Polityka Prywatności

Niniejsza Polityka prywatności i plików cookies (dalej: Polityka prywatności) zawiera informacje o tym, jak przetwarzamy Twoje dane osobowe i jakie pliki cookies są wykorzystywane w związku z korzystaniem ze strony internetowej dostępnej pod adresem https://color-laboratory.com (dalej: strona internetowa).

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest COLOR LABORATORY MD SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Warszawie (02-496) przy ul. Wolności 24, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod nr KRS 0000435741, NIP 5223000057, REGON 14634263500000, zwana dalej „Administratorem” lub „Spółką”.

2. Kontakt z Administratorem

We wszelkich sprawach dotyczących ochrony danych osobowych i niniejszej Polityki prywatności możesz skontaktować się z nami:

e-mailem: biuro@color-laboratory.com
telefonicznie: +48 228 824 057
pisemnie: Color Laboratory MD sp. z o.o., ul. Wolności 24, 02-496 Warszawa

3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Strona internetowa ma charakter informacyjny. Nie wymaga zakładania konta, nie prowadzi sprzedaży online ani newslettera. Dane osobowe przetwarzamy wyłącznie w zakresie opisanym poniżej.

Cel przetwarzania	Zakres danych	Podstawa prawna
Obsługa zapytania wysłanego przez formularz kontaktowy, w tym zapytania o cenę konkretnego produktu	imię i nazwisko, adres e-mail, treść wiadomości oraz – jeśli je podasz – nazwa firmy i numer telefonu; nazwa produktu, którego dotyczy zapytanie; język, w którym korzystasz ze strony	art. 6 ust. 1 lit. a RODO – zgoda wyrażona przy wysyłaniu formularza; w zakresie zapytań ofertowych także art. 6 ust. 1 lit. b RODO – działania podejmowane na Twoje żądanie przed zawarciem umowy
Kontakt e-mailowy lub telefoniczny w sprawie, z którą się do nas zwracasz, w tym w celu zawarcia lub wykonania umowy	imię i nazwisko, dane kontaktowe, stanowisko lub reprezentowany podmiot – jeżeli dotyczy, treść korespondencji	art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem; art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi
Weryfikacja uprawnienia do reprezentowania naszego klienta lub kontrahenta	imię i nazwisko, dane kontaktowe, stanowisko lub funkcja, dane reprezentowanego podmiotu	art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na prawidłowej obsłudze klientów i kontrahentów
Ochrona formularza kontaktowego przed spamem i nadużyciami (mechanizm Cloudflare Turnstile)	adres IP, dane techniczne przeglądarki i urządzenia przekazywane dostawcy w celu odróżnienia człowieka od automatu	art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa strony i formularza
Zapewnienie bezpieczeństwa i prawidłowego działania strony (logi serwera)	adres IP, data i godzina żądania, adres odwiedzanej podstrony, identyfikator przeglądarki	art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na utrzymaniu i zabezpieczeniu strony
Cele archiwalne i dowodowe	dane przekazane w korespondencji i w formularzu	art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na zabezpieczeniu informacji mogących służyć wykazaniu faktów o znaczeniu prawnym
Ustalenie, dochodzenie lub obrona przed roszczeniami	dane przekazane w korespondencji i w formularzu	art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na ochronie interesów Spółki
Wypełnienie obowiązków wynikających z RODO (np. prowadzenie rejestrów, obsługa Twoich żądań)	dane niezbędne do obsługi żądania	art. 6 ust. 1 lit. c RODO – obowiązek prawny; art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na wykazaniu zgodności z przepisami

4. Czy musisz podać nam swoje dane?

Podanie danych jest dobrowolne, jednak bez imienia i nazwiska, adresu e-mail i treści wiadomości nie będziemy w stanie odpowiedzieć na zapytanie wysłane przez formularz. Nazwa firmy i numer telefonu są opcjonalne.

5. Prawo do wycofania zgody

Jeżeli przetwarzamy Twoje dane na podstawie zgody, możesz ją wycofać w każdej chwili, pisząc na adres biuro@color-laboratory.com. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.

