KIKO S.p.A.,z siedzibą w Bergamo, via Giorgio e Guido Paglia n. 1/D, 24122, nr VAT. 02817030162, numer identyfikacji podatkowej 12132110151 (zwana dalej „Spółka” lub „KIKO”).

Adres e-mail: dpo.kiko@kikocosmetics.com

Przez „Dane” rozumiemy obowiązkowe, typowe dane osobowe, takie jak: imię, nazwisko, data urodzenia, adres e-mail i preferowany język, a także adres dostawy (jeśli dokonujesz zakupu z dostawą do domu) oraz numer telefonu (opcjonalny), o które prosimy podczas dokonywania zakupu i płatności za produkty lub usługi Administratora danych oraz podczas tworzenia konta KIKO i tym samym rejestracji w programie lojalnościowym.

Podczas zakładania konta online poprosimy Cię o podanie wymaganych Danych i hasła, które będą służyć jako dane do uwierzytelnienia i dostępu do Twojego konta. Zanim wypełnisz formularz rejestracyjny, aby utworzyć konto, system poprosi Cię o podanie adresu e-mail i przesłanego na ten adres kodu jednorazowego celem sprawdzenia, czy taki adres istnieje. Po wprowadzeniu kodu jednorazowego możesz przejść do wypełniania formularza.

Przez „Dane” rozumie się ponadto dane dotyczące przeglądania. Kategoria ta obejmuje źródłowy adres IP, adres URL, typ „agenta” (np. Chrome, Firefox, Safari) oraz czas dostępu. Informacje te, pozyskiwane przez systemy komputerowe i procedury programowe wykorzystywane do obsługi witryny internetowej w toku ich normalnego działania, nie są gromadzone w celu powiązania ich z konkretnymi osobami, jednakże po przetworzeniu i powiązaniu z danymi przechowywanymi przez osoby trzecie mogą potencjalnie umożliwić identyfikację użytkownika.

A) Przeglądanie strony internetowej: źródłowy adres IP i inne wskazane powyżej rodzaje danych przeglądania są wykorzystywane w celu zapewnienia płynnego połączenia i przeglądania, umożliwienia użytkownikowi prawidłowego korzystania ze wszystkich funkcji witryny oraz oceny bezpieczeństwa i stabilności systemu.

Jeśli chodzi o korzystanie z plików cookie i innych narzędzi śledzących, zapoznaj się z polityką plików cookie dostępną w stopce witryny.

B) Cele umowne: rezerwacja usług kosmetycznych, zakup produktów lub usług, płatność i dostawa produktów Administratora danych.

C) Program lojalnościowy KIKO ME (dla osób powyżej 18. roku życia): dołączenie do programu lojalnościowego wiąże się z (i) utworzeniem i zarządzaniem osobistym kontem KIKO, (ii) członkostwem w programie lojalnościowym, czyli możliwością zbierania punktów za każdy zakup dokonany w Internecie po zalogowaniu się oraz przypisaniem do jednego z przewidzianych poziomów lojalnościowych, a także otrzymywaniem wyjątkowych nagród i związanych z nimi korzyści, w tym zniżek zarezerwowanych dla członków KIKO ME, wymiany punktów na nagrody, udziału w wydarzeniach, promocjach, przedpremierowych pokazach kolekcji lub premierach nowych produktów dostosowanych do Twojego poziomu lojalnościowego; (iii) otrzymywaniem wiadomości e-mailowych dotyczących transakcji w KIKO ME (np. wiadomości powitalnych, urodzinowych, o osiągnięciu nowego poziomu lojalności, zdobyciu nagród lub wyjątkowych korzyści, wygaśnięciu punktów lub zakończeniu programu); (iv) korzystaniem z pomocy technicznej za pośrednictwem Działu obsługi klienta Administratora danych w przypadku próśb o informacje lub pomoc bądź skarg.

D) Wypełnianie obowiązków prawnych: przestrzeganie obowiązków administracyjnych i księgowych wynikających z obowiązujących przepisów.

E) Wniesienie powództwa lub obrona przed roszczeniami: w celu wniesienia powództwa, wykonywania lub obrony praw Administratora danych w postępowaniach sądowych.

F) Miękki spam: wysyłanie wiadomości wyłącznie do istniejących klientów w celu bezpośredniego promowania bądź sprzedaży produktów lub usług podobnych do już kupionych lub używanych przez klienta, przy użyciu podanych dla takich celów adresów e-mail, bez uszczerbku dla prawa do wniesienia sprzeciwu w dowolnym momencie w sposób wskazany na dole wiadomości i z użyciem danych do kontaktu wskazanych poniżej, w celu wykonania uprawnień przysługujących na podstawie art. 15 i nast. RODO.

