Polityka Prywatności

1. Wstęp i Postanowienia Ogólne

Niniejszy dokument stanowi Politykę Prywatności mającą zastosowanie do przetwarzania danych osobowych осуществляемых w związku z komercjalizacją i dystrybucją Insuwell, suplementu diety opracowanego w celu wsparcia utrzymania zrównoważonego poziomu cukru we krwi i prawidłowej funkcji metabolicznej. Polityka została przygotowana zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/EC (dalej zwanego „Ogólnym Rozporządzeniem o Ochronie Danych" lub „RODO"), a także z odniesieniem do obowiązujących przepisów krajowych Państw Członkowskich Unii Europejskiej, w których produkt jest oferowany.

Intencją Administratora Danych jest zapewnienie, aby wszystkie działania dotyczące przetwarzania danych osobowych były prowadzone z najwyższym szacunkiem dla podstawowych praw i wolności osób fizycznych, w szczególności ich prawa do ochrony danych osobowych. Zasady zgodności z prawem, rzetelności, transparentności, ograniczenia celu, minimalizacji danych, dokładności, ograniczenia przechowywania, integralności i poufności będą guiding every aspect of data handling within the scope of this Policy.

Insuwell, jako naturalny suplement diety designed to complement a balanced lifestyle, operates with profound respect for the privacy and dignity of each individual who chooses to utilise our products. Recognizujemy, że zaufanie pokładane w nas przez naszych klientów stanowi fundamentalny element naszej relacji i jesteśmy zobowiązani do ochrony tego zaufania poprzez transparentne, zgodne z prawem i odpowiedzialne praktyki przetwarzania danych.

2. Tożsamość Administratora Danych

Na potrzeby Ogólnego Rozporządzenia o Ochronie Danych, Administratorem Danych będzie podmiot prawny odpowiedzialny za autoryzowaną dystrybucję Insuwell na terenie Europejskiego Obszaru Gospodarczego. Podmiot ten określa cele i środki przetwarzania danych osobowych zbieranych za pośrednictwem oficjalnych platform cyfrowych przeznaczonych do prezentacji i komercjalizacji produktu. Wszelkie odniesienia w niniejszym dokumencie do „my", „nas" lub „nasz" należy rozumieć jako odnoszące się do wspomnianego Administratora Danych, chyba że wyraźnie wskazano inaczej.

3. Kategorie Danych Osobowych Podlegających Przetwarzaniu

W toku działalności komercyjnej związanej z Insuwell, kilka kategorii danych osobowych może być zbieranych i przetwarzanych. Obejmują one, między innymi:

3.1 Dane Identyfikacyjne

Takie jak imię, nazwisko oraz, gdzie konieczne do wykonania umowy, data urodzenia. Informacje te są zbierane wyłącznie w celu zarządzania zamówieniami i identyfikacji klienta.

3.2 Dane Kontaktowe

W tym adres pocztowy, adres e-mail i numer telefonu, wykorzystywane do celów zarządzania zamówieniami, koordynacji dostawy i obsługi klienta.

3.3 Dane Transakcyjne

Obejmujące szczegóły dotyczące dokonanych zakupów, wybrane metody płatności i historię zamówień, przetwarzane w celu wykonania umowy sprzedaży oraz zgodnie z obowiązkami fiskalnymi.

3.4 Techniczne Dane Nawigacyjne

Takie jak adres IP, typ przeglądarki, system operacyjny i strony odwiedzone w ramach oficjalnej witryny, zbierane automatycznie poprzez pliki cookies i podobne technologie w celu poprawy doświadczeń użytkownika i do analiz statystycznych.

3.5 Dane Komunikacyjne

W tym treść wiadomości dobrowolnie przesłanych przez osobę, której dane dotyczą, za pośrednictwem formularzy kontaktowych lub poczty elektronicznej, przetwarzane w celu odpowiedzi na zapytania i udzielania pomocy.

Należy podkreślić, że żadne szczególne kategorie danych osobowych, zgodnie z definicją w Artykule 9 RODO (takie jak dane dotyczące zdrowia, pochodzenia rasowego lub etnicznego, poglądów politycznych, przekonań religijnych lub filozoficznych, członkostwa w związkach zawodowych, dane genetyczne, biometryczne, dane dotyczące życia seksualnego lub orientacji seksualnej), nie są celowo zbierane poprzez oficjalne kanały. Gdyby takie dane zostały przypadkowo предоставione przez osobę, której dane dotyczą, zostaną one niezwłocznie usunięte, chyba że ich przetwarzanie stanie się ściśle konieczne do ustalenia, dochodzenia lub obrony roszczeń prawnych, w którym to przypadku będą obsługiwane ze zwiększonymi środkami ochronnymi.

4. Podstawa Prawna Przetwarzania Danych Osobowych

Przetwarzanie danych osobowych opisane w niniejszym dokumencie opiera się na jednej lub więcej podstawach prawnych wymienionych w Artykule 6 Ogólnego Rozporządzenia o Ochronie Danych:

4.1 Wykonanie Umowy

Przetwarzanie jest niezbędne do wykonania umowy sprzedaży, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (na przykład przetwarzanie informacji o zamówieniu i dostawie).

