Polityka prywatności

W skrócie

INCIMondo nie ma kont użytkowników ani komentarzy, a newsletter jest dobrowolny. Z serwisu można korzystać, nie podając żadnych danych. Ten dokument opisuje, co dzieje się z danymi w kilku sytuacjach: przy każdej wizycie (logi serwera, Cloudflare), gdy korzystasz z analizatora składu, gdy zgłaszasz produkt przez formularz „Dodaj produkt”, gdy piszesz do nas e-mail i gdy klikasz link do sklepu.

Nie sprzedajemy danych, nie używamy narzędzi analitycznych ani reklamowych plików cookie i nie profilujemy odwiedzających.

Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie incimondo.com jest WXQ Spółka z ograniczoną odpowiedzialnością, ul. Stanisława Bełżeckiego 4, 26-613 Radom, NIP 5252844355, KRS 0000871653.

We wszystkich sprawach dotyczących danych osobowych napisz na [email protected]. Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku.

Logi serwera i Cloudflare

Każde wejście na stronę zapisuje w logach serwera adres IP, datę i godzinę, adres odwiedzanej podstrony, informację o przeglądarce i systemie (user agent) oraz adres strony, z której nastąpiło przejście (referrer). Dzieje się to automatycznie i jest potrzebne do działania serwisu, diagnozowania błędów i wykrywania nadużyć, na przykład botów pobierających treść setki razy na minutę.

Ruch do serwisu przechodzi przez sieć Cloudflare, Inc., która dostarcza treść i chroni stronę przed atakami. Cloudflare może w tym celu zapisać w przeglądarce techniczny plik cookie służący odróżnieniu ludzi od botów; nie służy on do śledzenia ani reklamy.

Podstawą przetwarzania jest nasz uzasadniony interes, czyli zapewnienie bezpieczeństwa i poprawnego działania serwisu (art. 6 ust. 1 lit. f RODO). Logi przechowujemy nie dłużej niż 12 miesięcy.

Powiadomienia o wycofaniu produktów („Moja lista”)

Lista „Moja lista” jest zapisywana tylko w Twojej przeglądarce. Jeśli włączysz powiadomienia o wycofaniu, przetwarzamy Twój adres e-mail i adresy (identyfikatory) produktów z listy, aby raz w tygodniu porównać je z nowymi powiadomieniami unijnego systemu Safety Gate i wysłać Ci e-mail przy możliwym dopasowaniu.

Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), potwierdzona kliknięciem linku w pierwszym e-mailu. Dane przechowujemy do czasu rezygnacji – link do wypisania jest w każdej wiadomości, a wypisanie usuwa adres i listę. Niepotwierdzone zapisy usuwamy. E-maile wysyłamy z naszego serwera, bez zewnętrznych usług mailingowych i bez śledzenia otwarć.

Newsletter (zmiany w przepisach UE i nowe produkty)

Jeśli zapiszesz się na newsletter, przetwarzamy Twój adres e-mail, wybrany język i wybrane tematy (zmiany w przepisach UE dotyczących składników kosmetyków, nowe zestawienia produktów), aby wysyłać Ci nie więcej niż 2 wiadomości w miesiącu.

Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), potwierdzona kliknięciem linku w pierwszym e-mailu (double opt-in). Zgodę możesz wycofać w każdej chwili – link do wypisania jest w każdej wiadomości, a wypisanie usuwa adres z bazy. Dane przechowujemy do czasu rezygnacji; zapisy niepotwierdzone usuwamy po 7 dniach. Adres przechowujemy i wysyłamy wiadomości wyłącznie z naszego serwera – nie korzystamy z zewnętrznych usług mailingowych, nie śledzimy otwarć ani kliknięć i nikomu nie przekazujemy adresów.

Analizator INCI

Tekst wklejony do analizatora jest przesyłany na nasz serwer i przetwarzany wyłącznie po to, żeby przygotować raport: rozpoznać nazwy składników i dopasować je do haseł encyklopedii. Raport wraca do Twojej przeglądarki, a pełnej treści wklejonej listy nie zapisujemy.

