Języki: English · Čeština · Deutsch · Español · Français · Italiano · Nederlands · Polski · Português · Română
Ten dokument istnieje w dziesięciu językach. Wersja angielska jest wersją referencyjną.

Polityka prywatności cosmetiFULL

Ostatnia aktualizacja: 31 października 2026 · Dotyczy: platformy cosmetiFULL i wszystkich usług świadczonych w jej ramach

Wersja angielska jest wersją referencyjną i ma pierwszeństwo w razie rozbieżności między wersjami. W przypadku konsumentów wersja w języku, w którym zawarli Państwo umowę, ma pierwszeństwo na Państwa korzyść tam, gdzie obie wersje się różnią, a tam, gdzie postanowienie jest niejasne, pierwszeństwo ma wykładnia najkorzystniejsza dla Państwa.

1. Kim jesteśmy i w jakiej roli

cosmetiFULL to platforma usług cyfrowych dla branży kosmetycznej, prowadzona przez:

Nicodemo & Signa Company Srl

Strada Lucian Blaga nr. 21, ap. 16, 310023 Arad, Rumunia

Numer identyfikacyjny VAT / jednolity kod rejestracyjny: RO15617609

Numer w Rejestrze Handlowym: J02/809/2003

Email: info@cosmetifull.com

W tej polityce „my”, „nas” i „nasz” oznaczają Nicodemo & Signa Company Srl.

Nie pełnimy tej samej roli wobec wszystkich danych na platformie, a ta różnica ma dla Państwa znaczenie.

• Jesteśmy administratorem danych konta, danych uwierzytelniania i dostępu, danych o kredytach przedpłaconych i zakupach, danych do faktur i danych księgowych, logów technicznych i logów bezpieczeństwa platformy oraz naszej korespondencji z Państwem.
• Jesteśmy podmiotem przetwarzającym w odniesieniu do treści przesyłanych przez klienta i do danych osobowych, które te treści zawierają. Administratorem jest wtedy klient, a my działamy na jego udokumentowane polecenie, na podstawie umowy powierzenia przetwarzania danych zawartej z nim zgodnie z art. 28 RODO. Artykuł 4 tej polityki wyjaśnia, co to oznacza w praktyce i do kogo należy się zwrócić. Na polecenie klienta (umowa powierzenia przetwarzania danych, klauzula 17) wyprowadzamy z tych treści także zbiorczą wiedzę pozbawioną cech identyfikujących: opisuje to artykuł 19.

Ta sama rola obowiązuje w każdej usłudze platformy, obecnej i przyszłej. Dziś platforma obejmuje LabelCheck (sprawdzanie etykiet kosmetycznych pod kątem przepisów UE, obecnie w wersji beta), ExpertDesk (wskazówki zawodowe wytwarzane przez system sztucznej inteligencji) oraz PIFBuilder (przygotowanie i sprawdzanie dokumentacji produktu wymaganej rozporządzeniem (WE) nr 1223/2009, obecnie w fazie testów i wyłącznie na zaproszenie). ExpertDesk ma własną politykę prywatności, dostępną wewnątrz aplikacji, i to ona ma zastosowanie zamiast niniejszej do treści prowadzonych tam rozmów. PIFBuilder również ma własną politykę prywatności, dostępną wewnątrz aplikacji, i to ona ma zastosowanie zamiast niniejszej do tego, co dzieje się wewnątrz tej usługi. FormulaArchive jest w budowie i nie jest jeszcze sprzedawana. Gdy stanie się dostępna, obejmie ją ta sama polityka, chyba że opublikujemy dla niej odrębną.

2. Kontakt w sprawach ochrony danych i inspektor ochrony danych

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nasze przetwarzanie nie mieści się w przypadkach wymienionych w art. 37 ust. 1 RODO: nie jesteśmy organem publicznym, nasza główna działalność nie polega na regularnym i systematycznym monitorowaniu osób na dużą skalę, a szczególnych kategorii danych osobowych nie przetwarzamy na dużą skalę.

W każdej sprawie dotyczącej tej polityki lub Państwa danych prosimy o wiadomość na adres info@cosmetifull.com. To nasz jedyny publiczny punkt kontaktowy w sprawach ochrony danych.

3. Do kogo ma zastosowanie ta polityka

Ta polityka ma zastosowanie do każdego, czyje dane osobowe przetwarzamy, a w szczególności do:

• klientów biznesowych: firm, specjalistów i upoważnionych przez nich użytkowników;
• konsumentów: osób fizycznych, które kupują w celach niezwiązanych z ich działalnością handlową, gospodarczą, rzemieślniczą ani zawodową;
• osób wymienionych w dokumentach przesyłanych przez klienta, których sytuację wyjaśnia artykuł 4;
• autorów cosmetiLEARN, dla których artykuł 7.12 wyjaśnia, co przetwarzamy w związku z ich publiczną stroną;
• osób zgłaszających stronę cosmetiLEARN, dla których artykuł 7.13 wyjaśnia, co robimy ze zgłoszeniem.

Tam, gdzie zasada dotyczy wyłącznie konsumentów, mówimy o tym wprost. Artykuł 22 zbiera punkty, które dotyczą konsumentów w szczególny sposób.

4. Tam, gdzie jesteśmy podmiotem przetwarzającym, a nie administratorem

Duża część tego, co przechodzi przez platformę, nie jest naszymi danymi i nie jest przetwarzana do naszych celów. Kiedy producent, konsultant albo osoba przeprowadzająca ocenę bezpieczeństwa przesyła projekt graficzny etykiety, recepturę lub dokumentację produktu, materiał ten może wymieniać konkretne osoby: osobę odpowiedzialną wydrukowaną na opakowaniu, kontakt techniczny, osobę przeprowadzającą ocenę bezpieczeństwa, która podpisuje dokument.

W odniesieniu do tych danych:

• administratorem jest klient, który je przesyła. To on decyduje, w jakim celu są przetwarzane i co się z nimi dzieje.
• my jesteśmy podmiotem przetwarzającym. Przetwarzamy je wyłącznie po to, by wykonać funkcje, o które klient prosi, na jego udokumentowane polecenie, a poza tym jedynie po to, by wyprowadzać wiedzę zbiorczą, do czego klient upoważnia nas w klauzuli 17 umowy powierzenia przetwarzania danych (artykuł 19).
• Relację reguluje umowa powierzenia przetwarzania danych stanowiąca załącznik do naszego Regulaminu, która zawiera to, czego wymaga art. 28 ust. 3 RODO, w tym listę dalszych podmiotów przetwarzających oraz uprzedzenie, które Państwo otrzymują, zanim któryś z nich się zmieni.

Osoby, o które tu chodzi, to organizacja klienta i członkowie, których upoważnia ona na swoim koncie firmowym, zgodnie z rolami dostępnymi na platformie (artykuł 6 Regulaminu). O tym, kto dołącza i z jaką rolą, organizacja decyduje wewnątrz platformy.

Jeżeli są Państwo wymienieni w dokumencie przesłanym przez któregoś z naszych klientów, obowiązek poinformowania Państwa na podstawie art. 13 i art. 14 RODO spoczywa na tej organizacji, nie na nas, ponieważ to organizacja pozostaje z Państwem w relacji i decyduje, co zrobić z Państwa danymi. Jeżeli napiszą Państwo do nas, aby skorzystać z prawa dotyczącego tych danych, nie rozstrzygamy o żądaniu: przekazujemy je organizacji bez zbędnej zwłoki i pomagamy jej Państwu odpowiedzieć, jak wymaga tego art. 28 ust. 3 lit. e) RODO. Prosimy wskazać, do której firmy należy dokument, a my skierujemy sprawę dalej.

Pozostała część tej polityki opisuje dane, wobec których administratorem jesteśmy my, chyba że wskazano inaczej.

5. Jakie dane przetwarzamy

5.1 Dane konta

Imię i nazwisko, adres email, nazwa firmy tam, gdzie ma to zastosowanie, hasło przechowywane jako skrót (hash), rola w koncie firmowym, język i ustawienia interfejsu, Państwa wybór dotyczący wiedzy pochodnej (artykuł 19), data rejestracji.

Jeżeli posiadacz konta firmowego doda Państwa do zespołu swojej firmy, Państwa imię i nazwisko oraz adres email otrzymujemy od tego posiadacza, a nie od Państwa. Wykorzystujemy je, aby wysłać Państwu zaproszenie (artykuł 7.11), a gdy wybiorą Państwo hasło, jako dane konta opisane powyżej.

Jeżeli przy prośbie o dostęp wpiszą Państwo kod (na przykład kod wydrukowany w książce albo kod uzupełniony już przez link, z którego Państwo skorzystali), wpisany kod. Jeżeli są Państwo posiadaczem kodu, sam kod, którego treść może zawierać Państwa imię lub nazwisko.

Jeżeli poproszą Państwo o dostęp przez naszą witrynę, strona naszej witryny, z której rozpoczęli Państwo składanie prośby; a jeżeli link, z którego Państwo skorzystali, zawiera dane kampanii, na przykład dlatego, że pochodzi z jednej z naszych reklam, te dane: źródło, medium, kampania i reklama.

5.2 Treści, które Państwo przesyłają (tu jesteśmy podmiotem przetwarzającym, zob. artykuł 4)

Projekty graficzne etykiet, teksty, receptury i dokumentacja produktu, które Państwo przesyłają, analizy i dokumenty zapisane na Państwa koncie oraz Państwa wiadomości na czacie wyjaśniającym.

Obrazy przesyłane do analizy są przetwarzane po to, by wytworzyć wynik, i nie są przechowywane: na koncie zostaje analiza, jej podsumowanie, wersje i Państwa wiadomości. Dokumenty załączone do deklaracji również są przetwarzane po to, by wytworzyć wynik, i obecnie nie są przechowywane: będą przechowywane dopiero od chwili uruchomienia w usłudze funkcji załączania, a od tej chwili do momentu, w którym Państwo je usuną, albo do usunięcia konta. Pliki załączone do wiadomości z uwagami są przechowywane.

