Polityka prywatności i cookies

Obowiązuje od dnia: 17.09.2026
Ostatnia aktualizacja: 17.08.2026

1. Administrator danych i definicje

1. Administratorem danych osobowych Klientów / Użytkowników Sklepu Internetowego, zwanym także Sprzedawcą, jest:
   THE LAB PMU SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Olszańska 7a/1, 31-513 Kraków, NIP: PL6751786926, REGON: 526161397, KRS: 0001052876, tel. 733 859 490.
2. Z Administratorem danych można kontaktować się:
   • pod adresem korespondencyjnym: ul. Olszańska 7a/1, 31-513 Kraków;
   • pod adresem poczty elektronicznej: kontakt@kitacosmetics.pl;
   • telefonicznie: 733 859 490.
3. Użytkownik - osoba fizyczna wchodząca na stronę/strony Sklepu Internetowego lub korzystająca z usług lub funkcjonalności opisanych w niniejszej Polityce prywatności i cookies.
4. Klient - osoba fizyczna posiadająca pełną zdolność do czynności prawnych, osoba fizyczna będąca Konsumentem, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną, która zawiera ze Sprzedawcą Umowę sprzedaży na odległość.
5. Sklep Internetowy - serwis internetowy prowadzony przez Sprzedawcę, dostępny pod adresem https://kitacosmetics.pl, za pośrednictwem którego Klient/Użytkownik może uzyskać informacje o Towarze i jego dostępności oraz kupić Towar lub zlecić świadczenie usługi.
6. Newsletter - informacje, w tym informacje handlowe, pochodzące od Sprzedawcy, wysyłane Klientowi/Użytkownikowi drogą elektroniczną; jego otrzymywanie jest dobrowolne i wymaga zgody Klienta/Użytkownika, o której mowa w art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (obowiązuje od 10 listopada 2024 r.; przepis ten zastąpił uchylone art. 9-10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną).
7. Konto - zbiór danych przechowywanych w Sklepie Internetowym oraz w systemie teleinformatycznym Sprzedawcy dotyczący danego Klienta/Użytkownika oraz składanych przez niego zamówień i zawieranych umów, z wykorzystaniem którego Klient/Użytkownik może składać zamówienia oraz zawierać umowy.
8. RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

2. Cele, podstawy prawne oraz czas przetwarzania danych

1. W celu realizacji Umowy sprzedaży na odległość Sprzedawca przetwarza dane osobowe Klientów/Użytkowników: imię, nazwisko, nazwę firmy i adres siedziby, adres korespondencyjny (adres dostawy), adres e-mail, numer telefonu, NIP, numer konta bankowego lub inne dane osobowe, których podanie jest niezbędne do zrealizowania zakupu i których podania w procesie zakupowym wymaga Administrator.
2. Dane te są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, w celu realizacji usługi, tj. umowy sprzedaży oraz umowy o świadczenie usług drogą elektroniczną zgodnie z Regulaminem. Okresy przechowywania poszczególnych kategorii danych wskazuje tabela w dziale 2.2 poniżej.

2.1. Dane techniczne i pliki cookies

1. W celu zapewnienia poprawności działania usług Administrator przetwarza informacje dotyczące urządzenia Użytkownika: adres IP, informacje zawarte w plikach cookies lub innych podobnych technologiach, dane dotyczące sesji, dane przeglądarki internetowej, dane dotyczące urządzenia oraz dane dotyczące aktywności na stronie, w tym na poszczególnych podstronach.
2. Informacje te nie zawierają danych dotyczących tożsamości Użytkowników, lecz w połączeniu z innymi informacjami mogą stanowić dane osobowe i w związku z tym Administrator obejmuje je pełną ochroną przysługującą na gruncie RODO.
3. Podstawą przetwarzania danych z niezbędnych plików cookies jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - zapewnienie działania i bezpieczeństwa Sklepu Internetowego). Dane pochodzące z pozostałych plików cookies i podobnych technologii przetwarzane są na podstawie art. 6 ust. 1 lit. a RODO, tj. zgody wyrażonej w banerze zgód wyświetlanym w Sklepie Internetowym. Szczegóły opisuje dział 10 niniejszej Polityki.

2.2. Cele, podstawy prawne i okresy przechowywania

Poniżej przedstawiamy zestawienie głównych celów przetwarzania danych:

1. Podanie danych osobowych jest dobrowolne, jednak podanie danych oznaczonych jako obowiązkowe jest niezbędne do złożenia zamówienia i zawarcia umowy.
2. Administrator zobowiązuje się podjąć wszelkie środki wymagane na mocy art. 32 RODO, tj. uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku.
3. Dane osobowe nie są wykorzystywane do podejmowania wobec Klienta/Użytkownika decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

