Polityka prywatności
Jak przetwarzamy i chronimy Twoje dane osobowe zgodnie z RODO.
Ostatnia aktualizacja: 19 lipca 2026
1. Administrator danych
Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego skinsoclean.com jest Mateusz Robak prowadzący działalność gospodarczą pod firmą WormShop Mateusz Robak, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej; adres: ul. Warszawska 55, 98-100 Łask; NIP 8311643247, REGON 522575593; e-mail: kontakt@skinsoclean.com; telefon: +48 782 049 452 (dalej: Administrator).
Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Korzystanie ze sklepu, w tym dokonywanie zakupów, jest dobrowolne; podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy (realizacji zamówienia, prowadzenia konta) oraz w zakresie wynikającym z obowiązków ustawowych Administratora (np. rozliczenia podatkowe).
2. Jakie dane zbieramy
- Dane identyfikacyjne (imię i nazwisko, nazwa firmy i NIP przy fakturze).
- Dane kontaktowe (adres e-mail, telefon, adres dostawy).
- Dane dotyczące zamówień, płatności i zwrotów.
- Dane konta klienta (adres e-mail, historia zamówień).
- Dane techniczne (adres IP, niezbędne pliki cookies).
3. Cele, podstawy i okresy przetwarzania
Dane przetwarzamy w następujących celach:
- Wykonanie Umowy Sprzedaży lub usługi elektronicznej (konto, zamówienie, zwrot) — art. 6 ust. 1 lit. b RODO; przez okres niezbędny do wykonania lub rozwiązania umowy.
- Newsletter i marketing — art. 6 ust. 1 lit. a RODO (zgoda, model double opt-in); do momentu wycofania zgody (wypisania się z newslettera).
- Marketing bezpośredni (np. przypomnienie o niedokończonych zakupach) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes); do czasu skutecznego sprzeciwu, nie dłużej niż przez okres przedawnienia roszczeń.
- Opinie o produktach — art. 6 ust. 1 lit. a RODO; do momentu wycofania zgody.
- Prowadzenie ksiąg podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO; przez okres wymagany przepisami (co do zasady 5 lat od końca roku, którego dane dotyczą).
- Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO; przez okres przedawnienia roszczeń.
- Prowadzenie sklepu i statystyk ruchu — art. 6 ust. 1 lit. f RODO; statystyki (Vercel Analytics) są zbiorcze i nie identyfikują pojedynczych użytkowników.
4. Odbiorcy danych
Dane przekazujemy wyłącznie podmiotom, których usługi są niezbędne do prowadzenia sklepu, i tylko w zakresie koniecznym do danego celu:
- Operator płatności — Stripe Payments Europe, Limited (Dublin, Irlandia) — przy płatnościach online; dane karty podawane są bezpośrednio Stripe i nie trafiają na nasze serwery.
- Przewoźnicy i brokerzy kurierscy — firmy realizujące dostawę wybraną w zamówieniu (m.in. InPost, DPD, DHL, Orlen Paczka, Poczta Polska) oraz broker kurierski Furgonetka — w zakresie niezbędnym do doręczenia przesyłki.
- Dostawca usług e-mail — Resend, Inc. — wysyłka maili transakcyjnych (potwierdzenia zamówień, weryfikacja konta) oraz newslettera.
- Hosting i infrastruktura — Vercel, Inc. (hosting strony i zdjęć) oraz Neon, Inc. (baza danych).
- Oprogramowanie księgowe — wFirma sp. z o.o. — wystawianie faktur; oraz podmioty świadczące usługi księgowe, prawne lub doradcze.
Część dostawców (Stripe, Resend, Vercel, Neon) może przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym — przekazanie odbywa się wówczas na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzających odpowiedni stopień ochrony (EU-US Data Privacy Framework).
5. Profilowanie
Administrator może korzystać z prostego profilowania do celów marketingu bezpośredniego (np. przypomnienie o produktach pozostawionych w koszyku, dobór treści newslettera), ale decyzje podejmowane na jego podstawie nie dotyczą zawarcia lub odmowy zawarcia umowy. Nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne.
6. Twoje prawa
- prawo dostępu do danych i otrzymania ich kopii,
- prawo do sprostowania danych,
- prawo do usunięcia danych („prawo do bycia zapomnianym”),
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo do sprzeciwu — w tym wobec marketingu bezpośredniego, który po sprzeciwie natychmiast wstrzymujemy,
- prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania),
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu realizacji powyższych praw skontaktuj się z nami: e-mailem na kontakt@skinsoclean.com, pisemnie na adres Administratora lub przez formularz kontaktowy.
8. Postanowienia końcowe
Sklep może zawierać odnośniki do innych stron internetowych — zachęcamy do zapoznania się z ich politykami prywatności. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w tym szyfrowanie połączenia (SSL/TLS), szyfrowanie haseł oraz ograniczenie dostępu do danych wyłącznie do osób upoważnionych.
