Polityka prywatności i plików cookie

Ostatnia aktualizacja: 8 lipca 2026 r.

Niniejsza polityka wyjaśnia, w jaki sposób Dermagic Europe zbiera, wykorzystuje i chroni dane osobowe, które podajesz podczas korzystania z tej strony. Zależy nam na ochronie Twojej prywatności i na tym, aby jasno mówić, co robimy z Twoimi danymi.

Kto jest administratorem danych?

Administratorem danych osobowych zbieranych na tej stronie jest:

Dermagic Europe
IDA Industrial Estate
Eurobase House, 312 Cork Rd
Waterford X91 EH5N
Ireland
customerservice@dermagic.eu · +44 7425 388643

Jeśli masz jakiekolwiek pytanie o to, jak wykorzystywane są Twoje dane, lub chcesz skorzystać z któregokolwiek z opisanych niżej praw, napisz do nas na powyższy adres e-mail.

Jakie informacje zbieramy

W zależności od tego, jak korzystasz ze strony, możemy zbierać:

• Imię i nazwisko oraz dane kontaktowe (adres e-mail, numer telefonu, adres pocztowy).
• Informacje o zamówieniu (zakupione pozycje, zapłacone ceny, adres dostawy, status zamówienia).
• Status płatności (zaakceptowana / odrzucona / zwrócona). Nigdy nie widzimy ani nie przechowujemy pełnego numeru Twojej karty — danymi karty w naszym imieniu zajmuje się Stripe.
• Dane konta, jeśli się zarejestrujesz (e-mail logowania, hash hasła, adresy, opcjonalnie dodane przez Ciebie profile pupili).
• Treść rozmów na czacie z Sophie, naszą asystentką czatu (zobacz sekcję poniżej).
• Zawartość koszyka, gdy opuszczasz stronę bez sfinalizowania zakupu — na potrzeby naszych e-maili przypominających o porzuconym koszyku (zobacz sekcję poniżej).
• Informacje techniczne zbierane automatycznie: typ przeglądarki, typ urządzenia, adres IP oraz pliki cookie (zobacz tabelę cookie na dole tej strony).

Do czego je wykorzystujemy i na jakiej podstawie prawnej

Zgodnie z brytyjskim i unijnym Ogólnym rozporządzeniem o ochronie danych (RODO) musimy wskazać podstawę prawną, na której przetwarzamy Twoje dane. W praktyce opieramy się na następujących podstawach:

• Realizacja Twojego zamówienia (imię i nazwisko, adres, zawartość zamówienia, status płatności, dane wysyłkowe przekazywane DHL) — podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Obsługa zwrotów, zwrotu środków i roszczeń gwarancyjnych — wykonanie umowy oraz wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. b/c).
• Prowadzenie dokumentacji podatkowej i księgowej — obowiązek prawny (art. 6 ust. 1 lit. c).
• Wysyłka e-maili transakcyjnych (potwierdzenia zamówień, powiadomienia o wysyłce, resety hasła, odpowiedzi na zapytania) — wykonanie umowy.
• Wysyłka e-maili przypominających o porzuconym koszyku — prawnie uzasadniony interes polegający na umożliwieniu obecnym / potencjalnym klientom dokończenia zakupu (art. 6 ust. 1 lit. f; tzw. soft opt-in zgodnie z brytyjskim PECR / unijną dyrektywą e-Privacy). Możesz w każdej chwili zrezygnować, klikając link rezygnacji w każdym e-mailu przypominającym.
• Odpowiadanie na pytania przesłane przez czat, formularz kontaktowy lub wniosek o współpracę handlową — prawnie uzasadniony interes polegający na wspieraniu klientów i rozpatrywaniu zapytań handlowych.
• Pomiar sposobu korzystania ze strony (Google Analytics 4, pomiar konwersji Google Ads) — zgoda wyrażona w naszym banerze cookie (art. 6 ust. 1 lit. a). Nie ładujemy tych narzędzi, dopóki nie wyrazisz zgody.
• Monitorowanie bezpieczeństwa produktów — gdy klient lub rozmowa na czacie zgłasza niepożądaną reakcję u zwierzęcia, zachowujemy zapis zgodnie z obowiązkami dotyczącymi bezpieczeństwa produktów kosmetycznych — obowiązek prawny / żywotne interesy.
• Wykrywanie i zapobieganie nadużyciom (próby oszustw, nadużycia czatu, spam) — prawnie uzasadniony interes.

