Prawo Kosmetyczne – kompleksowe compliance dla producentów, importerów i dystrybutorów działających w branży beauty

pink and black makeup brush set

Rynek kosmetyczny w Unii Europejskiej to obszar dynamicznego rozwoju i zarazem ścisłej regulacji. Dla producentów, importerów i dystrybutorówprawo kosmetyczne przestaje być tylko zbiorem przepisów; staje się fundamentem legalnego funkcjonowania i strategicznego zarządzania ryzykiem. Zapewnienie pełnej zgodności z przepisami (compliance) to absolutny wymóg, by uniknąć dotkliwych sankcji administracyjnych i utraty zaufania konsumentów.

Niniejszy artykuł przedstawia kluczowe obowiązki wynikające z Rozporządzenia 1223/2009 (WE), koncentrując się na najbardziej krytycznych obszarach, które są przedmiotem kontroli Państwowej Inspekcji Sanitarnej oraz UOKiK.

Definicja i klasyfikacja produktu – pierwszy krok do compliance

Podstawą legalności jest prawidłowe zrozumienie, czym jest produkt kosmetyczny w świetle prawa. Zgodnie z art. 2 ust. 1 lit. a) Rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 1223/2009, produkt kosmetyczny oznacza:

„każdą substancję lub mieszaninę przeznaczoną do kontaktu z zewnętrznymi częściami ciała ludzkiego (naskórkiem, owłosieniem, paznokciami, wargami oraz zewnętrznymi narządami płciowymi) lub z zębami oraz błonami śluzowymi jamy ustnej, którego wyłącznym lub głównym celem jest utrzymywanie ich w czystości, perfumowanie, zmiana ich wyglądu, ochrona, utrzymywanie w dobrej kondycji lub korygowanie zapachu ciała.”

Wyzwanie: Kosmetyk vs. wyrób medyczny

Kluczowym błędem, często popełnianym na styku kosmetologii i medycyny estetycznej, jest niewłaściwa klasyfikacja produktu. Jeśli deklarowany efekt lub mechanizm działania produktu ma cel leczniczy lub przywracający funkcje fizjologiczne, produkt może zostać uznany za wyrób medyczny (MDR), co wymaga zupełnie innego, bardziej rygorystycznego procesu legalizacji. Prawidłowe rozgraniczenie tych kategorii jest niezbędne do rozpoczęcia działalności.

Podmiot odpowiedzialny: kluczowe obowiązki dokumentacyjne

Na podmiocie odpowiedzialnym (często producencie) spoczywa pełna odpowiedzialność prawna za bezpieczeństwo kosmetyków na rynku UE.

  1. Dobra Praktyka Produkcji (GMP): 
    Wymóg wytwarzania zgodnie z normą PN-EN ISO 22716 jest obowiązkowy. Compliance w tym zakresie jest weryfikowane przez organy nadzorcze, a jego brak uniemożliwia legalny obrót.
  2. Dokumentacja Informacyjna Produktu (DIP / PIF): 
    To centralny, najistotniejszy dokument. Musi być kompletny, stale aktualizowany i przechowywany przez 10 lat. Braki w DIP (np. brak badań stabilności) są rutynową podstawą do nałożenia sankcji.
  3. Ocena Bezpieczeństwa (CPSR): 
    Wymóg posiadania pozytywnego Raportu Bezpieczeństwa Produktu Kosmetycznego, sporządzonego przez wykwalifikowanego asesora. Bez tej oceny wprowadzenie produktu do obrotu jest nielegalne.
  4. Notyfikacja CPNP
    Obowiązkowe zgłoszenie w Portalu Notyfikacji Produktów Kosmetycznych (CPNP), umożliwiające organom szybką reakcję w razie zagrożenia.
  5. Zakaz testowania na zwierzętach: W UE obowiązuje bezwzględny zakaz wprowadzania do obrotu kosmetyków, których składniki były testowane na zwierzętach. Jest to krytyczny wymóg etyczny i prawny, który musi być udokumentowany.

