Polityka Prywatności

Preambuła i Zasady Ogólne

Niniejszy dokument stanowi Politykę Prywatności mającą zastosowanie do strony internetowej oraz działalności handlowej związanej z dystrybucją suplementu diety znanego pod nazwą Reishield. Celem niniejszego oświadczenia informacyjnego jest zapewnienie jasności i przejrzystości w zakresie metod, celów i sposobów przetwarzania danych osobowych należących do Użytkowników, którzy przeglądają tę platformę cyfrową lub finalizują zamówienie zakupowe. Nadrzędnym zamiarem Administratora Danych jest zapewnienie maksymalnego poziomu ochrony prywatności każdej osoby, w ścisłej zgodności z Rozporządzeniem Europejskim 2016/679 (zwanym dalej RODO) oraz wszelkimi późniejszymi przepisami krajowymi dotyczącymi ochrony danych w Unii Europejskiej.

Użytkownik zostaje zaproszony do uważnego zapoznania się z niniejszym dokumentem przed wprowadzeniem jakichkolwiek danych osobowych. Korzystając z tej strony internetowej i dobrowolnie udostępniając dane, Użytkownik oświadcza, że zrozumiał treść niniejszej polityki i akceptuje opisane w niej zasady przetwarzania. Ochrona informacji wrażliwych jest uznawana za fundamentalny priorytet i podejmowane są wszelkie środki, aby zapobiec nieautoryzowanemu dostępowi, rozproszeniu lub niewłaściwemu wykorzystaniu danych dostarczonych podczas nawigacji lub transakcji handlowej.

Reishield, będący suplementem diety formulated z wyciągiem z grzyba Reishi dla wsparcia zdrowia stawów, mobilności i równowagi odpornościowej, działa z najwyższym szacunkiem dla prywatności i godności każdej osoby, która decyduje się na korzystanie z naszych produktów. Zdajemy sobie sprawę, że zaufanie pokładane w nas przez naszych klientów stanowi fundamentalny element naszej relacji i jesteśmy zobowiązani do zachowania tego zaufania poprzez przejrzyste, zgodne z prawem i odpowiedzialne praktyki przetwarzania danych.

1. Tożsamość Administratora Danych

Administratorem Danych jest podmiot prawny odpowiedzialny za określanie celów i sposobów przetwarzania danych osobowych. Podmiot ten działa zgodnie z obowiązującymi przepisami prawa dotyczącymi obrotu suplementami diety oraz zarządzania platformami handlu elektronicznego. Administrator zapewnia, że wszystkie czynności przetwarzania są prowadzone w sposób lawful, rzetelny i przejrzysty w odniesieniu do osoby, której dane dotyczą. Każda struktura organizacyjna zaangażowana w zarządzanie stroną internetową, realizację zamówień lub usługi obsługi klienta działa pod władzą Administratora Danych i jest związana zobowiązaniami poufności i bezpieczeństwa.

2. Kategorie Zbieranych Danych Osobowych

Podczas normalnego funkcjonowania strony internetowej i realizacji transakcji handlowych mogą być zbierane różne kategorie danych. Dane te są klasyfikowane w oparciu o ich charakter oraz cel, w jakim są wykorzystywane.

2.1 Dane Identyfikacyjne

Kategoria ta obejmuje informacje niezbędne do jednoznacznej identyfikacji Użytkownika. Składają się na nie imię i nazwisko oraz wszelkie inne tytuły używane do formalnej identyfikacji osoby składającej zamówienie. Dane te są niezbędne do przygotowania dokumentów wysyłkowych i faktur.

2.2 Dane Kontaktowe

W celu ułatwienia komunikacji dotyczącej statusu zamówienia lub zapewnienia pomocy, wymagane są informacje kontaktowe. Obejmują one adres zamieszkania, miasto, kod pocztowy, kraj przeznaczenia, ważny numer telefonu oraz adres poczty elektronicznej. Numer telefonu jest szczególnie ważny dla firm kurierskich w celu koordynacji dostawy przesyłki.

