Polityka prywatności

Serwis pedzlove.pl, Lustro Pędzlove i studio makijażu Pędzlove w Śremie · Data ostatniej aktualizacji: 26 października 2026 r.

1. Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych w serwisie pedzlove.pl (z wyłączeniem platformy kursowej pod adresem pedzlove.pl/kursy-makijazu), w aplikacji Lustro Pędzlove oraz w związku z usługami studia makijażu Pędzlove jest:

Beauty Creation Sp. z o.o.
ul. Grunwaldzka 4 lok. 54, 63-100 Śrem
KRS 0000850402, NIP 7851809656, REGON 386528696
dalej „my” lub „Administrator”.

Kontakt w sprawach ochrony danych osobowych:

• e-mail: iod@pedzlove.pl
• listownie: na adres siedziby z dopiskiem „Dane osobowe”

W pozostałych sprawach: studio – studio@pedzlove.pl, tel. 663 530 001.

2. Kiedy i jakie dane przetwarzamy

Dane zbieramy przede wszystkim bezpośrednio od Ciebie, gdy sama nam je podajesz. Część danych technicznych (np. adres IP, typ urządzenia i przeglądarki, odwiedzone podstrony) zbierają automatycznie serwer i narzędzia opisane w punkcie 9, przy czym narzędzia analityczne i marketingowe działają tylko po Twojej zgodzie.

• Kontakt (formularz, e-mail, telefon, WhatsApp, wiadomości na Facebooku i Instagramie): imię, adres e-mail lub numer telefonu, treść wiadomości.
• Rezerwacja wizyty w studiu i zapytania o termin (makijaż okolicznościowy, ślubny, lekcja, kurs indywidualny): imię i nazwisko, telefon, e-mail, wybrana usługa, termin, miejscowość i liczba osób do makijażu, uwagi do wizyty.
• Lustro Pędzlove (quiz „Jaki makijaż jest dla Ciebie?”):
  • odpowiedzi w quizie: przedział wieku, preferowany efekt, okazje, czas na makijaż, co najczęściej psuje makijaż, cel makijażu, a także wybory dotyczące karnacji, podtonu i oczu;
  • wynik: typ urody, podton, rekomendowane odcienie i dopasowany kurs;
  • jeśli zostawisz kontakt na końcu quizu: adres e-mail, opcjonalnie imię, informacja o udzieleniu zgody marketingowej, adres strony, z której weszłaś do quizu (np. konkretny wpis na blogu).
• Newsletter: adres e-mail, opcjonalnie imię, data i źródło zapisu, typ urody z Lustra (jeśli zapisałaś się przez quiz), informacje o otwarciach wiadomości i kliknięciach w linki.
• Zgłoszenia do programów mentoringowych (Make-up Boss Academy, BeautyEkspertki): dane z wiadomości zgłoszeniowej, a po kwalifikacji dane potrzebne do zawarcia umowy i rozliczenia.
• Korespondencja w sprawach reklamacji usług studia.

3. Cele i podstawy prawne przetwarzania

Podstawy prawne wskazujemy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (dalej: RODO).

4. Zakup kursów online – gdzie kończy się ta polityka

Na blogu, w Lustrze Pędzlove, na stronach z opisami kursów i w newsletterze znajdziesz przyciski i linki do kursów online Pędzlove. Kursy sprzedaje i udostępnia Jarosław Kirszke newcreation.pl (ul. Grunwaldzka 4 lok. 54, 63-100 Śrem, NIP 7861657219) na platformie pedzlove.pl/kursy-makijazu. W praktyce oznacza to, że:

• Dane z koszyka, zamówienia, płatności, faktury, konta i dostępu do kursu przetwarza newcreation.pl jako odrębny administrator, zgodnie z polityką prywatności platformy kursowej. Beauty Creation Sp. z o.o. nie otrzymuje Twoich danych płatniczych.
• Przejście z Lustra lub bloga do koszyka nie przekazuje sprzedawcy Twojego adresu e-mail ani odpowiedzi z quizu. Adres przycisku może zawierać jedynie kod rabatowy (np. kod oferty specjalnej z Lustra) i oznaczenie miejsca, z którego kliknięto, np. konkretnego wpisu. Dane do zamówienia podajesz sama w koszyku.
• Jedna domena, jeden baner cookies. Serwis i platforma kursowa działają w tej samej domenie pedzlove.pl i korzystają ze wspólnego banera Cookiebot, więc zgodę na cookies wyrażasz lub zmieniasz dla obu części jednocześnie. Dzięki temu, po Twojej zgodzie, te same identyfikatory Google Analytics i Meta pozwalają sprawdzić, czy wizyta na blogu lub w Lustrze zakończyła się zakupem kursu. Każdy z administratorów korzysta z tych danych w swoim zakresie.
• Wiadomości do kupujących. Jeśli kupiłaś kurs, wiadomości związane z zakupem i dostępem do kursu wysyłamy w imieniu newcreation.pl, jako podmiot przetwarzający na podstawie umowy powierzenia (art. 28 RODO), z tego samego systemu mailingowego co newsletter. Informacje marketingowe dostajesz tylko wtedy, gdy wyraziłaś na nie zgodę.
• Pytania o zamówienie, płatność, zwrot lub dostęp do kursu kieruj na kursy@pedzlove.pl. Jeśli napiszesz w tej sprawie do studia lub na profile w mediach społecznościowych, przekażemy wiadomość do newcreation.pl.

