Wersja z 13 października 2026 r. • Sklep: https://eqskin.pl

1. Administrator i kontakt

Administratorem danych osobowych jest EQ SKIN spółka z ograniczoną odpowiedzialnością, ul. Brodowska 18A, 63-000 Środa Wielkopolska, KRS 0001220881, NIP 7861738308. W sprawach danych osobowych możesz napisać na [email protected], zadzwonić pod +48 790 555 163 lub skontaktować się listownie na adres siedziby.

2. Dane, cele i podstawy prawne

Przetwarzamy dane podane w zamówieniu i korespondencji: imię i nazwisko, adres, e-mail, telefon, odpowiednie dane do faktury oraz informacje o zakupach, płatnościach, dostawie, zwrotach i reklamacjach. Przy korzystaniu ze strony przetwarzane są również dane techniczne, takie jak adres IP, czas żądania, odwiedzana strona, dane przeglądarki i identyfikatory sesji.

Zamówienia, płatności i dostawy oraz działania przed zawarciem umowy realizujemy na podstawie art. 6 ust. 1 lit. b RODO. Jeśli korzystasz z dostępnego w sklepie konta Klienta, ta sama podstawa obejmuje jego prowadzenie. Dane wymagane do wykonania obowiązków podatkowych, księgowych i konsumenckich przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.

Na podstawie art. 6 ust. 1 lit. f RODO przetwarzamy dane w celu odpowiadania na korespondencję niezwiązaną z zawarciem umowy, ochrony sklepu przed nadużyciami oraz ustalania, dochodzenia i obrony roszczeń. Naszym prawnie uzasadnionym interesem jest sprawna obsługa kontaktu, bezpieczeństwo strony i ochrona praw.

Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie możemy przyjąć lub wykonać zamówienia, dostarczyć towaru albo odpowiedzieć na zgłoszenie. Dane do faktury są potrzebne w zakresie wymaganym przepisami. Sklep nie prowadzi newslettera, listy powiadomień o dostępności ani profilowania reklamowego z wykorzystaniem Google Analytics lub piksela Meta. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Twoją sytuację wyłącznie w sposób zautomatyzowany.

3. Jak długo przechowujemy dane

Dane zamówień przechowujemy przez czas wykonania umowy i obsługi wynikających z niej uprawnień. Następnie zachowujemy wyłącznie dane potrzebne do wykonania obowiązków ustawowych lub ochrony roszczeń. Dokumenty podatkowe przechowujemy do upływu terminu przedawnienia zobowiązania podatkowego, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku; dokumenty księgowe – przez okres wymagany ustawą o rachunkowości. Terminy mogą ulec wydłużeniu w przypadkach przewidzianych prawem.

Dane konta wykorzystujemy przez czas jego prowadzenia. Po usunięciu konta dane niepotrzebne do innych zgodnych z prawem celów są usuwane. Korespondencję przechowujemy do zakończenia sprawy; jeżeli dokumentuje umowę, reklamację lub roszczenie, stosujemy okres właściwy dla tej sprawy. Dane niezbędne do ochrony roszczeń zachowujemy do upływu ich przedawnienia, a w razie sporu także do jego prawomocnego zakończenia i wykonania rozstrzygnięcia.

Dane techniczne są przechowywane do usunięcia w cyklu rotacji logów i kopii bezpieczeństwa dostawcy infrastruktury. Dane wyodrębnione w związku z incydentem zachowujemy do jego wyjaśnienia, a jeśli są dowodem w sprawie – przez okres właściwy dla roszczeń lub obowiązku prawnego. Informację o okresie dotyczącym konkretnego zgłoszenia możesz uzyskać pod [email protected].

4. Odbiorcy danych

Hosting strony i pocztę elektroniczną zapewnia cyber_Folks S.A. Dane potrzebne do transakcji otrzymuje operator Stripe, a dane potrzebne do doręczenia przewoźnik InPost. Odbiorcami mogą być także podmioty obsługujące naszą księgowość, systemy informatyczne i pomoc prawną, w zakresie niezbędnym do ich zadań, oraz organy uprawnione na podstawie prawa. Dostawcy działający na nasze zlecenie przetwarzają dane na podstawie umów powierzenia; operator płatności i przewoźnik mogą działać również jako odrębni administratorzy.

