Informacje prawne
Zasady ochrony danych osobowych
Wersja 2026-09 · obowiązuje od 17. 9. 2026
[SZKIC — treść wymaga weryfikacji polskiego prawnika przed publicznym udostępnieniem]
Poważnie podchodzimy do ochrony Twojej prywatności. Niniejszy dokument wyjaśnia, jakie dane osobowe przetwarzamy podczas prowadzenia sklepu internetowego www.beautimess.top, dlaczego, jak długo je przechowujemy oraz jakie przysługują Ci prawa. Przetwarzanie odbywa się zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz [DO WERYFIKACJI PRAWNEJ: słowacką ustawą o ochronie danych osobowych].
1. Administrator
VitaCore s.r.o., Matúšova 8027/54, 811 04 Bratislava – mestská časť Staré Mesto, IČO: 56 093 667. Kontakt w sprawach danych osobowych: info@beautimess.sk, +421 908 633 813. Nie wyznaczyliśmy inspektora ochrony danych (nie jest to wymagane); wnioski obsługuje upoważniony pracownik.
2. Jakie dane przetwarzamy, dlaczego i jak długo
| Dane | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Imię i nazwisko, e-mail, telefon, język | prowadzenie konta klienta, komunikacja dotycząca zamówienia, dostawa | wykonanie umowy (art. 6 ust. 1 lit. b) | do momentu usunięcia konta (+30 dni na anonimizację); goście 3 lata od ostatniego zamówienia |
| Adres dostawy i rozliczeniowy | dostawa, faktury | wykonanie umowy | do momentu usunięcia konta; w dokumentach księgowych 10 lat |
| Zamówienia, faktury, noty kredytowe, płatności | wykonanie umowy, księgowość, podatki, reklamacje | obowiązek prawny ([DO WERYFIKACJI PRAWNEJ: słowacka ustawa o rachunkowości, słowacka ustawa o podatku od towarów i usług]) | 10 lat od końca okresu rozliczeniowego |
| Tokeny płatnicze (zapisana karta) | szybka płatność, uzupełnienie zapasów | zgoda | do momentu usunięcia karty lub usunięcia konta; numer karty widzi wyłącznie brama płatnicza |
| Beauties (punkty lojalnościowe), uzupełnienie zapasów, ulubione, zapisane koszyki | program lojalnościowy i usługi konta | wykonanie umowy | do momentu usunięcia konta |
| Zgody (newsletter, pliki cookie) i preferencje | wykazanie udzielenia zgody, ustawienia powiadomień | obowiązek prawny / zgoda | 3 lata od wycofania zgody |
| E-mail do newslettera | wysyłanie nowości i ofert | zgoda (art. 6 ust. 1 lit. a); można wycofać w dowolnym momencie za pomocą linku w e-mailu lub na koncie | do momentu wycofania zgody |
| Wyszukiwanie i przeglądanie w sklepie internetowym | ulepszanie wyszukiwania i oferty, personalizacja | prawnie uzasadniony interes (art. 6 ust. 1 lit. f) – można wnieść sprzeciw | 90 dni, bez przypisania do osoby |
| Komunikacja z wsparciem, reklamacje, odstąpienia od umowy | rozpatrzenie wniosków, wykazanie spełnienia obowiązków | wykonanie umowy / obowiązek prawny | 3 lata, w przypadku reklamacji 10 lat (dokumenty) |
| Personalizacja: wprowadzony tekst, wybrany motyw, przesłane zdjęcie | produkcja spersonalizowanych towarów (nadruk), podgląd do zatwierdzenia, rozpatrzenie reklamacji | wykonanie umowy | zdjęcia 90 dni od produkcji, następnie są automatycznie usuwane; tekst i motyw jako część zamówienia (10 lat w dokumentach) |
| Zapisy techniczne (adres IP, czas, urządzenie) | bezpieczeństwo, zapobieganie oszustwom, ochrona przed nadużyciem konta | prawnie uzasadniony interes | 90 dni |
| B2B: dane osób kontaktowych firm | współpraca hurtowa, zatwierdzenie firmy, fakturowanie | wykonanie umowy / prawnie uzasadniony interes | przez okres trwania współpracy + 10 lat (dokumenty) |
Podanie danych oznaczonych przy zamówieniu jako obowiązkowe jest warunkiem zawarcia umowy – bez nich nie jesteśmy w stanie dostarczyć zamówienia. Pozostałe dane podajesz dobrowolnie.
