Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających z serwisu wilkakora.pl, kontaktujących się z nami oraz składających zamówienia.

1. Administrator danych

Administratorem Twoich danych osobowych jest Wacław Kaczor, prowadzący działalność pod nazwą Firma Handlowa Suplement Wacław Kaczor, z adresem: ul. Krótka 1, 62-002 Jelonek, NIP: 7771021914, REGON: 630381069, dalej jako „Administrator” lub „Wilkakora”.

Kontakt z Administratorem:

e-mail: wilkakora.jelonek@gmail.com;
telefon: +48 604 885 311;
korespondencyjnie: ul. Krótka 1, 62-002 Jelonek.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się bezpośrednio z Administratorem.

2. Jakie dane przetwarzamy

Zakres danych zależy od sposobu korzystania z serwisu.

2.1. Korzystanie ze strony

Podczas korzystania z serwisu mogą być przetwarzane dane techniczne, w szczególności:

adres IP;
data i czas żądania;
informacje o przeglądarce, urządzeniu i systemie operacyjnym;
odwiedzony adres oraz podstawowe informacje o przebiegu połączenia;
dane potrzebne do ochrony formularzy przed automatycznym wysyłaniem i nadużyciami.

Jeżeli wyrazisz zgodę na statystyki, dodatkowo przetwarzamy dane o korzystaniu z serwisu zbierane przez Google Analytics, opisane w punkcie 8.

2.2. Formularz kontaktowy i korespondencja

Gdy kontaktujesz się z nami przez formularz, e-mail lub telefon, możemy przetwarzać:

imię i nazwisko;
adres e-mail;
numer telefonu, jeżeli go podasz;
treść wiadomości i dalszej korespondencji;
inne informacje podane dobrowolnie w wiadomości lub załącznikach.

2.3. Zamówienia

W związku ze złożeniem i realizacją zamówienia możemy przetwarzać:

imię i nazwisko;
adres e-mail i numer telefonu;
adres dostawy: ulicę i numer, kod pocztowy oraz miejscowość;
dane zamówienia, w tym wybraną kurację, cenę, sposób płatności, numer i identyfikator zamówienia oraz datę jego złożenia;
dodatkowe informacje wpisane w formularzu;
status realizacji, informacje o wysłaniu potwierdzeń, numer przesyłki i dane związane z obsługą zamówienia;
historię kontaktu, reklamacji, odstąpienia od umowy lub innych zgłoszeń dotyczących zamówienia.

W technicznym rejestrze Cloudflare D1 zapisujemy ograniczony zestaw informacji potrzebny do zapobiegania wielokrotnemu złożeniu tego samego zamówienia, w szczególności identyfikator i numer zamówienia, klucz zabezpieczający przed duplikacją, skrót danych, oznaczenie kuracji, status obsługi, liczbę prób oraz znaczniki czasu. Rejestr ten nie zastępuje bazy zamówień i służy zabezpieczeniu prawidłowego działania formularza.

2.4. Formularz kontaktowy i zakres przekazywanych danych

Formularz kontaktowy służy do obsługi ogólnych pytań dotyczących działalności, produktów, zamówień oraz możliwości kontaktu. Za jego pośrednictwem przetwarzamy dane podane przez użytkownika, takie jak imię, adres e-mail, numer telefonu oraz treść wiadomości.

Za pośrednictwem formularzy dostępnych w serwisie Administrator nie prosi o przekazywanie danych dotyczących zdrowia. Jeżeli rozpatrzenie konkretnej sprawy wymagałoby przekazania takich informacji, dalszy kontakt odbędzie się w odrębnym, odpowiednio zabezpieczonym trybie, po przekazaniu użytkownikowi wymaganych informacji dotyczących przetwarzania danych.

