Obowiązuje od: 21 stycznia 2026
- Administrator danych osobowych
Administratorem Twoich danych osobowych jest: 3IDEAS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ wpisana do rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań-Nowe Miasto i Wilda w Poznaniu Wydział VIII. Numer KRS: 0001154910, NIP: 7822950903, REGON: 540878990.
Adres: ul. Małachowskiego 8/P1, 61-129 Poznań
e-mail: kontakt@gravo-cosmetics.pl
telefon: +48 515 929 402
- Cele i podstawy prawne przetwarzania danych
Przetwarzamy Twoje dane osobowe w następujących celach:
- Realizacja zamówienia w sklepie internetowym
Dane: imię, nazwisko, adres dostawy, telefon, e-mail, historia zamówień
Podstawa prawna: wykonanie umowy kupna-sprzedaży (art. 6 ust. 1 lit. b RODO)
Okres przechowywania: przez czas realizacji zamówienia, następnie przez okres przedawnienia roszczeń wynikających z umowy (6 lat), dane do faktury przez 5 lat (obowiązek prawny).
- Prowadzenie konta użytkownika
Dane: dane rejestracyjne, historia zamówień, preferencje
Podstawa prawna: wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO)
Okres przechowywania: do momentu usunięcia konta przez Ciebie lub przez nas (po 3 latach braku aktywności z uprzednim powiadomieniem)
- Kontakt i obsługa klienta
Dane: imię, e-mail, telefon, treść korespondencji
Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO) lub prawnie uzasadniony interes administratora w postaci komunikacji z klientami (art. 6 ust. 1 lit. f RODO).
Okres przechowywania: do czasu wycofania zgody lub ustania podstawy prawnej
- Analiza ruchu i statystyki (Google LLC, Meta Platforms Inc.)
Dane: anonimizowane dane o Twojej aktywności na stronie (odwiedzane podstrony, czas wizyty, źródło wejścia)
Podstawa prawna: Twoja zgoda na pliki cookies (art. 6 ust. 1 lit. a RODO)
Okres przechowywania: zgodnie z ustawieniami narzędzi (zazwyczaj 14-26 miesięcy)
- Reklamy online (Google LLC, Meta Platforms Inc.)
Dane: identyfikator reklamowy, dane o aktywności na stronie
Podstawa prawna: Twoja zgoda na pliki cookies marketingowe (art. 6 ust. 1 lit. a RODO)
Okres przechowywania: do wycofania zgody
- Dochodzenie roszczeń i obrona przed nimi
Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)
Okres przechowywania: okres przedawnienia roszczeń
- Odbiorcy danych osobowych
Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
Operatorzy płatności:
PayU S.A., operatorzy płatności BLIK.
Firmy kurierskie realizujące dostawy:
InPost sp. z o.o.,
Dostawcy usług IT:
LH.pl (hosting strony internetowej),
Usługi analityczne i marketingowe:
Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms Ireland Limited (Facebook Pixel, Facebook Ads).
- Transfer danych poza Europejski Obszar Gospodarczy
Niektórzy nasi dostawcy usług (Google, Meta) mogą przetwarzać Twoje dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Transfer danych odbywa się na podstawie:
Decyzji Komisji Europejskiej o adekwatności w ramach EU-US Data Privacy Framework (dla podmiotów certyfikowanych), standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz odpowiednich zabezpieczeń technicznych i organizacyjnych.
- Twoje prawa
Masz prawo do:
- Dostępu do swoich danych – możesz otrzymać kopię danych, które o Tobie przetwarzamy.
- Sprostowania danych – jeśli dane są nieprawidłowe lub niekompletne.
- Usunięcia danych (prawo do bycia zapomnianym) – gdy dane nie są już niezbędne do celów, w których zostały zebrane, wycofał zgodę i nie ma innej podstawy przetwarzania, lub dane przetwarzane są niezgodnie z prawem.
- Ograniczenia przetwarzania – w określonych sytuacjach możesz żądać ograniczenia przetwarzania danych.
- Przeniesienia danych – możesz otrzymać swoje dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi.
- Sprzeciwu wobec przetwarzania – gdy podstawą przetwarzania jest prawnie uzasadniony interes.
- Wycofania zgody – w każdej chwili, gdy przetwarzanie odbywa się na podstawie zgody (nie wpływa to na zgodność z prawem przetwarzania przed wycofaniem).
- Wniesienia skargi – do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z powyższych praw, skontaktuj się z nami: kontakt@gravo-cosmetics.pl
- Pliki cookies
Czym są pliki cookies?
Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu podczas przeglądania strony internetowej. Umożliwiają one rozpoznanie Twojego urządzenia i dostosowanie strony do Twoich preferencji.
Jakie cookies stosujemy?
Cookies niezbędne (techniczne, funkcjonalne) – umożliwiają podstawowe funkcje strony (koszyk, logowanie), nie wymagają zgody.
Cookies analityczne – Google Analytics służący do analizy ruchu na stronie, wymagają zgody.
Cookies marketingowe – Facebook Pixel (personalizacja reklam na Facebooku) i Google Ads (wyświetlanie reklam w sieci Google), wymagają zgody.
Zarządzanie cookies
Możesz zarządzać swoimi preferencjami dotyczącymi cookies poprzez ustawienia w oknie zgody przy pierwszej wizycie, poprzez panel zarządzania zgodami dostępny na stronie, poprzez ustawienia przeglądarki (całkowite zablokowanie cookies może uniemożliwić korzystanie z niektórych funkcji) oraz poprzez mechanizmy opt-out w Google i Facebook.
- Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, w tym: szyfrowanie połączenia SSL/TLS, zabezpieczenia dostępu do systemów, regularne kopie zapasowe oraz umowy powierzenia przetwarzania danych z podmiotami zewnętrznymi.
- Profilowanie i zautomatyzowane podejmowanie decyzji
W ramach działań marketingowych korzystamy z narzędzi Google Analytics i Google Ads, które mogą analizować Twoje zachowanie na stronie w celu wyświetlania spersonalizowanych reklam. Nie jest to jednak profilowanie wywołujące skutki prawne lub znacząco wpływające na Twoją sytuację. Możesz w każdej chwili zrezygnować z personalizacji reklam poprzez ustawienia swojego konta Google lub poprzez wycofanie zgody na cookies marketingowe.
- Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, ale jednocześnie niezbędne do realizacji zamówienia w sklepie, założenia konta użytkownika oraz kontaktu z obsługą klienta. Niepodanie danych uniemożliwi realizację wymienionych celów.
- Dane dzieci
Nasz sklep nie jest przeznaczony dla osób poniżej 16. roku życia. Jeśli jesteś rodzicem lub opiekunem i dowiesz się, że Twoje dziecko podało nam swoje dane bez Twojej zgody, skontaktuj się z nami.
- Zmiany w Polityce Prywatności
Możemy aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy Cię poprzez powiadomienie na stronie internetowej oraz wiadomość e-mail (jeśli posiadamy Twój adres). Aktualna wersja zawsze dostępna jest pod adresem: gravo-cosmetics.pl/polityka-prywatnosci
- Kontakt
W sprawach związanych z ochroną danych osobowych, w tym w celu realizacji swoich praw, skontaktuj się z nami:
E-mail: kontakt@gravo-cosmetics.pl
Adres korespondencyjny: 3ideas sp. z o.o., ul. Małachowskiego 8/P1, 61-129 Poznań
Telefon: +48 515 929 402
Ostatnia aktualizacja: 24 luty 2026
