Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego Trichovita (dalej: „Sklep”) oraz wykorzystania plików cookies i innych podobnych technologii. Dbamy o bezpieczeństwo danych osobowych i przetwarzamy je zgodnie z obowiązującym prawem, w szczególności z RODO (Rozporządzeniem UE 2016/679), ustawą o świadczeniu usług drogą elektroniczną, ustawą Prawo komunikacji elektronicznej oraz Prawem telekomunikacyjnym, a także innymi właściwymi przepisami. Polityka jest skierowana do wszystkich klientów Sklepu, zarówno konsumentów (B2C), jak i przedsiębiorców (B2B), korzystających z usług Sklepu na terenie Polski.

Administratorem danych osobowych (dalej: „Administrator” lub „my”) jest TRICHOVITA Spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu (adres: Os. Stefana Batorego 79/U4, 60-687 Poznań). Spółka wpisana jest do rejestru przedsiębiorców KRS pod numerem 0000223026 (NIP: 7792234940, REGON: 634598564). Administrator prowadzi Sklep internetowy pod adresem www.trichovita.pl.

W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem pisemnie na powyższy adres lub poprzez formularz kontaktowy dostępny na stronie Sklepu (sekcja „Kontakt”).

Przetwarzamy dane osobowe użytkowników w określonych celach, w minimalnym zakresie niezbędnym do realizacji tych celów. Poniżej przedstawiamy, jakie dane, w jakich sytuacjach zbieramy, w jakim celu je przetwarzamy oraz na jakiej podstawie prawnej:

