Polityka prywatności sklepu internetowego
ColourLAB

Niniejsza Polityka prywatności została przygotowana dla osób korzystających ze strony internetowej https://colourlab.pl/ oraz sklepu internetowego ColourLAB (dalej „Sklep”), a także dla osób korzystających z usług oferowanych pod marką Liliana.Koloruje za pośrednictwem Sklepu.

Administratorem Twoich danych osobowych jest Liliana Karpeta, przedsiębiorca prowadzący działalność gospodarczą pod firmą LILIANA KARPETA, z siedzibą pod adresem: Kochanowskiego 7, 83-330 Żukowo, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP: 5892084611 (dalej „Administrator”).

W sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się z Administratorem:
e-mail: hello@colourlab.pl
adres: 83-330 Żukowo, ul. Kochanowskiego 7.

Polityka prywatności obejmuje w szczególności dane przetwarzane w związku z:

• korzystaniem ze Sklepu;
• zakupem Towarów;
• zakupem i realizacją usług Liliana.Koloruje;
• wypełnianiem formularzy przed analizą;
• przesyłaniem zdjęć, pomiarów i innych materiałów do analiz online;
• korzystaniem z Konta Klienta;
• kontaktem z Administratorem;
• reklamacjami i odstąpieniem od umowy;
• Newsletterem;
• cookies, analityką i działaniami marketingowymi.

I. PLIKI COOKIES I INNE TECHNOLOGIE

Strona Internetowa korzysta z plików cookies i podobnych technologii w celu zapewnienia jej prawidłowego działania, zapamiętywania ustawień, prowadzenia statystyk, analizy sposobu korzystania ze Sklepu oraz prowadzenia działań marketingowych.

Czym są pliki cookies?

Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu, z którego korzystasz podczas odwiedzania Strony Internetowej. Mogą zawierać informacje dotyczące sposobu korzystania ze Strony, ustawień użytkownika lub jego urządzenia.

Niektóre cookies są niezbędne do prawidłowego działania Sklepu i nie wymagają zgody. Pozostałe cookies, w szczególności analityczne, reklamowe i funkcjonalne, uruchamiane są zgodnie z Twoimi wyborami dokonanymi w panelu zarządzania zgodami.

Jakich cookies używamy?

1. Niezbędne cookies
   • służą do prawidłowego działania Sklepu, obsługi koszyka, zamówień, logowania, zabezpieczeń oraz zapamiętania ustawień prywatności;
   • ich wyłączenie może uniemożliwić prawidłowe korzystanie ze Strony Internetowej.
2. Cookies analityczne
   • służą do zbierania informacji o sposobie korzystania ze Strony Internetowej, takich jak odwiedzane podstrony, czas wizyty, źródło wejścia, rodzaj urządzenia czy skuteczność poszczególnych części Sklepu;
   • informacje te wykorzystujemy do ulepszania Sklepu oraz analizy skuteczności jego działania.
3. Cookies reklamowe
   • mogą być wykorzystywane do mierzenia skuteczności reklam, remarketingu oraz dopasowywania reklam wyświetlanych w innych serwisach;
   • korzystanie z tych cookies wymaga Twojej uprzedniej zgody.
4. Cookies funkcjonalne
   • mogą umożliwiać działanie dodatkowych funkcji, takich jak formularze, moduły opinii, zapis na Newsletter, zapamiętywanie preferencji lub inne elementy poprawiające wygodę korzystania ze Sklepu.
5. Media społecznościowe
   • na Stronie Internetowej mogą znajdować się linki lub funkcjonalności związane z serwisami Facebook, Instagram i TikTok;
   • po przejściu do odpowiedniego serwisu jego właściciel przetwarza dane zgodnie z własną polityką prywatności.

Podstawy prawne dotyczące cookies

Cookies niezbędne wykorzystywane są w zakresie koniecznym do zapewnienia prawidłowego działania Strony Internetowej i świadczenia usług drogą elektroniczną.

Pozostałe cookies wykorzystywane są na podstawie udzielonej przez Ciebie zgody. Zgodę możesz w dowolnym momencie zmienić lub wycofać za pomocą panelu zarządzania cookies.

