Polityka prywatności

Data wejścia w życie: 17 sierpnia 2026 r.
Data ostatniej aktualizacji: 17 sierpnia 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Meroda Cosmetics zbiera, wykorzystuje, przechowuje, zabezpiecza i udostępnia dane osobowe użytkowników sklepu internetowego dostępnego pod adresem www.meroda.pl.

Polityka ma zastosowanie w szczególności do osób, które:

  • odwiedzają stronę internetową Meroda.pl;
  • składają zamówienia;
  • zakładają konto klienta;
  • zapisują się do newslettera;
  • kontaktują się z obsługą klienta;
  • składają reklamację lub dokonują zwrotu;
  • publikują opinie o produktach;
  • uczestniczą w promocjach, konkursach lub programach lojalnościowych;
  • korzystają z mediów społecznościowych Meroda Cosmetics.

Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”, polskimi przepisami dotyczącymi ochrony danych osobowych oraz – w odpowiednim zakresie – przepisami obowiązującymi w Hongkongu.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Meroda Cosmetics
Flat 5, 4/F, Won Hing Building
74–78 Stanley Street
Central, Hongkong

Adres strony internetowej: www.meroda.pl
Adres e-mail: support@meroda.pl

We wszystkich sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO lub bezpieczeństwa danych można skontaktować się z Administratorem za pośrednictwem powyższego adresu e-mail.

3. Przedstawiciel Administratora w Unii Europejskiej

Ponieważ Administrator ma siedzibę poza Europejskim Obszarem Gospodarczym, a jego działalność obejmuje oferowanie produktów osobom znajdującym się w Unii Europejskiej, Administrator może być zobowiązany do wyznaczenia przedstawiciela w UE zgodnie z art. 27 RODO.

Przedstawiciel Administratora w UE:
[NALEŻY UZUPEŁNIĆ NAZWĘ, ADRES POCZTOWY I ADRES E-MAIL PRZEDSTAWICIELA W UE]

Osoby, których dane dotyczą, oraz organy nadzorcze mogą kontaktować się z przedstawicielem we wszystkich sprawach związanych z przetwarzaniem danych osobowych przez Administratora.

4. Jakie dane osobowe przetwarzamy?

W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące kategorie danych:

4.1. Dane identyfikacyjne i kontaktowe

  • imię i nazwisko;
  • adres e-mail;
  • numer telefonu;
  • adres zamieszkania;
  • adres rozliczeniowy;
  • adres dostawy;
  • nazwa firmy, NIP lub inne dane firmowe, jeżeli zamówienie jest składane w ramach działalności gospodarczej.

4.2. Dane dotyczące zamówień

  • informacje o zamówionych produktach;
  • liczba i wartość zamówionych produktów;
  • historia zamówień;
  • wybrana metoda płatności;
  • wybrana metoda dostawy;
  • status zamówienia;
  • informacje dotyczące zwrotów, reklamacji i wymiany produktów;
  • treść komunikacji związanej z zamówieniem.

4.3. Dane dotyczące płatności

Możemy otrzymywać informacje takie jak:

  • status płatności;
  • identyfikator transakcji;
  • kwota i waluta płatności;
  • wybrana metoda płatności;
  • ograniczone dane rozliczeniowe przekazane przez operatora płatności.

Pełne dane karty płatniczej są co do zasady przetwarzane bezpośrednio przez operatora płatności i nie są przechowywane przez Meroda Cosmetics.

4.4. Dane techniczne i dotyczące korzystania ze strony

  • adres IP;
  • typ urządzenia;
  • typ i wersja przeglądarki;
  • system operacyjny;
  • identyfikatory internetowe;
  • dane z plików cookies;
  • przybliżona lokalizacja ustalana na podstawie adresu IP;
  • informacje o sposobie korzystania ze strony;
  • przeglądane produkty i strony;
  • produkty dodane do koszyka;
  • źródło wejścia na stronę;
  • data, godzina i długość wizyty;
  • dane diagnostyczne i informacje dotyczące błędów.

4.5. Dane konta klienta

Jeżeli użytkownik utworzy konto, możemy przetwarzać:

  • dane logowania;
  • historię zamówień;
  • zapisane adresy;
  • preferencje zakupowe;
  • produkty dodane do listy życzeń;
  • ustawienia konta.

Hasła powinny być przechowywane w postaci zabezpieczonej i nie są dostępne dla pracowników Administratora w formie jawnej.

