Przejdź do treści

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO ORAZ APLIKACJI WEBOWEJ

KARO.SKIN

Wersja 1.0 — obowiązuje od dnia 20.06.2026 r.

§ 1 POSTANOWIENIA OGÓLNE

  1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego oraz Aplikacji webowej karo.skin jest Piotr Zajas prowadzący działalność gospodarczą pod firmą ZAJAS Piotr Zajas, ul. Piastowska 98, 32-651 Łęki, NIP: 5492458611, REGON: 386048878, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) prowadzonej przez ministra właściwego do spraw gospodarki, adres poczty elektronicznej (e-mail): kontakt@karo.skin, zwany dalej „Administratorem" i będący jednocześnie „Usługodawcą".
  2. Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej oraz Aplikacji webowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO.
  3. Wszelkie wyrazy lub wyrażenia pisane w treści niniejszej Polityki Prywatności dużą literą należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu internetowego oraz Aplikacji webowej karo.skin.
  4. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw, o których mowa w niniejszej Polityce Prywatności, można kontaktować się z Administratorem pod adresem e-mail: kontakt@karo.skin.

§ 2 RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH, CEL I ZAKRES ZBIERANIA DANYCH

  1. CEL PRZETWARZANIA I PODSTAWA PRAWNA. Administrator przetwarza dane osobowe Usługobiorców karo.skin w następujących celach:
    1. rejestracja i prowadzenie Konta oraz zarządzanie nim – art. 6 ust. 1 lit. b) RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną zgodnie z Regulaminem),
    2. zawarcie i wykonanie Umowy (złożenie Zamówienia, przeprowadzenie Wywiadu, przygotowanie i dostarczenie Planu Karo oraz obsługa bezpłatnej poprawki) – art. 6 ust. 1 lit. b) RODO,
    3. przetwarzanie danych dotyczących stanu zdrowia, w tym danych o kondycji skóry oraz zdjęć przesyłanych w ramach Wywiadu (dane szczególnej kategorii, tzw. dane wrażliwe) – art. 9 ust. 2 lit. a) RODO, tj. po wyrażeniu odrębnej, wyraźnej zgody, której zakres obejmuje: (a) przetwarzanie odpowiedzi z ankiety oraz zdjęć źródłowych w celu przygotowania Planu Karo i obsługi jednej bezpłatnej poprawki (wraz z dodatkowymi informacjami i zdjęciami przekazanymi w związku z poprawką) oraz (b) dostarczenie gotowego Planu Karo i jego udostępnianie w Aplikacji przez okres dostępu (12 miesięcy); szczegółowe okresy przechowywania poszczególnych kategorii danych określa pkt 3 poniżej,
    4. obsługa płatności i zwrotów (w tym za pośrednictwem operatora płatności Stripe) – art. 6 ust. 1 lit. b) RODO oraz art. 6 ust. 1 lit. c) RODO (obowiązki prawne),
    5. rozpatrywanie reklamacji oraz obsługa odstąpień od Umowy – art. 6 ust. 1 lit. b) oraz lit. c) RODO,
    6. wystawianie i przechowywanie faktur oraz innych dokumentów księgowych i podatkowych – art. 6 ust. 1 lit. c) RODO (obowiązki wynikające w szczególności z przepisów podatkowych oraz ustawy o rachunkowości),
    7. ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora), a w odniesieniu do danych szczególnej kategorii – art. 9 ust. 2 lit. f) RODO,
    8. obsługa korespondencji i kontaktu z Klientem (np. zapytań kierowanych na adres e-mail) – art. 6 ust. 1 lit. b) RODO (gdy kontakt dotyczy wykonania Umowy) lub art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora),
    9. wysyłanie wiadomości transakcyjnych (potwierdzeń, informacji o realizacji Zamówienia oraz powiadomień dotyczących Konta i Planu Karo) – art. 6 ust. 1 lit. b) RODO,
    10. zapewnienie bezpieczeństwa, zapobieganie nadużyciom oraz prowadzenie logów technicznych – art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora),
    11. prowadzenie analityki, statystyki oraz działań marketingowych z wykorzystaniem plików cookies i narzędzi, o których mowa w § 6 – art. 6 ust. 1 lit. a) RODO (zgoda) lub art. 6 ust. 1 lit. f) RODO w zakresie niewymagającym zgody,
    12. marketing bezpośredni, w tym przesyłanie informacji handlowych drogą elektroniczną oraz kontakt telefoniczny – art. 6 ust. 1 lit. a) RODO (odrębna zgoda),
    13. prezentowanie opinii, rekomendacji oraz materiałów „przed i po" (metamorfoz) pochodzących od Klientów – art. 6 ust. 1 lit. a) RODO, a w zakresie, w jakim materiały te (w szczególności zdjęcia „przed i po") ujawniają dane dotyczące zdrowia (kondycji skóry) – art. 9 ust. 2 lit. a) RODO (odrębna, wyraźna zgoda osoby, której dane dotyczą).
  2. RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH. Administrator przetwarza w przypadku:
    1. Konta: adres e-mail (stanowiący login), hasło oraz imię. Hasło nie jest przechowywane w postaci jawnej – Administrator przechowuje wyłącznie jego skrót kryptograficzny (hash), uniemożliwiający odtworzenie hasła; uwierzytelnianie może być realizowane przy wykorzystaniu zewnętrznego dostawcy usług uwierzytelniania,
    2. Zamówienia oraz Wywiadu: imię i nazwisko, adres e-mail, numer telefonu, oświadczenie o ukończeniu 18 lat (Administrator nie gromadzi pełnej daty urodzenia ani adresu zamieszkania), a także dane dotyczące stanu zdrowia i kondycji skóry oraz zdjęcia przesyłane w ramach Wywiadu (dane szczególnej kategorii, tzw. dane wrażliwe),
