POLITYKA PRYWATNOŚCI
WITAMIN.PL
Wersja obowiązująca od 4 września 2026 r.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego witamin.pl („Sklep”) jest:
- FOREST VITAMIN sp. z o.o., ul. Sikorki 10/U1, 31-589 Kraków, Polska,
- NIP: 6793036561, REGON: 121234075, KRS: 0001214834,
- telefon: +48 500 600 978,
- kontakt elektroniczny: poprzez formularz kontaktowy oraz adres e-mail wskazany aktualnie w zakładce „Kontakt” w Sklepie.
Administrator nie wyznaczył odrębnego inspektora ochrony danych, chyba że aktualna informacja w Sklepie stanowi inaczej.
2. Zakres danych, cele i podstawy przetwarzania
W zależności od sposobu korzystania ze Sklepu możemy przetwarzać m.in. imię i nazwisko, dane kontaktowe, adres dostawy i rozliczeniowy, dane firmy i NIP, dane dotyczące zamówień, płatności i reklamacji, informacje przekazane w korespondencji, dane konta, adres IP, identyfikatory internetowe oraz informacje o aktywności w Sklepie.
|
Cel |
Przykładowe dane |
Podstawa prawna |
Okres / kryterium |
|
Złożenie i realizacja zamówienia, dostawa, obsługa płatności |
dane identyfikacyjne, kontaktowe, adresowe, zamówienie, dane transakcji |
art. 6 ust. 1 lit. b RODO |
przez czas realizacji umowy, a następnie przez okres wymagany przepisami i do czasu przedawnienia roszczeń |
|
Konto klienta |
e-mail, dane profilu, historia konta i zamówień |
art. 6 ust. 1 lit. b RODO |
do usunięcia konta lub zakończenia usługi, z zachowaniem danych wymaganych z innych podstaw |
|
Faktury, księgowość i obowiązki podatkowe |
dane nabywcy, dane transakcji, NIP |
art. 6 ust. 1 lit. c RODO |
przez okres wynikający z przepisów podatkowych i rachunkowych |
|
Kontakt i obsługa zapytań |
imię i nazwisko, e-mail, telefon, treść |
art. 6 ust. 1 lit. f RODO; gdy kontakt dotyczy |
do zakończenia korespondencji, a |
|
|
wiadomości |
umowy - także lit. b |
później przez okres potrzebny do ochrony przed roszczeniami |
|
Reklamacje, zwroty, rękojmia / zgodność towaru z umową |
dane klienta, zamówienia, reklamacji, rozliczeń |
art. 6 ust. 1 lit. b i c RODO oraz lit. f w zakresie roszczeń |
przez czas obsługi sprawy oraz okres wymagany prawem i przedawnienia roszczeń |
|
Bezpieczeństwo, zapobieganie nadużyciom, logi techniczne |
IP, czas zdarzenia, identyfikatory urządzenia/sesji, logi |
art. 6 ust. 1 lit. f RODO |
przez okres niezbędny do bezpieczeństwa i wyjaśnienia incydentów |
|
Newsletter i marketing elektroniczny |
e-mail, historia zgód i wypisania, podstawowe statystyki wysyłki |
art. 6 ust. 1 lit. a RODO; wymagane zgody komunikacyjne zgodnie z PKE |
do wycofania zgody / sprzeciwu; dowód zgody może być przechowywany przez okres potrzebny do wykazania zgodności |
|
Analityka i marketing oparty na cookies / podobnych technologiach |
identyfikatory cookies, IP, informacje o urządzeniu i aktywności |
art. 6 ust. 1 lit. a RODO, gdy narzędzie wymaga zgody |
do wycofania zgody lub przez okres życia danego identyfikatora wskazany w panelu cookies |
|
Ustalenie, dochodzenie i obrona roszczeń |
dane związane ze sprawą, zamówieniem, kontaktem lub płatnością |
art. 6 ust. 1 lit. f RODO |
do upływu właściwego terminu przedawnienia roszczeń |
Podanie danych wymaganych do zawarcia lub wykonania umowy jest dobrowolne, ale bez nich realizacja zamówienia, założenie konta lub obsługa konkretnej sprawy może być niemożliwa.
Sklep nie wymaga podawania informacji o stanie zdrowia ani innych danych szczególnych kategorii. Jeżeli użytkownik sam umieści takie informacje w wiadomości lub uwagach do zamówienia, będą one przetwarzane wyłącznie w zakresie niezbędnym do obsługi tej wiadomości, o ile istnieje odpowiednia podstawa prawna.
3. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym Administratora, wyłącznie w zakresie potrzebnym do realizacji określonego celu. Mogą to być w szczególności:
- operatorzy hostingu, poczty elektronicznej, platformy sklepowej, narzędzi IT i bezpieczeństwa;
- firmy kurierskie, operatorzy pocztowi, punkty odbioru i podmioty obsługujące logistykę;
- operatorzy płatności, banki i dostawcy usług finansowych;
- biuro rachunkowe, doradcy i podmioty wspierające obsługę prawną lub dochodzenie roszczeń;
- dostawcy systemów newsletterowych, analitycznych i reklamowych - wyłącznie zgodnie z dokonanym wyborem zgód;
- organy publiczne i inne uprawnione podmioty, jeżeli obowiązek udostępnienia wynika z przepisów prawa.
Aktualny zestaw usług może zmieniać się wraz z rozwojem Sklepu. W przypadku technologii wykorzystujących cookies lub podobne identyfikatory aktualne kategorie, dostawcy i okresy działania powinny być dostępne w panelu zarządzania zgodami cookies.
