Polityka prywatności

Ostatnia aktualizacja: 8 lipca 2026

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Omtilo zbiera, wykorzystuje, przechowuje i udostępnia dane osobowe, gdy odwiedzasz naszą stronę internetową, składasz zamówienie, zakładasz konto, kontaktujesz się z nami, zapisujesz się na marketing e-mailowy lub w inny sposób korzystasz z naszych usług.

Omtilo prowadzi ten sklep internetowy. W niniejszej Polityce prywatności „Omtilo”, „my”, „nas” i „nasze” odnoszą się do przedsiębiorstwa prowadzącego sklep Omtilo.

Na potrzeby obowiązujących przepisów o ochronie danych, w tym ogólnego rozporządzenia o ochronie danych (UE) 2016/679 („RODO”), Omtilo jest administratorem Twoich danych osobowych.

1. Dane kontaktowe

Nazwa handlowa: Omtilo
Numer przedsiębiorstwa: 1039897606
Numer VAT: BE1039897606
Adres: Meerstraat 83, 3300 Tienen, Belgium
Obsługa klienta: care@omtilo.com
Wnioski dotyczące prywatności i RODO: gdpr@omtilo.com

2. Dane osobowe, które zbieramy

W zależności od tego, w jaki sposób korzystasz z naszej strony internetowej i usług, możemy zbierać lub przetwarzać następujące dane osobowe.

Dane kontaktowe i dane zamówienia

Mogą one obejmować Twoje imię i nazwisko, adres e-mail, adres rozliczeniowy, adres dostawy, numer telefonu, jeśli został podany lub jest wymagany do dostawy, szczegóły zamówienia, informacje o dostawie oraz dane konta klienta.

Informacje o płatnościach i transakcjach

Płatności są przetwarzane przez naszych dostawców usług płatniczych oraz infrastrukturę e-commerce. Omtilo zazwyczaj nie otrzymuje ani nie przechowuje pełnych danych Twojej karty płatniczej. Możemy otrzymywać status płatności, numery referencyjne transakcji, informacje o zwrotach oraz ograniczone informacje o płatności niezbędne do przetworzenia Twojego zamówienia, obsługi zwrotów, zapobiegania oszustwom i wypełniania obowiązków księgowych.

Informacje o koncie

Jeśli zakładasz konto, możemy przetwarzać Twoje dane logowania, preferencje konta, zapisane adresy, historię zamówień oraz ustawienia konta.

Komunikacja z nami

Gdy się z nami kontaktujesz, możemy przetwarzać podane przez Ciebie informacje, takie jak Twoje imię i nazwisko, adres e-mail, numer zamówienia, pytanie, reklamację, wniosek o zwrot lub inne informacje dotyczące obsługi klienta.

Informacje o stronie internetowej, urządzeniu i korzystaniu

Gdy odwiedzasz naszą stronę internetową, możemy zbierać informacje takie jak Twój adres IP, informacje o urządzeniu, typ przeglądarki, przybliżoną lokalizację, identyfikatory plików cookie, przeglądane strony, oglądane produkty, aktywność w koszyku oraz interakcje z naszą stroną internetową.

Niektóre z tych informacji są zbierane za pomocą plików cookie i podobnych technologii. Więcej informacji znajdziesz w naszej Polityce plików cookie.

Informacje dotyczące marketingu e-mailowego

Jeśli zapiszesz się na nasz marketing e-mailowy, możemy przetwarzać Twój adres e-mail, status subskrypcji, preferencje marketingowe oraz interakcje z naszymi wiadomościami e-mail, takie jak otwarcia i kliknięcia, tam gdzie jest to włączone.

Obecnie e-mail jest naszym jedynym kanałem marketingu bezpośredniego.

3. Jak zbieramy dane osobowe

Dane osobowe możemy zbierać:

bezpośrednio od Ciebie, na przykład gdy składasz zamówienie, zakładasz konto, zapisujesz się na wiadomości e-mail lub kontaktujesz się z nami;
automatycznie, gdy odwiedzasz lub korzystasz z naszej strony internetowej, w tym za pomocą plików cookie i podobnych technologii;
od dostawców usług, którzy pomagają nam prowadzić nasz sklep, przetwarzać zamówienia, dostarczać produkty, zapobiegać oszustwom, wysyłać wiadomości e-mail, dostarczać analitykę lub wspierać naszą stronę internetową.

