POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Sklep internetowy OVA — www.ova.com.pl

Obowiązuje od dnia 28 lipca 2026 r.

1. Kto przetwarza Twoje dane

W serwisie www.ova.com.pl występują dwa odrębne podmioty. Poniżej wyjaśniamy, kto za co odpowiada — to ważne, bo od tego zależy, do kogo kierujesz swoje pytania i żądania.

1.1. Administrator danych Klientów Sklepu

Administratorem Twoich danych osobowych przetwarzanych w związku z zakupami w Sklepie — zamówieniami, płatnościami, dostawą, reklamacjami, kontem klienta i obsługą klienta — jest:

LAYAR Konrad Grochulski
ul. Gruszkowa 13
72-003 Wołczkowo, Polska
NIP: 8512979959
REGON: 320482385

e-mail: hello@layarpmu.com
tel.: +48 510 113 730

W sprawach dotyczących danych związanych z realizacją zamówień możesz kontaktować się bezpośrednio z LAYAR pod adresem hello@layarpmu.com. Wspólnym punktem kontaktowym dla wszystkich pozostałych spraw dotyczących Twoich danych — w tym zmian w koncie i usunięcia danych — jest office@ova.com.pl.

Administrator nie wyznaczył inspektora ochrony danych. Osobą odpowiedzialną za sprawy związane z ochroną danych osobowych po stronie Administratora jest Konrad Grochulski — kontakt: hello@layarpmu.com, tel. +48 510 113 730.

1.2. Administrator danych związanych z marką i serwisem

Właścicielem serwisu www.ova.com.pl i marki OVA jest:

OVA Magdalena Mazurek
ul. Katowicka 11/B2
61-131 Poznań, Polska
NIP: PL9482480309
REGON: 141307060

e-mail: office@ova.com.pl
tel.: +48 883 773 111

Ten podmiot również nie wyznaczył inspektora ochrony danych. Osobą odpowiedzialną za sprawy związane z ochroną danych osobowych jest Magdalena Mazurek — kontakt: office@ova.com.pl, tel. +48 883 773 111.

Podmiot ten jest administratorem danych w zakresie:

  • prowadzenia i utrzymania serwisu internetowego oraz jego bezpieczeństwa,
  • prowadzenia newslettera marki OVA — jako wyłączny administrator bazy subskrybentów; zapis na newsletter jest dobrowolny i wymaga odrębnej zgody, a rezygnacja możliwa jest w każdej chwili przez link w treści wiadomości,
  • kontaktu w sprawach dotyczących marki, współpracy handlowej i dystrybucji,
  • pełnienia funkcji osoby odpowiedzialnej za produkty kosmetyczne w rozumieniu rozporządzenia (WE) nr 1223/2009 — w szczególności w zakresie przyjmowania i obsługi zgłoszeń dotyczących działań niepożądanych produktów.

Oba podmioty są WSPÓŁADMINISTRATORAMI Twoich danych w rozumieniu art. 26 RODO. Poniżej — zgodnie z art. 26 ust. 2 RODO — udostępniamy zasadniczą treść uzgodnień między nimi.

Podział obowiązków:

Za co odpowiada Kto
Sprzedaż, realizacja zamówień, płatności, dostawa LAYAR
Reklamacje, zwroty, odstąpienia od umowy LAYAR
Dokumentacja księgowa i podatkowa LAYAR
Obowiązek informacyjny przy składaniu zamówienia LAYAR
Utrzymanie techniczne serwisu, bezpieczeństwo, zarządzanie dostępami OVA
Analiza sprzedaży i asortymentu na potrzeby rozwoju marki oba podmioty
Zgłoszenie ewentualnego naruszenia ochrony danych do Prezesa UODO LAYAR

Punkt kontaktowy we wszystkich sprawach dotyczących Twoich danych — w tym zmian w koncie, sprostowań i usunięcia danych: office@ova.com.pl, tel. +48 883 773 111 (OVA Magdalena Mazurek).

Sprawy dotyczące wyłącznie realizacji zamówień, faktur i reklamacji możesz kierować bezpośrednio do Sprzedawcy: hello@layarpmu.com, tel. +48 510 113 730.