G) Profilowanie: wyrażając zgodę na ten cel, zgadzasz się na otrzymywanie spersonalizowanych komunikatów handlowych opartych na Twoich preferencjach, zwyczajach zakupowych, powiązanych zachowaniach lub zainteresowaniach za pośrednictwem zautomatyzowanych metod kontaktu (wiadomości e-mail) lub materiałów reklamowych, biuletynów, komunikatów promocyjnych i handlowych dotyczących produktów lub wydarzeń Administratora danych, a także prowadzonych badań rynku i analiz statystycznych. Ponadto gdy udzielisz zgody na ten cel, Twój zaszyfrowany adres e-mail zostanie ujawniony niektórym zewnętrznym platformom społecznościowym i płatnym platformom medialnym (np. Google, Meta, Amazon, Snapchat) w celu oferowania Ci, poprzez interakcje i informacje przetwarzane przez platformy reklamowe, bardziej ukierunkowanych reklam opartych na Twoich zainteresowaniach, zachowaniach i zakupach.

H) Cele marketingu bezpośredniego: wysyłanie za pośrednictwem zautomatyzowanych metod kontaktu (wiadomości e-mail) materiałów reklamowych, biuletynów, komunikatów promocyjnych i handlowych dotyczących produktów lub wydarzeń Administratora danych, a także przeprowadzanie badań rynkowych i analiz statystycznych. 

Możesz wyrazić zgodę na marketing bezpośredni, podając swój adres e-mail i potencjalnie numer telefonu oraz zaznaczając pole wyboru dotyczące marketingu bezpośredniego. 

I) Gromadzenie i wyświetlanie opinii poszczególnych użytkowników oraz ich publiczne udostępnianie: możemy gromadzić Twoje dane, takie jak imię i nazwisko, adres e-mail, informacje generowane przez przeglądarkę, dane o lokalizacji, adresy IP, informacje o ostatnich zakupach, numery zamówień, a także zdjęcia i filmy przedstawiające zakupione produkty, aby poprosić Cię przez e-mail o napisanie i opublikowanie recenzji Twojego zakupu.

A) Przeglądanie witryny internetowej: prawnie uzasadniony interes Administratora danych lub stron trzecich, pod warunkiem że nadrzędne wobec niego nie są interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych. Należy przy tym uwzględnić uzasadnione oczekiwania tej osoby oraz czynności ściśle niezbędne do samego działania witryny i przeglądania jej treści. Art. 6 ust. 1 lit. f) RODO. W odniesieniu do plików cookie i innych narzędzi śledzących, zapoznaj się z polityką plików cookie, którą znajdziesz w stopce witryny.

B) Cele umowne: wykonanie umowy (lub działań poprzedzających zawarcie umowy). Art. 6 ust. 1 lit. b) RODO.

C) Program lojalnościowy KIKO ME (dla osób powyżej 18. roku życia): wykonanie umowy (lub działań poprzedzających zawarcie umowy). Art. 6 ust. 1 lit. b) RODO.

D) Wypełnienie obowiązków prawnych: wypełnienie obowiązku prawnego. Art. 6 ust. 1 lit. c) RODO.

E) Wniesienie powództwa lub obrona przed roszczeniami: prawnie uzasadniony interes Administratora danych lub osób trzecich, o ile nadrzędne wobec niego nie są interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych. Art. 6 ust. 1 lit. f) RODO.

F) Miękki spam: Uzasadniony interes Administratora danych lub osób trzecich, o ile nadrzędne wobec niego nie są interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych. (motywy 47–50). Art. 6 ust. 1 lit. f) RODO.

G) Profilowanie: Zgoda (opcjonalna, z możliwością cofnięcia w każdej chwili), udzielona przez osoby, które ukończyły 18 lat. Art. 6 ust. 1 lit. a) RODO.

H) Cele związane z marketingiem bezpośrednim: Zgoda (opcjonalna, z możliwością cofnięcia w każdej chwili), udzielona przez osoby, które ukończyły 18 lat. Art. 6 ust. 1 lit. a) RODO.

I) Gromadzenie i wyświetlanie opinii poszczególnych użytkowników oraz ich publiczne udostępnianie: Uzasadniony interes Administratora danych lub osób trzecich, o ile nadrzędne wobec niego nie są interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych. Art. 6 ust. 1 lit. f) RODO.

