Polityka Prywatności
POLITYKA PRYWATNOŚCI
Serwisu internetowego BioRównowaga
Data obowiązywania
20 lipca 2026 r.
Administrator danych osobowych
BioRównowaga Joanna Dobrowolska
ul. Adama Mickiewicza 26
36-200 Brzozów
NIP: 6861703775
REGON: 544683199
Telefon: +48 789 769 323
E-mail: kontakt@biorownowaga.pl
Strona internetowa: www.biorownowaga.pl
Podstawa opracowania dokumentu
Niniejsza Polityka Prywatności została opracowana w celu realizacji obowiązków
informacyjnych wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE)
2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz innych obowiązujących przepisów
dotyczących ochrony danych osobowych.
Dokument określa zasady przetwarzania danych osobowych osób korzystających z
serwisu internetowego BioRównowaga, sklepu internetowego oraz usług świadczonych
przez Administratora.
Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane
zgodnie z obowiązującymi przepisami prawa, z poszanowaniem prywatności osób,
których dane dotyczą, oraz z zastosowaniem odpowiednich środków technicznych i
organizacyjnych zapewniających ich poufność, integralność i dostępność.
Spis treści
- Postanowienia ogólne
- Administrator danych osobowych
- Dane kontaktowe
- Definicje
- Zakres stosowania Polityki Prywatności
- Zasady przetwarzania danych osobowych
- Cele oraz podstawy prawne przetwarzania danych osobowych
- Kategorie przetwarzanych danych osobowych
- Odbiorcy danych osobowych
- Podmioty przetwarzające dane
- Hosting oraz infrastruktura techniczna
- Sklep internetowy WooCommerce
- Operator płatności Przelewy24
- Dostawa zamówień
- Narzędzia analityczne i marketingowe
- Pliki cookies
- Logi serwera
- Okres przechowywania danych
- Prawa osób, których dane dotyczą
- Środki bezpieczeństwa
- Przekazywanie danych poza Europejski Obszar Gospodarczy
- Dane osób niepełnoletnich
- Zmiany Polityki Prywatności
- Kontakt z Administratorem
- Postanowienia końcowe
- Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób
korzystających z serwisu internetowego dostępnego pod adresem
www.biorownowaga.pl, w tym sklepu internetowego, formularzy kontaktowych,
formularza umożliwiającego umówienie konsultacji oraz innych usług świadczonych
przez BioRównowaga.
Celem niniejszego dokumentu jest zapewnienie przejrzystej informacji o sposobie
przetwarzania danych osobowych zgodnie z art. 12–14 Rozporządzenia Parlamentu
Europejskiego i Rady (UE) 2016/679 („RODO”).
Administrator przetwarza dane osobowe zgodnie z następującymi zasadami:
- zgodnie z prawem,
- rzetelnie i w sposób przejrzysty,
- wyłącznie w określonych i zgodnych z prawem celach,
- w zakresie niezbędnym do realizacji tych celów,
- przez okres nie dłuższy niż jest to konieczne,
- z zastosowaniem odpowiednich środków technicznych i organizacyjnych
zapewniających bezpieczeństwo danych.
Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom
trzecim do własnych celów marketingowych.
Niniejsza Polityka Prywatności stanowi integralny element funkcjonowania serwisu
internetowego BioRównowaga i obowiązuje od dnia wskazanego na stronie tytułowej.
- Administrator danych osobowych
Administratorem danych osobowych jest:
BioRównowaga Joanna Dobrowolska
ul. Adama Mickiewicza 26
36-200 Brzozów
NIP: 6861703775
REGON: 544683199
E-mail: kontakt@biorownowaga.pl
Telefon: +48 789 769 323
Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych,
realizację obowiązków wynikających z przepisów o ochronie danych osobowych oraz
zapewnienie odpowiedniego poziomu bezpieczeństwa przetwarzanych danych.
Administrator podejmuje wszelkie uzasadnione środki techniczne i organizacyjne w celu
ochrony danych osobowych przed ich przypadkowym lub bezprawnym zniszczeniem,
utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem. - Dane kontaktowe
We wszelkich sprawach związanych z przetwarzaniem danych osobowych,
wykonywaniem praw wynikających z przepisów RODO lub niniejszą Polityką Prywatności
można skontaktować się z Administratorem:
Adres korespondencyjny
BioRównowaga Joanna Dobrowolska
ul. Adama Mickiewicza 26
36-200 Brzozów
Adres poczty elektronicznej
kontakt@biorownowaga.pl
Numer telefonu
+48 789 769 323
Administrator udziela odpowiedzi na zgłoszenia bez zbędnej zwłoki, jednak nie później
niż w terminach określonych przepisami Rozporządzenia (UE) 2016/679 (RODO) oraz
innych właściwych przepisów prawa. - Definicje
Na potrzeby niniejszej Polityki Prywatności przyjmuje się następujące znaczenie użytych
pojęć:
Administrator – BioRównowaga Joanna Dobrowolska z siedzibą w Brzozowie, będąca
administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO.
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27
kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych
osobowych oraz w sprawie swobodnego przepływu takich danych.
Serwis – serwis internetowy prowadzony pod adresem www.biorownowaga.pl,
obejmujący stronę internetową, sklep internetowy oraz wszystkie funkcjonalności
udostępniane za jego pośrednictwem.
Użytkownik – każda osoba odwiedzająca Serwis, niezależnie od celu wizyty.
Klient – osoba fizyczna, osoba prawna lub jednostka organizacyjna korzystająca z usług
świadczonych przez Administratora lub dokonująca zakupu produktów za
pośrednictwem Serwisu.
Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do
zidentyfikowania osoby fizycznej, zgodnie z art. 4 pkt 1 RODO.
Przetwarzanie danych – operacja lub zestaw operacji wykonywanych na danych
osobowych, takich jak zbieranie, utrwalanie, organizowanie, przechowywanie,
modyfikowanie, przeglądanie, wykorzystywanie, udostępnianie, usuwanie lub
niszczenie.
