Tytuł I – Postanowienia ogólne
1.1. Niniejsza Polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania oraz cele wykorzystywania danych osobowych Użytkowników przez firmę Balancio („My”, „Spółkę”), a także przysługujące Użytkownikom prawa i procedury związane z przetwarzaniem ich danych osobowych.
1.2. Polityka została sporządzona w języku polskim i stanowi wiążący prawnie dokument między Użytkownikiem a Spółką. Korzystanie ze Strony internetowej i/lub Produktów oznacza bezwarunkową i pełną akceptację niniejszej Polityki oraz zawartych w niej warunków.
1.3. Spółka zobowiązuje się do ochrony danych osobowych Użytkowników i przetwarza je zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz obowiązującym prawem krajowym w zakresie ochrony danych osobowych.
1.4. Użytkownik uznaje i akceptuje, że jego dane osobowe będą gromadzone, wykorzystywane i przechowywane zgodnie z postanowieniami niniejszej Polityki.
Tytuł II – Definicje
2.1. W rozumieniu niniejszej Polityki przyjmuje się następujące znaczenia:
- „Dane osobowe” – wszelkie informacje dotyczące osoby fizycznej, która została zidentyfikowana lub może zostać zidentyfikowana („osoba, której dane dotyczą”); za identyfikowalną uważa się osobę, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane lokalizacyjne, identyfikator internetowy lub jeden bądź kilka czynników charakterystycznych dla jej tożsamości fizycznej, fizjologicznej, genetycznej, psychicznej, ekonomicznej, kulturowej czy społecznej.
- „Przetwarzanie” – operacja lub zestaw operacji wykonywanych na danych osobowych lub na zbiorach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takie jak: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozprzestrzenianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
- „Strona internetowa” – witryna internetowa należąca do Spółki, dostępna pod adresem głównym, wraz ze wszystkimi subdomenami, podstronami i treścią.
- „Produkty” – produkty spożywcze oraz suplementy diety oferowane przez Spółkę, w tym Balancio i inne marki.
- „Użytkownik” – każda osoba fizyczna, która odwiedza i korzysta ze Strony internetowej i/lub nabywa Produkty, niezależnie od faktycznego dokonania zakupu.
- „Zgoda” – dobrowolne, konkretne, świadome i jednoznaczne wyrażenie woli osoby, której dane dotyczą, na przetwarzanie jej danych osobowych.
- „Cele” – konkretne cele, w których ramach dane osobowe są przetwarzane, określone w Tytule III niniejszej Polityki.
Tytuł III – Cele i podstawa prawna przetwarzania
3.1. Spółka przetwarza dane osobowe Użytkownika w następujących celach:
- Realizacja i obsługa umowy sprzedaży Produktów (np. przetwarzanie zamówienia, wysyłka, fakturacja).
- Obsługa klienta (wsparcie techniczne, pomoc w zakupach).
- Komunikacja z Użytkownikiem (np. potwierdzenia zamówienia, aktualizacje dot. dostawy, odpowiedzi na zapytania).
- Marketing bezpośredni (np. newsletter, promocje, informacje o nowych produktach) – wyłącznie po uzyskaniu wyraźnej zgody Użytkownika.
- Analizy statystyczne i doskonalenie usług oferowanych przez Stronę oraz Produktów.
- Spełnienie obowiązków wynikających z przepisów prawa.
3.2. Podstawa prawna przetwarzania zależy od konkretnego celu:
- Wykonanie umowy, której stroną jest osoba, której dane dotyczą, lub podjęcie działań na jej żądanie przed zawarciem umowy (np. realizacja zamówienia).
- Prawny interes administratora (np. analiza danych w celu poprawy doświadczenia użytkownika).
- Wyrażona zgoda osoby, której dane dotyczą (np. subskrypcja newslettera).
- Spełnienie obowiązku prawnego ciążącego na administratorze.
Tytuł IV – Rodzaje przetwarzanych danych osobowych
4.1. Mogą być przetwarzane następujące kategorie danych osobowych podanych bezpośrednio przez Użytkownika:
- Dane identyfikacyjne (imię, nazwisko, płeć, data urodzenia).
- Dane kontaktowe (adres e-mail, numer telefonu, adres pocztowy).
- Dane płatności (numer karty kredytowej/debetowej, dane konta bankowego itp.). Dane te są przetwarzane wyłącznie przez zewnętrzne, bezpieczne systemy płatności i nie są przechowywane bezpośrednio przez Spółkę.
- Dane nawigacyjne (adres IP, typ przeglądarki, system operacyjny, nazwa domeny i URL dostawcy, data i godzina żądania, strona źródłowa itp.).
- Pliki cookies i podobne technologie (szczegóły w osobnej polityce).
Tytuł V – Sposób przetwarzania danych
5.1. Dane osobowe są przetwarzane przy użyciu narzędzi automatycznych i/lub manualnych, zgodnie z celami określonymi w niniejszej Polityce.
5.2. Stosowane są odpowiednie środki bezpieczeństwa, aby zapobiec nieuprawnionemu dostępowi, ujawnieniu, modyfikacji lub zniszczeniu danych osobowych.
5.3. Przetwarzanie odbywa się w siedzibie Spółki oraz w miejscach, w których działają podmioty zaangażowane w przetwarzanie.
Tytuł VI – Udostępnianie danych osobowych
6.1. Dane osobowe mogą być przekazywane:
- Podmiotom współpracującym (np. firmy kurierskie, systemy płatności, dostawcy hostingowych usług), które działają w imieniu Spółki i zostały powołane na podmioty przetwarzające.
- Organom publicznym i nadzorczym, w przypadkach przewidzianych prawem.
6.2. Dane osobowe nie będą przedmiotem nieograniczonego upubliczniania (dyfuzji).
Tytuł VII – Przekazywanie danych do państw trzecich
7.1. Spółka może przekazywać dane osobowe do państw spoza Unii Europejskiej wyłącznie wtedy, gdy przekazanie to spełnia wymogi RODO i zapewnia odpowiedni poziom ochrony danych.
Tytuł VIII – Okres przechowywania danych
8.1. Dane osobowe będą przetwarzane przez czas niezbędny do osiągnięcia celów, w których zostały zebrane, w tym okres wymagany przepisami prawa, regulacjami lub umowami.
8.2. Po upływie okresu przechowywania dane osobowe zostaną usunięte lub zanonimizowane.
Tytuł IX – Prawa osoby, której dane dotyczą
9.1. Użytkownik ma prawo do:
- uzyskania potwierdzenia, czy dane osobowe go dotyczące są przetwarzane, oraz dostępu do tych danych,
- sprostowania danych nietożsamościowych lub uzupełnienia danych niekompletnych,
- żądania usunięcia danych osobowych,
- żądania ograniczenia przetwarzania,
- przenoszenia danych (jeśli przetwarzanie opiera się na umowie lub zgody i odbywa się w sposób zautomatyzowany),
- wniesienia sprzeciwu wobec przetwarzania danych z powodów związanych z jego szczególną sytuacją, w tym profilowania,
- w każdej chwili cofnięcia zgody – bez wpływu na zgodność z prawem przetwarzania opartego na zgody udzielonej przed jej cofnięciem.
9.2. Aby zrealizować swoje prawa, Użytkownik może skontaktować się ze Spółką pod adresem e-mail podanym w sekcji „Kontakt”.
Tytuł X – Pliki cookies i podobne technologie
10.1. Strona internetowa wykorzystuje pliki cookies i podobne technologie w celach technicznych, analitycznych oraz marketingowych (po uzyskaniu zgody).
10.2. Użytkownik może zarządzać preferencjami dotyczącymi plików cookies przez ustawienia przeglądarki lub poprzez naszą Politykę plików cookies.
Tytuł XI – Bezpieczeństwo danych
11.1. Spółka stosuje odpowiednie środki bezpieczeństwa technicznego i organizacyjnego w celu ochrony danych osobowych przed utratą, nadużyciem, nieuprawnionym dostępem, ujawnieniem, modyfikacją lub zniszczeniem.
Tytuł XII – Zmiany w Polityce
12.1. Niniejsza Polityka może zostać zmieniona w przyszłości. Aktualne wersje będą publikowane na Stronie internetowej i obowiązywać od daty podanej przy każdej aktualizacji.
Tytuł XIII – Prawo właściwe i sąd
13.1. Niniejsza Polityka podlega przepisom prawa polskiego oraz rozporządzeniu RODO.