Niniejsza Polityka prywatności i plików cookies opisuje zasady przetwarzania danych osobowych oraz korzystania z plików cookies i podobnych technologii w serwisie https://skinevidence.pl, w tym w sklepie internetowym SkinEvidence.

Polityka realizuje obowiązki informacyjne wynikające z RODO, ustawy o świadczeniu usług drogą elektroniczną oraz przepisów dotyczących przechowywania informacji w urządzeniu końcowym użytkownika lub uzyskiwania do nich dostępu, w szczególności Prawa komunikacji elektronicznej.

1. Administrator danych

Administratorem danych osobowych jest OPTOPOL Technology Sp. z o.o. z siedzibą w Zawierciu, ul. Żabia 42, 42-400 Zawiercie, wpisana do rejestru przedsiębiorców KRS pod numerem KRS 0000195272, NIP: 649-19-87-762.

W sprawach związanych ze sklepem internetowym SkinEvidence oraz obsługą zamówień można kontaktować się pod adresem e-mail: sklep@skinevidence.pl.

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem: sklep@skinevidence.pl albo pisemnie na adres siedziby Administratora.

2. Zakres przetwarzanych danych

Administrator może przetwarzać dane podane przez użytkownika dobrowolnie, w szczególności podczas składania zamówienia, zakładania Konta Klienta, kontaktu ze sklepem, składania reklamacji, odstąpienia od umowy lub zapisu do newslettera.

  • przy zamówieniach: imię i nazwisko, nazwa firmy, NIP, adres rozliczeniowy i dostawy, adres e-mail, numer telefonu, dane zamówienia, dane płatności i dostawy;
  • przy Koncie Klienta: adres e-mail, dane identyfikujące konto, historia zamówień i dane zapisane w panelu klienta;
  • przy kontakcie, reklamacjach i odstąpieniach: dane kontaktowe, treść korespondencji, numer zamówienia, dowód zakupu, informacje potrzebne do rozpatrzenia sprawy;
  • przy newsletterze: adres e-mail oraz informacje o udzieleniu i wycofaniu zgody;
  • technicznie: adres IP, identyfikatory cookies, informacje o przeglądarce, urządzeniu, systemie operacyjnym, adresie URL, refererze, czasie żądania i zdarzeniach bezpieczeństwa.

3. Cele i podstawy prawne przetwarzania

  • obsługa zamówień, zawarcie i wykonanie umowy sprzedaży, dostawa produktów oraz obsługa płatności – art. 6 ust. 1 lit. b RODO;
  • prowadzenie Konta Klienta i świadczenie usług drogą elektroniczną – art. 6 ust. 1 lit. b RODO;
  • wystawianie i przechowywanie dokumentów księgowych, rozliczenia podatkowe oraz realizacja obowiązków prawnych – art. 6 ust. 1 lit. c RODO;
  • obsługa reklamacji, zwrotów, odstąpień od umowy i dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. b, c oraz f RODO;
  • odpowiadanie na wiadomości i obsługa kontaktu ze sklepem – art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na komunikacji z użytkownikiem;
  • wysyłka newslettera i informacji marketingowych – art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika, którą można wycofać w dowolnym momencie;
  • zapewnienie bezpieczeństwa, stabilności działania strony, diagnostyka techniczna i zapobieganie nadużyciom – art. 6 ust. 1 lit. f RODO;
  • wykorzystywanie opcjonalnych plików cookies, analityki, marketingu, personalizacji oraz podobnych technologii – na podstawie zgody użytkownika, zgodnie z ustawieniami zapisanymi w narzędziu SE Consent CMP.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu strony i sklepu, wyłącznie w zakresie niezbędnym do realizacji danego celu.

  • dostawcom hostingu, poczty e-mail, usług IT, administracji i bezpieczeństwa strony;
  • dostawcom systemu e-commerce WordPress/WooCommerce oraz wtyczek niezbędnych do działania sklepu;
  • operatorowi płatności PayPro S.A. obsługującemu Przelewy24, jeżeli użytkownik wybierze płatność elektroniczną;
  • przewoźnikom i operatorom logistycznym, w szczególności InPost, w celu doręczenia zamówienia;
  • podmiotom świadczącym obsługę księgową, prawną, administracyjną lub reklamacyjną;
  • dostawcom narzędzi analitycznych, marketingowych lub społecznościowych – tylko jeżeli są stosowane i w zakresie wynikającym z udzielonej zgody albo właściwej podstawy prawnej;
  • organom publicznym i innym podmiotom uprawnionym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

5. Przekazywanie danych poza EOG

Co do zasady Administrator korzysta z dostawców działających na terenie Europejskiego Obszaru Gospodarczego. Jeżeli w związku z korzystaniem z narzędzi analitycznych, marketingowych, społecznościowych lub innych usług technologicznych dojdzie do przekazania danych poza EOG, odbywa się ono zgodnie z RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innych przewidzianych prawem zabezpieczeń.

6. Okres przechowywania danych

  • dane związane z zamówieniem i dokumentacją księgową – przez okres wymagany przepisami podatkowymi i rachunkowymi;
  • dane Konta Klienta – przez okres prowadzenia konta, a po jego usunięciu przez okres potrzebny do rozliczeń, obsługi roszczeń lub wykonania obowiązków prawnych;
  • dane reklamacyjne i dotyczące odstąpienia od umowy – przez czas obsługi sprawy oraz przez okres przedawnienia roszczeń;
  • dane z korespondencji – przez czas potrzebny do obsługi sprawy oraz ewentualnej obrony przed roszczeniami;
  • dane newsletterowe – do czasu wycofania zgody, wypisania się z newslettera albo zakończenia prowadzenia newslettera;
  • logi techniczne serwera – przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki, co do zasady nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie wynika z przepisów prawa lub potrzeby zabezpieczenia roszczeń;
  • lokalne logi zgód cookies zapisane przez SE Consent CMP – przez okres retencji skonfigurowany w panelu wtyczki, obecnie 12 miesięcy, o ile Administrator nie zmieni tego ustawienia.

