Polityka prywatności

 

Tak jak dbamy o Twoją skórę, tak priorytetowo traktujemy ochronę Twojej prywatności. Podczas przeglądania naszych stron internetowych, tj:

• www.naos.com/pl
• www.bioderma.pl
• www.esthederm.pl
• www.etatpur.pl
• www.klubnaos.pl

lub podczas zakupu naszych produktów, użytkownik może przekazać nam dane osobowe, bezpośrednio lub pośrednio. Dane osobowe użytkownika są cenne i stanowią część jego życia prywatnego. Dlatego zobowiązujemy się do ich gromadzenia i przetwarzania z zachowaniem pełnej przejrzystości.

 

Zapraszamy do zapoznania się z niniejszą Polityką prywatności (zwaną dalej „Polityką"). 

 

Zawiera ona wszystkie niezbędne informacje dotyczące gromadzonych przez nas danych, sposobu ich wykorzystywania, okresu ich przechowywania, środków wdrażanych w celu ich ochrony, praw przysługujących użytkownikowi itp.

 

Niniejsza Polityka może być aktualizowana lub modyfikowana w celu odzwierciedlenia zmian w naszych praktykach i obowiązujących przepisach. Ponieważ zmiany te wchodzą w życie natychmiast, zachęcamy do regularnego zapoznawania się z nimi.

 

I – Jakie dane są objęte niniejszą Polityką ?

Dane osobowe odnoszą się do wszelkich informacji, które bezpośrednio lub pośrednio identyfikują osobę fizyczną. Obejmuje to na przykład imię i nazwisko, adres e-mail, numer telefonu, a także dane związane z nawykami konsumpcyjnymi, rodzajem skóry itp.

Niniejsza Polityka ma zastosowanie do wszystkich danych osobowych, które użytkownik nam przekazuje lub które gromadzimy podczas jego wizyt na jednej lub kilku naszych stronach internetowych lub podczas zakupu naszych produktów.

 

II – Kto jest administratorem danycht ?

Administratorem danych jest NAOS Poland Sp. z o.o. z siedzibą w Krakowie (ul. Saska 25C, 30-720 Kraków), wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Krakowa - Śródmieścia Wydział XI Gospodarczy - Krajowy Rejestr Sądowy pod numerem 136253, NIP: 676-21-67-368, kapitał zakładkowy spółki 12.680.000 zł.

 

III – Dlaczego gromadzimy dane osobowe użytkowników ?

Gromadzimy dane osobowe użytkowników tylko wtedy, gdy jest to konieczne. 
W szczególności, gromadzimy i przetwarzamy dane użytkowników w następujących celach:

• -    Do zarządzania uczestnictwem użytkownika w naszym programie lojalnościowym i przyznawania mu związanych z nim korzyści;
  -    W celu przetwarzania zakupów produktów na naszych stronach internetowych (np. zarządzanie zamówieniami, śledzenie, wysyłka itp.) oraz obsługi relacji z klientami po dokonaniu zakupu;
  -    W celu zapewnienia funkcjonalności i zawartości naszych stron internetowych i usług, aby lepiej zaspokajać potrzeby i spełniać żądania użytkowników;
  -    Aby lepiej zrozumieć użytkownika i segregować dane w oparciu o jego potrzeby i preferencje, co pozwala nam wysyłać spersonalizowane informacje, porady i oferty;
  -    Aby odpowiadać na zapytania użytkowników i udzielać spersonalizowanych porad, w szczególności za pośrednictwem naszych kanałów obsługi klienta (formularze kontaktowe, media społecznościowe, telefon itp.);
  -    Aby zbierać opinie użytkowników na temat naszych produktów;
  -    Aby przeprowadzać analizę oglądalności i badań statystycznych, takich jak pomiary odwiedzin stron internetowych, aktywności użytkowników, wskaźników subskrypcji naszych usług i skuteczności ofert promocyjnych;
  -    Aby zarządzać nadzorem nad bezpieczeństwem kosmetyków (obsługa zgłoszeń działań niepożądanych związanych z naszymi produktami, przeprowadzanie badań bezpieczeństwa i wdrażanie działań naprawczych w razie potrzeby);
  -    Aby organizować testy produktów i akcje promocyjne np. konkursy;
  -    Aby prowadzić ukierunkowaną komunikację za pośrednictwem poczty elektronicznej lub banerów reklamowych w witrynach partnerów (analizowanie podanych przez użytkownika danych osobowych lub danych związanych z jego wizytami na naszych stronach internetowych w celu oceny jego preferencji, potrzeb i zainteresowań oraz wyświetlania lub oferowania dostosowanych treści);
  -    Jeśli użytkownik wyraził na to zgodę, w celu wysyłania mu wiadomości pocztowych lub elektronicznych (e-mail, SMS/MMS) dotyczących naszych produktów, usług i działań, które mogą być spersonalizowane;
  -    Aby wykrywać nieuczciwe zachowania na naszych stronach internetowych i zarządzać sporami;
  -    Aby zapewnić bezpieczeństwo naszych stron internetowych i usług;
  -    Aby zarządzać naszymi stronami w mediach społecznościowych.
•  

