Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających z polskiej wersji sklepu internetowego Oio Lab dostępnej pod adresem pl.oiolab.co, składających zamówienia, zakładających konto, kontaktujących się z nami, zapisujących się do newslettera lub korzystających z innych funkcji serwisu.

Politykę stosujemy łącznie z Regulaminem sklepu oraz ustawieniami plików cookies dostępnymi w serwisie.

2. Administrator danych i kontakt

Administratorem danych osobowych jest NISHA Ryglewicz spółka komandytowa z siedzibą przy ul. Jana Kasprowicza 4, 62-040 Puszczykowo, wpisana do rejestru przedsiębiorców KRS pod numerem 0000818948, NIP 7831810685, REGON 385083714 („Oio Lab”, „my” lub „Administrator”).

W sprawach dotyczących prywatności i danych osobowych możesz skontaktować się z nami:

• e-mail: girls@oiolab.co;
• pisemnie: ul. Jana Kasprowicza 4, 62-040 Puszczykowo;
• telefonicznie: +48 518 591 002.

3. Skąd pozyskujemy dane

Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie, gdy zakładasz konto, składasz zamówienie, dokonujesz płatności, zapisujesz się do newslettera, publikujesz opinię lub kontaktujesz się z nami.

Niektóre informacje powstają automatycznie podczas korzystania z serwisu, np. adres IP, identyfikatory urządzenia, dane o przeglądarce, aktywności w serwisie i plikach cookies. Możemy także otrzymywać dane od operatorów płatności, firm kurierskich, platform społecznościowych lub partnerów technologicznych – wyłącznie w zakresie potrzebnym do realizacji opisanych poniżej celów.

4. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze sklepu możemy przetwarzać:

• dane identyfikacyjne i kontaktowe, np. imię, nazwisko, adres, adres e-mail i numer telefonu;
• dane konta, historię zamówień i ustawienia użytkownika;
• dane dotyczące zamówienia, dostawy, płatności, zwrotu lub reklamacji;
• treść korespondencji i informacje przekazane podczas kontaktu z nami;
• dane dotyczące zgód, preferencji marketingowych i rezygnacji z komunikacji;
• dane techniczne, analityczne i reklamowe, w tym identyfikatory internetowe oraz informacje o aktywności w serwisie;
• dane związane z opiniami o produktach lub aktywnością w naszych kanałach społecznościowych.

Nie prosimy o podawanie danych szczególnych kategorii, w tym danych dotyczących zdrowia. Prosimy, aby nie przekazywać nam takich informacji, jeżeli nie jest to niezbędne do obsługi sprawy. Jeżeli ich przetwarzanie będzie konieczne, poinformujemy Cię o właściwej podstawie prawnej i – gdy będzie to wymagane – poprosimy o wyraźną zgodę.

5. Cele, podstawy prawne i okresy przechowywania

Zakres danych oraz czas ich przechowywania zależą od celu, w jakim są przetwarzane. Poniżej opisujemy główne procesy.

5.1. Konto klienta

Cel i zakres: Utworzenie i prowadzenie konta, udostępnianie historii zamówień, zapisywanie danych oraz obsługa funkcji konta.

Dane: Dane identyfikacyjne i kontaktowe, dane logowania, historia zamówień oraz ustawienia konta.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie konta; po jej zakończeniu art. 6 ust. 1 lit. f RODO – ustalenie, dochodzenie lub obrona roszczeń.

Okres przechowywania: Przez czas prowadzenia konta, a po jego usunięciu przez okres wymagany przepisami lub potrzebny do ustalenia, dochodzenia albo obrony roszczeń.

5.2. Zamówienia, płatności i dostawa

Cel i zakres: Przyjęcie i realizacja zamówienia, obsługa płatności, dostarczenie produktów oraz kontakt dotyczący zamówienia.

Dane: Dane identyfikacyjne, kontaktowe, adresowe, dane zamówienia, płatności i dostawy.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy; art. 6 ust. 1 lit. c RODO – obowiązki księgowe, podatkowe i konsumenckie; art. 6 ust. 1 lit. f RODO – dochodzenie i obrona roszczeń oraz zapobieganie nadużyciom.

Okres przechowywania: Przez czas realizacji umowy, następnie przez okres wynikający z przepisów podatkowych, rachunkowych i konsumenckich oraz do upływu właściwych okresów przedawnienia roszczeń.

5.3. Zwroty, odstąpienia i reklamacje

Cel i zakres: Obsługa zwrotów, odstąpień od umowy, reklamacji i innych praw klienta.

Dane: Dane kontaktowe, dane zamówienia, treść zgłoszenia, dokumentacja sprawy oraz dane rozliczeniowe.

Podstawa prawna: Art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych; art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. f RODO – ustalenie, dochodzenie lub obrona roszczeń.