6. Profilowanie i zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Twoich danych.

7. Odbiorcy danych

Przy prowadzeniu strony internetowej korzystamy z usług podmiotów zewnętrznych, które mogą mieć dostęp do Twoich danych w zakresie niezbędnym do świadczenia swoich usług:

Vercel Inc. – hosting strony internetowej;
Supabase Inc. – baza danych, w której zapisywane są zapytania z formularza kontaktowego (dane przechowywane w centrum danych na terenie Unii Europejskiej, we Frankfurcie);
Resend (Plus Five Five, Inc.) – wysyłka wiadomości e-mail: powiadomienia o zapytaniu do naszego biura oraz potwierdzenia dla Ciebie;
Cloudflare, Inc. – zabezpieczenie antyspamowe formularza kontaktowego (Turnstile);
Google Ireland Limited – osadzone na stronie filmy z serwisu YouTube oraz mapa Google Maps;
podmioty świadczące na naszą rzecz obsługę informatyczną, prawną i księgową, związane tajemnicą zawodową lub umową powierzenia.

Możemy być również zobowiązani do udostępnienia Twoich danych organom publicznym na podstawie przepisów prawa. Każde takie żądanie analizujemy pod kątem jego legalności.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część wymienionych wyżej dostawców ma siedzibę w Stanach Zjednoczonych (Vercel, Supabase, Resend, Cloudflare, Google). Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework) – w przypadku dostawców posiadających certyfikację – albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Dane z formularza kontaktowego przechowujemy w bazie danych zlokalizowanej na terenie Unii Europejskiej.

9. Jak długo przechowujemy dane

Zapytania z formularza kontaktowego i korespondencja – przez czas obsługi sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń;
Dane związane z zawarciem lub wykonaniem umowy – przez czas trwania umowy, a następnie do upływu okresu przedawnienia roszczeń i okresów wymaganych przepisami (np. podatkowymi);
Logi serwera – przez okres niezbędny do zapewnienia bezpieczeństwa strony, nie dłużej niż 12 miesięcy;
Dane przetwarzane na podstawie zgody – do czasu jej wycofania;
Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania;
Dane związane z realizacją obowiązków z RODO – do upływu okresu przedawnienia naszej odpowiedzialności jako administratora.

Po upływie tych okresów dane są usuwane lub anonimizowane.

10. Twoje prawa

Na podstawie RODO przysługuje Ci prawo do:

dostępu do swoich danych oraz otrzymania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
przenoszenia danych;
wycofania zgody w dowolnym momencie;
wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Aby skorzystać z tych praw, skontaktuj się z nami w sposób opisany w pkt 2. Uprawnienia te nie mają charakteru bezwzględnego – w niektórych sytuacjach przepisy mogą pozwalać nam na odmowę ich realizacji; odmawiamy wyłącznie po wnikliwej analizie i wyjaśniamy powód.

11. Pliki cookies

Nasza strona internetowa nie zapisuje własnych plików cookies służących do analityki, marketingu ani śledzenia i nie korzysta z narzędzi analitycznych (takich jak Google Analytics). Z tego powodu nie wyświetlamy baneru z prośbą o zgodę na cookies.

Pliki cookies lub podobne dane mogą natomiast zostać zapisane na Twoim urządzeniu przez dostawców treści osadzonych na stronie, w ramach ich własnych domen:

YouTube (Google) – na podstronach z osadzonymi filmami (strona główna, O nas, wybrane karty produktów);
Google Maps (Google) – na stronie Kontakt, w ramach osadzonej mapy dojazdu;
Cloudflare Turnstile – na stronie Kontakt, w ramach zabezpieczenia formularza przed spamem.

Zasady wykorzystania tych danych opisują polityki prywatności wskazanych dostawców. Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki – blokować je, usuwać lub korzystać z trybu prywatnego; może to jednak uniemożliwić odtworzenie filmu lub wyświetlenie mapy. Szczegóły znajdziesz w naszym Regulaminie plików cookie.

12. Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności, w szczególności w związku ze zmianą wykorzystywanych usług lub przepisów prawa. Aktualna wersja jest zawsze dostępna na tej stronie.

Niniejsza Polityka prywatności obowiązuje od dnia 16 września 2026 r.