Polityka prywatności

Obowiązuje od: 11 października 2026 r.

1. Administrator danych

Administratorem danych osobowych zbieranych przez stronę look-factory.com jest Inna Khorkhol, prowadząca szkołę stylizacji rzęs Look Factory w Warszawie, adres do korespondencji: ul. Kolorowa 19, 02-495 Warszawa, Polska.

W sprawach dotyczących danych osobowych napisz do nas: inna.khorkhol2020@gmail.com.

2. Jakie dane zbieramy, po co i jak długo

Zapytania o kursy i formularz kontaktowy

Gdy wysyłasz formularz zapisu, formularz kontaktowy lub formularz na stronie kampanii reklamowej, otrzymujemy Twoje imię, numer telefonu, wybrany kurs i treść wiadomości, jeśli ją wpiszesz. Automatycznie zapisujemy też język i adres podstrony, z której wysłano formularz, parametry kampanii zawarte w adresie strony (np. utm_source, utm_campaign, identyfikatory kampanii i reklamy) oraz informację, czy weszłaś na stronę z reklamy Meta — bez identyfikatora kliknięcia. Zgłoszenie zapisujemy w naszej bazie zgłoszeń i otrzymujemy je e-mailem.

Odpowiadamy na Twoje zapytanie i ustalamy szczegóły kursu na Twoją prośbę (art. 6 ust. 1 lit. b RODO). Parametry kampanii wykorzystujemy do oceny skuteczności naszych reklam (art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes). Zgłoszenie przechowujemy, dopóki jest potrzebne do obsługi Twojego zapytania; jeśli zapiszesz się na kurs, obowiązują zasady z części „Uczestniczki kursów”.

Uczestniczki kursów

Jeśli zapiszesz się na kurs, przechowujemy Twoje dane kontaktowe, terminy zajęć oraz informacje o płatnościach i zaliczkach, aby zawrzeć i wykonać umowę (art. 6 ust. 1 lit. b RODO). Dane o płatnościach przetwarzamy także w celu wypełnienia obowiązków podatkowych (art. 6 ust. 1 lit. c RODO). Dane przechowujemy do zakończenia kursu i rozliczeń, a następnie przez okres wymagany przepisami podatkowymi lub do przedawnienia ewentualnych roszczeń — w zależności od tego, który z tych okresów jest dłuższy.

Sklep

Przy zamówieniu podajesz imię, adres e-mail, numer telefonu i ewentualny komentarz, a przy zamówieniu z dostawą także adres dostawy. Zamówienie z koszyka otrzymujemy wyłącznie e-mailem; zamówienie złożone na stronie zamówienia dodatkowo zapisujemy w naszej bazie. Potwierdzenie wysyłamy na Twój adres e-mail. Dane przetwarzamy, aby zrealizować zamówienie (art. 6 ust. 1 lit. b RODO), oraz w celu wypełnienia obowiązków podatkowych (art. 6 ust. 1 lit. c RODO) — do realizacji zamówienia, a następnie przez okres wymagany przepisami podatkowymi lub do przedawnienia ewentualnych roszczeń, jeśli jest dłuższy.

Konto użytkownika

Jeśli założysz konto, przetwarzamy Twój adres e-mail, imię i nazwisko oraz — jeśli je podasz — numer telefonu, Instagram, miasto i preferowany język (art. 6 ust. 1 lit. b RODO). Dane przechowujemy do usunięcia konta — możesz je usunąć samodzielnie w profilu lub poprosić nas o to e-mailem. Dane złożonych zamówień przechowujemy zgodnie z zasadami opisanymi w części „Sklep”. Na stronach rejestracji, logowania, odzyskiwania hasła i profilu korzystamy z Google reCAPTCHA, aby chronić stronę przed botami (art. 6 ust. 1 lit. f RODO).

Kontakt e-mailowy, telefoniczny i przez komunikatory

Jeśli piszesz lub dzwonisz do nas bezpośrednio, przetwarzamy dane potrzebne do odpowiedzi (art. 6 ust. 1 lit. f RODO). Korespondencję, w tym kopie zgłoszeń i zamówień otrzymane e-mailem, przechowujemy przez czas potrzebny do obsługi sprawy, a jeśli dotyczy kursu lub zamówienia — przez okresy opisane powyżej. Korzystając z Instagrama lub Telegrama, podlegasz także zasadom tych serwisów.

Bezpieczeństwo strony

Serwer zapisuje techniczne dzienniki zdarzeń: adres IP, czas, adres podstrony i dane przeglądarki, bez treści formularzy. Służą one do ochrony strony przed nadużyciami i usuwania błędów (art. 6 ust. 1 lit. f RODO). Dzienniki są usuwane automatycznie przy ich rotacji lub po zapełnieniu przeznaczonego na nie miejsca. Kopie zapasowe bazy danych tworzymy wyłącznie po to, aby móc odtworzyć dane po awarii; usunięte dane mogą w nich pozostawać do czasu usunięcia danej kopii.