• Składanie zamówień (zakup towarów): podczas składania zamówienia prosimy o podanie danych niezbędnych do realizacji umowy sprzedaży: imienia i nazwiska, adresu dostawy (ulica, kod pocztowy, miejscowość), adresu e-mail oraz numeru telefonu kontaktowego. W przypadku klientów będących przedsiębiorcami dodatkowo możemy zbierać nazwę firmy oraz NIP (dla celów fakturowania). Dane te są przetwarzane w celu realizacji zamówienia, tj. zawarcia i wykonania umowy sprzedaży na odległość (przyjęcia zamówienia, płatności, dostawy towaru, obsługi ewentualnych reklamacji). Podstawą prawną jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO), bez tych danych nie moglibyśmy zrealizować sprzedaży. Ponadto, niektóre dane (np. dane do faktury) przetwarzamy w celu wypełnienia obowiązków prawnych ciążących na nas jako sprzedawcy, np. obowiązków podatkowych i księgowych (wystawienie i przechowywanie faktur, rachunków), podstawą jest art. 6 ust. 1 lit. c RODO. Możemy też przetwarzać te dane w oparciu o nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń (np. przechowywanie informacji o zamówieniu aż do upływu terminu przedawnienia roszczeń z umowy).
• Rejestracja konta użytkownika: zakładając konto w naszym Sklepie, użytkownik podaje dane takie jak: imię, nazwisko, adres e-mail oraz hasło (oraz opcjonalnie np. numer telefonu). Dane te są przetwarzane w celu utworzenia i utrzymania konta użytkownika oraz umożliwienia korzystania z funkcjonalności konta (przegląd historii zamówień, szybkie składanie zamówień, edycja danych itp.). Podstawą prawną przetwarzania jest niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną: utworzenie i prowadzenie konta (art. 6 ust. 1 lit. b RODO). Dane konta są przechowywane do czasu usunięcia konta przez użytkownika lub przez Administratora (np. na żądanie użytkownika). Usunięcie konta nie powoduje usunięcia danych dot. zrealizowanych zamówień, które możemy nadal przechowywać np. dla celów podatkowych czy prawnych (zgodnie z zasadami opisanymi w niniejszej Polityce).
• Newsletter (informacje handlowe e-mail): zapisując się do newslettera, użytkownik przekazuje nam swój adres e-mail (oraz ewentualnie imię, jeśli chce być personalnie pozdrawiany). Dane te wykorzystujemy w celu wysyłania newslettera, czyli informacji o nowościach, promocjach, ofertach i artykułach związanych ze Sklepem. Wysyłka newslettera następuje wyłącznie po uzyskaniu wyraźnej zgody użytkownika na otrzymywanie od nas informacji handlowych drogą elektroniczną (zgodnie z wymogami prawa komunikacji elektronicznej). Podstawą prawną przetwarzania danych (adresu e-mail) jest zgoda osoby (art. 6 ust. 1 lit. a RODO). Użytkownik może w każdej chwili wycofać swoją zgodę, np. klikając link „wypisz się” w stopce każdego newslettera lub kontaktując się z nami w dowolny sposób. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania dokonanego przed cofnięciem zgody. Po wycofaniu zgody nie będziemy już wysyłać newslettera na dany adres e-mail.
• Formularz kontaktowy: korzystając z formularza kontaktowego lub wysyłając do nas wiadomość (np. e-mailowo), użytkownik podaje takie dane jak: imię, nazwisko, adres e-mail, numer telefonu (opcjonalnie) oraz treść zapytania. Dane te są przetwarzane w celu obsługi zapytania: udzielenia odpowiedzi, rozwiązania przedstawionej sprawy, kontaktu zwrotnego. Podstawą prawną przetwarzania może być nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na komunikacji z osobami pytającymi o nasze usługi i utrzymaniu relacji z klientami. Jeśli zapytanie dotyczy np. oferty przed zawarciem umowy, podstawą może być także podjęcie działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Dane z korespondencji będą przetwarzane przez czas potrzebny do obsługi zapytania oraz ewentualnie dłużej, na wypadek dochodzenia roszczeń lub obrony przed roszczeniami (co stanowi nasz uzasadniony interes). Na przykład, korespondencję możemy archiwizować przez okres do 2 lat od zakończenia sprawy, o ile jest to konieczne dla celów dowodowych (np. historii ustaleń z klientem).
• Opinie i recenzje: nasz Sklep umożliwia pozostawianie opinii o produktach lub o działalności Sklepu (np. w formie recenzji lub ocen). Jeśli użytkownik zdecyduje się opublikować opinię, przetwarzamy dane podane w formularzu opinii: treść recenzji, ocenę produktu oraz dane autora opinii (takie jak imię/pseudonim, ewentualnie podstawowe dane konta, jeśli opinia jest publikowana przez zalogowanego użytkownika). Przetwarzanie odbywa się w celu publikacji opinii użytkownika na stronie Sklepu i ewentualnej moderacji tych treści. Podstawą prawną jest zgoda użytkownika wyrażona przez dobrowolne zamieszczenie opinii (art. 6 ust. 1 lit. a RODO), użytkownik decyduje się upublicznić swoje dane w ramach opinii. Zastrzegamy sobie prawo do moderowania lub usuwania opinii naruszających prawo lub dobre obyczaje (zgodnie z regulaminem Sklepu). Użytkownik może w każdej chwili zażądać usunięcia swojej opublikowanej recenzji, wtedy zaprzestaniemy przetwarzania związanych z nią danych (chyba że dalsze ich przechowywanie wynika z innych celów, np. obrony przed roszczeniami). Alternatywną podstawą prawną przetwarzania danych w kontekście opinii może być nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na udostępnianiu rzetelnych informacji o produktach i jakości naszej obsługi innym klientom, zawsze jednak respektujemy wolę użytkownika co do zamieszczenia lub usunięcia jego opinii.
• Program lojalnościowy: jeśli wdrożymy program lojalnościowy (klub lojalnościowy) dla stałych klientów, uczestnictwo w nim będzie dobrowolne, na podstawie odrębnego regulaminu. W ramach programu możemy przetwarzać dane takie jak: dane konta klienta (imię, nazwisko, e-mail), informacje o dokonanych zakupach (historia transakcji, wartość zakupów, przyznane punkty, rabaty itp.) oraz ewentualnie dodatkowe dane podane przez uczestnika programu. Dane te przetwarzamy w celu obsługi programu lojalnościowego, tj. naliczania punktów, przyznawania rabatów, informowania uczestników o przysługujących im korzyściach czy specjalnych ofertach w ramach programu. Podstawą prawną przetwarzania jest niezbędność do wykonania umowy o uczestnictwo w programie lojalnościowym (art. 6 ust. 1 lit. b RODO), przystępując do programu, użytkownik zawiera z nami umowę określającą zasady programu. Dodatkowo, w zakresie, w jakim w ramach programu prowadzimy działania marketingowe (np. wysyłka informacji o promocjach dla członków klubu), opieramy się albo na udzielonej przez uczestnika zgodzie (np. zgoda na komunikację e-mail/SMS w programie), albo na naszym uzasadnionym interesie polegającym na zapewnieniu uczestnikom informacji o korzyściach programu (w każdym momencie uczestnik może z takich komunikacji zrezygnować). Dane uczestnika programu lojalnościowego będziemy przetwarzać tak długo, jak długo jest on członkiem programu, a po zakończeniu uczestnictwa, przez okres niezbędny do rozliczenia przyznanych benefitów oraz przez okres przedawnienia ewentualnych roszczeń.