4. Dlaczego wykorzystujemy Twoje dane osobowe

Przetwarzamy dane osobowe wyłącznie wtedy, gdy mamy ku temu ważną podstawę prawną.

Cel	Przykłady wykorzystywanych danych osobowych	Podstawa prawna
Przetwarzanie i realizacja zamówień	imię i nazwisko, e-mail, adres rozliczeniowy, adres dostawy, szczegóły zamówienia, dane dostawy, status płatności	Wykonanie umowy
Przetwarzanie płatności i zwrotów	szczegóły transakcji, status płatności, szczegóły zwrotu, ograniczone informacje o płatności	Wykonanie umowy; obowiązek prawny
Zapewnianie obsługi klienta	dane kontaktowe, szczegóły zamówienia, historia komunikacji	Wykonanie umowy; prawnie uzasadnione interesy
Zarządzanie kontami klientów	dane konta, zapisane adresy, historia zamówień, preferencje	Wykonanie umowy; prawnie uzasadnione interesy
Obsługa zwrotów, reklamacji lub sporów	szczegóły zamówienia, szczegóły zwrotu, historia komunikacji	Wykonanie umowy; obowiązek prawny; prawnie uzasadnione interesy
Wypełnianie obowiązków księgowych, podatkowych, w zakresie VAT i OSS	dane faktur, dane zamówień, zapisy transakcji, informacje istotne dla VAT	Obowiązek prawny
Zabezpieczanie naszej strony internetowej i zapobieganie oszustwom	adres IP, dane urządzenia, dane zamówień, aktywność na koncie, wskaźniki oszustw	Prawnie uzasadnione interesy; obowiązek prawny, tam gdzie ma zastosowanie
Ulepszanie naszej strony internetowej i usług	korzystanie ze strony internetowej, wyświetlenia produktów, aktywność w koszyku, dane analityczne	Prawnie uzasadnione interesy lub zgoda, w zależności od wykorzystywanej technologii
Wysyłanie marketingu e-mailowego	adres e-mail, status subskrypcji, preferencje dotyczące wiadomości e-mail	Zgoda lub, tam gdzie jest to prawnie dozwolone, prawnie uzasadnione interesy
Korzystanie z nieistotnych plików cookie, pikseli lub podobnych technologii	identyfikatory plików cookie, dane urządzenia, aktywność przeglądania, dane analityczne lub marketingowe	Zgoda, tam gdzie jest to wymagane przez prawo
Ustalanie, dochodzenie lub obrona roszczeń prawnych	szczegóły zamówienia, informacje o transakcjach, historia komunikacji	Prawnie uzasadnione interesy; obowiązek prawny

Nasze prawnie uzasadnione interesy obejmują prowadzenie, zabezpieczanie i ulepszanie naszego sklepu, zapobieganie oszustwom, odpowiadanie na zapytania klientów oraz ochronę naszych praw.

5. Dostawcy usług

Korzystamy z zaufanych dostawców usług, aby prowadzić nasz sklep i świadczyć nasze usługi. Mogą oni obejmować:

dostawców platformy e-commerce, w tym Shopify;
podmioty przetwarzające płatności oraz dostawców usług zapobiegania oszustwom;
dostawców usług wysyłki, realizacji zamówień i logistyki;
dostawców usług marketingu e-mailowego;
narzędzia obsługi klienta;
dostawców usług analitycznych;
narzędzia zarządzania zgodą na pliki cookie;
doradców księgowych, podatkowych, prawnych i innych doradców zawodowych;
dostawców usług IT, hostingu, chmury i bezpieczeństwa.

Ci dostawcy usług mogą przetwarzać dane osobowe wyłącznie w zakresie niezbędnym do świadczenia nam swoich usług, wypełniania obowiązków prawnych, zapobiegania oszustwom, zabezpieczania naszej strony internetowej lub wspierania działalności naszego przedsiębiorstwa.

6. Pliki cookie i podobne technologie

Wykorzystujemy pliki cookie i podobne technologie, aby obsługiwać naszą stronę internetową, zapamiętywać Twoje preferencje, wspierać proces zakupu, rozumieć, w jaki sposób odwiedzający korzystają z naszej strony internetowej, oraz ulepszać nasze usługi.

