POLITYKA PRYWATNOŚCI APLIKACJI RETI • NAL

Polityka prywatności w wersji 1.0 obowiązuje od dnia 01.09.2026 r

§ 1 INFORMACJE OGÓLNE

1. Polityka prywatności Aplikacji nie stanowi źródła obowiązków dla Klienta. Ma ona charakter informacyjny, nie jest umową ani regulaminem.
2. Wszystkie wyrażenia i słowa zapisywane za pomocą wielkiej litery (np. Aplikacja, Klient itd.) należy rozumieć zgodnie z treścią Regulaminu Aplikacji.
3. W przypadku zaistnienia jakichkolwiek rozbieżności pomiędzy niniejszą Polityką prywatności a zgodami na przetwarzanie danych osobowych udzielonymi przez osobę fizyczną, podstawą prawną do określenia zakresu działań Administratora są dobrowolnie wyrażone zgody lub przepisy prawa, które znajdują zastosowanie w danej sytuacji faktycznej.

§ 2 ADMINISTRATOR DANYCH OSOBOWYCH

1. Administratorem Twoich danych osobowych jest Swederm Sp. z o.o. z siedzibą w Gdyni przy ulicy Szyprów 2, 81-561 Gdynia zarejestrowanej w Sądzie Rejonowym Gdańsk - Północ w Gdańsku, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000901627, NIP: 5862306308, REGON: 36443891200000, kapitał zakładowy 50 000,00 zł, (dalej: Administrator).
2. We wszelkich kwestiach związanych z przetwarzaniem danych osobowych zachęcamy do kontaktu za pośrednictwem adresu e-mail: sklep@swederm.pl.
3. Na wskazany adres można również przesyłać żądanie udostępnienia informacji o tym, jakie dane osobowe dotyczące Ciebie posiadamy oraz w jakich celach je przetwarzamy.
4. Administrator informuje, że przechowuje korespondencję w celu obsługi zgłoszeń, zapewnienia ciągłości komunikacji, a także ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami. Dane osobowe pozyskane w związku z prowadzoną korespondencją nie będą wykorzystywane do celów marketingowych bez odpowiedniej podstawy prawnej. Dane mogą być udostępniane podmiotom wspierającym Administratora w zakresie niezbędnym do realizacji wskazanych celów, na zasadach opisanych w niniejszej Polityce Prywatności.
5. W przypadku kontaktu z Administratorem w celu dokonania konkretnych czynności (np. złożenia reklamacji lub realizacji innego żądania) Administrator może ponownie zwrócić się do danej osoby o przekazanie danych, w tym danych osobowych, w zakresie niezbędnym do potwierdzenia jej tożsamości, umożliwienia zwrotnego kontaktu w danej sprawie oraz realizacji zgłoszonego żądania. Podanie tych danych nie jest obowiązkowe, lecz może być niezbędne do dokonania czynności lub uzyskania informacji, które interesują daną osobę.

