Polityka prywatności
POLITYKA PRYWATNOŚCI I OCHRONY DANYCH OSOBOWYCH
Blue Rose Academy
Obowiązująca od: 9.06.2026
1. INFORMACJE O ADMINISTRATORZE DANYCH
Administratorem Twoich danych osobowych (w rozumieniu art. 4 pkt 7 RODO) jest:
Blue Rose Salon Kosmetyczny
Właściciel: Izabela Waszczyszyn
Adres: ul. Pionierów 12/1a, 11-130 Orneta
NIP: 7431990637
REGON: 389362836
Email: bluerosesalon@o2.pl
Telefon: 780-088-872
════════════════════════
2. CELE I PODSTAWY PRZETWARZANIA DANYCH OSOBOWYCH
Zgodnie z art. 6 RODO, Twoje dane osobowe przetwarzane są w następujących celach:
A) REALIZACJA UMOWY SPRZEDAŻY (art. 6 ust. 1 lit. b RODO)
Dane: imię, email, adres (jeśli dotyczy faktury)
Dane są niezbędne do:
- Potwierdzenia zamówienia
- Wysłania linku do pobrania e-booka
- Wystawienia faktury (jeśli dotyczy)
- Obsługi reklamacji
B) OBOWIĄZEK PRAWNY (art. 6 ust. 1 lit. c RODO)
Dane: imię, email, dane do faktury, NIP (jeśli dotyczy)
Dane są przetwarzane zgodnie z:
- Kodeksem podatkowym
- Ustawą o podatku od towarów i usług (VAT)
- Ustawą o rachunkowości
Okres przechowywania: 5 lat (zgodnie z przepisami podatkowymi)
C) PRAWNIE UZASADNIONY INTERES (art. 6 ust. 1 lit. f RODO)
Dane: imię, email, zawartość wiadomości
Administrator ma interes w:
- Rozwiązywaniu problemów klientów
- Poprawie usług
- Ochronie swoich praw
D) DOBROWOLNA ZGODA (art. 6 ust. 1 lit. a RODO)
Cel: Wysyłka newslettera, informacji marketingowych
Dane: email, imię
Wysyłka tylko po wyrażeniu zgody przez Ciebie
Wycofanie: Możesz wycofać zgodę w każdej chwili (link w każdym emailu)
════════════════════════
3. KATEGORIE ZBIERANYCH DANYCH OSOBOWYCH
Administrator zbiera następujące kategorie danych:
a) Dane identyfikacyjne:
- Imię i nazwisko
- Adres email
- Numer telefonu (opcjonalnie)
b) Dane do faktury (jeśli dotyczy):
- Pełne dane adresowe
- NIP (jeśli dotyczy)
- Dane do faktury
c) Dane techniczne (zbierane automatycznie):
- Adres IP
- Typ przeglądarki
- Czas dostępu
- Strony odwiedzane
d) Dane dotyczące płatności:
- Informacje o transakcji (przetwarzane przez PayU)
- Status płatności
════════════════════════
4. ODBIORCY DANYCH OSOBOWYCH
Twoje dane mogą być udostępniane następującym kategoriom odbiorców:
A) DOSTAWCY USŁUG PŁATNICZYCH
Kategoria: Podmioty przetwarzające płatności
Dane: Email, imię, dane do faktury, informacje o transakcji
Przetwarzanie: Realizacja płatności, zgodnie z polityką prywatności dostawcy
Dostawca: PayU sp. z o.o.
