Obowiązuje od 25.09.2026 r.
§ 1. Wprowadzenie
1.1. Niniejsza Polityka prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych Klientów przez FHU „WIKI” Joanna Smolarek, filia Zdrowe Życie Ganesha, NIP: 8311429643, REGON: 730370654, z siedzibą przy ul. Kilińskiego 2, 95-083 Kazimierz (dalej „Administrator”), prowadzącego sklep internetowy zdrowotka.pl (dalej „Sklep”).
1.2. Kontakt w sprawach ochrony danych osobowych: biuro@zdrowotka.pl, tel. 798 992 277.
1.3. Administrator dokłada wszelkich starań, aby zapewnić bezpieczeństwo danych osobowych i przestrzegać obowiązujących przepisów — w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
§ 2. Jakie dane przetwarzamy
2.1. Administrator przetwarza następujące kategorie danych osobowych Klientów:
- imię i nazwisko,
- adres dostawy i adres rozliczeniowy,
- numer telefonu, adres e-mail,
- numer NIP i nazwa firmy — w przypadku żądania faktury,
- numer rachunku bankowego — w przypadku zwrotów,
- dane dotyczące zamówień (historia zakupów, numer zamówienia, status płatności),
- adres IP, identyfikator urządzenia, dane przeglądarki — w ramach korzystania ze Sklepu,
- dane gromadzone przez pliki cookies (patrz § 9).
2.2. Podanie danych osobowych jest dobrowolne, jednak ich brak uniemożliwi realizację zamówienia, obsługę reklamacji lub zapis na newsletter.
§ 3. Cele i podstawy prawne przetwarzania
3.1. Administrator przetwarza dane osobowe w następujących celach i na podstawie:
- realizacja umowy sprzedaży i dostawa towaru — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy),
- wystawianie i przechowywanie dokumentów księgowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z ustawy o rachunkowości i ustawy o VAT),
- rozpatrywanie reklamacji, zwrotów i odstąpień — art. 6 ust. 1 lit. b i c RODO,
- obsługa zapytań kierowanych przez formularz kontaktowy lub e-mail — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na udzielaniu odpowiedzi),
- wysyłka newslettera i komunikacji marketingowej — art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
- analiza skuteczności newslettera — art. 6 ust. 1 lit. f RODO (uzasadniony interes — patrz § 10),
- analityka i statystyki korzystania ze Sklepu — art. 6 ust. 1 lit. a RODO (zgoda wyrażana przez banner cookies),
- działania marketingowe w serwisach zewnętrznych (Google Ads, Meta Ads) — art. 6 ust. 1 lit. a RODO (zgoda),
- dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
§ 4. Odbiorcy danych
4.1. Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców — wyłącznie w zakresie niezbędnym do realizacji wskazanych wyżej celów:
- firmy kurierskie i operatorzy logistyczni — InPost, DPD,
- operator płatności — PayPro SA (Przelewy24),
- dostawca hostingu — lh.pl,
- dostawca systemu magazynowego — Subiekt GT (InsERT),
- dostawca systemu opinii o produktach — Customer Reviews for WooCommerce (Cusrev),
- Google Customer Reviews — program opinii klientów Google,
- dostawcy narzędzi analitycznych i marketingowych — Google (Google Tag Manager, Google Site Kit), Meta (Facebook Pixel) — wyłącznie za zgodą wyrażoną przez banner cookies,
- dostawca systemu zarządzania zgodami cookies — CookieYes,
- dostawca usługi newslettera — za wyraźną zgodą,
- biuro rachunkowe — w celu obsługi dokumentacji księgowej,
- uprawnione organy publiczne — w przypadkach wymaganych przepisami prawa.
4.2. Wszystkie podmioty przetwarzające dane na zlecenie Administratora zawarły umowy powierzenia przetwarzania danych lub przetwarzają dane na podstawie obowiązujących przepisów prawa.
§ 5. Przekazywanie danych poza EOG
5.1. Niektórzy z naszych dostawców (w szczególności Google LLC i Meta Platforms Inc.) mają siedzibę w Stanach Zjednoczonych. W takich przypadkach przekazanie danych następuje:
- na podstawie Decyzji Wykonawczej Komisji Europejskiej (UE) 2023/1795 o adekwatności ochrony zapewnianej przez Data Privacy Framework, lub
- na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
5.2. Przekazywanie danych poza EOG następuje wyłącznie w zakresie, w jakim Klient wyrazi zgodę na cookies reklamowe lub analityczne.
§ 6. Okres przechowywania danych
6.1. Dane osobowe przechowywane są przez następujące okresy:
- dane dotyczące zamówień i dokumentów księgowych — 5 lat od końca roku podatkowego, w którym nastąpiło zdarzenie podatkowe (obowiązek ustawowy),
- dane do obsługi reklamacji i zwrotów — do upływu okresu przedawnienia roszczeń (maksymalnie 6 lat od wykonania umowy),
- dane marketingowe (newsletter) — do momentu cofnięcia zgody lub wyrażenia sprzeciwu,
- dane z formularza kontaktowego — przez okres niezbędny do udzielenia odpowiedzi, maksymalnie 12 miesięcy,
- dane cookies — zgodnie z ustawieniami zarządzanymi przez CookieYes (od sesji do 24 miesięcy, w zależności od kategorii).
§ 7. Bezpieczeństwo danych osobowych
7.1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w tym m.in.:
- szyfrowanie transmisji danych protokołem SSL/TLS,
- regularne aktualizacje oprogramowania sklepu,
- kontrolę dostępu do danych (dostęp wyłącznie dla upoważnionych osób).
7.2. Dostęp do danych osobowych mają jedynie upoważnieni pracownicy Administratora oraz podmioty przetwarzające dane na jego zlecenie.
§ 8. Prawa Klienta
8.1. Klient ma prawo do:
- dostępu do swoich danych osobowych i uzyskania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym”) — w przypadkach określonych w art. 17 RODO,
- ograniczenia przetwarzania — w przypadkach z art. 18 RODO,
- przenoszenia danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych lub na podstawie uzasadnionego interesu Administratora (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie (cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia).
8.2. W celu realizacji praw Klient może skontaktować się z Administratorem pod adresem biuro@zdrowotka.pl.
8.3. Prawo do skargi: Klient ma prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
§ 9. Pliki cookies
9.1. Sklep używa plików cookies oraz podobnych technologii (np. Local Storage) w celu zapewnienia prawidłowego funkcjonowania strony, analizy ruchu i dostosowania treści do preferencji Klientów.
9.2. Do zarządzania zgodami na pliki cookies Administrator używa platformy CookieYes. Przy pierwszej wizycie w Sklepie Klient widzi banner umożliwiający wyrażenie lub odrzucenie zgody w podziale na następujące kategorie:
- Niezbędne — umożliwiają podstawowe funkcje Sklepu (koszyk, logowanie, bezpieczeństwo). Nie wymagają zgody.
- Funkcjonalne — umożliwiają dodatkowe funkcje strony, takie jak zapamiętywanie ustawień lub obsługa wybranych integracji.
- Analityczne — pozwalają zrozumieć, jak Klienci korzystają ze Sklepu (np. Google Analytics).
- Wydajnościowe — pomagają analizować działanie i wydajność strony.
- Reklamowe — służą do wyświetlania dopasowanych reklam i mierzenia ich skuteczności (np. Meta Ads, Google Ads).
9.3. Klient może w dowolnym momencie zmienić lub wycofać zgodę, wybierając Ustawienia plików cookie.
9.4. Szczegółowa lista plików cookies wykorzystywanych w Sklepie, wraz z ich celem i czasem przechowywania, jest dostępna w centrum preferencji CookieYes po wybraniu powyższego linku.
9.5. Klient może również zarządzać plikami cookies bezpośrednio w ustawieniach swojej przeglądarki internetowej (zablokować, usunąć, ustawić powiadomienia).
§ 10. Newsletter
10.1. Zapis na newsletter jest dobrowolny i wymaga wyrażenia zgody na przesyłanie informacji handlowych drogą elektroniczną (art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej) oraz na przetwarzanie adresu e-mail w celach marketingowych.
10.2. Analityka newslettera. W celu optymalizacji naszego newslettera analizujemy statystyki kliknięć w linki umieszczone w wiadomościach (data i godzina, kliknięty URL, adres e-mail subskrybenta). Dane te są przetwarzane na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) w celu oceny skuteczności komunikacji marketingowej. Możesz w każdej chwili wypisać się z newslettera klikając link w stopce wiadomości.
10.3. Rezygnacja z newslettera możliwa jest również poprzez wysłanie prośby na adres biuro@zdrowotka.pl.
§ 11. Działania analityczne
11.1. W ramach Sklepu prowadzimy działania analityczne mające na celu zwiększenie jego intuicyjności i przystępności — jeśli Klient wyraził na to zgodę przez banner cookies.
