Polityka prywatności i plików cookies
Obowiązuje od: 17.10.2026
Dotyczy stron: tricoart.pl, dermaprof.pl, akademiatrychologii.pl (wraz z platformą szkoleniową), tricolab.pl, hurtownia.tricoart.pl. Adres znanytrycholog.pl przekierowuje na hurtownia.tricoart.pl.
1. Administrator danych
Administratorem Twoich danych osobowych jest DERMAPROF ILONA JUNGA, ul. Cieszyńska 36, 43-418 Pogwizdów, NIP 5481242020, REGON 072165720 (dalej: „Administrator”, „my”).
Kontakt w sprawach danych osobowych: e-mail biuro@dermaprof.pl, telefon 604 235 110, adres korespondencyjny jak wyżej. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane przetwarzamy, po co i jak długo
Podanie danych jest dobrowolne, ale bez niektórych z nich nie zrealizujemy zamówienia, zapisu na szkolenie ani nie odpowiemy na wiadomość. Nie podejmujemy decyzji w sposób wyłącznie zautomatyzowany, w tym nie profilujemy.
| Cel i strona | Dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Odpowiedź na wiadomość z formularza kontaktowego, e-mail lub telefon (wszystkie strony) | imię i nazwisko, e-mail, telefon (jeśli podasz), treść wiadomości | art. 6 ust. 1 lit. b (działania przed zawarciem umowy) lub lit. f (obsługa korespondencji) | do zakończenia sprawy, potem 12 miesięcy |
| Zamówienia w sklepach tricolab.pl i hurtownia.tricoart.pl | imię i nazwisko lub nazwa firmy, NIP (przy fakturze), adres dostawy i rozliczeniowy, e-mail, telefon, zamówione produkty, sposób płatności | art. 6 ust. 1 lit. b (umowa), lit. c (obowiązki podatkowe i rachunkowe) | do wykonania umowy; dokumenty księgowe – 5 lat od końca roku podatkowego |
| Konto w sklepie lub na platformie szkoleniowej | e-mail, hasło (zaszyfrowane), dane profilu, historia zamówień, przyznane dostępy, postępy w kursach | art. 6 ust. 1 lit. b (świadczenie usługi drogą elektroniczną) | do usunięcia konta |
| Weryfikacja klienta hurtowego (hurtownia.tricoart.pl) | NIP i dane firmy pobrane z publicznych rejestrów: GUS (REGON) i Wykazu podatników VAT Ministerstwa Finansów; przesłany certyfikat ukończenia szkolenia i jego data | art. 6 ust. 1 lit. b (działania przed zawarciem umowy) i lit. f (sprzedaż wyłącznie klientom profesjonalnym) | przez czas współpracy, a po odmowie założenia konta – 12 miesięcy |
| Akceptacja regulaminu hurtowni | wersja regulaminu, data i godzina akceptacji, adres IP | art. 6 ust. 1 lit. f (udokumentowanie zawarcia umowy) | przez czas współpracy i do upływu terminu przedawnienia roszczeń |
| Zapisy na szkolenia, zjazdy i spotkania (akademiatrychologii.pl) | imię, nazwisko, e-mail, telefon, wybrany termin, sposób i status płatności, akceptacja regulaminu, adres IP z chwili zapisu | art. 6 ust. 1 lit. b (umowa), lit. f (udokumentowanie zapisu, ochrona przed nadużyciami) | do zakończenia szkolenia; dokumenty księgowe – 5 lat od końca roku podatkowego |
| Szkolenie online, zaświadczenia i certyfikaty (platforma akademii) | imię i nazwisko, e-mail, postępy i wyniki quizów, dane na certyfikacie | art. 6 ust. 1 lit. b (umowa), lit. f (potwierdzenie ukończenia szkolenia) | przez czas trwania dostępu; dokumentacja ukończenia – 5 lat |
| Ochrona materiałów szkoleniowych (platforma akademii) | niewidoczny znak wodny na filmach z danymi identyfikującymi kursanta | art. 6 ust. 1 lit. f (ochrona praw autorskich) | przez czas trwania dostępu do kursu |
| Bezpieczeństwo kont (platforma akademii, panele sklepów) | data logowania, adres IP, rodzaj przeglądarki, aktywne sesje; w sklepie tricolab.pl dodatkowo skrót (hash) adresu IP do limitu prób | art. 6 ust. 1 lit. f (bezpieczeństwo usług) | historia logowań – przez czas istnienia konta; skróty adresów IP – do 48 godzin |
| Kod pielęgnacji zapisany w koncie (tricolab.pl) | wynik quizu w postaci kodu (np. 2 + 4); same odpowiedzi z quizu nie są nigdzie zapisywane | art. 6 ust. 1 lit. a (zgoda wyrażona przy zapisie kodu) | do wycofania zgody lub usunięcia konta |
| Newsletter hurtowni (hurtownia.tricoart.pl) | e-mail, imię | art. 6 ust. 1 lit. a (zgoda, potwierdzona linkiem w e-mailu) | do wycofania zgody |
| Ustalenie, dochodzenie lub obrona roszczeń | dane z zamówień, umów i korespondencji | art. 6 ust. 1 lit. f | do upływu terminu przedawnienia roszczeń |
| Działanie i bezpieczeństwo serwerów (wszystkie strony) | adres IP, data i czas żądania, przeglądarka, adres otwieranej strony (logi serwera) | art. 6 ust. 1 lit. f | do 90 dni |
Nie prowadzimy statystyk odwiedzin ani reklam opartych na plikach cookies i nie korzystamy z narzędzi analitycznych firm trzecich.
