POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO ZDROWA LINIA

Data obowiązywania: 21 października 2026 r.

§ 1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies w sklepie internetowym Zdrowa Linia, dostępnym pod adresem www.zdrowalinia.com, w okresie przygotowania sklepu również pod adresem sklep.zdrowalinia.com.

2. Administratorem danych osobowych jest Herbalab Spółka z ograniczoną odpowiedzialnością, z siedzibą przy ul. Świeradowskiej 47, 02-662 Warszawa, NIP: 5214083440, KRS: 0001123369, REGON: 529484959, zwana dalej „Administratorem”.

3. Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy pod adresem e-mail: zamowienia@zdrowalinia.com.

4. Adres magazynu obsługującego zwroty i reklamacje: ul. Łukasińskiego 4G/L1, 59-220 Legnica.

5. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz właściwymi przepisami prawa polskiego.

§ 2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze sklepu Administrator może przetwarzać następujące dane:

1. Imię i nazwisko.

2. Adres dostawy i adres rozliczeniowy.

3. Adres e-mail.

4. Numer telefonu.

5. Nazwa firmy i NIP, jeżeli klient dokonuje zakupu na firmę.

6. Informacje dotyczące zamówień, zakupionych produktów, płatności, zwrotów i reklamacji.

7. Dane konta klienta, w tym identyfikator konta i zabezpieczone dane uwierzytelniające.

8. Dane techniczne, w szczególności adres IP, informacje o przeglądarce, urządzeniu i aktywności w sklepie.

9. Dane podane dobrowolnie w korespondencji z Administratorem.

Administrator nie wymaga podawania danych dotyczących stanu zdrowia w celu dokonania zwykłego zakupu.

Klienci proszeni są o nieprzesyłanie danych dotyczących zdrowia, jeżeli nie jest to niezbędne do rozpatrzenia konkretnej sprawy.

§ 3. Cele i podstawy prawne przetwarzania danych

1. Realizacja zamówień

Dane osobowe są przetwarzane w celu:

• przyjęcia i obsługi zamówienia;

• zawarcia i wykonania umowy sprzedaży;

• realizacji dostawy;

• obsługi płatności;

• kontaktu w sprawie zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem.

2. Obowiązki podatkowe i księgowe

Dane mogą być przetwarzane w celu wystawiania dokumentów sprzedaży, prowadzenia ewidencji księgowej i realizacji obowiązków podatkowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny Administratora.

3. Reklamacje i zwroty

Dane są wykorzystywane do obsługi reklamacji, odstąpienia od umowy, zwrotów płatności oraz realizacji praw klientów.

Podstawa prawna: art. 6 ust. 1 lit. b lub c RODO, zależnie od charakteru obowiązku.

4. Kontakt z klientem

Dane podane w wiadomościach e-mail i formularzach kontaktowych są przetwarzane w celu udzielenia odpowiedzi oraz prowadzenia korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji.

5. Dochodzenie i obrona roszczeń

Dane mogą być wykorzystywane w celu ustalenia, dochodzenia lub obrony roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

6. Marketing i newsletter

Jeżeli sklep udostępnia newsletter, adres e-mail może być wykorzystywany do przesyłania informacji handlowych po uzyskaniu wymaganej zgody.

Podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO, jeżeli przetwarzanie opiera się na zgodzie.

Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Wysyłanie informacji handlowych odbywa się z uwzględnieniem przepisów dotyczących komunikacji elektronicznej.

§ 4. Zakupy bez rejestracji i konto klienta

1. Klient może dokonać zakupu bez zakładania konta, jeżeli taka możliwość jest udostępniona w sklepie.

2. Utworzenie konta klienta jest dobrowolne.

3. Konto może umożliwiać przeglądanie historii zamówień, zarządzanie adresami i danymi kontaktowymi.

4. Dane związane z kontem są przetwarzane w celu świadczenia usługi prowadzenia konta, na podstawie art. 6 ust. 1 lit. b RODO.