Zapisujemy jedynie pojedyncze nazwy, których słownik nie rozpoznał (do 20 nazw z jednej analizy), wraz z licznikiem wystąpień i datą ostatniego wystąpienia. Te wpisy nie są powiązane z adresem IP ani z żadną inną informacją o Tobie – służą redakcji do uzupełniania słownika.

Żeby ograniczyć liczbę zapytań z jednego miejsca, serwer krótkotrwale trzyma w pamięci operacyjnej licznik powiązany z adresem IP; nie jest on zapisywany w bazie danych.

Analizator służy do list składników. Prosimy, nie wklejaj do niego danych osobowych ani innych tekstów niezwiązanych z kosmetykami.

Formularz „Dodaj produkt”

Formularzem możesz zgłosić produkt, którego brakuje w bazie – jako użytkownik albo w imieniu marki. Zapisujemy to, co wpiszesz: markę, nazwę produktu, kod EAN, listę składników (INCI), zdjęcie (przy zgłoszeniu użytkownika – zdjęcie etykiety, które jest wymagane; przy zgłoszeniu marki – opcjonalne zdjęcie produktu), adres strony produktu (tylko marki), a także – jeśli je podasz – adres e-mail i imię lub pseudonim do podpisu zdjęcia. Zapisujemy też datę zgłoszenia, potwierdzenie oświadczenia o prawach do zdjęcia i wynik automatycznej analizy wpisanego składu. Adresu IP przy zgłoszeniu nie zapisujemy.

Zgłoszenie trafia do moderacji i nie jest publiczne. Zdjęcie do czasu akceptacji leży poza publiczną częścią serwera. Po akceptacji zgłoszenie może stać się stroną produktu: publikujemy wtedy markę, nazwę, EAN, skład oraz zdjęcie z podpisem (podanym imieniem lub pseudonimem, a gdy go brak – „Użytkownik INCIMondo”; przy zgłoszeniach marek – nazwą marki). Adresu e-mail nigdy nie publikujemy.

Podstawy prawne: obsługa zgłoszenia, które sam nam przesłałeś, i kontakt e-mailem w sprawie tego zgłoszenia to nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) – bez tego nie moglibyśmy sprawdzić i opublikować danych. Publikacja Twojego imienia lub pseudonimu przy zdjęciu odbywa się na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą wyrażasz, wpisując podpis. Zgodę możesz w każdej chwili wycofać e-mailem – wtedy zastąpimy podpis określeniem „Użytkownik INCIMondo”. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszej publikacji.

Adresu e-mail używamy wyłącznie do pytań o zgłoszenie (na przykład gdy zdjęcie jest nieczytelne). Nie wysyłamy na niego reklam ani newslettera i nikomu go nie przekazujemy.

Okres przechowywania: zgłoszenia odrzucone (wraz ze zdjęciem i adresem e-mail) usuwamy po 12 miesiącach od decyzji. Adres e-mail usuwamy po 12 miesiącach od rozpatrzenia zgłoszenia także wtedy, gdy zostało przyjęte. Przyjęte zgłoszenie, zdjęcie i podpis przechowujemy tak długo, jak istnieje strona produktu.

Na zdjęciach nie mogą być widoczne osoby ani dane osobowe (np. paragon, adres na paczce). Zdjęcia z telefonu mogą zawierać w metadanych lokalizację – przed wysłaniem najlepiej ją wyłączyć lub usunąć. Jeżeli zauważysz na opublikowanym zdjęciu coś, co Cię dotyczy, napisz – usuniemy je lub zamażemy.

Korespondencja e-mail

Gdy piszesz na [email protected], przetwarzamy Twój adres e-mail, treść wiadomości i dane, które sam w niej podasz. Celem jest odpowiedź i ewentualna dalsza korespondencja, w tym sprawdzenie zgłoszonego błędu. Podstawą jest nasz uzasadniony interes w udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO).