Komu udostępniamy Twoje dane

Udostępniamy Twoje dane wyłącznie podmiotom trzecim niezbędnym do świadczenia usługi i wyłącznie w celu, któremu każdy z nich służy. Każdy z nich jest umownie zobowiązany do przetwarzania Twoich danych w naszym imieniu, a nie na własne potrzeby.

• Stripe — obsługuje płatności kartą, Apple Pay i Google Pay. Dane karty trafiają bezpośrednio do Stripe i nigdy nie docierają na nasze serwery.
• PayPal — obsługuje płatności PayPal, jeśli wybierzesz tę metodę.
• DHL Express — otrzymuje Twoje imię i nazwisko, adres, numer telefonu i e-mail, aby dostarczyć zamówienie i umożliwić Ci jego śledzenie.
• SendGrid (Twilio) — wysyła nasze e-maile transakcyjne (potwierdzenie zamówienia, przypomnienie o koszyku, reset hasła, przekazanie rozmowy z czatu itd.). Otrzymuje wyłącznie adres e-mail i treść wiadomości.
• Anthropic — zasila naszą asystentkę czatu Sophie. Używany tylko wtedy, gdy otworzysz czat i zaakceptujesz zgodę na czat. Zobacz sekcję o Sophie poniżej.
• Google — otrzymuje zdarzenia analityczne (Google Analytics 4 + pomiar konwersji Google Ads) wyłącznie za Twoją zgodą wyrażoną w banerze cookie. Dane trafiają do Google Ireland Ltd.
• Hetzner Online GmbH — hostuje nasze serwery w Unii Europejskiej (Niemcy + Finlandia). Wszystkie dane klientów w spoczynku znajdują się właśnie tam.

Poza powyższymi przypadkami nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim do ich własnych celów marketingowych.

Przekazywanie danych poza UE

Większość naszego przetwarzania odbywa się wewnątrz UE. Dwóch dostawców wiąże się z przekazywaniem danych poza UE/Wielką Brytanię:

• Stripe i SendGrid mają siedziby w USA, ale posiadają certyfikację w ramach EU-US Data Privacy Framework, zapewniającą odpowiedni poziom ochrony.
• Anthropic (czat) ma siedzibę w USA; przekazywanie danych objęte jest standardowymi klauzulami umownymi (SCC) zatwierdzonymi przez Komisję Europejską. Anthropic nie wykorzystuje danych z rozmów do trenowania swoich modeli.

Jak długo przechowujemy Twoje dane

• Konta klientów: tak długo, jak konto pozostaje aktywne. W każdej chwili możesz poprosić o usunięcie.
• Dokumentacja zamówień: przechowywana co najmniej sześć lat od transakcji, zgodnie z obowiązkami podatkowymi i księgowymi.
• Zapytania z formularza kontaktowego / wnioski o współpracę handlową: do dwóch lat od ostatniego kontaktu, następnie usuwane lub anonimizowane.
• Lista mailingowa (marketing): do momentu rezygnacji z subskrypcji, następnie usunięcie w ciągu 30 dni (zapis supresyjny adresu e-mail przechowujemy bezterminowo, aby przypadkiem nie napisać do Ciebie ponownie).
• Dane o porzuconych koszykach: zawartość porzuconych koszyków wygasza się razem z resztą danych nieaktywnych koszyków (zazwyczaj w ciągu 90 dni od porzucenia koszyka).
• Rozmowy na czacie: anonimizowane 90 dni po ostatniej wiadomości. Rozmowy oznaczone jako zgłaszające niepożądaną reakcję u zwierzęcia przechowywane są co najmniej pięć lat (zobacz poniżej).
• Analityka strony (Google Analytics 4): Google domyślnie przechowuje dane zdarzeń przez 14 miesięcy.