IV –  Jakie dane są gromadzone, kiedy i jak długo ?

Gromadzimy i przetwarzamy dane osobowe użytkowników w sposób uczciwy i zgodny z prawem. Zapewniamy również, że dane te są w razie potrzeby aktualizowane, aby nie stały się nieaktualne.
Dane te mogą być gromadzone :

• -    bezpośrednio od użytkownika, na przykład podczas wypełniania formularzy gromadzenia danych na naszych stronach internetowych (np. formularza rejestracyjnego, formularza kontaktowego itp.);
  -    lub pośrednio, na przykład za pośrednictwem naszych partnerów (np. sieci reklamowych, itp.).
  Okresy przechowywania danych osobowych definiujemy w oparciu o czas niezbędny do realizacji celów gromadzenia danych. Po osiągnięciu tych celów usuwamy dane użytkownika, chyba że istnieją konkretne obowiązki regulowane prawem, które wymagają od nas ich zachowania.

• Poniższa tabela pokazuje, kiedy dane użytkownika są gromadzone, jakie dane są gromadzone, jakie są okresy ich przechowywania i podstawy prawne, na których się opieramy.

 

Moment pobrania danych	Kategorie gromadzonych danych	Okres przechowywania	Podstawy prawne
Użytkownik przegląda jedną z naszych stron internetowych lub stronę partnera zewnętrznego	My lub nasi podwykonawcy gromadzimy określone dane za pomocą plików cookie lub podobnych technologii w zakresie opisanym w Polityce plików cookie:   -dane techniczne dotyczące połączenia i nawigacji (adres IP, przeglądarka, informacje o urządzeniu, dane analityczne, liczba kliknięć i przeglądanych stron, czas spędzony na stronach internetowych lub na określonych elementach stron internetowych; język i kraj konsultacji; geolokalizacja według miasta, numer transakcji, identyfikatory, kliknięte reklamy, itp.)   Więcej informacji można znaleźć w naszej Polityce plików cookie.	Maksymalnie 13 miesięcy od daty umieszczenia plików cookie lub innych podobnych technologii. Niektórzy partnerzy zewnętrzni mogą przechowywać dane osobowe użytkownika przez dłuższy okres. Zachęcamy do zapoznania się z ich politykami prywatności. Preferencje dotyczące plików cookie będą przechowywane przez 6 miesięcy. Jednak nasz partner zarządzający plikami cookie zachowa dowód zgody użytkownika przez 5 lat.	Uzasadniony interes: W przypadku ściśle niezbędnych plików cookie wymaganych do funkcjonowania naszych Witryn internetowych.   Zgoda: Dla kategorii plików cookie, które wymagają uprzedniej zgody użytkownika przed ich ustawieniem.
Dołączenie do naszego programu lojalnościowego, utworzenie konta, korzystanie z konta lub uzupełnienie profilu	My lub nasi podwykonawcy gromadzimy i przetwarzamy:   Twoje dane identyfikacyjne i kontaktowe (imię, nazwisko, adres e-mail, numer telefonu, datę urodzenia, adres pocztowy ); -Dane związane z nawykami konsumpcyjnymi użytkownika; -Dane związane z typem skóry (np. tłusta, sucha).	3 lata od utworzenia konta lub ostatniej aktywności na koncie.	Uzasadniony interes: Uzasadniony interes: zapewnienie użytkownikowi żądanej usługi