Odbiorca danych – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny
podmiot, któremu ujawniane są dane osobowe zgodnie z obowiązującymi przepisami
prawa.
Podmiot przetwarzający – podmiot przetwarzający dane osobowe w imieniu
Administratora na podstawie umowy powierzenia przetwarzania danych osobowych.
Cookies – niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika
podczas korzystania z Serwisu, służące zapewnieniu prawidłowego działania strony
internetowej, analizie ruchu oraz – po uzyskaniu odpowiedniej zgody – prowadzeniu
działań analitycznych i marketingowych.
Urządzenie końcowe – urządzenie elektroniczne wykorzystywane przez Użytkownika do
korzystania z Serwisu, w szczególności komputer, tablet lub telefon komórkowy.
Usługa elektroniczna – usługa świadczona drogą elektroniczną za pośrednictwem
Serwisu, w tym korzystanie z formularzy kontaktowych, sklepu internetowego oraz
formularza umożliwiającego umówienie konsultacji. - Zakres stosowania Polityki Prywatności
Niniejsza Polityka Prywatności ma zastosowanie do wszystkich osób korzystających z
Serwisu, niezależnie od sposobu korzystania z jego funkcjonalności.
Polityka obejmuje w szczególności osoby:
- odwiedzające stronę internetową,
- korzystające z formularza kontaktowego,
- przesyłające wiadomości za pośrednictwem poczty elektronicznej,
- kontaktujące się telefonicznie z Administratorem,
- korzystające z formularza umożliwiającego umówienie konsultacji,
- dokonujące zakupów w sklepie internetowym,
- zakładające konto klienta (jeżeli funkcjonalność zostanie udostępniona),
- zapisujące się do newslettera (jeżeli usługa zostanie uruchomiona),
- odbierające zamówienia osobiście,
- korzystające z pozostałych usług świadczonych przez BioRównowaga.
Polityka Prywatności obejmuje zarówno dane osobowe przekazywane dobrowolnie przez
Użytkownika, jak również dane zbierane automatycznie podczas korzystania z Serwisu
przy wykorzystaniu plików cookies, logów serwera oraz innych technologii niezbędnych
do prawidłowego funkcjonowania strony internetowej.
Postanowienia niniejszej Polityki mają zastosowanie wyłącznie do danych osobowych
przetwarzanych przez Administratora. Serwis może zawierać odnośniki do stron
internetowych prowadzonych przez podmioty trzecie. Administrator nie ponosi
odpowiedzialności za zasady przetwarzania danych osobowych stosowane przez
administratorów tych stron i zaleca zapoznanie się z ich odrębnymi politykami
prywatności.
- Zasady przetwarzania danych osobowych
Administrator przetwarza dane osobowe z poszanowaniem praw i wolności osób,
których dane dotyczą, zgodnie z zasadami określonymi w Rozporządzeniu Parlamentu
Europejskiego i Rady (UE) 2016/679 („RODO”) oraz obowiązującymi przepisami prawa
krajowego.
W szczególności Administrator zapewnia, że dane osobowe są przetwarzane zgodnie z
następującymi zasadami:
Zasada zgodności z prawem, rzetelności i przejrzystości
Dane osobowe są przetwarzane wyłącznie wtedy, gdy istnieje odpowiednia podstawa
prawna przewidziana przepisami prawa. Administrator przekazuje osobom, których
dane dotyczą, jasne i zrozumiałe informacje dotyczące sposobu przetwarzania ich
danych.
Zasada ograniczenia celu
Dane osobowe są zbierane wyłącznie w konkretnych, wyraźnych i prawnie
uzasadnionych celach. Dane nie są następnie wykorzystywane w sposób niezgodny z
tymi celami.
Zasada minimalizacji danych
Administrator ogranicza zakres przetwarzanych danych wyłącznie do informacji
niezbędnych do realizacji określonych celów. Nie są pozyskiwane dane, które nie
pozostają w związku z prowadzoną działalnością lub świadczonymi usługami.
Zasada prawidłowości
Administrator podejmuje odpowiednie działania mające na celu zapewnienie
aktualności i poprawności przetwarzanych danych osobowych. W przypadku
stwierdzenia nieprawidłowości dane są niezwłocznie aktualizowane, poprawiane lub
usuwane.
Zasada ograniczenia przechowywania
Dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celów,
dla których zostały zebrane, chyba że obowiązujące przepisy prawa wymagają ich
dłuższego przechowywania.
Po upływie okresu przechowywania dane są usuwane lub poddawane anonimizacji, o ile
dalsze ich przetwarzanie nie wynika z obowiązków prawnych Administratora.
Zasada integralności i poufności
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu
ochronę danych osobowych przed ich przypadkowym lub bezprawnym zniszczeniem,
utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
Zasada rozliczalności
Administrator prowadzi przetwarzanie danych osobowych w sposób umożliwiający
wykazanie zgodności z obowiązującymi przepisami prawa oraz stosuje procedury
pozwalające dokumentować realizację obowiązków wynikających z RODO. - Cele oraz podstawy prawne przetwarzania danych osobowych
Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji
określonych celów oraz wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna
wynikająca z przepisów RODO lub innych obowiązujących przepisów prawa.
Poniżej przedstawiono cele przetwarzania danych osobowych wraz z odpowiadającymi
im podstawami prawnymi.
7.1 Kontakt z Administratorem
W przypadku kontaktu za pośrednictwem formularza kontaktowego, poczty
elektronicznej lub telefonu Administrator może przetwarzać dane osobowe w celu:
- udzielenia odpowiedzi na przesłane zapytanie,
- prowadzenia dalszej korespondencji,
- obsługi zgłoszenia,
- udzielenia informacji dotyczących oferowanych usług lub produktów,
- zabezpieczenia wzajemnych roszczeń wynikających z prowadzonej
korespondencji.