§ 3 POZYSKIWANIE DANYCH I CEL ICH PRZETWARZANIA

1. Przetwarzamy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, (dalej: RODO) oraz innymi aktualnie obowiązującymi, w czasie przetwarzania określonych danych, przepisami prawa o ochronie danych osobowych.
2. Zgodnie z treścią wskazanych aktów prawnych, za dane osobowe uznaje się informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
3. Zapewniamy, że pozyskane od Ciebie dane są poufne i odpowiednio zabezpieczone oraz przetwarzane wyłącznie wtedy, gdy jest to konieczne. Przetwarzamy dane zgodnie z prawem, w sposób rzetelny i przejrzysty dla osoby, której dane dotyczą. Przetwarzamy wyłącznie dane adekwatne, stosowne oraz ograniczone do tego, co jest niezbędne do realizacji określonych, wyraźnych i prawnie uzasadnionych celów. Dane osobowe są gromadzone z należytą starannością i odpowiednio chronione przed dostępem do nich przez osoby do tego nieupoważnione. Stosujemy odpowiednie środki techniczne i organizacyjne, uwzględniając m.in. stan wiedzy technicznej oraz ryzyko związane z przetwarzaniem, w celu ochrony danych osobowych przed przypadkową utratą oraz nieuprawnionym dostępem, wykorzystaniem, zmianą czy ujawnieniem. Dane osobowe przechowujemy w sposób umożliwiający identyfikację osoby, której dane dotyczą, przez okres nie dłuższy niż jest to niezbędne do celów, dla których dane te są przetwarzane.
4. Administrator pozyskuje dane osobowe w szczególności:
   1. bezpośrednio od Klienta w związku z kontaktem z Administratorem, w tym za pośrednictwem formularza kontaktowego lub poczty elektronicznej;
   2. w związku ze złożeniem reklamacji, zgłoszenia, wniosku, zapytania lub innego pisma;
   3. automatycznie – w zakresie danych technicznych związanych z korzystaniem z Aplikacji, o ile takie dane są przekazywane Administratorowi zgodnie z funkcjonalnościami Aplikacji.
5. Dane wprowadzane przez Klienta w ramach Kwestionariusza oraz fotografie dodawane za pośrednictwem Aplikacji są przetwarzane lokalnie na urządzeniu Klienta i nie są przekazywane Administratorowi ani przechowywane na jego serwerach.
6. Aplikacja może wykorzystywać lokalną pamięć urządzenia oraz inne mechanizmy techniczne niezbędne do przechowywania danych i ustawień związanych z jej funkcjonalnościami, z uwzględnieniem uprawnień systemowych udzielonych przez Klienta oraz wykorzystywanego systemu operacyjnego urządzenia.
7. Cel, zakres oraz podstawa prawna przetwarzania danych przez Administratora zależą od okoliczności ich pozyskania oraz celu, w jakim są przetwarzane. Dane osobowe mogą być przetwarzane w szczególności w celu wykonania Umowy, realizacji obowiązków prawnych Administratora, realizacji prawnie uzasadnionych interesów Administratora lub na podstawie zgody Klienta – jeżeli jej uzyskanie jest wymagane.
8. Podanie danych osobowych przez Klienta jest dobrowolne, lecz w określonych przypadkach może być niezbędne w celu skorzystania z określonych funkcjonalności Aplikacji, w szczególności formularza kontaktowego, lub obsługi zgłoszenia Klienta.
9. Każdorazowo zakres danych niezbędnych do skorzystania z określonej funkcjonalności Aplikacji lub obsługi zgłoszenia Klienta jest wskazywany przed ich podaniem, jeżeli charakter danej funkcjonalności tego wymaga. Konsekwencją niepodania danych może być brak możliwości skorzystania z funkcjonalności wymagającej ich podania lub obsługi danego zgłoszenia
10. Twoje dane osobowe są pozyskiwane przez Administratora w następującym celu:

11. Kontakt e-mailowy, formularz kontaktowy. Kontaktując się z nami za pośrednictwem poczty elektronicznej lub formularza kontaktowego, przekazujesz nam swój adres e-mail jako adres nadawcy wiadomości. Ponadto w treści wiadomości możesz zawrzeć również inne dane osobowe. Podanie danych jest dobrowolne, ale może być niezbędne do nawiązania z nami kontaktu i obsługi Twojego zgłoszenia.

    Twoje dane są w tym przypadku przetwarzane w celu prowadzenia komunikacji i udzielenia odpowiedzi na Twoją wiadomość. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań. Jeżeli kontakt zmierza do zawarcia Umowy lub dotyczy jej wykonania, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

    Treść korespondencji może podlegać archiwizacji przez okres niezbędny do obsługi sprawy, a po jej zakończeniu przez okres uzasadniony potrzebą wykazania prawidłowości podjętych działań lub ustalenia, dochodzenia albo obrony przed ewentualnymi roszczeniami.

12. Kwestionariusz, fotografie. W ramach Aplikacji możesz dobrowolnie wypełnić Kwestionariusz dotyczący wybranych cech i potrzeb związanych z pielęgnacją skóry. Informacje podane w Kwestionariuszu są wykorzystywane w celu przyporządkowania Klienta do odpowiedniej ścieżki stosowania retinal oraz ustalenia harmonogramu przypomnień dostępnych w Aplikacji.

    Dane wprowadzane do Kwestionariusza są przetwarzane wyłącznie lokalnie na Twoim urządzeniu mobilnym. Nie są przesyłane Administratorowi ani przechowywane na jego serwerach. Analogicznie fotografie dodawane w ramach funkcjonalności Aplikacji pozostają na urządzeniu Klienta.

    Dane lokalne są przechowywane przez Aplikację przez okres korzystania z odpowiedniej funkcjonalności lub do czasu ich usunięcia przez Klienta w sposób dostępny w Aplikacji lub poprzez usunięcie danych Aplikacji z urządzenia, zgodnie z możliwościami oferowanymi przez system operacyjny urządzenia.