Subskrybujesz jeden z naszych komunikatów handlowych	My i/lub nasi podwykonawcy gromadzimy i przetwarzamy dane:   dane identyfikacyjne użytkownika (imię, nazwisko, adres e-mail itp.)   Używamy również danych związanych z nawykami konsumpcyjnymi, preferencjami zakupowymi, zainteresowaniami naszymi produktami, rodzajem skóry tylko wtedy, gdy wcześniej zebraliśmy takie dane w inny sposób (np. diagnoza skóry, wcześniejsze zakupy itp.). Dzięki temu użytkownik otrzymuje spersonalizowaną zawartość dostosowaną do jego skóry i potrzeb.	Do momentu rezygnacji z subskrypcji lub przez maksymalnie 3 lata od daty zebrania danych lub ostatniej interakcji z nami.	Zgoda: Zgoda: na przesyłanie informacji handlowych.
Bierzesz udział w akcji promocyjnej	Dane gromadzone i przetwarzane przez nas lub naszych podwykonawców zależą od konkretnej akcji promocyjnej:   Twoje dane identyfikacyjne (imię, nazwisko, adres pocztowy lub e-mail); -Twój profil w mediach społecznościowych (jeśli akcja promocyjna jest prowadzona na jednej z naszych stron w mediach społecznościowych, jeśli używasz konta w mediach społecznościowych do logowania lub jeśli dobrowolnie nam je udostępnisz); -Twoje nawyki konsumpcyjne; -Twoje zainteresowania naszymi produktami; -Twoje dane związane z typem skóry (np. tłusta, sucha).	Czas niezbędny do przeprowadzenie i rozliczenia akcji promocyjnej	Wykonanie umowy: świadczenie żądanej usługi (udział w akcji promocyjnej)   Przepisy prawa: odpowiednie przepisy krajowe, w tym przepisy o rachunkowości, przepisy podatkowe – przetwarzanie jest niezbędne do wypełnienia ciążących na nas obowiązków prawnych
Zgłoszenie niepożądanej reakcji po użyciu jednego z naszych produktów Zgodnie z przepisami prawa, jesteśmy zobowiązani do monitorowania i rejestrowania działań niepożądanych związanych ze stosowaniem naszych produktów oraz do niezwłocznego zgłaszania wszelkich poważnych działań niepożądanych właściwym organom.	Gdy użytkownik, bliski krewny lub pracownik służby zdrowia zgłasza niepożądaną reakcję osobie z naszej obsługi klienta i konsumenta, gromadzimy i przetwarzamy następujące dane:   Twoje dane identyfikacyjne (np. imię, nazwisko, adres e-mail, numer telefonu itp.) -opis reakcji niepożądanej; -nawyki konsumpcyjne (sposób, w jaki był używany produkt);   Dane te umożliwiają nam przekazanie sprawy użytkownika naszemu partnerowi, aby mógł on skontaktować się z użytkownikiem w celu przeprowadzenia analizy medycznej jego reakcji niepożądanej za pomocą szczegółowego kwestionariusza przeprowadzonego przez wykwalifikowanych specjalistów. W tym celu nasz partner będzie gromadził i przetwarzał wyłącznie dane ściśle niezbędne do oceny