Dane geolokalizacyjne (mapa wyboru paczkomatu / punktu odbioru)

Podczas finalizacji zamówienia (na stronie koszyka, w kroku wyboru paczkomatu lub punktu odbioru) udostępniamy interaktywną mapę pozwalającą znaleźć najbliższe punkty kurierskie. Jeżeli użytkownik świadomie kliknie przycisk „Użyj mojej lokalizacji”, przeglądarka poprosi go o zgodę na przekazanie nam przybliżonych współrzędnych geograficznych (szerokości i długości geograficznej). Współrzędne te wykorzystujemy jednorazowo: wyłącznie po to, żeby zapytać dostawcę usługi mapowej (BLPaczka / InPost / DPD / DHL / Orlen) o listę punktów odbioru najbliższych temu miejscu, oraz po to, by zewnętrzny dostawca map (OpenStreetMap / Nominatim) przeliczył współrzędne na czytelny adres ulicy. Nie zapisujemy współrzędnych w bazie danych, nie łączymy ich z kontem klienta i nie wykorzystujemy ich do żadnych innych celów (analitycznych, marketingowych ani profilowania). Jeśli użytkownik nie wyrazi zgody, mapa nadal działa, można wyszukać paczkomat ręcznie po nazwie miasta lub kodzie pocztowym. Podstawą prawną przetwarzania jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO), wyrażona poprzez świadome kliknięcie ikony lokalizacji i potwierdzenie pop-upa przeglądarki; zgodę można w każdej chwili wycofać w ustawieniach przeglądarki (Safari / Chrome / Firefox → Ustawienia witryny → Lokalizacja).

Weryfikacja numeru telefonu przy płatności za pobraniem (kod SMS)

Jeżeli przy składaniu Zamówienia wybierzesz płatność za pobraniem, na podany w formularzu numer telefonu wyślemy jednorazowy, 6-cyfrowy kod SMS — jego wpisanie potwierdza, że numer jest poprawny i należy do Ciebie, i umożliwia złożenie Zamówienia. Robimy to, ponieważ przy pobraniu kurier musi mieć możliwość skutecznego kontaktu z odbiorcą, a błędny numer lub fałszywe zamówienie oznaczałoby nieodebraną przesyłkę. Kod przechowujemy wyłącznie w postaci skróconej (hash), maksymalnie przez 10 minut; rejestrujemy także krótkotrwałe liczniki wysyłek i prób weryfikacji (ograniczenie nadużyć). Wysyłkę SMS realizuje w naszym imieniu zewnętrzny dostawca bramki SMS — SMSAPI (SMSAPI sp. z o.o. z siedzibą w Gliwicach), któremu przekazujemy wyłącznie numer telefonu i treść wiadomości z kodem. Podstawą prawną przetwarzania jest niezbędność do podjęcia działań przed zawarciem umowy i do jej wykonania (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes polegający na przeciwdziałaniu nadużyciom i pomyłkom w danych kontaktowych (art. 6 ust. 1 lit. f RODO).

Zapamiętanie danych do zamówienia na urządzeniu (ułatwienie ponownych zakupów)

Aby ułatwić Ci ponowne zakupy, po złożeniu zamówienia dane podane w formularzu zamówienia (imię i nazwisko, adres dostawy, adres e-mail, numer telefonu oraz preferowana metoda dostawy) możemy zapisać wyłącznie lokalnie, w pamięci Twojej przeglądarki na Twoim urządzeniu. Dzięki temu podczas kolejnej wizyty zaproponujemy Ci automatyczne uzupełnienie formularza, abyś nie musiał(a) wpisywać tych danych ponownie i mógł(mogła) szybciej sfinalizować zakup. Danych tych w tym celu nie przesyłamy ani nie przechowujemy na naszych serwerach, nie tworzymy z nich konta ani profilu klienta i nie łączymy ich między urządzeniami; nie zapisujemy żadnych danych płatniczych (te obsługuje wyłącznie operator płatności Przelewy24). Funkcja działa dla Twojej wygody, możesz odmówić uzupełnienia danych przy powrotnej wizycie, a zapisane dane w każdej chwili usunąć (przyciskiem w oknie propozycji, czyszcząc pamięć przeglądarki lub poprzez stronę „Moje dane"). Zapisane dane wygasają automatycznie po 90 dniach od ostatniego zamówienia. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na ułatwieniu Klientom ponownych zakupów, a w zakresie zapisu informacji na Twoim urządzeniu, akceptacja tej funkcjonalności wraz z akceptacją Regulaminu przy składaniu zamówienia. Dane pozostają wyłącznie na Twoim urządzeniu, w ramach EOG, i nie są przekazywane poza ten obszar.

