RODO – Ochrona danych osobowych

Glam4Less (administrator: DRC Dawid Ryzak) przetwarza Twoje dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

DRC Dawid Ryzak, kontakt: privacy@glam4less.pl

2. Jakie dane przetwarzamy

  • Dane identyfikacyjne: imię i nazwisko, adres e-mail
  • Dane kontaktowe: numer telefonu (szyfrowany AES-256-GCM)
  • Dane weryfikacyjne: PESEL, NIP (szyfrowane AES-256-GCM)
  • Dane adresowe (szyfrowane AES-256-GCM)
  • Dane o transakcjach i rezerwacjach
  • Dane o aktywności w serwisie (logi, historia)
  • Opcjonalnie: profil Instagram (uchwyt, ID)

3. Cele i podstawy prawne przetwarzania

Realizacja umowy (art. 6 ust. 1 lit. b RODO) — obsługa rezerwacji, płatności, zwrotów.

Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — wystawianie dokumentów księgowych, weryfikacja tożsamości.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo platformy, zapobieganie nadużyciom.

Zgoda (art. 6 ust. 1 lit. a RODO) — marketing, powiadomienia push, analityka (możesz wycofać zgodę w dowolnym momencie).

4. Twoje prawa

  • Art. 15 – Dostęp: prawo do uzyskania kopii swoich danych
  • Art. 16 – Sprostowanie: prawo do poprawienia nieprawidłowych danych
  • Art. 17 – Usunięcie: prawo do bycia zapomnianym (konto możesz usunąć w Profilu)
  • Art. 18 – Ograniczenie: prawo do ograniczenia przetwarzania
  • Art. 20 – Przenosienie: prawo do pobrania swoich danych (eksport dostępny w Profilu)
  • Art. 21 – Sprzeciw: prawo do sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu

5. Okres przechowywania danych

Dane powiązane z transakcjami przechowujemy przez 5 lat od końca roku podatkowego, zgodnie z przepisami podatkowymi. Po usunięciu konta dane są anonimizowane lub usuwane zgodnie z art. 17 RODO, z wyjątkiem danych wymaganych przepisami prawa.

6. Odbiorcy danych

  • Stripe Inc. — obsługa płatności (USA, standardowe klauzule umowne UE)
  • Amazon Web Services — hosting i przechowywanie plików (EU-West)
  • Resend Inc. — wysyłka e-maili transakcyjnych
  • Meta Platforms Inc. — Instagram OAuth (opcjonalnie)

7. Kontakt i skargi

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami pod adresem privacy@glam4less.pl. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Zarządzaj swoimi danymi

Zalogowani użytkownicy mogą eksportować dane (art. 20) lub usunąć konto (art. 17) bezpośrednio w panelu profilu.

Przejdź do Profilu