Jest to każda substancja lub mieszanina przeznaczona do kontaktu z zewnętrznymi częściami ciała ludzkiego lub z zębami oraz błonami śluzowymi jamy ustnej, którego wyłącznym lub głównym celem jest utrzymywanie ich w czystości, perfumowanie, zmiana ich wyglądu, ochrona, utrzymywanie w dobrej kondycji lub korygowanie zapachu ciała. 

Regulamin sklepu internetowego w którym sprzedawane są kosmetyki  stanowi połączenie kwestii związanych z samą umową sprzedaży, prawem konsumenckim, strukturą Twojej firmy. Taki dokument wymaga szczególnej uwagi. Dobry regulamin to podstawa sprawnego działania Twojej firmy – zwłaszcza gdy prowadzisz działalność e-commerce. 

Nie ma bezpośredniego wymogu prawnego, który nakazywałby posiadanie polityki prywatności na każdej stronie internetowej. Jednakże, jeśli strona internetowa pozyskuje dane osobowe użytkowników, np. poprzez formularze kontaktowe, zapisy do newslettera czy pliki cookies, administrator tych danych musi spełnić tzw. obowiązek informacyjny wobec użytkowników. W praktyce polityka prywatności jest najczęściej stosowanym sposobem na spełnienie tego obowiązku. 

Kancelaria MDL przygotowuje opinie prawne, w których analizowane są aspekty prawne wprowadzania marki kosmetycznej na rynek europejski, w tym rynek polski. Poza uregulowaniem formy działalności gospodarczej, w branży kosmetycznej trzeba zwrócić uwagę na standardy bezpieczeństwa oraz dostosowanie się do przepisów specjalnych. 

CPNP (Cosmetic Products Notification Portal) to  system powiadomień online stworzony w celu wdrożenia rozporządzenia (WE) nr 1223/2009 w sprawie produktów kosmetycznych. Gdy produkt zostanie zgłoszony w CPNP, nie ma potrzeby dalszego powiadamiania na szczeblu krajowym w obrębie Unii Europejskiej. W Kancelarii MDL pomożemy Ci we właściwym zgłoszeniu Twojego produktu kosmetycznego. 

GMP, czyli Dobra Praktyka Produkcyjna w branży kosmetycznej to zbiór zasad i procedur, których celem jest zapewnienie, aby produkty były wytwarzane i nadzorowane w sposób gwarantujący ich bezpieczeństwo oraz niezmiennie wysoką jakość. System ten obejmuje wszystkie etapy procesu – od doboru i kontroli surowców, przez organizację pracy personelu, wyposażenie i warunki w pomieszczeniach produkcyjnych, aż po proces wytwarzania, pakowania, magazynowania i dystrybucji. Jego stosowanie pozwala ograniczyć ryzyko zanieczyszczeń oraz błędów produkcyjnych i stanowi obowiązek wynikający z przepisów prawa Unii Europejskiej.

To osoba posiadająca kwalifikacje z zakresu toksykologii, farmacji, chemii lub podobnej dziedziny, uprawniona do przeprowadzenia oceny bezpieczeństwa kosmetyków. W Kancelarii MDL pomożemy Ci znaleźć Safety Assesora, abyś mógł/ mogła współpracować z nim przy uzyskaniu niezbędnej dokumentacji. Pamiętaj, że bez jego rzetelnej oceny nie można legalnie wprowadzić kosmetyku na rynek unijny. Raport bezpieczeństwa jest też wymagany do zgłoszenia produktu kosmetycznego do CPNP. 

Podczas analizy opakowań i etykiet Twoich kosmetyków ocenimy, czy spełniają wymagania zgodnie z  Rozporządzeniem 1223/2009/WE oraz kompletność dokumentacji kosmetyku. 

Rozporządzenie w sprawie ogólnego bezpieczeństwa produktów obowiązuje od 13 grudnia 2024 r. Wprawdzie branża kosmetyczna podlega prawodawstwu zharmonizowanemu, GPSR nie zastępuje jednak tych przepisów sektorowych, jest ich uzupełnieniem. Produkty oferowane do sprzedaży online lub w inny sposób na odległość uważa się za udostępnione na rynku, jeżeli oferta jest skierowana do konsumentów w Unii. W tym zakresie warto pochylić się nad zgodnością z GPSR. 

Tak. Umowa na recepturowanie jest kluczowa, ponieważ reguluje m.in. prawa do receptury (własność intelektualna) oraz zachowanie poufności. Warto ją zawrzeć na piśmie, najlepiej w języku angielskim lub dwujęzycznie, jeśli współpraca ma charakter międzynarodowy.

Zdecydowanie tak –  umowa powinna konkretnie określać przebieg współpracy, zasady oznaczania współpracy, odpowiedzialność za treści oraz zgodność działań z przepisami dotyczącymi reklamy, RODO i prawa konsumenckiego. Im lepiej doprecyzowana umowa – tym lepiej pod kątem codziennej bieżącej współpracy oraz w razie ewentualnych sporów. 

Administrator i podmiot przetwarzający zobowiązani są wyznaczyć inspektora ochrony danych, zawsze gdy:

• przetwarzania dokonują organ lub podmiot publiczny, z wyjątkiem sądów w zakresie sprawowania przez nie wymiaru sprawiedliwości,
• główna działalność administratora lub podmiotu przetwarzającego polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę;
• główna działalność administratora lub podmiotu przetwarzającego polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych (np. danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz przetwarzania danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej lub danych dotyczących zdrowia, seksualności lub orientacji seksualnej) lub danych osobowych dotyczących wyroków skazujących i czynów zabronionych.

W innych przypadkach nie jest to obowiązkowe.

Wysyłka informacji handlowych drogą elektroniczną wymaga uzyskania odrębnej, dobrowolnej i świadomej zgody zgodnie z przepisami RODO oraz przepisami dotyczącymi komunikacji elektronicznej. Tak więc, jeżeli przedsiębiorca powiada zgodę od klienta na wysyłanie newslettera, to tak (taka zgoda nie powinna być domyślna). 

Wdrożenie RODO wymaga kompleksowego podejścia, w zależności od branży, rodzaju przetwarzanych danych i skali – może ono polegać m.in. przeprowadzeniu audytu, wdrożeniu polityk i procedur ochrony danych, przeszkoleniu pracowników, a także zapewnieniu odpowiednich zabezpieczeń technicznych i organizacyjnych. 

Tak, zgodnie z przepisami przedsiębiorca korzystający z plików cookies powinien informować użytkowników o ich stosowaniu w sposób jasny i zrozumiały – popularnym rozwiązaniem jest wykorzystanie wyskakującego okienka, informującego użytkownika o plikach cookies i zawierającego checkboxy do zaznaczania zgód.

Zasadniczo nie, tylko w przypadku niezbędnych cookies, które są konieczne do działania strony (np. utrzymanie sesji logowania, koszyk w sklepie). Wszystkie inne – np. marketingowe, analityczne, personalizacyjne – wymagają zgody.