POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO ZDRO-VITA.PL
1. POSTANOWIENIA OGÓLNE
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych oraz wykorzystywania plików cookies w Sklepie Internetowym dostępnym pod adresem www.zdro-vita.pl (dalej: „Sklep”).
Administratorem danych osobowych zbieranych za pośrednictwem Sklepu jest MARZENA KOZERA prowadząca działalność gospodarczą pod firmą APTEKA RODZINNA MARZENA KOZERA z siedzibą przy ul. Ostrowieckiej 7, 27-350 Sienno, NIP: 6612075357, REGON 369086412, e-mail:
[email protected], tel.: +48 (22) 228 20 13 (dalej: „Administrator”).
Dane osobowe przetwarzane są zgodnie z przepisami obowiązującego prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, a także innymi właściwymi przepisami prawa mającymi zastosowanie do świadczenia usług drogą elektroniczną.
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami.
2. CELE, PODSTAWY PRAWNE I OKRES PRZETWARZANIA DANYCH
Administrator przetwarza dane osobowe w następujących celach:
Rejestracja i obsługa Konta Użytkownika w Sklepie:
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi elektronicznej).
Okres przechowywania: do czasu usunięcia Konta przez Użytkownika lub złożenia sprzeciwu.
Złożenie i realizacja Zamówienia (Umowy Sprzedaży):
Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy sprzedaży) oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze, wynikającego z przepisów podatkowych i rachunkowych).
Okres przechowywania: przez okres niezbędny do realizacji zamówienia, a następnie przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku) oraz do czasu przedawnienia ewentualnych roszczeń.
Obsługa formularza kontaktowego, zapytań e-mailowych i telefonicznych:
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – obsługa zgłoszeń i komunikacja z klientami).
Okres przechowywania: przez czas niezbędny do udzielenia odpowiedzi i zamknięcia sprawy lub do czasu zgłoszenia skutecznego sprzeciwu.
Wysyłka Newslettera (informacji handlowych i marketingowych):
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą).
Okres przechowywania: do momentu wycofania zgody przez subskrybenta.
Marketing bezpośredni własnych produktów i usług (w tym analityka i statystyka):
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na promowaniu własnej oferty oraz poprawie jakości świadczonych usług).
Okres przechowywania: do czasu zgłoszenia sprzeciwu lub wygaśnięcia celu przetwarzania.
3. ODBIORCY DANYCH OSOBOWYCH
W celu prawidłowej realizacji usług Sklepu Administrator udostępnia lub powierza dane osobowe następującym kategoriom podmiotów:
Dostawcom usług dostawy / przesyłek, firmom: GLS, InPost, DHL, Orlen Paczka
Dostawcom usług płatności: operatorem płatności elektronicznych i kart płatniczych jest PayU z siedzibą ul. Grunwaldzka 186, 60-166 Poznań NIP: 779-23-08-495
Dostawcom usług IT i oprogramowania: dostawca platformy sklepowej jest (AptusShop / Aptus.pl), dostawcy hostingu, serwerów oraz systemów wysyłki mailingów.
Dostawcom usług księgowych i prawnych: biuro rachunkowe lub kancelaria prawna obsługująca Administratora.
Organom publicznym: na podstawie przepisów prawa, w przypadku wystąpienia z oficjalnym żądaniem (np. Urząd Skarbowy, policja).
4. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Każda osoba, której dane dotyczą, posiada prawo do:
Dostępu do swoich danych (art. 15 RODO) oraz otrzymania ich kopii.
Sprostowania (poprawiania) danych (art. 16 RODO).
Usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – w przypadkach przewidzianych prawem.
Ograniczenia przetwarzania danych (art. 18 RODO).
Przenoszenia danych (art. 20 RODO).
Wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO).
Cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie danych narusza przepisy RODO.
W celu realizacji swoich praw prosimy o kontakt pod adresem e-mail:
[email protected]5. DOBROWOLNOŚĆ PODANIA DANYCH
Podanie danych osobowych jest dobrowolne, jednakże niezbędne do:
złożenia i realizacji zamówienia,
założenia Konta Użytkownika,
zapisania się do Newslettera,
skontaktowania się z Sklepem za pomocą formularza lub e-maila.
Brak podania wymaganych danych uniemożliwia realizację powyższych czynności.
6. PLIKI COOKIES I DANE EKSPLOATACYJNE
Sklep wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli niewielkie pliki tekstowe wysyłane przez serwer i zapisywane na urządzeniu końcowym Użytkownika.
Administrator wykorzystuje pliki cookies w następujących celach:
Niezbędne: umożliwiające prawidłowe funkcjonowanie Sklepu, podtrzymanie sesji po zalogowaniu, zapamiętanie produktów dodanych do koszyka.
Analityczne i statystyczne: pozwalające zrozumieć, w jaki sposób Użytkownicy korzystają ze strony, co umożliwia ulepszanie jej struktury i zawartości (np. Google Analytics).
Marketingowe i profilowane: umożliwiające dostosowanie treści reklamowych do preferencji Użytkownika.
Podczas pierwszej wizyty w Sklepie Użytkownik wyświetla baner informacyjny dotyczący plików cookies i ma możliwość wyboru, na które pliki cookies wyraża zgodę.
Użytkownik w każdej chwili może zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej lub całkowicie je zablokować. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności dostępne na stronie Sklepu (np. brak możliwości przejścia procesu zamówienia).
7. PRZEKAZYWANIE DANYCH POZA EOG
Dane osobowe co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). W przypadku korzystania przez Administratora z narzędzi analitycznych lub marketingowych dostarczanych przez podmioty z siedzibą poza EOG (np. Google LLC), przekazywanie danych odbywa się na podstawie odpowiednich mechanizmów prawnych, takich jak Standardowe Klauzule Umowne lub decyzje o adekwatności (np. EU-US Data Privacy Framework).
8. POSTANOWIENIA KOŃCOWE
Sklep może zawierać odnośniki do innych stron internetowych. Administrator zaleca zapoznanie się z polityką prywatności ustaloną na tych stronach po przejściu na nie.
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną.
Niniejsza Polityka Prywatności jest stale weryfikowana i w razie potrzeby aktualizowana. Aktualna wersja Polityki obowiązuje od dnia 27.07.2026 r.