zdarzenia reakcji niepożądanej, w tym:   -dane identyfikujące użytkownika (np. imię, nazwisko, adres e-mail, numer identyfikacyjny) -dane związane ze zdrowiem (np. choroby skóry, alergie, wyniki testów medycznych itp;) -dane związane z nawykami konsumpcyjnymi użytkownika (np. używane produkty); -dane związane z typem skóry (np. tłusta, sucha itp.); -dane związane z pochodzeniem etnicznym, jeśli to konieczne (np. fototyp); -dane dotyczące życia osobistego (np. jeśli zgłaszasz niepożądaną reakcję u członka rodziny).	Nasza obsługa klienta i konsumenta przechowuje dane użytkownika przez czas niezbędny do przetworzenia jego żądania (przekazanie informacji do odpowiednich i upoważnionych zespołów itp.)   Nasza usługa cosmetovigilance (nadzór nad bezpieczeństwem kosmetyków) przechowuje dane przez 3 lata od daty ich zebrania. Dane są następnie bezpiecznie archiwizowane przez 10 lat od daty wycofania danego produktu z rynku.   Nasz partner przechowuje dane użytkownika przez rok od daty ich zebrania. Pod koniec bieżącego roku dane użytkownika są nam zwracane, a nasz partner przystępuje do ich niszczenia	Uzasadniony interes: Udzielenie odpowiedzi na wniosek użytkownika
Składasz zapytanie przez formularz kontaktowy na stronie internetowej	Gdy użytkownik kontaktuje się z nami przez formularz kontaktowy zbieramy następujące dane:   - dane identyfikujące użytkownika (imię, nazwisko, adres e-mail); - dane dotyczące specjalizacji medycznej (w przypadku pracowników służby zdrowia); - dane dotyczące podmiotu prowadzącego sprzedaż (w przypadku aptek, drogerii i hurtowni), z którym użytkownik współpracuje.	Nasz dział obsługi klienta i konsumentów przechowuje Twoje dane przez czas niezbędny do przetworzenia Twojej prośby (przekazanie informacji odpowiednim i uprawnionym zespołom oraz osobom itd.). Nasz dział Kosmetowigilancji przechowuje Twoje dane przez 3 lata od momentu ich zebrania. Następnie są one przechowywane w naszych zabezpieczonych archiwach przez 10 lat od daty wycofania danego produktu z rynku. Nasz usługodawca AXPHARMA przechowuje Twoje dane przez rok od momentu ich zebrania. Z końcem bieżącego roku dane zostają nam przekazane, a usługodawca dokonuje ich usunięcia ze swoich nośników.	Uzasadniony interes: Udzielenie odpowiedzi na pytanie użytkownika
Ustalenie, dochodzenie lub obrona przed roszczeniami	Dane gromadzone i przetwarzane przez nas lub naszych podwykonawców w związku ze świadczeniem jednej z wymienionych wyżej usług, z której korzysta użytkownik.	Okres niezbędny do realizacji tego celu lecz nie dłużej niż do momentu uwzględnienia wniesionego przez użytkownika sprzeciwu lub nie dłużej niż okres przedawnienia roszczeń	Uzasadniony interes: ustalenie, dochodzenie, obrona przed roszczeniami związanymi z korzystaniem z jednej z wyżej wymienionych usług

