Polityka prywatności opisuje zasady przetwarzania przez nas informacji na Twój temat, w tym danych osobowych oraz ciasteczek, czyli tzw. cookies.
I. Informacje ogólne
1. Administrator danych osobowych
- Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: veryfit.pl
- Operatorem serwisu oraz Administratorem danych osobowych jest: firma Poradnia Żywieniowa VERY FIT dietetyk Weronika Gawrońska
NIP: 8513057297 REGON: 381205296,
znajdująca się przy ul. Plac lotników 7/3, 70-414 Szczecin - We wszelkich kwestiach związanych z ochroną danych osobowych zachęcamy do kontaktu na wyżej wskazany adres lub za pośrednictwem adresu e-mail: veryfit.dietetyk.szczecin@gmail.com
- Na wskazany adres można również przesyłać żądanie udostępnienia informacji o tym, jakie dane osobowe dotyczące Państwa osoby posiadamy oraz w jakich celach je przetwarzamy.
- W przypadku kontaktu z Administratorem w celu dokonania konkretnych czynności, Administrator może ponownie zwrócić się do danej osoby o przekazanie danych, w tym danych osobowych, np. w postaci imienia, nazwiska, adresu zamieszkania, adresu e-mail, celem potwierdzenia jej tożsamości i umożliwienia zwrotnego kontaktu w danej sprawie oraz wykonania żądanej czynności. Podanie tych danych nie jest obowiązkowe, lecz może być niezbędne do dokonania czynności lub uzyskania informacji, które interesują daną osobę.
- Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
2. Serwis wykorzystuje dane osobowe w następujących celach:
- Obsługa zapytań przez formularz
- Realizacja zamówionych usług
- Windykacja należności
- Prezentacja oferty lub informacji
3. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
- Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora.
- Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”). Jeżeli wyraziłeś dodatkową zgodę na używanie przez nas plików cookies (ciasteczek), administratorami danych uzyskanych na podstawie Państwa aktywności w Internecie mogą być również nasi zaufani partnerzy.
II Pozyskiwanie danych i cel ich przetwarzania
Przetwarzamy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, (dalej: RODO) oraz innymi aktualnie obowiązującymi, w czasie przetwarzania określonych danych, przepisami prawa o ochronie danych osobowych.
- Zgodnie z treścią wskazanych aktów prawnych, za dane osobowe uznaje się informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
- Zapewniamy, że pozyskane od Państwa dane są poufne, bezpieczne i przetwarzane wyłącznie wtedy, gdy jest to konieczne. Przetwarzamy dane zgodnie z prawem, w sposób rzetelny i przejrzysty dla osoby, której dane dotyczą. Przetwarzamy tylko takie dane i tylko o takiej treści, które są niezbędne z uwagi na prawnie uzasadniony cel, czyli powód przetwarzania. Dane osobowe są gromadzone z należytą starannością i odpowiednio chronione przed dostępem do nich przez osoby do tego nieupoważnione. Stosujemy odpowiednie i adekwatne środki bezpieczeństwa i stan wiedzy technicznej w celu ochrony danych osobowych przed przypadkową utratą oraz nieuprawnionym dostępem, wykorzystaniem, zmianą, czy ujawnieniem. Dane osobowe przechowujemy w sposób umożliwiający identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane.
- Administrator pozyskuje informacje o danych osobowych w następujący sposób:
- poprzez dokonanie zakupu w Sklepie (sklep internetowy) przez Klienta;
- poprzez rejestrację Konta Klienta;
- poprzez dobrowolną subskrypcję usługi Newslettera
- poprzez dobrowolnie wprowadzone informacje w wiadomości e-mail, w formularzu kontaktowym
- poprzez przesłanie reklamacji, wniosku, zapytania lub pisma o innym charakterze
- poprzez dobrowolnie wprowadzone informacje w wiadomości e-mail przesłanej w związku z chęcią nawiązania współpracy
- poprzez korzystanie z funkcji dostępnych na zewnętrznych platformach społecznościowych np. Facebook;
- poprzez pliki cookies, piksele lub podobne technologie internetowe.
- Informujemy, że cel i zakres danych przetwarzanych przez Administratora wynika ze zgody Osoby Odwiedzającej Stronę Internetową lub Klienta lub przepisów prawa oraz w wybranych przypadkach jest doprecyzowywany w wyniku działań podejmowanych przez te osoby w Sklepie Internetowym lub w ramach innych kanałów komunikacji.
- Podanie danych osobowych przez Osobę Odwiedzającą lub Klienta Sklepu Internetowego jest dobrowolne, lecz niezbędne w celu skorzystania z określonych funkcjonalności Sklepu Internetowego (np. złożenia przez Klienta Zamówienia i jego rozliczenia, rejestracji Konta Klienta lub skorzystania z formularzy kontaktowych).
- Każdorazowo zakres wymaganych danych do zawarcia odpowiedniej umowy wskazany jest uprzednio w Sklepie Internetowym (oznaczamy dane, których podanie jest konieczne do zawarcia umowy/skorzystania z określonej funkcjonalności), w ramach innych kanałów komunikacji z Osobą Odwiedzającą lub Klientem lub w Regulaminie. Konsekwencją niepodania danych osobowych może być brak możliwości skutecznego skorzystania z funkcjonalności Strony Internetowej, np. brak możliwości złożenia zamówienia.