3. Komu udostępniamy dane
- Przewoźnicy – Packeta Slovakia s. r. o., GLS General Logistics Systems Slovakia s.r.o., Direct Parcel Distribution SK s.r.o. (DPD) – imię i nazwisko, adres, telefon, e-mail;
- Brama płatnicza – Tatra banka, a.s. (TatrayPay+) i organizacje płatnicze; numer karty jest przetwarzany wyłącznie przez bank;
- Dostawcy usług IT – hosting i obsługa sklepu internetowego (serwer w UE), usługa poczty e-mail (Websupport, s.r.o.), system ERP (Microsoft Dynamics 365 Business Central);
- Księgowość i doradztwo podatkowe, doradcy prawni – w zakresie niezbędnym do wywiązania się z obowiązków prawnych;
- Organy władzy publicznej ([DO WERYFIKACJI PRAWNEJ: słowacki urzędowy organ inspekcji handlowej], administracja skarbowa, sądy, policja) – jeśli wymagają tego przepisy prawa.
Z podmiotami przetwarzającymi mamy zawarte umowy powierzenia przetwarzania danych osobowych. Dane nie są przekazywane poza UE/EOG; jeśli byłoby to konieczne (np. usługa chmurowa ze wsparciem poza UE), zabezpieczymy je za pomocą standardowych klauzul umownych UE.
4. Pliki cookie i analityka
Niezbędne pliki cookie (koszyki, logowanie, zgody) stosujemy zawsze. Analityczne i marketingowe pliki cookie uruchamiamy tylko za Twoją zgodą, którą możesz w każdej chwili zmienić w stopce strony (Ustawienia plików cookie). Szczegóły w Zasadach dotyczących plików cookie.
5. Twoje prawa
- prawo dostępu do danych i informacji o ich przetwarzaniu (kopię danych możesz pobrać na swoim koncie → Prywatność),
- prawo do sprostowania nieprawidłowych danych (na koncie lub na żądanie),
- prawo do usunięcia („prawo do bycia zapomnianym”) – dane anonimizujemy w ciągu 30 dni; dokumenty, które musimy przechowywać zgodnie z prawem, pozostają bez powiązania z Twoją osobą,
- prawo do ograniczenia przetwarzania oraz sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu (np. personalizacja) – sprzeciw wobec marketingu bezpośredniego uwzględnimy w każdym przypadku,
- prawo do przenoszenia danych, które nam przekazałeś(-aś), w formacie ustrukturyzowanym nadającym się do odczytu maszynowego,
- prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
- prawo do wniesienia skargi do [DO WERYFIKACJI PRAWNEJ: słowacki urząd ochrony danych osobowych, Hraničná 12, 820 07 Bratislava 27], dataprotection.gov.sk.
Prawa możesz zrealizować w koncie klienta (Prywatność i dane) lub wysyłając e-mail na adres info@beautimess.sk. Odpowiemy w ciągu miesiąca; w przypadku skomplikowanych wniosków przedłużymy ten termin o kolejne maksymalnie dwa miesiące, o czym Cię poinformujemy. W przypadku wątpliwości co do tożsamości osoby składającej wniosek możemy poprosić o dodatkową weryfikację.
6. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne. Rekomendacje produktów i zawartość asystenta są personalizowane wyłącznie w zakresie, który możesz wyłączyć na swoim koncie (Personalizacja).
7. Bezpieczeństwo
Chronimy dane za pomocą szyfrowanej transmisji (HTTPS), dostępu ograniczonego do upoważnionych osób, regularnych kopii zapasowych w UE oraz rejestrowania dostępu. Logowanie jest chronione hasłem, linkiem do logowania lub kluczem dostępu (passkey: Face ID / Touch ID); hasła przechowujemy wyłącznie w postaci bezpiecznego skrótu (hash).
8. Zmiany zasad
Zasady możemy aktualizować w przypadku zmiany usług lub przepisów prawa; aktualna wersja jest zawsze dostępna na tej stronie. Wersja 2026-09, obowiązuje od 17. 9. 2026.