Polityka prywatności

Ostatnia aktualizacja: 13 czerwca 2026 r.

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego dostępnego pod adresem www.glameabeauty.pl.

Administratorem danych osobowych jest:

ALION HUNGARY Kft. Kossuth Lajos út 79 2161 Csomád, Węgry

Numer rejestracyjny spółki: 13-09-240104 Numer VAT: 29160835-2-13

E-mail kontaktowy: info@glameabeauty.pl

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO") oraz obowiązującymi przepisami prawa Unii Europejskiej i Rzeczypospolitej Polskiej, w tym ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej w zakresie plików cookies.

Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem e-mail wskazanym powyżej.

Niniejszy dokument ma charakter informacyjny — jego celem jest przejrzyste wyjaśnienie, w jaki sposób przetwarzamy Twoje dane osobowe.

2. Jakie dane osobowe zbieramy

Możemy przetwarzać następujące dane osobowe:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu,
  • adres dostawy,
  • adres rozliczeniowy,
  • informacje dotyczące zamówienia,
  • informacje dotyczące płatności,
  • adres IP,
  • dane urządzenia i przeglądarki,
  • historię zakupów,
  • historię kontaktu z obsługą klienta,
  • informacje związane z zapisaniem się do newslettera.

Nie przetwarzamy szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO.

Dobrowolność podania danych. Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach jest warunkiem zawarcia lub wykonania umowy. Podanie danych niezbędnych do realizacji zamówienia (imię i nazwisko, adres dostawy, adres e-mail, numer telefonu) jest warunkiem jego przyjęcia i realizacji — bez tych danych nie będziemy mogli zrealizować zamówienia. Podanie adresu e-mail w celu zapisu do newslettera jest w pełni dobrowolne i nie wpływa na możliwość dokonywania zakupów w sklepie.

3. Cele i podstawy prawne przetwarzania danych

Realizacja zamówień

Przetwarzamy dane osobowe w celu:

  • przyjęcia i realizacji zamówienia,
  • przygotowania i wysyłki produktów,
  • obsługi płatności,
  • wystawienia dokumentów księgowych,
  • obsługi reklamacji i zwrotów,
  • kontaktu w sprawach związanych z realizacją zamówienia.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Obowiązki prawne

Niektóre dane przechowujemy w celu realizacji obowiązków wynikających z przepisów podatkowych i rachunkowych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO.

Obsługa klienta

Jeżeli kontaktujesz się z nami za pośrednictwem poczty elektronicznej lub formularza kontaktowego, przetwarzamy dane niezbędne do udzielenia odpowiedzi na Twoje pytanie.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).

Dochodzenie roszczeń

Możemy przechowywać wybrane dane osobowe w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Marketing z wykorzystaniem plików cookies

Za Twoją zgodą wykorzystujemy marketingowe i analityczne pliki cookies w celach opisanych w sekcjach 7 i 8.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO oraz przepisy ustawy – Prawo komunikacji elektronicznej.

W przypadku przetwarzania opartego na uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO) przeprowadziliśmy test równowagi interesów i uznaliśmy, że przetwarzanie nie narusza w sposób nadmierny praw i wolności osób, których dane dotyczą. Przysługuje Ci prawo wniesienia sprzeciwu wobec takiego przetwarzania (zob. sekcja 12).

4. Newsletter i komunikacja marketingowa

Jeżeli zapiszesz się do newslettera, będziemy przetwarzać Twój adres e-mail w celu przesyłania informacji o:

  • nowościach,
  • promocjach,
  • ofertach specjalnych,
  • nowych produktach,
  • materiałach edukacyjnych i poradnikowych.

Wysyłka newslettera odbywa się wyłącznie po uzyskaniu Twojej zgody.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO.

Zgodę możesz wycofać w dowolnym momencie poprzez kliknięcie linku rezygnacji znajdującego się w każdej wiadomości e-mail lub kontaktując się z nami pod adresem info@glameabeauty.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Do obsługi newslettera korzystamy z platformy Klaviyo (Klaviyo, Inc. z siedzibą w Stanach Zjednoczonych). Informacje o przekazywaniu danych poza Europejski Obszar Gospodarczy znajdziesz w sekcji 11.

5. Płatności

Płatności internetowe realizowane są za pośrednictwem Shopify Payments.

