Polityka cookies

Spis treści

1. Wprowadzenie i zakres dokumentu
2. Administrator serwisu i kontakt w sprawie cookies
3. Definicje i rodzaje technologii
   1. Czym są „cookies”
   2. Podobne technologie (local storage, piksele, tagi, SDK)
   3. Cookies własne (first-party) i podmiotów trzecich (third-party)
   4. Cookies sesyjne i stałe
4. Podstawy prawne stosowania cookies
   1. Niezbędne – bez zgody (art. 173 ust. 3 PT)
   2. Pozostałe kategorie – wyłącznie na podstawie zgody (RODO art. 6 ust. 1 lit. a)
5. Zgoda i jej zarządzanie (CMP)
   1. Baner zgód: „Akceptuję” / „Odrzuć” / „Ustawienia”
   2. Jak wycofać/zmienić zgodę („Zmień ustawienia cookies” w stopce)
   3. Dowód zgody i czas jej przechowywania
6. Kategorie cookies w naszym serwisie
   1. Niezbędne (koszyk, logowanie, bezpieczeństwo)
   2. Funkcjonalne (preferencje)
   3. Analityczne/statystyczne (np. GA4)
   4. Marketingowe/reklamowe (np. Meta Pixel/remarketing)
7. Dodatkowe technologie pomiarowe/marketingowe (opis działania w skrócie)
8. Partnerzy (vendor list)
9. Tabela plików i technologii
10. Transfery danych poza EOG (DPF/SCC) – kiedy i na jakiej podstawie
11. Okresy przechowywania danych z cookies i retencja logu zgód
12. Jak kontrolować cookies w przeglądarce/urządzeniu (instrukcje skrótowe)
13. Skutki wyłączenia poszczególnych kategorii (co przestanie działać)
14. Zmiany Polityki cookies i wersjonowanie
15. Data wejścia w życie i ostatnia aktualizacja
16. Kontakt w sprawie cookies

1. Wprowadzenie i zakres dokumentu

1. Niniejsza Polityka cookies opisuje zasady korzystania na stronach skinheaven.pl (oraz ich podstronach/subdomenach) z plików cookies oraz podobnych technologii (np. local storage, piksele śledzące, tagi/SDK).
2. Dokument stanowi uzupełnienie Polityki prywatności i wyjaśnia: jakie kategorie technologii stosujemy, w jakich celach, na jakiej podstawie prawnej, przez jaki czas oraz w jaki sposób możesz zarządzać zgodą i ustawieniami.
3. W naszym serwisie działają zarówno cookies własne (first-party), jak i cookies podmiotów trzecich (third-party) – zestawienie dostawców (vendor list) oraz tabela plików znajdziesz w dalszych punktach niniejszej Polityki.
4. Zgody na uruchomienie niezbędnych i pozostałych kategorii cookies zarządzasz przez baner zgód (CMP): przyciski „Akceptuję” / „Odrzuć” / „Ustawienia” oraz stały link „Zmień ustawienia cookies” w stopce. Zgodę możesz w każdej chwili odmówić lub wycofać bez wpływu na legalność przetwarzania przed jej wycofaniem.
5. W części przypadków (np. narzędzia analityczne/marketingowe) dostawcy zewnętrzni mogą działać jako odrębni administratorzy danych – szczegóły i linki do ich polityk prywatności podajemy przy liście partnerów.

2. Administrator serwisu i kontakt w sprawie cookies

1. Administratorem serwisu i podmiotem odpowiedzialnym za niniejszą Politykę jest B2B Trading Platform Adrian Rozmus (SkinHeaven), ul. Ostrogórska 9, 41-200 Sosnowiec, e-mail: kontakt@skinheaven.pl.
2. W sprawach zgód cookies, ustawień banera (CMP) oraz realizacji praw wynikających z RODO w kontekście technologii używanych na naszej stronie skontaktuj się z nami na kontakt@skinheaven.pl (w tytule dopisek „Cookies/RODO”).
3. W zakresie, w jakim na stronie działają technologie podmiotów trzecich (np. narzędzia analityczne/marketingowe), podmioty te mogą być odrębnymi administratorami Twoich danych w ramach własnych celów i podstaw prawnych. Ich dane identyfikacyjne i linki do polityk prywatności wskazujemy w rozdziałach 8–9 (lista partnerów i tabela plików).
4. Pozostałe zagadnienia dotyczące ochrony danych (cele, podstawy, prawa osób, transfery poza EOG) opisuje Polityka prywatności dostępna w osobnej zakładce serwisu.