Jak długo cookies pozostają na urządzeniu?

Cookies sesyjne usuwane są po zakończeniu sesji przeglądarki. Cookies trwałe pozostają na urządzeniu przez okres określony w ustawieniach danego pliku lub do chwili ich ręcznego usunięcia.

Cookies podmiotów zewnętrznych podlegają zasadom określonym przez ich dostawców.

II. POZOSTAŁE CELE PRZETWARZANIA DANYCH OSOBOWYCH

Jakie dane przetwarzamy i w jakich celach?

III. DANE PRZEKAZYWANE W ZWIĄZKU Z ANALIZAMI LILIANA.KOLORUJE

Jakie dane mogą być potrzebne?

Zakres danych zależy od rodzaju zakupionej Usługi. W przypadku analiz mogą być potrzebne w szczególności:

• imię i nazwisko;
• adres e-mail i numer telefonu;
• odpowiedzi udzielone w formularzu przed analizą;
• informacje dotyczące naturalnego wyglądu, włosów, skóry i sposobu reagowania skóry na słońce;
• informacje dotyczące fryzury, garderoby, preferencji, stylu życia i potrzeb;
• zdjęcia twarzy, sylwetki, włosów, oczu, ust, skóry lub innych elementów potrzebnych do analizy;
• pomiary sylwetki;
• informacje o zmianach wyglądu, które mogą mieć znaczenie dla wyniku analizy;
• inne dane dobrowolnie przekazane przez Klienta w związku z realizacją Usługi.

Dane te wykorzystujemy wyłącznie w zakresie niezbędnym do wykonania zakupionej Usługi, przygotowania indywidualnego wyniku, Karty Analizy, konsultacji oraz związanej z nimi obsługi.

Zdjęcia do analiz

Zdjęcia przesyłane w związku z analizami online są wykorzystywane wyłącznie do wykonania zakupionej Usługi oraz związanej z nią obsługi.

Administrator nie wykorzystuje zdjęć przekazanych do analizy do celów marketingowych, reklamowych ani do publikacji w mediach społecznościowych na podstawie samego faktu ich przesłania.

Zdjęcia nie są wykorzystywane przez Administratora do automatycznej identyfikacji osób ani do tworzenia systemów rozpoznawania twarzy.

Zdjęcia sylwetki i inne materiały o charakterze prywatnym

BODY FOCUS online może wymagać przesłania zdjęć całej sylwetki wykonanych w bieliźnie lub w dopasowanym stroju. Materiały te służą wyłącznie do oceny proporcji sylwetki i wykonania zakupionej analizy.

Dostęp do takich materiałów jest ograniczony do Administratora, z zastrzeżeniem dostawców technicznych, których udział jest niezbędny do przesłania lub przechowywania danych.

IV. TALLY I FORMULARZE PRZED ANALIZĄ

Do zbierania formularzy, zdjęć, plików i innych materiałów związanych z realizacją Usług Administrator może korzystać z platformy Tally.

Tally jest zewnętrznym dostawcą rozwiązania formularzowego. Zgodnie z informacjami publikowanymi przez Tally, spółka ma siedzibę w Belgii, działa zgodnie z RODO, a dane formularzy są szyfrowane podczas przesyłania i przechowywania oraz przechowywane w Europie.

Dane przesłane za pomocą Tally trafiają do Administratora w celu realizacji zakupionej Usługi. Tally przetwarza dane w zakresie technicznie niezbędnym do świadczenia swojej usługi.

Szczegółowe zasady przetwarzania danych przez Tally określają dokumenty prywatności oraz warunki świadczenia usług Tally.

V. JAK DŁUGO PRZECHOWUJEMY DANE?

Okres przechowywania danych zależy od celu ich przetwarzania.

