Zgodnie z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) przedstawiamy klauzulę informacyjną dotyczącą przetwarzania danych osobowych w związku z korzystaniem ze strony i sklepu internetowego SkinEvidence.

1. Administrator danych

Administratorem danych osobowych jest OPTOPOL Technology Sp. z o.o. z siedzibą w Zawierciu, ul. Żabia 42, 42-400 Zawiercie, wpisana do rejestru przedsiębiorców KRS pod numerem KRS 0000195272, NIP: 649-19-87-762.

Kontakt w sprawach związanych ze sklepem internetowym SkinEvidence, zamówieniami, reklamacjami oraz realizacją praw wynikających z RODO: sklep@skinevidence.pl.

2. Jakie dane mogą być przetwarzane

Zakres danych zależy od sposobu korzystania ze sklepu i strony. Administrator może przetwarzać w szczególności:

  • dane identyfikacyjne i kontaktowe: imię, nazwisko, nazwa firmy, NIP, adres e-mail, numer telefonu;
  • dane adresowe: adres rozliczeniowy, adres dostawy, dane punktu odbioru lub Paczkomatu;
  • dane zamówienia: produkty, ceny, metoda płatności, metoda dostawy, status zamówienia, numer zamówienia, historia zakupów;
  • dane Konta Klienta: adres e-mail, identyfikator konta, historia zamówień oraz dane zapisane w panelu klienta;
  • dane związane z reklamacją, zwrotem lub odstąpieniem od umowy: treść zgłoszenia, dowód zakupu, numer zamówienia, korespondencja, dane rachunku do zwrotu, jeżeli są potrzebne;
  • dane newsletterowe: adres e-mail oraz informacje o udzieleniu lub wycofaniu zgody;
  • dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, identyfikatory cookies, logi serwera oraz informacje o zgodach zapisanych przez SE Consent CMP.

3. Cele i podstawy prawne przetwarzania

  • obsługa zamówienia, zawarcie i wykonanie umowy sprzedaży, dostawa produktów i obsługa płatności – art. 6 ust. 1 lit. b RODO;
  • prowadzenie Konta Klienta i świadczenie usług drogą elektroniczną – art. 6 ust. 1 lit. b RODO;
  • wystawianie i przechowywanie dokumentów księgowych, rozliczenia podatkowe oraz wykonanie obowiązków prawnych – art. 6 ust. 1 lit. c RODO;
  • obsługa reklamacji, zwrotów, odstąpień od umowy oraz dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. b, c oraz f RODO;
  • obsługa zapytań i kontaktu ze sklepem – art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na komunikacji z użytkownikiem;
  • wysyłka newslettera i informacji marketingowych – art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika;
  • zapewnienie bezpieczeństwa strony, diagnostyka techniczna, zapobieganie nadużyciom i prowadzenie logów technicznych – art. 6 ust. 1 lit. f RODO;
  • obsługa zgód cookies i podobnych technologii, w tym przez SE Consent CMP – zgoda użytkownika w zakresie kategorii opcjonalnych oraz prawnie uzasadniony interes Administratora w zakresie cookies niezbędnych i dowodzenia udzielonych zgód.

4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie potrzebnym do obsługi strony, sklepu, zamówienia, płatności, dostawy, księgowości, reklamacji lub obowiązków prawnych.

  • dostawcom hostingu, poczty e-mail, usług IT, administracji i bezpieczeństwa strony;
  • dostawcom systemu sklepu i narzędzi e-commerce, w szczególności WordPress/WooCommerce oraz wtyczek niezbędnych do działania sklepu;
  • operatorowi płatności PayPro S.A. obsługującemu Przelewy24 – jeżeli użytkownik wybierze płatność elektroniczną;
  • operatorom logistycznym i przewoźnikom, w szczególności InPost – w celu doręczenia zamówienia;
  • podmiotom świadczącym obsługę księgową, prawną, administracyjną lub reklamacyjną;
  • dostawcom narzędzi newsletterowych, analitycznych, marketingowych lub społecznościowych – jeżeli są wykorzystywane i zgodnie z udzielonymi zgodami;
  • organom publicznym i innym podmiotom uprawnionym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

5. Okres przechowywania danych

  • dane zamówień i dokumenty księgowe – przez okres wymagany przepisami podatkowymi i rachunkowymi;
  • dane Konta Klienta – przez okres prowadzenia konta, a po jego usunięciu przez okres potrzebny do rozliczeń, obsługi roszczeń lub wykonania obowiązków prawnych;
  • dane reklamacyjne, zwrotów i odstąpień – przez czas obsługi sprawy oraz okres przedawnienia roszczeń;
  • dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania;
  • logi techniczne – przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki, co do zasady nie dłużej niż 12 miesięcy;
  • logi zgód cookies zapisane przez SE Consent CMP – przez okres retencji ustawiony w panelu wtyczki, obecnie 12 miesięcy, o ile Administrator nie zmieni tego ustawienia.

6. Cookies, zgody i SE Consent CMP

Strona korzysta z plików cookies i podobnych technologii. Zgody cookies obsługiwane są przez narzędzie SE Consent CMP, które umożliwia zaakceptowanie wszystkich zgód, odrzucenie opcjonalnych cookies albo dostosowanie ustawień według kategorii: niezbędne, funkcjonalne, analityczne/statystyczne, marketingowe i personalizacja.

Cookie se_cmp_consent przechowuje decyzję użytkownika dotyczącą zgód. Wtyczka może również zapisywać lokalne logi zgód. Logi zgód nie zawierają surowego adresu IP ani surowego User-Agent – zapisywane są ich skróty kryptograficzne.

Ustawienia zgód można zmienić w dowolnym momencie:

Szczegółowe informacje o cookies znajdują się w Polityce prywatności i cookies.

7. Przekazywanie danych poza EOG

Jeżeli w związku z korzystaniem z usług technologicznych, analitycznych, marketingowych lub społecznościowych dojdzie do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się ono zgodnie z RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innych właściwych zabezpieczeń.

8. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują prawa:

  • dostępu do danych;
  • sprostowania danych;
  • usunięcia danych, jeżeli zachodzą podstawy przewidziane w RODO;
  • ograniczenia przetwarzania;
  • przenoszenia danych, jeżeli ma zastosowanie;
  • wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu;
  • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.

W celu realizacji praw należy skontaktować się z Administratorem pod adresem: sklep@skinevidence.pl.

9. Skarga do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

10. Profilowanie i automatyczne decyzje

Dane osobowe nie są wykorzystywane do podejmowania wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały. Opcjonalne narzędzia analityczne lub marketingowe mogą działać wyłącznie zgodnie z udzielonymi zgodami i zasadami opisanymi w Polityce prywatności i cookies.

11. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale może być niezbędne do złożenia zamówienia, dostawy produktów, założenia Konta Klienta, obsługi reklamacji, kontaktu ze sklepem lub otrzymywania newslettera. Brak podania danych wymaganych dla danej czynności może uniemożliwić jej wykonanie.

Data ostatniej aktualizacji: 1 lipca 2026 r.