SPIS TREŚCI:
1. POSTANOWIENIA OGÓLNE
2. PODSTAWY PRZETWARZANIA DANYCH
3. CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W SKLEPIE INTERNETOWYM
4. ODBIORCY DANYCH W SKLEPIE INTERNETOWYM
5. HOSTING I INFRASTRUKTURA TECHNICZNA
6. PROFILOWANIE W SKLEPIE INTERNETOWYM
7. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
8. COOKIES W SKLEPIE INTERNETOWYM I ANALITYKA
9. POSTANOWIENIA KOŃCOWE
1. POSTANOWIENIA OGÓLNE
1.1. Niniejsza polityka prywatności Sklepu Internetowego ma charakter informacyjny,
co oznacza, że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów
Sklepu Internetowego. Polityka prywatności zawiera zasady dotyczące przetwarzania
danych osobowych przez Administratora w Sklepie Internetowym, w tym podstawy,
cele i okres przetwarzania danych oraz prawa osób, których dane dotyczą, a także
informacje o stosowaniu plików cookies i narzędzi analitycznych.
1.2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu
Internetowego jest:
Grzegorz Wróbel
ul. Jesienna 17, 43-516 Zabrzeg
NIP: 6521759400
REGON: 542942455
KRS: 0001198827
adres e-mail: kontakt@drgrzegorzwrobel.pl
numer telefonu: +48 512 752 782
– zwany dalej „Administratorem” i będący jednocześnie Usługodawcą Sklepu
Internetowego i Sprzedawcą.
1.3. Dane osobowe w Sklepie Internetowym przetwarzane są zgodnie z obowiązującymi
przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego
i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).
1.4. Korzystanie ze Sklepu Internetowego, w tym dokonywanie zakupów, jest
dobrowolne. Podanie danych osobowych przez Usługobiorcę lub Klienta jest
dobrowolne, z zastrzeżeniem:
(1) zawierania umów z Administratorem – niepodanie danych niezbędnych do zawarcia
i wykonania Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej
skutkuje brakiem możliwości zawarcia umowy;
(2) obowiązków ustawowych Administratora – podanie danych jest wymogiem ustawowym
(np. w celu prowadzenia ksiąg podatkowych lub rachunkowych).
1.5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób,
których dane dotyczą, w szczególności zapewnia, że dane są:
(1) przetwarzane zgodnie z prawem;
(2) zbierane dla oznaczonych, zgodnych z prawem celów i nieprzetwarzane dalej
w sposób niezgodny z tymi celami;
(3) merytorycznie poprawne i adekwatne do celów przetwarzania;
(4) przechowywane nie dłużej, niż jest to niezbędne do realizacji celu przetwarzania;
(5) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych.
1.6. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę
przetwarzanych danych osobowych, w szczególności:
– zabezpiecza miejsca logowania i wprowadzania danych certyfikatem SSL,
– okresowo zmienia hasła administracyjne,
– regularnie aktualizuje oprogramowanie,
– wykonuje kopie bezpieczeństwa.
1.7. Pojęcia pisane wielką literą (np. Sprzedawca, Sklep Internetowy, Usługa
Elektroniczna) należy rozumieć zgodnie z definicjami zawartymi w Regulaminie
Sklepu Internetowego.
2. PODSTAWY PRZETWARZANIA DANYCH
2.1. Administrator jest uprawniony do przetwarzania danych osobowych, gdy
spełniony jest co najmniej jeden z poniższych warunków:
(1) osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie danych w jednym
lub większej liczbie określonych celów (art. 6 ust. 1 lit. a RODO);
(2) przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań przed
jej zawarciem (art. 6 ust. 1 lit. b RODO);
(3) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego
na Administratorze (art. 6 ust. 1 lit. c RODO);
(4) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych
interesów Administratora lub strony trzeciej (art. 6 ust. 1 lit. f RODO).
2.2. Konkretne podstawy przetwarzania danych w odniesieniu do określonych celów
opisane są w pkt 3.
3. CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH
3.1. Zakres, cel, podstawa i okres przetwarzania danych zależy od działań
podejmowanych przez Usługobiorcę lub Klienta w Sklepie Internetowym.
3.2. Administrator może przetwarzać dane osobowe w następujących celach:
(1) Wykonanie Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej
– dotyczy w szczególności sprzedaży usług cyfrowych: e-booków, planów
treningowych, konsultacji online, programów VIP;
– podstawa: art. 6 ust. 1 lit. b RODO;
– okres: czas trwania umowy oraz czas niezbędny do jej rozliczenia, rozwiązania
lub wygaśnięcia.
