Polityka prywatności

Obowiązuje od 31.07.2026

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest:

Akademia Sztuki Piękności Krystyna Łenczyńska
Rynek Dębnicki 4/8, 30-319 Kraków
NIP: 6792066784, REGON: 351044439
wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej

Kontakt we wszystkich sprawach dotyczących danych osobowych i realizacji Twoich praw:

  • e-mail: online@beautyrazem.pl
  • adres do doręczeń: Rynek Dębnicki 4/8, 30-319 Kraków

Niniejsza Polityka dotyczy serwisu beautyrazem.pl wraz ze wszystkimi podstronami i usługami, w tym sklepem z produktami cyfrowymi, kontem klienta, subskrypcjami, newsletterem, formularzami kontaktowymi i zgłoszeniowymi oraz Katalogiem Firm.

2. Skąd mamy Twoje dane

Otrzymujemy je bezpośrednio od Ciebie — gdy zakładasz konto, składasz zamówienie, wypełniasz formularz zgłoszeniowy, zapisujesz się do newslettera, piszesz do nas lub korzystasz z serwisu. Część danych zbieramy automatycznie w trakcie korzystania ze strony (adres IP, dane urządzenia, pliki cookies) — opisujemy to w Polityce Cookies.

Nie kupujemy baz danych i nie pozyskujemy Twoich danych z zewnętrznych źródeł.

3. Po co przetwarzamy dane, na jakiej podstawie i jak długo

Poniższa tabela to serce tego dokumentu. Każdy cel ma własną podstawę prawną i własny okres przechowywania.