 

Podanie nam Twoich danych jest zazwyczaj dobrowolne. Podanie danych do umowy jest konieczne w celu jej realizacji. Z kolei podanie adresu e-mail jest konieczne jeśli chcesz otrzymywać newsletter.

Gdy gromadzimy dane użytkownika, pewne informacje (oznaczone gwiazdkami) muszą zostać podane w celu skorzystania z oferowanych usług. Inne informacje są jedynie opcjonalne i pozwalają nam lepiej poznać użytkownika, na przykład w celu oferowania mu dostosowanych ofert i treści.

W przypadku, gdy przetwarzanie Twoich danych odbywa się na podstawie zgody masz prawo w dowolnym momencie ją wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofanie.

 

V – Czy stosujemy profilowanie ?

Gdy wyświetlamy spersonalizowane treści lub wysyłamy spersonalizowane wiadomości, stosujemy techniki określane jako „profilowanie".

W związku z tym możemy wykorzystywać dane osobowe zebrane zgodnie z powyższą tabelą do analizowania i przewidywania preferencji użytkownika. Analizy te umożliwiają nam wyświetlanie i/lub wysyłanie komunikatów dostosowanych do zainteresowań, potrzeb, rodzaju skóry lub nawyków konsumpcyjnych użytkownika.

Użytkownik ma prawo w dowolnym momencie sprzeciwić się wykorzystywaniu jego danych do celów profilowania. Aby uzyskać instrukcje, jak to zrobić, zapoznaj się z sekcją „Jak możesz skorzystać ze swoich praw w odniesieniu do swoich danych?” w niniejszej Polityce.

W jaki sposób gromadzimy dane nieletnich?
Nasze strony internetowe są dostępne dla wszystkich osób, zarówno dorosłych, jak i niepełnoletnich. W przypadku osób niepełnoletnich w wieku poniżej 18 lat, które subskrybują nasze usługi lub przekazują nam dotyczące ich dane osobowe, wymagana jest jednak uprzednia zgoda osoby sprawującej władzę rodzicielską.

 

VI – W jaki sposób gromadzimy dane nieletnich ?

Nasze strony internetowe są dostępne dla wszystkich osób, zarówno dorosłych, jak i niepełnoletnich. W przypadku osób niepełnoletnich w wieku poniżej 18 lat, które subskrybują nasze usługi lub przekazują nam dotyczące ich dane osobowe, wymagana jest jednak uprzednia zgoda osoby sprawującej władzę rodzicielską.

 

 

VII – Kim są odbiorcy danych ?

Możemy być zobowiązani do udostępniania danych użytkownika firmom, organizacjom i/lub osobom fizycznym w ramach przetwarzania opisanego w niniejszej Polityce. Udostępniane im będą wyłącznie dane niezbędne do wykonania powierzonych usług.
Polegamy na dostawcach usług i partnerach, którzy nam w tym pomagają:
-    Nasze działania komercyjne, takie jak zarządzanie relacjami z klientami (CRM), tworzenie treści, zarządzanie naszymi mediami społecznościowymi, analityka i statystyki, zarządzanie naszym programem lojalnościowym itp;
-    Hosting naszych stron internetowych i gromadzone przez nas dane;
-    Utrzymanie naszych narzędzi informatycznych i baz danych;
-    Zarządzanie przypadkami bezpieczeństwa kosmetycznego;
-    Sprzedaż i wysyłka produktów przez nasz sklep internetowy;
-    Świadczenie usług archiwizacji, niszczenia materiałów, księgowe, doradztwa podatkowego i prawnych. 
Wybieramy podwykonawców, usługodawców i dostawców, którzy zapewniają wystarczające gwarancje ochrony, bezpieczeństwa i poufności danych osobowych użytkownika. 
Możemy również udostępniać niektóre dane osobowe użytkownika platformom mediów społecznościowych lub wyszukiwarkom (np. Google, Facebook itp.) w celu wyświetlania ukierunkowanych reklam. Gdy przesyłamy te informacje, dane użytkownika są bezpiecznie szyfrowane. Nie pobieramy żadnych danych o użytkowniku od tych firm.

Dane osobowe użytkownika mogą być również ujawniane organom administracyjnym lub sądowym na ich żądanie, a także stronom trzecim lub odbiorcom upoważnionym do wypełnienia obowiązku prawnego lub w celu realizacji uzasadnionych interesów.

