Polityka prywatności
Kładziemy szczególny nacisk na ochronę Twoich danych osobowych, działając w pełnej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
Poniżej znajdziesz wszystkie istotne informacje dotyczące tego, w jaki sposób gromadzimy, wykorzystujemy i chronimy Twoje dane, jakie przysługują Ci prawa oraz jak długo możemy je przechowywać.
§ 1. Podstawowe informacje
Administratorem Twoich danych osobowych, czyli podmiotem decydującym o celach i sposobach ich przetwarzania w związku z funkcjonowaniem sklepu www.myeomi.com, jest Myeomi Cosmetics Marcel Pawliczek z siedzibą w Polsce, Steblów (47-300), przy ul. Prudnicka 56, posługująca się numerami NIP VAT: PL1990134851 oraz REGON: 542739926.
We wszelkich sprawach związanych z ochroną danych możesz kontaktować się z nami drogą elektroniczną: shop@myeomi.com.
§ 2. Kwestia dobrowolności podania danych
Decyzja o przekazaniu nam swoich danych osobowych jest całkowicie dobrowolna. Musisz mieć jednak świadomość, że bez ich podania niemożliwe będzie zawarcie i realizacja umowy sprzedaży w naszym sklepie, założenie konta klienta czy korzystanie z usług oferowanych drogą elektroniczną, zgodnie z Regulaminem sklepu.
§ 3. Środki bezpieczeństwa
Stosujemy zaawansowane rozwiązania techniczne oraz wewnętrzne procedury organizacyjne, mające na celu zabezpieczenie Twoich danych przed dostępem osób nieupoważnionych, ich przypadkową utratą, zniszczeniem lub nieuprawnionym ujawnieniem. Należy jednak pamiętać, że przesyłanie informacji przez Internet zawsze wiąże się z pewnym ryzykiem, dlatego zachęcamy do zachowania ostrożności podczas korzystania z sieci.
§ 4. Cele przetwarzania danych osobowych
Twoje dane mogą być przetwarzane w następujących sytuacjach i celach:
-
Kontakt z nami – obsługa zapytań kierowanych przez Ciebie mailowo, telefonicznie lub przez formularz kontaktowy. Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO (działania na Twoje żądanie przed zawarciem umowy lub nasz uzasadniony interes).
-
Aktywność w mediach społecznościowych – prowadzenie profili marki Myeomi Cosmetics na platformach Facebook, Instagram i TikTok, w tym odpowiadanie na komentarze i wiadomości. Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO.
-
Realizacja umów – dotyczy to w szczególności rejestracji i utrzymywania konta, składania i obsługi zamówień, uczestnictwa w programie lojalnościowym, wystawiania opinii oraz wszelkich innych czynności związanych z realizacją transakcji. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
-
Konkursy i promocje – organizowanie konkursów i akcji promocyjnych, w których udział wymaga wyrażenia odrębnej zgody na przetwarzanie danych. Podstawa prawna: art. 6 ust. 1 lit. a RODO.
-
Obowiązki prawne – wypełnianie zobowiązań wynikających z przepisów prawa, w szczególności podatkowych i rachunkowych (np. wystawianie faktur). Podstawa prawna: art. 6 ust. 1 lit. c RODO.
-
Działania marketingowe – prowadzenie marketingu bezpośredniego, w tym wysyłka Newslettera oraz wiadomości SMS (za Twoją zgodą), a także wyświetlanie spersonalizowanych reklam (na podstawie Twojej zgody). Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej.
-
Analiza i statystyka – badanie zachowań użytkowników w sklepie, analiza ruchu i preferencji zakupowych, co pozwala nam ulepszać ofertę i funkcjonalność strony. Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes).
-
Funkcjonalność strony – zapewnienie prawidłowego działania sklepu, zapamiętywanie ustawień i preferencji. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
-
Roszczenia prawne – ustalanie, dochodzenie lub obrona przed ewentualnymi roszczeniami. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
§ 5. Profilowanie i działania remarketingowe
W celach marketingowych, za Twoją uprzednią zgodą, możemy korzystać z profilowania, które polega na automatycznej analizie Twojej aktywności w naszym sklepie (np. przeglądane kategorie, produkty dodane do koszyka). Dzięki temu możemy wyświetlać Ci spersonalizowane reklamy naszych produktów na innych stronach internetowych (np. Facebook, Google). Profilowanie opiera się na plikach cookies i nie wywołuje wobec Ciebie żadnych skutków prawnych – nie wpływa na warunki zawieranych umów ani na Twoją sytuację prawną.
§ 6. Geolokalizacja
Jeśli wyrazisz na to zgodę, nasz sklep może określić Twoją przybliżoną lokalizację na podstawie adresu IP. Funkcja ta ma na celu ułatwienie procesu zakupowego, np. poprzez wskazanie potencjalnych punktów odbioru osobistego. Geolokalizacja jest aktywowana wyłącznie na podstawie Twojej zgody i nie służy do śledzenia Twojej precyzyjnej pozycji.