Okres przechowywania: Przez czas obsługi sprawy, a następnie przez okres wymagany przepisami oraz okres przedawnienia roszczeń.

5.4. Kontakt i obsługa zapytań

Cel i zakres: Odpowiadanie na wiadomości, prowadzenie korespondencji i obsługa zgłoszeń niezwiązanych bezpośrednio z zamówieniem.

Dane: Dane kontaktowe, treść wiadomości oraz inne informacje podane w zgłoszeniu.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy zawarcia lub wykonania umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na obsłudze korespondencji i ochronie praw Administratora.

Okres przechowywania: Do czasu zakończenia korespondencji, a następnie przez okres niezbędny do wykazania jej przebiegu oraz ustalenia, dochodzenia albo obrony roszczeń.

5.5. Newsletter i marketing bezpośredni

Cel i zakres: Wysyłanie newslettera oraz informacji o produktach, premierach, treściach i promocjach Oio Lab na adres e-mail, dla którego wyrażono zgodę.

Dane: Adres e-mail, dane dotyczące zgody, źródła zapisu, preferencji, otwarć i kliknięć oraz rezygnacji.

Podstawa prawna: Art. 6 ust. 1 lit. a RODO – zgoda; dodatkowo uprzednia zgoda na przesyłanie informacji handlowych, w tym marketingu bezpośredniego, zgodnie z art. 398 Prawa komunikacji elektronicznej. Pomiar otwarć, kliknięć i skuteczności komunikacji z wykorzystaniem technologii innych niż niezbędne odbywa się na podstawie zgody.

Okres przechowywania: Do wycofania zgody lub wniesienia skutecznego sprzeciwu, a następnie w ograniczonym zakresie przez okres niezbędny do wykazania zgodności działań z prawem i obsługi listy rezygnacji.

5.6. Opinie o produktach

Cel i zakres: Publikowanie, weryfikowanie i moderowanie opinii oraz przeciwdziałanie nadużyciom.

Dane: Imię lub pseudonim, treść opinii, ocena produktu, informacje o zakupie i dane techniczne potrzebne do weryfikacji.

Podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prezentowaniu rzetelnych opinii, weryfikowaniu ich powiązania z zakupem oraz ochronie wiarygodności serwisu; jeżeli publikacja następuje w ramach odrębnej usługi – także art. 6 ust. 1 lit. b RODO.

Okres przechowywania: Przez okres publikacji opinii i działania serwisu, a po jej usunięciu przez czas niezbędny do obrony roszczeń lub przeciwdziałania nadużyciom.

5.7. Analityka, personalizacja i reklama

Cel i zakres: Pomiar korzystania z serwisu, ulepszanie jego działania, ocena skuteczności kampanii, tworzenie grup odbiorców i dopasowanie treści lub reklam.

Dane: Dane techniczne i identyfikatory internetowe, informacje o urządzeniu, źródle wizyty, aktywności w serwisie oraz interakcji z reklamami.

Podstawa prawna: Dla technologii innych niż niezbędne – art. 6 ust. 1 lit. a RODO oraz zgoda zgodnie z art. 399 Prawa komunikacji elektronicznej. Niezbędne technologie stosujemy w zakresie koniecznym do świadczenia żądanej usługi, zapewnienia bezpieczeństwa i prawidłowego działania sklepu.

Okres przechowywania: Zgodnie z okresem życia danego pliku cookie lub identyfikatora wskazanym w aktualnym panelu ustawień cookies, do wycofania zgody albo przez krótszy okres ustalony z dostawcą narzędzia.

5.8. Bezpieczeństwo i ochrona roszczeń

Cel i zakres: Zapewnienie bezpieczeństwa serwisu, wykrywanie błędów, oszustw i nadużyć oraz ustalenie, dochodzenie lub obrona roszczeń.

Dane: Logi, adres IP, identyfikatory urządzenia, dane o aktywności, zamówieniach i korespondencji.

Podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora i użytkowników polegający na ochronie serwisu, transakcji i praw stron.

Okres przechowywania: Przez okres niezbędny do zapewnienia bezpieczeństwa, analizy zdarzenia lub usunięcia błędu, a następnie – jeżeli jest to uzasadnione – do upływu właściwych okresów przedawnienia roszczeń.

6. Czy podanie danych jest obowiązkowe

Podanie danych wymaganych przy składaniu zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Dane potrzebne do utworzenia konta są konieczne, jeśli chcesz korzystać z tej funkcji; konto nie jest wymagane do złożenia zamówienia. Podanie danych w formularzu kontaktowym lub podczas zapisu do newslettera jest dobrowolne, ale bez nich nie będziemy mogli odpowiedzieć na wiadomość lub wysyłać newslettera.

