POLITYKA PRYWATNOŚCI

    Wersja obowiązująca od dnia 11.08.2026 r.

    § 1. POSTANOWIENIA OGÓLNE I DANE ADMINISTRATORA

    1. Niniejsza Polityka Prywatności i Plików Cookies (dalej jako „Polityka”) określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i innych technologii śledzących w ramach sklepu internetowego działającego pod adresem www.beauty-atelier.pl (dalej jako „Serwis”).

    2. Administratorem danych osobowych Użytkowników Serwisu w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest: DIAMOND Dawid Jurewicz Aleja Jana Pawła II 43A/37B, 01-001 Warszawa NIP: 5532082219 Adres e-mail: sklep@beauty-atelier.pl (dalej jako „Administrator”).

    3. Ochrona danych osobowych realizowana jest zgodnie z wymogami powszechnie obowiązujących przepisów prawa, w szczególności RODO, Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz Prawa Komunikacji Elektronicznej.

    4. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną.

    § 2. CELE, PODSTAWY PRAWNE ORAZ OKRES RETENCJI DANYCH

    Dane osobowe Użytkowników przetwarzane są w ściśle określonych celach i na odpowiednich podstawach prawnych wynikających z art. 6 ust. 1 RODO:

    • Realizacja zamówienia i umowy sprzedaży

      • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawno-podatkowy).

      • Okres przechowywania: Przez czas realizacji zamówienia, a następnie 5 lat liczonych od końca roku podatkowego, w którym upłynął termin płatności podatku.

    • Konto Klienta oraz Program Lojalnościowy Points Club

      • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (świadczenie usługi drogą elektroniczną).

      • Okres przechowywania: Do czasu usunięcia Konta Klienta lub rezygnacji z udziału w Programie Lojalnościowym Points Club.

    • Newsletter oraz wysyłka informacji handlowych

      • Podstawa prawna: Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Użytkownika) w zw. z Prawem Komunikacji Elektronicznej.

      • Okres przechowywania: Do momentu wycofania zgody przez Użytkownika (kliknięcie linku rezygnacji lub kontakt z Administratorem).

    • Formularz kontaktowy i korespondencja e-mail

      • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – obsługa zapytań).

      • Okres przechowywania: Przez okres niezbędny do udzielenia odpowiedzi oraz przedawnienia ewentualnych roszczeń (maksymalnie 3 lata).

    • Analityka, statystyka oraz optymalizacja Serwisu

      • Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda na pliki cookies analityczne) lub art. 6 ust. 1 lit. f RODO.

      • Okres przechowywania: Do czasu wygaśnięcia plików cookies lub wycofania zgody w panelu zarządzania cookies.

    § 3. ODBIORCY DANYCH ORAZ POWIERZENIE PRZETWARZANIA

    1. Dla prawidłowego funkcjonowania Serwisu oraz realizacji umów Administrator korzysta z usług podmiotów zewnętrznych. Dane osobowe Użytkowników mogą być przekazywane lub powierzane następującym kategoriom odbiorców:

      • Operatorom płatności elektronicznych (np. PayU, Przelewy24, Blik) – w zakresie niezbędnym do realizacji płatności za zamówienie;

      • Firmom kurierskim i operatorom pocztowym – w celu dostarczenia zamówionych towarów;

      • Dostawcom usług hostingowych oraz infrastruktury IT – w celu utrzymania i działania Serwisu na serwerze;

      • Dostawcom usług systemów mailingowych i marketingowych – w celu realizacji wysyłki Newslettera oraz kampanii na zlecenie Administratora;

      • Dostawcom rozwiązań IT, w tym dostawcy i operatorowi wtyczki lojalnościowej Points Club – w celu obsługi technicznej, serwisu, prowadzenia programu lojalnościowego oraz prowadzenia działań marketingowych i promocyjnych (w tym działań marketingowych systemu Points Club, wyłącznie w zakresie odrębnie wyrażonych przez Użytkownika zgód).

    2. Administrator gwarantuje, że dane osobowe Użytkowników nie są i nie będą sprzedawane jakimkolwiek podmiotom trzecim.

    § 4. PRAWA UŻYTKOWNIKA I SKARGA DO ORGANU NADZORCZEGO

    1. Każdemu Użytkownikowi, którego dane są przetwarzane, przysługuje prawo do:

      • Dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);

      • Sprostowania (poprawiania) danych (art. 16 RODO);

      • Usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO);

      • Ograniczenia przetwarzania danych (art. 18 RODO);

      • Przenoszenia danych do innego administratora (art. 20 RODO);

      • Wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie (art. 21 RODO);

      • Wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

    2. W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem wysyłając wiadomość e-mail na adres: sklep@beauty-atelier.pl.