11.2. W ramach analizy bierzemy pod uwagę sposób, w jaki Klient porusza się po Sklepie — czas spędzony na podstronach, ścieżki kliknięć, miejsca zainteresowania. Dzięki temu możemy dostosować układ, wygląd i treści Sklepu do potrzeb Użytkowników.
11.3. Do analityki wykorzystujemy narzędzia: Google Analytics, Google Tag Manager, Google Site Kit. Narzędzia te zbierają dane w formie zanonimizowanej lub pseudonimizowanej.
11.4. Klient ma prawo w każdej chwili wycofać zgodę na analitykę — przez ponowne otwarcie ustawień CookieYes zgodnie z pkt 9.3.
§ 12. Zautomatyzowane podejmowanie decyzji
12.1. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Klienta.
12.2. Cookies reklamowe (Meta Ads, Google Ads) mogą służyć do profilowania w celu wyświetlania reklam — wyłącznie za zgodą Klienta wyrażoną przez CookieYes.
§ 13. Usługi Wiktora Smolarka: zgłoszenia, konsultacje i dane o zdrowiu
Zgłoszenie przez formularz. Formularz na stronie /uslugi/zgloszenie/ zbiera imię i nazwisko, adres e-mail, opcjonalnie numer telefonu, wybraną usługę i krótki opis oczekiwań. Formularz nie służy do przesyłania wyników badań ani opisu chorób.
Podstawy prawne — zależnie od sytuacji:
- pytanie niezobowiązujące, bez zamówienia usługi — nasz prawnie uzasadniony interes w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO);
- zgłoszenie prowadzące do zawarcia i wykonania umowy — art. 6 ust. 1 lit. b RODO;
- dane dotyczące zdrowia — dodatkowo wyraźna zgoda Klienta (art. 9 ust. 2 lit. a RODO);
- wystawienie i przechowanie dokumentów sprzedaży — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
Dane o zdrowiu. Wyniki badań, informacje o dolegliwościach i stosowanych preparatach to dane szczególnej kategorii. Przetwarzamy je wyłącznie na podstawie wyraźnej zgody, udzielonej przed przekazaniem materiałów, w zakresie potrzebnym do wykonania zamówionej usługi. Zgoda jest dobrowolna, a bez niej usługa nie może zostać wykonana. Można ją wycofać w każdej chwili, co nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Sposób przekazywania. Materiały przesyłane są po potwierdzeniu zakresu usługi, na adres biuro@zdrowotka.pl. Prosimy nie przesyłać dokumentacji przez formularz, media społecznościowe ani komunikatory.
Odbiorcy danych — każdy tylko w swoim zakresie:
- dostawca hostingu i poczty — dane potrzebne do obsługi zgłoszenia i wykonania usługi, w tym przesłane materiały;
- WhatsApp Business (Meta Platforms Ireland Ltd.) — wyłącznie dane przekazane tą drogą, bez dokumentacji dotyczącej zdrowia;
- operator płatności — dane płatnicze;
- księgowość — dane rozliczeniowe.
Wyniki badań nie trafiają do operatora płatności ani do księgowości.
Okresy przechowywania — zależnie od rodzaju danych:
- wyniki badań i przesłane materiały — usuwane po zakończeniu usługi, łącznie z korespondencją e-mail i wiadomościami WhatsApp Business;
- zwykła korespondencja bez danych o zdrowiu — do 12 miesięcy od ostatniego kontaktu;
- treść udzielonej zgody wraz z datą — przez okres, w którym możemy być zobowiązani wykazać jej udzielenie;
- dane rozliczeniowe i dokumenty sprzedaży — przez okres wymagany przepisami podatkowymi.
Prawa Klienta. Dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie, sprzeciw oraz skarga do Prezesa Urzędu Ochrony Danych Osobowych.
§ 14. Zmiany w polityce prywatności
14.1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności. O zmianach Klienci będą informowani poprzez zamieszczenie aktualnej wersji na stronie Sklepu.
14.2. Zalecamy regularne sprawdzanie treści Polityki prywatności.
§ 15. Kontakt
15.1. W przypadku pytań lub wątpliwości dotyczących Polityki prywatności, Klienci mogą skontaktować się z Administratorem:
- e-mail: biuro@zdrowotka.pl
- telefon: 798 992 277
- adres: FHU „WIKI” Joanna Smolarek, ul. Kilińskiego 2, 95-083 Kazimierz