3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane w następujących celach:

Wyświetlanie i techniczna obsługa serwisu oraz zapewnienie bezpieczeństwa - na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu bezpiecznej strony, zapobieganiu nadużyciom i diagnozowaniu błędów (art. 6 ust. 1 lit. f RODO).
Obsługa formularza kontaktowego i udzielenie odpowiedzi - w celu podjęcia działań na Twoje żądanie przed ewentualnym zawarciem umowy (art. 6 ust. 1 lit. b RODO) albo na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu korespondencji i obsłudze zapytań (art. 6 ust. 1 lit. f RODO).
Przyjęcie i realizacja zamówienia, kontakt w sprawie zamówienia, dostawa i płatność - ponieważ przetwarzanie jest niezbędne do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO).
Wysłanie potwierdzenia zamówienia oraz wiadomości organizacyjnych związanych z jego realizacją - ponieważ jest to niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO).
Wypełnianie obowiązków prawnych, w szczególności podatkowych, rachunkowych oraz wynikających z przepisów o prawach konsumenta - na podstawie art. 6 ust. 1 lit. c RODO.
Rozpatrywanie reklamacji, odstąpień od umowy oraz ustalanie, dochodzenie lub obrona roszczeń - na podstawie obowiązku prawnego, jeżeli ma zastosowanie (art. 6 ust. 1 lit. c RODO), oraz prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
Zapobieganie duplikatom zamówień i dokumentowanie prawidłowego przebiegu ich obsługi - na podstawie prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu integralności procesu zamówienia i ochronie klienta przed wielokrotnym złożeniem tego samego zamówienia (art. 6 ust. 1 lit. f RODO).
Statystyki odwiedzin (Google Analytics) - analiza, które treści i podstrony są przydatne, oraz pomiar skuteczności formularzy, wyłącznie po wyrażeniu zgody w banerze cookies - na podstawie zgody (art. 6 ust. 1 lit. a RODO) w związku z art. 399 ustawy - Prawo komunikacji elektronicznej. Zgodę możesz w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Obecnie nie wykorzystujemy danych z formularza kontaktowego ani formularza zamówienia do wysyłania newslettera lub niezwiązanych z zamówieniem wiadomości marketingowych. Jeżeli w przyszłości uruchomimy takie działania, poprosimy o odrębną zgodę i zaktualizujemy niniejszą Politykę przed rozpoczęciem przetwarzania.

4. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych jako wymagane w formularzu zamówienia jest konieczne do przyjęcia i realizacji zamówienia. Bez tych danych nie będziemy mogli zawrzeć lub wykonać umowy ani dostarczyć przesyłki.

Podanie danych w formularzu kontaktowym jest dobrowolne, ale bez danych umożliwiających kontakt możemy nie być w stanie odpowiedzieć na wiadomość.

5. Komu możemy udostępniać dane

Dane mogą być powierzane podmiotom, które pomagają nam prowadzić serwis i realizować zamówienia, wyłącznie w zakresie potrzebnym do wykonania ich zadań. Należą do nich:

Cloudflare, Inc. - hosting strony, obsługa Cloudflare Workers i bazy D1, bezpieczeństwo oraz ochrona formularzy za pomocą Cloudflare Turnstile;
Make, należący do grupy Celonis - automatyczne przekazywanie danych między formularzem zamówienia a pozostałymi usługami;
Formagrid Inc., działający jako Airtable - przechowywanie i obsługa bazy zamówień;
Sendinblue SAS, działający jako Brevo - wysyłanie wiadomości transakcyjnych, w tym potwierdzenia dla klienta oraz powiadomienia o nowym zamówieniu;
Google Ireland Limited - obsługa skrzynki e-mail wykorzystywanej do korespondencji z klientami;
Google Ireland Limited (Google Analytics) - statystyki odwiedzin serwisu, wyłącznie po wyrażeniu zgody (szczegóły w punkcie 8);
Google Ireland Limited (YouTube) - odtwarzanie filmów osadzonych w serwisie, wyłącznie po uruchomieniu odtwarzacza przez użytkownika (szczegóły w punkcie 8);
operatorzy pocztowi, firmy kurierskie lub inne podmioty realizujące dostawę - w zakresie danych niezbędnych do doręczenia przesyłki i rozliczenia płatności przy odbiorze;
dostawcy usług informatycznych, serwisowych i bezpieczeństwa działający na zlecenie Administratora;
podmioty świadczące usługi księgowe, prawne lub doradcze, jeżeli dostęp do danych jest niezbędny do wykonania tych usług;
uprawnione organy publiczne, jeżeli obowiązek udostępnienia danych wynika z prawa.