(2) Marketing bezpośredni produktów i usług Administratora
– podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora
polegający na promowaniu własnych usług);
– okres: do czasu wniesienia sprzeciwu lub upływu okresu przedawnienia roszczeń;
– Administrator nie przetwarza danych w tym celu w razie skutecznego sprzeciwu.
(3) Marketing na podstawie zgody (np. newsletter, komunikacja e-mail/SMS
z informacjami o promocjach i nowościach)
– podstawa: art. 6 ust. 1 lit. a RODO;
– okres: do czasu wycofania zgody.
(4) Wyrażenie opinii o usługach/produktach
– podstawa: art. 6 ust. 1 lit. a RODO;
– okres: do czasu wycofania zgody.
(5) Prowadzenie ksiąg podatkowych i dokumentacji rachunkowej
– podstawa: art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi;
– okres: zgodnie z przepisami prawa podatkowego (zwykle 5 lat od końca roku
podatkowego).
(6) Ustalenie, dochodzenie lub obrona roszczeń
– podstawa: art. 6 ust. 1 lit. f RODO;
– okres: do upływu okresu przedawnienia roszczeń (co do zasady 6 lat).
(7) Korzystanie ze strony Sklepu Internetowego i zapewnienie jej prawidłowego
działania
– podstawa: art. 6 ust. 1 lit. f RODO;
– okres: do czasu wygaśnięcia prawnie uzasadnionego interesu Administratora
lub przedawnienia roszczeń.
(8) Prowadzenie statystyk i analiza ruchu w Sklepie Internetowym (analityka)
– podstawa: art. 6 ust. 1 lit. f RODO;
– okres: do czasu wygaśnięcia prawnie uzasadnionego interesu Administratora
lub przedawnienia roszczeń.
(9) Komunikacja z Klientem za pośrednictwem komunikatorów (WhatsApp, e-mail)
– podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) lub art. 6 ust. 1 lit. a
RODO (zgoda na kontakt przez WhatsApp);
– okres: czas trwania umowy oraz czas niezbędny do jej rozliczenia;
– notatki z konsultacji, raporty i plany żywieniowe przechowywane są przez
okres niezbędny do realizacji umowy oraz przez 6 lat od zakończenia współpracy
(w związku z możliwością dochodzenia roszczeń).
4. ODBIORCY DANYCH W SKLEPIE INTERNETOWYM
4.1. Dla prawidłowego funkcjonowania Sklepu i realizacji umów Administrator
korzysta z usług podmiotów zewnętrznych. Są to m.in.: dostawcy oprogramowania,
dostawcy usług hostingowych, płatności elektronicznych, narzędzi analitycznych
i marketingowych, biura rachunkowe, kancelarie prawne.
4.2. Administrator zawiera z podmiotami przetwarzającymi dane osobowe w jego
imieniu umowy powierzenia przetwarzania danych, zgodnie z art. 28 RODO.
4.3. Dane mogą być udostępniane w szczególności następującym kategoriom odbiorców:
– podmioty obsługujące płatności elektroniczne (np. Przelewy24, PayU, inne
systemy płatności),
– dostawcy usług IT i hostingu (np. dostawca serwera, systemu sklepowego,
systemu mailingowego),
– dostawcy narzędzi analitycznych (np. Google Analytics),
– dostawcy narzędzi marketingowych (np. Meta/Facebook),
– biuro rachunkowe, kancelaria prawna, firmy windykacyjne, jeżeli jest to
niezbędne do dochodzenia roszczeń,
– dostawcy platform komunikacyjnych wykorzystywanych do konsultacji online
(np. Zoom, Google Meet, Microsoft Teams, WhatsApp).
4.4. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) –
w szczególności do USA – w związku z korzystaniem z narzędzi Google,
Meta (Facebook/Instagram) i innych dostawców. W takim przypadku przekazanie
odbywa się na podstawie:
– decyzji stwierdzającej odpowiedni stopień ochrony lub
– standardowych klauzul ochrony danych przyjętych przez Komisję Europejską.
Osoba, której dane dotyczą, może uzyskać kopię danych przekazywanych poza EOG.
5. HOSTING I INFRASTRUKTURA TECHNICZNA
5.1. Serwis jest hostowany na serwerach dostawcy hostingu
5.2. Dostawca hostingu prowadzi logi na poziomie serwera w celu zapewnienia
bezpieczeństwa i stabilności działania. Logi mogą zawierać m.in.: adresy URL
odwiedzanych stron, czas zapytania, adres IP, informacje o przeglądarce,
błędach serwera.
5.3. Dane w logach serwera przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO
(prawnie uzasadniony interes Administratora polegający na zapewnieniu
bezpieczeństwa i prawidłowego działania serwisu).