Podstawa prawna: - art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający
na prowadzeniu komunikacji z osobami zainteresowanymi działalnością
BioRównowaga.
7.2 Umówienie konsultacji
W przypadku skorzystania z formularza umożliwiającego umówienie konsultacji
Administrator przetwarza dane osobowe wyłącznie w celu: - kontaktu z osobą zainteresowaną,
- ustalenia terminu konsultacji,
- potwierdzenia wizyty,
- przekazania informacji organizacyjnych dotyczących konsultacji,
- realizacji czynności podejmowanych przed zawarciem umowy.
Podstawa prawna: - art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą,
przed zawarciem umowy.
Ważna informacja
Administrator prosi o nieprzekazywanie za pośrednictwem formularza kontaktowego ani
formularza umawiania konsultacji szczególnych kategorii danych osobowych, o których
mowa w art. 9 RODO, w szczególności informacji dotyczących: - stanu zdrowia,
- przebytych chorób,
- wyników badań,
- przyjmowanych leków,
- danych genetycznych,
- danych biometrycznych,
- innych informacji dotyczących zdrowia.
Jeżeli przekazanie takich informacji okaże się niezbędne na dalszym etapie współpracy,
Administrator wskaże odpowiedni sposób ich przekazania zgodny z obowiązującymi
przepisami prawa.
7.3 Realizacja zamówień w sklepie internetowym
W przypadku dokonania zakupu w sklepie internetowym Administrator przetwarza dane
osobowe w celu: - zawarcia i wykonania umowy sprzedaży,
- przyjęcia oraz realizacji zamówienia,
- przygotowania przesyłki,
- kontaktu dotyczącego zamówienia,
- obsługi płatności,
- wystawienia dokumentów sprzedaży,
- prowadzenia rozliczeń księgowych i podatkowych,
- realizacji obowiązków wynikających z przepisów prawa.
Podstawa prawna: - art. 6 ust. 1 lit. b RODO – wykonanie umowy,
- art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na
Administratorze.
7.4 Realizacja płatności
W przypadku wyboru płatności elektronicznych dane niezbędne do przeprowadzenia
transakcji przekazywane są operatorowi płatności wyłącznie w zakresie wymaganym do
realizacji płatności.
Administrator nie przetwarza numerów kart płatniczych ani danych logowania do
bankowości elektronicznej.
Podstawa prawna: - art. 6 ust. 1 lit. b RODO – wykonanie umowy,
- art. 6 ust. 1 lit. c RODO – realizacja obowiązków wynikających z przepisów prawa.
7.5 Obsługa reklamacji, zwrotów i odstąpienia od umowy
Administrator przetwarza dane osobowe w celu: - rozpatrywania reklamacji,
- realizacji prawa odstąpienia od umowy,
- prowadzenia korespondencji z Klientem,
- wykonania obowiązków wynikających z przepisów prawa konsumenckiego.
Podstawa prawna: - art. 6 ust. 1 lit. b RODO,
- art. 6 ust. 1 lit. c RODO.
7.6 Wystawianie dokumentów sprzedaży
Administrator przetwarza dane osobowe niezbędne do wystawienia: - faktur VAT,
- faktur,
- paragonów z NIP,
- innych dokumentów wymaganych przez obowiązujące przepisy prawa.
Podstawa prawna: - art. 6 ust. 1 lit. c RODO.
7.7 Dochodzenie lub obrona przed roszczeniami
Administrator może przetwarzać dane osobowe w celu ustalenia, dochodzenia lub
obrony przed roszczeniami wynikającymi z prowadzonej działalności gospodarczej.
Podstawa prawna: - art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
7.8 Marketing własnych usług i produktów
Administrator może przetwarzać dane osobowe w celu informowania o nowych
usługach, produktach, promocjach, wydarzeniach lub innych działaniach związanych z
działalnością BioRównowaga, wyłącznie w zakresie dopuszczonym przez obowiązujące
przepisy prawa.
Jeżeli wymagają tego przepisy, działania marketingowe prowadzone są wyłącznie po
uzyskaniu uprzedniej zgody osoby, której dane dotyczą.
Podstawa prawna: - art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą,
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, jeżeli
przepisy prawa dopuszczają taką podstawę.
- Kategorie przetwarzanych danych osobowych
Administrator przetwarza wyłącznie dane osobowe, które są adekwatne, stosowne oraz
ograniczone do tego, co jest niezbędne do realizacji celów określonych w niniejszej
Polityce Prywatności.
Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu oraz rodzaju
świadczonej usługi.
8.1 Dane identyfikacyjne
W zależności od charakteru sprawy Administrator może przetwarzać następujące dane
identyfikacyjne:
- imię,
- nazwisko,
- nazwę firmy,
- numer NIP (w przypadku przedsiębiorców).
8.2 Dane kontaktowe
W celu kontaktu z Użytkownikiem lub realizacji zamówienia Administrator może
przetwarzać: - adres poczty elektronicznej,
- numer telefonu,
- adres korespondencyjny,
- adres dostawy.
8.3 Dane związane z realizacją zamówienia
W przypadku dokonania zakupu w sklepie internetowym Administrator może
przetwarzać również: - informacje dotyczące zamówionych produktów,
- numer zamówienia,
- datę złożenia zamówienia,
- historię zamówień,
- wybraną metodę płatności,
- wybraną metodę dostawy,
- informacje dotyczące realizacji zamówienia.
8.4 Dane przekazywane podczas kontaktu
Administrator przetwarza informacje dobrowolnie przekazane przez Użytkownika w
treści: - wiadomości e-mail,
- formularza kontaktowego,
- formularza umożliwiającego umówienie konsultacji,
- korespondencji prowadzonej z Administratorem.
Administrator zaleca, aby przekazywane informacje ograniczały się wyłącznie do danych
niezbędnych do obsługi zgłoszenia.
