Polityka prywatności

Obowiązuje od: 21.10.2026

Ta polityka wyjaśnia, jakie dane zbieramy w sklepie CupGlow pod adresem cupglow.pl, po co to robimy, komu je przekazujemy i jakie masz prawa. Piszemy prosto, bo chcemy, żebyś naprawdę wiedziała, co się dzieje z Twoimi danymi.

Podstawą jest RODO, czyli Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r.

1. Kto jest administratorem Twoich danych

Administratorem danych jest sprzedawca prowadzący sklep CupGlow:

Adrian Jabłoński, działalność gospodarcza pod firmą ALINK MULTIMEDIA ADRIAN JABŁOŃSKI
ul. Wrocławska 42 lok. 5, 57-200 Ząbkowice Śląskie
NIP: 8871713227, REGON: 020458150
e-mail: kontakt@cupglow.pl
telefon: +48 603 557 101

W sprawach dotyczących danych osobowych napisz na adres: kontakt@cupglow.pl. Nie wyznaczyliśmy inspektora ochrony danych, bo przepisy tego od nas nie wymagają.

2. Jakie dane zbieramy

Dane, które podajesz sama:

• przy zamówieniu: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a jeśli chcesz fakturę na firmę: nazwę firmy i NIP,
• przy kontakcie przez czat lub e-mail: treść wiadomości i dane kontaktowe,
• przy reklamacji lub zwrocie: opis sprawy, numer zamówienia, numer rachunku do zwrotu pieniędzy (jeśli zwrot nie wraca tą samą metodą płatności),
• przy zapisie na newsletter: adres e-mail,
• przy wystawieniu opinii: imię lub pseudonim i treść opinii.

Dane zbierane automatycznie:

• adres IP, typ urządzenia i przeglądarki, system operacyjny, przybliżona lokalizacja (kraj, miasto),
• informacje o tym, jak korzystasz ze sklepu: odwiedzone strony, kliknięcia, zawartość koszyka, źródło wejścia (np. reklama na Instagramie),
• dane zapisane w plikach cookies i podobnych technologiach (szczegóły w punkcie 9).

Danych karty płatniczej nie widzimy i nie przechowujemy. Płatność obsługuje operator płatności, a do nas trafia tylko informacja, czy została zaksięgowana.

Prosimy: nie przesyłaj nam informacji o swoim zdrowiu. CupGlow to urządzenie kosmetyczne, a nasze wsparcie na czacie nie udziela porad medycznych. Jeśli masz wątpliwości co do przeciwwskazań, skonsultuj je z lekarzem. Jeśli mimo to napiszesz nam o swoim stanie zdrowia, wykorzystamy tę informację wyłącznie po to, by odpowiedzieć na Twoją wiadomość, a potem usuniemy ją z korespondencji, o ile nie musimy jej zachować w związku z reklamacją.

3. Po co przetwarzamy dane i na jakiej podstawie

Cel	Podstawa prawna	Jak długo
Realizacja zamówienia: przyjęcie, płatność, wysyłka, wiadomości o statusie	art. 6 ust. 1 lit. b RODO (umowa)	do wykonania umowy, a potem przez okres przedawnienia roszczeń
Zwroty (odstąpienie od umowy) i reklamacje	art. 6 ust. 1 lit. c RODO (obowiązek prawny: ustawa o prawach konsumenta, Kodeks cywilny) oraz lit. b	przez czas rozpatrywania, a potem przez okres przedawnienia roszczeń
Faktury i księgowość	art. 6 ust. 1 lit. c RODO (przepisy podatkowe i o rachunkowości)	5 lat od końca roku, w którym powstał obowiązek podatkowy
Odpowiedzi na pytania z czatu i e-maila	art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: obsługa klientek) lub lit. b, jeśli pytanie dotyczy zamówienia	do 12 miesięcy od zakończenia rozmowy
Ustalanie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO (uzasadniony interes)	do upływu przedawnienia roszczeń, co do zasady do 6 lat
Bezpieczeństwo sklepu i zapobieganie oszustwom	art. 6 ust. 1 lit. f RODO (uzasadniony interes)	do 12 miesięcy
Konto klientki	art. 6 ust. 1 lit. b RODO (umowa o prowadzenie konta)	do usunięcia konta
Newsletter (e-mail)	art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 Prawa komunikacji elektronicznej	do wycofania zgody
Statystyki odwiedzin (analityczne cookies)	art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies)	do wycofania zgody, nie dłużej niż czas życia danego pliku cookie
Reklamy i ich pomiar, np. piksel Meta i Google Ads	art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies)	do wycofania zgody, nie dłużej niż czas życia danego pliku cookie
Zbieranie i publikowanie opinii o produkcie	art. 6 ust. 1 lit. a RODO (zgoda na zaproszenie do opinii) oraz lit. f (publikacja opinii, którą sama wystawiasz)	do usunięcia opinii lub Twojego sprzeciwu