4.6. Dane marketingowe

  • adres e-mail lub numer telefonu podany w celu otrzymywania informacji marketingowych;
  • historia udzielonych i wycofanych zgód;
  • preferencje marketingowe;
  • informacje o otwieraniu wiadomości i klikaniu w odnośniki;
  • informacje o reakcjach na kampanie reklamowe;
  • dane wykorzystywane do tworzenia grup odbiorców reklam, jeżeli użytkownik wyraził wymaganą zgodę.

4.7. Opinie, zdjęcia i treści użytkowników

Jeżeli użytkownik publikuje opinię o kosmetyku, może przekazać:

  • imię lub pseudonim;
  • ocenę produktu;
  • treść opinii;
  • zdjęcia lub nagrania;
  • informacje o rodzaju skóry, potrzebach skóry lub rezultatach używania produktu.

Prosimy, aby w opiniach i wiadomościach nie zamieszczać informacji medycznych ani innych szczególnych kategorii danych osobowych, jeżeli nie jest to konieczne.

Jeżeli przekazane informacje ujawniają dane dotyczące zdrowia, będą one przetwarzane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna wynikająca z art. 9 ust. 2 RODO, na przykład wyraźna zgoda użytkownika lub konieczność ustalenia, dochodzenia albo obrony roszczeń.

5. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach:

5.1. Obsługa zamówień

Dane są przetwarzane w celu:

  • przyjęcia i potwierdzenia zamówienia;
  • przygotowania zamówienia;
  • realizacji płatności;
  • dostarczenia produktów;
  • przesyłania informacji o statusie zamówienia;
  • wystawienia dokumentów sprzedaży.

Podstawa prawna: wykonanie umowy lub podjęcie działań przed jej zawarciem – art. 6 ust. 1 lit. b RODO.

Podanie danych niezbędnych do realizacji zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy sprzedaży.

5.2. Obsługa konta klienta

Dane konta są przetwarzane w celu utworzenia konta, zapewnienia dostępu do historii zamówień oraz zarządzania ustawieniami użytkownika.

Podstawa prawna: wykonanie umowy o świadczenie usług drogą elektroniczną – art. 6 ust. 1 lit. b RODO.

5.3. Zwroty, reklamacje i obsługa klienta

Dane są przetwarzane w celu:

  • udzielania odpowiedzi na pytania;
  • obsługi zwrotów i odstąpienia od umowy;
  • rozpatrywania reklamacji;
  • rozwiązywania problemów z zamówieniem;
  • obsługi zgłoszeń dotyczących jakości lub bezpieczeństwa produktów.

Podstawa prawna: wykonanie umowy, obowiązek prawny Administratora lub prawnie uzasadniony interes polegający na zapewnieniu odpowiedniej obsługi klienta i ochronie przed roszczeniami – art. 6 ust. 1 lit. b, c lub f RODO.

5.4. Obowiązki księgowe, podatkowe i prawne

Dane mogą być przetwarzane w celu prowadzenia księgowości, wystawiania i przechowywania dokumentów sprzedaży, obsługi kontroli oraz realizacji innych obowiązków wynikających z prawa.

Podstawa prawna: obowiązek prawny – art. 6 ust. 1 lit. c RODO.

5.5. Zapobieganie oszustwom i zapewnienie bezpieczeństwa

Dane mogą być wykorzystywane w celu:

  • zabezpieczenia kont klientów;
  • wykrywania nadużyć i nieautoryzowanych transakcji;
  • ochrony strony przed atakami;
  • zapobiegania oszustwom;
  • tworzenia kopii bezpieczeństwa;
  • ustalania i dokumentowania incydentów bezpieczeństwa.

Podstawa prawna: prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

5.6. Ustalanie, dochodzenie i obrona roszczeń

Dane mogą być przechowywane i wykorzystywane w celu zabezpieczenia dowodów, dochodzenia należności oraz obrony przed roszczeniami.

Podstawa prawna: prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

5.7. Newsletter i marketing bezpośredni

Po uzyskaniu wymaganej zgody możemy przesyłać:

  • informacje o produktach;
  • informacje o premierach kosmetyków;
  • kody rabatowe;
  • informacje o wyprzedażach;
  • materiały dotyczące pielęgnacji skóry;
  • spersonalizowane oferty handlowe.

