Polityka prywatności

POLITYKA PRYWATNOŚCI 
SKLEP MARTA POTOCKA

Spis treści

Wstęp Administrator danych osobowych Kontakt z Administratorem Środki ochrony danych osobowych Zakres i cele przetwarzania danych (Punkty 1-10) Profilowanie Odbiorcy danych osobowych Przekazywanie danych poza EOG Uprawnienia Pliki cookies Postanowienia końcowe

Niniejsza Polityka prywatności (dalej: „Polityka”) zawiera informacje na temat przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego „Sklep Marta Potocka” działającego pod adresem www.sklep.potocka.pl (dalej: „Sklep”).

Wszelkie terminy pisane wielką literą, które nie zostały zdefiniowane inaczej w Polityce, mają znaczenie nadane im w Regulaminie Sklepu dostępnym pod adresem: www.sklep.potocka.pl/regulamin

Administrator danych osobowych

Administratorem Twoich danych osobowych jest Marta Potocka, prowadząca działalność gospodarczą pod firmą Salon Kosmetyczny Marta Potocka, z siedzibą w Lipkowie (ul. Mościckiego 68/C, 05-080 Lipków, Polska), wpisana do CEIDG, NIP: 1181800347, REGON: 146923326 (dalej: „Administrator”).

Kontakt z Administratorem

We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z Administratorem:

  • a) e-mail: sklep@potocka.pl
  • b) poczta tradycyjna: ul. Mościckiego 68 C, 05-080 Lipków
  • c) telefon: +48 694 628 120

Środki ochrony danych osobowych

Administrator stosuje odpowiednie środki organizacyjne i techniczne w celu ochrony danych osobowych oraz przetwarza je zgodnie z:

  • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
  • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
  • innymi powszechnie obowiązującymi przepisami.

Zakres i cele przetwarzania danych

Korzystanie ze Sklepu wiąże się z przetwarzaniem danych osobowych w zależności od tego, z jakich funkcji korzystasz. Poniżej znajdziesz cele, kategorie danych, podstawy prawne, a także informacje o obowiązku podania danych i okresach przechowywania.

1. Konto w Sklepie (Usługa Konta)

Cel: zawarcie i wykonanie Umowy o dostarczanie Usługi Konta

Dane: imię i nazwisko, adres e-mail (oraz dane dobrowolnie uzupełnione w Koncie)

Podstawa prawna: art. 6 ust. 1 lit. b RODO

Obowiązek podania: niezbędne do założenia i prowadzenia Konta

Okres: przez czas trwania Umowy o Usługę Konta oraz do upływu terminów przedawnienia roszczeń związanych z tą Umową

2. Zakupy Towarów fizycznych (Umowa sprzedaży)

Cel: zawarcie i wykonanie Umowy sprzedaży

Dane: imię i nazwisko, e-mail, numer telefonu, adres (zamieszkania i/lub dostawy)

Podstawa prawna: art. 6 ust. 1 lit. b RODO

Obowiązek podania: niezbędne do realizacji Zamówienia

Okres: do upływu terminów przedawnienia roszczeń związanych z Umową sprzedaży

3. Zakup Towarów cyfrowych (Umowa o dostarczanie Towaru cyfrowego)

Cel: zawarcie i wykonanie odpłatnej Umowy o dostarczanie Towaru cyfrowego

Dane: imię i nazwisko, e-mail, numer telefonu (opcjonalnie jeśli wymagany w procesie zakupowym), adres (jeśli wymagany w procesie zakupowym)

Podstawa prawna: art. 6 ust. 1 lit. b RODO

Obowiązek podania: niezbędne do realizacji Umowy

Okres: do upływu terminów przedawnienia roszczeń związanych z Umową

4. Newsletter

Cel: wysyłka Newslettera (treści informacyjno-marketingowych, w tym informacji handlowych)

Dane: adres e-mail

Podstawa prawna (RODO): art. 6 ust. 1 lit. a RODO (zgoda)

Obowiązek podania: dobrowolne, ale konieczne, jeśli chcesz otrzymywać Newsletter

Okres: do czasu wycofania zgody lub skutecznego wniesienia sprzeciwu (jeżeli dotyczy), a także do czasu przedawnienia ewentualnych roszczeń

Cofnięcie zgody jest możliwe w każdym momencie poprzez link „unsubscribe” w stopce Newslettera lub kontakt e-mail: sklep@potocka.pl. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.