    3. Prawo do skargi: Użytkownik ma prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

    § 5. PROFILOWANIE

    Administrator w ramach Serwisu oraz Programu Lojalnościowego Points Club może stosować profilowanie polegające na analizie historii zakupów lub aktywności w Serwisie w celu przyznawania indywidualnych rabatów, punktów lub personalizowania ofert. Profilowanie to nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na niego w podobny sposób istotnie.

    § 6. POLITYKA PLIKÓW COOKIES I TECHNOLOGII ŚLEDZĄCYCH

    1. Serwis www.beauty-atelier.pl używa plików cookies (tzw. „ciasteczek”) oraz pokrewnych technologii (np. local storage) do gromadzenia informacji związanych z korzystaniem z Serwisu przez Użytkownika.

    2. Czym są pliki cookies? Pliki cookies to niewielkie pliki tekstowe wysyłane przez serwer WWW i zapisywane na urządzeniu końcowym Użytkownika (komputerze, telefonie, tablecie). Ciasteczka pozwalają na rozpoznanie urządzenia Użytkownika i odpowiednie dostosowanie wyglądu oraz funkcjonalności strony.

    3. Rodzaje stosowanych plików cookies:

      • Niezbędne (techniczne): Umożliwiają prawidłowe funkcjonowanie Serwisu, utrzymanie sesji po zalogowaniu, zapamiętanie zawartości koszyka oraz obsługę procesu zakupowego i programu Points Club. Ich stosowanie nie wymaga zgody Użytkownika.

      • Analityczne i wydajnościowe: Pozwalają na zbieranie informacji o sposobie korzystania z Serwisu (np. najczęściej odwiedzane podstrony, czas spędzony na stronie). Służą ulepszaniu działania Serwisu. Używane wyłącznie za zgodą Użytkownika.

      • Marketingowe i reklamowe: Umożliwiają dostarczanie treści reklamowych dostosowanych do zainteresowań Użytkownika. Używane wyłącznie za zgodą Użytkownika.

    4. Zarządzanie zgodami na pliki cookies:

      • Podczas pierwszej wizyty w Serwisie Użytkownikowi wyświetlany jest baner cookies pozwalający na wyrażenie zgody na wybrane lub wszystkie kategorie plików cookies (z wyjątkiem niezbędnych).

      • Użytkownik może w każdej chwili zmienić swoje preferencje lub wycofać zgodę, klikając w odnośnik „Ustawienia Cookies” dostępny w stopce Serwisu.

      • Użytkownik może również zmienić ustawienia dotyczące plików cookies bezpośrednio w swojej przeglądarce internetowej (np. Chrome, Firefox, Safari, Edge), w tym całkowicie zablokować zapisywanie ciasteczek. Wyłączenie niezbędnych plików cookies może jednak utrudnić lub uniemożliwić prawidłowe korzystanie z Serwisu.

    § 7. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)

    1. W związku z korzystaniem przez Administratora z zewnętrznych narzędzi analitycznych i statystycznych (m.in. Google Analytics), dane Użytkowników zawarte w plikach cookies mogą być przekazywane do państw trzecich znajdujących się poza Europejskim Obszarem Gospodarczym (w szczególności do USA).

    2. Transfer danych do USA odbywa się na podstawie odpowiednich mechanizmów prawnych RODO, tj. decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni poziom ochrony danych osobowych w ramach programu EU-US Data Privacy Framework lub Standardowych Klauzul Umownych.

    § 8. POSTANOWIENIA KOŃCOWE

    1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności z ważnych przyczyn (np. zmiany przepisów prawa, rozwój technologii internetowych, wdrożenie nowych funkcjonalności w Serwisie).

    2. O wszelkich zmianach Użytkownicy będą informowani z wyprzedzeniem poprzez publikację Polityki na stronie Serwisu.

    3. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają odpowiednie przepisy prawa polskiego oraz RODO.

    4. W razie jakichkolwiek pytań lub wątpliwości dotyczących przetwarzania danych osobowych oraz plików cookies, zachęcamy do kontaktu pod adresem: sklep@beauty-atelier.pl.