Podmioty przetwarzające dane na nasze zlecenie są zobowiązane do ochrony danych i działania zgodnie z zawartymi umowami oraz przepisami prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni lub ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Jeżeli dochodzi do takiego transferu, jest on dokonywany na podstawie mechanizmów przewidzianych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych prawnie dopuszczalnych zabezpieczeń. Informacje o stosowanych zabezpieczeniach możesz uzyskać, kontaktując się z Administratorem.

7. Jak długo przechowujemy dane

Stosujemy następujące okresy lub kryteria przechowywania:

dane dotyczące zamówienia i wykonania umowy - przez czas realizacji zamówienia, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi i konsumenckimi oraz do upływu terminów przedawnienia roszczeń;
dane związane z reklamacją, odstąpieniem od umowy lub sporem - do zakończenia sprawy i upływu odpowiednich terminów przedawnienia;
zwykła korespondencja i zapytania, które nie doprowadziły do zawarcia umowy - przez czas potrzebny do udzielenia odpowiedzi i prowadzenia korespondencji, co do zasady nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że dłuższe przechowywanie jest uzasadnione treścią sprawy lub ochroną przed roszczeniami;
techniczne dane D1 służące zapobieganiu duplikatom - przez okres niezbędny do prawidłowej obsługi zamówienia i związanych z nim roszczeń, nie dłużej niż dane dotyczące danego zamówienia;
logi bezpieczeństwa i dane techniczne - przez okres wynikający z ustawień usług i potrzeb bezpieczeństwa, co do zasady nie dłużej niż 30 dni, chyba że dane są potrzebne do wyjaśnienia incydentu;
dane statystyczne Google Analytics - do 14 miesięcy od ich zebrania; pliki cookies Google Analytics wygasają po maksymalnie 2 latach, a po wycofaniu zgody usuwamy je z Twojej przeglądarki;
informacja o Twoim wyborze w banerze cookies - w pamięci Twojej przeglądarki, do czasu zmiany decyzji lub wyczyszczenia danych przeglądarki;

Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że przepisy prawa wymagają ich dalszego przechowywania.

8. Pliki cookies i podobne technologie

Serwis może wykorzystywać pliki cookies lub podobne rozwiązania niezbędne do:

prawidłowego i bezpiecznego działania strony;
ochrony formularzy przed spamem, automatycznym ruchem i nadużyciami;
utrzymania technicznej ciągłości sesji, jeżeli jest to potrzebne.

Formularze są chronione przez Cloudflare Turnstile. Usługa analizuje dane techniczne konieczne do odróżnienia użytkownika od automatycznego ruchu. Turnstile nie otrzymuje treści wpisywanych w pola formularza w ramach samego mechanizmu weryfikacji.

W serwisie osadzamy filmy z serwisu YouTube w trybie rozszerzonej ochrony prywatności (youtube-nocookie.com). Do momentu kliknięcia filmu wyświetlamy wyłącznie miniaturę zapisaną na naszym serwerze, a strona nie łączy się z YouTube. Odtwarzacz ładuje się dopiero po kliknięciu. Po jego uruchomieniu Google Ireland Limited (YouTube) może otrzymać Twój adres IP oraz informacje o urządzeniu i przeglądarce, a także zapisać na Twoim urządzeniu pliki cookies lub podobne dane zgodnie z własnymi zasadami opisanymi w polityce prywatności Google.