Cel przetwarzaniaPodstawa prawnaZakres danychOkres przechowywania
Prowadzenie konta klienta w serwisieart. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną)imię, nazwisko, adres e-mail, miasto, login, zaszyfrowane hasło, historia aktywności w konciedo momentu usunięcia konta przez Ciebie lub na Twoje żądanie; następnie przez okres przedawnienia roszczeń
Realizacja zamówienia i dostarczenie produktu cyfrowegoart. 6 ust. 1 lit. b RODOdane identyfikacyjne, e-mail, dane do faktury (w tym NIP i firma), przedmiot i wartość zamówieniaprzez czas realizacji umowy, następnie zgodnie z wierszami „obowiązki podatkowe” i „roszczenia”
Obsługa subskrypcji i płatności cyklicznych (Karta Członkowska, produkty abonamentowe)art. 6 ust. 1 lit. b RODOdane konta, identyfikator subskrypcji, historia obciążeń, identyfikator płatności u operatoraprzez czas trwania subskrypcji, następnie zgodnie z wierszami poniżej
Rozpatrywanie reklamacji i wykonywanie obowiązków wobec konsumentów i przedsiębiorców na prawach konsumentaart. 6 ust. 1 lit. b oraz lit. c RODO (ustawa o prawach konsumenta)dane zgłaszającego, treść zgłoszenia, dokumentacja sprawy6 lat od zakończenia postępowania reklamacyjnego
Obsługa odstąpienia od umowy i zwrotówart. 6 ust. 1 lit. c RODOdane zamówienia, oświadczenie, dane do zwrotu płatności6 lat od końca roku, w którym dokonano zwrotu
Wystawianie i przechowywanie faktur, prowadzenie ksiąg, obowiązki podatkowe (w tym KSeF)art. 6 ust. 1 lit. c RODO (ustawa o VAT, Ordynacja podatkowa, ustawa o rachunkowości)dane wymagane na dokumencie księgowym5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Ustalenie, dochodzenie i obrona przed roszczeniamiart. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interesdane niezbędne do wykazania treści i wykonania umowy, korespondencja, logi zgóddo upływu terminu przedawnienia (co do zasady 6 lat; 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej), a w razie sporu — do jego prawomocnego zakończenia
Marketing bezpośredni naszych własnych produktów kierowany do naszych klientówart. 6 ust. 1 lit. f RODO (marketing własny), a w zakresie kanału e-mail/SMS/telefon — zgoda z art. 398 Prawa komunikacji elektroniczneje-mail, numer telefonu, dane o zakupach i aktywnoścido wniesienia sprzeciwu albo wycofania zgody na kanał komunikacji
Newsletterart. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 398 PKEadres e-mail, imię (opcjonalnie), dane o otwarciach i kliknięciachdo wycofania zgody; dane o wycofaniu zgody i jej treści zachowujemy przez 6 lat w celu dowodowym
Przekazanie Twojego zgłoszenia Partnerowi, który realizuje daną usługę (Beauty Tax, Beauty Energia, ubezpieczenia, terminal, systemy rezerwacyjne, restrukturyzacja, Beauty Pay)art. 6 ust. 1 lit. a RODO (Twoja odrębna zgoda)dane wskazane w formularzu: imię, nazwisko, telefon, e-mail, nazwa firmy, NIP, dane niezbędne dla danej usługizgłoszenie u nas przechowujemy 12 miesięcy od przekazania Partnerowi, a treść zgody 6 lat w celu dowodowym; okres przetwarzania u Partnera określa jego własna polityka prywatności
Świadczenie pomocy prawnej (Beauty Law)art. 6 ust. 1 lit. b RODO w zakresie sprzedaży usługidane zamawiającego, kod produktu6 lat; treści merytoryczne sprawy przetwarza radca prawny jako odrębny administrator, objęty tajemnicą zawodową
Obsługa reklamodawców i wpisów w Katalogu Firmart. 6 ust. 1 lit. b RODOdane kontaktowe firmy i osoby reprezentującej, dane wpisuprzez czas trwania współpracy, następnie jak w wierszach o roszczeniach i podatkach
Promocje i akcje marketingoweart. 6 ust. 1 lit. b RODO (uczestnictwo) oraz lit. c (obowiązki podatkowe od świadczeń)dane uczestnika, dane niezbędne do wydania świadczenia5 lat od końca roku podatkowego
Statystyka i analityka ruchuart. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies)identyfikatory cookies, dane o sesji, urządzeniu, źródle wejściazgodnie z żywotnością plików cookies wskazaną w Polityce Cookies, nie dłużej niż do wycofania zgody
Marketing w serwisach zewnętrznych — piksel Meta, Google Ads, remarketing, materiały wideo osadzone z YouTubeart. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies)identyfikatory cookies i zdarzeń, adres IP, dane o aktywności w serwisiejw.
Zapewnienie bezpieczeństwa serwisu, logi serwera, przeciwdziałanie nadużyciomart. 6 ust. 1 lit. f RODOadres IP, data i czas żądania, dane techniczne60 dni; w uzasadnionych przypadkach dostawca hostingu może udostępnić archiwum starsze, nie dłuższe niż 12 miesięcy
Obsługa korespondencji i zapytań kierowanych do nasart. 6 ust. 1 lit. f RODO (udzielenie odpowiedzi)dane w treści wiadomości3 lata od zakończenia korespondencji

4. Komu przekazujemy dane

Rozróżniamy trzy sytuacje. To rozróżnienie ma znaczenie praktyczne: decyduje o tym, do kogo kierujesz swoje żądania.

4.1. Podmioty przetwarzające dane na nasze zlecenie

Działają wyłącznie na naszą instrukcję, na podstawie umowy powierzenia przetwarzania (art. 28 RODO), i nie mogą wykorzystywać danych do własnych celów:

PodmiotRola
cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań, KRS 0000685595, NIP 7792467259, REGON 367731587hosting serwisu i poczty
GetResponse S.A., ul. Arkońska 6/A3, 80-387 Gdańskobsługa wysyłki newslettera i wiadomości marketingowych oraz pomiar aktywności odbiorców w serwisie, w tym obsługa wiadomości o porzuconym koszyku
EBI SYSTEMS Sp. z o.o. Sp. k., ul. Kochanowskiego 8A/21, 01-864 Warszawa, NIP 1182103372, REGON 360220932obsługa techniczna Panelu Klienta dla usługi księgowej świadczonej w ramach Beauty Tax
Fakturownia Sp. z o.o., ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa, REGON 362333847, NIP 5213704420wystawianie i przechowywanie dokumentów księgowych
CookieYes Limitedobsługa mechanizmu zarządzania zgodami na pliki cookies

