Polityka prywatności i cookies

obowiązująca od dnia 1 lipca 2026 r.

1. Informacje ogólne

  1. Niniejsza Polityka prywatności i cookies określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies i podobnych technologii w sklepie internetowym prowadzonym pod adresem vitalfizjo.pl.

  2. Dokument dotyczy osób korzystających ze sklepu vitalfizjo.pl, w szczególności osób odwiedzających stronę, zakładających Konto Klienta, składających zamówienia, zapisujących się do newslettera, korzystających z formularza kontaktowego, składających reklamacje lub zwroty oraz dodających opinie o produktach.

  3. Dbamy o prywatność użytkowników i przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej RODO.

  4. Korzystanie ze sklepu może wiązać się z przetwarzaniem danych osobowych oraz zapisywaniem plików cookies na urządzeniu użytkownika. Szczegółowe informacje znajdują się poniżej.

2. Administrator danych osobowych

  1. Administratorem danych osobowych jest:

    DENIS ĆULAVDŽIĆ DENWEB
    ul. Zuchów 24
    42-202 Częstochowa
    NIP: 5732707902
    REGON: 243292632
    e-mail: info@vitalfizjo.pl
    telefon: +48 690 282 602

  2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem:

    1. pocztą elektroniczną: info@vitalfizjo.pl,

    2. pisemnie na adres: ul. Zuchów 24, 42-202 Częstochowa,

    3. telefonicznie: +48 690 282 602.

  3. Administrator nie powołał Inspektora Ochrony Danych. W sprawach związanych z ochroną danych osobowych należy kontaktować się bezpośrednio z Administratorem.

3. Jakie dane możemy przetwarzać

  1. W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące dane:

    1. imię i nazwisko,

    2. nazwę firmy,

    3. NIP,

    4. adres dostawy,

    5. adres rozliczeniowy,

    6. adres e-mail,

    7. numer telefonu,

    8. dane do faktury,

    9. historię zamówień,

    10. informacje o wybranych produktach,

    11. informacje o płatności i statusie płatności,

    12. informacje o dostawie i statusie przesyłki,

    13. treść wiadomości przesłanych przez formularz kontaktowy lub e-mail,

    14. załączniki przesłane przez formularz kontaktowy lub w ramach reklamacji,

    15. dane dotyczące reklamacji, zwrotów i odstąpień od umowy,

    16. opinie o produktach,

    17. adres IP,

    18. identyfikatory plików cookies,

    19. dane techniczne dotyczące urządzenia, przeglądarki, systemu operacyjnego i aktywności na stronie.

  2. Podanie danych jest dobrowolne, ale w wielu przypadkach niezbędne do skorzystania z określonej funkcji sklepu, na przykład złożenia zamówienia, założenia konta, zapisania się do newslettera lub złożenia reklamacji.

  3. Jeżeli użytkownik nie poda danych wymaganych do realizacji zamówienia, nie będziemy mogli zawrzeć lub wykonać umowy sprzedaży.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:

  1. Obsługa sklepu i zapewnienie jego prawidłowego działania
    Dane techniczne, adres IP i niezbędne cookies mogą być przetwarzane w celu zapewnienia działania strony, bezpieczeństwa sklepu, zapobiegania nadużyciom oraz rozwiązywania problemów technicznych.
    Podstawa prawna: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.

  2. Założenie i obsługa Konta Klienta
    Dane podane przy rejestracji konta oraz dane związane z historią zamówień są przetwarzane w celu utworzenia i prowadzenia Konta Klienta.
    Podstawa prawna: wykonanie umowy o świadczenie usługi elektronicznej, art. 6 ust. 1 lit. b RODO.

  3. Realizacja zamówień i umowy sprzedaży
    Dane Klienta są przetwarzane w celu przyjęcia zamówienia, potwierdzenia zamówienia, przygotowania produktu, obsługi płatności, dostawy, kontaktu w sprawie zamówienia oraz wykonania umowy sprzedaży.
    Podstawa prawna: wykonanie umowy, art. 6 ust. 1 lit. b RODO.

