Polityka prywatności

§1 Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem sklepu jest Suplementy Sklep Sp. z o.o., NIP (brak danych w konfiguracji sklepu), z siedzibą pod adresem ul. Przykładowa 1, 00-001 Warszawa (dalej: „Administrator”). Kontakt w sprawach ochrony danych osobowych: (brak danych w konfiguracji sklepu), telefon: (brak danych w konfiguracji sklepu).

§2 Cele, podstawy prawne i okres przetwarzania

Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia; bez nich zamówienie nie może być złożone. Dane przetwarzamy w następujących celach:

• realizacja zamówienia i umowy sprzedaży (imię i nazwisko, adres dostawy, adres e-mail, numer telefonu) — art. 6 ust. 1 lit. b RODO; do czasu zrealizowania umowy, a następnie do upływu terminów, o których mowa niżej;
• obowiązki podatkowe i rachunkowe (dokumenty sprzedaży) — art. 6 ust. 1 lit. c RODO; przez okres wymagany przepisami (co do zasady 5 lat od końca roku podatkowego);
• obsługa reklamacji, zwrotów i odstąpień od umowy — art. 6 ust. 1 lit. b i c RODO; do upływu terminów ich zgłaszania i rozpatrywania;
• ustalenie, dochodzenie i obrona roszczeń, zapobieganie nadużyciom — prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO; do czasu przedawnienia roszczeń;
• prowadzenie konta Klienta (jeśli Klient je założył) — art. 6 ust. 1 lit. b RODO; do czasu usunięcia konta;
• kontakt z Klientem w sprawie zamówienia (wiadomości o stanie zamówienia i płatności) — art. 6 ust. 1 lit. b i f RODO; przez czas realizacji zamówienia.

Nie podejmujemy wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Nie wysyłamy informacji handlowych bez odrębnej zgody.

§3 Odbiorcy danych

Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji zamówienia i obowiązków prawnych:

• operatorowi płatności (Tpay) — w celu obsługi płatności online (przekazujemy imię i nazwisko, adres e-mail, numer telefonu i adres płatnika; nie przekazujemy adresu IP ani danych przeglądarki); dane płatności operator przetwarza zgodnie z własną polityką prywatności;
• firmom kurierskim i operatorom punktów odbioru oraz automatów paczkowych — w celu doręczenia przesyłki (imię i nazwisko, adres lub punkt odbioru, telefon, e-mail);
• hurtowni realizującej wysyłkę Towaru oraz dostawcy systemu do obsługi zamówień i magazynu (BaseLinker) — w zakresie niezbędnym do realizacji zamówienia;
• dostawcom usług IT: hostingu, poczty elektronicznej (wysyłka wiadomości o zamówieniu) i utrzymania sklepu — jako podmiotom przetwarzającym na nasze polecenie;
• biuru rachunkowemu i doradcom prawnym oraz organom uprawnionym na podstawie przepisów prawa.

Co do zasady dane nie są przekazywane poza Europejski Obszar Gospodarczy.

§4 Prawa osoby, której dane dotyczą

Każdej osobie przysługuje prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO),
• cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie opiera się na zgodzie), bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie narusza przepisy RODO.

Z uprawnień można skorzystać, pisząc na adres: (brak danych w konfiguracji sklepu).

§5 Pliki cookies

Sklep używa wyłącznie plików cookies niezbędnych do jego działania (koszyk, logowanie, bezpieczeństwo, zapamiętanie wyboru języka i powrotu do złożonego zamówienia). Nie używamy cookies analitycznych ani marketingowych, ani skryptów śledzących stron trzecich, dlatego nie prosimy o zgodę na cookies. Używane pliki:

• _medusa_cart_id — koszyk, do 7 dni;
• _medusa_jwt — sesja zalogowanego Klienta, do 7 dni;
• _medusa_last_order_id — powrót do właśnie złożonego zamówienia, 2 godziny;
• _medusa_cache_id — techniczny identyfikator pamięci podręcznej, 1 dzień;
• _medusa_locale — wybrany język, 1 rok.

Pliki cookies można usunąć lub zablokować w ustawieniach przeglądarki; zablokowanie niezbędnych plików może uniemożliwić korzystanie z koszyka i składanie zamówień. Podczas płatności operator płatności (Tpay) może stosować własne pliki cookies na swojej stronie.

§6 Kontakt

W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem: (brak danych w konfiguracji sklepu).