Polityka prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem najlepszekolageny.com (zwanego dalej: „Sklepem Internetowym”), w szczególności Klientów, Użytkowników posiadających Konto, osób składających zamówienia, subskrybentów Newslettera, osób korzystających z formularzy kontaktowych, formularzy opinii, usług dodatkowych dostępnych w Sklepie Internetowym, a także osób odwiedzających stronę internetową Sklepu, w tym zasady wykorzystywania plików cookies oraz podobnych technologii.

Administrator dokłada szczególnej staranności w celu ochrony prywatności osób korzystających ze Sklepu Internetowego oraz zapewnienia, aby przetwarzanie danych odbywało się zgodnie z zasadami zgodności z prawem, rzetelności, przejrzystości, minimalizacji danych, ograniczenia celu i czasu przechowywania, prawidłowości, integralności oraz poufności danych osobowych.

§ 1. Rodzaj przetwarzanych danych, cele oraz podstawa prawna

Administrator zbiera i przetwarza dane osobowe osób korzystających ze Sklepu Internetowego, w szczególności Klientów, Użytkowników posiadających Konto, osób składających zamówienia, subskrybentów Newslettera, osób korzystających z usług świadczonych drogą elektroniczną oraz osób odwiedzających Stronę Internetową Sklepu.

Dane osobowe są zbierane i przetwarzane w przypadku:

• rejestracji i prowadzenia Konta Klienta w Sklepie Internetowym, w tym zapewnienia dostępu do funkcjonalności Konta. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi Konta;
• zawarcia i wykonania umowy sprzedaży produktów oferowanych w Sklepie Internetowym, realizacji zamówień, dostawy towarów, obsługi płatności, reklamacji, zwrotów oraz kontaktu związanego z realizacją zamówienia. Podstawa prawna: niezbędność do wykonania umowy sprzedaży;
• świadczenia usługi Newsletter oraz przesyłania informacji handlowych drogą elektroniczną. Podstawa prawna: zgoda osoby, której dane dotyczą;
• korzystania z usługi zamieść opinię w celu wykonania umowy, której przedmiotem jest usługa świadczona drogą elektroniczną. Podstawa prawna: niezbędność do wykonania umowy;
• korzystania z usługi doboru suplementacji, w celu wykonania umowy, której przedmiotem jest usługa świadczona drogą elektroniczną. Podstawa prawna: niezbędność do wykonania umowy oraz zgoda osoby, której dane dotyczą;
• prowadzenia działań analitycznych, statystycznych, marketingowych, remarketingu internetowego oraz pomiaru skuteczności kampanii reklamowych. Podstawa prawna: zgoda osoby, której dane dotyczą, wyrażona za pomocą czynności potwierdzającej zgodę w postaci zaznaczenia checkboxa lub w postaci zgody na zainstalowanie cookies stosowanych rozwiązań marketingowych lub analitycznych;
• gromadzenia danych nawigacyjnych, analizy sposobu korzystania ze Sklepu Internetowego, optymalizacji funkcjonalności Sklepu, wyszukiwarki produktów oraz poprawy jakości świadczonych usług. Podstawa prawna: prawnie uzasadniony interes Administratora;
• prowadzenia badań satysfakcji Klientów oraz oceny jakości świadczonych usług w celu monitorowania poziomu zadowolenia Klientów, doskonalenia standardów obsługi oraz podnoszenia jakości oferowanych produktów i usług. Podstawa prawna: zgoda osoby, której dane dotyczą;
• ustalania, dochodzenia, zabezpieczenia lub obrony przed roszczeniami – na podstawie prawnie uzasadnionego interesu Administratora;
• weryfikacji spełnienia wymogu pełnoletności przy zakupie produktów przeznaczonych wyłącznie dla osób pełnoletnich. Podstawa prawna: niezbędność do wykonania umowy, a w zakresie wynikającym z obowiązujących przepisów prawa również obowiązek prawny.

W przypadku rejestracji konta w Sklepie Internetowym, Klient podaje adres e-mail, login konta oraz opcjonalnie datę urodzenia. Podczas rejestracji konta Klient samodzielnie ustala indywidualne hasło dostępu do swojego konta. Klient może zmienić hasło w późniejszym czasie.

W przypadku składania zamówienia w Sklepie Internetowym, Klient podaje następujące dane: adres e-mail, imię i nazwisko, numer telefonu oraz adres dostawy lub odbioru obejmujący kod pocztowy i miejscowość, kraj, ulicę wraz z numerem domu lub mieszkania.

