Polityka prywatności

regulamindlasklepu.com

Spis treści

• 1. Administrator i Inspektor Ochrony Danych
• 2. Zakres Polityki i role w przetwarzaniu
• 3. Jakie dane zbieramy i z jakich źródeł
• 4. Cele, podstawy prawne i okresy przechowywania
• 5. Odbiorcy danych i dostawcy
• 6. Przekazywanie danych poza EOG
• 7. Pliki cookies, analityka i marketing
• 8. Profilowanie i zautomatyzowane decyzje
• 9. Czy podanie danych jest obowiązkowe
• 10. Prawa osoby, której dane dotyczą
• 11. Skarga do organu nadzorczego
• 12. Bezpieczeństwo i naruszenia
• 13. Dane dzieci
• 14. Zmiany Polityki

1. Administrator i Inspektor Ochrony Danych

1. Administratorem danych osobowych jest VITAL COMMERCE PROSTA SPÓŁKA AKCYJNA z siedzibą w Łodzi, adres: ul. Piotrkowska 276A, 90-361 Łódź, Polska, KRS 0001207230, NIP 7292766697, REGON 543319698.

2. Z Administratorem można skontaktować się pod adresem kontakt@regulamindlasklepu.com, telefonicznie pod numerem +48 797 799 904 albo listownie na adres siedziby.

3. Kontakt z Inspektorem Ochrony Danych: iod@vitalcommerce.pl. W sprawach niezwiązanych z ochroną danych należy używać adresu kontakt@regulamindlasklepu.com.

2. Zakres Polityki i role w przetwarzaniu

1. Polityka dotyczy osób odwiedzających Serwis, zakładających Konto, składających Zamówienie, reprezentujących klientów, kontaktujących się z obsługą, zapisujących się do newslettera oraz osób, których dane zostaną wprowadzone do Generatora.

2. Administrator samodzielnie określa cele i sposoby przetwarzania danych potrzebnych do prowadzenia Konta, sprzedaży, płatności, fakturowania, bezpieczeństwa, obsługi, marketingu własnego, analityki i ochrony Licencji.

3. W ograniczonym zakresie danych wpisanych przez klienta biznesowego do Dokumentu wyłącznie na jego polecenie Administrator może działać jako podmiot przetwarzający. Zasady takiego przetwarzania określa umowa powierzenia stanowiąca załącznik do Regulaminu.

4. Operatorzy płatności, platformy reklamowe i niektórzy dostawcy analityczni mogą działać jako odrębni administratorzy albo współadministratorzy w zakresie określonym przez ich regulaminy i przepisy. Administrator nie decyduje o wszystkich celach ich niezależnego przetwarzania.

3. Jakie dane zbieramy i z jakich źródeł

Dane otrzymujemy bezpośrednio od Użytkownika, od osoby reprezentującej klienta, od operatora płatności, z wFirma, z dostawców analityki i reklamy po uzyskaniu zgody, z logów infrastruktury oraz z publicznie dostępnych stron i rejestrów w zakresie potrzebnym do weryfikacji firmy lub Licencji.

4. Cele, podstawy prawne i okresy przechowywania

Po usunięciu z systemów produkcyjnych dane mogą pozostawać przez ograniczony czas w izolowanych, rotacyjnych kopiach zapasowych, do ich nadpisania zgodnie z cyklem backupu. Nie są w tym czasie używane do zwykłych celów biznesowych. Jeżeli kopia zostanie odtworzona, wcześniej wykonane żądania usunięcia stosuje się ponownie.

5. Odbiorcy danych i dostawcy

Dokładna rola dostawcy może zależeć od konfiguracji i treści zawartej z nim umowy. Aktualne nazwy prawne podmiotów i ich polityki są dostępne w ustawieniach danego narzędzia, checkoutcie lub panelu zarządzania zgodami.

6. Przekazywanie danych poza EOG

1. Niektórzy dostawcy, zwłaszcza Cloudflare, Google, Meta, Microsoft, Sentry, Stripe, PayPal i TikTok, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym lub umożliwiać dostęp zespołom spoza EOG.

2. Transfer odbywa się tylko przy zastosowaniu mechanizmu dozwolonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa uprawnionego odbiorcy w EU–US Data Privacy Framework, standardowych klauzul umownych oraz — gdy analiza ryzyka tego wymaga — środków uzupełniających.

3. Informację o konkretnym mechanizmie można uzyskać, kontaktując się z IOD. Niektóre dokumenty dostawców mogą być objęte tajemnicą przedsiębiorstwa; w takim przypadku udostępnimy ich istotę w zakresie dopuszczalnym prawem.

7. Pliki cookies, analityka i marketing

1. Serwis używa niezbędnych cookies do logowania, koszyka, bezpieczeństwa, zapamiętania zgód i realizacji płatności. Ich wyłączenie może uniemożliwić podstawowe działanie.