4.2. Odrębni administratorzy — Partnerzy realizujący usługi

Jeżeli wyrazisz zgodę na przekazanie zgłoszenia, Twoje dane trafiają do Partnera, który staje się niezależnym administratorem i odpowiada za nie samodzielnie. Ma wobec Ciebie własne obowiązki informacyjne i własną politykę prywatności. Poniżej pełna lista — nie przekazujemy danych nikomu spoza tego wykazu:

Usługa w serwisiePartner — odrębny administrator
Beauty PolisaAura Expert sp. z o.o., ul. Bolkowska 2A/28, 01-466 Warszawa, KRS 0000599840, NIP 5242793544, REGON 363673048 — agent ubezpieczeniowy wpisany do rejestru agentów ubezpieczeniowych prowadzonego przez Komisję Nadzoru Finansowego
Beauty Polisa – likwidacja szkódAura Consulting sp. z o.o., ul. Bolkowska 2A/28, 01-466 Warszawa, KRS 0000426835, NIP 9562300574 — broker ubezpieczeniowy, zezwolenie KNF nr 1972/13, wpis do rejestru brokerów nr 00001851/U
Beauty EnergiaEN-BROKER sp. z o.o., ul. Puławska 405/113, 02-801 Warszawa, KRS 0000693795, NIP 7010714064, REGON 368233259 — doradztwo energetyczne
Beauty Tax (księgowość)Biuro Rachunkowe TAX FREE Sp. z o.o., ul. Radzymińska 326 lok. 234, 05-091 Ząbki, KRS 0000461964, NIP 7010381059, REGON 146675673
Beauty Pay (dobrowolny ZUS)Bizky sp. z o.o., al. Ks. Poniatowskiego 1, 03-901 Warszawa, KRS 0000312229, NIP 7010150265
Pomoc przy długach (restrukturyzacja)Restrukturyzacje Legal sp. z o.o., ul. Cystersów 9, 31-553 Kraków, KRS 0001158435, NIP 6751810429, REGON 541008066 — Kancelaria Doradcy Restrukturyzacyjnego Mateusz Ładyga, licencja nr 781
Beauty Law (pomoc prawna)r. pr. Jagoda Dermaut-Rusińska – law@beautyrazem.pl
Terminal płatniczyPolskie ePłatności sp. z o.o., al. Tadeusza Rejtana 20B, 35-310 Rzeszów, KRS 0000227278, NIP 5862141089
Systemy rezerwacyjneBooksy International sp. z o.o., ul. Prosta 67, 00-838 Warszawa, KRS 0000515914, NIP 9512381607, REGON 147315920 — albo Saloner sp. z o.o., ul. Feliksa Nowowiejskiego 9/302, 10-162 Olsztyn, KRS 0000566921, NIP 5223034240, REGON 362103870. Dane przekazujemy wyłącznie do podmiotu wybranego przez Ciebie w formularzu.

Odrębnymi administratorami są także operatorzy płatności, którym przekazujemy dane transakcji:

  • PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935
  • Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irlandia — obsługa płatności kartą, w tym płatności cyklicznych

Dane możemy również udostępnić organom publicznym, gdy obowiązek taki wynika z przepisów prawa.

4.3. Współadministrowanie — Meta i Google

Jeżeli wyrazisz zgodę na pliki cookies marketingowe, na naszej stronie działa piksel Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irlandia). W zakresie zbierania danych o Twojej aktywności na naszej stronie i przekazywania ich do Meta występujemy jako współadministratorzy w rozumieniu art. 26 RODO, na zasadach określonych w warunkach Meta dotyczących współadministrowania. Za dalsze przetwarzanie tych danych w swoich systemach Meta odpowiada samodzielnie. Możesz realizować swoje prawa zarówno wobec nas, jak i bezpośrednio wobec Meta.