W ramach Shopify Payments dostępne mogą być między innymi:

  • płatności kartami płatniczymi,
  • BLIK,
  • inne metody udostępnione przez operatora płatności.

Administrator nie przechowuje pełnych danych kart płatniczych użytkowników.

Dane związane z realizacją płatności są przetwarzane przez dostawcę usług płatniczych zgodnie z jego własną polityką prywatności.

6. Dostawa zamówień

W celu realizacji dostawy przekazujemy niezbędne dane osobowe podmiotom odpowiedzialnym za logistykę i doręczenie przesyłek.

Aktualnie mogą to być:

  • Webshippy Kft. – operator logistyczny,
  • FAN Courier – przewoźnik realizujący transport międzynarodowy,
  • InPost Sp. z o.o. – operator realizujący doręczenie przesyłek na terenie Polski.

Przekazywane dane obejmują wyłącznie informacje niezbędne do realizacji dostawy, takie jak:

  • imię i nazwisko,
  • numer telefonu,
  • adres e-mail,
  • adres dostawy.

7. Technologie analityczne i marketingowe

W sklepie korzystamy z narzędzi umożliwiających analizę skuteczności działań marketingowych oraz poprawę funkcjonowania sklepu.

Obecnie wykorzystujemy:

Meta Pixel

Meta Pixel pomaga nam mierzyć skuteczność kampanii reklamowych prowadzonych w serwisach Facebook i Instagram oraz lepiej dopasowywać reklamy do zainteresowań użytkowników.

Meta Pixel jest uruchamiany wyłącznie po wyrażeniu przez Ciebie zgody na marketingowe pliki cookies za pośrednictwem banera cookies. Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

W zakresie zbierania danych za pomocą Meta Pixel i ich przekazywania do Meta, Administrator oraz Meta Platforms Ireland Limited działają jako współadministratorzy danych w rozumieniu art. 26 RODO. Zasady tej współpracy określa porozumienie dostępne na stronie Meta („Controller Addendum"). Za dalsze przetwarzanie danych po ich otrzymaniu odpowiada samodzielnie Meta, zgodnie ze swoją polityką prywatności dostępną pod adresem: https://www.facebook.com/privacy/policy.

Dane zbierane przez Meta Pixel mogą być przekazywane do Stanów Zjednoczonych — szczegóły znajdziesz w sekcji 11.

8. Pliki cookies

Nasza strona wykorzystuje pliki cookies.

Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika.

Stosujemy następujące kategorie plików cookies:

  • Niezbędne pliki cookies — umożliwiają prawidłowe działanie sklepu, realizację procesu zakupowego (np. koszyk, logowanie, bezpieczeństwo transakcji) oraz zapamiętanie Twoich wyborów dotyczących zgody. Ich stosowanie nie wymaga zgody, ponieważ są konieczne do świadczenia usługi (art. 173 ust. 3 ustawy – Prawo komunikacji elektronicznej).
  • Analityczne pliki cookies — pozwalają analizować sposób korzystania ze sklepu i poprawiać jego funkcjonowanie. Stosowane wyłącznie za Twoją zgodą.
  • Marketingowe pliki cookies (m.in. Meta Pixel) — służą do mierzenia skuteczności reklam i dopasowywania ich do Twoich zainteresowań. Stosowane wyłącznie za Twoją zgodą.

Zarządzanie zgodą. Przy pierwszej wizycie na stronie wyświetlany jest baner cookies, za pomocą którego możesz wyrazić zgodę na wszystkie kategorie plików cookies, wyrazić zgodę wybiórczo lub odmówić zgody na pliki inne niż niezbędne. Odmowa zgody jest równie łatwa jak jej wyrażenie i nie ogranicza możliwości korzystania ze sklepu ani składania zamówień.

Wyrażoną zgodę możesz w dowolnym momencie zmienić lub wycofać, korzystając z linku „Ustawienia plików cookie" w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Niezależnie od powyższego, możesz również zarządzać plikami cookies w ustawieniach swojej przeglądarki internetowej. Ograniczenie stosowania niezbędnych plików cookies może wpłynąć na funkcjonalność sklepu.

9. Okres przechowywania danych

Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane.