  4. Obsługa płatności online
    Dane związane z płatnością są przetwarzane w celu umożliwienia zapłaty za zamówienie oraz potwierdzenia poprawnego dokonania płatności.
    Podstawa prawna: wykonanie umowy, art. 6 ust. 1 lit. b RODO, oraz prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.

  5. Dostawa zamówienia
    Dane takie jak imię, nazwisko, adres dostawy, numer telefonu i adres e-mail mogą być przetwarzane w celu nadania przesyłki i dostarczenia zamówienia.
    Podstawa prawna: wykonanie umowy, art. 6 ust. 1 lit. b RODO.

  6. Realizacja zamówień w modelu dropshippingowym
    W przypadku wybranych produktów dane Klienta mogą być przekazywane dostawcom, dystrybutorom lub hurtowniom współpracującym ze sklepem, w szczególności Novamed oraz inSPORTline, jeżeli jest to niezbędne do wysyłki produktu bezpośrednio do Klienta, obsługi zamówienia, zwrotu, reklamacji lub czynności posprzedażowych.
    Podstawa prawna: wykonanie umowy, art. 6 ust. 1 lit. b RODO, oraz prawnie uzasadniony interes Administratora polegający na sprawnej realizacji zamówienia, art. 6 ust. 1 lit. f RODO.

  7. Wystawienie faktury i prowadzenie dokumentacji księgowej
    Dane Klienta są przetwarzane w celu wystawienia faktury, prowadzenia dokumentacji księgowej oraz wykonania obowiązków podatkowych i rachunkowych.
    Podstawa prawna: obowiązek prawny ciążący na Administratorze, art. 6 ust. 1 lit. c RODO.

  8. Obsługa reklamacji, zwrotów i odstąpień od umowy
    Dane Klienta są przetwarzane w celu przyjęcia zgłoszenia, rozpatrzenia reklamacji, obsługi zwrotu, kontaktu z Klientem, zwrotu środków oraz dokumentowania przebiegu sprawy.
    Podstawa prawna: wykonanie umowy, obowiązek prawny oraz prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. b, c i f RODO.

  9. Obsługa formularza kontaktowego i korespondencji
    Dane podane w formularzu kontaktowym lub wiadomości e-mail są przetwarzane w celu udzielenia odpowiedzi, obsługi zapytania, rozwiązania problemu lub prowadzenia dalszej korespondencji.
    Podstawa prawna: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO, a jeżeli kontakt dotyczy zawartej umowy — także art. 6 ust. 1 lit. b RODO.

  10. Newsletter i marketing bezpośredni
    Adres e-mail podany przy zapisie do newslettera jest przetwarzany w celu przesyłania informacji o sklepie, produktach, promocjach, nowościach i kodach rabatowych.
    Podstawa prawna: zgoda użytkownika, art. 6 ust. 1 lit. a RODO.

  11. Opinie o produktach
    Dane mogą być przetwarzane w celu umożliwienia dodania opinii o produkcie, jej weryfikacji, moderacji i publikacji.
    Podstawa prawna: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO, polegający na prezentowaniu rzetelnych opinii o produktach i przeciwdziałaniu fałszywym opiniom.

  12. Analityka internetowa
    Dane dotyczące korzystania ze strony mogą być przetwarzane w celu tworzenia statystyk, analizy ruchu, sprawdzania skuteczności działań sklepu oraz ulepszania strony.
    Podstawa prawna: zgoda użytkownika, art. 6 ust. 1 lit. a RODO, wyrażona poprzez akceptację odpowiednich kategorii cookies.