Nasza strona Sklepu wykorzystuje tzw. pliki cookies (ciasteczka) oraz podobne technologie, aby zapewnić jej prawidłowe działanie, ulepszać jej funkcje oraz prowadzić analizę i marketing. Cookies to niewielkie pliki tekstowe, które serwis zapisuje w urządzeniu Użytkownika (komputerze, smartfonie itp.) podczas przeglądania strony.

• Cookies niezbędne technicznie: są to cookies konieczne do prawidłowego funkcjonowania Sklepu i realizacji podstawowych usług. Używamy ich m.in. do utrzymania sesji po zalogowaniu, zapamiętania zawartości koszyka, ustawień preferencji (np. język). Te pliki cookies nie gromadzą danych w celach marketingowych czy analitycznych, a jedynie zapewniają funkcjonalność Sklepu. Z uwagi na ich niezbędność, nie wymagamy odrębnej zgody na ich stosowanie, ich wykorzystanie odbywa się na podstawie art. 173 Prawa telekomunikacyjnego (zapewnienie transmisji komunikatu w sieci) i naszego uzasadnionego interesu w zapewnieniu usług żądanych przez użytkownika.
• Cookies analityczne: to pliki używane w celu zbierania informacji o tym, w jaki sposób użytkownicy korzystają z naszego Sklepu (np. które podstrony odwiedzają, ile czasu na nich spędzają, jakie funkcje klikają). Wykorzystujemy narzędzia analityczne, takie jak Google Analytics (dostarczane przez Google Ireland Ltd.), które za pomocą cookies gromadzą anonimowe dane statystyczne (np. zanonimizowane adresy IP, identyfikatory urządzeń) w celu analizowania ruchu na stronie i ulepszania naszego Sklepu. Stosowanie analitycznych cookies odbywa się wyłącznie za zgodą użytkownika: przy pierwszej wizycie pytamy o zgodę na tego typu cookies. Brak wyrażenia zgody nie wpływa na możliwość korzystania ze Sklepu, lecz uniemożliwi nam pozyskanie danych o Twojej wizycie w celach statystycznych. Podstawą prawną przetwarzania danych z cookies analitycznych jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO) w połączeniu z wymogami Prawa telekomunikacyjnego i RODO. Informacje zbierane przez Google Analytics mogą być przekazywane do serwerów Google poza Europą (np. w USA), korzystamy jednak z tych narzędzi zgodnie z mechanizmami zgodności przewidzianymi przez prawo (np. standardowe klauzule umowne zatwierdzone przez Komisję Europejską). Szczegóły na temat polityki prywatności Google znajdują się na stronach Google.
• Cookies marketingowe (reklamowe): Sklep korzysta z Google Ads do pomiaru skuteczności reklam i konwersji po kliknięciu reklamy, a także do remarketingu i personalizacji reklam. Narzędzia te uruchamiamy wyłącznie po wyrażeniu przez użytkownika odrębnej zgody na kategorię marketingową w banerze cookies. Po udzieleniu zgody możemy zapisać na okres do 90 dni własny plik trichovita_attribution zawierający identyfikator kliknięcia Google (gclid, gbraid lub wbraid) i parametry kampanii. Przy utworzeniu zamówienia zapisujemy z nim stan tej zgody. Po potwierdzeniu płatności możemy przekazać Google identyfikator kliknięcia, numer i wartość zamówienia oraz zahaszowane dane podane przez klienta (np. adres e-mail lub numer telefonu) w celu pomiaru konwersji rozszerzonych. Brak zgody lub odmowa w chwili utworzenia zamówienia blokuje taki upload. Późniejsze wycofanie zgody usuwa cookie atrybucyjne i blokuje jego przyszłe zapisy oraz konwersje dla kolejnych zamówień. Odbiorcą danych jest Google Ireland Ltd.; informacje mogą być przetwarzane poza EOG zgodnie z mechanizmami transferu opisanymi niżej.

