Polityka prywatności Sklepu HI-LASHES

https://www.hi-lashes.pl

Ostatnia aktualizacja: 29.08.2026 r.

1. Informacje ogólne

Dbamy o Twoją prywatność i bezpieczeństwo danych osobowych.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe Użytkowników Sklepu internetowego Hi-Lashes, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz innymi obowiązującymi przepisami dotyczącymi ochrony prywatności i komunikacji elektronicznej.

2. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Patrycja Pacewska-Klorek, prowadząca działalność gospodarczą pod firmą:

Hi-Lashes Patrycja Pacewska-Klorek

NIP: 6981678100
REGON: 302489770
Adres: ul. Tadeusza Zawadzkiego 6, 64-000 Kościan

Kontakt:

• e-mail: kontakt@hi-lashes.pl

• tel.: 691 644 008

3. Twoje prawa

W związku z przetwarzaniem danych osobowych masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii – art. 15 RODO,

• sprostowania danych – art. 16 RODO,

• usunięcia danych („prawo do bycia zapomnianym”) – art. 17 RODO,

• ograniczenia przetwarzania – art. 18 RODO,

• przenoszenia danych – art. 20 RODO,

• wniesienia sprzeciwu wobec przetwarzania danych – art. 21 RODO,

• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jeżeli uznasz, że Twoje dane są przetwarzane niezgodnie z obowiązującymi przepisami, masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

4. Cele, podstawy i okres przetwarzania danych

Złożenie i realizacja zamówienia w Sklepie

Cel: realizacja zamówienia, przyjęcie płatności, przygotowanie i wysyłka zamówienia, wystawienie dokumentów sprzedaży oraz obsługa ewentualnych reklamacji i zwrotów.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy oraz art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych, w szczególności podatkowych i księgowych.

Okres przetwarzania: przez czas niezbędny do realizacji umowy oraz przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi.

Założenie konta klienta

Cel: utworzenie i prowadzenie konta klienta oraz umożliwienie korzystania z jego funkcjonalności.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Okres przetwarzania: do momentu usunięcia konta, z zastrzeżeniem danych, które muszą być przechowywane dłużej z uwagi na obowiązki prawne lub możliwość dochodzenia roszczeń.

Kontakt z nami – formularz, e-mail, telefon lub czat

Cel: udzielenie odpowiedzi na pytanie, obsługa zapytania lub prowadzenie korespondencji związanej z zamówieniem albo ofertą Sklepu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli kontakt związany jest z zawarciem lub realizacją umowy, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań.

Okres przetwarzania: do zakończenia korespondencji oraz – w razie potrzeby – do upływu okresu przedawnienia ewentualnych roszczeń.

Newsletter i komunikacja marketingowa

Cel: przesyłanie newslettera, informacji o nowościach, promocjach, produktach, akcjach specjalnych oraz innych treści marketingowych dotyczących Sklepu Hi-Lashes.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą.

Wysyłanie informacji handlowych oraz komunikacji marketingowej za pomocą środków komunikacji elektronicznej odbywa się po uzyskaniu wymaganej zgody odbiorcy.

Zakup produktu w Sklepie lub samo podanie adresu e-mail w celu realizacji zamówienia nie oznacza automatycznego zapisu do newslettera.

Okres przetwarzania: do momentu wycofania zgody lub rezygnacji z newslettera.

Użytkownik może w dowolnym momencie zrezygnować z otrzymywania newslettera, w szczególności poprzez skorzystanie z linku wypisu znajdującego się w wiadomości e-mail.

Administrator może zachować w ograniczonym zakresie informacje dotyczące udzielonej lub wycofanej zgody, jeżeli jest to niezbędne do wykazania prawidłowości jej uzyskania lub obrony przed ewentualnymi roszczeniami.

GetResponse – newsletter i automatyzacja marketingowa

W celu obsługi newslettera i automatyzacji działań marketingowych Administrator korzysta z systemu GetResponse, którego dostawcą jest:

GetResponse S.A.
Grunwaldzka 413
80-309 Gdańsk
KRS: 0000942075
NIP: 9581468984.

W zależności od wykorzystywanych funkcji GetResponse mogą być przetwarzane m.in.:

• adres e-mail,

• imię i nazwisko,

• informacje dotyczące udzielonych zgód marketingowych,

• historia wysłanych wiadomości,

• informacje dotyczące otwierania wiadomości i kliknięć w zawarte w nich linki,

• informacje o zakupionych produktach,

• wartość i historia zamówień,

• informacje o produktach dodanych do koszyka,

• informacje o porzuconym koszyku,

• informacje dotyczące aktywności w Sklepie – jeżeli odpowiednie funkcje śledzenia zostały uruchomione.

GetResponse przetwarza dane w zakresie niezbędnym do świadczenia usług na rzecz Administratora.

Automatyzacja marketingowa, segmentacja i dopasowanie komunikacji

Jeżeli Użytkownik wyraził odpowiednie zgody, informacje dotyczące jego aktywności oraz historii zakupów mogą być wykorzystywane do lepszego dopasowania komunikacji marketingowej.

Może to obejmować m.in.:

• przypomnienie o produktach pozostawionych w koszyku,

• wiadomości związane z wcześniej zakupionymi produktami,

• informacje o promocjach dotyczących określonych kategorii produktów,

• rekomendacje produktów,

• podział odbiorców na grupy według zainteresowań, aktywności lub historii zakupów.

