Polityka prywatności

Obowiązuje od 13 listopada 2026 r.

1. Administrator danych

Administratorem danych osobowych jest MAA VIE COSMETIQUE spółka z ograniczoną odpowiedzialnością z siedzibą w Lublinie, ul. Bohdana Dobrzańskiego 3, 20-262 Lublin, KRS 0000494992, NIP 6581982219, REGON 260745951, kapitał zakładowy 55 000,00 zł, dalej „Administrator”.

W sprawach dotyczących danych osobowych można kontaktować się pod adresem kontakt@aurela.com.pl, telefonicznie pod numerem +48 534 457 109 lub korespondencyjnie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych. Sprawy ochrony danych organizacyjnie koordynuje Anna Jakubowska; kontakt odbywa się przez wskazany wyżej adres e-mail.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności: imię i nazwisko, adres dostawy i adres rozliczeniowy, adres e-mail, numer telefonu, dane firmy i NIP, numer oraz szczegóły zamówienia, wybraną metodę płatności i status płatności, informacje o zwrotach i reklamacjach, korespondencję, ocenę i treść opinii o produkcie wraz z imieniem podanym w formularzu opinii i dodanymi zdjęciami, adres IP, identyfikatory urządzenia i przeglądarki, dane o aktywności w Sklepie, preferencje dotyczące zgód oraz dane techniczne niezbędne do bezpieczeństwa.

Administrator nie otrzymuje pełnych danych karty płatniczej ani danych logowania do bankowości. Są one przetwarzane przez dostawcę płatności wybranego przy zakupie (Shopify Payments albo PayU) zgodnie z jego zasadami.

3. Cele i podstawy przetwarzania

Cel	Podstawa prawna
Obsługa koszyka, zamówienia, płatności, dostawy, konta klienta oraz kontakt przed zawarciem umowy	art. 6 ust. 1 lit. b RODO - wykonanie umowy lub działania na żądanie przed jej zawarciem
Obsługa odstąpienia od umowy, reklamacji, praw konsumenta oraz obowiązków podatkowych i księgowych	art. 6 ust. 1 lit. c RODO - obowiązek prawny
Kontakt w innych sprawach, zapewnienie bezpieczeństwa, przeciwdziałanie nadużyciom, dochodzenie i obrona roszczeń oraz prowadzenie statystyk niewymagających zgody	art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora
Wysłanie po zrealizowanym zamówieniu e-maila z prośbą o opinię o kupionym produkcie i najwyżej jednego przypomnienia, a także zbieranie, moderacja i publikacja opinii w Sklepie	art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na zbieraniu i pokazywaniu opinii osób, które kupiły produkt. Z próśb o opinię można w każdej chwili zrezygnować za pomocą linku w wiadomości albo pisząc na kontakt@aurela.com.pl.
Wysyłanie informacji handlowych e-mailem lub SMS-em, w tym przypomnienia o niedokończonym zamówieniu, jeżeli Klient wyrazi na to zgodę, np. zaznaczając odpowiednie pole przy realizacji zakupu	art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez Prawo komunikacji elektronicznej
Analityka oparta na plikach cookies, pomiar kampanii, personalizacja reklam i remarketing, w tym Meta Pixel oraz API konwersji Meta	art. 6 ust. 1 lit. a RODO - zgoda wyrażona w banerze cookies

Jeżeli podstawą jest prawnie uzasadniony interes, obejmuje on w szczególności zapewnienie działania i bezpieczeństwa Sklepu, udzielanie odpowiedzi, zbieranie i publikowanie opinii o produktach, zapobieganie oszustwom, ustalanie, dochodzenie lub obronę roszczeń oraz tworzenie zagregowanych statystyk biznesowych.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do zawarcia i wykonania umowy, dostawy albo obsługi zgłoszenia. Bez nich realizacja danego celu może być niemożliwa. Wystawienie opinii jest dobrowolne. Zgody marketingowe i analityczne są dobrowolne i można je wycofać w dowolnym momencie.

5. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym następującym kategoriom odbiorców:

• Shopify International Limited i podmiotom z grupy Shopify - platforma sklepu, hosting, checkout, bezpieczeństwo i analityka Shopify, a także usługa Shopify Network Intelligence, w ramach której Shopify może wykorzystywać dane o aktywności w Sklepie do ulepszania swoich usług, targetowania reklam i personalizacji, zgodnie ze swoją polityką prywatności (shopify.com/legal/privacy);
• Shopify Payments - obsługa płatności kartą, BLIK, Apple Pay, Google Pay i Klarna;
• PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399 - obsługa płatności wybranych przez PayU (szybkie przelewy online, BLIK, karty płatnicze). PayU otrzymuje dane potrzebne do realizacji płatności (np. imię i nazwisko, adres e-mail, kwotę i numer zamówienia) i przetwarza je jako odrębny administrator: aby zrealizować płatność, informować o jej statusie, rozpatrywać reklamacje i wypełniać swoje obowiązki prawne. Szczegóły w polityce prywatności PayU na poland.payu.com;
• bankom, organizacjom kartowym i innym podmiotom uczestniczącym w obsłudze wybranej płatności;
• Base.com (BaseLinker) - system do obsługi i realizacji zamówień, wystawiania faktur, przygotowania przesyłek oraz wysyłki powiadomień o statusie zamówienia;
• InPost sp. z o.o. - dostawa kurierska i do urządzeń Paczkomat®;
• PCBT sp. z o.o., ul. Piotrkowska 146 lok. 7, 90-063 Łódź - obsługa księgowa;
• Apteka Dominika Franaszczyk, ul. Gimnazjalna 45A, 26-200 Końskie - przyjmowanie przesyłek zwrotnych i reklamacyjnych;
• Intuition Machines, Inc. - hCaptcha używana do ochrony formularzy przed nadużyciami;
• Judge.me Ltd, 1-3 Worship Street, Londyn EC2A 2AB, Wielka Brytania - wysyłka próśb o opinię, zbieranie, moderacja i wyświetlanie opinii w Sklepie; Judge.me przetwarza dane w imieniu Administratora (imię, adres e-mail, zakupione produkty, treść opinii i zdjęcia);
• Meta Platforms Ireland Limited - Meta Pixel i API konwersji, po uzyskaniu zgody (szczegóły w punkcie 5a);
• dostawcy usług IT, hostingu, poczty elektronicznej, obsługi prawnej i bezpieczeństwa, działający na podstawie umowy lub własnych obowiązków prawnych;
• uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z prawa.

5a. Meta Pixel i API konwersji

Jeżeli wyrazisz zgodę na marketingowe pliki cookies, korzystamy z narzędzi Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia): Meta Pixel w przeglądarce oraz API konwersji, które przekazuje te same zdarzenia bezpośrednio z serwera sklepu Shopify.

Przekazywane są informacje o Twojej aktywności w Sklepie: wyświetlone strony i produkty, dodanie do koszyka, rozpoczęcie zakupu i zakup (produkty, wartość, waluta), a także adres IP, dane przeglądarki i identyfikatory plików cookies Meta. Przy realizacji zakupu, w celu lepszego dopasowania zdarzeń do kont Meta, przekazujemy również Twój adres e-mail, numer telefonu, imię i nazwisko, miasto, kod pocztowy i kraj w postaci zahaszowanej (zaszyfrowanej jednokierunkowo przed wysłaniem).

Celem jest pomiar skuteczności naszych reklam na Facebooku i Instagramie, tworzenie grup odbiorców i wyświetlanie reklam osobom, które odwiedziły Sklep. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez zgody narzędzia Meta nie są uruchamiane.

W zakresie zbierania tych danych w Sklepie i przekazania ich do Meta jesteśmy współadministratorami z Meta Platforms Ireland Limited (art. 26 RODO). Za dalsze przetwarzanie danych po ich otrzymaniu odpowiada Meta jako samodzielny administrator, zgodnie ze swoją polityką prywatności: facebook.com/privacy/policy. Swoje prawa możesz wykonywać zarówno wobec nas, jak i wobec Meta.