Polityka prywatności: https://www.payu.pl/polityka-prywatnosci
Umowa: Umowa przetwarzania danych (DPA ) zawarta
B) DOSTAWCY USŁUG HOSTINGU I SYSTEMÓW IT
Kategoria: Podmioty wspierające infrastrukturę techniczną
Dane: Dane techniczne (IP, logi dostępu)
Przetwarzanie: Hosting strony, bezpieczeństwo, kopie zapasowe
Umowa: Umowa przetwarzania danych (DPA) zawarta
C) DOSTAWCY USŁUG WYSYŁKI EMAILI (jeśli dotyczy)
Kategoria: Podmioty wspierające komunikację
Dane: Email, imię
Przetwarzanie: Wysyłka emaili, newsletter
Umowa: Umowa przetwarzania danych (DPA) zawarta
D) BIURO RACHUNKOWE (jeśli dotyczy)
Kategoria: Podmioty wspierające obsługę księgową
Dane: Dane do faktury, informacje o transakcji
Przetwarzanie: Obsługa księgowa, rozliczenia podatkowe
Umowa: Umowa przetwarzania danych (DPA) zawarta
E) ORGANY PUBLICZNE
Kategoria: Organy uprawnione do żądania danych
Dane: Wszystkie dane (na żądanie uprawnionego organu)
Przetwarzanie: Zgodnie z polskim prawem (np. na żądanie sądu, fiskusa)
════════════════════════
5. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH
Dane będą przechowywane przez następujące okresy:
A) DANE DO REALIZACJI ZAMÓWIENIA
Okres: Do 30 dni po dostarczeniu produktu
Uzasadnienie: Gwarancja, obsługa reklamacji
B) DANE DO CELÓW PODATKOWYCH
Okres: 5 lat od końca roku, w którym dokonano transakcji
Uzasadnienie: Obowiązek prawny (kodeks podatkowy)
Przykład: Transakcja z 2026 roku → przechowywanie do 31.12.2031
C) DANE DO NEWSLETTERA
Okres: Do wycofania zgody
Uzasadnienie: Dobrowolna zgoda
D) DANE Z REKLAMACJI
Okres: 2 lata od złożenia reklamacji
Uzasadnienie: Termin przedawnienia roszczeń
E) DANE TECHNICZNE
Okres: Do 90 dni
Uzasadnienie: Bezpieczeństwo, analiza ruchu
════════════════════════
6. TWOJE PRAWA DOTYCZĄCE DANYCH OSOBOWYCH
Zgodnie z RODO (art. 15-22), przysługują Ci następujące prawa:
A) PRAWO DOSTĘPU (art. 15 RODO)
B) PRAWO SPROSTOWANIA (art. 16 RODO)
Możesz poprosić o poprawienie błędnych danych
Przykład: Jeśli wpisałaś złe imię lub email
Jak skorzystać:
- Wyślij maila na: bluerosesalon@o2.pl
- Napisz: "Proszę o poprawienie moich danych"
- Podaj: Jakie dane są błędne i jaka jest prawidłowa wersja
C) PRAWO DO USUNIĘCIA (art. 17 RODO) — "Prawo do bycia zapomnianym"
Możesz poprosić o usunięcie swoich danych
OGRANICZENIA:
- NIE dotyczy: Danych do faktury (obowiązek podatkowy)
- NIE dotyczy: Danych z reklamacji (termin przedawnienia)
- DOTYCZY: Danych do newslettera, danych technicznych
Jak skorzystać:
- Wyślij maila na: bluerosesalon@o2.pl
- Napisz: "Proszę o usunięcie moich danych osobowych"
D) PRAWO DO OGRANICZENIA PRZETWARZANIA (art. 18 RODO)
E) PRAWO DO PRZENOSZENIA DANYCH (art. 20 RODO)
F) PRAWO WNIESIENIA SPRZECIWU (art. 21 RODO)
G) PRAWO DO WYCOFANIA ZGODY (art. 7 ust. 3 RODO)
H) PRAWO DO WNIESIENIA SKARGI (art. 77 RODO)
═══════════════════════
7. BEZPIECZEŃSTWO DANYCH OSOBOWYCH
Administrator stosuje następujące środki bezpieczeństwa:
A ) TECHNICZNE:
- Szyfrowanie HTTPS (SSL/TLS)
- Firewall
- Regularne kopie zapasowe
- Aktualizacje bezpieczeństwa
B) ORGANIZACYJNE:
- Ograniczony dostęp (tylko pracownicy, którzy go potrzebują)
- Umowy przetwarzania danych (DPA) z dostawcami
- Procedury bezpieczeństwa
- Szkolenia pracowników
C) PROCEDURY:
- Audyty bezpieczeństwa
- Plany awaryjne
- Procedury reagowania na incydenty
════════════════════════
8. PLIKI COOKIES
Strona www.blueroseacademy.pl korzysta z plików cookies w celu:
A) COOKIES NIEZBĘDNE:
- Funkcjonowanie koszyka
- Bezpieczeństwo
- Zapamiętanie ustawień
B) COOKIES ANALITYCZNE:
- Google Analytics
- Analiza ruchu na stronie
- Poprawa usług
C) COOKIES MARKETINGOWE:
- Reklamy spersonalizowane
- Śledzenie konwersji
JAK ZARZĄDZAĆ COOKIES:
- Możesz wyłączyć cookies w ustawieniach przeglądarki
- Wyłączenie cookies może wpłynąć na funkcjonowanie strony
════════════════════════
9. LINKI DO STRON TRZECICH
Strona może zawierać linki do stron trzecich (np. Instagram, Facebook, YouTube).
WAŻNE: Administrator nie odpowiada za politykę prywatności stron trzecich.
Każda strona trzecia ma swoją politykę prywatności — zapoznaj się z nią przed udostępnieniem danych.
════════════════════════
10. ZMIANY W POLITYCE PRYWATNOŚCI
Administrator zastrzega sobie prawo do zmiany Polityki Prywatności.
Zmiany wchodzą w życie z dniem publikacji na stronie.
Jeśli zmiana będzie istotna — Administrator powiadomi Cię emailem.
════════════════════════
11. KONTAKT
W przypadku pytań dotyczących przetwarzania danych osobowych:
Email: bluerosesalon@o2.pl
Telefon: 780-088-872
Adres: ul. Pionierów 12/1a, 11-130 Orneta
════════════════════════
Data wejścia w życie: 9.06.2026
Ostatnia aktualizacja: 9.06.2026
Blue Rose Academy
Obowiązująca od: 9.06.2026
1. INFORMACJE O ADMINISTRATORZE DANYCH
Administratorem Twoich danych osobowych (w rozumieniu art. 4 pkt 7 RODO) jest:
Blue Rose Salon Kosmetyczny
Właściciel: Izabela Waszczyszyn
Adres: ul. Pionierów 12/1a, 11-130 Orneta
NIP: 7431990637
REGON: 389362836
Email: bluerosesalon@o2.pl
Telefon: 780-088-872
════════════════════════
2. CELE I PODSTAWY PRZETWARZANIA DANYCH OSOBOWYCH
Zgodnie z art. 6 RODO, Twoje dane osobowe przetwarzane są w następujących celach:
A) REALIZACJA UMOWY SPRZEDAŻY (art. 6 ust. 1 lit. b RODO)
Dane: imię, email, adres (jeśli dotyczy faktury)
Dane są niezbędne do:
- Potwierdzenia zamówienia
- Wysłania linku do pobrania e-booka
- Wystawienia faktury (jeśli dotyczy)
- Obsługi reklamacji
B) OBOWIĄZEK PRAWNY (art. 6 ust. 1 lit. c RODO)
Dane: imię, email, dane do faktury, NIP (jeśli dotyczy)
Dane są przetwarzane zgodnie z:
- Kodeksem podatkowym
- Ustawą o podatku od towarów i usług (VAT)
- Ustawą o rachunkowości
Okres przechowywania: 5 lat (zgodnie z przepisami podatkowymi)
C) PRAWNIE UZASADNIONY INTERES (art. 6 ust. 1 lit. f RODO)
Dane: imię, email, zawartość wiadomości
Administrator ma interes w:
- Rozwiązywaniu problemów klientów
- Poprawie usług
- Ochronie swoich praw
D) DOBROWOLNA ZGODA (art. 6 ust. 1 lit. a RODO)
Cel: Wysyłka newslettera, informacji marketingowych
Dane: email, imię
Wysyłka tylko po wyrażeniu zgody przez Ciebie
Wycofanie: Możesz wycofać zgodę w każdej chwili (link w każdym emailu)
════════════════════════
3. KATEGORIE ZBIERANYCH DANYCH OSOBOWYCH
Administrator zbiera następujące kategorie danych:
a) Dane identyfikacyjne:
- Imię i nazwisko
- Adres email
- Numer telefonu (opcjonalnie)
b) Dane do faktury (jeśli dotyczy):
- Pełne dane adresowe
- NIP (jeśli dotyczy)
- Dane do faktury
c) Dane techniczne (zbierane automatycznie):
- Adres IP
- Typ przeglądarki