W przypadku skorzystania z usługi Newsletter, Klient podaje jedynie swój adres e-mail. W przypadku skorzystania z usługi zamieść opinię, Klient podaje jedynie swój pseudonim, nick lub imię. W przypadku skorzystania z usługi doboru suplementacji, Klient podaje adres e-mail oraz informacje dotyczące preferencji i stosowanych uprzednio suplementów diety.

Podczas korzystania ze Strony Internetowej Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Klienta lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.

Przekazanie danych osobowych do Administratora jest dobrowolne, w związku z zawieranymi umowami sprzedaży, czy też świadczenia usług za pośrednictwem Strony Internetowej Sklepu, z tym jednak zastrzeżeniem, że niepodanie określonych w formularzach danych w procesie Rejestracji uniemożliwia Rejestrację i założenie Konta Klienta, zaś w przypadku składania zamówienia bez Rejestracji Konta Klienta uniemożliwi złożenie i realizację zamówienia Klienta.

§ 2. Komu udostępniane lub powierzane są dane oraz jak długo są przechowywane?

Dane osobowe Klientów mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji celów przetwarzania wskazanych w niniejszej Polityce Prywatności.

Odbiorcami danych osobowych mogą być w szczególności:

• podmioty przetwarzające dane osobowe na zlecenie Administratora, w tym dostawcy usług hostingu, usług informatycznych, usług księgowych, systemów marketingowych, systemów analitycznych, podmioty prowadzące badania opinii i satysfakcji Klientów oraz niezależne systemy opiniowania i oceny transakcji, systemów obsługi Klienta, systemów zarządzania sprzedażą, archiwizacji danych oraz innych narzędzi wspierających działalność Sklepu Internetowego;
• podmioty świadczące usługi logistyczne, magazynowe, przechowywania, kompletowania zamówień, pakowania i realizacji zamówień, obsługi zwrotów, reklamacji oraz inne usługi związane z realizacją zamówień, w tym producenci, partnerzy handlowi realizujący wysyłkę towarów bezpośrednio do Klienta;
• podmioty świadczące usługi dostawy, przewozu, obsługi punktów odbioru oraz inne podmioty uczestniczące w realizacji wybranej przez Klienta metody dostawy lub odbioru zamówienia;
• operatorzy płatności elektronicznych, dostawcy usług płatniczych, banki, instytucje kredytowe oraz inne podmioty uczestniczące w realizacji wybranej przez Klienta metody płatności lub finansowania zakupu;
• podmioty świadczące usługi marketingowe, reklamowe, analityczne, remarketingowe, personalizacji treści oraz pomiaru skuteczności kampanii reklamowych;
• kancelarie prawne, doradcy podatkowi, firmy windykacyjne oraz inne podmioty wspierające Administratora w zakresie dochodzenia lub obrony przed roszczeniami;
• organy administracji publicznej, organy ścigania, sądy, organy nadzorcze oraz inne podmioty uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa.

Dostawcy usług mają siedzibę głównie na terytorium Rzeczypospolitej Polskiej oraz innych państw Europejskiego Obszaru Gospodarczego. Niektórzy dostawcy usług mogą mieć siedzibę poza terytorium Europejskiego Obszaru Gospodarczego. W przypadku przekazywania danych osobowych poza Europejski Obszar Gospodarczy Administrator zapewnia stosowanie odpowiednich zabezpieczeń wymaganych przez przepisy RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów legalizujących transfer danych przewidzianych przez obowiązujące przepisy prawa.

Dane osobowe Klientów przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a po jego upływie przez okres odpowiadający okresowi przedawnienia roszczeń. W przypadku gdy podstawą przetwarzania danych jest prawnie uzasadniony interes Administratora – przez okres niezbędny do realizacji tego interesu lub do czasu skutecznego wniesienia sprzeciwu, chyba że dalsze przetwarzanie będzie uzasadnione nadrzędnymi podstawami prawnymi.

§ 3. Pliki cookies, technologie podobne i adres IP

Sklep Internetowy wykorzystuje pliki cookies oraz inne podobne technologie służące zapewnieniu prawidłowego funkcjonowania Sklepu Internetowego, poprawie jakości świadczonych usług, analizie ruchu, personalizacji treści oraz prowadzeniu działań marketingowych i reklamowych.

Pliki cookies są niewielkimi informacjami tekstowymi zapisywanymi na urządzeniu końcowym Użytkownika podczas korzystania ze Sklepu Internetowego. Mogą one zawierać między innymi nazwę domeny, z której pochodzą, czas przechowywania na urządzeniu oraz unikalny identyfikator.