Czat na żywo (Sophie)

Strona oferuje opcjonalną asystentkę czatu o imieniu Sophie, która może pomóc w pytaniach o produkty, wskazówkach dotyczących dolegliwości oraz w sprawach Twoich własnych zamówień, jeśli jesteś zalogowany(-a). Sophie ładuje się dopiero po wyrażeniu zgody na czat w naszym banerze cookie; zgodę tę możesz w każdej chwili cofnąć w menedżerze preferencji dostępnym z linku w stopce.

Co jest zbierane, gdy korzystasz z czatu:

• Wiadomości, które wpisujesz w panelu czatu.
• Odpowiedzi Sophie (w tym informacje o produktach lub dolegliwościach wyszukane w celu udzielenia Ci odpowiedzi).
• Solony, rotowany codziennie hash Twojego adresu IP (używany wyłącznie do wykrywania nadużyć).
• Ciąg user agent Twojej przeglądarki.
• Jeśli jesteś zalogowany(-a), z rozmową łączony jest Twój identyfikator klienta, aby Sophie mogła na Twoją prośbę sprawdzić Twoje zamówienia i adresy.

Jak obsługiwane są rozmowy:

• Wiadomości z czatu są bezpiecznie przesyłane do Anthropic, naszego podmiotu przetwarzającego AI czatu, który generuje odpowiedzi Sophie. Anthropic przetwarza wiadomości w celu wygenerowania odpowiedzi i może je krótko przechowywać na potrzeby zapobiegania nadużyciom; nie wykorzystuje rozmów sklepu do trenowania swoich modeli.
• Rozmowy są przechowywane na naszych własnych serwerach w Unii Europejskiej.
• Jeśli poprosisz o rozmowę z człowiekiem albo Sophie rozpozna pytanie, którym najlepiej zajmie się człowiek (zwroty, zwrot środków, podejrzewane reakcje niepożądane, kwestie medyczne), rozmowa jest oznaczana dla naszego zespołu obsługi klienta, który odpowiada e-mailem w ciągu jednego dnia roboczego.
• Rutynowe rozmowy są anonimizowane 90 dni po ostatniej wiadomości — treść wiadomości jest zastępowana, a hashe IP i dane user agent są usuwane.
• Rozmowy oznaczone jako zgłaszające niepożądaną reakcję u zwierzęcia są przechowywane do przeglądu bezpieczeństwa produktu przez co najmniej pięć lat, zgodnie z obowiązkami dotyczącymi bezpieczeństwa produktów kosmetycznych, i są wyłączone z automatycznego usuwania.

Twoje prawa:

• W każdej chwili możesz poprosić nas o kopię swojego zapisu rozmowy (eksport zgodnie z art. 20 RODO).
• Możesz poprosić nas o usunięcie rozmowy; spełnimy prośbę, chyba że rozmowa dotyczy zgłoszenia zdarzenia niepożądanego — wtedy wyjaśnimy dlaczego i zaproponujemy anonimizację.
• Sophie jest asystentką zautomatyzowaną. Zawsze masz możliwość eskalacji do człowieka — użyj linku „Porozmawiaj z człowiekiem" w panelu czatu lub napisz na adres e-mail podany na naszej stronie Kontakt.

E-maile przypominające o porzuconym koszyku

Jeśli zaczniesz kompletować koszyk na stronie i opuścisz ją przed sfinalizowaniem zamówienia, możemy wysłać do Ciebie maksymalnie trzy wiadomości na adres e-mail wpisany w kasie — na podstawie tzw. soft opt-in, uznanej podstawy prawnej według brytyjskich Privacy and Electronic Communications Regulations oraz unijnej dyrektywy e-Privacy dla istniejących lub potencjalnych relacji z klientem w zakresie podobnych produktów.