5. Klient może wystąpić o usunięcie konta, pisząc na adres zamowienia@zdrowalinia.com.

6. Usunięcie konta nie oznacza automatycznego usunięcia danych, które Administrator musi przechowywać na podstawie przepisów prawa lub w celu ochrony uzasadnionych roszczeń.

§ 5. Płatności elektroniczne

1. Sklep może udostępniać płatności elektroniczne realizowane przez zewnętrznych operatorów płatności, w szczególności PayU, a także inne metody widoczne podczas składania zamówienia.

2. W celu obsługi płatności niezbędne dane dotyczące transakcji mogą być przekazywane wybranemu operatorowi płatności.

3. Zakres przekazywanych danych może obejmować identyfikator zamówienia, kwotę, walutę, dane kontaktowe i inne informacje niezbędne do obsługi transakcji.

4. Dane kart płatniczych wprowadzane na stronach lub w formularzach operatorów płatności są obsługiwane zgodnie z zasadami tych operatorów.

5. Operatorzy płatności mogą przetwarzać określone dane jako odrębni administratorzy, zgodnie z własnymi politykami prywatności.

6. Sklep nie powinien przechowywać pełnych danych kart płatniczych w swojej bazie danych.

§ 6. Dostawa zamówień

1. Dane niezbędne do doręczenia zamówienia mogą być przekazywane firmom kurierskim, operatorom pocztowym i innym dostawcom usług logistycznych, z których klient korzysta podczas realizacji zamówienia.

2. Zakres danych może obejmować imię i nazwisko, adres dostawy, numer telefonu, adres e-mail i informacje potrzebne do identyfikacji przesyłki.

3. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji dostawy lub związanych z nią obowiązków.

4. Aktualne metody dostawy są prezentowane podczas składania zamówienia.

§ 7. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane podmiotom wspierającym Administratora w prowadzeniu sklepu, w szczególności:

1. Operatorom płatności elektronicznych.

2. Firmom kurierskim i operatorom logistycznym.

3. Dostawcom hostingu, infrastruktury serwerowej i usług informatycznych.

4. Dostawcom oprogramowania sklepu oraz systemów obsługi zamówień.

5. Podmiotom świadczącym usługi księgowe, podatkowe i prawne.

6. Dostawcom narzędzi analitycznych i marketingowych, jeżeli takie narzędzia są wykorzystywane zgodnie z obowiązującymi przepisami.

7. Uprawnionym organom publicznym, gdy wynika to z przepisów prawa.

Administrator korzysta z platformy PrestaShop oraz infrastruktury informatycznej wspierającej funkcjonowanie sklepu.

Podmioty przetwarzające dane w imieniu Administratora działają na podstawie odpowiednich umów lub innych wymaganych prawem podstaw.

§ 8. Okres przechowywania danych

1. Dane związane z realizacją zamówień są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez czas wymagany przepisami prawa lub uzasadniony terminami dochodzenia roszczeń.

2. Dokumentacja księgowa i podatkowa jest przechowywana przez okres wynikający z właściwych przepisów.

3. Dane konta klienta są przetwarzane przez okres korzystania z konta, z zastrzeżeniem danych podlegających dalszemu przechowywaniu na innej podstawie prawnej.

4. Dane przetwarzane na podstawie zgody są przechowywane do jej wycofania lub do wcześniejszego ustania celu przetwarzania, chyba że istnieje inna podstawa ich dalszego przechowywania.

5. Korespondencja i dane dotyczące reklamacji mogą być przechowywane przez okres niezbędny do obsługi sprawy oraz ochrony roszczeń.

6. Dane techniczne i pliki cookies są przechowywane przez okres wynikający z ich funkcji i ustawień, opisanych w narzędziu zarządzania zgodami lub informacjach o cookies.

§ 9. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługują – na warunkach określonych w RODO – następujące prawa:

1. Prawo dostępu do danych osobowych.

2. Prawo sprostowania nieprawidłowych danych.

3. Prawo usunięcia danych.

4. Prawo ograniczenia przetwarzania.

5. Prawo przenoszenia danych.

6. Prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

7. Prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

8. Prawo wniesienia skargi do organu nadzorczego.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

Wnioski dotyczące realizacji praw można kierować na adres:

zamowienia@zdrowalinia.com

Administrator rozpatruje wnioski zgodnie z terminami określonymi w RODO, co do zasady w ciągu miesiąca od ich otrzymania.