Strona korzysta z Cookiebot, dostarczanego przez Usercentrics A/S, do zapamiętywania i obsługi preferencji cookies. Usługa przetwarza dane dotyczące wyboru ustawień i dane techniczne potrzebne do jej działania. Zewnętrzne kroje pisma dostarcza Adobe Fonts. Podczas ich pobierania Adobe otrzymuje dane połączenia, w tym adres IP potrzebny do dostarczenia fontu. Według informacji Adobe ten adres IP nie jest przechowywany przez usługę Fonts. Podstawą przetwarzania niezbędnych danych połączenia dla wyświetlenia strony jest art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na prawidłowym i czytelnym prezentowaniu sklepu.

Informacje dostawców: https://cyberfolks.pl/polityka-prywatnosci/, https://stripe.com/privacy, https://inpost.pl, https://www.cookiebot.com/en/privacy-policy/ oraz https://www.adobe.com/privacy/policies/adobe-fonts.html.

5. Przekazywanie poza EOG

Korzystanie z infrastruktury zewnętrznych dostawców, w szczególności Adobe i podwykonawców Usercentrics, może wiązać się z przekazaniem danych technicznych poza Europejski Obszar Gospodarczy, w tym do USA. Transfery do podmiotów w USA objętych EU–US Data Privacy Framework opierają się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Dla innych transferów bez takiej decyzji dostawcy stosują odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne Komisji Europejskiej wraz z wymaganymi środkami uzupełniającymi. Szczegóły podstaw i zabezpieczeń znajdują się w politykach dostawców wskazanych powyżej. Możesz też poprosić o informacje lub kopię właściwych zabezpieczeń, pisząc na [email protected].

6. Twoje prawa

Na zasadach określonych w RODO przysługują Ci prawa dostępu do danych i ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Masz prawo do przenoszenia danych, gdy przetwarzanie jest zautomatyzowane i opiera się na zgodzie lub umowie. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Zgodę możesz wycofać w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żądania kieruj na [email protected] lub adres siedziby. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Jeżeli złożoność lub liczba żądań uzasadnia przedłużenie o maksymalnie dwa kolejne miesiące, poinformujemy Cię w pierwszym miesiącu wraz z uzasadnieniem. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, gdy istnieją uzasadnione wątpliwości. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje są dostępne na https://uodo.gov.pl.

7. Cookies

Sklep wykorzystuje pliki cookies i podobne mechanizmy potrzebne do utrzymania koszyka, sesji, logowania, bezpieczeństwa oraz zapamiętania preferencji prywatności. Technologie niezbędne do transmisji lub usługi, której żądasz, nie wymagają zgody na podstawie art. 399 Prawa komunikacji elektronicznej. Jeśli obejmują dane osobowe, podstawą jest odpowiednio art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO; wykazanie wykonania obowiązków dotyczących zgód opiera się na art. 6 ust. 1 lit. c RODO.

Cookies sesyjne działają do zakończenia sesji, a trwałe do upływu okresu ich ważności lub wcześniejszego usunięcia. Informacje o aktywnych cookies, ich celach, dostawcach i okresach ważności są dostępne w panelu Cookiebot na stronie. Pliki inne niż niezbędne wymagają uprzedniej zgody; w zakresie danych osobowych podstawą jest art. 6 ust. 1 lit. a RODO. Samo przeglądanie strony nie oznacza zgody.

Ustawieniami możesz zarządzać w panelu cookies oraz w przeglądarce, w której można zablokować lub usunąć pliki. Usunięcie ustawień Cookiebot pozwala ponownie dokonać wyboru podczas kolejnej wizyty. Wycofanie zgody jest możliwe również przez panel preferencji. Zablokowanie niezbędnych plików może wpłynąć na koszyk lub logowanie. Adobe Fonts nie ustawia cookies w celu dostarczania fontów. W sklepie nie stosujemy Google Analytics ani piksela Meta.