A) Przeglądanie witryny: dane przeglądania są przechowywane przez okres 6 miesięcy, a następnie automatycznie usuwane ze względów bezpieczeństwa (np. zapobieganie oszustwom). Zapoznaj się z polityką plików cookie dostępną w stopce witryny.

B) Cele umowne + D) Wypełnienie obowiązków prawnych: Przez cały okres obowiązywania umowy, a po jej wygaśnięciu przez zwykły okres 10 lat.

C) Program lojalnościowy KIKO ME (dla osób powyżej 18. roku życia): Dane będą przechowywane przez cały okres uczestnictwa w programie lojalnościowym. W przypadku zgłoszenia prośby o usunięcie konta zgodnie z procedurami opisanymi w akapicie „Twoje prawa jako osoby, której dane dotyczą – skarga do właściwego organu – zautomatyzowane przetwarzanie”, Dane przetwarzane wyłącznie na potrzeby programu lojalnościowego zostaną usunięte lub zanonimizowane w ciągu 30 dni od złożenia wniosku, a w każdym razie w czasie z technicznego punktu widzenia niezbędnym do realizacji wniosku. Nie dotyczy to danych, których dalsze przechowywanie jest konieczne do wypełnienia obowiązków prawnych lub ochrony praw Administratora danych (na przykład danych dotyczących zakupów). Dane te będą przechowywane przez okres przewidziany w obowiązujących przepisach, a po zakończeniu tego okresu przez kolejne 10 lat, chyba że przepisy ustawy lub konkretnych rozporządzeń przewidują inne okresy przechowywania.

E) Wniesienie powództwa lub obrona przed roszczeniami: w razie sporu prawnego przez cały czas trwania sporu, a w każdym razie do upływu terminu na wniesienie środków odwoławczych.

F) Miękki spam: 36 miesięcy od ostatniego zakupu lub do momentu zgłoszenia sprzeciwu wobec przetwarzania danych, jeśli nastąpi on wcześniej. W każdej chwili możesz sprzeciwić się przetwarzaniu danych, korzystając z bezpośredniego łącza zawartego w każdej wiadomości.

G) Profilowanie: Twoje zakupy będą analizowane w celu zbadania Twoich preferencji, nawyków i powiązanych zachowań, żeby wysyłać Ci spersonalizowane komunikaty, w tym poprzez interakcje w sieciach społecznościowych i na płatnych platformach medialnych, z uwzględnieniem danych z ostatnich 36 miesięcy od ostatniej „interakcji aktywującej”. „Interakcja aktywująca” oznacza otrzymanie i potwierdzenie odbioru wiadomości e-mail informującej, że przetwarzanie danych osobowych w tym celu zostanie odnowione na kolejne 36 miesięcy, bez uszczerbku dla prawa do rezygnacji zgodnie z procedurami opisanymi w punkcie „Twoje prawa jako osoby, której dane dotyczą – skarga do właściwego organu – zautomatyzowane przetwarzanie” niniejszej polityki prywatności.

H) Cele związane z marketingiem bezpośrednim: 36 miesięcy od ostatniej „interakcji aktywującej” osoby, której dane dotyczą, z Administratorem danych, a w każdym razie do momentu cofnięcia zgody. „Interakcja aktywująca” oznacza otrzymanie i potwierdzenie odbioru wiadomości e-mail informującej, że przetwarzanie danych osobowych w tym celu zostanie odnowione na kolejne 36 miesięcy, bez uszczerbku dla prawa do rezygnacji zgodnie z procedurami opisanymi w punkcie „Twoje prawa jako osoby, której dane dotyczą – skarga do właściwego organu – zautomatyzowane przetwarzanie” niniejszej polityki prywatności.

I) Gromadzenie i wyświetlanie opinii poszczególnych użytkowników oraz ich publiczne udostępnianie: 36 miesięcy od momentu otrzymania i opublikowania Twojej recenzji. W każdej chwili możesz sprzeciwić się przetwarzaniu danych, korzystając z bezpośredniego łącza zawartego w każdej wiadomości lub postępując zgodnie z procedurami opisanymi w punkcie „Twoje prawa jako osoby, której dane dotyczą – skarga do właściwego organu – przetwarzanie zautomatyzowane”niniejszej informacji.

Po upływie wyżej wymienionych okresów przechowywania danych dane osobowe zostaną zniszczone, usunięte lub zanonimizowane zgodnie z technicznymi procedurami usuwania i tworzenia kopii zapasowych obowiązującymi u Administratora danych.