§ 7. Wtyczki mediów społecznościowych
Na stronach naszego sklepu zintegrowaliśmy wtyczki portali Facebook, Instagram oraz TikTok. Oznacza to, że jeśli jesteś zalogowany w którymś z tych serwisów podczas przeglądania naszej oferty, dostawca danej platformy (Meta Platforms Ireland Limited lub TikTok Technology Limited) może otrzymać informację o Twojej wizycie oraz o Twoich interakcjach ze stroną. Szczegóły na ten temat opisane są w dalszej części dokumentu, poświęconej plikom cookies.
§ 8. Relacja z Shopify
Nasz sklep internetowy działa na platformie e-commerce Shopify, dostarczanej przez Shopify Inc. (z siedzibą w Kanadzie). W związku z tym:
-
Shopify jako podmiot przetwarzający: W zakresie hostingu sklepu, obsługi zamówień, płatności i przechowywania danych, Shopify przetwarza Twoje dane wyłącznie na nasze zlecenie, jako podmiot przetwarzający. Łączy nas z nimi umowa powierzenia przetwarzania danych, zawierająca Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.
-
Shopify jako odrębny administrator: W niektórych sytuacjach (np. przy tworzeniu zagregowanych raportów lub ulepszaniu platformy) Shopify może przetwarzać dane jako niezależny administrator. Zachęcamy do zapoznania się z Polityką prywatności Shopify, aby poznać szczegóły tych działań.
§ 9. Okres przechowywania danych
Dane przechowujemy przez czas niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem terminów wynikających z przepisów prawa:
-
Dane związane z umową (np. zamówienia) przechowujemy do momentu przedawnienia ewentualnych roszczeń z tytułu tej umowy.
-
Dane księgowe (faktury) przechowujemy przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy, zgodnie z wymogami ustawy o rachunkowości.
-
Dane przetwarzane na podstawie zgody (np. marketingowe) przechowujemy do momentu wycofania przez Ciebie zgody.
-
Logi Twoich zgód na pliki cookies przechowujemy przez okres 3 lat w celu wykazania zgodności z przepisami RODO. Na Twoje żądanie udostępnimy informację o tym, jakie zgody i kiedy zostały przez Ciebie wyrażone.
§ 10. Kto może mieć dostęp do Twoich danych?
Dostęp do Twoich danych mogą mieć podmioty, które profesjonalnie wspierają nas w prowadzeniu działalności. Należą do nich m.in.:
-
Shopify Inc. – jako dostawca platformy e-commerce (na podstawie umowy powierzenia z SCC).
-
Firmy kurierskie i logistyczne – w celu realizacji dostawy zamówień.
-
Dostawcy narzędzi analitycznych i marketingowych (Google, Meta, TikTok) – w celach optymalizacji i reklamy (wyłącznie na podstawie Twojej zgody).
-
Podmioty obsługujące płatności elektroniczne.
-
Biura rachunkowe i kancelarie prawne – w celach księgowych i prawnych.
Wszyscy nasi dostawcy usług działają na podstawie umów powierzenia przetwarzania danych, które spełniają wymogi art. 28 RODO. Zapewniamy, że przetwarzają oni dane wyłącznie zgodnie z naszymi instrukcjami.
§ 11. Transfer danych do państw trzecich (poza EOG)
Twoje dane osobowe co do zasady przetwarzane są w Europejskim Obszarze Gospodarczym (EOG). Korzystamy jednak z usług globalnych dostawców, takich jak Shopify Inc. (firma kanadyjska) oraz Google, Meta i TikTok (firmy amerykańskie), co wiąże się z przekazywaniem danych do państw trzecich (w tym do Kanady i USA).
Podstawa i zabezpieczenia:
Każdy taki transfer odbywa się w oparciu o mechanizmy gwarantujące odpowiedni poziom ochrony, zgodne z rozdziałem V RODO:
-
Decyzje adekwatności: Część transferów (np. do Kanady) odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.
-
Standardowe Klauzule Umowne (SCC): Dla transferów do USA i innych państw, które nie posiadają decyzji adekwatności, zawarliśmy z naszymi dostawcami umowy oparte na SCC zatwierdzonych przez Komisję Europejską (Decyzja Wykonawcza KE 2021/914).
-
Ocena ryzyka i dodatkowe zabezpieczenia: Przeprowadziliśmy ocenę ryzyka (Transfer Impact Assessment – TIA) dla tych transferów. Współpracujemy wyłącznie z dostawcami, którzy zapewniają dodatkowe środki zabezpieczające (takie jak szyfrowanie danych), mające na celu zapewnienie poziomu ochrony równoważnego z gwarancjami w EOG.
Na Twoje żądanie, zgodnie z art. 15 ust. 2 RODO, udostępnimy Ci więcej informacji na temat stosowanych zabezpieczeń.
§ 12. Twoje prawa
W związku z przetwarzaniem przez nas Twoich danych osobowych masz prawo do:
-
Dostępu do treści swoich danych oraz uzyskania ich kopii (art. 15 RODO).