3. Działania marketingowe Administratora

1. Na stronie Sklepu Internetowego Administrator danych może zamieszczać informacje marketingowe o swoich produktach lub usługach. Wyświetlanie tych treści jest dokonywane przez Administratora danych zgodnie z art. 6 ust. 1 lit. f RODO, tj. zgodnie z prawnie uzasadnionym interesem Administratora danych polegającym na publikacji treści związanych ze świadczonymi usługami oraz treści promocyjnych akcji, w które Administrator danych jest zaangażowany. Jednocześnie działanie to nie narusza praw i wolności Klientów/Użytkowników - Klienci/Użytkownicy spodziewają się otrzymywania treści o podobnej zawartości, a nawet tego oczekują lub jest to bezpośredni cel ich wizyty na stronie/stronach Sklepu Internetowego.
2. Jeżeli Klient/Użytkownik wyraził zgodę na otrzymywanie Newslettera, jego adres e-mail jest przetwarzany w celu przesyłania informacji handlowych - na podstawie art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy - Prawo komunikacji elektronicznej. Za zapis do Newslettera Sprzedawca może przekazać jednorazowy kod rabatowy 10% na pierwsze zamówienie (zasady opisuje Regulamin, § 11). Zgodę można wycofać w każdej chwili, klikając link „wypisz się” w stopce wiadomości lub pisząc na adres kontakt@kitacosmetics.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Odbiorcy danych Użytkowników

1. Administrator danych ujawnia dane osobowe Użytkowników wyłącznie podmiotom przetwarzającym na mocy zawartych umów powierzenia przetwarzania danych osobowych w celu realizacji usług na rzecz Administratora danych, a także podmiotom, którym udostępnienie danych jest niezbędne do wykonania umowy lub wynika z przepisów prawa.
2. Do kategorii odbiorców danych należą w szczególności:
   • dostawca platformy e-commerce i hostingu Sklepu Internetowego (Shopify) oraz dostawcy usług IT i utrzymania strony;
   • operatorzy płatności elektronicznych obsługujący transakcje w Sklepie Internetowym oraz banki;
   • przewoźnicy i operatorzy logistyczni realizujący dostawy oraz zwroty (m.in. InPost, DPD oraz broker kurierski Apaczka);
   • dostawcy usług marketingowych, mailingowych, analitycznych i PR;
   • biuro rachunkowe oraz doradcy prawni;
   • uprawnione organy państwowe - w zakresie i na zasadach wynikających z przepisów prawa.

5. Przekazywanie danych osobowych do państw trzecich

1. Administrator dąży do tego, aby dane osobowe były przetwarzane na terytorium Europejskiego Obszaru Gospodarczego (EOG).
2. Z uwagi na korzystanie z narzędzi dostawców mających siedzibę poza EOG (w szczególności platformy e-commerce, narzędzi analitycznych i marketingowych) dane osobowe mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych. Takie przekazanie odbywa się wyłącznie na podstawie mechanizmów przewidzianych w rozdziale V RODO, tj. na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. Data Privacy Framework) lub standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami.
3. Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem pod adresem kontakt@kitacosmetics.pl.

6. Prawa osób, których dane dotyczą

1. Każda osoba, której dane dotyczą, ma prawo:
   1. dostępu (art. 15 RODO) - uzyskania od Administratora danych potwierdzenia, czy przetwarzane są jej dane osobowe. Jeżeli dane o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu do nich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danych osobowych, odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych przysługujących osobie, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania;
   2. do otrzymania kopii danych (art. 15 ust. 3 RODO) - uzyskania kopii danych podlegających przetwarzaniu, przy czym pierwsza kopia jest bezpłatna, a za kolejne kopie Administrator danych może nałożyć opłatę w rozsądnej wysokości, wynikającą z kosztów administracyjnych;
   3. do sprostowania (art. 16 RODO) - żądania sprostowania dotyczących jej danych osobowych, które są nieprawidłowe, lub uzupełnienia niekompletnych danych;
   4. do usunięcia danych (art. 17 RODO) - żądania usunięcia jej danych osobowych, jeżeli Administrator danych nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania;
   5. do ograniczenia przetwarzania (art. 18 RODO) - żądania ograniczenia przetwarzania danych osobowych, gdy:
      1. osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych - na okres pozwalający Administratorowi danych sprawdzić prawidłowość tych danych;
      2. przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ich usunięciu, żądając ograniczenia ich wykorzystywania;
      3. Administrator danych nie potrzebuje już tych danych, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
      4. osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania - do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;
   6. do przenoszenia danych (art. 20 RODO) - otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, które dostarczyła Administratorowi danych, oraz żądania przesłania tych danych innemu administratorowi, jeżeli dane są przetwarzane na podstawie zgody osoby, której dane dotyczą, lub umowy z nią zawartej oraz jeżeli dane są przetwarzane w sposób zautomatyzowany;
   7. do sprzeciwu (art. 21 RODO) - wniesienia sprzeciwu wobec przetwarzania jej danych osobowych w prawnie uzasadnionych celach Administratora, z przyczyn związanych z jej szczególną sytuacją, w tym wobec profilowania. Wówczas Administrator danych dokonuje oceny istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osób, których dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której dane dotyczą, będą ważniejsze od interesów Administratora, Administrator danych będzie zobowiązany zaprzestać przetwarzania danych w tych celach;
   8. do cofnięcia zgody w każdym momencie i bez podawania przyczyny, lecz przetwarzanie danych osobowych dokonane przed cofnięciem zgody nadal pozostanie zgodne z prawem. Cofnięcie zgody spowoduje zaprzestanie przetwarzania przez Administratora danych osobowych w celu, w którym zgoda ta została wyrażona.
2. Aby skorzystać z wyżej wymienionych praw, osoba, której dane dotyczą, powinna skontaktować się z Administratorem danych, wykorzystując dane kontaktowe wskazane w dziale 1 pkt 2 niniejszej Polityki, i poinformować go, z którego prawa i w jakim zakresie chce skorzystać.