13. Dane wykorzystywane w celach statystycznych. W ramach Aplikacji możesz wyrazić zgodę na zbieranie informacji dotyczących sposobu korzystania z Aplikacji. W przypadku wyrażenia zgody możemy zbierać w szczególności informacje dotyczące używanych funkcjonalności Aplikacji oraz działań podejmowanych w jej ramach. Dane te wykorzystujemy w celu tworzenia statystyk, analizowania sposobu korzystania z Aplikacji oraz jej rozwijania i ulepszania.

    Dane mogą być przekazywane dostawcom narzędzi analitycznych lub innym podmiotom wspierającym nas w prowadzeniu analiz, wyłącznie w zakresie niezbędnym do realizacji tych celów. Dane są przekazywane naszym partnerom po pseudonimizacji. Szerzej opisaliśmy to w §5 pkt. 3 Polityki Prywatności.

    Dana są w tym przypadku przetwarzane na podstawie art. 6 ust. 1 lit. a RODO tj. wyrażonej zgody, która zawsze może być cofnięta poprzez zmianę ustawień w opcjach Aplikacji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 4 KATEGORIE DANYCH OSOBOWYCH

1. Administrator danych osobowych może przetwarzać następujące kategorie danych osobowych:
   1. dane osobowe podane w celu korzystania z formularza kontaktowego oraz przesyłane za pośrednictwem e-mail; czy przekazywane podczas składania reklamacji, skarg lub wniosków, w szczególności: adres e-mail, imię i nazwisko, numer telefonu oraz inne dane dobrowolnie przekazane przez Klienta w treści wiadomości lub zgłoszenia;
   2. dane techniczne dotyczące Aplikacji, urządzenia lub sposobu korzystania z Aplikacji, jeżeli są one przekazywane Administratorowi w związku z jej funkcjonowaniem, zapewnieniem bezpieczeństwa, diagnostyką błędów lub korzystaniem z określonych funkcjonalności;
   3. dane statystyczne nt. sposobu korzystania z Aplikacji oraz podejmowanych w niej działań.
2. Dane wprowadzane przez Klienta w ramach Kwestionariusza oraz fotografie dodawane do Aplikacji nie są przekazywane Administratorowi i pozostają przetwarzane lokalnie na urządzeniu Klienta, zgodnie z zasadami opisanymi w § 3 powyżej.

§ 5 ODBIORCY DANYCH OSOBOWYCH

1. Twoje dane osobowe mogą być przetwarzane przez naszych partnerów i podwykonawców, czyli podmioty, z których usług korzystamy przy przetwarzaniu danych oraz świadczeniu na Twoją rzecz usług. Wedle naszej wiedzy, wszystkie podmioty, którym powierzamy przetwarzanie danych osobowych gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa.
2. Twoje dane osobowe Administrator może przekazywać:
   1. organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa, celem wykonania ciążących na nas obowiązków;
   2. podmiotom wspierającym Administratora w zakresie niezbędnym do prawidłowego funkcjonowania Aplikacji, obsługi komunikacji oraz realizacji obowiązków Administratora, w szczególności dostawcom usług informatycznych, poczty elektronicznej, hostingu lub innych usług teleinformatycznych, podmiotom świadczącym usługi serwisowe i utrzymaniowe, a także dostawcom usług prawnych, doradczych lub księgowych;
   3. podmiotom, z którymi Administrator współpracuje, mogą być przekazywane informacje uprzednio zanonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczą.
3. Dane statystyczne opisane w § 3 pkt 13 Polityki Prywatności są przetwarzane w postaci pseudonimizowanej w rozumieniu art. 4 pkt 5 RODO. Podmiot przetwarzający te dane na naszą rzecz otrzymuje identyfikator przypisany do Aplikacji, informacje opisujące przebieg wybranego sposobu pielęgnacji, w tym ścieżkę, etap, stężenie retinalu, liczbę aplikacji w cyklu, profil skóry, metodę aplikacji, numer cyklu, dzień cyklu oraz liczbę dni od rozpoczęcia pielęgnacji, a także informacje o działaniach podejmowanych w ramach Aplikacji, takich jak np. otwarcie panelu SOS lub skorzystanie z przerwy od pielęgnacji. Nie przekazujemy podmiotowi przetwarzającemu danych, które bezpośrednio pozwalają na zidentyfikowanie użytkownika, takich jak imię i nazwisko, adres e-mail czy numer telefonu. Jednocześnie, ze względu na stosowanie stałego identyfikatora, zebrane z czasem dane mogą teoretycznie umożliwić powiązanie ich z konkretnym użytkownikiem. Z tego powodu dane te traktujemy jako dane pseudonimizowane, a nie jako dane anonimowe.