6. PROFILOWANIE W SKLEPIE INTERNETOWYM
6.1. Administrator może stosować profilowanie w celach marketingu bezpośredniego.
Profilowanie polega na automatycznej analizie lub prognozie zachowania osoby
w Sklepie, np. historii zakupów, przeglądanych produktów, aktywności na stronie.
6.2. Skutkiem profilowania może być np.:
– przyznanie rabatu,
– przesłanie kodu rabatowego,
– przypomnienie o porzuconym koszyku,
– propozycja usług/produktów dopasowanych do zainteresowań.
6.3. Profilowanie nie powoduje podejmowania decyzji wywołujących skutki prawne
wobec osoby ani nie wpływa na możliwość zawarcia umowy. Osoba ma prawo sprzeciwić
się profilowaniu (patrz pkt 7).
7. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
Osobie, której dane dotyczą, przysługują następujące prawa:
7.1. Prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane
oraz otrzymania ich kopii.
7.2. Prawo sprostowania danych – poprawienia danych nieprawidłowych lub uzupełnienia
niekompletnych.
7.3. Prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach
przewidzianych w art. 17 RODO.
7.4. Prawo ograniczenia przetwarzania – w sytuacjach określonych w art. 18 RODO.
7.5. Prawo przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie
i przekazania ich innemu administratorowi (art. 20 RODO).
7.6. Prawo sprzeciwu – wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f
RODO, w tym profilowania; w szczególności sprzeciw wobec marketingu bezpośredniego
powoduje zaprzestanie przetwarzania danych w tym celu.
7.7. Prawo cofnięcia zgody – w każdym czasie, bez wpływu na zgodność z prawem
przetwarzania dokonanego przed cofnięciem zgody.
7.8. Prawo wniesienia skargi do organu nadzorczego – do Prezesa Urzędu Ochrony
Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
7.9. W celu realizacji praw można skontaktować się z Administratorem poprzez:
– e-mail: kontakt@drgrzegorzwrobel.pl
– telefon: +48 512 752 782
– lub listownie na adres siedziby: ul. Jesienna 17, 43-516 Zabrzeg
8. COOKIES W SKLEPIE INTERNETOWYM I ANALITYKA
8.1. Sklep wykorzystuje pliki cookies (ciasteczka), czyli niewielkie pliki
tekstowe zapisywane na urządzeniu użytkownika.
8.2. Stosowane są cookies:
– własne (Administratora) i podmiotów trzecich,
– sesyjne (do zamknięcia przeglądarki) i stałe,
– niezbędne, funkcjonalne, analityczne, marketingowe i społecznościowe.
8.3. Cele stosowania cookies:
– zapewnienie prawidłowego działania Sklepu i procesu zakupowego (utrzymanie
sesji, koszyk, logowanie),
– zapamiętywanie ustawień i preferencji użytkownika,
– prowadzenie statystyk i analiz sposobu korzystania z serwisu,
– prowadzenie działań marketingowych, w tym remarketingu.
8.4. Sklep może korzystać z Google Analytics – narzędzia analitycznego Google LLC.
Dane przetwarzane są w formie zanonimizowanej (np. adres IP może być
anonimizowany). Użytkownik może zarządzać ustawieniami reklam Google pod adresem:
https://www.google.com/ads/preferences/
8.5. Sklep może korzystać z narzędzi Meta (Facebook Pixel) w celu analizy
skuteczności reklam i prowadzenia kampanii remarketingowych na platformach
Facebook/Instagram.
8.6. Użytkownik może zmienić ustawienia cookies w swojej przeglądarce (blokowanie,
usuwanie). Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności
Sklepu (np. proces składania zamówienia).
9. POSTANOWIENIA KOŃCOWE
9.1. Sklep może zawierać odnośniki do innych stron internetowych. Administrator
zaleca zapoznanie się z polityką prywatności obowiązującą na tych stronach.
Niniejsza polityka dotyczy wyłącznie Sklepu Internetowego drgrzegorzwrobel.pl.
9.2. Administrator zastrzega sobie prawo do zmiany polityki prywatności w razie
zmiany przepisów prawa, technologii wykorzystywanej w Sklepie lub sposobów
przetwarzania danych. O zmianach poinformuje poprzez publikację nowej treści
na stronie.
9.3. Polityka prywatności obowiązuje od dnia: 31 stycznia 2026 roku.
BEZPIECZEŃSTWO I CHARAKTER USŁUG
Usługi NATURIZE Sp. z o.o. mają charakter:
Nie są to świadczenia medyczne w rozumieniu polskiego prawa.
Nie diagnozuję, nie leczę i nie udzielam porad lekarskich.
W każdym przypadku dotyczącym zdrowia Klient powinien kontaktować się z lekarzem.