Harmonogram jest następujący:

• Około 24 godziny po opuszczeniu koszyka: przyjazne przypomnienie z pozycjami wciąż znajdującymi się w Twoim koszyku.
• Około 3 dni później: drugie przypomnienie z niewielkim jednorazowym kodem rabatowym.
• Około 7 dni później: ostatnie przypomnienie z nieco większym jednorazowym kodem rabatowym; po tym momencie żadnych dalszych e-maili o tym koszyku.

Każdy e-mail zawiera na dole link rezygnacji działający jednym kliknięciem. Kliknięcie go zatrzymuje wszystkie przyszłe e-maile o koszykach — zarówno dla koszyka, którego dotyczył, jak i dla wszelkich przyszłych koszyków w ramach tego samego konta klienta. Rezygnacja działa natychmiast i respektujemy ją przy kolejnych wizytach.

Co zbieramy w tym celu:

• Adres e-mail wpisany przez Ciebie w kasie.
• Pozycje znajdujące się w koszyku w momencie jego opuszczenia.
• Informację, czy kliknięto link przywracający koszyk we wcześniejszym e-mailu (abyśmy wiedzieli, który e-mail sprowadził Cię z powrotem, i aby atrybucja konwersji zasilała naszą wewnętrzną analitykę).
• Informację, czy użyto kodu rabatowego z przypomnienia (abyśmy nie wystawili kolejnego dla tego samego koszyka).

Czego NIE robimy:

• Nie udostępniamy Twojego adresu e-mail ani zawartości koszyka podmiotom trzecim poza naszym dostawcą usług e-mail (SendGrid, który przekazuje wiadomość i jest umownie zobowiązany do wykorzystania jej wyłącznie w tym celu).
• Domyślnie nie wysyłamy e-maili przypominających do klientów handlowych.
• Nie przechowujemy danych związanych z przypomnieniami dłużej, niż to konieczne — anonimowe wiersze koszyków, których zawartość nie jest już handlowo istotna, wygaszane są razem z pozostałymi danymi nieaktywnych koszyków.

Masz też prawo z art. 21 RODO do wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego. Najprościej skorzystać z linku rezygnacji jednym kliknięciem; możesz też napisać do nas przez stronę Kontakt, a zrealizujemy prośbę ręcznie.

Bezpieczeństwo

Zależy nam na bezpieczeństwie Twoich informacji. Ruch między Twoją przeglądarką a naszymi serwerami jest szyfrowany protokołem TLS. Hasła przechowujemy wyłącznie jako solone hashe — nigdy nie mamy Twojego hasła w postaci, którą moglibyśmy odczytać. Dane karty nigdy nie docierają na nasze serwery; obsługuje je od początku do końca Stripe. Kopie zapasowe naszych baz danych są szyfrowane (GPG) przed opuszczeniem serwera głównego i przechowywane w lokalizacji zapasowej hostowanej w UE.

Twoje prawa według RODO (UE / Wielka Brytania)

Masz prawo do:

• Dostępu do kopii danych osobowych, które o Tobie przechowujemy (wniosek o dostęp do danych). Jest to bezpłatne, chyba że wniosek jest ewidentnie nieuzasadniony lub nadmierny.
• Sprostowania wszelkich informacji, które uważasz za niedokładne lub niekompletne.
• Usunięcia Twoich danych osobowych („prawo do bycia zapomnianym"), z zastrzeżeniem naszej konieczności zachowania dokumentacji do celów podatkowych, gwarancyjnych i bezpieczeństwa produktów.
• Ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania Twoich danych.
• Przenoszenia danych — otrzymania swoich danych w formacie nadającym się do odczytu maszynowego.
• Cofnięcia zgody w dowolnym momencie tam, gdzie opieraliśmy się na zgodzie (na przykład e-maile marketingowe lub cookies analityczne).