Również możemy udostępniać niektóre dane użytkownika pracownikom spółek grupy NAOS, którzy muszą je przetwarzać w ramach czynności przetwarzania określonych w niniejszej Polityce. Informacje na temat tych spółek można znaleźć na następującej stronie internetowej: https://naos.com/fr-fr

 

VIII – Jak zapewniamy bezpieczeństwo Twoich danych ?

Zobowiązujemy się do wdrożenia rozsądnych środków w celu zapewnienia odpowiedniej ochrony danych osobowych użytkowników, biorąc pod uwagę wrażliwy charakter niektórych informacji. Korzystamy z różnych technologii i procedur w celu zapewnienia, że dane użytkownika są przetwarzane w sposób gwarantujący ich ochronę przed utratą, zniszczeniem, zmianą, ujawnieniem lub nieuprawnionym dostępem, zarówno niezgodnym z prawem, jak i przypadkowym.

Wymagamy równoważnego poziomu bezpieczeństwa od naszych podwykonawców i usługodawców.

 

IX – Gdzie przechowywane są dane ?

Przetwarzamy i przechowujemy dane osobowe użytkowników w Polsce.

Większość naszych podwykonawców i usługodawców przechowuje i przetwarza dane osobowe użytkowników na terenie Unii Europejskiej. Jednakże współpracujemy również z podwykonawcami i usługodawcami, którzy przechowują lub przetwarzają dane użytkownika w jednym lub kilku krajach poza Unią Europejską. Zapewniamy, że przekazywanie danych poza Unię Europejską odbywa się w sposób bezpieczny i zgodny z obowiązującymi przepisami.
Niektórzy podwykonawcy i dostawcy usług przechowują i przetwarzają dane osobowe użytkownika w następujących krajach: Stany Zjednoczone. Przekazywanie danych odbywa się zgodnie z obowiązującymi przepisami i jest objęte standardowymi klauzulami umownymi.

 

X – Jak można skorzystać z przysługujących praw w odniesieniu do swoich danych ?

Zgodnie z obowiązującymi przepisami użytkownikowi przysługują pewne prawa dotyczące jego danych:
-    Prawo do informacji;
-    Prawo dostępu;
-    Prawo do sprostowania;
-    Prawo do usunięcia danych;
-    Prawo do sprzeciwu wobec przetwarzania;
-    Prawo do wycofania zgody;
-    Prawo do ograniczenia przetwarzania;
-    Prawo do przenoszenia danych;
-    Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne dotyczące użytkownika lub ma na niego istotny wpływ.
-    Prawo do sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania;
-    Prawo do wydawania zaleceń dotyczących przechowywania, usuwania i przekazywania danych po śmierci użytkownika.
Użytkownik może skorzystać z tych praw w dowolnym momencie, wysyłając wiadomość e-mail na adres daneosobowe@pl.naos.com, za pośrednictwem naszego formularza kontaktowego lub pocztą tradycyjną na adres ul. Saska 25C, 30-720 Kraków.

Odpowiedź otrzymasz w ciągu miesiąca od otrzymania wniosku. 

Zgodnie z obowiązującymi przepisami mamy prawo nie podejmować działań następczych w związku z żądaniami, które są wyraźnie nieuzasadnione. Użytkownik zostanie poinformowany o każdej odmowie z naszej strony. 

Możesz również - jeśli chcesz - złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Więcej informacji można znaleźć na stronie internetowej https://uodo.gov.pl.

 

XI –  Jak skontaktować się z inspektorem ochrony danych ?

Wyznaczyliśmy inspektora ochrony danych (IOD), z którym można skontaktować się pod następującymi danymi kontaktowymi: daneosobowe@pl.naos.com lub pocztą tradycyjną na adres: ul. Saska 25C, 30-720 Kraków. Inspektor ochrony danych jest dostępny w celu udzielenia wszelkich niezbędnych wyjaśnień dotyczących niniejszej Polityki i ochrony danych osobowych użytkownika.

 

 

 

Ostatnia aktualizacja: [01.02.2026]