Niniejsza Polityka prywatności opisuje, jak sklep internetowy fitbymed.com przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Zasady dotyczące plików cookies znajdziesz też w Polityce cookies.
1. Administrator danych
Administratorem Twoich danych osobowych jest FitbyMed sp. z o.o., ul. Adama Mickiewicza 11/10, 98-200 Sieradz, wpisana do rejestru przedsiębiorców KRS pod numerem 0001087594, NIP 8272337858, REGON 527743546. Kontakt w sprawach danych osobowych: contact@fitbymed.com, tel. +48 453 305 016.
2. Jakie dane i w jakim celu przetwarzamy
| Cel | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Realizacja zamówienia (umowa sprzedaży, dostawa, płatność, materiały cyfrowe np. e-book) | imię i nazwisko, adres dostawy / nr Paczkomatu, e-mail, telefon, dane zamówienia | art. 6 ust. 1 lit. b RODO | czas realizacji + okres przedawnienia roszczeń |
| Rozliczenia podatkowe i księgowe | dane z dokumentów sprzedaży | art. 6 ust. 1 lit. c RODO | 5 lat podatkowych |
| Obsługa reklamacji, zwrotów i zapytań | dane zamówienia, korespondencja | art. 6 ust. 1 lit. b i f RODO | do zakończenia sprawy + okres przedawnienia |
| Newsletter i informacje o promocjach | art. 6 ust. 1 lit. a RODO (zgoda) | do cofnięcia zgody | |
| Statystyka i analityka (własny pomiar ruchu w sklepie, bez zewnętrznych skryptów) — identyfikator sesji, adres IP i dane o przeglądarce tylko po wyrażeniu zgody w banerze cookies; bez zgody zapisujemy wyłącznie anonimowe zdarzenie (adres strony, kraj) | identyfikator sesji, adres IP, informacje o urządzeniu i przeglądarce, zdarzenia na stronie | art. 6 ust. 1 lit. a RODO (zgoda) | do cofnięcia zgody |
| Marketing i pomiar skuteczności reklam (np. Meta Pixel — Facebook/Instagram) — tylko po wyrażeniu zgody | identyfikatory cookies (_fbp, _fbc), adres IP, zdarzenia na stronie; e-mail i telefon wyłącznie w postaci zaszyfrowanej (SHA-256) | art. 6 ust. 1 lit. a RODO (zgoda) | do cofnięcia zgody; u dostawcy wg jego zasad |
| Publikacja i weryfikacja opinii o produkcie (odznaka „Zakup zweryfikowany”) | imię i pierwsza litera nazwiska, e-mail, treść i ocena | art. 6 ust. 1 lit. a i f RODO | do usunięcia opinii na Twój wniosek |
Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia i zawarcia umowy.
3. Odbiorcy danych
Dane przekazujemy wyłącznie podmiotom wspierającym realizację zamówień i działanie sklepu:
- mElements S.A. (grupa mBank) — operator płatności Paynow (dane niezbędne do obsługi płatności online),
- InPost sp. z o.o. — dostawa przesyłek (Paczkomat / kurier InPost),
- DPD Polska sp. z o.o. — dostawa przesyłek kurierem DPD (gdy wybierzesz tę metodę),
- BaseLinker sp. z o.o. — system obsługi i realizacji zamówień,
- Vercel Inc. — hosting sklepu (siedziba w USA; transfer na podstawie standardowych klauzul umownych / Data Privacy Framework),
- Supabase, Inc. — baza danych statystyk ruchu i podglądu zamówień (bez danych adresowych klientów; siedziba w USA, standardowe klauzule umowne),
- Resend, Inc. — wysyłka e-maili transakcyjnych, np. potwierdzenia zamówienia (siedziba w USA, standardowe klauzule umowne),
- Meta Platforms Ireland / Meta Platforms, Inc. — narzędzia marketingowe, wyłącznie po Twojej zgodzie,
- biuro rachunkowe oraz — w razie sporu — kancelarie prawne i organy uprawnione na podstawie przepisów.
Nie sprzedajemy Twoich danych osobowych.
4. Przekazywanie danych poza EOG
Część naszych dostawców (Vercel, Supabase, Resend, Meta) ma siedzibę w USA. Przekazanie danych odbywa się na podstawie decyzji o adekwatności (Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony.
5. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia). Wnioski kieruj na contact@fitbymed.com.
Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Cookies i pamięć lokalna
Niezbędne (bez zgody): do działania koszyka i zapamiętania Twojego wyboru zgód używamy pamięci lokalnej przeglądarki (localStorage) — dane koszyka pozostają na Twoim urządzeniu.
Analityczne i marketingowe (tylko za zgodą): identyfikator sesji naszego pomiaru ruchu oraz narzędzia takie jak Meta Pixel uruchamiamy dopiero po kliknięciu „Akceptuję wszystkie” (lub zaznaczeniu odpowiedniej kategorii) w banerze cookies. Jeśli wybierzesz „Tylko niezbędne”, nie są w ogóle ładowane.
Jak zmienić lub cofnąć zgodę: skorzystaj z opcji „Ustawienia cookies” w stopce strony albo wyczyść dane witryny w ustawieniach przeglądarki. Szczegóły w Polityce cookies. Operatorzy płatności stosują własne, niezbędne pliki cookies na swoich stronach zgodnie ze swoimi politykami.
7. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany. Profilowanie na potrzeby marketingu (dopasowanie reklam) odbywa się wyłącznie po wyrażeniu przez Ciebie zgody i możesz je w każdej chwili wycofać.
8. Bezpieczeństwo
Połączenie ze sklepem jest szyfrowane (TLS). Dane płatnicze (numery kart, kody BLIK) podajesz wyłącznie w serwisie operatora płatności — nie mamy do nich dostępu i ich nie przechowujemy.
9. Zmiany Polityki prywatności
Aktualna wersja Polityki jest zawsze dostępna pod adresem fitbymed.com/polityka-prywatnosci. O istotnych zmianach poinformujemy na stronie sklepu.