Niektóre pliki cookie są niezbędne do funkcjonowania strony internetowej. Inne pliki cookie, takie jak analityczne lub reklamowe, będą wykorzystywane wyłącznie tam, gdzie jest to prawnie dozwolone, oraz — tam gdzie jest to wymagane — po wyrażeniu przez Ciebie zgody.

Swoimi preferencjami dotyczącymi plików cookie możesz zarządzać za pomocą naszego banera plików cookie lub ustawień plików cookie, tam gdzie są one dostępne. Więcej informacji znajdziesz w naszej Polityce plików cookie.

Analityka produktu (PostHog)

Wykorzystujemy PostHog, aby zrozumieć, w jaki sposób odwiedzający korzystają z naszej strony internetowej, w tym które strony przeglądają, gdzie klikają i jak daleko przewijają, abyśmy mogli ulepszać doświadczenie. Może to obejmować zanonimizowane nagrania sesji, w których wszystkie pola formularzy (imię i nazwisko, e-mail, adres) są automatycznie maskowane i nigdy nie są rejestrowane. PostHog przetwarza te dane na serwerach w Unii Europejskiej, działa dopiero po zaakceptowaniu przez Ciebie plików cookie analitycznych, a dane są przechowywane przez 30 dni. Więcej informacji: posthog.com/privacy.

7. Marketing e-mailowy

Jeśli zapiszesz się na nasz marketing e-mailowy, możemy wysyłać Ci wiadomości e-mail o produktach Omtilo, premierach, ofertach, treściach dotyczących pielęgnacji skóry i powiązanych aktualizacjach.

Możesz zrezygnować z subskrypcji w dowolnym momencie, klikając link rezygnacji w naszych wiadomościach e-mail lub kontaktując się z nami pod adresem care@omtilo.com.

Jeśli zrezygnujesz z subskrypcji wiadomości marketingowych, nadal możemy wysyłać Ci wiadomości niemarketingowe, takie jak potwierdzenia zamówień, aktualizacje dotyczące dostawy, wiadomości obsługi klienta, aktualizacje dotyczące zwrotów lub powiadomienia wymagane przez prawo.

8. Komu udostępniamy dane osobowe

Możemy udostępniać dane osobowe zaufanym stronom trzecim, gdy jest to niezbędne do prowadzenia naszego sklepu, świadczenia naszych usług, przestrzegania prawa lub ochrony naszych praw.

Te strony trzecie mogą obejmować:

dostawców usług wymienionych w niniejszej Polityce prywatności;
organy publiczne, regulatorów, sądy lub organy ścigania, tam gdzie jest to wymagane przez prawo;
doradców zawodowych, gdy jest to niezbędne do celów księgowych, podatkowych, prawnych lub biznesowych;
strony trzecie zaangażowane w przeniesienie działalności, restrukturyzację, fuzję, sprzedaż lub reorganizację prawną, tam gdzie jest to dozwolone przez prawo.

Udostępniamy dane osobowe wyłącznie wtedy, gdy jest to niezbędne i gdy mamy ku temu ważną podstawę prawną.

9. Przekazywanie danych poza granice

Niektórzy z naszych dostawców usług mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym.

Gdy dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, opieramy się na odpowiednich zabezpieczeniach, tam gdzie jest to wymagane przez prawo, takich jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne Komisji Europejskiej lub inne prawnie uznane mechanizmy przekazywania danych.

10. Jak długo przechowujemy dane osobowe

Przechowujemy dane osobowe wyłącznie tak długo, jak jest to niezbędne do celów opisanych w niniejszej Polityce prywatności, chyba że dłuższy okres przechowywania jest wymagany lub dozwolony przez prawo.