Analogiczne zasady stosujemy do narzędzi Google Ireland Limited (Google Analytics, Google Ads, materiały wideo osadzone z serwisu YouTube) — w zakresie ustalonym przez warunki tych usług.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystamy z narzędzi dostawców, którzy mogą przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych — dotyczy to Google i Meta.

Przekazanie odbywa się na podstawie:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) — jeżeli dostawca jest ujęty na liście podmiotów certyfikowanych, albo
  • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych o ocenę skutków przekazania i dodatkowe środki ochrony.

Kopię zabezpieczeń lub informację o miejscu ich udostępnienia otrzymasz po zwróceniu się na adres wskazany w punkcie 1.

6. Twoje prawa

Przysługuje Ci prawo do:

  1. dostępu do swoich danych i otrzymania ich kopii,
  2. sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
  3. usunięcia danych, gdy nie mamy już podstawy do ich przetwarzania,
  4. ograniczenia przetwarzania,
  5. przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany,
  6. sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie — a w przypadku marketingu bezpośredniego sprzeciw jest bezwarunkowy: po jego wniesieniu natychmiast przestajemy przetwarzać dane w tym celu,
  7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
  8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądania kieruj na online@beautyrazem.pl lub pisemnie na adres wskazany w punkcie 1. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w sprawach złożonych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy.

Jak wycofać poszczególne zgody:

  • zgodę na newsletter — linkiem „Wypisz się” w każdej wiadomości lub e-mailem,
  • zgodę na pliki cookies — przyciskiem „Ustawienia cookies”,
  • zgodę na przekazanie danych Partnerowi — e-mailem do nas; pamiętaj, że wycofanie zgody nie działa wstecz i nie usuwa danych już przekazanych Partnerowi. W tej sprawie skontaktuj się bezpośrednio z Partnerem, którego dane znajdziesz w punkcie 4.2.

7. Profilowanie i decyzje automatyczne

Dostosowujemy treści i komunikaty marketingowe do Twoich zainteresowań i historii aktywności w serwisie. Jest to profilowanie, ale nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO.

Wobec profilowania w celach marketingowych możesz w każdej chwili wnieść sprzeciw.

8. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale w niektórych sytuacjach niezbędne:

  • bez danych oznaczonych jako wymagane nie zawrzemy z Tobą umowy i nie zrealizujemy zamówienia,
  • bez danych wymaganych przepisami podatkowymi nie wystawimy faktury,
  • bez zgody na przekazanie danych Partnerowi nie przekażemy Twojego zgłoszenia i nie otrzymasz oferty.

Zgody marketingowe są w pełni dobrowolne. Ich brak nie wpływa na możliwość zakupu ani na cenę.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w tym: szyfrowanie transmisji (SSL/TLS), kontrolę dostępu i nadawanie imiennych upoważnień, uwierzytelnianie wieloskładnikowe w kluczowych systemach, regularne kopie zapasowe, umowy powierzenia z każdym dostawcą oraz procedurę postępowania na wypadek naruszenia ochrony danych.

Nie przechowujemy danych Twojej karty płatniczej. Obsługuje je wyłącznie operator płatności.

10. Zmiany Polityki

Politykę możemy zmieniać, gdy zmienią się przepisy, wykorzystywane technologie albo zakres naszych usług. O każdej istotnej zmianie poinformujemy w serwisie oraz — jeżeli masz konto — wiadomością e-mail, z co najmniej 14-dniowym wyprzedzeniem. Wcześniejsze wersje Polityki archiwizujemy i udostępniamy na żądanie.

Zmiana Polityki nie może rozszerzyć zakresu przetwarzania opartego na Twojej zgodzie — na to potrzebna jest nowa zgoda.