Polityka prywatności

Polityka prywatności

§1

Tożsamość administratora danych

  1. Administratorem danych osobowych podawanych w trakcie korzystania z Serwisu i/lub Sklepu on-line prowadzonego pod nazwą www.sklep.sziru.pl jest Strefa Zdrowia i Równowagi Umysłu, z siedzibą w Niepołomicach, Portowa 43c, 32-005 Niepołomice, adres poczty elektronicznej: kontakt@sziru.pl;
  2. Dane przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa; tj. Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych, a także ustawą z 12 lipca 2024 r. o świadczeniu usług drogą elektroniczną.
  3. Niniejsza Polityka Prywatności obejmuje zasady przetwarzania danych Użytkowników Strony i/lub Sklepu, a także osób zawierających umowy z Administratorem danych, w tym związanych z realizacją Zamówienia, a także danych gromadzonych poprzez kontakt z Administratorem danych (adres e-mail, telefonicznie).

§2

Stosowane definicje

  1. W niniejszej polityce stosuje się następujące definicje:
  • Serwis/Sklep – serwis internetowy dostępny pod adresem sklep.sziru.pl za pośrednictwem którego Użytkownik może: przeglądać jego zawartość (blog, sklep on-line), kontaktować się z administratorem danych (formularz kontaktowy), składać zamówienia na produkty i towary (sklep on-line).
  • Administrator danych osobowych – podmiot, który decyduje o celu i środkach przetwarzania danych, w niniejszej polityce rozumie się przez to: Strefa Zdrowia i Równowagi Umysłu, Katarzyna Miechowicz, ul. Portowa 43c, 32-005 Niepołomice, adres poczty elektronicznej: e-mail: kontakt@sziru.pl.
  • Użytkownik – osoba fizyczna, której dane dotyczą i która korzysta z usług dostępnych w Serwisie/Sklepie.
  • Dane osobowe – wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe

§3

Cele przetwarzania danych

  1. Administrator danych osobowych przetwarza dane osobowe w następujących celach:
    • przygotowania i realizacji zawartej umowy sprzedaży, w tym zawarcia umowy na odległość za pośrednictwem Sklepu on-lin, której osoba jest stroną, a także realizacji uprawnień z niej wynikających,
    • rejestracji i założenia konta w Serwisie i/lub Sklepie,
    • udokumentowania sprzedaży, w tym wystawienia rachunku lub faktury dla osoby fizycznej,
    • udzielenia odpowiedzi na zadane pytanie poprzez formularz kontaktowy lub za pośrednictwem danych teleadresowych dostępnych na stronie Serwisu i/lub Sklepu,
    • marketingu własnych produktów i usług Administratora danych drogą tradycyjną,
    • dochodzenia praw i roszczeń przez Administratora danych lub osobę, której dane dotyczą,
    • dodawania komentarzy przez Użytkownika na stronie Serwisu i/lub Sklepu.
  2. Podanie danych jest niezbędne dla realizacji zamówienia, wystawienia dokumentu sprzedaży, dochodzenia roszczeń, a także udzielenia odpowiedzi na pytania.
  3. Podanie pozostałych danych jest dobrowolne.
  4. Brak podania wymaganych danych uniemożliwia realizację umowy zawartej na odległość, w tym zamówienia i kontaktu.

§4

Sposoby pozyskiwania danych

  1. Dane osobowe Użytkownika gromadzone są bezpośrednio od osób, których dane dotyczą, tj. poprzez:
  • wypełnienie formularza z danymi kontaktowymi podczas składania zapytania przez formularz na stronie,
  • wypełnienie formularza zamówienia w sklepie-online,
  • rejestracja konta w Sklepie on-line,
  • podanie danych do przygotowania i zawarcia umowy,
  • bezpośredni kontakt z Administratorem danych za pomocą danych teleadresowych dostępnych na stronie lub w formie tradycyjnej w miejscu prowadzenia działalności,
  • dodanie komentarza Użytkownika na stronie Sklepu i/lub Serwisu.

§5

Zakres przetwarzanych danych

  1. Zakres przetwarzanych danych osobowych został ograniczony do minimum niezbędnego do świadczenia usług w zakresie:
  • złożenia zapytania przez formularz kontaktowy lub za pomocą danych teleadresowych dostępnych na stronie: adres e-mail numer telefonu, adres poczty elektronicznej, imię, ewentualne inne dane podane dobrowolnie przez osobę, której dane dotyczą,
  • złożenia zamówienia w Sklepie on-line: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, ewentualnie adres punktu odbioru,
  • rejestracji konta w Serwisie lub sklepie online: imię i nazwisko, adres e-mail, hasło, login,
  • wystawienia rachunku lub faktury: imię i nazwisko lub nazwa podmiotu, adres siedziby, NIP,
  • przygotowania i zawarcia umowy: imię i nazwisko, adres, numer dowodu osobistego, etc.,
  • dodawania komentarzy Użytkownika na stronie Sklepu i/lub Serwisu – imię lub nazwa, adres e-mail i opcjonalnie adres strony www Użytkownika.

§6

Okres przetwarzania danych

  1. Dane osobowe są przetwarzane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, tj.:
  • zawarcia i realizacji umowy sprzedaży, w tym sprzedaż na odległość przez okres niezbędny do udokumentowania wykonanej umowy, w tym wystawienia rachunku lub faktury – dane przechowywane są przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
  • przez okres niezbędny do udzielenia odpowiedzi na pytanie zadane przez formularz kontaktowy lub drogą telefoniczną,
  • do czasu odwołania zgody, jeśli przetwarzanie danych opiera się na zgodzie osoby, której dane dotyczą.

