Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Olea Vitalis OÜ przetwarza Państwa dane osobowe podczas korzystania ze sklepu internetowego Olea Vitalis pod adresem https://www.oleavitalis.com oraz jakie prawa Państwu przysługują. Dane osobowe przetwarzamy zgodnie z unijnym Ogólnym rozporządzeniem o ochronie danych (GDPR) oraz obowiązującym prawem estońskim.

Administrator danych

Administratorem danych w sklepie internetowym Olea Vitalis jest:

Olea Vitalis OÜ ("sprzedawca", "my", "nas", "nasz") Numer rejestrowy: 14586481 Adres: Kopli tn 27, 10412 Tallinn, Estonia Telefon: +372 5618 4769 E-mail: info@oleavitalis.com

W przypadku jakichkolwiek pytań dotyczących niniejszej polityki lub sposobu, w jaki przetwarzamy Państwa dane, a także w celu skorzystania z przysługujących Państwu praw, prosimy o kontakt pod adresem info@oleavitalis.com.

Jakie dane osobowe są przetwarzane

Możemy przetwarzać następujące kategorie danych osobowych:

Imię i nazwisko
Dane kontaktowe (numer telefonu, adres e-mail)
Adres płatnika i adres dostawy
Numer rachunku bankowego
Koszty towarów i usług oraz dane związane z płatnościami (historia zakupów)
Korespondencja z obsługą klienta
Informacje związane z ankietami klientów i/lub ofertami
Dane techniczne i dotyczące użytkowania: adres IP i identyfikatory internetowe, informacje o urządzeniu i przeglądarce oraz dane zbierane za pomocą plików cookie i podobnych technologii (patrz sekcje Pliki cookie oraz Analityka poniżej)

Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy wyłącznie wtedy, gdy dysponujemy podstawą prawną wynikającą z Artykułu 6 GDPR. Poniższa tabela przedstawia nasze główne cele przetwarzania oraz odpowiadające im podstawy prawne.

Cel	Podstawa prawna (GDPR Art. 6)
Zarządzanie i realizacja Państwa zamówienia, dostawy, zwrotów i obsługi klienta	Wykonanie umowy z Państwem (Art. 6(1)(b))
Prowadzenie ewidencji księgowej oraz wypełnianie obowiązków podatkowych i innych obowiązków prawnych	Wypełnienie obowiązku prawnego (Art. 6(1)(c))
Statystyki dotyczące strony i jej użytkowania, zapobieganie oszustwom, bezpieczeństwo oraz ulepszanie naszego sklepu	Nasze prawnie uzasadnione interesy polegające na prowadzeniu i ulepszaniu bezpiecznego sklepu internetowego (Art. 6(1)(f))
Rozstrzyganie sporów konsumenckich oraz ustalanie, dochodzenie lub obrona roszczeń prawnych	Obowiązek prawny i/lub nasze prawnie uzasadnione interesy (Art. 6(1)(c) / (f))
Wysyłanie marketingu bezpośredniego (newsletterów, ofert) oraz ustawianie niezbędnych plików cookie innych niż niezbędne	Państwa zgoda (Art. 6(1)(a)), którą mogą Państwo w każdej chwili wycofać

W przypadku gdy przetwarzanie odbywa się na podstawie naszych prawnie uzasadnionych interesów, przysługuje Państwu prawo do wniesienia sprzeciwu (patrz sekcja Państwa prawa poniżej). W przypadku gdy przetwarzanie odbywa się na podstawie zgody, mogą ją Państwo w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Odbiorcy i podmioty przetwarzające

Dane osobowe udostępniamy podmiotom trzecim wyłącznie wtedy, gdy jest to niezbędne do wyżej wymienionych celów, za Państwa zgodą lub gdy wymaga tego prawo. Nasze podmioty przetwarzające działają zgodnie z naszymi instrukcjami i są związane umowami o powierzeniu przetwarzania danych. Korzystamy z następujących kategorii odbiorców:

Dostawcy (do realizacji dostawy zamówień): DPD, Itella, Omniva, Venipak
Dostawcy usług płatniczych: Stripe, Montonio, Swedbank, SEB, Luminor, LHV, Coop
Poczta elektroniczna (potwierdzenia zamówień, powiadomienia o dostawie oraz, za zgodą, newslettery): Postmark, Brevo
Statystyki i analityka: Google Analytics, PostHog, Tawk.to

Możemy również ujawniać dane organom publicznym, gdy jesteśmy do tego prawnie zobowiązani.

Przekazywanie danych poza granice

Dane osobowe są przechowywane na serwerach Vercel zlokalizowanych na terenie UE lub EOG, albo w krajach uznanych przez Komisję Europejską za zapewniające odpowiedni poziom ochrony. W przypadku gdy dane są przekazywane do podmiotów przetwarzających w Stanach Zjednoczonych lub innych krajach trzecich, przekazanie odbywa się w oparciu o odpowiednie zabezpieczenie, a mianowicie Ramy ochrony danych UE-USA (dla certyfikowanych odbiorców) lub Standardowe klauzule umowne Komisji Europejskiej, wraz z wszelkimi dodatkowymi wymaganymi środkami. Mogą Państwo zażądać dodatkowych informacji na temat tych zabezpieczeń, kontaktując się z nami.