Działania te mogą obejmować automatyczną analizę informacji dotyczących zachowania Użytkownika i jego zakupów.

Tego rodzaju profilowanie marketingowe nie wywołuje wobec Użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.

SMS dotyczący realizacji zamówienia

Cel: informowanie o realizacji lub nadaniu przesyłki.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy.

Okres przetwarzania: do czasu zakończenia realizacji zamówienia, z zastrzeżeniem danych przechowywanych na podstawie innych przepisów.

Dochodzenie i obrona roszczeń

Cel: ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

Okres przetwarzania: do upływu odpowiednich terminów przedawnienia roszczeń.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do prowadzenia Sklepu i realizacji świadczonych usług.

W szczególności mogą to być:

• Shoper S.A. – dostawca platformy sklepu internetowego,

• GetResponse S.A. – obsługa newslettera, automatyzacji marketingowej i komunikacji z klientami,

• BaseLinker – system obsługi zamówień i wysyłek,

• wFirma – system księgowy i fakturowy,

• SMSAPI – obsługa wiadomości SMS,

• firmy kurierskie i operatorzy logistyczni, w szczególności DPD i InPost,

• operatorzy płatności elektronicznych,

• dostawcy usług IT, hostingu, serwisu i bezpieczeństwa,

• dostawca czatu online,

• biuro rachunkowe lub inne podmioty świadczące usługi księgowe, podatkowe lub prawne,

• inne podmioty przetwarzające dane na zlecenie Administratora, jeżeli jest to niezbędne do prawidłowego funkcjonowania Sklepu.

Podmioty te przetwarzają dane na podstawie odpowiednich umów lub zgodnie z własnymi obowiązkami wynikającymi z przepisów prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem przez Administratora z usług zewnętrznych dostawców technologii oraz ich podwykonawców niektóre dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym (EOG).

Dotyczyć może to w szczególności usług i podwykonawców wykorzystywanych przez dostawców systemów informatycznych i marketingowych, takich jak GetResponse.

W przypadku przekazywania danych do państw znajdujących się poza EOG stosowane są mechanizmy przewidziane przez RODO, w szczególności:

• decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony danych lub

• standardowe klauzule umowne zatwierdzone przez Komisję Europejską,

jeżeli ich zastosowanie jest wymagane.

7. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony oraz – po uzyskaniu wymaganej zgody – w celach analitycznych i marketingowych.

Cookies mogą być wykorzystywane jako:

Cookies niezbędne

Są konieczne do prawidłowego działania Sklepu, w szczególności do obsługi koszyka, logowania, bezpieczeństwa strony i realizacji zamówień.

Ich stosowanie nie wymaga zgody, jeżeli są niezbędne do świadczenia usługi żądanej przez Użytkownika.

Cookies analityczne

Pozwalają analizować sposób korzystania ze Sklepu i poprawiać jego działanie.

Jeżeli ich wykorzystanie wymaga zgody Użytkownika, są uruchamiane dopiero po jej uzyskaniu.

Cookies marketingowe

Mogą być wykorzystywane w celu mierzenia skuteczności reklam, prowadzenia działań marketingowych, personalizacji komunikacji i analizowania zainteresowania produktami.

Jeżeli ich wykorzystanie wymaga zgody Użytkownika, są uruchamiane dopiero po jej uzyskaniu.

8. GetResponse Web Connect

Sklep może korzystać z technologii GetResponse Web Connect, która umożliwia analizowanie aktywności Użytkowników w Sklepie oraz tworzenie automatycznych scenariuszy marketingowych.

W zależności od konfiguracji system może rejestrować m.in.:

• odwiedzone podstrony,

• przeglądane produkty,

• produkty dodane do koszyka,

• porzucone koszyki,

• dokonane zakupy,

• inne zdarzenia związane z korzystaniem ze Sklepu.

Informacje te mogą być wykorzystywane m.in. do wysyłania przypomnień o porzuconym koszyku, tworzenia rekomendacji produktów oraz dopasowania komunikacji marketingowej.

Technologie wykorzystywane do celów marketingowych lub analitycznych są uruchamiane po uzyskaniu wymaganej zgody Użytkownika.

Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę za pomocą panelu zarządzania cookies dostępnego w Sklepie.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Brak zgody na analityczne lub marketingowe pliki cookies nie uniemożliwia złożenia zamówienia ani korzystania z podstawowych funkcji Sklepu.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie ochrony przetwarzanych danych osobowych.

W szczególności stosowane są zabezpieczenia systemów informatycznych oraz szyfrowanie transmisji danych za pomocą protokołu SSL/TLS.

Dostęp do danych mają wyłącznie osoby oraz podmioty, które potrzebują go do realizacji określonych zadań.

10. Zmiana i wycofanie zgód

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, Użytkownik może ją w dowolnym momencie wycofać.

W przypadku newslettera można to zrobić poprzez link rezygnacji znajdujący się w każdej wiadomości.

W przypadku cookies i podobnych technologii zgodę można zmienić lub wycofać za pomocą panelu zarządzania zgodami dostępnego w Sklepie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

11. Zmiany Polityki prywatności

Administrator może okresowo aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmian przepisów prawa, wykorzystywanych technologii lub dostawców usług.

Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie Sklepu.

Data ostatniej aktualizacji dokumentu znajduje się na początku Polityki.