Nadzór rynkowy i komunikacja marketingowa

Kontrola dotyczy nie tylko formuły, ale i sposobu, w jaki produkt jest komunikowany i sprzedawany.

Cosmetovigilance – nadzór po wprowadzeniu do obrotu

Obowiązek prowadzenia cosmetovigilance sprowadza się do stałego monitorowania i niezwłocznego zgłaszania poważnych działań niepożądanych do Głównego Inspektora Sanitarnego oraz systemu CPNP. Ten proaktywny nadzór jest kluczowy dla ochrony konsumentów i reputacji firmy.

Legalność oznakowania i claims

Każde oświadczenie marketingowe (claim) musi być zgodne z Rozporządzeniem (UE) nr 655/2013. Weryfikacja etykiet i treści reklamowych jest niezbędna, aby uniknąć zarzutów o wprowadzanie w błąd konsumenta, greenwashing oraz naruszenie zasad uczciwej konkurencji, co jest domeną kontroli UOKiK. W kontekście e-commerce, wszystkie obowiązkowe informacje muszą być dostępne dla klienta przed dokonaniem zakupu.

Konsekwencje prawne i strategiczne doradztwo

Nieprzestrzeganie wymogów prawa kosmetycznego wiąże się z dotkliwymi sankcjami. Kary administracyjne, nakładane przez organy takie jak GIS, sięgają kilkudziesięciu tysięcy złotych, a co ważniejsze – mogą skutkować nakazem natychmiastowego wycofania produktu z obrotu (lub jego zawieszenia), generując ogromne straty finansowe i wizerunkowe dla firmy.

Zarządzanie compliance w branży kosmetycznej jest strategiczną inwestycją w długoterminowy sukces. Proaktywne wdrożenie wymogów wynikających z obowiązujących przepisów prawa chroni markę przed eskalacją ryzyka. W tym przypadku rola kancelarii adwokackiej polega na minimalizacji ryzyka prawnego i zapewnieniu stabilności operacyjnej.

W czym możemy Ci pomóc?

  • Audyt legalności dokumentacji (DIP/PIF): 
    Kompleksowa weryfikacja poprawności i kompletności Dokumentacji Informacyjnej Produktu oraz prawidłowej klasyfikacji produktu.
  • Wsparcie e-commerce i marketingowe: 
    Doradztwo w zakresie zgodności ofert i oświadczeń marketingowych na platformach sprzedażowych i w kampaniach, w celu ochrony przed postępowaniami UOKiK oraz weryfikacja prawidłowego oznakowania kosmetyków.
  • Zabezpieczenie umów: 
    Opracowanie i negocjowanie specjalistycznych umów z fabrykami produkującymi kosmetyki, agencjami marketingowymi oraz influencerami.
  • Reprezentacja: 
    Obrona interesów przedsiębiorcy w trakcie kontroli oraz kompleksowa reprezentacja w sporach z organami.

Wymogi prawne w branży kosmetycznej są złożone. Jeśli potrzebujesz szczegółowej analizy swojej dokumentacji, wsparcia w trakcie kontroli lub weryfikacji oświadczeń marketingowych – zapraszamy do kontaktu z naszą Kancelarią.

Poinformuj znajomych

Inne artykuły na blogu

Polityka prywatności i plików cookies

Zgodnie z z art. 13 ust. 1−2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1) – dalej RODO – informujemy, że niniejszy dokumenty reguluje zasady przetwarzania Państwa danych osobowych i wykorzystywania plików cookies w związku z korzystaniem z naszej strony internetowej i kontaktami e-mailowymi lub telefonicznymi.