4.2 Wypełnienie Obowiązku Prawnego

Przetwarzanie jest wymagane do przestrzegania obowiązków ustawowych, takich jak obowiązki fiskalne i księgowe wynikające z transakcji handlowych.

4.3 Prawnie Uzasadnione Interesy

Przetwarzanie jest niezbędne do celów prawnie uzasadnionych interesów realizowanych przez Administratora, takich jak poprawa funkcjonalności witryny, zapobieganie działaniom fraudulentskim i direct marketing podobnych produktów, pod warunkiem, że interesy te nie są nadrzędne wobec interesów lub podstawowych praw i wolności osoby, której dane dotyczą.

4.4 Zgoda

W szczególnych okolicznościach, notably concerning the utilisation of non-essential cookies or the sending of promotional communications, processing is based upon the freely given, specific, informed and unambiguous consent of the data subject, which may be withdrawn at any moment without affecting the lawfulness of processing based on consent before its withdrawal.

5. Cele Przetwarzania

Dane osobowe będą przetwarzane wyłącznie w następujących celach:

• Zarządzanie i realizacja zamówień zakupowych, w tym przetwarzanie płatności, przygotowanie towaru do wysyłki i koordynacja z partnerami logistycznymi w celu dostawy;
• Świadczenie usług obsługi klienta, w tym odpowiedzi na zapytania, zarządzanie reklamacjami i pomoc dotycząca użytkowania produktu;
• Przestrzeganie obowiązków prawnych i regulacyjnych mających zastosowanie do komercjalizacji suplementów diety w Unii Europejskiej;
• Poprawa struktury, treści i funkcjonalności oficjalnej witryny, poprzez analizę wzorców nawigacji i preferencji użytkownika;
• Zapobieganie i wykrywanie fraudulentskich transakcji lub nieautoryzowanego dostępu do platform cyfrowych;
• Wysyłanie komunikatów handlowych dotyczących produktów podobnych do wcześniej zakupionych, gdzie osoba, której dane dotyczą, nie zgłosiła sprzeciwu wobec takiego przetwarzania, zgodnie z obowiązującym prawem handlu elektronicznego;
• Analiza statystyczna zagregowanych i zanonimizowanych danych w celu zrozumienia trendów rynkowych i poprawy jakości usług.

6. Okresy Przechowywania Danych

Dane osobowe będą przechowywane tylko przez okres niezbędny do osiągnięcia celów, w których zostały zebrane, chyba że dłuższy okres przechowywania jest wymagany lub dozwolony przez obowiązujące przepisy. W szczególności:

• Dane przetwarzane w celu wykonania umowy sprzedaży będą przechowywane przez czas trwania relacji contractualnej, a następnie, przez okres prescribed by national law for the preservation of commercial and fiscal documentation;
• Dane przetwarzane na podstawie zgody będą przechowywane do czasu cofnięcia takiej zgody, chyba że dalsze przetwarzanie jest uzasadnione na innej podstawie prawnej;
• Techniczne dane nawigacyjne zbierane poprzez pliki cookies będą przechowywane zgodnie ze szczegółowymi okresami retention periods indicated in the Cookie Policy, which forms an integral part of the present documentation;
• Dane przetwarzane w celu obrony roszczeń prawnych będą przechowywane przez czas trwania odpowiednich postępowań sądowych lub administracyjnych.

Po upływie obowiązującego okresu przechowywania, dane osobowe zostaną bezpiecznie usunięte lub zanonimizowane w taki sposób, aby ponowna identyfikacja nie była rozsądnie możliwa.

7. Odbiorcy Danych Osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, zawsze zgodnie z przepisami RODO:

• Personel wewnętrzny Administratora Danych, duly authorised and trained in data protection matters, who require access to perform their professional duties;
• Zewnętrzni dostawcy usług działający jako podmioty przetwarzające dane, tacy jak dostawcy usług hostingowych, platform przetwarzania płatności, operatorzy logistyczni i dostawczy oraz systemy zarządzania relacjami z klientami, którzy przetwarzają dane wyłącznie na udokumentowane instrukcje od Administratora i pod odpowiednimi zabezpieczeniami contractualnymi;
• Doradcy zawodowi, w tym doradcy prawni i fiskalni, gdzie konieczne do compliance with legal obligations or for the defence of rights;
• Właściwe organy publiczne, w zakresie, w jakim ujawnienie jest wymagane przez obowiązujące prawo lub przez lawful order issued by such authorities.

Żadne dane osobowe nie będą sprzedawane, wynajmowane lub w inny sposób przekazywane osobom trzecim w ich independent commercial purposes, except in the context of a corporate reorganisation, merger, or acquisition, in which case data subjects shall be informed in accordance with legal requirements.