Nie prosimy o szczególne kategorie danych osobowych i nie należy ich przesyłać.

5.3 Dane zakupowe i rozliczeniowe

Ta kategoria istnieje, ponieważ platforma jest sprzedawana. Przetwarzamy:

• w przypadku klientów biznesowych: nazwę firmy, adres do faktury, kraj, numer identyfikacyjny VAT lub numer identyfikacji podatkowej;
• w przypadku konsumentów: imię i nazwisko oraz adres do faktury;
• wynik weryfikacji numeru VAT opisanej w artykule 15, w tym przypadek, w którym system nie mógł udzielić odpowiedzi;
• dowody użyte do ustalenia Państwa kraju na potrzeby VAT, czyli podany nam adres do faktury i adres IP zakupu, zgodnie z wymogiem art. 24b rozporządzenia wykonawczego (UE) nr 282/2011;
• dane zakupu: datę, liczbę kupionych kredytów, kwotę, walutę, zastosowane traktowanie na gruncie VAT;
• saldo kredytów i historię ich zużycia w usługach platformy;
• numer faktury, datę faktury i kopię faktury;
• identyfikator transakcji oraz, gdy ma to zastosowanie, identyfikator zwrotu otrzymany od Stripe;
• w przypadku konsumentów: zapis wyraźnego żądania natychmiastowego wykonania usługi i przyjęcia tego do wiadomości, złożonych na podstawie artykułu 34 Regulaminu, a także zapis każdego przesłanego nam oświadczenia o odstąpieniu od umowy.

Elementy rozliczeniowe nie są opcjonalne. Są tym, co prawo podatkowe nakazuje umieścić na fakturze (art. 319 ustawy nr 227/2015, rumuńskiego kodeksu podatkowego).

5.4 Dane karty płatniczej

Nie przetwarzamy danych kart płatniczych. Zob. artykuł 6.

5.5 Dane o korzystaniu z platformy i dane techniczne

Logi niezbędne do działania i zabezpieczenia platformy: znaczniki czasu, adres IP, user agent, metadane żądań, logi błędów, zapisy użycia w podziale na konta, zdarzenia bezpieczeństwa.

Jeżeli zaakceptowali Państwo piksel Meta w naszej witrynie, kroki opisane w artykule 7.14 trafiają z Państwa przeglądarki do Meta, gdy korzystają Państwo z naszej strony rejestracji. My nie otrzymujemy żadnego z nich.

5.6 Korespondencja

Wiadomości przesyłane do nas przez kanał zgłaszania uwag w aplikacji i pocztą elektroniczną, wraz z załączonymi do nich plikami, oraz nasze odpowiedzi.

Ta kategoria obejmuje również dane, które Państwo nam przekazują, prosząc o kontakt w sprawie planu Enterprise: Państwa imię i nazwisko, adres email, nazwę firmy i numer telefonu oraz wiadomość, jeżeli Państwo ją dodadzą.

6. Co dzieje się z danymi Państwa karty

Płatność odbywa się na stronie płatności prowadzonej przez Stripe. Numer karty, datę ważności i kod zabezpieczający zbiera Stripe bezpośrednio w swoich systemach. Nigdy nie przechodzą przez nasze systemy, nigdy ich nie widzimy i nigdy ich nie przechowujemy.

Przy każdej płatności otrzymujemy wyłącznie wynik (udana, nieudana, zwrócona), identyfikator transakcji oraz elementy, których potrzebujemy do wystawienia faktury.

7. Dlaczego przetwarzamy Państwa dane i na jakiej podstawie prawnej

7.1 Aby dostarczać platformę i wykonywać umowę z Państwem

Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy).

Zakładanie i prowadzenie Państwa konta oraz konta firmowego; świadczenie usług, o które Państwo proszą; zapisywanie analiz i dokumentów na koncie; obsługa czatu i tłumaczeń, o które Państwo proszą; sprzedaż i zasilanie konta kredytami przedpłaconymi; pobranie ceny; odliczanie kredytów w miarę korzystania z usług; obsługa zwrotów za niewykorzystane kredyty; wiadomości serwisowe związane z zakupem, takie jak potwierdzenie zawarcia umowy.

7.2 Aby wystawiać faktury, prowadzić księgi i raportować do administracji podatkowej

Podstawa prawna: art. 6 ust. 1 lit. c) RODO (wypełnienie obowiązku prawnego), z obowiązkiem wskazanym z nazwy:

• wystawienie faktury i jej obowiązkowa treść: art. 319 ustawy nr 227/2015 (rumuński kodeks podatkowy);
• prowadzenie ksiąg rachunkowych i dokumentów źródłowych: art. 23 i art. 25 ustawy o rachunkowości nr 82/1991;
• przechowywanie kopii faktur wystawionych i otrzymanych: art. 319 ust. od (31) do (35) ustawy nr 227/2015;
• przekazanie faktury przez krajowy system RO e-Factura w przypadku operacji, których miejsce świadczenia znajduje się w Rumunii: OUG nr 120/2021, rozszerzona na B2B ustawą nr 296/2023, a na B2C przez OUG nr 69/2024;
• przechowywanie dowodu, że informacje przedumowne zostały udzielone i że konsument wyraźnie zażądał natychmiastowego wykonania usługi, czyli dowodu, który musimy być w stanie przedstawić na gruncie prawa konsumenckiego.

To przetwarzanie trwa także po zamknięciu konta. Zob. artykuł 17.

7.3 Aby ustalić Państwa traktowanie na gruncie VAT i zweryfikować Państwa numer VAT

Podstawa prawna: art. 6 ust. 1 lit. c) RODO (wypełnienie obowiązku prawnego).

Obowiązek polega na ustaleniu miejsca świadczenia i traktowania transakcji na gruncie VAT oraz na posiadaniu dowodu Państwa statusu podatnika i Państwa kraju: art. 44 i art. 59c dyrektywy 2006/112/WE oraz art. 24b rozporządzenia wykonawczego (UE) nr 282/2011, przeniesione do ustawy nr 227/2015 (rumuńskiego kodeksu podatkowego). O tym, jak działa weryfikacja, mówi artykuł 15.

7.4 Aby zapobiegać oszustwom płatniczym i nadużyciom na kredytach przedpłaconych

Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes).

Naszym prawnie uzasadnionym interesem, wskazanym wprost, jak wymaga art. 13 ust. 1 lit. d) RODO, jest zapobieganie oszukańczym płatnościom, nieuprawnionemu użyciu cudzej karty i nadużyciom na kredytach przedpłaconych, w ochronie własnej i w ochronie naszych klientów. Mieści się w tym zautomatyzowana kontrola zakupu opisana w artykule 9. Kontrole antyfraudowe samej transakcji płatniczej prowadzi Stripe własnymi narzędziami i według własnych zasad, co wyjaśnia artykuł 12.

7.5 Aby utrzymać platformę bezpieczną i sprawną

Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes).

Naszym prawnie uzasadnionym interesem jest utrzymanie usługi dostępnej, bezpiecznej i działającej poprawnie: logi bezpieczeństwa, przeciwdziałanie nadużyciom, diagnostyka błędów i planowanie przepustowości.

7.6 Aby wyprowadzać wiedzę zbiorczą z korzystania z platformy

Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes).

Naszym prawnie uzasadnionym interesem jest zwiększanie dokładności kontroli, rozwijanie naszej bazy wiedzy, a w przyszłości publikowanie opracowań branżowych. Co wyprowadzamy, z jakich danych i w jakich granicach, opisuje artykuł 19. Mogą Państwo zrezygnować jednym kliknięciem w ustawieniach konta, a także wnieść sprzeciw na zasadach z artykułu 21.

7.7 Aby klasyfikować przesyłane przez Państwa uwagi

Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes).

Naszym prawnie uzasadnionym interesem jest zadbanie o to, by rzeczywista korekta regulacyjna zgłoszona przez użytkownika nie zginęła wśród wiadomości. Jak to działa i jaką rolę pełni w tym nasz dostawca sztucznej inteligencji, opisuje artykuł 8.

7.8 Aby budować naszą bibliotekę kompletnych przypadków

Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes).

Fragment dokumentacji produktu trafia do biblioteki wyłącznie wtedy, gdy osoba przeprowadzająca ocenę bezpieczeństwa zatwierdzi do niej ten konkretny fragment, po usunięciu nazwisk i nazw, danych kontaktowych i wszystkiego, co pozwala rozpoznać produkt, oraz po weryfikacji przez niezależnego eksperta. Naszym prawnie uzasadnionym interesem jest biblioteka rzeczywistych, zweryfikowanych przypadków, która zwiększa niezawodność usług dla wszystkich. Jeżeli w zatwierdzonym fragmencie pozostanie jeszcze jakaś dana osobowa, usuwamy ją, gdy tylko ją zauważymy. Treści wykorzystane ponownie przed 3 października 2026 r. opierają się na odrębnych pisemnych zgodach udzielonych w fazie beta, które nadal można wycofać, pisząc na info@cosmetifull.com.

7.9 Aby Państwu odpowiadać

Podstawa prawna: art. 6 ust. 1 lit. b) i art. 6 ust. 1 lit. f) RODO.

Odpowiedzi na Państwa wiadomości i uwagi oraz komunikaty operacyjne dotyczące usługi.

