1. Administrator i kontakt
Administratorem danych osobowych jest MR BROTHERS sp. z o.o., ul. Ludna 2/204, 00-406 Warszawa, KRS 0000868722, NIP 9522210913, działająca pod marką SkinLight Esthetical. W sprawach danych osobowych napisz na kontakt@skinlight.pl lub na adres siedziby z dopiskiem „Dane osobowe”.
Polityka dotyczy skinlight.pl, sklepu, konta klienta oraz kontaktu związanego z ofertą, szkoleniami i serwisem. Sprzedaż jest kierowana do firm. Służbowe dane kontaktowe oraz dane jednoosobowych przedsiębiorców również mogą być danymi osobowymi. Konto sklepu nie oznacza automatycznego połączenia wszystkich danych z odrębną aplikacją SkinLight 360.
2. Dane i ich źródła
Otrzymujemy dane podane przy zakupie, rejestracji, w formularzu i korespondencji: imię i nazwisko, e-mail, telefon, adres, dane firmy i NIP, dane zamówienia, faktury i dostawy. W sprawach serwisowych mogą to być również model i numer seryjny urządzenia, opis usterki, zdjęcia i filmy. Operator płatności przekazuje informacje o statusie rozliczenia, a przewoźnik o realizacji dostawy.
Dane przedstawiciela firmy, pracownika lub odbiorcy przesyłki możemy otrzymać od kontrahenta albo osoby składającej zamówienie. Dane firmy i umocowanie do działania możemy sprawdzać w publicznych rejestrach, takich jak CEIDG, KRS i wykaz podatników VAT. Jeżeli dane otrzymujemy od innej osoby, przekazujemy wymaganą informację przy pierwszym kontakcie, najpóźniej w ciągu miesiąca, chyba że zastosowanie ma wyjątek przewidziany w art. 14 RODO.
Serwer i zabezpieczenia przetwarzają również adres IP, datę zdarzenia, żądany adres strony, informacje o przeglądarce, błędach i sesji. Nie podawaj PESEL ani danych o zdrowiu klientów salonu w zwykłym formularzu. Zdjęcia i filmy awarii powinny przedstawiać urządzenie, bez zbędnych wizerunków, głosów i dokumentacji pacjentów.
3. Cele i podstawy przetwarzania
Odpowiedź na zapytanie i przygotowanie oferty: art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy Twojej przyszłej umowy, lub lit. f, gdy reprezentujesz firmę albo prowadzimy ogólną korespondencję. Naszym uzasadnionym interesem jest obsługa zapytań i utrzymywanie kontaktów biznesowych.
Konto, zamówienie, dostawa i umówione usługi: art. 6 ust. 1 lit. b RODO dla osoby będącej stroną umowy. Dane pracowników i przedstawicieli kontrahenta przetwarzamy na podstawie lit. f w celu zawarcia i wykonania umowy z firmą.
Faktury, księgowość i obowiązki podatkowe: art. 6 ust. 1 lit. c RODO. Reklamacje i gwarancję obsługujemy na podstawie lit. b i c, a kontakt z przedstawicielem firmy oraz niezbędną dokumentację sprawy także na podstawie lit. f.
Bezpieczeństwo, utrzymanie sesji i ochrona przed nadużyciami: art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest ciągłość usług i ochrona danych. Ustalenie, dochodzenie i obrona roszczeń również opierają się na lit. f, w zakresie potrzebnym w konkretnej sprawie.
Newsletter i wiadomości promocyjne: art. 6 ust. 1 lit. a RODO oraz wymagana zgoda na dany kanał komunikacji zgodnie z art. 398 Prawa komunikacji elektronicznej. Zgoda na e-mail nie oznacza zgody na telefon lub SMS. Zgodę możesz wycofać w każdej chwili.
Opcjonalna analityka i reklama wykorzystujące cookies lub podobne identyfikatory wymagają właściwej zgody. Podstawami są art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej. Sam kontakt, zakup lub założenie konta nie jest zgodą marketingową.
4. Dane wymagane i dobrowolne
Podanie danych jest dobrowolne, ale pola oznaczone jako wymagane są potrzebne do obsługi wybranej czynności. Bez e-maila nie utworzymy konta, a bez adresu nie zrealizujemy dostawy pod wskazany adres. Nazwa firmy i NIP pozostają opcjonalnymi polami formularza zamówienia. Jeśli do prawidłowego wystawienia faktury potrzebne będą dodatkowe dane wymagane przepisami, poprosimy o ich uzupełnienie.
