Polityka prywatności

Obowiązuje od 22.04.2026 r.

§ 1. Wprowadzenie

1.1. Niniejsza Polityka prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych Klientów przez FHU „WIKI” Joanna Smolarek, filia Zdrowe Życie Ganesha, NIP: 8311429643, REGON: 730370654, z siedzibą przy ul. Kilińskiego 2, 95-083 Kazimierz (dalej „Administrator”), prowadzącego sklep internetowy zdrowotka.pl (dalej „Sklep”).

1.2. Kontakt w sprawach ochrony danych osobowych: biuro@zdrowotka.pl, tel. 798 992 277.

1.3. Administrator dokłada wszelkich starań, aby zapewnić bezpieczeństwo danych osobowych i przestrzegać obowiązujących przepisów — w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

§ 2. Jakie dane przetwarzamy

2.1. Administrator przetwarza następujące kategorie danych osobowych Klientów:

imię i nazwisko,
adres dostawy i adres rozliczeniowy,
numer telefonu, adres e-mail,
numer NIP i nazwa firmy — w przypadku żądania faktury,
numer rachunku bankowego — w przypadku zwrotów,
dane dotyczące zamówień (historia zakupów, numer zamówienia, status płatności),
adres IP, identyfikator urządzenia, dane przeglądarki — w ramach korzystania ze Sklepu,
dane gromadzone przez pliki cookies (patrz § 9).

2.2. Podanie danych osobowych jest dobrowolne, jednak ich brak uniemożliwi realizację zamówienia, obsługę reklamacji lub zapis na newsletter.

§ 3. Cele i podstawy prawne przetwarzania

3.1. Administrator przetwarza dane osobowe w następujących celach i na podstawie:

realizacja umowy sprzedaży i dostawa towaru — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy),
wystawianie i przechowywanie dokumentów księgowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z ustawy o rachunkowości i ustawy o VAT),
rozpatrywanie reklamacji, zwrotów i odstąpień — art. 6 ust. 1 lit. b i c RODO,
obsługa zapytań kierowanych przez formularz kontaktowy lub e-mail — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na udzielaniu odpowiedzi),
wysyłka newslettera i komunikacji marketingowej — art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną,
analiza skuteczności newslettera — art. 6 ust. 1 lit. f RODO (uzasadniony interes — patrz § 10),
analityka i statystyki korzystania ze Sklepu — art. 6 ust. 1 lit. a RODO (zgoda wyrażana przez banner cookies),
działania marketingowe w serwisach zewnętrznych (Google Ads, Meta Ads) — art. 6 ust. 1 lit. a RODO (zgoda),
dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO (uzasadniony interes).

§ 4. Odbiorcy danych

4.1. Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców — wyłącznie w zakresie niezbędnym do realizacji wskazanych wyżej celów:

firmy kurierskie i operatorzy logistyczni — InPost, Orlen Paczka, DPD, DHL, UPS,
operator płatności — PayPro SA (Przelewy24),
dostawca hostingu — lh.pl,
dostawca systemu zarządzania zamówieniami — Baselinker,
dostawca systemu magazynowego — Subiekt GT (InsERT),
dostawca systemu opinii o produktach — Customer Reviews for WooCommerce (Cusrev),
Google Customer Reviews — program opinii klientów Google,
dostawcy narzędzi analitycznych i marketingowych — Google (Google Tag Manager, Google Site Kit), Meta (Facebook Pixel) — wyłącznie za zgodą wyrażoną przez banner cookies,
dostawca systemu zarządzania zgodami cookies — Cookiebot,
dostawca usługi newslettera — za wyraźną zgodą,
biuro rachunkowe — w celu obsługi dokumentacji księgowej,
uprawnione organy publiczne — w przypadkach wymaganych przepisami prawa.

4.2. Wszystkie podmioty przetwarzające dane na zlecenie Administratora zawarły umowy powierzenia przetwarzania danych lub przetwarzają dane na podstawie obowiązujących przepisów prawa.

§ 5. Przekazywanie danych poza EOG

5.1. Niektórzy z naszych dostawców (w szczególności Google LLC i Meta Platforms Inc.) mają siedzibę w Stanach Zjednoczonych. W takich przypadkach przekazanie danych następuje:

na podstawie Decyzji Wykonawczej Komisji Europejskiej (UE) 2023/1795 o adekwatności ochrony zapewnianej przez Data Privacy Framework, lub
na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

5.2. Przekazywanie danych poza EOG następuje wyłącznie w zakresie, w jakim Klient wyrazi zgodę na cookies marketingowe lub statystyczne.

§ 6. Okres przechowywania danych

6.1. Dane osobowe przechowywane są przez następujące okresy:

dane dotyczące zamówień i dokumentów księgowych — 5 lat od końca roku podatkowego, w którym nastąpiło zdarzenie podatkowe (obowiązek ustawowy),
dane do obsługi reklamacji i zwrotów — do upływu okresu przedawnienia roszczeń (maksymalnie 6 lat od wykonania umowy),
dane marketingowe (newsletter) — do momentu cofnięcia zgody lub wyrażenia sprzeciwu,
dane z formularza kontaktowego — przez okres niezbędny do udzielenia odpowiedzi, maksymalnie 12 miesięcy,
dane cookies — zgodnie z ustawieniami zarządzanymi przez Cookiebot (od sesji do 24 miesięcy, w zależności od kategorii).

