Polityka prywatności

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem www.idrgrace.com, dalej jako „Serwis”.

1.2. Serwis umożliwia korzystanie z treści blogowych, składanie zamówień w sklepie internetowym oraz kontakt z Administratorem za pomocą formularza kontaktowego.

1.3. Polityka prywatności ma charakter informacyjny i określa, jakie dane osobowe są zbierane, w jakich celach są przetwarzane, komu mogą być przekazywane oraz jakie prawa przysługują użytkownikom.

 

2. Administrator danych osobowych

2.1. Administratorem danych osobowych użytkowników Serwisu jest:

Centrum Promocji Zdrowia „Herbacell” Dr Grażyna Pająk
ul. Szkolna 37
43-230 Goczałkowice-Zdrój
NIP: 638-000-30-53
e-mail: gpajak@aquacell.pl
telefon: +48 603 220 034

2.2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail: gpajak@aquacell.pl.

 

3. Zakres przetwarzanych danych

3.1. Administrator może przetwarzać dane osobowe podane przez użytkownika podczas korzystania z Serwisu, w szczególności:

a) imię i nazwisko,
b) adres e-mail,
c) numer telefonu,
d) adres rozliczeniowy lub adres dostawy,
e) dane do faktury,
f) informacje o złożonym zamówieniu,
g) informacje o płatności,
h) treść wiadomości przesłanej przez formularz kontaktowy,
i) adres IP, dane przeglądarki, dane urządzenia oraz informacje zapisane w plikach cookies.

3.2. Jeżeli użytkownik dobrowolnie przekaże Administratorowi informacje dotyczące zdrowia, diety, stylu życia lub samopoczucia, dane te mogą stanowić szczególną kategorię danych osobowych. Takie dane są przetwarzane wyłącznie w celu obsługi zapytania, realizacji usługi lub zamówienia oraz tylko w zakresie niezbędnym do tego celu.

 

4. Cele przetwarzania danych

4.1. Dane osobowe użytkowników są przetwarzane w następujących celach:

a) obsługa zamówień składanych w sklepie internetowym,
b) realizacja płatności,
c) dostarczenie produktów cyfrowych lub innych zamówionych produktów,
d) wystawienie faktury lub innego dokumentu księgowego,
e) obsługa reklamacji, zwrotów i zapytań dotyczących zamówień,
f) udzielanie odpowiedzi na wiadomości przesłane przez formularz kontaktowy,
g) prowadzenie korespondencji z użytkownikiem,
h) zapewnienie prawidłowego działania Serwisu,
i) ochrona Serwisu przed nadużyciami, spamem i działaniami niezgodnymi z prawem,
j) prowadzenie statystyk i analizy działania Serwisu,
k) dochodzenie roszczeń lub obrona przed roszczeniami,
l) realizacja obowiązków prawnych ciążących na Administratorze.

 

5. Podstawy prawne przetwarzania danych

5.1. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO.

5.2. Podstawą przetwarzania danych może być:

a) wykonanie umowy lub podjęcie działań przed jej zawarciem — w przypadku składania i realizacji zamówień,
b) obowiązek prawny ciążący na Administratorze — w przypadku obowiązków podatkowych, księgowych i reklamacyjnych,
c) prawnie uzasadniony interes Administratora — w przypadku kontaktu z użytkownikiem, ochrony Serwisu, dochodzenia roszczeń oraz prowadzenia podstawowej analityki,
d) zgoda użytkownika — w przypadku działań, które wymagają zgody, w szczególności stosowania niektórych plików cookies, działań marketingowych lub przetwarzania danych szczególnych, jeżeli użytkownik sam je przekaże.

 

6. Sklep internetowy

6.1. Podanie danych podczas składania zamówienia jest dobrowolne, ale niezbędne do realizacji zamówienia.

6.2. Dane podane w sklepie internetowym są wykorzystywane w celu przyjęcia zamówienia, jego realizacji, obsługi płatności, wystawienia dokumentów księgowych oraz kontaktu z użytkownikiem w sprawie zamówienia.

6.3. Jeżeli użytkownik nie poda danych wymaganych do złożenia zamówienia, realizacja zamówienia może nie być możliwa.

6.4. Dane związane z zamówieniami są przechowywane przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi, a także przez okres niezbędny do obsługi ewentualnych roszczeń.

 

7. Formularz kontaktowy

7.1. Dane przesłane przez formularz kontaktowy są przetwarzane w celu udzielenia odpowiedzi na wiadomość użytkownika.

7.2. Użytkownik powinien podawać w formularzu wyłącznie dane niezbędne do obsługi zapytania.

7.3. Jeżeli użytkownik dobrowolnie przekaże w formularzu dane dotyczące zdrowia, diety, stylu życia lub samopoczucia, Administrator przetwarza je wyłącznie w celu udzielenia odpowiedzi lub realizacji usługi, której dotyczy zapytanie.

 

8. Blog i komentarze

8.1. Serwis może zawierać treści blogowe o charakterze informacyjnym, edukacyjnym lub promocyjnym.

8.2. Jeżeli w Serwisie dostępna jest funkcja komentowania wpisów, dane podane przez użytkownika przy dodawaniu komentarza mogą być przetwarzane w celu publikacji komentarza, obsługi dyskusji oraz ochrony Serwisu przed spamem i nadużyciami.

8.3. Administrator może usuwać komentarze naruszające prawo, dobre obyczaje, prawa osób trzecich lub zasady korzystania z Serwisu.