Zdjęcia i filmy mogą pomóc w diagnozie, ale nie stanowią ogólnego warunku przyjęcia reklamacji. Weryfikacja e-maila służy zabezpieczeniu dostępu do sprawy. Nie uprawnia do publikowania Twoich materiałów. Polityka prywatności jest informacją o przetwarzaniu danych, a nie zgodą na wszystkie wymienione cele.
5. Odbiorcy danych
Dostęp mają upoważnione osoby w SkinLight oraz podmioty realizujące określone zadania: hosting i poczta Hosteam, obsługa techniczna, zabezpieczenia i kopie zapasowe, księgowość oraz system fakturowania Fakturownia. Podmioty działające na nasze zlecenie powinny przetwarzać dane na podstawie właściwych umów powierzenia i tylko w niezbędnym zakresie.
Wybrany operator płatności, w tym PayU, otrzymuje dane potrzebne do rozliczenia. Przy wyborze finansowania dane otrzymuje dostawca danej oferty, np. LeaseLink lub podmiot wskazany w procesie Comfino. W zakresie własnych obowiązków finansowych i regulacyjnych dostawcy ci są odrębnymi administratorami. SkinLight nie przechowuje pełnego numeru karty i jej kodu zabezpieczającego na potrzeby płatności.
Dane dostawy otrzymuje wybrany przewoźnik, np. InPost lub DHL, i pośrednik obsługujący przesyłkę, jeżeli jest używany, np. Apaczka. Dane urządzenia i sprawy może otrzymać producent, autoryzowany serwis lub podwykonawca naprawy, w tym Micro-med, jeżeli uczestniczy w danej sprawie.
Funkcje aplikacji SkinLight 360, centralnych dokumentów i formularza połączonego z CRM mogą korzystać z infrastruktury OpenAI Sites i Cloudflare. Włączenie danej funkcji oznacza przetwarzanie danych niezbędnych do jej wykonania w tej infrastrukturze; nie oznacza publikacji zgłoszeń ani załączników. Zewnętrzne materiały, np. film YouTube, łączą z dostawcą po wybraniu ich odtworzenia.
Dostawca panelu zgód CookieYes obsługuje wybory prywatności. Narzędzia analityczne i reklamowe, jeżeli są uruchomione po odpowiedniej zgodzie, mogą przekazywać dane techniczne i zdarzenia Google lub Meta. Odrębni odbiorcy mogą obejmować doradców prawnych, ubezpieczycieli i podmioty dochodzące należności oraz uprawnione organy publiczne. Nie udostępniamy listy klientów partnerom do dowolnego własnego marketingu.
6. Przetwarzanie poza EOG
Usługi chmurowe, analityczne, reklamowe i zabezpieczające mogą wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, w tym w USA. Podstawą transferu musi być właściwa decyzja Komisji Europejskiej o odpowiednim stopniu ochrony albo odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne wraz z wymaganą oceną i środkami uzupełniającymi.
EU-US Data Privacy Framework może być podstawą tylko w odniesieniu do odbiorcy i zakresu objętego aktualną certyfikacją. Zgoda na cookies nie zastępuje podstawy transferu. Informacje o odbiorcach Twoich danych, podstawie przekazania i kopii zabezpieczeń uzyskasz pod adresem kontakt@skinlight.pl.
7. Okresy przechowywania
Dane konta są potrzebne przez okres jego prowadzenia. Zamknięcie konta nie usuwa dokumentów, które należy zachować na podstawie przepisów lub dla ochrony roszczeń. Dane wykonania umowy zachowujemy do jej rozliczenia, a następnie w niezbędnym zakresie do upływu właściwego terminu przedawnienia. Dla roszczeń związanych z działalnością gospodarczą termin wynosi zasadniczo 3 lata, a dla roszczeń sprzedawcy z tytułu sprzedaży w zakresie przedsiębiorstwa zasadniczo 2 lata; odrębne przepisy i zdarzenia wpływające na przedawnienie mogą zmienić ten okres.
Dokumenty podatkowe przechowujemy zasadniczo przez 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem ustawowych wyjątków i zmian biegu przedawnienia. Dokumentacja rachunkowa podlega właściwym terminom ustawowym.
Dane zapytania są potrzebne do udzielenia odpowiedzi i zakończenia rozmów dotyczących oferty. Jeżeli sprawa nie prowadzi do umowy, dalsze zachowanie korespondencji wymaga odrębnego celu, np. udokumentowania ustaleń lub ochrony roszczeń, i jest ograniczone do właściwego okresu tego celu. Dokumentacja reklamacji i napraw jest potrzebna przez czas obsługi oraz obowiązywania odpowiedzialności; po tym okresie zachowuje się tylko materiały niezbędne do obowiązków prawnych lub roszczeń.
