Polityka prywatności

1. Administrator i kontakt

Administratorem danych jest Slow Skin Concept Katarzyna Brzezińska Żygadło, ul. Szkolna 5, 55-220 Jelcz-Laskowice, NIP 9121697542. W sprawach dotyczących danych napisz na sklep@slow-skin.shop. Administrator nie wyznaczył inspektora ochrony danych; jeśli ten stan się zmieni, dane kontaktowe zostaną opublikowane.

2. Dane, cele i podstawy

Obsługa koszyka, zamówienia, płatności, dostawy, konta, dostępu do ebooka i konsultacji wymaga danych identyfikacyjnych i kontaktowych, danych dostawy lub faktury, zawartości zamówienia, statusu płatności oraz technicznych dowodów zgód i zdarzeń. Podstawą jest podjęcie działań na żądanie przed zawarciem umowy i jej wykonanie (art. 6 ust. 1 lit. b RODO).

Dokumenty księgowe, rozliczenia, reklamacje i realizacja praw konsumenta są przetwarzane na podstawie obowiązku prawnego (lit. c). Zapobieganie nadużyciom, bezpieczeństwo, ustalanie i obrona roszczeń oraz podstawowa administracja serwisem opierają się na prawnie uzasadnionym interesie administratora (lit. f).

Opcjonalna analityka, marketing elektroniczny i technologie niewymagane do działania sklepu są uruchamiane wyłącznie na podstawie odrębnej zgody (lit. a), o ile zostaną wdrożone. Odmowa nie blokuje zakupu. Nie podejmujemy wobec klienta decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na niego wpływają.

3. Dane dotyczące konsultacji

Zwykły checkout nie służy do przesyłania historii zdrowia ani dokumentacji medycznej. Jeżeli realizacja wybranej konsultacji będzie wymagała danych szczególnej kategorii, klient otrzyma przed ich podaniem odrębną informację o celu, zakresie, podstawie prawnej, zabezpieczeniach i okresie przechowywania. Nie wysyłaj takich danych na ogólny adres sklepu bez wyraźnej instrukcji.

4. Odbiorcy danych

Dane mogą być powierzane podmiotom niezbędnym do prowadzenia sklepu: Vercel (hosting aplikacji), Supabase (baza i prywatne przechowywanie plików), Stripe (obsługa płatności), Furgonetka.pl i wybranemu przewoźnikowi (organizacja dostawy), dostawcy poczty transakcyjnej, księgowości, pomocy technicznej oraz doradcom działającym z obowiązkiem poufności. Każdy otrzymuje tylko zakres niezbędny do swojego zadania.

Dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku podstawą są mechanizmy przewidziane w RODO, w szczególności decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Informację o zastosowanym mechanizmie lub kopię zabezpieczeń można uzyskać, kontaktując się z administratorem.

5. Okres przechowywania

Dane zamówienia są przechowywane przez czas realizacji umowy, a następnie do upływu właściwych terminów przedawnienia roszczeń. Dokumentację podatkową i księgową przechowujemy przez okres wymagany przepisami, co do zasady pięć lat liczonych od końca roku, w którym upłynął termin płatności podatku.

Dane reklamacji i odstąpień są przechowywane przez czas obsługi oraz okres potrzebny do wykazania prawidłowego wykonania obowiązków. Logi bezpieczeństwa i techniczne dowody operacji są przechowywane przez okres proporcjonalny do ryzyka i potrzeb rozliczalności. Dane oparte wyłącznie na zgodzie przechowujemy do jej wycofania lub wcześniejszego zakończenia celu, z możliwością zachowania minimalnego dowodu udzielonej lub wycofanej zgody.

Cookies i pamięć przeglądarki opisuje osobna Polityka cookies. Usunięcie konta nie powoduje usunięcia danych, które muszą pozostać z powodu prawa, rozliczeń lub obrony roszczeń.

6. Dobrowolność podania danych

Przeglądanie oferty nie wymaga konta. Dane oznaczone jako wymagane są potrzebne do zawarcia i wykonania wybranej umowy; bez nich nie można zrealizować zamówienia, dostawy albo dostępu. Dane fakturowe są wymagane tylko wtedy, gdy są potrzebne do wystawienia właściwego dokumentu. Zgody opcjonalne są dobrowolne.

7. Twoje prawa

Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz — gdy ma zastosowanie — przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, a wobec marketingu bezpośredniego w każdym czasie.

Zgodę możesz wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Wniosek wyślij na sklep@slow-skin.shop. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Bezpieczeństwo i aktualizacje

Stosujemy kontrolę dostępu, szyfrowane połączenia, prywatne przechowywanie płatnych plików, ograniczenie uprawnień oraz rejestrowanie istotnych operacji. Żaden sposób transmisji nie gwarantuje jednak całkowitego braku ryzyka.

Wersja polityki: 27 września 2026 r. Istotne zmiany będą publikowane przed ich zastosowaniem, a jeżeli wymaga tego prawo — klient otrzyma informację lub zostanie poproszony o nową zgodę.