Administrator wykorzystuje dwa rodzaje plików cookies:

• Cookies sesyjne – są przechowywane na urządzeniu końcowym Użytkownika do czasu zakończenia sesji przeglądarki internetowej. Po zakończeniu sesji zapisane informacje są usuwane z pamięci urządzenia.
• Cookies trwałe – są przechowywane na urządzeniu końcowym Użytkownika przez czas określony w parametrach danego pliku cookies lub do momentu ich usunięcia przez Użytkownika.

Administrator wykorzystuje cookies własne w celu uwierzytelniania Klienta w Sklepie Internetowym i zapewnienia sesji Klienta w Sklepie Internetowym, dzięki której Klient nie musi na każdej podstronie Sklepu Internetowego ponownie wpisywać loginu i hasła, a także w celu analiz i badań oraz audytu oglądalności, w szczególności do tworzenia anonimowych statystyk, które pomagają zrozumieć, w jaki sposób Klienci korzystają ze Strony Internetowej Sklepu, co umożliwia ulepszanie jej struktury, funkcjonalności i zawartości.

Administrator wykorzystuje cookies zewnętrzne oraz podobne technologie pochodzące od podmiotów trzecich w celu popularyzacji Sklepu Internetowego za pośrednictwem serwisów społecznościowych oraz prezentowania reklam dostosowanych do preferencji Klienta, prezentowania treści multimedialnych na stronach internetowych Sklepu, prowadzenia analiz ruchu na stronie internetowej Sklepu, badania zachowań osób odwiedzających Stronę Internetową Sklepu, agregowania i analizowania danych dotyczących preferencji oraz wyborów zakupowych Klientów, a także prezentowania reklam w ramach celowanych kampanii marketingowych dla określonych grup odbiorców.

Korzystanie z plików cookies oraz podobnych technologii, które nie są niezbędne do prawidłowego funkcjonowania Sklepu Internetowego, odbywa się wyłącznie po uzyskaniu zgody Użytkownika wyrażonej za pośrednictwem narzędzia do zarządzania zgodami. Użytkownik może w każdym czasie zmienić zakres udzielonych zgód lub je wycofać poprzez ustawienia dostępne w Sklepie Internetowym albo ustawienia swojej przeglądarki internetowej.

Mechanizm plików cookies jest powszechnie stosowanym rozwiązaniem technicznym służącym prawidłowemu funkcjonowaniu stron internetowych. Wyłączenie lub ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Sklepu Internetowego, a w niektórych przypadkach uniemożliwić korzystanie z części jego funkcji.

Administrator może gromadzić adresy IP Klientów. Adres IP jest wykorzystywany przez Administratora przy diagnozowaniu problemów technicznych z serwerem, tworzeniu analiz statystycznych, jako informacja przydatna przy administrowaniu i udoskonalaniu Sklepu Internetowego, a także w celach bezpieczeństwa oraz ewentualnej identyfikacji obciążających serwer, niepożądanych automatycznych programów do przeglądania treści Sklepu Internetowego.

Sklep Internetowy może zawierać linki do stron internetowych prowadzonych przez podmioty trzecie. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych ani polityki prywatności stosowane przez administratorów tych stron internetowych.

§ 4. Prawa osób, których dane dotyczą

Klient ma prawo do cofnięcia każdej zgody udzielonej Administratorowi w dowolnym momencie. Cofnięcie zgody wywołuje skutek od momentu jego dokonania i nie wpływa na zgodność z prawem przetwarzania danych osobowych dokonanego przed cofnięciem zgody.

Klient ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania jego danych osobowych, w tym profilowania, jeżeli Administrator przetwarza jego dane na podstawie prawnie uzasadnionego interesu Administratora. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, Klient ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym wobec profilowania związanego z marketingiem bezpośrednim.

Klient ma prawo do żądania usunięcia wszystkich lub niektórych danych osobowych, jeżeli dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w których były przetwarzane, wycofał określoną zgodę, wniósł sprzeciw wobec wykorzystywania jego danych w celach marketingowych, dane osobowe są przetwarzane niezgodnie z prawem, dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie Państwa członkowskiego, któremu Administrator podlega, albo dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.

Klient ma prawo do żądania ograniczenia przetwarzania jego danych osobowych. Zgłoszenie żądania, do czasu jego rozpatrzenia, uniemożliwia korzystanie z określonych funkcjonalności lub usług, z których korzystanie będzie się wiązało z przetwarzaniem danych objętych żądaniem. Administrator nie będzie też wysyłał żadnych komunikatów, w tym marketingowych.