3. Pliki cookies, statystyka i reklama

Niezbędne pliki cookies działają zawsze: zapamiętują Twój wybór dotyczący cookies (cookie_consent oraz lf_mkt — potwierdzenie zgody marketingowej, oba do 12 miesięcy), język strony (do 1 roku), logowanie, ochronę formularzy i komunikat po wysłaniu formularza (na czas sesji; logowanie z opcją „Zapamiętaj mnie” — do 14 dni). Na stronach rejestracji, logowania, odzyskiwania hasła i profilu Google reCAPTCHA może zapisać własne pliki cookies potrzebne do ochrony przed botami. Zawartość koszyka zapisujemy w pamięci Twojej przeglądarki.

Statystyka — tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej). Korzystamy z Google Analytics 4 (pliki _ga, do 2 lat; dane na poziomie użytkownika Google przechowuje maksymalnie 14 miesięcy) oraz z własnej statystyki odwiedzin: plik lf_vid (do 2 lat) z losowym identyfikatorem przeglądarki, a w naszej bazie zapisujemy odwiedzoną podstronę bez parametrów, język i czas wizyty. Dane naszej statystyki przechowujemy, dopóki są potrzebne do analizy ruchu na stronie.

Reklama Meta (Facebook, Instagram). Za Twoją zgodą na marketing (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej) korzystamy z narzędzi reklamowych Meta — Meta Pixel i Meta Conversions API — aby mierzyć skuteczność naszych reklam na Facebooku i Instagramie. Bez tej zgody nie ładujemy skryptu Meta i nie przekazujemy Meta żadnych danych.

Jak to działa:

W Twojej przeglądarce działa Meta Pixel. Skrypt łączy się bezpośrednio z serwerami Meta, które otrzymują m.in. Twój adres IP, dane przeglądarki, adresy odwiedzanych podstron oraz informację, że wysłano formularz (bez jego treści), a także zapisuje pliki _fbp i _fbc (do 90 dni). Dane te Meta przetwarza na własnych zasadach.
Nasz serwer (Meta Conversions API) po wysłaniu formularza przekazuje do Meta wyłącznie: nazwę i czas zdarzenia, losowy identyfikator zdarzenia, adres podstrony bez parametrów, dane przeglądarki (User-Agent) oraz wartości plików _fbp i _fbc, jeśli istnieją. Nasz serwer nie przekazuje Twojego imienia, numeru telefonu, adresu e-mail ani adresu IP. Dane potrzebne do wysłania zdarzenia usuwamy najpóźniej po 24 godzinach, a zapis o jego wysłaniu — po 30 dniach.
W zakresie zbierania i przekazywania tych danych do Meta jesteśmy współadministratorem razem z Meta Platforms Ireland Limited. Więcej informacji znajdziesz w polityce prywatności Meta.

Zgodę na statystykę i reklamę możesz w każdej chwili zmienić lub wycofać w „Ustawieniach cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Twój wybór zapisujemy w pliku cookie_consent w Twojej przeglądarce oraz — aby móc wykazać udzielenie zgody (art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO) — w rejestrze zgód na serwerze: losowy identyfikator, wybrane kategorie, wersję treści banera oraz czas wyboru i jego wycofania lub zmiany, bez adresu IP i innych danych o Tobie. Wybór obowiązuje 12 miesięcy; wpisy w rejestrze przechowujemy przez czas, w którym możemy być zobowiązani wykazać udzielenie zgody. Udzielenie i wycofanie zgody marketingowej odnotowujemy też w dziennikach serwera.

Usługi zewnętrzne. Mapa Google na stronie „Kontakt” ładuje się od razu, jeśli wyraziłaś zgodę na marketing, a bez tej zgody — dopiero po kliknięciu „Pokaż mapę Google” (art. 6 ust. 1 lit. a RODO). Wtedy Google otrzymuje Twój adres IP i może zapisać własne pliki cookies. Ikony na stronie pobieramy z serwera Cloudflare (cdnjs), który otrzymuje adres IP Twojej przeglądarki.

4. Komu przekazujemy dane

Hetzner Online GmbH (Niemcy) — serwer i baza danych strony.
Google — poczta e-mail (Gmail), Google Analytics, reCAPTCHA i Mapy Google, w zakresie opisanym powyżej.
Meta Platforms Ireland Limited — wyłącznie za Twoją zgodą na marketing.
Cloudflare — dostarczanie ikon strony.
Uprawnione organy publiczne, w tym organy podatkowe — gdy wymagają tego przepisy.

Google, Meta i Cloudflare mogą przetwarzać dane także w USA, na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych. Nie sprzedajemy Twoich danych.

5. Twoje prawa

Masz prawo do dostępu do swoich danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych, a także do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Aby skorzystać ze swoich praw, napisz na inna.khorkhol2020@gmail.com.

Podanie danych jest dobrowolne, ale bez imienia i numeru telefonu nie odpowiemy na zgłoszenie, a bez danych zamówienia nie zrealizujemy zamówienia. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

6. Zmiany polityki

Politykę możemy aktualizować, gdy zmienią się nasze usługi lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą, od której obowiązuje.