• dane dotyczące zamówień, płatności, faktur i dokumentacji księgowej przechowywane są przez okres wynikający z obowiązujących przepisów prawa;
• dane związane z reklamacjami, odstąpieniami, umowami i roszczeniami mogą być przechowywane przez okres niezbędny do ich obsługi oraz do upływu odpowiednich terminów przedawnienia;
• dane Konta przechowywane są przez czas trwania umowy o prowadzenie Konta oraz przez okres wymagany do rozliczenia związanych z nim obowiązków;
• dane Newslettera przetwarzane są do czasu rezygnacji z Newslettera, wycofania wymaganej zgody lub zakończenia świadczenia usługi;
• zdjęcia i inne materiały robocze przekazane do wykonania analiz Liliana.Koloruje przechowywane są przez okres do 6 miesięcy od wykonania Usługi, a następnie usuwane, chyba że w odniesieniu do konkretnych danych istnieje odrębna podstawa prawna uzasadniająca dalsze przechowywanie;
• dane statystyczne i marketingowe przechowywane są zgodnie z okresem wynikającym z celu przetwarzania, ustawień cookies lub do czasu skutecznego wniesienia sprzeciwu bądź wycofania zgody.

Ustalenie konkretnego okresu przechowywania materiałów roboczych wynika z zasady ograniczenia przechowywania danych. Administrator regularnie ocenia, czy dalsze przechowywanie danych jest nadal potrzebne.

VI. KOMU MOŻEMY PRZEKAZYWAĆ DANE?

W związku z prowadzeniem Sklepu oraz realizacją Usług korzystamy z usług zewnętrznych dostawców. W niezbędnym zakresie dane mogą być udostępniane lub powierzane w szczególności:

• dostawcy platformy sklepowej Shoper;
• dostawcom hostingu i infrastruktury IT;
• dostawcy poczty elektronicznej;
• platformie Tally w zakresie obsługi formularzy i plików;
• biuru księgowemu;
• operatorom płatności;
• firmom kurierskim i operatorom logistycznym;
• dostawcom narzędzi do Newslettera;
• dostawcom narzędzi analitycznych i marketingowych, jeśli wyraziłeś odpowiednie zgody;
• dostawcom systemów opinii o produktach, jeśli takie narzędzie jest wykorzystywane;
• podmiotom uprawnionym do otrzymania danych na podstawie obowiązujących przepisów prawa.

Poszczególni dostawcy mogą działać jako podmioty przetwarzające dane na zlecenie Administratora albo jako odrębni administratorzy danych - zależnie od charakteru świadczonej usługi.

VII. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

Niektóre narzędzia wykorzystywane w Sklepie, w szczególności związane z reklamą i analityką, mogą być dostarczane przez przedsiębiorstwa działające również poza Europejskim Obszarem Gospodarczym.

W takich przypadkach dane przekazywane są wyłącznie zgodnie z mechanizmami przewidzianymi przez RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych właściwych zabezpieczeń.

W przypadku dostawców uczestniczących w programie EU-US Data Privacy Framework przekazanie danych może odbywać się na podstawie odpowiedniej decyzji Komisji Europejskiej, jeżeli dany dostawca znajduje się w aktualnym wykazie uczestników programu.

VIII. TWOJE PRAWA

W związku z przetwarzaniem danych osobowych przysługują Ci - w zależności od podstawy i charakteru przetwarzania - prawa wynikające z RODO.

Możesz w szczególności:

• żądać dostępu do swoich danych osobowych;
• żądać ich sprostowania;
• żądać ich usunięcia, jeżeli spełnione są odpowiednie przesłanki;
• żądać ograniczenia przetwarzania;
• żądać przeniesienia danych, jeżeli spełnione są ustawowe warunki;
• wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofać zgodę w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody;
• wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. W niektórych przypadkach Administrator może nadal przetwarzać określone dane, jeżeli jest to wymagane przepisami prawa albo konieczne do ustalenia, dochodzenia lub obrony roszczeń.

IX. CZY PODANIE DANYCH JEST OBOWIĄZKOWE?

Podanie danych jest dobrowolne, ale w wielu przypadkach niezbędne do zawarcia lub wykonania umowy.