Aby skorzystać z któregokolwiek z tych praw, napisz na customerservice@dermagic.eu. Odpowiemy w ciągu miesiąca.

Jeśli nasza odpowiedź Cię nie zadowoli, masz prawo złożyć skargę do swojego organu ochrony danych. W Irlandii jest to Data Protection Commission; w Wielkiej Brytanii — Information Commissioner's Office; mieszkańcy pozostałych krajów UE mogą złożyć skargę do swojego krajowego organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).

Dzieci

Ta strona nie jest kierowana do dzieci. Nie zbieramy świadomie danych osobowych osób poniżej 16 roku życia bez zgody rodzica. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, a je usuniemy.

Linki do innych stron

Nasza strona może zawierać linki do innych interesujących witryn. Po opuszczeniu naszej strony nie odpowiadamy za ochronę ani prywatność informacji, które podasz w tamtych witrynach. Zapoznaj się z ich własnymi politykami prywatności.

Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować tę politykę, aby odzwierciedlała zmiany w sposobie naszego działania. Zmieni się wtedy data „Ostatnia aktualizacja" na górze strony. O istotnych zmianach postaramy się z wyprzedzeniem powiadomić e-mailem klientów, których dotyczą.

Pliki cookie, których używamy

Plik cookie to mały plik zapisywany na Twoim urządzeniu. Niektóre cookies są ściśle niezbędne do działania strony; inne ustawiamy dopiero po wyrażeniu przez Ciebie zgody w banerze cookie.

Ściśle niezbędne (ustawiane zawsze)

Cookie	Cel	Okres przechowywania
_medusa_jwt	Utrzymuje Twoje zalogowanie na koncie klienta. HttpOnly, secure.	Sesja / do wylogowania
_medusa_cart_id	Wiąże Twój koszyk z przeglądarką, aby pozycje zachowywały się między wizytami.	7 dni
_medusa_cache_id	Znacznik unieważniania pamięci podręcznej używany, gdy zmienia się Twój koszyk.	Sesja
_medusa_locale	Zapamiętuje wybrany język (angielski / niemiecki / francuski / polski).	1 rok
_dermagic_currency	Zapamiętuje wybraną walutę (EUR / GBP / PLN).	1 rok
_dermagic_geo_country	Kraj wykryty na podstawie Twojego adresu IP (przez Cloudflare), używany do wstępnego wyboru właściwego regionu wysyłki.	1 godzina
_dermagic_consent	Zapamiętuje Twoje wybory w banerze cookie (analityka wł. / wył., czat wł. / wył.).	1 rok
_dermagic_chat	Łączy Twoją przeglądarkę z sesją czatu z Sophie, aby rozmowa zachowywała się między odsłonami strony. HttpOnly. Ustawiany dopiero po zaakceptowaniu zgody na czat.	30 dni

Analityczne (ustawiane tylko po zaakceptowaniu „Analityki" w banerze cookie)

Cookie	Cel	Okres przechowywania
_ga, _ga_<id>	Google Analytics 4 — anonimowe identyfikatory odwiedzających i sesji, dzięki którym możemy mierzyć, jak ludzie znajdują stronę i z niej korzystają.	Do 2 lat
_gid	Google Analytics 4 — identyfikuje unikalne wizyty w oknie 24-godzinnym.	24 godziny
_gcl_au	Łącznik konwersji Google Ads — mierzy, czy kliknięcie reklamy doprowadziło do zakupu.	90 dni

Swoje preferencje cookie możesz zmienić w każdej chwili, korzystając z linku „Preferencje cookie" w stopce strony. Możesz też blokować lub usuwać cookies w ustawieniach przeglądarki. Zablokowanie cookies ściśle niezbędnych sprawi, że część strony (logowanie, koszyk, kasa) przestanie działać.