4. Czy musisz podawać dane

Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia (imię i nazwisko, adres, e-mail, telefon dla kuriera) nie zrealizujemy zakupu. Dane do faktury są wymagane przez przepisy podatkowe. Zgody marketingowe i zgody na cookies inne niż niezbędne są w pełni dobrowolne i nie wpływają na możliwość zakupu.

5. Komu przekazujemy dane

Dane trafiają tylko do podmiotów, które pomagają nam prowadzić sklep, i tylko w zakresie potrzebnym do ich zadania:

• Shopify International Limited (Victoria Buildings, 2. piętro, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia): platforma sklepu, hosting, koszyk, kasa, czat (Shopify Inbox, w tym asystent AI odpowiadający na pytania) i wysyłka newslettera (Shopify Messaging). Shopify działa jako nasz podmiot przetwarzający, a w części usług (m.in. zapobieganie oszustwom, Shop Pay) jako odrębny administrator. Polityka Shopify: https://www.shopify.com/legal/privacy
• Operator płatności: Shopify Payments (wraz z partnerami płatniczymi Shopify): obsługa BLIK, kart, Apple Pay, Google Pay i szybkich przelewów.
• Klarna Bank AB (publ) (Sveavägen 46, 111 34 Sztokholm, Szwecja): tylko jeśli wybierzesz płatność Klarna. Klarna sama ocenia, czy udzieli Ci płatności odroczonej lub ratalnej.
• Operatorzy płatności są odrębnymi administratorami danych płatniczych.
• Partner logistyczny (hurtownia z siedzibą w Polsce, która pakuje i nadaje paczki): dostaje imię i nazwisko, adres dostawy, telefon i e-mail, żeby nadać paczkę. Działa jako nasz podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych.
• Firma kurierska wybrana przez partnera logistycznego: doręczenie paczki i powiadomienia o przesyłce.
• Dostawca hostingu poczty e-mail: obsługa skrzynki kontakt@cupglow.pl.
• Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia): pomiar skuteczności reklam na Facebooku i Instagramie, tylko po Twojej zgodzie. W zakresie zbierania danych przez piksel jesteśmy z Meta współadministratorami.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia): statystyki odwiedzin (Google Analytics) oraz pomiar i wyświetlanie reklam (Google Ads), tylko po Twojej zgodzie.
• Dostawca aplikacji do opinii działającej w sklepie: zaproszenia do opinii i ich wyświetlanie.
• Organy publiczne, jeśli zażądają danych na podstawie przepisów (np. urząd skarbowy, sąd, policja).

Nie sprzedajemy Twoich danych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców (Shopify, a po Twojej zgodzie także Meta i Google) może przetwarzać dane poza EOG, głównie w Kanadzie i Stanach Zjednoczonych. Dzieje się to na podstawie:

• decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (Kanada: organizacje komercyjne; USA: podmioty z listy EU-U.S. Data Privacy Framework),
• albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Jeśli chcesz dostać kopię zastosowanych zabezpieczeń, napisz na kontakt@cupglow.pl.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, jeśli są nieprawidłowe lub niepełne,
• usunięcia danych („prawo do bycia zapomnianą”), o ile nie musimy ich zachować z mocy prawa (np. faktur),
• ograniczenia przetwarzania,
• przenoszenia danych, które nam podałaś i które przetwarzamy automatycznie na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, a wobec marketingu bezpośredniego zawsze i bez podawania przyczyny,
• wycofania zgody w każdej chwili. Wycofanie nie wpływa na legalność tego, co zrobiłyśmy z danymi przed wycofaniem.