Bezpieczeństwo i dostęp do danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zmianą i ujawnieniem. Dostęp do danych osobowych jest ograniczony do osób, które potrzebują ich do wykonywania swoich zadań. Dane są przechowywane na serwerach zlokalizowanych na terenie UE lub EOG, jak opisano powyżej.

Okres przechowywania

Dane osobowe przechowujemy wyłącznie przez okres niezbędny do celów, dla których zostały zebrane, lub przez okres wymagany prawem:

Konto klienta: dane są usuwane w momencie zamknięcia konta, z wyjątkiem przypadków, gdy ich zachowanie jest wymagane do celów księgowych lub rozstrzygania sporów.
Historia zakupów odwiedzającego: 1 rok.
Dane dotyczące sporów: 3 lata.
Dane księgowe: 7 lat (zgodnie z estońskim prawem o rachunkowości).

Po zakończeniu okresu przechowywania usuwamy lub anonimizujemy dane.

Pliki cookie

Nasza strona internetowa korzysta z plików cookie i podobnych technologii. Niezbędne pliki cookie są konieczne do funkcjonowania sklepu; pliki cookie inne niż niezbędne (w tym analityczne i marketingowe) są ustawiane wyłącznie za Państwa zgodą, którą wyrażają Państwo poprzez nasz baner cookie (z wykorzystaniem Google Consent Mode v2) i którą mogą Państwo w każdej chwili zmienić. Szczegóły znajdują się w naszej Polityce plików cookie.

Narzędzia analityczne i reklamowe

PostHog - analityka produktowa hostowana w UE (eu.i.posthog.com), wykorzystująca zanonimizowane zdarzenia.
Google Analytics 4 - dostarczane przez Google LLC; mierzy sesje, ruch i konwersje. Wykorzystuje Google Consent Mode v2 i ładuje się dopiero po wyrażeniu przez Państwa zgody za pośrednictwem banera cookie.
Tag remarketingowy Google Ads - wykorzystywany do pomiaru konwersji i remarketingu; ładuje się wyłącznie po zaakceptowaniu kategorii plików cookie Marketing.

Państwa prawa

Na mocy GDPR przysługują Państwu następujące prawa w odniesieniu do Państwa danych osobowych:

Dostęp - do uzyskania potwierdzenia, czy przetwarzamy Państwa dane, oraz ich kopii.
Sprostowanie - do poprawienia nieprawidłowych lub niekompletnych danych.
Usunięcie - do usunięcia Państwa danych ("prawo do bycia zapomnianym"), gdy spełnione są odpowiednie warunki.
Ograniczenie - do ograniczenia przetwarzania w określonych okolicznościach.
Przenoszenie danych - do otrzymania danych, które Państwo dostarczyli, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przekazania ich innemu administratorowi.
Sprzeciw - do wniesienia sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach oraz do wniesienia sprzeciwu wobec marketingu bezpośredniego i związanego z nim profilowania w każdej chwili.
Wycofanie zgody - do wycofania zgody w każdej chwili, gdy przetwarzanie opiera się na zgodzie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
Wniesienie skargi - do wniesienia skargi do organu nadzorczego (patrz poniżej).

Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt pod adresem info@oleavitalis.com. Mogą Państwo również sprawdzić i zmienić niektóre dane za pośrednictwem strony zarządzania kontem. Odpowiadamy na wnioski bez zbędnej zwłoki i w terminach określonych przez GDPR.

Marketing bezpośredni

Za Państwa zgodą wysyłamy wiadomości marketingu bezpośredniego, takie jak newslettery i oferty. Mogą Państwo w każdej chwili zrezygnować za pośrednictwem linku do rezygnacji z subskrypcji w każdej wiadomości lub kontaktując się z obsługą klienta. Mogą Państwo również wnieść sprzeciw wobec marketingu bezpośredniego i związanego z nim profilowania, wysyłając wiadomość na adres info@oleavitalis.com.

Dzieci

Sklep internetowy nie jest skierowany do dzieci. Nie zbieramy świadomie danych osobowych od dzieci poniżej 16. roku życia. Jeśli uważają Państwo, że dziecko przekazało nam dane osobowe, prosimy o kontakt, a my je usuniemy.

Organ nadzorczy i spory

Jeśli uważają Państwo, że nasze przetwarzanie Państwa danych osobowych narusza GDPR, przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego:

Estoński Inspektorat Ochrony Danych (Andmekaitse Inspektsioon) E-mail: info@aki.ee

Bylibyśmy jednak wdzięczni za możliwość rozwiązania Państwa problemów w pierwszej kolejności, dlatego prosimy o rozważenie kontaktu z nami pod adresem info@oleavitalis.com, zanim to Państwo zrobią.

Zmiany niniejszej Polityki prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszym przetwarzaniu lub w przepisach prawa. Aktualna wersja jest zawsze dostępna w sklepie internetowym. Prosimy o okresowe zapoznawanie się z nią.