Własna statystyka odsłon (bez plików cookies)

Niezależnie od opisanych wyżej cookies analitycznych prowadzimy własną, anonimową statystykę odsłon stron Sklepu, która nie wykorzystuje plików cookies ani innej formy zapisu danych w urządzeniu użytkownika. Przy wejściu na stronę zapisujemy jedynie dane zagregowane: adres odwiedzonej podstrony i jej typ (np. wpis na blogu, strona produktu), język, źródło wejścia (domenę strony odsyłającej), kraj oraz rodzaj urządzenia (telefon, tablet, komputer). Nie zapisujemy adresu IP, używamy go wyłącznie chwilowo, bez utrwalania, do wyliczenia nieodwracalnego, codziennie zmienianego skrótu służącego do przybliżonego liczenia unikalnych odwiedzin; skrót ten nie pozwala zidentyfikować konkretnej osoby ani śledzić jej w kolejnych dniach. Danych tych nie łączymy z kontem klienta, zamówieniami ani innymi informacjami; wejścia robotów i wyszukiwarek oraz strony procesu zakupu, zwrotu i śledzenia przesyłki są z tej statystyki wyłączone. Statystyki używamy wyłącznie w celu zrozumienia, które treści są czytane, oraz ulepszania Sklepu (w tym bloga). Z uwagi na anonimowy charakter i brak cookies prowadzenie tego pomiaru nie wymaga Twojej zgody, a podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu statystyki odwiedzin i rozwoju Sklepu. Dane te przetwarzamy na naszej infrastrukturze w ramach Europejskiego Obszaru Gospodarczego i nie przekazujemy ich poza EOG.

Zarządzanie cookies: Podczas pierwszej wizyty w Sklepie wyświetlamy komunikat (baner cookies) z informacją o stosowaniu cookies oraz prośbą o wyrażenie zgody na cookies nieobowiązkowe (analityczne, marketingowe). Użytkownik ma możliwość zaakceptowania wszystkich cookies, odrzucenia cookies nieistotnych lub wybrania poszczególnych kategorii, na które wyraża zgodę. Decyzję tę można w każdym momencie zmienić, np. poprzez zmianę ustawień cookies w przeglądarce (możliwe jest usunięcie zapisanych plików lub zablokowanie przyszłych cookies) albo poprzez ponowne wywołanie ustawień prywatności na naszej stronie (jeśli taka funkcja jest udostępniona). Instrukcje zarządzania cookies w najpopularniejszych przeglądarkach znajdują się zazwyczaj w sekcji „Pomoc” danej przeglądarki. Proszę pamiętać, że zablokowanie cookies niezbędnych może utrudnić korzystanie ze Sklepu, np. koszyk zakupowy i proces zamówienia mogą nie działać poprawnie bez cookies sesyjnych.

W związku z prowadzeniem Sklepu, możemy przekazywać zebrane dane osobowe wybranym podmiotom zewnętrznym, jeśli jest to konieczne do realizacji usług l…6 tokens truncated…ated…przypadków wynosi maksymalnie 6 lat (zgodnie z kodeksem cywilnym, dla roszczeń okresowych lub związanych z działalnością gospodarczą może to być 3 lata, ale w odniesieniu do konsumentów przyjmujemy bezpieczny dłuższy okres).

Po upływie wskazanych okresów dane są usuwane lub trwale anonimizowane, tak aby nie można było zidentyfikować na ich podstawie konkretnej osoby. Pamiętaj, że w określonych sytuacjach (np. toczące się postępowanie, spór sądowy) niektóre dane możemy przechowywać dłużej, do czasu prawomocnego zakończenia sprawy, jeżeli istnieje ku temu podstawa prawna.

Każdej osobie, której dane osobowe przetwarzamy, przysługują następujące prawa wynikające z RODO:

• Prawo dostępu do danych: masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeżeli ma to miejsce, prawo do uzyskania dostępu do nich. Na żądanie udzielimy Ci informacji m.in. o celach przetwarzania, kategoriach danych, odbiorcach danych oraz planowanym okresie przechowywania. Masz także prawo otrzymać kopię swoich danych podlegających przetwarzaniu.
• Prawo sprostowania danych: masz prawo zażądać od nas niezwłocznego sprostowania dotyczących Ciebie danych osobowych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych (w tym poprzez przedstawienie dodatkowego oświadczenia). Dbamy, by Twoje dane były aktualne i poprawne, dlatego zachęcamy do korzystania z tego prawa, gdy zajdzie taka potrzeba.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”): masz prawo żądać usunięcia swoich danych osobowych, a my mamy obowiązek je usunąć, jeżeli zachodzi jedna z przesłanek przewidzianych w art. 17 RODO. Możesz domagać się usunięcia danych m.in. gdy: nie są już potrzebne do celów, w których zostały zebrane, cofnąłeś/cofnęłaś zgodę i nie mamy innej podstawy prawnej przetwarzania, wniosłeś/wniosłaś sprzeciw wobec przetwarzania i nie istnieją nadrzędne prawnie uzasadnione podstawy przetwarzania, dane były przetwarzane niezgodnie z prawem lub muszą zostać usunięte w celu wywiązania się z obowiązku prawnego. Pamiętaj jednak, że w pewnych sytuacjach nie możemy usunąć Twoich danych na żądanie, dotyczy to zwłaszcza sytuacji, gdy przetwarzanie jest nadal potrzebne z uwagi na obowiązek prawny (np. nie możemy usunąć danych transakcyjnych przed upływem wymaganego okresu przechowywania dokumentów księgowych) lub w celu ustalenia, dochodzenia lub obrony roszczeń. W odpowiedzi na Twój wniosek poinformujemy Cię o ewentualnych powodach, dla których nie możemy spełnić żądania w całości (jeśli takie wystąpią).
• Prawo do ograniczenia przetwarzania: masz prawo zażądać od nas czasowego ograniczenia przetwarzania Twoich danych osobowych w następujących przypadkach: gdy kwestionujesz prawidłowość danych (na okres pozwalający nam sprawdzić ich poprawność), gdy przetwarzanie jest niezgodne z prawem, ale sprzeciwiasz się usunięciu danych i w zamian żądasz ograniczenia ich użycia, gdy nie potrzebujemy już danych do celów przetwarzania, ale są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń, lub gdy wniosłeś sprzeciw wobec przetwarzania, do czasu stwierdzenia, czy nasze prawnie uzasadnione podstawy są nadrzędne wobec podstaw Twojego sprzeciwu. Ograniczenie przetwarzania oznacza, że poza przechowywaniem, możemy dane przetwarzać wyłącznie za Twoją zgodą lub w celu dochodzenia/obrony roszczeń, ochrony praw innej osoby lub z ważnych względów publicznych.
• Prawo do przenoszenia danych: w zakresie, w jakim Twoje dane przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a) lub na podstawie umowy (art. 6 ust. 1 lit. b), i jednocześnie przetwarzanie odbywa się w sposób zautomatyzowany, masz prawo otrzymać od nas swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV, JSON). Masz też prawo przesłać te dane innemu administratorowi bez przeszkód z naszej strony. Na Twoje życzenie, jeśli będzie to technicznie możliwe, możemy przesłać dane bezpośrednio wskazanemu przez Ciebie innemu administratorowi (dotyczy to głównie danych, które posiadamy w formie elektronicznej). Prawo to dotyczy danych, które nam sam dostarczyłeś (np. danych konta, informacji podanych przy zamówieniu czy w formularzu).
• Prawo do sprzeciwu: masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, jeśli podstawą takiego przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Sprzeciw powinnaś/powinieneś uzasadnić swoją szczególną sytuacją, która Twoim zdaniem sprawia, że powinniśmy zaprzestać przetwarzania objętego sprzeciwem. Po otrzymaniu sprzeciwu zaprzestaniemy przetwarzania danych w tych celach, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, które są nadrzędne wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli jednak dane przetwarzamy na potrzeby marketingu bezpośredniego, masz prawo sprzeciwu absolutnego, oznacza to, że w przypadku sprzeciwu co do przetwarzania danych w celach marketingu bezpośredniego (np. profilowania marketingowego, wysyłki newslettera na podstawie uzasadnionego interesu), niezwłocznie zaprzestaniemy takiego przetwarzania. Sprzeciw nie wymaga uzasadnienia, gdy dotyczy marketingu.
• Prawo do wycofania zgody: jeśli przetwarzamy Twoje dane na podstawie udzielonej zgody, masz prawo cofnąć tę zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na legalność przetwarzania, którego dokonaliśmy na podstawie zgody przed jej wycofaniem. Możesz wycofać zgodę tak samo łatwo, jak ją wyraziłeś, np. jeśli zapisałeś się na newsletter przez zaznaczenie checkboxu na stronie, możesz wypisać się klikając odpowiedni link w mailu lub kontaktując się z nami. Po wycofaniu zgody zaprzestaniemy przetwarzania danych w celu, którego ta zgoda dotyczyła.
• Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (w tym profilowaniu): obecnie nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały. Oznacza to, że nie stosujemy tzw. profilowania w rozumieniu art. 22 RODO w sposób, który mógłby negatywnie wpływać na prawa użytkownika (np. nie odmawiamy świadczenia usług w oparciu o automatyczną analizę profilu klienta). Doprecyzowanie: w ramach cookies analitycznych (tylko za Twoją zgodą, np. Google Analytics) wykonujemy profilowanie statystyczne w rozumieniu art. 4 pkt 4 RODO, analizujemy zachowania użytkowników w sposób zagregowany (skąd przychodzą, które podstrony odwiedzają, jak długo) wyłącznie w celu poprawy Sklepu. Tego typu profilowanie nie podejmuje automatycznych decyzji wpływających na Twoją sytuację prawną. Cookies marketingowe, w tym pomiar konwersji Google Ads i remarketing, uruchamiamy wyłącznie po udzieleniu osobnej zgody na kategorię marketingową. Gdybyśmy planowali wprowadzenie zautomatyzowanych decyzji w rozumieniu art. 22, zostaniesz o tym wcześniej poinformowany i przysługiwać Ci będzie prawo do uzyskania ludzkiej interwencji w proces decyzyjny.
• Prawo wniesienia skargi do organu nadzorczego: jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem lub w sposób naruszający Twoje prawa, przysługuje Ci prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Organ ten pełni funkcję nadzorczą w zakresie przestrzegania przepisów o ochronie danych osobowych w Polsce. Skargę można wnieść pisemnie na adres Urzędu Ochrony Danych Osobowych: ul. Stawki 2, 00-193 Warszawa lub w formie elektronicznej (szczegółowe informacje dostępne są na stronie internetowej UODO). Zachęcamy jednak, aby przed złożeniem skargi skontaktować się bezpośrednio z nami, postaramy się wyjaśnić sytuację i rozwiązać problem polubownie. Skorzystanie z prawa do skargi nie wstrzymuje jednak ani nie ogranicza Twoich innych praw opisanych powyżej.