Klient ma prawo uzyskać od Administratora potwierdzenie, czy przetwarza dane osobowe, a jeżeli ma to miejsce, Klient ma prawo uzyskać dostęp do swoich danych osobowych, uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych Klienta albo o kryteriach ustalania tego okresu, o prawach przysługujących Klientowi na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską, a także uzyskać kopię swoich danych osobowych.

Klient ma prawo do żądania od Administratora niezwłocznego sprostowania dotyczących jego danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, Klient, którego dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym przez przedstawienie dodatkowego oświadczenia.

Klient ma prawo otrzymać dane osobowe, które dostarczył Administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a następnie przesłać je innemu administratorowi danych. Klient ma również prawo żądać, aby dane osobowe zostały przesłane przez Administratora bezpośrednio innemu administratorowi danych, o ile jest to technicznie możliwe.

Klientowi przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych.

§ 5. Usługi dopasowane do preferencji i zainteresowań (profilowanie)

Administrator może wykorzystywać dane osobowe Użytkowników do prowadzenia działań analitycznych, statystycznych, marketingowych oraz personalizacji prezentowanych treści, ofert i reklam.

Profilowanie oznacza formę zautomatyzowanego przetwarzania danych osobowych polegającą na wykorzystaniu tych danych do oceny lub przewidywania preferencji, zainteresowań, zachowań zakupowych oraz aktywności Użytkownika w Sklepie Internetowym.

Profilowanie stosowane przez Administratora może opierać się w szczególności na analizie historii zakupów, aktywności Użytkownika w Sklepie Internetowym, sposobu korzystania z funkcjonalności Sklepu, zainteresowania określonymi kategoriami produktów oraz reakcji na komunikaty marketingowe.

Dane osobowe mogą być przetwarzane w sposób zautomatyzowany, w tym poprzez profilowanie, jednak działania te nie wywołują wobec Użytkownika skutków prawnych ani w podobny sposób istotnie nie wpływają na jego sytuację.

W celu prezentowania Użytkownikowi dopasowanych treści reklamowych i marketingowych Administrator może korzystać z usług podmiotów trzecich świadczących usługi reklamowe, analityczne, remarketingowe oraz personalizacji treści. W tym celu podmioty te mogą wykorzystywać pliki cookies, piksele śledzące lub podobne technologie opisane w niniejszej Polityce Prywatności.

W zakresie, w jakim działania marketingowe, remarketingowe lub profilowanie wymagają zgody Użytkownika zgodnie z obowiązującymi przepisami prawa, przetwarzanie danych odbywa się na podstawie zgody Użytkownika, wyrażonej za pośrednictwem ustawień plików cookies lub innych narzędzi zarządzania zgodami. Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych w celach profilowania realizowanego na podstawie prawnie uzasadnionego interesu Administratora lub wycofać udzieloną zgodę, jeżeli profilowanie odbywa się na podstawie zgody.

§ 6. Zarządzanie bezpieczeństwem – hasło

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub modyfikacją.

Komunikacja pomiędzy urządzeniem Użytkownika a Sklepem Internetowym odbywa się z wykorzystaniem szyfrowanego połączenia, zapewniającego bezpieczną transmisję danych za pośrednictwem sieci Internet.

W przypadku utraty hasła dostępu do Konta Klienta Sklep Internetowy umożliwia samodzielne zresetowanie hasła za pomocą funkcji „Nie pamiętasz hasła?” dostępnej przy formularzu logowania. W celu skorzystania z tej funkcji Użytkownik powinien podać adres e-mail przypisany do Konta.

Hasła użytkowników przechowywane są w postaci uniemożliwiającej ich odczytanie przez Administratora lub osoby nieuprawnione. Administrator nie wysyła wiadomości zawierających prośbę o podanie hasła dostępowego do Konta Klienta ani innych danych umożliwiających uwierzytelnienie Użytkownika. Użytkownik powinien zachować poufność danych logowania oraz nie udostępniać ich osobom trzecim.

§ 7. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, wdrożenia nowych rozwiązań technologicznych, zmiany sposobów przetwarzania danych osobowych lub innych okoliczności mających wpływ na treść Polityki Prywatności.

Aktualna wersja Polityki Prywatności jest każdorazowo publikowana w Sklepie Internetowym. O zmianie Polityki Prywatności Administrator poinformuje Klientów z odpowiednim wyprzedzeniem.