Kiedy proszą Państwo o kontakt w sprawie planu Enterprise, wykorzystujemy te dane wyłącznie po to, by zadzwonić do Państwa lub odpowiedzieć Państwu na piśmie w sprawie tej prośby. Podstawą prawną jest art. 6 ust. 1 lit. b) RODO (działania podejmowane na Państwa żądanie przed zawarciem umowy), a gdy działają Państwo w imieniu firmy, także art. 6 ust. 1 lit. f) RODO (nasz prawnie uzasadniony interes, jakim jest udzielenie odpowiedzi na zapytanie handlowe): mogą Państwo wnieść sprzeciw wobec tego przetwarzania na zasadach z artykułu 21. Nie wykorzystujemy tych danych w celach marketingowych.

Nie opieramy przetwarzania na zgodzie, z wyjątkiem pisemnych zgód udzielonych w fazie beta w odniesieniu do treści wykorzystanych ponownie przed 3 października 2026 r. (artykuł 7.8) oraz piksela Meta na naszej stronie rejestracji, który działa tylko wtedy, gdy zaakceptowali go Państwo w naszej witrynie (artykuł 7.14). W szczególności nie opieramy na niej fakturowania, księgowości ani przeciwdziałania oszustwom, ponieważ tamto przetwarzanie nie może ustać na żądanie: nakłada je na nas prawo albo jest potrzebne do ochrony usługi.

7.10 Aby stosować wpisane przez Państwa kody i wiedzieć, z których kanałów pozyskujemy klientów

Podstawa prawna: art. 6 ust. 1 lit. b) RODO (działania podejmowane na Państwa żądanie przed zawarciem umowy oraz wykonanie umowy) w zakresie zastosowania promocji związanej z kodem, który zdecydowali się Państwo wpisać (artykuł 23 Regulaminu); art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes) w zakresie pozostałego opisanego tu przetwarzania.

Naszym prawnie uzasadnionym interesem jest wiedza o tym, dzięki którym autorom, partnerom i kampaniom pozyskujemy klientów, prowadzenie relacji z każdą firmą będącą naszym klientem oraz przyznawanie posiadaczowi kodu uzgodnionych z nim kredytów. Rejestrujemy, z jakim kodem dołączyła Państwa firma, na poziomie firmy, a nie osoby, oraz to, czy ta firma później wykorzystała lub kupiła kredyty. Rejestrujemy także kampanię i reklamę, dzięki którym pozyskaliśmy Państwa firmę, oraz stronę naszej witryny, z której rozpoczęli Państwo składanie prośby, tak jak wskazuje je link, z którego Państwo skorzystali. Analizujemy kod lub kampanię dla każdej firmy osobno, aby prowadzić relację z każdym klientem, oraz łącznie, aby zmierzyć, ile wart jest każdy kod i każda kampania. Analizujemy także, jak każda firma korzysta z platformy (kiedy się zarejestrowała, rodzaj działalności, który dla niej odnotowujemy, jej pierwsza analiza, w jakim stopniu korzysta z usług, ile zapłaciła), aby prowadzić relację z każdym klientem i zrozumieć, z których kanałów pozyskujemy klientów, którzy znajdują w niej wartość. Gdy prośba złożona z kodem zostanie zatwierdzona, posiadacz tego kodu może otrzymać kredyty. Nie przekazujemy posiadaczowi Państwa imienia i nazwiska, nazwy Państwa firmy, adresu email ani żadnych informacji o tym, co Państwo robią na platformie, ale posiadacz widzi, kiedy wpływają te kredyty. Jeżeli są Państwo posiadaczem kodu, jego treść może zawierać Państwa imię lub nazwisko: wycofujemy kod i usuwamy jego treść w chwili zamknięcia Państwa konta firmowego albo wcześniej, jeśli Państwo o to poproszą. Wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie mogą Państwo wnieść sprzeciw na zasadach z artykułu 21, niezależnie od przełącznika opisanego w artykule 19.

7.11 Aby wysłać Państwu zaproszenie od firmy, która dodaje Państwa do swojego zespołu

Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes).

Naszym prawnie uzasadnionym interesem, który jest zarazem interesem firmy, jest umożliwienie klientowi udostępnienia usługi, z której korzysta, osobom, które z nim współpracują. Tylko posiadacz konta firmowego może dodać nową osobę i to on przekazuje nam jej imię i nazwisko oraz adres email. Wykorzystujemy je wyłącznie do wysłania zaproszenia, w którym wskazujemy firmę i osobę, która dodała Państwa do zespołu. Jeżeli w ciągu 30 dni od ostatniego zaproszenia nie wybiorą Państwo hasła, usuwamy Państwa imię i nazwisko oraz adres email. Po wybraniu hasła Państwa konto jest traktowane tak samo jak każde inne konto opisane w tej polityce. Mogą Państwo zignorować zaproszenie, ponieważ bez Państwa hasła żadne konto nie zostaje aktywowane, a także wnieść sprzeciw na zasadach z artykułu 21.

7.12 cosmetiLEARN, jeżeli są Państwo autorem

Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy, czyli porozumienia zawartego z Państwem jako autorem, a do czasu zatwierdzenia Państwa potwierdzenia także działania podejmowane na Państwa żądanie przed zawarciem umowy) w zakresie publikacji Państwa strony, przedstawiania Państwa w innych częściach cosmetiLEARN i w naszych kanałach, zmian wprowadzanych przez Państwa ręcznie lub za pomocą asystenta, próśb o dodanie nowej książki, wersji w pozostałych językach oraz zapisu Państwa potwierdzenia porozumienia; art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes) w zakresie pierwszej wersji Państwa strony i podglądu przed akceptacją porozumienia, automatycznych kontroli, historii wersji, codziennego podsumowania, postów, które pozostają w sieci po wygaśnięciu porozumienia, odcisku usuniętej strony, zapisu Państwa potwierdzenia po wygaśnięciu porozumienia lub po odrzuceniu potwierdzenia, liczenia kliknięć w linki do zakupu na Państwa stronie oraz zaproszenia do potwierdzenia porozumienia.

cosmetiLEARN przedstawia w naszej witrynie, w dziesięciu językach, autorów książek poświęconych nauce o kosmetykach. Jeżeli zaprosiliśmy Państwa jako autora, przetwarzamy dane Państwa strony: imię i nazwisko, rolę, biografię, Państwa kanały, Państwa zdjęcie, dane Państwa książek (opisy, ISBN, wydawcę, liczbę stron, datę, linki do zakupu, okładki i podpisy), wprowadzane przez Państwa zmiany i ich historię oraz Państwa prośby o dodanie nowej książki. Pierwszą wersję Państwa strony przygotowujemy sami, na podstawie tego, co Państwo nam przekazują, oraz tego, co zbieramy z Państwa publicznych stron i z innych źródeł dostępnych w internecie, i pokazujemy ją Państwu w podglądzie wraz z zaproszeniem do potwierdzenia porozumienia; link do tej polityki znajdą Państwo w pierwszej wiadomości, którą do Państwa wyślemy, oraz w podglądzie. Dopóki nie zaakceptują Państwo porozumienia, przygotowujemy stronę i pokazujemy ją Państwu na podstawie naszego prawnie uzasadnionego interesu, jakim jest zaproponowanie Państwu strony. Źródłami są na przykład Państwa strona internetowa, strony Państwa wydawców i publiczne strony Państwa książek; na Państwa prośbę informujemy, skąd pochodzi każdy element. Jeżeli poinformują nas Państwo, że nie są zainteresowani, albo strona nie zostanie opublikowana, usuwamy ją z plików naszej witryny wraz z zebranymi obrazami i tekstami w ciągu miesiąca od Państwa odpowiedzi lub od wygaśnięcia linku do podglądu; jeżeli w tym momencie Państwa potwierdzenie nadal czeka na naszą decyzję, w ciągu miesiąca od decyzji lub, jeżeli decyzja nigdy nie zapadnie, od wygaśnięcia zapisu. Jej kopia pozostaje w historii prywatnego repozytorium kodu naszej witryny w serwisie GitHub, a usuwamy ją w ciągu miesiąca od Państwa żądania. Państwa konto jest zwykłym kontem na platformie (artykuł 5.1); to my włączamy i wyłączamy dostęp do Państwa strony.