3. Definicje i rodzaje technologii

4. Podstawy prawne stosowania cookies

1. Prawo telekomunikacyjne (art. 173 ust. 3 PT).
   Możemy zapisywać informacje lub uzyskiwać do nich dostęp w Twoim urządzeniu bez Twojej zgody, jeżeli jest to niezbędne:
   1. do przekazania komunikatu w sieci łączności elektronicznej (np. routing, load-balancing), albo
   2. do świadczenia usługi żądanej przez użytkownika (np. utrzymanie sesji/koszyka, logowanie, bezpieczeństwo).
   Te technologie oznaczamy jako „niezbędne”.
2. RODO (art. 6 ust. 1).
   Jeżeli poprzez cookies/podobne technologie przetwarzamy dane osobowe, podstawą prawną jest:
   1. zgoda (art. 6 ust. 1 lit. a) – dla analitycznych/statystycznych, funkcjonalnych wykraczających poza niezbędność oraz marketingowych/remarketingowych (np. GA4, Meta Pixel);
   2. niezbędność do wykonania umowy (lit. b) – dla części danych przetwarzanych w ramach usług, o które prosisz (np. konto, checkout);
   3. uzasadniony interes (lit. f) – dla bezpieczeństwa, zapobiegania nadużyciom i podstawowych pomiarów wewnętrznych nieopartych o identyfikatory marketingowe.
   Szczegóły podstaw opisujemy w Polityce prywatności (pkt 5).
3. Zasada minimalizacji i przejrzystości.
   Korzystamy tylko z tych kategorii, na które wyraziłeś/wyraziłaś zgodę (poza niezbędnymi) i tylko tak długo, jak to konieczne do wskazanych celów.

5. Zgoda i jej zarządzanie (CMP)

1. Baner zgód (CMP).
   Na pierwszej wizycie (i po wygaśnięciu zgody) wyświetlamy baner z równorzędnymi opcjami: „Akceptuję” / „Odrzuć” / „Ustawienia”.
   • Brak pre-zaznaczonych pól; możesz włączyć/wyłączyć granularnie kategorie (analityczne, marketingowe itd.).
   • Niezbędne działają zawsze i nie wymagają zgody (patrz pkt 4.1).
2. Wycofanie/zmiana zgody.
   Zgodę możesz odmówić albo wycofać w dowolnym momencie — link „Zmień ustawienia cookies” znajdziesz stale w stopce serwisu (lub w banerze po ponownym wywołaniu). Wycofanie nie wpływa na legalność przetwarzania sprzed jego dokonania.
3. Dowód zgody i okres ważności.
   Dla celów rozliczalności przechowujemy log zgody (znacznik czasu, decyzje per kategoria, identyfikator przeglądarki/urządzenia, wersja Polityki). Standardowo przechowujemy preferencje zgody do 12 miesięcy lub do czasu ich zmiany/wycofania.
4. Skutki wyborów.
   • Po odrzuceniu kategorii niezbędnych (niemożliwe) – serwis nie zadziała prawidłowo.
   • Po odrzuceniu analitycznych/marketingowych – serwis działa, ale bez personalizacji/reklam/pomiaru zależnych od tych technologii.
5. Zgoda dla nieletnich i w imieniu osób trzecich.
   Zgody udziela użytkownik pełnoletni/umocowany. Jeśli korzystasz ze wspólnego urządzenia, pamiętaj, że Twoje wybory mogą dotyczyć także innych użytkowników tej przeglądarki.
6. Partnerzy i kaskadowa zgoda.
   W „Ustawieniach” wskazujemy listę partnerów (vendor list) wraz z celami i linkami do ich polityk. Zgoda udzielona w CMP obejmuje wyłącznie wskazanych partnerów i wyłącznie zaznaczone kategorie. Możesz w każdej chwili zmienić decyzję.

6. Kategorie cookies w naszym serwisie

Stosujemy cztery główne kategorie. Włączenie pozostałych (poza niezbędnymi) wymaga Twojej zgody w banerze (CMP).

