Polityka prywatności i plików cookies – Beautiful Cosmetics

Sklep internetowy BeautifulCosmetics.co.uk jest prowadzony przez Fab Trade Group LTD / TA Beautiful Cosmetics, 112 High Street, TW3 1NA London, Zjednoczone Królestwo; e-mail: orders@fabtrade.co.uk (dalej: „Administrator”, „my”). Dokument określa zasady przetwarzania danych osobowych zgodnie z UK GDPR, Data Protection Act 2018 oraz PECR (Privacy and Electronic Communications Regulations), a także zasady używania plików cookies.

§ 1. Definicje

1. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie.
2. UK GDPR – brytyjskie ogólne rozporządzenie o ochronie danych.
3. PECR – brytyjskie przepisy dotyczące prywatności i łączności elektronicznej.
4. Użytkownik/Klient – osoba odwiedzająca Sklep lub korzystająca z jego funkcji (w tym dokonująca zakupu).
5. Urządzenie – komputer, telefon, tablet lub inne urządzenie służące do korzystania ze Sklepu.

§ 2. Administrator i dane kontaktowe

1. Administratorem danych osobowych jest Fab Trade Group LTD / TA Beautiful Cosmetics, 112 High Street, TW3 1NA London, e-mail: orders@fabtrade.co.uk.
2. W sprawach ochrony danych możesz skontaktować się z nami pod ww. adresem lub e-mailem.

§ 3. Zakres zbieranych danych

1. Przetwarzamy w szczególności: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i rozliczeniowy, dane zamówień, płatności, numer konta klienta, historię komunikacji, a także dane techniczne (adres IP, identyfikatory cookies, dane o aktywności w Sklepie, logi serwera).
2. W przypadku płatności online przetwarzamy identyfikatory transakcji otrzymywane od operatorów płatności (np. PayPal, Stripe).

§ 4. Cele i podstawy prawne przetwarzania

1. Realizacja umowy i obsługa zamówień – art. 6 ust. 1 lit. b UK GDPR (zawarcie i wykonanie umowy sprzedaży, utworzenie i obsługa konta).
2. Obsługa płatności – art. 6 ust. 1 lit. b i f UK GDPR (realizacja płatności, zapobieganie nadużyciom) – poprzez operatorów: PayPal, Stripe.
3. Kontakt i wsparcie (formularz, e-mail) – art. 6 ust. 1 lit. b lub f UK GDPR (udzielenie odpowiedzi, prowadzenie korespondencji).
4. Newsletter i komunikacja marketingowa – art. 6 ust. 1 lit. a UK GDPR (zgoda) oraz zgodnie z PECR (zgody marketingowe).
5. Marketing własny, analityka i statystyka – art. 6 ust. 1 lit. f UK GDPR (prawnie uzasadniony interes – rozwój i promocja działalności; korzystamy wyłącznie z cookies/analityki na podstawie zgody, jeśli jest wymagana przez PECR).
6. Obowiązki prawne (rachunkowość, podatki, reklamacje) – art. 6 ust. 1 lit. c UK GDPR.
7. Dochódzenie lub obrona roszczeń – art. 6 ust. 1 lit. f UK GDPR.

§ 5. Odbiorcy danych i kategorie podmiotów

1. Przetwarzający i partnerzy: dostawcy hostingu i IT, platforma sklepu, firmy kurierskie i logistyczne, biuro rachunkowe, systemy mailingowe, narzędzia antyfraudowe, operatorzy płatności: PayPal, Stripe.
2. W razie obowiązku prawnego – organy publiczne.

§ 6. Przekazywanie danych poza UK

1. Jeśli dostawcy usług przetwarzają dane poza UK, zapewniamy odpowiednie zabezpieczenia – np. International Data Transfer Agreement/Addendum (IDTA) lub inne mechanizmy transferowe wymagane przepisami UK GDPR.

§ 7. Okres przechowywania danych

1. Dane związane z umową i rozliczeniami – przez okres trwania umowy i przez czas wymagany przepisami (np. rachunkowość/podatki).
2. Korespondencja – do czasu udzielenia odpowiedzi i rozliczenia sprawy.
3. Marketing (newsletter) – do czasu wycofania zgody.
4. Cookies/analityka – zgodnie z ustawieniami cookies i do czasu wycofania zgody lub wygaśnięcia plików.
5. Roszczenia – do upływu terminów przedawnienia.

§ 8. Prawa osób, których dane dotyczą

1. Masz prawo: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).
2. Masz prawo złożyć skargę do ICO (Information Commissioner’s Office).

§ 9. Wymóg podania danych

1. Podanie danych nie jest obowiązkowe, ale konieczne do zawarcia i realizacji umowy (zakupy, dostawa, płatności). W zakresie marketingu – dobrowolne.

§ 10. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Nie podejmujemy decyzji wywołujących skutki prawne w pełni zautomatyzowanie. Możemy prowadzić podstawowe profilowanie (np. segmentacja newslettera) w oparciu o udzielone zgody i uzasadniony interes – bez istotnych skutków prawnych dla Użytkownika.

§ 11. Pliki cookies i podobne technologie

1. Sklep wykorzystuje cookies własne i podmiotów trzecich. W zakresie, w jakim wymagają tego PECR, stosujemy mechanizm zgody (baner cookies).
2. Cookies mogą być niezbędne (funkcjonalne – zapewniają działanie strony i koszyka), analityczne/statystyczne oraz marketingowe. Niektóre działają tylko za Twoją zgodą.
3. Zarządzanie cookies – z poziomu ustawień przeglądarki oraz poprzez nasz baner/centrum preferencji cookies.
4. Przykładowe cele cookies: utrzymanie sesji, zapamiętanie ustawień, analiza ruchu, pomiar skuteczności kampanii, zapobieganie nadużyciom (fraud).

§ 12. Postanowienia końcowe

1. Możemy aktualizować Politykę, m.in. w związku ze zmianami prawa lub funkcjonalności Sklepu. O istotnych zmianach poinformujemy w widocznym miejscu w Sklepie.
2. Kontakt w sprawach prywatności: orders@fabtrade.co.uk.