5. Reklamacje, zwroty, obsługa praw konsumenckich

Cel: przyjęcie i rozpatrzenie reklamacji/zwrotu, realizacja uprawnień Klienta

Dane: imię i nazwisko, e-mail, numer Zamówienia, dane potrzebne do obsługi sprawy (np. adres do korespondencji, dane przesyłki)

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz w razie potrzeby art. 6 ust. 1 lit. b RODO

Obowiązek podania: niezbędne do obsługi sprawy

Okres: przez czas prowadzenia postępowania oraz do upływu terminów przedawnienia roszczeń

6. Zapytania od Klientów (kontakt)

Cel: obsługa zapytań i korespondencji

Dane: imię, e-mail oraz dane podane w treści wiadomości

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – komunikacja i obsługa zapytań)

Obowiązek podania: dobrowolne, ale konieczne do uzyskania odpowiedzi

Okres: do czasu zakończenia korespondencji i/lub przedawnienia roszczeń

7. Opinie o Towarach

Cel: publikacja i obsługa Opinii w Sklepie (informacyjnie i promocyjnie)

Dane: imię (lub wskazany podpis), opcjonalnie inne dane ujęte w Opinii

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – prezentacja opinii)

Obowiązek podania: dobrowolne

Okres: do czasu skutecznego sprzeciwu lub usunięcia Opinii / osiągnięcia celu

8. Powiadomienie o dostępności Towaru

Cel: powiadomienie o dostępności wcześniej niedostępnego Towaru

Dane: e-mail

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działanie na żądanie osoby przed zawarciem umowy / realizacja usługi) albo art. 6 ust. 1 lit. a RODO (jeśli rozwiązanie w Sklepie opiera się na zgodzie)

Obowiązek podania: dobrowolne, ale konieczne do wysłania powiadomienia

Okres: do momentu wysłania powiadomienia lub wcześniejszego usunięcia/wniesienia sprzeciwu

9. Obowiązki podatkowe i księgowe

Cel: spełnianie obowiązków podatkowych (m.in. przechowywanie dokumentacji sprzedaży)

Dane: imię i nazwisko, adres (w zakresie wymaganym przepisami)

Podstawa prawna: art. 6 ust. 1 lit. c RODO

Okres: co do zasady 5 lat liczonych od końca roku podatkowego (zgodnie z przepisami)

10. Ustalenie, dochodzenie lub obrona roszczeń

Cel: obrona przed roszczeniami, dochodzenie roszczeń, ustalenie roszczeń

Dane: imię i nazwisko, e-mail, adres, inne dane niezbędne do prowadzenia sprawy (np. numer Zamówienia; identyfikator osoby – wyłącznie jeśli jest to niezbędne w konkretnym przypadku)

Podstawa prawna: art. 6 ust. 1 lit. f RODO

Okres: do upływu terminów przedawnienia roszczeń

Profilowanie

Administrator może wykorzystywać dane dotyczące aktywności w Sklepie do analizy i dopasowania treści marketingowych (profilowanie), przy czym profilowanie nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa na Twoją sytuację w sposób istotny.

Jeżeli profilowanie opiera się na cookies analitycznych/marketingowych – odbywa się ono na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w panelu cookies.

Niezależnie od powyższego, zawsze możesz wnieść sprzeciw wobec marketingu bezpośredniego (patrz: prawa w pkt 9).

Newsletter ma charakter informacyjno-marketingowy i może zawierać informacje handlowe, w tym w szczególności informacje o promocjach, nowościach oraz ofertach specjalnych dostępnych w Sklepie.

Zgoda na otrzymywanie Newslettera może zostać cofnięta w każdym momencie, bez podawania przyczyny, poprzez kliknięcie w link rezygnacji (unsubscribe) znajdujący się w stopce każdej wiadomości Newslettera lub poprzez kontakt z Administratorem za pośrednictwem adresu e-mail: sklep@potocka.pl.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych osobowych dokonanego przed jej cofnięciem.

Odbiorcy danych osobowych

Odbiorcami danych osobowych mogą być podmioty przetwarzające dane na zlecenie Administratora, w szczególności:

  • a) dostawca hostingu/utrzymania Sklepu,
  • b) operatorzy logistyczni i firmy kurierskie (np. InPost – jeśli wybrano tę formę dostawy),
  • c) dostawcy płatności online (np. AutoPay S.A.),
  • d) dostawca systemu Newslettera,
  • e) dostawcy narzędzi analitycznych i marketingowych (np. Google, Meta),
  • f) biuro rachunkowe/księgowość.

Podmioty te przetwarzają dane na podstawie umów powierzenia i wyłącznie zgodnie z poleceniami Administratora (o ile ma to zastosowanie).

Dane mogą być także ujawnione uprawnionym organom, jeżeli obowiązek wynika z przepisów prawa.