7. Dodatkowe technologie pomiarowe/marketingowe (opis działania)

1. Google Analytics 4 (GA4)
   • Służy do statystyki i analityki. Rejestruje zdarzenia (np. wyświetlenia, dodania do koszyka, zakupy) oraz parametry techniczne urządzenia/przeglądarki.
   • Działa wyłącznie po Twojej zgodzie na kategorię „Analityczne/statystyczne”.
   • Identyfikacja użytkownika opiera się na losowych identyfikatorach (cookies/SDK). Możemy dodatkowo wysyłać do GA4 zagregowane/zaszyfrowane parametry e-commerce.
   • Szczegóły (pliki, czas życia, podstawy ewentualnych transferów poza EOG – np. SCC/DPF) znajdziesz w tabeli w rozdz. 9 i Polityce prywatności (pkt 7).
2. Meta Pixel (Facebook/Instagram)
   • Umożliwia pomiar konwersji i remarketing (tworzenie grup odbiorców na platformach Meta).
   • Działa wyłącznie po Twojej zgodzie na kategorię „Marketingowe/reklamowe”.
   • Do Meta przekazywane są wybrane zdarzenia (np. PageView, AddToCart, Purchase) oraz parametry kampanii. Dane mogą służyć dopasowaniu reklam (Custom/Lookalike Audiences).
   • Szczegóły plików (_fbp itd.) i okresów życia publikujemy w rozdz. 9.
3. E-mail tracking w newsletterze (jeśli zapiszesz się)
   • W wiadomościach e-mail możemy używać pikseli do pomiaru otwarć/klików oraz testów A/B, aby mierzyć skuteczność komunikacji.
   • Podstawa: zgoda na newsletter/marketing (możesz ją wycofać w dowolnym momencie).
   • Nie uruchamia się, jeśli nie zapiszesz się na newsletter.
4. Zarządzanie tagami (Tag Manager)
   • Do włączania/wyłączania skryptów używamy systemu zarządzania tagami. Reguły uruchamiania są powiązane z Twoimi wyborami w banerze (CMP), tak aby bez zgody nie ładowały się tagi analityczne/marketingowe.
5. Transfery poza EOG i bezpieczeństwo
   • Niektórzy dostawcy mogą przetwarzać dane poza EOG. W takich przypadkach stosujemy mechanizmy prawne (np. SCC, EU–US DPF) oraz minimalizację danych – zgodnie z opisem w Polityce prywatności (pkt 7).
   • Zawsze możesz odmówić/wycofać zgodę, co natychmiast wyłączy te narzędzia.

9. Tabela plików i technologii

Zestawienie najważniejszych plików/identyfikatorów stosowanych w serwisie. Nazwy i czasy życia mogą minimalnie różnić się w zależności od wersji serwisu/przeglądarki; aktualizujemy tabelę na bieżąco.

Wyjaśnienia:

• Typ: „Cookie sesyjne” – wygasa przy zamknięciu przeglądarki; „Cookie stałe” – posiada ustawiony czas życia; localStorage – dane pamięci przeglądarki (usuwasz ręcznie lub przez „Wyczyść dane przeglądania”).
• Kategorie: zgodne z rozdz. 6 (niezbędne/funkcjonalne/analityczne/marketingowe).
• Zmiana zgody: w dowolnym momencie przez link „Zmień ustawienia cookies” w stopce serwisu; od tej chwili pliki z kategorii odrzuconych nie będą ustawiane/uruchamiane.

10. Transfery danych poza EOG (kiedy i na jakiej podstawie)

1. Co do zasady staramy się przetwarzać dane w granicach EOG.
2. Możliwe transfery poza EOG mogą wystąpić, gdy uruchomisz (wyrazisz zgodę w banerze) narzędzia analityczne/marketingowe dostawców globalnych (np. Google, Meta) lub gdy dany partner korzysta z centrów danych poza EOG.
3. Podstawy prawne transferu:
   1. Decyzja stwierdzająca odpowiedni poziom ochrony (art. 45 RODO) – np. do podmiotów certyfikowanych w ramach EU–US Data Privacy Framework.
   2. Standardowe klauzule umowne (SCC) Komisji Europejskiej (art. 46 RODO) wraz z dodatkowymi środkami (m.in. minimalizacja zakresu, szyfrowanie/pseudonimizacja, kontrola dostępu).
   3. Wyjątki z art. 49 RODO (np. wyraźna zgoda) – stosowane wyłącznie incydentalnie.
4. Twoje wybory mają znaczenie. Jeśli odmówisz/wycofasz zgodę na kategorie „Analityczne” i/lub „Marketingowe”, narzędzia tych partnerów nie zostaną uruchomione, a związane z nimi transfery nie nastąpią.
5. Transparentność. Informacje o konkretnych dostawcach, ich rolach i potencjalnych transferach podajemy w rozdz. 8 (Partnerzy) oraz rozdz. 9 (Tabela plików), a uzupełniająco w Polityce prywatności (pkt 7). Możesz też napisać na kontakt@skinheaven.pl, aby otrzymać informacje o zastosowanych zabezpieczeniach (w zakresie nienaruszającym bezpieczeństwa i tajemnicy przedsiębiorstwa).