- Państwa dane osobowe są pozyskiwane przez Administratora w następującym celu:
| Cel przetwarzania | Podstawa prawna | Prawnie uzasadniony cel, jeśli istnieje |
|---|---|---|
| Prowadzenie działań marketingowych własnych produktów i usług bez wykorzystania środków komunikacji elektronicznej. | art. 6 ust. 1 lit. f RODO. | Prowadzenie działań marketingowych promujących prowadzoną działalność. |
| Prowadzenie działań marketingowych własnych produktów i usług z wykorzystaniem środków komunikacji elektronicznej, w tym profilowanie. | art. 6 ust. 1 lit. f RODO, przy czym działania te ze względu na inne obowiązujące przepisy, w szczególności Prawo telekomunikacyjne i Ustawę o świadczeniu usług drogą elektroniczną, prowadzone są jedynie na podstawie posiadanych zgód (art. 6 ust. 1 lit. a RODO). | Prowadzenie działań marketingowych promujących prowadzoną działalność z wykorzystaniem adresów e-mail. Prezentowanie reklam, dostosowywanie rabatów i promocji. |
| Zamieszczenie opinii w Sklepie Internetowym. | art. 6 ust. 1 lit. a RODO. | Badanie satysfakcji z produktów. |
| Obsługa zgłoszeń kierowanych z wykorzystaniem formularza kontaktowego, wiadomości e-mail, reklamacji, innych wniosków. | art. 6 ust. 1 lit. a RODO; art. 6 ust. 1 lit. c RODO. | Udzielanie odpowiedzi na zgłoszenia i zapytania kierowane z wykorzystaniem formularza kontaktowego lub w innej formie, w tym przechowywanie newralgicznych wniosków i udzielonych odpowiedzi celem zachowania zasady rozliczalności. Obsługa wniosków, udzielenie odpowiedzi na reklamacje konsumenckie. Dochodzenie roszczeń, w tym od osób trzecich, obrona przez nimi. |
| Zawarcie i realizacja Umowy. | art. 6 ust. 1 lit. b RODO. | Zawarcie i realizacja Umowy lub podjęcie działań na żądanie przyszłego Klienta przed jej zawarciem. |
| Archiwizacja dokumentów sprzedażowych. | art. 6 ust. 1 lit. c RODO. | Wypełnienie obowiązków prawnych wynikających z przepisów, np. podatkowych i rachunkowych, zwłaszcza w przypadku umów odpłatnych. |
- Newsletter. Jeżeli chcą Państwo zapisać się do naszego newslettera, należy przekazać nam obowiązkowo swój adres e-mail lub numer telefonu w przeznaczonym do tego formularzy lub wyrażenie zgody za pośrednictwem odpowiedniego checkboxa.
Dane przekazane nam podczas zapisu do newslettera są wykorzystywane w celu przesyłania Państwu newslettera, w którym informujemy Państwa o działaniach firmy, aktualnej kolekcji, promocjach i rabatach. Podstawą prawną przetwarzania w tej sytuacji jest Państwa dobrowolna zgoda wyrażona podczas zapisywania się do newslettera.
Państwa dane są w tym przypadku przetwarzane w celu cyklicznego przesyłania newslettera, a podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO, czyli Państwa zgoda wynikające z chęci otrzymywania usługi.
Dane będą przetwarzane przez czas funkcjonowania newslettera, chyba że wcześniej zrezygnujesz z jego otrzymywania, co spowoduje trwałe usunięcie Państwa danych z bazy. Ponadto, w każdej chwili możesz sprostować swoje dane zapisane w bazie newsletterowej, jak również zażądać ich usunięcia, rezygnując z otrzymywania newslettera. Przysługuje Państwu również prawo do przenoszenia danych, zawartych w art. 20 RODO.
Baza danych newslettera jest w odpowiedni sposób zabezpieczona przez Administratora. Newsletter jako baza danych obsługiwany jest przez podmiot zewnętrzny. W wysyłanych wiadomościach mailowych znajdują się odnośniki do ukrytych obrazków (tzw. piksel śledzący). Oprócz jego podstawowej funkcji, jaką jest liczenie otwarć maila, opcjonalnie służy on również do identyfikacji Klienta i prowadzenia działań marketingowych. - Kontakt e-mailowy, formularz kontaktowy. Kontaktując się z nami za pośrednictwem poczty elektronicznej lub formularza kontaktowe, przekazujesz nam swoje dane np. imię i nazwisko, adres e-mail jako adres nadawcy wiadomości. Ponadto, w treści wiadomości możesz zawrzeć również inne dane osobowe. Podanie danych jest dobrowolne, ale niezbędne, by nawiązać z nami kontakt.
Twoje dane są w tym przypadku przetwarzane w celu kontaktu z Państwem, a podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda wynikające z chęci skontaktowania się z nami. Podstawą prawną przetwarzania po zakończeniu kontaktu jest usprawiedliwiony cel w postaci archiwizacji korespondencji na potrzeby wewnętrzne (art. 6 ust. 1 lit. c RODO).
