Polityka prywatności

2. Jakie dane zbieramy

Dane podawane przez Ciebie: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i rozliczeniowy, treść wiadomości do nas, hasło (przechowywane wyłącznie w formie zaszyfrowanego skrótu).

Dane powstające przy zakupach: historia zamówień, zamówione produkty, kwoty, status płatności (bez pełnych danych karty), numer przesyłki i status doręczenia.

Dane techniczne: adres IP, typ przeglądarki i urządzenia, dziennik logowań i zdarzeń bezpieczeństwa, zawartość koszyka i wybór języka zapisane w pamięci przeglądarki.

Nie zbieramy celowo danych szczególnych kategorii (np. o zdrowiu). Prosimy nie przesyłać nam takich informacji, chyba że jest to konieczne do obsługi reklamacji (np. opis reakcji alergicznej) – wtedy przetwarzamy je wyłącznie w tym celu i za Twoją wyraźną zgodą.

3. Cele i podstawy prawne

• Zawarcie i realizacja umowy, dostawa, obsługa zwrotów i reklamacji – art. 6 ust. 1 lit. b RODO.

• Prowadzenie konta klienta – art. 6 ust. 1 lit. b RODO.

• Księgowość, podatki (Revenue), obowiązki z prawa konsumenckiego i bezpieczeństwa produktów (np. powiadomienia o wycofaniu produktu) – art. 6 ust. 1 lit. c RODO.

• Bezpieczeństwo strony, zapobieganie oszustwom, dochodzenie i obrona roszczeń, podstawowe statystyki – nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.

• Newsletter i marketing elektroniczny – wyłącznie za Twoją zgodą, art. 6 ust. 1 lit. a RODO i S.I. 336/2011. Zgodę możesz wycofać w każdej chwili (link w wiadomości lub e-mail do nas), bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Podanie danych jest dobrowolne, ale niezbędne do realizacji zamówienia. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania, wywołujących wobec Ciebie skutki prawne.

4. Odbiorcy danych

Twoje dane udostępniamy tylko w niezbędnym zakresie: firmom kurierskim (DPD Ireland, DPD Europe – imię, adres, telefon, e-mail do powiadomień o dostawie), operatorowi płatności (np. Stripe), dostawcom hostingu, bazy danych i poczty e-mail, usłudze śledzenia przesyłek (np. AfterShip), naszemu księgowemu oraz organom publicznym, gdy wymaga tego prawo (np. Revenue, Garda Síochána na podstawie przepisów).

Z dostawcami usług mamy umowy powierzenia przetwarzania danych (art. 28 RODO). Nie sprzedajemy ani nie wynajmujemy Twoich danych.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). W takich przypadkach stosujemy odpowiednie zabezpieczenia: decyzję Komisji Europejskiej o adekwatności (np. EU–US Data Privacy Framework) lub Standardowe Klauzule Umowne UE. Kopię zabezpieczeń możesz otrzymać na żądanie.

6. Okres przechowywania

• Dane zamówień i faktur – 6 lat od końca roku podatkowego (Taxes Consolidation Act 1997).

• Dane konta – do czasu usunięcia konta; konta nieaktywne przez 3 lata możemy usunąć po wcześniejszym powiadomieniu.

• Korespondencja i reklamacje – do 6 lat (okres przedawnienia roszczeń, Statute of Limitations 1957).

• Zgody marketingowe – do ich wycofania; dziennik zgód przechowujemy jako dowód.

• Dzienniki bezpieczeństwa – do 12 miesięcy.

7. Twoje prawa

Masz prawo do: dostępu do swoich danych i otrzymania ich kopii (art. 15), sprostowania (art. 16), usunięcia („prawo do bycia zapomnianym”, art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wobec marketingu bezpośredniego (art. 21), a także wycofania zgody w dowolnym momencie.

Aby skorzystać z praw, napisz na info@beautysouls.ie. Możemy poprosić o potwierdzenie tożsamości. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (w złożonych sprawach termin może zostać przedłużony o dwa miesiące – poinformujemy Cię o tym). Realizacja praw jest bezpłatna.

Niektórych danych nie możemy usunąć, jeśli musimy je przechowywać na podstawie prawa (np. dokumentacja podatkowa).

8. Skarga do organu nadzorczego

Masz prawo złożyć skargę do Data Protection Commission (Irlandia): 21 Fitzwilliam Square South, Dublin 2, D02 RD28, www.dataprotection.ie. Zachęcamy jednak do wcześniejszego kontaktu z nami – postaramy się rozwiązać sprawę.

10. Pliki cookie i pamięć przeglądarki

Używamy wyłącznie niezbędnej pamięci przeglądarki (localStorage) i plików cookie koniecznych do działania sklepu: sesja logowania, koszyk, wybór języka, zabezpieczenia. Zgodnie z S.I. 336/2011 nie wymagają one zgody.

Obecnie nie stosujemy plików cookie reklamowych ani śledzących stron trzecich. Jeśli w przyszłości dodamy narzędzia analityczne lub marketingowe (np. piksel mediów społecznościowych), wyświetlimy baner z prośbą o zgodę i zaktualizujemy tę Politykę. Możesz w każdej chwili usunąć dane w ustawieniach przeglądarki.

11. Media społecznościowe

Jeśli odwiedzasz nasze profile w mediach społecznościowych (np. Facebook, Instagram, TikTok), dane przetwarza również operator platformy zgodnie z własną polityką prywatności. W zakresie statystyk stron możemy być współadministratorem z operatorem platformy.

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowane połączenie (HTTPS/TLS), szyfrowanie haseł, kontrolę dostępu opartą na rolach, dwuetapowe logowanie do panelu administracyjnego (kod e-mail), prywatne przechowywanie plików oraz regularne kopie zapasowe.

W przypadku naruszenia ochrony danych zgłosimy je Data Protection Commission w ciągu 72 godzin (art. 33 RODO), a jeśli naruszenie może powodować wysokie ryzyko dla Ciebie – powiadomimy Cię bez zbędnej zwłoki (art. 34).

13. Zmiany Polityki

Możemy aktualizować Politykę prywatności, np. w związku ze zmianą przepisów lub usług. Aktualna wersja jest zawsze dostępna na tej stronie z datą ostatniej aktualizacji. O istotnych zmianach poinformujemy zarejestrowanych klientów e-mailem.