8.5 Dane techniczne
Podczas korzystania z Serwisu automatycznie mogą być zbierane dane techniczne, w
szczególności: - adres IP,
- data i godzina połączenia,
- typ urządzenia,
- system operacyjny,
- rodzaj i wersja przeglądarki internetowej,
- ustawienia językowe,
- rozdzielczość ekranu,
- identyfikatory urządzenia,
- źródło wejścia na stronę,
- odwiedzane podstrony,
- czas spędzony w Serwisie,
- informacje o sposobie korzystania z Serwisu.
Dane te wykorzystywane są przede wszystkim do zapewnienia bezpieczeństwa Serwisu,
prowadzenia analiz statystycznych oraz poprawy jakości świadczonych usług.
8.6 Dane dotyczące płatności
Administrator nie przechowuje danych kart płatniczych ani danych logowania do
bankowości elektronicznej.
Płatności realizowane są przez zewnętrznego operatora płatności zgodnie z jego własną
polityką prywatności.
8.7 Szczególne kategorie danych osobowych
Co do zasady Administrator nie oczekuje ani nie wymaga przekazywania szczególnych
kategorii danych osobowych, o których mowa w art. 9 RODO, w szczególności danych
dotyczących zdrowia.
Użytkownik proszony jest o niezamieszczanie takich informacji w formularzach
kontaktowych ani wiadomościach przesyłanych za pośrednictwem Serwisu.
Jeżeli przekazanie takich danych okaże się konieczne w związku z realizacją usługi,
Administrator poinformuje o właściwej podstawie prawnej ich przetwarzania oraz
sposobie ich bezpiecznego przekazania.
- Odbiorcy danych osobowych
Administrator może przekazywać dane osobowe wyłącznie podmiotom, którym jest to
niezbędne do prawidłowej realizacji świadczonych usług lub wykonania obowiązków
wynikających z przepisów prawa.
Administrator nie sprzedaje danych osobowych oraz nie udostępnia ich innym
podmiotom do ich własnych celów marketingowych.
Dane mogą być przekazywane wyłącznie następującym kategoriom odbiorców:
- podmiotom świadczącym usługi hostingowe,
- operatorom płatności,
- operatorom logistycznym,
- dostawcom usług informatycznych,
- podmiotom świadczącym obsługę księgową i podatkową,
- kancelariom prawnym, jeżeli jest to niezbędne do dochodzenia lub obrony
roszczeń, - organom publicznym uprawnionym do otrzymania danych na podstawie
obowiązujących przepisów prawa.
Każdy podmiot przetwarzający dane osobowe w imieniu Administratora zobowiązany
jest do zapewnienia odpowiedniego poziomu bezpieczeństwa danych zgodnie z
obowiązującymi przepisami prawa.
- Podmioty przetwarzające dane osobowe
W związku z prowadzeniem Serwisu Administrator korzysta z usług wyspecjalizowanych
dostawców, którzy wspierają funkcjonowanie strony internetowej, sklepu internetowego
oraz procesów związanych z realizacją zamówień.
W zakresie niezbędnym do świadczenia tych usług dane osobowe mogą być powierzane
następującym podmiotom.
10.1 Dostawca hostingu
Serwis internetowy BioRównowaga utrzymywany jest na infrastrukturze dostawcy usług
hostingowych.
Dostawca hostingu zapewnia utrzymanie serwerów, wykonywanie kopii zapasowych,
obsługę infrastruktury technicznej oraz bezpieczeństwo środowiska serwerowego.
Dostęp do danych osobowych odbywa się wyłącznie w zakresie niezbędnym do
świadczenia usług hostingowych.
10.2 Platforma WordPress
Serwis działa w oparciu o system zarządzania treścią WordPress.
WordPress umożliwia publikowanie treści, zarządzanie stroną internetową oraz obsługę
wybranych funkcjonalności Serwisu.
10.3 WooCommerce
Sklep internetowy funkcjonuje z wykorzystaniem oprogramowania WooCommerce.
WooCommerce umożliwia między innymi:
- składanie zamówień,
- zarządzanie koszykiem zakupowym,
- obsługę kont klientów (jeżeli zostaną udostępnione),
- realizację procesu zakupowego,
- prowadzenie historii zamówień,
- obsługę płatności oraz dostaw.
Zakres przetwarzanych danych ograniczony jest do informacji niezbędnych do
prawidłowej realizacji zamówień.
10.4 Operator płatności
Płatności elektroniczne realizowane są za pośrednictwem:
PayPro S.A. – operator systemu Przelewy24.
W przypadku wyboru płatności elektronicznych dane niezbędne do realizacji transakcji
przekazywane są operatorowi płatności zgodnie z obowiązującymi przepisami prawa
oraz polityką prywatności operatora.
Operator płatności działa jako odrębny administrator danych w zakresie niezbędnym do
realizacji usług płatniczych.
10.5 Operatorzy logistyczni
W celu doręczenia zamówionych produktów Administrator przekazuje dane niezbędne
do realizacji dostawy operatorom logistycznym, w szczególności: - InPost Sp. z o.o.
Zakres przekazywanych danych obejmuje wyłącznie informacje niezbędne do
doręczenia przesyłki, takie jak: - imię i nazwisko,
- numer telefonu,
- adres poczty elektronicznej (jeżeli wymagany),
- adres dostawy lub numer Paczkomatu,
- informacje dotyczące zamówienia.
10.6 Obsługa księgowa i podatkowa
Jeżeli wymagają tego przepisy prawa lub jest to niezbędne do prowadzenia działalności
gospodarczej, dane mogą zostać przekazane podmiotom świadczącym usługi księgowe,
rachunkowe lub podatkowe, wyłącznie w zakresie niezbędnym do wykonania tych usług.
10.7 Organy publiczne
Administrator może udostępnić dane osobowe wyłącznie organom publicznym
uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa, w
szczególności sądom, organom ścigania, organom podatkowym lub innym właściwym
instytucjom.