W szczególności:

  • dane związane z realizacją zamówień oraz dokumenty księgowe — przez okres 8 lat od końca roku obrotowego, którego dotyczą, zgodnie z węgierskimi przepisami o rachunkowości (ustawa C z 2000 r. o rachunkowości), mającymi zastosowanie do Administratora jako spółki z siedzibą na Węgrzech,
  • dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń — do upływu okresu przedawnienia potencjalnych roszczeń, który w przypadku roszczeń konsumenckich wynosi co do zasady 6 lat (art. 118 polskiego Kodeksu cywilnego), licząc do końca roku kalendarzowego,
  • dane marketingowe (newsletter) — do momentu wycofania zgody, a po jej wycofaniu wyłącznie w zakresie niezbędnym do wykazania, że zgoda została udzielona (uzasadniony interes Administratora),
  • dane związane z obsługą klienta — przez okres niezbędny do obsługi zgłoszenia, nie dłużej niż 3 lata od zakończenia korespondencji,
  • dane zbierane za pomocą plików cookies — przez okres ważności danego pliku cookie lub do momentu wycofania zgody, w zależności od tego, co nastąpi wcześniej.

10. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane:

  • dostawcom usług logistycznych,
  • dostawcom usług płatniczych,
  • dostawcom usług marketingowych,
  • dostawcom infrastruktury IT,
  • podmiotom świadczącym usługi księgowe i prawne,
  • organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

Nie sprzedajemy danych osobowych użytkowników.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych dostawców usług mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w związku z czym Twoje dane osobowe mogą być przekazywane do państw trzecich. Dotyczy to w szczególności:

  • Shopify (Shopify International Limited z siedzibą w Irlandii oraz Shopify Inc. z siedzibą w Kanadzie) — dostawca platformy sklepowej i usług płatniczych. Przekazywanie danych do Kanady odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO),
  • Klaviyo, Inc. (Stany Zjednoczone) — dostawca platformy do obsługi newslettera,
  • Meta Platforms, Inc. (Stany Zjednoczone) — w związku z wykorzystaniem narzędzia Meta Pixel.

Przekazywanie danych do Stanów Zjednoczonych odbywa się na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie ram ochrony danych UE–USA (EU–U.S. Data Privacy Framework), w zakresie, w jakim dany odbiorca posiada aktywną certyfikację DPF, a uzupełniająco — na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) wraz z dodatkowymi środkami ochrony, tam gdzie jest to wymagane.

Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami pod adresem info@glameabeauty.pl. Listę podmiotów certyfikowanych w ramach DPF można sprawdzić pod adresem: https://www.dataprivacyframework.gov.

12. Prawa użytkownika

Każda osoba, której dane dotyczą, ma prawo do:

  • dostępu do swoich danych,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora, w tym sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, który uwzględniamy w każdym przypadku,
  • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
  • wniesienia skargi do właściwego organu nadzorczego.

W celu realizacji powyższych praw skontaktuj się z nami pod adresem info@glameabeauty.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

Skargę możesz wnieść do organu nadzorczego w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO) ul. Stawki 2 00-193 Warszawa https://uodo.gov.pl

Organem nadzorczym właściwym dla siedziby Administratora jest węgierski Krajowy Urząd ds. Ochrony Danych i Wolności Informacji (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH), https://naih.hu.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO).

Za Twoją zgodą narzędzia marketingowe opisane w sekcji 7 mogą wykorzystywać profilowanie w celu dopasowania wyświetlanych reklam do Twoich zainteresowań. Profilowanie to nie wywołuje wobec Ciebie skutków prawnych. Możesz w każdej chwili wycofać zgodę na marketingowe pliki cookies (zob. sekcja 8).

14. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

  • utratą,
  • nieuprawnionym dostępem,
  • modyfikacją,
  • ujawnieniem,
  • zniszczeniem.

Dokładamy wszelkich starań, aby dane użytkowników były przetwarzane w sposób bezpieczny i zgodny z obowiązującymi przepisami.

15. Zmiany Polityki Prywatności

Możemy okresowo aktualizować niniejszą Politykę Prywatności.

Aktualna wersja dokumentu jest zawsze dostępna na stronie www.glameabeauty.pl.

W przypadku istotnych zmian możemy poinformować użytkowników za pośrednictwem poczty elektronicznej lub poprzez komunikat opublikowany na stronie sklepu.

16. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt:

ALION HUNGARY Kft. Kossuth Lajos út 79 2161 Csomád, Węgry

E-mail: info@glameabeauty.pl