Polityka prywatności

Dziękujemy za zainteresowanie naszym sklepem internetowym. Ochrona Twoich danych osobowych jest dla nas ważna. Poniżej wyjaśniamy, jakie dane przetwarzamy, w jakim celu, na jakiej podstawie prawnej i jakie prawa Ci przysługują.

Wersja niniejszej polityki: 18 sierpnia 2026 r.

1. Administrator danych

Administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79
10437 Berlin
Niemcy

Telefon: +49 30 23326619
E-mail: support@plantsarepurple.com

Członkowie zarządu: Amadeus Auracher, Nassim Eshaghi
Rejestr handlowy: Amtsgericht Charlottenburg, HRB 204013 B
Numer identyfikacyjny VAT: DE323613520

2. Dane dostępowe i hosting

Możesz odwiedzać nasze strony internetowe bez podawania nam, kim jesteś. Przy każdym wywołaniu strony serwer automatycznie zapisuje plik dziennika zawierający nazwę żądanego pliku, Twój adres IP, datę i godzinę wywołania, ilość przesłanych danych oraz dostawcę zgłaszającego żądanie.

Analizujemy te dane dostępowe wyłącznie w celu zapewnienia bezawaryjnego działania strony i ulepszania naszej oferty. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w prawidłowej i bezpiecznej prezentacji naszej oferty. Dane dostępowe są usuwane najpóźniej siedem dni po zakończeniu Twojej wizyty.

Nasz sklep internetowy prowadzi Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia, jako nasz podmiot przetwarzający. Shopify przetwarza dane również poza Unią Europejską. Przekazywanie danych do kanadyjskiej spółki matki Shopify Inc. opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla Kanady. Przekazywanie danych w ramach grupy do innych państw trzecich odbywa się na podstawie wiążących reguł korporacyjnych Shopify (Binding Corporate Rules), a poza tym na podstawie standardowych klauzul umownych Komisji Europejskiej zgodnie z art. 46 ust. 2 lit. c RODO. Więcej informacji: https://www.shopify.com/legal/privacy

3. Przetwarzanie danych w celu realizacji zamówienia i kontaktu

Zbieramy dane osobowe, gdy przekazujesz je nam dobrowolnie w ramach zamówienia lub przy kontakcie z nami. Pola obowiązkowe są oznaczone jako takie, ponieważ potrzebujemy tych danych do wykonania umowy lub obsługi Twojego zapytania. To, jakie dane są zbierane, wynika z poszczególnych formularzy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO w zakresie wykonania umowy i udzielenia odpowiedzi na Twoje zapytania. Jeżeli zakładasz konto klienta, przetwarzamy Twoje dane dodatkowo na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO.

Po całkowitym wykonaniu umowy lub usunięciu Twojego konta klienta ograniczamy przetwarzanie Twoich danych i usuwamy je po upływie okresów przechowywania wynikających z przepisów podatkowych i handlowych. Zgodnie z § 147 niemieckiej ordynacji podatkowej (Abgabenordnung) i § 257 niemieckiego kodeksu handlowego (Handelsgesetzbuch) okresy te wynoszą z reguły dziesięć lat. Konto klienta możesz usunąć w każdej chwili, korzystając z przewidzianej w tym celu funkcji na koncie albo za pośrednictwem danych kontaktowych podanych poniżej.

4. Odbiorcy Twoich danych

Przekazujemy Twoje dane tylko w zakresie niezbędnym do opisanych celów. Poniżej wymieniamy usługodawców, którzy otrzymują dotyczące Ciebie dane osobowe. Jeżeli dostawca przetwarza dane poza Unią Europejską, podajemy podstawę takiego przekazania.

