§ 1. Administrator Danych Osobowych

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem https://zdrowiuskie.pl.

Administratorem danych osobowych (w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – dalej jako RODO) jest:

Administrator oświadcza, że dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane dane są przetwarzane zgodnie z prawem, rzetelnie i przejrzyście.

§ 2. Cele i podstawy prawne przetwarzania danych

Dane osobowe Klientów sklepu zdrowiuskie.pl przetwarzane są w następujących celach:

• Realizacja umowy sprzedaży / zamówienia: (dane: imię, nazwisko, adres doręczenia, adres e-mail, numer telefonu) – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
• Realizacja płatności elektronicznych: w celu pobrania i rozliczenia płatności za pośrednictwem zintegrowanych operatorów – na podstawie art. 6 ust. 1 lit. b RODO.
• Wypełnienie obowiązków prawnych i podatkowo-księgowych: wystawianie faktur, rachunków, prowadzenie sprawozdawczości finansowej – na podstawie art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i Ordynacją podatkową.
• Obsługa reklamacji i zwrotów towaru: rozpatrywanie zgłoszeń odstąpienia od umowy lub wad fizycznych towaru – na podstawie art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie lub obrona przed roszczeniami: prawnie uzasadniony interes Administratora – na podstawie art. 6 ust. 1 lit. f RODO.
• Kontakt bieżący i obsługa zapytań: formularz kontaktowy, korespondencja e-mail – na podstawie art. 6 ust. 1 lit. f RODO.

§ 3. Odbiorcy danych osobowych i powierzenie przetwarzania

W celu prawidłowego funkcjonowania sklepu zdrowiuskie.pl oraz realizacji umów sprzedaży, Administrator korzysta z usług podmiotów zewnętrznych, którym dane mogą być przekazywane lub powierzane:

• Dostawca platformy sklepowej: Sky-Shop.pl (oprogramowanie sklepu internetowego i hosting bazodanowy).
• Operatorzy płatności elektronicznych (Weryfikacja transakcji): w szczególności PayPro S.A. z siedzibą w Poznaniu (ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935) – operator serwisu Przelewy24, w zakresie niezbędnym do realizacji i autoryzacji płatności bezgotówkowych.
• Operatorzy logistyczni i pocztowi: firmy kurierskie i pocztowe realizujące doręczenie zakupionych towarów (InPost Sp. z o.o., DPD Polska Sp. z o.o.).
• Biuro księgowe i obsługa prawna: podmioty świadczące usługi księgowe, rachunkowe i doradcze na rzecz Administratora.
• Dostawcy systemów IT i poczty elektronicznej: zapewniający infrastrukturę serwerową oraz narzędzia komunikacji.

Wszystkie podmioty przetwarzają dane na podstawie umów powierzenia przetwarzania danych osobowych i gwarantują stosowanie odpowiednich środków bezpieczeństwa.

§ 4. Okres przechowywania danych osobowych

Dane osobowe przechowywane są przez okres nie dłuższy, niż jest to niezbędne do osiągnięcia celów, dla których zostały zebrane:

• Dane związane z realizacją zamówienia – przez czas trwania umowy oraz do momentu upływu okresu przedawnienia roszczeń (zgodnie z Kodeksem Cywilnym).
• Dane niezbędne do celów podatkowo-księgowych – przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane kontaktowe – przez czas niezbędny do udzielenia odpowiedzi i zamknięcia zgłoszenia.

§ 5. Prawa osoby, której dane dotyczą

Każdemu Klientowi, którego dane są przetwarzane przez zdrowiuskie.pl, przysługują następujące uprawnienia:

• Prawo dostępu do danych: uzyskanie potwierdzenia, czy dane są przetwarzane, oraz uzyskanie ich kopii (art. 15 RODO).
• Prawo do sprostowania: poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO).
• Prawo do usunięcia danych („prawo do bycia zapomnianym”): w przypadkach określonych w art. 17 RODO.
• Prawo do ograniczenia przetwarzania: w sytuacjach przewidzianych w art. 18 RODO.
• Prawo do przenoszenia danych: otrzymanie danych w ustrukturyzowanym formacie (art. 20 RODO).
• Prawo do wniesienia sprzeciwu: wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).

W celu realizacji powyższych praw wystarczy wysłać odpowiednie oświadczenie na adres e-mail: info@zdrowiuskie.pl.

Klient ma również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uzna, że przetwarzanie narusza przepisy prawa.

§ 6. Polityka plików cookies (ciasteczek)

Sklep internetowy zdrowiuskie.pl korzysta z technologii plików cookies (małych plików tekstowych zapisywanych na urządzeniu końcowym Użytkownika).

• Cookies techniczne (niezbędne): umożliwiają prawidłowe funkcjonowanie sklepu, zapamiętanie zawartości koszyka zakupowego, utrzymanie sesji po zalogowaniu oraz obsługę bramek płatności.
• Cookies analityczne i wydajnościowe: pomagają zrozumieć, w jaki sposób użytkownicy wchodzą w interakcję ze sklepem, co umożliwia optymalizację struktury i oferty sklepu.
• Cookies funkcjonalne: zapamiętują preferencje językowe, walutowe oraz ustawienia użytkownika.

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies za pomocą konfiguracji swojej przeglądarki internetowej (możliwość blokowania lub usuwania cookies). Wyłączenie plików cookies technicznych może jednak utrudnić lub uniemożliwić składanie zamówień w sklepie.

§ 7. Bezpieczeństwo i postanowienia końcowe

Sklep internetowy stosuje certyfikat szyfrowania SSL, zapewniający pełną poufność przesyłanych informacji rejestracyjnych i transakcyjnych. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku modyfikacji przepisów prawa lub wdrażania nowych rozwiązań technologicznych. Aktualny tekst polityki jest zawsze publikowany pod adresem domeny sklepu.