Polityka prywatności

POLITYKA PRYWATNOŚCI

www.edamaris.com

§ 1. POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem Sklepu internetowego dostępnego pod adresem www.edamaris.com (zwanego dalej „Sklepem internetowym").
2. Administratorem danych osobowych jest Polka Patryk Załoga, prowadzący działalność gospodarczą pod firmą Polka Patryk Załoga, ul. Józefa Chłopickiego 3a, 05-080 Izabelin C, NIP: 1181944158, REGON: 365654925 (zwany dalej „Administratorem").
3. Dane kontaktowe Administratora:
   1. adres korespondencyjny: ul. Józefa Chłopickiego 3a, 05-080 Izabelin C,
   2. adres e-mail: contact@polkacosmetics.pl,
   3. numer telefonu: +48 734 455 312.
4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
5. Administrator przetwarza dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwanego dalej „RODO".
6. Wszelkie słowa, wyrażenia i skróty występujące w niniejszej Polityce prywatności i rozpoczynające się od dużej litery należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu internetowego.

§ 2. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH

1. Administrator przetwarza dane osobowe Klientów Sklepu internetowego w następujących celach i na następujących podstawach prawnych:
   1. zawarcie i wykonanie Umowy Sprzedaży – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO),
   2. realizacja Zamówień składanych za pośrednictwem Sklepu internetowego – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO),
   3. obsługa reklamacji – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO),
   4. obsługa odstąpienia od umowy – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO),
   5. rozpatrywanie skarg i wniosków – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na poprawie jakości świadczonych usług,
   6. realizacja obowiązków ustawowych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości – podstawą prawną przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit. c RODO),
   7. ustalenie, dochodzenie lub obrona roszczeń, jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
   8. wysyłka Newslettera zawierającego informacje handlowe – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO),
   9. marketing bezpośredni produktów i usług Administratora – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
   10. prowadzenie analiz statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Klientów w Sklepie internetowym,
   11. realizacja Szkoleń (treści cyfrowych) – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO),
   12. obsługa zgłoszeń naruszeń dotyczących Treści Użytkowników zgodnie z wymogami Aktu o Usługach Cyfrowych (DSA) – podstawą prawną przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit. c RODO).

§ 3. RODZAJE PRZETWARZANYCH DANYCH OSOBOWYCH

1. Administrator przetwarza następujące kategorie danych osobowych:
   1. dane identyfikacyjne: imię i nazwisko, firma (w przypadku przedsiębiorców),
   2. dane adresowe: adres zamieszkania, adres dostawy, adres do korespondencji,
   3. dane kontaktowe: adres e-mail, numer telefonu,
   4. dane rozliczeniowe: NIP (w przypadku przedsiębiorców), numer rachunku bankowego (w przypadku zwrotów),
   5. dane dotyczące Zamówień: historia Zamówień, informacje o reklamacjach i zwrotach,
   6. dane techniczne: adres IP, informacje o przeglądarce internetowej, informacje o systemie operacyjnym.
2. Podanie danych osobowych jest dobrowolne, jednak niezbędne do:
   1. zawarcia i wykonania Umowy Sprzedaży,
   2. realizacji Zamówienia,
   3. korzystania z usług świadczonych drogą elektroniczną przez Administratora,
   4. otrzymywania Newslettera.

§ 4. OKRES PRZETWARZANIA DANYCH OSOBOWYCH

1. Dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a w szczególności:
   1. dane przetwarzane w celu zawarcia i wykonania Umowy Sprzedaży – przez okres obowiązywania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń wynikających z umowy (maksymalnie 6 lat),
   2. dane przetwarzane w celu realizacji obowiązków ustawowych – przez okres wymagany przepisami prawa (w szczególności przepisy podatkowe wymagają przechowywania dokumentów przez 5 lat),
   3. dane przetwarzane na podstawie zgody – do momentu cofnięcia zgody,
   4. dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do momentu wniesienia skutecznego sprzeciwu,
   5. dane przetwarzane w celu wysyłki Newslettera – do momentu cofnięcia zgody lub rezygnacji z subskrypcji.