11. Okresy przechowywania danych z cookies i retencja logu zgód

1. Czasy życia poszczególnych plików/identyfikatorów podajemy w tabeli w rozdz. 9 (np. sesyjne – do zamknięcia przeglądarki; stałe – 24 h, 3 mies., 2 lata itp.).
2. Dane wtórne powstające z cookies (np. zagregowane raporty statystyczne, informacje o skuteczności kampanii) przechowujemy:
   • w formie zagregowanej lub pseudonimizowanej przez okres potrzebny do celów analitycznych/raportowych,
   • bez powiązania z identyfikatorami użytkownika po upływie czasów życia odpowiednich identyfikatorów lub po wycofaniu zgody.
3. Log zgód (CMP) – dla celów rozliczalności przechowujemy zapis decyzji (czas, kategorie, wersja polityki/banera) do 12 miesięcy lub do czasu zmiany/wycofania zgody, chyba że dłuższy okres jest niezbędny do wykazania zgodności (np. na potrzeby postępowania).
4. Wycofanie zgody działa na przyszłość – od tego momentu nie ustawiamy ani nie odczytujemy plików z odrzuconych kategorii; istniejące pliki możesz usunąć ręcznie z poziomu przeglądarki/urządzenia.
5. Usuwanie i anonimizacja. Po upływie okresów wskazanych dla danej kategorii usuwamy dane lub anonimizujemy je w sposób uniemożliwiający identyfikację osoby.
6. Newsletter/piksele w e-mailach (jeśli subskrybujesz). Dane o otwarciach/kliknięciach przetwarzamy do czasu wycofania zgody na newsletter lub zgłoszenia sprzeciwu; część metadanych może być przechowywana dłużej w formie zagregowanej na potrzeby statystyki.

12. Jak kontrolować cookies w przeglądarce/urządzeniu

1. Z poziomu przeglądarki możesz:
   1. usuwać zapisane cookies/local storage,
   2. blokować wszystkie cookies lub tylko cookies stron trzecich,
   3. ustawić pytanie o zgodę przed zapisaniem cookie,
   4. włączyć tryb prywatny/incognito (pliki usuwane po zamknięciu okna).
   Ustawienia znajdziesz zwykle w: Ustawienia/Preferencje → Prywatność i bezpieczeństwo → Pliki cookie/Dane witryn.
2. Skrótowe wskazówki (mogą się różnić w zależności od wersji):
   • Chrome / Edge (desktop & Android): Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn.
   • Firefox (desktop & Android): Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron.
   • Safari (macOS): Preferencje → Prywatność → Zarządzaj danymi witryn.
   • Safari (iOS/iPadOS): Ustawienia systemowe → Safari → Zaawansowane → Dane witryn.
3. Identyfikatory reklamowe urządzeń mobilnych:
   • Android: Ustawienia → Prywatność → Reklamy → Resetuj identyfikator reklamowy / ogranicz personalizację.
   • iOS/iPadOS: Ustawienia → Prywatność i bezpieczeństwo → Śledzenie → Zezwól aplikacjom na prośbę o śledzenie (wyłącz, aby odmówić).
4. Baner zgód (CMP) w naszym serwisie:
   Link „Zmień ustawienia cookies” w stopce pozwala włączyć/wyłączyć kategorie i partnerów w dowolnym momencie. Po zmianie ustawień nowe skrypty z odrzuconych kategorii nie będą uruchamiane.
5. Istotne uwagi:
   • Zgody i ustawienia są przeglądarko- i urządzenio-zależne. Jeśli używasz kilku przeglądarek/urządzeń, skonfiguruj je osobno.
   • Usunięcie cookies spowoduje również usunięcie Twoich preferencji zgody – baner poprosi o wybór ponownie.
   • Blokada wszystkich cookies może uniemożliwić poprawne działanie kluczowych funkcji (logowanie, koszyk, checkout).