Podanie danych dla celów A), E), F) i I) jest wymagane przez Administratora danych w oparciu o prawnie uzasadniony interes. Zawsze jednak możesz zgłosić sprzeciw wobec przetwarzania w sposób wskazany w punkcie „Twoje prawa jako osoby, której dane dotyczą – skarga do organu nadzorczego – przetwarzanie zautomatyzowane” niniejszej informacji. W szczególności w przypadku celu F), dotyczącego „miękkiego spamu”, możesz w dowolnym momencie sprzeciwić się wysyłaniu takich wiadomości, odpisując na tę wiadomość. 

W przypadku celów B), C) i D) podanie danych jest obowiązkowe. Odmowa podania danych uniemożliwi Ci zatem zakup produktów lub skorzystanie z usług Administratora danych, a także utworzenie konta KIKO poprzez dołączenie do programu lojalnościowego KIKO ME oraz wypełnienie związanych z tym obowiązków prawnych.

Podanie danych dla celów G) i H) jest dobrowolne. Odmowa wyrażenia zgody na cele G) i H) nie wpłynie na możliwość przeglądania witryny internetowej ani kupowania produktów lub usług Administratora danych. Odmowa wyrażenia zgody na cele G) i H) uniemożliwi Ci otrzymywanie automatycznych wiadomości (wiadomości e-mail), biuletynów na temat wydarzeń i promocji Administratora danych, a także spersonalizowanych komunikatów opartych na Twoich zwyczajach zakupowych, preferencjach i związanych z nimi zachowaniach, w tym poprzez interakcje w sieciach społecznościowych i na płatnych platformach medialnych.

Dane mogą być przetwarzane przez podmioty zewnętrzne działające jako niezależni administratorzy danych zgodnie z art. 4 i 24 RODO, w tym przykładowo przez organy nadzorcze i regulacyjne, podmioty publiczne lub prywatne upoważnione do żądania Danych, firmy konsultingowe, profesjonalne biura lub specjalistów, takich jak doradcy prawni, podatkowi i ubezpieczeniowi, kanały mediów społecznościowych lub sieci społecznościowe i płatne platformy medialne.

Dane mogą być również przetwarzane w imieniu Administratora danych przez podmioty zewnętrzne wskazane jako podmioty przetwarzające dane zgodnie z art. 28 RODO, którym przekazuje się odpowiednie instrukcje operacyjne dotyczące prawidłowego przetwarzania danych. Podmioty te można zasadniczo podzielić na następujące przykładowe kategorie: firmy świadczące usługi wysyłania poczty e-mail, firmy zajmujące się tworzeniem i utrzymaniem witryn internetowych, kanały mediów społecznościowych, firmy wspierające badania rynkowe, firmy zapewniające wsparcie i pomoc dla klientów po sprzedaży, firmy kurierskie i transportowe, firmy świadczące usługi pocztowe i prowadzące inne działania marketingowe, a także spółki z Grupy KIKO świadczące usługi wewnątrzgrupowe.

Dane mogą być przetwarzane przez pracowników jednostek biznesowych Administratora danych wyznaczonych do realizacji celów wskazanych wyżej, którzy są wyraźnie upoważnieni do przetwarzania danych i otrzymali odpowiednie instrukcje operacyjne zgodnie z art. 29 RODO.

Ze względu na globalny charakter działalności Administratora danych Dane mogą być przekazywane do państw trzecich spoza Europejskiego Obszaru Gospodarczego („EOG”) lub do firm należących do Grupy KIKO, a także do serwisów społecznościowych, takich jak Instagram, Facebook, Twitter, YouTube i TikTok. Zależnie od okoliczności takie serwisy społecznościowe mogą pełnić rolę niezależnych administratorów danych lub podmiotów przetwarzających dane w ramach czynności przetwarzania opisanych w niniejszej informacji, dotyczących korzystania przez Ciebie z naszych produktów lub usług.

W każdym przypadku przyjmuje się, że przekazywanie Danych do krajów spoza EOG (w tym USA) będzie odbywać się zgodnie z art. 44 i nast. RODO, przy wdrożeniu środków zabezpieczających w celu zapewnienia odpowiedniego poziomu ochrony danych podczas przekazywania Twoich Danych, w tym:

• decyzje dotyczące odpowiedniego poziomu ochrony przyjęte przez Komisję Europejską w odniesieniu do państw trzecich, które gwarantują odpowiedni poziom ochrony;

• umowy o przekazywaniu danych zawierające standardowe klauzule umowne Komisji Europejskiej;

• dodatkowe środki wymagane przez obowiązujące przepisy lub nakazy właściwych organów bądź inne środki stosowane jako odstępstwa w konkretnych sytuacjach.