4.1 Prowadzenie sklepu, płatności i fakturowanie

• Shopify International Limited, Irlandia, prowadzenie sklepu internetowego. Podstawy jak opisano w punkcie 2.
• Shopify Payments, świadczone przez Shopify International Limited, Irlandia, obsługa płatności kartą oraz Apple Pay, Google Pay i Shop Pay.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luksemburg, obsługa płatności, jeżeli wybierzesz PayPal. PayPal działa w tym zakresie jako odrębny administrator. Z naszej strony nie następuje przekazanie danych do państwa trzeciego.
• Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Holandia, obsługa płatności iDEAL, Bancontact i Klarna. Przy płatnościach Klarna Mollie przekazuje dane niezbędne do płatności do Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja. Klarna działa w tym zakresie jako odrębny administrator i przeprowadza weryfikację tożsamości i zdolności kredytowej przy płatności odroczonej i ratalnej. Szczegóły: https://www.mollie.com/privacy oraz https://www.klarna.com/international/privacy-policy/
• Posity Oy (Upnova), Taavinkuja 6 A 21, 00380 Helsinki, Finlandia, wyświetlanie koszyka i ofert produktów w sklepie.
• Consentmo, zarządzanie Twoją zgodą na pliki cookie. Ta usługa jest technicznie niezbędna do zarejestrowania i respektowania Twojego wyboru.
• easybill GmbH, Düsselstraße 21, 41564 Kaarst, Niemcy, wystawianie i wysyłka faktur.
• pathway solutions GmbH, Niemcy, przygotowanie danych księgowych na potrzeby naszej księgowości (eksport DATEV).
• Nasz doradca podatkowy oraz organy podatkowe, w zakresie wymaganym przez prawo.

4.2 Wysyłka, magazyn i zwroty

• Hive Technologies GmbH, Maulbeerstraße 7, 15834 Rangsdorf, Niemcy, magazynowanie, kompletacja i wysyłka Twojego zamówienia.
• DHL (Deutsche Post AG / DHL Group), Niemcy, doręczenie Twojego zamówienia.
• 8returns GmbH, Niemcy, obsługa zwrotów za pośrednictwem naszego portalu zwrotów.

4.3 Obsługa klienta i komunikacja

• Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, wysyłka naszych wiadomości e-mail i SMS oraz zarządzanie powiązanymi danymi odbiorców. Klaviyo posiada certyfikat w ramach EU-US Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni stopień ochrony w odniesieniu do certyfikowanych przedsiębiorstw. Dodatkowo obowiązują standardowe klauzule umowne Komisji Europejskiej. Szczegóły: https://www.klaviyo.com/legal/privacy-notice
• Gorgias Inc., 768 Harrison Street, San Francisco, CA 94107, USA, obsługa Twoich zapytań do wsparcia za pośrednictwem poczty elektronicznej i czatu. Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej zgodnie z art. 46 ust. 2 lit. c RODO.

4.4 Opinie o produktach

• Judge.me Limited, Wielka Brytania, zbieranie i wyświetlanie opinii o produktach. W odniesieniu do Wielkiej Brytanii istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.

4.5 Analityka i reklama

Poniższe usługi stosujemy wyłącznie wtedy, gdy wyraziłaś lub wyraziłeś zgodę za pośrednictwem naszego banera zgody. Szczegóły w punkcie 7.

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, analityka internetowa (Google Analytics) i reklama (Google Ads).
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia, pomiar zasięgu i reklama (piksel Meta).
• Triple Whale Inc., USA, analiza wskaźników sklepu i marketingu.
• Commerce Media Tech sp. z o.o. (Voluum), Polska, pomiar kampanii reklamowych.
• Become Technological Solutions Ltd. (BeProfit), Izrael i USA, analiza wskaźników zamówień i kosztów. Przekazywanie danych do Izraela opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla Izraela, przekazywanie do innych państw trzecich na standardowych klauzulach umownych Komisji Europejskiej.

W zakresie, w jakim dostawcy wymienionych powyżej usług przekazują dane do USA, odbywa się to na podstawie certyfikacji w ramach EU-US Data Privacy Framework albo na podstawie standardowych klauzul umownych Komisji Europejskiej zgodnie z art. 46 ust. 2 lit. c RODO. Kopie standardowych klauzul umownych udostępniamy na żądanie.