§ 5. ODBIORCY DANYCH OSOBOWYCH

1. Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców:
   1. firmy kurierskie i operatorzy pocztowi – w celu realizacji dostawy Zamówienia (np. InPost, DPD, DHL, Poczta Polska),
   2. operatorzy płatności – w celu obsługi płatności za Zamówienia (PayPro S.A. – Przelewy24),
   3. dostawcy usług hostingowych – w celu przechowywania danych na serwerach,
   4. dostawcy systemów do obsługi Sklepu internetowego – w celu zapewnienia prawidłowego funkcjonowania Sklepu,
   5. dostawcy usług księgowych – w celu realizacji obowiązków podatkowych i rachunkowych,
   6. dostawcy usług prawnych – w przypadku konieczności dochodzenia roszczeń,
   7. dostawcy narzędzi do wysyłki Newslettera – w celu realizacji usługi Newsletter,
   8. dostawcy narzędzi analitycznych – w celu prowadzenia analiz statystycznych.
2. Administrator może być zobowiązany do przekazania danych osobowych organom publicznym, w przypadkach przewidzianych przepisami prawa.
3. Dane osobowe co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). W przypadku przekazania danych poza EOG, Administrator zapewni odpowiedni poziom ochrony danych, w szczególności poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów przewidzianych w RODO.

§ 6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Osobom, których dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:
   1. prawo dostępu do danych – prawo do uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe danej osoby, a jeżeli ma to miejsce, prawo do uzyskania dostępu do nich oraz informacji określonych w art. 15 RODO,
   2. prawo do sprostowania danych – prawo do żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, oraz do żądania uzupełnienia niekompletnych danych osobowych,
   3. prawo do usunięcia danych („prawo do bycia zapomnianym") – prawo do żądania od Administratora niezwłocznego usunięcia danych osobowych, w przypadkach określonych w art. 17 RODO,
   4. prawo do ograniczenia przetwarzania – prawo do żądania od Administratora ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO,
   5. prawo do przenoszenia danych – prawo do otrzymania danych osobowych dostarczonych Administratorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przesłania tych danych innemu administratorowi,
   6. prawo do sprzeciwu – prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania,
   7. prawo do cofnięcia zgody – w przypadku przetwarzania danych na podstawie zgody, prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
   8. prawo do wniesienia skargi do organu nadzorczego – prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem za pośrednictwem:
   1. poczty elektronicznej: contact@polkacosmetics.pl,
   2. poczty tradycyjnej: Polka Patryk Załoga, ul. Józefa Chłopickiego 3a, 05-080 Izabelin C.
3. Administrator rozpatruje żądania bez zbędnej zwłoki, nie później jednak niż w terminie miesiąca od otrzymania żądania. W przypadku skomplikowanego charakteru żądania lub dużej liczby żądań, termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje osobę składającą żądanie.

§ 7. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

1. Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływają.
2. Administrator może stosować profilowanie w celach marketingowych, jednak nie wiąże się ono z podejmowaniem zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Klienta.

§ 8. BEZPIECZEŃSTWO DANYCH OSOBOWYCH

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Administrator stosuje w szczególności następujące środki bezpieczeństwa:
   1. szyfrowanie połączenia za pomocą certyfikatu SSL,
   2. regularne tworzenie kopii zapasowych danych,
   3. ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych,
   4. stosowanie haseł dostępu,
   5. szkolenie pracowników i współpracowników w zakresie ochrony danych osobowych.

