Wersja 2 | Obowiązuje od: 03.10.2026
1. Kto jest odpowiedzialny
Administrator: Iryna Volodymyrivna Yeyeshnyk, przedsiębiorca indywidualny (FOP), vul. Oleha Hromadskoho 1, 61068 Kharkiv, Ukraine; e-mail love@itsbeauty.shop; telefon +38 063 050 28 28.
Mamy siedzibę na Ukrainie i oferujemy towary klientom w UE. Do tego przetwarzania stosuje się RODO. We wszystkich sprawach dotyczących ochrony danych prosimy pisać na love@itsbeauty.shop.
2. Co przetwarzamy i dlaczego
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Wyświetlanie strony, bezpieczeństwo, ochrona przed botami | adres IP, data i godzina, strona, dane przeglądarki i urządzenia; techniczne pliki cookie (punkt 6) | art. 6 ust. 1 lit. f RODO – nasz interes w sprawnie działającym i bezpiecznym sklepie | techniczne pliki cookie: zob. punkt 6; logi serwera: tak długo, jak jest to potrzebne dla bezpieczeństwa, następnie usuwane |
| Konto klienta | imię i nazwisko, e-mail, telefon, hasło, adresy, historia zamówień, lista życzeń | art. 6 ust. 1 lit. b RODO | do czasu usunięcia konta |
| Zamówienie, dostawa, płatność, zwroty i rękojmia | imię i nazwisko, adres dostawy, e-mail, telefon, produkty, ceny, numer zamówienia, status płatności, korespondencja | art. 6 ust. 1 lit. b RODO. Bez obowiązkowych danych podanych przy składaniu zamówienia nie możemy przyjąć zamówienia | na czas trwania umowy i ustawowego okresu gwarancji; następnie jak poniżej |
| Dokumentacja księgowa i podatkowa | faktury, dokumenty zamówień i płatności | art. 6 ust. 1 lit. f RODO – nasz interes w przestrzeganiu ukraińskiego prawa podatkowego, które nas obowiązuje | co najmniej 1095 dni od złożenia zeznania podatkowego za dany okres (Kodeks podatkowy Ukrainy, pkt 44.3) |
| Odpowiadanie na Państwa zapytania (e-mail, telefon, formularz zwrotnego połączenia, Viber, WhatsApp) | imię i nazwisko, dane kontaktowe, treść zapytania | art. 6 ust. 1 lit. b RODO, jeżeli dotyczy zamówienia, w przeciwnym razie art. 6 ust. 1 lit. f RODO – odpowiadanie na zapytania | do zakończenia sprawy i przedawnienia ewentualnych roszczeń |
| Ochrona przed botami w formularzach logowania, rejestracji i zwrotnego połączenia (Google reCAPTCHA) | adres IP, dane przeglądarki i urządzenia, interakcja z formularzem | art. 6 ust. 1 lit. f RODO – ochrona przed nadużyciami | według zasad Google |
| Opinie | imię i nazwisko lub pseudonim, treść, ocena, data | art. 6 ust. 1 lit. f RODO – publikowanie opinii klientów | dopóki opinia jest opublikowana; mogą Państwo poprosić nas o jej usunięcie |
| Statystyka (punkt 6) | identyfikatory online, odwiedzone strony, dane urządzenia, przybliżona lokalizacja, sposób dotarcia do sklepu | Państwa zgoda, art. 6 ust. 1 lit. a RODO | do czasu cofnięcia zgody; okresy przechowywania plików cookie zob. punkt 6 |
| Pomiar reklam i konwersji (punkt 6) | identyfikatory online, wyświetlane strony i produkty, zdarzenia koszyka i zakupu, adres IP | Państwa zgoda, art. 6 ust. 1 lit. a RODO | do czasu cofnięcia zgody |
| Mapa na stronie kontaktowej (Google Maps) | adres IP, dane urządzenia | Państwa zgoda, art. 6 ust. 1 lit. a RODO | według zasad Google |
Nie wysyłamy newsletterów ani e-maili reklamowych.
Nie stosujemy zautomatyzowanego podejmowania decyzji, które wywołuje wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływa (art. 22 RODO). Nasz sklep jest przeznaczony dla osób pełnoletnich (18+).