Aby skorzystać ze swoich praw, możesz skontaktować się z nami w dowolny sposób, np. poprzez wysłanie żądania na nasz adres korespondencyjny lub poprzez e-mail/formularz kontaktowy (jeśli został udostępniony). Na żądania dotyczące praw odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od ich otrzymania. W razie potrzeby termin ten może zostać wydłużony o kolejne dwa miesiące (poinformujemy Cię o przyczynach opóźnienia). Realizacja praw jest co do zasady bezpłatna; jeśli jednak Twoje żądania byłyby ewidentnie nieuzasadnione lub nadmierne (np. zgłaszane wielokrotnie), możemy nałożyć opłatę w rozsądnej wysokości za ich spełnienie albo odmówić podjęcia działań (zgodnie z art. 12 ust. 5 RODO).

Usługi Sklepu nie są przeznaczone dla osób poniżej 16. roku życia. Świadomie nie zbieramy ani nie przetwarzamy danych osobowych dzieci, które nie ukończyły 16 lat. W szczególności nie ma możliwości rejestracji konta ani składania zamówień przez osoby, które nie mają ukończonych 16 lat, podczas zakładania konta wymagamy potwierdzenia, że użytkownik spełnia ten warunek. Wynika to z przepisów RODO, które przewidują szczególną ochronę danych dzieci, przetwarzanie danych dziecka poniżej 16 lat jest zgodne z prawem tylko w przypadku wyrażenia zgody przez jego opiekuna prawnego. Dlatego osoby poniżej 16 lat prosimy o niepodawanie nam swoich danych osobowych. Jeżeli okaże się, że przetwarzamy dane dziecka poniżej 16 lat bez odpowiedniej zgody, niezwłocznie je usuniemy. Rodziców lub opiekunów prosimy o nadzorowanie, czy ich dzieci nie rejestrują się w Sklepie bez pozwolenia.

Podanie przez Ciebie danych osobowych jest co do zasady dobrowolne, ale w niektórych przypadkach niezbędne, abyś mógł skorzystać z określonych usług lub funkcjonalności Sklepu. Każdorazowo informujemy Cię, które dane są wymagane (np. oznaczamy je symbolem * lub komunikatem w formularzu). Odmowa podania wymaganych danych lub ich niekompletność może skutkować określonymi konsekwencjami:

• Jeśli nie podasz danych potrzebnych do złożenia zamówienia (takich jak dane adresowe, kontaktowe czy informacji płatniczych), nie będziemy mogli przyjąć i zrealizować Twojego zamówienia. Złożenie zamówienia jest równoznaczne z zawarciem umowy, pewne dane (jak imię, nazwisko, adres dostawy) stanowią warunek kontraktowy; ich brak uniemożliwia nam wykonanie umowy sprzedaży.
• Jeśli nie podasz danych wymaganych do rejestracji konta, nie będziesz mógł założyć konta użytkownika w Sklepie. Rejestracja jest dobrowolna, możesz przeglądać ofertę i (czasami) składać zamówienia jako gość, ale posiadanie konta wymaga przekazania minimum danych (np. adresu e-mail do logowania). Brak konta oznacza brak dostępu do funkcjonalności zarezerwowanych dla zarejestrowanych użytkowników (np. podgląd historii zakupów, udział w programie lojalnościowym itp.).
• Jeśli nie podasz danych w formularzu kontaktowym lub nie podasz danych do kontaktu, może to uniemożliwić lub utrudnić udzielenie odpowiedzi na Twoje zapytanie. Na przykład, jeśli nie wpiszesz swojego adresu e-mail, nie będziemy wiedzieli, na jaki adres wysłać odpowiedź. Podanie danych w zapytaniu jest dobrowolne, ale bez co najmniej podstawowych danych kontaktowych nie będziemy mogli się z Tobą skutecznie skomunikować.
• Zgoda na newsletter: jest całkowicie dobrowolna. Jeśli jej nie wyrazisz, nie będziesz otrzymywać od nas newslettera ani informacji marketingowych drogą e-mail. Nie wpłynie to jednak w żaden sposób na możliwość korzystania ze Sklepu czy składania zamówień, oznacza jedynie, że pozostaniesz nie zapisany do listy mailingowej. Analogicznie, odmowa zgody na pliki cookies analityczne lub marketingowe spowoduje ograniczenie naszych możliwości analizy i personalizacji oferty, ale nie zablokuje dostępu do samego Sklepu.

Podsumowując: podanie danych jest dobrowolne, lecz czasem konieczne do zawarcia umowy lub świadczenia usługi. W takich przypadkach brak danych oznacza brak możliwości realizacji danego świadczenia. Zawsze staramy się minimalizować zakres danych wymaganych, pytamy tylko o informacje, które są naprawdę potrzebne dla danego celu.

Zapewniamy, że dokładamy wszelkich starań, aby Twoje dane osobowe były odpowiednio zabezpieczone. Wdrożyliśmy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, modyfikacją czy zniszczeniem. Nasza strona korzysta z protokołu HTTPS (SSL), co oznacza, że komunikacja między Twoim urządzeniem a naszym serwerem jest szyfrowana. Dane przechowujemy na zabezpieczonych serwerach, a dostęp do nich mają wyłącznie upoważnione osoby, które zostały przeszkolone z zakresu ochrony danych i zobowiązały się do zachowania poufności. Regularnie monitorujemy nasze systemy informatyczne pod kątem podatności i stosujemy aktualizacje bezpieczeństwa. Ponadto, w przypadku podmiotów zewnętrznych przetwarzających dane w naszym imieniu, wymagamy od nich stosowania co najmniej równorzędnych środków bezpieczeństwa.

W razie mało prawdopodobnego naruszenia ochrony danych osobowych (np. włamania do bazy danych) posiadamy procedury pozwalające niezwłocznie zareagować, zidentyfikować incydent, ograniczyć jego skutki oraz powiadomić osoby, których dane dotyczą, oraz odpowiednie organy, jeśli zajdzie taka konieczność (zgodnie z art. 33–34 RODO).

Zastrzegamy sobie prawo do dokonywania zmian niniejszej Polityki Prywatności w przyszłości, przede wszystkim w celu dostosowania jej do zmian w przepisach prawa (np. gdy wejdą w życie nowe regulacje dotyczące ochrony danych osobowych, usług elektronicznych czy cookies) lub do zmian w naszych procesach przetwarzania danych (np. wprowadzenie nowych funkcjonalności Sklepu, narzędzi czy usług). W przypadku istotnych zmian, które wpływają na zakres Twoich praw lub obowiązków, powiadomimy Cię o takiej zmianie w widoczny sposób (np. poprzez komunikat na stronie Sklepu lub wiadomość e-mail, w przypadku subskrybentów newslettera).

Aktualna wersja Polityki jest zawsze dostępna na naszej stronie (link w stopce „Polityka prywatności”). Zachęcamy do okresowego sprawdzania jej treści. Data ostatniej aktualizacji: 11 lipca 2026 r. Zmiany dotyczące zapamiętywania danych do szybszych zakupów (§5 Regulaminu) wchodzą w życie z dniem 15 lipca 2026 r.

Jeśli masz jakiekolwiek pytania lub wątpliwości związane z niniejszą Polityką lub ogólnie z przetwarzaniem Twoich danych osobowych przez TRICHOVITA Sp. z o.o., pozostajemy do dyspozycji, skontaktuj się z nami, a udzielimy Ci wszelkich potrzebnych informacji.