§ 9. PLIKI COOKIES

1. Sklep internetowy wykorzystuje pliki cookies (ciasteczka), czyli niewielkie informacje tekstowe przechowywane na urządzeniu końcowym Klienta (np. komputerze, tablecie, smartfonie).
2. Pliki cookies mogą być odczytywane przez system teleinformatyczny Administratora lub systemy teleinformatyczne podmiotów trzecich.
3. Administrator wykorzystuje następujące rodzaje plików cookies:
   1. cookies niezbędne – umożliwiające korzystanie z usług dostępnych w ramach Sklepu internetowego, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania,
   2. cookies funkcjonalne – umożliwiające „zapamiętanie" wybranych przez Klienta ustawień i personalizację interfejsu, np. w zakresie wybranego języka lub regionu,
   3. cookies analityczne – umożliwiające zbieranie informacji o sposobie korzystania ze Sklepu internetowego w celu optymalizacji jego funkcjonowania,
   4. cookies marketingowe – umożliwiające dostarczanie treści reklamowych dostosowanych do zainteresowań Klienta.
4. Klient może w każdej chwili dokonać zmiany ustawień dotyczących plików cookies w swojej przeglądarce internetowej. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies lub informować o każdorazowym zamieszczeniu plików cookies na urządzeniu Klienta.
5. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach przeglądarki internetowej.
6. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie internetowym.
7. Szczegółowe zasady dotyczące plików cookies określa odrębna Polityka Plików Cookies.

§ 10. LINKI DO INNYCH STRON INTERNETOWYCH

1. Sklep internetowy może zawierać linki do innych stron internetowych.
2. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na tych stronach.
3. Administrator zachęca do zapoznania się z politykami prywatności tych stron przed podaniem na nich jakichkolwiek danych osobowych.

§ 11. MEDIA SPOŁECZNOŚCIOWE

1. Administrator prowadzi profile w mediach społecznościowych (m.in. Facebook, Instagram).
2. Dane osobowe osób odwiedzających profile Administratora w mediach społecznościowych są przetwarzane w celu:
   1. prowadzenia profilu i informowania o działalności Administratora,
   2. odpowiadania na wiadomości i komentarze,
   3. prowadzenia analiz statystycznych dotyczących aktywności użytkowników.
3. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na promowaniu własnej marki oraz budowaniu i utrzymywaniu społeczności związanej z marką.
4. Administrator jest współadministratorem danych osobowych użytkowników swoich profili wspólnie z operatorami poszczególnych platform społecznościowych (m.in. Meta Platforms Ireland Limited).

§ 12. SPRZEDAŻ NA ŻYWO (LIVE)

1. Administrator prowadzi sprzedaż na żywo (LIVE) za pośrednictwem platform społecznościowych.
2. W przypadku składania Zamówień podczas sprzedaży na żywo, dane osobowe Klientów są przetwarzane na takich samych zasadach jak w przypadku Zamówień składanych za pośrednictwem Sklepu internetowego.
3. Wizerunek osób uczestniczących w transmisjach na żywo (np. w komentarzach wideo) może być widoczny dla innych uczestników transmisji. Administrator nie ponosi odpowiedzialności za przetwarzanie danych osobowych przez operatorów platform społecznościowych.

§ 13. PUNKT KONTAKTOWY DSA

1. W związku z postanowieniami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 (Akt o Usługach Cyfrowych – DSA), Administrator wyznaczył punkt kontaktowy służący do bezpośredniej komunikacji z organami państw członkowskich, Komisją Europejską, Radą Usług Cyfrowych oraz Klientami.
2. Punkt kontaktowy jest dostępny pod adresem e-mail: contact@polkacosmetics.pl
3. Zgłoszenia dotyczące nielegalnych treści można składać zgodnie z procedurą opisaną w Regulaminie Sklepu internetowego (§ 3).

§ 14. ZMIANY POLITYKI PRYWATNOŚCI

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności.
2. O wszelkich zmianach Administrator będzie informować poprzez zamieszczenie nowej wersji Polityki prywatności na stronie Sklepu internetowego.
3. Zmiany wchodzą w życie z dniem ich publikacji na stronie Sklepu internetowego.
4. W przypadku istotnych zmian dotyczących przetwarzania danych osobowych, Administrator może dodatkowo poinformować Klientów za pośrednictwem poczty elektronicznej.

§ 15. POSTANOWIENIA KOŃCOWE

1. W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego.
2. Niniejsza Polityka prywatności obowiązuje od dnia 09.12.2025r.