• Potwierdzenie porozumienia. Akceptują Państwo porozumienie z autorami oraz Regulamin, do którego ono odsyła, przyciskiem, którym potwierdzają Państwo swoją stronę, na stronie, na której logują się Państwo do swojego konta lub zakładają nowe konto, o czym informujemy obok przycisku. Zaproszenie może już zawierać Państwa imię i nazwisko oraz adres email, abyśmy mogli wstępnie wypełnić formularz: dane te pozostają w zaproszeniu tylko dopóki jest ono otwarte, a jeżeli poproszą Państwo o usunięcie swoich danych lub konta, usuwamy je wcześniej. Gdy Państwo akceptują, zapisujemy, kto potwierdził (imię i nazwisko, adres email, konto i identyfikator strony), kiedy, którą wersję każdego z trzech tekstów oraz, gdy przechodzą Państwo z przycisku w podglądzie, odcisk (hash) strony, którą Państwo widzieli, łącznie z obrazami; ten zapis stanowi dowód naszego porozumienia. Jeżeli zakładają Państwo nowe konto, wysyłamy Państwu email z linkiem ważnym przez 72 godziny: jedno kliknięcie potwierdza, że to Państwo, i właśnie wtedy zapisujemy Państwa akceptację; do tego czasu przechowujemy Państwa imię i nazwisko, adres email, kraj, firmę, jeżeli Państwo ją podali, oraz to, co jest potrzebne do zapisania potwierdzenia. Hasło wybierają Państwo, gdy strona będzie już online, za pomocą ważnego przez 72 godziny linku z wiadomości, która o tym informuje; później przez „Nie pamiętasz hasła?” na stronie logowania. Powiadamiamy o tym osoby zarządzające platformą powiadomieniem zawierającym wyłącznie stały tekst (artykuł 11.2) oraz emailem wysłanym za pośrednictwem Amazon SES do naszej skrzynki, który zawiera Państwa imię i nazwisko, adres email, identyfikator Państwa strony i stan Państwa konta i pozostaje w skrzynce, dopóki nie usuniemy go ręcznie, także na Państwa żądanie; następnie jedna z tych osób zatwierdza albo odrzuca publikację strony. Po wygaśnięciu porozumienia albo jeżeli odrzucimy potwierdzenie, przechowujemy ten zapis na podstawie naszego prawnie uzasadnionego interesu w możliwości ustalenia, dochodzenia lub obrony roszczeń, przez okresy wskazane w artykule 17 tej polityki. Jeżeli poproszą Państwo o usunięcie swoich danych lub konta, usuwamy z zapisu imię i nazwisko, adres email, powiązanie z kontem i identyfikator strony, a do upływu tych samych okresów pozostają w nim jedynie odciski (hash) Państwa adresu email, identyfikatora strony i strony, którą Państwo widzieli, na co pozwala art. 17 ust. 3 lit. e) RODO: odcisk nie ujawnia tych danych, ale osoba, która mogłaby odczytać naszą bazę danych i znałaby już te dane, mogłaby go rozpoznać. Jeżeli odrzucimy potwierdzenie, odnotowujemy w zapisie także przyczynę odrzucenia: przechowujemy ją do upływu tych samych okresów i usuwamy razem z Państwa imieniem i nazwiskiem, jeżeli poproszą Państwo o usunięcie swoich danych lub konta.
• Konto założone za pomocą formularza. Z konta, które Państwo zakładają za pomocą formularza, nie można korzystać, dopóki nie zatwierdzimy Państwa potwierdzenia. Jeżeli nie ma ono innego zastosowania (usługa cosmetiFULL, o którą Państwo poprosili osobno, firma, która dodała Państwa do swojego zespołu, albo inne potwierdzenie), usuwamy je wraz z jego prośbą o dostęp, jeżeli jest jeszcze otwarta: w chwili odrzucenia od razu; 13 miesięcy od Państwa akceptacji, jeżeli w sprawie potwierdzenia nigdy nie zapadnie decyzja; w ciągu 7 dni od ostatniego linku potwierdzającego, który do Państwa wysłaliśmy (gdy wysyłają Państwo formularz albo proszą o nowy link), jeżeli nie potwierdzą Państwo adresu email tym linkiem albo potwierdzenia nie da się zapisać (na przykład dlatego, że zaproszenie zostało w międzyczasie zamknięte lub wygasło); wtedy nie zapisujemy żadnego potwierdzenia i w tych samych 7 dniach usuwamy także dane wpisane w formularzu (imię i nazwisko, kraj, firmę), nawet jeżeli konto pozostaje. W chwili odrzucenia usuwamy prośbę o dostęp, która powstała wraz z potwierdzeniem, nawet jeżeli konto pozostaje. Rejestr wysyłek naszej usługi email przechowuje adres, na który napisaliśmy, przez 12 miesięcy od daty wysyłki, tak jak w przypadku każdej wysyłanej przez nas wiadomości (artykuł 17). Zapis Państwa potwierdzenia przechowujemy przez okresy wskazane w artykule 17.
• Gdzie Państwa przedstawiamy. Poza Państwa stroną wykorzystujemy Państwa imię i nazwisko, zdjęcie, biografię i książki, aby przedstawiać Państwa w innych częściach cosmetiLEARN w naszej witrynie, na przykład na stronie głównej, oraz w naszych kanałach: w postach, newsletterach i podczas wydarzeń, zawsze po to, by mówić o cosmetiLEARN. Platformy, na których publikujemy posty, przetwarzają to, co tam publikujemy, jako niezależni administratorzy, według własnych zasad.
• Zmiany, ręcznie lub za pomocą asystenta. Stronę edytują Państwo ręcznie, pole po polu, albo pisząc do asystenta, który jest systemem sztucznej inteligencji, a nie człowiekiem. Jeżeli korzystają Państwo z asystenta, Państwa wiadomości i wartości Państwa strony trafiają do naszego dostawcy sztucznej inteligencji (Anthropic) na zasadach z artykułu 8; Państwa adres email i dane konta nie są tam przekazywane. Nie przechowujemy rozmowy: pozostaje ona w Państwa przeglądarce, dopóki strona jest otwarta. Przy każdej zmianie, ręcznej albo za pomocą asystenta, przechowujemy proponowaną zmianę, czyli wartość przed zmianą i po niej, jej źródło, wynik kontroli oraz czas. Przy każdej zmianie strony przechowujemy także informację, kto ją zaproponował (identyfikator Państwa konta, a nie imię i nazwisko ani adres email), oraz czy została zaproponowana przez asystenta, czy ołówkiem, czyli ręcznie. Niepotwierdzone propozycje są usuwane po 24 godzinach; potwierdzone pozostają w historii strony tak długo, jak istnieje strona, i są usuwane razem z nią.
• Publikacja automatyczna, po kontrolach. Gdy potwierdzą Państwo zmianę, zostaje ona opublikowana automatycznie, jeżeli przejdzie automatyczne kontrole: format i długość, linki wyłącznie do dozwolonych witryn, cyfra kontrolna ISBN, żadnych sformułowań przedstawiających cosmetiFULL jako gwaranta Państwa lub książki, żadnych obietnic dotyczących zdrowia ani efektów i wyłącznie tematy kosmetyczne. Ostatnią kontrolę, także w przypadku zmian wprowadzanych ręcznie, przeprowadza klasyfikator naszego dostawcy sztucznej inteligencji, a jeżeli klasyfikator nie odpowie, zmiana nie zostaje opublikowana. Naszym prawnie uzasadnionym interesem jest to, by strony publiczne pozostawały rzetelne, zgodne z prawem i poświęcone kosmetykom.
• Nowa książka. Mogą Państwo poprosić nas o dodanie swojej książki, podając tytuł, podtytuł, język, ISBN, wydawcę, link do strony książki u wydawcy i linki do zakupu. Prośba nie jest publikowana: otrzymują ją osoby zarządzające platformą, które sprawdzają książkę i jej wpis w katalogu wydawcy, a następnie przyjmują albo odrzucają prośbę. Gdy podejmiemy decyzję, wysyłamy Państwu na adres email konta wiadomość z wynikiem, a w razie odmowy także z jej przyczyną; wynik widzą Państwo również na swoim koncie, gdzie mogą Państwo poprawić odrzuconą prośbę i wysłać ją ponownie. Jeżeli ją przyjmiemy, sami przygotowujemy książkę do Państwa strony: gdy jest już w sieci, widzą ją Państwo na swoim koncie autora i stamtąd edytują ją Państwo tak jak pozostałe książki. Prośbę wraz z naszą decyzją przechowujemy nie dłużej niż 13 miesięcy od decyzji (od złożenia prośby, jeżeli decyzja nigdy nie zapadła); wcześniej ją usuwamy, jeżeli poproszą nas Państwo o usunięcie swojej strony autora lub konta.
• Pozostałe języki. Wersje w pozostałych dziewięciu językach tworzy automatycznie system sztucznej inteligencji, a automatyczna kontrola sprawdza terminy techniczne i prawne. Dopóki dany język nie przejdzie tej kontroli, w tym języku pozostaje poprzednia wersja.
• Historia wersji. Przechowujemy każdą wersję każdego pola przez cały czas istnienia strony. Naszym prawnie uzasadnionym interesem jest możliwość powrotu do poprzedniej wersji, jeśli coś się nie zgadza, oraz możliwość wyjaśnienia, co i dlaczego zostało opublikowane.
• Codzienne podsumowanie. Raz dziennie osoby zarządzające platformą otrzymują emailem, za pośrednictwem Amazon SES, listę opublikowanych zmian z krótkim fragmentem stanu przed zmianą i po niej, z informacją, czy każdą z nich wprowadzono ręcznie, czy za pomocą asystenta, oraz z linkiem do przywrócenia poprzedniej wersji. To informacja, a nie zatwierdzenie. Naszym prawnie uzasadnionym interesem jest wiedza o tym, co zostało opublikowane bez wcześniejszego sprawdzenia przez człowieka. To samo podsumowanie zawiera oczekujące prośby o dodanie nowej książki, z identyfikatorem Państwa strony, tytułem i językiem książki w brzmieniu podanym przez Państwa, informacją, kiedy prośba została wysłana, oraz linkiem do panelu administracyjnego: są tam po to, abyśmy mogli się nimi zająć, i nie zawierają danych Państwa konta, numeru ISBN, linków ani wydawcy.
• Kliknięcia w linki do zakupu. Na Państwa stronie liczymy, ile razy kliknięto każdy link do zakupu: dla każdego dnia, książki i sklepu tylko liczbę. O czytelniku nie zapisujemy niczego: żadnego adresu IP, żadnych plików cookie, żadnego identyfikatora. Liczby służą wyłącznie do naszego użytku wewnętrznego i nie widzą ich Państwo w swoim obszarze. Naszym prawnie uzasadnionym interesem jest wiedza, czy linki na Państwa stronie kierują czytelników do sklepów.
• Moderowanie, uzasadnienie i sposób zakwestionowania. Kontrole i klasyfikator są automatycznymi narzędziami wykorzystywanymi na potrzeby moderowania treści w rozumieniu art. 14 ust. 1 rozporządzenia (UE) 2022/2065 (akt o usługach cyfrowych), a osoby zarządzające platformą uzupełniają je przeglądem dokonywanym przez człowieka: mogą przywrócić poprzednią wersję pola w jednym języku albo zawiesić pole lub całą stronę. Zawieszenie zamraża Państwa zmiany: dopóki trwa, Państwa zmiany w tym polu lub na stronie nie są publikowane, a witryna pokazuje wersję początkową, czyli tę, którą przygotowaliśmy dla witryny. Zawieszenie nie zdejmuje strony z witryny: zdjęcie strony z witryny to odrębna decyzja, która staje się skuteczna wtedy, gdy ponownie opublikujemy witrynę bez tej strony. Jeżeli kontrola zatrzyma zmianę, od razu podaje przyczynę. Jeżeli ograniczymy treść już opublikowaną, prześlemy Państwu uzasadnienie zgodnie z art. 17 tego samego rozporządzenia: co zrobiliśmy, dlaczego, na podstawie jakich faktów, czy użyliśmy środków zautomatyzowanych i jak można to zakwestionować. Aby to zakwestionować, prosimy napisać na info@cosmetifull.com, a decyzję ponownie rozpatrzy człowiek. Zgłoszenia czytelników dotyczące Państwa strony trafiają najpierw do nas (artykuł 7.13), a my informujemy o nich Państwa bez danych kontaktowych osoby zgłaszającej.
• Usunięcie strony. Mogą Państwo poprosić nas o usunięcie Państwa strony lub wszystkiego, co jej dotyczy, pisząc na info@cosmetifull.com. Zdejmujemy stronę we wszystkich językach, publikując ponownie witrynę bez niej i bez Państwa obecności w innych częściach cosmetiLEARN, usuwamy wartości, ich historię, propozycje, prośby o dodanie nowej książki, oczekujące tłumaczenia i powiązane ze stroną pomiary operacyjne oraz prosimy wyszukiwarki o aktualizację wyników. Kopia strony, czyli migawka, z której budowana jest witryna, jest przechowywana wraz ze swoją historią także w prywatnym repozytorium kodu naszej witryny w serwisie GitHub: usuwamy ją stamtąd i przepisujemy tę historię w ciągu miesiąca. Na żądanie ręcznie usuwamy ze skrzynek osób zarządzających platformą dotyczące Państwa wiadomości z podsumowaniem. Zapis o zdjęciu strony, z pseudonimem w miejsce Państwa imienia i nazwiska, jest usuwany w ciągu 13 miesięcy. Przez 13 miesięcy przechowujemy także odcisk (hash) identyfikatora Państwa strony: chroni on przed jej ponownym utworzeniem przez pomyłkę, a do czasu ponownej publikacji witryny bez tej strony sprawia, że witryna w każdym języku informuje, iż strona została usunięta. Gdy witryna pyta nas o tę stronę, razem z odciskiem zapisujemy wyłącznie datę ostatniego zapytania. Jeżeli w chwili upływu 13 miesięcy witryna pytała nas o stronę w ciągu ostatnich 30 dni, odcisk i data pozostają tak długo, jak witryna nadal o nią pyta, a usuwamy je 30 dni po ostatnim zapytaniu. Odcisk nie zawiera Państwa imienia i nazwiska, ale osoba, która mogłaby odczytać naszą bazę danych i odgadłaby identyfikator, utworzony od Państwa nazwiska, dowiedziałaby się, że strona została usunięta. Odcisk i datę przechowujemy na podstawie naszego prawnie uzasadnionego interesu, jakim jest pełne wykonanie Państwa żądania usunięcia danych i zapobieżenie ponownej publikacji strony. Wiadomości, które do Państwa wysłaliśmy, pozostają w rejestrze wysyłek przez 12 miesięcy (artykuł 17). Kopie zapasowe przestają istnieć w ciągu 30 dni, podobnie jak to, co przechowuje nasz dostawca sztucznej inteligencji, z wyjątkiem dłuższego okresu, który dostawca stosuje w przypadku naruszenia swoich zasad korzystania (artykuł 8). Po usunięciu strony Państwa imię i nazwisko, zdjęcie i książki nie trafiają już do nowych materiałów. Posty, w których już Państwa przedstawiliśmy, zdejmujemy na Państwa prośbę; dopóki pozostają w sieci, naszym prawnie uzasadnionym interesem jest to, by nie musieć przerabiać tego, co już opublikowaliśmy. Wysłanego newslettera nie można już wycofać.

Wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie mogą Państwo wnieść sprzeciw na zasadach z artykułu 21.

7.13 Jeżeli dokonują Państwo zgłoszenia dotyczącego strony cosmetiLEARN

Podstawa prawna: art. 6 ust. 1 lit. c) RODO (wypełnienie obowiązku prawnego): art. 16 rozporządzenia (UE) 2022/2065 (akt o usługach cyfrowych) wymaga od nas przyjmowania zgłoszeń dotyczących treści stron, które hostujemy, oraz podejmowania w ich sprawie działań; art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes) w zakresie odcisku przeciw wielokrotnym zgłoszeniom.

Każdy może zgłosić nam, za pomocą formularza, do którego link znajduje się na każdej stronie cosmetiLEARN, treść, którą uważa za nielegalną lub niezgodną z zasadami strony. Administratorem jest Nicodemo & Signa Company Srl (artykuł 1), z którą mogą się Państwo skontaktować pod adresem info@cosmetifull.com (artykuł 2).

• Co zbieramy. Stronę, język oraz, jeżeli Państwo ją wskażą, zgłaszaną część strony; powód, w postaci kategorii i własnymi słowami; Państwa oświadczenie, że zgłoszenia dokonują Państwo w dobrej wierze; oraz, wyłącznie jeżeli zdecydują się Państwo je podać, Państwa imię i nazwisko oraz adres email. Imię i nazwisko oraz adres email są nieobowiązkowe: mogą Państwo dokonać zgłoszenia bez nich.
• Dlaczego. Aby ocenić zgłoszenie, podjąć w jego sprawie decyzję oraz, jeżeli podali nam Państwo adres email, przesłać Państwu potwierdzenie otrzymania zgłoszenia, a następnie naszą decyzję wraz z informacją o możliwościach odwołania się od niej, zgodnie z art. 16 ust. 4 i 5 tego samego rozporządzenia.
• Kto je widzi. Nasz zespół, który podejmuje decyzję w sprawie zgłoszenia. Autor strony otrzymuje zgłoszenie bez Państwa imienia i nazwiska oraz adresu email, a adresy email, numery telefonów i linki w Państwa tekście są w nim zakryte. Tekst Państwa zgłoszenia nigdy nie jest przekazywany naszemu dostawcy sztucznej inteligencji. Formularz i zgłoszenia są hostowane przez Cloudflare, a wiadomości email, które do Państwa wysyłamy, przechodzą przez Amazon SES (artykuł 11.1).
• Jak długo. W cosmetiLEARN Państwa imię i nazwisko oraz adres email są usuwane po zamknięciu zgłoszenia albo z chwilą, gdy okaże się, że naszej wiadomości do Państwa nie da się doręczyć, a w każdym razie 90 dni po zgłoszeniu, nawet jeżeli nie zostało ono jeszcze zamknięte. Rejestr wysyłek naszej usługi email przechowuje adres, na który napisaliśmy, przez 12 miesięcy od daty wysyłki, tak jak w przypadku każdej wysyłanej przez nas wiadomości (artykuł 17). Jeżeli naszej wiadomości nie da się doręczyć albo oznaczą ją Państwo jako spam, adres pozostaje także na naszej liście adresów wyłączonych z wysyłki, przez 12 miesięcy od ostatniego takiego sygnału, abyśmy mogli ten sygnał uszanować. Pozostała część zgłoszenia jest usuwana 13 miesięcy po decyzji albo wcześniej, jeżeli strona, której dotyczy, zostanie usunięta.
• Przeciw wielokrotnym zgłoszeniom. Gdy dokonują Państwo zgłoszenia, przez jeden dzień przechowujemy odcisk (hash) Państwa adresu IP, obliczony z użyciem tajnego klucza i powiązany ze stroną i dniem (a nie sam adres): dzięki temu jeden nadawca nie może wyczerpać limitu strony i zablokować zgłoszeń innych osób. Następnego dnia odcisk jest usuwany. Bez klucza nie da się odtworzyć adresu, a odcisk nie jest powiązany ze zgłoszeniem. Wyłącznie dla tego odcisku podstawą prawną jest nasz prawnie uzasadniony interes w utrzymaniu formularza dostępnego dla wszystkich (art. 6 ust. 1 lit. f) RODO), a Państwo mogą wnieść sprzeciw zgodnie z artykułem 21.
• Państwa prawa. Mają zastosowanie prawa opisane w artykule 20. Do zgłoszenia prawo do sprzeciwu z artykułu 21 nie ma zastosowania, ponieważ to przetwarzanie jest wymagane przez prawo (ma natomiast zastosowanie do opisanego wyżej odcisku); z tego samego powodu, dopóki trwa ten obowiązek, usunięcie zgłoszenia może być ograniczone (art. 17 ust. 3 lit. b) RODO).

7.14 Aby mierzyć nasze reklamy, wyłącznie za Państwa zgodą

Podstawa prawna: art. 6 ust. 1 lit. a) RODO (Państwa zgoda), której art. 5 ust. 3 dyrektywy 2002/58/WE, wdrożony w Rumunii przez art. 4 ust. 5 ustawy nr 506/2004, wymaga również do przechowywania informacji na Państwa urządzeniu i uzyskiwania do nich dostępu.

Nasze reklamy na Facebooku i Instagramie prowadzą do strony LabelCheck w naszej witrynie, gdzie okienko pyta Państwa o zgodę na piksel Meta. Dwa przyciski, Akceptuj i Odrzuć, mają ten sam rozmiar. Państwa odpowiedź jest przechowywana w pliku cookie `cf_consenso` (artykuł 23) i obowiązuje także na naszej stronie rejestracji w app.cosmetifull.com: jedna odpowiedź obowiązuje dla witryny i dla tej strony.