Żeby skorzystać z tych praw, napisz na kontakt@cupglow.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o dodatkową informację, żeby potwierdzić, że to Ty.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl). Jeśli mieszkasz w innym kraju UE, możesz złożyć skargę do organu nadzorczego w swoim kraju.

8. Profilowanie i automatyczne decyzje

Nie podejmujemy wobec Ciebie decyzji, które opierają się wyłącznie na automatycznym przetwarzaniu i wywołują skutki prawne lub podobnie istotne. Jeśli zgodzisz się na marketingowe cookies, Twoje dane mogą posłużyć do dopasowania reklam (profilowanie reklamowe). Nie wpływa to na cenę ani warunki zakupu.

Operator płatności i Shopify mogą automatycznie oceniać ryzyko oszustwa przy transakcji. Jeśli płatność zostanie z tego powodu odrzucona, napisz do nas, sprawdzimy sprawę ręcznie.

9. Pliki cookies

Cookies to małe pliki zapisywane na Twoim urządzeniu. Używamy ich oraz podobnych technologii (piksele, pamięć lokalna przeglądarki) w czterech celach:

Rodzaj	Do czego służą	Czy potrzebna zgoda
Niezbędne	działanie koszyka i kasy, logowanie, bezpieczeństwo, zapamiętanie Twojego wyboru w banerze cookies	nie, bez nich sklep nie działa
Funkcjonalne	zapamiętanie ustawień, np. języka	tak
Analityczne	statystyki: ile osób odwiedza sklep i które sekcje czyta	tak
Marketingowe	pomiar reklam i pokazywanie Ci reklam CupGlow w innych serwisach (Meta, Google)	tak

Cookies inne niż niezbędne włączamy dopiero po Twojej zgodzie wyrażonej w banerze przy pierwszej wizycie. Odmowa jest tak samo łatwa jak zgoda. Swój wybór możesz zmienić w każdej chwili, klikając link do ustawień prywatności w stopce sklepu. Możesz też usunąć lub zablokować cookies w ustawieniach przeglądarki, ale wtedy koszyk i kasa mogą nie działać poprawnie.

Aktualna lista plików cookies używanych przez platformę Shopify: https://www.shopify.com/legal/cookies

Podstawą prawną zapisu i odczytu cookies jest art. 399 Prawa komunikacji elektronicznej.

10. Wiadomości marketingowe

Newsletter wysyłamy e-mailem tylko wtedy, gdy wyrazisz na to osobną zgodę (np. wypełniając formularz zapisu na stronie lub zaznaczając pole w kasie). Po zapisie przez formularz na stronie pokazujemy kod rabatowy na pierwsze zamówienie. Z każdej wiadomości wypiszesz się jednym kliknięciem w link na dole e-maila albo pisząc na kontakt@cupglow.pl.

Wiadomości o zamówieniu (potwierdzenie, wysyłka, zwrot) nie są marketingiem i wysyłamy je zawsze, bo są potrzebne do wykonania umowy.

11. Dzieci

Sklep jest przeznaczony dla osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 16 lat. Jeśli uważasz, że dziecko podało nam swoje dane, napisz do nas, a je usuniemy.

12. Bezpieczeństwo

Sklep działa na platformie Shopify, a połączenie jest szyfrowane (HTTPS). Dostęp do danych zamówień mają tylko osoby, które muszą je znać, żeby obsłużyć Twoje zamówienie. Z dostawcami, którzy przetwarzają dane w naszym imieniu, mamy zawarte umowy powierzenia.

13. Zmiany polityki

Możemy aktualizować tę politykę, na przykład gdy dodamy nowe narzędzie albo zmienią się przepisy. Aktualna wersja jest zawsze na tej stronie, z datą na górze. O istotnych zmianach poinformujemy w sklepie, a osoby z kontem lub zapisane na newsletter także e-mailem.

14. Kontakt

Pytania o dane osobowe: kontakt@cupglow.pl
Adres do korespondencji: ALINK MULTIMEDIA ADRIAN JABŁOŃSKI, ul. Wrocławska 42 lok. 5, 57-200 Ząbkowice Śląskie