8. Międzynarodowe Przekazywanie Danych Osobowych

W przypadku, gdy dane osobowe są przekazywane do odbiorcy mającego siedzibę w kraju poza Europejskim Obszarem Gospodarczym, takie przekazanie nastąpi tylko wtedy, gdy spełniony zostanie jeden z warunków określonych w Rozdziale V RODO. W szczególności, przekazywanie może opierać się na:

• Decyzji o adekwatności przyjętej przez Komisję Europejską, uznającej, że kraj trzeci zapewnia odpowiedni poziom ochrony;
• Odpowiednich zabezpieczeniach, takich jak standardowe klauzule contractualne przyjęte przez Komisję lub binding corporate rules, accompanied by supplementary measures where necessary;
• Wyjątkach dla specific situations, as provided in Article 49 of the GDPR, applied in a restrictive manner.

Osoby, których dane dotyczą, mają prawo uzyskać informacje regarding the safeguards adopted in relation to transfers of their personal data to third countries by contacting the data controller through the designated channels.

9. Prawa Osoby, Której Dane Dotyczą

Zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych, osoby, których dane dotyczą, korzystają z następujących praw w odniesieniu do swoich danych osobowych:

9.1 Prawo Dostępu

Do uzyskania potwierdzenia, czy dane osobowe ich dotyczące są przetwarzane, oraz, jeśli tak jest, dostępu do takich danych i informacji regarding the processing.

9.2 Prawo do Sprostowania

Do uzyskania bez undue delay the correction of inaccurate personal data and the completion of incomplete data.

9.3 Prawo do Usunięcia

Do uzyskania usunięcia danych osobowych, gdzie jedna z grounds enumerated in Article 17 of the GDPR applies.

9.4 Prawo do Ograniczenia Przetwarzania

Do uzyskania ograniczenia przetwarzania w okolicznościach provided by Article 18 of the GDPR.

9.5 Prawo do Przenoszenia Danych

Do otrzymania danych osobowych ich dotyczących, które provided to the controller, in a structured, commonly used and machine-readable format, and to transmit those data to another controller without hindrance, where processing is based on consent or contract and carried out by automated means.

9.6 Prawo do Sprzeciwu

Do wniesienia sprzeciwu, z przyczyn związanych z ich particular situation, to processing based on legitimate interests or public task, and to object at any time to processing for direct marketing purposes.

9.7 Prawa Dotyczące Zautomatyzowanego Podejmowania Decyzji

Prawo do niepodlegania decyzji based solely on automated processing, including profiling, which produces legal effects or similarly significantly affects them, except in the cases expressly permitted by law.

Aby exercise any of the aforementioned rights, the data subject may submit a request to the data controller through the contact channels made available. The controller shall respond to such requests without undue delay and in any event within one month of receipt, extendable by two further months where necessary, taking into account the complexity and number of requests.

10. Pliki Cookies i Podobne Technologie

Oficjalna witryna wykorzystuje pliki cookies i podobne technologie trackingowe w celu enhancement user experience, analyse site usage, and facilitate certain functionalities. Cookies are small text files stored on the user's device that enable the recognition of the browser upon subsequent visits. Osoby, których dane dotyczą, mogą configure their browser settings to refuse cookies or to receive notification when cookies are being sent. However, please be advised that disabling certain cookies may affect the proper functioning of some website features.

Detailed information regarding the types of cookies employed, their purposes, and the methods for managing preferences is provided in the separate Cookie Policy, which data subjects are invited to consult.

11. Środki Bezpieczeństwa

Administrator Danych wdrożył odpowiednie technical and organisational measures to ensure a level of security appropriate to the risk presented by the processing of personal data. These measures include, inter alia: encryption of data in transit, access controls limiting data access to authorised personnel, regular security assessments, and procedures for the timely detection and response to potential data breaches.

Notwithstanding the measures adopted, data subjects are reminded that the transmission of information via the internet cannot be guaranteed to be entirely secure. Therefore, while every effort is made to protect personal data, absolute security cannot be assured.

12. Zmiany w Niniejszej Polityce

Administrator Danych zastrzega sobie prawo do modify or update the present Privacy Policy at any time, in order to reflect changes in applicable legislation, in the processing activities carried out, or in the technological environment. Any substantial modification shall be communicated to data subjects through appropriate means, such as publication on the official website with an indication of the date of entry into force. Data subjects are therefore invited to consult this document periodically to remain informed about how their personal data are protected.

13. Postanowienia Końcowe

Niniejsza Polityka Prywatności podlega prawu Unii Europejskiej i, gdzie ma to zastosowanie, prawu krajowemu Państwa Członkowskiego, w którym Administrator Danych ma siedzibę. Any dispute arising in connection with the interpretation or application of this Policy shall be subject to the exclusive jurisdiction of the competent courts of said Member State, without prejudice to the right of data subjects to bring claims before the supervisory authority of their habitual residence, place of work, or place of the alleged infringement, in accordance with Article 79 of the GDPR.

This document represents the complete and exclusive statement of the data controller's practices concerning the protection of personal data in relation to Insuwell. It supersedes any prior statements, representations, or agreements, whether written or oral, pertaining to the same subject matter.

This Policy has been prepared with careful attention to European standards for data protection and reflects our commitment to conducting all activities with integrity, transparency, and profound respect for the fundamental right to privacy of every individual.