Polityka prywatności danych osobowych

§1. Tożsamość administratora danych

Administratorem danych osobowych podawanych w trakcie korzystania z Serwisu i/lub Sklepu online jest:

Dane przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa; tj. Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, dalej: RODO, ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, a także ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

Poniższa Polityka Prywatności obejmuje zasady przetwarzania danych Użytkowników Strony, a także osób zawierających umowy z Administratorem danych, w tym związanych z realizacją Zamówienia w Sklepie internetowym, a także danych gromadzonych poprzez kontakt z Administratorem danych e-mail: biuro@jestembliskoboga.pl lub korespondencję tradycyjną, jak i osób, które lubią i/lub obserwują fanpage Administratora w mediach społecznościowych.

§2. Stosowane definicje

W niniejszej polityce stosuje się następujące definicje:

Serwis/Sklep – serwis internetowy dostępny pod adresem www.jestembliskoboga.pl, za pośrednictwem którego Użytkownik może przeglądać jego zawartość, kontaktować się z Administratorem danych, składać zamówienia na produkty i towary, zamówić informacje handlowe i marketingowe, zapisać się na newsletter, umówić się na konsultację lub skorzystać z innych usług udostępnianych za pośrednictwem Serwisu/Sklepu.

Administrator danych osobowych – podmiot, który decyduje o celu i środkach przetwarzania danych. W niniejszej polityce rozumie się przez to: Akademia Zdrowia Magdalena Sternik, Ciecierzyn 1, 21-003 Ciecierzyn, NIP: 7132732703, e-mail: biuro@jestembliskoboga.pl.

Użytkownik – osoba fizyczna, której dane dotyczą i która korzysta z usług dostępnych w Serwisie/Sklepie.

Dane osobowe – wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe.

§3. Cele przetwarzania danych osobowych

Administrator Danych Osobowych przetwarza dane osobowe wyłącznie wtedy, gdy jest to dopuszczone aktualnie obowiązującymi przepisami prawa, w tym w celu:

1. przygotowania i realizacji zawartej umowy sprzedaży, w tym zawarcia umowy na odległość za pośrednictwem sklepu internetowego, której osoba jest stroną, a także realizacji uprawnień z niej wynikających, a przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit. b RODO;
2. udokumentowania realizacji umów, w tym wystawienia rachunku lub faktury dla osoby fizycznej, prowadzenia dokumentacji księgowej i podatkowej, na podstawie art. 6 ust. 1 lit. c RODO, tj. w celu wykonania obowiązków prawnych ciążących na Administratorze danych osobowych;
3. podjęcia działań na żądanie osoby, której dane dotyczą, w tym udzielenia odpowiedzi na pytania zadane poprzez środki komunikacji elektronicznej lub w celu obsługi korespondencji tradycyjnej, a przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit. b RODO;
4. wysyłania zamówionych informacji marketingowych drogą elektroniczną, w tym newslettera, na podany przez Użytkownika adres e-mail, a przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit. a RODO, tj. zgody osoby, której dane dotyczą;
5. rejestracji i założenia Konta w Sklepie, a przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit. a RODO, tj. zgody osoby, której dane dotyczą;
6. marketingu własnych produktów i usług Administratora danych drogą tradycyjną, na podstawie art. 6 ust. 1 lit. f RODO, tj. w celu realizacji prawnie uzasadnionych interesów Administratora danych lub osoby, której dane dotyczą;
7. wysłania maila z prośbą o ocenę Sklepu i/lub Towaru/Produktu, co odbywa się na podstawie art. 6 ust. 1 lit. f RODO, a przetwarzanie to odbywa się w usprawiedliwionym celu Administratora danych, którym jest doskonalenie oferty i/lub Towaru/Produktu i/lub Sklepu poprzez gromadzenie rzetelnych opinii;
8. dochodzenia praw i roszczeń przez Administratora danych lub osobę, której dane dotyczą, na podstawie art. 6 ust. 1 lit. f RODO i odbywa się w prawnie usprawiedliwionym celu.

Podanie danych osobowych jest niezbędne w celu realizacji umowy zawartej na odległość, w tym wysyłki towaru lub udostępnienia produktu cyfrowego i wystawienia dokumentu księgowego, dochodzenia roszczeń, a także udzielenia odpowiedzi na pytania.

Podanie danych osobowych w pozostałym zakresie jest dobrowolne.

Brak podania wymaganych danych uniemożliwia realizację umowy zawartej na odległość, wystawienie rachunku lub faktury lub podjęcie kontaktu na żądanie osoby, której dane dotyczą.