Ważne: niezależnie od powyższego podziału możesz wykonywać wszystkie swoje prawa wobec każdego ze współadministratorów — zarówno wobec LAYAR, jak i wobec OVA (art. 26 ust. 3 RODO). Żaden z nich nie odmówi rozpatrzenia Twojego żądania, powołując się na wewnętrzny podział obowiązków.

Granica czasowa współadministrowania. Powyższe dotyczy zamówień złożonych od 28 lipca 2026 r. Dane dotyczące zamówień złożonych wcześniej pozostają pod wyłączną administracją OVA Magdalena Mazurek — LAYAR Konrad Grochulski nie ma do nich dostępu i nigdy nie był ich administratorem. Dane te przechowywane są przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów przedawnienia roszczeń.

Współadministrowanie nie obejmuje:

  • newslettera marki OVA — jego wyłącznym administratorem jest OVA Magdalena Mazurek, na podstawie odrębnie udzielonej przez Ciebie zgody;
  • zgłoszeń dotyczących bezpieczeństwa produktów kosmetycznych — w tym zakresie OVA Magdalena Mazurek działa jako samodzielny administrator, wykonując obowiązki osoby odpowiedzialnej w rozumieniu rozporządzenia (WE) nr 1223/2009;
  • dokumentacji księgowej i podatkowej — w tym zakresie LAYAR jest samodzielnym administratorem, na podstawie własnych obowiązków ustawowych.

2. Skąd mamy Twoje dane

Dane pochodzą bezpośrednio od Ciebie — podajesz je, składając zamówienie, zakładając konto, zapisując się na newsletter, wypełniając formularz kontaktowy, składając reklamację lub kontaktując się z nami. Część danych zbierana jest automatycznie podczas korzystania z serwisu (patrz sekcja o plikach cookies).

3. Po co i na jakiej podstawie przetwarzamy dane

Cel przetwarzania Podstawa prawna Okres przechowywania
Zawarcie i wykonanie umowy sprzedaży, realizacja zamówienia, dostawa art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy Przez czas realizacji umowy, następnie do upływu terminów przedawnienia roszczeń
Prowadzenie konta klienta art. 6 ust. 1 lit. b RODO Do czasu usunięcia konta
Wystawianie i przechowywanie dokumentów księgowych art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa) 5 lat od końca roku podatkowego
Rozpatrywanie reklamacji i odstąpień od umowy art. 6 ust. 1 lit. c RODO — obowiązek prawny Do upływu terminów przedawnienia
Obrona przed roszczeniami i dochodzenie roszczeń art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Do upływu terminów przedawnienia
Wysyłka newslettera marki OVA (administrator: OVA Magdalena Mazurek) art. 6 ust. 1 lit. a RODO — zgoda Do wycofania zgody
Marketing własnych produktów art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Do wniesienia sprzeciwu
Obsługa zapytań przez formularz kontaktowy art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (udzielenie odpowiedzi) Do zakończenia korespondencji, następnie do 12 miesięcy
Publikacja opinii o produktach art. 6 ust. 1 lit. a RODO — zgoda Do wycofania zgody lub usunięcia opinii
Weryfikacja, że opinia pochodzi od Klienta, który nabył Towar — zestawienie opinii z historią zamówień na Koncie art. 6 ust. 1 lit. c RODO — obowiązek prawny (zapewnienie rzetelności prezentowanych opinii) Do usunięcia opinii
Wysłanie prośby o wystawienie opinii o zakupionym Towarze art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Do 6 miesięcy od realizacji zamówienia
Analityka i statystyka odwiedzin art. 6 ust. 1 lit. a RODO — zgoda (cookies analityczne) Zgodnie z okresami cookies — patrz sekcja 9
Zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom art. 6 ust. 1 lit. f RODO Do 12 miesięcy
Obsługa zgłoszeń działań niepożądanych kosmetyków art. 6 ust. 1 lit. c RODO — obowiązek z rozp. 1223/2009 Zgodnie z wymogami rozporządzenia

4. Jakie dane przetwarzamy

  • Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu.
  • Dane firmowe (dla Klientów biznesowych): nazwa firmy, adres, NIP.
  • Dane transakcyjne: historia zamówień, kwoty, wybrane metody płatności i dostawy.
  • Dane konta: login, zaszyfrowane hasło.
  • Dane techniczne: adres IP, typ przeglądarki i urządzenia, system operacyjny, źródło wejścia, identyfikatory plików cookies.

Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy, założenia konta lub otrzymywania newslettera. Bez nich nie zrealizujemy zamówienia.

Nie przetwarzamy szczególnych kategorii danych (tzw. danych wrażliwych) — chyba że sam/sama przekażesz je nam w treści zgłoszenia dotyczącego działania niepożądanego kosmetyku. W takim przypadku podstawą przetwarzania jest art. 9 ust. 2 lit. i RODO (interes publiczny w dziedzinie zdrowia publicznego).

5. Komu przekazujemy dane

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

  • przewoźnikom i firmom kurierskim — DPD — w zakresie niezbędnym do dostarczenia przesyłki,
  • dostawcy systemu zarządzania zamówieniami — BaseLinker (Base.com),
  • operatorowi płatności elektronicznych — Krajowy Integrator Płatności S.A. (tpay), plac Andersa 3, 61-894 Poznań — który jest odrębnym administratorem danych przekazanych mu w związku z płatnością,
  • dostawcy hostingu i utrzymania serwisu,
  • biuru rachunkowemu — w zakresie dokumentów księgowych,
  • dostawcy narzędzia do wysyłki newslettera — MailerLite Limited — przy czym z narzędzia tego korzysta wyłącznie OVA Magdalena Mazurek jako administrator bazy newslettera,
  • Google Ireland Limited — w zakresie usługi reCAPTCHA, zabezpieczającej formularze przed nadużyciami (patrz sekcja 9.4),
  • kancelariom prawnym i firmom windykacyjnym — wyłącznie w razie sporu,
  • organom publicznym — gdy wymagają tego przepisy prawa,
  • osobie odpowiedzialnej za produkty kosmetyczne (OVA Magdalena Mazurek) — wyłącznie w zakresie zgłoszeń dotyczących bezpieczeństwa produktu.

Odbiorcy przetwarzają dane wyłącznie w zakresie niezbędnym do wykonania powierzonych im zadań, na podstawie zawartych umów powierzenia przetwarzania danych — z wyjątkiem operatora płatności i firmy kurierskiej, które są odrębnymi administratorami.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część używanych narzędzi (np. dostawcy usług analitycznych lub marketingowych) może przekazywać dane poza EOG. W takim przypadku przekazanie następuje na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony.

Możesz uzyskać kopię zabezpieczeń, kontaktując się pod adresem office@ova.com.pl.

Obecnie takie przekazanie może wystąpić w związku z korzystaniem z usługi Google reCAPTCHA (Google Ireland Limited z siedzibą w Irlandii, z możliwością przekazania danych do Google LLC w Stanach Zjednoczonych) oraz z narzędzia do wysyłki newslettera MailerLite. Przekazania odbywają się na podstawie standardowych klauzul umownych oraz decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach Ram Ochrony Danych UE–USA.

7. Twoje prawa

Przysługuje Ci prawo do:

  • dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
  • sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
  • usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO),
  • ograniczenia przetwarzania (art. 18 RODO),
  • przenoszenia danych do innego administratora (art. 20 RODO),
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec profilowania (art. 21 RODO) — w przypadku marketingu bezpośredniego sprzeciw jest bezwarunkowy i skutkuje natychmiastowym zaprzestaniem przetwarzania,
  • wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO),
  • wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
www.uodo.gov.pl

Aby skorzystać z tych praw, napisz na office@ova.com.pl. Odpowiadamy niezwłocznie, nie później niż w ciągu miesiąca od otrzymania żądania.

8. Zautomatyzowane podejmowanie decyzji

Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego.

9. Pliki cookies

9.1. Czym są

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania z serwisu.