7. Odbiorcy danych

Możemy udostępniać dane podmiotom, które wspierają nas w prowadzeniu sklepu, wyłącznie w zakresie niezbędnym do wykonania powierzonych zadań. Mogą to być:

• dostawcy hostingu, infrastruktury IT, platformy e-commerce, wsparcia technicznego i bezpieczeństwa;
• operatorzy płatności, banki, firmy kurierskie i operatorzy logistyczni;
• dostawcy systemów CRM, obsługi klienta, poczty elektronicznej i newslettera;
• dostawcy narzędzi do zarządzania zgodami, analityki, pomiaru skuteczności i reklamy;
• biura rachunkowe, doradcy prawni, audytorzy i inni profesjonalni doradcy;
• organy publiczne lub inne podmioty, jeżeli obowiązek przekazania danych wynika z prawa.

Nie sprzedajemy danych osobowych. Aktualna lista technologii cookies i ich dostawców jest dostępna w panelu ustawień cookies.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy nasi dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takim przypadku stosujemy mechanizmy wymagane przez RODO, zależnie od dostawcy i miejsca przetwarzania, takie jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, uczestnictwo dostawcy w EU–US Data Privacy Framework, standardowe klauzule umowne Komisji Europejskiej oraz – gdy jest to potrzebne – dodatkowe zabezpieczenia.

Informacje o zastosowanym mechanizmie lub kopię odpowiednich zabezpieczeń możesz uzyskać, kontaktując się z nami.

9. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych – gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Jeżeli wniesiesz sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego, zaprzestaniemy przetwarzania danych w tym celu. Sprzeciw wobec przetwarzania w innych celach ocenimy zgodnie z art. 21 RODO.

Aby skorzystać z praw, skontaktuj się z nami, korzystając z danych wskazanych w punkcie 2. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości i ochrony Twoich danych.

10. Zgody marketingowe i newsletter

Zapis do newslettera jest dobrowolny. Zgodę możesz wycofać w każdej chwili, korzystając z linku rezygnacji w wiadomości lub kontaktując się z nami. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Rejestrujemy informacje potrzebne do wykazania udzielenia zgody i obsługi rezygnacji, w szczególności datę, źródło zapisu, treść obowiązującej klauzuli oraz informację o wycofaniu zgody.

11. Pliki cookies i podobne technologie

Serwis korzysta z plików cookies i podobnych technologii. Część z nich jest niezbędna do działania sklepu, koszyka, logowania, płatności, bezpieczeństwa i zapamiętania ustawień. Pozostałe technologie – w szczególności funkcjonalne, analityczne i reklamowe – uruchamiamy po uzyskaniu zgody, jeżeli jest ona wymagana.

Przy pierwszej wizycie możesz zaakceptować wszystkie opcjonalne technologie, odrzucić je lub wybrać konkretne kategorie. Zgodę możesz później wycofać lub zmienić w panelu ustawień cookies. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Aktualny wykaz cookies wskazuje nazwę, dostawcę, cel, kategorię i czas działania danego pliku lub technologii. Lista dostępna w panelu ustawień cookies stanowi część niniejszej Polityki.

Możesz również zmieniać ustawienia przeglądarki. Zablokowanie cookies niezbędnych może jednak uniemożliwić prawidłowe działanie niektórych funkcji sklepu.

12. Profilowanie i zautomatyzowane decyzje

Jeżeli wyrazisz odpowiednią zgodę, możemy analizować aktywność w serwisie i interakcje z komunikacją marketingową, aby mierzyć skuteczność działań, tworzyć grupy odbiorców oraz lepiej dopasowywać treści i reklamy.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO.

13. Media społecznościowe

Prowadzimy profile Oio Lab w mediach społecznościowych. Gdy odwiedzasz profil, obserwujesz go, reagujesz na treści lub kontaktujesz się z nami, przetwarzamy dane udostępnione przez Ciebie i daną platformę w celu prowadzenia profilu, komunikacji, promocji marki i analizy statystyk. Podstawą jest co do zasady nasz prawnie uzasadniony interes, a w przypadku komunikacji prowadzącej do zawarcia umowy – także działania na Twoje żądanie przed zawarciem umowy.

Operator platformy przetwarza dane również na własnych zasadach. W zakresie zagregowanych statystyk profili możemy być współadministratorem danych z operatorem danej platformy. Szczegółowe informacje o przetwarzaniu danych przez operatora są dostępne w polityce prywatności danej platformy.

14. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem. Zakres zabezpieczeń dostosowujemy do charakteru danych, sposobu ich przetwarzania i poziomu ryzyka.

15. Zmiany Polityki

Polityka może być aktualizowana w razie zmian prawa, funkcji sklepu, wykorzystywanych narzędzi lub sposobu przetwarzania danych. Aktualna wersja jest publikowana w serwisie wraz z datą obowiązywania. Jeżeli zmiana będzie istotna, poinformujemy o niej w sposób odpowiedni do jej charakteru, np. w serwisie lub wiadomością e-mail.

Polityka obowiązuje od 11 września 2026 r.