządzać swoimi preferencjami za pomocą narzędzia do zarządzania zgodami.
4. Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce, w tym je usunąć lub zablokować. Ograniczenie stosowania cookies może wpłynąć na działanie niektórych funkcji Serwisu.

§ 11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika. 

§ 12. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w tym m.in. szyfrowane połączenie (SSL/TLS) oraz ograniczenie dostępu do danych.
2. Administrator dokłada szczególnej staranności przy zabezpieczeniu danych szczególnej kategorii, w tym zdjęć twarzy.

§ 13. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki w razie zmiany przepisów prawa, stosowanych narzędzi lub zakresu działalności.
2. Aktualna wersja Polityki jest każdorazowo publikowana w Serwisie wraz z datą jej obowiązywania.

---

Niniejsza Polityka Prywatności stanowi uzupełnienie Regulaminu sklepu internetowego cerawrazliwa.pl.