Podstawa prawna: zgoda użytkownika – art. 6 ust. 1 lit. a RODO oraz odpowiednie przepisy Prawa komunikacji elektronicznej.

Zgodę można wycofać w dowolnym momencie, korzystając z linku rezygnacji znajdującego się w wiadomości lub kontaktując się z nami pod adresem support@meroda.pl.

5.8. Analityka i rozwój sklepu

Za zgodą użytkownika dane mogą być wykorzystywane w celu:

  • mierzenia ruchu na stronie;
  • tworzenia statystyk;
  • analizowania skuteczności kampanii;
  • poprawy funkcjonalności sklepu;
  • dostosowywania strony do potrzeb klientów.

Podstawa prawna: zgoda – art. 6 ust. 1 lit. a RODO.

W ograniczonym zakresie możemy również prowadzić podstawowe analizy techniczne niezbędne do bezpieczeństwa i prawidłowego działania sklepu na podstawie naszego prawnie uzasadnionego interesu.

5.9. Opinie o produktach

Dane mogą być przetwarzane w celu publikowania i weryfikowania opinii, przeciwdziałania fałszywym opiniom oraz informowania klientów, czy opinia pochodzi od osoby, która kupiła produkt.

Podstawa prawna: zgoda, wykonanie usługi publikacji opinii lub prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. a, b lub f RODO.

6. Źródła danych

Dane otrzymujemy przede wszystkim bezpośrednio od użytkownika, na przykład podczas składania zamówienia, zakładania konta, zapisywania się do newslettera lub kontaktowania się z obsługą klienta.

Dane mogą być również otrzymywane:

  • automatycznie podczas korzystania ze strony;
  • od operatorów płatności;
  • od firm kurierskich;
  • od platformy obsługującej sklep;
  • od dostawców usług marketingowych i analitycznych – po uzyskaniu wymaganej zgody;
  • z serwisów społecznościowych, jeżeli użytkownik kontaktuje się z Meroda Cosmetics poprzez taki serwis.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym działalność sklepu, w szczególności:

  • dostawcy platformy e-commerce, w tym Shopify i jego podmiotom powiązanym;
  • dostawcom hostingu, infrastruktury chmurowej i usług IT;
  • operatorom płatności, bankom i instytucjom finansowym;
  • firmom kurierskim, pocztowym, logistycznym i magazynowym;
  • dostawcom systemów obsługi klienta;
  • dostawcom poczty elektronicznej i newslettera;
  • dostawcom narzędzi analitycznych i reklamowych – jeśli użytkownik wyraził zgodę;
  • dostawcom systemów do zbierania opinii;
  • biurom księgowym, doradcom podatkowym, prawnikom i audytorom;
  • ubezpieczycielom;
  • organom administracji publicznej, sądom lub organom ścigania, jeżeli obowiązek udostępnienia danych wynika z prawa.

Podmiotom przetwarzającym dane na nasze zlecenie powierzamy wyłącznie dane niezbędne do wykonania określonych usług. Wymagamy od nich zachowania poufności, odpowiedniego zabezpieczenia danych i przetwarzania ich zgodnie z zawartymi umowami.

8. Przekazywanie danych poza EOG

Administrator ma siedzibę w Hongkongu. Dane mogą być zatem przetwarzane lub udostępniane poza Europejskim Obszarem Gospodarczym, w tym w Hongkongu, Stanach Zjednoczonych, Kanadzie lub innych państwach, w których działają nasi dostawcy usług.

W przypadku przekazywania danych do państwa, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, dane będą przekazywane na podstawie takiej decyzji.

Jeżeli nie została wydana decyzja stwierdzająca odpowiedni stopień ochrony, stosowane będą odpowiednie zabezpieczenia wymagane przez rozdział V RODO, w szczególności:

  • standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
  • ocena ryzyka związanego z przekazywaniem danych;
  • dodatkowe środki techniczne, umowne i organizacyjne;
  • szyfrowanie lub pseudonimizacja, jeżeli jest to właściwe;
  • ograniczenia dotyczące dalszego udostępniania danych.

Informacje dotyczące stosowanych zabezpieczeń lub kopię odpowiednich klauzul można uzyskać, kontaktując się z nami pod adresem support@meroda.pl. Niektóre informacje mogą zostać ograniczone w zakresie niezbędnym do ochrony tajemnicy przedsiębiorstwa lub bezpieczeństwa systemów.