13. Skutki wyłączenia poszczególnych kategorii (co przestaje działać)

1. Niezbędne (bez zgody)
   • Wyłączenie na poziomie przeglądarki może spowodować, że Sklep nie zadziała prawidłowo (brak sesji, koszyka, logowania, zabezpieczeń CSRF).
   • Nie możemy świadczyć usługi bez dostępu do tych mechanizmów.
2. Funkcjonalne (za zgodą)
   • Serwis nie zapamięta Twoich dodatkowych preferencji (np. sortowania, ostatnio oglądanych, wybranego Paczkomatu®).
   • Po odświeżeniu/ponownej wizycie ustawienia mogą wracać do domyślnych.
3. Analityczne/statystyczne (za zgodą)
   • Nie mierzymy części zdarzeń (np. ścieżek zakupowych), trudniej nam wykrywać błędy i poprawiać użyteczność.
   • Twoje korzystanie z serwisu nie będzie uwzględnione w zagregowanych raportach statystycznych.
4. Marketingowe/reklamowe (za zgodą)
   • Brak remarketingu i dopasowanych reklam; nadal możesz widzieć reklamy ogólne, ale nie będą personalizowane na podstawie Twojej aktywności w naszym serwisie.
   • Ograniczony pomiar konwersji kampanii (np. z platform Meta/Google); rabaty z kampanii partnerskich mogą nie zostać atrybuowane automatycznie, jeśli wymagają odpowiednich identyfikatorów.
5. E-mail (piksele w newsletterze)
   • Jeśli nie zapiszesz się na newsletter albo wycofasz zgodę/wyłączysz ładowanie obrazów, nie mierzymy otwarć/klików; nie wpływa to na możliwość otrzymywania samej wiadomości (poza brakiem statystyk).

W każdej chwili możesz zmienić decyzję w „Zmień ustawienia cookies” (stopka). Zmiana działa na przyszłość i nie wpływa na przetwarzanie dokonane przed jej wprowadzeniem.

14. Zmiany Polityki cookies i wersjonowanie

1. Możemy aktualizować niniejszą Politykę w szczególności w razie: zmian przepisów lub wytycznych organów, zmian technologicznych/funkcjonalnych serwisu, dodania lub usunięcia partnerów (vendorów), modyfikacji kategorii cookies, czasów życia plików, konfiguracji CMP (banera zgód) lub zmian naszych danych identyfikacyjnych.
2. Każda nowa wersja będzie publikowana na stronie w sposób umożliwiający pozyskanie, utrwalenie i odtwarzanie (HTML/PDF) wraz z oznaczeniem wersji i daty aktualizacji.
3. Gdy zmiana ma istotny wpływ na Twoją prywatność (np. wprowadzenie nowej kategorii cookies, nowego dostawcy marketingowego/analitycznego lub rozszerzenie celów), ponownie wyświetlimy baner zgód i poprosimy o nowy wybór przed uruchomieniem takich technologii.
4. Wersjonowanie i rozliczalność: log zgód w CMP zawiera numer wersji Polityki/konfiguracji, abyśmy mogli wykazać, na co i kiedy wyraziłeś/wyraziłaś zgodę. Archiwalne wersje udostępniamy na życzenie lub w osobnej zakładce.

15. Data wejścia w życie i ostatnia aktualizacja

1. Niniejsza Polityka cookies obowiązuje od: 20.09.2025 r.
2. Ostatnia aktualizacja: 20.09.2025 r. (wersja: 1.0).
3. W przypadku kolejnych zmian zaktualizujemy powyższe daty i numer wersji oraz – jeśli to konieczne – ponownie poprosimy o zgodę w banerze (CMP).

16. Kontakt w sprawie cookies

1. Podmiot odpowiedzialny: B2B Trading Platform Adrian Rozmus (SkinHeaven), ul. Ostrogórska 9, 41-200 Sosnowiec, e-mail: kontakt@skinheaven.pl.
2. W sprawach zgód, ustawień banera (CMP) i pytań dot. cookies/podobnych technologii napisz do nas na kontakt@skinheaven.pl (w tytule dopisz „Cookies/RODO”).
3. Swoje wybory możesz w każdej chwili zmienić przez link „Zmień ustawienia cookies” w stopce serwisu.
4. Jeżeli na stronie działają technologie partnerów zewnętrznych (np. GA4, Meta Pixel), podstawowe informacje i linki do ich polityk znajdziesz w rozdz. 8–9. W sprawach dotyczących przetwarzania przez tych partnerów możesz kontaktować się także bezpośrednio z nimi.
5. Na zgłoszenia odpowiadamy nie później niż w 1 miesiąc; w razie skomplikowania sprawy możemy wydłużyć termin maksymalnie o 2 miesiące, informując o przyczynach. Dla bezpieczeństwa możemy poprosić o informacje potrzebne do weryfikacji tożsamości.