9.2. Jakie stosujemy

Rodzaj Do czego służą Podstawa
Niezbędne Działanie koszyka, logowanie, sesja, bezpieczeństwo, zapamiętanie wyboru języka i waluty Nie wymagają zgody — art. 173 ust. 3 Prawa telekomunikacyjnego
Funkcjonalne Zapamiętanie preferencji użytkownika Zgoda
Analityczne Statystyki odwiedzin, sposób korzystania z serwisu Zgoda
Marketingowe Dopasowanie reklam, remarketing Zgoda

9.2b. Szczegółowa lista plików cookies

Niezbędne — nie wymagają zgody:

Nazwa Pochodzenie Do czego Czas
woocommerce_cart_hash, woocommerce_items_in_cart WooCommerce zawartość koszyka sesja
wp_woocommerce_session_* WooCommerce powiązanie koszyka z sesją 2 dni
woocommerce_recently_viewed WooCommerce ostatnio oglądane produkty sesja
wordpress_logged_in_*, wp-settings-*, wp-settings-time-* WordPress utrzymanie sesji zalogowanego użytkownika do 1 roku
trp_language TranslatePress zapamiętanie wybranego języka 1 rok
woocommerce_currency przełącznik walut zapamiętanie wybranej waluty 1 miesiąc
wfwaf-authcookie-* Wordfence zabezpieczenie przed nieuprawnionym dostępem sesja

Zabezpieczające:

Nazwa Pochodzenie Do czego Czas
_GRECAPTCHA Google reCAPTCHA ochrona formularzy przed automatami ok. 6 miesięcy

Lista odzwierciedla konfigurację serwisu na dzień 28 lipca 2026 r. i podlega aktualizacji przy zmianie używanych narzędzi.

9.3. Google reCAPTCHA

Formularze w serwisie (m.in. zapis do newslettera i formularz kontaktowy) zabezpieczone są usługą Google reCAPTCHA, dostarczaną przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Usługa analizuje sposób korzystania ze strony w celu odróżnienia człowieka od automatu. W tym celu do Google przekazywane są m.in. adres IP, informacje o przeglądarce i urządzeniu oraz dane o zachowaniu użytkownika na stronie. reCAPTCHA zapisuje własne pliki cookies.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie serwisu przed spamem i nadużyciami. Korzystanie z formularzy bez tego zabezpieczenia nie jest możliwe.

Zasady przetwarzania danych przez Google opisuje jego polityka prywatności: https://policies.google.com/privacy

9.4. Zarządzanie cookies

Zgody na cookies inne niż niezbędne udzielasz przez baner cookies przy pierwszej wizycie. Możesz ją w każdej chwili zmienić lub wycofać w ustawieniach cookies w serwisie oraz w ustawieniach swojej przeglądarki.

Ograniczenie plików cookies może wpłynąć na działanie niektórych funkcji serwisu — w szczególności koszyka i logowania.

9.5. Rozpoznawanie kraju (waluta)

Aby pokazać Ci ceny w odpowiedniej walucie — złotych dla Polski, euro dla pozostałych krajów — serwis ustala kraj na podstawie Twojego adresu IP. Sprawdzenie odbywa się w całości na naszym serwerze, w oparciu o lokalnie zapisaną bazę krajów. Twój adres IP nie jest w tym celu przekazywany żadnemu podmiotowi zewnętrznemu.

Zapisujemy wyłącznie dwuliterowy kod kraju, w pamięci tymczasowej serwera, na 7 dni. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prawidłowej prezentacji cen. Wybraną walutę możesz w każdej chwili zmienić ręcznie przełącznikiem walut — Twój wybór ma wtedy pierwszeństwo.

Baza krajów: IP Geolocation by DB-IP (licencja CC BY 4.0).

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:

  • szyfrowanie połączenia certyfikatem SSL,
  • kontrolę dostępu do danych — dostęp wyłącznie dla upoważnionych osób,
  • ochronę przed nieuprawnionym dostępem (system zabezpieczeń Wordfence),
  • regularne kopie zapasowe,
  • zobowiązania do poufności dla osób mających dostęp do danych.

11. Dzieci

Serwis nie jest przeznaczony dla osób poniżej 16. roku życia. Świadomie nie zbieramy danych takich osób.

12. Zmiany Polityki

Możemy aktualizować niniejszą Politykę — w szczególności w razie zmiany przepisów, zakresu usług lub używanych narzędzi. O istotnych zmianach poinformujemy w serwisie, a osoby posiadające konto — drogą elektroniczną.

Aktualna wersja jest zawsze dostępna pod adresem www.ova.com.pl/polityka-prywatnosci/