- Hosting oraz infrastruktura techniczna
Serwis internetowy BioRównowaga jest utrzymywany na infrastrukturze technicznej
dostawcy usług hostingowych, zapewniającego środowisko niezbędne do prawidłowego
funkcjonowania strony internetowej oraz sklepu internetowego.
Na dzień obowiązywania niniejszej Polityki Prywatności usługi hostingowe świadczy:
LH.pl Sp. z o.o.
Dostawca hostingu zapewnia w szczególności:
- utrzymanie infrastruktury serwerowej,
- dostępność Serwisu,
- wykonywanie kopii zapasowych zgodnie z własnymi procedurami,
- zabezpieczenia infrastruktury sieciowej,
- ochronę przed nieuprawnionym dostępem do środowiska serwerowego.
W związku ze świadczeniem usług hostingowych dostawca może mieć dostęp do
danych osobowych wyłącznie w zakresie niezbędnym do zapewnienia prawidłowego
funkcjonowania infrastruktury technicznej.
Administrator zawiera z podmiotami przetwarzającymi dane osobowe odpowiednie
umowy wymagane przepisami RODO, jeżeli jest to wymagane charakterem
świadczonych usług.
- Narzędzia analityczne i marketingowe
Administrator wykorzystuje narzędzia analityczne i marketingowe w celu:
- monitorowania funkcjonowania Serwisu,
- analizowania sposobu korzystania ze strony internetowej,
- poprawy jakości świadczonych usług,
- zwiększania użyteczności Serwisu,
- oceny skuteczności prowadzonych działań marketingowych.
Narzędzia wykorzystujące pliki cookies lub podobne technologie są uruchamiane
zgodnie z wyborem dokonanym przez Użytkownika za pośrednictwem mechanizmu
zarządzania zgodami, o ile obowiązujące przepisy wymagają uzyskania takiej zgody.
12.1 Google Analytics 4
Serwis może korzystać z usługi Google Analytics 4, udostępnianej przez Google Ireland
Limited, w celu prowadzenia analiz statystycznych dotyczących korzystania z Serwisu.
Google Analytics 4 umożliwia w szczególności analizę: - liczby odwiedzin,
- liczby użytkowników,
- źródeł ruchu,
- odwiedzanych podstron,
- czasu korzystania z Serwisu,
- rodzaju urządzenia,
- systemu operacyjnego,
- przeglądarki internetowej,
- przybliżonej lokalizacji geograficznej wynikającej z adresu IP.
Administrator nie wykorzystuje Google Analytics do identyfikowania konkretnych osób
odwiedzających Serwis.
Jeżeli wymagają tego obowiązujące przepisy prawa, usługa Google Analytics
uruchamiana jest wyłącznie po wyrażeniu odpowiedniej zgody za pośrednictwem
banera cookies.
12.2 Google Ads
Serwis może korzystać z usług reklamowych Google Ads, udostępnianych przez Google
Ireland Limited.
Usługi te mogą służyć między innymi do: - prowadzenia kampanii reklamowych,
- pomiaru skuteczności reklam,
- analizy konwersji,
- prowadzenia działań remarketingowych.
Działania remarketingowe prowadzone są wyłącznie wtedy, gdy Użytkownik wyraził
odpowiednią zgodę, jeżeli jest ona wymagana przez obowiązujące przepisy prawa.
12.3 Meta Pixel
Serwis może wykorzystywać narzędzie Meta Pixel, udostępniane przez Meta Platforms
Ireland Limited.
Meta Pixel może być wykorzystywany w celu: - pomiaru skuteczności kampanii reklamowych,
- analizy konwersji,
- prowadzenia działań remarketingowych,
- optymalizacji prowadzonych kampanii reklamowych.
Uruchomienie Meta Pixel następuje zgodnie z ustawieniami zgód wybranych przez
Użytkownika.
12.4 Google Search Console
Administrator korzysta z usługi Google Search Console, udostępnianej przez Google
Ireland Limited, wyłącznie w celu monitorowania technicznego funkcjonowania strony
internetowej oraz jej widoczności w wynikach wyszukiwania Google.
Google Search Console nie służy do identyfikowania poszczególnych użytkowników
Serwisu ani do profilowania osób odwiedzających stronę.
- Pliki cookies
Serwis wykorzystuje pliki cookies oraz inne podobne technologie zgodnie z
obowiązującymi przepisami prawa.
Pliki cookies stanowią niewielkie informacje tekstowe zapisywane na urządzeniu
końcowym Użytkownika podczas korzystania z Serwisu.
W zależności od ich przeznaczenia pliki cookies mogą być wykorzystywane do:
- zapewnienia prawidłowego działania strony internetowej,
- utrzymania bezpieczeństwa Serwisu,
- zapamiętywania preferencji Użytkownika,
- prowadzenia analiz statystycznych,
- pomiaru skuteczności działań marketingowych,
- poprawy funkcjonalności Serwisu.
Administrator nie wykorzystuje plików cookies do uzyskiwania dostępu do informacji
zapisanych na urządzeniu Użytkownika w sposób wykraczający poza zakres
przewidziany przepisami prawa.
13.1 Kategorie plików cookies
W Serwisie mogą być wykorzystywane następujące kategorie plików cookies:
Niezbędne
Pliki cookies niezbędne do prawidłowego funkcjonowania Serwisu oraz realizacji
podstawowych funkcji strony internetowej.
Ich stosowanie nie wymaga uzyskania zgody Użytkownika.
Funkcjonalne
Pliki umożliwiające zapamiętywanie wybranych ustawień oraz preferencji Użytkownika.
Analityczne
Pliki wykorzystywane do tworzenia anonimowych statystyk dotyczących korzystania z
Serwisu.
