Polityka prywatności

‍

Data ostatniej aktualizacji: 28 października 2026 r.

W tej polityce wyjaśniamy, jakie dane zbieramy, gdy korzystasz z naszej strony i sklepu, po co je zbieramy, komu je przekazujemy i jakie masz prawa.

‍

1. Administrator danych

Administratorem Twoich danych osobowych jest Skin Minimalism Sp. z o.o. z siedzibą w Warszawie, ul. Adama Branickiego 12/76, 02-972 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0001060768, NIP 9512578758, REGON 526480263 („Skin Minimalism”, „my”).

Polityka dotyczy strony skinminimalism.co, sklepu internetowego (koszyk na stronie i płatności na checkout.skinminimalism.co), formularza kontaktowego, newslettera oraz kontaktu z nami e-mailem i telefonicznie.

‍

2. Kontakt w sprawie danych

W sprawach dotyczących Twoich danych napisz na adres kontakt@skinminimalism.co albo listownie na adres naszej siedziby: Skin Minimalism Sp. z o.o., ul. Adama Branickiego 12/76, 02-972 Warszawa.

Nie wyznaczyliśmy inspektora ochrony danych.

‍

3. Skąd mamy Twoje dane

Większość danych podajesz nam sam: gdy składasz zamówienie, zakładasz konto, piszesz do nas, wypełniasz formularz kontaktowy albo zapisujesz się do newslettera. Część danych technicznych (np. adres IP, typ przeglądarki) trafia do nas i do naszych dostawców automatycznie, gdy otwierasz stronę. Informacje o dostawie i płatności możemy otrzymać od firmy kurierskiej i operatora płatności.

‍

4. Cele, podstawy prawne i okres przechowywania danych

Zawarcie i wykonanie umowy sprzedaży: przyjęcie zamówienia, płatność, wysyłka, kontakt w sprawie zamówienia
Jakie dane: imię i nazwisko, adres dostawy i rozliczeniowy, e-mail, telefon, NIP (jeśli go podasz), zamówione produkty, informacja o statusie płatności
Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa)
Jak długo: do czasu realizacji zamówienia, a potem przez okresy opisane w kolejnych wierszach

‍

Konto klienta w sklepie
Jakie dane: dane podane przy zakładaniu konta, historia zamówień
Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa o prowadzenie konta)
Jak długo: do czasu usunięcia konta

‍

Reklamacje, zwroty i odstąpienie od umowy
Jakie dane: dane z zamówienia, treść zgłoszenia, numer rachunku do zwrotu
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z ustawy o prawach konsumenta i Kodeksu cywilnego)
Jak długo: do zakończenia sprawy, a potem do upływu terminu przedawnienia roszczeń

‍

Księgowość i podatki
Jakie dane: dane z faktury lub dowodu sprzedaży
Podstawa prawna: art. 6 ust. 1 lit. c RODO (ustawa o rachunkowości, przepisy podatkowe)
Jak długo: 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy

‍

Ustalenie, dochodzenie i obrona roszczeń
Jakie dane: dane z zamówienia i korespondencji
Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: ochrona przed roszczeniami)
Jak długo: do upływu terminu przedawnienia roszczeń

‍

Odpowiedź na wiadomość e-mail lub telefon
Jakie dane: dane, które podasz, i treść wiadomości
Podstawa prawna: art. 6 ust. 1 lit. f RODO (interes: odpowiedź na Twoje pytanie); jeśli pytanie dotyczy zamówienia, art. 6 ust. 1 lit. b RODO
Jak długo: do zakończenia sprawy, a potem 12 miesięcy

‍

Formularz kontaktowy dla gabinetów i salonów (współpraca)
Jakie dane: imię, nazwisko, nazwa gabinetu, telefon, e-mail, treść wiadomości
Podstawa prawna: art. 6 ust. 1 lit. f RODO (interes: odpowiedź na zapytanie i nawiązanie współpracy); jeśli zawrzemy umowę, art. 6 ust. 1 lit. b RODO
Jak długo: do zakończenia rozmów, a potem 12 miesięcy; jeśli zawrzemy umowę, przez czas jej trwania i do upływu terminu przedawnienia roszczeń

‍

Newsletter: informacje o nowościach, promocjach i kod rabatowy na pierwsze zakupy
Jakie dane: e-mail, informacje o otwarciu wiadomości i kliknięciach w linki
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) i art. 398 ustawy Prawo komunikacji elektronicznej
Jak długo: do wycofania zgody; potem do upływu terminu przedawnienia roszczeń przechowujemy wyłącznie informację o udzieleniu i wycofaniu zgody

‍

Działanie i bezpieczeństwo strony, np. ochrona przed spamem i atakami
Jakie dane: adres IP, data i godzina wejścia, adres podstrony, typ przeglądarki i systemu
Podstawa prawna: art. 6 ust. 1 lit. f RODO (interes: bezpieczeństwo i sprawne działanie strony)
Jak długo: do 30 dni