- Czas dostępu
- Strony odwiedzane
d) Dane dotyczące płatności:
- Informacje o transakcji (przetwarzane przez PayU)
- Status płatności
════════════════════════
4. ODBIORCY DANYCH OSOBOWYCH
Twoje dane mogą być udostępniane następującym kategoriom odbiorców:
A) DOSTAWCY USŁUG PŁATNICZYCH
Kategoria: Podmioty przetwarzające płatności
Dane: Email, imię, dane do faktury, informacje o transakcji
Przetwarzanie: Realizacja płatności, zgodnie z polityką prywatności dostawcy
Dostawca: PayU sp. z o.o.
Polityka prywatności: https://www.payu.pl/polityka-prywatnosci
Umowa: Umowa przetwarzania danych (DPA ) zawarta
B) DOSTAWCY USŁUG HOSTINGU I SYSTEMÓW IT
Kategoria: Podmioty wspierające infrastrukturę techniczną
Dane: Dane techniczne (IP, logi dostępu)
Przetwarzanie: Hosting strony, bezpieczeństwo, kopie zapasowe
Umowa: Umowa przetwarzania danych (DPA) zawarta
C) DOSTAWCY USŁUG WYSYŁKI EMAILI (jeśli dotyczy)
Kategoria: Podmioty wspierające komunikację
Dane: Email, imię
Przetwarzanie: Wysyłka emaili, newsletter
Umowa: Umowa przetwarzania danych (DPA) zawarta
D) BIURO RACHUNKOWE (jeśli dotyczy)
Kategoria: Podmioty wspierające obsługę księgową
Dane: Dane do faktury, informacje o transakcji
Przetwarzanie: Obsługa księgowa, rozliczenia podatkowe
Umowa: Umowa przetwarzania danych (DPA) zawarta
E) ORGANY PUBLICZNE
Kategoria: Organy uprawnione do żądania danych
Dane: Wszystkie dane (na żądanie uprawnionego organu)
Przetwarzanie: Zgodnie z polskim prawem (np. na żądanie sądu, fiskusa)
════════════════════════
5. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH
Dane będą przechowywane przez następujące okresy:
A) DANE DO REALIZACJI ZAMÓWIENIA
Okres: Do 30 dni po dostarczeniu produktu
Uzasadnienie: Gwarancja, obsługa reklamacji
B) DANE DO CELÓW PODATKOWYCH
Okres: 5 lat od końca roku, w którym dokonano transakcji
Uzasadnienie: Obowiązek prawny (kodeks podatkowy)
Przykład: Transakcja z 2026 roku → przechowywanie do 31.12.2031
C) DANE DO NEWSLETTERA
Okres: Do wycofania zgody
Uzasadnienie: Dobrowolna zgoda
D) DANE Z REKLAMACJI
Okres: 2 lata od złożenia reklamacji
Uzasadnienie: Termin przedawnienia roszczeń
E) DANE TECHNICZNE
Okres: Do 90 dni
Uzasadnienie: Bezpieczeństwo, analiza ruchu
════════════════════════
6. TWOJE PRAWA DOTYCZĄCE DANYCH OSOBOWYCH
Zgodnie z RODO (art. 15-22), przysługują Ci następujące prawa:
A) PRAWO DOSTĘPU (art. 15 RODO)
B) PRAWO SPROSTOWANIA (art. 16 RODO)
Możesz poprosić o poprawienie błędnych danych
Przykład: Jeśli wpisałaś złe imię lub email
Jak skorzystać:
- Wyślij maila na: bluerosesalon@o2.pl