5. Reklama pocztą elektroniczną

5.1 Newsletter za Twoją zgodą

Jeżeli zapiszesz się do naszego newslettera, wykorzystujemy niezbędne w tym celu dane lub dane podane przez Ciebie osobno, aby regularnie wysyłać Ci nasz newsletter pocztą elektroniczną. Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO w związku z § 7 ust. 2 pkt 2 niemieckiej ustawy o zwalczaniu nieuczciwej konkurencji (Gesetz gegen den unlauteren Wettbewerb, UWG), przepisem dotyczącym reklamy za pomocą poczty elektronicznej.

Wypisać się możesz w każdej chwili i bezpłatnie, korzystając z linku rezygnacji na końcu każdej wiadomości reklamowej albo z danych kontaktowych podanych poniżej.

5.2 Reklama do dotychczasowych klientów bez odrębnej zgody

Jeżeli złożyłaś lub złożyłeś u nas zamówienie, wykorzystujemy Twój adres e-mail ponadto do przesyłania Ci reklamy naszych własnych podobnych towarów, nawet jeżeli nie zapisałaś się lub nie zapisałeś się osobno do newslettera. Podstawą jest § 7 ust. 3 UWG, niemiecki przepis dopuszczający reklamę do dotychczasowych klientów, w związku z art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w marketingu bezpośrednim wobec naszych klientów.

Możesz w każdej chwili i bezpłatnie sprzeciwić się temu wykorzystaniu, bez ponoszenia innych kosztów niż koszty transmisji według taryf podstawowych. Skorzystaj z linku rezygnacji w każdej wiadomości reklamowej albo napisz na adres support@plantsarepurple.com. Po Twoim sprzeciwie nie będziemy już wykorzystywać Twojego adresu e-mail do celów reklamowych.

5.3 Przechowywanie po sprzeciwie

Jeżeli sprzeciwisz się reklamie lub się wypiszesz, umieszczamy Twój adres e-mail na wewnętrznej liście blokującej i przechowujemy go tam trwale. Odbywa się to wyłącznie w celu trwałego wykonania Twojego sprzeciwu. Całkowite usunięcie adresu prowadziłoby do tego, że moglibyśmy omyłkowo napisać do Ciebie ponownie. Podstawą prawną jest art. 6 ust. 1 lit. c i f RODO.

6. Reklama pocztą i Twoje prawo sprzeciwu

Zastrzegamy sobie prawo do wykorzystywania Twojego imienia, nazwiska oraz adresu pocztowego do własnych celów reklamowych, na przykład w celu przesyłania Ci ofert pocztą. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w kierowaniu reklamy do naszych klientów. Możesz sprzeciwić się temu wykorzystaniu w każdej chwili za pośrednictwem danych kontaktowych podanych poniżej.

7. Pliki cookie i podobne technologie

Na naszej stronie internetowej stosujemy pliki cookie i porównywalne technologie. Pliki cookie to małe pliki tekstowe zapisywane na Twoim urządzeniu końcowym. Niektóre są usuwane po zakończeniu sesji przeglądarki (cookie sesyjne), inne pozostają na Twoim urządzeniu i umożliwiają rozpoznanie Twojej przeglądarki przy kolejnej wizycie (cookie trwałe).

Technicznie niezbędne pliki cookie, bez których sklep nie działa, stosujemy na podstawie § 25 ust. 2 pkt 2 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), niemieckiego wdrożenia przepisów ePrivacy dotyczących urządzeń końcowych. Wszystkie pozostałe pliki cookie i technologie, w szczególności do analityki i reklamy, stosujemy wyłącznie za Twoją zgodą zgodnie z § 25 ust. 1 TDDDG oraz art. 6 ust. 1 lit. a RODO.

Zgodę wyrażasz za pośrednictwem naszego banera zgody. Możesz ją w każdej chwili wycofać ze skutkiem na przyszłość, ponownie otwierając ustawienia plików cookie na naszej stronie i zmieniając swój wybór. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego do tego momentu.