§4. Sposoby pozyskiwania danych

Dane osobowe Użytkownika gromadzone są bezpośrednio od osób, których dane dotyczą, tj. poprzez:

1. wypełnienie formularza z danymi kontaktowymi podczas składania zapytania przez formularz na stronie;
2. wypełnienie formularza zapisu na newsletter;
3. wypełnienie formularza zamówienia w sklepie online;
4. rejestrację konta w Serwisie;
5. podanie danych do przygotowania i zawarcia umowy;
6. bezpośredni kontakt z Administratorem danych za pomocą danych teleadresowych dostępnych na stronie lub w formie tradycyjnej w miejscu prowadzenia działalności.

§5. Zakres przetwarzanych danych

Zakres przetwarzanych danych osobowych został ograniczony do minimum niezbędnego do świadczenia usług w zakresie:

1. złożenia zapytania przez formularz kontaktowy lub za pomocą danych teleadresowych dostępnych na stronie: adres e-mail, numer telefonu, imię, ewentualne inne dane podane dobrowolnie przez osobę, której dane dotyczą;
2. dokonania zapisu na newsletter: imię, adres e-mail;
3. złożenia zamówienia w sklepie online: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, ewentualnie adres punktu odbioru;
4. rejestracji konta w Serwisie lub sklepie online: imię i nazwisko, adres e-mail, hasło, login;
5. wystawienia rachunku lub faktury: imię i nazwisko lub nazwa podmiotu, adres siedziby, NIP;
6. przygotowania i zawarcia umowy: imię i nazwisko, adres, numer dowodu osobistego lub inne dane niezbędne do zawarcia i realizacji umowy.

§6. Okres przetwarzania danych

Okres przetwarzania danych jest uzależniony od celu, dla którego dane zostały zebrane i wynosi:

1. w celu zawarcia i realizacji umowy sprzedaży, w tym sprzedaży na odległość – przez okres niezbędny do udokumentowania wykonanej umowy, w tym wystawienia rachunku lub faktury – 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
2. w celu wysyłania informacji handlowych drogą elektroniczną, newslettera i/lub założenia Konta w Sklepie/wysyłania zapytania o opinię przez zewnętrzne serwisy badania satysfakcji – do czasu odwołania zgody, bez wpływu na zgodność przetwarzania, którego dokonano przed jej odwołaniem;
3. przez okres niezbędny do udzielenia odpowiedzi na pytanie zadane przez formularz kontaktowy lub drogą telefoniczną, ale nie dłużej niż przez 6 miesięcy, o ile osoba nie zdecyduje się zawrzeć umowy z Administratorem danych osobowych;
4. w celu dochodzenia roszczeń, na podstawie art. 118 ustawy z dnia 23 kwietnia 1964 r. Kodeks cywilny. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.

§7. Odbiorcy danych

1. Twoje dane osobowe mogą zostać przekazane podmiotom trzecim, z których usług korzystamy w związku z prowadzeniem przez nas Platformy oraz sprzedażą produktów elektronicznych.
2. Zapewniamy jednak, że starannie dobieramy podmioty, z którymi współpracujemy lub z usług których korzystamy, i zawsze kierujemy się zapewnieniem odpowiedniej ochrony danych.
3. Z uwagi na korzystanie z usług Google czy też Meta/Facebook, Twoje dane mogą być przekazywane do Stanów Zjednoczonych Ameryki oraz Kanady. Informujemy Cię jednak, że podmioty te powinny zapewniać odpowiedni poziom ochrony danych osobowych wymagany przez przepisy europejskie.
4. Celem uporządkowania podmiotów, z których usług korzystamy, zostały one podzielone na dwie grupy. Pierwsza z nich to podmioty przetwarzające dane w obszarze Unii Europejskiej. Druga grupa to podmioty przetwarzające dane poza Unią Europejską.

Podmioty przetwarzające dane w obszarze Unii Europejskiej:

1. podmiot świadczący usługi hostingu strony internetowej – w celu utrzymania systemu informatycznego oraz hostingu, w celu przechowywania danych osobowych na serwerze;
2. podmiot obsługujący płatności internetowe – w celu umożliwienia Kupującym opłacenia dokonanego zamówienia;
3. podmiot świadczący usługi serwisu i utrzymania systemów informatycznych, w których dane są przetwarzane, w tym w celu wystawiania faktur i obsługi zamówień;
4. podmiot świadczący usługi księgowe – w celu wystawienia dokumentu księgowego za zrealizowaną usługę lub produkt, zrealizowania płatności oraz prowadzenia rozliczeń księgowych;
5. MailerLite – w celu wysyłania korespondencji e-mail, w tym newslettera, do osób, które uprzednio zapisały się na listę e-mail;
6. inne podmioty, których udział jest niezbędny do prawidłowego świadczenia usług, obsługi zamówień, prowadzenia komunikacji z Użytkownikiem, realizacji obowiązków prawnych Administratora lub zapewnienia prawidłowego działania Serwisu/Sklepu.