Marketingowe
Pliki wykorzystywane do pomiaru skuteczności kampanii reklamowych oraz
prowadzenia działań remarketingowych.
Ich wykorzystanie następuje wyłącznie po uzyskaniu odpowiedniej zgody Użytkownika.
13.2 Zarządzanie zgodami
Podczas pierwszej wizyty w Serwisie Użytkownik ma możliwość samodzielnego
określenia zakresu zgody na wykorzystywanie poszczególnych kategorii plików cookies.
Na dzień obowiązywania niniejszej Polityki Prywatności zarządzanie zgodami odbywa się
z wykorzystaniem platformy CookieYes.
Użytkownik może w dowolnym momencie: - zaakceptować wszystkie pliki cookies,
- odrzucić wszystkie opcjonalne pliki cookies,
- wybrać poszczególne kategorie plików cookies,
- zmienić wcześniej udzielone zgody.
Zmiana ustawień cookies nie wpływa na zgodność z prawem przetwarzania danych
dokonanego przed dokonaniem zmiany.
- Logi serwera
Niezależnie od plików cookies infrastruktura techniczna Serwisu automatycznie zapisuje
informacje dotyczące żądań kierowanych do serwera.
Tak zwane logi serwera mogą obejmować w szczególności:
- adres IP,
- datę i godzinę połączenia,
- identyfikator żądania,
- informacje o przeglądarce internetowej,
- informacje o systemie operacyjnym,
- adres URL strony, z której nastąpiło przejście do Serwisu,
- informacje o błędach technicznych,
- czas odpowiedzi serwera.
Dane zawarte w logach serwera wykorzystywane są wyłącznie w celu: - zapewnienia bezpieczeństwa infrastruktury informatycznej,
- diagnozowania problemów technicznych,
- wykrywania prób nieuprawnionego dostępu,
- prowadzenia statystyk dotyczących funkcjonowania Serwisu.
Logi serwera nie są wykorzystywane do identyfikowania konkretnych użytkowników,
chyba że jest to niezbędne do zapewnienia bezpieczeństwa Serwisu lub wynika z
obowiązujących przepisów prawa.
- Okres przechowywania danych osobowych
Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji
celów, dla których zostały zebrane, chyba że obowiązujące przepisy prawa wymagają ich
dłuższego przechowywania.
Okres przechowywania danych zależy od celu ich przetwarzania oraz podstawy prawnej.
15.1 Dane związane z realizacją zamówień
Dane osobowe przetwarzane w związku z zawarciem i wykonaniem umowy sprzedaży
przechowywane są przez okres niezbędny do realizacji zamówienia, a następnie przez
czas wynikający z obowiązujących przepisów prawa, w szczególności przepisów
podatkowych, rachunkowych oraz dotyczących dochodzenia lub obrony przed
roszczeniami.
15.2 Dane przekazane za pośrednictwem formularza kontaktowego
Dane przekazane za pośrednictwem formularza kontaktowego, poczty elektronicznej lub
telefonu przechowywane są przez okres niezbędny do udzielenia odpowiedzi,
prowadzenia korespondencji oraz zabezpieczenia ewentualnych roszczeń.
15.3 Dane związane z umówieniem konsultacji
Dane przekazane w celu umówienia konsultacji przechowywane są przez okres
niezbędny do organizacji wizyty, kontaktu z osobą zainteresowaną oraz realizacji usługi.
15.4 Dane wykorzystywane do celów marketingowych
Jeżeli dane osobowe przetwarzane są na podstawie zgody udzielonej przez Użytkownika,
będą one przetwarzane do czasu cofnięcia zgody lub skutecznego wniesienia sprzeciwu,
o ile dalsze przetwarzanie nie wynika z obowiązków prawnych Administratora.
15.5 Dane przetwarzane przy wykorzystaniu plików cookies
Okres przechowywania danych przetwarzanych przy wykorzystaniu plików cookies
zależy od rodzaju wykorzystywanego pliku oraz ustawień jego dostawcy.
Szczegółowe informacje dotyczące okresów przechowywania poszczególnych plików
cookies znajdują się w Polityce Cookies lub ustawieniach narzędzia służącego do
zarządzania zgodami.
15.6 Dane wynikające z obowiązków prawnych
Jeżeli obowiązujące przepisy prawa nakładają na Administratora obowiązek
przechowywania określonych danych przez wskazany okres, dane będą przechowywane
przez czas wymagany tymi przepisami.
Po upływie okresów przechowywania dane są usuwane lub anonimizowane, chyba że
dalsze ich przetwarzanie jest wymagane przez obowiązujące przepisy prawa. - Prawa osób, których dane dotyczą
Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują
prawa wynikające z Rozporządzenia (UE) 2016/679 (RODO), z uwzględnieniem
ograniczeń przewidzianych w obowiązujących przepisach prawa.
Osoba, której dane dotyczą, ma prawo do: - Uzyskania informacji o przetwarzaniu danych osobowych
Osoba, której dane dotyczą, może uzyskać informacje dotyczące sposobu
przetwarzania swoich danych osobowych. - Dostępu do danych osobowych
Osoba, której dane dotyczą, ma prawo uzyskać potwierdzenie, czy Administrator
przetwarza jej dane osobowe, a także otrzymać dostęp do tych danych. - Otrzymania kopii danych
Na zasadach określonych w RODO osoba, której dane dotyczą, może otrzymać kopię
swoich danych osobowych. - Sprostowania danych
Osoba, której dane dotyczą, może żądać poprawienia nieprawidłowych lub uzupełnienia
niekompletnych danych osobowych. - Usunięcia danych
Osoba, której dane dotyczą, może żądać usunięcia swoich danych osobowych w
przypadkach przewidzianych przez obowiązujące przepisy prawa.