‍

Podstawowe statystyki bez plików cookie (gdy nie wyrazisz zgody na statystyki)
Jakie dane: informacja o wejściu na stronę i podstawowych działaniach, adres IP (do przybliżonej lokalizacji), typ urządzenia i przeglądarki, bez identyfikatora przypisanego do Ciebie
Podstawa prawna: art. 6 ust. 1 lit. f RODO (interes: wiedza o tym, jak często i w jaki sposób korzystana jest strona)
Jak długo: do 14 miesięcy

‍

Statystyki odwiedzin (Google Analytics)
Jakie dane: identyfikator pliku cookie, odwiedzone podstrony, działania na stronie (np. dodanie do koszyka), przybliżona lokalizacja, dane urządzenia
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda)
Jak długo: do wycofania zgody; dane w Google Analytics do 14 miesięcy

‍

Nagrania sesji i mapy kliknięć (Microsoft Clarity)
Jakie dane: ruchy myszy, kliknięcia, przewijanie, dane urządzenia; treść wpisywana w pola formularzy jest ukrywana
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda)
Jak długo: do wycofania zgody; dane w Clarity do 13 miesięcy

‍

Reklamy i remarketing (Google Ads, Meta) oraz pomiar ich skuteczności
Jakie dane: identyfikatory plików cookie, odwiedzone podstrony, dodanie do koszyka, zakup (wartość, numer zamówienia; dla Google Ads także adres e-mail i numer telefonu w postaci zaszyfrowanego skrótu, do dopasowania konwersji)
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda)
Jak długo: do wycofania zgody; dane u dostawców zgodnie z ich zasadami

‍

Dopasowanie newslettera do produktów, które oglądasz (edrone)
Jakie dane: identyfikator pliku cookie, oglądane produkty, zawartość koszyka, e-mail (jeśli zapisałeś się do newslettera)
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda)
Jak długo: do wycofania zgody

Diagnoza skóry. Odpowiedzi w ankiecie diagnozy skóry nie są nigdzie zapisywane ani wysyłane. Wynik jest wyliczany w Twojej przeglądarce. Przeglądarka zapamiętuje tylko losowy identyfikator, który otwiera stronę z wynikiem (pkt 7).

‍

5. Odbiorcy danych

Przekazujemy dane tylko w zakresie potrzebnym do danego celu. Większość odbiorców przetwarza je w naszym imieniu, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).

Webflow, Inc. (USA) i jego dostawca infrastruktury Cloudflare, Inc. (USA) – hosting strony, ochrona przed atakami, odbiór wiadomości z formularza kontaktowego

Shopify International Limited (Irlandia) – koszyk, zamówienia, konta klientów, checkout, obsługa płatności i wysyłek

operatorzy płatności: Shopify Payments (karty płatnicze, BLIK), PayPro S.A. (Przelewy24) oraz, zależnie od wybranej płatności, Klarna Bank AB (publ), Shop Pay (Shopify) i Google Pay (Google Ireland Limited) – realizacja płatności; Klarna, Shop Pay i Google Pay przetwarzają dane także jako odrębni administratorzy, na zasadach opisanych w ich politykach prywatności (Klarna m.in. w celu oceny, czy może zaproponować płatność odroczoną lub raty)

firma kurierska DHL – dostawa zamówień w Polsce i za granicą; w zakresie doręczenia przesyłki działa jako odrębny administrator

biuro rachunkowe – prowadzenie księgowości

dostawca poczty elektronicznej – obsługa naszej skrzynki e-mail

edrone sp. z o.o. (Polska) – okienko zapisu i wysyłka newslettera, dopasowanie newslettera do Twoich zainteresowań

Google Ireland Limited (Irlandia) – statystyki (Google Analytics), reklamy i remarketing (Google Ads)

Meta Platforms Ireland Limited (Irlandia) – reklamy i pomiar skuteczności reklam na Facebooku i Instagramie (piksel Meta)

Microsoft Ireland Operations Limited (Irlandia) – nagrania sesji i mapy kliknięć (Microsoft Clarity)

dostawcy sieci dostarczania treści (CDN), m.in. Cloudflare, jsDelivr, Amazon Web Services, Dropbox i Slater – dostarczanie skryptów, czcionek, zdjęć i filmów; przy pobieraniu plików otrzymują Twój adres IP

kancelarie prawne i organy publiczne – gdy jest to potrzebne do obrony roszczeń albo wymaga tego prawo

Piksel Meta. W zakresie zbierania danych na naszej stronie za pomocą piksela Meta i przekazania ich do Meta jesteśmy współadministratorem razem z Meta Platforms Ireland Limited. Za dalsze przetwarzanie odpowiada Meta, na zasadach opisanych w polityce prywatności Meta: https://www.facebook.com/privacy/policy.

Media społecznościowe. Na stronie są linki do naszych profili na Instagramie i Facebooku. To zwykłe linki, a nie osadzone treści: Meta przetwarza Twoje dane dopiero wtedy, gdy przejdziesz na jej stronę.