Zgodę możesz w każdej chwili wycofać przez odnośnik „Ustawienia prywatności” w stopce Sklepu. Możesz też zarządzać danymi przekazywanymi do Meta w ustawieniach swojego konta Facebook lub Instagram, w sekcji „Twoja aktywność poza technologiami Meta”.

5b. Profile Aurela Au na Facebooku i Instagramie

Jeżeli odwiedzasz nasze profile na Facebooku lub Instagramie, komentujesz posty albo piszesz do nas wiadomość, przetwarzamy Twoje dane (nazwę profilu, treść komentarzy i wiadomości) w celu prowadzenia profili, odpowiadania na wiadomości i komunikacji o marce. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

W zakresie statystyk profili (Page Insights) jesteśmy współadministratorami z Meta Platforms Ireland Limited. Zasady tego współadministrowania opisuje Meta: facebook.com/legal/terms/page_controller_addendum. Pozostałe dane na portalach Meta przetwarza Meta jako samodzielny administrator, zgodnie ze swoją polityką prywatności.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy, w szczególności podmioty z grup Shopify, Meta i Intuition Machines oraz Judge.me Ltd (Wielka Brytania) i jego dostawcy usług, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym Ramy ochrony danych UE–USA w odniesieniu do podmiotów nimi objętych, albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.

7. Okres przechowywania

• dane zamówień i dokumenty rozliczeniowe - przez okres wymagany przepisami podatkowymi, rachunkowymi i konsumenckimi oraz do upływu właściwych terminów przedawnienia roszczeń;
• dane związane ze zwrotami i reklamacjami - przez czas obsługi sprawy, a następnie do upływu okresów odpowiedzialności i przedawnienia roszczeń;
• dane konta klienta - do usunięcia konta, zakończenia usługi lub dłużej, jeżeli wymagają tego przepisy albo obrona roszczeń;
• korespondencja - przez czas potrzebny do obsługi sprawy i wykazania jej przebiegu, nie dłużej niż jest to niezbędne;
• opinie o produktach - przez czas ich publikacji w Sklepie, do usunięcia na prośbę osoby, która wystawiła opinię, albo do wycofania produktu ze sprzedaży; dane potrzebne do wysłania prośby o opinię - do jej wysłania wraz z przypomnieniem albo do rezygnacji z próśb;
• dane przetwarzane na podstawie zgody - do jej wycofania lub wcześniejszego ustania celu, z możliwością zachowania ograniczonych informacji potrzebnych do wykazania udzielonej zgody;
• dane techniczne i zabezpieczające - przez okres uzasadniony bezpieczeństwem, analizą incydentów i obroną przed nadużyciami.

8. Prawa osób

Na zasadach określonych w RODO przysługuje prawo:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a w każdym czasie wobec marketingu bezpośredniego;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Żądania można kierować na kontakt@aurela.com.pl. Przed realizacją żądania Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiedź zostanie udzielona bez zbędnej zwłoki, co do zasady w ciągu miesiąca.

Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

9. Profilowanie i zautomatyzowane decyzje

Po wyrażeniu zgody dane o aktywności mogą służyć do tworzenia grup odbiorców, pomiaru reklam i remarketingu. Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub podobnie istotnie wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu. Dostawcy płatności mogą prowadzić niezależne działania służące zapobieganiu oszustwom zgodnie z własnymi zasadami.

10. Pliki cookies

Zasady wykorzystywania cookies i podobnych technologii opisuje odrębna Polityka cookies. Ustawieniami zgód można zarządzać za pomocą banera oraz odnośnika „Ustawienia prywatności” dostępnego w stopce Sklepu.

11. Bezpieczeństwo i aktualizacje

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym kontrolę dostępu, uwierzytelnianie, zabezpieczenie transmisji, kopie zapasowe, zarządzanie uprawnieniami i procedury reagowania na incydenty.

Polityka może być aktualizowana w razie zmiany prawa, dostawców lub sposobu działania Sklepu. Aktualna wersja jest publikowana w Sklepie wraz z datą obowiązywania.