4. Przekazywanie danych poza EOG
Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu, Administrator stosuje mechanizm wymagany przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne. Informację o stosowanym mechanizmie można uzyskać, kontaktując się z Administratorem.
5. Pliki cookies i podobne technologie
Sklep wykorzystuje pliki cookies, pamięć lokalną, piksele lub podobne technologie. Technologie te mogą być zapisywane na urządzeniu użytkownika albo odczytywać informacje już na nim zapisane.
Cookies niezbędne
Technologie konieczne do transmisji komunikacji lub dostarczenia usługi żądanej przez użytkownika mogą działać bez odrębnej zgody. Obejmują np. utrzymanie sesji, koszyk, logowanie, bezpieczeństwo, zapis ustawień prywatności lub podstawowe funkcje płatności i sklepu.
Cookies opcjonalne
Analityczne, funkcjonalne niewymagane do świadczenia usługi oraz reklamowe/marketingowe cookies uruchamiamy dopiero po uzyskaniu zgody, jeżeli taka zgoda jest wymagana. Użytkownik powinien móc zaakceptować lub odrzucić poszczególne kategorie oraz później zmienić lub wycofać wybór z podobną łatwością, z jaką został dokonany.
Zgody na cookies są obsługiwane zgodnie z art. 399-400 ustawy Prawo komunikacji elektronicznej oraz zasadami zgody wynikającymi z RODO. Samo dalsze korzystanie ze strony nie jest traktowane jako zgoda na opcjonalne cookies.
Ustawienia przeglądarki mogą dodatkowo ograniczać lub usuwać cookies. Wyłączenie cookies niezbędnych może spowodować, że część funkcji Sklepu nie będzie działać prawidłowo.
6. Newsletter i komunikacja marketingowa
Newsletter lub inne informacje handlowe przesyłane kanałami komunikacji elektronicznej są wysyłane po uzyskaniu uprzedniej zgody wymaganej przez Prawo komunikacji elektronicznej. Zgodę można wycofać w dowolnym momencie, w szczególności przez link rezygnacji w wiadomości albo kontakt z Administratorem.
Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej cofnięciem. Administrator może zachować minimalny zakres informacji o udzieleniu i cofnięciu zgody, gdy jest to potrzebne do wykazania zgodności z prawem lub ochrony przed roszczeniami.
7. Profilowanie i zautomatyzowane decyzje
Jeżeli użytkownik wyrazi odpowiednie zgody, dane o aktywności w Sklepie mogą służyć do tworzenia segmentów odbiorców, mierzenia skuteczności reklam i dopasowania komunikacji marketingowej. Takie profilowanie co do zasady nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób.
Administrator nie podejmuje wyłącznie w sposób zautomatyzowany decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika, chyba że wyraźnie poinformuje o takim procesie i podstawie prawnej przed jego zastosowaniem.
8. Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO użytkownikowi może przysługiwać prawo do:
- dostępu do danych oraz otrzymania ich kopii;
- sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
- usunięcia danych („prawo do bycia zapomnianym”);
- ograniczenia przetwarzania;
- przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego, w tym związanego z nim profilowania;
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody; wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądania można kierować do Administratora danymi kontaktowymi wskazanymi w pkt 1. Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca; w przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące.
9. Okres przechowywania danych
Dane nie są przechowywane dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane. Konkretny okres zależy od podstawy przetwarzania, obowiązków księgowych i podatkowych, czasu trwania usługi, ustawowych terminów odpowiedzialności i przedawnienia roszczeń, czasu obowiązywania zgody oraz parametrów wykorzystywanych technologii.
Gdy ten sam zestaw danych jest potrzebny do kilku celów, usunięcie z jednego procesu nie musi oznaczać natychmiastowego usunięcia ze wszystkich pozostałych procesów, jeśli dalsze przechowywanie ma odrębną podstawę prawną.
10. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym zabezpieczenia transmisji, kontrolę dostępu, zarządzanie uprawnieniami, mechanizmy uwierzytelniania i kopie bezpieczeństwa - w zakresie odpowiednim do wykorzystywanych systemów.
Hasła do kont użytkowników nie powinny być przechowywane w postaci jawnej. W przypadku utraty hasła użytkownik korzysta z mechanizmu ustanowienia nowego hasła dostępnego w Sklepie.
11. Dane dzieci
Sklep jest przeznaczony do dokonywania zakupów przez osoby zdolne do skutecznego zawierania umów zgodnie z obowiązującymi przepisami. Administrator nie prowadzi usług kierowanych celowo do dzieci w rozumieniu usług społeczeństwa informacyjnego wymagających odrębnej zgody dziecka.
12. Linki i serwisy zewnętrzne
Sklep może zawierać odnośniki do zewnętrznych stron, serwisów płatniczych, operatorów dostawy lub platform społecznościowych. Po przejściu do takiego serwisu zasady przetwarzania danych określa również jego własna polityka prywatności.
13. Zmiany Polityki prywatności
Polityka może być aktualizowana, w szczególności w związku ze zmianami prawa, funkcjonalności Sklepu, dostawców technologicznych lub sposobów przetwarzania danych. Aktualna wersja jest publikowana w Sklepie z oznaczeniem daty obowiązywania. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych, Administrator przekaże dodatkową informację w odpowiedni do okoliczności sposób.
14. Podstawowe akty prawne
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
- Ustawa z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, w szczególności art. 398-400 w zakresie marketingu elektronicznego oraz cookies i podobnych technologii.
Ostatnia aktualizacja dokumentu: 4 września 2026 r.