§8. Fanpage Administratora danych w mediach społecznościowych

Administrator danych jest także jednocześnie współadministratorem danych swoich obserwatorów w mediach społecznościowych – szczególnie osób, które korzystają ze środków komunikacji elektronicznej na fanpage’u lub profilu Administratora danych w serwisach społecznościowych, takich jak Facebook, Instagram lub TikTok, jeżeli Administrator prowadzi tam swoje profile.

W pozostałym zakresie administratorem danych Użytkowników tych serwisów społecznościowych jest odpowiedni operator danego serwisu społecznościowego, w szczególności Meta Platforms Ireland Limited w przypadku Facebooka i Instagrama, a przetwarzanie tych danych odbywa się na zasadach opisanych w regulaminach i politykach prywatności użytkowników tych serwisów.

Dane osobowe Użytkownika, który lubi i/lub obserwuje fanpage lub profil Administratora w mediach społecznościowych, mogą być przetwarzane poza Europejskim Obszarem Gospodarczym w tzw. państwie trzecim, w szczególności na terenie Stanów Zjednoczonych Ameryki, w związku ze stosowaniem rozwiązań informatycznych, których serwery mogą być zlokalizowane poza Europejskim Obszarem Gospodarczym.

Podstawą przetwarzania danych na terenie państw trzecich mogą być odpowiednie mechanizmy prawne przewidziane przez przepisy prawa, w tym standardowe klauzule umowne lub inne mechanizmy zapewniające odpowiedni poziom ochrony danych osobowych. Administrator danych i dostawca usługi powinni zapewniać odpowiednie gwarancje ochrony powierzonych danych. Przetwarzanie danych nie powinno naruszać prywatności osób fizycznych.

§9. Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługuje prawo:

1. dostępu do treści danych osobowych, w tym otrzymania bezpłatnie pierwszej kopii treści danych osobowych;
2. do poprawiania danych;
3. do usunięcia danych, o ile nie obowiązują inne przepisy prawa, które zobowiązują Administratora danych do archiwizacji danych przez określony czas;
4. do przenoszenia danych, o ile podstawą przetwarzania danych jest umowa lub zgoda osoby, której dane dotyczą, a przetwarzanie danych odbywa się w sposób automatyczny;
5. do odwołania zgody na przetwarzanie danych osobowych – jeśli podstawą tego przetwarzania była zgoda osoby, której dane dotyczą;
6. do wniesienia sprzeciwu wobec przetwarzania danych – z przyczyn związanych ze szczególną sytuacją wobec przetwarzania dotyczących danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO, a także prawo do ograniczenia przetwarzania;
7. do niepodlegania automatycznemu profilowaniu, jeśli Administrator danych podejmowałby decyzje opierające się wyłącznie na automatycznym profilowaniu i niosące ze sobą skutki prawne dla osoby, której dane dotyczą lub podobnie na nią wpływały;
8. do kontroli przetwarzania danych i informacji na temat tego, kto jest Administratorem danych, a także uzyskania informacji o celu, zakresie i sposobie przetwarzania danych, treści tych danych, źródle danych, a także sposobie udostępniania, w tym o odbiorcach lub kategoriach odbiorców danych.

W celu realizacji prawa do informacji, dostępu do treści danych, ich poprawiania, a także innych praw, można skontaktować się z Administratorem danych:

Osoba, której dane dotyczą, ma także prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych, UODO, jeśli przetwarzanie danych narusza przepisy Ogólnego rozporządzenia o ochronie danych osobowych, RODO.

Skarga może zostać wniesiona w formie elektronicznej lub tradycyjnej na adres:

Urząd Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa

§10. Postanowienia końcowe

W przypadku zmiany obowiązującej Polityki Prywatności, w szczególności gdy będą tego wymagały zastosowane rozwiązania techniczne lub zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą, wprowadzone zostaną odpowiednie modyfikacje do niniejszej Polityki Prywatności, które będą obowiązywały w ciągu 14 dni od ich opublikowania na stronie Serwisu/Sklepu.

Niniejsza Polityka Prywatności obowiązuje od dnia wskazanego na początku dokumentu.