7. Prezes Urzędu Ochrony Danych Osobowych

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2. Z organem można kontaktować się w następujący sposób:

• listownie: ul. Stawki 2, 00-193 Warszawa;
• przez elektroniczną skrzynkę podawczą dostępną na stronie: https://www.uodo.gov.pl/pl/p/kontakt;
• infolinia: 606 950 000.

8. Kontakt w sprawach ochrony danych

We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem danych za pomocą wiadomości e-mail (kontakt@kitacosmetics.pl) lub pisemnie na adres Administratora danych podany w dziale 1 pkt 2 niniejszej Polityki prywatności i cookies. Jeżeli Administrator wyznaczy inspektora ochrony danych, jego dane kontaktowe zostaną opublikowane w niniejszej Polityce.

9. Zmiany Polityki prywatności

Polityka prywatności i cookies może być uzupełniana lub uaktualniana zgodnie z bieżącymi potrzebami Administratora w celu zapewnienia aktualnej i rzetelnej informacji Klientom/Użytkownikom.

10. Cookies

1. Sklep Internetowy realizuje funkcje pozyskiwania informacji o Klientach, Użytkownikach i ich zachowaniu w następujący sposób:
   1. poprzez dobrowolnie wprowadzone w formularzach informacje - w celach wynikających z funkcji konkretnego formularza;
   2. poprzez zapisywanie w urządzeniach końcowych plików cookies (tzw. „ciasteczek”);
   3. poprzez gromadzenie logów serwera www przez operatora hostingowego Sklepu Internetowego (konieczne do poprawnego działania serwisu).
2. Pliki cookies stanowią dane informatyczne, w szczególności pliki tekstowe, które są przechowywane w urządzeniu końcowym Klienta/Użytkownika i przeznaczone są do korzystania ze strony Sklepu Internetowego. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3. Sklep Internetowy korzysta z plików cookies innych niż niezbędne wyłącznie po wyrażeniu przez Klienta/Użytkownika uprzedniej zgody w tym zakresie. Zgodę wyraża się poprzez wybór odpowiedniej opcji w banerze zgód wyświetlanym podczas pierwszej wizyty w Sklepie Internetowym (np. przycisk akceptujący wszystkie pliki cookies).
4. Jeżeli Klient/Użytkownik nie wyraża zgody na korzystanie z plików cookies innych niż niezbędne, może odrzucić je w banerze zgód (np. za pomocą opcji odmowy lub ustawień szczegółowych) bądź dokonać zmian w ustawieniach przeglądarki internetowej, z której aktualnie korzysta (może to jednak spowodować niepoprawne działanie niektórych funkcji strony Sklepu Internetowego).
5. Wyrażoną zgodę można w każdej chwili zmienić lub wycofać, ponownie otwierając ustawienia zgód w Sklepie Internetowym lub usuwając pliki cookies w ustawieniach przeglądarki.
6. W celu zarządzania ustawieniami cookies należy wybrać używaną przeglądarkę internetową lub system (Chrome, Safari, Firefox, Microsoft Edge, Opera, Android, Safari na iOS) i postępować zgodnie z instrukcjami jej producenta.
7. Podstawą prawną przetwarzania danych osobowych pochodzących z niezbędnych plików cookies są prawnie uzasadnione interesy Administratora danych, polegające na zapewnianiu wysokiej jakości usług oraz bezpieczeństwa usług. W przypadku pozostałych plików cookies podstawą jest zgoda Klienta/Użytkownika.
8. W ramach Sklepu Internetowego stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia Sklepu Internetowego lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Klienta/Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Klienta/Użytkownika.
9. W Sklepie Internetowym mogą być stosowane następujące kategorie plików cookies:
   • niezbędne - umożliwiające działanie koszyka, procesu zakupowego, logowania i zabezpieczeń; stosowane bez zgody, ponieważ bez nich Sklep nie działa poprawnie;
   • funkcjonalne - zapamiętujące preferencje Użytkownika (np. wybrany język, zawartość koszyka);
   • analityczne / statystyczne - pozwalające mierzyć ruch i sposób korzystania ze Sklepu;
   • marketingowe / reklamowe - pozwalające prezentować reklamy dopasowane do zainteresowań Użytkownika, w tym w serwisach zewnętrznych.

11. Powiązane dokumenty

Regulamin · Zwroty i odstąpienie od umowy · Reklamacje · Kontakt