2.3 Dane Transakcyjne

Informacje związane z zakupem są rejestrowane do celów administracyjnych i fiskalnych. Obejmują one datę zamówienia, wybrane produkty, ilość, cenę całkowitą, wybraną metodę płatności oraz status transakcji płatniczej. Należy zaznaczyć, że dane finansowe, takie jak numery kart kredytowych, nie są przechowywane bezpośrednio przez Administratora Danych, lecz są zarządzane przez bezpieczne procesory płatności stron trzecich.

2.4 Dane Nawigacyjne

Podczas przeglądania strony internetowej, systemy komputerowe i procedury programowe uzyskują pewne dane osobowe, których transmisja jest implicite związana z użytkowaniem protokołów komunikacyjnych Internetu. Informacje te nie są zbierane w celu powiązania ich z zidentyfikowanymi osobami zainteresowanymi, jednak ze swej natury, poprzez przetwarzanie i powiązanie z danymi posiadanymi przez strony trzecie, mogą pozwolić na identyfikację użytkowników. Kategoria ta obejmuje adresy IP, rodzaj używanej przeglądarki, system operacyjny oraz czas dostępu.

Należy podkreślić, że Reishield nie żąda ani nie przetwarza szczególnych kategorii danych osobowych zdefiniowanych w Artykule 9 RODO, w tym danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, członkostwo w związkach zawodowych, dane genetyczne, dane biometryczne w celu jednoznacznej identyfikacji osoby fizycznej, dane dotyczące zdrowia lub dane dotyczące życia seksualnego lub orientacji seksualnej osoby fizycznej.

3. Cele Przetwarzania

Dane osobowe dostarczone przez Użytkownika będą przetwarzane w konkretnych, wyraźnych i zgodnych z prawem celach. Działania przetwarzania są podzielone na następujące kategorie:

3.1 Wykonanie Umowy

Głównym celem zbierania danych jest zarządzanie zamówieniem zakupowym. Obejmuje to weryfikację dostępności produktu, przygotowanie dokumentacji wysyłkowej, koordynację z firmami kurierskimi w celu dostarczenia towarów na adres wskazany przez Użytkownika oraz zarządzanie wszelkimi zwrotami lub refundacjami zgodnie z warunkami sprzedaży. Bez dostarczenia tych danych niemożliwe byłoby wypełnienie umownego zobowiązania dostarczenia suplementu.

3.2 Zobowiązania Fiskalne i Administracyjne

Administrator Danych jest zobowiązany prawem do prowadzenia rejestrów transakcji do celów podatkowych. Dane dotyczące zakupu muszą być przechowywane w celu wystawienia ważnych faktur i przestrzegania przepisów księgowych mandated przez Unię Europejską i prawa krajowe. To przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, któremu podlega Administrator.

3.3 Wsparcie i Pomoc dla Klienta

Dostarczone dane kontaktowe mogą być wykorzystywane do odpowiadania na prośby o informacje, pomoc lub skargi zgłaszane przez Użytkownika za pośrednictwem wyznaczonych kanałów. Zapewnia to, że Użytkownik otrzymuje odpowiednie wsparcie dotyczące użytkowania produktu lub statusu przesyłki.

3.4 Komunikacja Marketingowa

Z zastrzeżeniem szczególnej i wyraźnej zgody Użytkownika, adres e-mail może być wykorzystywany do wysyłania newsletterów, ofert promocyjnych lub informacji dotyczących nowych produktów podobnych do tych już zakupionych. Użytkownik zachowuje prawo do cofnięcia tej zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania opartego na zgodzie przed jej wycofaniem.

3.5 Bezpieczeństwo i Zapobieganie Oszustwom

Dane mogą być analizowane w celu zapobiegania działaniom oszustwom, nieautoryzowanemu dostępowi lub niewłaściwemu wykorzystaniu strony internetowej. Obejmuje to monitorowanie prób logowania i weryfikację ważności metod płatności w celu ochrony zarówno Użytkownika, jak i Firmy przed stratami finansowymi.