5. Komu przekazujemy dane

Dane przekazujemy tylko w niezbędnym zakresie i tylko podmiotom, z którymi współpracujemy na podstawie umów zapewniających ochronę danych. Są to:

• hosting i poczta e-mail: SEOHOST (Polska), na którego serwerach działa serwis, aplikacja Lustro Pędzlove, system rezerwacji i nasze skrzynki pocztowe;
• wysyłka e-maili i newslettera: MailerLite Limited (Irlandia);
• kalendarz rezerwacji: Google Ireland Limited (Kalendarz Google);
• przypomnienia SMS: LINK Mobility Poland sp. z o.o. (SMSAPI);
• płatność kartą w studiu: operator terminala płatniczego, który jest odrębnym administratorem danych płatniczych;
• księgowość i fakturowanie: system do fakturowania oraz biuro rachunkowe;
• analityka i marketing (po Twojej zgodzie): Google Ireland Limited (Google Analytics, Google Tag Manager), Meta Platforms Ireland Limited (Piksel Meta i Conversions API), Microsoft Ireland Operations Limited (Microsoft Clarity);
• zarządzanie zgodami na cookies: Usercentrics A/S (Cookiebot, Dania);
• ochrona formularzy przed spamem: Google Ireland Limited (reCAPTCHA);
• osadzone treści: Vimeo.com, Inc. (filmy), Google (mapa dojazdu), przy czym dane trafiają do tych dostawców dopiero wtedy, gdy wczytasz osadzony element;
• newcreation.pl Jarosław Kirszke: wyłącznie treść Twojej wiadomości, jeśli dotyczy zamówienia lub dostępu do kursu online i sama skierowałaś ją do nas (patrz punkt 4);
• wsparcie techniczne serwisu i kopie zapasowe: osoby i firmy, które na nasze zlecenie utrzymują stronę;
• organy publiczne, gdy żąda tego przepis prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy nasi dostawcy (Google, Meta, Microsoft, Vimeo) należą do grup kapitałowych z siedzibą w USA, więc dane mogą być przekazywane do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (EU-US Data Privacy Framework) w odniesieniu do certyfikowanych podmiotów, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na iod@pedzlove.pl.

7. Jak długo przechowujemy dane

• Korespondencja i zapytania: przez czas potrzebny do obsługi sprawy, a następnie do 12 miesięcy, chyba że sprawa przerodzi się w umowę lub spór.
• Rezerwacje i usługi: przez czas wykonywania umowy, a następnie do upływu terminu przedawnienia roszczeń.
• Dokumenty księgowe: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Informacje o alergiach i stanie skóry: tylko na czas przygotowania i wykonania usługi, chyba że poprosisz, żebyśmy zapamiętali je na kolejne wizyty.
• Lustro Pędzlove: dane zapisane w Twojej przeglądarce do czasu wyczyszczenia danych witryny, a adres e-mail, imię, odpowiedzi i wynik przez 24 miesiące od ostatniego rozwiązania quizu albo do Twojego sprzeciwu lub prośby o usunięcie.
• Newsletter: do wycofania zgody, a po wypisaniu przechowujemy jedynie adres e-mail z informacją o rezygnacji, żeby nie wysyłać Ci więcej wiadomości.
• Dane z cookies i narzędzi analitycznych: przez okres wskazany w ustawieniach cookies (patrz punkt 9).
• Dane przetwarzane w celu dochodzenia roszczeń: do upływu terminu przedawnienia albo do prawomocnego zakończenia postępowania.

8. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych, które przetwarzamy na podstawie zgody lub umowy (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO);
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (art. 7 ust. 3 RODO);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Żeby skorzystać z praw, napisz na iod@pedzlove.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W uzasadnionych przypadkach możemy poprosić o informacje potwierdzające Twoją tożsamość. Jeśli Twoja prośba dotyczy również danych z zakupu kursu, przekażemy ją do newcreation.pl, chyba że sobie tego nie życzysz.

9. Pliki cookies i narzędzia analityczne

Pliki cookies to niewielkie pliki zapisywane na Twoim urządzeniu. Podobnie działają piksele i lokalna pamięć przeglądarki. Używamy ich w trzech grupach:

• Niezbędne: utrzymanie sesji, zapamiętanie Twoich wyborów w banerze cookies, działanie formularzy i rezerwacji, zapamiętanie odpowiedzi i licznika oferty w Lustrze Pędzlove, bezpieczeństwo. Nie wymagają zgody.
• Statystyczne (wymagają zgody): Google Analytics 4 uruchamiany przez Google Tag Manager, który mierzy ruch, korzystanie ze strony i przebieg quizu, oraz Microsoft Clarity, który pokazuje mapy kliknięć i anonimowe nagrania sesji (bez treści wpisywanej w formularze).
• Marketingowe (wymagają zgody): Piksel Meta i Conversions API, które mierzą skuteczność reklam na Facebooku i Instagramie, w tym przejścia z quizu do oferty kursu, i pozwalają pokazywać reklamy osobom, które odwiedziły naszą stronę. Conversions API przesyła zdarzenia z serwera do Meta, w tym w formie zaszyfrowanej (hash) adres e-mail lub telefon, jeśli je podałaś, wyłącznie gdy wyraziłaś zgodę marketingową w banerze.

Zgody zbieramy przez baner Cookiebot, wspólny dla całej domeny pedzlove.pl, w tym dla platformy kursowej (patrz punkt 4). Pełną, aktualną listę plików cookies z nazwami, dostawcami i okresami przechowywania znajdziesz w oknie ustawień cookies, gdzie możesz też w każdej chwili zmienić lub wycofać zgodę: zmień ustawienia cookies.

Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie niezbędnych cookies może utrudnić korzystanie z niektórych funkcji, np. rezerwacji.

10. Nasze profile w mediach społecznościowych

Prowadzimy profile marki Pędzlove na Facebooku (facebook.com/pedzlovepl) i Instagramie (instagram.com/pedzlove). Gdy obserwujesz profil, komentujesz lub piszesz do nas wiadomość, przetwarzamy Twoją nazwę profilu, publiczne informacje z profilu i treść interakcji. Robimy to, żeby prowadzić profil, odpowiadać na wiadomości i analizować statystyki. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

W zakresie statystyk profilu (Page Insights) jesteśmy współadministratorem razem z Meta Platforms Ireland Limited. Zasady przetwarzania danych przez Meta opisuje polityka prywatności Meta, a uzgodnienia współadministratorów opisuje Page Insights Controller Addendum.

11. Dobrowolność podania danych i profilowanie

Podanie danych jest dobrowolne. Bez danych kontaktowych nie odpowiemy na wiadomość i nie przyjmiemy rezerwacji, a bez adresu e-mail nie wyślemy karty kolorów z Lustra Pędzlove ani newslettera. Wynik quizu zobaczysz na ekranie także bez podawania e-maila.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Rekomendacje makijażu i kursu w Lustrze Pędzlove, dobór treści newslettera do typu urody (po Twojej zgodzie) i dopasowanie reklam (po Twojej zgodzie) mają charakter wyłącznie informacyjny.

Nasze usługi online kierujemy do osób, które ukończyły 16 lat. Osoba młodsza może zostawić e-mail w Lustrze Pędzlove lub zapisać się na newsletter tylko za zgodą rodzica lub opiekuna. Wizyty w studiu osób niepełnoletnich umawia i potwierdza rodzic lub opiekun.

12. Bezpieczeństwo danych

Serwis korzysta z szyfrowanego połączenia (HTTPS). Dostęp do danych mają wyłącznie upoważnione osoby. Konta administracyjne i narzędzia, w których przetwarzamy dane, zabezpieczamy silnymi hasłami i, tam gdzie to możliwe, uwierzytelnianiem dwuskładnikowym. Regularnie aktualizujemy oprogramowanie i wykonujemy kopie zapasowe.

13. Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmieniają się nasze usługi, narzędzia lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, a datę ostatniej zmiany podajemy na górze. O istotnych zmianach dotyczących newslettera poinformujemy subskrybentów e-mailem.

↑ Wróć na górę