 

9. Pliki cookies

9.1. Serwis korzysta z plików cookies, czyli niewielkich plików zapisywanych na urządzeniu użytkownika.

9.2. Pliki cookies mogą być wykorzystywane w celu:

a) zapewnienia prawidłowego działania Serwisu,
b) obsługi koszyka i procesu składania zamówienia,
c) zapamiętania ustawień użytkownika,
d) zapewnienia bezpieczeństwa Serwisu,
e) tworzenia statystyk odwiedzin,
f) poprawy działania Serwisu,
g) prowadzenia działań marketingowych, jeżeli użytkownik wyrazi na to zgodę.

9.3. Pliki cookies niezbędne do działania Serwisu mogą być stosowane bez dodatkowej zgody użytkownika.

9.4. Pliki cookies analityczne, marketingowe lub inne niewymagane do prawidłowego działania Serwisu są stosowane wyłącznie po uzyskaniu zgody użytkownika.

9.5. Użytkownik może zmienić ustawienia cookies w swojej przeglądarce internetowej lub w panelu zgód cookies dostępnym w Serwisie.

9.6. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje Serwisu, w szczególności na działanie koszyka, składanie zamówień lub zapamiętywanie ustawień.

 

10. Odbiorcy danych

10.1. Dane osobowe użytkowników mogą być przekazywane podmiotom, które pomagają Administratorowi prowadzić Serwis i realizować usługi.

10.2. Odbiorcami danych mogą być w szczególności:

a) dostawca hostingu,
b) dostawca poczty elektronicznej,
c) dostawca systemu sklepu internetowego,
d) operatorzy płatności,
e) biuro rachunkowe,
f) podmioty świadczące obsługę techniczną strony internetowej,
g) podmioty świadczące usługi IT,
h) dostawcy narzędzi analitycznych,
i) dostawcy narzędzi marketingowych, jeżeli są używane za zgodą użytkownika,
j) firmy kurierskie lub pocztowe, jeżeli zamówienie wymaga dostawy fizycznej.

10.3. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

 

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

11.1. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli Administrator korzysta z narzędzi lub usług dostawców mających siedzibę poza tym obszarem.

11.2. W takim przypadku przekazywanie danych odbywa się z zastosowaniem zabezpieczeń wymaganych przez przepisy RODO, w szczególności odpowiednich mechanizmów prawnych zapewniających ochronę danych osobowych.

 

12. Czas przechowywania danych

12.1. Dane związane z zamówieniami są przechowywane przez czas realizacji zamówienia, a następnie przez okres wymagany przepisami podatkowymi, księgowymi i przepisami dotyczącymi przedawnienia roszczeń.

12.2. Dane przesłane przez formularz kontaktowy są przechowywane przez czas potrzebny do obsługi wiadomości, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.

12.3. Dane przetwarzane na podstawie zgody są przechowywane do czasu cofnięcia zgody, chyba że dalsze przechowywanie danych jest wymagane przez przepisy prawa lub uzasadnione ochroną roszczeń.

12.4. Dane techniczne i dane związane z cookies są przechowywane przez czas wynikający z ustawień cookies, ustawień przeglądarki lub ustawień narzędzi wykorzystywanych w Serwisie.

 

13. Prawa użytkownika

13.1. Użytkownik ma prawo do:

a) dostępu do swoich danych osobowych,
b) sprostowania nieprawidłowych danych,
c) usunięcia danych,
d) ograniczenia przetwarzania danych,
e) przenoszenia danych,
f) wniesienia sprzeciwu wobec przetwarzania danych,
g) cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
h) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

13.2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem zgody.

13.3. W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem e-mail: gpajak@aquacell.pl.

 

14. Dobrowolność podania danych

14.1. Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach konieczne do skorzystania z określonych funkcji Serwisu.

14.2. Brak podania danych wymaganych przy składaniu zamówienia uniemożliwi realizację zamówienia.

14.3. Brak podania danych w formularzu kontaktowym może uniemożliwić udzielenie odpowiedzi na wiadomość.

 

15. Zautomatyzowane podejmowanie decyzji i profilowanie

15.1. Dane osobowe użytkowników nie są wykorzystywane do podejmowania decyzji w sposób w pełni zautomatyzowany, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

15.2. Serwis może korzystać z narzędzi analitycznych lub marketingowych, które pomagają analizować sposób korzystania z Serwisu albo dopasowywać treści marketingowe, wyłącznie w zakresie zgodnym z obowiązującymi przepisami prawa i zgodami użytkownika.

 

16. Linki do stron zewnętrznych

16.1. Serwis może zawierać linki do innych stron internetowych.

16.2. Administrator nie odpowiada za zasady prywatności stosowane przez właścicieli zewnętrznych stron internetowych.

16.3. Po przejściu na inną stronę internetową użytkownik powinien zapoznać się z jej polityką prywatności.

 

17. Bezpieczeństwo danych

17.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych.

17.2. Dane są chronione przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem.

17.3. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań.

 

18. Treści zdrowotne w Serwisie

18.1. Treści publikowane w Serwisie, w szczególności treści dotyczące zdrowia, diety, odżywiania lub stylu życia, mają charakter informacyjny i edukacyjny.

18.2. Treści publikowane w Serwisie nie zastępują konsultacji lekarskiej, diagnozy medycznej, leczenia ani indywidualnej porady specjalisty.

18.3. Użytkownik podejmuje decyzje dotyczące zdrowia, diety lub leczenia na własną odpowiedzialność i powinien skonsultować je z lekarzem lub odpowiednim specjalistą.

 

19. Zmiany Polityki prywatności

19.1. Administrator może zmienić Politykę prywatności w przypadku zmiany przepisów prawa, zmiany funkcji Serwisu, zmiany narzędzi wykorzystywanych w Serwisie lub zmiany sposobu przetwarzania danych.

19.2. Aktualna wersja Polityki prywatności jest zawsze dostępna w Serwisie.