Brak podania danych wymaganych do realizacji zamówienia lub Usługi może uniemożliwić:

• realizację zamówienia;
• ustalenie terminu;
• wykonanie analizy;
• przygotowanie indywidualnej Karty Analizy;
• udzielenie odpowiedzi na reklamację lub zapytanie;
• wystawienie dokumentu księgowego, jeśli jest wymagany.

X. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

Dane związane z analizami Liliana.Koloruje nie są wykorzystywane do podejmowania decyzji wyłącznie w sposób zautomatyzowany. Wynik analizy przygotowywany jest indywidualnie przez Lilianę.Koloruje.

W ramach działań marketingowych i analitycznych może dochodzić do profilowania, np. przypisywania użytkowników do określonych grup odbiorców reklam.

Profilowanie marketingowe nie wywołuje wobec Ciebie skutków prawnych ani innych skutków o podobnie istotnym charakterze.

XI. NEWSLETTER

Jeżeli zapiszesz się na Newsletter, będziemy wysyłać Ci wiadomości dotyczące ColourLAB, Liliana.Koloruje, oferty, promocji, nowości oraz treści edukacyjnych.

W każdej chwili możesz zrezygnować z Newslettera poprzez link znajdujący się w każdej wiadomości albo kontaktując się z nami pod adresem hello@colourlab.pl.

System do obsługi Newslettera może umożliwiać analizę podstawowych danych statystycznych, takich jak otwarcie wiadomości czy kliknięcie w link, w celu oceny skuteczności komunikacji.

XII. BEZPIECZEŃSTWO DANYCH

Administrator stosuje odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

Materiały wykorzystywane do analiz przechowywane są w prywatnej, zabezpieczonej przestrzeni, a dostęp do nich po stronie Administratora ma wyłącznie Liliana Karpeta, z wyjątkiem dostępu technicznego podmiotów świadczących niezbędne usługi IT.

XIII. ZMIANY POLITYKI PRYWATNOŚCI

Polityka prywatności może być aktualizowana w przypadku zmian przepisów, wykorzystywanych narzędzi, zakresu działalności lub sposobu przetwarzania danych.

Aktualna wersja Polityki prywatności jest zawsze dostępna w Sklepie.

Niniejsza wersja obowiązuje od dnia 13.08.2026 r..

ZAŁĄCZNIK NR 1
NARZĘDZIA ANALITYCZNE, REKLAMOWE I TECHNICZNE

1. Google Analytics
   • narzędzie służące do tworzenia statystyk dotyczących korzystania ze Strony Internetowej;
   • może przetwarzać m.in. informacje o urządzeniu, przeglądarce, źródle wizyty, odwiedzanych stronach, czasie korzystania ze Strony oraz przybliżonej lokalizacji;
   • narzędzie uruchamiane jest zgodnie z ustawieniami zgód cookies.
2. Shoper
   • dostawca oprogramowania, na którym działa Sklep;
   • zapewnia funkcjonalności niezbędne do obsługi Sklepu, zamówień, Konta i części procesów technicznych.
3. Google Ads
   • narzędzie wykorzystywane do prowadzenia i mierzenia skuteczności kampanii reklamowych;
   • uruchamiane jest w zakresie zależnym od udzielonych zgód marketingowych i cookies.
4. Meta Pixel - Facebook i Instagram
   • narzędzie służące do pomiaru skuteczności reklam, remarketingu oraz tworzenia grup odbiorców;
   • uruchamiane jest zgodnie z ustawieniami zgody na cookies reklamowe.
5. Tally
   • platforma wykorzystywana do obsługi formularzy przed analizami i przesyłania materiałów potrzebnych do realizacji Usług;
   • za pośrednictwem Tally mogą być przesyłane dane kontaktowe, odpowiedzi formularzowe, zdjęcia, pomiary i inne pliki przekazane przez Klienta;
   • zgodnie z informacjami dostawcy dane formularzy są przechowywane w Europie oraz szyfrowane podczas przesyłania i przechowywania.
6. System do e-mail marketingu
   • wykorzystywany do obsługi Newslettera i komunikacji marketingowej;
   • może przetwarzać adres e-mail oraz podstawowe dane statystyczne związane z wysyłanymi wiadomościami.