4. Podstawa Prawna Przetwarzania

Zgodnie z RODO, każda czynność przetwarzania musi opierać się na ważnej podstawie prawnej. Podstawy wykorzystywane do przetwarzania danych na tej platformie są następujące:

4.1 Wykonanie Umowy

Przetwarzanie niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub w celu podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Dotyczy to zarządzania zamówieniami i dostawami.

4.2 Przestrzeganie Obowiązku Prawnego

Przetwarzanie niezbędne do przestrzegania obowiązku prawnego, któremu podlega Administrator, takiego jak raportowanie podatkowe i przechowywanie danych księgowych.

4.3 Zgoda Osoby, której Dane Dotyczą

Dla działań nieściśle niezbędnych do wypełnienia umowy, takich jak komunikacja marketingowa lub wykorzystanie niektórych nieistotnych plików cookie, wymagana jest wyraźna zgoda Użytkownika. Zgoda ta jest dobrowolna, szczególna, świadoma i jednoznaczna.

4.4 Prawnie Uzasadniony Interes

W niektórych przypadkach Administrator może przetwarzać dane w oparciu o prawnie uzasadnione interesy, takie jak zapewnienie bezpieczeństwa sieci i systemów informatycznych, pod warunkiem, że interesy te nie zostaną nadpisane przez interesy lub fundamentalne prawa i wolności osoby, której dane dotyczą.

5. Odbiorcy Danych Osobowych

Zebrane dane osobowe mogą być przekazywane stronom trzecim, które działają jako Procesorzy Danych lub niezależni Administratorzy Danych. Podmioty te są wybierane na podstawie ich zdolności do zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych. Kategorie odbiorców obejmują:

5.1 Firmy Logistyczne i Kurierskie

Podmioty odpowiedzialne za fizyczną dostawę zakupionych produktów na adres wskazany przez Użytkownika. Wymagają one dostępu do imienia i nazwiska, adresu oraz numeru telefonu w celu wykonania dostawy.

5.2 Dostawcy Usług Płatniczych

Instytucje finansowe i bramki płatnicze, które bezpiecznie zarządzają transakcją. Przetwarzają one dane płatnicze w celu autoryzacji i pobrania środków.

5.3 Dostawcy Usług Technicznych

Firmy świadczące usługi hostingowe, utrzymania strony internetowej oraz usługi dostarczania poczty e-mail. Mogą mieć dostęp do danych ściśle niezbędnych do funkcjonowania platformy.

5.4 Doradcy Zawodowi

Zewnętrzni doradcy, tacy jak księgowi, prawnicy lub audytorzy, którzy wymagają dostępu do danych w celu wypełnienia swoich obowiązków zawodowych dotyczących zgodności i kwestii fiskalnych.

5.5 Organy Publiczne

W przypadkach wymaganych przez prawo, dane mogą być przekazywane organom publicznym, takim jak agencje podatkowe lub organy sądowe, na podstawie formalnego żądania.

Reishield potwierdza, że dane osobowe nie będą sprzedawane stronom trzecim do celów handlowych lub marketingowych niezwiązanych z dostarczaniem naszych produktów i usług.

6. Transfer Danych Poza Unię Europejską

Administrator Danych działa głównie w obrębie Unii Europejskiej. Jednak niektórzy dostawcy usług wykorzystywani do funkcjonowania strony internetowej lub zarządzania danymi mogą mieć siedzibę w krajach poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer danych nastąpi tylko wtedy, gdy Komisja Europejska zdecyduje, że kraj trzeci zapewnia odpowiedni poziom ochrony, lub jeśli zostaną wdrożone odpowiednie zabezpieczenia. Zabezpieczenia te mogą obejmować Standardowe Klauzule Umowne zatwierdzone przez Komisję lub wiążące reguły korporacyjne. Użytkownik jest informowany, że w takich scenariuszach prawa osoby, której dane dotyczą, pozostają chronione zgodnie ze standardami europejskimi.