§ 10. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies oraz podobne technologie, które umożliwiają prawidłowe działanie strony i realizację określonych funkcji.

2. Pliki cookies mogą być wykorzystywane w następujących celach:

   • Niezbędne: obsługa koszyka, sesji użytkownika, logowania, bezpieczeństwa i procesu zamówienia.

   • Funkcjonalne: zapamiętywanie preferencji użytkownika.

   • Analityczne: analiza sposobu korzystania ze sklepu i poprawa jego działania, jeżeli odpowiednie narzędzia są stosowane.

   • Marketingowe: pomiar skuteczności reklam i personalizacja komunikacji marketingowej, jeżeli takie narzędzia są stosowane.

3. Cookies, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika, są stosowane po uzyskaniu wymaganej zgody.

4. Użytkownik może zarządzać zgodami na cookies za pomocą mechanizmu udostępnionego w sklepie.

5. Użytkownik może również ograniczać lub usuwać pliki cookies w ustawieniach przeglądarki internetowej.

6. Wyłączenie niezbędnych cookies może uniemożliwić korzystanie z niektórych funkcji sklepu, w tym koszyka lub logowania.

7. Szczegółowe informacje o stosowanych cookies, ich dostawcach i okresach przechowywania powinny być dostępne w ustawieniach cookies sklepu.

§ 11. Narzędzia analityczne i marketingowe

1. Administrator może korzystać z narzędzi służących analizie ruchu internetowego, prowadzeniu kampanii reklamowych, mierzeniu konwersji oraz obsłudze komunikacji marketingowej.

2. Jeżeli narzędzia te wykorzystują cookies lub podobne technologie wymagające zgody, są uruchamiane po uzyskaniu takiej zgody.

3. Szczegółowe informacje o aktywnych narzędziach, ich dostawcach, celach przetwarzania oraz ewentualnym przekazywaniu danych poza Europejski Obszar Gospodarczy powinny być przedstawione użytkownikowi w odpowiednich informacjach o cookies lub w uzupełnieniu niniejszej Polityki.

4. Użytkownik może wycofać udzieloną zgodę na zasadach opisanych w § 10.

§ 12. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z określonych usług informatycznych, analitycznych, marketingowych lub płatniczych może dochodzić do przekazywania danych poza Europejski Obszar Gospodarczy.

2. Jeżeli taki transfer występuje, Administrator zapewnia stosowanie odpowiednich mechanizmów przewidzianych w rozdziale V RODO, takich jak decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne, wraz z dodatkowymi zabezpieczeniami, gdy są wymagane.

3. Informacje o konkretnych odbiorcach, państwach i stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

§ 13. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych.

2. Sklep wykorzystuje szyfrowane połączenie HTTPS.

3. Dostęp do danych osobowych jest ograniczany do osób i podmiotów, dla których jest niezbędny do wykonywania obowiązków.

4. Administrator stosuje odpowiednie zabezpieczenia systemów informatycznych, mechanizmy kontroli dostępu oraz rozwiązania służące ochronie danych.

5. Administrator podejmuje działania mające na celu ograniczenie ryzyka nieuprawnionego dostępu, utraty, ujawnienia lub modyfikacji danych.

§ 14. Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne.

2. Podanie danych niezbędnych do zawarcia i wykonania umowy sprzedaży jest jednak warunkiem realizacji zamówienia.

3. Brak wymaganych danych może uniemożliwić złożenie zamówienia, dostarczenie towaru lub wystawienie dokumentu sprzedaży.

4. Podanie danych do newslettera lub innych dobrowolnych usług nie jest warunkiem dokonania zakupu.

§ 15. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na klientów, chyba że odrębna informacja dotycząca konkretnej usługi stanowi inaczej.

§ 16. Zmiany Polityki prywatności

1. Administrator może aktualizować niniejszą Politykę prywatności w związku ze zmianami przepisów prawa, stosowanych technologii lub sposobu działania sklepu.

2. Aktual