3. Kto otrzymuje dane
| Odbiorca | W jakim celu |
|---|---|
| TOV „Horoshop”, Kijów, Ukraina – platforma sklepu; według Horoshop baza danych sklepu jest hostowana przez OVH we Francji | prowadzenie sklepu, przechowywanie danych konta i zamówień (podmiot przetwarzający) |
| WayForPay (usługa płatnicza) | obsługa płatności kartą; dane karty wprowadzają Państwo na stronie usługi płatniczej |
| Usługi pocztowe i kurierskie | dostarczenie paczki; w przypadku paczek do UE także odprawa celna |
| Organy celne i podatkowe kraju dostawy | odprawa importowa |
| Google (Tag Manager, Analytics, Ads, reCAPTCHA, Maps) | zob. punkty 2 i 6 |
| Microsoft (Microsoft Advertising, Bing UET) | pomiar reklam, tylko za zgodą |
| Meta Platforms Ireland Limited (Meta Pixel) | pomiar reklam, tylko za zgodą (punkt 6) |
| Viber, WhatsApp | tylko jeśli piszą Państwo do nas za ich pośrednictwem; na ich własnych warunkach |
| Organy i sądy | gdy mamy taki obowiązek prawny |
4. Dane poza UE
Mamy siedzibę na Ukrainie. Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony dla Ukrainy, więc poziom ochrony danych może być tam niższy niż w UE, a organy publiczne mogą mieć inne uprawnienia dostępu. Składając zamówienie, przekazują Państwo swoje dane bezpośrednio nam na Ukrainie. Przekazanie Państwa danych nam na Ukrainie jest niezbędne do wykonania umowy zawieranej z nami oraz do podjęcia działań przed zawarciem umowy na Państwa żądanie (art. 49 ust. 1 lit. b RODO).
Google, Microsoft i Meta mogą przetwarzać dane w USA. Jeżeli odbiorca posiada certyfikat w ramach EU-US Data Privacy Framework, przekazanie opiera się na decyzji Komisji stwierdzającej odpowiedni stopień ochrony w USA; w przeciwnym razie na standardowych klauzulach umownych. Kopię zabezpieczeń mogą Państwo uzyskać od nas pod adresem love@itsbeauty.shop.
5. Państwa prawa
Mogą Państwo żądać dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) oraz przenoszenia danych (art. 20). Mogą Państwo w dowolnym momencie, z przyczyn związanych z Państwa szczególną sytuacją, wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21). Mogą Państwo w dowolnym momencie cofnąć zgodę ze skutkiem na przyszłość (art. 7 ust. 3), w przypadku plików cookie przez „Ustawienia plików cookie” na dole każdej strony. Prosimy pisać na love@itsbeauty.shop; odpowiadamy w ciągu miesiąca.
Mogą Państwo złożyć skargę do organu nadzorczego ds. ochrony danych, w szczególności w kraju UE, w którym mieszkają lub pracują. Lista wszystkich organów UE: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en
6. Pliki cookie i podobne technologie
Stosujemy opcjonalne technologie na podstawie Państwa zgody udzielonej w banerze cookie. Mogą Państwo w dowolnym momencie zmienić swój wybór przez „Ustawienia plików cookie”. Państwa wybór jest przechowywany przez 180 dni.
Niezbędne (zgoda nie jest wymagana):
| Nazwa | Cel | Okres |
|---|---|---|
PHPSESSID |
sesja, koszyk, logowanie | 7 dni |
uuid |
identyfikacja sesji na serwerze | 30 dni |
challenge_passed |
ochrona strony przed botami | 30 minut |
ib_cookie_consent |
zapisanie Państwa wyboru dotyczącego cookie | 180 dni |
inlineSVGdata, inlineSVGrev (local storage) |
buforowanie ikon | do usunięcia w przeglądarce |
| Google reCAPTCHA | ochrona przed botami, tylko w formularzach logowania, rejestracji i zwrotnego połączenia | według zasad Google |
Statystyka (tylko za zgodą):
| Nazwa | Dostawca | Cel |
|---|---|---|
| Google Tag Manager | ładowanie wymienionych poniżej tagów | |
Google Analytics 4 (_ga, _ga_*) |
statystyki korzystania ze sklepu | |
Sourcebuster (sbjs_*) |
nasza platforma sklepu Horoshop | jak dotarli Państwo do sklepu (wyszukiwarka, reklama, strona internetowa) |
Reklama (tylko za zgodą):
| Nazwa | Dostawca | Cel |
|---|---|---|
Google Ads, conversion linker (_gcl_au, _gcl_ls) |
pomiar skuteczności reklam (wyświetlenia produktów, koszyk, finalizacja zamówienia, zakup), remarketing | |
Microsoft Advertising UET (_uetsid, _uetvid) |
Microsoft | pomiar reklam w Bing |
Meta Pixel (_fbp, _fbc) |
Meta Platforms Ireland Limited | pomiar reklam na Facebooku i Instagramie, grupy odbiorców |
Media zewnętrzne (tylko za zgodą): Google Maps na stronie kontaktowej.
Meta Pixel. W zakresie zbierania danych za pomocą Pixela i przekazywania ich do Meta my i Meta jesteśmy współadministratorami (art. 26 RODO) na podstawie Meta Controller Addendum (https://www.facebook.com/legal/controller_addendum). Informujemy Państwa i uzyskujemy zgodę; Meta realizuje Państwa prawa w odniesieniu do danych przechowywanych przez Meta. Dalsze przetwarzanie przez Meta odbywa się wyłącznie na odpowiedzialność Meta: https://www.facebook.com/privacy/policy/
7. Zmiany
Aktualizujemy niniejszą politykę, gdy zmieniają się nasze usługi lub przepisy prawa. Data jest podana na górze.