📄 POLITYKA PRYWATNOŚCI I COOKIES

§1 Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym www.beautyroomem.pl
2. Administratorem danych osobowych jest:
   Beauty Room Edyta Mazurczak
   Zagorzyn 30
   62-812 Zagorzyn
   wielkopolskie, PL
   NIP: 9680620490
3. Kontakt z Administratorem możliwy jest poprzez:
   • e-mail: edyta@beautyroomem.pl
   • telefon: 727453956
4. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

§2 Zakres i cele przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

1. Realizacja zamówienia

• zawarcie i wykonanie umowy sprzedaży
• obsługa płatności i dostawy
• obsługa reklamacji

Podstawa prawna: art. 6 ust. 1 lit. b RODO

2. Obowiązki prawne

• wystawianie dokumentów księgowych
• przechowywanie dokumentacji

Podstawa prawna: art. 6 ust. 1 lit. c RODO

3. Kontakt z użytkownikiem

• odpowiedzi na zapytania (e-mail, formularz)

Podstawa prawna: art. 6 ust. 1 lit. f RODO

4. Marketing (newsletter)

• wysyłka informacji handlowych

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda)

5. Analityka i marketing (jeśli wdrożone)

Administrator może korzystać z narzędzi takich jak:

• Google Analytics
• Google Ads
• Meta (Facebook) Ads

w celu:

• analizy ruchu w sklepie
• prowadzenia działań marketingowych

Podstawa prawna: zgoda użytkownika (cookies)

§3 Zakres przetwarzanych danych

Przetwarzane mogą być m.in.:

• imię i nazwisko
• adres dostawy
• adres e-mail
• numer telefonu
• dane do faktury
• adres IP

§4 Odbiorcy danych

Dane mogą być przekazywane podmiotom współpracującym:

1. System sklepu

• Shoper S.A.

2. Płatności

• Autopay S.A.

3. Dostawa

• Apaczka Sp. z o.o. (pośrednik w realizacji wysyłki) oraz firmy kurierskie współpracujące z Apaczka, w tym InPost Sp. z o.o.

4. Usługi IT i hosting

• dostawcy infrastruktury sklepu

5. Narzędzia marketingowe (jeśli używane)

• Google
• Meta (Facebook)

Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji usług.

§5 Newsletter

1. Użytkownik może zapisać się do newslettera.
2. Zapis wymaga potwierdzenia (double opt-in).
3. Podanie danych jest dobrowolne, ale konieczne do otrzymywania newslettera.
4. Użytkownik może w każdej chwili wycofać zgodę.
5. Dane nie są wykorzystywane do profilowania.

§6 Konto klienta

1. Użytkownik może założyć konto w sklepie.
2. Dane przetwarzane są w celu utrzymania konta i realizacji zamówień.
3. Konto można usunąć poprzez kontakt z Administratorem.

§7 Formularz kontaktowy

1. Użytkownik może skontaktować się poprzez formularz kontaktowy w zakładce kontakt.
2. Dane są przetwarzane wyłącznie w celu udzielenia odpowiedzi.

§8 Okres przechowywania danych

Dane przechowywane są:

• dane zamówień – do 5 lat (obowiązki księgowe)
• dane marketingowe – do momentu cofnięcia zgody
• dane kontaktowe – do czasu zakończenia korespondencji

§9 Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do danych
• sprostowania danych
• usunięcia danych
• ograniczenia przetwarzania
• sprzeciwu
• przenoszenia danych
• wniesienia skargi do Prezesa UODO

§10 Cookies i technologie podobne

1. Sklep wykorzystuje pliki cookies.
2. Cookies mogą służyć do:

• prawidłowego działania sklepu
• zapamiętywania ustawień
• analizy ruchu
• działań marketingowych

3. W sklepie stosowane są:

• cookies niezbędne
• cookies analityczne
• cookies marketingowe

4. Użytkownik może zarządzać cookies poprzez baner cookies lub ustawienia przeglądarki.
5. Korzystanie z cookies analitycznych i marketingowych wymaga zgody użytkownika.

§11 Profilowanie

Administrator nie stosuje profilowania wywołującego skutki prawne wobec użytkownika.

§12 Przekazywanie danych poza EOG

W przypadku korzystania z narzędzi Google lub Meta dane mogą być przekazywane poza Europejski Obszar Gospodarczy zgodnie z odpowiednimi zabezpieczeniami prawnymi.

§13 Zabezpieczenia danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych.

§14 Postanowienia końcowe

1. Polityka może ulec zmianie.
2. Aktualna wersja publikowana jest w sklepie.