Możesz ponadto ustawić swoją przeglądarkę tak, aby informowała Cię o zapisywaniu plików cookie lub aby ogólnie je odrzucała. W przypadku nieakceptowania plików cookie funkcjonalność naszej strony może być ograniczona.

8. Profilowanie w ramach marketingu e-mailowego

Na podstawie Twojej historii zamówień i interakcji nasz system pocztowy oblicza prognozy statystyczne, na przykład prawdopodobny termin kolejnego zamówienia lub szacowane prawdopodobieństwo rezygnacji. Wykorzystujemy te wartości wyłącznie do sterowania momentem wysyłki i treścią naszych wiadomości. Jest to profilowanie w rozumieniu art. 4 pkt 4 RODO. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Nie dochodzi do zautomatyzowanego podejmowania decyzji w indywidualnym przypadku wywołującej wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającej w rozumieniu art. 22 RODO.

9. Media społecznościowe

Prowadzimy profile na Instagramie, TikToku, YouTubie i LinkedInie, aby informować o naszych produktach i pozostawać w kontakcie z naszymi klientami. Podczas odwiedzania tych profili Twoje dane mogą być zbierane przez odpowiednich operatorów platform w celach badania rynku i reklamy oraz przetwarzane na potrzeby profili użytkowania. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, chyba że wyraziłaś lub wyraziłeś zgodę wobec operatora platformy; w takim przypadku podstawą prawną jest art. 6 ust. 1 lit. a RODO.

W odniesieniu do danych statystycznych naszego profilu Meta istnieje porozumienie o współadministrowaniu zgodnie z art. 26 RODO: https://www.facebook.com/legal/terms/page_controller_addendum

Szczegóły dotyczące przetwarzania przez operatorów platform oraz dostępnych tam ustawień:

• Instagram: https://www.facebook.com/privacy/policy
• TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl
• YouTube: https://policies.google.com/privacy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy

10. Twoje prawa

Jako osobie, której dane dotyczą, przysługują Ci wobec nas następujące prawa:

• Dostęp zgodnie z art. 15 RODO do przetwarzanych przez nas danych osobowych, które Cię dotyczą, wraz z kopią tych danych.
• Sprostowanie danych nieprawidłowych oraz uzupełnienie danych niekompletnych zgodnie z art. 16 RODO.
• Usunięcie zgodnie z art. 17 RODO, o ile przetwarzanie nie jest niezbędne do wypełnienia obowiązku prawnego albo do ustalenia, dochodzenia lub obrony roszczeń.
• Ograniczenie przetwarzania zgodnie z art. 18 RODO.
• Przenoszenie danych zgodnie z art. 20 RODO.
• Wycofanie udzielonych zgód zgodnie z art. 7 ust. 3 RODO ze skutkiem na przyszłość.
• Sprzeciw zgodnie z art. 21 RODO.

Prawo sprzeciwu

W zakresie, w jakim przetwarzamy dane osobowe na podstawie prawnie uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f RODO, możesz w każdej chwili wnieść sprzeciw wobec tego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją.

Jeżeli przetwarzamy Twoje dane w celu marketingu bezpośredniego, możesz wnieść sprzeciw w każdej chwili bez podania przyczyny. Po Twoim sprzeciwie nie będziemy już przetwarzać Twoich danych w tym celu.

Prawo do wniesienia skargi

Zgodnie z art. 77 RODO masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych, według swojego wyboru do organu miejsca Twojego zamieszkania, miejsca pracy lub naszej siedziby. Organem właściwym dla nas jest:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Niemcy
https://www.datenschutz-berlin.de

11. Kontakt w sprawach ochrony danych

W razie pytań dotyczących przetwarzania Twoich danych osobowych lub chęci skorzystania z przysługujących Ci praw skontaktuj się z:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79, 10437 Berlin, Niemcy
E-mail: support@plantsarepurple.com