Dane marketingowe wykorzystujemy do cofnięcia zgody lub wniesienia skutecznego sprzeciwu. Dowód zgody i rezygnacji oraz minimalna informacja zapobiegająca ponownej wysyłce mogą pozostać na potrzeby rozliczalności i roszczeń, bez dalszego używania do promocji.
Techniczny dziennik aktywności Wordfence jest skonfigurowany na maksymalnie 30 dni i 2000 wpisów. Bieżące kopie UpdraftPlus mają rotację 32 kopii dziennych bazy i 2 kopii tygodniowych plików. Kopie wykonywane przy wdrożeniach oraz dowody incydentów są przechowywane odrębnie przez czas potrzebny do przywrócenia działania lub wyjaśnienia incydentu i związanych z nim roszczeń. Logi infrastruktury podlegają zasadom dostawcy hostingu. Kopie nie służą do ponownego używania usuniętych danych w bieżących działaniach.
Nie wszystkie powyższe czynności usuwania są automatyczne. Możesz zwrócić się o informację dotyczącą okresu przechowywania określonej kategorii Twoich danych i skorzystać z praw opisanych poniżej.
8. Twoje prawa
Na zasadach RODO masz prawo dostępu i kopii danych, sprostowania, usunięcia oraz ograniczenia przetwarzania. Prawo do przenoszenia dotyczy danych dostarczonych przez Ciebie, przetwarzanych automatycznie na podstawie umowy lub zgody, w granicach art. 20 RODO.
Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. Sprzeciw wobec marketingu bezpośredniego nie wymaga uzasadnienia i obejmuje związane z nim profilowanie. Zgodę możesz wycofać przez link rezygnacji, ustawienia cookies albo kontakt@skinlight.pl. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; aktualne informacje znajdziesz na uodo.gov.pl. Na żądanie odpowiadamy zasadniczo w ciągu miesiąca. Gdy przepisy pozwalają przedłużyć termin o dalsze 2 miesiące, poinformujemy o tym i przyczynie w pierwszym miesiącu. W razie uzasadnionych wątpliwości możemy poprosić o proporcjonalne potwierdzenie tożsamości; nie wymagamy automatycznie kopii dowodu osobistego.
9. Cookies i ustawienia prywatności
Cookies, pamięć przeglądarki i podobne technologie służą m.in. sesji konta, koszykowi, zabezpieczeniom i zapamiętaniu wyboru prywatności. Niezbędny zapis i odczyt na potrzeby transmisji lub usługi wyraźnie żądanej przez użytkownika korzysta z wyjątku przewidzianego w art. 399 Prawa komunikacji elektronicznej. Nie oznacza to zgody na analitykę i reklamę.
Kategorie opcjonalne możesz odrzucić, zaakceptować osobno lub zaakceptować łącznie w panelu zgód. Brak wyboru i przewijanie strony nie są zgodą. Panel można ponownie otworzyć przez „Ustawienia cookies” lub „Preferencje co do zgód”. Nazwy, dostawcy i okresy rozpoznanych cookies są dostępne w tym panelu. Cookies sesyjne wygasają wraz z sesją, a stałe według okresu przypisanego konkretnemu plikowi.
Zablokowanie wszystkich cookies w przeglądarce może utrudnić działanie koszyka i konta. Odmowa kategorii opcjonalnych nie powinna wyłączać podstawowej obsługi sklepu. Przy wycofaniu zgody może być potrzebne przeładowanie strony, aby zakończyć działanie wcześniej wczytanych narzędzi. Ustawienia przeglądarki pozwalają również usunąć zapisane pliki.
Po zgodzie narzędzia reklamowe mogą łączyć zdarzenia, np. wyświetlenie produktu, z identyfikatorami i zainteresowaniami w celu pomiaru lub dopasowania reklamy. Takie profilowanie nie jest automatyczną decyzją SkinLight wywołującą skutki prawne lub podobnie istotny wpływ w rozumieniu art. 22 RODO. Ocenę finansowania przez zewnętrznego dostawcę opisują jego własne informacje.
10. Bezpieczeństwo i aktualizacje
Stosujemy kontrolę dostępu, szyfrowanie transmisji, kopie bezpieczeństwa oraz zabezpieczenia strony odpowiednie do ryzyka. Zgłoszenia serwisowe i przesłane pliki nie są materiałem do publicznego katalogu ani reklamy. Zgłoszenie podejrzenia naruszenia możesz wysłać na kontakt@skinlight.pl.
Politykę aktualizujemy w razie zmian sposobu przetwarzania, narzędzi lub przepisów. Istotne zmiany przekazujemy odpowiednio do ich charakteru. Nowy cel wymagający zgody nie jest legalizowany przez samą zmianę tego dokumentu. Wersja 1.1 z 22 października 2026 r.