Treść korespondencji może podlegać archiwizacji i nie jesteśmy w stanie jednoznacznie określić, kiedy zostanie usunięta jednakże będzie to termin nie dłuższy niż 5 lat. Masz prawo do domagania się przedstawienia historii korespondencji, jaką z nami prowadziłaś (jeżeli podlegała archiwizacji), jak również domagać się jej usunięcia, chyba że jej archiwizacja jest uzasadniona z uwagi na nasze nadrzędne interesy. - Złożenie Zamówienia – składając Zamówienie na naszej Stronie Internetowej przekazujesz nam swój adres e-mail, imię oraz nazwisko i numer telefonu. Jest to dobrowolne, lecz niezbędne w celu skutecznego zarejestrowania Konta Klienta.
Twoje dane są w tym przypadku przetwarzane w celu prowadzenia realizacji Zamówienia co będzie wiązało się z założeniem Konta Klienta. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda wynikające z chęci jego założenia.
Dane będą przetwarzane przez czas posiadania Konta Klienta oraz czas niezbędny do realizacji Zamówienia i jego ewentualnego rozliczenia w tym wygaśnięcie Twoich roszczeń z nim związanych. W przypadku Konta Klienta może wcześniej poprosić o jego usunięcie, co spowoduje usunięcie Twoich danych z bazy.
W każdej chwili możesz sprostować swoje dane przypisane do Konta Klienta, jak również zażądać ich usunięcia. Przysługuje Ci również prawo do przenoszenia danych, zawartych w art. 20 RODO.
III Wybrane metody ochrony danych stosowane przez Operatora
- Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
- Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo – nie jest możliwe odwrócenie jej działania, co stanowi obecnie współczesny standard w zakresie przechowywania haseł użytkowników.
- Operator okresowo zmienia swoje hasła administracyjne.
- W celu ochrony danych Operator regularnie wykonuje kopie bezpieczeństwa.
- Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.
IV Hosting
- Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: inna firma
- Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
- zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),
- czas nadejścia zapytania,
- czas wysłania odpowiedzi,
- nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
- informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
- adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
- informacje o przeglądarce użytkownika,
- informacje o adresie IP,
- informacje diagnostyczne związane z procesem samodzielnego zamawiania usług poprzez rejestratory na stronie,
- informacje związane z obsługą poczty elektronicznej kierowanej do Operatora oraz wysyłanej przez Operatora.
V Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych
- W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców:
- firma hostingowa na zasadzie powierzenia
- kancelarie prawne i windykatorzy
- banki
- firmy, świadczące usługi marketingu na rzecz Administratora
- organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa, celem wykonania ciążących na nas obowiązków;
- Twoje dane osobowe przetwarzane przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. o prowadzeniu rachunkowości). W odniesieniu do danych marketingowych dane nie będą przetwarzane dłużej niż przez 3 lata.
- Przysługuje Ci prawo żądania od Administratora:
- dostępu do danych osobowych Ciebie dotyczących,
- ich sprostowania,
- usunięcia,
- ograniczenia przetwarzania,
- oraz przenoszenia danych.
- Przysługuje Ci prawo do złożenia sprzeciwu w zakresie przetwarzania wskazanego w pkt 3.2 wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, w tym profilowania, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Ciebie interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.
- Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
- Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi Serwisu.
- W stosunku do Ciebie mogą być podejmowane czynności polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia przez Administratora marketingu bezpośredniego.
- Dane osobowe nie są przekazywane od krajów trzecich w rozumieniu przepisów o ochronie danych osobowych. Oznacza to, że nie przesyłamy ich poza teren Unii Europejskiej.
VI Informacje w formularzach
- Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
- Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
- Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail użytkownika wypełniającego formularz. W takim wypadku adres e-mail użytkownika pojawia się wewnątrz adresu url strony zawierającej formularz.
- Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego, rejestracji usług itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.
VII Logi Administratora
- Informacje zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem.
VIII Istotne techniki marketingowe
- Operator stosuje analizę statystyczną ruchu na stronie, poprzez Google Analytics (Google Inc. z siedzibą w USA). Operator nie przekazuje do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/
IX Informacja o plikach cookies
- Serwis korzysta z plików cookies.
- Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
- Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu.
- Pliki cookies wykorzystywane są w następujących celach:
- utrzymanie sesji użytkownika Serwisu (po zalogowaniu), dzięki której użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła;
- realizacji celów określonych powyżej w części „Istotne techniki marketingowe”;
- W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
- Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
- Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
- Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu wykorzystywane mogą być również przez współpracujące z operatorem Serwisu podmioty, w szczególności dotyczy to firm: Google (Google Inc. z siedzibą w USA), Facebook (Facebook Inc. z siedzibą w USA), Twitter (Twitter Inc. z siedzibą w USA).
X Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?
- Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www
- W celu zarządzania ustawienia cookies wybierz z listy poniżej przeglądarkę internetową, której używasz i postępuj zgodnie z instrukcjami:
- Urządzenia mobilne: