1. Kim jesteśmy

Niniejsza Polityka Prywatności opisuje, jak KRIEGER GLOBAL SLU („Eternas Beauty”, „my”, „nas”, „nasz”) przetwarza dane osobowe zbierane za pośrednictwem strony Eternas Beauty (eternas.beauty oraz powiązanych subdomen) i powiązanych usług.

Na potrzeby europejskiego Rozporządzenia o Ochronie Danych Osobowych (RODO), kalifornijskiej Ustawy o Prywatności Konsumentów (CCPA), brazylijskiej Lei Geral de Proteção de Dados (LGPD) oraz innych obowiązujących ram prawnych dotyczących prywatności, KRIEGER GLOBAL SLU jest podmiotem określającym cele i sposoby przetwarzania Twoich danych osobowych.

2. Jakie informacje zbieramy

Zbieramy tylko dane, których naprawdę potrzebujemy. Kategorie danych osobowych, które możemy przetwarzać, obejmują:

Czego nie zbieramy

• Nie zbieramy danych biometrycznych.
• Nie zbieramy danych zdrowotnych, medycznych, religijnych ani politycznych.
• Nie przechowujemy pełnych danych karty kredytowej — są one obsługiwane wyłącznie przez naszych zgodnych z PCI-DSS procesorów płatności (Shopify Payments, Stripe, PayPal).
• Nie zbieramy świadomie danych od osób niepełnoletnich poniżej 18 roku życia (zobacz sekcję 12).

3. Jak zbieramy Twoje informacje

Zbieramy dane osobowe trzema kanałami:

1. Bezpośrednio od Ciebie: gdy składasz zamówienie, tworzysz konto, zapisujesz się do naszego newslettera, wysyłasz formularz kontaktowy, zostawiasz opinię o produkcie, zgłaszasz zwrot lub kontaktujesz się z obsługą klienta.
2. Automatycznie: gdy przeglądasz naszą stronę internetową, za pomocą plików cookie, dzienników serwera i podobnych technologii.
3. Od stron trzecich: od procesorów płatności, przewoźników, usług zapobiegania oszustwom, platform reklamowych (za zgodą) oraz wiarygodnych platform recenzji.

4. Dlaczego używamy Twoich informacji

Każda powyższa kategoria danych ma jasny cel. Nie „zbieramy danych dla samego zbierania”.

5. Podstawa prawna przetwarzania

Zgodnie z RODO i równoważnymi przepisami każda powyższa celowość musi opierać się na ważnej podstawie prawnej. Oto nasze:

• Wykonanie umowy: przetwarzanie niezbędne do realizacji umowy zakupu z Tobą (zamówienie, wysyłka, zwroty, gwarancja).
• Obowiązek prawny: przestrzeganie przepisów podatkowych, księgowych, ochrony konsumentów i bezpieczeństwa produktów.
• Uzasadniony interes: zapobieganie oszustwom, bezpieczeństwo strony, podstawowa analityka, ulepszanie naszych produktów i usług. Podstawę tę stosujemy tylko wtedy, gdy nasz interes jest wyważony z Twoimi prawami.
• Zgoda: e-maile marketingowe, nieistotne pliki cookie, śledzenie reklam. Możesz w każdej chwili wycofać zgodę.

6. Z kim udostępniamy Twoje dane

Udostępniamy Twoje dane osobowe tylko starannie wybranym dostawcom usług („procesorom”), którzy pomagają nam świadczyć usługę. Nigdy nie sprzedajemy Twoich danych.

Wszyscy procesorzy działają na podstawie umów o przetwarzaniu danych (DPA), które zobowiązują ich do wykorzystywania Twoich danych wyłącznie w celu określonym w umowie, stosowania odpowiednich środków bezpieczeństwa oraz pomocy nam w realizacji Twoich praw.

7. Międzynarodowe transfery danych

Niektórzy z naszych dostawców usług mają siedzibę poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych i Kanadzie. Przy międzynarodowym transferze danych osobowych zapewniamy odpowiednie zabezpieczenia poprzez:

• Standardowe klauzule umowne UE (SCC) zatwierdzone przez Komisję Europejską;
• Decyzje o adekwatności tam, gdzie mają zastosowanie (np. Wielka Brytania, Kanada, Szwajcaria);
• Certyfikat EU-US Data Privacy Framework, jeśli odbiorca jest certyfikowany.