2. Google Analytics, Google Ads, Meta Pixel, Microsoft Clarity, Microsoft Advertising/Bing Ads i TikTok Pixel są uruchamiane wyłącznie po uzyskaniu odpowiedniej zgody, chyba że konkretna konfiguracja została zmieniona na rozwiązanie niewymagające dostępu do urządzenia ani danych osobowych — co musi zostać osobno zweryfikowane.

3. Użytkownik może zaakceptować wszystkie kategorie, odrzucić wszystkie technologie niekonieczne albo wybrać kategorie. Odmowa musi być równie łatwa jak akceptacja. Zgodę można wycofać w każdym czasie przez link „Ustawienia cookies” dostępny w Serwisie.

4. Szczegółowe informacje o technologiach, celach i okresach działania znajdują się w Polityce cookies.

8. Profilowanie i zautomatyzowane decyzje

1. Po udzieleniu zgody platformy reklamowe i analityczne mogą tworzyć segmenty odbiorców, mierzyć konwersje, przypisywać wizyty do kampanii oraz dobierać reklamy na podstawie aktywności online.

2. Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.

3. Automatyczne dopasowanie publicznej strony do identyfikatora Licencji służy jedynie wstępnemu wykryciu możliwego naruszenia. Sankcja nie jest nakładana bez weryfikacji przez człowieka.

9. Czy podanie danych jest obowiązkowe

1. Dane oznaczone jako wymagane są potrzebne do utworzenia Konta, złożenia Zamówienia, wystawienia faktury, przypisania Licencji albo wygenerowania Dokumentu. Brak ich podania uniemożliwi wykonanie odpowiedniej czynności.

2. Dane do newslettera i zgody marketingowe są dobrowolne. Odmowa lub wycofanie zgody nie wpływa na możliwość zakupu i korzystania z Pakietu.

3. Dane wpisane do opcjonalnych pól Generatora są dobrowolne, ale ich brak może powodować, że dany wariant Dokumentu nie będzie kompletny lub adekwatny.

10. Prawa osoby, której dane dotyczą

1. W zależności od podstawy przetwarzania przysługuje prawo dostępu do danych i uzyskania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody.

2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez konieczności uzasadnienia. Sprzeciw wobec innego przetwarzania opartego na prawnie uzasadnionym interesie wymaga wskazania szczególnej sytuacji; Administrator może wykazać nadrzędne prawnie uzasadnione podstawy lub potrzebę ustalenia, dochodzenia albo obrony roszczeń.

4. Wniosek można przesłać na iod@vitalcommerce.pl lub kontakt@regulamindlasklepu.com. Dla bezpieczeństwa możemy poprosić o informacje pozwalające potwierdzić tożsamość. Odpowiadamy w terminach przewidzianych przez RODO.

5. Nie każde żądanie prowadzi do natychmiastowego usunięcia wszystkich danych. Możemy zachować informacje wymagane przez prawo, potrzebne do rozliczeń, bezpieczeństwa, ochrony Licencji albo obrony roszczeń, ograniczając ich dalsze użycie.

11. Skarga do organu nadzorczego

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Zachęcamy do wcześniejszego kontaktu z IOD, aby możliwe było szybkie wyjaśnienie sprawy; nie jest to warunek złożenia skargi.

12. Bezpieczeństwo i naruszenia

1. Stosujemy środki odpowiednie do ryzyka, w szczególności szyfrowanie transmisji, kontrolę dostępu, uwierzytelnianie, rejestrowanie zdarzeń, aktualizacje, backupy, monitoring błędów, minimalizację danych i procedury reagowania na incydenty.

2. Żaden system nie zapewnia absolutnego bezpieczeństwa. Użytkownik powinien używać unikalnego, silnego hasła i chronić skrzynkę e-mail, ponieważ umożliwia ona reset hasła.

3. Jeżeli naruszenie może powodować wysokie ryzyko dla praw lub wolności osoby, poinformujemy ją zgodnie z RODO, chyba że zastosowanie ma ustawowy wyjątek.

13. Dane dzieci

Serwis jest przeznaczony dla osób mających pełną zdolność do czynności prawnych oraz dla przedsiębiorców i nie jest kierowany do dzieci. Nie prosimy świadomie dzieci o dane. Jeżeli otrzymamy wiarygodną informację, że dziecko podało dane bez odpowiedniej podstawy, podejmiemy działania w celu ich usunięcia.

14. Zmiany Polityki

1. Polityka może zostać zmieniona z powodu zmiany prawa, funkcji Serwisu, dostawców, celów przetwarzania lub środków bezpieczeństwa.

2. O istotnej zmianie dotyczącej aktywnych Użytkowników poinformujemy e-mailem lub komunikatem w Koncie, jeżeli wymaga tego prawo albo charakter zmiany.

3. Polityka ma wersję z dnia 31 lipca 2026 r. i obowiązuje od chwili jej opublikowania.