3. Komu przekazujemy dane
Dane przekazujemy tylko w zakresie potrzebnym do wykonania zadania:
- seohost.pl – hosting stron, baz danych i poczty e-mail (wysyłka wiadomości z naszych stron, w tym newslettera);
- DPD Polska – doręczenie przesyłek;
- Biuro rachunkowe Activa oraz dostawca systemu Comarch Optima – księgowość i gospodarka magazynowa;
- banki – obsługa płatności przelewem i BLIK (banki działają jako odrębni administratorzy danych);
- Google Ireland Limited – wyłącznie gdy na stronie z filmem z YouTube klikniesz „Odtwórz” (zob. pkt 7);
- organy publiczne – gdy wymagają tego przepisy prawa.
Nie sprzedajemy danych osobowych.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Nie przekazujemy danych poza EOG. Jedyny wyjątek to odtworzenie filmu z YouTube po kliknięciu „Odtwórz”: wtedy Google może przetwarzać dane także w USA, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework).
5. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Z newslettera wypiszesz się linkiem w każdej wiadomości.
Aby skorzystać z praw, napisz na biuro@dermaprof.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Bezpieczeństwo
Stosujemy środki adekwatne do ryzyka, m.in.: szyfrowane połączenie HTTPS, hasła przechowywane wyłącznie w postaci zaszyfrowanej, dodatkowy kod z e-maila przy logowaniu do panelu administracyjnego sklepu tricolab.pl, limity prób logowania i wysyłania formularzy, codzienne kopie zapasowe baz danych przechowywane na naszym serwerze.
7. Pliki cookies i podobne technologie
Cookies to małe pliki zapisywane przez przeglądarkę w Twoim urządzeniu. Podobnie działa pamięć przeglądarki (sessionStorage) – w tej polityce opisujemy je razem.
Nasze strony używają wyłącznie niezbędnych cookies, bez których nie działa logowanie, koszyk i zamówienia. Nie wymagają one zgody, dlatego nie wyświetlamy okna zgód. Nie używamy cookies analitycznych ani reklamowych. Czcionki i filmy wczytujemy z naszych serwerów.
| Strona | Nazwa | Do czego służy | Jak długo |
|---|---|---|---|
| tricolab.pl | tlsess | sesja: koszyk, logowanie, zamówienie | do zamknięcia przeglądarki |
| tricolab.pl | tl_urz | zapamiętanie zaufanego urządzenia – tylko dla administratorów sklepu | 30 dni |
| hurtownia.tricoart.pl | HRT_SID | sesja: logowanie, zamówienie | do zamknięcia przeglądarki |
| hurtownia.tricoart.pl | pamięć karty (sessionStorage): koszyk, filtry katalogu, pozycja przewinięcia | zapamiętanie koszyka i widoku katalogu podczas wizyty | do zamknięcia karty przeglądarki |
| akademiatrychologii.pl | PHPSESSID | sesja: logowanie do platformy, zapisy | do zamknięcia przeglądarki |
| tricoart.pl, dermaprof.pl | – | strony nie zapisują cookies | – |
Filmy z YouTube (dział „Efekty po zabiegach” na tricoart.pl i niektóre strony akademii): w miejscu filmu widzisz przycisk „Odtwórz”. Dopiero po jego kliknięciu wczytuje się odtwarzacz YouTube (w trybie ograniczonych cookies, youtube-nocookie.com), a Google Ireland Limited otrzymuje Twój adres IP i może zapisać własne cookies. Zasady Google: policies.google.com/privacy. Pozostałe filmy na naszych stronach odtwarzamy z naszego serwera.
Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie niezbędnych cookies uniemożliwi logowanie i zamówienia.
8. Zmiany polityki
Politykę aktualizujemy przy zmianie usług, narzędzi lub przepisów. Aktualna wersja jest zawsze pod tym adresem, z datą obowiązywania na początku.