Osoba, której dane dotyczą, zachowuje prawo do żądania informacji dotyczących konkretnych zabezpieczeń zastosowanych do każdego międzynarodowego transferu jej danych osobowych, kontaktując się z Reishield za pośrednictwem wyznaczonych kanałów.

7. Okresy Przechowywania Danych

Dane osobowe będą przechowywane w formie umożliwiającej identyfikację osób, których dane dotyczą, nie dłużej niż jest to konieczne do celów, w których dane osobowe są przetwarzane. Konkretne okresy przechowywania są określone w następujący sposób:

• Dane Umowne: Dane związane z zamówieniem zakupowym będą przechowywane przez czas niezbędny do realizacji zamówienia oraz przez okres subsequentny wymagany przez prawo do celów administracyjnych i podatkowych, zazwyczaj dziesięć lat od końca roku obrotowego, w którym miała miejsce transakcja.
• Dane Marketingowe: Dane przetwarzane do celów marketingowych będą przechowywane do momentu cofnięcia zgody przez Użytkownika. Po cofnięciu zgody dane zostaną usunięte z baz marketingowych w rozsądnym czasie technicznym.
• Dane Nawigacyjne: Dane zbierane implicite podczas nawigacji są zazwyczaj przechowywane przez krótki okres, ściśle niezbędny dla bezpieczeństwa strony i analiz statystycznych, po czym są anonimizowane lub usuwane.
• Dane Wsparcia: Komunikacja z obsługą klienta jest przechowywana przez okres niezbędny do rozwiązania zapytania i utrzymania zapisu interakcji do celów zapewnienia jakości.

Po upływie obowiązującego okresu przechowywania dane osobowe zostaną bezpiecznie usunięte lub zanonimizowane w taki sposób, aby odtworzenie oryginalnych danych nie było rozsądnie możliwe.

8. Środki Bezpieczeństwa i Ochrona Danych

Administrator Danych przyjmuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu bezpieczeństwa odpowiedniego do ryzyka. Środki te mają na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieautoryzowanym ujawnieniem lub dostępem. Protokoły bezpieczeństwa obejmują:

• Szyfrowanie: Dane transmitowane między przeglądarką Użytkownika a serwerem strony internetowej są chronione przy użyciu technologii szyfrowania Secure Socket Layer (SSL). Zapewnia to, że informacje takie jak adresy i szczegóły zamówienia nie mogą być przechwycone przez strony trzecie podczas transmisji.
• Kontrola Dostępu: Dostęp do danych osobowych jest ograniczony wyłącznie do autoryzowanego personelu. Pracownicy i współpracownicy są szkoleni z zakresu zasad ochrony danych i są związani umowami poufności.
• Monitorowanie Systemu: Systemy IT są ciągle monitorowane w celu wykrycia wszelkich naruszeń bezpieczeństwa lub luk. Regularne aktualizacje i poprawki są stosowane do oprogramowania w celu utrzymania integralności infrastruktury.
• Procedury Backup: Regularnie wykonywane są kopie zapasowe danych w celu zapobieżenia utracie w przypadku awarii technicznej. Kopie te są przechowywane bezpiecznie i są dostępne tylko dla wyznaczonych administratorów.

Chociaż Reishield dokłada starań, aby chronić dane osobowe przed nieautoryzowanym dostępem, zmianą, ujawnieniem lub zniszczeniem, należy przyznać, że żadna metoda transmisji przez Internet ani metoda elektronicznego przechowywania nie jest całkowicie bezpieczna. Dlatego też, choć staramy się używać komercyjnie akceptowalnych środków do ochrony danych osobowych, nie możemy zagwarantować ich absolutnego bezpieczeństwa.

9. Prawa Osoby, której Dane Dotyczą

Użytkownik, jako osoba, której dane dotyczą, posiada określone prawa dotyczące swoich danych osobowych zgodnie z Rozporządzeniem Europejskim. Prawa te mogą być wykonywane poprzez złożenie wniosku do Administratora Danych. Prawa te obejmują:

9.1 Prawo Dostępu

Użytkownik ma prawo uzyskać potwierdzenie, czy dane osobowe go dotyczące są przetwarzane, a jeśli tak, dostęp do danych osobowych oraz informacje dotyczące celów przetwarzania, kategorii danych i odbiorców.

9.2 Prawo do Sprostowania

Użytkownik ma prawo uzyskać bez zbędnej zwłoki sprostowanie niedokładnych danych osobowych go dotyczących. Biorąc pod uwagę cele przetwarzania, Użytkownik ma prawo do uzupełnienia niekompletnych danych osobowych.

9.3 Prawo do Usunięcia

Znane również jako prawo do bycia zapomnianym, Użytkownik ma prawo uzyskać usunięcie danych osobowych go dotyczących bez zbędnej zwłoki, gdy dane nie są już niezbędne w relation do celów, dla których zostały zebrane, lub gdy zgoda została cofnięta.

9.4 Prawo do Ograniczenia Przetwarzania

Użytkownik ma prawo uzyskać ograniczenie przetwarzania, gdy dokładność danych jest kwestionowana, lub przetwarzanie jest niezgodne z prawem, lub Administrator nie potrzebuje już danych, ale są one wymagane przez Użytkownika do roszczeń prawnych.

9.5 Prawo do Przenoszenia Danych

Użytkownik ma prawo otrzymać dane osobowe go dotyczące w ustrukturyzowanym, powszechnie używanym i machine-readable formacie oraz ma prawo przesłać te dane innemu administratorowi bez przeszkód.

9.6 Prawo do Sprzeciwu

Użytkownik ma prawo wnieść sprzeciw, z przyczyn związanych z jego szczególną sytuacją, wobec przetwarzania danych osobowych go dotyczących, które opiera się na prawnie uzasadnionych interesach. Użytkownik ma również prawo wnieść sprzeciw w dowolnym momencie wobec przetwarzania danych osobowych go dotyczących do celów marketingu bezpośredniego.

9.7 Prawo do Cofnięcia Zgody

Gdy przetwarzanie opiera się na zgodzie, Użytkownik ma prawo cofnąć zgodę w dowolnym momencie. Cofnięcie zgody nie wpłynie na zgodność z prawem przetwarzania opartego na zgodzie przed jej cofnięciem.

9.8 Prawo do Wniesienia Skargi

Jeśli Użytkownik uważa, że przetwarzanie danych osobowych go dotyczących narusza RODO, ma prawo wnieść skargę do organu nadzorczego w Państwie Członkowskim swojego zwykłego miejsca pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

Aby wykonać którekolwiek z powyższych praw, osoba, której dane dotyczą, może złożyć wniosek do Reishield za pośrednictwem wyznaczonych kanałów kontaktowych. Reishield odpowie na takie wnioski bez zbędnej zwłoki i w każdym przypadku w ciągu jednego miesiąca od otrzymania, zgodnie z Artykułem 12 RODO.

10. Polityka Dotycząca Plików Cookie

Ta strona internetowa wykorzystuje pliki cookie w celu poprawy doświadczeń użytkownika i analizy ruchu. Pliki cookie to małe pliki tekstowe przechowywane na urządzeniu Użytkownika. Są one wykorzystywane do zapamiętywania preferencji użytkownika, utrzymania sesji podczas nawigacji oraz kompilowania raportów statystycznych na temat użytkowania strony internetowej. Użytkownik może zarządzać preferencjami dotyczącymi plików cookie poprzez ustawienia swojej przeglądarki. Istnieje możliwość wyłączenia plików cookie, ale może to wpłynąć na funkcjonalność niektórych funkcji strony internetowej, takich jak koszyk zakupowy lub proces logowania.

Reishield wykorzystuje następujące kategorie plików cookie:

• Pliki Cookie Niezbędne: Są one ściśle niezbędne do działania naszych platform i nie mogą być wyłączone. Umożliwiają podstawowe funkcje, takie jak nawigacja po stronie i dostęp do bezpiecznych obszarów.
• Pliki Cookie Analityczne: Pozwalają nam rozpoznać i policzyć liczbę odwiedzających oraz zobaczyć, jak odwiedzający poruszają się po naszych platformach. Informacje te są wykorzystywane do poprawy działania naszych platform i są zawsze przetwarzane w sposób zanonimizowany.
• Pliki Cookie Funkcjonalne: Umożliwiają naszym platformom zapamiętanie wyborów dokonanych przez użytkownika i zapewnienie ulepszonych, bardziej osobistych funkcji.

Szczegółowe informacje dotyczące konkretnych typów wykorzystywanych plików cookie są dostępne w dedykowanym dokumencie Polityki Cookie. Osoba, której dane dotyczą, może zarządzać preferencjami plików cookie poprzez ustawienia przeglądarki. Należy zauważyć, że wyłączenie niektórych plików cookie może wpłynąć na funkcjonalność naszych platform cyfrowych.

11. Zmiany w Polityce Prywatności

Administrator Danych zastrzega sobie prawo do modyfikacji, aktualizacji lub zmiany niniejszej Polityki Prywatności w dowolnym czasie w celu odzwierciedlenia zmian w prawie, w praktykach biznesowych lub w funkcjonowaniu strony internetowej. Wszelkie istotne zmiany zostaną zakomunikowane Użytkownikom poprzez powiadomienie na stronie internetowej lub za pośrednictwem poczty elektronicznej, jeśli Użytkownik dostarczył takie informacje kontaktowe. Zaleca się, aby Użytkownik okresowo konsultował tę stronę, aby pozostać poinformowanym o tym, jak dane są chronione. Dalsze korzystanie ze strony internetowej po opublikowaniu zmian stanowi akceptację zmodyfikowanej polityki.

Zaleca się, aby osoby, których dane dotyczą, okresowo konsultowały niniejszy dokument, aby pozostać poinformowanym o sposobie, w jaki chronione są ich dane osobowe.

12. Postanowienia Końcowe

Niniejsza Polityka Prywatności podlega prawu Unii Europejskiej. W przypadku stwierdzenia, że jakiekolwiek postanowienie tej polityki jest nieważne lub niewykonalne, pozostałe postanowienia pozostaną w pełnej mocy i skutku. Nieważne postanowienie zostanie zastąpione ważnym postanowieniem, które najbardziej odzwierciedla pierwotny zamiar. Niniejszy dokument stanowi całą umowę między Użytkownikiem a Administratorem Danych dotyczącą ochrony danych osobowych na tej platformie, zastępując wszelkie wcześniejsze umowy lub ustalenia. Użytkownik potwierdza, że przeczytał niniejszy dokument i rozumie implikacje dotyczące przetwarzania swoich informacji osobowych.

Niniejsza Polityka Prywatności podlega prawu Unii Europejskiej i jest interpretowana zgodnie z nim oraz, w stosownych przypadkach, prawem krajowym Państwa Członkowskiego, w którym mieszka osoba, której dane dotyczą. Wszelkie spory wynikające w związku z niniejszą polityką podlegają wyłącznej jurysdykcji właściwych sądów Unii Europejskiej.

W celu uzyskania jakichkolwiek wyjaśnień dotyczących niniejszej Polityki Prywatności lub wykonania wymienionych powyżej praw, Użytkownik może skorzystać z wyznaczonych kanałów dostępnych na stronie internetowej do komunikacji z Administratorem Danych. Firma zobowiązuje się do odpowiadania na takie wnioski w ramach określonym przez obowiązujące przepisy. Ochrona prywatności Użytkownika jest ciągłym zobowiązaniem, a Administrator Danych dąży do utrzymania najwyższych standardów etyki i zgodności w zakresie ochrony danych.

Reishield pozostaje do dyspozycji osób, których dane dotyczą, w celu uzyskania jakichkolwiek wyjaśnień lub dalszych informacji dotyczących przetwarzania ich danych osobowych. Potwierdzamy nasze zobowiązanie do prowadzenia działalności z uczciwością, przejrzystością i szacunkiem dla fundamentalnego prawa do prywatności każdej osoby.