Ogólnie rzecz biorąc:

informacje o koncie klienta są przechowywane tak długo, jak konto pozostaje aktywne, oraz przez rozsądny okres po tym, tam gdzie jest to potrzebne;
informacje o zamówieniach, fakturach i transakcjach są przechowywane tak długo, jak jest to wymagane w związku z obowiązkami księgowymi, podatkowymi, VAT, gwarancyjnymi, zwrotami i obowiązkami prawnymi;
zapisy OSS/VAT dotyczące e-commerce mogą być przechowywane do 10 lat od końca roku, w którym miała miejsce dana transakcja, tam gdzie jest to wymagane;
komunikacja z obsługą klienta jest przechowywana tak długo, jak jest to niezbędne do obsługi Twojego zapytania, oraz przez rozsądny okres po tym, na wypadek dalszych pytań, reklamacji lub roszczeń prawnych;
dane dotyczące marketingu e-mailowego są przechowywane do momentu rezygnacji z subskrypcji lub wycofania zgody, chyba że musimy zachować ograniczone informacje, aby odnotować Twój sprzeciw;
dane dotyczące plików cookie i analityki są przechowywane zgodnie z opisem w naszej Polityce plików cookie lub ustawieniach plików cookie;
zapisy dotyczące zapobiegania oszustwom i bezpieczeństwa są przechowywane tak długo, jak jest to rozsądnie niezbędne do ochrony naszego sklepu, klientów i praw.

Gdy dane osobowe nie są już potrzebne, usuniemy je, zanonimizujemy lub bezpiecznie zachowamy wyłącznie tam, gdzie jest to prawnie wymagane.

11. Twoje prawa

Z zastrzeżeniem warunków i ograniczeń określonych w obowiązującym prawie, w odniesieniu do Twoich danych osobowych mogą przysługiwać Ci następujące prawa:

prawo dostępu do danych osobowych, które przechowujemy na Twój temat;
prawo do sprostowania nieprawidłowych lub niekompletnych danych osobowych;
prawo do żądania usunięcia Twoich danych osobowych;
prawo do ograniczenia przetwarzania Twoich danych osobowych;
prawo do sprzeciwu wobec określonego przetwarzania, w tym przetwarzania opartego na prawnie uzasadnionych interesach oraz marketingu bezpośredniego;
prawo do wycofania zgody, gdy opieramy się na zgodzie;
prawo do otrzymania Twoich danych osobowych w formacie umożliwiającym przenoszenie, tam gdzie ma to zastosowanie;
prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, gdy taka decyzja wywołuje skutki prawne lub podobnie istotne skutki.

Omtilo nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotne skutki wobec klientów.

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem gdpr@omtilo.com.

Zanim odpowiemy na Twój wniosek, możemy być zmuszeni zweryfikować Twoją tożsamość. Odpowiemy w terminach wymaganych przez obowiązujące prawo.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

12. Reklamacje

Jeśli masz pytanie lub reklamację dotyczącą sposobu, w jaki przetwarzamy Twoje dane osobowe, skontaktuj się z nami najpierw pod adresem gdpr@omtilo.com, abyśmy mogli spróbować rozwiązać problem.

Masz również prawo do wniesienia skargi do organu ochrony danych.

W przypadku Belgii właściwym organem jest belgijski organ ochrony danych:

Belgian Data Protection Authority / Gegevensbeschermingsautoriteit / Autorité de protection des données
Rue de la Presse 35
1000 Brussels
Belgium
Strona internetowa: www.dataprotectionauthority.be

13. Dzieci

Nasza strona internetowa i usługi nie są przeznaczone dla dzieci. Nie zbieramy świadomie danych osobowych od dzieci poniżej wieku pełnoletności w ich kraju zamieszkania.

Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem gdpr@omtilo.com.

14. Bezpieczeństwo

Podejmujemy rozsądne środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem, zmianą lub ujawnieniem.

Żadna metoda transmisji przez internet ani elektronicznego przechowywania nie jest jednak całkowicie bezpieczna. Prosimy o unikanie przesyłania wrażliwych lub poufnych informacji za pośrednictwem niezabezpieczonych kanałów.

15. Strony internetowe osób trzecich

Nasza strona internetowa może zawierać linki do stron internetowych, platform lub usług osób trzecich. Nie ponosimy odpowiedzialności za praktyki dotyczące prywatności, bezpieczeństwo ani treści stron internetowych osób trzecich. Przed przekazaniem im danych osobowych zapoznaj się z ich politykami prywatności.

16. Zmiany w niniejszej Polityce prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, na przykład w celu odzwierciedlenia zmian w naszej działalności, usługach, technologii, obowiązkach prawnych lub konfiguracji strony internetowej.

Zaktualizowana wersja zostanie opublikowana na tej stronie z nową datą „Ostatnia aktualizacja”. Tam gdzie jest to wymagane przez prawo, przekażemy dodatkowe powiadomienie.