‍

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy odbiorcy, w szczególności Webflow, Cloudflare, Shopify, Google, Meta i Microsoft, mogą przetwarzać dane w USA, Kanadzie lub innych krajach poza Europejskim Obszarem Gospodarczym. Przekazujemy dane tylko wtedy, gdy są odpowiednio zabezpieczone:

– Komisja Europejska stwierdziła, że dany kraj zapewnia odpowiedni poziom ochrony danych (dotyczy m.in. Kanady oraz firm z USA uczestniczących w programie EU-US Data Privacy Framework), albo

– stosujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Kopię zabezpieczeń możesz otrzymać, pisząc na adres z punktu 2.

‍

7. Pliki cookie i podobne technologie

Pliki cookie i pamięć przeglądarki (local storage) służą do zapisywania informacji na Twoim urządzeniu. Zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej bez Twojej zgody zapisujemy tylko to, co jest niezbędne do działania strony i usługi, o którą prosisz, np. koszyka. Na pozostałe potrzebujemy Twojej zgody.

Przy pierwszej wizycie pokazujemy baner, w którym możesz zaakceptować wszystkie kategorie, odrzucić wszystkie albo wybrać pojedyncze. Do czasu wyboru opcjonalne narzędzia się nie uruchamiają. Swój wybór możesz w każdej chwili zmienić albo wycofać zgodę przez link „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.

Niezbędne (zawsze włączone)

sm_consent (Skin Minimalism) – zapamiętuje Twój wybór w banerze zgód. Ważność: 12 miesięcy.

shoppingCart, selectedCurrency (pamięć przeglądarki) (Skin Minimalism) – zapamiętują zawartość koszyka i walutę. Ważność: do usunięcia w przeglądarce.

https://www.skinminimalism.co/questionnaire (Skin Minimalism) – losowy identyfikator, który otwiera stronę z wynikiem diagnozy skóry. Ważność: 30 dni.

_cfuvid (Cloudflare (hosting strony)) – ochrona strony przed nadużyciami. Ważność: do zamknięcia przeglądarki.

_shopify_essential, shop_binding i inne niezbędne pliki Shopify (Shopify) – działanie koszyka, checkoutu i konta, zapamiętanie Twoich wyborów dotyczących prywatności. Ważność: do 12 miesięcy.

Statystyki (po Twojej zgodzie)

_ga, _ga_WHYGCM7M21 (Google) – rozróżnianie odwiedzających w Google Analytics. Ważność: do 13 miesięcy.

_clck, _clsk, MUID (Microsoft) – nagrania sesji i mapy kliknięć (Clarity). Ważność: od 1 dnia do 13 miesięcy.

Marketing (po Twojej zgodzie)

_fbp (Meta) – reklamy i pomiar ich skuteczności. Ważność: 3 miesiące.

_gcl_au (Google) – pomiar konwersji i remarketing Google Ads. Ważność: 3 miesiące.

MUID, MR, SRM_B (domena bing.com) (Microsoft) – łączenie danych Clarity z usługami reklamowymi Microsoft. Ważność: od 7 dni do 13 miesięcy.

fp_ccid, fp_sid, ccid i dane w pamięci przeglądarki (edrone) – dopasowanie newslettera do Twoich zainteresowań, okienko zapisu. Ważność: od zamknięcia przeglądarki do 13 miesięcy.

Pliki cookie i pamięć przeglądarki możesz też usuwać i blokować w ustawieniach przeglądarki. Zablokowanie niezbędnych plików może uniemożliwić korzystanie z koszyka i złożenie zamówienia.

‍

8. Profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Jeśli wyrazisz zgodę na marketing, dopasowujemy treść reklam i newslettera do Twoich zainteresowań, np. na podstawie oglądanych produktów. To profilowanie w celach marketingowych. Możesz je w każdej chwili wyłączyć, wycofując zgodę.

‍

9. Twoje prawa

Masz prawo:

– dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),

– sprostowania danych (art. 16 RODO),

– usunięcia danych (art. 17 RODO),

– ograniczenia przetwarzania (art. 18 RODO),

– przeniesienia danych, które nam podałeś, jeśli przetwarzamy je na podstawie umowy lub zgody (art. 20 RODO),

– sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),

– wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO). Z newslettera możesz się wypisać linkiem, który jest w każdej wiadomości.

Aby skorzystać ze swoich praw, napisz na adres z punktu 2. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

‍

10. Dobrowolność podania danych

Podanie danych jest dobrowolne. Bez danych potrzebnych do zamówienia (imię i nazwisko, adres, e-mail, telefon) nie możemy zrealizować zamówienia. Bez adresu e-mail nie wyślemy Ci newslettera. Bez danych w formularzu kontaktowym nie odpowiemy na Twoją wiadomość.

‍

11. Zmiany polityki

Politykę możemy zmienić, np. gdy zmienią się przepisy, narzędzia, z których korzystamy, albo nasza strona. Nową wersję publikujemy na tej stronie razem z datą aktualizacji.

‍