Prawo to nie ma charakteru bezwzględnego i może podlegać ograniczeniom
wynikającym z przepisów prawa. - Ograniczenia przetwarzania
Osoba, której dane dotyczą, może żądać ograniczenia przetwarzania danych w
przypadkach określonych w art. 18 RODO. - Przenoszenia danych
Jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób
zautomatyzowany, osoba, której dane dotyczą, może otrzymać swoje dane w
ustrukturyzowanym formacie lub zażądać ich przekazania innemu administratorowi, o
ile jest to technicznie możliwe. - Wniesienia sprzeciwu
Osoba, której dane dotyczą, może wnieść sprzeciw wobec przetwarzania danych
osobowych opartego na prawnie uzasadnionym interesie Administratora. - Cofnięcia zgody
Jeżeli dane przetwarzane są na podstawie zgody, osoba, której dane dotyczą, może
wycofać zgodę w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego
przed jej cofnięciem. - Sposób realizacji praw
Administrator umożliwia wykonywanie praw wynikających z RODO w sposób prosty i
przejrzysty.
Żądanie dotyczące realizacji praw można złożyć:
- drogą elektroniczną na adres: kontakt@biorownowaga.pl,
- pisemnie na adres siedziby Administratora,
- osobiście podczas kontaktu z Administratorem.
W celu zapewnienia bezpieczeństwa danych Administrator może poprosić o podanie
dodatkowych informacji pozwalających potwierdzić tożsamość osoby składającej
żądanie.
Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie jednego
miesiąca od dnia otrzymania żądania, chyba że przepisy prawa przewidują możliwość
jego wydłużenia.
Realizacja praw jest co do zasady bezpłatna.
Administrator może odmówić realizacji żądania wyłącznie w przypadkach
przewidzianych przez obowiązujące przepisy prawa.
- Prawo wniesienia skargi
Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza
obowiązujące przepisy prawa, przysługuje jej prawo wniesienia skargi do właściwego
organu nadzorczego.
Na terytorium Rzeczypospolitej Polskiej organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Strona internetowa:
https://uodo.gov.pl
Skorzystanie z prawa do wniesienia skargi pozostaje bez uszczerbku dla innych środków
ochrony prawnej przewidzianych obowiązującymi przepisami prawa.
Administrator zachęca jednak do wcześniejszego kontaktu, aby umożliwić wyjaśnienie
sprawy oraz jej możliwie szybkie rozwiązanie. - Środki bezpieczeństwa
Administrator dokłada należytej staranności w celu zapewnienia bezpieczeństwa
danych osobowych oraz ochrony ich przed nieuprawnionym dostępem, utratą,
zniszczeniem, ujawnieniem lub modyfikacją.
Przy doborze środków bezpieczeństwa Administrator uwzględnia charakter, zakres,
kontekst oraz cele przetwarzania danych, a także ryzyko naruszenia praw i wolności
osób, których dane dotyczą.
W celu zapewnienia odpowiedniego poziomu ochrony Administrator stosuje środki
techniczne i organizacyjne odpowiednie do rodzaju prowadzonej działalności oraz
wykorzystywanych technologii.
W szczególności mogą być stosowane następujące rozwiązania:
- szyfrowanie połączenia z wykorzystaniem protokołu SSL/TLS,
- zabezpieczenia infrastruktury serwerowej,
- ograniczenie dostępu do danych wyłącznie osobom upoważnionym,
- stosowanie indywidualnych danych uwierzytelniających do systemów
informatycznych, - regularna aktualizacja wykorzystywanego oprogramowania,
- monitorowanie bezpieczeństwa środowiska informatycznego,
- wykonywanie kopii zapasowych zgodnie z procedurami dostawcy hostingu,
- stosowanie środków ograniczających ryzyko nieuprawnionego dostępu do
danych.
Administrator podejmuje działania mające na celu zapewnienie poufności,
integralności, dostępności oraz odporności systemów wykorzystywanych do
przetwarzania danych osobowych.
Pomimo stosowania odpowiednich zabezpieczeń należy mieć na uwadze, że przesyłanie
informacji za pośrednictwem Internetu zawsze wiąże się z określonym poziomem
ryzyka, którego nie można całkowicie wyeliminować.
- Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług dostawców technologicznych dane osobowe mogą
być przekazywane poza Europejski Obszar Gospodarczy.
Dotyczy to w szczególności usług świadczonych przez podmioty należące do grup
kapitałowych prowadzących działalność na skalę międzynarodową, takich jak Google
czy Meta.
W przypadku przekazywania danych poza Europejski Obszar Gospodarczy Administrator
zapewnia, aby odbywało się ono zgodnie z obowiązującymi przepisami RODO oraz z
zastosowaniem odpowiednich mechanizmów prawnych zapewniających właściwy
poziom ochrony danych osobowych.
Mechanizmy te mogą obejmować w szczególności:
- decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
- standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
- inne mechanizmy przewidziane w rozdziale V RODO.
Administrator każdorazowo dąży do współpracy z dostawcami zapewniającymi wysoki
poziom ochrony danych osobowych.
- Dane osób niepełnoletnich
Serwis kierowany jest przede wszystkim do osób pełnoletnich.
Administrator nie zamierza świadomie pozyskiwać danych osobowych dzieci z
naruszeniem obowiązujących przepisów prawa.
Jeżeli Administrator poweźmie informację, że dane osobowe dziecka zostały przekazane
bez wymaganej podstawy prawnej lub zgody przedstawiciela ustawowego, podejmie
odpowiednie działania w celu ich usunięcia lub ograniczenia przetwarzania.
Rodzice lub opiekunowie prawni, którzy uznają, że dziecko przekazało dane osobowe za
pośrednictwem Serwisu, mogą skontaktować się z Administratorem w celu wyjaśnienia
sprawy. - Linki do stron internetowych podmiotów trzecich
Serwis może zawierać odnośniki do stron internetowych prowadzonych przez inne
podmioty.
Przejście na stronę internetową podmiotu trzeciego powoduje opuszczenie Serwisu
BioRównowaga.
