# § 1. Administrator danych osobowych Administratorem Twoich danych osobowych jest: **Beauty Joint Sandra Dajcz** 9 Maja 14, 97-300 Piotrków Trybunalski NIP: 7712806878 | REGON: 363106355 e-mail: kontakt@sandradajcz.pl | tel.: +48 [600 575 709 ](tel:+48600575709) (dalej: „Administrator”). We wszelkich sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się z Administratorem mailowo lub listownie na powyższe dane. # § 2. Podstawy i cele przetwarzania danych Twoje dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych (RODO – Rozporządzenie UE 2016/679):

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Realizacja zamówienia i zawarcie umowy	art. 6 ust. 1 lit. b RODO (wykonanie umowy)	przez czas realizacji umowy
Faktury, obowiązki podatkowe	art. 6 ust. 1 lit. c RODO (obowiązek prawny)	5 lat od końca roku podatkowego
Reklamacje i odstąpienia	art. 6 ust. 1 lit. c oraz lit. f RODO	do przedawnienia roszczeń
Obsługa zapytań (e-mail, tel., formularz)	art. 6 ust. 1 lit. f RODO (uzasadniony interes)	do zakończenia korespondencji
Marketing własny, newsletter	art. 6 ust. 1 lit. a RODO (zgoda)	do czasu cofnięcia zgody
Analityka (Google Analytics)	art. 6 ust. 1 lit. f RODO (uzasadniony interes)	zgodnie z ustawieniami narzędzia
Marketing i remarketing (Piksel Meta)	art. 6 ust. 1 lit. a RODO (zgoda na cookies)	do czasu cofnięcia zgody
Dochodzenie / obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO	do przedawnienia roszczeń

# # § 3. Zakres przetwarzanych danych W zależności od rodzaju czynności przetwarzamy m.in.: imię i nazwisko, adres dostawy i adres do faktury, adres e-mail, numer telefonu, NIP (w przypadku przedsiębiorców), dane dotyczące zamówienia i płatności, a także dane zbierane automatycznie (adres IP, dane o przeglądarce i urządzeniu, pliki cookies). # § 4. Odbiorcy danych Twoje dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym: - Dostawca hostingu – lh.pl sp. z o.o. (przechowywanie danych Sklepu); - Operatorzy płatności – PayPro S.A. (Przelewy24), PayPo sp. z o.o. (płatność odroczona / ratalna); - Przewoźnik – InPost S.A. (realizacja dostaw); - Dostawcy narzędzi analitycznych i marketingowych – Google (Google Analytics), Meta Platforms (Piksel Facebook); - Biuro rachunkowe – w zakresie obsługi księgowej (jeśli dotyczy); - Podmioty uprawnione na podstawie przepisów prawa. # § 5. Przekazywanie danych poza EOG - Niektóre narzędzia (Google Analytics, Piksel Meta) mogą wiązać się z przekazaniem danych do państw spoza Europejskiego Obszaru Gospodarczego, w tym do USA. - Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub w oparciu o decyzję Komisji stwierdzającą odpowiedni stopień ochrony (Data Privacy Framework), zapewniających odpowiedni poziom ochrony danych. # § 6. Twoje prawa W związku z przetwarzaniem danych przysługują Ci następujące prawa: - prawo dostępu do danych oraz uzyskania ich kopii; - prawo do sprostowania (poprawiania) danych; - prawo do usunięcia danych („prawo do bycia zapomnianym”); - prawo do ograniczenia przetwarzania; - prawo do przenoszenia danych; - prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie; - prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia); - prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). W celu realizacji powyższych praw skontaktuj się z Administratorem. # § 7. Dobrowolność podania danych Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy. Niepodanie danych wymaganych do realizacji zamówienia uniemożliwi jego złożenie. Podanie danych w celach marketingowych jest w pełni dobrowolne. # § 8. Profilowanie Dane mogą być przetwarzane w sposób zautomatyzowany (m.in. w ramach narzędzi marketingowych i analitycznych), w tym poprzez profilowanie służące dopasowaniu treści marketingowych. Profilowanie nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa istotnie na Twoją sytuację. # § 9. Pliki cookies Sklep wykorzystuje pliki cookies (ciasteczka) – niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika. Stosujemy następujące rodzaje cookies - niezbędne – konieczne do prawidłowego działania Sklepu (np. koszyk, sesja); podstawa: uzasadniony interes Administratora - analityczne – Google Analytics, służące do analizy ruchu i statystyk; stosowane na podstawie zgody; - marketingowe – Piksel Meta (Facebook), służące do działań reklamowych i remarketingu; stosowane na podstawie zgody. Podczas pierwszej wizyty w Sklepie wyświetlany jest baner umożliwiający wyrażenie lub odmowę zgody na cookies analityczne i marketingowe. Zgodę można w każdej chwili zmienić lub cofnąć w ustawieniach. Użytkownik może samodzielnie zarządzać plikami cookies w ustawieniach przeglądarki, w tym je blokować lub usuwać. Ograniczenie cookies może wpłynąć na niektóre funkcjonalności Sklepu. # § 10. Zmiany polityki prywatności Administrator zastrzega prawo do wprowadzania zmian w Polityce Prywatności. Aktualna wersja jest każdorazowo publikowana pod adresem https://www.sandradajcz.pl/polityka-prywatnosci/ wraz z datą wejścia w życie. Aktualna wersja .obowiązuje od dnia 12.07.2026 r.