-
Sprostowania (poprawiania) danych, gdy są nieprawidłowe lub niekompletne (art. 16 RODO).
-
Usunięcia danych (tzw. prawo do bycia zapomnianym) – w sytuacjach, gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofnąłeś zgodę na ich przetwarzanie (art. 17 RODO). Pamiętaj, że nie możemy usunąć danych, których przechowywanie wymagają przepisy prawa (np. faktur).
-
Ograniczenia przetwarzania – możesz zażądać, abyśmy wstrzymali operacje na danych lub robili to w określonym, wąskim zakresie (art. 18 RODO).
-
Przenoszenia danych – masz prawo otrzymać od nas dane, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie, a także żądać przesłania ich innemu administratorowi (art. 20 RODO).
-
Sprzeciwu wobec przetwarzania – możesz sprzeciwić się przetwarzaniu danych opartemu na naszym prawnie uzasadnionym interesie, w tym profilowaniu (art. 21 RODO).
-
Cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
-
Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie danych narusza przepisy RODO.
Aby skorzystać ze swoich praw, napisz do nas na adres: shop@myeomi.com.
§ 13. Polityka Cookies
Nasz sklep internetowy, podobnie jak większość witryn, korzysta z plików cookies, czyli niewielkich informacji tekstowych zapisywanych na Twoim urządzeniu.
Rodzaje plików cookies, których używamy:
-
Sesyjne – przechowywane tymczasowo, do momentu opuszczenia strony lub zamknięcia przeglądarki.
-
Stałe – pozostają na urządzeniu przez określony czas lub do momentu ręcznego usunięcia.
Cele wykorzystania cookies własnych:
-
Zapewnienie podstawowych funkcji strony (tzw. niezbędne – podstawą prawną jest art. 6 ust. 1 lit. f RODO).
-
Zapamiętywanie Twoich ustawień i preferencji (funkcjonalne – podstawą prawną jest art. 6 ust. 1 lit. f RODO).
-
Gromadzenie anonimowych danych statystycznych (analityczne – podstawą prawną jest art. 6 ust. 1 lit. f RODO).
Cookies zewnętrzne (dostawców):
Korzystamy również z narzędzi dostarczanych przez zaufanych partnerów w celach analitycznych i marketingowych. Pliki te są przechowywane i wykorzystywane wyłącznie na podstawie Twojej dobrowolnej zgody, którą wyrażasz poprzez odpowiednie ustawienia banera cookies pojawiającego się podczas pierwszej wizyty. Zgodę możesz w każdej chwili wycofać, zmieniając ustawienia w swojej przeglądarce lub w banerze cookies.
Nasz system zarządzania zgodami (baner cookies) dostosowuje się do specyficznych wymogów prawnych kraju, z którego odwiedzasz sklep – w szczególności uwzględnia różnice w przepisach dotyczących cookies w poszczególnych państwach Unii Europejskiej.
Korzystamy z narzędzi:
-
Shopify Analytics – wbudowane narzędzie platformy Shopify do analizy ruchu i zachowań użytkowników.
-
Google Analytics i Google Ads (Google Ireland Limited) – do analizy statystyk i prowadzenia kampanii reklamowych. Polityka prywatności Google
-
Piksel Meta (Meta Platforms Ireland Limited) – do monitorowania skuteczności reklam na Facebooku i Instagramie oraz do remarketingu. Polityka prywatności Meta
-
Piksel TikTok (TikTok Technology Limited) – do pomiaru skuteczności reklam na TikToku i remarketingu. Polityka prywatności TikTok
W każdej chwili możesz zarządzać ustawieniami plików cookies w swojej przeglądarce internetowej. Pamiętaj jednak, że wyłączenie niektórych z nich (np. niezbędnych) może wpłynąć na funkcjonalność sklepu. Instrukcje zmiany ustawień znajdziesz w pomocy swojej przeglądarki:
§ 14. Logi serwera
Standardowo, podczas każdej wizyty na naszej stronie, na serwerze (należącym do Shopify) zapisywane są tzw. logi dostępowe. Zawierają one m.in. adres IP, datę i czas połączenia, typ przeglądarki i systemu operacyjnego. Dane te nie są łączone z konkretnymi użytkownikami i służą celom administracyjnym, zapewnieniu bezpieczeństwa systemu oraz wykrywaniu nadużyć (podstawa prawna: art. 6 ust. 1 lit. f RODO).
§ 15. Aktualizacje Polityki prywatności
Nasza firma i otoczenie prawne podlegają ciągłym zmianom, dlatego zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności. O wszelkich istotnych zmianach będziemy informować poprzez opublikowanie nowej treści na tej stronie oraz, w przypadku posiadania przez Ciebie konta, mailowo na adres podany podczas rejestracji.
Sklep Internetowy Myeomi Cosmetics
Data ostatniej aktualizacji: 2 marca 2026 r.