  13. Marketing i remarketing
    Dane mogą być przetwarzane w celu prowadzenia działań marketingowych, mierzenia skuteczności reklam, tworzenia grup odbiorców oraz dopasowywania treści reklamowych, jeżeli użytkownik wyrazi odpowiednią zgodę.
    Podstawa prawna: zgoda użytkownika, art. 6 ust. 1 lit. a RODO.

  14. Dochodzenie lub obrona przed roszczeniami
    Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.
    Podstawa prawna: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.

5. Konto Klienta

  1. Klient może założyć Konto Klienta w sklepie vitalfizjo.pl.

  2. Założenie konta jest dobrowolne. Klient może również dokonać zakupu bez zakładania konta, jako gość.

  3. Konto Klienta może przechowywać dane podane przy rejestracji, dane adresowe, historię zamówień oraz inne informacje związane z korzystaniem ze sklepu.

  4. Klient nie może samodzielnie usunąć konta z poziomu panelu klienta. Usunięcie konta jest możliwe po kontakcie z Administratorem pod adresem e-mail: info@vitalfizjo.pl.

  5. Usunięcie konta nie oznacza usunięcia danych, które Administrator ma obowiązek lub prawo przechowywać na podstawie przepisów prawa, w szczególności danych dotyczących zamówień, faktur, reklamacji, zwrotów lub roszczeń.

6. Zamówienia

  1. W celu złożenia zamówienia sklep przetwarza dane niezbędne do jego realizacji, w szczególności imię i nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu, dane do faktury, NIP, nazwę firmy oraz informacje o zamówionych produktach.

  2. Dane są przetwarzane w celu zawarcia i wykonania umowy sprzedaży, przygotowania zamówienia, obsługi płatności, dostawy, wystawienia faktury oraz kontaktu z Klientem w sprawie zamówienia.

  3. Dane zamówienia mogą być przekazywane podmiotom niezbędnym do jego realizacji, w szczególności operatorowi płatności, firmie kurierskiej, dostawcom dropshippingowym, dostawcom usług księgowych oraz podmiotom obsługującym sklep od strony technicznej.

7. Płatności online

  1. Płatności online w sklepie vitalfizjo.pl obsługiwane są przez Autopay S.A.

  2. W sklepie dostępne są następujące metody płatności online:

    1. BLIK,

    2. szybkie przelewy online,

    3. Google Pay.

  3. W związku z obsługą płatności online dane Klienta oraz informacje o zamówieniu mogą być przekazywane do Autopay S.A. w zakresie niezbędnym do realizacji płatności, jej potwierdzenia, obsługi zwrotu płatności lub wyjaśnienia ewentualnych problemów z transakcją.

  4. Zakres danych przekazywanych operatorowi płatności może obejmować w szczególności dane identyfikujące transakcję, kwotę płatności, adres e-mail, dane techniczne oraz inne informacje wymagane do obsługi wybranej metody płatności.

8. Dostawa i dropshipping

  1. Dostawa zamówień realizowana jest za pośrednictwem InPost, w szczególności jako InPost Paczkomat 24/7 oraz InPost Kurier.

  2. W celu dostarczenia zamówienia dane Klienta mogą być przekazywane do InPost, w szczególności imię i nazwisko, adres dostawy, numer telefonu, adres e-mail oraz informacje niezbędne do obsługi przesyłki.

  3. Sklep działa częściowo w modelu dropshippingowym. Oznacza to, że wybrane produkty mogą być wysyłane bezpośrednio z magazynu dostawcy, dystrybutora lub hurtowni współpracującej ze sklepem vitalfizjo.pl.

  4. W modelu dropshippingowym dane Klienta mogą być przekazywane dostawcom dropshippingowym, w szczególności Novamed oraz inSPORTline, w zakresie niezbędnym do realizacji zamówienia i wysyłki produktu bezpośrednio do Klienta.

  5. Zakres danych przekazywanych dostawcom może obejmować w szczególności imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, numer zamówienia oraz informacje o zamówionym produkcie.