Aby uzyskać dalsze informacje na temat celów i metod przetwarzania danych przez sieci społecznościowe, zapoznaj się z ich polityką prywatności:

• Instagram: https://privacycenter.instagram.com/policy;

• Facebook: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0;

• Twitter: https://twitter.com/en/privacy;

• YouTube: https://www.youtube.com/intl/en_us/howyoutubeworks/our-commitments/protecting-user-data/;

• TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/en.

W odniesieniu do przetwarzania związanego z profilowaniem, w tym prowadzonego za pośrednictwem grup odbiorców i kanałów reklamy w mediach społecznościowych, prosimy zapoznać się z politykami prywatności następujących osób trzecich:

• Reklamy Amazon: https://advertising.amazon.com/it-it/legal/privacy-notice

• Reklamy Google: https://safety.google/intl/it_it/privacy/ads-and-data/

• Reklamy na Snapchacie: https://values.snap.com/privacy/ads-privacy

• Meta: Administrator danych i Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlandia („Meta Ireland”), działają jako współadministratorzy na podstawie specjalnej umowy o współadministrowaniu danymi. Aby uzyskać więcej informacji na temat przetwarzania danych osobowych przez Meta Ireland, zapoznaj się z polityką prywatności dostępną pod następującym adresem: https://www.facebook.com/legal/terms/businesstools oraz z załącznikiem dotyczącym przetwarzania danych dostępnym tutaj: https://www.facebook.com/legal/controller_addendum.

• TikTok: Administrator danych i TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia, działają jako współadministratorzy danych na podstawie specjalnej umowy o współadministrowaniu danymi. Aby uzyskać więcej informacji na temat przetwarzania danych osobowych przez TikTok Technology Limited, zapoznaj się z polityką prywatności dostępną pod tym adresem:

  https://www.tiktok.com/legal/page/global/partner-privacy-policy/en oraz Regulaminem Produktów (Danych) Biznesowych TikTok tutaj: https://ads.tiktok.com/i18n/official/policy/business-products-terms.

Ponadto w przypadku rejestracji uwierzytelnianie odbywa się za pomocą adresu e-mail i hasła, z wykorzystaniem usługi „dostawcy tożsamości” oferowanej przez Google.

W odniesieniu do przekazywania i przetwarzania Twojego adresu IP i adresu e-mail przez Google, zapoznaj się z odpowiednią polityką prywatności:

• Google: https://policies.google.com/privacy?hl=en-US

Kontaktując się z Administratorem danych pod adresem e-mail dpo.kiko@kikocosmetics.com, masz prawo dostępu do Danych (art. 15 RODO), żądania sprostowania lub uzupełnienia niekompletnych Danych (art. 16 RODO), usunięcia Danych w przypadkach przewidzianych prawem (art. 17 RODO) lub ograniczenia przetwarzania (art. 18 RODO).

Ponadto, zgodnie z art. 20 RODO, w odniesieniu do przetwarzania opartego na umowie lub zgodzie, wykonywanego w sposób zautomatyzowany, masz prawo do otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także prawo do bezpośredniego przekazania takich Danych przez Administratora danych innemu administratorowi danych, jeśli jest to technicznie wykonalne.

Zgodnie z art. 21 RODO, w stosownych okolicznościach masz również prawo w dowolnym momencie sprzeciwić się przetwarzaniu Twoich Danych opartemu na prawnie uzasadnionych interesach.

Masz prawo wycofać swoją zgodę na cele marketingowe lub profilowanie w dowolnym momencie, logując się na swoje konto w Witrynie (i przechodząc do obszaru „Ustawienia prywatności”) lub pisząc wiadomość e-mail na adres dpo.kiko@kikocosmetics.com.

Poza tym masz prawo w dowolnym momencie poprosić o usunięcie swojego konta KIKO, a tym samym o wyrejestrowanie się z programu lojalnościowego KIKO ME, pisząc na adres e-mail dpo.kiko@kikocosmetics.com. Cofnięcie zgody nie wpływa w żaden sposób na zgodność z prawem przetwarzania danych, które miało miejsce na podstawie Twojej zgody przed jej cofnięciem.

Ponadto masz prawo złożyć skargę do właściwego organu nadzorczego w państwie członkowskim, w którym mieszkasz, pracujesz lub zwyczajowo przebywasz lub w którym doszło do domniemanego naruszenia.

Dodatkowo Administrator danych informuje Cię, że nie przetwarza danych w ramach zautomatyzowanego podejmowania decyzji.

Administrator danych zastrzega sobie prawo do zmiany lub aktualizacji niniejszej informacji w dowolnym momencie. W tym celu poniżej podajemy datę ostatniej aktualizacji.  

Ostatnia aktualizacja: August 28, 2026.