POLITYKA PRYWATNOŚCI I COOKIES

Chase Out • www.chaseout.pl

Dokument obowiązuje od: 16 lipca 2026 r.

Sprzedawca: Chase Out Radosław Borek, NIP 7343622070, REGON 524621044.

1. Administrator i kontakt

1. Administratorem danych osobowych jest Chase Out Radosław Borek, adres: ul. Kalwaryjska 69 lok. 9, 30-504 Kraków, NIP 7343622070, REGON 524621044.

2. W sprawach dotyczących danych osobowych można skontaktować się przez e-mail radek@chaseout.pl, telefon +48 504 145 387 lub pisemnie na adres Administratora.

3. Administrator nie wyznaczył inspektora ochrony danych, chyba że informacja o jego wyznaczeniu zostanie opublikowana w Sklepie.

2. Cele, podstawy i zakres przetwarzania

3. Podanie danych

1. Podanie danych wymaganych do złożenia i realizacji Zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy.

2. Podanie danych do newslettera i/lub marketingu jest dobrowolne. Brak zgody marketingowej nie wpływa na możliwość zakupu.

3. Administrator nie wymaga podawania szczególnych kategorii danych osobowych. Nie należy przekazywać takich danych w formularzach ani korespondencji, chyba że jest to rzeczywiście konieczne i uzgodnione.

4. Odbiorcy danych

1. Dane potrzebne do magazynowania, kompletacji, wysyłki i przyjmowania zwrotów otrzymuje Senelle Cosmetics Łukasz Janiszewski, adres działalności ul. Technologiczna 2, 45-839 Opole, NIP 7542985680, działający jako podmiot przetwarzający na zlecenie Administratora.

2. Przesyłki są doręczane przez InPost. InPost otrzymuje dane niezbędne do przewozu, takie jak imię i nazwisko, adres lub identyfikator Paczkomatu, numer telefonu, e-mail, numer przesyłki i informacje wymagane dla przesyłki pobraniowej. W zakresie własnej realizacji przewozu i obowiązków prawnych InPost może działać jako odrębny administrator.

3. Dane mogą otrzymywać także operatorzy płatności, banki, PayPo, dostawcy hostingu i systemów IT, biuro księgowe, kancelarie, dostawcy narzędzi mailingowych, analitycznych i reklamowych oraz organy uprawnione na podstawie prawa.

4. Każdy odbiorca otrzymuje dane wyłącznie w zakresie niezbędnym do wykonania swojej roli.

5. Przekazywanie danych poza EOG

1. Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

2. W takim przypadku Administrator stosuje mechanizmy wymagane prawem, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne, oraz ocenia potrzebę dodatkowych zabezpieczeń.

3. Informację o zastosowanym mechanizmie można uzyskać, kontaktując się z Administratorem.

6. Okres przechowywania

1. Dane Zamówienia są przechowywane przez czas wykonania umowy, a następnie do upływu terminów przedawnienia roszczeń.

2. Dokumenty księgowe i podatkowe są przechowywane przez okres wymagany przepisami.

3. Dane reklamacyjne i zwrotowe są przechowywane przez okres obsługi sprawy, a następnie przez czas potrzebny do wykazania prawidłowego jej zakończenia i ochrony roszczeń.

4. Dane przetwarzane na podstawie zgody marketingowej są przechowywane do jej wycofania, a informacje o udzieleniu i wycofaniu zgody – przez okres potrzebny do wykazania zgodności z prawem.

5. Dane przetwarzane na podstawie uzasadnionego interesu są przechowywane do ustania celu albo skutecznego sprzeciwu, chyba że istnieją nadrzędne podstawy lub obowiązek dalszego przechowywania.

6. Dane w kopiach bezpieczeństwa są usuwane zgodnie z cyklem retencji i w okresie przejściowym nie są wykorzystywane do bieżących celów.

7. Prawa osób

1. Osobie, której dane dotyczą, może przysługiwać prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu.

2. Gdy podstawą jest zgoda, można ją wycofać w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

3. Wobec przetwarzania danych do celów marketingu bezpośredniego można wnieść sprzeciw w dowolnym momencie; po jego wniesieniu dane nie będą dalej przetwarzane w tym celu.

4. Żądania można kierować na dane kontaktowe Administratora. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości.

5. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Marketing i zgody

1. Administrator może wykorzystywać dane transakcyjne do wewnętrznych analiz, bezpieczeństwa i obrony roszczeń na podstawie uzasadnionego interesu. Nie oznacza to prawa do wysyłania marketingu elektronicznego bez wymaganej zgody.

2. Zgoda na e-mail i zgoda na kontakt telefoniczny/SMS powinny być zbierane oddzielnie, aby Klient mógł wybrać kanał komunikacji.

3. Każda wiadomość marketingowa e-mail zawiera łatwy sposób rezygnacji, a wycofanie zgody jest realizowane bez zbędnej zwłoki.

9. Cookies i podobne technologie

1. Sklep wykorzystuje cookies niezbędne do działania koszyka, sesji, bezpieczeństwa, zapamiętania ustawień i realizacji usług żądanych przez użytkownika.

2. Cookies analityczne, personalizacyjne i reklamowe są używane po uzyskaniu zgody, jeżeli jest ona wymagana. Użytkownik może zarządzać zgodą w banerze lub panelu cookies.

3. Wycofanie zgody na cookies nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Zablokowanie cookies niezbędnych może uniemożliwić prawidłowe działanie części Sklepu.

4. Szczegółowa lista cookies, ich dostawców, celów i okresów działania powinna być prezentowana w aktualnym panelu zarządzania zgodami.

10. Zautomatyzowane decyzje i profilowanie

1. Administrator może tworzyć proste segmenty marketingowe, np. na podstawie historii zakupów lub zainteresowania kategoriami, wyłącznie gdy istnieje odpowiednia podstawa prawna.

2. Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub podobnie istotnie wpływających wyłącznie w sposób zautomatyzowany, chyba że konkretna usługa płatnicza – np. PayPo – informuje o własnym procesie decyzyjnym jako odrębny administrator.

11. Bezpieczeństwo i zmiany polityki

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępów, zabezpieczenie transmisji i procedury reagowania na incydenty.

2. Polityka może być aktualizowana w razie zmiany prawa, dostawców, funkcjonalności Sklepu lub sposobów przetwarzania. Aktualna wersja jest publikowana w Sklepie.

3. Polityka obowiązuje od dnia publikacji.

Podstawy prawne

1. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Ustawa z dnia 30 maja 2014 r. o prawach konsumenta.

3. Ustawa z dnia 23 kwietnia 1964 r. – Kodeks cywilny.

4. Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

5. Ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w szczególności art. 398–400.

Cel	Podstawa	Typowe dane
Realizacja Zamówienia, płatności i dostawy	art. 6 ust. 1 lit. b RODO – wykonanie umowy	dane identyfikacyjne, kontaktowe, adresowe, Zamówienie, płatność i dostawa
Zwroty, reklamacje i obsługa klienta	art. 6 ust. 1 lit. b, c i f RODO	dane Zamówienia, korespondencja, dokumentacja sprawy
Księgowość i podatki	art. 6 ust. 1 lit. c RODO	dane fakturowe i dokumenty sprzedaży
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO	dane umowy, płatności, korespondencja i dowody
Prowadzenie konta Klienta – jeżeli dostępne	art. 6 ust. 1 lit. b RODO	login, dane konta, historia Zamówień
Wewnętrzne analizy sprzedaży i bezpieczeństwo Sklepu	art. 6 ust. 1 lit. f RODO	dane techniczne, zdarzenia, statystyki i dane transakcyjne w niezbędnym zakresie
Newsletter i marketing e-mail/SMS/telefoniczny	art. 6 ust. 1 lit. a RODO oraz art. 398 PKE – zgoda	e-mail, telefon, historia zgód i preferencje
Cookies analityczne i reklamowe	zgoda wyrażona w ustawieniach cookies, gdy jest wymagana	identyfikatory online, adres IP, informacje o urządzeniu i aktywności

Zasada • Zamówienie nie powoduje automatycznego zapisu do newslettera ani zgody na wiadomości marketingowe. • Zgoda musi zostać udzielona przed wysłaniem informacji handlowej, świadomie i dobrowolnie. • Checkboxy marketingowe pozostają niezaznaczone domyślnie. • Klient może kupić bez udzielania zgody.