  6. W zależności od zasad współpracy z danym dostawcą, dostawca może działać jako podmiot przetwarzający dane w imieniu Administratora albo jako odrębny administrator danych w zakresie, w jakim samodzielnie określa cele i sposoby przetwarzania danych, na przykład w związku z dokumentacją wysyłkową, serwisową, gwarancyjną lub posprzedażową.

  7. Administrator przekazuje dostawcom wyłącznie dane niezbędne do realizacji zamówienia, dostawy, reklamacji, zwrotu lub obsługi posprzedażowej.

9. Faktury i księgowość

  1. Do każdego zamówienia wystawiana jest faktura.

  2. Faktury wystawiane są z wykorzystaniem zewnętrznego programu księgowego ING Księgowość.

  3. Dane Klienta mogą być przekazywane do zewnętrznego biura rachunkowego lub księgowego w celu prowadzenia rozliczeń, księgowości, dokumentacji podatkowej i rachunkowej oraz wykonania obowiązków prawnych ciążących na Administratorze.

  4. Zakres danych przekazywanych w celach księgowych może obejmować w szczególności dane identyfikacyjne, dane adresowe, dane do faktury, NIP, nazwę firmy, informacje o zamówieniu oraz dane wymagane przepisami podatkowymi i rachunkowymi.

10. Reklamacje i zwroty

  1. Reklamacje mogą być obsługiwane przez e-mail, formularz kontaktowy oraz telefonicznie.

  2. Zwroty i odstąpienia od umowy mogą być obsługiwane przez e-mail, formularz kontaktowy oraz telefonicznie.

  3. W celu obsługi reklamacji lub zwrotu możemy przetwarzać imię i nazwisko, adres e-mail, numer telefonu, numer zamówienia, informacje o produkcie, opis problemu, zdjęcia, załączniki, dane do zwrotu płatności oraz treść korespondencji.

  4. Dane związane z reklamacjami i zwrotami mogą być przekazywane producentom, dystrybutorom, dostawcom, serwisom lub innym podmiotom współpracującym ze sklepem, jeżeli jest to niezbędne do rozpatrzenia reklamacji, wykonania naprawy, wymiany produktu, ustalenia przyczyny problemu, obsługi gwarancji, zwrotu lub innej czynności posprzedażowej.

  5. W przypadku produktów medycznych, rehabilitacyjnych lub technicznych, dane dotyczące reklamacji mogą być przekazywane w zakresie niezbędnym do oceny zgłoszenia, z zastrzeżeniem, że sklep nie prowadzi doradztwa medycznego ani nie przetwarza danych w celu udzielania indywidualnych porad zdrowotnych.

11. Formularz kontaktowy

  1. Sklep udostępnia formularz kontaktowy, który umożliwia kontakt z Administratorem.

  2. Formularz kontaktowy może pozwalać na wybór numeru zamówienia oraz dodanie załącznika.

  3. Formularz kontaktowy może zbierać następujące dane:

    1. adres e-mail,

    2. numer zamówienia,

    3. temat wiadomości,

    4. treść wiadomości,

    5. załącznik.

  4. Dane podane w formularzu kontaktowym są przetwarzane w celu obsługi zapytania, udzielenia odpowiedzi, rozwiązania problemu, obsługi zamówienia, reklamacji, zwrotu lub innej sprawy, której dotyczy kontakt.

12. Newsletter

  1. Użytkownik może dobrowolnie zapisać się do newslettera.

  2. Newsletter jest obsługiwany przez sklep oparty na platformie PrestaShop.

  3. Zapis do newslettera wymaga podania adresu e-mail oraz zaznaczenia checkboxa zgody marketingowej.

  4. Sklep nie stosuje obecnie mechanizmu double opt-in, czyli dodatkowego potwierdzenia zapisu poprzez kliknięcie linku w wiadomości e-mail.

  5. Newsletter może zawierać informacje o sklepie, produktach, promocjach, nowościach, kodach rabatowych i innych działaniach marketingowych sklepu.

  6. Użytkownik może w każdej chwili zrezygnować z newslettera, korzystając z linku rezygnacji dostępnego w wiadomości e-mail albo kontaktując się z Administratorem pod adresem: info@vitalfizjo.pl.

  7. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej cofnięciem.

13. Opinie o produktach

  1. Sklep może umożliwiać dodawanie opinii o produktach.

  2. Opinie są obsługiwane przez moduł sklepu oparty na PrestaShop.

  3. Opinie mogą być publikowane po zatwierdzeniu przez Administratora.

  4. Opinie są weryfikowane zakupem w celu ograniczenia fałszywych lub nierzetelnych opinii.

  5. W związku z dodaniem opinii możemy przetwarzać dane umożliwiające jej publikację, moderację i weryfikację, w szczególności dane powiązane z zamówieniem, adresem e-mail lub kontem klienta.

  6. Sklep nie korzysta obecnie z zewnętrznego systemu opinii, takiego jak Google Opinie Konsumenckie, TrustMate, Opineo lub Ceneo. Jeżeli taki system zostanie wdrożony, niniejsza Polityka zostanie zaktualizowana.

14. Social media i treści zewnętrzne

  1. Sklep może zawierać linki do profili marki w serwisach społecznościowych, w szczególności Facebook, Instagram i YouTube.

  2. Kliknięcie linku prowadzącego do zewnętrznego serwisu społecznościowego może spowodować przejście na stronę tego serwisu. Od tego momentu dane użytkownika mogą być przetwarzane przez administratora danego serwisu zgodnie z jego własną polityką prywatności.

  3. Sklep może osadzać filmy z YouTube. Odtworzenie filmu lub wejście w interakcję z osadzonym materiałem może wiązać się z przekazaniem danych do Google, w szczególności informacji technicznych, adresu IP, danych o urządzeniu, przeglądarce oraz aktywności użytkownika.

  4. Sklep nie korzysta obecnie z osadzonych map Google Maps ani z czatu online, takiego jak Messenger, Tawk.to lub LiveChat.

15. Pliki cookies i podobne technologie

  1. Sklep korzysta z plików cookies oraz podobnych technologii.

  2. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Cookies mogą być odczytywane przez sklep albo przez podmioty zewnętrzne, których narzędzia są wykorzystywane na stronie.

  3. Pliki cookies mogą być wykorzystywane w szczególności w celu:

    1. zapewnienia prawidłowego działania sklepu,

    2. utrzymania sesji użytkownika,

    3. zapamiętania koszyka,

    4. zapamiętania preferencji użytkownika,

    5. obsługi panelu zgód cookies,

    6. prowadzenia statystyk,

    7. analizy sposobu korzystania ze strony,

    8. prowadzenia działań marketingowych,

    9. mierzenia skuteczności reklam,

    10. zapewnienia bezpieczeństwa strony.

  4. Sklep korzysta z modułu cookies: EU Cookie Law GDPR (Blokada) - Google Consent Mode V2.

  5. Panel cookies umożliwia użytkownikowi zaakceptowanie, odrzucenie lub dostosowanie zgód na pliki cookies.

  6. Cookies analityczne i marketingowe są blokowane do czasu wyrażenia odpowiedniej zgody przez użytkownika, z wyjątkiem cookies niezbędnych do prawidłowego działania sklepu.

  7. Użytkownik może w każdej chwili zmienić ustawienia cookies za pomocą panelu zgód cookies dostępnego w sklepie.

  8. Użytkownik może również zarządzać plikami cookies z poziomu ustawień swojej przeglądarki internetowej, w tym blokować lub usuwać pliki cookies. Ograniczenie lub wyłączenie niektórych cookies może jednak wpłynąć na działanie sklepu.

  9. Sklep wykorzystuje również pamięć lokalną przeglądarki (localStorage). Nie jest ona plikiem cookie, ale służy do zapisywania informacji niezbędnych do działania określonych funkcji sklepu. Operator płatności Autopay/Blue Media może zapisywać klucze bm-regulations, bm-form-id oraz bm-gateway, służące odpowiednio do obsługi informacji regulaminowych, formularza płatności i wybranej metody płatności. Dane te mają charakter techniczny i są wykorzystywane w procesie składania zamówienia.

16. Kategorie cookies

Sklep może wykorzystywać następujące kategorie plików cookies:

  1. Cookies techniczne i funkcjonalne
    Są niezbędne lub przydatne do prawidłowego działania sklepu. Umożliwiają między innymi korzystanie z koszyka, logowanie, obsługę sesji, zapamiętanie ustawień użytkownika, prawidłowe działanie formularzy i panelu zgód.

  2. Cookies analityczne
    Pozwalają analizować sposób korzystania ze sklepu, mierzyć ruch na stronie, sprawdzać popularność podstron i produktów oraz ulepszać działanie sklepu. Cookies analityczne są używane po wyrażeniu zgody przez użytkownika.

  3. Cookies reklamowe i marketingowe
    Mogą być wykorzystywane do prowadzenia działań marketingowych, mierzenia skuteczności reklam, tworzenia grup odbiorców, remarketingu oraz dopasowywania treści reklamowych. Cookies reklamowe i marketingowe są używane po wyrażeniu zgody przez użytkownika.

  4. Inne cookies
    Mogą obejmować cookies związane z dodatkowymi funkcjami sklepu, integracjami lub narzędziami zewnętrznymi, jeżeli zostaną uruchomione i opisane w panelu zgód cookies.

  5. Cookies wydajnościowe
    Mogą być wykorzystywane do monitorowania i poprawy wydajności sklepu, wykrywania błędów, analizy szybkości działania strony, stabilności działania funkcji sklepu oraz optymalizacji działania serwisu. Cookies wydajnościowe mogą być używane zgodnie z ustawieniami panelu zgód cookies.

17. Google Analytics 4, Google Tag Manager i Meta Pixel

  1. Sklep korzysta lub będzie korzystać z narzędzi analitycznych i marketingowych, w szczególności:

    1. Google Analytics 4,

    2. Google Tag Manager,

    3. Meta Pixel.

  2. Google Analytics 4 służy do analizy statystyk odwiedzin sklepu, sposobu korzystania ze strony, popularności podstron i produktów oraz skuteczności działań marketingowych.

  3. Google Tag Manager służy do zarządzania tagami i skryptami wykorzystywanymi w sklepie, w szczególności narzędziami analitycznymi i marketingowymi.

  4. Meta Pixel może być wykorzystywany do mierzenia skuteczności działań marketingowych prowadzonych w serwisach Meta, takich jak Facebook i Instagram, tworzenia grup odbiorców, optymalizacji reklam oraz działań remarketingowych.

  5. Narzędzia analityczne i marketingowe są uruchamiane zgodnie z ustawieniami zgód użytkownika w panelu cookies.

  6. Dane przetwarzane przez te narzędzia mogą obejmować w szczególności adres IP, identyfikatory cookies, informacje o urządzeniu, przeglądarce, systemie operacyjnym, odwiedzanych podstronach, zdarzeniach na stronie oraz aktywności użytkownika.

  7. Administrator nie wykorzystuje danych z tych narzędzi w celu bezpośredniej identyfikacji konkretnej osoby.

  8. Dostawcami narzędzi są w szczególności Google Ireland Limited oraz Meta Platforms Ireland Limited. Dane mogą być przetwarzane zgodnie z zasadami prywatności tych podmiotów.

18. Odbiorcy danych

  1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu sklepu i realizacji usług.

  2. Odbiorcami danych mogą być w szczególności:

    1. dostawca platformy sklepowej PrestaShop lub dostawcy modułów sklepowych,

    2. dostawca hostingu OVH,

    3. dostawca poczty e-mail,

    4. operator płatności Autopay S.A.,

    5. firma kurierska InPost,

    6. dostawcy dropshippingowi, dystrybutorzy, hurtownie, producenci lub serwisy, w szczególności Novamed oraz inSPORTline,

    7. zewnętrzne biuro rachunkowe lub księgowy,

    8. dostawca programu księgowego ING Księgowość,

    9. dostawcy narzędzi analitycznych i marketingowych, w szczególności Google i Meta,

    10. dostawcy usług technicznych, informatycznych, infrastrukturalnych, bezpieczeństwa, monitoringu działania strony lub podobnych usług, jeżeli są wykorzystywani,

    11. organy publiczne lub uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

  3. W przypadku korzystania z dostawców usług technicznych lub infrastrukturalnych, w tym usług zabezpieczających lub przyspieszających działanie strony, dane mogą być przetwarzane w zakresie niezbędnym do zapewnienia prawidłowego i bezpiecznego działania sklepu.

  4. Administrator dąży do tego, aby przekazywać odbiorcom wyłącznie dane niezbędne do realizacji określonego celu.

19. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Co do zasady Administrator stara się korzystać z usług podmiotów przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.

  2. W związku z korzystaniem z narzędzi takich jak Google Analytics 4, Google Tag Manager, Meta Pixel, YouTube lub innych usług podmiotów międzynarodowych, dane mogą być przekazywane poza Europejski Obszar Gospodarczy.

  3. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy odbywa się to z zastosowaniem odpowiednich zabezpieczeń przewidzianych w przepisach RODO, w szczególności standardowych klauzul umownych lub innych mechanizmów zapewniających odpowiedni poziom ochrony danych.

  4. Użytkownik może uzyskać więcej informacji o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

20. Okres przechowywania danych

  1. Dane związane z zamówieniami, fakturami i dokumentacją księgową są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.

  2. Dane związane z Kontem Klienta są przechowywane przez czas istnienia konta, a po jego usunięciu przez okres niezbędny do wykonania obowiązków prawnych, obsługi roszczeń, reklamacji lub rozliczeń.

  3. Dane związane z reklamacjami, zwrotami i odstąpieniami od umowy są przechowywane przez czas obsługi sprawy oraz przez okres przedawnienia roszczeń.

  4. Dane przetwarzane w związku z newsletterem są przechowywane do czasu cofnięcia zgody lub rezygnacji z newslettera.

  5. Dane z formularza kontaktowego są przechowywane przez czas obsługi sprawy, a następnie przez okres potrzebny do obrony przed roszczeniami lub dochodzenia roszczeń.

  6. Dane przetwarzane na podstawie zgody są przechowywane do czasu cofnięcia zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

  7. Pliki cookies są przechowywane zgodnie z ustawieniami panelu cookies, ustawieniami przeglądarki oraz parametrami danego pliku cookies.

  8. Dane techniczne i dane związane z bezpieczeństwem sklepu mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, wykrywania nadużyć i rozwiązywania problemów technicznych.

21. Prawa użytkownika

  1. Osobie, której dane dotyczą, przysługuje:

    1. prawo dostępu do danych,

    2. prawo do sprostowania danych,

    3. prawo do usunięcia danych,

    4. prawo do ograniczenia przetwarzania,

    5. prawo do przenoszenia danych,

    6. prawo do sprzeciwu wobec przetwarzania,

    7. prawo do cofnięcia zgody,

    8. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

  2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

  3. W celu skorzystania z praw można skontaktować się z Administratorem pod adresem e-mail: info@vitalfizjo.pl.

  4. Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

  5. Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych, jeżeli dalsze przetwarzanie jest wymagane przepisami prawa lub niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.