Podstawowe dane:

  • Adres strony internetowej: adwokat-mc.pl(zwana dalej „stroną”)
  • Administrator Państwa danych osobowych:  Agnieszka Mirowska-Czarnecka (zwany dalej „administratorem”)
  • Adres kontaktowy: kancelaria@adwoka-mc.pl

Skrócona wersja – najważniejsze informacje:

  • Kontaktując się z nami, przekazują nam Państwo swoje dane osobowe, a my gwarantujemy, że Państwa dane pozostaną poufne, bezpieczne i nie zostaną udostępnione jakimkolwiek podmiotom trzecim bez Państwa wyraźnej zgody.
  • Powierzamy przetwarzanie danych osobowych tylko sprawdzonym i zaufanym podmiotom świadczącym usługi związane z przetwarzaniem danych osobowych.
  • Korzystamy z narzędzi analitycznych Google Analytics, które zbierają informacje na temat odwiedzin strony, takie jak podstrony, czas spędzony na stronie czy przejścia pomiędzy poszczególnymi podstronami. W tym celu wykorzystywane są pliki cookies firmy Google LLC dotyczące usługi Google Analytics.
  • Wykorzystujemy pliki cookies własne w celu prawidłowego działania strony.

Jeżeli powyższe informacje nie są dla Państwa wystarczające, poniżej znajdują się dalej idące szczegóły:

§1 Dane osobowe

  1. Osoba odwiedzająca stronę lub  kontaktująca się z Administratorem za pośrednictwem poczty elektronicznej bądź telefonu (zwana dalej „użytkownikiem”) może przekazywać swoje dane osobowe Administratorowi za pomocą dostępnych form kontaktu,
  2. Administratorem danych osobowych Użytkownika jest Administrator.
  3. Dane przekazane Administratorowi  przetwarzane są w celach wyszczególnionych w §2
  4. Administrator gwarantuje poufność wszelkich przekazanych mu danych osobowych.
  5. Podanie danych jest zawsze dobrowolne, ale niezbędne do podjęcia przez Użytkownika kontaktu,
  6. Dane osobowe są gromadzone z należytą starannością i odpowiednio chronione przed dostępem do nich przez osoby do tego nieupoważnione.
  7. Dane osobowe użytkownika będą przetwarzane do zakończenia komunikacji z nami lub, w razie podjęcia współpracy do końca okresu przedawnienia potencjalnych roszczeń z umowy. Dane zawarte na fakturach będą przetwarzane do końca okresu, przez który przepisy prawa wymagają przechowywać dokumentację rachunkową. Ponadto, część danych może być również przetwarzana po upływie wskazanych wcześniej okresów przez czas prowadzenia przez nas działalności gospodarczej w celach archiwalnych, analitycznych i statystycznych opisanych bardziej szczegółowo w §2
  8. Użytkownikowi przysługują następujące uprawnienia:
    • prawo do żądania dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania,
    • prawo do wniesienia sprzeciwu wobec przetwarzania,
    • prawo do przenoszenia danych,
    • prawo do cofnięcia zgody na przetwarzanie danych osobowych w określonym celu, jeżeli Użytkownik uprzednio taką zgodę wyraził,
    • prawo do wniesienia skargi do organu nadzorczego w związku z przetwarzaniem danych osobowych przez Administratora

§2 Cele i podstawy przetwarzania

Dane przetwarzane są w następujących celach:

  • odpowiedź zwrotna na otrzymane zapytanie w związku z prośbą o taki kontakt skierowaną do nas – podstawą prawną przetwarzania danych jest zgoda użytkownika wynikająca z zainicjowania z nami kontaktu (art. 6 ust. 1 lit. a RODO),
  • archiwizacja korespondencji przychodzącej i wychodzącej na wypadek potrzeby wykazania jej przebiegu, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO),wykonania
  • jeżeli nasz kontakt doprowadzi do nawiązania współpracy, dane będą następnie przetwarzane w celu wykonanie zawartej z nami umowy (art. 6 ust. 1 lit. b RODO)
  • wystawianie faktur, prowadzenie i przechowywanie dokumentacji rachunkowej (art. 6 ust. 1 lit. c RODO),
  • cele archiwalne (dowodowe) na wypadek prawnej potrzeby wykazania faktów oraz w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO),
  • cele analityczne, takie jak dobór usług do naszych klientów, optymalizacja naszych produktów lub usług na podstawie uwag klientów, optymalizacja procesów obsługi na podstawie przebiegu obsługi sprzedaży i posprzedażowej, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO),
  • badanie satysfakcji klientów i określanie jakości naszej obsługi, co jest naszym prawie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO).