§ 7. Bezpieczeństwo danych osobowych

7.1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w tym m.in.:

szyfrowanie transmisji danych protokołem SSL/TLS,
regularne aktualizacje oprogramowania sklepu,
kontrolę dostępu do danych (dostęp wyłącznie dla upoważnionych osób).

7.2. Dostęp do danych osobowych mają jedynie upoważnieni pracownicy Administratora oraz podmioty przetwarzające dane na jego zlecenie.

§ 8. Prawa Klienta

8.1. Klient ma prawo do:

dostępu do swoich danych osobowych i uzyskania ich kopii,
sprostowania danych nieprawidłowych lub niekompletnych,
usunięcia danych („prawo do bycia zapomnianym”) — w przypadkach określonych w art. 17 RODO,
ograniczenia przetwarzania — w przypadkach z art. 18 RODO,
przenoszenia danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych lub na podstawie uzasadnionego interesu Administratora (art. 21 RODO),
cofnięcia zgody w dowolnym momencie (cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia).

8.2. W celu realizacji praw Klient może skontaktować się z Administratorem pod adresem biuro@zdrowotka.pl.

8.3. Prawo do skargi: Klient ma prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

§ 9. Pliki cookies

9.1. Sklep używa plików cookies oraz podobnych technologii (np. Local Storage) w celu zapewnienia prawidłowego funkcjonowania strony, analizy ruchu i dostosowania treści do preferencji Klientów.

9.2. Do zarządzania zgodami na pliki cookies Administrator używa platformy Cookiebot. Przy pierwszej wizycie w Sklepie Klient widzi banner umożliwiający wyrażenie lub odrzucenie zgody w podziale na następujące kategorie:

Niezbędne — umożliwiają podstawowe funkcje Sklepu (koszyk, logowanie, bezpieczeństwo). Nie wymagają zgody.
Preferencje — zapamiętują wybory Klienta (język, waluta, ustawienia wyświetlania).
Statystyki — pozwalają zrozumieć, jak Klienci korzystają ze Sklepu (Google Analytics).
Marketing — służą do wyświetlania spersonalizowanych reklam (Facebook Pixel, Google Ads).

9.3. Klient może w dowolnym momencie zmienić ustawienia zgód klikając ikonę Cookiebot widoczną w stopce Sklepu.

9.4. Szczegółowa lista plików cookies wykorzystywanych w Sklepie wraz z czasem ich przechowywania i celem jest dostępna w deklaracji cookies generowanej automatycznie przez Cookiebot.

9.5. Klient może również zarządzać plikami cookies bezpośrednio w ustawieniach swojej przeglądarki internetowej (zablokować, usunąć, ustawić powiadomienia).

§ 10. Newsletter

10.1. Zapis na newsletter jest dobrowolny i wymaga wyrażenia zgody na przesyłanie informacji handlowych drogą elektroniczną (art. 10 ustawy o świadczeniu usług drogą elektroniczną) oraz na przetwarzanie adresu e-mail w celach marketingowych.

10.2. Analityka newslettera. W celu optymalizacji naszego newslettera analizujemy statystyki kliknięć w linki umieszczone w wiadomościach (data i godzina, kliknięty URL, adres e-mail subskrybenta). Dane te są przetwarzane na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) w celu oceny skuteczności komunikacji marketingowej. Możesz w każdej chwili wypisać się z newslettera klikając link w stopce wiadomości.

10.3. Rezygnacja z newslettera możliwa jest również poprzez wysłanie prośby na adres biuro@zdrowotka.pl.

§ 11. Działania analityczne

11.1. W ramach Sklepu prowadzimy działania analityczne mające na celu zwiększenie jego intuicyjności i przystępności — jeśli Klient wyraził na to zgodę przez banner cookies.

11.2. W ramach analizy bierzemy pod uwagę sposób, w jaki Klient porusza się po Sklepie — czas spędzony na podstronach, ścieżki kliknięć, miejsca zainteresowania. Dzięki temu możemy dostosować układ, wygląd i treści Sklepu do potrzeb Użytkowników.

11.3. Do analityki wykorzystujemy narzędzia: Google Analytics, Google Tag Manager, Google Site Kit. Narzędzia te zbierają dane w formie zanonimizowanej lub pseudonimizowanej.

11.4. Klient ma prawo w każdej chwili wycofać zgodę na analitykę — przez zmianę ustawień w Cookiebot (ikona w stopce Sklepu).

§ 12. Zautomatyzowane podejmowanie decyzji

12.1. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Klienta.

12.2. Cookies marketingowe (Facebook Pixel, Google Ads) mogą służyć do profilowania w celu wyświetlania reklam — wyłącznie za zgodą Klienta wyrażoną przez Cookiebot.

§ 13. Zmiany w polityce prywatności

13.1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności. O zmianach Klienci będą informowani poprzez zamieszczenie aktualnej wersji na stronie Sklepu.

13.2. Zalecamy regularne sprawdzanie treści Polityki prywatności.

§ 14. Kontakt

14.1. W przypadku pytań lub wątpliwości dotyczących Polityki prywatności, Klienci mogą skontaktować się z Administratorem:

e-mail: biuro@zdrowotka.pl
telefon: 798 992 277
adres: FHU „WIKI” Joanna Smolarek, ul. Kilińskiego 2, 95-083 Kazimierz

Polityka prywatności