    3. opinii, rekomendacji oraz materiałów „przed i po" prezentowanych za zgodą Klienta: imię lub podpis wskazany przez osobę, której dane dotyczą, oraz – w zakresie objętym zgodą – wizerunek utrwalony na zdjęciach.
  3. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH. Administrator przechowuje dane osobowe przez następujące okresy:
    1. dane Konta – do czasu usunięcia Konta przez Usługobiorcę lub Administratora. Z chwilą usunięcia Konta Administrator usuwa dane uwierzytelniające (w tym skrót hasła i tokeny sesji) oraz ustawienia profilu; po usunięciu Konta Administrator przechowuje wyłącznie dane niezbędne do wykazania wykonania Umowy oraz do celów księgowych, rozpatrywania reklamacji i ustalenia, dochodzenia lub obrony roszczeń – przez okres odpowiadający okresowi przedawnienia roszczeń (co do zasady do 6 lat, a dla roszczeń o świadczenia okresowe oraz związanych z prowadzeniem działalności gospodarczej – do 3 lat) oraz przez okresy wymagane przepisami podatkowymi i o rachunkowości,
    2. dane związane z wykonaniem Umowy (Zamówienie oraz treść gotowego Planu Karo udostępnianego w Aplikacji) – przez czas niezbędny do wykonania Umowy; Plan Karo pozostaje dostępny w Aplikacji przez 12 miesięcy od dnia jego dostarczenia (zgodnie z Regulaminem), a dane niezbędne do wykazania wykonania Umowy – przez okres przedawnienia roszczeń wskazany w pkt 1,
    3. dane dotyczące stanu zdrowia oraz zdjęcia źródłowe przesłane w ramach Wywiadu (odpowiedzi z ankiety oraz pliki zdjęć) – przez okres niezbędny do przygotowania i dostarczenia Planu Karo oraz obsługi bezpłatnej poprawki; po zakończeniu obsługi bezpłatnej poprawki, a jeżeli poprawka nie została zgłoszona – po upływie terminu na jej zgłoszenie, dane te są usuwane lub anonimizowane, nie później niż w terminie 30 dni od tego zdarzenia. Treść samego Planu Karo, która może zawierać informacje o kondycji skóry, jest przechowywana przez okres dostępu, o którym mowa w pkt 2,
    4. dokumenty księgowe i podatkowe (w tym faktury) – przez okres wymagany przepisami prawa, tj. 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
    5. dane przetwarzane na podstawie zgody (m.in. dane marketingowe) – do czasu cofnięcia zgody,
    6. logi techniczne oraz dane przetwarzane w celu zapewnienia bezpieczeństwa – przez okres niezbędny do realizacji tego celu, co do zasady nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Po cofnięciu zgody na przetwarzanie danych dotyczących zdrowia dane te są usuwane, chyba że istnieje odrębna podstawa ich dalszego przetwarzania, w szczególności niezbędność do ustalenia, dochodzenia lub obrony roszczeń (art. 9 ust. 2 lit. f RODO); w takim przypadku Administrator przetwarza wyłącznie ograniczony, niezbędny zakres danych, przy ograniczonym dostępie, przez okres odpowiadający przedawnieniu roszczeń. Dane usunięte z systemów produkcyjnych są usuwane również z kopii zapasowych w ramach cyklu nadpisywania kopii zapasowych (nie dłuższego niż 30 dni).
  4. Podczas korzystania ze Sklepu oraz Aplikacji mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do urządzenia Usługobiorcy lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
  5. Po wyrażeniu odrębnej zgody na podstawie art. 6 ust. 1 lit. a) RODO dane mogą być przetwarzane również w celu przesyłania informacji handlowych drogą elektroniczną, wykonywania telefonicznych połączeń lub używania automatycznych systemów wywołujących w celu marketingu bezpośredniego – zgodnie z art. 398 ust. 1 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w tym kierowanych w wyniku profilowania, o ile Usługobiorca wyraził stosowną zgodę.
  6. Od Usługobiorców mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć, lub innych czynnościach podejmowanych w Sklepie lub Aplikacji. Podstawą prawną tego rodzaju czynności jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.
  7. Podanie danych osobowych przez Usługobiorcę jest dobrowolne, jednak podanie danych wskazanych w pkt 2, w tym danych dotyczących stanu zdrowia oraz zdjęć przesyłanych w ramach Wywiadu, jest niezbędne do zawarcia i wykonania Umowy, w szczególności do przygotowania i dostarczenia Planu Karo. Cofnięcie zgody na przetwarzanie danych dotyczących zdrowia uniemożliwia przygotowanie lub dalsze przygotowywanie Planu Karo oraz wykonanie Umowy w tym zakresie; o skutkach cofnięcia zgody Administrator informuje Klienta, a rozliczenie następuje na zasadach określonych w Regulaminie.
  8. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:
    1. przetwarzane zgodnie z prawem,
    2. zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
    3. merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane, oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
  9. Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Usługobiorcę, o którym mowa w art. 22 RODO. Indywidualny Plan Karo jest przygotowywany przez człowieka (Usługodawcę lub współpracującego z nim wykwalifikowanego specjalistę), a nie w sposób w pełni zautomatyzowany. Profilowanie może następować wyłącznie w celach marketingowych, po wyrażeniu odrębnej zgody, o której mowa w pkt 5.

§ 3 UDOSTĘPNIENIE DANYCH OSOBOWYCH

  1. Dane osobowe Usługobiorców przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu Sklepu oraz Aplikacji, a w szczególności do:
    1. biura księgowego,
    2. hostingodawcy,
    3. dostawcy oprogramowania umożliwiającego prowadzenie działalności,
    4. podmiotów zapewniających system mailingowy,
    5. dostawcy oprogramowania potrzebnego do prowadzenia sklepu internetowego oraz Aplikacji webowej,
    6. operatora płatności elektronicznych (Stripe Payments Europe, Ltd.),
    7. dostawców narzędzi analitycznych, statystycznych i marketingowych, o których mowa w § 6 Polityki Prywatności (w szczególności Google, Meta oraz TikTok),
    8. dostawców usług IT, w tym usług hostingu, chmury obliczeniowej, utrzymania i wsparcia technicznego oraz – w razie korzystania z niego – zewnętrznego dostawcy usług uwierzytelniania,
    9. podmiotów świadczących na rzecz Administratora usługi prawne, doradcze lub windykacyjne – w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń,
    10. organów publicznych uprawnionych do uzyskania danych na podstawie obowiązujących przepisów prawa,
    11. współpracujących z Administratorem kosmetologów oraz innych wykwalifikowanych specjalistów przygotowujących Plan Karo, działających na podstawie upoważnienia Administratora albo umowy powierzenia przetwarzania danych i zobowiązanych do zachowania poufności; osoby te uzyskują dostęp do danych z Wywiadu (w tym danych dotyczących zdrowia i zdjęć) wyłącznie w zakresie niezbędnym do przygotowania i obsługi Planu Karo.
  2. Dostawcy usług (o których mowa w pkt 1 niniejszego paragrafu), którym przekazywane są dane osobowe – w zależności od uzgodnień umownych i okoliczności – albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające), albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
  3. Dane osobowe Usługobiorców są przetwarzane co do zasady na terenie Europejskiego Obszaru Gospodarczego (EOG). Przekazanie danych poza EOG może nastąpić w związku z korzystaniem z narzędzi i usług dostawców zewnętrznych, o których mowa w § 6 Polityki Prywatności, na zasadach i z zabezpieczeniami określonymi w § 6 pkt 7.

§ 4 PRAWO KONTROLI, DOSTĘPU DO TREŚCI WŁASNYCH DANYCH ORAZ ICH POPRAWIANIA

  1. Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
  2. Podstawy prawne żądania Usługobiorcy:
    1. dostęp do danych – art. 15 RODO,
    2. sprostowanie danych – art. 16 RODO,
    3. usunięcie danych (tzw. prawo do bycia zapomnianym) – art. 17 RODO,
    4. ograniczenie przetwarzania – art. 18 RODO,
    5. przeniesienie danych – art. 20 RODO,
    6. sprzeciw – art. 21 RODO,
    7. cofnięcie zgody – art. 7 ust. 3 RODO.
  3. W celu realizacji uprawnień, o których mowa w pkt 2, można wysłać stosowną wiadomość e-mail na adres: kontakt@karo.skin.
  4. W sytuacji wystąpienia przez Usługobiorcę z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy, informując Usługobiorcę uprzednio w terminie miesiąca od otrzymania żądania o zamierzonym przedłużeniu terminu oraz jego przyczynach.
  5. W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

§ 5 PLIKI „COOKIES"

  1. Strona internetowa oraz Aplikacja webowa Administratora używają plików „cookies".
  2. W ramach strony oraz Aplikacji stosowane są:
    1. pliki „cookies" niezbędne – konieczne do prawidłowego funkcjonowania strony i Aplikacji (m.in. logowanie, utrzymanie sesji, bezpieczeństwo, realizacja Zamówienia); ich stosowanie nie wymaga zgody Usługobiorcy,
    2. pliki „cookies" analityczne, statystyczne i marketingowe (w tym reklamowe i remarketingowe) – przechowywane i odczytywane na urządzeniu końcowym wyłącznie po wyrażeniu przez Usługobiorcę uprzedniej zgody (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej), po uprzednim przedstawieniu jasnej i pełnej informacji, za pośrednictwem baneru lub ustawień plików „cookies". Zgodę można w każdej chwili wycofać lub zmienić, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  3. W ramach strony oraz Aplikacji stosowane są dwa rodzaje plików „cookies": „sesyjne" oraz „stałe".
    1. „Cookies" „sesyjne" są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Usługobiorcy do czasu wylogowania (opuszczenia strony lub Aplikacji),
    2. „Stałe" pliki „cookies" przechowywane są w urządzeniu końcowym Usługobiorcy przez czas określony w parametrach plików „cookies" lub do czasu ich usunięcia przez Usługobiorcę.
  4. Administrator wykorzystuje własne pliki cookies w celu lepszego poznania sposobu interakcji Usługobiorców z zawartością strony. Pliki gromadzą informacje o sposobie korzystania ze strony internetowej przez Usługobiorcę, typie strony, z jakiej Usługobiorca został przekierowany, oraz liczbie odwiedzin i czasie wizyty Usługobiorcy na stronie internetowej. Informacje te służą do opracowania statystyk korzystania ze strony; w zakresie, w jakim gromadzone dane (w tym identyfikatory plików cookies) stanowią dane osobowe, są one przetwarzane zgodnie z niniejszą Polityką Prywatności, a pliki cookies inne niż niezbędne są stosowane wyłącznie po wyrażeniu zgody.
  5. Administrator korzysta z zewnętrznych narzędzi analitycznych, statystycznych i marketingowych dostawców zewnętrznych (w tym narzędzi reklamowych i remarketingowych), które działają w oparciu o pliki „cookies" i podobne technologie. Narzędzia te są uruchamiane wyłącznie po wyrażeniu przez Usługobiorcę zgody, a ich szczegółowy wykaz, cele stosowania, dostawcy oraz informacje o przekazywaniu danych poza Europejski Obszar Gospodarczy zostały wskazane w § 6 Polityki Prywatności.
  6. Usługobiorca decyduje o zakresie dostępu plików „cookies" do swojego urządzenia poprzez:
    1. wybór kategorii plików „cookies", na które wyraża zgodę, w banerze wyświetlanym po wejściu na stronę, oraz zmianę tego wyboru w dowolnym momencie,
    2. zmianę ustawień w oknie swojej przeglądarki. Szczegółowe informacje o możliwości i sposobach obsługi plików „cookies" dostępne są również w ustawieniach oprogramowania (przeglądarki internetowej).

§ 6 NARZĘDZIA ANALITYCZNE I MARKETINGOWE ORAZ WTYCZKI SPOŁECZNOŚCIOWE

  1. Administrator korzysta z zewnętrznych narzędzi analitycznych i marketingowych dostawców zewnętrznych, działających w oparciu o pliki „cookies" i podobne technologie. Narzędzia te są uruchamiane wyłącznie po wyrażeniu przez Usługobiorcę uprzedniej zgody (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej), z wyjątkiem zakresu niezbędnego do prawidłowego działania strony. Dostawcy tych narzędzi mogą występować jako odrębni administratorzy lub współadministratorzy danych w zakresie, w jakim samodzielnie określają cele i sposoby przetwarzania.
  2. Google Analytics 4 (dostawca: Google Ireland Limited, a także Google LLC z siedzibą w USA) – narzędzie analityczne służące do pomiaru i analizy ruchu oraz sposobu korzystania ze strony i Aplikacji. Zasady przetwarzania danych przez Google opisano pod adresem: https://policies.google.com/privacy. Rezygnacja możliwa m.in. poprzez dodatek do przeglądarki: https://tools.google.com/dlpage/gaoptout.
  3. Google Ads (dostawca: Google Ireland Limited / Google LLC z siedzibą w USA) – narzędzie służące do prowadzenia kampanii reklamowych, pomiaru konwersji oraz remarketingu, tj. wyświetlania reklam dopasowanych do aktywności Usługobiorcy. Zasady przetwarzania danych: https://policies.google.com/privacy.
  4. Piksel Meta (Meta Pixel) oraz interfejs Conversions API (dostawca: Meta Platforms Ireland Limited, a także Meta Platforms, Inc. z siedzibą w USA) – narzędzia służące do pomiaru skuteczności i konwersji reklam, optymalizacji oraz kierowania reklam w serwisach Facebook i Instagram, tworzenia grup odbiorców (w tym grup niestandardowych i grup podobnych) oraz remarketingu. W związku z ich stosowaniem informacje o aktywności Usługobiorcy na stronie i w Aplikacji mogą być przekazywane do Meta. Zasady przetwarzania danych przez Meta: https://www.facebook.com/privacy/policy. Ustawienia reklam: https://www.facebook.com/adpreferences.
  5. Piksel TikTok (TikTok Pixel) (dostawca: TikTok Technology Limited z siedzibą w Irlandii oraz podmioty powiązane) – narzędzie służące do pomiaru konwersji, optymalizacji i kierowania reklam w serwisie TikTok oraz remarketingu. Zasady przetwarzania danych przez TikTok: https://www.tiktok.com/legal/privacy-policy.
  6. Na stronie internetowej oraz w Aplikacji mogą być wykorzystywane także wtyczki społecznościowe serwisów Facebook, Instagram, TikTok, YouTube oraz Google. Wyświetlając stronę zawierającą taką wtyczkę, przeglądarka Usługobiorcy nawiązuje bezpośrednie połączenie z serwerami danego usługodawcy, który otrzymuje informację o wyświetleniu strony karo.skin (wraz z adresem IP Usługobiorcy). Jeżeli Usługobiorca jest zalogowany w danym serwisie, usługodawca może przyporządkować wizytę do jego profilu, a użycie wtyczki (np. „Lubię to", „Udostępnij") powoduje przesłanie odpowiedniej informacji na serwer usługodawcy. Aby tego uniknąć, Usługobiorca powinien wylogować się z danego serwisu przed wizytą na stronie lub zablokować ładowanie wtyczek w przeglądarce.
  7. Przekazywanie danych poza EOG. Niektórzy dostawcy wskazani w niniejszym paragrafie (w szczególności Google, Meta i TikTok) mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie odpowiednich zabezpieczeń, o których mowa w art. 46 RODO (w szczególności standardowych klauzul umownych), lub na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-U.S. Data Privacy Framework).
  8. Usługobiorca może w każdym czasie wycofać lub zmienić zgodę na działanie narzędzi, o których mowa w niniejszym paragrafie, korzystając z ustawień plików „cookies" na stronie, ustawień przeglądarki, a także z mechanizmów rezygnacji udostępnianych przez poszczególnych dostawców.

§ 7 POSTANOWIENIA KOŃCOWE

  1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. W przypadku przetwarzania danych osobowych dotyczących stanu zdrowia Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych, z uwzględnieniem szczególnej kategorii tych danych (art. 32 RODO). Z uwagi na przetwarzanie danych szczególnej kategorii (danych dotyczących zdrowia, w tym zdjęć) Administrator przeprowadził ocenę skutków dla ochrony danych (DPIA) w rozumieniu art. 35 RODO oraz dokonał oceny obowiązku wyznaczenia Inspektora Ochrony Danych (art. 37 RODO); przetwarzanie danych prowadzone jest z uwzględnieniem wyników tej oceny oraz wdrożonych na jej podstawie środków technicznych i organizacyjnych.
  2. Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.
  3. W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.
  4. Niniejsza Polityka Prywatności obowiązuje od dnia 20.06.2026 r.

← Wróć na stronę główną