22. Zgody i ich cofnięcie

  1. Jeżeli przetwarzanie danych odbywa się na podstawie zgody, użytkownik może ją w każdej chwili cofnąć.

  2. Zgodę na newsletter można cofnąć poprzez link rezygnacji dostępny w wiadomości e-mail albo poprzez kontakt z Administratorem.

  3. Zgody dotyczące cookies można zmienić w panelu zgód cookies dostępnym w sklepie.

  4. Cofnięcie zgody na cookies analityczne lub marketingowe może ograniczyć możliwość korzystania przez Administratora z narzędzi analitycznych lub marketingowych względem danego użytkownika.

23. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

  2. Sklep działa na platformie PrestaShop i jest utrzymywany na hostingu OVH.

  3. Poczta e-mail wykorzystywana do obsługi sklepu jest utrzymywana w OVH.

  4. Administracją techniczną sklepu zajmuje się Administrator.

  5. Dostęp do panelu sklepu mają wyłącznie osoby upoważnione.

  6. Sklep nie korzysta obecnie z zewnętrznych kopii zapasowych ani dodatkowego CDN, chyba że zostanie to zmienione w przyszłości.

  7. W przypadku wdrożenia dodatkowych usług technicznych, zabezpieczających, infrastrukturalnych lub podobnych, Polityka może zostać odpowiednio zaktualizowana.

24. Produkty medyczne i dane dotyczące zdrowia

  1. W sklepie oferowane są między innymi wyroby medyczne, produkty higieniczne zapieczętowane, produkty wymagające instrukcji użytkowania oraz produkty posiadające przeciwwskazania.

  2. Sklep nie udziela indywidualnych porad medycznych ani zdrowotnych.

  3. Dane Klientów nie są przetwarzane w celu doradztwa medycznego lub zdrowotnego.

  4. Jeżeli Klient dobrowolnie przekaże informacje dotyczące zdrowia w korespondencji, formularzu kontaktowym, reklamacji lub innym zgłoszeniu, takie dane będą przetwarzane wyłącznie w zakresie niezbędnym do obsługi sprawy, na podstawie przepisów prawa i zasad wynikających z RODO.

  5. Klient nie powinien przekazywać danych dotyczących zdrowia, jeżeli nie jest to konieczne do obsługi sprawy.

25. Obowiązek podania danych

  1. Podanie danych jest dobrowolne, ale może być niezbędne do:

    1. złożenia zamówienia,

    2. założenia konta,

    3. otrzymania faktury,

    4. dostawy produktu,

    5. obsługi płatności,

    6. obsługi reklamacji lub zwrotu,

    7. otrzymania odpowiedzi na wiadomość,

    8. zapisania się do newslettera.

  2. Brak podania danych wymaganych do realizacji danej usługi może uniemożliwić jej wykonanie.

26. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Dane użytkowników mogą być wykorzystywane do profilowania w znaczeniu technicznym i marketingowym, jeżeli użytkownik wyrazi zgodę na odpowiednie cookies analityczne lub marketingowe.

  2. Profilowanie może polegać na analizie aktywności użytkownika na stronie, odwiedzanych podstron, zainteresowania produktami lub reakcji na treści marketingowe.

  3. Profilowanie może służyć do analizy statystyk, mierzenia skuteczności reklam, tworzenia grup odbiorców lub dopasowywania treści marketingowych.

  4. Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

27. Zmiany Polityki prywatności i cookies

  1. Polityka prywatności i cookies może być aktualizowana w przypadku zmian w działaniu sklepu, zmian wykorzystywanych narzędzi, dostawców usług, funkcjonalności sklepu albo zmian przepisów prawa.

  2. Aktualna wersja Polityki jest dostępna na stronie sklepu vitalfizjo.pl.

  3. W przypadku istotnych zmian Administrator może poinformować użytkowników o zmianach w sposób przyjęty w sklepie, na przykład poprzez komunikat na stronie lub wiadomość e-mail, jeżeli będzie to uzasadnione charakterem zmiany.