§7

Odbiorcy danych

  1. Dane osobowe Użytkownika mogą zostać powierzone innym podmiotom w celu wykonania usług na zlecenie Administratora danych, w szczególności podmiotom w zakresie:
    • hostingu strony www,
    • serwisu i utrzymania systemów informatycznych, w których dane są przetwarzane, w tym w celu automatyzacji wystawiania faktur, obsługi zamówień, etc.
    • prowadzenia obsługi księgowej,
    • prowadzenia obsługi biurowej,
    • brokera usług kurierskich, jeśli dotyczy wysyłki korespondencji tradycyjnej.
  2. Dane osobowe Użytkownika mogą zostać także udostępnione podmiotom wspierającym administratora danych, w tym podmiotom realizującym usługi kurierskie i pocztowe, obsługę płatności online, jeśli będzie to niezbędne do obsługi zamówienia lub realizacji umowy.
  3. Dane osobowe Użytkownika nie są przekazywane do państw trzecich, ani organizacji międzynarodowych.

§8

Fanpage Administratora danych w mediach społecznościowych

  1. Administrator danych jest jednocześnie współadministratorem danych jego obserwatorów w mediach społecznościowych – szczególnie osób, które korzystają ze środków komunikacji elektronicznej na fanpage’u – Facebook – „Strefa Zdrowia i Równowagi Umysłu” i/lub Instagram pod nazwą konta „sziru.pl”, prowadzonych przez Administratora danych w tych serwisach społecznościowych,
  2. W pozostałym zakresie administratorem danych Użytkowników tych serwisów społecznośćiowych jest Meta Platforms, Inc., Menlo Park, California/Meta Platforms Ireland Limited (dawniej: Facebook Inc., z siedzibą przy 1 Hacker Way, Menlo Park, CA 94025, USA), a przetwarzanie tych danych odbywa się na zasadach opisanych w regulaminach i politykach prywatności użytkowników tych serwisów, w tym na: https://www.facebook.com/privacy,
  3. Dane osobowe użytkownika, który lub i/lub obserwuje fanpage Administratora danych w mediach społecznościowych będą przetwarzane poza Europejskim Obszarem Gospodarczym w tzw. państwie trzecim, w szczególności na terenie Stanów Zjednoczonych Ameryki w związku ze stosowaniem rozwiązań informatycznych, których serwery są zlokalizowane poza Europejskim Obszarem Gospodarczym,
  4. Dane osobowe użytkownika będą przetwarzane na terenie Stanów Zjednoczonych Ameryki (USA). Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony przez tzw. „Ramy ochrony danych UE-USA” (EU-U.S. Data Privacy Framework) w stosunku do dostawców wpisanych na listę departamentu handlu USA, jak: Meta Platforms, Inc., Menlo Park, California, USA.

§9

Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą przysługuje:
    • prawo dostępu do treści danych i ich sprostowania,
    • prawo do usunięcia danych, o ile nie obowiązują inne przepisy prawa, które zobowiązują Administratora danych do archiwizacji danych przez określony czas,
    • prawo do przenoszenia danych, o ile podstawą przetwarzania danych jest umowa lub zgoda osoby, której dane dotyczą, a przetwarzanie danych odbywa się w sposób automatyczny,
    • prawo do wniesienia sprzeciwu na przetwarzanie danych w celach marketingu bezpośredniego, realizowanego przez Administratora danych w ramach usprawiedliwionego interesu prawnego, a także ograniczenia przetwarzania,
    • prawo do niepodlegania automatycznemu profilowaniu, jeśli administrator danych podejmowałby decyzje opierające się wyłącznie na automatycznym profilowaniu i niosące ze sobą skutki prawne dla osoby, której dane dotyczą lub podobnie na nią wpływały,
    • prawo do kontroli przetwarzania danych i informacji na temat tego, kto jest Administratorem danych, a także uzyskania informacji o celu, zakresie i sposobie przetwarzania danych, treści tych danych, źródle danych, a także sposobie udostępniania, w tym o odbiorcach lub kategoriach odbiorców danych,
    • prawo do cofnięcia zgody w dowolnym momencie, jeśli podstawą przetwarzania danych była zgoda osoby, której dane dotyczą. Odwołanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie, przed jej cofnięciem,
    • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli osoba uzna, że przetwarzanie jej danych jest niezgodne z aktualnie obowiązującymi przepisami w tym zakresie.
  2. W celu realizacji prawa do kontroli danych, dostępu do treści danych, ich poprawiania, a także innych praw, należy skontaktować się z Administratorem danych.

§10

Postanowienia końcowe

  1. Administrator danych zastrzega możliwość zmiany niniejszej polityki prywatności, szczególnie w sytuacji, gdy będą tego wymagały zastosowane rozwiązania techniczne, zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą lub inne, istotne zmiany wpływające na treść informacji przekazywanej Użytkownikom.
  2. W przypadku zmiany obowiązującej polityki prywatności, wprowadzone zostaną odpowiednie modyfikacje do powyższego zapisu, które będą obowiązywały od dnia ich opublikowania na stronie Serwisu i/lub Sklepu.