Polityka prywatności

Polityka prywatności sklepu internetowego Estrella Drogeria

Obowiązuje od dnia 13.08.2026 r.

§ 1 Administrator danych osobowych

1. Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego działającego pod adresem www.estrelladrogeria.pl (dalej: „Sklep”) jest OPL Spółka z ograniczoną odpowiedzialnością Spółka komandytowa z siedzibą w Gdańsku (80-298), ul. Geodetów 11, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000610568, NIP 9571084822, REGON 364088352 (dalej: „Administrator”).
2. Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych możliwy jest za pośrednictwem poczty elektronicznej pod adresem sklep@estrelladrogeria.pl, za pomocą formularza kontaktowego dostępnego na stronie Sklepu lub pisemnie na adres siedziby wskazany w ust. 1.
3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty, zbierane dla oznaczonych, zgodnych z prawem celów, merytorycznie poprawne i adekwatne w stosunku do celów przetwarzania oraz przechowywane w formie umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne.

§ 2 Podstawy prawne i cele przetwarzania danych

Dane osobowe Klientów i użytkowników Sklepu przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”) w następujących celach:

§ 3 Zakres przetwarzanych danych

1. W zależności od czynności dokonywanej w Sklepie (rejestracja Konta, złożenie zamówienia bez rejestracji, zapis do newslettera, skorzystanie z formularza kontaktowego, złożenie reklamacji lub oświadczenia o odstąpieniu od umowy) Administrator może przetwarzać następujące dane: imię i nazwisko, adres dostawy i/lub adres zamieszkania, adres e-mail, numer telefonu, a w przypadku żądania wystawienia faktury również nazwę firmy, adres siedziby i numer NIP, a także dane dotyczące złożonych zamówień i historii zakupów.
2. Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży, założenia Konta Klienta lub skorzystania z formularza kontaktowego – brak podania danych uniemożliwia realizację tych czynności.

§ 4 Odbiorcy danych

Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych w § 2 celów:

1. podmioty świadczące usługi kurierskie i pocztowe, w celu dostarczenia zamówionych Towarów;
2. podmioty obsługujące płatności elektroniczne i płatności kartą;
3. dostawca oprogramowania sklepu internetowego (platforma shopGold) oraz podmiot świadczący usługi hostingu i utrzymania serwera, na którym działa Sklep;
4. biuro rachunkowe obsługujące Administratora w zakresie rozliczeń księgowych i podatkowych;
5. dostawcy usług IT, w tym usług poczty elektronicznej oraz systemu do wysyłki newslettera (o ile Klient wyraził zgodę na jego otrzymywanie);
6. organy publiczne uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa.

Wskazane podmioty przetwarzają dane osobowe na podstawie umów powierzenia przetwarzania danych zawartych z Administratorem i wyłącznie zgodnie z jego poleceniami.

§ 5 Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe Klientów nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). Jeżeli w związku z korzystaniem przez Administratora z niektórych narzędzi (np. narzędzi analitycznych lub reklamowych) dojdzie do takiego przekazania, nastąpi ono z zapewnieniem odpowiedniego stopnia ochrony, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§ 6 Prawa osoby, której dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługuje prawo do:

1. dostępu do swoich danych osobowych oraz otrzymania ich kopii;
2. sprostowania (poprawiania) swoich danych;
3. usunięcia danych („prawo do bycia zapomnianym”), w zakresie przewidzianym przepisami prawa;
4. ograniczenia przetwarzania danych;
5. przenoszenia danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy;
6. wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), w tym wobec profilowania na potrzeby marketingu bezpośredniego;
7. cofnięcia zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
8. wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem w sposób wskazany w § 1 ust. 2.

§ 7 Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

§ 8 Pliki cookies

1. Sklep, podobnie jak większość witryn internetowych, wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz podobne technologie, które umożliwiają prawidłowe działanie Sklepu, w tym utrzymanie sesji Klienta, zapamiętanie zawartości koszyka oraz zapewnienie bezpieczeństwa korzystania ze Sklepu (cookies niezbędne).
2. Za zgodą Klienta wyrażoną poprzez ustawienia w banerze/panelu zarządzania zgodami Sklep może dodatkowo wykorzystywać pliki cookies w celach statystycznych (analiza ruchu i sposobu korzystania ze Sklepu) oraz marketingowych (m.in. wyświetlanie spersonalizowanych reklam, remarketing).
3. Klient może w każdej chwili zmienić ustawienia dotyczące plików cookies za pośrednictwem ustawień swojej przeglądarki internetowej (w tym zablokować lub ograniczyć zapisywanie plików cookies) lub za pomocą panelu zarządzania zgodami dostępnego w Sklepie. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie.
4. Szczegółowe informacje na temat rodzajów wykorzystywanych plików cookies, ich celów oraz czasu przechowywania znajdują się na stronie „Informacja o cookie” dostępnej w stopce Sklepu.

§ 9 Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem, w tym poprzez stosowanie szyfrowanego połączenia (SSL) podczas przesyłania danych oraz ograniczanie dostępu do danych wyłącznie do osób upoważnionych.

§ 10 Postanowienia końcowe

1. Sklep może zawierać odnośniki do innych stron internetowych. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na tych stronach i zaleca zapoznanie się z ich politykami prywatności.
2. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą obowiązujących przepisów prawa, rozwojem funkcjonalności Sklepu lub zmianą stosowanych narzędzi. O treści zmian Administrator poinformuje poprzez publikację jednolitego tekstu Polityki prywatności na stronie Sklepu.
3. Niniejsza Polityka prywatności stanowi uzupełnienie Regulaminu sklepu internetowego Estrella Drogeria i obowiązuje od dnia wskazanego na wstępie.