Tylko jeżeli Państwo zaakceptowali, strona rejestracji wczytuje piksel Meta, a Państwa przeglądarka informuje Meta o tym, kiedy otwierają Państwo stronę, że formularz rejestracji jest otwarty i kiedy go Państwo wysyłają. Z każdym krokiem idą adres strony i adres strony, z której Państwo przychodzą, Państwa adres IP, dane Państwa przeglądarki i identyfikatory z plików cookie Meta. Wyłączyliśmy samodzielne odczytywanie przycisków i formularzy przez piksel, a jego automatyczne dopasowywanie pól formularza jest wyłączone, więc to, co wpisują Państwo w formularz, nie jest wysyłane do Meta; co noc działa kontrola, która ostrzega nas, jeśli to ustawienie zostanie włączone. Meta może łączyć te kroki z Państwa kontem na Facebooku lub Instagramie, jeśli mają Państwo takie konto, żebyśmy mogli zobaczyć, które reklamy przyprowadzają osoby, które się rejestrują, a Meta mogła pokazywać nasze reklamy podobnym do nich osobom. Te kroki trafiają z Państwa przeglądarki prosto do Meta: nie przechowujemy z nich niczego, a to, co czytamy, to raporty Meta o wynikach naszych reklam.

W zakresie zbierania i przekazywania tych danych Meta Platforms Ireland Limited i nasza spółka są współadministratorami (art. 26 RODO). Meta publikuje zasadniczą treść naszych uzgodnień (Controller Addendum) pod adresem facebook.com/legal/controller_addendum, a prawa dotyczące tej części mogą Państwo wykonywać wobec każdej z nich: wobec nas pod adresem info@cosmetifull.com albo wobec Meta przez dane kontaktowe z jej Zasad ochrony prywatności. Gdy mierzy dla nas nasze reklamy, Meta działa jako nasz podmiot przetwarzający zgodnie ze swoimi Data Processing Terms (art. 28 RODO); o tym, co Meta robi później z danymi do własnych celów, decyduje ona jako niezależny administrator, zgodnie z tymi Zasadami ochrony prywatności.

Jeżeli nie udzielili Państwo odpowiedzi w okienku albo odrzucili piksel, strona rejestracji nie wczytuje niczego od Meta i działa dokładnie tak samo. Zgodę mogą Państwo wycofać w każdej chwili przez link Ustawienia plików cookie na dole każdej strony naszej witryny: piksel się wtedy zatrzymuje, w witrynie i na stronie rejestracji, a pliki cookie Meta w naszej domenie są usuwane. Wycofanie działa od tej chwili, więc to, co zostało wysłane wcześniej, pozostaje zgodne z prawem.

8. Przetwarzanie z użyciem sztucznej inteligencji i przejrzystość

Analizy, projekty dokumentów i odpowiedzi wytwarzane przez platformę są generowane przez system sztucznej inteligencji. Kiedy korzystają Państwo z czatu lub z dowolnej funkcji wspomaganej, rozmawiają Państwo z systemem sztucznej inteligencji, a nie z człowiekiem. Mówimy o tym również w interfejsie, zgodnie z obowiązkiem przejrzystości z art. 50 rozporządzenia (UE) 2024/1689, który obowiązuje od 2 sierpnia 2026 r.

Treści, które Państwo przesyłają, są przetwarzane przez API naszego dostawcy sztucznej inteligencji (Anthropic) po to, by wytworzyć Państwa wyniki. Zgodnie z warunkami handlowymi regulującymi nasze korzystanie z tego API przesłane treści nie są wykorzystywane do trenowania modeli dostawcy.

Tego samego dostawcy używamy również do klasyfikowania przesyłanych przez Państwa uwag, aby rzeczywista korekta regulacyjna nie zginęła wśród wiadomości. Wiadomość, krótki fragment analizy, której dotyczy, oraz klasyfikacja są przechowywane, wynikająca z nich propozycja jest zawsze sprawdzana przez człowieka, zanim cokolwiek się zmieni, i obowiązuje to samo umowne wyłączenie z trenowania.

Nasz dostawca sztucznej inteligencji przechowuje przekazane treści i wyniki nie dłużej niż 30 dni od ich otrzymania lub wygenerowania, z wyjątkiem dłuższego okresu, który dostawca stosuje w przypadku naruszenia swoich zasad korzystania, na potrzeby monitorowania nadużyć, i w żadnym innym celu. Nie zezwalamy na jakiekolwiek dalsze wykorzystanie.

Wyniki mają charakter informacyjny i mogą zawierać błędy. Wspierają ocenę profesjonalną, nie zastępują osądu wykwalifikowanego specjalisty i nie stanowią potwierdzenia zgodności. Odpowiedzialność za zgodność produktu kosmetycznego pozostaje po stronie podmiotu gospodarczego i osoby odpowiedzialnej w rozumieniu rozporządzenia (WE) nr 1223/2009.

9. Zautomatyzowane kontrole zakupów i kont

Sami nie stosujemy wobec Państwa profilowania. Jeżeli zaakceptują Państwo piksel Meta, Meta może wykorzystywać do swoich usług reklamowych kroki, które zbiera na naszej stronie rejestracji, jak opisano w artykule 7.14.

Istnieje zautomatyzowana kontrola zakupu i ogranicza się ona do jednego: zakup o nietypowych danych, na przykład o niezwykle dużej liczbie kredytów albo z konta, którego nie potrafimy dopasować, zostaje automatycznie wstrzymany i sprawdzony przez człowieka, zanim kredyty zostaną dopisane. Decyzję o zawieszeniu konta lub o odmowie zakupu zawsze podejmuje człowiek, nigdy system. Mogą Państwo poprosić nas o ponowne rozpatrzenie wyniku, pisząc na info@cosmetifull.com.

Sama płatność może również zostać automatycznie odrzucona lub zablokowana przez systemy antyfraudowe Stripe, według kryteriów samego Stripe. Tę ocenę wykonuje Stripe, nie my. Jeżeli Państwa płatność zostanie odrzucona, mogą Państwo napisać do nas, a także skontaktować się bezpośrednio ze Stripe.

10. Co się dzieje, jeśli nie podadzą Państwo swoich danych

Część danych jest wymagana przez prawo, część przez umowę:

• Wymagane przez prawo podatkowe: nazwa firmy albo imię i nazwisko, adres do faktury oraz, w przypadku podatników, numer VAT. Bez nich nie możemy wystawić faktury, a więc nie możemy sprzedać Państwu kredytów.
• Wymagane przez umowę: adres email i hasło, bez których nie możemy założyć konta ani go zabezpieczyć.
• Opcjonalne: cała reszta, na przykład dodatkowy kontakt administracyjny. Niepodanie tych danych nie pociąga za sobą innych skutków niż utrata tego udogodnienia.

11. Kto otrzymuje Państwa dane

Trzymamy krótki łańcuch dostawców. Odbiorcy dzielą się na cztery różne grupy i ta różnica ma znaczenie, ponieważ nie mają oni wobec Państwa takich samych obowiązków.

11.1 Grupa A: podmioty przetwarzające działające na nasze polecenie (art. 28 RODO)

Nie korzystamy z podmiotu przetwarzającego bez umowy powierzenia przetwarzania danych zgodnej z art. 28 RODO. Każdy z wymienionych wyżej odbiorców przetwarza dane wyłącznie na nasze udokumentowane polecenie i nie może wykorzystywać ich do własnych celów.

11.2 Telegram: kanał wewnętrzny, przedstawiony taki, jaki jest

Korzystamy z kanału Telegram, ściśle wewnętrznego dla naszego zespołu, aby natychmiast dowiedzieć się o wpłynięciu prośby o dostęp do platformy, wysłanej ze strony prezentacyjnej jednej z naszych usług albo ze strony logowania do platformy, a także uwag, odpowiedzi na uwagi, prośby o kontakt w sprawie planu Enterprise lub potwierdzenia porozumienia przez autora w cosmetiLEARN. Od 16 września 2026 r. każde z tych powiadomień zawiera wyłącznie stały tekst, taki sam dla wszystkich, bez Państwa imienia i nazwiska, adresu email, nazwy firmy ani treści Państwa wiadomości. Szczegóły pozostają w naszym panelu administracyjnym, a w przypadku próśb o dostęp do platformy oraz próśb dotyczących planu Enterprise, w naszej firmowej skrzynce pocztowej. Tak samo jest w przypadku potwierdzenia porozumienia przez autora w cosmetiLEARN (artykuł 7.12). Pozostałe powiadomienia, które otrzymujemy w tym kanale, dotyczą działania platformy i nie zawierają danych osobowych.

Telegram nie udostępnia umowy powierzenia przetwarzania danych dla botów. Mówimy to otwarcie, zamiast deklarować zabezpieczenie, którego nie mamy, i to jest powód, dla którego ograniczamy ten kanał do powiadomień wewnętrznych i trzymamy poza nim treść Państwa dokumentów. Telegram ma siedzibę poza Europejskim Obszarem Gospodarczym.

11.3 Grupa B: odbiorcy, którzy sami decydują o sposobie przetwarzania danych

Ci odbiorcy sami decydują, jak przetwarzać otrzymane dane. Działają jako niezależni administratorzy, każdy według własnej polityki prywatności i własnych obowiązków prawnych:

11.4 Stripe: rola mieszana

Stripe traktujemy osobno, ponieważ jego rola jest mieszana. Zob. artykuł 12.

11.5 Meta: współadministrator, wyłącznie za Państwa zgodą

Jeżeli zaakceptowali Państwo piksel Meta w naszej witrynie, Meta Platforms Ireland Limited (Irlandia) otrzymuje z Państwa przeglądarki kroki opisane w artykule 7.14. W zakresie ich zbierania i przekazywania Meta i nasza spółka są współadministratorami (art. 26 RODO); w zakresie pomiaru naszych reklam Meta działa jako nasz podmiot przetwarzający zgodnie ze swoimi Data Processing Terms (art. 28 RODO); w zakresie tego, co Meta robi z nimi później do własnych celów, Meta jest niezależnym administratorem, według własnych Zasad ochrony prywatności. Jeżeli Państwo nie zaakceptowali, Meta nie otrzymuje niczego z naszej strony rejestracji.