- Napisz: "Proszę o poprawienie moich danych"
- Podaj: Jakie dane są błędne i jaka jest prawidłowa wersja
C) PRAWO DO USUNIĘCIA (art. 17 RODO) — "Prawo do bycia zapomnianym"
Możesz poprosić o usunięcie swoich danych
OGRANICZENIA:
- NIE dotyczy: Danych do faktury (obowiązek podatkowy)
- NIE dotyczy: Danych z reklamacji (termin przedawnienia)
- DOTYCZY: Danych do newslettera, danych technicznych
Jak skorzystać:
- Wyślij maila na: bluerosesalon@o2.pl
- Napisz: "Proszę o usunięcie moich danych osobowych"
D) PRAWO DO OGRANICZENIA PRZETWARZANIA (art. 18 RODO)
E) PRAWO DO PRZENOSZENIA DANYCH (art. 20 RODO)
F) PRAWO WNIESIENIA SPRZECIWU (art. 21 RODO)
G) PRAWO DO WYCOFANIA ZGODY (art. 7 ust. 3 RODO)
H) PRAWO DO WNIESIENIA SKARGI (art. 77 RODO)
═══════════════════════
7. BEZPIECZEŃSTWO DANYCH OSOBOWYCH
Administrator stosuje następujące środki bezpieczeństwa:
A ) TECHNICZNE:
- Szyfrowanie HTTPS (SSL/TLS)
- Firewall
- Regularne kopie zapasowe
- Aktualizacje bezpieczeństwa
B) ORGANIZACYJNE:
- Ograniczony dostęp (tylko pracownicy, którzy go potrzebują)
- Umowy przetwarzania danych (DPA) z dostawcami
- Procedury bezpieczeństwa
- Szkolenia pracowników
C) PROCEDURY:
- Audyty bezpieczeństwa
- Plany awaryjne
- Procedury reagowania na incydenty
════════════════════════
8. PLIKI COOKIES
Strona www.blueroseacademy.pl korzysta z plików cookies w celu:
A) COOKIES NIEZBĘDNE:
- Funkcjonowanie koszyka
- Bezpieczeństwo
- Zapamiętanie ustawień
B) COOKIES ANALITYCZNE:
- Google Analytics
- Analiza ruchu na stronie
- Poprawa usług
C) COOKIES MARKETINGOWE:
- Reklamy spersonalizowane
- Śledzenie konwersji
JAK ZARZĄDZAĆ COOKIES:
- Możesz wyłączyć cookies w ustawieniach przeglądarki
- Wyłączenie cookies może wpłynąć na funkcjonowanie strony
════════════════════════
9. LINKI DO STRON TRZECICH
Strona może zawierać linki do stron trzecich (np. Instagram, Facebook, YouTube).
WAŻNE: Administrator nie odpowiada za politykę prywatności stron trzecich.
Każda strona trzecia ma swoją politykę prywatności — zapoznaj się z nią przed udostępnieniem danych.
════════════════════════
10. ZMIANY W POLITYCE PRYWATNOŚCI
Administrator zastrzega sobie prawo do zmiany Polityki Prywatności.
Zmiany wchodzą w życie z dniem publikacji na stronie.
Jeśli zmiana będzie istotna — Administrator powiadomi Cię emailem.
════════════════════════
11. KONTAKT
W przypadku pytań dotyczących przetwarzania danych osobowych:
Email: bluerosesalon@o2.pl
Telefon: 780-088-872
Adres: ul. Pionierów 12/1a, 11-130 Orneta
════════════════════════
Data wejścia w życie: 9.06.2026
Ostatnia aktualizacja: 9.06.2026