Możesz poprosić o kopię stosowanych zabezpieczeń, wysyłając do nas e-mail.

8. Jak długo przechowujemy Twoje informacje

Po zakończeniu odpowiedniego okresu dane są albo anonimizowane (tak, aby nie można było Cię zidentyfikować), albo bezpiecznie usuwane.

9. Jak chronimy Twoje dane

Stosujemy techniczne i organizacyjne zabezpieczenia zgodne ze standardami branżowymi:

• Szyfrowanie danych w tranzycie: cała komunikacja z naszą stroną używa TLS 1.2+ (HTTPS).
• Szyfrowanie danych w spoczynku: wrażliwe dane są szyfrowane na infrastrukturze naszego procesora (AES-256).
• Kontrola dostępu: dostęp personelu do danych osobowych jest oparty na rolach i rejestrowany w audycie.
• Zgodność z PCI-DSS: dane płatności trafiają bezpośrednio do procesorów na poziomie PCI-DSS Level 1; nigdy nie widzimy pełnego numeru Twojej karty.
• Regularne audyty: nasi partnerzy platformowi (Shopify, Stripe itp.) przechodzą niezależne audyty bezpieczeństwa.
• Reakcja na incydenty: w mało prawdopodobnym przypadku naruszenia danych powiadomimy dotkniętych użytkowników oraz właściwy organ w ciągu 72 godzin, zgodnie z wymogami RODO.

10. Twoje prawa

Masz znaczącą kontrolę nad swoimi danymi osobowymi. Konkretnie masz prawo do:

Jak skorzystać ze swoich praw

Wyślij e-mail na support@eternas.beauty.com z tematem „Wniosek o prawa prywatności” i powiedz, które prawo chcesz wykorzystać. Odpowiemy w ciągu 30 dni, zgodnie z RODO (możliwe przedłużenie o kolejne dwa miesiące w przypadku skomplikowanych wniosków, z powiadomieniem).

Dla mieszkańców Kalifornii (CCPA), Brazylii (LGPD), Kanady (PIPEDA, prawo Quebec 25), Japonii (APPI), RPA (POPIA), Singapuru/Australii/Nowej Zelandii (PDPA/APA/NZPA) prosimy również o zapoznanie się z dedykowanymi stronami regionalnymi dostępnymi w stopce naszej strony.

11. Pliki cookie i technologie śledzące

Używamy plików cookie i podobnych technologii, aby nasza strona działała, zrozumieć, jak jest używana, oraz (za Twoją zgodą) spersonalizować Twoje doświadczenie.

Podczas pierwszej wizyty nasz baner zgody pozwala zaakceptować wszystkie pliki cookie, odrzucić nieistotne pliki cookie lub dostosować je według kategorii. Możesz zmienić swoje preferencje w dowolnym momencie za pomocą linku „Ustawienia plików cookie” w stopce naszej strony lub usuwając pliki cookie w ustawieniach przeglądarki.

12. Prywatność dzieci

Nasza strona internetowa i produkty nie są skierowane do dzieci poniżej 18 roku życia. Nie zbieramy świadomie danych osobowych od osób poniżej 18 lat. Jeśli dowiesz się, że osoba niepełnoletnia przekazała nam dane osobowe bez zgody rodziców, prosimy o kontakt, a niezwłocznie usuniemy te informacje.

13. Zmiany w tej polityce

Przeglądamy tę Politykę Prywatności co najmniej raz w roku oraz za każdym razem, gdy istotnie zmieniamy nasze praktyki dotyczące danych. Data „Ostatnia aktualizacja” na dole tej strony odzwierciedla najnowszą wersję. W przypadku istotnych zmian poinformujemy wyraźnie z wyprzedzeniem e-mailem lub banerem na stronie. Kontynuowanie korzystania z naszych usług po wejściu zmian w życie oznacza ich akceptację.

14. Kontakt i skargi