12. Dlaczego Stripe ma rolę mieszaną

Stripe pełni rolę mieszaną i wolimy powiedzieć to wprost, niż to upraszczać:

• Stripe jest naszym podmiotem przetwarzającym w tej części, w której pobiera płatność na nasze polecenie i przekazuje nam jej wynik.
• Stripe jest niezależnym administratorem w tej części, w której sam decyduje, albo prawo decyduje za niego, co zrobić z Państwa danymi. Stripe jest nadzorowanym dostawcą usług płatniczych, podlegającym we własnym imieniu przepisom o przeciwdziałaniu praniu pieniędzy, o identyfikacji klienta i o usługach płatniczych. Te cele wyznacza prawo i sam Stripe, nie my. Nie możemy polecić Stripe, jakie dane zbierać, jak długo je przechowywać ani komu je ujawniać.

Stripe otrzymuje Państwa imię i nazwisko, adres email, nazwę firmy, adres do faktury, numer VAT tam, gdzie ma to zastosowanie, a także kwotę i identyfikator transakcji. W części, w której Stripe jest administratorem, przesłanie Państwa danych do Stripe jest ujawnieniem między dwoma odrębnymi administratorami. Nie jesteśmy ze Stripe współadministratorami.

13. Dlaczego SmartBill jest podmiotem przetwarzającym

SmartBill to przypadek odwrotny i warto powiedzieć dlaczego.

SmartBill to oprogramowanie, którego my używamy, aby wystawić naszą fakturę. Otrzymuje Państwa nazwę firmy, adres i numer VAT, ponieważ my mu je przekazujemy, przetwarza je zgodnie z naszymi poleceniami i nie ma własnego obowiązku zawodowego dotyczącego treści faktury. Jest zatem podmiotem przetwarzającym w rozumieniu art. 28 RODO, związanym umową powierzenia przetwarzania danych.

Nasz zewnętrzny księgowy lub biegły rewident, który otrzymuje te same dokumenty, jest natomiast niezależnym administratorem, ponieważ jego rolę reguluje prawo, a on sam decyduje, czego potrzebuje i na jak długo.

14. ANAF i e-Factura

W przypadku klientów, których operacja ma miejsce świadczenia w Rumunii, faktura jest przekazywana rumuńskiej administracji podatkowej przez krajowy system RO e-Factura.

ANAF nie jest naszym dostawcą i nie działa w naszym imieniu. To organ, który otrzymuje dane na podstawie obowiązku prawnego i przetwarza je jako odrębny administrator. To przekazanie nie wymaga Państwa zgody i nie da się go wyłączyć. To samo dotyczy noty kredytowej wystawionej po zwrocie.

15. Weryfikacja numeru VAT (VIES)

Zanim zastosujemy albo nie zastosujemy odwrotnego obciążenia, weryfikujemy podany przez Państwa numer VAT w VIES, systemie Komisji Europejskiej, w odniesieniu do numerów nadanych w Unii Europejskiej. VIES jest systemem instytucji UE, a zapytanie nie wiąże się z przekazaniem danych poza Europejski Obszar Gospodarczy.

W odpowiedzi otrzymujemy informację, czy numer jest ważny, albo informację, że system nie mógł odpowiedzieć, co zapisujemy jako osobny wynik, a także, tam gdzie system je podaje, nazwę i adres powiązane z tym numerem. Przechowujemy dowód weryfikacji wraz z jej datą i wynikiem jako dokument źródłowy dla traktowania Państwa zakupu na gruncie VAT.

W przypadku jednoosobowej działalności gospodarczej numer VAT jest daną osobową i dlatego deklarujemy tę weryfikację, chociaż wygląda ona na informację o firmie.

16. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym albo należy do grup, które mają tam siedzibę. Dla każdego z nich podajemy kraj i faktycznie zastosowane zabezpieczenie:

Mogą Państwo poprosić nas o kopię posiadanych przez nas zabezpieczeń, pisząc na info@cosmetifull.com.

17. Jak długo przechowujemy Państwa dane

Różne dane mają różne okresy przechowywania. Nie stosujemy jednej ogólnej formuły.

17.1 Okres księgowy, wyjaśniony

Prawo rumuńskie (art. 23 i art. 25 ustawy o rachunkowości nr 82/1991, zmienionej ustawą nr 36/2023 obowiązującą od 15 stycznia 2023 r.) nakazuje przechowywać obowiązkową dokumentację księgową i stojące za nią dokumenty źródłowe, w tym faktury, przez pięć lat licząc od 1 lipca roku następującego po roku obrotowym, w którym zostały sporządzone. W praktyce dla faktury wystawionej w 2026 r. okres biegnie od 1 lipca 2027 r. i kończy się 30 czerwca 2032 r.

Ten okres pokrywa się z podatkowym terminem przedawnienia: zgodnie z art. 110 ustawy nr 207/2015 (kodeksu postępowania podatkowego) prawo administracji podatkowej do ustalenia należności podatkowych wygasa po pięciu latach, liczonych od 1 lipca roku następującego po roku, którego dotyczy zobowiązanie podatkowe. Liczba pochodzi z ustawy, nie jest naszym szacunkiem.

17.2 Zamknięcie konta nie usuwa Państwa faktur

To punkt, który najczęściej zaskakuje klientów, więc mówimy o nim z góry. Zamknięcie konta usuwa konto, Państwa analizy i przesłane przez Państwa treści, w terminach z tabeli powyżej. Nie usuwa faktury ani stojących za nią danych rozliczeniowych, które musimy przechowywać do upływu wskazanego wyżej okresu ustawowego. Żądanie usunięcia danych nie może skrócić tego okresu (art. 17 ust. 3 lit. b) RODO).

Usunięcie zdejmuje dane z systemów produkcyjnych w terminach wskazanych powyżej. Kopie zapasowe, które nadal je zawierają, są rotowane w ciągu 30 dni, po czym sama kopia przestaje istnieć.

18. Bezpieczeństwo

Ruch odbywa się po HTTPS, a dane są szyfrowane w tranzycie. Haseł nigdy nie przechowujemy jawnie: są zapisywane jako wynik funkcji PBKDF2-SHA256 z solą kryptograficzną przypisaną do każdego użytkownika i 100 000 iteracji. Każde konto widzi wyłącznie własne analizy, a konta firmowe współdzielą dane tylko między zatwierdzonymi członkami. Dostęp administracyjny mają wyłącznie osoby, które go potrzebują. Dane kart nigdy nie trafiają do naszych systemów, co wyjaśnia artykuł 6.

19. Wiedza pochodna: zapisy i zestawienia zbiorcze

W miarę jak korzystają Państwo z usług, przechowujemy zapisy metadanych kontroli, nigdy treści: na przykład rodzaj i wagę wykrytych nieprawidłowości, przepis prawa, na którym się opierają, rynki, języki i wynik punktowy analizy albo, w przypadku dokumentacji produktu, to, które obowiązki pozostają otwarte, w postaci zamkniętych kodów. Każdy zapis jest powiązany z jednokierunkowym kodem wyprowadzonym z Państwa adresu email, a nie z Państwa nazwiskiem, i pozostaje spseudonimizowany: nie jest to dana anonimowa, więc traktujemy go jak dane osobowe i zachowują Państwo wobec niego swoje prawa.

Z tych zapisów wyprowadzamy wiedzę zbiorczą, której używamy do ulepszania usług i naszej bazy wiedzy, także po zakończeniu umowy, a w przyszłości również na potrzeby opracowań branżowych. Zestawienie zbiorcze wykorzystujemy lub udostępniamy wyłącznie wtedy, gdy obejmuje co najmniej 20 zdarzeń i co najmniej 5 różnych kont. Udostępniamy je wyłącznie w postaci, która nie identyfikuje ani Państwa, ani Państwa firmy, ani Państwa produktów.

Wiedza pochodna nie obejmuje oryginalnych dokumentów, receptur, składów, na podstawie których można by rozpoznać produkt, nazw produktów ani nazw firm i nazwisk osób. ExpertDesk opisuje we własnej polityce, co wyprowadza z korzystania ze swojego czatu.

Mogą Państwo zrezygnować jednym kliknięciem. W ustawieniach konta przełącznik „Współtworzenie wiedzy cosmetiFULL” jest początkowo włączony. Jeżeli go Państwo wyłączą albo napiszą do nas na info@cosmetifull.com, od tej chwili nie wyprowadzamy już niczego z Państwa aktywności, bezpłatnie i bez żadnego wpływu na usługę. Tego, co już weszło w skład zestawienia zbiorczego, nie da się z niego wyodrębnić; istniejące zapisy są odłączane od konta w chwili jego usunięcia, a mogą Państwo poprosić o ich wcześniejsze odłączenie.

Wiedza pochodna dotyczy danych wygenerowanych od 3 października 2026 r. To, co zrobiono wcześniej, opiera się na opisie obowiązującym w tamtym czasie, a w zakresie ponownego wykorzystania treści na pisemnych zgodach udzielonych w fazie beta.

20. Państwa prawa

Mają Państwo prawo do:

• dostępu do swoich danych osobowych i uzyskania ich kopii;
• sprostowania danych nieprawidłowych lub niekompletnych;
• usunięcia swoich danych, w granicach artykułu 17.2;
• ograniczenia przetwarzania w przypadkach przewidzianych prawem;
• przenoszenia danych, które nam Państwo dostarczyli i które przetwarzamy w sposób zautomatyzowany na podstawie umowy albo Państwa zgody;
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, na zasadach z artykułu 21;
• wycofania zgody udzielonej w fazie beta na ponowne wykorzystanie treści opisane w artykule 7.8 oraz zgody na piksel Meta opisany w artykule 7.14, przez link Ustawienia plików cookie na dole każdej strony naszej witryny, w każdej chwili, bez wpływu na przetwarzanie dokonane przed wycofaniem;
• wniesienia skargi do organu nadzorczego.