§3 Odbiorcy danych/podprzetwarzający dane osobowe

  1. Dane osobowe użytkownika możemy udostępniać naszym podwykonawcom, czyli podmiotom, z których usług korzystamy przy przetwarzaniu danych osobowych
  2. Dane osobowe użytkownika mogą być przekazywane do państw trzecich (znajdujących się poza Unią Europejską). Odpowiednie zabezpieczenia danych są zapewnione poprzez zatwierdzony mechanizm certyfikacji w połączeniu z egzekwowalnymi zobowiązaniami odbiorcy danych do odpowiednich zabezpieczeń (program Privacy Shield).
  3. Poniżej znajduje się lista możliwych odbiorców danych Użytkownika:
    • Osoby współpracujące na podstawie umów cywilnoprawnych, wspierające bieżącą działalność administrator
    • Dostawca oprogramowania księgowego,
    • Dostawca oprogramowania do zarządzania projektami,
    • Dostawca pakietu biurowego,
    • Firma utrzymująca stronę na serwerze (hostingodawca),
    • Firma utrzymująca pocztę elektroniczną administratora (dostawca serwera pocztowego),
    • Odpowiednie organy publiczne w zakresie, w jakim Administrator jest zobowiązany do udostępnienia im danych.

§4 Pliki Cookies

  1. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika naszej strony internetowej i przeznaczone są do korzystania z podstron tejże strony. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
  2. Pliki cookies wykorzystywane są w celu:
    • dostosowania zawartości strony internetowej do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika strony internetowej i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
    • tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy strony internetowej korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
    • utrzymanie sesji Użytkownika strony internetowej (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie strony internetowej ponownie wpisywać loginu i hasła;
  3. Na naszej stronie internetowej stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne”  (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
  4. W ramach strony internetowej stosowane są lub mogą być stosowane następujące rodzaje plików cookies:
    • „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach strony internetowej, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach strony internetowej;
    • pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach strony internetowej;
    • „wydajnościowe” pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych strony internetowej;
    • „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.;
    • „analityczne” – np. Google Analytics , które zbierają informacje na temat odwiedzin strony, takie jak podstrony, czas spędzony na stronie czy przejścia pomiędzy poszczególnymi podstronami. W tym celu wykorzystywane są pliki cookies firmy Google LLC dotyczące usługi Google Analytics.
  5. W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy strony internetowej mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika strony internetowej. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
  6. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej.
  7. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika strony internetowej i wykorzystywane mogą być również przez współpracujących z operatorem strony internetowej reklamodawców, partnerów, firmy analityczno-badawcze oraz dostawców aplikacji multimedialnych.

 

§5 Logi serwera

  1. Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera.
  2. Logi obejmują m.in. adres IP użytkownika, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym.. Logi mogą być zapisywane i przechowywane są na serwerze.
  3. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze strony i nie są wykorzystywane przez nas w celu identyfikacji użytkownika.
  4. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.

Adam Nowak

radca prawny

Specjalizuje się w prawie gospodarczym i podatkowym. Posiada bogate doświadczenie w obsłudze prawnej spółek

Biegle posługuje się językiem angielskim.

Anna Krajewska

adwokat

Specjalizuje się w prawie autorskim. Posiada bogate doświadczenie w zakresie ochrony dóbr intelektualnych i rejestrowania znaków towarowych.

Biegle posługuje się językiem angielskim.

Strona wykorzystuje pliki cookies w celu świadczenia usług na najwyższym poziomie. Ustawienia przechowywania cookies można zmienić w przeglądarce. Więcej informacji…