7. Prawa użytkownika

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO:

  • prawo dostępu do danych;
  • prawo sprostowania danych;
  • prawo usunięcia danych, jeżeli zachodzą podstawy przewidziane w RODO;
  • prawo ograniczenia przetwarzania;
  • prawo przenoszenia danych, jeżeli ma zastosowanie;
  • prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu;
  • prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu realizacji praw można skontaktować się z Administratorem pod adresem: sklep@skinevidence.pl.

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, jeżeli uzna, że przetwarzanie jego danych narusza przepisy RODO.

8. Pliki cookies i podobne technologie

Strona korzysta z plików cookies i podobnych technologii. Cookies to niewielkie pliki zapisywane w urządzeniu końcowym użytkownika albo odczytywane z tego urządzenia podczas korzystania ze strony.

W serwisie działa narzędzie SE Consent CMP, które umożliwia zarządzanie zgodami cookies. Przy pierwszej wizycie użytkownik może zaakceptować wszystkie zgody, odrzucić opcjonalne cookies albo dostosować ustawienia według kategorii. Użytkownik może wrócić do ustawień zgód w dowolnym momencie:

Cookie zgody zapisywane przez SE Consent CMP nosi nazwę se_cmp_consent i jest wykorzystywane do zapamiętania decyzji użytkownika. Czas życia tego cookie wynosi obecnie 180 dni. Wtyczka może również zapisywać lokalne logi zgód w celu wykazania, kiedy i jaki wybór został dokonany. Logi te nie zawierają surowego adresu IP ani surowego User-Agent – zapisywane są skróty kryptograficzne tych danych.

Kategorie cookies

  • Niezbędne – wymagane do działania strony, koszyka, checkoutu, bezpieczeństwa i zapamiętania decyzji o zgodach. Nie można ich wyłączyć w panelu zgód, ponieważ są konieczne do świadczenia usługi drogą elektroniczną.
  • Funkcjonalne – umożliwiają zapamiętanie ustawień i korzystanie z dodatkowych funkcji serwisu.
  • Analityczne / statystyczne – pomagają mierzyć ruch na stronie i poprawiać jej działanie.
  • Marketingowe – służą do pomiaru kampanii reklamowych, remarketingu lub podobnych działań marketingowych.
  • Personalizacja – służą do dopasowywania treści lub reklam do preferencji użytkownika.

Cookies niezbędne są stosowane w celu zapewnienia działania strony i sklepu. Opcjonalne cookies oraz skrypty analityczne, marketingowe, funkcjonalne i personalizacyjne są uruchamiane dopiero po udzieleniu odpowiedniej zgody, o ile zostały skonfigurowane w serwisie.

Przykładowe cookies techniczne

  • se_cmp_consent – przechowuje decyzję użytkownika dotyczącą zgód cookies, kategoria: niezbędne, czas: około 180 dni;
  • woocommerce_cart_hash – techniczne cookie koszyka WooCommerce, kategoria: niezbędne, czas: sesja;
  • woocommerce_items_in_cart – techniczne cookie koszyka WooCommerce, kategoria: niezbędne, czas: sesja;
  • wp_woocommerce_session_* – cookie sesji klienta WooCommerce, kategoria: niezbędne, czas: około 2 dni;
  • woocommerce_recently_viewed – zapamiętuje ostatnio oglądane produkty, kategoria: funkcjonalne, czas: sesja.

9. Google Consent Mode i narzędzia zewnętrzne

Serwis korzysta z mechanizmu Google Consent Mode v2 obsługiwanego przez SE Consent CMP. Przed udzieleniem zgody domyślny stan zgód dla opcjonalnych kategorii, takich jak analityka i marketing, jest ustawiany jako odmowa. Po dokonaniu wyboru przez użytkownika stan zgód jest aktualizowany zgodnie z jego decyzją.

Jeżeli Administrator skonfiguruje Google Tag Manager, Google Analytics, piksele reklamowe, narzędzia społecznościowe lub inne skrypty zewnętrzne, będą one uruchamiane zgodnie z kategorią zgody wybraną przez użytkownika, o ile nie są niezbędne do działania strony. Dostawcy takich narzędzi mogą przetwarzać dane zgodnie z własnymi zasadami prywatności.

10. Logi serwera i bezpieczeństwo

Podczas korzystania ze strony automatycznie zapisywane mogą być logi techniczne, obejmujące m.in. adres IP, datę i godzinę połączenia, adres URL żądanej strony, kod odpowiedzi serwera, informacje o przeglądarce i systemie operacyjnym oraz dane o błędach. Dane te służą zapewnieniu bezpieczeństwa, stabilności, diagnostyce technicznej i ochronie przed nadużyciami.

11. Newsletter i komunikacja marketingowa

Jeżeli użytkownik zapisze się do newslettera, jego adres e-mail będzie przetwarzany w celu wysyłki informacji handlowych, marketingowych, edukacyjnych, informacji o produktach, promocjach i nowościach. Podstawą przetwarzania jest zgoda użytkownika. Zgodę można wycofać w dowolnym momencie, w szczególności przez link rezygnacji w wiadomości newsletterowej albo kontakt ze sklepem.

12. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmian przepisów prawa, zmian funkcjonalności strony, zmian wykorzystywanych narzędzi, dostawców lub sposobu przetwarzania danych. Aktualna wersja Polityki jest zawsze dostępna na tej stronie.

Data ostatniej aktualizacji: 1 lipca 2026 r.