Aby skorzystać z tych praw, prosimy o wiadomość na info@cosmetifull.com. Odpowiadamy w terminach przewidzianych w RODO, co do zasady w terminie miesiąca. Naszym wiodącym organem nadzorczym jest rumuński ANSPDCP (Bd. G-ral Gheorghe Magheru nr. 28-30, sektor 1, Bukareszt, dataprotection.ro). Mogą Państwo zwrócić się także do organu nadzorczego kraju, w którym Państwo mieszkają lub pracują.

Jeżeli Państwa żądanie dotyczy danych zawartych w dokumencie przesłanym przez któregoś z naszych klientów, artykuł 4 wyjaśnia, co z nim robimy.

21. Państwa prawo do sprzeciwu

To prawo opisujemy osobno, ponieważ zasługuje na Państwa uwagę.

Tam, gdzie przetwarzamy Państwa dane na podstawie naszego prawnie uzasadnionego interesu (artykuły 7.4, 7.5, 7.6, 7.7, 7.8, 7.9, 7.10, 7.11, 7.12 i, wyłącznie w odniesieniu do odcisku przeciw wielokrotnym zgłoszeniom, 7.13), mają Państwo prawo wnieść sprzeciw w dowolnym momencie, z przyczyn związanych z Państwa szczególną sytuacją. Prosimy napisać na info@cosmetifull.com i wskazać, wobec którego przetwarzania wnoszą Państwo sprzeciw i dlaczego. Zaprzestajemy tego przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, nadrzędnych wobec Państwa interesów, praw i wolności, albo chyba że dane są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Dwa uczciwe wyjaśnienia:

• sprzeciw nie może usunąć danych, które musimy przechowywać na podstawie obowiązków księgowych i podatkowych opisanych w artykułach 7.2 i 17;
• przeciwdziałanie oszustwom przy samej płatności prowadzi Stripe jako niezależny administrator, więc sprzeciw skierowany do nas nie wyłączy kontroli prowadzonych przez Stripe. W tej sprawie mogą Państwo zwrócić się bezpośrednio do Stripe.

22. Jeżeli są Państwo konsumentem

Ten artykuł ma zastosowanie wyłącznie do osób fizycznych, które kupują w celach niezwiązanych z ich działalnością handlową, gospodarczą, rzemieślniczą ani zawodową. Uzupełnia pozostałą część tej polityki, a tam, gdzie są ze sobą sprzeczne, ma przed nią pierwszeństwo.

• Prosimy Państwa o mniej danych rozliczeniowych. Przy zakupie dokonywanym przez konsumenta potrzebujemy imienia i nazwiska oraz adresu do faktury. Nie prosimy o numer VAT.
• Nie prosimy o rumuński osobisty numer identyfikacyjny (CNP) i nie przechowujemy go. Faktura jest wystawiana na Państwa imię, nazwisko i adres. Tam, gdzie system e-Factura wymaga kodu odbiorcy, a Państwo nie identyfikują się numerem podatkowym, stosowany jest kod ogólny przewidziany w specyfikacji technicznej ANAF. Wybraliśmy to rozwiązanie świadomie, aby ograniczyć zbieranie danych do minimum.
• Przechowujemy zapis dotyczący Państwa prawa odstąpienia. Przechowujemy zapis wyraźnego żądania natychmiastowego wykonania usługi i przyjęcia tego do wiadomości, złożonych przy zakupie, oraz zapis każdego przesłanego nam oświadczenia o odstąpieniu od umowy, ponieważ prawo wymaga od nas, byśmy mogli udowodnić, że informacja została udzielona. Ten zapis podlega księgowemu okresowi przechowywania.
• Zwroty. Jeżeli odstąpią Państwo od umowy w ciągu 14 dni od zakupu, realizujemy zwrot za niewykorzystane kredyty. Dane osobowe użyte do tej operacji (dane zakupu, identyfikator transakcji, identyfikator zwrotu) są przetwarzane w celu wykonania umowy, art. 6 ust. 1 lit. b) RODO, a wystawiona w jej następstwie nota kredytowa podlega obowiązkom księgowym z artykułu 7.2.
• Skargi. Mogą Państwo wnieść skargę do rumuńskiego ANSPDCP albo do organu nadzorczego kraju, w którym Państwo mieszkają.

23. Pliki cookie i pamięć lokalna

Platforma używa na Państwa urządzeniu wyłącznie ściśle niezbędnej pamięci technicznej: tokenu sesji, który utrzymuje Państwa zalogowanie, Państwa adresu email i nazwy firmy, aby interfejs mógł je pokazać bez kolejnego zapytania, zapisu o tym, że zapoznali się Państwo z informacjami prawnymi, oraz ustawień takich jak język, motyw i sposób wyświetlania archiwum. Jedyny wyjątek zależy od Państwa: jeżeli zaakceptowali Państwo piksel Meta w naszej witrynie, nasza strona rejestracji odczytuje tę odpowiedź i wczytuje piksel, który przechowuje wtedy na Państwa urządzeniu to, co opisano poniżej (artykuł 7.14).

Pięć z tych elementów to pliki cookie i ustawiamy je my:

PIFBuilder wymienia swój plik cookie oraz to, co przechowuje w pamięci lokalnej przeglądarki, również we własnej polityce prywatności.

Trzy kolejne pliki cookie dotyczą piksela Meta (artykuł 7.14). Pierwszy ustawia nasza witryna, gdy odpowiadają Państwo w jej okienku, a odczytuje go nasza strona rejestracji; dwa pozostałe ustawia piksel Meta, w naszej domenie, wyłącznie jeżeli Państwo zaakceptowali:

Z każdym krokiem Państwa przeglądarka może też wysłać do Meta pliki cookie, które Meta trzyma w domenie facebook.com, i w ten sposób Meta rozpoznaje Państwa konto. Piksel Meta może też zapisać kilka wpisów w pamięci lokalnej przeglądarki w naszej domenie, na przykład `lastExternalReferrer`, który odnotowuje, czy przyszli Państwo z Facebooka, z Instagrama czy z innej witryny. Po wycofaniu zgody piksel się zatrzymuje, a `_fbp` i `_fbc` są usuwane; te wpisy w pamięci lokalnej nie są już odczytywane ani wysyłane i znikają po wyczyszczeniu danych witryny.

Nasz dostawca infrastruktury nie ustawia dziś żadnego, i nie przyjęliśmy tego na wiarę: zmierzyliśmy to. 23 sierpnia 2026 r. otworzyliśmy prawdziwą przeglądarką cztery publiczne powierzchnie (aplikację LabelCheck, jej stronę prezentacyjną, ExpertDesk i witrynę) i policzyliśmy obecne pliki cookie: zero, na wszystkich czterech. Jeżeli któregoś dnia włączymy funkcję Cloudflare, która taki plik ustawia (na przykład wykrywanie botów), ta tabela powie o tym, zanim to nastąpi.

W pamięci lokalnej przeglądarki, która nie jest plikiem cookie i nie podróżuje razem z żądaniami, trzymamy token utrzymujący Państwa zalogowanie w aplikacji, Państwa adres email, nazwę firmy, język i motyw. Znika po wyczyszczeniu danych witryny. W cosmetiLEARN trzymamy tam tylko język, motyw i miejsce, w którym wolą Państwo mieć asystenta, obok strony albo w panelu: nigdy nie trzymamy niczego, co Państwo napisali, ani rozmowy.

Poza pikselem Meta, który działa wyłącznie za Państwa zgodą, jak opisano wyżej, nie używamy plików cookie reklamowych, analityki zewnętrznej ani śledzenia między witrynami; kampania wskazana w linku, z którego Państwo skorzystają, jest rejestrowana wyłącznie w sposób opisany w artykule 5.1. Własne pliki cookie platformy są ściśle niezbędne i zwolnione ze zgody na podstawie art. 4 ust. 6 rumuńskiej ustawy nr 506/2004 i dlatego platforma nie pokazuje własnego banera cookie: jedyny wybór do dokonania dotyczy piksela Meta, a dokonują go Państwo w naszej witrynie, gdzie mogą go Państwo zmienić w każdej chwili przez link Ustawienia plików cookie na dole każdej strony. Ten wniosek zachowuje ważność tylko dopóty, dopóki pierwsza z powyższych tabel nie zawiera niczego ponad to, co ściśle niezbędne.

Strona płatności jest prowadzona przez Stripe w domenie Stripe. Każde zapisywanie lub odczytywanie informacji na Państwa urządzeniu, które następuje na tej stronie, wykonuje Stripe według własnej polityki prywatności i dzieje się to poza naszymi stronami.

24. Zmiany w tej polityce

Jeżeli zmienimy tę politykę, zaktualizujemy datę na górze, a o zmianach istotnych powiadomimy Państwa wewnątrz platformy. Kiedy zmiana dotyczy nowego celu albo nowego odbiorcy, informujemy o niej, zanim to przetwarzanie się rozpocznie, a nie po fakcie. Wiedza pochodna (artykuł 19) dotyczy wyłącznie danych wygenerowanych od 3 października 2026 r.

Ta polityka, w wersji obowiązującej w danym momencie, ma zastosowanie do każdego zakupu dokonanego na platformie.

Wersja angielska tej polityki jest wersją referencyjną i ma pierwszeństwo w razie rozbieżności między wersjami. W przypadku konsumentów obowiązuje uwaga zamieszczona na początku dokumentu.

Nicodemo & Signa Company Srl · Strada Lucian Blaga nr. 21, ap. 16, 310023 Arad, Rumunia · CUI RO15617609 · Reg. J02/809/2003 · info@cosmetifull.com

Regulamin

Umowa powierzenia przetwarzania danych cosmetiFULL