§ 6 ARCHIWIZACJA DANYCH OSOBOWYCH

1. Administrator będzie przechowywać Twoje dane osobowe jedynie tak długo, jak jest to niezbędne dla celów określonych w niniejszej Polityce prywatności i/lub w celu spełnienia wymogów prawnych i regulacyjnych. Po tym okresie Administrator bezpiecznie usunie Twoje dane osobowe.
2. Dane przechowujemy przez okresy wskazane poniżej:

3. W każdym przypadku dane osobowe będą przechowywane również wtedy, gdy przepisy prawa (np. księgowe lub podatkowe) nakładają na Administratora obowiązek ich dalszego przechowywania. Dane mogą być również przechowywane przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami, zgodnie z właściwymi terminami ich przedawnienia.
4. W zależności od zakresu danych osobowych i celów ich przetwarzania mogą być więc one przechowywane przez różny okres. Jeżeli do tych samych danych znajduje zastosowanie więcej niż jeden uzasadniony okres przechowywania, dane mogą być przechowywane do upływu najdłuższego z tych okresów, w zakresie niezbędnym do realizacji danego celu.

§ 7 UPRAWNIENIA, UZYSKIWANIE DOSTĘPU I AKTUALIZACJA DANYCH OSOBOWYCH, REKLAMACJE

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO. Zakres i możliwość skorzystania z poszczególnych praw zależą od podstawy prawnej i okoliczności konkretnego procesu przetwarzania.

W zakresie, w jakim Administrator przetwarza Twoje dane osobowe, masz prawo do:

1. dostępu do danych osobowych i uzyskania ich kopii;
2. sprostowania danych osobowych;
3. usunięcia danych osobowych;
4. ograniczenia przetwarzania;
5. przenoszenia danych, gdy spełnione są warunki określone w RODO;
6. wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO;
7. wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym związanego z nim profilowania;
8. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
9. uzyskania interwencji człowieka, przedstawienia własnego stanowiska i zakwestionowania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli decyzja taka wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa oraz spełnione są pozostałe warunki określone w RODO.

W związku z prawem do bycia zapomnianym Administrator dokona usunięcia Twoich danych, chyba że ma prawny obowiązek ich zachowania do celów prowadzenia działalności lub zachowania zgodności z prawem. Możesz również skontaktować się z Administratorem w przypadku zastrzeżeń co do sposobu gromadzenia, przechowywania lub korzystania z Twoich danych osobowych.

Administrator rozpatruje żądania dotyczące realizacji powyższych praw bez zbędnej zwłoki, nie później jednak niż w terminie miesiąca od dnia otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym Administrator poinformuje osobę składającą żądanie w terminie miesiąca od jego otrzymania, wraz z podaniem przyczyn opóźnienia. Jeżeli żądanie jest ewidentnie nieuzasadnione lub nadmierne, Administrator może pobrać rozsądną opłatę albo odmówić podjęcia działań w związku z żądaniem. Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, może zażądać dodatkowych informacji niezbędnych do jej potwierdzenia.

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych

§ 8 ZMIANY POLITYKI PRYWATNOŚCI

1. Niniejsze zasady Polityki prywatności 1.0 obowiązują od dnia 01.09.2026 r.
2. Administrator oświadcza, iż ma prawo do dokonania zmian niniejszego dokumentu z ważnych powodów, m.in.:
   1. zmiany obowiązujących przepisów, w szczególności w zakresie RODO, prawa komunikacji elektronicznej, usług świadczonych drogą elektroniczną oraz regulujących prawa konsumentów, wpływające na prawa i obowiązki Administratora lub prawa i obowiązki podmiotu danych;
   2. zmiany, rozwoju lub rozszerzenia funkcjonalności Aplikacji, w tym wdrożenia nowych rozwiązań informatycznych, technologicznych lub technicznych, mających wpływ na zakres lub sposób przetwarzania danych osobowych;
   3. zmiany celów, podstaw prawnych, zakresu lub sposobu przetwarzania danych osobowych, kategorii odbiorców danych lub okresów ich przechowywania.
3. O wszelkich zmianach Administrator zobowiązuje się poinformować Klientów z odpowiednim wyprzedzeniem, pozwalającym na zapoznanie się z treścią zmienionego dokumentu, np. poprzez umieszczenie tekstu jednolitego w Aplikacji.