Korespondencję przechowujemy nie dłużej niż 12 miesięcy od jej zakończenia, chyba że jej zachowania wymagają przepisy albo jest potrzebna do ustalenia, dochodzenia lub obrony roszczeń.

Pamięć przeglądarki

Serwis zapisuje w pamięci Twojej przeglądarki (localStorage) jedną informację: wybrany motyw – jasny albo ciemny (klucz „im-theme”). Ta wartość nie opuszcza Twojego urządzenia, nie trafia na nasz serwer i nie pozwala Cię rozpoznać. Usuniesz ją, czyszcząc dane witryny w ustawieniach przeglądarki.

Nie używamy narzędzi analitycznych ani reklamowych plików cookie. Jeśli to się zmieni, zaktualizujemy ten dokument i – tam, gdzie wymaga tego prawo – zapytamy Cię wcześniej o zgodę.

Obrazy ładowane z innych serwerów

Część obrazów wyświetlamy bezpośrednio z serwerów osób trzecich: zdjęcia produktów z Open Beauty Facts, zdjęcia producentów cytowane w recenzjach (z ich stron internetowych) oraz logotypy z Wikimedia Commons. Gdy Twoja przeglądarka pobiera taki obraz, dany serwer otrzymuje Twój adres IP, informację o przeglądarce i zwykle adres strony INCIMondo, na której obraz się wyświetla.

Te podmioty przetwarzają dane na własnych zasadach, jako odrębni administratorzy, opisanych w ich politykach prywatności. Robimy to w ramach naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na pokazaniu ilustracji z podaniem źródła bez kopiowania ich na nasz serwer.

Linki do sklepów

Przyciski „Kup w …” przy produktach są linkami partnerskimi. Po kliknięciu opuszczasz incimondo.com i przechodzisz przez sieć afiliacyjną (np. Convertiser, Adtraction, webePartners i inne) do sklepu. Sieć afiliacyjna i sklep zapisują wtedy własne pliki cookie, żeby przypisać ewentualny zakup do naszego serwisu – to one, a nie my, są administratorami tych danych.

Nie otrzymujemy informacji o tym, kto dokonał zakupu ani co kupił; widzimy wyłącznie zbiorcze zestawienia prowizji. Zasady przetwarzania danych przez sieci afiliacyjne i sklepy opisują ich własne polityki prywatności.

Podmioty przetwarzające i przekazywanie danych poza EOG

W przetwarzaniu uczestniczą na nasze zlecenie: dostawca hostingu, na którego serwerach działają serwis i baza danych, dostawca poczty e-mail oraz Cloudflare, Inc. (sieć dostarczania treści i ochrona przed atakami). Przetwarzają one dane wyłącznie w zakresie potrzebnym do świadczenia swoich usług.

Cloudflare jest firmą z siedzibą w USA. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), a w pozostałym zakresie – standardowych klauzul umownych.

Konta w panelu administracyjnym mają wyłącznie członkowie redakcji. Dane tych osób przetwarzamy tylko w związku z ich pracą nad serwisem.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), który jest właściwy dla nas jako administratora z siedzibą w Polsce, albo do organu nadzorczego w państwie członkowskim UE, w którym mieszkasz, pracujesz lub w którym doszło do naruszenia.

W praktyce dane dotyczące Ciebie mogą być u nas tylko w kilku miejscach: w logach serwera powiązanych z adresem IP, w zgłoszeniu produktu (jeśli je wysłałeś) i w naszej skrzynce pocztowej (jeśli do nas pisałeś). Napisz na [email protected] – odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Podanie danych jest zawsze dobrowolne. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji ani nie profilujemy.

Zmiany

Jeżeli zakres przetwarzanych danych się zmieni – na przykład gdy uruchomimy narzędzie analityczne – zaktualizujemy ten dokument i datę poniżej.

Ostatnia aktualizacja: 30 października 2026.