9. Okres przechowywania danych

Dane są przechowywane wyłącznie przez okres niezbędny do realizacji danego celu:

  • dane zamówienia – przez okres realizacji umowy, a następnie przez okres wymagany przez przepisy podatkowe, księgowe i konsumenckie;
  • dokumenty księgowe – przez okres wymagany przez obowiązujące przepisy;
  • dane dotyczące reklamacji i zwrotów – do zakończenia sprawy, a następnie do upływu okresu przedawnienia roszczeń;
  • dane konta – do czasu usunięcia konta, zakończenia świadczenia usługi lub utraty potrzeby dalszego przechowywania danych;
  • korespondencja z obsługą klienta – przez okres niezbędny do obsługi sprawy oraz zabezpieczenia ewentualnych roszczeń;
  • dane marketingowe – do czasu wycofania zgody, wniesienia sprzeciwu lub zakończenia działań marketingowych;
  • informacje o udzielonych zgodach – przez okres niezbędny do wykazania zgodności z prawem;
  • dane związane z bezpieczeństwem – przez okres niezbędny do wykrywania i dokumentowania incydentów;
  • opinie o produktach – do czasu usunięcia opinii, wycofania zgody albo zakończenia prowadzenia serwisu, z uwzględnieniem obowiązków prawnych;
  • dane z plików cookies – zgodnie z czasem ważności danego pliku cookie wskazanym w ustawieniach cookies.

Po upływie odpowiedniego okresu dane są usuwane, anonimizowane albo przechowywane wyłącznie wtedy, gdy wymagają tego przepisy prawa.

10. Prawa osób, których dane dotyczą

Użytkownik ma prawo do:

  • uzyskania informacji o przetwarzaniu danych;
  • dostępu do swoich danych;
  • otrzymania kopii danych;
  • sprostowania lub uzupełnienia danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
  • wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego;
  • wycofania zgody w dowolnym momencie;
  • złożenia skargi do właściwego organu nadzorczego.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z praw należy wysłać wiadomość na adres support@meroda.pl. Możemy poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

Co do zasady odpowiadamy na żądania bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W przypadkach przewidzianych przez RODO termin może zostać przedłużony o kolejne dwa miesiące, o czym osoba składająca żądanie zostanie poinformowana.

11. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może złożyć skargę do organu nadzorczego właściwego dla jego miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych
www.uodo.gov.pl

Skorzystanie z prawa do złożenia skargi nie ogranicza możliwości skorzystania z innych środków ochrony prawnej.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Możemy wykorzystywać dane do profilowania marketingowego, na przykład w celu:

  • dopasowania reklam do zainteresowań użytkownika;
  • rekomendowania produktów;
  • przypominania o produktach znajdujących się w koszyku;
  • analizowania prawdopodobnych preferencji zakupowych;
  • mierzenia skuteczności reklam.

Profilowanie marketingowe wykorzystujące niekonieczne pliki cookies odbywa się wyłącznie po uzyskaniu wymaganej zgody.

Nie podejmujemy wyłącznie w sposób zautomatyzowany decyzji, które wywołują wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływają, chyba że użytkownik zostanie o tym osobno poinformowany i istnieje odpowiednia podstawa prawna.

13. Pliki cookies i podobne technologie

Meroda.pl wykorzystuje pliki cookies i podobne technologie, takie jak piksele, znaczniki i identyfikatory internetowe.

Pliki cookies mogą być wykorzystywane w celu:

  • zapewnienia prawidłowego działania strony;
  • utrzymania zawartości koszyka;
  • zapamiętania ustawień użytkownika;
  • obsługi logowania;
  • zapobiegania oszustwom;
  • przeprowadzania płatności;
  • tworzenia statystyk;
  • analizowania sposobu korzystania ze sklepu;
  • personalizowania treści;
  • prowadzenia i mierzenia działań reklamowych.

Kategorie plików cookies

Niezbędne pliki cookies są konieczne do działania strony, realizacji zamówień, bezpieczeństwa i świadczenia usług żądanych przez użytkownika. Nie wymagają zgody, jeżeli spełnione są przesłanki określone przez prawo.

Funkcjonalne pliki cookies umożliwiają zapamiętanie wybranych ustawień i dodatkowych funkcji strony.

Analityczne pliki cookies pomagają zrozumieć, jak użytkownicy korzystają ze strony.