Przekazywanie danych poza EOG

W związku z korzystaniem z narzędzi dostawców technologicznych (np. Google, Meta) dane mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do USA).

W takich przypadkach Administrator stosuje wymagane prawem zabezpieczenia, w szczególności:

  • – decyzję stwierdzającą odpowiedni stopień ochrony (jeśli dotyczy) lub
  • – standardowe klauzule umowne (SCC) oraz dodatkowe środki ochrony, zgodnie z przepisami RODO.

Możesz uzyskać od Administratora informację o stosowanych zabezpieczeniach oraz kopię odpowiednich instrumentów ochrony – kontakt: sklep@potocka.pl

Uprawnienia

W związku z przetwarzaniem danych osobowych, przysługują Ci następujące uprawnienia:

  • – prawo dostępu do danych i uzyskania kopii,
  • – prawo sprostowania danych,
  • – prawo usunięcia danych (w przypadkach przewidzianych RODO),
  • – prawo ograniczenia przetwarzania,
  • – prawo przenoszenia danych (gdy podstawą jest zgoda lub umowa i przetwarzanie odbywa się w sposób zautomatyzowany),
  • – prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
  • – prawo wniesienia sprzeciwu wobec marketingu bezpośredniego – w każdym czasie,
  • – prawo wycofania zgody (gdy przetwarzanie odbywa się na podstawie zgody) – bez wpływu na zgodność z prawem przetwarzania przed cofnięciem,
  • – prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

w przypadku, gdy dane osobowe są przetwarzane przez Administratora na podstawie udzielonej zgody na przetwarzanie albo w celu wykonania Umowy z nim zawartej, masz prawo przenieść swoje dane do innego administratora;

w przypadku, gdy dane osobowe przetwarzane są przez Administratora na podstawie udzielonej przez Ciebie zgody na przetwarzanie, masz prawo cofnąć tę zgodę w każdym momencie (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem);

jeśli uznasz, że przetwarzane dane osobowe są nieprawidłowe, ich przetwarzanie jest niezgodne z prawem, lub Administrator nie potrzebuje już określonych danych, możesz zażądać, aby przez określony, potrzebny czas (np. sprawdzenia poprawności danych lub dochodzenia roszczeń) Administrator nie dokonywał na danych żadnych operacji, a jedynie je przechowywał;

masz prawo do wyrażenia sprzeciwu wobec przetwarzania danych osobowych, których podstawą przetwarzania jest prawnie uzasadniony interes Administratora. W razie skutecznego wniesienia sprzeciwu, Administrator przestanie przetwarzać dane osobowe w ww. celu;

masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznasz, że przetwarzanie danych osobowych narusza przepisy RODO.

Pliki cookies

Pliki cookies i narzędzia analityczne/marketingowe

Sklep korzysta z plików cookies oraz podobnych technologii. Szczegółowe ustawienia dotyczące cookies są dostępne w banerze/panelu cookies, gdzie możesz w każdej chwili zmienić swoje preferencje (z wyjątkiem cookies niezbędnych).

1. Kategorie cookies

Niezbędne – zapewniają prawidłowe działanie Sklepu (nie można ich wyłączyć).

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – prawidłowe działanie Sklepu).

Analityczne/statystyczne – pomagają zrozumieć, jak użytkownicy korzystają ze Sklepu (np. Google Analytics).

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) – w zakresie, w jakim wymagają zgody zgodnie z przepisami.

Marketingowe – umożliwiają dopasowanie reklam i mierzenie ich skuteczności (np. Meta/Facebook Pixel).

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) – w zakresie, w jakim wymagają zgody zgodnie z przepisami.

Dane zbierane za pomocą cookies co do zasady nie służą Administratorowi do bezpośredniej identyfikacji użytkownika, ale mogą stanowić dane osobowe (np. identyfikatory online).

2. Narzędzia (przykładowo)

Google Analytics (Google) – statystyka i analityka ruchu w Sklepie (czas, źródło, podstrony, zdarzenia).

Meta Pixel (Meta/Facebook) – marketing, remarketing i pomiar skuteczności reklam.

Okres działania poszczególnych cookies zależy od ich rodzaju (sesyjne/trwałe) oraz ustawień dostawców i może zostać skrócony przez usunięcie cookies w przeglądarce lub cofnięcie zgody w panelu cookies.

Postanowienia końcowe

W zakresie nieuregulowanym Polityką stosuje się powszechnie obowiązujące przepisy prawa.

Polityka obowiązuje od dnia 01.02.2026 r.

Ustawienia prywatności