Za Twoją zgodą korzystamy z Google Analytics 4 (dostawca: Google Ireland Limited), aby wiedzieć, które treści serwisu są przydatne i jak działają formularze. Bez zgody skrypt Google Analytics nie jest ładowany, a strona nie łączy się z Google w celach statystycznych. Po wyrażeniu zgody Google Analytics zapisuje na Twoim urządzeniu pliki cookies _ga i _ga_<identyfikator> (ważne maksymalnie 2 lata) i zbiera informacje o odwiedzonych podstronach, sposobie korzystania z serwisu, przybliżonej lokalizacji, urządzeniu i przeglądarce. Google Analytics 4 nie zapisuje Twojego adresu IP. Nie przekazujemy do Google Analytics danych wpisywanych w formularze - odnotowujemy jedynie, że formularz został wysłany. Nie korzystamy z funkcji reklamowych Google ani z Google Signals. Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym na zasadach opisanych w punkcie 6.

O zgodę pytamy w banerze przy pierwszej wizycie. Przyciski „Odrzucam” i „Akceptuję” są równorzędne - odmowa nie ogranicza korzystania z serwisu. Swoją decyzję możesz w każdej chwili zmienić lub wycofać za pomocą linku „Ustawienia cookies” w stopce strony. Informację o Twoim wyborze zapisujemy w pamięci Twojej przeglądarki (localStorage) - nie jest ona przesyłana do nas ani do Google.

Serwis nie korzysta z cookies reklamowych ani z Google Tag Manager.

Możesz zarządzać cookies również w ustawieniach swojej przeglądarki. Wyłączenie rozwiązań ściśle niezbędnych może spowodować, że formularze lub inne funkcje serwisu nie będą działały prawidłowo.

9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie profilujemy klientów na potrzeby marketingowe.

Cloudflare Turnstile automatycznie ocenia cechy techniczne żądania w celu ochrony formularzy przed botami i nadużyciami. Ocena ta służy wyłącznie bezpieczeństwu serwisu.

10. Twoje prawa

W przypadkach przewidzianych przez RODO przysługuje Ci prawo do:

uzyskania informacji o przetwarzaniu danych i otrzymania ich kopii;
sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
żądania usunięcia danych;
żądania ograniczenia przetwarzania;
przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych z Twoją szczególną sytuacją;
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
wniesienia skargi do organu nadzorczego.

Aby skorzystać ze swoich praw, skontaktuj się z Administratorem za pomocą danych podanych w punkcie 1. Przed realizacją żądania możemy poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej wniosek.

11. Skarga do organu nadzorczego

Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, poprzez kanały kontaktu wskazane na stronie uodo.gov.pl.

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru danych oraz ryzyka ich naruszenia. Obejmują one w szczególności szyfrowanie transmisji, ograniczenie dostępu do danych, zabezpieczenie formularzy przed automatycznym ruchem, stosowanie indywidualnych kont i danych dostępowych oraz kontrolę działania integracji obsługujących zamówienia.

Żaden sposób przekazywania lub przechowywania danych nie daje całkowitej gwarancji bezpieczeństwa. W przypadku podejrzenia naruszenia bezpieczeństwa prosimy o kontakt z Administratorem.

13. Linki do innych stron

Serwis może zawierać linki do zewnętrznych stron internetowych. Po przejściu na taką stronę dane są przetwarzane zgodnie z zasadami jej operatora. Zachęcamy do zapoznania się z polityką prywatności każdej odwiedzanej strony zewnętrznej.

14. Zmiany Polityki prywatności

Polityka może być aktualizowana w razie zmiany działania serwisu, wykorzystywanych dostawców, zakresu przetwarzania lub przepisów prawa. Aktualna wersja będzie zawsze dostępna w serwisie wraz z datą obowiązywania.

Zmiany wymagające nowej zgody nie będą stosowane na podstawie zgody udzielonej wcześniej bez ponownego uzyskania zgody, jeżeli jest ona wymagana prawem.

15. Charakter informacji udostępnianych w serwisie

Informacje przekazywane przez Wilkakorę nie zastępują diagnozy, leczenia ani porady lekarza lub innego uprawnionego pracownika ochrony zdrowia.