Marketingowe pliki cookies służą do dopasowywania reklam, mierzenia kampanii i tworzenia grup odbiorców.

Funkcjonalne, analityczne i marketingowe pliki cookies są uruchamiane wyłącznie po uzyskaniu zgody, jeżeli taka zgoda jest wymagana.

14. Zarządzanie zgodą na cookies

Podczas pierwszej wizyty użytkownik może dokonać wyboru za pomocą banera lub panelu ustawień cookies.

Użytkownik może:

  • zaakceptować wszystkie pliki cookies;
  • odrzucić niekonieczne pliki cookies;
  • wybrać konkretne kategorie;
  • później zmienić lub wycofać zgodę.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Odrzucenie niekoniecznych plików cookies nie powinno uniemożliwiać dokonania zakupu, choć niektóre dodatkowe funkcje mogą działać w ograniczonym zakresie.

Ustawienia cookies można również zmienić w przeglądarce. Usunięcie lub zablokowanie wszystkich cookies może jednak wpłynąć na funkcjonowanie sklepu, w szczególności koszyka i procesu składania zamówienia.

15. Media społecznościowe

Meroda Cosmetics może prowadzić profile w serwisach społecznościowych, takich jak Instagram, Facebook, TikTok lub Pinterest.

W przypadku odwiedzania tych profili operator danego serwisu może przetwarzać dane użytkownika zgodnie z własną polityką prywatności. W określonych sytuacjach Meroda Cosmetics i operator platformy mogą działać jako współadministratorzy danych, w szczególności w odniesieniu do statystyk odwiedzin i działań reklamowych.

Kliknięcie odnośnika prowadzącego do zewnętrznego serwisu powoduje przejście na stronę zarządzaną przez inny podmiot.

16. Dane dzieci

Sklep nie jest przeznaczony do świadomego gromadzenia danych dzieci, które nie mogą samodzielnie wyrazić ważnej zgody lub zawrzeć umowy.

Osoby niepełnoletnie powinny korzystać ze sklepu i przekazywać dane osobowe za wiedzą oraz zgodą rodzica albo opiekuna prawnego, jeżeli jest to wymagane przez prawo.

Jeżeli dowiemy się, że dane dziecka zostały zebrane bez odpowiedniej podstawy prawnej, podejmiemy działania w celu ich usunięcia.

17. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne dostosowane do ryzyka, w tym – w zależności od charakteru przetwarzania:

  • szyfrowanie transmisji danych;
  • kontrolę dostępu;
  • ograniczenie dostępu do danych do upoważnionych osób;
  • uwierzytelnianie użytkowników i administratorów;
  • kopie bezpieczeństwa;
  • monitorowanie bezpieczeństwa;
  • aktualizowanie systemów;
  • procedury reagowania na incydenty;
  • zobowiązanie pracowników i współpracowników do zachowania poufności;
  • weryfikację dostawców przetwarzających dane.

Żadna metoda przesyłania lub przechowywania danych nie gwarantuje całkowitego bezpieczeństwa. W przypadku naruszenia ochrony danych podejmiemy działania wymagane przez RODO, w tym – gdy będzie to konieczne – zawiadomimy właściwy organ nadzorczy oraz osoby, których dane dotyczą.

18. Linki do innych stron

Strona może zawierać linki do zewnętrznych stron internetowych. Meroda Cosmetics nie odpowiada za zasady prywatności ani bezpieczeństwo stron zarządzanych przez inne podmioty.

Przed przekazaniem danych na zewnętrznej stronie użytkownik powinien zapoznać się z jej polityką prywatności.

19. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku:

  • zmiany przepisów;
  • zmiany sposobu przetwarzania danych;
  • wdrożenia nowych narzędzi;
  • zmiany dostawców usług;
  • rozszerzenia funkcjonalności sklepu;
  • zmiany zakresu prowadzonej działalności.

Aktualna wersja będzie publikowana na stronie Meroda.pl wraz z datą ostatniej aktualizacji. Jeżeli zmiany będą istotne, użytkownicy mogą zostać dodatkowo poinformowani za pośrednictwem strony internetowej lub poczty elektronicznej.

20. Kontakt

Pytania dotyczące niniejszej Polityki prywatności lub przetwarzania danych osobowych można kierować na:

Meroda Cosmetics
Flat 5, 4/F, Won Hing Building
74–78 Stanley Street
Central, Hongkong

E-mail: support@meroda.pl