Administrator nie ponosi odpowiedzialności za treść, zasady ochrony danych
osobowych ani polityki prywatności stosowane przez administratorów zewnętrznych
stron internetowych.
Administrator zaleca zapoznanie się z polityką prywatności każdej odwiedzanej strony
internetowej. - Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce
Prywatności, jeżeli okażą się one niezbędne w szczególności w związku z:
- zmianą obowiązujących przepisów prawa,
- wydaniem nowych wytycznych organów nadzorczych,
- zmianą sposobu funkcjonowania Serwisu,
- wdrożeniem nowych funkcjonalności,
- rozszerzeniem lub zmianą zakresu świadczonych usług,
- wdrożeniem nowych technologii,
- zmianą dostawców usług wykorzystywanych przez Administratora.
Aktualna wersja Polityki Prywatności będzie każdorazowo publikowana na stronie
internetowej BioRównowaga.
Jeżeli charakter wprowadzonych zmian będzie tego wymagał, Administrator może
poinformować Użytkowników o ich wprowadzeniu za pośrednictwem Serwisu lub innymi
dostępnymi kanałami komunikacji.
- Kontakt z Administratorem
We wszystkich sprawach związanych z ochroną danych osobowych, wykonywaniem
praw wynikających z RODO lub niniejszą Polityką Prywatności można kontaktować się z
Administratorem:
BioRównowaga Joanna Dobrowolska
ul. Adama Mickiewicza 26
36-200 Brzozów
NIP: 6861703775
REGON: 544683199
E-mail: kontakt@biorownowaga.pl
Telefon: +48 789 769 323
Administrator odpowiada na zgłoszenia bez zbędnej zwłoki, z zachowaniem terminów
wynikających z obowiązujących przepisów prawa. - Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne
ani w podobny sposób istotnie wpływających na ich sytuację w sposób oparty wyłącznie
na zautomatyzowanym przetwarzaniu danych osobowych, o którym mowa w art. 22
Rozporządzenia (UE) 2016/679 (RODO).
W przypadku korzystania z narzędzi analitycznych lub marketingowych, takich jak
Google Analytics 4, Google Ads czy Meta Pixel, dane mogą być wykorzystywane do
tworzenia zbiorczych statystyk, analizy skuteczności działań marketingowych oraz – po
uzyskaniu odpowiedniej zgody, jeżeli jest ona wymagana – do wyświetlania reklam
dostosowanych do zainteresowań użytkowników (remarketing).
Powyższe działania nie stanowią zautomatyzowanego podejmowania decyzji w
rozumieniu art. 22 RODO. - Kontakt telefoniczny
W przypadku kontaktu telefonicznego z Administratorem przetwarzane mogą być dane
osobowe przekazane dobrowolnie przez osobę dzwoniącą, wyłącznie w zakresie
niezbędnym do obsługi zgłoszenia, udzielenia odpowiedzi lub umówienia konsultacji.
Administrator nie nagrywa rozmów telefonicznych, chyba że obowiązek taki wynika z
przepisów prawa lub osoba dzwoniąca zostanie o tym wcześniej wyraźnie
poinformowana.
Podanie danych podczas rozmowy telefonicznej jest dobrowolne, jednak w niektórych
przypadkach może być niezbędne do realizacji zgłoszenia lub kontaktu zwrotnego. - Korespondencja elektroniczna
W przypadku przesłania wiadomości na adres poczty elektronicznej Administrator
przetwarza dane osobowe zawarte w korespondencji wyłącznie w celu prowadzenia
kontaktu, udzielenia odpowiedzi, realizacji zgłoszenia lub podjęcia działań na żądanie
osoby, której dane dotyczą.
Zakres przetwarzanych danych zależy od treści przekazanej wiadomości i obejmuje
wyłącznie informacje dobrowolnie przekazane przez nadawcę.
Administrator zaleca, aby w korespondencji elektronicznej nie przesyłać danych
osobowych wykraczających poza zakres niezbędny do obsługi sprawy, a w szczególności
szczególnych kategorii danych osobowych, takich jak informacje dotyczące zdrowia,
chyba że Administrator wskaże bezpieczny sposób ich przekazania lub ich przekazanie
będzie niezbędne do realizacji konkretnej usługi.
Korespondencja elektroniczna może być przechowywana przez okres niezbędny do
udzielenia odpowiedzi, prowadzenia dalszego kontaktu oraz zabezpieczenia
ewentualnych roszczeń. - Dobrowolność podania danych osobowych
Podanie danych osobowych jest co do zasady dobrowolne.
Jednak w przypadkach, gdy dane są niezbędne do:
- udzielenia odpowiedzi na przesłane zapytanie,
- umówienia konsultacji,
- zawarcia lub wykonania umowy,
- realizacji zamówienia,
- wystawienia dokumentów księgowych,
- wykonania obowiązków wynikających z obowiązujących przepisów prawa,
niepodanie wymaganych danych może uniemożliwić realizację danej usługi, wykonanie
umowy lub udzielenie odpowiedzi na zgłoszenie.
Jeżeli podstawą przetwarzania danych osobowych jest zgoda osoby, której dane
dotyczą, jej wyrażenie jest dobrowolne, a zgoda może zostać cofnięta w dowolnym
momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych
dokonanego przed jej wycofaniem.
- Postanowienia końcowe
Niniejsza Polityka Prywatności obowiązuje od dnia wskazanego na stronie tytułowej
dokumentu.
W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają
przepisy powszechnie obowiązującego prawa, w szczególności:
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27
kwietnia 2016 r. (RODO), - ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych,
- ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
- ustawa z dnia 30 maja 2014 r. o prawach konsumenta,
- Kodeks cywilny oraz inne właściwe przepisy prawa.
Postanowienia niniejszej Polityki Prywatności należy interpretować zgodnie z
obowiązującymi przepisami prawa oraz zasadami ochrony danych osobowych.


